xmrig | 4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
21/05/2024, 12:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
Size

1.5MB
MD5

5a0eebb6d443e10a7f105575bbdb26c0
SHA1

b696295c622c0d122a890d8e4bc72d85bfc715a1
SHA256

4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1
SHA512

cc2eaaf06354f676a9961c588a9a0ec64faf9e478ed4032044f1e4e66a3d02dddca523e852c7bf763d19a0e8d8400827939d8aea9aa8e143b8223dd2adb028e1
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZc/:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ504

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012120-2.dat	xmrig
behavioral1/files/0x002f00000001325f-9.dat	xmrig
behavioral1/files/0x000900000001344f-8.dat	xmrig
behavioral1/files/0x00090000000134f5-17.dat	xmrig
behavioral1/files/0x0008000000013a15-21.dat	xmrig
behavioral1/files/0x0008000000013a85-29.dat	xmrig
behavioral1/files/0x00060000000145d4-40.dat	xmrig
behavioral1/files/0x000600000001474b-52.dat	xmrig
behavioral1/files/0x0006000000014d0f-70.dat	xmrig
behavioral1/files/0x00060000000150aa-84.dat	xmrig
behavioral1/files/0x0006000000015a15-100.dat	xmrig
behavioral1/files/0x0006000000015cc2-128.dat	xmrig
behavioral1/files/0x0006000000015ca9-124.dat	xmrig
behavioral1/files/0x0006000000015c9b-120.dat	xmrig
behavioral1/files/0x0006000000015c91-116.dat	xmrig
behavioral1/files/0x0006000000015bb5-112.dat	xmrig
behavioral1/files/0x0006000000015b72-108.dat	xmrig
behavioral1/files/0x0006000000015b37-104.dat	xmrig
behavioral1/files/0x00060000000155e8-96.dat	xmrig
behavioral1/files/0x000600000001543a-92.dat	xmrig
behavioral1/files/0x000600000001523e-88.dat	xmrig
behavioral1/files/0x0006000000015077-80.dat	xmrig
behavioral1/files/0x0006000000014fac-76.dat	xmrig
behavioral1/files/0x0006000000014c0b-68.dat	xmrig
behavioral1/files/0x0006000000014a29-64.dat	xmrig
behavioral1/files/0x00060000000148af-60.dat	xmrig
behavioral1/files/0x000600000001475f-56.dat	xmrig
behavioral1/files/0x0006000000014730-48.dat	xmrig
behavioral1/files/0x00060000000146a7-44.dat	xmrig
behavioral1/files/0x0008000000013f4b-36.dat	xmrig
behavioral1/files/0x000a000000013b02-33.dat	xmrig
behavioral1/files/0x0008000000013a65-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2028	IWvIqdz.exe
3048	SFvLEBo.exe
2196	ihtqHyz.exe
2572	WenYfSR.exe
2744	LdLHaCD.exe
2620	uLhZvoF.exe
2740	jGJbNXE.exe
2776	ASZAxct.exe
2628	yqEAZgl.exe
2864	kwZiywk.exe
2604	CpOTJQe.exe
2512	kXzDWst.exe
2476	xuWeIuR.exe
2536	covvRVY.exe
2372	ZEIKNyr.exe
2340	jNZyOZH.exe
1508	amXrJuh.exe
2724	mZZCTbx.exe
2720	lhhnbTP.exe
2780	girlsJJ.exe
2812	LUXDwUL.exe
1352	ZeARhAG.exe
2824	EGzPBNC.exe
1772	zDmcbAS.exe
1536	aNAvoAl.exe
340	drxpdjk.exe
1180	zkDPRIW.exe
2020	gzgkcSi.exe
1620	AejIeUV.exe
2984	QYsZbDQ.exe
2224	gaQkYLv.exe
1948	kNGRLTA.exe
1528	OhzCoyU.exe
1952	nnMsXNU.exe
2356	nTpgLUM.exe
1880	zXLCved.exe
532	PmpwmWR.exe
700	ADLywen.exe
980	mDGJkNM.exe
584	wrJycDy.exe
896	tSYqYcR.exe
2844	HKxMNzp.exe
1808	LSBrlZG.exe
1172	VesIirh.exe
1132	kiCJpQV.exe
316	CyxeDkd.exe
2320	bxgGvNo.exe
2100	FaRKwwp.exe
448	UowxMLQ.exe
492	NfALRWR.exe
1440	sEoBDud.exe
2376	OTiNyWf.exe
1740	RSqZCcS.exe
1208	fRsvgqW.exe
1292	EhjMSFV.exe
1288	dAXcQrM.exe
1556	wYVvjAt.exe
352	zJuaRWU.exe
1940	rJuHxVd.exe
1672	PNGmUdR.exe
656	sONeBXq.exe
344	SExDnkP.exe
2228	yKLWwGS.exe
2140	bPQJQgu.exe

