xmrig | 41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415

Analysis

max time kernel
150s
max time network
125s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
21-05-2024 11:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
Size

1.2MB
MD5

bbca75de8f39fccb4a46d88935393bb0
SHA1

2c3ac527cef782dc96ac0257f480b88fc4c36c14
SHA256

41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415
SHA512

68e0e09c0125fec9b35cdf176c6538b5ab95b7b0b9315d16b12faeafd68ab3be3138ce3ed21dccb4e5ada1027db3aa3623d9a0ce4eba8b79ecddc1734e422cc9
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7HY9Wl8eyf9:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jao+

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d0000000122b8-2.dat	xmrig
behavioral1/files/0x0007000000014fe1-19.dat	xmrig
behavioral1/files/0x0007000000015364-29.dat	xmrig
behavioral1/files/0x00070000000155d4-34.dat	xmrig
behavioral1/files/0x0006000000016cf0-38.dat	xmrig
behavioral1/files/0x0006000000016d11-49.dat	xmrig
behavioral1/files/0x0006000000016d36-59.dat	xmrig
behavioral1/files/0x0006000000016d4f-74.dat	xmrig
behavioral1/files/0x0006000000016d89-89.dat	xmrig
behavioral1/files/0x000600000001704f-99.dat	xmrig
behavioral1/files/0x0006000000018b15-134.dat	xmrig
behavioral1/files/0x0006000000018b6a-159.dat	xmrig
behavioral1/files/0x0006000000018b4a-153.dat	xmrig
behavioral1/files/0x0006000000018b42-149.dat	xmrig
behavioral1/files/0x0006000000018b33-140.dat	xmrig
behavioral1/files/0x0006000000018b37-143.dat	xmrig
behavioral1/files/0x0006000000018ae8-129.dat	xmrig
behavioral1/files/0x000500000001868c-117.dat	xmrig
behavioral1/files/0x00050000000186a0-115.dat	xmrig
behavioral1/files/0x0006000000018ae2-122.dat	xmrig
behavioral1/files/0x0005000000018698-112.dat	xmrig
behavioral1/files/0x0006000000017090-104.dat	xmrig
behavioral1/files/0x0006000000016e56-93.dat	xmrig
behavioral1/files/0x0006000000016d55-79.dat	xmrig
behavioral1/files/0x0006000000016d84-84.dat	xmrig
behavioral1/files/0x0006000000016d4a-69.dat	xmrig
behavioral1/files/0x0006000000016d41-64.dat	xmrig
behavioral1/files/0x0006000000016d24-54.dat	xmrig
behavioral1/files/0x0006000000016d01-44.dat	xmrig
behavioral1/files/0x0007000000015264-25.dat	xmrig
behavioral1/files/0x0009000000014aec-9.dat	xmrig
behavioral1/files/0x0009000000014ec4-14.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
548	SWoTlGn.exe
784	CfTTwWm.exe
2716	EYizqhh.exe
1012	RIGauyK.exe
580	IwdniBh.exe
2876	sHbnEYm.exe
1488	OEpxEBs.exe
2100	XOKmFLS.exe
552	lGFLBvT.exe
2500	sHZSiXd.exe
3004	VYRGTYq.exe
2544	nLrDtVk.exe
2660	hudRvkO.exe
2572	dRDYcqa.exe
2548	CCMXueU.exe
2576	sFlvFXk.exe
2440	TNQeNrd.exe
2588	nZCecId.exe
2460	xlKDVqY.exe
2408	PNZSAAX.exe
2268	qzpmCYF.exe
2128	Jemukea.exe
2832	TXMmxAJ.exe
2044	AYemAUY.exe
1948	CfBHBoU.exe
1636	bxWIyqJ.exe
1080	avPBSAf.exe
2308	nOlCQVE.exe
1952	WQljWTa.exe
1600	DeDMXpJ.exe
1684	sVyYnOF.exe
1756	wYRayHl.exe
1764	xbRchhg.exe
1564	nQmVVRK.exe
1656	xaCIocA.exe
2020	LjnuAuU.exe
1060	ppxzoYY.exe
2388	iLwZfvn.exe
2008	pjecVtp.exe
632	KxhGcch.exe
2364	QXsKRkN.exe
1696	SvTzJSf.exe
2124	AbrvuxL.exe
1020	YKRvVjH.exe
1776	ZzYNoGQ.exe
1376	DedcMPa.exe
1344	lFGaAiE.exe
2724	EceEPda.exe
1296	ekarzIW.exe
1828	hUxWIHR.exe
2740	ZLgkgdQ.exe
892	lCfShob.exe
2040	eGvJyfH.exe
948	FsRcZxZ.exe
2132	ynWdxEW.exe
2152	xPEGFVk.exe
1768	tTTipur.exe
2028	iAGzdxt.exe
1748	zXMQhUF.exe
796	NlUDuoo.exe
1328	xlSOlXh.exe
2728	PxEjzNo.exe
2080	jZxyOQC.exe
1568	DGwhpEB.exe

