xmrig | 41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415

Analysis

max time kernel
94s
max time network
95s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
21/05/2024, 11:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
Size

1.2MB
MD5

bbca75de8f39fccb4a46d88935393bb0
SHA1

2c3ac527cef782dc96ac0257f480b88fc4c36c14
SHA256

41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415
SHA512

68e0e09c0125fec9b35cdf176c6538b5ab95b7b0b9315d16b12faeafd68ab3be3138ce3ed21dccb4e5ada1027db3aa3623d9a0ce4eba8b79ecddc1734e422cc9
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7HY9Wl8eyf9:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jao+

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000500000002326f-4.dat	xmrig
behavioral2/files/0x00080000000233b0-10.dat	xmrig
behavioral2/files/0x00070000000233b5-21.dat	xmrig
behavioral2/files/0x00070000000233b6-22.dat	xmrig
behavioral2/files/0x00070000000233b4-27.dat	xmrig
behavioral2/files/0x00070000000233b7-31.dat	xmrig
behavioral2/files/0x00070000000233b9-58.dat	xmrig
behavioral2/files/0x00070000000233c0-78.dat	xmrig
behavioral2/files/0x00070000000233c4-95.dat	xmrig
behavioral2/files/0x00070000000233c3-93.dat	xmrig
behavioral2/files/0x00070000000233c2-91.dat	xmrig
behavioral2/files/0x00070000000233c1-89.dat	xmrig
behavioral2/files/0x00070000000233bf-84.dat	xmrig
behavioral2/files/0x00070000000233be-82.dat	xmrig
behavioral2/files/0x00070000000233bd-76.dat	xmrig
behavioral2/files/0x00070000000233bc-71.dat	xmrig
behavioral2/files/0x00070000000233bb-69.dat	xmrig
behavioral2/files/0x00070000000233ba-66.dat	xmrig
behavioral2/files/0x00070000000233b8-54.dat	xmrig
behavioral2/files/0x00070000000233c5-102.dat	xmrig
behavioral2/files/0x00070000000233c8-117.dat	xmrig
behavioral2/files/0x00070000000233cc-137.dat	xmrig
behavioral2/files/0x00070000000233cb-130.dat	xmrig
behavioral2/files/0x00070000000233cd-161.dat	xmrig
behavioral2/files/0x00070000000233d3-160.dat	xmrig
behavioral2/files/0x00070000000233d2-159.dat	xmrig
behavioral2/files/0x00070000000233d1-157.dat	xmrig
behavioral2/files/0x00070000000233d0-156.dat	xmrig
behavioral2/files/0x00070000000233cf-149.dat	xmrig
behavioral2/files/0x00070000000233ca-146.dat	xmrig
behavioral2/files/0x00070000000233ce-145.dat	xmrig
behavioral2/files/0x00070000000233c9-139.dat	xmrig
behavioral2/files/0x00070000000233c7-126.dat	xmrig
behavioral2/files/0x00080000000233b1-122.dat	xmrig
behavioral2/files/0x00070000000233c6-103.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1692	IYYVpeK.exe
4632	AemLqcL.exe
3868	MwoKzBX.exe
928	jAMnjTt.exe
2008	DLmCWNp.exe
3348	lXnXGbC.exe
3800	kFyAcoY.exe
4848	TkCqGwx.exe
460	eJWJAlW.exe
4268	AXhkHLv.exe
4500	ygZsGvF.exe
1608	ntMouel.exe
4364	VVhZfTw.exe
1316	wtmkKJb.exe
3444	FaFmtvh.exe
1524	RWbacVk.exe
3964	dDjVrff.exe
4768	nkWewuD.exe
2028	iESRpeQ.exe
2316	PKRdnAz.exe
3624	VAbgSDQ.exe
2904	FGSVKNw.exe
764	DOEHXrT.exe
1412	hrfpfOU.exe
4016	YsGLCGG.exe
2944	KJsiKqG.exe
2704	ZmDlkZk.exe
2324	gUrIFgB.exe
1276	LhdkIro.exe
2072	iMRFfzT.exe
1620	hRjyMMl.exe
3920	XnOfAhZ.exe
4780	bGGysjr.exe
732	cVPSsEz.exe
2824	eSJIOOb.exe
3832	MeAdvVJ.exe
392	nOyxvhS.exe
4652	yXwykuv.exe
3712	aoglATx.exe
2420	nlRYhII.exe
3488	NcXODdC.exe
2452	vgqEmJF.exe
232	weIbCzu.exe
3820	FmalpRn.exe
1868	MxlZUXR.exe
3056	dxFUSmb.exe
1784	wsGbanj.exe
620	qYeKlGU.exe
4688	wLuyFxO.exe
3052	pjEQote.exe
1388	wbhIjSX.exe
2792	mZMflbf.exe
1700	hAChNgb.exe
1004	dsXTyxy.exe
3972	sTHiJlG.exe
3344	XdEOYZl.exe
3816	MCSkqwe.exe
1384	TvEJxsF.exe
3376	EaqIdBW.exe
4872	bMAhdQv.exe
1764	jTEkmag.exe
2264	JcRWuhx.exe
1512	zefvPsV.exe
4676	KItLzKH.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sSZwISL.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\Mxpngle.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\ABqzjip.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\TBPnoXN.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\veHoqgA.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\jAMnjTt.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\ITOoPJw.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\sYsgjXf.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\QKznjLp.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\irLMXOj.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\vKpaoqS.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\hFtLQfM.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\wegwuKz.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\TkCqGwx.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\ITzSqZg.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\RVhmYST.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\COfxMlV.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\fGMjYqg.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\QfwyjCA.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\jpTmCHm.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\uPByAOc.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\aUnZRfy.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\lXnXGbC.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\cnShIXk.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\bJbBjIr.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\uWPGPXy.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\ZZHFmEj.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\ygZsGvF.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\lPtsmoz.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\lkYKOeX.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\KkalOwr.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\SviTnKL.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\NIFoaER.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\usduRFN.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\ZPewHgH.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\paTIyXL.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\QXMOrDu.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\cuLsqxl.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\PJKSBhR.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\DybNFmn.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\sVrkKwD.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\UJBsmcd.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\MrauVeE.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\kzruRDJ.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\gJeMdoh.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\KuVeQFI.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\vTeGmEf.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\HdJOAgb.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\xJJVKNs.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\OJhvVHM.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\LkoMwjJ.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\CjWMOdG.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\eqbGemA.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\YrGTNyo.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\KItLzKH.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\qcqHTFl.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\LsMgOQE.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\ZDUXzKS.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\boICGeS.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\QXBwrRS.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\zmYoghS.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\FfHGosY.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\TsDqszx.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
File created	C:\Windows\System\vDytWGu.exe	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4296 wrote to memory of 1692	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	82
PID 4296 wrote to memory of 1692	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	82
PID 4296 wrote to memory of 4632	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	83
PID 4296 wrote to memory of 4632	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	83
PID 4296 wrote to memory of 3868	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	84
PID 4296 wrote to memory of 3868	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	84
PID 4296 wrote to memory of 928	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	85
PID 4296 wrote to memory of 928	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	85
PID 4296 wrote to memory of 2008	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	86
PID 4296 wrote to memory of 2008	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	86
PID 4296 wrote to memory of 3348	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	87
PID 4296 wrote to memory of 3348	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	87
PID 4296 wrote to memory of 3800	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	88
PID 4296 wrote to memory of 3800	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	88
PID 4296 wrote to memory of 4848	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	89
PID 4296 wrote to memory of 4848	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	89
PID 4296 wrote to memory of 460	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	90
PID 4296 wrote to memory of 460	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	90
PID 4296 wrote to memory of 4268	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	91
PID 4296 wrote to memory of 4268	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	91
PID 4296 wrote to memory of 4500	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	92
PID 4296 wrote to memory of 4500	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	92
PID 4296 wrote to memory of 1608	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	93
PID 4296 wrote to memory of 1608	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	93
PID 4296 wrote to memory of 4364	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	94
PID 4296 wrote to memory of 4364	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	94
PID 4296 wrote to memory of 1316	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	95
PID 4296 wrote to memory of 1316	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	95
PID 4296 wrote to memory of 3444	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	96
PID 4296 wrote to memory of 3444	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	96
PID 4296 wrote to memory of 1524	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	97
PID 4296 wrote to memory of 1524	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	97
PID 4296 wrote to memory of 3964	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	98
PID 4296 wrote to memory of 3964	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	98
PID 4296 wrote to memory of 4768	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	99
PID 4296 wrote to memory of 4768	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	99
PID 4296 wrote to memory of 2028	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	100
PID 4296 wrote to memory of 2028	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	100
PID 4296 wrote to memory of 3624	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	101
PID 4296 wrote to memory of 3624	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	101
PID 4296 wrote to memory of 2316	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	102
PID 4296 wrote to memory of 2316	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	102
PID 4296 wrote to memory of 2904	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	103
PID 4296 wrote to memory of 2904	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	103
PID 4296 wrote to memory of 764	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	104
PID 4296 wrote to memory of 764	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	104
PID 4296 wrote to memory of 1412	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	105
PID 4296 wrote to memory of 1412	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	105
PID 4296 wrote to memory of 4016	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	106
PID 4296 wrote to memory of 4016	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	106
PID 4296 wrote to memory of 2944	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	107
PID 4296 wrote to memory of 2944	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	107
PID 4296 wrote to memory of 2704	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	108
PID 4296 wrote to memory of 2704	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	108
PID 4296 wrote to memory of 2324	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	109
PID 4296 wrote to memory of 2324	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	109
PID 4296 wrote to memory of 1276	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	110
PID 4296 wrote to memory of 1276	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	110
PID 4296 wrote to memory of 2072	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	111
PID 4296 wrote to memory of 2072	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	111
PID 4296 wrote to memory of 1620	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	112
PID 4296 wrote to memory of 1620	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	112
PID 4296 wrote to memory of 3920	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	113
PID 4296 wrote to memory of 3920	4296	41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\41441c985af152bcb8efb3e8617a42ee233f8189e0c2fb272a021f4710e83415_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4296
- C:\Windows\System\IYYVpeK.exe
  C:\Windows\System\IYYVpeK.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\AemLqcL.exe
  C:\Windows\System\AemLqcL.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\MwoKzBX.exe
  C:\Windows\System\MwoKzBX.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\jAMnjTt.exe
  C:\Windows\System\jAMnjTt.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\DLmCWNp.exe
  C:\Windows\System\DLmCWNp.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\lXnXGbC.exe
  C:\Windows\System\lXnXGbC.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\kFyAcoY.exe
  C:\Windows\System\kFyAcoY.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\TkCqGwx.exe
  C:\Windows\System\TkCqGwx.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\eJWJAlW.exe