Loads dropped DLL 64 IoCs

pid	Process
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WpEqAEn.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\MWSiywI.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\DBwaBrJ.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\iiqCbev.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\qxhnTvI.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\lcxznPh.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\OnTXdqW.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\sacyCfS.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\gPTVpkw.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\ytaDlhc.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\GYKnTId.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\UPCOWIX.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\GbGHuoC.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\LieDFmD.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\VAZfGwF.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\QMHFoBQ.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\nqHrxUA.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\SbJfMIq.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\gDHyxRA.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\zUtgMyx.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\JyZxMaA.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\XHGFzMA.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\qWZbRlB.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\rKizULH.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\XPCpSgu.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\wIuXySv.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\kynbIOW.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\nURcPYG.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\uIkAMwQ.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\RlyiVuP.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\PxMEiyp.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\kcPLLSV.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\zLUDBTa.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\GmAlRdN.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\jhEcynS.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\UxLaaoG.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\VARQLCe.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\wYVvjAt.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\cGfgbtA.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\WHRvmtp.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\uKlfOMn.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\YLpogtg.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\OJiejxy.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\FlEOOiD.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\XLBLsRl.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\BLwIPrx.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\bipoYnV.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\jLjHUYo.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\uowhzNQ.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\YxNqyUS.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\RdehIEn.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\viMekiK.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\tquOtZj.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\eKLhnJE.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\QtTQHIP.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\xZRRaig.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\bASNRfC.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\pXKXueb.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\iivkZXA.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\Jvoxszn.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\aiHwXyu.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\nrpNKUq.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\OVgYGKx.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
File created	C:\Windows\System\wRLnDfT.exe	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1008 wrote to memory of 2028	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	29
PID 1008 wrote to memory of 2028	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	29
PID 1008 wrote to memory of 2028	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	29
PID 1008 wrote to memory of 3048	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	30
PID 1008 wrote to memory of 3048	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	30
PID 1008 wrote to memory of 3048	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	30
PID 1008 wrote to memory of 2196	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	31
PID 1008 wrote to memory of 2196	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	31
PID 1008 wrote to memory of 2196	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	31
PID 1008 wrote to memory of 2572	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	32
PID 1008 wrote to memory of 2572	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	32
PID 1008 wrote to memory of 2572	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	32
PID 1008 wrote to memory of 2744	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	33
PID 1008 wrote to memory of 2744	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	33
PID 1008 wrote to memory of 2744	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	33
PID 1008 wrote to memory of 2620	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	34
PID 1008 wrote to memory of 2620	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	34
PID 1008 wrote to memory of 2620	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	34
PID 1008 wrote to memory of 2740	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	35
PID 1008 wrote to memory of 2740	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	35
PID 1008 wrote to memory of 2740	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	35
PID 1008 wrote to memory of 2776	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	36
PID 1008 wrote to memory of 2776	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	36
PID 1008 wrote to memory of 2776	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	36
PID 1008 wrote to memory of 2628	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	37
PID 1008 wrote to memory of 2628	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	37
PID 1008 wrote to memory of 2628	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	37
PID 1008 wrote to memory of 2864	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	38
PID 1008 wrote to memory of 2864	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	38
PID 1008 wrote to memory of 2864	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	38
PID 1008 wrote to memory of 2604	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	39
PID 1008 wrote to memory of 2604	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	39
PID 1008 wrote to memory of 2604	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	39
PID 1008 wrote to memory of 2512	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	40
PID 1008 wrote to memory of 2512	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	40
PID 1008 wrote to memory of 2512	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	40
PID 1008 wrote to memory of 2476	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	41
PID 1008 wrote to memory of 2476	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	41
PID 1008 wrote to memory of 2476	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	41
PID 1008 wrote to memory of 2536	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	42
PID 1008 wrote to memory of 2536	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	42
PID 1008 wrote to memory of 2536	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	42
PID 1008 wrote to memory of 2372	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	43
PID 1008 wrote to memory of 2372	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	43
PID 1008 wrote to memory of 2372	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	43
PID 1008 wrote to memory of 2340	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	44
PID 1008 wrote to memory of 2340	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	44
PID 1008 wrote to memory of 2340	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	44
PID 1008 wrote to memory of 1508	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	45
PID 1008 wrote to memory of 1508	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	45
PID 1008 wrote to memory of 1508	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	45
PID 1008 wrote to memory of 2724	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	46
PID 1008 wrote to memory of 2724	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	46
PID 1008 wrote to memory of 2724	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	46
PID 1008 wrote to memory of 2720	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	47
PID 1008 wrote to memory of 2720	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	47
PID 1008 wrote to memory of 2720	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	47
PID 1008 wrote to memory of 2780	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	48
PID 1008 wrote to memory of 2780	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	48
PID 1008 wrote to memory of 2780	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	48
PID 1008 wrote to memory of 2812	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	49
PID 1008 wrote to memory of 2812	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	49
PID 1008 wrote to memory of 2812	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	49
PID 1008 wrote to memory of 1352	1008	4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4ee219ef816bde7c31ed17f312cc044fce0d6abbacb5115b15fd8c08f31e88c1_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1008
- C:\Windows\System\IWvIqdz.exe
  C:\Windows\System\IWvIqdz.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\SFvLEBo.exe
  C:\Windows\System\SFvLEBo.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\ihtqHyz.exe
  C:\Windows\System\ihtqHyz.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\WenYfSR.exe
  C:\Windows\System\WenYfSR.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\LdLHaCD.exe
  C:\Windows\System\LdLHaCD.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\uLhZvoF.exe
  C:\Windows\System\uLhZvoF.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\jGJbNXE.exe
  C:\Windows\System\jGJbNXE.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\ASZAxct.exe
  C:\Windows\System\ASZAxct.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\yqEAZgl.exe
  C:\Windows\System\yqEAZgl.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\kwZiywk.exe
  C:\Windows\System\kwZiywk.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\CpOTJQe.exe
  C:\Windows\System\CpOTJQe.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\kXzDWst.exe
  C:\Windows\System\kXzDWst.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\xuWeIuR.exe
  C:\Windows\System\xuWeIuR.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\covvRVY.exe
  C:\Windows\System\covvRVY.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\ZEIKNyr.exe
  C:\Windows\System\ZEIKNyr.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\jNZyOZH.exe
  C:\Windows\System\jNZyOZH.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\amXrJuh.exe
  C:\Windows\System\amXrJuh.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\mZZCTbx.exe
  C:\Windows\System\mZZCTbx.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\lhhnbTP.exe
  C:\Windows\System\lhhnbTP.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\girlsJJ.exe
  C:\Windows\System\girlsJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\LUXDwUL.exe
  C:\Windows\System\LUXDwUL.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\ZeARhAG.exe
  C:\Windows\System\ZeARhAG.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\EGzPBNC.exe
  C:\Windows\System\EGzPBNC.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\zDmcbAS.exe
  C:\Windows\System\zDmcbAS.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\aNAvoAl.exe
  C:\Windows\System\aNAvoAl.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\drxpdjk.exe
  C:\Windows\System\drxpdjk.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\zkDPRIW.exe
  C:\Windows\System\zkDPRIW.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\gzgkcSi.exe
  C:\Windows\System\gzgkcSi.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\AejIeUV.exe
  C:\Windows\System\AejIeUV.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\QYsZbDQ.exe
  C:\Windows\System\QYsZbDQ.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\gaQkYLv.exe
  C:\Windows\System\gaQkYLv.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\kNGRLTA.exe
  C:\Windows\System\kNGRLTA.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\OhzCoyU.exe
  C:\Windows\System\OhzCoyU.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\nnMsXNU.exe
  C:\Windows\System\nnMsXNU.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\nTpgLUM.exe
  C:\Windows\System\nTpgLUM.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\zXLCved.exe
  C:\Windows\System\zXLCved.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\PmpwmWR.exe
  C:\Windows\System\PmpwmWR.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\ADLywen.exe
  C:\Windows\System\ADLywen.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\mDGJkNM.exe
  C:\Windows\System\mDGJkNM.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\wrJycDy.exe
  C:\Windows\System\wrJycDy.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\tSYqYcR.exe
  C:\Windows\System\tSYqYcR.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\HKxMNzp.exe
  C:\Windows\System\HKxMNzp.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\LSBrlZG.exe
  C:\Windows\System\LSBrlZG.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\VesIirh.exe
  C:\Windows\System\VesIirh.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\kiCJpQV.exe
  C:\Windows\System\kiCJpQV.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\CyxeDkd.exe
  C:\Windows\System\CyxeDkd.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\bxgGvNo.exe
  C:\Windows\System\bxgGvNo.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\FaRKwwp.exe
  C:\Windows\System\FaRKwwp.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\UowxMLQ.exe
  C:\Windows\System\UowxMLQ.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\NfALRWR.exe
  C:\Windows\System\NfALRWR.exe
  2⤵
  - Executes dropped EXE
  PID:492
- C:\Windows\System\sEoBDud.exe
  C:\Windows\System\sEoBDud.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\OTiNyWf.exe
  C:\Windows\System\OTiNyWf.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\RSqZCcS.exe
  C:\Windows\System\RSqZCcS.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\fRsvgqW.exe
  C:\Windows\System\fRsvgqW.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\EhjMSFV.exe
  C:\Windows\System\EhjMSFV.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\dAXcQrM.exe
  C:\Windows\System\dAXcQrM.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\wYVvjAt.exe
  C:\Windows\System\wYVvjAt.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\zJuaRWU.exe
  C:\Windows\System\zJuaRWU.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\rJuHxVd.exe