Loads dropped DLL 64 IoCs

pid	Process
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hUxWIHR.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\gUIpUDV.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\nMMlaCt.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\cvxqitI.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\bcFEAbO.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\NlZGEnV.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\jguGyEz.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\VyHoxhg.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\EAqRmAM.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\PLToojU.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\SnBceqL.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\iAASsCs.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\KxdltDF.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\OiJwSqx.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\xlStjQo.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\PaAfQbL.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\BzaSpGq.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\HyhacMR.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\SrphOck.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\ttXyVqZ.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\AvvKfdd.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\YfTUHRJ.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\ZTNNuHp.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\mOCSogT.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\ectYjoS.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\WwLWSif.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\mPyeoun.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\nVaRMEO.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\QJDXfeQ.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\bWEwdbF.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\zWGUzOM.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\cKZGBtQ.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\lZmFmQA.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\OnMyNKm.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\lhrRAgL.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\LjjhBPO.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\lGzWLnx.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\FrcbJWx.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\RmRdmtf.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\hZXXbQt.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\TunMnbT.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\jmjoYiJ.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\OFribrF.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\uQfDhak.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\gJFXxis.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\WzmAtBy.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\IBbjPtS.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\jHCFIzD.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\auHKgDz.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\HUeCDMy.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\aCUjcRq.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\eZCbrNK.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\aWluDhr.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\jZfddWn.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\oaemnWM.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\VEYOmLw.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\wMOQcOA.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\BlLmhds.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\jhfBZLz.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\sgNKRjs.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\wOsfXfj.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\RGtgDjl.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\lJFutgX.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\KGaYKHY.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2148 wrote to memory of 548	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	29
PID 2148 wrote to memory of 548	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	29
PID 2148 wrote to memory of 548	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	29
PID 2148 wrote to memory of 784	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	30
PID 2148 wrote to memory of 784	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	30
PID 2148 wrote to memory of 784	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	30
PID 2148 wrote to memory of 2716	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	31
PID 2148 wrote to memory of 2716	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	31
PID 2148 wrote to memory of 2716	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	31
PID 2148 wrote to memory of 1012	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	32
PID 2148 wrote to memory of 1012	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	32
PID 2148 wrote to memory of 1012	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	32
PID 2148 wrote to memory of 580	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	33
PID 2148 wrote to memory of 580	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	33
PID 2148 wrote to memory of 580	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	33
PID 2148 wrote to memory of 2876	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	34
PID 2148 wrote to memory of 2876	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	34
PID 2148 wrote to memory of 2876	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	34
PID 2148 wrote to memory of 1488	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	35
PID 2148 wrote to memory of 1488	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	35
PID 2148 wrote to memory of 1488	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	35
PID 2148 wrote to memory of 2100	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	36
PID 2148 wrote to memory of 2100	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	36
PID 2148 wrote to memory of 2100	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	36
PID 2148 wrote to memory of 552	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	37
PID 2148 wrote to memory of 552	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	37
PID 2148 wrote to memory of 552	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	37
PID 2148 wrote to memory of 2500	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	38
PID 2148 wrote to memory of 2500	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	38
PID 2148 wrote to memory of 2500	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	38
PID 2148 wrote to memory of 3004	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	39
PID 2148 wrote to memory of 3004	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	39
PID 2148 wrote to memory of 3004	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	39
PID 2148 wrote to memory of 2544	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	40
PID 2148 wrote to memory of 2544	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	40
PID 2148 wrote to memory of 2544	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	40
PID 2148 wrote to memory of 2660	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	41
PID 2148 wrote to memory of 2660	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	41
PID 2148 wrote to memory of 2660	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	41
PID 2148 wrote to memory of 2572	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	42
PID 2148 wrote to memory of 2572	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	42
PID 2148 wrote to memory of 2572	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	42
PID 2148 wrote to memory of 2548	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	43
PID 2148 wrote to memory of 2548	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	43
PID 2148 wrote to memory of 2548	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	43
PID 2148 wrote to memory of 2576	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	44
PID 2148 wrote to memory of 2576	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	44
PID 2148 wrote to memory of 2576	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	44
PID 2148 wrote to memory of 2440	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	45
PID 2148 wrote to memory of 2440	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	45
PID 2148 wrote to memory of 2440	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	45
PID 2148 wrote to memory of 2588	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	46
PID 2148 wrote to memory of 2588	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	46
PID 2148 wrote to memory of 2588	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	46
PID 2148 wrote to memory of 2460	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	47
PID 2148 wrote to memory of 2460	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	47
PID 2148 wrote to memory of 2460	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	47
PID 2148 wrote to memory of 2408	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	48
PID 2148 wrote to memory of 2408	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	48
PID 2148 wrote to memory of 2408	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	48
PID 2148 wrote to memory of 2268	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	49
PID 2148 wrote to memory of 2268	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	49
PID 2148 wrote to memory of 2268	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	49
PID 2148 wrote to memory of 2832	2148	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2148
- C:\Windows\System\SWoTlGn.exe
  C:\Windows\System\SWoTlGn.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\CfTTwWm.exe
  C:\Windows\System\CfTTwWm.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\EYizqhh.exe
  C:\Windows\System\EYizqhh.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\RIGauyK.exe
  C:\Windows\System\RIGauyK.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\IwdniBh.exe
  C:\Windows\System\IwdniBh.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\sHbnEYm.exe
  C:\Windows\System\sHbnEYm.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\OEpxEBs.exe
  C:\Windows\System\OEpxEBs.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\XOKmFLS.exe
  C:\Windows\System\XOKmFLS.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\lGFLBvT.exe
  C:\Windows\System\lGFLBvT.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\sHZSiXd.exe
  C:\Windows\System\sHZSiXd.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\VYRGTYq.exe
  C:\Windows\System\VYRGTYq.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\nLrDtVk.exe
  C:\Windows\System\nLrDtVk.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\hudRvkO.exe
  C:\Windows\System\hudRvkO.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\dRDYcqa.exe
  C:\Windows\System\dRDYcqa.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\CCMXueU.exe
  C:\Windows\System\CCMXueU.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\sFlvFXk.exe
  C:\Windows\System\sFlvFXk.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\TNQeNrd.exe
  C:\Windows\System\TNQeNrd.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\nZCecId.exe
  C:\Windows\System\nZCecId.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\xlKDVqY.exe
  C:\Windows\System\xlKDVqY.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\PNZSAAX.exe
  C:\Windows\System\PNZSAAX.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\qzpmCYF.exe
  C:\Windows\System\qzpmCYF.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\TXMmxAJ.exe
  C:\Windows\System\TXMmxAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\Jemukea.exe
  C:\Windows\System\Jemukea.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\CfBHBoU.exe
  C:\Windows\System\CfBHBoU.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\AYemAUY.exe
  C:\Windows\System\AYemAUY.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\bxWIyqJ.exe
  C:\Windows\System\bxWIyqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\avPBSAf.exe
  C:\Windows\System\avPBSAf.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\nOlCQVE.exe
  C:\Windows\System\nOlCQVE.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\WQljWTa.exe
  C:\Windows\System\WQljWTa.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\DeDMXpJ.exe
  C:\Windows\System\DeDMXpJ.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\sVyYnOF.exe
  C:\Windows\System\sVyYnOF.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\wYRayHl.exe
  C:\Windows\System\wYRayHl.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\xbRchhg.exe
  C:\Windows\System\xbRchhg.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\nQmVVRK.exe
  C:\Windows\System\nQmVVRK.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\xaCIocA.exe
  C:\Windows\System\xaCIocA.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\LjnuAuU.exe
  C:\Windows\System\LjnuAuU.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\ppxzoYY.exe
  C:\Windows\System\ppxzoYY.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\iLwZfvn.exe
  C:\Windows\System\iLwZfvn.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\pjecVtp.exe
  C:\Windows\System\pjecVtp.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\QXsKRkN.exe
  C:\Windows\System\QXsKRkN.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\KxhGcch.exe
  C:\Windows\System\KxhGcch.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\YKRvVjH.exe
  C:\Windows\System\YKRvVjH.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\SvTzJSf.exe
  C:\Windows\System\SvTzJSf.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\ZzYNoGQ.exe
  C:\Windows\System\ZzYNoGQ.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\AbrvuxL.exe
  C:\Windows\System\AbrvuxL.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\DedcMPa.exe
  C:\Windows\System\DedcMPa.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\lFGaAiE.exe
  C:\Windows\System\lFGaAiE.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\EceEPda.exe
  C:\Windows\System\EceEPda.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\ekarzIW.exe
  C:\Windows\System\ekarzIW.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\hUxWIHR.exe
  C:\Windows\System\hUxWIHR.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\ZLgkgdQ.exe
  C:\Windows\System\ZLgkgdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\lCfShob.exe
  C:\Windows\System\lCfShob.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\eGvJyfH.exe
  C:\Windows\System\eGvJyfH.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\FsRcZxZ.exe
  C:\Windows\System\FsRcZxZ.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\ynWdxEW.exe
  C:\Windows\System\ynWdxEW.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\xPEGFVk.exe
  C:\Windows\System\xPEGFVk.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\tTTipur.exe
  C:\Windows\System\tTTipur.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\NlUDuoo.exe
  C:\Windows\System\NlUDuoo.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\iAGzdxt.exe
  C:\Windows\System\iAGzdxt.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\xlSOlXh.exe