  C:\Windows\System\eJWJAlW.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\AXhkHLv.exe
  C:\Windows\System\AXhkHLv.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\ygZsGvF.exe
  C:\Windows\System\ygZsGvF.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\ntMouel.exe
  C:\Windows\System\ntMouel.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\VVhZfTw.exe
  C:\Windows\System\VVhZfTw.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\wtmkKJb.exe
  C:\Windows\System\wtmkKJb.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\FaFmtvh.exe
  C:\Windows\System\FaFmtvh.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\RWbacVk.exe
  C:\Windows\System\RWbacVk.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\dDjVrff.exe
  C:\Windows\System\dDjVrff.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\nkWewuD.exe
  C:\Windows\System\nkWewuD.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\iESRpeQ.exe
  C:\Windows\System\iESRpeQ.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\VAbgSDQ.exe
  C:\Windows\System\VAbgSDQ.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\PKRdnAz.exe
  C:\Windows\System\PKRdnAz.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\FGSVKNw.exe
  C:\Windows\System\FGSVKNw.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\DOEHXrT.exe
  C:\Windows\System\DOEHXrT.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\hrfpfOU.exe
  C:\Windows\System\hrfpfOU.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\YsGLCGG.exe
  C:\Windows\System\YsGLCGG.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\KJsiKqG.exe
  C:\Windows\System\KJsiKqG.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\ZmDlkZk.exe
  C:\Windows\System\ZmDlkZk.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\gUrIFgB.exe
  C:\Windows\System\gUrIFgB.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\LhdkIro.exe
  C:\Windows\System\LhdkIro.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\iMRFfzT.exe
  C:\Windows\System\iMRFfzT.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\hRjyMMl.exe
  C:\Windows\System\hRjyMMl.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\XnOfAhZ.exe
  C:\Windows\System\XnOfAhZ.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\bGGysjr.exe
  C:\Windows\System\bGGysjr.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\cVPSsEz.exe
  C:\Windows\System\cVPSsEz.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\eSJIOOb.exe
  C:\Windows\System\eSJIOOb.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\MeAdvVJ.exe
  C:\Windows\System\MeAdvVJ.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\nOyxvhS.exe
  C:\Windows\System\nOyxvhS.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\yXwykuv.exe
  C:\Windows\System\yXwykuv.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\aoglATx.exe
  C:\Windows\System\aoglATx.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\nlRYhII.exe
  C:\Windows\System\nlRYhII.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\NcXODdC.exe
  C:\Windows\System\NcXODdC.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\vgqEmJF.exe
  C:\Windows\System\vgqEmJF.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\weIbCzu.exe
  C:\Windows\System\weIbCzu.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\FmalpRn.exe
  C:\Windows\System\FmalpRn.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\MxlZUXR.exe
  C:\Windows\System\MxlZUXR.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\wsGbanj.exe
  C:\Windows\System\wsGbanj.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\dxFUSmb.exe
  C:\Windows\System\dxFUSmb.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\qYeKlGU.exe
  C:\Windows\System\qYeKlGU.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\wLuyFxO.exe
  C:\Windows\System\wLuyFxO.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\pjEQote.exe
  C:\Windows\System\pjEQote.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\wbhIjSX.exe
  C:\Windows\System\wbhIjSX.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\mZMflbf.exe
  C:\Windows\System\mZMflbf.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\hAChNgb.exe
  C:\Windows\System\hAChNgb.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\dsXTyxy.exe
  C:\Windows\System\dsXTyxy.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\sTHiJlG.exe
  C:\Windows\System\sTHiJlG.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\XdEOYZl.exe
  C:\Windows\System\XdEOYZl.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\MCSkqwe.exe
  C:\Windows\System\MCSkqwe.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\TvEJxsF.exe
  C:\Windows\System\TvEJxsF.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\EaqIdBW.exe
  C:\Windows\System\EaqIdBW.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\bMAhdQv.exe
  C:\Windows\System\bMAhdQv.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\jTEkmag.exe
  C:\Windows\System\jTEkmag.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\JcRWuhx.exe
  C:\Windows\System\JcRWuhx.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\zefvPsV.exe
  C:\Windows\System\zefvPsV.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\KItLzKH.exe
  C:\Windows\System\KItLzKH.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\aFuXpQg.exe
  C:\Windows\System\aFuXpQg.exe
  2⤵
  PID:1164
- C:\Windows\System\WesQjfG.exe
  C:\Windows\System\WesQjfG.exe
  2⤵
  PID:448
- C:\Windows\System\Lixiddt.exe
  C:\Windows\System\Lixiddt.exe
  2⤵
  PID:3640
- C:\Windows\System\EKOPwyV.exe
  C:\Windows\System\EKOPwyV.exe
  2⤵
  PID:3248
- C:\Windows\System\QXMOrDu.exe
  C:\Windows\System\QXMOrDu.exe
  2⤵
  PID:3904
- C:\Windows\System\GNyAPnM.exe
  C:\Windows\System\GNyAPnM.exe
  2⤵
  PID:2376
- C:\Windows\System\fNucIvm.exe
  C:\Windows\System\fNucIvm.exe
  2⤵
  PID:1140
- C:\Windows\System\LLabmVq.exe
  C:\Windows\System\LLabmVq.exe
  2⤵
  PID:3884
- C:\Windows\System\ImbTIGw.exe
  C:\Windows\System\ImbTIGw.exe
  2⤵
  PID:632
- C:\Windows\System\txbQmvP.exe
  C:\Windows\System\txbQmvP.exe
  2⤵
  PID:1916
- C:\Windows\System\TeelGFE.exe
  C:\Windows\System\TeelGFE.exe
  2⤵
  PID:636
- C:\Windows\System\YBYBZlx.exe
  C:\Windows\System\YBYBZlx.exe
  2⤵
  PID:3936
- C:\Windows\System\gtOhhfx.exe
  C:\Windows\System\gtOhhfx.exe
  2⤵
  PID:2080
- C:\Windows\System\MCLzxNc.exe
  C:\Windows\System\MCLzxNc.exe
  2⤵
  PID:2252
- C:\Windows\System\FsTXKeY.exe
  C:\Windows\System\FsTXKeY.exe
  2⤵
  PID:2764
- C:\Windows\System\BapGgKU.exe
  C:\Windows\System\BapGgKU.exe
  2⤵
  PID:2200
- C:\Windows\System\vXkFadi.exe
  C:\Windows\System\vXkFadi.exe
  2⤵
  PID:2456
- C:\Windows\System\ALIoaNe.exe
  C:\Windows\System\ALIoaNe.exe
  2⤵
  PID:4516
- C:\Windows\System\iDRVTYD.exe
  C:\Windows\System\iDRVTYD.exe
  2⤵
  PID:3352
- C:\Windows\System\pTFckXg.exe
  C:\Windows\System\pTFckXg.exe
  2⤵
  PID:544
- C:\Windows\System\GJUFEVK.exe
  C:\Windows\System\GJUFEVK.exe
  2⤵
  PID:1876
- C:\Windows\System\PeoiicW.exe
  C:\Windows\System\PeoiicW.exe
  2⤵
  PID:2620
- C:\Windows\System\qCYhuvG.exe
  C:\Windows\System\qCYhuvG.exe
  2⤵
  PID:1200
- C:\Windows\System\TpsHVTY.exe
  C:\Windows\System\TpsHVTY.exe
  2⤵
  PID:4392
- C:\Windows\System\LpjyawW.exe
  C:\Windows\System\LpjyawW.exe
  2⤵
  PID:2336
- C:\Windows\System\HUvkTHT.exe
  C:\Windows\System\HUvkTHT.exe
  2⤵
  PID:2512
- C:\Windows\System\OAqsSUz.exe
  C:\Windows\System\OAqsSUz.exe
  2⤵
  PID:4920
- C:\Windows\System\GMDaYLv.exe
  C:\Windows\System\GMDaYLv.exe
  2⤵
  PID:884
- C:\Windows\System\oJwNDOB.exe
  C:\Windows\System\oJwNDOB.exe
  2⤵
  PID:2624
- C:\Windows\System\btmatRy.exe
  C:\Windows\System\btmatRy.exe
  2⤵
  PID:2152
- C:\Windows\System\lCYYsmR.exe
  C:\Windows\System\lCYYsmR.exe
  2⤵
  PID:4892
- C:\Windows\System\FjMqhlr.exe
  C:\Windows\System\FjMqhlr.exe
  2⤵
  PID:2100
- C:\Windows\System\wPUoADB.exe
  C:\Windows\System\wPUoADB.exe
  2⤵
  PID:4836
- C:\Windows\System\OVlKdhL.exe
  C:\Windows\System\OVlKdhL.exe
  2⤵
  PID:980
- C:\Windows\System\JsdlkkZ.exe
  C:\Windows\System\JsdlkkZ.exe
  2⤵
  PID:4048
- C:\Windows\System\wQhpYVe.exe
  C:\Windows\System\wQhpYVe.exe
  2⤵
  PID:5068
- C:\Windows\System\BaWejPz.exe
  C:\Windows\System\BaWejPz.exe
  2⤵
  PID:428
- C:\Windows\System\hVWaYaA.exe
  C:\Windows\System\hVWaYaA.exe
  2⤵
  PID:2880
- C:\Windows\System\lbtipMV.exe
  C:\Windows\System\lbtipMV.exe
  2⤵
  PID:4144
- C:\Windows\System\GphFanF.exe
  C:\Windows\System\GphFanF.exe
  2⤵
  PID:3516
- C:\Windows\System\IsyFfKm.exe
  C:\Windows\System\IsyFfKm.exe
  2⤵
  PID:4992
- C:\Windows\System\OtdKgRh.exe
  C:\Windows\System\OtdKgRh.exe
  2⤵
  PID:3960
- C:\Windows\System\vbGaxJj.exe
  C:\Windows\System\vbGaxJj.exe
  2⤵
  PID:1488
- C:\Windows\System\GsPDWmx.exe
  C:\Windows\System\GsPDWmx.exe
  2⤵
  PID:3228
- C:\Windows\System\RHzcPxn.exe
  C:\Windows\System\RHzcPxn.exe
  2⤵
  PID:5128
- C:\Windows\System\FXYfSPS.exe
  C:\Windows\System\FXYfSPS.exe
  2⤵
  PID:5156
- C:\Windows\System\HbZYeeT.exe
  C:\Windows\System\HbZYeeT.exe
  2⤵
  PID:5188
- C:\Windows\System\UAKvcfP.exe
  C:\Windows\System\UAKvcfP.exe
  2⤵
  PID:5212
- C:\Windows\System\ITOoPJw.exe
  C:\Windows\System\ITOoPJw.exe
  2⤵
  PID:5236
- C:\Windows\System\yrzSayW.exe
  C:\Windows\System\yrzSayW.exe
  2⤵
  PID:5264
- C:\Windows\System\zzEjpqT.exe
  C:\Windows\System\zzEjpqT.exe
  2⤵
  PID:5292
- C:\Windows\System\cRNdrQn.exe
  C:\Windows\System\cRNdrQn.exe
  2⤵
  PID:5324
- C:\Windows\System\tjeitiB.exe
  C:\Windows\System\tjeitiB.exe
  2⤵
  PID:5348
- C:\Windows\System\dRMfZxN.exe
  C:\Windows\System\dRMfZxN.exe
  2⤵
  PID:5376
- C:\Windows\System\gpIMiQr.exe
  C:\Windows\System\gpIMiQr.exe
  2⤵
  PID:5404
- C:\Windows\System\xBFcmZC.exe
  C:\Windows\System\xBFcmZC.exe
  2⤵
  PID:5428
- C:\Windows\System\YBEkiJx.exe
  C:\Windows\System\YBEkiJx.exe
  2⤵
  PID:5456
- C:\Windows\System\tNydRxV.exe
  C:\Windows\System\tNydRxV.exe
  2⤵
  PID:5480
- C:\Windows\System\rTvtKIk.exe
  C:\Windows\System\rTvtKIk.exe
  2⤵
  PID:5504
- C:\Windows\System\qfYwOLo.exe
  C:\Windows\System\qfYwOLo.exe
  2⤵
  PID:5528
- C:\Windows\System\QbagaUe.exe
  C:\Windows\System\QbagaUe.exe
  2⤵
  PID:5552
- C:\Windows\System\DPLDqiW.exe
  C:\Windows\System\DPLDqiW.exe
  2⤵
  PID:5580
- C:\Windows\System\qceYHYe.exe
  C:\Windows\System\qceYHYe.exe
  2⤵
  PID:5612
- C:\Windows\System\KzZNanI.exe
  C:\Windows\System\KzZNanI.exe
  2⤵
  PID:5636
- C:\Windows\System\FirIldG.exe
  C:\Windows\System\FirIldG.exe
  2⤵
  PID:5668
- C:\Windows\System\cQuxRTP.exe
  C:\Windows\System\cQuxRTP.exe
  2⤵
  PID:5692
- C:\Windows\System\FmmPgdg.exe
  C:\Windows\System\FmmPgdg.exe
  2⤵
  PID:5720
- C:\Windows\System\eZmORnO.exe
  C:\Windows\System\eZmORnO.exe
  2⤵
  PID:5752
- C:\Windows\System\MvbRSGx.exe
  C:\Windows\System\MvbRSGx.exe
  2⤵
  PID:5780
- C:\Windows\System\ETPjDZx.exe
  C:\Windows\System\ETPjDZx.exe
  2⤵
  PID:5808
- C:\Windows\System\aCRqjcH.exe
  C:\Windows\System\aCRqjcH.exe
  2⤵
  PID:5832
- C:\Windows\System\OsWsHjN.exe
  C:\Windows\System\OsWsHjN.exe
  2⤵
  PID:5868
- C:\Windows\System\zIjSCBq.exe
  C:\Windows\System\zIjSCBq.exe
  2⤵
  PID:5900
- C:\Windows\System\papwDXJ.exe
  C:\Windows\System\papwDXJ.exe
  2⤵
  PID:5928
- C:\Windows\System\UyCePHw.exe
  C:\Windows\System\UyCePHw.exe
  2⤵
  PID:5960
- C:\Windows\System\qpCkoSx.exe
  C:\Windows\System\qpCkoSx.exe
  2⤵
  PID:5984
- C:\Windows\System\hffwoLw.exe
  C:\Windows\System\hffwoLw.exe
  2⤵
  PID:6008
- C:\Windows\System\qcqHTFl.exe
  C:\Windows\System\qcqHTFl.exe
  2⤵
  PID:6040
- C:\Windows\System\HnTGmDQ.exe
  C:\Windows\System\HnTGmDQ.exe
  2⤵
  PID:6068
- C:\Windows\System\RGjxxUR.exe
  C:\Windows\System\RGjxxUR.exe
  2⤵
  PID:6096
- C:\Windows\System\rvPpIRx.exe
  C:\Windows\System\rvPpIRx.exe
  2⤵
  PID:6120
- C:\Windows\System\wpndtFG.exe
  C:\Windows\System\wpndtFG.exe
  2⤵
  PID:4672
- C:\Windows\System\llNIGaM.exe
  C:\Windows\System\llNIGaM.exe
  2⤵
  PID:224
- C:\Windows\System\dLBMpmX.exe
  C:\Windows\System\dLBMpmX.exe
  2⤵
  PID:5208
- C:\Windows\System\rDKkXrc.exe
  C:\Windows\System\rDKkXrc.exe
  2⤵
  PID:5256
- C:\Windows\System\tkDFUCd.exe
  C:\Windows\System\tkDFUCd.exe
  2⤵
  PID:5308
- C:\Windows\System\LfTEJgB.exe
  C:\Windows\System\LfTEJgB.exe
  2⤵
  PID:5444
- C:\Windows\System\JWCZHdu.exe
  C:\Windows\System\JWCZHdu.exe
  2⤵
  PID:5472
- C:\Windows\System\nbuLAAK.exe
  C:\Windows\System\nbuLAAK.exe
  2⤵
  PID:5468
- C:\Windows\System\MpHFydO.exe
  C:\Windows\System\MpHFydO.exe
  2⤵
  PID:5652
- C:\Windows\System\LdsXCgQ.exe
  C:\Windows\System\LdsXCgQ.exe
  2⤵
  PID:5740
- C:\Windows\System\BdkvTxl.exe
  C:\Windows\System\BdkvTxl.exe
  2⤵
  PID:5800
- C:\Windows\System\cnShIXk.exe
  C:\Windows\System\cnShIXk.exe
  2⤵
  PID:5736
- C:\Windows\System\qSAjnpx.exe
  C:\Windows\System\qSAjnpx.exe
  2⤵
  PID:5828
- C:\Windows\System\eoyfvkq.exe
  C:\Windows\System\eoyfvkq.exe
  2⤵
  PID:5896
- C:\Windows\System\bgiCafX.exe
  C:\Windows\System\bgiCafX.exe
  2⤵
  PID:6052
- C:\Windows\System\ukAXjlP.exe
  C:\Windows\System\ukAXjlP.exe
  2⤵
  PID:6104
- C:\Windows\System\HBTnMLt.exe
  C:\Windows\System\HBTnMLt.exe
  2⤵
  PID:6056
- C:\Windows\System\PiKREGO.exe
  C:\Windows\System\PiKREGO.exe
  2⤵
  PID:5140
- C:\Windows\System\IbUWzfK.exe
  C:\Windows\System\IbUWzfK.exe
  2⤵
  PID:5384
- C:\Windows\System\TBPnoXN.exe
  C:\Windows\System\TBPnoXN.exe
  2⤵
  PID:5576
- C:\Windows\System\ODWfchm.exe
  C:\Windows\System\ODWfchm.exe
  2⤵
  PID:5688
- C:\Windows\System\xaJFiVw.exe
  C:\Windows\System\xaJFiVw.exe
  2⤵
  PID:5768
- C:\Windows\System\BjlpjfN.exe
  C:\Windows\System\BjlpjfN.exe
  2⤵
  PID:5888
- C:\Windows\System\vDTdXoS.exe
  C:\Windows\System\vDTdXoS.exe
  2⤵
  PID:5952
- C:\Windows\System\MlVHnVG.exe
  C:\Windows\System\MlVHnVG.exe
  2⤵
  PID:6136
- C:\Windows\System\WChNZgP.exe
  C:\Windows\System\WChNZgP.exe
  2⤵
  PID:5684
- C:\Windows\System\kzCfTnA.exe
  C:\Windows\System\kzCfTnA.exe
  2⤵
  PID:5540
- C:\Windows\System\eGUnPcP.exe
  C:\Windows\System\eGUnPcP.exe
  2⤵
  PID:5840
- C:\Windows\System\rTYgeeF.exe
  C:\Windows\System\rTYgeeF.exe
  2⤵
  PID:6172
- C:\Windows\System\PHIWiFq.exe
  C:\Windows\System\PHIWiFq.exe
  2⤵
  PID:6200
- C:\Windows\System\hPWxHRT.exe
  C:\Windows\System\hPWxHRT.exe
  2⤵
  PID:6220
- C:\Windows\System\aUYoxHP.exe
  C:\Windows\System\aUYoxHP.exe
  2⤵
  PID:6248
- C:\Windows\System\ZSZXWEf.exe
  C:\Windows\System\ZSZXWEf.exe
  2⤵
  PID:6280