  C:\Windows\System\rJuHxVd.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\PNGmUdR.exe
  C:\Windows\System\PNGmUdR.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\sONeBXq.exe
  C:\Windows\System\sONeBXq.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\SExDnkP.exe
  C:\Windows\System\SExDnkP.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\yKLWwGS.exe
  C:\Windows\System\yKLWwGS.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\bPQJQgu.exe
  C:\Windows\System\bPQJQgu.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\hTsmhnO.exe
  C:\Windows\System\hTsmhnO.exe
  2⤵
  PID:2124
- C:\Windows\System\AGCJRJd.exe
  C:\Windows\System\AGCJRJd.exe
  2⤵
  PID:1676
- C:\Windows\System\XFVuyWv.exe
  C:\Windows\System\XFVuyWv.exe
  2⤵
  PID:2392
- C:\Windows\System\dYcHziJ.exe
  C:\Windows\System\dYcHziJ.exe
  2⤵
  PID:1768
- C:\Windows\System\OtWnLkq.exe
  C:\Windows\System\OtWnLkq.exe
  2⤵
  PID:3060
- C:\Windows\System\HSXxoQG.exe
  C:\Windows\System\HSXxoQG.exe
  2⤵
  PID:1728
- C:\Windows\System\WDMYKqA.exe
  C:\Windows\System\WDMYKqA.exe
  2⤵
  PID:1468
- C:\Windows\System\PSDwHpJ.exe
  C:\Windows\System\PSDwHpJ.exe
  2⤵
  PID:876
- C:\Windows\System\bOPAsZL.exe
  C:\Windows\System\bOPAsZL.exe
  2⤵
  PID:2004
- C:\Windows\System\uIDtQba.exe
  C:\Windows\System\uIDtQba.exe
  2⤵
  PID:2092
- C:\Windows\System\LebmSJw.exe
  C:\Windows\System\LebmSJw.exe
  2⤵
  PID:1496
- C:\Windows\System\tquOtZj.exe
  C:\Windows\System\tquOtZj.exe
  2⤵
  PID:2880
- C:\Windows\System\DanDQLs.exe
  C:\Windows\System\DanDQLs.exe
  2⤵
  PID:1896
- C:\Windows\System\HFqBKYT.exe
  C:\Windows\System\HFqBKYT.exe
  2⤵
  PID:2772
- C:\Windows\System\NHYXkqo.exe
  C:\Windows\System\NHYXkqo.exe
  2⤵
  PID:2700
- C:\Windows\System\oAvCCJG.exe
  C:\Windows\System\oAvCCJG.exe
  2⤵
  PID:2612
- C:\Windows\System\CASMRla.exe
  C:\Windows\System\CASMRla.exe
  2⤵
  PID:2892
- C:\Windows\System\djqprUu.exe
  C:\Windows\System\djqprUu.exe
  2⤵
  PID:2856
- C:\Windows\System\QdIVEPx.exe
  C:\Windows\System\QdIVEPx.exe
  2⤵
  PID:2580
- C:\Windows\System\zqJJKcw.exe
  C:\Windows\System\zqJJKcw.exe
  2⤵
  PID:2380
- C:\Windows\System\DkvDPyg.exe
  C:\Windows\System\DkvDPyg.exe
  2⤵
  PID:2288
- C:\Windows\System\wykVwaJ.exe
  C:\Windows\System\wykVwaJ.exe
  2⤵
  PID:2452
- C:\Windows\System\LNmJAKF.exe
  C:\Windows\System\LNmJAKF.exe
  2⤵
  PID:2804
- C:\Windows\System\XNNYIWq.exe
  C:\Windows\System\XNNYIWq.exe
  2⤵
  PID:1028
- C:\Windows\System\SeXVdHp.exe
  C:\Windows\System\SeXVdHp.exe
  2⤵
  PID:1776
- C:\Windows\System\AaatntP.exe
  C:\Windows\System\AaatntP.exe
  2⤵
  PID:1764
- C:\Windows\System\ljeuWLI.exe
  C:\Windows\System\ljeuWLI.exe
  2⤵
  PID:840
- C:\Windows\System\MXDbpZW.exe
  C:\Windows\System\MXDbpZW.exe
  2⤵
  PID:2232
- C:\Windows\System\jfVJlLI.exe
  C:\Windows\System\jfVJlLI.exe
  2⤵
  PID:1564
- C:\Windows\System\KPLgKYJ.exe
  C:\Windows\System\KPLgKYJ.exe
  2⤵
  PID:1924
- C:\Windows\System\CKDmlgi.exe
  C:\Windows\System\CKDmlgi.exe
  2⤵
  PID:2212
- C:\Windows\System\dYgzOUq.exe
  C:\Windows\System\dYgzOUq.exe
  2⤵
  PID:2412
- C:\Windows\System\fVyxDMM.exe
  C:\Windows\System\fVyxDMM.exe
  2⤵
  PID:1032
- C:\Windows\System\BAxBtde.exe
  C:\Windows\System\BAxBtde.exe
  2⤵
  PID:1400
- C:\Windows\System\XLBLsRl.exe
  C:\Windows\System\XLBLsRl.exe
  2⤵
  PID:1392
- C:\Windows\System\EMkmSxh.exe
  C:\Windows\System\EMkmSxh.exe
  2⤵
  PID:1720
- C:\Windows\System\VILoBKo.exe
  C:\Windows\System\VILoBKo.exe
  2⤵
  PID:1428
- C:\Windows\System\whQkxuB.exe
  C:\Windows\System\whQkxuB.exe
  2⤵
  PID:1900
- C:\Windows\System\eKLhnJE.exe
  C:\Windows\System\eKLhnJE.exe
  2⤵
  PID:792
- C:\Windows\System\vXrbyJI.exe
  C:\Windows\System\vXrbyJI.exe
  2⤵
  PID:2904
- C:\Windows\System\nXJKSrF.exe
  C:\Windows\System\nXJKSrF.exe
  2⤵
  PID:1456
- C:\Windows\System\eIaLLNH.exe
  C:\Windows\System\eIaLLNH.exe
  2⤵
  PID:956
- C:\Windows\System\aZFKENP.exe
  C:\Windows\System\aZFKENP.exe
  2⤵
  PID:348
- C:\Windows\System\HNBWLNd.exe
  C:\Windows\System\HNBWLNd.exe
  2⤵
  PID:280
- C:\Windows\System\aCvFGrN.exe
  C:\Windows\System\aCvFGrN.exe
  2⤵
  PID:608
- C:\Windows\System\iArUyZW.exe
  C:\Windows\System\iArUyZW.exe
  2⤵
  PID:2276
- C:\Windows\System\COQNnse.exe
  C:\Windows\System\COQNnse.exe
  2⤵
  PID:296
- C:\Windows\System\kbyKQfb.exe
  C:\Windows\System\kbyKQfb.exe
  2⤵
  PID:1700
- C:\Windows\System\UhnEslV.exe
  C:\Windows\System\UhnEslV.exe
  2⤵
  PID:2072
- C:\Windows\System\TFmwugX.exe
  C:\Windows\System\TFmwugX.exe
  2⤵
  PID:1424
- C:\Windows\System\bjbWJuF.exe
  C:\Windows\System\bjbWJuF.exe
  2⤵
  PID:1704
- C:\Windows\System\YjoLIsf.exe
  C:\Windows\System\YjoLIsf.exe
  2⤵
  PID:940
- C:\Windows\System\aslsgdP.exe
  C:\Windows\System\aslsgdP.exe
  2⤵
  PID:1516
- C:\Windows\System\dIYxmja.exe
  C:\Windows\System\dIYxmja.exe
  2⤵
  PID:1984
- C:\Windows\System\QNwZIrC.exe
  C:\Windows\System\QNwZIrC.exe
  2⤵
  PID:2680
- C:\Windows\System\JVfyWuS.exe
  C:\Windows\System\JVfyWuS.exe
  2⤵
  PID:2764
- C:\Windows\System\RjCIKhY.exe
  C:\Windows\System\RjCIKhY.exe
  2⤵
  PID:2460
- C:\Windows\System\BxNCTib.exe
  C:\Windows\System\BxNCTib.exe
  2⤵
  PID:1540
- C:\Windows\System\gOcnxrj.exe
  C:\Windows\System\gOcnxrj.exe
  2⤵
  PID:2784
- C:\Windows\System\cGfgbtA.exe
  C:\Windows\System\cGfgbtA.exe
  2⤵
  PID:1756
- C:\Windows\System\suLGubm.exe
  C:\Windows\System\suLGubm.exe
  2⤵
  PID:2024
- C:\Windows\System\uniKoPT.exe
  C:\Windows\System\uniKoPT.exe
  2⤵
  PID:1680
- C:\Windows\System\YsZIdmR.exe
  C:\Windows\System\YsZIdmR.exe
  2⤵
  PID:1644
- C:\Windows\System\eYRIefj.exe
  C:\Windows\System\eYRIefj.exe
  2⤵
  PID:320
- C:\Windows\System\NybjsMW.exe
  C:\Windows\System\NybjsMW.exe
  2⤵
  PID:2216
- C:\Windows\System\xrbcYCh.exe
  C:\Windows\System\xrbcYCh.exe
  2⤵
  PID:1552
- C:\Windows\System\QxlTcEf.exe
  C:\Windows\System\QxlTcEf.exe
  2⤵
  PID:2304
- C:\Windows\System\pkcouxy.exe
  C:\Windows\System\pkcouxy.exe
  2⤵
  PID:1692
- C:\Windows\System\uRrEhkE.exe
  C:\Windows\System\uRrEhkE.exe
  2⤵
  PID:1480
- C:\Windows\System\uPPhGJF.exe
  C:\Windows\System\uPPhGJF.exe
  2⤵
  PID:1668
- C:\Windows\System\zfucnwy.exe
  C:\Windows\System\zfucnwy.exe
  2⤵
  PID:2180
- C:\Windows\System\KSqoGEE.exe
  C:\Windows\System\KSqoGEE.exe
  2⤵
  PID:2208
- C:\Windows\System\FICTwxN.exe
  C:\Windows\System\FICTwxN.exe
  2⤵
  PID:2260
- C:\Windows\System\wsappks.exe
  C:\Windows\System\wsappks.exe
  2⤵
  PID:3088
- C:\Windows\System\TbCVIwI.exe
  C:\Windows\System\TbCVIwI.exe
  2⤵
  PID:3104
- C:\Windows\System\MeJIcBe.exe
  C:\Windows\System\MeJIcBe.exe
  2⤵
  PID:3120
- C:\Windows\System\WqkJvXy.exe
  C:\Windows\System\WqkJvXy.exe
  2⤵
  PID:3136
- C:\Windows\System\EIlOTLD.exe
  C:\Windows\System\EIlOTLD.exe
  2⤵
  PID:3152
- C:\Windows\System\zvcLoxu.exe
  C:\Windows\System\zvcLoxu.exe
  2⤵
  PID:3168
- C:\Windows\System\gLOGdrs.exe
  C:\Windows\System\gLOGdrs.exe
  2⤵
  PID:3184
- C:\Windows\System\wnAsBfP.exe
  C:\Windows\System\wnAsBfP.exe
  2⤵
  PID:3200
- C:\Windows\System\PxMEiyp.exe
  C:\Windows\System\PxMEiyp.exe
  2⤵
  PID:3216
- C:\Windows\System\QEMofku.exe
  C:\Windows\System\QEMofku.exe
  2⤵
  PID:3232
- C:\Windows\System\UcWEYmV.exe
  C:\Windows\System\UcWEYmV.exe
  2⤵
  PID:3248
- C:\Windows\System\qUoPoeh.exe
  C:\Windows\System\qUoPoeh.exe
  2⤵
  PID:3264
- C:\Windows\System\BLwIPrx.exe
  C:\Windows\System\BLwIPrx.exe
  2⤵
  PID:3280
- C:\Windows\System\TWgRQyp.exe
  C:\Windows\System\TWgRQyp.exe
  2⤵
  PID:3296
- C:\Windows\System\bKloDjs.exe
  C:\Windows\System\bKloDjs.exe
  2⤵
  PID:3312
- C:\Windows\System\gOdQCyu.exe
  C:\Windows\System\gOdQCyu.exe
  2⤵
  PID:3328
- C:\Windows\System\scXSsUR.exe
  C:\Windows\System\scXSsUR.exe
  2⤵
  PID:3344
- C:\Windows\System\QuTzVpu.exe
  C:\Windows\System\QuTzVpu.exe
  2⤵
  PID:3360
- C:\Windows\System\LtKhqrr.exe
  C:\Windows\System\LtKhqrr.exe
  2⤵
  PID:3376
- C:\Windows\System\OocATsW.exe
  C:\Windows\System\OocATsW.exe
  2⤵
  PID:3392
- C:\Windows\System\izmFlBc.exe
  C:\Windows\System\izmFlBc.exe
  2⤵
  PID:3408
- C:\Windows\System\fWZOJwp.exe
  C:\Windows\System\fWZOJwp.exe
  2⤵
  PID:3424
- C:\Windows\System\qLEPLej.exe
  C:\Windows\System\qLEPLej.exe
  2⤵
  PID:3440
- C:\Windows\System\WHRvmtp.exe
  C:\Windows\System\WHRvmtp.exe
  2⤵
  PID:3456
- C:\Windows\System\WlqiBfc.exe
  C:\Windows\System\WlqiBfc.exe
  2⤵
  PID:3472
- C:\Windows\System\Anyqqva.exe
  C:\Windows\System\Anyqqva.exe
  2⤵
  PID:3488
- C:\Windows\System\IXTpOlr.exe
  C:\Windows\System\IXTpOlr.exe
  2⤵
  PID:3504
- C:\Windows\System\OGyVaBd.exe
  C:\Windows\System\OGyVaBd.exe
  2⤵
  PID:3520
- C:\Windows\System\iJEYXHs.exe
  C:\Windows\System\iJEYXHs.exe
  2⤵
  PID:3536
- C:\Windows\System\sOfIfZY.exe
  C:\Windows\System\sOfIfZY.exe
  2⤵
  PID:3552
- C:\Windows\System\uzXqTdZ.exe
  C:\Windows\System\uzXqTdZ.exe
  2⤵
  PID:3568
- C:\Windows\System\LeZRHVS.exe
  C:\Windows\System\LeZRHVS.exe
  2⤵
  PID:3584
- C:\Windows\System\GKAnOYU.exe
  C:\Windows\System\GKAnOYU.exe
  2⤵
  PID:3600
- C:\Windows\System\MoKSCmD.exe
  C:\Windows\System\MoKSCmD.exe
  2⤵
  PID:3616
- C:\Windows\System\rKizULH.exe
  C:\Windows\System\rKizULH.exe
  2⤵
  PID:3632
- C:\Windows\System\phBBird.exe
  C:\Windows\System\phBBird.exe
  2⤵
  PID:3648
- C:\Windows\System\gkHIdhg.exe
  C:\Windows\System\gkHIdhg.exe
  2⤵
  PID:3724
- C:\Windows\System\XVPLLUI.exe
  C:\Windows\System\XVPLLUI.exe
  2⤵
  PID:3764
- C:\Windows\System\eUfSekV.exe
  C:\Windows\System\eUfSekV.exe
  2⤵
  PID:3824
- C:\Windows\System\Jvoxszn.exe
  C:\Windows\System\Jvoxszn.exe
  2⤵
  PID:3840
- C:\Windows\System\uChhinw.exe
  C:\Windows\System\uChhinw.exe
  2⤵
  PID:3864
- C:\Windows\System\nqHrxUA.exe
  C:\Windows\System\nqHrxUA.exe
  2⤵
  PID:3880
- C:\Windows\System\QYATuio.exe
  C:\Windows\System\QYATuio.exe
  2⤵
  PID:3896
- C:\Windows\System\MyUNokj.exe
  C:\Windows\System\MyUNokj.exe
  2⤵
  PID:3916
- C:\Windows\System\lgjhtUK.exe
  C:\Windows\System\lgjhtUK.exe
  2⤵
  PID:3936
- C:\Windows\System\iDTdldd.exe
  C:\Windows\System\iDTdldd.exe
  2⤵
  PID:4056
- C:\Windows\System\FeQduDq.exe
  C:\Windows\System\FeQduDq.exe
  2⤵
  PID:4076
- C:\Windows\System\UPKDeaL.exe
  C:\Windows\System\UPKDeaL.exe
  2⤵
  PID:2544
- C:\Windows\System\zRFvrkh.exe
  C:\Windows\System\zRFvrkh.exe
  2⤵
  PID:1624
- C:\Windows\System\dCbHYbQ.exe
  C:\Windows\System\dCbHYbQ.exe
  2⤵
  PID:1444
- C:\Windows\System\MczGOBE.exe
  C:\Windows\System\MczGOBE.exe
  2⤵
  PID:2636
- C:\Windows\System\HPDSxwa.exe
  C:\Windows\System\HPDSxwa.exe
  2⤵
  PID:2652
- C:\Windows\System\XdbqZds.exe
  C:\Windows\System\XdbqZds.exe
  2⤵
  PID:1260
- C:\Windows\System\vwXuCXp.exe
  C:\Windows\System\vwXuCXp.exe
  2⤵
  PID:388
- C:\Windows\System\pxeESow.exe
  C:\Windows\System\pxeESow.exe
  2⤵
  PID:2088
- C:\Windows\System\nPdCbZD.exe
  C:\Windows\System\nPdCbZD.exe
  2⤵
  PID:2136
- C:\Windows\System\nPZbplp.exe
  C:\Windows\System\nPZbplp.exe
  2⤵
  PID:2504
- C:\Windows\System\hdjdYfF.exe
  C:\Windows\System\hdjdYfF.exe
  2⤵
  PID:3148
- C:\Windows\System\sRQkmoM.exe
  C:\Windows\System\sRQkmoM.exe
  2⤵
  PID:2408
- C:\Windows\System\ihkZdlF.exe
  C:\Windows\System\ihkZdlF.exe
  2⤵
  PID:3244
- C:\Windows\System\bCHPMoo.exe
  C:\Windows\System\bCHPMoo.exe
  2⤵
  PID:3288
- C:\Windows\System\eUISNCp.exe
  C:\Windows\System\eUISNCp.exe
  2⤵
  PID:3304
- C:\Windows\System\dOmMUQW.exe
  C:\Windows\System\dOmMUQW.exe
  2⤵
  PID:3340
- C:\Windows\System\usjxviJ.exe
  C:\Windows\System\usjxviJ.exe
  2⤵
  PID:3368
- C:\Windows\System\mMDZvyp.exe
  C:\Windows\System\mMDZvyp.exe
  2⤵
  PID:2588
- C:\Windows\System\MjZxFMM.exe
  C:\Windows\System\MjZxFMM.exe
  2⤵
  PID:3404
- C:\Windows\System\qQbEEhv.exe
  C:\Windows\System\qQbEEhv.exe
  2⤵
  PID:3448
- C:\Windows\System\QtTQHIP.exe
  C:\Windows\System\QtTQHIP.exe
  2⤵
  PID:2976
- C:\Windows\System\Dpbtsts.exe
  C:\Windows\System\Dpbtsts.exe
  2⤵
  PID:1976
- C:\Windows\System\nRCWAgl.exe
  C:\Windows\System\nRCWAgl.exe
  2⤵
  PID:3516
- C:\Windows\System\OZizKGB.exe
  C:\Windows\System\OZizKGB.exe
  2⤵
  PID:2696
- C:\Windows\System\BcpbFJi.exe
  C:\Windows\System\BcpbFJi.exe
  2⤵
  PID:3532
- C:\Windows\System\iSIkqPE.exe
  C:\Windows\System\iSIkqPE.exe
  2⤵
  PID:2704
- C:\Windows\System\QKdwgOC.exe
  C:\Windows\System\QKdwgOC.exe
  2⤵
  PID:3564
- C:\Windows\System\ssaevMi.exe
  C:\Windows\System\ssaevMi.exe
  2⤵
  PID:2552
- C:\Windows\System\GYKnTId.exe
  C:\Windows\System\GYKnTId.exe
  2⤵
  PID:3592
- C:\Windows\System\dCWmqQW.exe
  C:\Windows\System\dCWmqQW.exe
  2⤵
  PID:2284
- C:\Windows\System\GYFcXOy.exe
  C:\Windows\System\GYFcXOy.exe
  2⤵
  PID:2044
- C:\Windows\System\PKLxwkG.exe
  C:\Windows\System\PKLxwkG.exe
  2⤵
  PID:2820
- C:\Windows\System\FjDHwgs.exe
  C:\Windows\System\FjDHwgs.exe
  2⤵
  PID:2172
- C:\Windows\System\oBGzjor.exe
  C:\Windows\System\oBGzjor.exe
  2⤵
  PID:3628
- C:\Windows\System\TURcCDG.exe
  C:\Windows\System\TURcCDG.exe
  2⤵
  PID:3656
- C:\Windows\System\YQsmMoS.exe
  C:\Windows\System\YQsmMoS.exe
  2⤵
  PID:3676
- C:\Windows\System\acwWTzP.exe
  C:\Windows\System\acwWTzP.exe
  2⤵
  PID:3692
- C:\Windows\System\FNgZoFj.exe
  C:\Windows\System\FNgZoFj.exe
  2⤵
  PID:1944
- C:\Windows\System\lRHwucd.exe
  C:\Windows\System\lRHwucd.exe
  2⤵
  PID:3720
- C:\Windows\System\PpEDGqL.exe
  C:\Windows\System\PpEDGqL.exe
  2⤵
  PID:3744
- C:\Windows\System\LWPLJGK.exe
  C:\Windows\System\LWPLJGK.exe
  2⤵
  PID:3760
- C:\Windows\System\olxAvzs.exe
  C:\Windows\System\olxAvzs.exe
  2⤵
  PID:3784
- C:\Windows\System\RTECTLq.exe
  C:\Windows\System\RTECTLq.exe
  2⤵
  PID:3796
- C:\Windows\System\WjmepXi.exe
  C:\Windows\System\WjmepXi.exe
  2⤵
  PID:3816
- C:\Windows\System\YzaTqtC.exe
  C:\Windows\System\YzaTqtC.exe
  2⤵
  PID:3872
- C:\Windows\System\OeMDZCJ.exe
  C:\Windows\System\OeMDZCJ.exe
  2⤵
  PID:3912
- C:\Windows\System\UkGmKRZ.exe
  C:\Windows\System\UkGmKRZ.exe
  2⤵
  PID:3800
- C:\Windows\System\eLUgpCk.exe
  C:\Windows\System\eLUgpCk.exe
  2⤵
  PID:3924
- C:\Windows\System\luwKYPI.exe
  C:\Windows\System\luwKYPI.exe
  2⤵
  PID:3956
- C:\Windows\System\OvTcDRV.exe
  C:\Windows\System\OvTcDRV.exe
  2⤵
  PID:3972
- C:\Windows\System\HykCeyy.exe
  C:\Windows\System\HykCeyy.exe
  2⤵
  PID:3984
- C:\Windows\System\NBFSSVW.exe
  C:\Windows\System\NBFSSVW.exe
  2⤵
  PID:4004
- C:\Windows\System\bssCblE.exe
  C:\Windows\System\bssCblE.exe
  2⤵
  PID:4020
- C:\Windows\System\UlzLIhc.exe
  C:\Windows\System\UlzLIhc.exe
  2⤵
  PID:4040
- C:\Windows\System\LShLXTM.exe
  C:\Windows\System\LShLXTM.exe
  2⤵
  PID:4088
- C:\Windows\System\OwaUxSy.exe
  C:\Windows\System\OwaUxSy.exe
  2⤵
  PID:2644
- C:\Windows\System\YjZxcxO.exe
  C:\Windows\System\YjZxcxO.exe
  2⤵
  PID:1864
- C:\Windows\System\tAVHvUV.exe
  C:\Windows\System\tAVHvUV.exe
  2⤵
  PID:2712
- C:\Windows\System\LEpZwXd.exe
  C:\Windows\System\LEpZwXd.exe
  2⤵
  PID:2692
- C:\Windows\System\SCbOtwv.exe
  C:\Windows\System\SCbOtwv.exe
  2⤵
  PID:2584
- C:\Windows\System\BvhOqAL.exe
  C:\Windows\System\BvhOqAL.exe
  2⤵
  PID:2420
- C:\Windows\System\cKRosFk.exe
  C:\Windows\System\cKRosFk.exe
  2⤵
  PID:2592
- C:\Windows\System\FeqnHfs.exe
  C:\Windows\System\FeqnHfs.exe
  2⤵
  PID:752
- C:\Windows\System\WGSQJOd.exe
  C:\Windows\System\WGSQJOd.exe
  2⤵
  PID:1568
- C:\Windows\System\iZsENWL.exe
  C:\Windows\System\iZsENWL.exe
  2⤵
  PID:3096
- C:\Windows\System\NpeNhcS.exe
  C:\Windows\System\NpeNhcS.exe
  2⤵
  PID:3112
- C:\Windows\System\xOPxQpo.exe