  C:\Windows\System\xlSOlXh.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\zXMQhUF.exe
  C:\Windows\System\zXMQhUF.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\PxEjzNo.exe
  C:\Windows\System\PxEjzNo.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\jZxyOQC.exe
  C:\Windows\System\jZxyOQC.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\DGwhpEB.exe
  C:\Windows\System\DGwhpEB.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\YQANNCm.exe
  C:\Windows\System\YQANNCm.exe
  2⤵
  PID:1580
- C:\Windows\System\NTuGmgt.exe
  C:\Windows\System\NTuGmgt.exe
  2⤵
  PID:476
- C:\Windows\System\aWlDrvy.exe
  C:\Windows\System\aWlDrvy.exe
  2⤵
  PID:2736
- C:\Windows\System\uWeJPUd.exe
  C:\Windows\System\uWeJPUd.exe
  2⤵
  PID:1724
- C:\Windows\System\mYKNHLS.exe
  C:\Windows\System\mYKNHLS.exe
  2⤵
  PID:1736
- C:\Windows\System\RfCwPAR.exe
  C:\Windows\System\RfCwPAR.exe
  2⤵
  PID:2860
- C:\Windows\System\bFkGIem.exe
  C:\Windows\System\bFkGIem.exe
  2⤵
  PID:2692
- C:\Windows\System\JZrXRnt.exe
  C:\Windows\System\JZrXRnt.exe
  2⤵
  PID:2880
- C:\Windows\System\IRIZhEC.exe
  C:\Windows\System\IRIZhEC.exe
  2⤵
  PID:2988
- C:\Windows\System\WYYQSgd.exe
  C:\Windows\System\WYYQSgd.exe
  2⤵
  PID:2568
- C:\Windows\System\YTKhHQt.exe
  C:\Windows\System\YTKhHQt.exe
  2⤵
  PID:2752
- C:\Windows\System\bNZhLUN.exe
  C:\Windows\System\bNZhLUN.exe
  2⤵
  PID:2616
- C:\Windows\System\LmrEWCT.exe
  C:\Windows\System\LmrEWCT.exe
  2⤵
  PID:2416
- C:\Windows\System\DkxkpCU.exe
  C:\Windows\System\DkxkpCU.exe
  2⤵
  PID:2432
- C:\Windows\System\myQiYes.exe
  C:\Windows\System\myQiYes.exe
  2⤵
  PID:1704
- C:\Windows\System\FDdcqAX.exe
  C:\Windows\System\FDdcqAX.exe
  2⤵
  PID:2076
- C:\Windows\System\SsqFjCS.exe
  C:\Windows\System\SsqFjCS.exe
  2⤵
  PID:1944
- C:\Windows\System\jgUUgEH.exe
  C:\Windows\System\jgUUgEH.exe
  2⤵
  PID:2200
- C:\Windows\System\bYKRKXu.exe
  C:\Windows\System\bYKRKXu.exe
  2⤵
  PID:2320
- C:\Windows\System\mJtoEjj.exe
  C:\Windows\System\mJtoEjj.exe
  2⤵
  PID:888
- C:\Windows\System\FZUekrg.exe
  C:\Windows\System\FZUekrg.exe
  2⤵
  PID:1652
- C:\Windows\System\mrJMhai.exe
  C:\Windows\System\mrJMhai.exe
  2⤵
  PID:2360
- C:\Windows\System\wsccPCk.exe
  C:\Windows\System\wsccPCk.exe
  2⤵
  PID:1512
- C:\Windows\System\BpgbbOz.exe
  C:\Windows\System\BpgbbOz.exe
  2⤵
  PID:1836
- C:\Windows\System\xEFWqGW.exe
  C:\Windows\System\xEFWqGW.exe
  2⤵
  PID:1092
- C:\Windows\System\ESOXxZs.exe
  C:\Windows\System\ESOXxZs.exe
  2⤵
  PID:1096
- C:\Windows\System\MnUluKW.exe
  C:\Windows\System\MnUluKW.exe
  2⤵
  PID:828
- C:\Windows\System\EFuvQYU.exe
  C:\Windows\System\EFuvQYU.exe
  2⤵
  PID:832
- C:\Windows\System\KjuavbE.exe
  C:\Windows\System\KjuavbE.exe
  2⤵
  PID:696
- C:\Windows\System\GehFvZj.exe
  C:\Windows\System\GehFvZj.exe
  2⤵
  PID:1716
- C:\Windows\System\SJJXCws.exe
  C:\Windows\System\SJJXCws.exe
  2⤵
  PID:1324
- C:\Windows\System\JAEWIpO.exe
  C:\Windows\System\JAEWIpO.exe
  2⤵
  PID:1816
- C:\Windows\System\Xgctepi.exe
  C:\Windows\System\Xgctepi.exe
  2⤵
  PID:2720
- C:\Windows\System\TIUQZAq.exe
  C:\Windows\System\TIUQZAq.exe
  2⤵
  PID:1984
- C:\Windows\System\UNNpraK.exe
  C:\Windows\System\UNNpraK.exe
  2⤵
  PID:908
- C:\Windows\System\cMSUKYP.exe
  C:\Windows\System\cMSUKYP.exe
  2⤵
  PID:760
- C:\Windows\System\HUoIBRs.exe
  C:\Windows\System\HUoIBRs.exe
  2⤵
  PID:2024
- C:\Windows\System\cmiSzjJ.exe
  C:\Windows\System\cmiSzjJ.exe
  2⤵
  PID:2072
- C:\Windows\System\YWKWQXM.exe
  C:\Windows\System\YWKWQXM.exe
  2⤵
  PID:528
- C:\Windows\System\jKJfXSR.exe
  C:\Windows\System\jKJfXSR.exe
  2⤵
  PID:2976
- C:\Windows\System\HpZNPLi.exe
  C:\Windows\System\HpZNPLi.exe
  2⤵
  PID:2272
- C:\Windows\System\txCUtXx.exe
  C:\Windows\System\txCUtXx.exe
  2⤵
  PID:588
- C:\Windows\System\ltlpuBh.exe
  C:\Windows\System\ltlpuBh.exe
  2⤵
  PID:2652
- C:\Windows\System\jpeRBHT.exe
  C:\Windows\System\jpeRBHT.exe
  2⤵
  PID:2288
- C:\Windows\System\MstwsRO.exe
  C:\Windows\System\MstwsRO.exe
  2⤵
  PID:2668
- C:\Windows\System\XqExcFh.exe
  C:\Windows\System\XqExcFh.exe
  2⤵
  PID:2608
- C:\Windows\System\GUCYLxs.exe
  C:\Windows\System\GUCYLxs.exe
  2⤵
  PID:2756
- C:\Windows\System\oMcUYpM.exe
  C:\Windows\System\oMcUYpM.exe
  2⤵
  PID:2468
- C:\Windows\System\duWtaTT.exe
  C:\Windows\System\duWtaTT.exe
  2⤵
  PID:2828
- C:\Windows\System\rvzBrgg.exe
  C:\Windows\System\rvzBrgg.exe
  2⤵
  PID:824
- C:\Windows\System\wqvSfwQ.exe
  C:\Windows\System\wqvSfwQ.exe
  2⤵
  PID:1252
- C:\Windows\System\ZpunmbL.exe
  C:\Windows\System\ZpunmbL.exe
  2⤵
  PID:2056
- C:\Windows\System\ZvrrwwV.exe
  C:\Windows\System\ZvrrwwV.exe
  2⤵
  PID:1648
- C:\Windows\System\sLWNXEK.exe
  C:\Windows\System\sLWNXEK.exe
  2⤵
  PID:2936
- C:\Windows\System\rLMFzHe.exe
  C:\Windows\System\rLMFzHe.exe
  2⤵
  PID:1788
- C:\Windows\System\apbqhgQ.exe
  C:\Windows\System\apbqhgQ.exe
  2⤵
  PID:2160
- C:\Windows\System\pQLwHqr.exe
  C:\Windows\System\pQLwHqr.exe
  2⤵
  PID:1940
- C:\Windows\System\msYEJGW.exe
  C:\Windows\System\msYEJGW.exe
  2⤵
  PID:1396
- C:\Windows\System\fxYCJqL.exe
  C:\Windows\System\fxYCJqL.exe
  2⤵
  PID:2888
- C:\Windows\System\xFMwhsD.exe
  C:\Windows\System\xFMwhsD.exe
  2⤵
  PID:2240
- C:\Windows\System\QvYcJtr.exe
  C:\Windows\System\QvYcJtr.exe
  2⤵
  PID:2436
- C:\Windows\System\JyzPmHj.exe
  C:\Windows\System\JyzPmHj.exe
  2⤵
  PID:2764
- C:\Windows\System\tsXxrXo.exe
  C:\Windows\System\tsXxrXo.exe
  2⤵
  PID:2192
- C:\Windows\System\vzVgXRp.exe
  C:\Windows\System\vzVgXRp.exe
  2⤵
  PID:1708
- C:\Windows\System\rYBaAqc.exe
  C:\Windows\System\rYBaAqc.exe
  2⤵
  PID:604
- C:\Windows\System\CSltUMZ.exe
  C:\Windows\System\CSltUMZ.exe
  2⤵
  PID:2232
- C:\Windows\System\bZDlQbU.exe
  C:\Windows\System\bZDlQbU.exe
  2⤵
  PID:924
- C:\Windows\System\DSADiDQ.exe
  C:\Windows\System\DSADiDQ.exe
  2⤵
  PID:936
- C:\Windows\System\wxDEEbo.exe
  C:\Windows\System\wxDEEbo.exe
  2⤵
  PID:2848
- C:\Windows\System\jEoUIgv.exe
  C:\Windows\System\jEoUIgv.exe
  2⤵
  PID:2296
- C:\Windows\System\ptwODKU.exe
  C:\Windows\System\ptwODKU.exe
  2⤵
  PID:2092
- C:\Windows\System\tIfkJOG.exe
  C:\Windows\System\tIfkJOG.exe
  2⤵
  PID:2036
- C:\Windows\System\IFVuPmQ.exe
  C:\Windows\System\IFVuPmQ.exe
  2⤵
  PID:876
- C:\Windows\System\vlbvmLF.exe
  C:\Windows\System\vlbvmLF.exe
  2⤵
  PID:1728
- C:\Windows\System\NvKiwOy.exe
  C:\Windows\System\NvKiwOy.exe
  2⤵
  PID:1364
- C:\Windows\System\DkofrTS.exe
  C:\Windows\System\DkofrTS.exe
  2⤵
  PID:2992
- C:\Windows\System\hvQNmnH.exe
  C:\Windows\System\hvQNmnH.exe
  2⤵
  PID:1268
- C:\Windows\System\JwGXFuF.exe
  C:\Windows\System\JwGXFuF.exe
  2⤵
  PID:780
- C:\Windows\System\jbnQIVk.exe
  C:\Windows\System\jbnQIVk.exe
  2⤵
  PID:2212
- C:\Windows\System\MgavYfo.exe
  C:\Windows\System\MgavYfo.exe
  2⤵
  PID:2016
- C:\Windows\System\uBuzPBD.exe
  C:\Windows\System\uBuzPBD.exe
  2⤵
  PID:3024
- C:\Windows\System\SKlSAKe.exe
  C:\Windows\System\SKlSAKe.exe
  2⤵
  PID:1428
- C:\Windows\System\bcFEAbO.exe
  C:\Windows\System\bcFEAbO.exe
  2⤵
  PID:1360
- C:\Windows\System\PPvgbDj.exe
  C:\Windows\System\PPvgbDj.exe
  2⤵
  PID:2340
- C:\Windows\System\TsycanR.exe
  C:\Windows\System\TsycanR.exe
  2⤵
  PID:2300
- C:\Windows\System\xpxkgZf.exe
  C:\Windows\System\xpxkgZf.exe
  2⤵
  PID:1352
- C:\Windows\System\YBjqoaK.exe
  C:\Windows\System\YBjqoaK.exe
  2⤵
  PID:2532
- C:\Windows\System\vPgENaH.exe
  C:\Windows\System\vPgENaH.exe
  2⤵
  PID:2524
- C:\Windows\System\TemFPfA.exe
  C:\Windows\System\TemFPfA.exe
  2⤵
  PID:2680
- C:\Windows\System\ffYuseW.exe
  C:\Windows\System\ffYuseW.exe
  2⤵
  PID:2852
- C:\Windows\System\AuoyqnX.exe
  C:\Windows\System\AuoyqnX.exe
  2⤵
  PID:2316
- C:\Windows\System\qyoafzl.exe
  C:\Windows\System\qyoafzl.exe
  2⤵
  PID:768
- C:\Windows\System\FOCyNev.exe
  C:\Windows\System\FOCyNev.exe
  2⤵
  PID:2428
- C:\Windows\System\jAVahJc.exe
  C:\Windows\System\jAVahJc.exe
  2⤵
  PID:1664
- C:\Windows\System\gXFaMvv.exe
  C:\Windows\System\gXFaMvv.exe
  2⤵
  PID:1592
- C:\Windows\System\FQunqwF.exe
  C:\Windows\System\FQunqwF.exe
  2⤵
  PID:1796
- C:\Windows\System\aMwOmlY.exe
  C:\Windows\System\aMwOmlY.exe
  2⤵
  PID:2220
- C:\Windows\System\RjPNBRr.exe
  C:\Windows\System\RjPNBRr.exe
  2⤵
  PID:2412
- C:\Windows\System\ybnnfEB.exe
  C:\Windows\System\ybnnfEB.exe
  2⤵
  PID:2256
- C:\Windows\System\OnDmODO.exe
  C:\Windows\System\OnDmODO.exe
  2⤵
  PID:1272
- C:\Windows\System\gfGprIS.exe
  C:\Windows\System\gfGprIS.exe
  2⤵
  PID:1204
- C:\Windows\System\euaquDD.exe
  C:\Windows\System\euaquDD.exe
  2⤵
  PID:2628
- C:\Windows\System\cOPUKeo.exe
  C:\Windows\System\cOPUKeo.exe
  2⤵
  PID:1016
- C:\Windows\System\RtJmayv.exe
  C:\Windows\System\RtJmayv.exe
  2⤵
  PID:1808
- C:\Windows\System\yqnUJnC.exe
  C:\Windows\System\yqnUJnC.exe
  2⤵
  PID:320
- C:\Windows\System\aQrVRJB.exe
  C:\Windows\System\aQrVRJB.exe
  2⤵
  PID:2968
- C:\Windows\System\GaLULeQ.exe
  C:\Windows\System\GaLULeQ.exe
  2⤵
  PID:2108
- C:\Windows\System\VxyspgG.exe
  C:\Windows\System\VxyspgG.exe
  2⤵
  PID:3048
- C:\Windows\System\WsGRana.exe
  C:\Windows\System\WsGRana.exe
  2⤵
  PID:240
- C:\Windows\System\ovxmPPc.exe
  C:\Windows\System\ovxmPPc.exe
  2⤵
  PID:2956
- C:\Windows\System\LcrKpxA.exe
  C:\Windows\System\LcrKpxA.exe
  2⤵
  PID:388
- C:\Windows\System\GMGVieM.exe
  C:\Windows\System\GMGVieM.exe
  2⤵
  PID:1544
- C:\Windows\System\xSlnQvc.exe
  C:\Windows\System\xSlnQvc.exe
  2⤵
  PID:2004
- C:\Windows\System\vCYEdnB.exe
  C:\Windows\System\vCYEdnB.exe
  2⤵
  PID:3088
- C:\Windows\System\BCyWfYc.exe
  C:\Windows\System\BCyWfYc.exe
  2⤵
  PID:3108
- C:\Windows\System\CnMcWCX.exe
  C:\Windows\System\CnMcWCX.exe
  2⤵
  PID:3124
- C:\Windows\System\GcknDod.exe
  C:\Windows\System\GcknDod.exe
  2⤵
  PID:3140
- C:\Windows\System\MwwqnLH.exe
  C:\Windows\System\MwwqnLH.exe
  2⤵
  PID:3160
- C:\Windows\System\ahNoglp.exe
  C:\Windows\System\ahNoglp.exe
  2⤵
  PID:3176
- C:\Windows\System\BHTwaVl.exe
  C:\Windows\System\BHTwaVl.exe
  2⤵
  PID:3248
- C:\Windows\System\BjItzdX.exe
  C:\Windows\System\BjItzdX.exe
  2⤵
  PID:3264
- C:\Windows\System\QPpyYey.exe
  C:\Windows\System\QPpyYey.exe
  2⤵
  PID:3280
- C:\Windows\System\vvCBVWS.exe
  C:\Windows\System\vvCBVWS.exe
  2⤵
  PID:3296
- C:\Windows\System\BTzNzde.exe
  C:\Windows\System\BTzNzde.exe
  2⤵
  PID:3316
- C:\Windows\System\dukhdFb.exe
  C:\Windows\System\dukhdFb.exe
  2⤵
  PID:3336
- C:\Windows\System\ghHtAla.exe
  C:\Windows\System\ghHtAla.exe
  2⤵
  PID:3356
- C:\Windows\System\EFuHWdH.exe
  C:\Windows\System\EFuHWdH.exe
  2⤵
  PID:3372
- C:\Windows\System\fhFPmjr.exe
  C:\Windows\System\fhFPmjr.exe
  2⤵
  PID:3388
- C:\Windows\System\aLEKZSR.exe
  C:\Windows\System\aLEKZSR.exe
  2⤵
  PID:3404
- C:\Windows\System\SanyLzL.exe
  C:\Windows\System\SanyLzL.exe
  2⤵
  PID:3424
- C:\Windows\System\mwNoSJY.exe
  C:\Windows\System\mwNoSJY.exe
  2⤵
  PID:3444
- C:\Windows\System\lMPNDNe.exe
  C:\Windows\System\lMPNDNe.exe
  2⤵
  PID:3460
- C:\Windows\System\vKLkuZA.exe
  C:\Windows\System\vKLkuZA.exe
  2⤵
  PID:3476
- C:\Windows\System\ugCXYcJ.exe
  C:\Windows\System\ugCXYcJ.exe
  2⤵
  PID:3492
- C:\Windows\System\numRtSB.exe
  C:\Windows\System\numRtSB.exe
  2⤵
  PID:3508
- C:\Windows\System\YzrfGDM.exe
  C:\Windows\System\YzrfGDM.exe
  2⤵
  PID:3524
- C:\Windows\System\ZwYTkDW.exe
  C:\Windows\System\ZwYTkDW.exe
  2⤵
  PID:3544
- C:\Windows\System\KGJXPUk.exe
  C:\Windows\System\KGJXPUk.exe
  2⤵
  PID:3564
- C:\Windows\System\iPhYVaI.exe
  C:\Windows\System\iPhYVaI.exe
  2⤵
  PID:3580
- C:\Windows\System\bWZwayC.exe
  C:\Windows\System\bWZwayC.exe
  2⤵
  PID:3596
- C:\Windows\System\NrlLnvI.exe
  C:\Windows\System\NrlLnvI.exe
  2⤵
  PID:3616
- C:\Windows\System\kHTeLaK.exe
  C:\Windows\System\kHTeLaK.exe
  2⤵
  PID:3632
- C:\Windows\System\dvKxfBD.exe
  C:\Windows\System\dvKxfBD.exe
  2⤵
  PID:3652
- C:\Windows\System\CmyLqcf.exe
  C:\Windows\System\CmyLqcf.exe
  2⤵
  PID:3668
- C:\Windows\System\fYvxKIk.exe
  C:\Windows\System\fYvxKIk.exe
  2⤵
  PID:3688
- C:\Windows\System\bRiDGeM.exe
  C:\Windows\System\bRiDGeM.exe
  2⤵
  PID:3708
- C:\Windows\System\SYwsGAn.exe
  C:\Windows\System\SYwsGAn.exe
  2⤵
  PID:3724
- C:\Windows\System\MMLlUOC.exe
  C:\Windows\System\MMLlUOC.exe
  2⤵
  PID:3744
- C:\Windows\System\bfwWyCA.exe
  C:\Windows\System\bfwWyCA.exe
  2⤵
  PID:3760
- C:\Windows\System\JtmgZMj.exe
  C:\Windows\System\JtmgZMj.exe
  2⤵
  PID:3780
- C:\Windows\System\MZlLkrv.exe
  C:\Windows\System\MZlLkrv.exe
  2⤵
  PID:3796
- C:\Windows\System\UJzGABV.exe
  C:\Windows\System\UJzGABV.exe
  2⤵
  PID:3816
- C:\Windows\System\WuQjPly.exe
  C:\Windows\System\WuQjPly.exe
  2⤵
  PID:3832
- C:\Windows\System\JcbvAys.exe
  C:\Windows\System\JcbvAys.exe
  2⤵
  PID:3852
- C:\Windows\System\PCXAOGN.exe
  C:\Windows\System\PCXAOGN.exe
  2⤵
  PID:3868
- C:\Windows\System\RZtZsGJ.exe
  C:\Windows\System\RZtZsGJ.exe
  2⤵
  PID:3888
- C:\Windows\System\HyWrAqz.exe
  C:\Windows\System\HyWrAqz.exe
  2⤵
  PID:3904
- C:\Windows\System\UoGnmOB.exe
  C:\Windows\System\UoGnmOB.exe
  2⤵
  PID:3924
- C:\Windows\System\rfIQYCp.exe
  C:\Windows\System\rfIQYCp.exe
  2⤵
  PID:3940
- C:\Windows\System\sIsNKGK.exe
  C:\Windows\System\sIsNKGK.exe
  2⤵
  PID:3960
- C:\Windows\System\qSxWtRx.exe
  C:\Windows\System\qSxWtRx.exe
  2⤵
  PID:3976
- C:\Windows\System\jTpWTRe.exe
  C:\Windows\System\jTpWTRe.exe
  2⤵
  PID:3996
- C:\Windows\System\LelKPDW.exe
  C:\Windows\System\LelKPDW.exe
  2⤵
  PID:3104
- C:\Windows\System\sEZDVxE.exe
  C:\Windows\System\sEZDVxE.exe
  2⤵
  PID:3168
- C:\Windows\System\fmQMSZI.exe
  C:\Windows\System\fmQMSZI.exe
  2⤵
  PID:2824
- C:\Windows\System\tdgcbvw.exe
  C:\Windows\System\tdgcbvw.exe
  2⤵
  PID:1996
- C:\Windows\System\ltpQjoT.exe
  C:\Windows\System\ltpQjoT.exe
  2⤵
  PID:1056
- C:\Windows\System\ZIZJhwi.exe
  C:\Windows\System\ZIZJhwi.exe
  2⤵
  PID:324
- C:\Windows\System\VyLWJuB.exe
  C:\Windows\System\VyLWJuB.exe
  2⤵
  PID:3116
- C:\Windows\System\UjvkrhO.exe
  C:\Windows\System\UjvkrhO.exe
  2⤵
  PID:2744
- C:\Windows\System\BUMQEVt.exe
  C:\Windows\System\BUMQEVt.exe
  2⤵
  PID:2188
- C:\Windows\System\EoAznNQ.exe
  C:\Windows\System\EoAznNQ.exe
  2⤵
  PID:3224
- C:\Windows\System\Qdywhbw.exe
  C:\Windows\System\Qdywhbw.exe
  2⤵
  PID:3292
- C:\Windows\System\NvsmhVr.exe
  C:\Windows\System\NvsmhVr.exe
  2⤵
  PID:3120
- C:\Windows\System\dXpChtr.exe
  C:\Windows\System\dXpChtr.exe
  2⤵
  PID:3400
- C:\Windows\System\LcQjUXt.exe
  C:\Windows\System\LcQjUXt.exe
  2⤵
  PID:3468
- C:\Windows\System\qkNMkWs.exe
  C:\Windows\System\qkNMkWs.exe
  2⤵
  PID:3536
- C:\Windows\System\uNRZxMD.exe
  C:\Windows\System\uNRZxMD.exe
  2⤵
  PID:3680
- C:\Windows\System\mqdKwjH.exe
  C:\Windows\System\mqdKwjH.exe
  2⤵
  PID:3788
- C:\Windows\System\znejJSG.exe
  C:\Windows\System\znejJSG.exe
  2⤵
  PID:3860
- C:\Windows\System\WZDUXKa.exe
  C:\Windows\System\WZDUXKa.exe
  2⤵
  PID:3932
- C:\Windows\System\oTktqOk.exe
  C:\Windows\System\oTktqOk.exe
  2⤵
  PID:4008
- C:\Windows\System\kBzODME.exe
  C:\Windows\System\kBzODME.exe
  2⤵
  PID:3184
- C:\Windows\System\rddWHdL.exe
  C:\Windows\System\rddWHdL.exe
  2⤵
  PID:3244
- C:\Windows\System\qAXVaNG.exe
  C:\Windows\System\qAXVaNG.exe
  2⤵
  PID:3228
- C:\Windows\System\GKtVJFA.exe
  C:\Windows\System\GKtVJFA.exe
  2⤵
  PID:3412
- C:\Windows\System\JAzmKfc.exe
  C:\Windows\System\JAzmKfc.exe
  2⤵
  PID:4056
- C:\Windows\System\qHctvOP.exe
  C:\Windows\System\qHctvOP.exe
  2⤵
  PID:4076