- C:\Windows\System\eyQmErV.exe
  C:\Windows\System\eyQmErV.exe
  2⤵
  PID:6308
- C:\Windows\System\zVNJfcm.exe
  C:\Windows\System\zVNJfcm.exe
  2⤵
  PID:6336
- C:\Windows\System\sYvXOpS.exe
  C:\Windows\System\sYvXOpS.exe
  2⤵
  PID:6360
- C:\Windows\System\zSiFnQQ.exe
  C:\Windows\System\zSiFnQQ.exe
  2⤵
  PID:6388
- C:\Windows\System\SYUYrxo.exe
  C:\Windows\System\SYUYrxo.exe
  2⤵
  PID:6420
- C:\Windows\System\CjShRBl.exe
  C:\Windows\System\CjShRBl.exe
  2⤵
  PID:6444
- C:\Windows\System\EBBZeJv.exe
  C:\Windows\System\EBBZeJv.exe
  2⤵
  PID:6476
- C:\Windows\System\TWcgavD.exe
  C:\Windows\System\TWcgavD.exe
  2⤵
  PID:6500
- C:\Windows\System\FfHGosY.exe
  C:\Windows\System\FfHGosY.exe
  2⤵
  PID:6524
- C:\Windows\System\lyrhuQU.exe
  C:\Windows\System\lyrhuQU.exe
  2⤵
  PID:6556
- C:\Windows\System\HzgYPTK.exe
  C:\Windows\System\HzgYPTK.exe
  2⤵
  PID:6580
- C:\Windows\System\bXiSlNT.exe
  C:\Windows\System\bXiSlNT.exe
  2⤵
  PID:6604
- C:\Windows\System\migKZyG.exe
  C:\Windows\System\migKZyG.exe
  2⤵
  PID:6628
- C:\Windows\System\wwxmiEc.exe
  C:\Windows\System\wwxmiEc.exe
  2⤵
  PID:6660
- C:\Windows\System\xESCPkM.exe
  C:\Windows\System\xESCPkM.exe
  2⤵
  PID:6684
- C:\Windows\System\QkHhkLq.exe
  C:\Windows\System\QkHhkLq.exe
  2⤵
  PID:6720
- C:\Windows\System\KcKzdCu.exe
  C:\Windows\System\KcKzdCu.exe
  2⤵
  PID:6748
- C:\Windows\System\OQkyEOD.exe
  C:\Windows\System\OQkyEOD.exe
  2⤵
  PID:6776
- C:\Windows\System\SVFUdGS.exe
  C:\Windows\System\SVFUdGS.exe
  2⤵
  PID:6804
- C:\Windows\System\UymfKFr.exe
  C:\Windows\System\UymfKFr.exe
  2⤵
  PID:6824
- C:\Windows\System\GfieSzU.exe
  C:\Windows\System\GfieSzU.exe
  2⤵
  PID:6856
- C:\Windows\System\cPDoCpW.exe
  C:\Windows\System\cPDoCpW.exe
  2⤵
  PID:6880
- C:\Windows\System\rOpPcnY.exe
  C:\Windows\System\rOpPcnY.exe
  2⤵
  PID:6908
- C:\Windows\System\dZzvwUm.exe
  C:\Windows\System\dZzvwUm.exe
  2⤵
  PID:6940
- C:\Windows\System\QQPvePz.exe
  C:\Windows\System\QQPvePz.exe
  2⤵
  PID:6964
- C:\Windows\System\cuLsqxl.exe
  C:\Windows\System\cuLsqxl.exe
  2⤵
  PID:6996
- C:\Windows\System\VEcCdMN.exe
  C:\Windows\System\VEcCdMN.exe
  2⤵
  PID:7028
- C:\Windows\System\AKTRITy.exe
  C:\Windows\System\AKTRITy.exe
  2⤵
  PID:7056
- C:\Windows\System\JCJuujD.exe
  C:\Windows\System\JCJuujD.exe
  2⤵
  PID:7084
- C:\Windows\System\TPdtrXh.exe
  C:\Windows\System\TPdtrXh.exe
  2⤵
  PID:7108
- C:\Windows\System\HoFkZcE.exe
  C:\Windows\System\HoFkZcE.exe
  2⤵
  PID:7136
- C:\Windows\System\PJKSBhR.exe
  C:\Windows\System\PJKSBhR.exe
  2⤵
  PID:7160
- C:\Windows\System\XtVPxJv.exe
  C:\Windows\System\XtVPxJv.exe
  2⤵
  PID:5424
- C:\Windows\System\XPkXFXf.exe
  C:\Windows\System\XPkXFXf.exe
  2⤵
  PID:552
- C:\Windows\System\QMRPPeY.exe
  C:\Windows\System\QMRPPeY.exe
  2⤵
  PID:6268
- C:\Windows\System\FdhCySA.exe
  C:\Windows\System\FdhCySA.exe
  2⤵
  PID:6296
- C:\Windows\System\ZAjlzRB.exe
  C:\Windows\System\ZAjlzRB.exe
  2⤵
  PID:6428
- C:\Windows\System\eCnifjv.exe
  C:\Windows\System\eCnifjv.exe
  2⤵
  PID:6440
- C:\Windows\System\wFQyBPW.exe
  C:\Windows\System\wFQyBPW.exe
  2⤵
  PID:6464
- C:\Windows\System\DUTXmfr.exe
  C:\Windows\System\DUTXmfr.exe
  2⤵
  PID:6588
- C:\Windows\System\OkviDlH.exe
  C:\Windows\System\OkviDlH.exe
  2⤵
  PID:6644
- C:\Windows\System\RGwdRuw.exe
  C:\Windows\System\RGwdRuw.exe
  2⤵
  PID:6700
- C:\Windows\System\PXAwBoN.exe
  C:\Windows\System\PXAwBoN.exe
  2⤵
  PID:6732
- C:\Windows\System\iZJXwMh.exe
  C:\Windows\System\iZJXwMh.exe
  2⤵
  PID:6800
- C:\Windows\System\BLvsxMz.exe
  C:\Windows\System\BLvsxMz.exe
  2⤵
  PID:6932
- C:\Windows\System\PxEFFoS.exe
  C:\Windows\System\PxEFFoS.exe
  2⤵
  PID:6980
- C:\Windows\System\MWWcleF.exe
  C:\Windows\System\MWWcleF.exe
  2⤵
  PID:7096
- C:\Windows\System\rWYHUCt.exe
  C:\Windows\System\rWYHUCt.exe
  2⤵
  PID:7036
- C:\Windows\System\EtjNWWY.exe
  C:\Windows\System\EtjNWWY.exe
  2⤵
  PID:7128
- C:\Windows\System\SblJKoH.exe
  C:\Windows\System\SblJKoH.exe
  2⤵
  PID:6116
- C:\Windows\System\bubQOTV.exe
  C:\Windows\System\bubQOTV.exe
  2⤵
  PID:6348
- C:\Windows\System\pagSuro.exe
  C:\Windows\System\pagSuro.exe
  2⤵
  PID:6436
- C:\Windows\System\WRMFycn.exe
  C:\Windows\System\WRMFycn.exe
  2⤵
  PID:6652
- C:\Windows\System\KkalOwr.exe
  C:\Windows\System\KkalOwr.exe
  2⤵
  PID:6900
- C:\Windows\System\UYmXWyr.exe
  C:\Windows\System\UYmXWyr.exe
  2⤵
  PID:6820
- C:\Windows\System\hsCATva.exe
  C:\Windows\System\hsCATva.exe
  2⤵
  PID:6368
- C:\Windows\System\LsMgOQE.exe
  C:\Windows\System\LsMgOQE.exe
  2⤵
  PID:7116
- C:\Windows\System\zKoAiWW.exe
  C:\Windows\System\zKoAiWW.exe
  2⤵
  PID:6696
- C:\Windows\System\iJliIoO.exe
  C:\Windows\System\iJliIoO.exe
  2⤵
  PID:6404
- C:\Windows\System\ewOvtkd.exe
  C:\Windows\System\ewOvtkd.exe
  2⤵
  PID:7188
- C:\Windows\System\IyeZdLm.exe
  C:\Windows\System\IyeZdLm.exe
  2⤵
  PID:7220
- C:\Windows\System\dYeRYkm.exe
  C:\Windows\System\dYeRYkm.exe
  2⤵
  PID:7244
- C:\Windows\System\hdJhGjr.exe
  C:\Windows\System\hdJhGjr.exe
  2⤵
  PID:7276
- C:\Windows\System\sYsgjXf.exe
  C:\Windows\System\sYsgjXf.exe
  2⤵
  PID:7308
- C:\Windows\System\kMkZFdZ.exe
  C:\Windows\System\kMkZFdZ.exe
  2⤵
  PID:7328
- C:\Windows\System\wxiGvHq.exe
  C:\Windows\System\wxiGvHq.exe
  2⤵
  PID:7356
- C:\Windows\System\yIHkFoV.exe
  C:\Windows\System\yIHkFoV.exe
  2⤵
  PID:7376
- C:\Windows\System\JJjoxNv.exe
  C:\Windows\System\JJjoxNv.exe
  2⤵
  PID:7404
- C:\Windows\System\IwRejQm.exe
  C:\Windows\System\IwRejQm.exe
  2⤵
  PID:7436
- C:\Windows\System\DXQetZf.exe
  C:\Windows\System\DXQetZf.exe
  2⤵
  PID:7472
- C:\Windows\System\CKzkJjt.exe
  C:\Windows\System\CKzkJjt.exe
  2⤵
  PID:7492
- C:\Windows\System\kNGfEdX.exe
  C:\Windows\System\kNGfEdX.exe
  2⤵
  PID:7520
- C:\Windows\System\iKcCzxG.exe
  C:\Windows\System\iKcCzxG.exe
  2⤵
  PID:7544
- C:\Windows\System\CBAYyrg.exe
  C:\Windows\System\CBAYyrg.exe
  2⤵
  PID:7572
- C:\Windows\System\OtmPOPc.exe
  C:\Windows\System\OtmPOPc.exe
  2⤵
  PID:7600
- C:\Windows\System\LcQugHp.exe
  C:\Windows\System\LcQugHp.exe
  2⤵
  PID:7624
- C:\Windows\System\bJbBjIr.exe
  C:\Windows\System\bJbBjIr.exe
  2⤵
  PID:7648
- C:\Windows\System\WIlCnaV.exe
  C:\Windows\System\WIlCnaV.exe
  2⤵
  PID:7668
- C:\Windows\System\jXvSYee.exe
  C:\Windows\System\jXvSYee.exe
  2⤵
  PID:7696
- C:\Windows\System\rDpIgsv.exe
  C:\Windows\System\rDpIgsv.exe
  2⤵
  PID:7720
- C:\Windows\System\LtDWyse.exe
  C:\Windows\System\LtDWyse.exe
  2⤵
  PID:7740
- C:\Windows\System\SYHUakD.exe
  C:\Windows\System\SYHUakD.exe
  2⤵
  PID:7764
- C:\Windows\System\AlobKGS.exe
  C:\Windows\System\AlobKGS.exe
  2⤵
  PID:7792
- C:\Windows\System\xpTNEQa.exe
  C:\Windows\System\xpTNEQa.exe
  2⤵
  PID:7820
- C:\Windows\System\EQBfzCO.exe
  C:\Windows\System\EQBfzCO.exe
  2⤵
  PID:7844
- C:\Windows\System\FafoBck.exe
  C:\Windows\System\FafoBck.exe
  2⤵
  PID:7876
- C:\Windows\System\ZVFegoq.exe
  C:\Windows\System\ZVFegoq.exe
  2⤵
  PID:7896
- C:\Windows\System\POpePyF.exe
  C:\Windows\System\POpePyF.exe
  2⤵
  PID:7920
- C:\Windows\System\TSrnNXc.exe
  C:\Windows\System\TSrnNXc.exe
  2⤵
  PID:7948
- C:\Windows\System\YAtajYS.exe
  C:\Windows\System\YAtajYS.exe
  2⤵
  PID:7976
- C:\Windows\System\xseBzSh.exe
  C:\Windows\System\xseBzSh.exe
  2⤵
  PID:8004
- C:\Windows\System\cFPlkkQ.exe
  C:\Windows\System\cFPlkkQ.exe
  2⤵
  PID:8036
- C:\Windows\System\sSZwISL.exe
  C:\Windows\System\sSZwISL.exe
  2⤵
  PID:8064
- C:\Windows\System\dwszrCv.exe
  C:\Windows\System\dwszrCv.exe
  2⤵
  PID:8092
- C:\Windows\System\lqoIKOH.exe
  C:\Windows\System\lqoIKOH.exe
  2⤵
  PID:8120
- C:\Windows\System\BkNPnqh.exe
  C:\Windows\System\BkNPnqh.exe
  2⤵
  PID:8148
- C:\Windows\System\skFVqpY.exe
  C:\Windows\System\skFVqpY.exe
  2⤵
  PID:8176
- C:\Windows\System\GscbUDf.exe
  C:\Windows\System\GscbUDf.exe
  2⤵
  PID:6708
- C:\Windows\System\sjTSASu.exe
  C:\Windows\System\sjTSASu.exe
  2⤵
  PID:6328
- C:\Windows\System\iYogXJH.exe
  C:\Windows\System\iYogXJH.exe
  2⤵
  PID:7180
- C:\Windows\System\jOWnhUk.exe
  C:\Windows\System\jOWnhUk.exe
  2⤵
  PID:7320
- C:\Windows\System\RgZjYaN.exe
  C:\Windows\System\RgZjYaN.exe
  2⤵
  PID:7304
- C:\Windows\System\PgvOdkv.exe
  C:\Windows\System\PgvOdkv.exe
  2⤵
  PID:7396
- C:\Windows\System\ZDUXzKS.exe
  C:\Windows\System\ZDUXzKS.exe
  2⤵
  PID:7560
- C:\Windows\System\tyWQFew.exe
  C:\Windows\System\tyWQFew.exe
  2⤵
  PID:7452
- C:\Windows\System\fcGQCte.exe
  C:\Windows\System\fcGQCte.exe
  2⤵
  PID:7644
- C:\Windows\System\JDKbEGI.exe
  C:\Windows\System\JDKbEGI.exe
  2⤵
  PID:7564
- C:\Windows\System\qoIMAlM.exe
  C:\Windows\System\qoIMAlM.exe
  2⤵
  PID:7728
- C:\Windows\System\xehCSWw.exe
  C:\Windows\System\xehCSWw.exe
  2⤵
  PID:7840
- C:\Windows\System\yIeHZvq.exe
  C:\Windows\System\yIeHZvq.exe
  2⤵
  PID:7868
- C:\Windows\System\YJizqVL.exe
  C:\Windows\System\YJizqVL.exe
  2⤵
  PID:7908
- C:\Windows\System\ybeOoFf.exe
  C:\Windows\System\ybeOoFf.exe
  2⤵
  PID:7936
- C:\Windows\System\oMYoUNB.exe
  C:\Windows\System\oMYoUNB.exe
  2⤵
  PID:7912
- C:\Windows\System\NLYmgQs.exe
  C:\Windows\System\NLYmgQs.exe
  2⤵
  PID:7968
- C:\Windows\System\auIFZgk.exe
  C:\Windows\System\auIFZgk.exe
  2⤵
  PID:8140
- C:\Windows\System\MSEzIcL.exe
  C:\Windows\System\MSEzIcL.exe
  2⤵
  PID:8076
- C:\Windows\System\klMHlpj.exe
  C:\Windows\System\klMHlpj.exe
  2⤵
  PID:7552
- C:\Windows\System\vUKxzBP.exe
  C:\Windows\System\vUKxzBP.exe
  2⤵
  PID:8164
- C:\Windows\System\GFvuNSz.exe
  C:\Windows\System\GFvuNSz.exe
  2⤵
  PID:7284
- C:\Windows\System\xZeJEhP.exe
  C:\Windows\System\xZeJEhP.exe
  2⤵
  PID:7748
- C:\Windows\System\gZWKQcg.exe
  C:\Windows\System\gZWKQcg.exe
  2⤵
  PID:7508
- C:\Windows\System\UGTLFbB.exe
  C:\Windows\System\UGTLFbB.exe
  2⤵
  PID:7200
- C:\Windows\System\uWXUOAG.exe
  C:\Windows\System\uWXUOAG.exe
  2⤵
  PID:7964
- C:\Windows\System\WRKICoU.exe
  C:\Windows\System\WRKICoU.exe
  2⤵
  PID:7212
- C:\Windows\System\iTVWTXC.exe
  C:\Windows\System\iTVWTXC.exe
  2⤵
  PID:8216
- C:\Windows\System\orqaaIj.exe
  C:\Windows\System\orqaaIj.exe
  2⤵
  PID:8244
- C:\Windows\System\OHfgNyK.exe
  C:\Windows\System\OHfgNyK.exe
  2⤵
  PID:8272
- C:\Windows\System\akvgNyZ.exe
  C:\Windows\System\akvgNyZ.exe
  2⤵
  PID:8296
- C:\Windows\System\YkocaPI.exe
  C:\Windows\System\YkocaPI.exe
  2⤵
  PID:8328
- C:\Windows\System\BTSJGYi.exe
  C:\Windows\System\BTSJGYi.exe
  2⤵
  PID:8348
- C:\Windows\System\EeIMYUa.exe
  C:\Windows\System\EeIMYUa.exe
  2⤵
  PID:8380
- C:\Windows\System\IsWBxpe.exe
  C:\Windows\System\IsWBxpe.exe
  2⤵
  PID:8404
- C:\Windows\System\jQFphLk.exe
  C:\Windows\System\jQFphLk.exe
  2⤵
  PID:8432
- C:\Windows\System\SHubzjK.exe
  C:\Windows\System\SHubzjK.exe
  2⤵
  PID:8452
- C:\Windows\System\ZroJnDA.exe
  C:\Windows\System\ZroJnDA.exe
  2⤵
  PID:8480
- C:\Windows\System\HXAiMMy.exe
  C:\Windows\System\HXAiMMy.exe
  2⤵
  PID:8512
- C:\Windows\System\TzVeLei.exe
  C:\Windows\System\TzVeLei.exe
  2⤵
  PID:8544
- C:\Windows\System\UxjBAqF.exe
  C:\Windows\System\UxjBAqF.exe
  2⤵
  PID:8572
- C:\Windows\System\IVlyJzY.exe
  C:\Windows\System\IVlyJzY.exe
  2⤵
  PID:8600
- C:\Windows\System\IVAIFYm.exe
  C:\Windows\System\IVAIFYm.exe
  2⤵
  PID:8628
- C:\Windows\System\eVFSoEU.exe
  C:\Windows\System\eVFSoEU.exe
  2⤵
  PID:8656
- C:\Windows\System\XuyfhFp.exe
  C:\Windows\System\XuyfhFp.exe
  2⤵
  PID:8680
- C:\Windows\System\Nemblbk.exe
  C:\Windows\System\Nemblbk.exe
  2⤵
  PID:8704
- C:\Windows\System\elvoxpy.exe
  C:\Windows\System\elvoxpy.exe
  2⤵
  PID:8736
- C:\Windows\System\KRlORSf.exe
  C:\Windows\System\KRlORSf.exe
  2⤵
  PID:8764
- C:\Windows\System\okSfMRg.exe
  C:\Windows\System\okSfMRg.exe
  2⤵
  PID:8788
- C:\Windows\System\NJfpsPr.exe
  C:\Windows\System\NJfpsPr.exe
  2⤵
  PID:8804
- C:\Windows\System\OlzYlCY.exe
  C:\Windows\System\OlzYlCY.exe
  2⤵
  PID:8832
- C:\Windows\System\rLPhfjb.exe
  C:\Windows\System\rLPhfjb.exe
  2⤵
  PID:8856
- C:\Windows\System\xnAEKDO.exe
  C:\Windows\System\xnAEKDO.exe
  2⤵
  PID:8884
- C:\Windows\System\TsDqszx.exe
  C:\Windows\System\TsDqszx.exe
  2⤵
  PID:8916
- C:\Windows\System\lHrRPMC.exe
  C:\Windows\System\lHrRPMC.exe
  2⤵
  PID:8944
- C:\Windows\System\hGkXury.exe
  C:\Windows\System\hGkXury.exe
  2⤵
  PID:8964
- C:\Windows\System\JWOiPVz.exe
  C:\Windows\System\JWOiPVz.exe
  2⤵
  PID:8988
- C:\Windows\System\YOXzFIe.exe
  C:\Windows\System\YOXzFIe.exe
  2⤵
  PID:9008
- C:\Windows\System\MwQHYfF.exe
  C:\Windows\System\MwQHYfF.exe
  2⤵
  PID:9028
- C:\Windows\System\xTcUecP.exe
  C:\Windows\System\xTcUecP.exe
  2⤵
  PID:9060
- C:\Windows\System\uzWqDWX.exe
  C:\Windows\System\uzWqDWX.exe
  2⤵
  PID:9092
- C:\Windows\System\EcayFXW.exe
  C:\Windows\System\EcayFXW.exe
  2⤵
  PID:9112
- C:\Windows\System\ihkvajg.exe
  C:\Windows\System\ihkvajg.exe
  2⤵
  PID:9140
- C:\Windows\System\YdVgcZY.exe
  C:\Windows\System\YdVgcZY.exe
  2⤵
  PID:9156
- C:\Windows\System\GejpPlv.exe
  C:\Windows\System\GejpPlv.exe
  2⤵
  PID:9180
- C:\Windows\System\yFeMuSG.exe
  C:\Windows\System\yFeMuSG.exe
  2⤵
  PID:9204
- C:\Windows\System\UTqAryX.exe
  C:\Windows\System\UTqAryX.exe
  2⤵
  PID:7780
- C:\Windows\System\rJPfBhg.exe
  C:\Windows\System\rJPfBhg.exe
  2⤵
  PID:7944
- C:\Windows\System\QwyzKqW.exe
  C:\Windows\System\QwyzKqW.exe
  2⤵
  PID:8284
- C:\Windows\System\SwFDFoH.exe
  C:\Windows\System\SwFDFoH.exe
  2⤵
  PID:8212
- C:\Windows\System\TQwUVlD.exe
  C:\Windows\System\TQwUVlD.exe
  2⤵
  PID:8316
- C:\Windows\System\nbdWDXE.exe
  C:\Windows\System\nbdWDXE.exe
  2⤵
  PID:8476
- C:\Windows\System\ZSettmJ.exe
  C:\Windows\System\ZSettmJ.exe
  2⤵
  PID:8232
- C:\Windows\System\bVpeYlB.exe
  C:\Windows\System\bVpeYlB.exe
  2⤵
  PID:8292
- C:\Windows\System\sjdTfps.exe
  C:\Windows\System\sjdTfps.exe
  2⤵
  PID:8368
- C:\Windows\System\meyKXzM.exe
  C:\Windows\System\meyKXzM.exe
  2⤵
  PID:8400
- C:\Windows\System\lKVNhqt.exe
  C:\Windows\System\lKVNhqt.exe
  2⤵
  PID:8592
- C:\Windows\System\lZQfanZ.exe
  C:\Windows\System\lZQfanZ.exe
  2⤵
  PID:8536
- C:\Windows\System\sKBRugo.exe
  C:\Windows\System\sKBRugo.exe
  2⤵
  PID:8840
- C:\Windows\System\PNZjfKI.exe
  C:\Windows\System\PNZjfKI.exe
  2⤵
  PID:8696
- C:\Windows\System\GkhAxed.exe
  C:\Windows\System\GkhAxed.exe
  2⤵
  PID:9020
- C:\Windows\System\xJJVKNs.exe
  C:\Windows\System\xJJVKNs.exe
  2⤵
  PID:8780