  C:\Windows\System\xOPxQpo.exe
  2⤵
  PID:3160
- C:\Windows\System\WMnuGEN.exe
  C:\Windows\System\WMnuGEN.exe
  2⤵
  PID:3208
- C:\Windows\System\fbPAGYg.exe
  C:\Windows\System\fbPAGYg.exe
  2⤵
  PID:3212
- C:\Windows\System\LfSKHTV.exe
  C:\Windows\System\LfSKHTV.exe
  2⤵
  PID:3228
- C:\Windows\System\hpIynOy.exe
  C:\Windows\System\hpIynOy.exe
  2⤵
  PID:2520
- C:\Windows\System\wdBMMjE.exe
  C:\Windows\System\wdBMMjE.exe
  2⤵
  PID:3400
- C:\Windows\System\zxHEjqK.exe
  C:\Windows\System\zxHEjqK.exe
  2⤵
  PID:1616
- C:\Windows\System\VrYMoBP.exe
  C:\Windows\System\VrYMoBP.exe
  2⤵
  PID:2928
- C:\Windows\System\WMivFQb.exe
  C:\Windows\System\WMivFQb.exe
  2⤵
  PID:3480
- C:\Windows\System\BcuTpDE.exe
  C:\Windows\System\BcuTpDE.exe
  2⤵
  PID:3056
- C:\Windows\System\JEHHggt.exe
  C:\Windows\System\JEHHggt.exe
  2⤵
  PID:3496
- C:\Windows\System\yyWPGoh.exe
  C:\Windows\System\yyWPGoh.exe
  2⤵
  PID:3560
- C:\Windows\System\XTIHDjh.exe
  C:\Windows\System\XTIHDjh.exe
  2⤵
  PID:3548
- C:\Windows\System\otwmMPz.exe
  C:\Windows\System\otwmMPz.exe
  2⤵
  PID:2860
- C:\Windows\System\pNYmrup.exe
  C:\Windows\System\pNYmrup.exe
  2⤵
  PID:3688
- C:\Windows\System\ssAeUyx.exe
  C:\Windows\System\ssAeUyx.exe
  2⤵
  PID:3580
- C:\Windows\System\FnSJcCr.exe
  C:\Windows\System\FnSJcCr.exe
  2⤵
  PID:1592
- C:\Windows\System\pggWzUo.exe
  C:\Windows\System\pggWzUo.exe
  2⤵
  PID:3644
- C:\Windows\System\uEWjyHD.exe
  C:\Windows\System\uEWjyHD.exe
  2⤵
  PID:3756
- C:\Windows\System\kTZraTi.exe
  C:\Windows\System\kTZraTi.exe
  2⤵
  PID:3832
- C:\Windows\System\KBIYATh.exe
  C:\Windows\System\KBIYATh.exe
  2⤵
  PID:3772
- C:\Windows\System\TPwMtrW.exe
  C:\Windows\System\TPwMtrW.exe
  2⤵
  PID:3812
- C:\Windows\System\UPxARHZ.exe
  C:\Windows\System\UPxARHZ.exe
  2⤵
  PID:3852
- C:\Windows\System\hXsUZkK.exe
  C:\Windows\System\hXsUZkK.exe
  2⤵
  PID:3964
- C:\Windows\System\UITQArN.exe
  C:\Windows\System\UITQArN.exe
  2⤵
  PID:4016
- C:\Windows\System\NepWhuJ.exe
  C:\Windows\System\NepWhuJ.exe
  2⤵
  PID:4036
- C:\Windows\System\eLNccbg.exe
  C:\Windows\System\eLNccbg.exe
  2⤵
  PID:4064
- C:\Windows\System\jPAaVYo.exe
  C:\Windows\System\jPAaVYo.exe
  2⤵
  PID:2368
- C:\Windows\System\vMyqbRw.exe
  C:\Windows\System\vMyqbRw.exe
  2⤵
  PID:2176
- C:\Windows\System\AfuKskH.exe
  C:\Windows\System\AfuKskH.exe
  2⤵
  PID:1920
- C:\Windows\System\odDQRSz.exe
  C:\Windows\System\odDQRSz.exe
  2⤵
  PID:2112
- C:\Windows\System\oHKdEuY.exe
  C:\Windows\System\oHKdEuY.exe
  2⤵
  PID:3116
- C:\Windows\System\Juoylky.exe
  C:\Windows\System\Juoylky.exe
  2⤵
  PID:3292
- C:\Windows\System\qtQpBxG.exe
  C:\Windows\System\qtQpBxG.exe
  2⤵
  PID:3464
- C:\Windows\System\JIZmlXv.exe
  C:\Windows\System\JIZmlXv.exe
  2⤵
  PID:3500
- C:\Windows\System\NUBwAgr.exe
  C:\Windows\System\NUBwAgr.exe
  2⤵
  PID:1596
- C:\Windows\System\WBPxjET.exe
  C:\Windows\System\WBPxjET.exe
  2⤵
  PID:3740
- C:\Windows\System\szSUgvO.exe
  C:\Windows\System\szSUgvO.exe
  2⤵
  PID:3176
- C:\Windows\System\KnMLAmp.exe
  C:\Windows\System\KnMLAmp.exe
  2⤵
  PID:2516
- C:\Windows\System\WhQGfMw.exe
  C:\Windows\System\WhQGfMw.exe
  2⤵
  PID:3640
- C:\Windows\System\ayUvmxy.exe
  C:\Windows\System\ayUvmxy.exe
  2⤵
  PID:2808
- C:\Windows\System\mxYideu.exe
  C:\Windows\System\mxYideu.exe
  2⤵
  PID:3608
- C:\Windows\System\SAktcmu.exe
  C:\Windows\System\SAktcmu.exe
  2⤵
  PID:3892
- C:\Windows\System\MJmhjqe.exe
  C:\Windows\System\MJmhjqe.exe
  2⤵
  PID:3908
- C:\Windows\System\LcEOisU.exe
  C:\Windows\System\LcEOisU.exe
  2⤵
  PID:3996
- C:\Windows\System\ZSGgqpn.exe
  C:\Windows\System\ZSGgqpn.exe
  2⤵
  PID:4052
- C:\Windows\System\pomhCJg.exe
  C:\Windows\System\pomhCJg.exe
  2⤵
  PID:780
- C:\Windows\System\WlnVjwk.exe
  C:\Windows\System\WlnVjwk.exe
  2⤵
  PID:3256
- C:\Windows\System\qsvvAGh.exe
  C:\Windows\System\qsvvAGh.exe
  2⤵
  PID:2964
- C:\Windows\System\xxvwHmq.exe
  C:\Windows\System\xxvwHmq.exe
  2⤵
  PID:2468
- C:\Windows\System\CvZwnpS.exe
  C:\Windows\System\CvZwnpS.exe
  2⤵
  PID:2980
- C:\Windows\System\KglcsJZ.exe
  C:\Windows\System\KglcsJZ.exe
  2⤵
  PID:4100
- C:\Windows\System\YZPWHBZ.exe
  C:\Windows\System\YZPWHBZ.exe
  2⤵
  PID:4116
- C:\Windows\System\ZkyKjKu.exe
  C:\Windows\System\ZkyKjKu.exe
  2⤵
  PID:4132
- C:\Windows\System\mdlgATO.exe
  C:\Windows\System\mdlgATO.exe
  2⤵
  PID:4148
- C:\Windows\System\TwWmzPJ.exe
  C:\Windows\System\TwWmzPJ.exe
  2⤵
  PID:4164
- C:\Windows\System\DuXkUVi.exe
  C:\Windows\System\DuXkUVi.exe
  2⤵
  PID:4180
- C:\Windows\System\nTiYUNm.exe
  C:\Windows\System\nTiYUNm.exe
  2⤵
  PID:4196
- C:\Windows\System\XEanuSZ.exe
  C:\Windows\System\XEanuSZ.exe
  2⤵
  PID:4212
- C:\Windows\System\dZnlLhW.exe
  C:\Windows\System\dZnlLhW.exe
  2⤵
  PID:4228
- C:\Windows\System\DjAIAER.exe
  C:\Windows\System\DjAIAER.exe
  2⤵
  PID:4244
- C:\Windows\System\CjOPVmg.exe
  C:\Windows\System\CjOPVmg.exe
  2⤵
  PID:4260
- C:\Windows\System\GgnBNRd.exe
  C:\Windows\System\GgnBNRd.exe
  2⤵
  PID:4276
- C:\Windows\System\HAMYtZr.exe
  C:\Windows\System\HAMYtZr.exe
  2⤵
  PID:4292
- C:\Windows\System\uKlfOMn.exe
  C:\Windows\System\uKlfOMn.exe
  2⤵
  PID:4308
- C:\Windows\System\WmVcNbY.exe
  C:\Windows\System\WmVcNbY.exe
  2⤵
  PID:4324
- C:\Windows\System\eiNxZIu.exe
  C:\Windows\System\eiNxZIu.exe
  2⤵
  PID:4340
- C:\Windows\System\dEIsYBN.exe
  C:\Windows\System\dEIsYBN.exe
  2⤵
  PID:4356
- C:\Windows\System\tQswsCU.exe
  C:\Windows\System\tQswsCU.exe
  2⤵
  PID:4372
- C:\Windows\System\XAyZBvC.exe
  C:\Windows\System\XAyZBvC.exe
  2⤵
  PID:4388
- C:\Windows\System\dxUYKHx.exe
  C:\Windows\System\dxUYKHx.exe
  2⤵
  PID:4404
- C:\Windows\System\DLccpDM.exe
  C:\Windows\System\DLccpDM.exe
  2⤵
  PID:4420
- C:\Windows\System\zDOeBfj.exe
  C:\Windows\System\zDOeBfj.exe
  2⤵
  PID:4440
- C:\Windows\System\ABLsRFV.exe
  C:\Windows\System\ABLsRFV.exe
  2⤵
  PID:4456
- C:\Windows\System\FXPCVsI.exe
  C:\Windows\System\FXPCVsI.exe
  2⤵
  PID:4472
- C:\Windows\System\LokqsPn.exe
  C:\Windows\System\LokqsPn.exe
  2⤵
  PID:4488
- C:\Windows\System\evUbMEi.exe
  C:\Windows\System\evUbMEi.exe
  2⤵
  PID:4532
- C:\Windows\System\ckKkyiY.exe
  C:\Windows\System\ckKkyiY.exe
  2⤵
  PID:4556
- C:\Windows\System\jcoAedP.exe
  C:\Windows\System\jcoAedP.exe
  2⤵
  PID:4584
- C:\Windows\System\quTsang.exe
  C:\Windows\System\quTsang.exe
  2⤵
  PID:4604
- C:\Windows\System\WTwbtWo.exe
  C:\Windows\System\WTwbtWo.exe
  2⤵
  PID:4620
- C:\Windows\System\uFsEuDb.exe
  C:\Windows\System\uFsEuDb.exe
  2⤵
  PID:4640
- C:\Windows\System\JWLXXnP.exe
  C:\Windows\System\JWLXXnP.exe
  2⤵
  PID:4656
- C:\Windows\System\HeNMLgt.exe
  C:\Windows\System\HeNMLgt.exe
  2⤵
  PID:4672
- C:\Windows\System\GOJMMVH.exe
  C:\Windows\System\GOJMMVH.exe
  2⤵
  PID:4688
- C:\Windows\System\gtqHyuV.exe
  C:\Windows\System\gtqHyuV.exe
  2⤵
  PID:4704
- C:\Windows\System\IHdpWkG.exe
  C:\Windows\System\IHdpWkG.exe
  2⤵
  PID:4720
- C:\Windows\System\kQRRNMs.exe
  C:\Windows\System\kQRRNMs.exe
  2⤵
  PID:4736
- C:\Windows\System\xiqttlM.exe
  C:\Windows\System\xiqttlM.exe
  2⤵
  PID:4752
- C:\Windows\System\IZLVYfd.exe
  C:\Windows\System\IZLVYfd.exe
  2⤵
  PID:4768
- C:\Windows\System\aeRWPUy.exe
  C:\Windows\System\aeRWPUy.exe
  2⤵
  PID:4784
- C:\Windows\System\mRRBEQn.exe
  C:\Windows\System\mRRBEQn.exe
  2⤵
  PID:4800
- C:\Windows\System\CGNOjEI.exe
  C:\Windows\System\CGNOjEI.exe
  2⤵
  PID:4816
- C:\Windows\System\kmyoBxM.exe
  C:\Windows\System\kmyoBxM.exe
  2⤵
  PID:4832
- C:\Windows\System\EOzvTnr.exe
  C:\Windows\System\EOzvTnr.exe
  2⤵
  PID:4848
- C:\Windows\System\AoncLqI.exe
  C:\Windows\System\AoncLqI.exe
  2⤵
  PID:4864
- C:\Windows\System\IXoormc.exe
  C:\Windows\System\IXoormc.exe
  2⤵
  PID:4880
- C:\Windows\System\vTIHjKX.exe
  C:\Windows\System\vTIHjKX.exe
  2⤵
  PID:4896
- C:\Windows\System\lzvqWlm.exe
  C:\Windows\System\lzvqWlm.exe
  2⤵
  PID:4916
- C:\Windows\System\ANFpHUV.exe
  C:\Windows\System\ANFpHUV.exe
  2⤵
  PID:4932
- C:\Windows\System\pWfpoXm.exe
  C:\Windows\System\pWfpoXm.exe
  2⤵
  PID:4948
- C:\Windows\System\tJRlzig.exe
  C:\Windows\System\tJRlzig.exe
  2⤵
  PID:4964
- C:\Windows\System\bipoYnV.exe
  C:\Windows\System\bipoYnV.exe
  2⤵
  PID:4980
- C:\Windows\System\gtxpZbP.exe
  C:\Windows\System\gtxpZbP.exe
  2⤵
  PID:4996
- C:\Windows\System\wMEUnto.exe
  C:\Windows\System\wMEUnto.exe
  2⤵
  PID:5012
- C:\Windows\System\IgtRNQv.exe
  C:\Windows\System\IgtRNQv.exe
  2⤵
  PID:5028
- C:\Windows\System\YJqcPNV.exe
  C:\Windows\System\YJqcPNV.exe
  2⤵
  PID:5044
- C:\Windows\System\UuMittg.exe
  C:\Windows\System\UuMittg.exe
  2⤵
  PID:5060
- C:\Windows\System\vtNhmTj.exe
  C:\Windows\System\vtNhmTj.exe
  2⤵
  PID:5076
- C:\Windows\System\RxlMZWF.exe
  C:\Windows\System\RxlMZWF.exe
  2⤵
  PID:5092
- C:\Windows\System\fIIXkOQ.exe
  C:\Windows\System\fIIXkOQ.exe
  2⤵
  PID:5108
- C:\Windows\System\fVcnRon.exe
  C:\Windows\System\fVcnRon.exe
  2⤵
  PID:4012
- C:\Windows\System\dlkMwNK.exe
  C:\Windows\System\dlkMwNK.exe
  2⤵
  PID:1212
- C:\Windows\System\EvRBpTT.exe
  C:\Windows\System\EvRBpTT.exe
  2⤵
  PID:4108
- C:\Windows\System\RNmiJaH.exe
  C:\Windows\System\RNmiJaH.exe
  2⤵
  PID:4140
- C:\Windows\System\GhLITEn.exe
  C:\Windows\System\GhLITEn.exe
  2⤵
  PID:1664
- C:\Windows\System\wRLnDfT.exe
  C:\Windows\System\wRLnDfT.exe
  2⤵
  PID:3716
- C:\Windows\System\szTMbPF.exe
  C:\Windows\System\szTMbPF.exe
  2⤵
  PID:4240
- C:\Windows\System\SkYGVwM.exe
  C:\Windows\System\SkYGVwM.exe
  2⤵
  PID:4304
- C:\Windows\System\yNsBhzn.exe
  C:\Windows\System\yNsBhzn.exe
  2⤵
  PID:1600
- C:\Windows\System\wcLLbHa.exe
  C:\Windows\System\wcLLbHa.exe
  2⤵
  PID:4084
- C:\Windows\System\dRwUzSf.exe
  C:\Windows\System\dRwUzSf.exe
  2⤵
  PID:4124
- C:\Windows\System\tYRNkCT.exe
  C:\Windows\System\tYRNkCT.exe
  2⤵
  PID:4188
- C:\Windows\System\IODxndK.exe
  C:\Windows\System\IODxndK.exe
  2⤵
  PID:4252
- C:\Windows\System\XmZwaJj.exe
  C:\Windows\System\XmZwaJj.exe
  2⤵
  PID:4316
- C:\Windows\System\LOaIgYu.exe
  C:\Windows\System\LOaIgYu.exe
  2⤵
  PID:4352
- C:\Windows\System\rRUEBks.exe
  C:\Windows\System\rRUEBks.exe
  2⤵
  PID:4428
- C:\Windows\System\FOsDDLu.exe
  C:\Windows\System\FOsDDLu.exe
  2⤵
  PID:4464
- C:\Windows\System\XxAdrdB.exe
  C:\Windows\System\XxAdrdB.exe
  2⤵
  PID:4484
- C:\Windows\System\QpGOlmv.exe
  C:\Windows\System\QpGOlmv.exe
  2⤵
  PID:4504
- C:\Windows\System\iOHsqvL.exe
  C:\Windows\System\iOHsqvL.exe
  2⤵
  PID:4520
- C:\Windows\System\wiWdZCx.exe
  C:\Windows\System\wiWdZCx.exe
  2⤵
  PID:4540
- C:\Windows\System\rkLdJRw.exe
  C:\Windows\System\rkLdJRw.exe
  2⤵
  PID:4552
- C:\Windows\System\GwHLzxQ.exe
  C:\Windows\System\GwHLzxQ.exe
  2⤵
  PID:4580
- C:\Windows\System\CjALyLK.exe
  C:\Windows\System\CjALyLK.exe
  2⤵
  PID:4652
- C:\Windows\System\hWKeELt.exe
  C:\Windows\System\hWKeELt.exe
  2⤵
  PID:4632
- C:\Windows\System\oCTVDXP.exe
  C:\Windows\System\oCTVDXP.exe
  2⤵
  PID:4592
- C:\Windows\System\xjUEhnO.exe
  C:\Windows\System\xjUEhnO.exe
  2⤵
  PID:4696
- C:\Windows\System\VZMFUKr.exe
  C:\Windows\System\VZMFUKr.exe
  2⤵
  PID:4732
- C:\Windows\System\rzRwKai.exe
  C:\Windows\System\rzRwKai.exe
  2⤵
  PID:4764
- C:\Windows\System\sFDlyBE.exe
  C:\Windows\System\sFDlyBE.exe
  2⤵
  PID:4792
- C:\Windows\System\UPCOWIX.exe
  C:\Windows\System\UPCOWIX.exe
  2⤵
  PID:4872
- C:\Windows\System\edjWuoa.exe
  C:\Windows\System\edjWuoa.exe
  2⤵
  PID:4828
- C:\Windows\System\wZDWDiu.exe
  C:\Windows\System\wZDWDiu.exe
  2⤵
  PID:4904
- C:\Windows\System\ruvIwHl.exe
  C:\Windows\System\ruvIwHl.exe
  2⤵
  PID:4928
- C:\Windows\System\KAPQCSO.exe
  C:\Windows\System\KAPQCSO.exe
  2⤵
  PID:4960
- C:\Windows\System\IEVQBdJ.exe
  C:\Windows\System\IEVQBdJ.exe
  2⤵
  PID:5008
- C:\Windows\System\McsoQVK.exe
  C:\Windows\System\McsoQVK.exe
  2⤵
  PID:5056
- C:\Windows\System\ZdBHMHZ.exe
  C:\Windows\System\ZdBHMHZ.exe
  2⤵
  PID:5020
- C:\Windows\System\deutFKI.exe
  C:\Windows\System\deutFKI.exe
  2⤵
  PID:1560
- C:\Windows\System\rxTLiJA.exe
  C:\Windows\System\rxTLiJA.exe
  2⤵
  PID:5116
- C:\Windows\System\nQkGUpM.exe
  C:\Windows\System\nQkGUpM.exe
  2⤵
  PID:5088
- C:\Windows\System\hPCndUu.exe
  C:\Windows\System\hPCndUu.exe
  2⤵
  PID:3192
- C:\Windows\System\KKkLbIO.exe
  C:\Windows\System\KKkLbIO.exe
  2⤵
  PID:4364
- C:\Windows\System\KYSUIKj.exe
  C:\Windows\System\KYSUIKj.exe
  2⤵
  PID:4332
- C:\Windows\System\kdpaLUf.exe
  C:\Windows\System\kdpaLUf.exe
  2⤵
  PID:3904
- C:\Windows\System\vxchXvU.exe
  C:\Windows\System\vxchXvU.exe
  2⤵
  PID:4220
- C:\Windows\System\JmHrdcn.exe
  C:\Windows\System\JmHrdcn.exe
  2⤵
  PID:4496
- C:\Windows\System\fsSRtIc.exe
  C:\Windows\System\fsSRtIc.exe
  2⤵
  PID:4568
- C:\Windows\System\VolcBku.exe
  C:\Windows\System\VolcBku.exe
  2⤵
  PID:4436
- C:\Windows\System\kgdLTRe.exe
  C:\Windows\System\kgdLTRe.exe
  2⤵
  PID:4528
- C:\Windows\System\OMDAAnB.exe
  C:\Windows\System\OMDAAnB.exe
  2⤵
  PID:4728
- C:\Windows\System\ZmyrQcx.exe
  C:\Windows\System\ZmyrQcx.exe
  2⤵
  PID:4760
- C:\Windows\System\tkgxnPw.exe
  C:\Windows\System\tkgxnPw.exe
  2⤵
  PID:4888
- C:\Windows\System\WeFkZOq.exe
  C:\Windows\System\WeFkZOq.exe
  2⤵
  PID:4940
- C:\Windows\System\DeUDlbq.exe
  C:\Windows\System\DeUDlbq.exe
  2⤵
  PID:4956
- C:\Windows\System\yCQIrKD.exe
  C:\Windows\System\yCQIrKD.exe
  2⤵
  PID:5024
- C:\Windows\System\acnpyDV.exe
  C:\Windows\System\acnpyDV.exe
  2⤵
  PID:3196
- C:\Windows\System\VTqqmih.exe
  C:\Windows\System\VTqqmih.exe
  2⤵
  PID:3352
- C:\Windows\System\URhCZqK.exe
  C:\Windows\System\URhCZqK.exe
  2⤵
  PID:4300
- C:\Windows\System\CZWMNar.exe
  C:\Windows\System\CZWMNar.exe
  2⤵
  PID:5100
- C:\Windows\System\zkZpYDk.exe
  C:\Windows\System\zkZpYDk.exe
  2⤵
  PID:4288
- C:\Windows\System\GnlPWmc.exe
  C:\Windows\System\GnlPWmc.exe
  2⤵
  PID:4516
- C:\Windows\System\IzZRmAa.exe
  C:\Windows\System\IzZRmAa.exe
  2⤵
  PID:4400
- C:\Windows\System\jhEcynS.exe
  C:\Windows\System\jhEcynS.exe
  2⤵
  PID:4572
- C:\Windows\System\DWaxBql.exe
  C:\Windows\System\DWaxBql.exe
  2⤵
  PID:4452
- C:\Windows\System\gKFTWFL.exe
  C:\Windows\System\gKFTWFL.exe
  2⤵
  PID:4384
- C:\Windows\System\BLmouzB.exe
  C:\Windows\System\BLmouzB.exe
  2⤵
  PID:1200
- C:\Windows\System\TDdphpj.exe
  C:\Windows\System\TDdphpj.exe
  2⤵
  PID:4892
- C:\Windows\System\JHwnvLO.exe
  C:\Windows\System\JHwnvLO.exe
  2⤵
  PID:4840
- C:\Windows\System\RGGTbJi.exe
  C:\Windows\System\RGGTbJi.exe
  2⤵
  PID:4668
- C:\Windows\System\smlDVDX.exe
  C:\Windows\System\smlDVDX.exe
  2⤵
  PID:4284
- C:\Windows\System\QQulikm.exe
  C:\Windows\System\QQulikm.exe
  2⤵
  PID:4412
- C:\Windows\System\qpzJMhp.exe
  C:\Windows\System\qpzJMhp.exe
  2⤵
  PID:5004
- C:\Windows\System\kFcbvUe.exe
  C:\Windows\System\kFcbvUe.exe
  2⤵
  PID:4616
- C:\Windows\System\qERjifo.exe
  C:\Windows\System\qERjifo.exe
  2⤵
  PID:4628
- C:\Windows\System\TdRUUbA.exe
  C:\Windows\System\TdRUUbA.exe
  2⤵
  PID:4860
- C:\Windows\System\wlbseVb.exe
  C:\Windows\System\wlbseVb.exe
  2⤵
  PID:3084
- C:\Windows\System\VWxqkuu.exe
  C:\Windows\System\VWxqkuu.exe
  2⤵
  PID:4776
- C:\Windows\System\TqXJoID.exe
  C:\Windows\System\TqXJoID.exe
  2⤵
  PID:5132
- C:\Windows\System\zwIZwDA.exe
  C:\Windows\System\zwIZwDA.exe
  2⤵
  PID:5148
- C:\Windows\System\TBdWwEB.exe
  C:\Windows\System\TBdWwEB.exe
  2⤵
  PID:5164
- C:\Windows\System\ZwfJKTL.exe
  C:\Windows\System\ZwfJKTL.exe
  2⤵
  PID:5180
- C:\Windows\System\EWPWlgb.exe
  C:\Windows\System\EWPWlgb.exe