- C:\Windows\System\YWPmerU.exe
  C:\Windows\System\YWPmerU.exe
  2⤵
  PID:4092
- C:\Windows\System\vylLwLV.exe
  C:\Windows\System\vylLwLV.exe
  2⤵
  PID:3380
- C:\Windows\System\rIHZIAp.exe
  C:\Windows\System\rIHZIAp.exe
  2⤵
  PID:3588
- C:\Windows\System\EDYESQe.exe
  C:\Windows\System\EDYESQe.exe
  2⤵
  PID:3808
- C:\Windows\System\CwYiBnH.exe
  C:\Windows\System\CwYiBnH.exe
  2⤵
  PID:4012
- C:\Windows\System\UKRkLID.exe
  C:\Windows\System\UKRkLID.exe
  2⤵
  PID:1264
- C:\Windows\System\oTWrply.exe
  C:\Windows\System\oTWrply.exe
  2⤵
  PID:3212
- C:\Windows\System\PYEJUDA.exe
  C:\Windows\System\PYEJUDA.exe
  2⤵
  PID:3216
- C:\Windows\System\iPSthpG.exe
  C:\Windows\System\iPSthpG.exe
  2⤵
  PID:3272
- C:\Windows\System\lurBTcy.exe
  C:\Windows\System\lurBTcy.exe
  2⤵
  PID:3500
- C:\Windows\System\eGtrlfN.exe
  C:\Windows\System\eGtrlfN.exe
  2⤵
  PID:3420
- C:\Windows\System\hyHHHmI.exe
  C:\Windows\System\hyHHHmI.exe
  2⤵
  PID:3552
- C:\Windows\System\qJsLklX.exe
  C:\Windows\System\qJsLklX.exe
  2⤵
  PID:3660
- C:\Windows\System\EjLpgHk.exe
  C:\Windows\System\EjLpgHk.exe
  2⤵
  PID:3768
- C:\Windows\System\EKZGYoH.exe
  C:\Windows\System\EKZGYoH.exe
  2⤵
  PID:3840
- C:\Windows\System\VJPELNq.exe
  C:\Windows\System\VJPELNq.exe
  2⤵
  PID:3912
- C:\Windows\System\jclmoMz.exe
  C:\Windows\System\jclmoMz.exe
  2⤵
  PID:3984
- C:\Windows\System\XUnvVPK.exe
  C:\Windows\System\XUnvVPK.exe
  2⤵
  PID:3256
- C:\Windows\System\XogBtNq.exe
  C:\Windows\System\XogBtNq.exe
  2⤵
  PID:3148
- C:\Windows\System\yYhYlzz.exe
  C:\Windows\System\yYhYlzz.exe
  2⤵
  PID:3540
- C:\Windows\System\AZaRYgE.exe
  C:\Windows\System\AZaRYgE.exe
  2⤵
  PID:1216
- C:\Windows\System\YULUnEr.exe
  C:\Windows\System\YULUnEr.exe
  2⤵
  PID:3436
- C:\Windows\System\kouNFUy.exe
  C:\Windows\System\kouNFUy.exe
  2⤵
  PID:3900
- C:\Windows\System\hTZgkqZ.exe
  C:\Windows\System\hTZgkqZ.exe
  2⤵
  PID:3220
- C:\Windows\System\fGGuevM.exe
  C:\Windows\System\fGGuevM.exe
  2⤵
  PID:4088
- C:\Windows\System\RHhohXs.exe
  C:\Windows\System\RHhohXs.exe
  2⤵
  PID:4048
- C:\Windows\System\ByHXLvv.exe
  C:\Windows\System\ByHXLvv.exe
  2⤵
  PID:3352
- C:\Windows\System\TrutMCg.exe
  C:\Windows\System\TrutMCg.exe
  2⤵
  PID:3624
- C:\Windows\System\mgblNuf.exe
  C:\Windows\System\mgblNuf.exe
  2⤵
  PID:3720
- C:\Windows\System\KhJARwV.exe
  C:\Windows\System\KhJARwV.exe
  2⤵
  PID:3804
- C:\Windows\System\liivzTV.exe
  C:\Windows\System\liivzTV.exe
  2⤵
  PID:3956
- C:\Windows\System\tmrfUVp.exe
  C:\Windows\System\tmrfUVp.exe
  2⤵
  PID:3612
- C:\Windows\System\rWVOnpp.exe
  C:\Windows\System\rWVOnpp.exe
  2⤵
  PID:3752
- C:\Windows\System\mixmmip.exe
  C:\Windows\System\mixmmip.exe
  2⤵
  PID:3484
- C:\Windows\System\ClbZkxL.exe
  C:\Windows\System\ClbZkxL.exe
  2⤵
  PID:3776
- C:\Windows\System\NYZESJY.exe
  C:\Windows\System\NYZESJY.exe
  2⤵
  PID:3200
- C:\Windows\System\uVEBiSC.exe
  C:\Windows\System\uVEBiSC.exe
  2⤵
  PID:3792
- C:\Windows\System\LjjhBPO.exe
  C:\Windows\System\LjjhBPO.exe
  2⤵
  PID:4116
- C:\Windows\System\iNurYQd.exe
  C:\Windows\System\iNurYQd.exe
  2⤵
  PID:4132
- C:\Windows\System\PrpnjkO.exe
  C:\Windows\System\PrpnjkO.exe
  2⤵
  PID:4148
- C:\Windows\System\dVOYxBl.exe
  C:\Windows\System\dVOYxBl.exe
  2⤵
  PID:4168
- C:\Windows\System\lGzWLnx.exe
  C:\Windows\System\lGzWLnx.exe
  2⤵
  PID:4188
- C:\Windows\System\meZwWvl.exe
  C:\Windows\System\meZwWvl.exe
  2⤵
  PID:4204
- C:\Windows\System\wwtKdgP.exe
  C:\Windows\System\wwtKdgP.exe
  2⤵
  PID:4224
- C:\Windows\System\wEYsQax.exe
  C:\Windows\System\wEYsQax.exe
  2⤵
  PID:4240
- C:\Windows\System\KCPEcLN.exe
  C:\Windows\System\KCPEcLN.exe
  2⤵
  PID:4260
- C:\Windows\System\HSqyziP.exe
  C:\Windows\System\HSqyziP.exe
  2⤵
  PID:4280
- C:\Windows\System\wJPsQqp.exe
  C:\Windows\System\wJPsQqp.exe
  2⤵
  PID:4300
- C:\Windows\System\UpXzMJQ.exe
  C:\Windows\System\UpXzMJQ.exe
  2⤵
  PID:4328
- C:\Windows\System\LJwVirx.exe
  C:\Windows\System\LJwVirx.exe
  2⤵
  PID:4344
- C:\Windows\System\QQGOQZC.exe
  C:\Windows\System\QQGOQZC.exe
  2⤵
  PID:4360
- C:\Windows\System\nAdrzZE.exe
  C:\Windows\System\nAdrzZE.exe
  2⤵
  PID:4376
- C:\Windows\System\LwioHew.exe
  C:\Windows\System\LwioHew.exe
  2⤵
  PID:4392
- C:\Windows\System\gAtvJfb.exe
  C:\Windows\System\gAtvJfb.exe
  2⤵
  PID:4408
- C:\Windows\System\IeDExAj.exe
  C:\Windows\System\IeDExAj.exe
  2⤵
  PID:4424
- C:\Windows\System\NkiuSpB.exe
  C:\Windows\System\NkiuSpB.exe
  2⤵
  PID:4440
- C:\Windows\System\xKvyTFR.exe
  C:\Windows\System\xKvyTFR.exe
  2⤵
  PID:4456
- C:\Windows\System\wIlgHdM.exe
  C:\Windows\System\wIlgHdM.exe
  2⤵
  PID:4472
- C:\Windows\System\sviwlOG.exe
  C:\Windows\System\sviwlOG.exe
  2⤵
  PID:4488
- C:\Windows\System\fYgqVLo.exe
  C:\Windows\System\fYgqVLo.exe
  2⤵
  PID:4504
- C:\Windows\System\IvMoYBl.exe
  C:\Windows\System\IvMoYBl.exe
  2⤵
  PID:4520
- C:\Windows\System\SBJBxSv.exe
  C:\Windows\System\SBJBxSv.exe
  2⤵
  PID:4540
- C:\Windows\System\muQvPTX.exe
  C:\Windows\System\muQvPTX.exe
  2⤵
  PID:4556
- C:\Windows\System\ENTVnDh.exe
  C:\Windows\System\ENTVnDh.exe
  2⤵
  PID:4572
- C:\Windows\System\RmjFrGH.exe
  C:\Windows\System\RmjFrGH.exe
  2⤵
  PID:4588
- C:\Windows\System\zBJEvOH.exe
  C:\Windows\System\zBJEvOH.exe
  2⤵
  PID:4604
- C:\Windows\System\exZiMPz.exe
  C:\Windows\System\exZiMPz.exe
  2⤵
  PID:4620
- C:\Windows\System\xNAGyns.exe
  C:\Windows\System\xNAGyns.exe
  2⤵
  PID:4640
- C:\Windows\System\WfKYMXA.exe
  C:\Windows\System\WfKYMXA.exe
  2⤵
  PID:4664
- C:\Windows\System\ZyuHDmg.exe
  C:\Windows\System\ZyuHDmg.exe
  2⤵
  PID:4680
- C:\Windows\System\oeANlHG.exe
  C:\Windows\System\oeANlHG.exe
  2⤵
  PID:4696
- C:\Windows\System\OmDofCS.exe
  C:\Windows\System\OmDofCS.exe
  2⤵
  PID:4712
- C:\Windows\System\XoioQAy.exe
  C:\Windows\System\XoioQAy.exe
  2⤵
  PID:4728
- C:\Windows\System\lFJLAgH.exe
  C:\Windows\System\lFJLAgH.exe
  2⤵
  PID:4744
- C:\Windows\System\aAGIjsK.exe
  C:\Windows\System\aAGIjsK.exe
  2⤵
  PID:4760
- C:\Windows\System\NhfMZgq.exe
  C:\Windows\System\NhfMZgq.exe
  2⤵
  PID:4776
- C:\Windows\System\AzqZWvd.exe
  C:\Windows\System\AzqZWvd.exe
  2⤵
  PID:4792
- C:\Windows\System\JUZHLUG.exe
  C:\Windows\System\JUZHLUG.exe
  2⤵
  PID:4808
- C:\Windows\System\WyDueIl.exe
  C:\Windows\System\WyDueIl.exe
  2⤵
  PID:4824
- C:\Windows\System\ObgvjMR.exe
  C:\Windows\System\ObgvjMR.exe
  2⤵
  PID:4840
- C:\Windows\System\ptiLhrH.exe
  C:\Windows\System\ptiLhrH.exe
  2⤵
  PID:4856
- C:\Windows\System\EaEMEPD.exe
  C:\Windows\System\EaEMEPD.exe
  2⤵
  PID:4872
- C:\Windows\System\CELJdZN.exe
  C:\Windows\System\CELJdZN.exe
  2⤵
  PID:4888
- C:\Windows\System\lWEWUUQ.exe
  C:\Windows\System\lWEWUUQ.exe
  2⤵
  PID:4904
- C:\Windows\System\RRykwHQ.exe
  C:\Windows\System\RRykwHQ.exe
  2⤵
  PID:4920
- C:\Windows\System\eLsaulU.exe
  C:\Windows\System\eLsaulU.exe
  2⤵
  PID:4936
- C:\Windows\System\gYsXEOf.exe
  C:\Windows\System\gYsXEOf.exe
  2⤵
  PID:4952
- C:\Windows\System\XsgGfRc.exe
  C:\Windows\System\XsgGfRc.exe
  2⤵
  PID:4968
- C:\Windows\System\MhjmWWm.exe
  C:\Windows\System\MhjmWWm.exe
  2⤵
  PID:4984
- C:\Windows\System\WndSkvf.exe
  C:\Windows\System\WndSkvf.exe
  2⤵
  PID:5000
- C:\Windows\System\rxEqkMk.exe
  C:\Windows\System\rxEqkMk.exe
  2⤵
  PID:5016
- C:\Windows\System\ASEaIwh.exe
  C:\Windows\System\ASEaIwh.exe
  2⤵
  PID:5032
- C:\Windows\System\SVZxGkQ.exe
  C:\Windows\System\SVZxGkQ.exe
  2⤵
  PID:5048
- C:\Windows\System\lrGbGMD.exe
  C:\Windows\System\lrGbGMD.exe
  2⤵
  PID:5064
- C:\Windows\System\lKVjRVD.exe
  C:\Windows\System\lKVjRVD.exe
  2⤵
  PID:5080
- C:\Windows\System\dRuIbJY.exe
  C:\Windows\System\dRuIbJY.exe
  2⤵
  PID:5096
- C:\Windows\System\GmcdjSF.exe
  C:\Windows\System\GmcdjSF.exe
  2⤵
  PID:5112
- C:\Windows\System\MTRMUaF.exe
  C:\Windows\System\MTRMUaF.exe
  2⤵
  PID:4156
- C:\Windows\System\ypJSCwM.exe
  C:\Windows\System\ypJSCwM.exe
  2⤵
  PID:4200
- C:\Windows\System\NATUyrs.exe
  C:\Windows\System\NATUyrs.exe
  2⤵
  PID:3704
- C:\Windows\System\DzVXijH.exe
  C:\Windows\System\DzVXijH.exe
  2⤵
  PID:4276
- C:\Windows\System\ZTssHjU.exe
  C:\Windows\System\ZTssHjU.exe
  2⤵
  PID:4268
- C:\Windows\System\klrMKXB.exe
  C:\Windows\System\klrMKXB.exe
  2⤵
  PID:4028
- C:\Windows\System\qUaiPew.exe
  C:\Windows\System\qUaiPew.exe
  2⤵
  PID:3344
- C:\Windows\System\RoLRsqH.exe
  C:\Windows\System\RoLRsqH.exe
  2⤵
  PID:2280
- C:\Windows\System\ZJovBTS.exe
  C:\Windows\System\ZJovBTS.exe
  2⤵
  PID:3308
- C:\Windows\System\IxHvoVz.exe
  C:\Windows\System\IxHvoVz.exe
  2⤵
  PID:3696
- C:\Windows\System\FrcbJWx.exe
  C:\Windows\System\FrcbJWx.exe
  2⤵
  PID:3876
- C:\Windows\System\gwaECSn.exe
  C:\Windows\System\gwaECSn.exe
  2⤵
  PID:3196
- C:\Windows\System\atKRvvm.exe
  C:\Windows\System\atKRvvm.exe
  2⤵
  PID:2980
- C:\Windows\System\okWYaSz.exe
  C:\Windows\System\okWYaSz.exe
  2⤵
  PID:3884
- C:\Windows\System\UIkRvsP.exe
  C:\Windows\System\UIkRvsP.exe
  2⤵
  PID:1880
- C:\Windows\System\OmGIkeF.exe
  C:\Windows\System\OmGIkeF.exe
  2⤵
  PID:3604
- C:\Windows\System\eJubtCv.exe
  C:\Windows\System\eJubtCv.exe
  2⤵
  PID:3532
- C:\Windows\System\Tmvllhg.exe
  C:\Windows\System\Tmvllhg.exe
  2⤵
  PID:4384
- C:\Windows\System\OQyvfts.exe
  C:\Windows\System\OQyvfts.exe
  2⤵
  PID:4448
- C:\Windows\System\RjpjNdH.exe
  C:\Windows\System\RjpjNdH.exe
  2⤵
  PID:4248
- C:\Windows\System\gLCOiJQ.exe
  C:\Windows\System\gLCOiJQ.exe
  2⤵
  PID:3608
- C:\Windows\System\qeFjjbo.exe
  C:\Windows\System\qeFjjbo.exe
  2⤵
  PID:4104
- C:\Windows\System\UYwcuNH.exe
  C:\Windows\System\UYwcuNH.exe
  2⤵
  PID:4144
- C:\Windows\System\KreicPe.exe
  C:\Windows\System\KreicPe.exe
  2⤵
  PID:4212
- C:\Windows\System\yQBKrgb.exe
  C:\Windows\System\yQBKrgb.exe
  2⤵
  PID:4256
- C:\Windows\System\UUcBZBg.exe
  C:\Windows\System\UUcBZBg.exe
  2⤵
  PID:4900
- C:\Windows\System\OmWncbl.exe
  C:\Windows\System\OmWncbl.exe
  2⤵
  PID:4996
- C:\Windows\System\CpKuopg.exe
  C:\Windows\System\CpKuopg.exe
  2⤵
  PID:5060
- C:\Windows\System\FtwGDJI.exe
  C:\Windows\System\FtwGDJI.exe
  2⤵
  PID:3236
- C:\Windows\System\CItOJBz.exe
  C:\Windows\System\CItOJBz.exe
  2⤵
  PID:3260
- C:\Windows\System\eifzVZa.exe
  C:\Windows\System\eifzVZa.exe
  2⤵
  PID:3648
- C:\Windows\System\lJFutgX.exe
  C:\Windows\System\lJFutgX.exe
  2⤵
  PID:4100
- C:\Windows\System\cXqIxkV.exe
  C:\Windows\System\cXqIxkV.exe
  2⤵
  PID:3736
- C:\Windows\System\nRGZHCE.exe
  C:\Windows\System\nRGZHCE.exe
  2⤵
  PID:3952
- C:\Windows\System\goeQbTH.exe
  C:\Windows\System\goeQbTH.exe
  2⤵
  PID:4420
- C:\Windows\System\QARytUk.exe
  C:\Windows\System\QARytUk.exe
  2⤵
  PID:4252
- C:\Windows\System\lGfTYzf.exe
  C:\Windows\System\lGfTYzf.exe
  2⤵
  PID:4400
- C:\Windows\System\MxEjJML.exe
  C:\Windows\System\MxEjJML.exe
  2⤵
  PID:4436
- C:\Windows\System\mWXbINQ.exe
  C:\Windows\System\mWXbINQ.exe
  2⤵
  PID:4532
- C:\Windows\System\rtVzgAj.exe
  C:\Windows\System\rtVzgAj.exe
  2⤵
  PID:4616
- C:\Windows\System\hXsTLgv.exe
  C:\Windows\System\hXsTLgv.exe
  2⤵
  PID:4564
- C:\Windows\System\aUNZYsO.exe
  C:\Windows\System\aUNZYsO.exe
  2⤵
  PID:4692
- C:\Windows\System\wlefgrd.exe
  C:\Windows\System\wlefgrd.exe
  2⤵
  PID:4816
- C:\Windows\System\SopTThN.exe
  C:\Windows\System\SopTThN.exe
  2⤵
  PID:4852
- C:\Windows\System\EmOHZoR.exe
  C:\Windows\System\EmOHZoR.exe
  2⤵
  PID:4944
- C:\Windows\System\SuKfaLM.exe
  C:\Windows\System\SuKfaLM.exe
  2⤵
  PID:4128
- C:\Windows\System\dnROSAl.exe
  C:\Windows\System\dnROSAl.exe
  2⤵
  PID:3188
- C:\Windows\System\EixwQJp.exe
  C:\Windows\System\EixwQJp.exe
  2⤵
  PID:4568
- C:\Windows\System\FvKYjkW.exe
  C:\Windows\System\FvKYjkW.exe
  2⤵
  PID:4600
- C:\Windows\System\iGDHQRn.exe
  C:\Windows\System\iGDHQRn.exe
  2⤵
  PID:4704
- C:\Windows\System\bNXFYgf.exe
  C:\Windows\System\bNXFYgf.exe
  2⤵
  PID:4336
- C:\Windows\System\wOsfXfj.exe
  C:\Windows\System\wOsfXfj.exe
  2⤵
  PID:4928
- C:\Windows\System\cywytfy.exe
  C:\Windows\System\cywytfy.exe
  2⤵
  PID:4768
- C:\Windows\System\aBmrRuG.exe
  C:\Windows\System\aBmrRuG.exe
  2⤵
  PID:4832
- C:\Windows\System\aCUjcRq.exe
  C:\Windows\System\aCUjcRq.exe
  2⤵
  PID:4960
- C:\Windows\System\VcEYzvB.exe
  C:\Windows\System\VcEYzvB.exe
  2⤵
  PID:5092
- C:\Windows\System\MmXvlCf.exe
  C:\Windows\System\MmXvlCf.exe
  2⤵
  PID:4352
- C:\Windows\System\WrmwAZI.exe
  C:\Windows\System\WrmwAZI.exe
  2⤵
  PID:4292
- C:\Windows\System\BoSDtFM.exe
  C:\Windows\System\BoSDtFM.exe
  2⤵
  PID:3416
- C:\Windows\System\aLYhFeJ.exe
  C:\Windows\System\aLYhFeJ.exe
  2⤵
  PID:4140
- C:\Windows\System\ksPPkxX.exe
  C:\Windows\System\ksPPkxX.exe
  2⤵
  PID:4580
- C:\Windows\System\omXkAGm.exe
  C:\Windows\System\omXkAGm.exe
  2⤵
  PID:4788
- C:\Windows\System\dLboYoj.exe
  C:\Windows\System\dLboYoj.exe
  2⤵
  PID:5012
- C:\Windows\System\ANPOzJq.exe
  C:\Windows\System\ANPOzJq.exe
  2⤵
  PID:4528
- C:\Windows\System\nNXOFjt.exe
  C:\Windows\System\nNXOFjt.exe
  2⤵
  PID:4912
- C:\Windows\System\bAQNGTW.exe
  C:\Windows\System\bAQNGTW.exe
  2⤵
  PID:4772
- C:\Windows\System\XcnuvnC.exe
  C:\Windows\System\XcnuvnC.exe
  2⤵
  PID:3560
- C:\Windows\System\wTPxJjv.exe
  C:\Windows\System\wTPxJjv.exe
  2⤵
  PID:4404
- C:\Windows\System\SrphOck.exe
  C:\Windows\System\SrphOck.exe
  2⤵
  PID:4868
- C:\Windows\System\MEIDUxr.exe
  C:\Windows\System\MEIDUxr.exe
  2⤵
  PID:2476
- C:\Windows\System\aMNAqlh.exe
  C:\Windows\System\aMNAqlh.exe
  2⤵
  PID:4652
- C:\Windows\System\QzkbxOf.exe
  C:\Windows\System\QzkbxOf.exe
  2⤵
  PID:4272
- C:\Windows\System\mCSfyEq.exe
  C:\Windows\System\mCSfyEq.exe
  2⤵
  PID:3516
- C:\Windows\System\nxbdwYV.exe
  C:\Windows\System\nxbdwYV.exe
  2⤵
  PID:1008
- C:\Windows\System\FzDGiPV.exe
  C:\Windows\System\FzDGiPV.exe
  2⤵
  PID:3828
- C:\Windows\System\JCPvyGu.exe
  C:\Windows\System\JCPvyGu.exe
  2⤵
  PID:4656
- C:\Windows\System\ppZnWmM.exe
  C:\Windows\System\ppZnWmM.exe
  2⤵
  PID:4740
- C:\Windows\System\QCrANbh.exe
  C:\Windows\System\QCrANbh.exe
  2⤵
  PID:4296
- C:\Windows\System\hpnNBhb.exe
  C:\Windows\System\hpnNBhb.exe
  2⤵
  PID:4004
- C:\Windows\System\zDiWxMs.exe
  C:\Windows\System\zDiWxMs.exe
  2⤵
  PID:4500
- C:\Windows\System\RbNBCRt.exe
  C:\Windows\System\RbNBCRt.exe
  2⤵
  PID:5040
- C:\Windows\System\DDLbNtO.exe
  C:\Windows\System\DDLbNtO.exe
  2⤵
  PID:5124
- C:\Windows\System\bIfVXgu.exe
  C:\Windows\System\bIfVXgu.exe
  2⤵
  PID:5140
- C:\Windows\System\AfuNdBn.exe
  C:\Windows\System\AfuNdBn.exe
  2⤵
  PID:5160
- C:\Windows\System\XWpufcE.exe
  C:\Windows\System\XWpufcE.exe
  2⤵
  PID:5176
- C:\Windows\System\abnPhgf.exe
  C:\Windows\System\abnPhgf.exe
  2⤵
  PID:5196
- C:\Windows\System\DSsJhhd.exe
  C:\Windows\System\DSsJhhd.exe
  2⤵
  PID:5212
- C:\Windows\System\achCJkM.exe
  C:\Windows\System\achCJkM.exe
  2⤵
  PID:5232
- C:\Windows\System\IZWbWcq.exe
  C:\Windows\System\IZWbWcq.exe
  2⤵
  PID:5252
- C:\Windows\System\UmbYxAW.exe
  C:\Windows\System\UmbYxAW.exe
  2⤵
  PID:5268
- C:\Windows\System\IRwlHpx.exe
  C:\Windows\System\IRwlHpx.exe
  2⤵
  PID:5288
- C:\Windows\System\FEWrHVP.exe
  C:\Windows\System\FEWrHVP.exe
  2⤵
  PID:5308
- C:\Windows\System\GoHNlur.exe
  C:\Windows\System\GoHNlur.exe
  2⤵
  PID:5324
- C:\Windows\System\UKhCIRt.exe
  C:\Windows\System\UKhCIRt.exe
  2⤵
  PID:5344
- C:\Windows\System\BsJNpWn.exe
  C:\Windows\System\BsJNpWn.exe
  2⤵
  PID:5360
- C:\Windows\System\cCgzExq.exe
  C:\Windows\System\cCgzExq.exe
  2⤵