- C:\Windows\System\IqHdNjR.exe
  C:\Windows\System\IqHdNjR.exe
  2⤵
  PID:8880
- C:\Windows\System\PGSyDer.exe
  C:\Windows\System\PGSyDer.exe
  2⤵
  PID:8928
- C:\Windows\System\nqvNsnV.exe
  C:\Windows\System\nqvNsnV.exe
  2⤵
  PID:8984
- C:\Windows\System\YrqPmsw.exe
  C:\Windows\System\YrqPmsw.exe
  2⤵
  PID:8256
- C:\Windows\System\olSmuvb.exe
  C:\Windows\System\olSmuvb.exe
  2⤵
  PID:9084
- C:\Windows\System\IAlrHBS.exe
  C:\Windows\System\IAlrHBS.exe
  2⤵
  PID:6768
- C:\Windows\System\lPtsmoz.exe
  C:\Windows\System\lPtsmoz.exe
  2⤵
  PID:8460
- C:\Windows\System\otQdFsZ.exe
  C:\Windows\System\otQdFsZ.exe
  2⤵
  PID:9212
- C:\Windows\System\XChanms.exe
  C:\Windows\System\XChanms.exe
  2⤵
  PID:7076
- C:\Windows\System\VMOgIWS.exe
  C:\Windows\System\VMOgIWS.exe
  2⤵
  PID:9244
- C:\Windows\System\qaPGlMy.exe
  C:\Windows\System\qaPGlMy.exe
  2⤵
  PID:9268
- C:\Windows\System\vaYJsQJ.exe
  C:\Windows\System\vaYJsQJ.exe
  2⤵
  PID:9292
- C:\Windows\System\rPqAoeg.exe
  C:\Windows\System\rPqAoeg.exe
  2⤵
  PID:9320
- C:\Windows\System\srslhBM.exe
  C:\Windows\System\srslhBM.exe
  2⤵
  PID:9344
- C:\Windows\System\URDSnMa.exe
  C:\Windows\System\URDSnMa.exe
  2⤵
  PID:9372
- C:\Windows\System\MQxktQN.exe
  C:\Windows\System\MQxktQN.exe
  2⤵
  PID:9400
- C:\Windows\System\FXnolAl.exe
  C:\Windows\System\FXnolAl.exe
  2⤵
  PID:9428
- C:\Windows\System\kJrCjAR.exe
  C:\Windows\System\kJrCjAR.exe
  2⤵
  PID:9452
- C:\Windows\System\pMDTxlM.exe
  C:\Windows\System\pMDTxlM.exe
  2⤵
  PID:9480
- C:\Windows\System\CtuYILK.exe
  C:\Windows\System\CtuYILK.exe
  2⤵
  PID:9504
- C:\Windows\System\DjnUBwe.exe
  C:\Windows\System\DjnUBwe.exe
  2⤵
  PID:9532
- C:\Windows\System\eraWVwV.exe
  C:\Windows\System\eraWVwV.exe
  2⤵
  PID:9560
- C:\Windows\System\SKQfGSi.exe
  C:\Windows\System\SKQfGSi.exe
  2⤵
  PID:9584
- C:\Windows\System\lNrhuUC.exe
  C:\Windows\System\lNrhuUC.exe
  2⤵
  PID:9608
- C:\Windows\System\jzyYWHk.exe
  C:\Windows\System\jzyYWHk.exe
  2⤵
  PID:9628
- C:\Windows\System\VtphkKR.exe
  C:\Windows\System\VtphkKR.exe
  2⤵
  PID:9652
- C:\Windows\System\zfqDhYi.exe
  C:\Windows\System\zfqDhYi.exe
  2⤵
  PID:9688
- C:\Windows\System\lKrWRye.exe
  C:\Windows\System\lKrWRye.exe
  2⤵
  PID:9712
- C:\Windows\System\UGWLQXA.exe
  C:\Windows\System\UGWLQXA.exe
  2⤵
  PID:9740
- C:\Windows\System\hkeIlVT.exe
  C:\Windows\System\hkeIlVT.exe
  2⤵
  PID:9764
- C:\Windows\System\PdqEdFl.exe
  C:\Windows\System\PdqEdFl.exe
  2⤵
  PID:9796
- C:\Windows\System\WeafDRn.exe
  C:\Windows\System\WeafDRn.exe
  2⤵
  PID:9820
- C:\Windows\System\FScVyay.exe
  C:\Windows\System\FScVyay.exe
  2⤵
  PID:9840
- C:\Windows\System\OKiKjat.exe
  C:\Windows\System\OKiKjat.exe
  2⤵
  PID:9864
- C:\Windows\System\kmQfkDZ.exe
  C:\Windows\System\kmQfkDZ.exe
  2⤵
  PID:9884
- C:\Windows\System\qdLIDZQ.exe
  C:\Windows\System\qdLIDZQ.exe
  2⤵
  PID:9912
- C:\Windows\System\mOWHfHo.exe
  C:\Windows\System\mOWHfHo.exe
  2⤵
  PID:9944
- C:\Windows\System\XsBnkMb.exe
  C:\Windows\System\XsBnkMb.exe
  2⤵
  PID:9964
- C:\Windows\System\IZkUWIL.exe
  C:\Windows\System\IZkUWIL.exe
  2⤵
  PID:9992
- C:\Windows\System\irZspHC.exe
  C:\Windows\System\irZspHC.exe
  2⤵
  PID:10020
- C:\Windows\System\uQYeuVf.exe
  C:\Windows\System\uQYeuVf.exe
  2⤵
  PID:10048
- C:\Windows\System\jVMFXAb.exe
  C:\Windows\System\jVMFXAb.exe
  2⤵
  PID:10068
- C:\Windows\System\WMdTxuB.exe
  C:\Windows\System\WMdTxuB.exe
  2⤵
  PID:10096
- C:\Windows\System\fLqVQCm.exe
  C:\Windows\System\fLqVQCm.exe
  2⤵
  PID:10120
- C:\Windows\System\fZvDxCh.exe
  C:\Windows\System\fZvDxCh.exe
  2⤵
  PID:10144
- C:\Windows\System\ERVRUyt.exe
  C:\Windows\System\ERVRUyt.exe
  2⤵
  PID:10168
- C:\Windows\System\bYvEwjv.exe
  C:\Windows\System\bYvEwjv.exe
  2⤵
  PID:10192
- C:\Windows\System\IulhBLg.exe
  C:\Windows\System\IulhBLg.exe
  2⤵
  PID:10220
- C:\Windows\System\vDytWGu.exe
  C:\Windows\System\vDytWGu.exe
  2⤵
  PID:7428
- C:\Windows\System\xMatoJQ.exe
  C:\Windows\System\xMatoJQ.exe
  2⤵
  PID:8676
- C:\Windows\System\jvcjROB.exe
  C:\Windows\System\jvcjROB.exe
  2⤵
  PID:8668
- C:\Windows\System\TkcLfbg.exe
  C:\Windows\System\TkcLfbg.exe
  2⤵
  PID:8016
- C:\Windows\System\HIMkEpn.exe
  C:\Windows\System\HIMkEpn.exe
  2⤵
  PID:7540
- C:\Windows\System\wucTYqp.exe
  C:\Windows\System\wucTYqp.exe
  2⤵
  PID:8552
- C:\Windows\System\UxFQpiY.exe
  C:\Windows\System\UxFQpiY.exe
  2⤵
  PID:9368
- C:\Windows\System\HJwNeAs.exe
  C:\Windows\System\HJwNeAs.exe
  2⤵
  PID:9224
- C:\Windows\System\sfUPyEf.exe
  C:\Windows\System\sfUPyEf.exe
  2⤵
  PID:9468
- C:\Windows\System\EilIajG.exe
  C:\Windows\System\EilIajG.exe
  2⤵
  PID:8564
- C:\Windows\System\vSXDbBR.exe
  C:\Windows\System\vSXDbBR.exe
  2⤵
  PID:9340
- C:\Windows\System\jZoMBIk.exe
  C:\Windows\System\jZoMBIk.exe
  2⤵
  PID:8828
- C:\Windows\System\RADwxBa.exe
  C:\Windows\System\RADwxBa.exe
  2⤵
  PID:9760
- C:\Windows\System\phyGTfV.exe
  C:\Windows\System\phyGTfV.exe
  2⤵
  PID:9308
- C:\Windows\System\bhozOnO.exe
  C:\Windows\System\bhozOnO.exe
  2⤵
  PID:9544
- C:\Windows\System\TqWsbnz.exe
  C:\Windows\System\TqWsbnz.exe
  2⤵
  PID:9392
- C:\Windows\System\mvPBddH.exe
  C:\Windows\System\mvPBddH.exe
  2⤵
  PID:9640
- C:\Windows\System\kvnDgBn.exe
  C:\Windows\System\kvnDgBn.exe
  2⤵
  PID:9792
- C:\Windows\System\hXMIOJp.exe
  C:\Windows\System\hXMIOJp.exe
  2⤵
  PID:9836
- C:\Windows\System\khPWGCA.exe
  C:\Windows\System\khPWGCA.exe
  2⤵
  PID:9620
- C:\Windows\System\jnPCSWZ.exe
  C:\Windows\System\jnPCSWZ.exe
  2⤵
  PID:9676
- C:\Windows\System\niUlMmu.exe
  C:\Windows\System\niUlMmu.exe
  2⤵
  PID:9772
- C:\Windows\System\EUtWDHi.exe
  C:\Windows\System\EUtWDHi.exe
  2⤵
  PID:8620
- C:\Windows\System\hoSzJJS.exe
  C:\Windows\System\hoSzJJS.exe
  2⤵
  PID:10248
- C:\Windows\System\ZtBaPXj.exe
  C:\Windows\System\ZtBaPXj.exe
  2⤵
  PID:10276
- C:\Windows\System\FWGcZbS.exe
  C:\Windows\System\FWGcZbS.exe
  2⤵
  PID:10296
- C:\Windows\System\ITzSqZg.exe
  C:\Windows\System\ITzSqZg.exe
  2⤵
  PID:10324
- C:\Windows\System\xRbzSoJ.exe
  C:\Windows\System\xRbzSoJ.exe
  2⤵
  PID:10344
- C:\Windows\System\ngCUBDe.exe
  C:\Windows\System\ngCUBDe.exe
  2⤵
  PID:10372
- C:\Windows\System\XEMrhhv.exe
  C:\Windows\System\XEMrhhv.exe
  2⤵
  PID:10404
- C:\Windows\System\TzDYMOC.exe
  C:\Windows\System\TzDYMOC.exe
  2⤵
  PID:10432
- C:\Windows\System\snSsHpz.exe
  C:\Windows\System\snSsHpz.exe
  2⤵
  PID:10468
- C:\Windows\System\XXeoXVx.exe
  C:\Windows\System\XXeoXVx.exe
  2⤵
  PID:10488
- C:\Windows\System\eSLUszP.exe
  C:\Windows\System\eSLUszP.exe
  2⤵
  PID:10516
- C:\Windows\System\OJhvVHM.exe
  C:\Windows\System\OJhvVHM.exe
  2⤵
  PID:10540
- C:\Windows\System\zczAUpZ.exe
  C:\Windows\System\zczAUpZ.exe
  2⤵
  PID:10564
- C:\Windows\System\xaNqSQx.exe
  C:\Windows\System\xaNqSQx.exe
  2⤵
  PID:10588
- C:\Windows\System\VVvJLTx.exe
  C:\Windows\System\VVvJLTx.exe
  2⤵
  PID:10616
- C:\Windows\System\PcYuaif.exe
  C:\Windows\System\PcYuaif.exe
  2⤵
  PID:10640
- C:\Windows\System\FjinjZa.exe
  C:\Windows\System\FjinjZa.exe
  2⤵
  PID:10668
- C:\Windows\System\bFiNahy.exe
  C:\Windows\System\bFiNahy.exe
  2⤵
  PID:10688
- C:\Windows\System\uWPGPXy.exe
  C:\Windows\System\uWPGPXy.exe
  2⤵
  PID:10720
- C:\Windows\System\jXzvFoC.exe
  C:\Windows\System\jXzvFoC.exe
  2⤵
  PID:10744
- C:\Windows\System\BuyGwsh.exe
  C:\Windows\System\BuyGwsh.exe
  2⤵
  PID:10768
- C:\Windows\System\gVQVzCP.exe
  C:\Windows\System\gVQVzCP.exe
  2⤵
  PID:10792
- C:\Windows\System\TNHPSEt.exe
  C:\Windows\System\TNHPSEt.exe
  2⤵
  PID:10820
- C:\Windows\System\zvQqwDa.exe
  C:\Windows\System\zvQqwDa.exe
  2⤵
  PID:10844
- C:\Windows\System\VLForPB.exe
  C:\Windows\System\VLForPB.exe
  2⤵
  PID:10872
- C:\Windows\System\lLYoVhh.exe
  C:\Windows\System\lLYoVhh.exe
  2⤵
  PID:10932
- C:\Windows\System\rGgbqFT.exe
  C:\Windows\System\rGgbqFT.exe
  2⤵
  PID:10948
- C:\Windows\System\DdJCnAe.exe
  C:\Windows\System\DdJCnAe.exe
  2⤵
  PID:10976
- C:\Windows\System\HtVQZGq.exe
  C:\Windows\System\HtVQZGq.exe
  2⤵
  PID:11008
- C:\Windows\System\aggNRWl.exe
  C:\Windows\System\aggNRWl.exe
  2⤵
  PID:11036
- C:\Windows\System\PpuirWn.exe
  C:\Windows\System\PpuirWn.exe
  2⤵
  PID:11060
- C:\Windows\System\jVVrdKo.exe
  C:\Windows\System\jVVrdKo.exe
  2⤵
  PID:11080
- C:\Windows\System\HbzVGrc.exe
  C:\Windows\System\HbzVGrc.exe
  2⤵
  PID:11104
- C:\Windows\System\FxFeoSx.exe
  C:\Windows\System\FxFeoSx.exe
  2⤵
  PID:11128
- C:\Windows\System\djnoTfT.exe
  C:\Windows\System\djnoTfT.exe
  2⤵
  PID:11160
- C:\Windows\System\JRzFQnq.exe
  C:\Windows\System\JRzFQnq.exe
  2⤵
  PID:11184
- C:\Windows\System\kzruRDJ.exe
  C:\Windows\System\kzruRDJ.exe
  2⤵
  PID:11208
- C:\Windows\System\eMWjCYU.exe
  C:\Windows\System\eMWjCYU.exe
  2⤵
  PID:11232
- C:\Windows\System\rEybMUR.exe
  C:\Windows\System\rEybMUR.exe
  2⤵
  PID:9592
- C:\Windows\System\lraphyn.exe
  C:\Windows\System\lraphyn.exe
  2⤵
  PID:8980
- C:\Windows\System\SJUfeot.exe
  C:\Windows\System\SJUfeot.exe
  2⤵
  PID:9728
- C:\Windows\System\kUsUkht.exe
  C:\Windows\System\kUsUkht.exe
  2⤵
  PID:9572
- C:\Windows\System\PwLoXsw.exe
  C:\Windows\System\PwLoXsw.exe
  2⤵
  PID:10156
- C:\Windows\System\ENSjtzZ.exe
  C:\Windows\System\ENSjtzZ.exe
  2⤵
  PID:10188
- C:\Windows\System\VlawFwl.exe
  C:\Windows\System\VlawFwl.exe
  2⤵
  PID:8816
- C:\Windows\System\HitgQSE.exe
  C:\Windows\System\HitgQSE.exe
  2⤵
  PID:9240
- C:\Windows\System\FonIxlF.exe
  C:\Windows\System\FonIxlF.exe
  2⤵
  PID:9832
- C:\Windows\System\lZhZHVn.exe
  C:\Windows\System\lZhZHVn.exe
  2⤵
  PID:9420
- C:\Windows\System\LlHPMHx.exe
  C:\Windows\System\LlHPMHx.exe
  2⤵
  PID:10480
- C:\Windows\System\EslBfFL.exe
  C:\Windows\System\EslBfFL.exe
  2⤵
  PID:9672
- C:\Windows\System\XbWvZuf.exe
  C:\Windows\System\XbWvZuf.exe
  2⤵
  PID:10732
- C:\Windows\System\cZaNrJE.exe
  C:\Windows\System\cZaNrJE.exe
  2⤵
  PID:10416
- C:\Windows\System\LqScwDS.exe
  C:\Windows\System\LqScwDS.exe
  2⤵
  PID:10476
- C:\Windows\System\BsRDCSH.exe
  C:\Windows\System\BsRDCSH.exe
  2⤵
  PID:10512
- C:\Windows\System\qnwAFJw.exe
  C:\Windows\System\qnwAFJw.exe
  2⤵
  PID:10868
- C:\Windows\System\ODtVxOv.exe
  C:\Windows\System\ODtVxOv.exe
  2⤵
  PID:10264
- C:\Windows\System\EuPkGhk.exe
  C:\Windows\System\EuPkGhk.exe
  2⤵
  PID:10584
- C:\Windows\System\EdqyoFm.exe
  C:\Windows\System\EdqyoFm.exe
  2⤵
  PID:10308
- C:\Windows\System\RVhmYST.exe
  C:\Windows\System\RVhmYST.exe
  2⤵
  PID:2412
- C:\Windows\System\vrFamwX.exe
  C:\Windows\System\vrFamwX.exe
  2⤵
  PID:10700
- C:\Windows\System\KIqeGmJ.exe
  C:\Windows\System\KIqeGmJ.exe
  2⤵
  PID:10524
- C:\Windows\System\kUXVuCh.exe
  C:\Windows\System\kUXVuCh.exe
  2⤵
  PID:10624
- C:\Windows\System\tSTCtMs.exe
  C:\Windows\System\tSTCtMs.exe
  2⤵
  PID:11244
- C:\Windows\System\AWCCroF.exe
  C:\Windows\System\AWCCroF.exe
  2⤵
  PID:10180
- C:\Windows\System\elIArLt.exe
  C:\Windows\System\elIArLt.exe
  2⤵
  PID:9956
- C:\Windows\System\dEszLbf.exe
  C:\Windows\System\dEszLbf.exe
  2⤵
  PID:10808
- C:\Windows\System\PkHGIvO.exe
  C:\Windows\System\PkHGIvO.exe
  2⤵
  PID:11092
- C:\Windows\System\BGgpTSL.exe
  C:\Windows\System\BGgpTSL.exe
  2⤵
  PID:10056
- C:\Windows\System\hpQfwfQ.exe
  C:\Windows\System\hpQfwfQ.exe
  2⤵
  PID:11272
- C:\Windows\System\mYRHaAb.exe
  C:\Windows\System\mYRHaAb.exe
  2⤵
  PID:11288
- C:\Windows\System\xElUtFv.exe
  C:\Windows\System\xElUtFv.exe
  2⤵
  PID:11304
- C:\Windows\System\MypIZTm.exe
  C:\Windows\System\MypIZTm.exe
  2⤵
  PID:11324
- C:\Windows\System\qWnneXq.exe
  C:\Windows\System\qWnneXq.exe
  2⤵
  PID:11348
- C:\Windows\System\OETqBhU.exe
  C:\Windows\System\OETqBhU.exe
  2⤵
  PID:11368
- C:\Windows\System\AxZgslt.exe
  C:\Windows\System\AxZgslt.exe
  2⤵
  PID:11396
- C:\Windows\System\rcXjKme.exe
  C:\Windows\System\rcXjKme.exe
  2⤵
  PID:11432
- C:\Windows\System\RLyqfNo.exe
  C:\Windows\System\RLyqfNo.exe
  2⤵
  PID:11460
- C:\Windows\System\mQkUNVh.exe
  C:\Windows\System\mQkUNVh.exe
  2⤵
  PID:11492
- C:\Windows\System\jGQUTuM.exe
  C:\Windows\System\jGQUTuM.exe
  2⤵
  PID:11524
- C:\Windows\System\YKdrOwY.exe
  C:\Windows\System\YKdrOwY.exe
  2⤵
  PID:11548
- C:\Windows\System\xvtFGzx.exe
  C:\Windows\System\xvtFGzx.exe
  2⤵
  PID:11568
- C:\Windows\System\ncEMRWX.exe
  C:\Windows\System\ncEMRWX.exe
  2⤵
  PID:11596
- C:\Windows\System\PzjEdzf.exe
  C:\Windows\System\PzjEdzf.exe
  2⤵
  PID:11624
- C:\Windows\System\tpYeLdQ.exe
  C:\Windows\System\tpYeLdQ.exe
  2⤵
  PID:11644
- C:\Windows\System\nXIVilk.exe
  C:\Windows\System\nXIVilk.exe
  2⤵
  PID:11660
- C:\Windows\System\EWGcshZ.exe
  C:\Windows\System\EWGcshZ.exe
  2⤵
  PID:11684
- C:\Windows\System\YYJtMpO.exe
  C:\Windows\System\YYJtMpO.exe
  2⤵
  PID:11708
- C:\Windows\System\ImcDTob.exe
  C:\Windows\System\ImcDTob.exe
  2⤵
  PID:11732
- C:\Windows\System\vKAqkqF.exe
  C:\Windows\System\vKAqkqF.exe
  2⤵
  PID:11760
- C:\Windows\System\XxSMAjz.exe
  C:\Windows\System\XxSMAjz.exe
  2⤵
  PID:11780
- C:\Windows\System\ZmHHUJh.exe
  C:\Windows\System\ZmHHUJh.exe
  2⤵
  PID:11808
- C:\Windows\System\gZSlLRN.exe
  C:\Windows\System\gZSlLRN.exe
  2⤵
  PID:11836
- C:\Windows\System\JbmBalZ.exe
  C:\Windows\System\JbmBalZ.exe
  2⤵
  PID:11868
- C:\Windows\System\tEzKFCt.exe
  C:\Windows\System\tEzKFCt.exe
  2⤵
  PID:11888
- C:\Windows\System\PtExXBE.exe
  C:\Windows\System\PtExXBE.exe
  2⤵
  PID:11916
- C:\Windows\System\DNUHOzV.exe
  C:\Windows\System\DNUHOzV.exe
  2⤵
  PID:11944
- C:\Windows\System\nVNSYHs.exe
  C:\Windows\System\nVNSYHs.exe
  2⤵
  PID:11980
- C:\Windows\System\FGBkgdr.exe
  C:\Windows\System\FGBkgdr.exe
  2⤵
  PID:11996
- C:\Windows\System\ZZHFmEj.exe
  C:\Windows\System\ZZHFmEj.exe
  2⤵
  PID:12012
- C:\Windows\System\fgaiExw.exe
  C:\Windows\System\fgaiExw.exe
  2⤵
  PID:12036
- C:\Windows\System\mzTROkF.exe
  C:\Windows\System\mzTROkF.exe
  2⤵
  PID:12056
- C:\Windows\System\RleucoR.exe
  C:\Windows\System\RleucoR.exe
  2⤵
  PID:12076
- C:\Windows\System\MZCQxWX.exe
  C:\Windows\System\MZCQxWX.exe
  2⤵
  PID:12104
- C:\Windows\System\oWzUcRb.exe
  C:\Windows\System\oWzUcRb.exe
  2⤵
  PID:12124
- C:\Windows\System\irLMXOj.exe
  C:\Windows\System\irLMXOj.exe
  2⤵
  PID:12148
- C:\Windows\System\xxpFeut.exe
  C:\Windows\System\xxpFeut.exe
  2⤵
  PID:12172
- C:\Windows\System\yEWpBOY.exe
  C:\Windows\System\yEWpBOY.exe
  2⤵
  PID:12204