  2⤵
  PID:5196
- C:\Windows\System\KZzTmbD.exe
  C:\Windows\System\KZzTmbD.exe
  2⤵
  PID:5216
- C:\Windows\System\iBDsfGe.exe
  C:\Windows\System\iBDsfGe.exe
  2⤵
  PID:5232
- C:\Windows\System\Tallyws.exe
  C:\Windows\System\Tallyws.exe
  2⤵
  PID:5248
- C:\Windows\System\OnVlQsh.exe
  C:\Windows\System\OnVlQsh.exe
  2⤵
  PID:5264
- C:\Windows\System\smGxdKw.exe
  C:\Windows\System\smGxdKw.exe
  2⤵
  PID:5284
- C:\Windows\System\DNEoaUI.exe
  C:\Windows\System\DNEoaUI.exe
  2⤵
  PID:5300
- C:\Windows\System\KwhNkxG.exe
  C:\Windows\System\KwhNkxG.exe
  2⤵
  PID:5316
- C:\Windows\System\MHsCZoZ.exe
  C:\Windows\System\MHsCZoZ.exe
  2⤵
  PID:5332
- C:\Windows\System\lEaNluh.exe
  C:\Windows\System\lEaNluh.exe
  2⤵
  PID:5348
- C:\Windows\System\ksaoBcK.exe
  C:\Windows\System\ksaoBcK.exe
  2⤵
  PID:5364
- C:\Windows\System\IkEeEes.exe
  C:\Windows\System\IkEeEes.exe
  2⤵
  PID:5384
- C:\Windows\System\TFHdova.exe
  C:\Windows\System\TFHdova.exe
  2⤵
  PID:5400
- C:\Windows\System\vDFKSTq.exe
  C:\Windows\System\vDFKSTq.exe
  2⤵
  PID:5416
- C:\Windows\System\jTkpqvr.exe
  C:\Windows\System\jTkpqvr.exe
  2⤵
  PID:5432
- C:\Windows\System\cpvjtOp.exe
  C:\Windows\System\cpvjtOp.exe
  2⤵
  PID:5448
- C:\Windows\System\EMBemwn.exe
  C:\Windows\System\EMBemwn.exe
  2⤵
  PID:5472
- C:\Windows\System\jaAhilX.exe
  C:\Windows\System\jaAhilX.exe
  2⤵
  PID:5488
- C:\Windows\System\gfvZqaX.exe
  C:\Windows\System\gfvZqaX.exe
  2⤵
  PID:5504
- C:\Windows\System\JRwYwRh.exe
  C:\Windows\System\JRwYwRh.exe
  2⤵
  PID:5528
- C:\Windows\System\XPCpSgu.exe
  C:\Windows\System\XPCpSgu.exe
  2⤵
  PID:5548
- C:\Windows\System\MpZsXmX.exe
  C:\Windows\System\MpZsXmX.exe
  2⤵
  PID:5568
- C:\Windows\System\mwkxFMr.exe
  C:\Windows\System\mwkxFMr.exe
  2⤵
  PID:5592
- C:\Windows\System\hwQdPGK.exe
  C:\Windows\System\hwQdPGK.exe
  2⤵
  PID:5608
- C:\Windows\System\mUtTGMQ.exe
  C:\Windows\System\mUtTGMQ.exe
  2⤵
  PID:5624
- C:\Windows\System\yetzQeY.exe
  C:\Windows\System\yetzQeY.exe
  2⤵
  PID:5640
- C:\Windows\System\sakinTV.exe
  C:\Windows\System\sakinTV.exe
  2⤵
  PID:5656
- C:\Windows\System\eypKDNK.exe
  C:\Windows\System\eypKDNK.exe
  2⤵
  PID:5672
- C:\Windows\System\KVJKKsB.exe
  C:\Windows\System\KVJKKsB.exe
  2⤵
  PID:5692
- C:\Windows\System\gbrGvpi.exe
  C:\Windows\System\gbrGvpi.exe
  2⤵
  PID:5708
- C:\Windows\System\toYcUHV.exe
  C:\Windows\System\toYcUHV.exe
  2⤵
  PID:5724
- C:\Windows\System\PJPrgWz.exe
  C:\Windows\System\PJPrgWz.exe
  2⤵
  PID:5740
- C:\Windows\System\UJBHSbI.exe
  C:\Windows\System\UJBHSbI.exe
  2⤵
  PID:5756
- C:\Windows\System\tdDsoJq.exe
  C:\Windows\System\tdDsoJq.exe
  2⤵
  PID:5772
- C:\Windows\System\gVSguxc.exe
  C:\Windows\System\gVSguxc.exe
  2⤵
  PID:5788
- C:\Windows\System\JnnZjtD.exe
  C:\Windows\System\JnnZjtD.exe
  2⤵
  PID:5804
- C:\Windows\System\gTtaNBH.exe
  C:\Windows\System\gTtaNBH.exe
  2⤵
  PID:5820
- C:\Windows\System\kcPLLSV.exe
  C:\Windows\System\kcPLLSV.exe
  2⤵
  PID:5840
- C:\Windows\System\MLKCAtH.exe
  C:\Windows\System\MLKCAtH.exe
  2⤵
  PID:5856
- C:\Windows\System\HlscAoC.exe
  C:\Windows\System\HlscAoC.exe
  2⤵
  PID:5872
- C:\Windows\System\uMYehvp.exe
  C:\Windows\System\uMYehvp.exe
  2⤵
  PID:5888
- C:\Windows\System\IlrAtdA.exe
  C:\Windows\System\IlrAtdA.exe
  2⤵
  PID:5904
- C:\Windows\System\XMdSCex.exe
  C:\Windows\System\XMdSCex.exe
  2⤵
  PID:5924
- C:\Windows\System\aABvywW.exe
  C:\Windows\System\aABvywW.exe
  2⤵
  PID:5944
- C:\Windows\System\UxLaaoG.exe
  C:\Windows\System\UxLaaoG.exe
  2⤵
  PID:5960
- C:\Windows\System\moQQrgQ.exe
  C:\Windows\System\moQQrgQ.exe
  2⤵
  PID:5976
- C:\Windows\System\fWGNvWN.exe
  C:\Windows\System\fWGNvWN.exe
  2⤵
  PID:5996
- C:\Windows\System\UXEluSe.exe
  C:\Windows\System\UXEluSe.exe
  2⤵
  PID:6020
- C:\Windows\System\vUCGArc.exe
  C:\Windows\System\vUCGArc.exe
  2⤵
  PID:6036
- C:\Windows\System\exgETle.exe
  C:\Windows\System\exgETle.exe
  2⤵
  PID:6052
- C:\Windows\System\JLIIqFG.exe
  C:\Windows\System\JLIIqFG.exe
  2⤵
  PID:6084
- C:\Windows\System\BGpCTzO.exe
  C:\Windows\System\BGpCTzO.exe
  2⤵
  PID:6104
- C:\Windows\System\nlEvOPV.exe
  C:\Windows\System\nlEvOPV.exe
  2⤵
  PID:6120
- C:\Windows\System\ALcEWhy.exe
  C:\Windows\System\ALcEWhy.exe
  2⤵
  PID:6136
- C:\Windows\System\JZDRKgm.exe
  C:\Windows\System\JZDRKgm.exe
  2⤵
  PID:5140
- C:\Windows\System\peOgqmA.exe
  C:\Windows\System\peOgqmA.exe
  2⤵
  PID:5128
- C:\Windows\System\VldExPf.exe
  C:\Windows\System\VldExPf.exe
  2⤵
  PID:5052
- C:\Windows\System\KwKPbew.exe
  C:\Windows\System\KwKPbew.exe
  2⤵
  PID:5176
- C:\Windows\System\gFKVFsh.exe
  C:\Windows\System\gFKVFsh.exe
  2⤵
  PID:5208
- C:\Windows\System\akMjbCm.exe
  C:\Windows\System\akMjbCm.exe
  2⤵
  PID:5272
- C:\Windows\System\gEWWvVn.exe
  C:\Windows\System\gEWWvVn.exe
  2⤵
  PID:5312
- C:\Windows\System\JxnVIqh.exe
  C:\Windows\System\JxnVIqh.exe
  2⤵
  PID:5340
- C:\Windows\System\uDCzuOy.exe
  C:\Windows\System\uDCzuOy.exe
  2⤵
  PID:5376
- C:\Windows\System\iHcluDr.exe
  C:\Windows\System\iHcluDr.exe
  2⤵
  PID:5296
- C:\Windows\System\aJWMoyF.exe
  C:\Windows\System\aJWMoyF.exe
  2⤵
  PID:5444
- C:\Windows\System\WXkmrJK.exe
  C:\Windows\System\WXkmrJK.exe
  2⤵
  PID:5360
- C:\Windows\System\GuzClzM.exe
  C:\Windows\System\GuzClzM.exe
  2⤵
  PID:5396
- C:\Windows\System\JabrbGy.exe
  C:\Windows\System\JabrbGy.exe
  2⤵
  PID:5524
- C:\Windows\System\RmdAfCB.exe
  C:\Windows\System\RmdAfCB.exe
  2⤵
  PID:5468
- C:\Windows\System\NPRdVZi.exe
  C:\Windows\System\NPRdVZi.exe
  2⤵
  PID:5544
- C:\Windows\System\tUQmJrj.exe
  C:\Windows\System\tUQmJrj.exe
  2⤵
  PID:5604
- C:\Windows\System\XdUOaEo.exe
  C:\Windows\System\XdUOaEo.exe
  2⤵
  PID:5648
- C:\Windows\System\tFiolyp.exe
  C:\Windows\System\tFiolyp.exe
  2⤵
  PID:5664
- C:\Windows\System\mduJkzx.exe
  C:\Windows\System\mduJkzx.exe
  2⤵
  PID:5704
- C:\Windows\System\InhPjPk.exe
  C:\Windows\System\InhPjPk.exe
  2⤵
  PID:5720
- C:\Windows\System\xZRRaig.exe
  C:\Windows\System\xZRRaig.exe
  2⤵
  PID:5688
- C:\Windows\System\vfxhsTw.exe
  C:\Windows\System\vfxhsTw.exe
  2⤵
  PID:5796
- C:\Windows\System\XiqtaCw.exe
  C:\Windows\System\XiqtaCw.exe
  2⤵
  PID:5832
- C:\Windows\System\xxOMHJQ.exe
  C:\Windows\System\xxOMHJQ.exe
  2⤵
  PID:5816
- C:\Windows\System\WPcGhGl.exe
  C:\Windows\System\WPcGhGl.exe
  2⤵
  PID:5900
- C:\Windows\System\QWXzuOx.exe
  C:\Windows\System\QWXzuOx.exe
  2⤵
  PID:5884
- C:\Windows\System\Wgdnxis.exe
  C:\Windows\System\Wgdnxis.exe
  2⤵
  PID:5932
- C:\Windows\System\mjsioSG.exe
  C:\Windows\System\mjsioSG.exe
  2⤵
  PID:5972
- C:\Windows\System\EfeQpuq.exe
  C:\Windows\System\EfeQpuq.exe
  2⤵
  PID:5984
- C:\Windows\System\hAMtJAv.exe
  C:\Windows\System\hAMtJAv.exe
  2⤵
  PID:5956
- C:\Windows\System\jGScMef.exe
  C:\Windows\System\jGScMef.exe
  2⤵
  PID:6092
- C:\Windows\System\SbJfMIq.exe
  C:\Windows\System\SbJfMIq.exe
  2⤵
  PID:6128
- C:\Windows\System\WtuYGtC.exe
  C:\Windows\System\WtuYGtC.exe
  2⤵
  PID:5156
- C:\Windows\System\vIQKFUI.exe
  C:\Windows\System\vIQKFUI.exe
  2⤵
  PID:5292
- C:\Windows\System\qgIrGwL.exe
  C:\Windows\System\qgIrGwL.exe
  2⤵
  PID:5412
- C:\Windows\System\mFTxySP.exe
  C:\Windows\System\mFTxySP.exe
  2⤵
  PID:5512
- C:\Windows\System\DNKKrLE.exe
  C:\Windows\System\DNKKrLE.exe
  2⤵
  PID:5424
- C:\Windows\System\TwoquOr.exe
  C:\Windows\System\TwoquOr.exe
  2⤵
  PID:6068
- C:\Windows\System\bQceBWe.exe
  C:\Windows\System\bQceBWe.exe
  2⤵
  PID:5500
- C:\Windows\System\GgkAusu.exe
  C:\Windows\System\GgkAusu.exe
  2⤵
  PID:5652
- C:\Windows\System\eSaTctT.exe
  C:\Windows\System\eSaTctT.exe
  2⤵
  PID:5560
- C:\Windows\System\XdGNwbM.exe
  C:\Windows\System\XdGNwbM.exe
  2⤵
  PID:5260
- C:\Windows\System\xDgGTsD.exe
  C:\Windows\System\xDgGTsD.exe
  2⤵
  PID:5868
- C:\Windows\System\NfsZKjt.exe
  C:\Windows\System\NfsZKjt.exe
  2⤵
  PID:5280
- C:\Windows\System\PNkMczV.exe
  C:\Windows\System\PNkMczV.exe
  2⤵
  PID:5580
- C:\Windows\System\yjspWdq.exe
  C:\Windows\System\yjspWdq.exe
  2⤵
  PID:4576
- C:\Windows\System\PsYhftI.exe
  C:\Windows\System\PsYhftI.exe
  2⤵
  PID:6112
- C:\Windows\System\WdGrNtj.exe
  C:\Windows\System\WdGrNtj.exe
  2⤵
  PID:5576
- C:\Windows\System\AeQfPRp.exe
  C:\Windows\System\AeQfPRp.exe
  2⤵
  PID:5464
- C:\Windows\System\alCQtkC.exe
  C:\Windows\System\alCQtkC.exe
  2⤵
  PID:5752
- C:\Windows\System\uowhzNQ.exe
  C:\Windows\System\uowhzNQ.exe
  2⤵
  PID:6100
- C:\Windows\System\qZAnoLr.exe
  C:\Windows\System\qZAnoLr.exe
  2⤵
  PID:5240
- C:\Windows\System\BSzxOip.exe
  C:\Windows\System\BSzxOip.exe
  2⤵
  PID:5356
- C:\Windows\System\EPBcTlW.exe
  C:\Windows\System\EPBcTlW.exe
  2⤵
  PID:5440
- C:\Windows\System\HZvGOwU.exe
  C:\Windows\System\HZvGOwU.exe
  2⤵
  PID:5536
- C:\Windows\System\IRmAXvt.exe
  C:\Windows\System\IRmAXvt.exe
  2⤵
  PID:5828
- C:\Windows\System\bDXJRih.exe
  C:\Windows\System\bDXJRih.exe
  2⤵
  PID:5308
- C:\Windows\System\kjRHCDt.exe
  C:\Windows\System\kjRHCDt.exe
  2⤵
  PID:4856
- C:\Windows\System\xWdkLzp.exe
  C:\Windows\System\xWdkLzp.exe
  2⤵
  PID:5736
- C:\Windows\System\EwzgCPz.exe
  C:\Windows\System\EwzgCPz.exe
  2⤵
  PID:5848
- C:\Windows\System\jLjHUYo.exe
  C:\Windows\System\jLjHUYo.exe
  2⤵
  PID:5408
- C:\Windows\System\nPJLcKp.exe
  C:\Windows\System\nPJLcKp.exe
  2⤵
  PID:5616
- C:\Windows\System\GTENjNu.exe
  C:\Windows\System\GTENjNu.exe
  2⤵
  PID:6132
- C:\Windows\System\sQVSjOO.exe
  C:\Windows\System\sQVSjOO.exe
  2⤵
  PID:6012
- C:\Windows\System\tCxFnCt.exe
  C:\Windows\System\tCxFnCt.exe
  2⤵
  PID:5188
- C:\Windows\System\CYIAcnD.exe
  C:\Windows\System\CYIAcnD.exe
  2⤵
  PID:5920
- C:\Windows\System\MUsTgfH.exe
  C:\Windows\System\MUsTgfH.exe
  2⤵
  PID:5780
- C:\Windows\System\dfvtVHs.exe
  C:\Windows\System\dfvtVHs.exe
  2⤵
  PID:5636
- C:\Windows\System\gDHyxRA.exe
  C:\Windows\System\gDHyxRA.exe
  2⤵
  PID:5192
- C:\Windows\System\FHKkkQa.exe
  C:\Windows\System\FHKkkQa.exe
  2⤵
  PID:6080
- C:\Windows\System\GPOIEUv.exe
  C:\Windows\System\GPOIEUv.exe
  2⤵
  PID:6148
- C:\Windows\System\RoNgfxH.exe
  C:\Windows\System\RoNgfxH.exe
  2⤵
  PID:6164
- C:\Windows\System\fJKtxpH.exe
  C:\Windows\System\fJKtxpH.exe
  2⤵
  PID:6184
- C:\Windows\System\PpFdIQU.exe
  C:\Windows\System\PpFdIQU.exe
  2⤵
  PID:6200
- C:\Windows\System\WxOHXgo.exe
  C:\Windows\System\WxOHXgo.exe
  2⤵
  PID:6216
- C:\Windows\System\NpKazHg.exe
  C:\Windows\System\NpKazHg.exe
  2⤵
  PID:6232
- C:\Windows\System\aEjIBMI.exe
  C:\Windows\System\aEjIBMI.exe
  2⤵
  PID:6248
- C:\Windows\System\RUGYcIx.exe
  C:\Windows\System\RUGYcIx.exe
  2⤵
  PID:6264
- C:\Windows\System\ktOsFAy.exe
  C:\Windows\System\ktOsFAy.exe
  2⤵
  PID:6284
- C:\Windows\System\wGZOnAh.exe
  C:\Windows\System\wGZOnAh.exe
  2⤵
  PID:6300
- C:\Windows\System\NfEjeZZ.exe
  C:\Windows\System\NfEjeZZ.exe
  2⤵
  PID:6316
- C:\Windows\System\poAjFqb.exe
  C:\Windows\System\poAjFqb.exe
  2⤵
  PID:6336
- C:\Windows\System\eHCWRqN.exe
  C:\Windows\System\eHCWRqN.exe
  2⤵
  PID:6356
- C:\Windows\System\efUBycW.exe
  C:\Windows\System\efUBycW.exe
  2⤵
  PID:6372
- C:\Windows\System\FMqjtlO.exe
  C:\Windows\System\FMqjtlO.exe
  2⤵
  PID:6388
- C:\Windows\System\nccRLpx.exe
  C:\Windows\System\nccRLpx.exe
  2⤵
  PID:6404
- C:\Windows\System\NEePqUS.exe
  C:\Windows\System\NEePqUS.exe
  2⤵
  PID:6420
- C:\Windows\System\sTJpmdz.exe
  C:\Windows\System\sTJpmdz.exe
  2⤵
  PID:6436
- C:\Windows\System\PVKOqYT.exe
  C:\Windows\System\PVKOqYT.exe
  2⤵
  PID:6452
- C:\Windows\System\VGznibU.exe
  C:\Windows\System\VGznibU.exe
  2⤵
  PID:6468
- C:\Windows\System\xpmZvBE.exe
  C:\Windows\System\xpmZvBE.exe
  2⤵
  PID:6484
- C:\Windows\System\FuNBiWG.exe
  C:\Windows\System\FuNBiWG.exe
  2⤵
  PID:6500
- C:\Windows\System\VLrHZvk.exe
  C:\Windows\System\VLrHZvk.exe
  2⤵
  PID:6516
- C:\Windows\System\SgDCLpr.exe
  C:\Windows\System\SgDCLpr.exe
  2⤵
  PID:6532
- C:\Windows\System\sZmXxSY.exe
  C:\Windows\System\sZmXxSY.exe
  2⤵
  PID:6548
- C:\Windows\System\dXTPpGM.exe
  C:\Windows\System\dXTPpGM.exe
  2⤵
  PID:6564
- C:\Windows\System\DZyYotR.exe
  C:\Windows\System\DZyYotR.exe
  2⤵
  PID:6580
- C:\Windows\System\HGjzoEg.exe
  C:\Windows\System\HGjzoEg.exe
  2⤵
  PID:6596
- C:\Windows\System\fthDFPS.exe
  C:\Windows\System\fthDFPS.exe
  2⤵
  PID:6616
- C:\Windows\System\XekmGtH.exe
  C:\Windows\System\XekmGtH.exe
  2⤵
  PID:6636
- C:\Windows\System\LJShfVE.exe
  C:\Windows\System\LJShfVE.exe
  2⤵
  PID:6652
- C:\Windows\System\ImcGMyQ.exe
  C:\Windows\System\ImcGMyQ.exe
  2⤵
  PID:6668
- C:\Windows\System\YDlAzZj.exe
  C:\Windows\System\YDlAzZj.exe
  2⤵
  PID:6684
- C:\Windows\System\iXlpJOS.exe
  C:\Windows\System\iXlpJOS.exe
  2⤵
  PID:6700
- C:\Windows\System\mdXwCeW.exe
  C:\Windows\System\mdXwCeW.exe
  2⤵
  PID:6716
- C:\Windows\System\huDSuOF.exe
  C:\Windows\System\huDSuOF.exe
  2⤵
  PID:6732
- C:\Windows\System\pJvhYky.exe
  C:\Windows\System\pJvhYky.exe
  2⤵
  PID:6748
- C:\Windows\System\ZGoRaFb.exe
  C:\Windows\System\ZGoRaFb.exe
  2⤵
  PID:6768
- C:\Windows\System\apgreZE.exe
  C:\Windows\System\apgreZE.exe
  2⤵
  PID:6784
- C:\Windows\System\APPxWzJ.exe
  C:\Windows\System\APPxWzJ.exe
  2⤵
  PID:6800
- C:\Windows\System\RJRJfXl.exe
  C:\Windows\System\RJRJfXl.exe
  2⤵
  PID:6816
- C:\Windows\System\BjnoHni.exe
  C:\Windows\System\BjnoHni.exe
  2⤵
  PID:6832
- C:\Windows\System\ivNbJuY.exe
  C:\Windows\System\ivNbJuY.exe
  2⤵
  PID:6852
- C:\Windows\System\Vrghdpk.exe
  C:\Windows\System\Vrghdpk.exe
  2⤵
  PID:6868
- C:\Windows\System\BwvOoWQ.exe
  C:\Windows\System\BwvOoWQ.exe
  2⤵
  PID:6884
- C:\Windows\System\XYyOvlG.exe
  C:\Windows\System\XYyOvlG.exe
  2⤵
  PID:6900
- C:\Windows\System\ONxbSfB.exe
  C:\Windows\System\ONxbSfB.exe
  2⤵
  PID:6916
- C:\Windows\System\IUVzHkM.exe
  C:\Windows\System\IUVzHkM.exe
  2⤵
  PID:6932
- C:\Windows\System\VbRXwQJ.exe
  C:\Windows\System\VbRXwQJ.exe
  2⤵
  PID:6948
- C:\Windows\System\NlgJdiJ.exe
  C:\Windows\System\NlgJdiJ.exe
  2⤵
  PID:6964
- C:\Windows\System\SXYddSn.exe
  C:\Windows\System\SXYddSn.exe
  2⤵
  PID:6980
- C:\Windows\System\LTTSEif.exe
  C:\Windows\System\LTTSEif.exe
  2⤵
  PID:6996
- C:\Windows\System\lfvJVfe.exe
  C:\Windows\System\lfvJVfe.exe
  2⤵
  PID:7016
- C:\Windows\System\JvqymBt.exe
  C:\Windows\System\JvqymBt.exe
  2⤵
  PID:7032
- C:\Windows\System\LhIPQkq.exe
  C:\Windows\System\LhIPQkq.exe
  2⤵
  PID:7048
- C:\Windows\System\HRmklKh.exe
  C:\Windows\System\HRmklKh.exe
  2⤵
  PID:7064
- C:\Windows\System\ehExgMc.exe
  C:\Windows\System\ehExgMc.exe
  2⤵
  PID:7080
- C:\Windows\System\wnXUxIK.exe
  C:\Windows\System\wnXUxIK.exe
  2⤵
  PID:7096
- C:\Windows\System\yKBbeXq.exe
  C:\Windows\System\yKBbeXq.exe
  2⤵
  PID:7112
- C:\Windows\System\JIiPTDQ.exe
  C:\Windows\System\JIiPTDQ.exe
  2⤵
  PID:7128
- C:\Windows\System\WnQcKFl.exe
  C:\Windows\System\WnQcKFl.exe
  2⤵
  PID:7148
- C:\Windows\System\kCcEhZY.exe
  C:\Windows\System\kCcEhZY.exe
  2⤵
  PID:7164
- C:\Windows\System\MYMUbRm.exe
  C:\Windows\System\MYMUbRm.exe
  2⤵
  PID:6180
- C:\Windows\System\eBvPbgg.exe
  C:\Windows\System\eBvPbgg.exe
  2⤵
  PID:6192
- C:\Windows\System\UOgJdie.exe
  C:\Windows\System\UOgJdie.exe
  2⤵
  PID:6244
- C:\Windows\System\ztZVquf.exe
  C:\Windows\System\ztZVquf.exe
  2⤵
  PID:6292
- C:\Windows\System\FLJqaEd.exe
  C:\Windows\System\FLJqaEd.exe
  2⤵
  PID:6352
- C:\Windows\System\JnjNwlA.exe
  C:\Windows\System\JnjNwlA.exe
  2⤵
  PID:6296
- C:\Windows\System\GLJsJGW.exe
  C:\Windows\System\GLJsJGW.exe
  2⤵