  PID:5380
- C:\Windows\System\RKhrpvi.exe
  C:\Windows\System\RKhrpvi.exe
  2⤵
  PID:5400
- C:\Windows\System\YikANlR.exe
  C:\Windows\System\YikANlR.exe
  2⤵
  PID:5420
- C:\Windows\System\WGhAsuj.exe
  C:\Windows\System\WGhAsuj.exe
  2⤵
  PID:5440
- C:\Windows\System\FzjXZto.exe
  C:\Windows\System\FzjXZto.exe
  2⤵
  PID:5460
- C:\Windows\System\MyoNOiX.exe
  C:\Windows\System\MyoNOiX.exe
  2⤵
  PID:5480
- C:\Windows\System\xBpCNnZ.exe
  C:\Windows\System\xBpCNnZ.exe
  2⤵
  PID:5496
- C:\Windows\System\KxdltDF.exe
  C:\Windows\System\KxdltDF.exe
  2⤵
  PID:5512
- C:\Windows\System\laTMRTl.exe
  C:\Windows\System\laTMRTl.exe
  2⤵
  PID:5528
- C:\Windows\System\mnabKBH.exe
  C:\Windows\System\mnabKBH.exe
  2⤵
  PID:5544
- C:\Windows\System\badUsJO.exe
  C:\Windows\System\badUsJO.exe
  2⤵
  PID:5564
- C:\Windows\System\xMwOjVO.exe
  C:\Windows\System\xMwOjVO.exe
  2⤵
  PID:5580
- C:\Windows\System\hbjIuzq.exe
  C:\Windows\System\hbjIuzq.exe
  2⤵
  PID:5604
- C:\Windows\System\yfzXhpC.exe
  C:\Windows\System\yfzXhpC.exe
  2⤵
  PID:5624
- C:\Windows\System\lmcqWwA.exe
  C:\Windows\System\lmcqWwA.exe
  2⤵
  PID:5704
- C:\Windows\System\gVRzrUb.exe
  C:\Windows\System\gVRzrUb.exe
  2⤵
  PID:5724
- C:\Windows\System\TflzTkN.exe
  C:\Windows\System\TflzTkN.exe
  2⤵
  PID:5740
- C:\Windows\System\ibayHIy.exe
  C:\Windows\System\ibayHIy.exe
  2⤵
  PID:5756
- C:\Windows\System\qeyZVxJ.exe
  C:\Windows\System\qeyZVxJ.exe
  2⤵
  PID:5784
- C:\Windows\System\kbJxFhs.exe
  C:\Windows\System\kbJxFhs.exe
  2⤵
  PID:5804
- C:\Windows\System\nGEohDC.exe
  C:\Windows\System\nGEohDC.exe
  2⤵
  PID:5820
- C:\Windows\System\wOvqgsy.exe
  C:\Windows\System\wOvqgsy.exe
  2⤵
  PID:5848
- C:\Windows\System\YJTPRwu.exe
  C:\Windows\System\YJTPRwu.exe
  2⤵
  PID:5864
- C:\Windows\System\izbgYtI.exe
  C:\Windows\System\izbgYtI.exe
  2⤵
  PID:5884
- C:\Windows\System\UnwfxWP.exe
  C:\Windows\System\UnwfxWP.exe
  2⤵
  PID:5904
- C:\Windows\System\WqvgldC.exe
  C:\Windows\System\WqvgldC.exe
  2⤵
  PID:5920
- C:\Windows\System\hiKBLCn.exe
  C:\Windows\System\hiKBLCn.exe
  2⤵
  PID:5936
- C:\Windows\System\YvMWiIQ.exe
  C:\Windows\System\YvMWiIQ.exe
  2⤵
  PID:5952
- C:\Windows\System\EsQMwoZ.exe
  C:\Windows\System\EsQMwoZ.exe
  2⤵
  PID:5972
- C:\Windows\System\sOEsCZM.exe
  C:\Windows\System\sOEsCZM.exe
  2⤵
  PID:5992
- C:\Windows\System\lyZvDKP.exe
  C:\Windows\System\lyZvDKP.exe
  2⤵
  PID:6012
- C:\Windows\System\jSuXYEO.exe
  C:\Windows\System\jSuXYEO.exe
  2⤵
  PID:6028
- C:\Windows\System\QOFAwih.exe
  C:\Windows\System\QOFAwih.exe
  2⤵
  PID:6052
- C:\Windows\System\ryPSJwQ.exe
  C:\Windows\System\ryPSJwQ.exe
  2⤵
  PID:6072
- C:\Windows\System\UwlXpai.exe
  C:\Windows\System\UwlXpai.exe
  2⤵
  PID:6096
- C:\Windows\System\kVQIxBd.exe
  C:\Windows\System\kVQIxBd.exe
  2⤵
  PID:6116
- C:\Windows\System\PyfdaAj.exe
  C:\Windows\System\PyfdaAj.exe
  2⤵
  PID:6136
- C:\Windows\System\CgVnqRB.exe
  C:\Windows\System\CgVnqRB.exe
  2⤵
  PID:4368
- C:\Windows\System\bfMzPJW.exe
  C:\Windows\System\bfMzPJW.exe
  2⤵
  PID:5192
- C:\Windows\System\nVaRMEO.exe
  C:\Windows\System\nVaRMEO.exe
  2⤵
  PID:5156
- C:\Windows\System\yCcuCXl.exe
  C:\Windows\System\yCcuCXl.exe
  2⤵
  PID:5300
- C:\Windows\System\bxefiEe.exe
  C:\Windows\System\bxefiEe.exe
  2⤵
  PID:5368
- C:\Windows\System\mxoSUnr.exe
  C:\Windows\System\mxoSUnr.exe
  2⤵
  PID:5372
- C:\Windows\System\IKWOkVn.exe
  C:\Windows\System\IKWOkVn.exe
  2⤵
  PID:5456
- C:\Windows\System\HuVKZyE.exe
  C:\Windows\System\HuVKZyE.exe
  2⤵
  PID:5552
- C:\Windows\System\KswntGM.exe
  C:\Windows\System\KswntGM.exe
  2⤵
  PID:5556
- C:\Windows\System\mYKZWrR.exe
  C:\Windows\System\mYKZWrR.exe
  2⤵
  PID:4372
- C:\Windows\System\OgTQeXc.exe
  C:\Windows\System\OgTQeXc.exe
  2⤵
  PID:4736
- C:\Windows\System\LQFFGdw.exe
  C:\Windows\System\LQFFGdw.exe
  2⤵
  PID:4676
- C:\Windows\System\cPeVmfy.exe
  C:\Windows\System\cPeVmfy.exe
  2⤵
  PID:5136
- C:\Windows\System\HTsBUFc.exe
  C:\Windows\System\HTsBUFc.exe
  2⤵
  PID:5208
- C:\Windows\System\qhPUQcq.exe
  C:\Windows\System\qhPUQcq.exe
  2⤵
  PID:5284
- C:\Windows\System\zKligBR.exe
  C:\Windows\System\zKligBR.exe
  2⤵
  PID:5388
- C:\Windows\System\gJFXxis.exe
  C:\Windows\System\gJFXxis.exe
  2⤵
  PID:5472
- C:\Windows\System\cTIYErE.exe
  C:\Windows\System\cTIYErE.exe
  2⤵
  PID:5536
- C:\Windows\System\fKpJmpT.exe
  C:\Windows\System\fKpJmpT.exe
  2⤵
  PID:5612
- C:\Windows\System\QJDXfeQ.exe
  C:\Windows\System\QJDXfeQ.exe
  2⤵
  PID:5648
- C:\Windows\System\WJIrbfl.exe
  C:\Windows\System\WJIrbfl.exe
  2⤵
  PID:5668
- C:\Windows\System\ujjLKrn.exe
  C:\Windows\System\ujjLKrn.exe
  2⤵
  PID:5752
- C:\Windows\System\EzxxTlW.exe
  C:\Windows\System\EzxxTlW.exe
  2⤵
  PID:5776
- C:\Windows\System\VuTDwRt.exe
  C:\Windows\System\VuTDwRt.exe
  2⤵
  PID:4072
- C:\Windows\System\SYCYIxD.exe
  C:\Windows\System\SYCYIxD.exe
  2⤵
  PID:5832
- C:\Windows\System\wkljccl.exe
  C:\Windows\System\wkljccl.exe
  2⤵
  PID:5892
- C:\Windows\System\NJlCZAD.exe
  C:\Windows\System\NJlCZAD.exe
  2⤵
  PID:5844
- C:\Windows\System\yKGNwTq.exe
  C:\Windows\System\yKGNwTq.exe
  2⤵
  PID:5964
- C:\Windows\System\ncpFIan.exe
  C:\Windows\System\ncpFIan.exe
  2⤵
  PID:5880
- C:\Windows\System\pmLGWBi.exe
  C:\Windows\System\pmLGWBi.exe
  2⤵
  PID:6000
- C:\Windows\System\Ckzqqkx.exe
  C:\Windows\System\Ckzqqkx.exe
  2⤵
  PID:6020
- C:\Windows\System\wQtvgiw.exe
  C:\Windows\System\wQtvgiw.exe
  2⤵
  PID:5224
- C:\Windows\System\hXEPkfV.exe
  C:\Windows\System\hXEPkfV.exe
  2⤵
  PID:4552
- C:\Windows\System\GwpquLx.exe
  C:\Windows\System\GwpquLx.exe
  2⤵
  PID:4316
- C:\Windows\System\LSdqvyJ.exe
  C:\Windows\System\LSdqvyJ.exe
  2⤵
  PID:5336
- C:\Windows\System\efiOuzC.exe
  C:\Windows\System\efiOuzC.exe
  2⤵
  PID:6064
- C:\Windows\System\YOtyPFn.exe
  C:\Windows\System\YOtyPFn.exe
  2⤵
  PID:5520
- C:\Windows\System\kijTbKZ.exe
  C:\Windows\System\kijTbKZ.exe
  2⤵
  PID:5008
- C:\Windows\System\lwjTvYF.exe
  C:\Windows\System\lwjTvYF.exe
  2⤵
  PID:5504
- C:\Windows\System\pJxQFxK.exe
  C:\Windows\System\pJxQFxK.exe
  2⤵
  PID:5620
- C:\Windows\System\PVwhpJJ.exe
  C:\Windows\System\PVwhpJJ.exe
  2⤵
  PID:4180
- C:\Windows\System\KvOleOe.exe
  C:\Windows\System\KvOleOe.exe
  2⤵
  PID:5692
- C:\Windows\System\gRGgTza.exe
  C:\Windows\System\gRGgTza.exe
  2⤵
  PID:5696
- C:\Windows\System\wMIaiCO.exe
  C:\Windows\System\wMIaiCO.exe
  2⤵
  PID:5748
- C:\Windows\System\YYUIXpd.exe
  C:\Windows\System\YYUIXpd.exe
  2⤵
  PID:5560
- C:\Windows\System\zcquhtD.exe
  C:\Windows\System\zcquhtD.exe
  2⤵
  PID:5636
- C:\Windows\System\LdDiaJz.exe
  C:\Windows\System\LdDiaJz.exe
  2⤵
  PID:5860
- C:\Windows\System\mAFhNnZ.exe
  C:\Windows\System\mAFhNnZ.exe
  2⤵
  PID:6036
- C:\Windows\System\DtucVaz.exe
  C:\Windows\System\DtucVaz.exe
  2⤵
  PID:3440
- C:\Windows\System\MBMBjND.exe
  C:\Windows\System\MBMBjND.exe
  2⤵
  PID:5448
- C:\Windows\System\aXTEWVG.exe
  C:\Windows\System\aXTEWVG.exe
  2⤵
  PID:6080
- C:\Windows\System\uLxHbHp.exe
  C:\Windows\System\uLxHbHp.exe
  2⤵
  PID:6088
- C:\Windows\System\JpMfwVV.exe
  C:\Windows\System\JpMfwVV.exe
  2⤵
  PID:6060
- C:\Windows\System\oEDSILr.exe
  C:\Windows\System\oEDSILr.exe
  2⤵
  PID:5396
- C:\Windows\System\hiVSUSG.exe
  C:\Windows\System\hiVSUSG.exe
  2⤵
  PID:5572
- C:\Windows\System\BzqaMGx.exe
  C:\Windows\System\BzqaMGx.exe
  2⤵
  PID:5316
- C:\Windows\System\zDFaicD.exe
  C:\Windows\System\zDFaicD.exe
  2⤵
  PID:5768
- C:\Windows\System\tWzmDLy.exe
  C:\Windows\System\tWzmDLy.exe
  2⤵
  PID:5772
- C:\Windows\System\pACRLAQ.exe
  C:\Windows\System\pACRLAQ.exe
  2⤵
  PID:5872
- C:\Windows\System\GqvjSSW.exe
  C:\Windows\System\GqvjSSW.exe
  2⤵
  PID:5492
- C:\Windows\System\HZsyrlL.exe
  C:\Windows\System\HZsyrlL.exe
  2⤵
  PID:5332
- C:\Windows\System\CLzxTZL.exe
  C:\Windows\System\CLzxTZL.exe
  2⤵
  PID:6124
- C:\Windows\System\EtnAMJm.exe
  C:\Windows\System\EtnAMJm.exe
  2⤵
  PID:5280
- C:\Windows\System\RmRdmtf.exe
  C:\Windows\System\RmRdmtf.exe
  2⤵
  PID:5248
- C:\Windows\System\wslaPjY.exe
  C:\Windows\System\wslaPjY.exe
  2⤵
  PID:6104
- C:\Windows\System\RLcojaL.exe
  C:\Windows\System\RLcojaL.exe
  2⤵
  PID:5932
- C:\Windows\System\sVousnC.exe
  C:\Windows\System\sVousnC.exe
  2⤵
  PID:5712
- C:\Windows\System\eqUaLXk.exe
  C:\Windows\System\eqUaLXk.exe
  2⤵
  PID:6044
- C:\Windows\System\dqsNwZK.exe
  C:\Windows\System\dqsNwZK.exe
  2⤵
  PID:6108
- C:\Windows\System\NibaluI.exe
  C:\Windows\System\NibaluI.exe
  2⤵
  PID:5900
- C:\Windows\System\NOEnaWC.exe
  C:\Windows\System\NOEnaWC.exe
  2⤵
  PID:5188
- C:\Windows\System\xsAMGWC.exe
  C:\Windows\System\xsAMGWC.exe
  2⤵
  PID:5468
- C:\Windows\System\CYTTqJp.exe
  C:\Windows\System\CYTTqJp.exe
  2⤵
  PID:5716
- C:\Windows\System\PSOqPFe.exe
  C:\Windows\System\PSOqPFe.exe
  2⤵
  PID:6024
- C:\Windows\System\lVVKpdA.exe
  C:\Windows\System\lVVKpdA.exe
  2⤵
  PID:5412
- C:\Windows\System\eCItgEa.exe
  C:\Windows\System\eCItgEa.exe
  2⤵
  PID:5276
- C:\Windows\System\hVNlVyv.exe
  C:\Windows\System\hVNlVyv.exe
  2⤵
  PID:5356
- C:\Windows\System\QUTVRSF.exe
  C:\Windows\System\QUTVRSF.exe
  2⤵
  PID:5948
- C:\Windows\System\ddvkKbT.exe
  C:\Windows\System\ddvkKbT.exe
  2⤵
  PID:4464
- C:\Windows\System\vrFCNdY.exe
  C:\Windows\System\vrFCNdY.exe
  2⤵
  PID:5916
- C:\Windows\System\UpQtYtT.exe
  C:\Windows\System\UpQtYtT.exe
  2⤵
  PID:5680
- C:\Windows\System\iQVyURn.exe
  C:\Windows\System\iQVyURn.exe
  2⤵
  PID:5800
- C:\Windows\System\XBsgaJc.exe
  C:\Windows\System\XBsgaJc.exe
  2⤵
  PID:6148
- C:\Windows\System\dnZSiem.exe
  C:\Windows\System\dnZSiem.exe
  2⤵
  PID:6164
- C:\Windows\System\ybEiTjI.exe
  C:\Windows\System\ybEiTjI.exe
  2⤵
  PID:6180
- C:\Windows\System\MGhFjys.exe
  C:\Windows\System\MGhFjys.exe
  2⤵
  PID:6196
- C:\Windows\System\zaKlXXh.exe
  C:\Windows\System\zaKlXXh.exe
  2⤵
  PID:6212
- C:\Windows\System\BKebgFe.exe
  C:\Windows\System\BKebgFe.exe
  2⤵
  PID:6228
- C:\Windows\System\VEQxXeF.exe
  C:\Windows\System\VEQxXeF.exe
  2⤵
  PID:6244
- C:\Windows\System\cbURYIv.exe
  C:\Windows\System\cbURYIv.exe
  2⤵
  PID:6260
- C:\Windows\System\VASpXyT.exe
  C:\Windows\System\VASpXyT.exe
  2⤵
  PID:6276
- C:\Windows\System\qukZMLb.exe
  C:\Windows\System\qukZMLb.exe
  2⤵
  PID:6292
- C:\Windows\System\eUrmqhU.exe
  C:\Windows\System\eUrmqhU.exe
  2⤵
  PID:6308
- C:\Windows\System\ocMolsO.exe
  C:\Windows\System\ocMolsO.exe
  2⤵
  PID:6324
- C:\Windows\System\FvhMBjF.exe
  C:\Windows\System\FvhMBjF.exe
  2⤵
  PID:6340
- C:\Windows\System\XbaSVXn.exe
  C:\Windows\System\XbaSVXn.exe
  2⤵
  PID:6356
- C:\Windows\System\EnkfXjp.exe
  C:\Windows\System\EnkfXjp.exe
  2⤵
  PID:6372
- C:\Windows\System\lAAcsKb.exe
  C:\Windows\System\lAAcsKb.exe
  2⤵
  PID:6388
- C:\Windows\System\FAiqlad.exe
  C:\Windows\System\FAiqlad.exe
  2⤵
  PID:6404
- C:\Windows\System\GNoQsir.exe
  C:\Windows\System\GNoQsir.exe
  2⤵
  PID:6420
- C:\Windows\System\vOVAimH.exe
  C:\Windows\System\vOVAimH.exe
  2⤵
  PID:6436
- C:\Windows\System\SAnpwUM.exe
  C:\Windows\System\SAnpwUM.exe
  2⤵
  PID:6452
- C:\Windows\System\Xkdgweh.exe
  C:\Windows\System\Xkdgweh.exe
  2⤵
  PID:6468
- C:\Windows\System\JUykpHV.exe
  C:\Windows\System\JUykpHV.exe
  2⤵
  PID:6484
- C:\Windows\System\CaAIhDV.exe
  C:\Windows\System\CaAIhDV.exe
  2⤵
  PID:6500
- C:\Windows\System\KnfJTDy.exe
  C:\Windows\System\KnfJTDy.exe
  2⤵
  PID:6516
- C:\Windows\System\cvYjabr.exe
  C:\Windows\System\cvYjabr.exe
  2⤵
  PID:6532
- C:\Windows\System\sxyPXSN.exe
  C:\Windows\System\sxyPXSN.exe
  2⤵
  PID:6548
- C:\Windows\System\TPUSduP.exe
  C:\Windows\System\TPUSduP.exe
  2⤵
  PID:6564
- C:\Windows\System\EhDSkCo.exe
  C:\Windows\System\EhDSkCo.exe
  2⤵
  PID:6632
- C:\Windows\System\QkJdYDf.exe
  C:\Windows\System\QkJdYDf.exe
  2⤵
  PID:6652
- C:\Windows\System\qcQFMXX.exe
  C:\Windows\System\qcQFMXX.exe
  2⤵
  PID:6668
- C:\Windows\System\wQJbqzm.exe
  C:\Windows\System\wQJbqzm.exe
  2⤵
  PID:6688
- C:\Windows\System\uylcdzD.exe
  C:\Windows\System\uylcdzD.exe
  2⤵
  PID:6708
- C:\Windows\System\bUUSXBX.exe
  C:\Windows\System\bUUSXBX.exe
  2⤵
  PID:6724
- C:\Windows\System\yiQYTji.exe
  C:\Windows\System\yiQYTji.exe
  2⤵
  PID:6740
- C:\Windows\System\QaLitJf.exe
  C:\Windows\System\QaLitJf.exe
  2⤵
  PID:6760
- C:\Windows\System\MYOeYsp.exe
  C:\Windows\System\MYOeYsp.exe
  2⤵
  PID:6776
- C:\Windows\System\eZCbrNK.exe
  C:\Windows\System\eZCbrNK.exe
  2⤵
  PID:6792
- C:\Windows\System\AEuLctZ.exe
  C:\Windows\System\AEuLctZ.exe
  2⤵
  PID:6808
- C:\Windows\System\tVlVBkQ.exe
  C:\Windows\System\tVlVBkQ.exe
  2⤵
  PID:6824
- C:\Windows\System\MXgfviW.exe
  C:\Windows\System\MXgfviW.exe
  2⤵
  PID:6840
- C:\Windows\System\PcoXkTe.exe
  C:\Windows\System\PcoXkTe.exe
  2⤵
  PID:6856
- C:\Windows\System\YionFPQ.exe
  C:\Windows\System\YionFPQ.exe
  2⤵
  PID:6872
- C:\Windows\System\oSrdMmS.exe
  C:\Windows\System\oSrdMmS.exe
  2⤵
  PID:6888
- C:\Windows\System\tkvubBr.exe
  C:\Windows\System\tkvubBr.exe
  2⤵
  PID:6904
- C:\Windows\System\KOTBXIJ.exe
  C:\Windows\System\KOTBXIJ.exe
  2⤵
  PID:6920
- C:\Windows\System\xoUjweC.exe
  C:\Windows\System\xoUjweC.exe
  2⤵
  PID:6940
- C:\Windows\System\NlZGEnV.exe
  C:\Windows\System\NlZGEnV.exe
  2⤵
  PID:6956
- C:\Windows\System\lnPCHqi.exe
  C:\Windows\System\lnPCHqi.exe
  2⤵
  PID:6972
- C:\Windows\System\qHAdfWm.exe
  C:\Windows\System\qHAdfWm.exe
  2⤵
  PID:6988
- C:\Windows\System\VNkUhtw.exe
  C:\Windows\System\VNkUhtw.exe
  2⤵
  PID:7004
- C:\Windows\System\gprPNlV.exe
  C:\Windows\System\gprPNlV.exe
  2⤵
  PID:7020
- C:\Windows\System\mBnWGSF.exe
  C:\Windows\System\mBnWGSF.exe
  2⤵
  PID:7040
- C:\Windows\System\NeZmNVP.exe
  C:\Windows\System\NeZmNVP.exe
  2⤵
  PID:7056
- C:\Windows\System\DFSImbX.exe
  C:\Windows\System\DFSImbX.exe
  2⤵
  PID:7072
- C:\Windows\System\YYxNjOE.exe
  C:\Windows\System\YYxNjOE.exe
  2⤵
  PID:7088
- C:\Windows\System\idptsts.exe
  C:\Windows\System\idptsts.exe
  2⤵
  PID:7104
- C:\Windows\System\XcUPTvk.exe
  C:\Windows\System\XcUPTvk.exe
  2⤵
  PID:7120
- C:\Windows\System\LXavaBu.exe
  C:\Windows\System\LXavaBu.exe
  2⤵
  PID:7140
- C:\Windows\System\SaZDPFL.exe
  C:\Windows\System\SaZDPFL.exe
  2⤵
  PID:7160
- C:\Windows\System\KfPpNGK.exe
  C:\Windows\System\KfPpNGK.exe
  2⤵
  PID:5632
- C:\Windows\System\ymmNowq.exe
  C:\Windows\System\ymmNowq.exe
  2⤵
  PID:6192
- C:\Windows\System\QaOyxdi.exe
  C:\Windows\System\QaOyxdi.exe
  2⤵
  PID:6284
- C:\Windows\System\zcDZDvr.exe
  C:\Windows\System\zcDZDvr.exe
  2⤵
  PID:5228
- C:\Windows\System\qEhGokD.exe
  C:\Windows\System\qEhGokD.exe
  2⤵
  PID:6300
- C:\Windows\System\kRIesZZ.exe
  C:\Windows\System\kRIesZZ.exe
  2⤵
  PID:6268
- C:\Windows\System\RFbOlBV.exe
  C:\Windows\System\RFbOlBV.exe
  2⤵
  PID:6352
- C:\Windows\System\RTWcWrW.exe
  C:\Windows\System\RTWcWrW.exe
  2⤵
  PID:6304
- C:\Windows\System\qiRGaxN.exe
  C:\Windows\System\qiRGaxN.exe
  2⤵
  PID:6364
- C:\Windows\System\ZZzHQbR.exe
  C:\Windows\System\ZZzHQbR.exe
  2⤵
  PID:6416
- C:\Windows\System\qEXRjSU.exe
  C:\Windows\System\qEXRjSU.exe
  2⤵
  PID:6448
- C:\Windows\System\uEubLtY.exe
  C:\Windows\System\uEubLtY.exe
  2⤵
  PID:6544
- C:\Windows\System\KFPEECe.exe
  C:\Windows\System\KFPEECe.exe
  2⤵
  PID:6492
- C:\Windows\System\GpZwrMz.exe
  C:\Windows\System\GpZwrMz.exe
  2⤵
  PID:1536
- C:\Windows\System\AultMqi.exe
  C:\Windows\System\AultMqi.exe
  2⤵
  PID:6528
- C:\Windows\System\lmnTOkU.exe
  C:\Windows\System\lmnTOkU.exe