- C:\Windows\System\cKcrLlI.exe
  C:\Windows\System\cKcrLlI.exe
  2⤵
  PID:12240
- C:\Windows\System\sOayGgm.exe
  C:\Windows\System\sOayGgm.exe
  2⤵
  PID:12268
- C:\Windows\System\mTqHxHM.exe
  C:\Windows\System\mTqHxHM.exe
  2⤵
  PID:10764
- C:\Windows\System\sUWlnYz.exe
  C:\Windows\System\sUWlnYz.exe
  2⤵
  PID:11148
- C:\Windows\System\bVHbsDa.exe
  C:\Windows\System\bVHbsDa.exe
  2⤵
  PID:10960
- C:\Windows\System\GWNhTMJ.exe
  C:\Windows\System\GWNhTMJ.exe
  2⤵
  PID:10712
- C:\Windows\System\dZQlMBf.exe
  C:\Windows\System\dZQlMBf.exe
  2⤵
  PID:10212
- C:\Windows\System\HZBkXLQ.exe
  C:\Windows\System\HZBkXLQ.exe
  2⤵
  PID:10788
- C:\Windows\System\kaZSPWp.exe
  C:\Windows\System\kaZSPWp.exe
  2⤵
  PID:11200
- C:\Windows\System\PTfxNxp.exe
  C:\Windows\System\PTfxNxp.exe
  2⤵
  PID:10036
- C:\Windows\System\VrMtXbt.exe
  C:\Windows\System\VrMtXbt.exe
  2⤵
  PID:8900
- C:\Windows\System\HsRmkjC.exe
  C:\Windows\System\HsRmkjC.exe
  2⤵
  PID:11300
- C:\Windows\System\pGBQDgI.exe
  C:\Windows\System\pGBQDgI.exe
  2⤵
  PID:11340
- C:\Windows\System\YcYOaQf.exe
  C:\Windows\System\YcYOaQf.exe
  2⤵
  PID:10368
- C:\Windows\System\InzRuAd.exe
  C:\Windows\System\InzRuAd.exe
  2⤵
  PID:11636
- C:\Windows\System\QsSysGj.exe
  C:\Windows\System\QsSysGj.exe
  2⤵
  PID:11716
- C:\Windows\System\RJyheAA.exe
  C:\Windows\System\RJyheAA.exe
  2⤵
  PID:11312
- C:\Windows\System\sIwIxEa.exe
  C:\Windows\System\sIwIxEa.exe
  2⤵
  PID:11876
- C:\Windows\System\BbcMsWM.exe
  C:\Windows\System\BbcMsWM.exe
  2⤵
  PID:11908
- C:\Windows\System\CJvPYTh.exe
  C:\Windows\System\CJvPYTh.exe
  2⤵
  PID:11960
- C:\Windows\System\lRuXaQY.exe
  C:\Windows\System\lRuXaQY.exe
  2⤵
  PID:11444
- C:\Windows\System\dceIqeu.exe
  C:\Windows\System\dceIqeu.exe
  2⤵
  PID:11988
- C:\Windows\System\qHRSlaP.exe
  C:\Windows\System\qHRSlaP.exe
  2⤵
  PID:11260
- C:\Windows\System\NfDpbyf.exe
  C:\Windows\System\NfDpbyf.exe
  2⤵
  PID:11608
- C:\Windows\System\khBEish.exe
  C:\Windows\System\khBEish.exe
  2⤵
  PID:12196
- C:\Windows\System\RZPYkJA.exe
  C:\Windows\System\RZPYkJA.exe
  2⤵
  PID:12248
- C:\Windows\System\YvEeZtB.exe
  C:\Windows\System\YvEeZtB.exe
  2⤵
  PID:12316
- C:\Windows\System\nzZtHpK.exe
  C:\Windows\System\nzZtHpK.exe
  2⤵
  PID:12348
- C:\Windows\System\uKhtkPG.exe
  C:\Windows\System\uKhtkPG.exe
  2⤵
  PID:12376
- C:\Windows\System\cjkGWNw.exe
  C:\Windows\System\cjkGWNw.exe
  2⤵
  PID:12416
- C:\Windows\System\qJyiucY.exe
  C:\Windows\System\qJyiucY.exe
  2⤵
  PID:12436
- C:\Windows\System\AnxakCf.exe
  C:\Windows\System\AnxakCf.exe
  2⤵
  PID:12456
- C:\Windows\System\vKpaoqS.exe
  C:\Windows\System\vKpaoqS.exe
  2⤵
  PID:12488
- C:\Windows\System\FvXdSkX.exe
  C:\Windows\System\FvXdSkX.exe
  2⤵
  PID:12512
- C:\Windows\System\WYDpFnw.exe
  C:\Windows\System\WYDpFnw.exe
  2⤵
  PID:12540
- C:\Windows\System\ESNjgup.exe
  C:\Windows\System\ESNjgup.exe
  2⤵
  PID:12568
- C:\Windows\System\usduRFN.exe
  C:\Windows\System\usduRFN.exe
  2⤵
  PID:12588
- C:\Windows\System\LmQCiGN.exe
  C:\Windows\System\LmQCiGN.exe
  2⤵
  PID:12608
- C:\Windows\System\xkpknhx.exe
  C:\Windows\System\xkpknhx.exe
  2⤵
  PID:12636
- C:\Windows\System\mVdPrdZ.exe
  C:\Windows\System\mVdPrdZ.exe
  2⤵
  PID:12652
- C:\Windows\System\LWxBuWY.exe
  C:\Windows\System\LWxBuWY.exe
  2⤵
  PID:12676
- C:\Windows\System\ehHEbwi.exe
  C:\Windows\System\ehHEbwi.exe
  2⤵
  PID:12708
- C:\Windows\System\fDZqaJg.exe
  C:\Windows\System\fDZqaJg.exe
  2⤵
  PID:12736
- C:\Windows\System\sbKLElA.exe
  C:\Windows\System\sbKLElA.exe
  2⤵
  PID:12756
- C:\Windows\System\WZrUBTF.exe
  C:\Windows\System\WZrUBTF.exe
  2⤵
  PID:12784
- C:\Windows\System\tcbOiVn.exe
  C:\Windows\System\tcbOiVn.exe
  2⤵
  PID:12812
- C:\Windows\System\JgZiyve.exe
  C:\Windows\System\JgZiyve.exe
  2⤵
  PID:12836
- C:\Windows\System\NfRAptj.exe
  C:\Windows\System\NfRAptj.exe
  2⤵
  PID:12856
- C:\Windows\System\hlPnsfX.exe
  C:\Windows\System\hlPnsfX.exe
  2⤵
  PID:12884
- C:\Windows\System\TRQgafU.exe
  C:\Windows\System\TRQgafU.exe
  2⤵
  PID:12904
- C:\Windows\System\DXCnNXC.exe
  C:\Windows\System\DXCnNXC.exe
  2⤵
  PID:12932
- C:\Windows\System\mzNHYYj.exe
  C:\Windows\System\mzNHYYj.exe
  2⤵
  PID:12960
- C:\Windows\System\RulWvzS.exe
  C:\Windows\System\RulWvzS.exe
  2⤵
  PID:12992
- C:\Windows\System\aOHbXcu.exe
  C:\Windows\System\aOHbXcu.exe
  2⤵
  PID:13008
- C:\Windows\System\eEjQAzJ.exe
  C:\Windows\System\eEjQAzJ.exe
  2⤵
  PID:13032
- C:\Windows\System\nwifgsk.exe
  C:\Windows\System\nwifgsk.exe
  2⤵
  PID:13060
- C:\Windows\System\cZlvFLV.exe
  C:\Windows\System\cZlvFLV.exe
  2⤵
  PID:13088
- C:\Windows\System\aIVRKyh.exe
  C:\Windows\System\aIVRKyh.exe
  2⤵
  PID:13120
- C:\Windows\System\bxZJzMF.exe
  C:\Windows\System\bxZJzMF.exe
  2⤵
  PID:13136
- C:\Windows\System\NhrQEhW.exe
  C:\Windows\System\NhrQEhW.exe
  2⤵
  PID:13164
- C:\Windows\System\ZaOAbmD.exe
  C:\Windows\System\ZaOAbmD.exe
  2⤵
  PID:13184
- C:\Windows\System\JDTYSZM.exe
  C:\Windows\System\JDTYSZM.exe
  2⤵
  PID:13216
- C:\Windows\System\UOzTWmJ.exe
  C:\Windows\System\UOzTWmJ.exe
  2⤵
  PID:13244
- C:\Windows\System\LdvkRyY.exe
  C:\Windows\System\LdvkRyY.exe
  2⤵
  PID:13268
- C:\Windows\System\QhGGJPC.exe
  C:\Windows\System\QhGGJPC.exe
  2⤵
  PID:13300
- C:\Windows\System\QwQiiif.exe
  C:\Windows\System\QwQiiif.exe
  2⤵
  PID:9500
- C:\Windows\System\IaTKEhK.exe
  C:\Windows\System\IaTKEhK.exe
  2⤵
  PID:11124
- C:\Windows\System\SHJBSkT.exe
  C:\Windows\System\SHJBSkT.exe
  2⤵
  PID:11488
- C:\Windows\System\uaIKlHV.exe
  C:\Windows\System\uaIKlHV.exe
  2⤵
  PID:10576
- C:\Windows\System\InlisJa.exe
  C:\Windows\System\InlisJa.exe
  2⤵
  PID:11068
- C:\Windows\System\MbSKXLL.exe
  C:\Windows\System\MbSKXLL.exe
  2⤵
  PID:12064
- C:\Windows\System\EwTKwmm.exe
  C:\Windows\System\EwTKwmm.exe
  2⤵
  PID:11632
- C:\Windows\System\LDArIQs.exe
  C:\Windows\System\LDArIQs.exe
  2⤵
  PID:11656
- C:\Windows\System\JVRHyWc.exe
  C:\Windows\System\JVRHyWc.exe
  2⤵
  PID:11672
- C:\Windows\System\IdyCtpi.exe
  C:\Windows\System\IdyCtpi.exe
  2⤵
  PID:11536
- C:\Windows\System\CIjMoSZ.exe
  C:\Windows\System\CIjMoSZ.exe
  2⤵
  PID:12188
- C:\Windows\System\edLAVBq.exe
  C:\Windows\System\edLAVBq.exe
  2⤵
  PID:12224
- C:\Windows\System\bJJhOEI.exe
  C:\Windows\System\bJJhOEI.exe
  2⤵
  PID:10552
- C:\Windows\System\lGqOLBf.exe
  C:\Windows\System\lGqOLBf.exe
  2⤵
  PID:10988
- C:\Windows\System\kvBMeVb.exe
  C:\Windows\System\kvBMeVb.exe
  2⤵
  PID:11048
- C:\Windows\System\lGPzIYP.exe
  C:\Windows\System\lGPzIYP.exe
  2⤵
  PID:12424
- C:\Windows\System\fkvMalf.exe
  C:\Windows\System\fkvMalf.exe
  2⤵
  PID:10704
- C:\Windows\System\pqdrXIg.exe
  C:\Windows\System\pqdrXIg.exe
  2⤵
  PID:12532
- C:\Windows\System\SviTnKL.exe
  C:\Windows\System\SviTnKL.exe
  2⤵
  PID:11860
- C:\Windows\System\rcpaFzb.exe
  C:\Windows\System\rcpaFzb.exe
  2⤵
  PID:12724
- C:\Windows\System\UagRVdV.exe
  C:\Windows\System\UagRVdV.exe
  2⤵
  PID:12776
- C:\Windows\System\HLcHqjL.exe
  C:\Windows\System\HLcHqjL.exe
  2⤵
  PID:12872
- C:\Windows\System\RmtCRjP.exe
  C:\Windows\System\RmtCRjP.exe
  2⤵
  PID:12916
- C:\Windows\System\PRenpLs.exe
  C:\Windows\System\PRenpLs.exe
  2⤵
  PID:12388
- C:\Windows\System\rCsfrhE.exe
  C:\Windows\System\rCsfrhE.exe
  2⤵
  PID:13052
- C:\Windows\System\CkspkId.exe
  C:\Windows\System\CkspkId.exe
  2⤵
  PID:13084
- C:\Windows\System\XwOSmWz.exe
  C:\Windows\System\XwOSmWz.exe
  2⤵
  PID:12508
- C:\Windows\System\VvXYyFr.exe
  C:\Windows\System\VvXYyFr.exe
  2⤵
  PID:13320
- C:\Windows\System\ZPewHgH.exe
  C:\Windows\System\ZPewHgH.exe
  2⤵
  PID:13348
- C:\Windows\System\fzYfKVg.exe
  C:\Windows\System\fzYfKVg.exe
  2⤵
  PID:13376
- C:\Windows\System\BfYSSBe.exe
  C:\Windows\System\BfYSSBe.exe
  2⤵
  PID:13404
- C:\Windows\System\Cibdjvg.exe
  C:\Windows\System\Cibdjvg.exe
  2⤵
  PID:13428
- C:\Windows\System\WDKmHuG.exe
  C:\Windows\System\WDKmHuG.exe
  2⤵
  PID:13464
- C:\Windows\System\mDqSqtJ.exe
  C:\Windows\System\mDqSqtJ.exe
  2⤵
  PID:13484
- C:\Windows\System\kQTxOnQ.exe
  C:\Windows\System\kQTxOnQ.exe
  2⤵
  PID:13508
- C:\Windows\System\lTufXIS.exe
  C:\Windows\System\lTufXIS.exe
  2⤵
  PID:13532
- C:\Windows\System\dQTzTJM.exe
  C:\Windows\System\dQTzTJM.exe
  2⤵
  PID:13552
- C:\Windows\System\EADbcfn.exe
  C:\Windows\System\EADbcfn.exe
  2⤵
  PID:13584
- C:\Windows\System\ygqNzCa.exe
  C:\Windows\System\ygqNzCa.exe
  2⤵
  PID:13612
- C:\Windows\System\nhqnWke.exe
  C:\Windows\System\nhqnWke.exe
  2⤵
  PID:13640
- C:\Windows\System\CPJmjqd.exe
  C:\Windows\System\CPJmjqd.exe
  2⤵
  PID:13660
- C:\Windows\System\uOAnlVG.exe
  C:\Windows\System\uOAnlVG.exe
  2⤵
  PID:13692
- C:\Windows\System\LkoMwjJ.exe
  C:\Windows\System\LkoMwjJ.exe
  2⤵
  PID:13720
- C:\Windows\System\FEkAmty.exe
  C:\Windows\System\FEkAmty.exe
  2⤵
  PID:13752
- C:\Windows\System\qYGHShH.exe
  C:\Windows\System\qYGHShH.exe
  2⤵
  PID:13768
- C:\Windows\System\YTXGqWl.exe
  C:\Windows\System\YTXGqWl.exe
  2⤵
  PID:13796
- C:\Windows\System\dAFPJXu.exe
  C:\Windows\System\dAFPJXu.exe
  2⤵
  PID:13820
- C:\Windows\System\VHZwSmL.exe
  C:\Windows\System\VHZwSmL.exe
  2⤵
  PID:13848
- C:\Windows\System\HvpgNrL.exe
  C:\Windows\System\HvpgNrL.exe
  2⤵
  PID:13864
- C:\Windows\System\NIFoaER.exe
  C:\Windows\System\NIFoaER.exe
  2⤵
  PID:13888
- C:\Windows\System\PoylaLp.exe
  C:\Windows\System\PoylaLp.exe
  2⤵
  PID:13916
- C:\Windows\System\YPENvlM.exe
  C:\Windows\System\YPENvlM.exe
  2⤵
  PID:13940
- C:\Windows\System\Mxpngle.exe
  C:\Windows\System\Mxpngle.exe
  2⤵
  PID:13960
- C:\Windows\System\VqPyDfP.exe
  C:\Windows\System\VqPyDfP.exe
  2⤵
  PID:13984
- C:\Windows\System\FsHaJjA.exe
  C:\Windows\System\FsHaJjA.exe
  2⤵
  PID:14008
- C:\Windows\System\ZVMXzeL.exe
  C:\Windows\System\ZVMXzeL.exe
  2⤵
  PID:14032
- C:\Windows\System\KVuPJAp.exe
  C:\Windows\System\KVuPJAp.exe
  2⤵
  PID:14060
- C:\Windows\System\goNDwJm.exe
  C:\Windows\System\goNDwJm.exe
  2⤵
  PID:14088
- C:\Windows\System\JoMdbVs.exe
  C:\Windows\System\JoMdbVs.exe
  2⤵
  PID:14120
- C:\Windows\System\CPoCliQ.exe
  C:\Windows\System\CPoCliQ.exe
  2⤵
  PID:14152
- C:\Windows\System\YaWdtUS.exe
  C:\Windows\System\YaWdtUS.exe
  2⤵
  PID:14172
- C:\Windows\System\ctcvGFJ.exe
  C:\Windows\System\ctcvGFJ.exe
  2⤵
  PID:14200
- C:\Windows\System\cnXwBdM.exe
  C:\Windows\System\cnXwBdM.exe
  2⤵
  PID:14224
- C:\Windows\System\SfFstGN.exe
  C:\Windows\System\SfFstGN.exe
  2⤵
  PID:14248
- C:\Windows\System\BvRMxPQ.exe
  C:\Windows\System\BvRMxPQ.exe
  2⤵
  PID:14272
- C:\Windows\System\dBYhQPu.exe
  C:\Windows\System\dBYhQPu.exe
  2⤵
  PID:14292
- C:\Windows\System\gNBlflt.exe
  C:\Windows\System\gNBlflt.exe
  2⤵
  PID:14320
- C:\Windows\System\tAHIgSM.exe
  C:\Windows\System\tAHIgSM.exe
  2⤵
  PID:11756
- C:\Windows\System\NWsLFyi.exe
  C:\Windows\System\NWsLFyi.exe
  2⤵
  PID:12284
- C:\Windows\System\rmtRekn.exe
  C:\Windows\System\rmtRekn.exe
  2⤵
  PID:11360
- C:\Windows\System\jrOrExD.exe
  C:\Windows\System\jrOrExD.exe
  2⤵
  PID:12808
- C:\Windows\System\lxTzDei.exe
  C:\Windows\System\lxTzDei.exe
  2⤵
  PID:12824
- C:\Windows\System\TniwGBv.exe
  C:\Windows\System\TniwGBv.exe
  2⤵
  PID:12848
- C:\Windows\System\hplwVoJ.exe
  C:\Windows\System\hplwVoJ.exe
  2⤵
  PID:12900
- C:\Windows\System\VuldlOT.exe
  C:\Windows\System\VuldlOT.exe
  2⤵
  PID:2820
- C:\Windows\System\EhuDCAT.exe
  C:\Windows\System\EhuDCAT.exe
  2⤵
  PID:7636
- C:\Windows\System\Ztzfsxr.exe
  C:\Windows\System\Ztzfsxr.exe
  2⤵
  PID:11404
- C:\Windows\System\fSTVsmG.exe
  C:\Windows\System\fSTVsmG.exe
  2⤵
  PID:11692
- C:\Windows\System\ZrCMkuz.exe
  C:\Windows\System\ZrCMkuz.exe
  2⤵
  PID:13148
- C:\Windows\System\ARcgbNf.exe
  C:\Windows\System\ARcgbNf.exe
  2⤵
  PID:13196
- C:\Windows\System\MhBNDVd.exe
  C:\Windows\System\MhBNDVd.exe
  2⤵
  PID:13316
- C:\Windows\System\nqaGvdi.exe
  C:\Windows\System\nqaGvdi.exe
  2⤵
  PID:13424
- C:\Windows\System\VHqHEGQ.exe
  C:\Windows\System\VHqHEGQ.exe
  2⤵
  PID:13476
- C:\Windows\System\mXBPKAH.exe
  C:\Windows\System\mXBPKAH.exe
  2⤵
  PID:12800
- C:\Windows\System\CjWMOdG.exe
  C:\Windows\System\CjWMOdG.exe
  2⤵
  PID:12048
- C:\Windows\System\qYhNbfT.exe
  C:\Windows\System\qYhNbfT.exe
  2⤵
  PID:12112
- C:\Windows\System\eatIZjg.exe
  C:\Windows\System\eatIZjg.exe
  2⤵
  PID:11440
- C:\Windows\System\hdrJCSu.exe
  C:\Windows\System\hdrJCSu.exe
  2⤵
  PID:13744
- C:\Windows\System\KAPUCYY.exe
  C:\Windows\System\KAPUCYY.exe
  2⤵
  PID:13844
- C:\Windows\System\mYYvlHs.exe
  C:\Windows\System\mYYvlHs.exe
  2⤵
  PID:14344
- C:\Windows\System\vwnGvcG.exe
  C:\Windows\System\vwnGvcG.exe
  2⤵
  PID:14368
- C:\Windows\System\VwPtoav.exe
  C:\Windows\System\VwPtoav.exe
  2⤵
  PID:14392
- C:\Windows\System\llfKhIR.exe
  C:\Windows\System\llfKhIR.exe
  2⤵
  PID:14412
- C:\Windows\System\xSXFuRY.exe
  C:\Windows\System\xSXFuRY.exe
  2⤵
  PID:14428
- C:\Windows\System\zrEnvjw.exe
  C:\Windows\System\zrEnvjw.exe
  2⤵
  PID:14456
- C:\Windows\System\sVSXLMY.exe
  C:\Windows\System\sVSXLMY.exe
  2⤵
  PID:14476
- C:\Windows\System\rIUhkiR.exe
  C:\Windows\System\rIUhkiR.exe
  2⤵
  PID:14500
- C:\Windows\System\tIBGkAM.exe
  C:\Windows\System\tIBGkAM.exe
  2⤵
  PID:14520
- C:\Windows\System\TFEbdsx.exe
  C:\Windows\System\TFEbdsx.exe
  2⤵
  PID:14548
- C:\Windows\System\qLKRUqf.exe
  C:\Windows\System\qLKRUqf.exe
  2⤵
  PID:14576
- C:\Windows\System\JRWwOth.exe
  C:\Windows\System\JRWwOth.exe
  2⤵
  PID:14592
- C:\Windows\System\AtUKJzy.exe
  C:\Windows\System\AtUKJzy.exe
  2⤵
  PID:14612
- C:\Windows\System\TrQEzuc.exe
  C:\Windows\System\TrQEzuc.exe
  2⤵
  PID:14640
- C:\Windows\System\rjXZPuK.exe
  C:\Windows\System\rjXZPuK.exe
  2⤵
  PID:14656
- C:\Windows\System\jGtpqrk.exe
  C:\Windows\System\jGtpqrk.exe
  2⤵
  PID:14684
- C:\Windows\System\TfmYBWy.exe
  C:\Windows\System\TfmYBWy.exe
  2⤵
  PID:14704
- C:\Windows\System\pjuxxtz.exe
  C:\Windows\System\pjuxxtz.exe
  2⤵
  PID:14728
- C:\Windows\System\aEzFLCY.exe
  C:\Windows\System\aEzFLCY.exe
  2⤵
  PID:14760
- C:\Windows\System\Cfyvuit.exe
  C:\Windows\System\Cfyvuit.exe
  2⤵
  PID:14780
- C:\Windows\System\dPIPeMk.exe
  C:\Windows\System\dPIPeMk.exe
  2⤵
  PID:14804
- C:\Windows\System\aaPrcAs.exe
  C:\Windows\System\aaPrcAs.exe
  2⤵
  PID:14828
- C:\Windows\System\HUCaSRh.exe
  C:\Windows\System\HUCaSRh.exe
  2⤵
  PID:14848