  PID:6332
- C:\Windows\System\ByMOFil.exe
  C:\Windows\System\ByMOFil.exe
  2⤵
  PID:6448
- C:\Windows\System\YyPsbds.exe
  C:\Windows\System\YyPsbds.exe
  2⤵
  PID:6460
- C:\Windows\System\VWTsXND.exe
  C:\Windows\System\VWTsXND.exe
  2⤵
  PID:6496
- C:\Windows\System\oNaplnT.exe
  C:\Windows\System\oNaplnT.exe
  2⤵
  PID:6540
- C:\Windows\System\asPSyyK.exe
  C:\Windows\System\asPSyyK.exe
  2⤵
  PID:6604
- C:\Windows\System\DcGJRAa.exe
  C:\Windows\System\DcGJRAa.exe
  2⤵
  PID:6612
- C:\Windows\System\iZZWRnV.exe
  C:\Windows\System\iZZWRnV.exe
  2⤵
  PID:6592
- C:\Windows\System\ycIYYSo.exe
  C:\Windows\System\ycIYYSo.exe
  2⤵
  PID:6664
- C:\Windows\System\RRilBCh.exe
  C:\Windows\System\RRilBCh.exe
  2⤵
  PID:6708
- C:\Windows\System\bNFUjUM.exe
  C:\Windows\System\bNFUjUM.exe
  2⤵
  PID:6728
- C:\Windows\System\zKUKTNV.exe
  C:\Windows\System\zKUKTNV.exe
  2⤵
  PID:6760
- C:\Windows\System\xTCnatR.exe
  C:\Windows\System\xTCnatR.exe
  2⤵
  PID:6764
- C:\Windows\System\TktVvfq.exe
  C:\Windows\System\TktVvfq.exe
  2⤵
  PID:6848
- C:\Windows\System\RTGKGYE.exe
  C:\Windows\System\RTGKGYE.exe
  2⤵
  PID:6908
- C:\Windows\System\WTnmqUg.exe
  C:\Windows\System\WTnmqUg.exe
  2⤵
  PID:6944
- C:\Windows\System\glgEGJn.exe
  C:\Windows\System\glgEGJn.exe
  2⤵
  PID:6896
- C:\Windows\System\HqRzQtL.exe
  C:\Windows\System\HqRzQtL.exe
  2⤵
  PID:6928
- C:\Windows\System\wRIUOjP.exe
  C:\Windows\System\wRIUOjP.exe
  2⤵
  PID:7012
- C:\Windows\System\cofvugi.exe
  C:\Windows\System\cofvugi.exe
  2⤵
  PID:7040
- C:\Windows\System\oVxYmBD.exe
  C:\Windows\System\oVxYmBD.exe
  2⤵
  PID:7056
- C:\Windows\System\ldKrdlB.exe
  C:\Windows\System\ldKrdlB.exe
  2⤵
  PID:7104
- C:\Windows\System\gFnsVrT.exe
  C:\Windows\System\gFnsVrT.exe
  2⤵
  PID:7120
- C:\Windows\System\WxNrkXm.exe
  C:\Windows\System\WxNrkXm.exe
  2⤵
  PID:7144
- C:\Windows\System\HyPUrko.exe
  C:\Windows\System\HyPUrko.exe
  2⤵
  PID:6224
- C:\Windows\System\xsFiVHs.exe
  C:\Windows\System\xsFiVHs.exe
  2⤵
  PID:6312
- C:\Windows\System\wbZWYOp.exe
  C:\Windows\System\wbZWYOp.exe
  2⤵
  PID:6444
- C:\Windows\System\JguHsLL.exe
  C:\Windows\System\JguHsLL.exe
  2⤵
  PID:6228
- C:\Windows\System\UcUJBdY.exe
  C:\Windows\System\UcUJBdY.exe
  2⤵
  PID:6260
- C:\Windows\System\HikDfGi.exe
  C:\Windows\System\HikDfGi.exe
  2⤵
  PID:6368
- C:\Windows\System\pFNViwM.exe
  C:\Windows\System\pFNViwM.exe
  2⤵
  PID:6512
- C:\Windows\System\sFmlYVI.exe
  C:\Windows\System\sFmlYVI.exe
  2⤵
  PID:6556
- C:\Windows\System\JPKEXuh.exe
  C:\Windows\System\JPKEXuh.exe
  2⤵
  PID:6660
- C:\Windows\System\KwQkKLC.exe
  C:\Windows\System\KwQkKLC.exe
  2⤵
  PID:6624
- C:\Windows\System\sTHsvqY.exe
  C:\Windows\System\sTHsvqY.exe
  2⤵
  PID:6756
- C:\Windows\System\qHHBNmH.exe
  C:\Windows\System\qHHBNmH.exe
  2⤵
  PID:6880
- C:\Windows\System\VARQLCe.exe
  C:\Windows\System\VARQLCe.exe
  2⤵
  PID:6940
- C:\Windows\System\jVeuwNV.exe
  C:\Windows\System\jVeuwNV.exe
  2⤵
  PID:6992
- C:\Windows\System\osrrIOq.exe
  C:\Windows\System\osrrIOq.exe
  2⤵
  PID:7028
- C:\Windows\System\qeslmBC.exe
  C:\Windows\System\qeslmBC.exe
  2⤵
  PID:7072
- C:\Windows\System\XycAumm.exe
  C:\Windows\System\XycAumm.exe
  2⤵
  PID:6172
- C:\Windows\System\GBXramu.exe
  C:\Windows\System\GBXramu.exe
  2⤵
  PID:6176
- C:\Windows\System\xSSDfAj.exe
  C:\Windows\System\xSSDfAj.exe
  2⤵
  PID:6432
- C:\Windows\System\cZBKUJC.exe
  C:\Windows\System\cZBKUJC.exe
  2⤵
  PID:6480
- C:\Windows\System\aXKWmgr.exe
  C:\Windows\System\aXKWmgr.exe
  2⤵
  PID:6676
- C:\Windows\System\mIDaZqT.exe
  C:\Windows\System\mIDaZqT.exe
  2⤵
  PID:6740
- C:\Windows\System\KCCtUxI.exe
  C:\Windows\System\KCCtUxI.exe
  2⤵
  PID:6892
- C:\Windows\System\UBgnXlt.exe
  C:\Windows\System\UBgnXlt.exe
  2⤵
  PID:6824
- C:\Windows\System\UgGXBsn.exe
  C:\Windows\System\UgGXBsn.exe
  2⤵
  PID:7004
- C:\Windows\System\QMXIeiF.exe
  C:\Windows\System\QMXIeiF.exe
  2⤵
  PID:7156
- C:\Windows\System\xBgClIm.exe
  C:\Windows\System\xBgClIm.exe
  2⤵
  PID:6160
- C:\Windows\System\frZeLTP.exe
  C:\Windows\System\frZeLTP.exe
  2⤵
  PID:6384
- C:\Windows\System\FgusBLn.exe
  C:\Windows\System\FgusBLn.exe
  2⤵
  PID:6572
- C:\Windows\System\nSXzhZE.exe
  C:\Windows\System\nSXzhZE.exe
  2⤵
  PID:6724
- C:\Windows\System\jibJPaF.exe
  C:\Windows\System\jibJPaF.exe
  2⤵
  PID:6844
- C:\Windows\System\aiHwXyu.exe
  C:\Windows\System\aiHwXyu.exe
  2⤵
  PID:7108
- C:\Windows\System\VekFjMq.exe
  C:\Windows\System\VekFjMq.exe
  2⤵
  PID:7176
- C:\Windows\System\eXchQzO.exe
  C:\Windows\System\eXchQzO.exe
  2⤵
  PID:7196
- C:\Windows\System\nrpNKUq.exe
  C:\Windows\System\nrpNKUq.exe
  2⤵
  PID:7212
- C:\Windows\System\MjZnESa.exe
  C:\Windows\System\MjZnESa.exe
  2⤵
  PID:7228
- C:\Windows\System\cXJlhrS.exe
  C:\Windows\System\cXJlhrS.exe
  2⤵
  PID:7244
- C:\Windows\System\CGWPKNy.exe
  C:\Windows\System\CGWPKNy.exe
  2⤵
  PID:7300
- C:\Windows\System\vcZMShr.exe
  C:\Windows\System\vcZMShr.exe
  2⤵
  PID:7320
- C:\Windows\System\eXEMByN.exe
  C:\Windows\System\eXEMByN.exe
  2⤵
  PID:7336
- C:\Windows\System\PgOxBsy.exe
  C:\Windows\System\PgOxBsy.exe
  2⤵
  PID:7352
- C:\Windows\System\QYlbjqG.exe
  C:\Windows\System\QYlbjqG.exe
  2⤵
  PID:7372
- C:\Windows\System\pzKOgHt.exe
  C:\Windows\System\pzKOgHt.exe
  2⤵
  PID:7388
- C:\Windows\System\VPutsLB.exe
  C:\Windows\System\VPutsLB.exe
  2⤵
  PID:7404
- C:\Windows\System\rfONdNO.exe
  C:\Windows\System\rfONdNO.exe
  2⤵
  PID:7420
- C:\Windows\System\xCOWUCK.exe
  C:\Windows\System\xCOWUCK.exe
  2⤵
  PID:7436
- C:\Windows\System\BsNImMN.exe
  C:\Windows\System\BsNImMN.exe
  2⤵
  PID:7460
- C:\Windows\System\WTVLmLY.exe
  C:\Windows\System\WTVLmLY.exe
  2⤵
  PID:7480
- C:\Windows\System\ncvOyUq.exe
  C:\Windows\System\ncvOyUq.exe
  2⤵
  PID:7536
- C:\Windows\System\fAXoLGe.exe
  C:\Windows\System\fAXoLGe.exe
  2⤵
  PID:7556
- C:\Windows\System\IHjHaPI.exe
  C:\Windows\System\IHjHaPI.exe
  2⤵
  PID:7572
- C:\Windows\System\USNImXc.exe
  C:\Windows\System\USNImXc.exe
  2⤵
  PID:7596
- C:\Windows\System\ezZtfDy.exe
  C:\Windows\System\ezZtfDy.exe
  2⤵
  PID:7620
- C:\Windows\System\Cwazrmw.exe
  C:\Windows\System\Cwazrmw.exe
  2⤵
  PID:7636
- C:\Windows\System\XkejDdd.exe
  C:\Windows\System\XkejDdd.exe
  2⤵
  PID:7652
- C:\Windows\System\kqKnuhC.exe
  C:\Windows\System\kqKnuhC.exe
  2⤵
  PID:7668
- C:\Windows\System\kewQnTN.exe
  C:\Windows\System\kewQnTN.exe
  2⤵
  PID:7684
- C:\Windows\System\zTEcOIN.exe
  C:\Windows\System\zTEcOIN.exe
  2⤵
  PID:7700
- C:\Windows\System\pYHUPHv.exe
  C:\Windows\System\pYHUPHv.exe
  2⤵
  PID:7716
- C:\Windows\System\yHsRUcA.exe
  C:\Windows\System\yHsRUcA.exe
  2⤵
  PID:7732
- C:\Windows\System\pMXkLAC.exe
  C:\Windows\System\pMXkLAC.exe
  2⤵
  PID:7760
- C:\Windows\System\MwqoOLI.exe
  C:\Windows\System\MwqoOLI.exe
  2⤵
  PID:7776
- C:\Windows\System\phJAPjA.exe
  C:\Windows\System\phJAPjA.exe
  2⤵
  PID:7792
- C:\Windows\System\iuKyjuI.exe
  C:\Windows\System\iuKyjuI.exe
  2⤵
  PID:7812
- C:\Windows\System\AqKmTWV.exe
  C:\Windows\System\AqKmTWV.exe
  2⤵
  PID:7828
- C:\Windows\System\WkohBpK.exe
  C:\Windows\System\WkohBpK.exe
  2⤵
  PID:7848
- C:\Windows\System\cSrWAPr.exe
  C:\Windows\System\cSrWAPr.exe
  2⤵
  PID:7864
- C:\Windows\System\OGoxvGO.exe
  C:\Windows\System\OGoxvGO.exe
  2⤵
  PID:7880
- C:\Windows\System\FCaYoUn.exe
  C:\Windows\System\FCaYoUn.exe
  2⤵
  PID:7896
- C:\Windows\System\sdIafUI.exe
  C:\Windows\System\sdIafUI.exe
  2⤵
  PID:7912
- C:\Windows\System\JwoXFje.exe
  C:\Windows\System\JwoXFje.exe
  2⤵
  PID:7928
- C:\Windows\System\GRVyaMv.exe
  C:\Windows\System\GRVyaMv.exe
  2⤵
  PID:7948
- C:\Windows\System\KoPUUtT.exe
  C:\Windows\System\KoPUUtT.exe
  2⤵
  PID:7964
- C:\Windows\System\eSDBeYq.exe
  C:\Windows\System\eSDBeYq.exe
  2⤵
  PID:7984
- C:\Windows\System\riCzhru.exe
  C:\Windows\System\riCzhru.exe
  2⤵
  PID:8000
- C:\Windows\System\ImFOdfc.exe
  C:\Windows\System\ImFOdfc.exe
  2⤵
  PID:8016
- C:\Windows\System\vJwNngB.exe
  C:\Windows\System\vJwNngB.exe
  2⤵
  PID:8036
- C:\Windows\System\yaVhzqH.exe
  C:\Windows\System\yaVhzqH.exe
  2⤵
  PID:8052
- C:\Windows\System\mBWgOnj.exe
  C:\Windows\System\mBWgOnj.exe
  2⤵
  PID:8068
- C:\Windows\System\AbczGZO.exe
  C:\Windows\System\AbczGZO.exe
  2⤵
  PID:8088
- C:\Windows\System\qxhnTvI.exe
  C:\Windows\System\qxhnTvI.exe
  2⤵
  PID:8104
- C:\Windows\System\jHUPVrj.exe
  C:\Windows\System\jHUPVrj.exe
  2⤵
  PID:8120
- C:\Windows\System\WpOZLdV.exe
  C:\Windows\System\WpOZLdV.exe
  2⤵
  PID:8136
- C:\Windows\System\tVbiQTL.exe
  C:\Windows\System\tVbiQTL.exe
  2⤵
  PID:8152
- C:\Windows\System\xgiANLa.exe
  C:\Windows\System\xgiANLa.exe
  2⤵
  PID:8168
- C:\Windows\System\fKfwwQc.exe
  C:\Windows\System\fKfwwQc.exe
  2⤵
  PID:8184
- C:\Windows\System\yFJrtZI.exe
  C:\Windows\System\yFJrtZI.exe
  2⤵
  PID:7172
- C:\Windows\System\gJAcRkZ.exe
  C:\Windows\System\gJAcRkZ.exe
  2⤵
  PID:6280
- C:\Windows\System\DgOoQTH.exe
  C:\Windows\System\DgOoQTH.exe
  2⤵
  PID:7184
- C:\Windows\System\daojaHG.exe
  C:\Windows\System\daojaHG.exe
  2⤵
  PID:6416
- C:\Windows\System\tPDbqQz.exe
  C:\Windows\System\tPDbqQz.exe
  2⤵
  PID:7224
- C:\Windows\System\zUtgMyx.exe
  C:\Windows\System\zUtgMyx.exe
  2⤵
  PID:7308
- C:\Windows\System\NhoNqKL.exe
  C:\Windows\System\NhoNqKL.exe
  2⤵
  PID:7348
- C:\Windows\System\bcIysra.exe
  C:\Windows\System\bcIysra.exe
  2⤵
  PID:7260
- C:\Windows\System\gxxprKI.exe
  C:\Windows\System\gxxprKI.exe
  2⤵
  PID:7272
- C:\Windows\System\JmsMCop.exe
  C:\Windows\System\JmsMCop.exe
  2⤵
  PID:7448
- C:\Windows\System\wIuXySv.exe
  C:\Windows\System\wIuXySv.exe
  2⤵
  PID:7280
- C:\Windows\System\BakdkVI.exe
  C:\Windows\System\BakdkVI.exe
  2⤵
  PID:7296
- C:\Windows\System\cvYwwCC.exe
  C:\Windows\System\cvYwwCC.exe
  2⤵
  PID:7468
- C:\Windows\System\RZYrfSy.exe
  C:\Windows\System\RZYrfSy.exe
  2⤵
  PID:7472
- C:\Windows\System\vCVACcs.exe
  C:\Windows\System\vCVACcs.exe
  2⤵
  PID:7528
- C:\Windows\System\VKQuRio.exe
  C:\Windows\System\VKQuRio.exe
  2⤵
  PID:7580
- C:\Windows\System\BtrqTTQ.exe
  C:\Windows\System\BtrqTTQ.exe
  2⤵
  PID:7608
- C:\Windows\System\pwcxZmX.exe
  C:\Windows\System\pwcxZmX.exe
  2⤵
  PID:7644
- C:\Windows\System\rJjLzsu.exe
  C:\Windows\System\rJjLzsu.exe
  2⤵
  PID:7680
- C:\Windows\System\AkFAJoh.exe
  C:\Windows\System\AkFAJoh.exe
  2⤵
  PID:7696
- C:\Windows\System\slLPanT.exe
  C:\Windows\System\slLPanT.exe
  2⤵
  PID:7728
- C:\Windows\System\JQiSfaB.exe
  C:\Windows\System\JQiSfaB.exe
  2⤵
  PID:7784
- C:\Windows\System\YmoUdml.exe
  C:\Windows\System\YmoUdml.exe
  2⤵
  PID:7820
- C:\Windows\System\QfujcHe.exe
  C:\Windows\System\QfujcHe.exe
  2⤵
  PID:7836
- C:\Windows\System\ThwrpOQ.exe
  C:\Windows\System\ThwrpOQ.exe
  2⤵
  PID:7844
- C:\Windows\System\gbhmrLJ.exe
  C:\Windows\System\gbhmrLJ.exe
  2⤵
  PID:7872
- C:\Windows\System\YUOlZkH.exe
  C:\Windows\System\YUOlZkH.exe
  2⤵
  PID:7940
- C:\Windows\System\DGHqabE.exe
  C:\Windows\System\DGHqabE.exe
  2⤵
  PID:7996
- C:\Windows\System\aCxVgWF.exe
  C:\Windows\System\aCxVgWF.exe
  2⤵
  PID:7972
- C:\Windows\System\cDQSzaC.exe
  C:\Windows\System\cDQSzaC.exe
  2⤵
  PID:8076
- C:\Windows\System\LyaXHAY.exe
  C:\Windows\System\LyaXHAY.exe
  2⤵
  PID:8132
- C:\Windows\System\hBZJcjB.exe
  C:\Windows\System\hBZJcjB.exe
  2⤵
  PID:8084
- C:\Windows\System\kZQIzot.exe
  C:\Windows\System\kZQIzot.exe
  2⤵
  PID:6696
- C:\Windows\System\MyonrVA.exe
  C:\Windows\System\MyonrVA.exe
  2⤵
  PID:6524
- C:\Windows\System\bidAjnf.exe
  C:\Windows\System\bidAjnf.exe
  2⤵
  PID:7332
- C:\Windows\System\ZCyvAzw.exe
  C:\Windows\System\ZCyvAzw.exe
  2⤵
  PID:7328
- C:\Windows\System\MYuXrPR.exe
  C:\Windows\System\MYuXrPR.exe
  2⤵
  PID:7444
- C:\Windows\System\kynbIOW.exe
  C:\Windows\System\kynbIOW.exe
  2⤵
  PID:7432
- C:\Windows\System\pDNKMLP.exe
  C:\Windows\System\pDNKMLP.exe
  2⤵
  PID:7504
- C:\Windows\System\UWYpCdE.exe
  C:\Windows\System\UWYpCdE.exe
  2⤵
  PID:7520
- C:\Windows\System\eEEGToR.exe
  C:\Windows\System\eEEGToR.exe
  2⤵
  PID:7604
- C:\Windows\System\csqDHBg.exe
  C:\Windows\System\csqDHBg.exe
  2⤵
  PID:7712
- C:\Windows\System\BqKEFrl.exe
  C:\Windows\System\BqKEFrl.exe
  2⤵
  PID:7768
- C:\Windows\System\wevGxCV.exe
  C:\Windows\System\wevGxCV.exe
  2⤵
  PID:7616
- C:\Windows\System\mIEVFnf.exe
  C:\Windows\System\mIEVFnf.exe
  2⤵
  PID:7804
- C:\Windows\System\wXgAzWo.exe
  C:\Windows\System\wXgAzWo.exe
  2⤵
  PID:7860
- C:\Windows\System\VdAeOPv.exe
  C:\Windows\System\VdAeOPv.exe
  2⤵
  PID:7904
- C:\Windows\System\lLkhNXC.exe
  C:\Windows\System\lLkhNXC.exe
  2⤵
  PID:7960
- C:\Windows\System\VHLihxO.exe
  C:\Windows\System\VHLihxO.exe
  2⤵
  PID:8032
- C:\Windows\System\KPyTpWY.exe
  C:\Windows\System\KPyTpWY.exe
  2⤵
  PID:7980
- C:\Windows\System\GxJkDCx.exe
  C:\Windows\System\GxJkDCx.exe
  2⤵
  PID:8148
- C:\Windows\System\PTpcykA.exe
  C:\Windows\System\PTpcykA.exe
  2⤵
  PID:6796
- C:\Windows\System\FTbVrcR.exe
  C:\Windows\System\FTbVrcR.exe
  2⤵
  PID:7076
- C:\Windows\System\yxnUvhY.exe
  C:\Windows\System\yxnUvhY.exe
  2⤵
  PID:7220
- C:\Windows\System\rvydvBx.exe
  C:\Windows\System\rvydvBx.exe
  2⤵
  PID:7400
- C:\Windows\System\JTyBQAg.exe
  C:\Windows\System\JTyBQAg.exe
  2⤵
  PID:8080
- C:\Windows\System\AFHGqqf.exe
  C:\Windows\System\AFHGqqf.exe
  2⤵
  PID:8096
- C:\Windows\System\xuLwfEb.exe
  C:\Windows\System\xuLwfEb.exe
  2⤵
  PID:7208
- C:\Windows\System\VPjidBR.exe
  C:\Windows\System\VPjidBR.exe
  2⤵
  PID:7268
- C:\Windows\System\qLrmQLZ.exe
  C:\Windows\System\qLrmQLZ.exe
  2⤵
  PID:7492
- C:\Windows\System\SCFjMRl.exe
  C:\Windows\System\SCFjMRl.exe
  2⤵
  PID:7588
- C:\Windows\System\laGLKLu.exe
  C:\Windows\System\laGLKLu.exe
  2⤵
  PID:7676
- C:\Windows\System\KbRNflL.exe
  C:\Windows\System\KbRNflL.exe
  2⤵
  PID:7548
- C:\Windows\System\gAYCAIB.exe
  C:\Windows\System\gAYCAIB.exe
  2⤵
  PID:8028
- C:\Windows\System\KENwwHf.exe
  C:\Windows\System\KENwwHf.exe
  2⤵
  PID:7936
- C:\Windows\System\ZGsXnuW.exe
  C:\Windows\System\ZGsXnuW.exe
  2⤵
  PID:7384
- C:\Windows\System\zLUDBTa.exe
  C:\Windows\System\zLUDBTa.exe
  2⤵
  PID:7344
- C:\Windows\System\UubKrcP.exe
  C:\Windows\System\UubKrcP.exe
  2⤵
  PID:7564
- C:\Windows\System\vnpzLYh.exe
  C:\Windows\System\vnpzLYh.exe
  2⤵
  PID:7568
- C:\Windows\System\Pxybnbi.exe
  C:\Windows\System\Pxybnbi.exe
  2⤵
  PID:8116
- C:\Windows\System\YLpogtg.exe
  C:\Windows\System\YLpogtg.exe
  2⤵
  PID:8200
- C:\Windows\System\Lemlwuq.exe
  C:\Windows\System\Lemlwuq.exe
  2⤵
  PID:8216
- C:\Windows\System\BcFAwhe.exe
  C:\Windows\System\BcFAwhe.exe
  2⤵
  PID:8236
- C:\Windows\System\fjAPune.exe
  C:\Windows\System\fjAPune.exe
  2⤵
  PID:8252
- C:\Windows\System\PyshYJy.exe
  C:\Windows\System\PyshYJy.exe
  2⤵
  PID:8268
- C:\Windows\System\rvKzwys.exe
  C:\Windows\System\rvKzwys.exe
  2⤵
  PID:8284
- C:\Windows\System\DZHOXdo.exe
  C:\Windows\System\DZHOXdo.exe
  2⤵
  PID:8300
- C:\Windows\System\uOYjRnG.exe
  C:\Windows\System\uOYjRnG.exe
  2⤵
  PID:8316
- C:\Windows\System\UTMtaxe.exe
  C:\Windows\System\UTMtaxe.exe
  2⤵
  PID:8340
- C:\Windows\System\AXYybgV.exe
  C:\Windows\System\AXYybgV.exe
  2⤵
  PID:8356
- C:\Windows\System\qapxyYg.exe
  C:\Windows\System\qapxyYg.exe
  2⤵
  PID:8372
- C:\Windows\System\tarwqPu.exe
  C:\Windows\System\tarwqPu.exe
  2⤵
  PID:8388
- C:\Windows\System\MmyaDGc.exe
  C:\Windows\System\MmyaDGc.exe
  2⤵
  PID:8404
- C:\Windows\System\PdpfPTJ.exe
  C:\Windows\System\PdpfPTJ.exe
  2⤵
  PID:8420