  2⤵
  PID:6600
- C:\Windows\System\GgXQykq.exe
  C:\Windows\System\GgXQykq.exe
  2⤵
  PID:6616
- C:\Windows\System\DqCDMEu.exe
  C:\Windows\System\DqCDMEu.exe
  2⤵
  PID:6592
- C:\Windows\System\bFIgRAO.exe
  C:\Windows\System\bFIgRAO.exe
  2⤵
  PID:6664
- C:\Windows\System\vQIQOIj.exe
  C:\Windows\System\vQIQOIj.exe
  2⤵
  PID:6732
- C:\Windows\System\GHsfnrv.exe
  C:\Windows\System\GHsfnrv.exe
  2⤵
  PID:6772
- C:\Windows\System\PNRdVph.exe
  C:\Windows\System\PNRdVph.exe
  2⤵
  PID:6684
- C:\Windows\System\MDlkXXj.exe
  C:\Windows\System\MDlkXXj.exe
  2⤵
  PID:6784
- C:\Windows\System\uwPBMjK.exe
  C:\Windows\System\uwPBMjK.exe
  2⤵
  PID:6832
- C:\Windows\System\JhwJXlq.exe
  C:\Windows\System\JhwJXlq.exe
  2⤵
  PID:6868
- C:\Windows\System\JYKHBez.exe
  C:\Windows\System\JYKHBez.exe
  2⤵
  PID:6928
- C:\Windows\System\aqsOJOc.exe
  C:\Windows\System\aqsOJOc.exe
  2⤵
  PID:6912
- C:\Windows\System\MMUQSnT.exe
  C:\Windows\System\MMUQSnT.exe
  2⤵
  PID:6948
- C:\Windows\System\xYkLVKE.exe
  C:\Windows\System\xYkLVKE.exe
  2⤵
  PID:7000
- C:\Windows\System\ZAkmvPR.exe
  C:\Windows\System\ZAkmvPR.exe
  2⤵
  PID:6884
- C:\Windows\System\aPIRPoV.exe
  C:\Windows\System\aPIRPoV.exe
  2⤵
  PID:7068
- C:\Windows\System\WxdiOXi.exe
  C:\Windows\System\WxdiOXi.exe
  2⤵
  PID:7016
- C:\Windows\System\WbSRBWl.exe
  C:\Windows\System\WbSRBWl.exe
  2⤵
  PID:6980
- C:\Windows\System\ZDSBXjV.exe
  C:\Windows\System\ZDSBXjV.exe
  2⤵
  PID:7048
- C:\Windows\System\bWEwdbF.exe
  C:\Windows\System\bWEwdbF.exe
  2⤵
  PID:7152
- C:\Windows\System\AAcHfOL.exe
  C:\Windows\System\AAcHfOL.exe
  2⤵
  PID:5028
- C:\Windows\System\EHVwvwc.exe
  C:\Windows\System\EHVwvwc.exe
  2⤵
  PID:6256
- C:\Windows\System\oPnYLVQ.exe
  C:\Windows\System\oPnYLVQ.exe
  2⤵
  PID:6348
- C:\Windows\System\FuEWGQn.exe
  C:\Windows\System\FuEWGQn.exe
  2⤵
  PID:6188
- C:\Windows\System\lBAAZdF.exe
  C:\Windows\System\lBAAZdF.exe
  2⤵
  PID:6316
- C:\Windows\System\ZKPAqac.exe
  C:\Windows\System\ZKPAqac.exe
  2⤵
  PID:6508
- C:\Windows\System\QseVmij.exe
  C:\Windows\System\QseVmij.exe
  2⤵
  PID:6412
- C:\Windows\System\vbEjmjs.exe
  C:\Windows\System\vbEjmjs.exe
  2⤵
  PID:6572
- C:\Windows\System\ivwGKGO.exe
  C:\Windows\System\ivwGKGO.exe
  2⤵
  PID:6640
- C:\Windows\System\RfllcoY.exe
  C:\Windows\System\RfllcoY.exe
  2⤵
  PID:6768
- C:\Windows\System\KuEfUzD.exe
  C:\Windows\System\KuEfUzD.exe
  2⤵
  PID:6588
- C:\Windows\System\YnlIonE.exe
  C:\Windows\System\YnlIonE.exe
  2⤵
  PID:6700
- C:\Windows\System\NJnLHLQ.exe
  C:\Windows\System\NJnLHLQ.exe
  2⤵
  PID:6964
- C:\Windows\System\AXwmeQO.exe
  C:\Windows\System\AXwmeQO.exe
  2⤵
  PID:7128
- C:\Windows\System\DnGraIp.exe
  C:\Windows\System\DnGraIp.exe
  2⤵
  PID:6900
- C:\Windows\System\FpFtGDh.exe
  C:\Windows\System\FpFtGDh.exe
  2⤵
  PID:6968
- C:\Windows\System\FNVzNBX.exe
  C:\Windows\System\FNVzNBX.exe
  2⤵
  PID:7132
- C:\Windows\System\ACShQcy.exe
  C:\Windows\System\ACShQcy.exe
  2⤵
  PID:7052
- C:\Windows\System\cPaQUlC.exe
  C:\Windows\System\cPaQUlC.exe
  2⤵
  PID:6336
- C:\Windows\System\TpbyQpH.exe
  C:\Windows\System\TpbyQpH.exe
  2⤵
  PID:7084
- C:\Windows\System\nXYHRKQ.exe
  C:\Windows\System\nXYHRKQ.exe
  2⤵
  PID:6480
- C:\Windows\System\rvhYZhV.exe
  C:\Windows\System\rvhYZhV.exe
  2⤵
  PID:6320
- C:\Windows\System\DCvhoia.exe
  C:\Windows\System\DCvhoia.exe
  2⤵
  PID:6816
- C:\Windows\System\frAkpfE.exe
  C:\Windows\System\frAkpfE.exe
  2⤵
  PID:6464
- C:\Windows\System\KAanUpJ.exe
  C:\Windows\System\KAanUpJ.exe
  2⤵
  PID:6716
- C:\Windows\System\wDAuyXB.exe
  C:\Windows\System\wDAuyXB.exe
  2⤵
  PID:6852
- C:\Windows\System\DSdsXRD.exe
  C:\Windows\System\DSdsXRD.exe
  2⤵
  PID:7032
- C:\Windows\System\yEYlFIj.exe
  C:\Windows\System\yEYlFIj.exe
  2⤵
  PID:6540
- C:\Windows\System\Egbxjsv.exe
  C:\Windows\System\Egbxjsv.exe
  2⤵
  PID:7036
- C:\Windows\System\YFRzMTv.exe
  C:\Windows\System\YFRzMTv.exe
  2⤵
  PID:6460
- C:\Windows\System\tblvbXj.exe
  C:\Windows\System\tblvbXj.exe
  2⤵
  PID:6612
- C:\Windows\System\dXSUQlM.exe
  C:\Windows\System\dXSUQlM.exe
  2⤵
  PID:7096
- C:\Windows\System\QclVTnw.exe
  C:\Windows\System\QclVTnw.exe
  2⤵
  PID:6756
- C:\Windows\System\UpJWJml.exe
  C:\Windows\System\UpJWJml.exe
  2⤵
  PID:6608
- C:\Windows\System\WzmAtBy.exe
  C:\Windows\System\WzmAtBy.exe
  2⤵
  PID:6252
- C:\Windows\System\fWcrVBm.exe
  C:\Windows\System\fWcrVBm.exe
  2⤵
  PID:7180
- C:\Windows\System\WZVOnbQ.exe
  C:\Windows\System\WZVOnbQ.exe
  2⤵
  PID:7196
- C:\Windows\System\ltLXglt.exe
  C:\Windows\System\ltLXglt.exe
  2⤵
  PID:7212
- C:\Windows\System\NMLByav.exe
  C:\Windows\System\NMLByav.exe
  2⤵
  PID:7228
- C:\Windows\System\vMdHsOV.exe
  C:\Windows\System\vMdHsOV.exe
  2⤵
  PID:7244
- C:\Windows\System\yEIGUrF.exe
  C:\Windows\System\yEIGUrF.exe
  2⤵
  PID:7260
- C:\Windows\System\eMWlOby.exe
  C:\Windows\System\eMWlOby.exe
  2⤵
  PID:7276
- C:\Windows\System\QQlnOOO.exe
  C:\Windows\System\QQlnOOO.exe
  2⤵
  PID:7292
- C:\Windows\System\CrKTmGf.exe
  C:\Windows\System\CrKTmGf.exe
  2⤵
  PID:7308
- C:\Windows\System\ZqESBXI.exe
  C:\Windows\System\ZqESBXI.exe
  2⤵
  PID:7328
- C:\Windows\System\muDXHLB.exe
  C:\Windows\System\muDXHLB.exe
  2⤵
  PID:7344
- C:\Windows\System\fgHkkAV.exe
  C:\Windows\System\fgHkkAV.exe
  2⤵
  PID:7360
- C:\Windows\System\HEIePll.exe
  C:\Windows\System\HEIePll.exe
  2⤵
  PID:7376
- C:\Windows\System\oNXxmjC.exe
  C:\Windows\System\oNXxmjC.exe
  2⤵
  PID:7392
- C:\Windows\System\SXDOCWs.exe
  C:\Windows\System\SXDOCWs.exe
  2⤵
  PID:7408
- C:\Windows\System\eotTAoB.exe
  C:\Windows\System\eotTAoB.exe
  2⤵
  PID:7424
- C:\Windows\System\lYiqGqc.exe
  C:\Windows\System\lYiqGqc.exe
  2⤵
  PID:7440
- C:\Windows\System\hJrFtMA.exe
  C:\Windows\System\hJrFtMA.exe
  2⤵
  PID:7456
- C:\Windows\System\gPTOGWF.exe
  C:\Windows\System\gPTOGWF.exe
  2⤵
  PID:7472
- C:\Windows\System\kYzDnAC.exe
  C:\Windows\System\kYzDnAC.exe
  2⤵
  PID:7488
- C:\Windows\System\MFAvjwv.exe
  C:\Windows\System\MFAvjwv.exe
  2⤵
  PID:7504
- C:\Windows\System\lerSgRW.exe
  C:\Windows\System\lerSgRW.exe
  2⤵
  PID:7520
- C:\Windows\System\qQZmoDv.exe
  C:\Windows\System\qQZmoDv.exe
  2⤵
  PID:7536
- C:\Windows\System\LSSsnri.exe
  C:\Windows\System\LSSsnri.exe
  2⤵
  PID:7552
- C:\Windows\System\vISENQn.exe
  C:\Windows\System\vISENQn.exe
  2⤵
  PID:7568
- C:\Windows\System\iszJxVL.exe
  C:\Windows\System\iszJxVL.exe
  2⤵
  PID:7584
- C:\Windows\System\pQHnJDx.exe
  C:\Windows\System\pQHnJDx.exe
  2⤵
  PID:7600
- C:\Windows\System\ziPBalo.exe
  C:\Windows\System\ziPBalo.exe
  2⤵
  PID:7616
- C:\Windows\System\lOmmhra.exe
  C:\Windows\System\lOmmhra.exe
  2⤵
  PID:7632
- C:\Windows\System\GMykNji.exe
  C:\Windows\System\GMykNji.exe
  2⤵
  PID:7648
- C:\Windows\System\McNZzGe.exe
  C:\Windows\System\McNZzGe.exe
  2⤵
  PID:7664
- C:\Windows\System\GtsNShM.exe
  C:\Windows\System\GtsNShM.exe
  2⤵
  PID:7680
- C:\Windows\System\GKrGKwz.exe
  C:\Windows\System\GKrGKwz.exe
  2⤵
  PID:7696
- C:\Windows\System\tyuBQxK.exe
  C:\Windows\System\tyuBQxK.exe
  2⤵
  PID:7712
- C:\Windows\System\nmlGbnS.exe
  C:\Windows\System\nmlGbnS.exe
  2⤵
  PID:7728
- C:\Windows\System\aTyUiuu.exe
  C:\Windows\System\aTyUiuu.exe
  2⤵
  PID:7744
- C:\Windows\System\zYnCeSe.exe
  C:\Windows\System\zYnCeSe.exe
  2⤵
  PID:7760
- C:\Windows\System\xZsLrvK.exe
  C:\Windows\System\xZsLrvK.exe
  2⤵
  PID:7776
- C:\Windows\System\JkSUuwg.exe
  C:\Windows\System\JkSUuwg.exe
  2⤵
  PID:7792
- C:\Windows\System\SOZbCMs.exe
  C:\Windows\System\SOZbCMs.exe
  2⤵
  PID:7808
- C:\Windows\System\ubemHgq.exe
  C:\Windows\System\ubemHgq.exe
  2⤵
  PID:7824
- C:\Windows\System\cGRYmgd.exe
  C:\Windows\System\cGRYmgd.exe
  2⤵
  PID:7840
- C:\Windows\System\AEUVYcK.exe
  C:\Windows\System\AEUVYcK.exe
  2⤵
  PID:7856
- C:\Windows\System\CPlevrz.exe
  C:\Windows\System\CPlevrz.exe
  2⤵
  PID:7872
- C:\Windows\System\NjQmpZj.exe
  C:\Windows\System\NjQmpZj.exe
  2⤵
  PID:7888
- C:\Windows\System\TewGwOz.exe
  C:\Windows\System\TewGwOz.exe
  2⤵
  PID:7904
- C:\Windows\System\xehihJI.exe
  C:\Windows\System\xehihJI.exe
  2⤵
  PID:7920
- C:\Windows\System\IpFKwRh.exe
  C:\Windows\System\IpFKwRh.exe
  2⤵
  PID:7936
- C:\Windows\System\XxeGIbf.exe
  C:\Windows\System\XxeGIbf.exe
  2⤵
  PID:7952
- C:\Windows\System\nrHPHHz.exe
  C:\Windows\System\nrHPHHz.exe
  2⤵
  PID:7968
- C:\Windows\System\oaJGLlR.exe
  C:\Windows\System\oaJGLlR.exe
  2⤵
  PID:7984
- C:\Windows\System\AWsRYpO.exe
  C:\Windows\System\AWsRYpO.exe
  2⤵
  PID:8000
- C:\Windows\System\nwBrmMx.exe
  C:\Windows\System\nwBrmMx.exe
  2⤵
  PID:8016
- C:\Windows\System\BsLPmuD.exe
  C:\Windows\System\BsLPmuD.exe
  2⤵
  PID:8032
- C:\Windows\System\RiifZXC.exe
  C:\Windows\System\RiifZXC.exe
  2⤵
  PID:8048
- C:\Windows\System\zRoDKni.exe
  C:\Windows\System\zRoDKni.exe
  2⤵
  PID:8064
- C:\Windows\System\hmiJFty.exe
  C:\Windows\System\hmiJFty.exe
  2⤵
  PID:8080
- C:\Windows\System\GROeiAL.exe
  C:\Windows\System\GROeiAL.exe
  2⤵
  PID:8096
- C:\Windows\System\HEctFkf.exe
  C:\Windows\System\HEctFkf.exe
  2⤵
  PID:8112
- C:\Windows\System\XkEzDQh.exe
  C:\Windows\System\XkEzDQh.exe
  2⤵
  PID:8128
- C:\Windows\System\ziOClyR.exe
  C:\Windows\System\ziOClyR.exe
  2⤵
  PID:8144
- C:\Windows\System\QAnXzBH.exe
  C:\Windows\System\QAnXzBH.exe
  2⤵
  PID:8160
- C:\Windows\System\xyIQjhs.exe
  C:\Windows\System\xyIQjhs.exe
  2⤵
  PID:8176
- C:\Windows\System\QMKhVCO.exe
  C:\Windows\System\QMKhVCO.exe
  2⤵
  PID:6644
- C:\Windows\System\wgxMWgc.exe
  C:\Windows\System\wgxMWgc.exe
  2⤵
  PID:7208
- C:\Windows\System\jJOGbnx.exe
  C:\Windows\System\jJOGbnx.exe
  2⤵
  PID:7272
- C:\Windows\System\ZPmiAch.exe
  C:\Windows\System\ZPmiAch.exe
  2⤵
  PID:7304
- C:\Windows\System\sLrZwCn.exe
  C:\Windows\System\sLrZwCn.exe
  2⤵
  PID:7288
- C:\Windows\System\aepwcvB.exe
  C:\Windows\System\aepwcvB.exe
  2⤵
  PID:7372
- C:\Windows\System\EQBSdeU.exe
  C:\Windows\System\EQBSdeU.exe
  2⤵
  PID:7384
- C:\Windows\System\WzMSsKN.exe
  C:\Windows\System\WzMSsKN.exe
  2⤵
  PID:7404
- C:\Windows\System\SdMgskZ.exe
  C:\Windows\System\SdMgskZ.exe
  2⤵
  PID:7436
- C:\Windows\System\uYOucBx.exe
  C:\Windows\System\uYOucBx.exe
  2⤵
  PID:7528
- C:\Windows\System\FsDxGKU.exe
  C:\Windows\System\FsDxGKU.exe
  2⤵
  PID:7448
- C:\Windows\System\KaZKdbU.exe
  C:\Windows\System\KaZKdbU.exe
  2⤵
  PID:7516
- C:\Windows\System\aHIVhBK.exe
  C:\Windows\System\aHIVhBK.exe
  2⤵
  PID:7592
- C:\Windows\System\EyleMCP.exe
  C:\Windows\System\EyleMCP.exe
  2⤵
  PID:7660
- C:\Windows\System\rCaofRi.exe
  C:\Windows\System\rCaofRi.exe
  2⤵
  PID:7676
- C:\Windows\System\ZftXSwv.exe
  C:\Windows\System\ZftXSwv.exe
  2⤵
  PID:7756
- C:\Windows\System\RdbpVgk.exe
  C:\Windows\System\RdbpVgk.exe
  2⤵
  PID:7736
- C:\Windows\System\FyTYeMv.exe
  C:\Windows\System\FyTYeMv.exe
  2⤵
  PID:7848
- C:\Windows\System\tEIFRNT.exe
  C:\Windows\System\tEIFRNT.exe
  2⤵
  PID:7708
- C:\Windows\System\EAnpPQC.exe
  C:\Windows\System\EAnpPQC.exe
  2⤵
  PID:7740
- C:\Windows\System\PIgolMr.exe
  C:\Windows\System\PIgolMr.exe
  2⤵
  PID:7868
- C:\Windows\System\ifJYLLa.exe
  C:\Windows\System\ifJYLLa.exe
  2⤵
  PID:7916
- C:\Windows\System\QhKIrtv.exe
  C:\Windows\System\QhKIrtv.exe
  2⤵
  PID:7996
- C:\Windows\System\mxxBLbM.exe
  C:\Windows\System\mxxBLbM.exe
  2⤵
  PID:7992
- C:\Windows\System\VbaNpPj.exe
  C:\Windows\System\VbaNpPj.exe
  2⤵
  PID:8104
- C:\Windows\System\nqIMjyn.exe
  C:\Windows\System\nqIMjyn.exe
  2⤵
  PID:8092
- C:\Windows\System\jegALSR.exe
  C:\Windows\System\jegALSR.exe
  2⤵
  PID:8168
- C:\Windows\System\AmdAgcd.exe
  C:\Windows\System\AmdAgcd.exe
  2⤵
  PID:8120
- C:\Windows\System\FZQruFJ.exe
  C:\Windows\System\FZQruFJ.exe
  2⤵
  PID:6936
- C:\Windows\System\bQyHMwQ.exe
  C:\Windows\System\bQyHMwQ.exe
  2⤵
  PID:8156
- C:\Windows\System\IYEKUiK.exe
  C:\Windows\System\IYEKUiK.exe
  2⤵
  PID:7340
- C:\Windows\System\yFcvTzu.exe
  C:\Windows\System\yFcvTzu.exe
  2⤵
  PID:7256
- C:\Windows\System\FVPOXOQ.exe
  C:\Windows\System\FVPOXOQ.exe
  2⤵
  PID:7464
- C:\Windows\System\HSJKTpI.exe
  C:\Windows\System\HSJKTpI.exe
  2⤵
  PID:7352
- C:\Windows\System\TZeVxhM.exe
  C:\Windows\System\TZeVxhM.exe
  2⤵
  PID:7560
- C:\Windows\System\lwBjzZE.exe
  C:\Windows\System\lwBjzZE.exe
  2⤵
  PID:7628
- C:\Windows\System\qCWwHke.exe
  C:\Windows\System\qCWwHke.exe
  2⤵
  PID:7656
- C:\Windows\System\nHThqdF.exe
  C:\Windows\System\nHThqdF.exe
  2⤵
  PID:7724
- C:\Windows\System\vbfuYOv.exe
  C:\Windows\System\vbfuYOv.exe
  2⤵
  PID:7768
- C:\Windows\System\IFaIkFZ.exe
  C:\Windows\System\IFaIkFZ.exe
  2⤵
  PID:7896
- C:\Windows\System\bYouvkt.exe
  C:\Windows\System\bYouvkt.exe
  2⤵
  PID:7832
- C:\Windows\System\cgiGfsd.exe
  C:\Windows\System\cgiGfsd.exe
  2⤵
  PID:7836
- C:\Windows\System\iBFsOpn.exe
  C:\Windows\System\iBFsOpn.exe
  2⤵
  PID:8008
- C:\Windows\System\UXUPYsB.exe
  C:\Windows\System\UXUPYsB.exe
  2⤵
  PID:8088
- C:\Windows\System\xofuYMO.exe
  C:\Windows\System\xofuYMO.exe
  2⤵
  PID:7928
- C:\Windows\System\CAEeoWV.exe
  C:\Windows\System\CAEeoWV.exe
  2⤵
  PID:8076
- C:\Windows\System\ADmRrBY.exe
  C:\Windows\System\ADmRrBY.exe
  2⤵
  PID:8188
- C:\Windows\System\CyPbXfQ.exe
  C:\Windows\System\CyPbXfQ.exe
  2⤵
  PID:8140
- C:\Windows\System\zRmrnUI.exe
  C:\Windows\System\zRmrnUI.exe
  2⤵
  PID:7224
- C:\Windows\System\SFdPoco.exe
  C:\Windows\System\SFdPoco.exe
  2⤵
  PID:7612
- C:\Windows\System\cMvaEst.exe
  C:\Windows\System\cMvaEst.exe
  2⤵
  PID:7336
- C:\Windows\System\HwSivIh.exe
  C:\Windows\System\HwSivIh.exe
  2⤵
  PID:8044
- C:\Windows\System\watHhOU.exe
  C:\Windows\System\watHhOU.exe
  2⤵
  PID:3064
- C:\Windows\System\TXDyqZt.exe
  C:\Windows\System\TXDyqZt.exe
  2⤵
  PID:8136
- C:\Windows\System\AgAIBBT.exe
  C:\Windows\System\AgAIBBT.exe
  2⤵
  PID:6804
- C:\Windows\System\wxsRMiK.exe
  C:\Windows\System\wxsRMiK.exe
  2⤵
  PID:7820
- C:\Windows\System\zLsCcll.exe
  C:\Windows\System\zLsCcll.exe
  2⤵
  PID:8028
- C:\Windows\System\hoHRWgX.exe
  C:\Windows\System\hoHRWgX.exe
  2⤵
  PID:7484
- C:\Windows\System\tgkKvba.exe
  C:\Windows\System\tgkKvba.exe
  2⤵
  PID:7544
- C:\Windows\System\nmSuhQD.exe
  C:\Windows\System\nmSuhQD.exe
  2⤵
  PID:7496
- C:\Windows\System\YJCHfvJ.exe
  C:\Windows\System\YJCHfvJ.exe
  2⤵
  PID:7624
- C:\Windows\System\dvRHViK.exe
  C:\Windows\System\dvRHViK.exe
  2⤵
  PID:8040
- C:\Windows\System\uQESERA.exe
  C:\Windows\System\uQESERA.exe
  2⤵
  PID:7608
- C:\Windows\System\BHontHl.exe
  C:\Windows\System\BHontHl.exe
  2⤵
  PID:7976
- C:\Windows\System\jnPMHqG.exe
  C:\Windows\System\jnPMHqG.exe
  2⤵
  PID:8072
- C:\Windows\System\DutsXxs.exe
  C:\Windows\System\DutsXxs.exe
  2⤵
  PID:7688
- C:\Windows\System\hzpSRvi.exe
  C:\Windows\System\hzpSRvi.exe
  2⤵
  PID:7192
- C:\Windows\System\WSCJXQZ.exe
  C:\Windows\System\WSCJXQZ.exe
  2⤵
  PID:8196
- C:\Windows\System\dfDuzVs.exe
  C:\Windows\System\dfDuzVs.exe
  2⤵
  PID:8212
- C:\Windows\System\gaKIXXR.exe
  C:\Windows\System\gaKIXXR.exe
  2⤵
  PID:8228
- C:\Windows\System\dQeDLYE.exe
  C:\Windows\System\dQeDLYE.exe
  2⤵
  PID:8244
- C:\Windows\System\ElWdSHQ.exe
  C:\Windows\System\ElWdSHQ.exe
  2⤵
  PID:8260
- C:\Windows\System\EgTEojE.exe
  C:\Windows\System\EgTEojE.exe
  2⤵
  PID:8276
- C:\Windows\System\YwWuKaB.exe
  C:\Windows\System\YwWuKaB.exe
  2⤵
  PID:8292
- C:\Windows\System\OscXuSH.exe
  C:\Windows\System\OscXuSH.exe
  2⤵
  PID:8308
- C:\Windows\System\nIxPDTb.exe