- C:\Windows\System\husGAKX.exe
  C:\Windows\System\husGAKX.exe
  2⤵
  PID:14884
- C:\Windows\System\dsYVBWT.exe
  C:\Windows\System\dsYVBWT.exe
  2⤵
  PID:14908
- C:\Windows\System\UksDWgQ.exe
  C:\Windows\System\UksDWgQ.exe
  2⤵
  PID:14928
- C:\Windows\System\XpGbOuF.exe
  C:\Windows\System\XpGbOuF.exe
  2⤵
  PID:14952
- C:\Windows\System\qHvyxnV.exe
  C:\Windows\System\qHvyxnV.exe
  2⤵
  PID:14972
- C:\Windows\System\AlxtxKR.exe
  C:\Windows\System\AlxtxKR.exe
  2⤵
  PID:15000
- C:\Windows\System\gJeMdoh.exe
  C:\Windows\System\gJeMdoh.exe
  2⤵
  PID:15032
- C:\Windows\System\gMbMWeE.exe
  C:\Windows\System\gMbMWeE.exe
  2⤵
  PID:15048
- C:\Windows\System\oPIOzQN.exe
  C:\Windows\System\oPIOzQN.exe
  2⤵
  PID:15076
- C:\Windows\System\EVpJhua.exe
  C:\Windows\System\EVpJhua.exe
  2⤵
  PID:15100
- C:\Windows\System\sZQRgNd.exe
  C:\Windows\System\sZQRgNd.exe
  2⤵
  PID:15116
- C:\Windows\System\xhnFqkx.exe
  C:\Windows\System\xhnFqkx.exe
  2⤵
  PID:15152
- C:\Windows\System\VAVleUn.exe
  C:\Windows\System\VAVleUn.exe
  2⤵
  PID:15172
- C:\Windows\System\somphip.exe
  C:\Windows\System\somphip.exe
  2⤵
  PID:15188
- C:\Windows\System\zhkqsGx.exe
  C:\Windows\System\zhkqsGx.exe
  2⤵
  PID:15216
- C:\Windows\System\YPzrppq.exe
  C:\Windows\System\YPzrppq.exe
  2⤵
  PID:15232
- C:\Windows\System\QKznjLp.exe
  C:\Windows\System\QKznjLp.exe
  2⤵
  PID:13340
- C:\Windows\System\hFtLQfM.exe
  C:\Windows\System\hFtLQfM.exe
  2⤵
  PID:13392
- C:\Windows\System\NxBRlrB.exe
  C:\Windows\System\NxBRlrB.exe
  2⤵
  PID:13440
- C:\Windows\System\POYvvrU.exe
  C:\Windows\System\POYvvrU.exe
  2⤵
  PID:13292
- C:\Windows\System\OoDXkII.exe
  C:\Windows\System\OoDXkII.exe
  2⤵
  PID:13288
- C:\Windows\System\ExzisUH.exe
  C:\Windows\System\ExzisUH.exe
  2⤵
  PID:11584
- C:\Windows\System\WWcgDmF.exe
  C:\Windows\System\WWcgDmF.exe
  2⤵
  PID:13592
- C:\Windows\System\uPCvCld.exe
  C:\Windows\System\uPCvCld.exe
  2⤵
  PID:10652
- C:\Windows\System\PPVCYPi.exe
  C:\Windows\System\PPVCYPi.exe
  2⤵
  PID:12628
- C:\Windows\System\uIgdaEe.exe
  C:\Windows\System\uIgdaEe.exe
  2⤵
  PID:11220
- C:\Windows\System\zjrRfKK.exe
  C:\Windows\System\zjrRfKK.exe
  2⤵
  PID:13840
- C:\Windows\System\PewjeWJ.exe
  C:\Windows\System\PewjeWJ.exe
  2⤵
  PID:14360
- C:\Windows\System\LnoFUGp.exe
  C:\Windows\System\LnoFUGp.exe
  2⤵
  PID:14056
- C:\Windows\System\amOAjct.exe
  C:\Windows\System\amOAjct.exe
  2⤵
  PID:14544
- C:\Windows\System\bHBxpuM.exe
  C:\Windows\System\bHBxpuM.exe
  2⤵
  PID:14164
- C:\Windows\System\XTupbLi.exe
  C:\Windows\System\XTupbLi.exe
  2⤵
  PID:14668
- C:\Windows\System\ajVgTbS.exe
  C:\Windows\System\ajVgTbS.exe
  2⤵
  PID:12620
- C:\Windows\System\lCXwMET.exe
  C:\Windows\System\lCXwMET.exe
  2⤵
  PID:10316
- C:\Windows\System\oShSGjS.exe
  C:\Windows\System\oShSGjS.exe
  2⤵
  PID:11820
- C:\Windows\System\DgblbMC.exe
  C:\Windows\System\DgblbMC.exe
  2⤵
  PID:12764
- C:\Windows\System\HmcMUJe.exe
  C:\Windows\System\HmcMUJe.exe
  2⤵
  PID:13716
- C:\Windows\System\KeIFnVg.exe
  C:\Windows\System\KeIFnVg.exe
  2⤵
  PID:13256
- C:\Windows\System\EvzZVyJ.exe
  C:\Windows\System\EvzZVyJ.exe
  2⤵
  PID:14672
- C:\Windows\System\azQjUGW.exe
  C:\Windows\System\azQjUGW.exe
  2⤵
  PID:14352
- C:\Windows\System\KuVeQFI.exe
  C:\Windows\System\KuVeQFI.exe
  2⤵
  PID:14448
- C:\Windows\System\Wrclvyw.exe
  C:\Windows\System\Wrclvyw.exe
  2⤵
  PID:14648
- C:\Windows\System\hzcFsTn.exe
  C:\Windows\System\hzcFsTn.exe
  2⤵
  PID:15140
- C:\Windows\System\aNCTASc.exe
  C:\Windows\System\aNCTASc.exe
  2⤵
  PID:13780
- C:\Windows\System\catsFAR.exe
  C:\Windows\System\catsFAR.exe
  2⤵
  PID:13904
- C:\Windows\System\JdpaYnE.exe
  C:\Windows\System\JdpaYnE.exe
  2⤵
  PID:14000
- C:\Windows\System\rLfBQgj.exe
  C:\Windows\System\rLfBQgj.exe
  2⤵
  PID:14560
- C:\Windows\System\VvEyYFr.exe
  C:\Windows\System\VvEyYFr.exe
  2⤵
  PID:14896
- C:\Windows\System\COfxMlV.exe
  C:\Windows\System\COfxMlV.exe
  2⤵
  PID:13264
- C:\Windows\System\qcweIbd.exe
  C:\Windows\System\qcweIbd.exe
  2⤵
  PID:15384
- C:\Windows\System\NxSYtGQ.exe
  C:\Windows\System\NxSYtGQ.exe
  2⤵
  PID:15412
- C:\Windows\System\AIYNYjx.exe
  C:\Windows\System\AIYNYjx.exe
  2⤵
  PID:15436
- C:\Windows\System\dkWZdVw.exe
  C:\Windows\System\dkWZdVw.exe
  2⤵
  PID:15456
- C:\Windows\System\iPGQAGg.exe
  C:\Windows\System\iPGQAGg.exe
  2⤵
  PID:15480
- C:\Windows\System\NzJoRoW.exe
  C:\Windows\System\NzJoRoW.exe
  2⤵
  PID:15500
- C:\Windows\System\agUDRxV.exe
  C:\Windows\System\agUDRxV.exe
  2⤵
  PID:15536
- C:\Windows\System\WNfWhen.exe
  C:\Windows\System\WNfWhen.exe
  2⤵
  PID:15556
- C:\Windows\System\LXFRicJ.exe
  C:\Windows\System\LXFRicJ.exe
  2⤵
  PID:15572
- C:\Windows\System\jhAqIvI.exe
  C:\Windows\System\jhAqIvI.exe
  2⤵
  PID:15588
- C:\Windows\System\nlDoOxK.exe
  C:\Windows\System\nlDoOxK.exe
  2⤵
  PID:15604
- C:\Windows\System\FpKGwnq.exe
  C:\Windows\System\FpKGwnq.exe
  2⤵
  PID:15620
- C:\Windows\System\vTeGmEf.exe
  C:\Windows\System\vTeGmEf.exe
  2⤵
  PID:15636
- C:\Windows\System\JFXRjjf.exe
  C:\Windows\System\JFXRjjf.exe
  2⤵
  PID:15664
- C:\Windows\System\uXYzCpY.exe
  C:\Windows\System\uXYzCpY.exe
  2⤵
  PID:15684
- C:\Windows\System\DaFeRMu.exe
  C:\Windows\System\DaFeRMu.exe
  2⤵
  PID:15708
- C:\Windows\System\xrTQoZb.exe
  C:\Windows\System\xrTQoZb.exe
  2⤵
  PID:15724
- C:\Windows\System\QaCYWgy.exe
  C:\Windows\System\QaCYWgy.exe
  2⤵
  PID:15744
- C:\Windows\System\sgZeABH.exe
  C:\Windows\System\sgZeABH.exe
  2⤵
  PID:15772
- C:\Windows\System\OQKGAOF.exe
  C:\Windows\System\OQKGAOF.exe
  2⤵
  PID:15788
- C:\Windows\System\tRxqnID.exe
  C:\Windows\System\tRxqnID.exe
  2⤵
  PID:15820
- C:\Windows\System\tOXrNQG.exe
  C:\Windows\System\tOXrNQG.exe
  2⤵
  PID:15860
- C:\Windows\System\fCeHfqr.exe
  C:\Windows\System\fCeHfqr.exe
  2⤵
  PID:15880
- C:\Windows\System\iaBvMvB.exe
  C:\Windows\System\iaBvMvB.exe
  2⤵
  PID:15896
- C:\Windows\System\HtxvQUT.exe
  C:\Windows\System\HtxvQUT.exe
  2⤵
  PID:15928
- C:\Windows\System\KthQeWr.exe
  C:\Windows\System\KthQeWr.exe
  2⤵
  PID:15956
- C:\Windows\System\pHgSKNd.exe
  C:\Windows\System\pHgSKNd.exe
  2⤵
  PID:15980
- C:\Windows\System\ewZowMO.exe
  C:\Windows\System\ewZowMO.exe
  2⤵
  PID:16008
- C:\Windows\System\yHrMXuB.exe
  C:\Windows\System\yHrMXuB.exe
  2⤵
  PID:16036
- C:\Windows\System\zIEhSGF.exe
  C:\Windows\System\zIEhSGF.exe
  2⤵
  PID:16052
- C:\Windows\System\RaiEnZO.exe
  C:\Windows\System\RaiEnZO.exe
  2⤵
  PID:16068
- C:\Windows\System\DybNFmn.exe
  C:\Windows\System\DybNFmn.exe
  2⤵
  PID:16084
- C:\Windows\System\QVWZiSo.exe
  C:\Windows\System\QVWZiSo.exe
  2⤵
  PID:16100
- C:\Windows\System\lsEQPBb.exe
  C:\Windows\System\lsEQPBb.exe
  2⤵
  PID:16120
- C:\Windows\System\tJfrJLH.exe
  C:\Windows\System\tJfrJLH.exe
  2⤵
  PID:16136
- C:\Windows\System\FYeAMbk.exe
  C:\Windows\System\FYeAMbk.exe
  2⤵
  PID:16160
- C:\Windows\System\aprsZGQ.exe
  C:\Windows\System\aprsZGQ.exe
  2⤵
  PID:16196
- C:\Windows\System\TegkZxH.exe
  C:\Windows\System\TegkZxH.exe
  2⤵
  PID:16220
- C:\Windows\System\LjJiXwi.exe
  C:\Windows\System\LjJiXwi.exe
  2⤵
  PID:16240
- C:\Windows\System\IeSBaLx.exe
  C:\Windows\System\IeSBaLx.exe
  2⤵
  PID:16276
- C:\Windows\System\KOPFzQB.exe
  C:\Windows\System\KOPFzQB.exe
  2⤵
  PID:16292
- C:\Windows\System\MWVaCnA.exe
  C:\Windows\System\MWVaCnA.exe
  2⤵
  PID:16324
- C:\Windows\System\LToYhXf.exe
  C:\Windows\System\LToYhXf.exe
  2⤵
  PID:16356
- C:\Windows\System\PciCwLI.exe
  C:\Windows\System\PciCwLI.exe
  2⤵
  PID:15164
- C:\Windows\System\eqbGemA.exe
  C:\Windows\System\eqbGemA.exe
  2⤵
  PID:15200
- C:\Windows\System\WgOwhFw.exe
  C:\Windows\System\WgOwhFw.exe
  2⤵
  PID:15108
- C:\Windows\System\ocXKMlH.exe
  C:\Windows\System\ocXKMlH.exe
  2⤵
  PID:14600
- C:\Windows\System\sVrkKwD.exe
  C:\Windows\System\sVrkKwD.exe
  2⤵
  PID:13240
- C:\Windows\System\boICGeS.exe
  C:\Windows\System\boICGeS.exe
  2⤵
  PID:13504
- C:\Windows\System\yIxtpYX.exe
  C:\Windows\System\yIxtpYX.exe
  2⤵
  PID:12468
- C:\Windows\System\URgZSri.exe
  C:\Windows\System\URgZSri.exe
  2⤵
  PID:12400
- C:\Windows\System\vUjrEeP.exe
  C:\Windows\System\vUjrEeP.exe
  2⤵
  PID:14516
- C:\Windows\System\HkJnGuU.exe
  C:\Windows\System\HkJnGuU.exe
  2⤵
  PID:14652
- C:\Windows\System\bRHywPN.exe
  C:\Windows\System\bRHywPN.exe
  2⤵
  PID:14740
- C:\Windows\System\nMyUXCI.exe
  C:\Windows\System\nMyUXCI.exe
  2⤵
  PID:14584
- C:\Windows\System\XtYKspg.exe
  C:\Windows\System\XtYKspg.exe
  2⤵
  PID:14536
- C:\Windows\System\RMsDKbH.exe
  C:\Windows\System\RMsDKbH.exe
  2⤵
  PID:14280
- C:\Windows\System\PgNRfyT.exe
  C:\Windows\System\PgNRfyT.exe
  2⤵
  PID:13968
- C:\Windows\System\REWHIEh.exe
  C:\Windows\System\REWHIEh.exe
  2⤵
  PID:14112
- C:\Windows\System\vePpFlb.exe
  C:\Windows\System\vePpFlb.exe
  2⤵
  PID:15464
- C:\Windows\System\JZtgRZc.exe
  C:\Windows\System\JZtgRZc.exe
  2⤵
  PID:15496
- C:\Windows\System\LBrKEjl.exe
  C:\Windows\System\LBrKEjl.exe
  2⤵
  PID:15600
- C:\Windows\System\KTHfuMH.exe
  C:\Windows\System\KTHfuMH.exe
  2⤵
  PID:15704
- C:\Windows\System\eElXzTM.exe
  C:\Windows\System\eElXzTM.exe
  2⤵
  PID:15800
- C:\Windows\System\fHLaMcg.exe
  C:\Windows\System\fHLaMcg.exe
  2⤵
  PID:14052
- C:\Windows\System\HXchLwK.exe
  C:\Windows\System\HXchLwK.exe
  2⤵
  PID:14608
- C:\Windows\System\qFQaQKC.exe
  C:\Windows\System\qFQaQKC.exe
  2⤵
  PID:16412
- C:\Windows\System\wllFpOl.exe
  C:\Windows\System\wllFpOl.exe
  2⤵
  PID:16436
- C:\Windows\System\ohDjfcu.exe
  C:\Windows\System\ohDjfcu.exe
  2⤵
  PID:16464
- C:\Windows\System\QAEqvBo.exe
  C:\Windows\System\QAEqvBo.exe
  2⤵
  PID:16500
- C:\Windows\System\YnlNAJV.exe
  C:\Windows\System\YnlNAJV.exe
  2⤵
  PID:16516
- C:\Windows\System\paTIyXL.exe
  C:\Windows\System\paTIyXL.exe
  2⤵
  PID:16532
- C:\Windows\System\PSEFFLR.exe
  C:\Windows\System\PSEFFLR.exe
  2⤵
  PID:16556
- C:\Windows\System\jGCiYWr.exe
  C:\Windows\System\jGCiYWr.exe
  2⤵
  PID:16572
- C:\Windows\System\uPrsJzI.exe
  C:\Windows\System\uPrsJzI.exe
  2⤵
  PID:16588
- C:\Windows\System\zdpNzBM.exe
  C:\Windows\System\zdpNzBM.exe
  2⤵
  PID:16612
- C:\Windows\System\hMeqAzK.exe
  C:\Windows\System\hMeqAzK.exe
  2⤵
  PID:16644
- C:\Windows\System\NBRZoFZ.exe
  C:\Windows\System\NBRZoFZ.exe
  2⤵
  PID:16676
- C:\Windows\System\bdVLwST.exe
  C:\Windows\System\bdVLwST.exe
  2⤵
  PID:16692
- C:\Windows\System\OHgjKEe.exe
  C:\Windows\System\OHgjKEe.exe
  2⤵
  PID:16712
- C:\Windows\System\HVecJUo.exe
  C:\Windows\System\HVecJUo.exe
  2⤵
  PID:16732
- C:\Windows\System\wbwBYOu.exe
  C:\Windows\System\wbwBYOu.exe
  2⤵
  PID:16748
- C:\Windows\System\aTjLxvE.exe
  C:\Windows\System\aTjLxvE.exe
  2⤵
  PID:16764
- C:\Windows\System\qvIMgxs.exe
  C:\Windows\System\qvIMgxs.exe
  2⤵
  PID:16784
- C:\Windows\System\KmssbEO.exe
  C:\Windows\System\KmssbEO.exe
  2⤵
  PID:16812
- C:\Windows\System\SEbTYTv.exe
  C:\Windows\System\SEbTYTv.exe
  2⤵
  PID:16836
- C:\Windows\System\BmmDsXA.exe
  C:\Windows\System\BmmDsXA.exe
  2⤵
  PID:16860
- C:\Windows\System\iRjuUwZ.exe
  C:\Windows\System\iRjuUwZ.exe
  2⤵
  PID:16884
- C:\Windows\System\uDNUPqT.exe
  C:\Windows\System\uDNUPqT.exe
  2⤵
  PID:16904
- C:\Windows\System\cbLjhzX.exe
  C:\Windows\System\cbLjhzX.exe
  2⤵
  PID:16932
- C:\Windows\System\uxkZWce.exe
  C:\Windows\System\uxkZWce.exe
  2⤵
  PID:16964
- C:\Windows\System\ODZLPNP.exe
  C:\Windows\System\ODZLPNP.exe
  2⤵
  PID:16984
- C:\Windows\System\pDKZQYd.exe
  C:\Windows\System\pDKZQYd.exe
  2⤵
  PID:17000
- C:\Windows\System\IASeEZS.exe
  C:\Windows\System\IASeEZS.exe
  2⤵
  PID:17016
- C:\Windows\System\lkYKOeX.exe
  C:\Windows\System\lkYKOeX.exe
  2⤵
  PID:17032
- C:\Windows\System\YrGTNyo.exe
  C:\Windows\System\YrGTNyo.exe
  2⤵
  PID:17056
- C:\Windows\System\LjjupvS.exe
  C:\Windows\System\LjjupvS.exe
  2⤵
  PID:17084
- C:\Windows\System\suEDbQT.exe
  C:\Windows\System\suEDbQT.exe
  2⤵
  PID:17104
- C:\Windows\System\wIYVmeX.exe
  C:\Windows\System\wIYVmeX.exe
  2⤵
  PID:17136
- C:\Windows\System\XPKnhLa.exe
  C:\Windows\System\XPKnhLa.exe
  2⤵
  PID:17152
- C:\Windows\System\dqgQRjo.exe
  C:\Windows\System\dqgQRjo.exe
  2⤵
  PID:17176
- C:\Windows\System\iOxVfWh.exe
  C:\Windows\System\iOxVfWh.exe
  2⤵
  PID:12944
- C:\Windows\System\WWqciee.exe
  C:\Windows\System\WWqciee.exe
  2⤵
  PID:16444
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16444 -s 248
    3⤵
    PID:16608
- C:\Windows\System\qtlbHPl.exe
  C:\Windows\System\qtlbHPl.exe
  2⤵
  PID:16956
- C:\Windows\System\yHWdlEF.exe
  C:\Windows\System\yHWdlEF.exe
  2⤵
  PID:17244
- C:\Windows\System\onrHmkL.exe
  C:\Windows\System\onrHmkL.exe
  2⤵
  PID:14080
- C:\Windows\System\UJBsmcd.exe
  C:\Windows\System\UJBsmcd.exe
  2⤵
  PID:13804
- C:\Windows\System\QlEaiJx.exe
  C:\Windows\System\QlEaiJx.exe
  2⤵
  PID:13416
- C:\Windows\System\KoElacL.exe
  C:\Windows\System\KoElacL.exe
  2⤵
  PID:16660
- C:\Windows\System\yUezUqa.exe
  C:\Windows\System\yUezUqa.exe
  2⤵
  PID:14020
- C:\Windows\System\hYwaJQP.exe
  C:\Windows\System\hYwaJQP.exe
  2⤵
  PID:15976
- C:\Windows\System\gdABoHi.exe
  C:\Windows\System\gdABoHi.exe
  2⤵
  PID:13672
- C:\Windows\System\JKbrEPP.exe
  C:\Windows\System\JKbrEPP.exe
  2⤵
  PID:15420
- C:\Windows\System\UYlhDuf.exe
  C:\Windows\System\UYlhDuf.exe
  2⤵
  PID:15968
- C:\Windows\System\QeNOVWB.exe
  C:\Windows\System\QeNOVWB.exe
  2⤵
  PID:17072
- C:\Windows\System\goxfoDY.exe
  C:\Windows\System\goxfoDY.exe
  2⤵
  PID:14440
- C:\Windows\System\aZxLSzc.exe
  C:\Windows\System\aZxLSzc.exe
  2⤵
  PID:15692
- C:\Windows\System\KeVOBJe.exe
  C:\Windows\System\KeVOBJe.exe
  2⤵
  PID:17132
- C:\Windows\System\QKkvLlk.exe
  C:\Windows\System\QKkvLlk.exe
  2⤵
  PID:15672
- C:\Windows\System\xqMYCdO.exe
  C:\Windows\System\xqMYCdO.exe
  2⤵
  PID:15844
- C:\Windows\System\YPBgnqx.exe
  C:\Windows\System\YPBgnqx.exe
  2⤵
  PID:16792
- C:\Windows\System\ICEttiW.exe
  C:\Windows\System\ICEttiW.exe
  2⤵
  PID:14796
- C:\Windows\System\HSFXjXK.exe
  C:\Windows\System\HSFXjXK.exe
  2⤵
  PID:16896
- C:\Windows\System\MrauVeE.exe
  C:\Windows\System\MrauVeE.exe
  2⤵
  PID:13876
- C:\Windows\System\HyQtDzV.exe
  C:\Windows\System\HyQtDzV.exe
  2⤵
  PID:16092
- C:\Windows\System\uSxixNz.exe
  C:\Windows\System\uSxixNz.exe
  2⤵
  PID:16228
- C:\Windows\System\zmYoghS.exe
  C:\Windows\System\zmYoghS.exe
  2⤵
  PID:17024