- C:\Windows\System\oxkqcYq.exe
  C:\Windows\System\oxkqcYq.exe
  2⤵
  PID:8436
- C:\Windows\System\VlvoNjV.exe
  C:\Windows\System\VlvoNjV.exe
  2⤵
  PID:8456
- C:\Windows\System\UPOFeMp.exe
  C:\Windows\System\UPOFeMp.exe
  2⤵
  PID:8480
- C:\Windows\System\HkHpXyw.exe
  C:\Windows\System\HkHpXyw.exe
  2⤵
  PID:8496
- C:\Windows\System\JBdPOeB.exe
  C:\Windows\System\JBdPOeB.exe
  2⤵
  PID:8516
- C:\Windows\System\ctflnyS.exe
  C:\Windows\System\ctflnyS.exe
  2⤵
  PID:8532
- C:\Windows\System\hoLNXqw.exe
  C:\Windows\System\hoLNXqw.exe
  2⤵
  PID:8552
- C:\Windows\System\GMKuBXz.exe
  C:\Windows\System\GMKuBXz.exe
  2⤵
  PID:8568
- C:\Windows\System\yQVWLMf.exe
  C:\Windows\System\yQVWLMf.exe
  2⤵
  PID:8584
- C:\Windows\System\xfPRumk.exe
  C:\Windows\System\xfPRumk.exe
  2⤵
  PID:8600
- C:\Windows\System\liHHIsf.exe
  C:\Windows\System\liHHIsf.exe
  2⤵
  PID:8616
- C:\Windows\System\ghkbQmJ.exe
  C:\Windows\System\ghkbQmJ.exe
  2⤵
  PID:8632
- C:\Windows\System\SGrPBNQ.exe
  C:\Windows\System\SGrPBNQ.exe
  2⤵
  PID:8648
- C:\Windows\System\zNFJrNg.exe
  C:\Windows\System\zNFJrNg.exe
  2⤵
  PID:8664
- C:\Windows\System\LlvltgH.exe
  C:\Windows\System\LlvltgH.exe
  2⤵
  PID:8680
- C:\Windows\System\uPXEaSc.exe
  C:\Windows\System\uPXEaSc.exe
  2⤵
  PID:8748
- C:\Windows\System\Smwctnn.exe
  C:\Windows\System\Smwctnn.exe
  2⤵
  PID:8772
- C:\Windows\System\DlGXuaa.exe
  C:\Windows\System\DlGXuaa.exe
  2⤵
  PID:9116
- C:\Windows\System\jBZHehA.exe
  C:\Windows\System\jBZHehA.exe
  2⤵
  PID:8712
- C:\Windows\System\UoCXrKa.exe
  C:\Windows\System\UoCXrKa.exe
  2⤵
  PID:8736
- C:\Windows\System\PTAcevo.exe
  C:\Windows\System\PTAcevo.exe
  2⤵
  PID:8808
- C:\Windows\System\lcxznPh.exe
  C:\Windows\System\lcxznPh.exe
  2⤵
  PID:8792
- C:\Windows\System\OyTWqMo.exe
  C:\Windows\System\OyTWqMo.exe
  2⤵
  PID:8976
- C:\Windows\System\hVxmxjJ.exe
  C:\Windows\System\hVxmxjJ.exe
  2⤵
  PID:9000
- C:\Windows\System\uqVmGjP.exe
  C:\Windows\System\uqVmGjP.exe
  2⤵
  PID:9036
- C:\Windows\System\FwVXxsW.exe
  C:\Windows\System\FwVXxsW.exe
  2⤵
  PID:8860
- C:\Windows\System\zvQLlOk.exe
  C:\Windows\System\zvQLlOk.exe
  2⤵
  PID:8900
- C:\Windows\System\XRiRpIP.exe
  C:\Windows\System\XRiRpIP.exe
  2⤵
  PID:8924
- C:\Windows\System\pWxZvAW.exe
  C:\Windows\System\pWxZvAW.exe
  2⤵
  PID:8944
- C:\Windows\System\oKbGHoC.exe
  C:\Windows\System\oKbGHoC.exe
  2⤵
  PID:8964
- C:\Windows\System\nxhBkZZ.exe
  C:\Windows\System\nxhBkZZ.exe
  2⤵
  PID:9032
- C:\Windows\System\XtunXhm.exe
  C:\Windows\System\XtunXhm.exe
  2⤵
  PID:9056
- C:\Windows\System\xuIiJYk.exe
  C:\Windows\System\xuIiJYk.exe
  2⤵
  PID:9076
- C:\Windows\System\kgrCsFQ.exe
  C:\Windows\System\kgrCsFQ.exe
  2⤵
  PID:9124
- C:\Windows\System\dHnMsSe.exe
  C:\Windows\System\dHnMsSe.exe
  2⤵
  PID:9096
- C:\Windows\System\ggctLwI.exe
  C:\Windows\System\ggctLwI.exe
  2⤵
  PID:9140
- C:\Windows\System\mkMkcWa.exe
  C:\Windows\System\mkMkcWa.exe
  2⤵
  PID:9152
- C:\Windows\System\YrZwEbq.exe
  C:\Windows\System\YrZwEbq.exe
  2⤵
  PID:9168
- C:\Windows\System\AwTGKpJ.exe
  C:\Windows\System\AwTGKpJ.exe
  2⤵
  PID:9184
- C:\Windows\System\HpCkHHZ.exe
  C:\Windows\System\HpCkHHZ.exe
  2⤵
  PID:9204
- C:\Windows\System\TwbTRVJ.exe
  C:\Windows\System\TwbTRVJ.exe
  2⤵
  PID:7744
- C:\Windows\System\mRyMKUh.exe
  C:\Windows\System\mRyMKUh.exe
  2⤵
  PID:7956
- C:\Windows\System\iIMAaIo.exe
  C:\Windows\System\iIMAaIo.exe
  2⤵
  PID:7664
- C:\Windows\System\lqORDpg.exe
  C:\Windows\System\lqORDpg.exe
  2⤵
  PID:8176
- C:\Windows\System\OnTXdqW.exe
  C:\Windows\System\OnTXdqW.exe
  2⤵
  PID:8212
- C:\Windows\System\NdOViEs.exe
  C:\Windows\System\NdOViEs.exe
  2⤵
  PID:8264
- C:\Windows\System\LbiCTVc.exe
  C:\Windows\System\LbiCTVc.exe
  2⤵
  PID:8244
- C:\Windows\System\qISDLou.exe
  C:\Windows\System\qISDLou.exe
  2⤵
  PID:8336
- C:\Windows\System\ssOVgvw.exe
  C:\Windows\System\ssOVgvw.exe
  2⤵
  PID:8368
- C:\Windows\System\nmUyEKG.exe
  C:\Windows\System\nmUyEKG.exe
  2⤵
  PID:8400
- C:\Windows\System\JXBTBjb.exe
  C:\Windows\System\JXBTBjb.exe
  2⤵
  PID:8416
- C:\Windows\System\XfthDIS.exe
  C:\Windows\System\XfthDIS.exe
  2⤵
  PID:8512
- C:\Windows\System\fjxVAwj.exe
  C:\Windows\System\fjxVAwj.exe
  2⤵
  PID:8544
- C:\Windows\System\uKaAWpX.exe
  C:\Windows\System\uKaAWpX.exe
  2⤵
  PID:8580
- C:\Windows\System\yvIAvxR.exe
  C:\Windows\System\yvIAvxR.exe
  2⤵
  PID:8596
- C:\Windows\System\rBfhBzJ.exe
  C:\Windows\System\rBfhBzJ.exe
  2⤵
  PID:8628
- C:\Windows\System\sANaqin.exe
  C:\Windows\System\sANaqin.exe
  2⤵
  PID:8672
- C:\Windows\System\oKCJYaw.exe
  C:\Windows\System\oKCJYaw.exe
  2⤵
  PID:8692
- C:\Windows\System\WNWhXVm.exe
  C:\Windows\System\WNWhXVm.exe
  2⤵
  PID:8724
- C:\Windows\System\sacyCfS.exe
  C:\Windows\System\sacyCfS.exe
  2⤵
  PID:8728
- C:\Windows\System\xqdRsJf.exe
  C:\Windows\System\xqdRsJf.exe
  2⤵
  PID:8800
- C:\Windows\System\JDunuSn.exe
  C:\Windows\System\JDunuSn.exe
  2⤵
  PID:8852
- C:\Windows\System\wKORxWO.exe
  C:\Windows\System\wKORxWO.exe
  2⤵
  PID:8972
- C:\Windows\System\AsrtOZe.exe
  C:\Windows\System\AsrtOZe.exe
  2⤵
  PID:8796
- C:\Windows\System\frddawP.exe
  C:\Windows\System\frddawP.exe
  2⤵
  PID:8876
- C:\Windows\System\amafIGE.exe
  C:\Windows\System\amafIGE.exe
  2⤵
  PID:9092
- C:\Windows\System\JmbRadX.exe
  C:\Windows\System\JmbRadX.exe
  2⤵
  PID:8888
- C:\Windows\System\qEVvbPG.exe
  C:\Windows\System\qEVvbPG.exe
  2⤵
  PID:8940
- C:\Windows\System\QELoxTu.exe
  C:\Windows\System\QELoxTu.exe
  2⤵
  PID:9020
- C:\Windows\System\eMtlgVt.exe
  C:\Windows\System\eMtlgVt.exe
  2⤵
  PID:9048
- C:\Windows\System\SkuJbVv.exe
  C:\Windows\System\SkuJbVv.exe
  2⤵
  PID:9136
- C:\Windows\System\KBMIZzv.exe
  C:\Windows\System\KBMIZzv.exe
  2⤵
  PID:9084
- C:\Windows\System\RnFhSma.exe
  C:\Windows\System\RnFhSma.exe
  2⤵
  PID:9196
- C:\Windows\System\JmoQjFA.exe
  C:\Windows\System\JmoQjFA.exe
  2⤵
  PID:9112
- C:\Windows\System\pTTZFYP.exe
  C:\Windows\System\pTTZFYP.exe
  2⤵
  PID:7512
- C:\Windows\System\TMReiyk.exe
  C:\Windows\System\TMReiyk.exe
  2⤵
  PID:8432
- C:\Windows\System\cCOZVjC.exe
  C:\Windows\System\cCOZVjC.exe
  2⤵
  PID:8492
- C:\Windows\System\nMJWUVw.exe
  C:\Windows\System\nMJWUVw.exe
  2⤵
  PID:8540
- C:\Windows\System\bQOvJXv.exe
  C:\Windows\System\bQOvJXv.exe
  2⤵
  PID:8504
- C:\Windows\System\oNoBJMu.exe
  C:\Windows\System\oNoBJMu.exe
  2⤵
  PID:8656
- C:\Windows\System\NiFryaf.exe
  C:\Windows\System\NiFryaf.exe
  2⤵
  PID:8700
- C:\Windows\System\pjfmuba.exe
  C:\Windows\System\pjfmuba.exe
  2⤵
  PID:8732
- C:\Windows\System\GAJbXrv.exe
  C:\Windows\System\GAJbXrv.exe
  2⤵
  PID:8764
- C:\Windows\System\UdCpbgn.exe
  C:\Windows\System\UdCpbgn.exe
  2⤵
  PID:8784
- C:\Windows\System\sRtqmIL.exe
  C:\Windows\System\sRtqmIL.exe
  2⤵
  PID:8968
- C:\Windows\System\rafSfxf.exe
  C:\Windows\System\rafSfxf.exe
  2⤵
  PID:9024
- C:\Windows\System\PyGmUge.exe
  C:\Windows\System\PyGmUge.exe
  2⤵
  PID:8824
- C:\Windows\System\kSSgaIq.exe
  C:\Windows\System\kSSgaIq.exe
  2⤵
  PID:8832
- C:\Windows\System\YjcCbLF.exe
  C:\Windows\System\YjcCbLF.exe
  2⤵
  PID:8912
- C:\Windows\System\blDaGUS.exe
  C:\Windows\System\blDaGUS.exe
  2⤵
  PID:9040
- C:\Windows\System\WpEqAEn.exe
  C:\Windows\System\WpEqAEn.exe
  2⤵
  PID:9192
- C:\Windows\System\UGNxweH.exe
  C:\Windows\System\UGNxweH.exe
  2⤵
  PID:9164
- C:\Windows\System\ZcDVAEw.exe
  C:\Windows\System\ZcDVAEw.exe
  2⤵
  PID:7892
- C:\Windows\System\QUbLutl.exe
  C:\Windows\System\QUbLutl.exe
  2⤵
  PID:8296
- C:\Windows\System\ctRPnBY.exe
  C:\Windows\System\ctRPnBY.exe
  2⤵
  PID:8280
- C:\Windows\System\RpucDUy.exe
  C:\Windows\System\RpucDUy.exe
  2⤵
  PID:8428
- C:\Windows\System\vevmUYN.exe
  C:\Windows\System\vevmUYN.exe
  2⤵
  PID:8384
- C:\Windows\System\yiQBuza.exe
  C:\Windows\System\yiQBuza.exe
  2⤵
  PID:8576
- C:\Windows\System\ycANons.exe
  C:\Windows\System\ycANons.exe
  2⤵
  PID:8828
- C:\Windows\System\TQXtJmH.exe
  C:\Windows\System\TQXtJmH.exe
  2⤵
  PID:8932
- C:\Windows\System\BUXzkEd.exe
  C:\Windows\System\BUXzkEd.exe
  2⤵
  PID:8880
- C:\Windows\System\RJWShSF.exe
  C:\Windows\System\RJWShSF.exe
  2⤵
  PID:8756
- C:\Windows\System\XyrLRDI.exe
  C:\Windows\System\XyrLRDI.exe
  2⤵
  PID:8992
- C:\Windows\System\zcAwCjV.exe
  C:\Windows\System\zcAwCjV.exe
  2⤵
  PID:8920
- C:\Windows\System\LgcVWtn.exe
  C:\Windows\System\LgcVWtn.exe
  2⤵
  PID:7808
- C:\Windows\System\utYSQvA.exe
  C:\Windows\System\utYSQvA.exe
  2⤵
  PID:8960
- C:\Windows\System\XmJqxuD.exe
  C:\Windows\System\XmJqxuD.exe
  2⤵
  PID:8612
- C:\Windows\System\GXtUsMP.exe
  C:\Windows\System\GXtUsMP.exe
  2⤵
  PID:7500
- C:\Windows\System\SFZuoLT.exe
  C:\Windows\System\SFZuoLT.exe
  2⤵
  PID:8452
- C:\Windows\System\SKwxlRf.exe
  C:\Windows\System\SKwxlRf.exe
  2⤵
  PID:8332
- C:\Windows\System\bmqKkJV.exe
  C:\Windows\System\bmqKkJV.exe
  2⤵
  PID:8528
- C:\Windows\System\tXomoQu.exe
  C:\Windows\System\tXomoQu.exe
  2⤵
  PID:2052
- C:\Windows\System\TKvmlqc.exe
  C:\Windows\System\TKvmlqc.exe
  2⤵
  PID:8856
- C:\Windows\System\wOvPnOO.exe
  C:\Windows\System\wOvPnOO.exe
  2⤵
  PID:8848
- C:\Windows\System\YpUULMy.exe
  C:\Windows\System\YpUULMy.exe
  2⤵
  PID:8352
- C:\Windows\System\PkJGMyx.exe
  C:\Windows\System\PkJGMyx.exe
  2⤵
  PID:8468
- C:\Windows\System\IhDJtmz.exe
  C:\Windows\System\IhDJtmz.exe
  2⤵
  PID:7516
- C:\Windows\System\sbAMeKy.exe
  C:\Windows\System\sbAMeKy.exe
  2⤵
  PID:8328
- C:\Windows\System\NVhcMMj.exe
  C:\Windows\System\NVhcMMj.exe
  2⤵
  PID:8196
- C:\Windows\System\tEggtLO.exe
  C:\Windows\System\tEggtLO.exe
  2⤵
  PID:8560
- C:\Windows\System\HFOaJoL.exe
  C:\Windows\System\HFOaJoL.exe
  2⤵
  PID:9160
- C:\Windows\System\qvQLqaK.exe
  C:\Windows\System\qvQLqaK.exe
  2⤵
  PID:9220
- C:\Windows\System\jxHgQdj.exe
  C:\Windows\System\jxHgQdj.exe
  2⤵
  PID:9236
- C:\Windows\System\XeGLzJd.exe
  C:\Windows\System\XeGLzJd.exe
  2⤵
  PID:9252
- C:\Windows\System\jyyBYNq.exe
  C:\Windows\System\jyyBYNq.exe
  2⤵
  PID:9272
- C:\Windows\System\ehHUvyk.exe
  C:\Windows\System\ehHUvyk.exe
  2⤵
  PID:9288
- C:\Windows\System\VaiZibH.exe
  C:\Windows\System\VaiZibH.exe
  2⤵
  PID:9308
- C:\Windows\System\TIVNMnd.exe
  C:\Windows\System\TIVNMnd.exe
  2⤵
  PID:9332
- C:\Windows\System\lyAFVbs.exe
  C:\Windows\System\lyAFVbs.exe
  2⤵
  PID:9348
- C:\Windows\System\GCJKuHK.exe
  C:\Windows\System\GCJKuHK.exe
  2⤵
  PID:9364
- C:\Windows\System\MuXgvhe.exe
  C:\Windows\System\MuXgvhe.exe
  2⤵
  PID:9384
- C:\Windows\System\hYZflhS.exe
  C:\Windows\System\hYZflhS.exe
  2⤵
  PID:9404
- C:\Windows\System\mbSBKam.exe
  C:\Windows\System\mbSBKam.exe
  2⤵
  PID:9424
- C:\Windows\System\uBVNVLt.exe
  C:\Windows\System\uBVNVLt.exe
  2⤵
  PID:9444
- C:\Windows\System\zXBCxha.exe
  C:\Windows\System\zXBCxha.exe
  2⤵
  PID:9464
- C:\Windows\System\BfReoKo.exe
  C:\Windows\System\BfReoKo.exe
  2⤵
  PID:9484
- C:\Windows\System\dLIrpnr.exe
  C:\Windows\System\dLIrpnr.exe
  2⤵
  PID:9500
- C:\Windows\System\WlSQOhg.exe
  C:\Windows\System\WlSQOhg.exe
  2⤵
  PID:9520
- C:\Windows\System\MWSiywI.exe
  C:\Windows\System\MWSiywI.exe
  2⤵
  PID:9536
- C:\Windows\System\HbvuWbW.exe
  C:\Windows\System\HbvuWbW.exe
  2⤵
  PID:9552
- C:\Windows\System\PqrpMLz.exe
  C:\Windows\System\PqrpMLz.exe
  2⤵
  PID:9568
- C:\Windows\System\KqQBUAC.exe
  C:\Windows\System\KqQBUAC.exe
  2⤵
  PID:9584
- C:\Windows\System\LbKtHYi.exe
  C:\Windows\System\LbKtHYi.exe
  2⤵
  PID:9600
- C:\Windows\System\AVPUDBs.exe
  C:\Windows\System\AVPUDBs.exe
  2⤵
  PID:9616
- C:\Windows\System\TgdmPkr.exe
  C:\Windows\System\TgdmPkr.exe
  2⤵
  PID:9632
- C:\Windows\System\EhczkqV.exe
  C:\Windows\System\EhczkqV.exe
  2⤵
  PID:9648
- C:\Windows\System\EszxZkL.exe
  C:\Windows\System\EszxZkL.exe
  2⤵
  PID:9664
- C:\Windows\System\MSrNVEc.exe
  C:\Windows\System\MSrNVEc.exe
  2⤵
  PID:9680
- C:\Windows\System\SPsadGB.exe
  C:\Windows\System\SPsadGB.exe
  2⤵
  PID:9696
- C:\Windows\System\UZZnDKm.exe
  C:\Windows\System\UZZnDKm.exe
  2⤵
  PID:9712
- C:\Windows\System\AdtOopD.exe
  C:\Windows\System\AdtOopD.exe
  2⤵
  PID:9736
- C:\Windows\System\JsSNeFZ.exe
  C:\Windows\System\JsSNeFZ.exe
  2⤵
  PID:9756
- C:\Windows\System\AIHlgCP.exe
  C:\Windows\System\AIHlgCP.exe
  2⤵
  PID:9776
- C:\Windows\System\BlGqJJp.exe
  C:\Windows\System\BlGqJJp.exe
  2⤵
  PID:9792
- C:\Windows\System\sGnIzRq.exe
  C:\Windows\System\sGnIzRq.exe
  2⤵
  PID:9808
- C:\Windows\System\tAemgfK.exe
  C:\Windows\System\tAemgfK.exe
  2⤵
  PID:9824
- C:\Windows\System\VCiezCi.exe
  C:\Windows\System\VCiezCi.exe
  2⤵
  PID:9840
- C:\Windows\System\KiekdHN.exe
  C:\Windows\System\KiekdHN.exe
  2⤵
  PID:9856
- C:\Windows\System\ZhexBjf.exe
  C:\Windows\System\ZhexBjf.exe
  2⤵
  PID:9872
- C:\Windows\System\pepnkMf.exe
  C:\Windows\System\pepnkMf.exe
  2⤵
  PID:9888
- C:\Windows\System\vkysKvD.exe
  C:\Windows\System\vkysKvD.exe
  2⤵
  PID:9912
- C:\Windows\System\xkuhPOw.exe
  C:\Windows\System\xkuhPOw.exe
  2⤵
  PID:9928
- C:\Windows\System\ErbVBEM.exe
  C:\Windows\System\ErbVBEM.exe
  2⤵
  PID:9948
- C:\Windows\System\ioDvEhZ.exe
  C:\Windows\System\ioDvEhZ.exe
  2⤵
  PID:9968
- C:\Windows\System\vPiCiQO.exe
  C:\Windows\System\vPiCiQO.exe
  2⤵
  PID:9984
- C:\Windows\System\NBivCQp.exe
  C:\Windows\System\NBivCQp.exe
  2⤵
  PID:10000
- C:\Windows\System\KDhwSHS.exe
  C:\Windows\System\KDhwSHS.exe
  2⤵
  PID:10016
- C:\Windows\System\sVlbCCL.exe
  C:\Windows\System\sVlbCCL.exe
  2⤵
  PID:10032
- C:\Windows\System\ZpxGHgq.exe
  C:\Windows\System\ZpxGHgq.exe
  2⤵
  PID:10048
- C:\Windows\System\rYOkUEB.exe
  C:\Windows\System\rYOkUEB.exe
  2⤵
  PID:10064
- C:\Windows\System\jKSOArW.exe
  C:\Windows\System\jKSOArW.exe
  2⤵
  PID:10080
- C:\Windows\System\kIKMfwh.exe
  C:\Windows\System\kIKMfwh.exe
  2⤵
  PID:10096
- C:\Windows\System\mCZatWQ.exe
  C:\Windows\System\mCZatWQ.exe
  2⤵
  PID:10112
- C:\Windows\System\uQRwjik.exe
  C:\Windows\System\uQRwjik.exe
  2⤵
  PID:10128
- C:\Windows\System\jsejvzh.exe
  C:\Windows\System\jsejvzh.exe
  2⤵
  PID:10144
- C:\Windows\System\ToBJwDP.exe
  C:\Windows\System\ToBJwDP.exe
  2⤵
  PID:10160
- C:\Windows\System\jjmazAh.exe
  C:\Windows\System\jjmazAh.exe
  2⤵
  PID:10176
- C:\Windows\System\Qmjvojg.exe
  C:\Windows\System\Qmjvojg.exe
  2⤵
  PID:10192
- C:\Windows\System\hpbbFyb.exe
  C:\Windows\System\hpbbFyb.exe
  2⤵
  PID:10208
- C:\Windows\System\HtOEvbH.exe
  C:\Windows\System\HtOEvbH.exe
  2⤵
  PID:10232
- C:\Windows\System\KTaDdlf.exe
  C:\Windows\System\KTaDdlf.exe
  2⤵
  PID:9228
- C:\Windows\System\YxNqyUS.exe
  C:\Windows\System\YxNqyUS.exe
  2⤵
  PID:9264
- C:\Windows\System\IxTsEjA.exe
  C:\Windows\System\IxTsEjA.exe
  2⤵
  PID:9284
- C:\Windows\System\lisDNIy.exe
  C:\Windows\System\lisDNIy.exe
  2⤵
  PID:9320
- C:\Windows\System\kofzURc.exe
  C:\Windows\System\kofzURc.exe
  2⤵
  PID:9376
- C:\Windows\System\sPkFORH.exe
  C:\Windows\System\sPkFORH.exe
  2⤵
  PID:9420
- C:\Windows\System\GmAlRdN.exe
  C:\Windows\System\GmAlRdN.exe
  2⤵
  PID:9328
- C:\Windows\System\HkhsXQQ.exe
  C:\Windows\System\HkhsXQQ.exe
  2⤵
  PID:9472
- C:\Windows\System\NmgWyGr.exe
  C:\Windows\System\NmgWyGr.exe
  2⤵
  PID:9360
- C:\Windows\System\pccHgRn.exe
  C:\Windows\System\pccHgRn.exe
  2⤵
  PID:9400
- C:\Windows\System\iuAyUqX.exe
  C:\Windows\System\iuAyUqX.exe
  2⤵
  PID:9528
- C:\Windows\System\cXaQLwc.exe
  C:\Windows\System\cXaQLwc.exe
  2⤵
  PID:10136
- C:\Windows\System\UCGBvzL.exe
  C:\Windows\System\UCGBvzL.exe
  2⤵
  PID:10224