  C:\Windows\System\nIxPDTb.exe
  2⤵
  PID:8324
- C:\Windows\System\THgYiFM.exe
  C:\Windows\System\THgYiFM.exe
  2⤵
  PID:8344
- C:\Windows\System\VioSAUt.exe
  C:\Windows\System\VioSAUt.exe
  2⤵
  PID:8360
- C:\Windows\System\pzRwgZU.exe
  C:\Windows\System\pzRwgZU.exe
  2⤵
  PID:8388
- C:\Windows\System\LPfZibT.exe
  C:\Windows\System\LPfZibT.exe
  2⤵
  PID:8404
- C:\Windows\System\VdDZlLL.exe
  C:\Windows\System\VdDZlLL.exe
  2⤵
  PID:8424
- C:\Windows\System\vAnnCXT.exe
  C:\Windows\System\vAnnCXT.exe
  2⤵
  PID:8444
- C:\Windows\System\CIHPXyt.exe
  C:\Windows\System\CIHPXyt.exe
  2⤵
  PID:8460
- C:\Windows\System\lHFvqSc.exe
  C:\Windows\System\lHFvqSc.exe
  2⤵
  PID:8492
- C:\Windows\System\MZFqMjS.exe
  C:\Windows\System\MZFqMjS.exe
  2⤵
  PID:8584
- C:\Windows\System\dbcYuec.exe
  C:\Windows\System\dbcYuec.exe
  2⤵
  PID:8600
- C:\Windows\System\dXxviDK.exe
  C:\Windows\System\dXxviDK.exe
  2⤵
  PID:8616
- C:\Windows\System\xWtGSce.exe
  C:\Windows\System\xWtGSce.exe
  2⤵
  PID:8636
- C:\Windows\System\gOHtyok.exe
  C:\Windows\System\gOHtyok.exe
  2⤵
  PID:8652
- C:\Windows\System\FAxFSXt.exe
  C:\Windows\System\FAxFSXt.exe
  2⤵
  PID:8668
- C:\Windows\System\QKKZYHW.exe
  C:\Windows\System\QKKZYHW.exe
  2⤵
  PID:8684
- C:\Windows\System\krhRdRR.exe
  C:\Windows\System\krhRdRR.exe
  2⤵
  PID:8700
- C:\Windows\System\VEYOmLw.exe
  C:\Windows\System\VEYOmLw.exe
  2⤵
  PID:8716
- C:\Windows\System\Wszgpgg.exe
  C:\Windows\System\Wszgpgg.exe
  2⤵
  PID:8732
- C:\Windows\System\nIVuQXn.exe
  C:\Windows\System\nIVuQXn.exe
  2⤵
  PID:8748
- C:\Windows\System\XWDPrKE.exe
  C:\Windows\System\XWDPrKE.exe
  2⤵
  PID:8764
- C:\Windows\System\AOTRmvU.exe
  C:\Windows\System\AOTRmvU.exe
  2⤵
  PID:8780
- C:\Windows\System\lSUQZpf.exe
  C:\Windows\System\lSUQZpf.exe
  2⤵
  PID:8796
- C:\Windows\System\djTYZxQ.exe
  C:\Windows\System\djTYZxQ.exe
  2⤵
  PID:8812
- C:\Windows\System\fsSLRKV.exe
  C:\Windows\System\fsSLRKV.exe
  2⤵
  PID:8828
- C:\Windows\System\hJSqQDA.exe
  C:\Windows\System\hJSqQDA.exe
  2⤵
  PID:8844
- C:\Windows\System\EcOeEfr.exe
  C:\Windows\System\EcOeEfr.exe
  2⤵
  PID:8860
- C:\Windows\System\TmpibKi.exe
  C:\Windows\System\TmpibKi.exe
  2⤵
  PID:8876
- C:\Windows\System\pZWVfZQ.exe
  C:\Windows\System\pZWVfZQ.exe
  2⤵
  PID:8892
- C:\Windows\System\YcxEjYF.exe
  C:\Windows\System\YcxEjYF.exe
  2⤵
  PID:8908
- C:\Windows\System\wZCGUCS.exe
  C:\Windows\System\wZCGUCS.exe
  2⤵
  PID:8924
- C:\Windows\System\OSGkizk.exe
  C:\Windows\System\OSGkizk.exe
  2⤵
  PID:8940
- C:\Windows\System\VxHETQL.exe
  C:\Windows\System\VxHETQL.exe
  2⤵
  PID:8956
- C:\Windows\System\duuPxqr.exe
  C:\Windows\System\duuPxqr.exe
  2⤵
  PID:8972
- C:\Windows\System\sTKJZwv.exe
  C:\Windows\System\sTKJZwv.exe
  2⤵
  PID:8988
- C:\Windows\System\XkteCaj.exe
  C:\Windows\System\XkteCaj.exe
  2⤵
  PID:9004
- C:\Windows\System\UWheCbN.exe
  C:\Windows\System\UWheCbN.exe
  2⤵
  PID:9024
- C:\Windows\System\oMBjYgf.exe
  C:\Windows\System\oMBjYgf.exe
  2⤵
  PID:9040
- C:\Windows\System\rhXtAWg.exe
  C:\Windows\System\rhXtAWg.exe
  2⤵
  PID:9056
- C:\Windows\System\NMVQzKm.exe
  C:\Windows\System\NMVQzKm.exe
  2⤵
  PID:9072
- C:\Windows\System\asdCGUE.exe
  C:\Windows\System\asdCGUE.exe
  2⤵
  PID:9088
- C:\Windows\System\undWPNE.exe
  C:\Windows\System\undWPNE.exe
  2⤵
  PID:9104
- C:\Windows\System\QovnVCZ.exe
  C:\Windows\System\QovnVCZ.exe
  2⤵
  PID:9120
- C:\Windows\System\RtRSsro.exe
  C:\Windows\System\RtRSsro.exe
  2⤵
  PID:9136
- C:\Windows\System\iQuRgOn.exe
  C:\Windows\System\iQuRgOn.exe
  2⤵
  PID:9152
- C:\Windows\System\sTujcrb.exe
  C:\Windows\System\sTujcrb.exe
  2⤵
  PID:9168
- C:\Windows\System\lqQDbah.exe
  C:\Windows\System\lqQDbah.exe
  2⤵
  PID:9184
- C:\Windows\System\IQaZbPJ.exe
  C:\Windows\System\IQaZbPJ.exe
  2⤵
  PID:9204
- C:\Windows\System\PmhycaK.exe
  C:\Windows\System\PmhycaK.exe
  2⤵
  PID:8220
- C:\Windows\System\UmgdTJC.exe
  C:\Windows\System\UmgdTJC.exe
  2⤵
  PID:8236
- C:\Windows\System\UntLMPf.exe
  C:\Windows\System\UntLMPf.exe
  2⤵
  PID:8268
- C:\Windows\System\jguGyEz.exe
  C:\Windows\System\jguGyEz.exe
  2⤵
  PID:8316
- C:\Windows\System\sxbvkDX.exe
  C:\Windows\System\sxbvkDX.exe
  2⤵
  PID:8352
- C:\Windows\System\jQuXkHW.exe
  C:\Windows\System\jQuXkHW.exe
  2⤵
  PID:8340
- C:\Windows\System\ZYRkxkW.exe
  C:\Windows\System\ZYRkxkW.exe
  2⤵
  PID:8396
- C:\Windows\System\fIBRSPX.exe
  C:\Windows\System\fIBRSPX.exe
  2⤵
  PID:8440
- C:\Windows\System\DnhKQwA.exe
  C:\Windows\System\DnhKQwA.exe
  2⤵
  PID:8420
- C:\Windows\System\dKCIfir.exe
  C:\Windows\System\dKCIfir.exe
  2⤵
  PID:8484
- C:\Windows\System\URlbcgR.exe
  C:\Windows\System\URlbcgR.exe
  2⤵
  PID:8512
- C:\Windows\System\FwGZqcW.exe
  C:\Windows\System\FwGZqcW.exe
  2⤵
  PID:8528
- C:\Windows\System\EYIxRmu.exe
  C:\Windows\System\EYIxRmu.exe
  2⤵
  PID:8544
- C:\Windows\System\UBNcwpe.exe
  C:\Windows\System\UBNcwpe.exe
  2⤵
  PID:8560
- C:\Windows\System\WBuXZxn.exe
  C:\Windows\System\WBuXZxn.exe
  2⤵
  PID:8628
- C:\Windows\System\wbOANxq.exe
  C:\Windows\System\wbOANxq.exe
  2⤵
  PID:8660
- C:\Windows\System\AxScjPl.exe
  C:\Windows\System\AxScjPl.exe
  2⤵
  PID:8568
- C:\Windows\System\DackQjk.exe
  C:\Windows\System\DackQjk.exe
  2⤵
  PID:8760
- C:\Windows\System\TIZxWuH.exe
  C:\Windows\System\TIZxWuH.exe
  2⤵
  PID:8644
- C:\Windows\System\SYbOuHc.exe
  C:\Windows\System\SYbOuHc.exe
  2⤵
  PID:8744
- C:\Windows\System\fARBHoh.exe
  C:\Windows\System\fARBHoh.exe
  2⤵
  PID:8772
- C:\Windows\System\SuoBIHR.exe
  C:\Windows\System\SuoBIHR.exe
  2⤵
  PID:8884
- C:\Windows\System\YfTUHRJ.exe
  C:\Windows\System\YfTUHRJ.exe
  2⤵
  PID:8808
- C:\Windows\System\AHgtcjy.exe
  C:\Windows\System\AHgtcjy.exe
  2⤵
  PID:8904
- C:\Windows\System\egxIZDV.exe
  C:\Windows\System\egxIZDV.exe
  2⤵
  PID:9016
- C:\Windows\System\MllFAbu.exe
  C:\Windows\System\MllFAbu.exe
  2⤵
  PID:9000
- C:\Windows\System\ZRgHcEh.exe
  C:\Windows\System\ZRgHcEh.exe
  2⤵
  PID:8996
- C:\Windows\System\CVfIRoG.exe
  C:\Windows\System\CVfIRoG.exe
  2⤵
  PID:9116
- C:\Windows\System\CXgEjfe.exe
  C:\Windows\System\CXgEjfe.exe
  2⤵
  PID:9068
- C:\Windows\System\IzOgaEs.exe
  C:\Windows\System\IzOgaEs.exe
  2⤵
  PID:9148
- C:\Windows\System\OiFENVI.exe
  C:\Windows\System\OiFENVI.exe
  2⤵
  PID:9164
- C:\Windows\System\uAZqzJb.exe
  C:\Windows\System\uAZqzJb.exe
  2⤵
  PID:8256
- C:\Windows\System\cijstOQ.exe
  C:\Windows\System\cijstOQ.exe
  2⤵
  PID:9192
- C:\Windows\System\EPUynIo.exe
  C:\Windows\System\EPUynIo.exe
  2⤵
  PID:8288
- C:\Windows\System\hHeXNtB.exe
  C:\Windows\System\hHeXNtB.exe
  2⤵
  PID:8432
- C:\Windows\System\iseCAXL.exe
  C:\Windows\System\iseCAXL.exe
  2⤵
  PID:8500
- C:\Windows\System\HLyDIDj.exe
  C:\Windows\System\HLyDIDj.exe
  2⤵
  PID:8708
- C:\Windows\System\YaQroDf.exe
  C:\Windows\System\YaQroDf.exe
  2⤵
  PID:8984
- C:\Windows\System\DaiHLfw.exe
  C:\Windows\System\DaiHLfw.exe
  2⤵
  PID:9012
- C:\Windows\System\keyrTxZ.exe
  C:\Windows\System\keyrTxZ.exe
  2⤵
  PID:9064
- C:\Windows\System\PXlGqkC.exe
  C:\Windows\System\PXlGqkC.exe
  2⤵
  PID:9196
- C:\Windows\System\upAQaRk.exe
  C:\Windows\System\upAQaRk.exe
  2⤵
  PID:8376
- C:\Windows\System\mgSfkuo.exe
  C:\Windows\System\mgSfkuo.exe
  2⤵
  PID:8696
- C:\Windows\System\iEPWJVr.exe
  C:\Windows\System\iEPWJVr.exe
  2⤵
  PID:8472
- C:\Windows\System\JuhnuTc.exe
  C:\Windows\System\JuhnuTc.exe
  2⤵
  PID:8520
- C:\Windows\System\djjZBBx.exe
  C:\Windows\System\djjZBBx.exe
  2⤵
  PID:8632
- C:\Windows\System\mWiUyGQ.exe
  C:\Windows\System\mWiUyGQ.exe
  2⤵
  PID:8676
- C:\Windows\System\emhWQoA.exe
  C:\Windows\System\emhWQoA.exe
  2⤵
  PID:8852
- C:\Windows\System\vIfoAcF.exe
  C:\Windows\System\vIfoAcF.exe
  2⤵
  PID:8868
- C:\Windows\System\hHXePDG.exe
  C:\Windows\System\hHXePDG.exe
  2⤵
  PID:9048
- C:\Windows\System\DsRcQOY.exe
  C:\Windows\System\DsRcQOY.exe
  2⤵
  PID:9128
- C:\Windows\System\hhrYCAE.exe
  C:\Windows\System\hhrYCAE.exe
  2⤵
  PID:8284
- C:\Windows\System\SLbmVSY.exe
  C:\Windows\System\SLbmVSY.exe
  2⤵
  PID:8384
- C:\Windows\System\xApSUkp.exe
  C:\Windows\System\xApSUkp.exe
  2⤵
  PID:8952
- C:\Windows\System\ThJAOTY.exe
  C:\Windows\System\ThJAOTY.exe
  2⤵
  PID:8204
- C:\Windows\System\HKcNNTE.exe
  C:\Windows\System\HKcNNTE.exe
  2⤵
  PID:8516
- C:\Windows\System\dyZhHwP.exe
  C:\Windows\System\dyZhHwP.exe
  2⤵
  PID:8872
- C:\Windows\System\bvNZhvB.exe
  C:\Windows\System\bvNZhvB.exe
  2⤵
  PID:8504
- C:\Windows\System\SrkXSTN.exe
  C:\Windows\System\SrkXSTN.exe
  2⤵
  PID:8680
- C:\Windows\System\UNpxUin.exe
  C:\Windows\System\UNpxUin.exe
  2⤵
  PID:9232
- C:\Windows\System\GXrhRRa.exe
  C:\Windows\System\GXrhRRa.exe
  2⤵
  PID:9248
- C:\Windows\System\yZKEvSx.exe
  C:\Windows\System\yZKEvSx.exe
  2⤵
  PID:9264
- C:\Windows\System\ngtGUpJ.exe
  C:\Windows\System\ngtGUpJ.exe
  2⤵
  PID:9280
- C:\Windows\System\EbLgCCz.exe
  C:\Windows\System\EbLgCCz.exe
  2⤵
  PID:9296
- C:\Windows\System\kAZBNjp.exe
  C:\Windows\System\kAZBNjp.exe
  2⤵
  PID:9312
- C:\Windows\System\CjGnlIB.exe
  C:\Windows\System\CjGnlIB.exe
  2⤵
  PID:9332
- C:\Windows\System\cEniZMj.exe
  C:\Windows\System\cEniZMj.exe
  2⤵
  PID:9348
- C:\Windows\System\PMCjwwP.exe
  C:\Windows\System\PMCjwwP.exe
  2⤵
  PID:9364
- C:\Windows\System\halcYls.exe
  C:\Windows\System\halcYls.exe
  2⤵
  PID:9380
- C:\Windows\System\DXuVUsZ.exe
  C:\Windows\System\DXuVUsZ.exe
  2⤵
  PID:9396
- C:\Windows\System\eXFpDlt.exe
  C:\Windows\System\eXFpDlt.exe
  2⤵
  PID:9412
- C:\Windows\System\iyfnKLP.exe
  C:\Windows\System\iyfnKLP.exe
  2⤵
  PID:9428
- C:\Windows\System\ULInVAr.exe
  C:\Windows\System\ULInVAr.exe
  2⤵
  PID:9444
- C:\Windows\System\ESpTXJz.exe
  C:\Windows\System\ESpTXJz.exe
  2⤵
  PID:9464
- C:\Windows\System\IlaBIZt.exe
  C:\Windows\System\IlaBIZt.exe
  2⤵
  PID:9480
- C:\Windows\System\jhuFZue.exe
  C:\Windows\System\jhuFZue.exe
  2⤵
  PID:9500
- C:\Windows\System\jcxiJjl.exe
  C:\Windows\System\jcxiJjl.exe
  2⤵
  PID:9516
- C:\Windows\System\AVsaVoM.exe
  C:\Windows\System\AVsaVoM.exe
  2⤵
  PID:9532
- C:\Windows\System\lemVVSi.exe
  C:\Windows\System\lemVVSi.exe
  2⤵
  PID:9548
- C:\Windows\System\mnaUKRQ.exe
  C:\Windows\System\mnaUKRQ.exe
  2⤵
  PID:9564
- C:\Windows\System\urhQuzz.exe
  C:\Windows\System\urhQuzz.exe
  2⤵
  PID:9580
- C:\Windows\System\aVTRrDR.exe
  C:\Windows\System\aVTRrDR.exe
  2⤵
  PID:9596
- C:\Windows\System\iEburPA.exe
  C:\Windows\System\iEburPA.exe
  2⤵
  PID:9612
- C:\Windows\System\ttoscPy.exe
  C:\Windows\System\ttoscPy.exe
  2⤵
  PID:9628
- C:\Windows\System\tQKtxkl.exe
  C:\Windows\System\tQKtxkl.exe
  2⤵
  PID:9644
- C:\Windows\System\DSDfdHT.exe
  C:\Windows\System\DSDfdHT.exe
  2⤵
  PID:9660
- C:\Windows\System\vBnFtYl.exe
  C:\Windows\System\vBnFtYl.exe
  2⤵
  PID:9676
- C:\Windows\System\upOtzNP.exe
  C:\Windows\System\upOtzNP.exe
  2⤵
  PID:9696
- C:\Windows\System\kPiZNFt.exe
  C:\Windows\System\kPiZNFt.exe
  2⤵
  PID:9712
- C:\Windows\System\iaUSwtU.exe
  C:\Windows\System\iaUSwtU.exe
  2⤵
  PID:9728
- C:\Windows\System\FhKBBwr.exe
  C:\Windows\System\FhKBBwr.exe
  2⤵
  PID:9744
- C:\Windows\System\xchiGWo.exe
  C:\Windows\System\xchiGWo.exe
  2⤵
  PID:9764
- C:\Windows\System\qcrcghn.exe
  C:\Windows\System\qcrcghn.exe
  2⤵
  PID:9780
- C:\Windows\System\gqyPURr.exe
  C:\Windows\System\gqyPURr.exe
  2⤵
  PID:9796
- C:\Windows\System\FcqPxWA.exe
  C:\Windows\System\FcqPxWA.exe
  2⤵
  PID:9812
- C:\Windows\System\oIHOtDn.exe
  C:\Windows\System\oIHOtDn.exe
  2⤵
  PID:9828
- C:\Windows\System\tHKDfXz.exe
  C:\Windows\System\tHKDfXz.exe
  2⤵
  PID:9844
- C:\Windows\System\panoBiG.exe
  C:\Windows\System\panoBiG.exe
  2⤵
  PID:9860
- C:\Windows\System\VzXqQKx.exe
  C:\Windows\System\VzXqQKx.exe
  2⤵
  PID:9876
- C:\Windows\System\LwrAwIH.exe
  C:\Windows\System\LwrAwIH.exe
  2⤵
  PID:9892
- C:\Windows\System\tRkFqCI.exe
  C:\Windows\System\tRkFqCI.exe
  2⤵
  PID:9908
- C:\Windows\System\cYMRNEm.exe
  C:\Windows\System\cYMRNEm.exe
  2⤵
  PID:9924
- C:\Windows\System\DqzzCoa.exe
  C:\Windows\System\DqzzCoa.exe
  2⤵
  PID:9940
- C:\Windows\System\rEDccOl.exe
  C:\Windows\System\rEDccOl.exe
  2⤵
  PID:9956
- C:\Windows\System\DbOVFGa.exe
  C:\Windows\System\DbOVFGa.exe
  2⤵
  PID:9972
- C:\Windows\System\OdnMpZZ.exe
  C:\Windows\System\OdnMpZZ.exe
  2⤵
  PID:9988
- C:\Windows\System\IBbjPtS.exe
  C:\Windows\System\IBbjPtS.exe
  2⤵
  PID:10004
- C:\Windows\System\YTdcBiZ.exe
  C:\Windows\System\YTdcBiZ.exe
  2⤵
  PID:10020
- C:\Windows\System\rwEnuIG.exe
  C:\Windows\System\rwEnuIG.exe
  2⤵
  PID:10036
- C:\Windows\System\cnvReNR.exe
  C:\Windows\System\cnvReNR.exe
  2⤵
  PID:10052
- C:\Windows\System\HXBzAMo.exe
  C:\Windows\System\HXBzAMo.exe
  2⤵
  PID:10068
- C:\Windows\System\mbmsYSN.exe
  C:\Windows\System\mbmsYSN.exe
  2⤵
  PID:10088
- C:\Windows\System\JGhAQUj.exe
  C:\Windows\System\JGhAQUj.exe
  2⤵
  PID:10112
- C:\Windows\System\vMtpCeu.exe
  C:\Windows\System\vMtpCeu.exe
  2⤵
  PID:10128
- C:\Windows\System\ivmxizh.exe
  C:\Windows\System\ivmxizh.exe
  2⤵
  PID:10144
- C:\Windows\System\mjQjXmO.exe
  C:\Windows\System\mjQjXmO.exe
  2⤵
  PID:10160
- C:\Windows\System\uXMuVbw.exe
  C:\Windows\System\uXMuVbw.exe
  2⤵
  PID:10176
- C:\Windows\System\yrGJfIL.exe
  C:\Windows\System\yrGJfIL.exe
  2⤵
  PID:10196
- C:\Windows\System\SKiwsRv.exe
  C:\Windows\System\SKiwsRv.exe
  2⤵
  PID:10212
- C:\Windows\System\lOxZOBR.exe
  C:\Windows\System\lOxZOBR.exe
  2⤵
  PID:10228
- C:\Windows\System\ZCjjvwl.exe
  C:\Windows\System\ZCjjvwl.exe
  2⤵
  PID:9240
- C:\Windows\System\jIAOXLL.exe
  C:\Windows\System\jIAOXLL.exe
  2⤵
  PID:9304
- C:\Windows\System\FszfiAs.exe
  C:\Windows\System\FszfiAs.exe
  2⤵
  PID:9440
- C:\Windows\System\vqNtpEk.exe
  C:\Windows\System\vqNtpEk.exe
  2⤵
  PID:9372
- C:\Windows\System\FScPOhG.exe
  C:\Windows\System\FScPOhG.exe
  2⤵
  PID:9508
- C:\Windows\System\RJfcRlv.exe
  C:\Windows\System\RJfcRlv.exe
  2⤵
  PID:9572
- C:\Windows\System\UqxCzHS.exe
  C:\Windows\System\UqxCzHS.exe
  2⤵
  PID:9636
- C:\Windows\System\ZBdBvOK.exe
  C:\Windows\System\ZBdBvOK.exe
  2⤵
  PID:8724
- C:\Windows\System\FAjfIkY.exe
  C:\Windows\System\FAjfIkY.exe
  2⤵
  PID:9452
- C:\Windows\System\ipzXHiq.exe
  C:\Windows\System\ipzXHiq.exe
  2⤵
  PID:8336
- C:\Windows\System\UIiUpYr.exe
  C:\Windows\System\UIiUpYr.exe
  2⤵
  PID:8932
- C:\Windows\System\txPFrfE.exe
  C:\Windows\System\txPFrfE.exe
  2⤵
  PID:8208
- C:\Windows\System\IDfWgBm.exe
  C:\Windows\System\IDfWgBm.exe
  2⤵
  PID:8452
- C:\Windows\System\MgEmeBz.exe
  C:\Windows\System\MgEmeBz.exe
  2⤵
  PID:9260
- C:\Windows\System\dtMwSUW.exe
  C:\Windows\System\dtMwSUW.exe
  2⤵
  PID:9668
- C:\Windows\System\yPOoEwD.exe
  C:\Windows\System\yPOoEwD.exe
  2⤵
  PID:9836
- C:\Windows\System\qAqrDUV.exe
  C:\Windows\System\qAqrDUV.exe
  2⤵
  PID:9936
- C:\Windows\System\tdvHIem.exe
  C:\Windows\System\tdvHIem.exe
  2⤵
  PID:10000
- C:\Windows\System\MchTCXs.exe
  C:\Windows\System\MchTCXs.exe
  2⤵
  PID:9920
- C:\Windows\System\QtutNSn.exe
  C:\Windows\System\QtutNSn.exe
  2⤵
  PID:10064
- C:\Windows\System\pTicOGK.exe
  C:\Windows\System\pTicOGK.exe
  2⤵
  PID:9980
- C:\Windows\System\cGsotuh.exe
  C:\Windows\System\cGsotuh.exe
  2⤵
  PID:9948
- C:\Windows\System\gnxdipP.exe
  C:\Windows\System\gnxdipP.exe
  2⤵
  PID:10080
- C:\Windows\System\JmPbSBm.exe
  C:\Windows\System\JmPbSBm.exe
  2⤵
  PID:10100
- C:\Windows\System\lAdrfoh.exe
  C:\Windows\System\lAdrfoh.exe
  2⤵
  PID:10140

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AYemAUY.exe

Filesize
1.2MB

MD5
ec6e610be3abd4dcf7d51994b59861fe

SHA1
36e3af8e80e4edfb7b5927844802ee12664fc9d5

SHA256
ba15ee8d5d5896287809111aea6e624a8e6daf3b3b0d04179fad576f3b16fa3c

SHA512
9f1e1fc67f9366d630c8d8aaf65afe412526146fe3b1b30cadd5fafb04c4cc12fc1034d2b6f9a285d06ca30364da0b31e300bab3c8316ba2208d8fa8ae7e01fe

Download Submit
C:\Windows\system\CCMXueU.exe

Filesize
1.2MB

MD5
4af30a4f7c7a5eaee829e64f02955497

SHA1
73ece4408248fa0b67c2f604f740b7b142fa5c84

SHA256
9f907f02f0502708d5c146c8ff5ddca42c7f10618c3ab90bc9a350eab79120cb

SHA512
4e4485ec3971a30e3ed62dd59f9f48b6c36a716d68c9cc0ca7dd1da1787c1ac71a216a1d4f8294418918708ffeaa08241bc64ab28120b38b3856ff39eaa66285

Download Submit
C:\Windows\system\CfTTwWm.exe

Filesize
1.2MB

MD5
f6c168c96b13918e9f6b818de2de4d7e

SHA1
f73e4cb78794e5e341f0577fa7c25bba70573c51

SHA256
9df12fce8ab48bbccc479bd670fd0035381ed8d4451756387a26679013d34bc6

SHA512
58866c04596ae92b8d2d85c360b627ff9dbd9e365083c8fcd72b6b9699f6834baa63dc6b677111f495c35b8208dcaaa4275185042e02be7d57ab7a93a71ce0f1

Download Submit
C:\Windows\system\DeDMXpJ.exe

Filesize
1.2MB

MD5
a84a5dc902b9aed4b262a0f3dc0c1793

SHA1
cb44330727801bdd8f349087876371a37e1129c9

SHA256
ee52eac8c533a2f9da84c8ef2dc0dcd60fd03982fca409774bfaeba9fe1e18af

SHA512
3ca97eda4d5c03af80d71156b7928548bb82faf4c7ba37c5f85404035efa770eeeb05298b0ddb9936ca074a7d5abb23cf698359c34efb7bb837c5600d00c9ea5

Download Submit
C:\Windows\system\EYizqhh.exe

Filesize
1.2MB

MD5
bf19679524c3574a148a54c468387b28

SHA1
c2f23d5717ad1178cf0a4caed4a4db3a161e6f87

SHA256
368eedf668c9f4cdc6f6e9c87385e071167358740d4f30025198fdfeba9e25ce

SHA512
84b9e8ad031b645ea2ce9c796083bb00af5a3c04ae6b857026693b5f1d777a10721f5d80fe41deec210c375da487dbd1ec9044b197946a8d68264b1a5322b034

Download Submit
C:\Windows\system\IwdniBh.exe

Filesize
1.2MB

MD5
da52023e8a5a803e998fdb2ff0c49161

SHA1
84b79abaee67a3e97f8fcd1a93f9393b68e44366

SHA256
59e2337aa7e7bf4bcadec70df54815a09f13a92b605987850ee042f051c76137

SHA512
4239b78f50c12aff861a110d25389ba930b985c55876b2ea316e0e3631c0e1bd51ecf8fc194b0195eb6b8b26479abf1650073ac2c952bb350a275e3868b3ecaa

Download Submit
C:\Windows\system\Jemukea.exe

Filesize
1.2MB

MD5
d5b3d58fd627319f23d6ad96c5a5c523

SHA1
04244197cbd7d0132d2f2e9750cbfb3f20cb30f6

SHA256
1e2e528edc36ecb55d82781622c2dca661b78f76085c3ad399b2e7c445221256

SHA512
fa5aa9cbaf8dbbad129646fe3936093c710057cf1d046b029aeef58dae9032cf84ff6fcf663948c11fe39402d696fcfb8433c8a922287cfe2065eef3447a560e

Download Submit
C:\Windows\system\OEpxEBs.exe

Filesize
1.2MB

MD5
49c9b620f194d4138ab1e2b987cf6978

SHA1
94ba35185347dac5aecf258148d69ca07587bb64

SHA256
7eccad8313208729c853926e115d54502524a1f471035be16397992cb6abc616

SHA512
7c36a1a90aacea13fff9e002a6ffa7bf265daaa7abb3dd0a830001695f666238a310411b5e9a60ff243b5f923affb981036834e0ec509a5f785a69029261491c

Download Submit
C:\Windows\system\PNZSAAX.exe

Filesize
1.2MB

MD5
b7d9ecd962d2b8581f90ec040a268c9f

SHA1
9732e52f75dfc2a44dd370491c5d772d45df2766

SHA256
307449151dd4130c35d59a62ac0807e0ed32e5e8e2ad81a902b4424d637e2e75

SHA512
65a6c52dae0c1aec878cf1f4e70b7e2b2885c5467fb82e458f416e0abda0da806a3929eea7aed683c88310ccf98a8ef9396d7e0725297b8de25dca2431761f79

Download Submit
C:\Windows\system\RIGauyK.exe

Filesize
1.2MB

MD5
a91a9390eadbf6720785a013187002a2

SHA1
8d890563fb2fb2ed2ffb94d8bc248d60c6b8b056

SHA256
1c8a42fbfd1c03fdf14bf2436a55ef57ada430358882d5a78341d97f31de65c6

SHA512
e5b90eb47f6da3e30e60d4cdba12f88ddf606647354dfd4d36cd1bc7be0c71784dafb6d2fdad40fa48ccb6877570a55b810d0be16c4b01dd4c54ad6d5db0d519

Download Submit
C:\Windows\system\TNQeNrd.exe

Filesize
1.2MB

MD5
2a5cc12b335ee376491e8fbd4c575616

SHA1
f2940f7df3ab4be0a59f82cee6e3f08ab9c777c9

SHA256
8f0e3bc6352fb5c6ef5e9ff1b0782d81a54cc3b2d26f041bf051650294f87290

SHA512
ad97e27afa2fc1e80b5b76fb6480526811c05671a86684f72ec77c10586dd2ee666342889102b92216a5b2eb6366a7863ca0dddfc8efd545aef9efbde5270a5c

Download Submit
C:\Windows\system\TXMmxAJ.exe

Filesize
1.2MB

MD5
27f5d8803678ce4aa8cde4dbe3962c2a

SHA1
c6f4c7379993fab227f6948aa26ea121513fe78b

SHA256
55e8807c40f068420b88a30b2c1b8ed6558edb3379fc8d5dd3c52f5fcab0503c

SHA512
2e70205eb4b660c2910ebfc35d330ae1964196177357daa7a601529c56e36a4ff13fe055fe789363e6df8494f88cd401f5532138a0bccdda47c7c9f9fd475f0f

Download Submit
C:\Windows\system\VYRGTYq.exe

Filesize
1.2MB

MD5
786bdad609d0e62b5815b4d1ca388789

SHA1
772930d05df050a9b9b4ba4001e3ce58e47e318b

SHA256
864f77511a33dd6942d77cb2959d6b0e8b0d8fc75c06dc6f15759baed669f4d8

SHA512
dae12a26877f3c99318ddcf64f1df018a2f64377d0be7200bd05455bb06b1f90556bae1be638aa14b99ae87f4a1cff704eb76aed280c43223599b4717fb565e5

Download Submit
C:\Windows\system\WQljWTa.exe

Filesize
1.2MB

MD5
f4b11e53f2635b76b6bdcebbb3d29b32

SHA1
e06cd87e162cc3bb9330ac4c9c1b7522c698b069

SHA256
d247b6eb0b885d9593c00ea57d265d01162759df12b9442cd3e9320c100a304f

SHA512
fd81ea32c08f8b4ea2a998bcd6fbf28194275507bbe2109db57f022e6706556ac35723130cb24851b2aa7ec33bc646c0bb209b6aa53d4704b1b210d2c3ccf52c

Download Submit
C:\Windows\system\XOKmFLS.exe

Filesize
1.2MB

MD5
aa5458885938b7bf273ac8a8956d244a

SHA1
d7d56b5d95e4bc5cb990a2cc55987ab48c0124e4

SHA256
6925d616290e7d07c3a965ec336b6a612c42c1ae456421918f692081def0117e

SHA512
b79ab1eff11b19a782f51c05da04a92de7a1f889988a2b2d01d614b4242bf351e7268be562b110fb4764055a99a4a7587ee955e1501d137a8916484ed385fc26

Download Submit
C:\Windows\system\avPBSAf.exe

Filesize
1.2MB

MD5
76e96b31bf735170de36cb398b6aef69

SHA1
2a78a3615463db09080b36864b000a137fcf9132

SHA256
97e706bd1d1c2b397aab02cc581ba227c45d510105379fea9e0e8e3b1968bf9d

SHA512
7f29704fe97d4760af5f27101a25ae8a1763acd4700a09b6ee706797e3109649670946e8d86e141375ff9aba76eb6ee079a99e375476a6cbc156d7e46777f594

Download Submit
C:\Windows\system\bxWIyqJ.exe

Filesize
1.2MB

MD5
d33f4fd927bc98b7b416156aceaa44e6

SHA1
4dc838075a9968010ea52652a42430e2ca5fba3b

SHA256
e379c07556688bff72af5cb2ec4032780f7f2f0b89be30e4b84f86887030a06f

SHA512
9f998f10360746a88be4e4fa1768f16fe3e591e4f595cb0e08e8aca974b6261f68fc0a7484415e70dec1f93e95e11814b35b52c46bfc5cd0161b51c7af8a2f5a

Download Submit
C:\Windows\system\dRDYcqa.exe

Filesize
1.2MB

MD5
8b04e3b8425150a05e88f8ba25ff53d0

SHA1
6659fa0c6eb7b09c09da48239562c34b13b72cd1

SHA256
3b8d4293bb9196de8c25044dd04b0c0c9a3b8aefb08b7d4e0c91b3b3b6eb2a97

SHA512
81858bc1ce5bc2397484665e5a47fb30c7c3c91655afc43a6b76dedd0dc05ea8223cdd5ab26a4f2d9830a3cdb920d7437bc9ea71b22ba4e70bdff30d558cbe0c

Download Submit
C:\Windows\system\hudRvkO.exe

Filesize
1.2MB

MD5
52d22f64a06afa36d248fe0664f7f64d

SHA1
981e8f55d2af86b43d0dde95bff6eac64a016070

SHA256
cd271af571c9df6035b678994bbd2c87c14ae2961e83bd296f0255ff48adea2b

SHA512
af8c3f092827a77eff1fa7a29447b0d4f994d63d58d9091da98ee0b6566b832c983fd1984db706e9857700a86cca268797440af82e31f9a6adc0db8ddc434f58

Download Submit
C:\Windows\system\lGFLBvT.exe

Filesize
1.2MB

MD5
f544936178414db2279de35ab7f249d8

SHA1
2c79ea19803f2f5d3aa9c7743ca0f2f9e4011f13

SHA256
587fe1466911d3ea92c101ee6d48da2170198cea477acb450d0f4c20e20b2589

SHA512
121f938406e5eccd1816598a3df63abc76119e8aa7279405380ae8da23583edebafaeb88f784c43e255d381e7f1ffa20ca75e21334d59e8e1c4249b69e541a40

Download Submit
C:\Windows\system\nLrDtVk.exe

Filesize
1.2MB

MD5
2c6227537bf8b1a19e414bcea6526266

SHA1
da833290b411111f6a7b32300c4ad9c2eaa2cf0b

SHA256
819637f9db98b67386e3959b89dd8978f4ff8c5c7e408f5a3d33ce62a1e235b6

SHA512
309df00ac2764b41c6bce65124954f83469d49fe4a03499c097a302b97842bb9cc9735e7222887963d8923c0606d122bfdbc3553657f4b46550d274b6f9cc68d

Download Submit
C:\Windows\system\nOlCQVE.exe

Filesize
1.2MB

MD5
0d5073c06145469a048d1fd9f8ffc966

SHA1
941c5b2f70843c11a999d40aa067ef468ca80f61

SHA256
271fdbec2e2531dfcdd469a9f5dd9396d974d8a418740397ec19e6378b4ff4fd

SHA512
a546154e46ad392adaf861152105fa43db372f05456a95760f8b83f6ca55b27eb65398c98f25b7e98ff8d5677e2ca9717e8ea90e99c7716a10dd0125427fbe22

Download Submit
C:\Windows\system\nZCecId.exe

Filesize
1.2MB

MD5
61390995f17873e707cc9aad2236197a

SHA1
c4e5ce63085e0443f40b3d22c684b5fe86f0ad46

SHA256
d371491e76222083632b8ba91fa72d9d34472ae4c34f04195c5e7c106f983075

SHA512
5aae135c6b47b0d6ddd076894ad3ec6f2b2f99cb6f64c5f4521b6db04f702e7ebc16fda5458080d2fbae4d6475201d6503c56e3bc924fb4fc3ed2de5c335558a

Download Submit
C:\Windows\system\qzpmCYF.exe

Filesize
1.2MB

MD5
0757c9dd0dc179df9ea6997e1c9ead8a

SHA1
62bf7ce4e3ead8034e6f900de0e3032b84ba5b2b

SHA256
f1a9ba10c475404d9267311fec17e9403fb457cc642f998c0ad936896579fa52

SHA512
6ba038cb1a45f21cbac3344715f45f005379a38b1529a3052466718cec83ce7ee2ee8907907f68259fa9c113fb516f1bde0e94f40d3ed04dda97e3a75c94278e

Download Submit
C:\Windows\system\sFlvFXk.exe

Filesize
1.2MB

MD5
40aefb9df3360d62cb0d4961b0570967

SHA1
b11f8231e7661a4aae78db218f67971866b42d9b

SHA256
6136e527902cbf4c2c559e9c9af8b6b46866b388ea94402c0690f34ca1993cb7

SHA512
08ae75839985639399494f582d3cb46ae01b30d561a0e949720d7defa4ac44957301a4137e6cc5a1f3cec581e250c6b6ca5bc242e4a0d7486cabd335bc69f043

Download Submit
C:\Windows\system\sHZSiXd.exe

Filesize
1.2MB

MD5
e74923d8ce9605878a97ce6db8c58ab0

SHA1
36d3b49c9ef752cf8a52a1b92294cc43916a6fe7

SHA256
a0db5f1b76ae077ff59a45c7cf3d5ca038245ee79f7568efa56f5d783d85ce97

SHA512
18dd6a503d05cea5f6c45e1830fc9837b060ace7d7ebb7fd5b651dc5b0a7fce4d91fb68c221aa169671dbec669a963ec0873d9c6c816ff974ff783df353dd76e

Download Submit
C:\Windows\system\sHbnEYm.exe

Filesize
1.2MB

MD5
fe59f7c52d7a64b7334504286c4cb00e

SHA1
9d09768790be181e809855e42b5371e6a62ac399

SHA256
34b93e4b527161aa43d46af100a83bd9f177c90d89e3e435981fbacbc4fb6d30

SHA512
cb93ba9e063e6431d04f2bc87fc088634bf7a7ea16bdc80ac31e9ed2a46117f623264948b095f7b832722789143e3650de846e04f8d48f701d1dc264f788fd41

Download Submit
C:\Windows\system\sVyYnOF.exe

Filesize
1.2MB

MD5
f81b1c92af68c9645e51f92545e8ca79

SHA1
ec775b6477b69df3e42ecced53ac0b39aa9dfaf1

SHA256
487f01993a985c3dbc960bbdc7d2887fae1477a791f560c08b8ecdfdfae52d0e

SHA512
f525c1814826821b61887ec2241f661feb23dff359b42cc6bfeaa5e5b99a980ef3ed789e3b03619443bf0e08bcd86ffed91beec2e6b66fbc92249fc72b7dedf5

Download Submit
C:\Windows\system\wYRayHl.exe

Filesize
1.2MB

MD5
cd48051d609d76634093c0582a377dc6

SHA1
31a8e7bf1b100ff229131a105b547956c6f57b09

SHA256
c1e966c0945146641033dc03dc65d0d133ffd949aaf2c4ddd08a4f5e13ccf734

SHA512
02e0cf54a9e708866249ea386d6194e75557c151e47c622e81170c91bda119cf04ba145ada9a08056cc790d2381d09933412244d668eb0c76ef5667f97936c5e

Download Submit
C:\Windows\system\xlKDVqY.exe

Filesize
1.2MB

MD5
92fe1293da2bf5475a445e4a4b15e830

SHA1
6ed12b2e2dbeb88e12f7c0bfbe36c91e57f73eb1

SHA256
68c8f8a616d79af9a4467d79700745d266b30f8579dda728231e7a9557205b22

SHA512
157c52cb92ae9551f020522784b53f5c31ac246d77f07347c830ea0f234a16b07ba0dfe2ae4d83d34d5a27ebe4d2131b35e3fdf7b8174ac4b4e5950d95c004b1

Download Submit
\Windows\system\CfBHBoU.exe

Filesize
1.2MB

MD5
ed949c7d3527be9c6e458c367763fd34

SHA1
9be88aa18904fb92fe2388db644f91258c708833

SHA256
59684a12449833940c28d1d5de69c8b7ea837a18f9672a1dbf59a44f520d6074

SHA512
33e40283d4ae9e8161ae4d37a4f4f9800c7ec41a16b5a1036b4e5e96952e4673ae4096fe0124e47ab00017a99b7ed3322e537bf15b380621a26e3b3c1311fe7b

Download Submit
\Windows\system\SWoTlGn.exe

Filesize
1.2MB

MD5
a9921ad53a5eddbd694371558b839d2d

SHA1
31d4e6ce024c39c424eeee571aba2332f9f0638d

SHA256
413a8cd0dcc43b25ac7077989e01ea60b04522540176cc705ce2a463e7cc7ed0

SHA512
e459b6fca009525abce04cf7d4ebe44dbf59d4652ccf44feb950078a31d06eeec2c50583d20631d40efa50a97e55c95f67293f456b78a0d8691df12673c7e318

Download Submit
memory/2148-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download