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AXhkHLv.exe

Filesize
1.2MB

MD5
6c1aa02a52ef4e1489678fd51747edf2

SHA1
85ea8223c41ba7e7d79f4432703f11208d42e7e0

SHA256
416598f8fea6d3bfc61ea87943490b120ad90eb789022ca7b9775586a50f4768

SHA512
0649d24fdf7722b2239cf16486acdc6a2ee3c95e09f2fb82d496d2a595d92b98fd7a06a3781f763793199fae0afbad21cb32991645028e5db442ea19f6e7a95f

Download Submit
C:\Windows\System\AemLqcL.exe

Filesize
1.2MB

MD5
1df636de4cd1140bac9c351fbc0efe68

SHA1
ed61355eb42592146e0877124b2c7217ddced39e

SHA256
740cc8f619b5a697a5752ef99752ca7d89b7c77060f4984aa704a415986408e9

SHA512
df4310e46477d68df444ecd923f74f9797d8264cf5661b1e133ff06a102affca6d35cce7d812b2f2a7870d9af83bc6b0a37d70bad7ba552d05df532268bd65f7

Download Submit
C:\Windows\System\DLmCWNp.exe

Filesize
1.2MB

MD5
c59fd7653e3a93ed0336279f5a06377e

SHA1
9099a196ee3215ccf70d6a8ca27d5763cd0ac765

SHA256
0eca9e01bf5a55d0dd27b4ebe3804b596db2bbdcfbd764c03462ea06009ecde5

SHA512
a5499048cbfeeb3450a8f0edc289bcf0b740657203765c22254a0423dd8e5fe0881fe34f4d48679110cbcb2e7dd56f187c47d6f4e74ff8dfd1a594a48663ebc5