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ASZAxct.exe

Filesize
1.5MB

MD5
43717567c792074b74cf0bd33e042317

SHA1
c4e2f494987440e1deb0413631d5c3a1c993c4e8

SHA256
77d745a741b3b066e52a991c3114f17e87d1d3d17d22d1bd1e42020d75204987

SHA512
7ff1109826e1637e6370e405e020d1dedc0ffb77b6001bfee863b9448e4d005602134bbd7da651dc8a3ef981fa0a49d1c1090f7e9df499e330e1c0751dc94ab7

Download Submit
C:\Windows\system\AejIeUV.exe

Filesize
1.5MB

MD5
41a4b034717ba8679c78f71645f030f9

SHA1
5d0d9e0dde9763fb4baafae6564f6be622f07ad9

SHA256
686b0c93ec2e43bb01054cf04975c5e26281eaeb5f91f4273588b0184b0cf61b

SHA512
19b9ebae7dc2fc3cfba0cdad973256350c6861c2b39942c1e6970d182d4341ee74af1adb5f55587dd7aa9a39277553d479362d67d3352a0ddfd7fcec7ac6a0a9

Download Submit
C:\Windows\system\CpOTJQe.exe

Filesize
1.5MB

MD5
2b6ad0a41c2e17f6e825e6deb40d3880

SHA1
64b1c0ce9c1e814aeb48d085f9f964962d9abf0e

SHA256
74f6de40eab3278107c9a36ced87cd0490f38544e7ca9fbc383cb142ac321682

SHA512
6f1ecb41f393cfabafbacd5b442430d972db13f6a50ca2a89c3a3ddd5e8ec2860418a90043dae4d65cc601f80196c6aed850f424d9d295dcbedfd8e8201b5db7

Download Submit
C:\Windows\system\EGzPBNC.exe

Filesize
1.5MB

MD5
2034958890b7410adb000539f3b8193f

SHA1
93d8c2efd7d37a51aa24581dcb03ee2f6687063f

SHA256
61386f4efbae96925395b6436db349c702757beb28212d3c6a6fbae22d7f9bae

SHA512
c1f5cb836e6e96d786a36f7d0fc7ce2522905ee44faaaf73d19209ded5c9ffa98b73e2b051b5c0949cfb2752f28e790975cb4f0adaa820bfedbbf3fc8584500e

Download Submit
C:\Windows\system\LUXDwUL.exe

Filesize
1.5MB

MD5
b712aa6275182323a91c91da0e69595b

SHA1
388c62446bcf50e649801c288b4902b00184b234

SHA256
2e8e66f7904e316892cb492cad976625e347ff65f046ddba9910d2d093430ef0

SHA512
4f09f59655d9d437651455dc2855d4fa6680bf60d05513c638af8e0b5c39ee5b94892d46dbcfa9f6d987ec9f64aa1d70599001aee39277ef9ac2a229cf6748e8

Download Submit
C:\Windows\system\LdLHaCD.exe

Filesize
1.5MB

MD5
0fd4b43699d2ec9b380a5d5240598cf2

SHA1
1f1d52d040632e0e15e64321f0dd4a547652de93

SHA256
2de24e982c4089af3ef3051e58e0619f6dc3d4701cbefb2145bebb1084bcd090

SHA512
097195b303b975f256bf37f161af2dc448bbc6e1f69c80ae191228808d67537746ca999fbb611c01dbb9f86a926e805e80fac61dd7e1e2d62bf8ad059b77848e

Download Submit
C:\Windows\system\QYsZbDQ.exe

Filesize
1.5MB

MD5
e338098d322df147559a7a1afa8710a0

SHA1
b635322729f5125bc8b5d3dff548e803421663a7

SHA256
afa10c814fb6073bf22111498045c4b236553d061570e37e614d2fdce702ffa5

SHA512
bed38947c56ea88650a0eccc04302b7b7a17150eafd744645ca45026a0c8eea8954f64b8c9aaabee6a52c55d3de04cbf92980f58932087d4febd317e2c10d0d7

Download Submit
C:\Windows\system\SFvLEBo.exe

Filesize
1.5MB

MD5
c1a5c1e2be8cb2b8c9a28a48957eb6b6

SHA1
8bf50cf34142732239971ed299d09f1aa87e3490

SHA256
f2e94f8a464dcb34b86bdb7a182293a16c62b5698086a35ea21a02fba1fe7ed8

SHA512
39beaba98a4daa1814fd8fbb9bc03ac8d0ca42481549a39f7c8127fd2fa6324b3c5053052d98414892331933856eb4a9c3c5b7cf8bb32c88c522f2a2445b04a7

Download Submit
C:\Windows\system\WenYfSR.exe

Filesize
1.5MB

MD5
1a4f88a0c3eb82d68056f99fb05572d9

SHA1
b5dff23a01e17718ac84bb44348650d440d9c11c

SHA256
971feb3410d9331b3d6dd01bbd1e7781aea39fcc84a531ffdd0babef12fac77b

SHA512
28f3b4351b3ce1869e31dd03a853f2f750fba1ce3a0424e4c4311ac1c2941035de3233eefc6995e566a1a1d5849853b46e8f1c282a9d5a4f51d4d03834086d98

Download Submit
C:\Windows\system\ZEIKNyr.exe

Filesize
1.5MB

MD5
9a2a09c0c1c04b399758cc54d2042f11

SHA1
e58f63d20c883e0f0b8d1621c2560f5a9d58f041

SHA256
7c917ad2d138cc2c3f980dea240f65c76a7a93a8b6e023f0e6a8e62abf6f7e7b

SHA512
64af9b47ca26fb42934f58bc3f0440bc2a7047d88981fd1eaec8c0775ae0f8c10a1ff663270610b169cea023ae8c5da47f34707c342384b1ee4e05e4fb9a5749

Download Submit
C:\Windows\system\ZeARhAG.exe

Filesize
1.5MB

MD5
47114dab126ac4ed3b2c84425e4a5b93

SHA1
6b43abf325cb6e7e07642ee1eea6294843cd52b9

SHA256
0d2c7f5e01545bbed9b1c2b065f9cfaf3c6d6238c9113f9abb52c1a3ed673918

SHA512
87699dd784dd221900afc153f247c1dc44e994df8a5435acc09368cc571ba1687b07d2130ed15b2dcf1f92db0a1983fc631c10b54a42cb2f846415d01365dcb6

Download Submit
C:\Windows\system\aNAvoAl.exe

Filesize
1.5MB

MD5
3652d0d0cb982f6e7254015fb56ede99

SHA1
bc9ba8acd1188d65afaddded9fc3375a10ee8e8e

SHA256
428d02c25dff2a3fc26c949f8a4cb6e367f3d6383eb0ffe4cda62abe8cd56939

SHA512
a502a89383fa70e6b0abf8a15c97b33e56893dabb9919af06ec4d4625e52c165f8b4ed08596e1351dc2c54dbc1547b773fb4457fb36e6771e2576964173e2650

Download Submit
C:\Windows\system\amXrJuh.exe

Filesize
1.5MB

MD5
234fc98993cccde4b7e1f01781d32cb7

SHA1
09c9d3715d75ff7ff710640000881759255cadd4

SHA256
67b8d1ca6b0226fbb1605b6e9a85237221b45e455f119b7137598ff1a30978ed

SHA512
7c775cb02500ec7a02aac7fb8f2f81975b2351b24f2512807ed51eae639aa30837fcc6ee27d4ef860d21b9069b545059d00fafedc01074c43140e1db692b915d

Download Submit
C:\Windows\system\covvRVY.exe

Filesize
1.5MB

MD5
2fc223de1d6d1cf40c5b529452b9a414

SHA1
85ca45a13471024b1e994598f3af7624efdf1e6f

SHA256
b6c7dda13d7e7d0515f528d29f31e8621efb0468d3b09f3fe711568393c66ff3

SHA512
2983c3ca4c138381892be6b63b2f604a1d96d0d9b7f4c69f2bec8a4809a981857a2b0228fab12a2c2a1fff17a8b7cf4d9602265b0bc757fb6784dc41bb5360ab

Download Submit
C:\Windows\system\drxpdjk.exe

Filesize
1.5MB

MD5
32252abe3305c54ffa04e09470bec48f

SHA1
50965acbe3a44f5635e5f5a053888ac4c79b7183

SHA256
58f64f6122155720444246786d2a94aebd233a3ee6cec978ba4db84eacd07440

SHA512
7fcef8dfd0cdf29c454ae71450934b8c2b873bc276ee4321c3821efe5c42e8809c397898c4629d9f74a802b726e7bbe48495b0650b8519ee00b1ad55eced2d17

Download Submit
C:\Windows\system\gaQkYLv.exe

Filesize
1.5MB

MD5
13067096c605b26d5639977c4f374a81

SHA1
a018319af538c479c3aaa428c8dc89000630582e

SHA256
bfbc68cf23d5863e5875261141c8cea8bd325e0011cc9f55fa7223d8bf170610

SHA512
e1be1f40f3cf0271a5068394145bd82c767514698a58e17a85d8b0dcd9cdc857d98283f45978020a5efc3ab6b45b9359678c6a1420dad1f7dca40f597ef1404c

Download Submit
C:\Windows\system\girlsJJ.exe

Filesize
1.5MB

MD5
8f4efc2f64c6e2aaaaa2d74ca0ea7361

SHA1
0d2806463d281a3c8b71f45c0bcd1d4fcc00e11d

SHA256
1961f03e6a2b96e4aa5f16c5dc66313784d244919626da6187c218ecd444652a

SHA512
eab29ed7eeb37a46941ea048e61b0045c54f786e42547b7d07d29f575630aac9fcc8c5b0ded6ca2bf44165ac2fd51fcc8157e09bd98df2deabfccf7481be37c3

Download Submit
C:\Windows\system\gzgkcSi.exe

Filesize
1.5MB

MD5
4755132ad836bca7d3be9ac0f21a5b33

SHA1
261fbb0062ef0ce13af2043f0856174fcbf63cd0

SHA256
8d118bf7f0c35577c6d9f6b7207455e0cabd6493683d7bb51f4291ec07adb792

SHA512
1f6316b5e073777980b83478535c8883ffee865c1b11000ac533857722fd2ffebbf7f075ecfb266d28333eff29bcd4772211c0b41ce03c1c3bb3e58964d8ddf7

Download Submit
C:\Windows\system\ihtqHyz.exe

Filesize
1.5MB

MD5
a9b4ff1579739bf84a54fe1d929d2bdf

SHA1
936bf0976253b5bd4547004dd6e8e5528772a327

SHA256
80f924878264d4068cb9bea78ddaded388a5cb5f4e6ddda111a3ef6da9b28b0f

SHA512
84c487d6d8712f9f18649b3116f9c42f05222a2b19b7be35a82f8eb81ec5426dd6ce2da7b37bbc285897b509df6ac739bceec4728fad9aeaad90f55f0e585514

Download Submit
C:\Windows\system\jGJbNXE.exe

Filesize
1.5MB

MD5
f85e7c31da6d4e5a4b61c300d259b6c7

SHA1
be0632c4e3d839479d85da1b402899cfad62dab3

SHA256
9b3e1b474aa0732f0c039f8495368517efae082fb95f07d28f79aa5f334ad95f

SHA512
ce58a6de28a6c79e2d649f48004bc67548f42cb179081e1f26c0f60098ca94a60415f186e2e5ee542d5fe7854febd58ccaaf871f33eeaadb3e7962fa41a86fa0

Download Submit
C:\Windows\system\jNZyOZH.exe

Filesize
1.5MB

MD5
28cfd0c0465c2cfddd3a4b60f4170618

SHA1
8a8913eee7f001b4421113276066441e7a8b58cd

SHA256
eb161cd6f3e0a5c07dfc9b167d23813b211b660720935726e1652516c341f7e4

SHA512
365194f54bfcdb158e26770824d988a2a7a534923ef9bb9b625a13225e859b0d2e92071df49c857da7d570f4cebbc361ba9d2295ecba15df777c799ccd957167

Download Submit
C:\Windows\system\kNGRLTA.exe

Filesize
1.5MB

MD5
1ad526830a46e990f3bd4c6b5223100a

SHA1
76ea366d2aada6b4d8088c4bb7dec95ac8c0070f

SHA256
ebc307cc6de33949f16b957f544663e35de13b3e3be794c4362ca273d8053ef8

SHA512
39011d7aa2897da08ddde321befa5f43617ed70cb4260c1ace3e74cd7d9071d5a0507d84770672dd783461ac441442f46e22f4cd9d27aad8dbdb70d09bccc6d7

Download Submit
C:\Windows\system\kXzDWst.exe

Filesize
1.5MB

MD5
ee9c709742378c0aafec9f55d46d0c36

SHA1
c7f1039f33cb3c414b6af633899fd8e94a793a79

SHA256
9f53a6d2663c5e7904376a222239f169831f361e63248d4f964653ecf4447339

SHA512
cf978408a913f80e970f7eea673f588a179624f7300a469d9013ac6db05c94575ffd4c93cac03d7475a67658195fb320780dbfd6e21331c6e769dd1d21cd35d2

Download Submit
C:\Windows\system\kwZiywk.exe

Filesize
1.5MB

MD5
cbb34989ca20eef83ea066d49db7bb4a

SHA1
012825edc36b2cc49a56fed59e39b62257bfd352

SHA256
e8ec3ca8f3c5ee1e79f3dbfd6ac9862a5480f046a1e887b122f57091204247ef

SHA512
d7b7e1086676bdfa004f924c98002cd5e2cb091177fdfc9497ca865aa3223ee2aa283d95c9d734edd3dc83cf9ae639bb4c8495b8f9ab8e42ccbf8cdd62d4b0ef

Download Submit
C:\Windows\system\lhhnbTP.exe

Filesize
1.5MB

MD5
51f9c25b4a4e7c7af67ec26c7fd91fe3

SHA1
e74561f062b76a0322e56bc44a54258616e8d2c3

SHA256
e8199429e45e6589f9f8350d88ddcedffa1ce0f1f4de40f39c1fecaf1b476a9c

SHA512
a6a78f057c7acafa41f96472b5d1bd3ed06ddc0b22ab582fa68361c09b86844352a2b6e254b107ab3d4e8e80405e5a4b40bd6e7c2893ae98a5ed206a81d6c46c

Download Submit
C:\Windows\system\uLhZvoF.exe

Filesize
1.5MB

MD5
e1e39a08852a6426dc203560bb42d1c0

SHA1
3adb375e2e5f6d411fc9d68ada189b78911f96dd

SHA256
880389f1ffb5fe74156259047ffbe7adb81265b0d38fba21b13d7f6d90e7a480

SHA512
971483ebedd85e878f292dea9e3343140d0e8688a782e5630103b335ddf47d6b452bbfcbb3666a13bd6572df552092222e50d9913b7d5e05385bfaf5ce91e6a7

Download Submit
C:\Windows\system\xuWeIuR.exe

Filesize
1.5MB

MD5
a41b84171947f5a0cb4dc4f79ea9f547

SHA1
fa5ad123e2cfc3cab3a81ab67902c0f3ce3d7a3b

SHA256
808ae095aa0d5c1e9b5eea2be80dfae198a401ee585dd90e12ed0c4f2b13e438

SHA512
f0fe3307099358c9765582a635ae15d60f35ee60cabe116fcd7a65af9450e8e7c10b745ef6c1fb62566d4309279c7b0b523efbc6e206d8ff25307bc3d6e5d755

Download Submit
C:\Windows\system\yqEAZgl.exe

Filesize
1.5MB

MD5
251632df33ea7f34db8d1be6ee7de9ae

SHA1
67daca884a5712a5870722a702cfab1eba5ad43d

SHA256
751fa32b13eb9a4d19d87273e944f20c35a4c663496a127ef5e034573021b3c3

SHA512
2dff238805b371ada2914bc7d6734696fc613200c6bd293f22d602f65b28385df8e0881b07e857a17cc4aedcee9098bbfc286dbc613888076620dcb9c6f21366

Download Submit
C:\Windows\system\zDmcbAS.exe

Filesize
1.5MB

MD5
f777cb9067f5704a364bd1092e6ebe3e

SHA1
5eb45bf50f43037f90834e1acdf269793cd7f317

SHA256
eab0dfdb7134330ce45c705ac9ac65b3ffaebff029e45e267211a3f36d3b7fc7

SHA512
f9a857bd11c57174df9e45dd9aa8012f9ad540f876772bd7b440b46b0177eac14298e1379ee445623c73a23f52222ee2fc52992bff731335f8eb726ef75b70c3

Download Submit
C:\Windows\system\zkDPRIW.exe

Filesize
1.5MB

MD5
104a0c7aaf6ac18f0e25398a4d008cdb

SHA1
c5a2d057920ee499d80f330df22c5fa32005f71b

SHA256
024ced309950ee4db7c0d193e791ea43bd524fd561943dd2aaa71ce71ad338e6

SHA512
346a034ab9ef60ed226626e5dddb5a167ec1840cde7e6b343c7681c19b5c3317e6eaecc56a5630b843906d81bada70ec8ff7d248ddfaf439912c989958cc7402

Download Submit
\Windows\system\IWvIqdz.exe

Filesize
1.5MB

MD5
b1879c676b4625f1fe8eec8371622195

SHA1
84ff4db27f5f287c73887fa161102cc29e039d89

SHA256
1a7fe7852f5496774e10007754d28c93846769f367e17afa029b115fad1dc36f

SHA512
29d1903e6765ee714cb0d177e14dc6ea69c8f8c07bb7d82c96608c5efd5e6811877326a0a6ad507f18391a5bf4bc99c9d858fc856de8799079f9c7b3d747c845

Download Submit
\Windows\system\mZZCTbx.exe

Filesize
1.5MB

MD5
fe7d018628510a6b43b74c3c96592b9d

SHA1
8a3cbad8b1c2fc835f10b29dfea6aa1e86048d27

SHA256
d01765da20b8de3721c554b644c631be5d4ef2da9a66588683455bc7be5b1228

SHA512
8138fe9e6797b45396063cf0d3f517fcb4a42d47c4033e6aab0af7f4ba57ff7b039c069f3a81efafc94fb2852366c345f5a34a4166f6c76272e8562bea640207

Download Submit
memory/1008-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download