Download Submit
C:\Windows\System\DOEHXrT.exe

Filesize
1.2MB

MD5
f323a46ff696b1c83ee561df1e0c9a6c

SHA1
5cd600f0be7a77c254fb80ad04066b1526b2260c

SHA256
fc3c90e8b77cf1b5f97d997056087055c170d65805349fb54bf131ab4e1134f6

SHA512
125084997618f1a4466514178d8b53f2dff3fa914df4734b36d806d76c9432f92ea9e648b3d1c06c1cf72b10f156bb517cfb0718966ef3a747f63e9e04aa7073

Download Submit
C:\Windows\System\FGSVKNw.exe

Filesize
1.2MB

MD5
81562b36253774e4b7fa079f7e3022d6

SHA1
d776afd98ad0b756bb25bcb5f446eeb8fbbcefbd

SHA256
421b7712d8f2b502fa01931e2fb2485f63202c4c10258f7f046321be57dfaed9

SHA512
8c59bf7e5f5411474974f89a2359b90e03ac7056049384015ea5bbfc5e0fcbfc2d207cdf2312b5cbf695f0fd392c1e2a3c7982b93b97b9488dfa0f85718bccbb

Download Submit
C:\Windows\System\FaFmtvh.exe

Filesize
1.2MB

MD5
dd2a0af191f40a9ec7fbc956b455a1eb

SHA1
be388bf3420b27c5c9858af8e644e1581aad778e

SHA256
ff9860a713a360dbba71c3a90aa24a003727fdff48ed9859514e123602f3da27

SHA512
0ef1097bb895e1bca57b21dbbc81ee3795f0e4dd6bfc8c8b187d79d0e7d1086262beed0e6d43227b349ded231fc2a15ea118298035511eccb5be23c9c3ae6b8f

Download Submit
C:\Windows\System\IYYVpeK.exe

Filesize
1.2MB

MD5
6499734ad7d4c88c9db8191f68f7e265

SHA1
158c659935aeda2f537b6a859a6c7318943ed5b4

SHA256
8708eead8a4201292dba1514b034ddce530b4a3e9f67be370b40552298809bcd

SHA512
8d48e9c1352fcd19d27966059357d8dd542f3d43c29c3bcefa145d8d1e82d866765ef2d35fd0fad0bc518a384252e9cf2e2c64ae2d899d9436099e18bcb3fc21

Download Submit
C:\Windows\System\KJsiKqG.exe

Filesize
1.2MB

MD5
428d0698fd95ad964410b5ed0fa0b110

SHA1
0b5a1126990bd1f1a51c3eb5a9efdd29f6f4f604

SHA256
6ee344bdfb6342a7467f2f33fac3d907f51977612cff45651eb906161b3065fc

SHA512
17d9343e5723d17212c007b80b65f36edd46815d9ec5305b926ae38d8b9adf0e633e466ca76654fa2d230ff67504ab0a6760da5ee45fb8451b53ec41d1feadca

Download Submit
C:\Windows\System\LhdkIro.exe

Filesize
1.2MB

MD5
a757fdce80bda646eb16709ea79bf833

SHA1
78067c1d57dd99f42102a804f4f2815c4efb04ae

SHA256
e054904e2c45f8cee611a88be172cd92e0c7ee00d56a70be5d0a5539656f7082

SHA512
0f80a95c797487dd491a16be5ba726a1e3b1fcf205b7fa0d8820b9292c4ac934004b6b2c02c65c5e3c8f80f6d4af33cf2d9e9c482ede86b85d70a6d13113fbdf

Download Submit
C:\Windows\System\MwoKzBX.exe

Filesize
1.2MB

MD5
ad1c0a78b12bd4915cd29d0bd4a1d348

SHA1
7fa80963b02c1a7c50a1d8ab2c4e50f646bce89c

SHA256
98bea32c98ac063934fac3be8c2b4409f702df67cae5160008e4a53905c17415

SHA512
c23e9e8e813685fb51b647612a3d44cb16b37bb7b6f387f4ea74aaa544e7f85a44ea086c34cee4ff9b187829296970ed4cbf38482ce5602ce4c519a7f12eeceb

Download Submit
C:\Windows\System\PKRdnAz.exe

Filesize
1.2MB

MD5
beaef3159e064fcf5adaa6db403a8e89

SHA1
14bc0978b6aac453e26905062820b6e9c64d99b2

SHA256
d0fa652a9b7f02368af235f497518b1bb2e722093ed6b20d6a2883bdd0eab92d

SHA512
2316053b56e4e803822afcc576f1b7a09e2c8c8fd7211f4d3c4de5704b8a8337608b4340f8724bf6195a9302583581c47fe9f644483de09da18dcc74eae617fd

Download Submit
C:\Windows\System\RWbacVk.exe

Filesize
1.2MB

MD5
d1e08b2d63a084fa67e27b65a0e49967

SHA1
498e2f3816ac870ee869ab2deeb80410ff771242

SHA256
605ecdcc8a603a9702bb03fdb72c2c3aa355f246b2cdebe40e30e855889641bf

SHA512
00243abad4d314b1005ccc3d85afee7b9f509109b8d18aa93f708680348a47c5558e7698d02b975a7b28330043aa3589e521248eef17543517e587fa476302ef

Download Submit
C:\Windows\System\TkCqGwx.exe

Filesize
1.2MB

MD5
775aa4c241f9bc8b750ebe7224b0409a

SHA1
b5b46adb2c4ef1b0ada681d15aab2feff9ffe8ef

SHA256
53b48ee2fd709d067be158231cffa2ca9347ec7fa9215a9f366b5e68c394a975

SHA512
8228a010642920f09baa864796ee6b81144c149fe766e3c2095322d0911d1feb6c6cde5b40bb3347e5ac91c2c32bbdcaa5c80302e44b70bd7887a2e4a3695953

Download Submit
C:\Windows\System\VAbgSDQ.exe

Filesize
1.2MB

MD5
4248f46828e87e8684d3492b60f2ef75

SHA1
37213096d7456b5bb9e4469b7033deb55aa1515b

SHA256
d5f3e4900346c25127b63694e4b8e5c1211681eb2fc333d7f5c16095dd2f07b4

SHA512
f122824626755d20f1cfee233f252d39791049948d3c1e432d98e0540cc9992c819d13c83d7079566a8814fc2d01aa68c16403f1d9b98d9545cab3b0991b779c

Download Submit
C:\Windows\System\VVhZfTw.exe

Filesize
1.2MB

MD5
835d9c2d3a644281a6c3ef503ae727d9

SHA1
0b59cf03116d8b1de3f467b4d7ff7d854453af27

SHA256
566a8b40de7631776d7203880c217361d8e6061f07861f9513a1163e4c5e9f82

SHA512
5c8bdc61a5eaef8a77586087bc723b82da2e93c66ce570dbfdef1cafcf674e3ca42d65a43deb738e82c5717ac31af18cfa0470fe7d956dad650d2b28caca1fe4

Download Submit
C:\Windows\System\XnOfAhZ.exe

Filesize
1.2MB

MD5
d4d6be68fbe48f91860ab118601d490a

SHA1
55181d1b2f57b618946daf1cc089c7d3b6288750

SHA256
17d6dad3ff9446a1087892352d02890faa1c33bc4a533250e724b754c224a186

SHA512
953763a86fb519e839e8ab266b05292ef33acead8c095302a01806c99381ec2f782b59bf4587dbdf9e499c50f69387dd7b5f73ca86b75966bcd7c4aaf3f32a7b

Download Submit
C:\Windows\System\YsGLCGG.exe

Filesize
1.2MB

MD5
19454a29ec2df23147f3cc2a6603ef6c

SHA1
1d7b3c6b7e217afea1d7d060a51695232cbcbc19

SHA256
0653e798868e64390b037f0d4b740389d17ae4e05302abe08906e67c0f7e1126

SHA512
625350febef1419bd330edadcc864dd15dd1416f05812f7a2b09d90492ae73ee0d25e46327f5e08771493c029606a299fae039482af4e659a81c0daa8d808156

Download Submit
C:\Windows\System\ZmDlkZk.exe

Filesize
1.2MB

MD5
7e2b116e8e516a366593dcebd153bf25

SHA1
f0bfff61856017f76f9f5300a589ea032b78f304

SHA256
566112691ac1f4b08c73764d49cdf0a9662488917c034ec188418361e04130db

SHA512
f09d5a146e21b4fc4a87ca8a3333c1b6f0b4e8996fd1c1ca19861f0d125f77f8b3a14d334551bfc6415d959469fa339024bacb43d29ec89399764dc5a5c28f33

Download Submit
C:\Windows\System\bGGysjr.exe

Filesize
1.2MB

MD5
c897a5c2f2ac8413b7e6f8aa8bb83da4

SHA1
1e3005e94f56d922e59ddd94b06eee6d941928af

SHA256
9d4b5dbe9ae35c6d25c2487db1e2b5543444d85f946d4f61ed072752612ec8d4

SHA512
6c5f7a8a81fa2a06d5f5f7d6bb0679c9374e30ae00265f2417330c44ce0a703328301bf8b7ca1ec5b12ac710f10766e6f3918aba8ff8fbe37af62aae795a8021

Download Submit
C:\Windows\System\cVPSsEz.exe

Filesize
1.2MB

MD5
0233d6cc16e7756cd1f12386f488c6ad

SHA1
6453cd0c4608880867c6ef0f0847a34c85475f17

SHA256
7de014537cbd6a9387013c32a1959555ef46f784812b2be99354c826d9d2f12a

SHA512
736474ab352c42496ecbfd7302eb94ce0f8cc827f0efc320933ba32e772a316845a067c08221dfe31a91671523d8fbc3212b6f2bfc54f1535e45f1322d6d41a1

Download Submit
C:\Windows\System\dDjVrff.exe

Filesize
1.2MB

MD5
16c69eb5c0a4176c496b16b8c8e09187

SHA1
ec3eea2e622713eaaaa7eb40dfa8518c79f18320

SHA256
dd7078c84f1d70d23f9423aa08349e9724a4d1cc8dba22f9a88d0778b87bf0b9

SHA512
0a22a530ce8ddee0ef79f04f1cb28717b15c08cb3cd488f865b98cdd63cff2d360f325f6c8bb1fb0a6953db32e9c9f0a3d26c7a5439d12740de83ec42cc3b30f

Download Submit
C:\Windows\System\eJWJAlW.exe

Filesize
1.2MB

MD5
52bfb1ad1584f622c8704b069044f33c

SHA1
48d5eff934b2d47ac137d27cc3d7d5bf2e53f728

SHA256
364aee4c4c0ee27da5470a3121baba9ea52046fae41a7825812f82453d132faf

SHA512
0a81b3f7ff3549aef6543253635dc276e7e93e4d978df889ae405a3a58052b78c6271984699aaac7b040a66813a4086d8fd492993fa6a5b47125dc77cc330d49

Download Submit
C:\Windows\System\eSJIOOb.exe

Filesize
1.2MB

MD5
37dad3153ff287c58bb99ab683968afe

SHA1
c020e445be0f41dec415b09438addaf0a310e9ba

SHA256
2bf72ee91ca80cd36ade51abaa65d213ec05c688ed31aa455853894735e8f6f3

SHA512
bb8e637b97b6a80dd069f697c6c7b397b4138ca1f9250961e4c05f3a43f4f46008639917d92a0aa725231513d08c13e34b858e438bb2559f2b898f48426dee04

Download Submit
C:\Windows\System\gUrIFgB.exe

Filesize
1.2MB

MD5
9639698ff27c56407fb910be120ac661

SHA1
7d099dc8817d10bfbdebe327c1336ed293bff1b0

SHA256
1c2d2518deb63e8fd3d349dd19a33377edfebbbaa2b437a3b9c5868a8d8f7316

SHA512
f3ea4b9316739600fa7eb8eceacf4835db69d4a06b9e3f27cd41f4ab8372b7fe9dee03f48d3849623868e975320a17aaa5959065d700d309268f6ad5f157f5a2

Download Submit
C:\Windows\System\hRjyMMl.exe

Filesize
1.2MB

MD5
fa2fe7a82cdd70928636d139492176c4

SHA1
a2ad2ceb9cf34e006319aaee1797c1793744cf2c

SHA256
87d566dd6b6b922f701f6bc285e87775657acf002b8120ad4cea429204459ced

SHA512
0a15a71e262a8679076753656aa8d9b5a6fc767df21b1de2d5e30ddde9b2d3857db5afb72c7c3a3b1d69ef3785f670f5f373db6d33b08e6be04acda97086200b

Download Submit
C:\Windows\System\hrfpfOU.exe

Filesize
1.2MB

MD5
6eaee671c1ac2610c2eaf9e34c1fe170

SHA1
540b54ede689bbdd8e902359432d3ba2d574ab59

SHA256
606c13bc7e6a09e1d5dd05d464782d63f195a71bf88bbb8088aa8ac7a3b315a8

SHA512
f7923ca9848ff211b67476e186a4600e32cf516a0c88a53b27d552b97ba1263139e0e4659b70685561786f07fe6b8a96be9897e3ff55dabc449076ac4f1dac09

Download Submit
C:\Windows\System\iESRpeQ.exe

Filesize
1.2MB

MD5
ee85e5a0b8addd92ab62350380e8b531

SHA1
879bd627b61dfded6713abbfbe360af796e78e19

SHA256
440fbebc3893bb20e23ce49e469e5352ce7f267825eb15708ae07655f6c3d708

SHA512
4996210bc40b13dd11c8b59ac3bf9825d283141bc8fe7e8ee0f2db9477cb0983dc625e28b04e2e6da8d7737ba0e5a3f7158dbce8ef83233a6d9aa4919ffa6dc4

Download Submit
C:\Windows\System\iMRFfzT.exe

Filesize
1.2MB

MD5
0c100f4367c7b53cad6a3485b13d5376

SHA1
4f680e266235a36307981724396d72fa097fa7d1

SHA256
edcf1f72699a65391ec7bbacab87fa19ad2ecf9e38d8cb2fb2f27cc7d6368e58

SHA512
8aba69d29578f3ec8f90868b9b55af8101b668be0d2834d05ec9830362f4814330a2ac4755f75e21b93b964fce2758c20d19f033a0f34f29b8c93541b438da4a

Download Submit
C:\Windows\System\jAMnjTt.exe

Filesize
1.2MB

MD5
3f1d6ca8cebe1a6772cbfe07561c27f4

SHA1
d4c64f7ac5dafc81ceff5a9d569f36ca44edd371

SHA256
e7f8764403fe1d776561fb7b244a446a88524d684f6ebecdf4bb63c12648b749

SHA512
0bec2fa36e83b6060760bd1fa47dc213a4531b0c7dd06744895cc28ae8751b6008b2d68ba52b7900725a35bf953d7b1ae10ca1adfa0ac0e36bdfebc8e5d0525a

Download Submit
C:\Windows\System\kFyAcoY.exe

Filesize
1.2MB

MD5
9fed95d06acc1ea170a8ff781e5b7450

SHA1
5559399d479ad4031bc3b82beb280937f9631a17

SHA256
70284fb9dc07fd3187fabe19227b94199d8937e79cd37e0624d05ae29a3384bd

SHA512
f3752d4cd105a45a805a532f72995f9f9d2264e75d14e0903c414af0139a5b82a2c2b92690a8c3bf4a85ace075615754a2d4cd90a3aa2ccccfafb53c9ecc7128

Download Submit
C:\Windows\System\lXnXGbC.exe

Filesize
1.2MB

MD5
560e1c0dde3e1db6f4a0adc750f732e4

SHA1
273e72ecbfaf0cdae0d89998f2278359e7343963

SHA256
2440f3ddd5b2df1c10e40b761ca117f56415841a5c5aec14814371d40b629fb0

SHA512
ee7dcd74a53d16e956db16dc5654a673575c217a43f9e61d30a0d45060cd7ab197065ad2e8797610784b8348f6c85123748e04d796a1e2b00f4470274ce81e67

Download Submit
C:\Windows\System\nkWewuD.exe

Filesize
1.2MB

MD5
bb3ec78ee50b8116ae6084189c16a191

SHA1
e48dda0e253d99381b731b3338a610108f4695ce

SHA256
37a32cb2f1a6b934392d8251d1a6c365e2d6068bdfb6fc5abc4113e5f42064ca

SHA512
fee67bec8643eadeb4594e96b02530334b71e81859e8256e6270f75b129e7e76a1db6609928c48c3c60e1c0cc680e03f37c3acaf88a5182d22d92b8334c87070

Download Submit
C:\Windows\System\ntMouel.exe

Filesize
1.2MB

MD5
367d3fb7a23df76916e6bd2ef7eda6bb

SHA1
d5485d9494326ab76f455cffa383c73981a622d1

SHA256
6fb68380f56c785f4542e41fb6202615dd1816133466a02b368e119fa5e0cd47

SHA512
2502b6af951245cc193d7e6674453ce59cbc0a14b142783eacfe4a211c1c7fea847a75c49daa18995c6851a00dbd54ea347c66a72d5a3e53e9a9b04ef7801568

Download Submit
C:\Windows\System\wtmkKJb.exe

Filesize
1.2MB

MD5
c646b61f6d05641378f4518f874cefcb

SHA1
49c7f24bf08095b19242f139d670191a870e581e

SHA256
b2f61fc14eac2b5f47cffd9eb9d086f8ae6794e48f06038b7e4eb8c7486d559f

SHA512
b9f1a41ae2ccb656f40ec748daa00dbd049f6d55388fc45095217e8c2ed93a9bcb1c2e6fb81ddbed59ef70c721f5e05991501632c5f75337e9e4eec87b0ecd78

Download Submit
C:\Windows\System\ygZsGvF.exe

Filesize
1.2MB

MD5
21a5f3cb978dbbdebeba3281460992c6

SHA1
1f9b0673dbb3d078e0d2cc1b8c6a587813dd2095

SHA256
90cf1c7be2d6241bb6eb848adecf0720f55f4d5faeff95c87addfc4a0817744c

SHA512
c31b03fe39f492ec8b6a8ae445d9dfec74dac0716f6f7cd1305fead4ce3c37a961084ab71230f800d264a216aff79014b5cb655b0788866517256f92ddc33c4f

Download Submit
memory/4296-0-0x000002556E1B0000-0x000002556E1C0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads