xmrig | fc4de24893a137ba60bde1dcbcab8aa37d038cbe13a56ddb0dc507bcdadb21c2

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
22-05-2024 21:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
Size

1.9MB
MD5

41defc1d7bffbba984fd71687496bd00
SHA1

076a40e4a7ef37da5f55b382d3ce79b3ef45a087
SHA256

fc4de24893a137ba60bde1dcbcab8aa37d038cbe13a56ddb0dc507bcdadb21c2
SHA512

7beec558a4d31f0e58e93a5282368236fc9a91d1b095e60c65cb5d4c481e6f4970f2c4496e6241829979df2eacfd17060651b9125383ec2ab60e9d176338ddc5
SSDEEP

49152:ROdWCCi7/raU56uL3pgrCEdMKPIH2BOsQmx6:RWWBib356utgpPc

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

Processes:

resource	yara_rule
behavioral1/memory/2668-68-0x000000013F540000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2352-130-0x0000000001E20000-0x0000000002171000-memory.dmp	xmrig
behavioral1/memory/2628-119-0x000000013F870000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2980-114-0x000000013FA20000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2808-84-0x000000013F1B0000-0x000000013F501000-memory.dmp	xmrig
behavioral1/memory/2592-64-0x000000013F860000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2836-56-0x000000013F170000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2644-126-0x000000013F5E0000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2496-88-0x000000013F5C0000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2260-72-0x000000013F7C0000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2528-2129-0x000000013F760000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2352-2319-0x000000013FC30000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2808-2638-0x000000013F1B0000-0x000000013F501000-memory.dmp	xmrig
behavioral1/memory/2644-3799-0x000000013F5E0000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2668-3801-0x000000013F540000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2592-3878-0x000000013F860000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2980-3875-0x000000013FA20000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2836-3880-0x000000013F170000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2496-3908-0x000000013F5C0000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2808-3973-0x000000013F1B0000-0x000000013F501000-memory.dmp	xmrig
behavioral1/memory/2260-4009-0x000000013F7C0000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2628-4058-0x000000013F870000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2528-4068-0x000000013F760000-0x000000013FAB1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

Processes:

xCwUxKt.exeVWBMebf.exePnCjkvJ.exeuHaapYT.exeCaCotbZ.exeLTmzCQT.exeRqrOgoQ.exeZeNJojl.exekBEMegM.exehlBnpbk.exeReIeGmD.exeowrWxPW.exeWKHxoNe.exeHJbQpxu.exeifDZkgP.exeOjGEiOZ.exeyxYdplC.exeHrmdMZL.exeqpuhNjR.exeSgNTMFN.exeDFkiBIQ.exeOJxVYdt.exehWJycLH.exeRfGpDUQ.exepbgyyzq.exexDYlqkM.exeDKDjVdb.exeeQRXIDX.exeDCJKFBy.exekAWlEMU.exeembtYag.exedIwjnNM.exednXziSS.exeGYMVfkF.exeUxaDqCn.exesMleQry.exeYhbYmlq.exeuJVBSlu.exezLAGRTl.exeNZmjHbG.exeGerJFoU.exeISrvfoc.exeyYSeQXt.exeHtwGLdd.exeaoOgBGS.exeojQDxII.exeFBGobgt.exeVewkyPj.exeJCDbVDD.exeJQovpuE.exeoCeJgbG.exeeDQmpTq.exeSRCrctn.exekFQieFH.exeQDVQnyF.exeskSqPsl.exerJlGDOO.exeuEVrSLd.exeqcFoRBb.exeGVkZJnB.exeTiGvvgf.exefzJqpPl.exeWlnnWzP.exeSYvtkQk.exe

pid	process
2528	xCwUxKt.exe
2980	VWBMebf.exe
2836	PnCjkvJ.exe
2592	uHaapYT.exe
2668	CaCotbZ.exe
2628	LTmzCQT.exe
2260	RqrOgoQ.exe
2644	ZeNJojl.exe
2808	kBEMegM.exe
2496	hlBnpbk.exe
2564	ReIeGmD.exe
1920	owrWxPW.exe
2500	WKHxoNe.exe
2120	HJbQpxu.exe
1916	ifDZkgP.exe
1084	OjGEiOZ.exe
1912	yxYdplC.exe
2624	HrmdMZL.exe
2000	qpuhNjR.exe
1988	SgNTMFN.exe
1892	DFkiBIQ.exe
2448	OJxVYdt.exe
2940	hWJycLH.exe
2968	RfGpDUQ.exe
2732	pbgyyzq.exe
1528	xDYlqkM.exe
1276	DKDjVdb.exe
2548	eQRXIDX.exe
2780	DCJKFBy.exe
1656	kAWlEMU.exe
1440	embtYag.exe
1476	dIwjnNM.exe
1020	dnXziSS.exe
1888	GYMVfkF.exe
2004	UxaDqCn.exe
1068	sMleQry.exe
1760	YhbYmlq.exe
1300	uJVBSlu.exe
2340	zLAGRTl.exe
3012	NZmjHbG.exe
2860	GerJFoU.exe
2124	ISrvfoc.exe
1540	yYSeQXt.exe
1792	HtwGLdd.exe
1232	aoOgBGS.exe
1620	ojQDxII.exe
1828	FBGobgt.exe
1152	VewkyPj.exe
1100	JCDbVDD.exe
1060	JQovpuE.exe
1080	oCeJgbG.exe
2376	eDQmpTq.exe
1752	SRCrctn.exe
956	kFQieFH.exe
1608	QDVQnyF.exe
2600	skSqPsl.exe
2972	rJlGDOO.exe
2492	uEVrSLd.exe
2868	qcFoRBb.exe
1480	GVkZJnB.exe
880	TiGvvgf.exe
2684	fzJqpPl.exe
2844	WlnnWzP.exe
2556	SYvtkQk.exe

Loads dropped DLL 64 IoCs

Processes:

41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe

pid	process
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral1/memory/2352-0-0x000000013FC30000-0x000000013FF81000-memory.dmp	upx
\Windows\system\VWBMebf.exe	upx
C:\Windows\system\PnCjkvJ.exe	upx
C:\Windows\system\ZeNJojl.exe	upx
\Windows\system\WKHxoNe.exe	upx
behavioral1/memory/2668-68-0x000000013F540000-0x000000013F891000-memory.dmp	upx
C:\Windows\system\hlBnpbk.exe	upx
C:\Windows\system\owrWxPW.exe	upx
\Windows\system\hWJycLH.exe	upx
C:\Windows\system\DCJKFBy.exe	upx
C:\Windows\system\dIwjnNM.exe	upx
C:\Windows\system\embtYag.exe	upx
\Windows\system\kAWlEMU.exe	upx
behavioral1/memory/2628-119-0x000000013F870000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2980-114-0x000000013FA20000-0x000000013FD71000-memory.dmp	upx
\Windows\system\eQRXIDX.exe	upx
\Windows\system\DKDjVdb.exe	upx
C:\Windows\system\ReIeGmD.exe	upx
\Windows\system\xDYlqkM.exe	upx
\Windows\system\pbgyyzq.exe	upx
behavioral1/memory/2808-84-0x000000013F1B0000-0x000000013F501000-memory.dmp	upx
\Windows\system\RfGpDUQ.exe	upx
C:\Windows\system\OJxVYdt.exe	upx
C:\Windows\system\DFkiBIQ.exe	upx
C:\Windows\system\SgNTMFN.exe	upx
C:\Windows\system\qpuhNjR.exe	upx
C:\Windows\system\HrmdMZL.exe	upx
C:\Windows\system\yxYdplC.exe	upx
C:\Windows\system\OjGEiOZ.exe	upx
C:\Windows\system\ifDZkgP.exe	upx
C:\Windows\system\HJbQpxu.exe	upx
behavioral1/memory/2592-64-0x000000013F860000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2836-56-0x000000013F170000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/2644-126-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2496-88-0x000000013F5C0000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2260-72-0x000000013F7C0000-0x000000013FB11000-memory.dmp	upx
C:\Windows\system\kBEMegM.exe	upx
C:\Windows\system\RqrOgoQ.exe	upx
C:\Windows\system\LTmzCQT.exe	upx
C:\Windows\system\CaCotbZ.exe	upx
C:\Windows\system\uHaapYT.exe	upx
behavioral1/memory/2528-20-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx
C:\Windows\system\xCwUxKt.exe	upx
behavioral1/memory/2528-2129-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2352-2319-0x000000013FC30000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2808-2638-0x000000013F1B0000-0x000000013F501000-memory.dmp	upx
behavioral1/memory/2644-3799-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2668-3801-0x000000013F540000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2592-3878-0x000000013F860000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2980-3875-0x000000013FA20000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2836-3880-0x000000013F170000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/2496-3908-0x000000013F5C0000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2808-3973-0x000000013F1B0000-0x000000013F501000-memory.dmp	upx
behavioral1/memory/2260-4009-0x000000013F7C0000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/2628-4058-0x000000013F870000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2528-4068-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

Processes:

41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System\GKvNaGs.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\MrrYdaS.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\NsDsvpX.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\hZLOlmW.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\DMdIZMq.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\AExDeAX.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\owZSSbQ.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\cQTRfnR.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\GAQXeLm.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\sXoBUCv.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\PeToxBq.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\FKHUMKY.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\ojQDxII.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\gIHSJZD.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\CekTjCX.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\YBeVxJF.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\NSRAuxa.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\uAuuZGA.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\GRKiDhk.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\uyHaoOJ.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\iYLWBhk.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\QoPzEeO.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\ilMCnzJ.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\SgNTMFN.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\uEVrSLd.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\hvlwhGT.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\DuwoWlS.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\ZVWGHqr.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\NVXZUmK.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\aPGxuth.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\DmZqGGO.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\VczGEtG.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\ixKENxL.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\LueuoIL.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\VgPFCvm.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\mrXdcUq.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\bEqRuFW.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\YfMBnrR.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\ppwpcLk.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\AyorgAV.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\FBGobgt.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\InlYHol.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\DHGzSCb.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\OIqgtKf.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\uJVBSlu.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\BDTaiAN.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\kQhjLRy.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\aTkzeyn.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\cSJVzCt.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\yhLcvdw.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\gZYDQCT.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\xwcxQqt.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\dQLMIWB.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\PgPLujN.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\nTkUnvq.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\NOzoSLA.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\zVofqVB.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\SaaxFCT.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\JecsOyH.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\XFWCRHs.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\QYqnkGQ.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\ZbtUvPC.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\uyHeoTj.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
File created	C:\Windows\System\VewkyPj.exe	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe

description	pid	process	target process
PID 2352 wrote to memory of 2528	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	xCwUxKt.exe
PID 2352 wrote to memory of 2528	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	xCwUxKt.exe
PID 2352 wrote to memory of 2528	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	xCwUxKt.exe
PID 2352 wrote to memory of 2980	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	VWBMebf.exe
PID 2352 wrote to memory of 2980	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	VWBMebf.exe
PID 2352 wrote to memory of 2980	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	VWBMebf.exe
PID 2352 wrote to memory of 2628	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	LTmzCQT.exe
PID 2352 wrote to memory of 2628	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	LTmzCQT.exe
PID 2352 wrote to memory of 2628	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	LTmzCQT.exe
PID 2352 wrote to memory of 2836	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	PnCjkvJ.exe
PID 2352 wrote to memory of 2836	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	PnCjkvJ.exe
PID 2352 wrote to memory of 2836	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	PnCjkvJ.exe
PID 2352 wrote to memory of 2260	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	RqrOgoQ.exe
PID 2352 wrote to memory of 2260	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	RqrOgoQ.exe
PID 2352 wrote to memory of 2260	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	RqrOgoQ.exe
PID 2352 wrote to memory of 2592	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	uHaapYT.exe
PID 2352 wrote to memory of 2592	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	uHaapYT.exe
PID 2352 wrote to memory of 2592	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	uHaapYT.exe
PID 2352 wrote to memory of 2644	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	ZeNJojl.exe
PID 2352 wrote to memory of 2644	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	ZeNJojl.exe
PID 2352 wrote to memory of 2644	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	ZeNJojl.exe
PID 2352 wrote to memory of 2668	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	CaCotbZ.exe
PID 2352 wrote to memory of 2668	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	CaCotbZ.exe
PID 2352 wrote to memory of 2668	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	CaCotbZ.exe
PID 2352 wrote to memory of 2564	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	ReIeGmD.exe
PID 2352 wrote to memory of 2564	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	ReIeGmD.exe
PID 2352 wrote to memory of 2564	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	ReIeGmD.exe
PID 2352 wrote to memory of 2808	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	kBEMegM.exe
PID 2352 wrote to memory of 2808	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	kBEMegM.exe
PID 2352 wrote to memory of 2808	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	kBEMegM.exe
PID 2352 wrote to memory of 1920	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	owrWxPW.exe
PID 2352 wrote to memory of 1920	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	owrWxPW.exe
PID 2352 wrote to memory of 1920	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	owrWxPW.exe
PID 2352 wrote to memory of 2496	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	hlBnpbk.exe
PID 2352 wrote to memory of 2496	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	hlBnpbk.exe
PID 2352 wrote to memory of 2496	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	hlBnpbk.exe
PID 2352 wrote to memory of 2448	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	OJxVYdt.exe
PID 2352 wrote to memory of 2448	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	OJxVYdt.exe
PID 2352 wrote to memory of 2448	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	OJxVYdt.exe
PID 2352 wrote to memory of 2500	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	WKHxoNe.exe
PID 2352 wrote to memory of 2500	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	WKHxoNe.exe
PID 2352 wrote to memory of 2500	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	WKHxoNe.exe
PID 2352 wrote to memory of 2940	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	hWJycLH.exe
PID 2352 wrote to memory of 2940	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	hWJycLH.exe
PID 2352 wrote to memory of 2940	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	hWJycLH.exe
PID 2352 wrote to memory of 2120	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	HJbQpxu.exe
PID 2352 wrote to memory of 2120	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	HJbQpxu.exe
PID 2352 wrote to memory of 2120	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	HJbQpxu.exe
PID 2352 wrote to memory of 2968	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	RfGpDUQ.exe
PID 2352 wrote to memory of 2968	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	RfGpDUQ.exe
PID 2352 wrote to memory of 2968	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	RfGpDUQ.exe
PID 2352 wrote to memory of 1916	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	ifDZkgP.exe
PID 2352 wrote to memory of 1916	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	ifDZkgP.exe
PID 2352 wrote to memory of 1916	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	ifDZkgP.exe
PID 2352 wrote to memory of 2732	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	pbgyyzq.exe
PID 2352 wrote to memory of 2732	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	pbgyyzq.exe
PID 2352 wrote to memory of 2732	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	pbgyyzq.exe
PID 2352 wrote to memory of 1084	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	OjGEiOZ.exe
PID 2352 wrote to memory of 1084	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	OjGEiOZ.exe
PID 2352 wrote to memory of 1084	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	OjGEiOZ.exe
PID 2352 wrote to memory of 1528	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	xDYlqkM.exe
PID 2352 wrote to memory of 1528	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	xDYlqkM.exe
PID 2352 wrote to memory of 1528	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	xDYlqkM.exe
PID 2352 wrote to memory of 1912	2352	41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe	yxYdplC.exe

C:\Users\Admin\AppData\Local\Temp\41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\41defc1d7bffbba984fd71687496bd00_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2352
- C:\Windows\System\xCwUxKt.exe
  C:\Windows\System\xCwUxKt.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\VWBMebf.exe
  C:\Windows\System\VWBMebf.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\LTmzCQT.exe
  C:\Windows\System\LTmzCQT.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\PnCjkvJ.exe
  C:\Windows\System\PnCjkvJ.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\RqrOgoQ.exe
  C:\Windows\System\RqrOgoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\uHaapYT.exe
  C:\Windows\System\uHaapYT.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\ZeNJojl.exe
  C:\Windows\System\ZeNJojl.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\CaCotbZ.exe
  C:\Windows\System\CaCotbZ.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\ReIeGmD.exe
  C:\Windows\System\ReIeGmD.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\kBEMegM.exe
  C:\Windows\System\kBEMegM.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\owrWxPW.exe
  C:\Windows\System\owrWxPW.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\hlBnpbk.exe
  C:\Windows\System\hlBnpbk.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\OJxVYdt.exe
  C:\Windows\System\OJxVYdt.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\WKHxoNe.exe
  C:\Windows\System\WKHxoNe.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\hWJycLH.exe
  C:\Windows\System\hWJycLH.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\HJbQpxu.exe
  C:\Windows\System\HJbQpxu.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\RfGpDUQ.exe
  C:\Windows\System\RfGpDUQ.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\ifDZkgP.exe
  C:\Windows\System\ifDZkgP.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\pbgyyzq.exe
  C:\Windows\System\pbgyyzq.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\OjGEiOZ.exe
  C:\Windows\System\OjGEiOZ.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\xDYlqkM.exe
  C:\Windows\System\xDYlqkM.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\yxYdplC.exe
  C:\Windows\System\yxYdplC.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\DKDjVdb.exe
  C:\Windows\System\DKDjVdb.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\HrmdMZL.exe
  C:\Windows\System\HrmdMZL.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\eQRXIDX.exe
  C:\Windows\System\eQRXIDX.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\qpuhNjR.exe
  C:\Windows\System\qpuhNjR.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\DCJKFBy.exe
  C:\Windows\System\DCJKFBy.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\SgNTMFN.exe
  C:\Windows\System\SgNTMFN.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\kAWlEMU.exe
  C:\Windows\System\kAWlEMU.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\DFkiBIQ.exe
  C:\Windows\System\DFkiBIQ.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\embtYag.exe
  C:\Windows\System\embtYag.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\dIwjnNM.exe
  C:\Windows\System\dIwjnNM.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\dnXziSS.exe
  C:\Windows\System\dnXziSS.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\GYMVfkF.exe
  C:\Windows\System\GYMVfkF.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\UxaDqCn.exe
  C:\Windows\System\UxaDqCn.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\sMleQry.exe
  C:\Windows\System\sMleQry.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\YhbYmlq.exe
  C:\Windows\System\YhbYmlq.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\uJVBSlu.exe
  C:\Windows\System\uJVBSlu.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\zLAGRTl.exe
  C:\Windows\System\zLAGRTl.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\NZmjHbG.exe
  C:\Windows\System\NZmjHbG.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\GerJFoU.exe
  C:\Windows\System\GerJFoU.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\ISrvfoc.exe
  C:\Windows\System\ISrvfoc.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\yYSeQXt.exe
  C:\Windows\System\yYSeQXt.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\HtwGLdd.exe
  C:\Windows\System\HtwGLdd.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\aoOgBGS.exe
  C:\Windows\System\aoOgBGS.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\ojQDxII.exe
  C:\Windows\System\ojQDxII.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\FBGobgt.exe
  C:\Windows\System\FBGobgt.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\VewkyPj.exe
  C:\Windows\System\VewkyPj.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\JCDbVDD.exe
  C:\Windows\System\JCDbVDD.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\JQovpuE.exe
  C:\Windows\System\JQovpuE.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\oCeJgbG.exe
  C:\Windows\System\oCeJgbG.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\eDQmpTq.exe
  C:\Windows\System\eDQmpTq.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\qcFoRBb.exe
  C:\Windows\System\qcFoRBb.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\SRCrctn.exe
  C:\Windows\System\SRCrctn.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\TiGvvgf.exe
  C:\Windows\System\TiGvvgf.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\kFQieFH.exe
  C:\Windows\System\kFQieFH.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\WlnnWzP.exe
  C:\Windows\System\WlnnWzP.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\QDVQnyF.exe
  C:\Windows\System\QDVQnyF.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\SYvtkQk.exe
  C:\Windows\System\SYvtkQk.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\skSqPsl.exe
  C:\Windows\System\skSqPsl.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\SWGyMyY.exe
  C:\Windows\System\SWGyMyY.exe
  2⤵
  PID:3020
- C:\Windows\System\rJlGDOO.exe
  C:\Windows\System\rJlGDOO.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\qEyFoGF.exe
  C:\Windows\System\qEyFoGF.exe
  2⤵
  PID:2464
- C:\Windows\System\uEVrSLd.exe
  C:\Windows\System\uEVrSLd.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\yhLcvdw.exe
  C:\Windows\System\yhLcvdw.exe
  2⤵
  PID:2488
- C:\Windows\System\GVkZJnB.exe
  C:\Windows\System\GVkZJnB.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\VPCHgPC.exe
  C:\Windows\System\VPCHgPC.exe
  2⤵
  PID:1616
- C:\Windows\System\fzJqpPl.exe
  C:\Windows\System\fzJqpPl.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\pftELPO.exe
  C:\Windows\System\pftELPO.exe
  2⤵
  PID:1740
- C:\Windows\System\HbSxjxi.exe
  C:\Windows\System\HbSxjxi.exe
  2⤵
  PID:2176
- C:\Windows\System\gVOwWyx.exe
  C:\Windows\System\gVOwWyx.exe
  2⤵
  PID:1448
- C:\Windows\System\vMuAEyr.exe
  C:\Windows\System\vMuAEyr.exe
  2⤵
  PID:2064
- C:\Windows\System\fxERbzw.exe
  C:\Windows\System\fxERbzw.exe
  2⤵
  PID:452
- C:\Windows\System\BHlbWjs.exe
  C:\Windows\System\BHlbWjs.exe
  2⤵
  PID:1036
- C:\Windows\System\aWmkipd.exe
  C:\Windows\System\aWmkipd.exe
  2⤵
  PID:3004
- C:\Windows\System\jdfMPRL.exe
  C:\Windows\System\jdfMPRL.exe
  2⤵
  PID:1488
- C:\Windows\System\eWVEOWZ.exe
  C:\Windows\System\eWVEOWZ.exe
  2⤵
  PID:552
- C:\Windows\System\rroyYvT.exe
  C:\Windows\System\rroyYvT.exe
  2⤵
  PID:1092
- C:\Windows\System\TPKaseL.exe
  C:\Windows\System\TPKaseL.exe
  2⤵
  PID:1432
- C:\Windows\System\grwpBQu.exe
  C:\Windows\System\grwpBQu.exe
  2⤵
  PID:1196
- C:\Windows\System\OIbkKEm.exe
  C:\Windows\System\OIbkKEm.exe
  2⤵
  PID:764
- C:\Windows\System\VvRjFrg.exe
  C:\Windows\System\VvRjFrg.exe
  2⤵
  PID:2096
- C:\Windows\System\WOEVweS.exe
  C:\Windows\System\WOEVweS.exe
  2⤵
  PID:896
- C:\Windows\System\AuBwiZy.exe
  C:\Windows\System\AuBwiZy.exe
  2⤵
  PID:2896
- C:\Windows\System\ZiMMeRc.exe
  C:\Windows\System\ZiMMeRc.exe
  2⤵
  PID:2632
- C:\Windows\System\svqjofs.exe
  C:\Windows\System\svqjofs.exe
  2⤵
  PID:2992
- C:\Windows\System\UwQdasi.exe
  C:\Windows\System\UwQdasi.exe
  2⤵
  PID:804
- C:\Windows\System\ayMnsnw.exe
  C:\Windows\System\ayMnsnw.exe
  2⤵
  PID:588
- C:\Windows\System\liFOXGc.exe
  C:\Windows\System\liFOXGc.exe
  2⤵
  PID:2816
- C:\Windows\System\hYHOgKp.exe
  C:\Windows\System\hYHOgKp.exe
  2⤵
  PID:2060
- C:\Windows\System\PysuoiJ.exe
  C:\Windows\System\PysuoiJ.exe
  2⤵
  PID:2392
- C:\Windows\System\HiigAQA.exe
  C:\Windows\System\HiigAQA.exe
  2⤵
  PID:1692
- C:\Windows\System\uxltPgz.exe
  C:\Windows\System\uxltPgz.exe
  2⤵
  PID:2692
- C:\Windows\System\qYDfMXU.exe
  C:\Windows\System\qYDfMXU.exe
  2⤵
  PID:1180
- C:\Windows\System\ViWLlVb.exe
  C:\Windows\System\ViWLlVb.exe
  2⤵
  PID:2656
- C:\Windows\System\WNqDUeW.exe
  C:\Windows\System\WNqDUeW.exe
  2⤵
  PID:2768
- C:\Windows\System\pAUKABc.exe
  C:\Windows\System\pAUKABc.exe
  2⤵
  PID:2420
- C:\Windows\System\HmaVTEb.exe
  C:\Windows\System\HmaVTEb.exe
  2⤵
  PID:1204
- C:\Windows\System\FVVjmFa.exe
  C:\Windows\System\FVVjmFa.exe
  2⤵
  PID:1728
- C:\Windows\System\vSirFnp.exe
  C:\Windows\System\vSirFnp.exe
  2⤵
  PID:3032
- C:\Windows\System\yuaAIyi.exe
  C:\Windows\System\yuaAIyi.exe
  2⤵
  PID:1648
- C:\Windows\System\brHrksp.exe
  C:\Windows\System\brHrksp.exe
  2⤵
  PID:2424
- C:\Windows\System\DmZqGGO.exe
  C:\Windows\System\DmZqGGO.exe
  2⤵
  PID:572
- C:\Windows\System\gCFvfZI.exe
  C:\Windows\System\gCFvfZI.exe
  2⤵
  PID:2156
- C:\Windows\System\xCTcVPv.exe
  C:\Windows\System\xCTcVPv.exe
  2⤵
  PID:2220
- C:\Windows\System\HkqcXlf.exe
  C:\Windows\System\HkqcXlf.exe
  2⤵
  PID:2380
- C:\Windows\System\ijbVUjG.exe
  C:\Windows\System\ijbVUjG.exe
  2⤵
  PID:1964
- C:\Windows\System\nhKXHcl.exe
  C:\Windows\System\nhKXHcl.exe
  2⤵
  PID:2580
- C:\Windows\System\qrFHjfm.exe
  C:\Windows\System\qrFHjfm.exe
  2⤵
  PID:284
- C:\Windows\System\ScFdYqF.exe
  C:\Windows\System\ScFdYqF.exe
  2⤵
  PID:1212
- C:\Windows\System\jNmKvNU.exe
  C:\Windows\System\jNmKvNU.exe
  2⤵
  PID:2368
- C:\Windows\System\MomGSMA.exe
  C:\Windows\System\MomGSMA.exe
  2⤵
  PID:2276
- C:\Windows\System\ddFAEPA.exe
  C:\Windows\System\ddFAEPA.exe
  2⤵
  PID:2724
- C:\Windows\System\InlYHol.exe
  C:\Windows\System\InlYHol.exe
  2⤵
  PID:2508
- C:\Windows\System\BkVPPim.exe
  C:\Windows\System\BkVPPim.exe
  2⤵
  PID:1968
- C:\Windows\System\EJNkxdd.exe
  C:\Windows\System\EJNkxdd.exe
  2⤵
  PID:1724
- C:\Windows\System\hdlwAoI.exe
  C:\Windows\System\hdlwAoI.exe
  2⤵
  PID:1172
- C:\Windows\System\XpVDDRE.exe
  C:\Windows\System\XpVDDRE.exe
  2⤵
  PID:2312
- C:\Windows\System\xUXSddk.exe
  C:\Windows\System\xUXSddk.exe
  2⤵
  PID:2224
- C:\Windows\System\kahPErn.exe
  C:\Windows\System\kahPErn.exe
  2⤵
  PID:1680
- C:\Windows\System\rwGSjLN.exe
  C:\Windows\System\rwGSjLN.exe
  2⤵
  PID:2984
- C:\Windows\System\RXaqxrH.exe
  C:\Windows\System\RXaqxrH.exe
  2⤵
  PID:2588
- C:\Windows\System\ZZvDLfB.exe
  C:\Windows\System\ZZvDLfB.exe
  2⤵
  PID:2568
- C:\Windows\System\qjTbmZZ.exe
  C:\Windows\System\qjTbmZZ.exe
  2⤵
  PID:3036
- C:\Windows\System\bOLBMGX.exe
  C:\Windows\System\bOLBMGX.exe
  2⤵
  PID:1136
- C:\Windows\System\bUNfUTv.exe
  C:\Windows\System\bUNfUTv.exe
  2⤵
  PID:2736
- C:\Windows\System\wtfOljC.exe
  C:\Windows\System\wtfOljC.exe
  2⤵
  PID:2924
- C:\Windows\System\hygNCvc.exe
  C:\Windows\System\hygNCvc.exe
  2⤵
  PID:2648
- C:\Windows\System\RYCJdPp.exe
  C:\Windows\System\RYCJdPp.exe
  2⤵
  PID:1660
- C:\Windows\System\snZVOSL.exe
  C:\Windows\System\snZVOSL.exe
  2⤵
  PID:940
- C:\Windows\System\iuMyIFx.exe
  C:\Windows\System\iuMyIFx.exe
  2⤵
  PID:1112
- C:\Windows\System\yKbCuub.exe
  C:\Windows\System\yKbCuub.exe
  2⤵
  PID:2716
- C:\Windows\System\KlIaBqj.exe
  C:\Windows\System\KlIaBqj.exe
  2⤵
  PID:2712
- C:\Windows\System\ysVOeEY.exe
  C:\Windows\System\ysVOeEY.exe
  2⤵
  PID:2660
- C:\Windows\System\SzkAVyX.exe
  C:\Windows\System\SzkAVyX.exe
  2⤵
  PID:2916
- C:\Windows\System\GQLYtkB.exe
  C:\Windows\System\GQLYtkB.exe
  2⤵
  PID:2200
- C:\Windows\System\PNYqcDM.exe
  C:\Windows\System\PNYqcDM.exe
  2⤵
  PID:1580
- C:\Windows\System\KaUJlyE.exe
  C:\Windows\System\KaUJlyE.exe
  2⤵
  PID:2944
- C:\Windows\System\xanlWyU.exe
  C:\Windows\System\xanlWyU.exe
  2⤵
  PID:2700
- C:\Windows\System\ZtJDyxM.exe
  C:\Windows\System\ZtJDyxM.exe
  2⤵
  PID:2256
- C:\Windows\System\qVXyuiN.exe
  C:\Windows\System\qVXyuiN.exe
  2⤵
  PID:2952
- C:\Windows\System\WDgBiaO.exe
  C:\Windows\System\WDgBiaO.exe
  2⤵
  PID:1164
- C:\Windows\System\MNYyMyN.exe
  C:\Windows\System\MNYyMyN.exe
  2⤵
  PID:2840
- C:\Windows\System\NznVQrZ.exe
  C:\Windows\System\NznVQrZ.exe
  2⤵
  PID:2728
- C:\Windows\System\CFnbRnq.exe
  C:\Windows\System\CFnbRnq.exe
  2⤵
  PID:1668
- C:\Windows\System\gxxsDmt.exe
  C:\Windows\System\gxxsDmt.exe
  2⤵
  PID:2296
- C:\Windows\System\zDCbsGS.exe
  C:\Windows\System\zDCbsGS.exe
  2⤵
  PID:2264
- C:\Windows\System\OKLgvSw.exe
  C:\Windows\System\OKLgvSw.exe
  2⤵
  PID:2196
- C:\Windows\System\WoRxYGf.exe
  C:\Windows\System\WoRxYGf.exe
  2⤵
  PID:2640
- C:\Windows\System\gOcCRus.exe
  C:\Windows\System\gOcCRus.exe
  2⤵
  PID:1472
- C:\Windows\System\LOElfmY.exe
  C:\Windows\System\LOElfmY.exe
  2⤵
  PID:2404
- C:\Windows\System\Cqrwgkw.exe
  C:\Windows\System\Cqrwgkw.exe
  2⤵
  PID:268
- C:\Windows\System\PBQxyzW.exe
  C:\Windows\System\PBQxyzW.exe
  2⤵
  PID:3040
- C:\Windows\System\tViuhhi.exe
  C:\Windows\System\tViuhhi.exe
  2⤵
  PID:1908
- C:\Windows\System\EAhETnE.exe
  C:\Windows\System\EAhETnE.exe
  2⤵
  PID:2740
- C:\Windows\System\VJitIqN.exe
  C:\Windows\System\VJitIqN.exe
  2⤵
  PID:3076
- C:\Windows\System\nJRosor.exe
  C:\Windows\System\nJRosor.exe
  2⤵
  PID:3092
- C:\Windows\System\vMeRPkW.exe
  C:\Windows\System\vMeRPkW.exe
  2⤵
  PID:3108
- C:\Windows\System\fyWymOb.exe
  C:\Windows\System\fyWymOb.exe
  2⤵
  PID:3124
- C:\Windows\System\rpyOPQP.exe
  C:\Windows\System\rpyOPQP.exe
  2⤵
  PID:3168
- C:\Windows\System\EhgKXpY.exe
  C:\Windows\System\EhgKXpY.exe
  2⤵
  PID:3184
- C:\Windows\System\WTShSzR.exe
  C:\Windows\System\WTShSzR.exe
  2⤵
  PID:3200
- C:\Windows\System\InFKcwp.exe
  C:\Windows\System\InFKcwp.exe
  2⤵
  PID:3216
- C:\Windows\System\JYeafpK.exe
  C:\Windows\System\JYeafpK.exe
  2⤵
  PID:3232
- C:\Windows\System\xSPDqzp.exe
  C:\Windows\System\xSPDqzp.exe
  2⤵
  PID:3248
- C:\Windows\System\GmYXcSJ.exe
  C:\Windows\System\GmYXcSJ.exe
  2⤵
  PID:3264
- C:\Windows\System\eVruvYZ.exe
  C:\Windows\System\eVruvYZ.exe
  2⤵
  PID:3280
- C:\Windows\System\yBJvOMx.exe
  C:\Windows\System\yBJvOMx.exe
  2⤵
  PID:3296
- C:\Windows\System\SRTJFcr.exe
  C:\Windows\System\SRTJFcr.exe
  2⤵
  PID:3312
- C:\Windows\System\rdBEBCR.exe
  C:\Windows\System\rdBEBCR.exe
  2⤵
  PID:3328
- C:\Windows\System\zwNsXSq.exe
  C:\Windows\System\zwNsXSq.exe
  2⤵
  PID:3348
- C:\Windows\System\NBwSIhv.exe
  C:\Windows\System\NBwSIhv.exe
  2⤵
  PID:3364
- C:\Windows\System\HhOZdUG.exe
  C:\Windows\System\HhOZdUG.exe
  2⤵
  PID:3380
- C:\Windows\System\bwNUQHV.exe
  C:\Windows\System\bwNUQHV.exe
  2⤵
  PID:3400
- C:\Windows\System\HBJqjUt.exe
  C:\Windows\System\HBJqjUt.exe
  2⤵
  PID:3420
- C:\Windows\System\TdiYceN.exe
  C:\Windows\System\TdiYceN.exe
  2⤵
  PID:3436
- C:\Windows\System\tAnukET.exe
  C:\Windows\System\tAnukET.exe
  2⤵
  PID:3524
- C:\Windows\System\DwotHDV.exe
  C:\Windows\System\DwotHDV.exe
  2⤵
  PID:3596
- C:\Windows\System\aoKNciq.exe
  C:\Windows\System\aoKNciq.exe
  2⤵
  PID:3616
- C:\Windows\System\ZPprGtS.exe
  C:\Windows\System\ZPprGtS.exe
  2⤵
  PID:3632
- C:\Windows\System\oobvSXl.exe
  C:\Windows\System\oobvSXl.exe
  2⤵
  PID:3652
- C:\Windows\System\bWBRUEX.exe
  C:\Windows\System\bWBRUEX.exe
  2⤵
  PID:3668
- C:\Windows\System\uGHCtAa.exe
  C:\Windows\System\uGHCtAa.exe
  2⤵
  PID:3684
- C:\Windows\System\wSnwcEE.exe
  C:\Windows\System\wSnwcEE.exe
  2⤵
  PID:3700
- C:\Windows\System\CShydOc.exe
  C:\Windows\System\CShydOc.exe
  2⤵
  PID:3736
- C:\Windows\System\zVuUyUB.exe
  C:\Windows\System\zVuUyUB.exe
  2⤵
  PID:3752
- C:\Windows\System\IINHEKZ.exe
  C:\Windows\System\IINHEKZ.exe
  2⤵
  PID:3768
- C:\Windows\System\GWflNnq.exe
  C:\Windows\System\GWflNnq.exe
  2⤵
  PID:3784
- C:\Windows\System\VBLonKW.exe
  C:\Windows\System\VBLonKW.exe
  2⤵
  PID:3800
- C:\Windows\System\GfIOthm.exe
  C:\Windows\System\GfIOthm.exe
  2⤵
  PID:3816
- C:\Windows\System\RbsPbbZ.exe
  C:\Windows\System\RbsPbbZ.exe
  2⤵
  PID:3836
- C:\Windows\System\JCNqsSz.exe
  C:\Windows\System\JCNqsSz.exe
  2⤵
  PID:3852
- C:\Windows\System\DqPMAfE.exe
  C:\Windows\System\DqPMAfE.exe
  2⤵
  PID:3868
- C:\Windows\System\TmAYiCx.exe
  C:\Windows\System\TmAYiCx.exe
  2⤵
  PID:3884
- C:\Windows\System\RvQtoQv.exe
  C:\Windows\System\RvQtoQv.exe
  2⤵
  PID:3904
- C:\Windows\System\neSrlTy.exe
  C:\Windows\System\neSrlTy.exe
  2⤵
  PID:3920
- C:\Windows\System\LxWzutc.exe
  C:\Windows\System\LxWzutc.exe
  2⤵
  PID:3960
- C:\Windows\System\ZdZYGIf.exe
  C:\Windows\System\ZdZYGIf.exe
  2⤵
  PID:3976
- C:\Windows\System\KvNFgcT.exe
  C:\Windows\System\KvNFgcT.exe
  2⤵
  PID:3992
- C:\Windows\System\NvCHyvO.exe
  C:\Windows\System\NvCHyvO.exe
  2⤵
  PID:4012
- C:\Windows\System\eAovyJE.exe
  C:\Windows\System\eAovyJE.exe
  2⤵
  PID:4028
- C:\Windows\System\UEljCio.exe
  C:\Windows\System\UEljCio.exe
  2⤵
  PID:4044
- C:\Windows\System\YRCpAfK.exe
  C:\Windows\System\YRCpAfK.exe
  2⤵
  PID:4060
- C:\Windows\System\ktaWxIT.exe
  C:\Windows\System\ktaWxIT.exe
  2⤵
  PID:4076
- C:\Windows\System\ruTXgHJ.exe
  C:\Windows\System\ruTXgHJ.exe
  2⤵
  PID:2688
- C:\Windows\System\hgYhssC.exe
  C:\Windows\System\hgYhssC.exe
  2⤵
  PID:1996
- C:\Windows\System\ADwgpIs.exe
  C:\Windows\System\ADwgpIs.exe
  2⤵
  PID:1712
- C:\Windows\System\foLLFLs.exe
  C:\Windows\System\foLLFLs.exe
  2⤵
  PID:3088
- C:\Windows\System\ZujYFbn.exe
  C:\Windows\System\ZujYFbn.exe
  2⤵
  PID:3100
- C:\Windows\System\spScVRa.exe
  C:\Windows\System\spScVRa.exe
  2⤵
  PID:3140
- C:\Windows\System\IvuYXSG.exe
  C:\Windows\System\IvuYXSG.exe
  2⤵
  PID:3212
- C:\Windows\System\aipdAlQ.exe
  C:\Windows\System\aipdAlQ.exe
  2⤵
  PID:3276
- C:\Windows\System\HgvxRHO.exe
  C:\Windows\System\HgvxRHO.exe
  2⤵
  PID:3344
- C:\Windows\System\zRtzJzC.exe
  C:\Windows\System\zRtzJzC.exe
  2⤵
  PID:3372
- C:\Windows\System\KUctEmS.exe
  C:\Windows\System\KUctEmS.exe
  2⤵
  PID:3416
- C:\Windows\System\WNcMNmI.exe
  C:\Windows\System\WNcMNmI.exe
  2⤵
  PID:3224
- C:\Windows\System\IQuWXbW.exe
  C:\Windows\System\IQuWXbW.exe
  2⤵
  PID:3428
- C:\Windows\System\BEapmod.exe
  C:\Windows\System\BEapmod.exe
  2⤵
  PID:2036
- C:\Windows\System\VczGEtG.exe
  C:\Windows\System\VczGEtG.exe
  2⤵
  PID:1412
- C:\Windows\System\fJyYGmn.exe
  C:\Windows\System\fJyYGmn.exe
  2⤵
  PID:1564
- C:\Windows\System\OWgScwt.exe
  C:\Windows\System\OWgScwt.exe
  2⤵
  PID:3512
- C:\Windows\System\HbFQTca.exe
  C:\Windows\System\HbFQTca.exe
  2⤵
  PID:3588
- C:\Windows\System\zyMaExN.exe
  C:\Windows\System\zyMaExN.exe
  2⤵
  PID:3568
- C:\Windows\System\lawlBxA.exe
  C:\Windows\System\lawlBxA.exe
  2⤵
  PID:3592
- C:\Windows\System\ZNsDSId.exe
  C:\Windows\System\ZNsDSId.exe
  2⤵
  PID:3624
- C:\Windows\System\RNokDLK.exe
  C:\Windows\System\RNokDLK.exe
  2⤵
  PID:3612
- C:\Windows\System\qnfIoyn.exe
  C:\Windows\System\qnfIoyn.exe
  2⤵
  PID:3648
- C:\Windows\System\dKatOsE.exe
  C:\Windows\System\dKatOsE.exe
  2⤵
  PID:3680
- C:\Windows\System\BndphoY.exe
  C:\Windows\System\BndphoY.exe
  2⤵
  PID:3016
- C:\Windows\System\LVJrAuP.exe
  C:\Windows\System\LVJrAuP.exe
  2⤵
  PID:3712
- C:\Windows\System\YgkIEzp.exe
  C:\Windows\System\YgkIEzp.exe
  2⤵
  PID:3860
- C:\Windows\System\yiCqwvS.exe
  C:\Windows\System\yiCqwvS.exe
  2⤵
  PID:3748
- C:\Windows\System\LdyntTo.exe
  C:\Windows\System\LdyntTo.exe
  2⤵
  PID:3928
- C:\Windows\System\PLfeGEr.exe
  C:\Windows\System\PLfeGEr.exe
  2⤵
  PID:2772
- C:\Windows\System\NIsNpWq.exe
  C:\Windows\System\NIsNpWq.exe
  2⤵
  PID:3952
- C:\Windows\System\qhlGhFr.exe
  C:\Windows\System\qhlGhFr.exe
  2⤵
  PID:4052
- C:\Windows\System\AtRSURy.exe
  C:\Windows\System\AtRSURy.exe
  2⤵
  PID:4092
- C:\Windows\System\DFgQYyy.exe
  C:\Windows\System\DFgQYyy.exe
  2⤵
  PID:776
- C:\Windows\System\CFfaIKz.exe
  C:\Windows\System\CFfaIKz.exe
  2⤵
  PID:3336
- C:\Windows\System\sMfIcPi.exe
  C:\Windows\System\sMfIcPi.exe
  2⤵
  PID:3228
- C:\Windows\System\PrhhsYv.exe
  C:\Windows\System\PrhhsYv.exe
  2⤵
  PID:3844
- C:\Windows\System\XDUYaiO.exe
  C:\Windows\System\XDUYaiO.exe
  2⤵
  PID:1444
- C:\Windows\System\EnduBSN.exe
  C:\Windows\System\EnduBSN.exe
  2⤵
  PID:3256
- C:\Windows\System\QopDMbZ.exe
  C:\Windows\System\QopDMbZ.exe
  2⤵
  PID:3324
- C:\Windows\System\kNOBeTe.exe
  C:\Windows\System\kNOBeTe.exe
  2⤵
  PID:3388
- C:\Windows\System\JXUwpsg.exe
  C:\Windows\System\JXUwpsg.exe
  2⤵
  PID:4008
- C:\Windows\System\SUrHZdx.exe
  C:\Windows\System\SUrHZdx.exe
  2⤵
  PID:3848
- C:\Windows\System\ocnjLGX.exe
  C:\Windows\System\ocnjLGX.exe
  2⤵
  PID:2128
- C:\Windows\System\oRfvYOp.exe
  C:\Windows\System\oRfvYOp.exe
  2⤵
  PID:3244
- C:\Windows\System\GaDwtdz.exe
  C:\Windows\System\GaDwtdz.exe
  2⤵
  PID:1520
- C:\Windows\System\IZsKdSp.exe
  C:\Windows\System\IZsKdSp.exe
  2⤵
  PID:1216
- C:\Windows\System\tRjZgsG.exe
  C:\Windows\System\tRjZgsG.exe
  2⤵
  PID:1744
- C:\Windows\System\wBQOZWx.exe
  C:\Windows\System\wBQOZWx.exe
  2⤵
  PID:288
- C:\Windows\System\fbuygZq.exe
  C:\Windows\System\fbuygZq.exe
  2⤵
  PID:3552
- C:\Windows\System\IFZCpZO.exe
  C:\Windows\System\IFZCpZO.exe
  2⤵
  PID:1272
- C:\Windows\System\RMzeCCV.exe
  C:\Windows\System\RMzeCCV.exe
  2⤵
  PID:3796
- C:\Windows\System\HxZQgJE.exe
  C:\Windows\System\HxZQgJE.exe
  2⤵
  PID:2516
- C:\Windows\System\CYgTEqu.exe
  C:\Windows\System\CYgTEqu.exe
  2⤵
  PID:1640
- C:\Windows\System\kGZKuXV.exe
  C:\Windows\System\kGZKuXV.exe
  2⤵
  PID:3776
- C:\Windows\System\bSDpHub.exe
  C:\Windows\System\bSDpHub.exe
  2⤵
  PID:3744
- C:\Windows\System\xowKplZ.exe
  C:\Windows\System\xowKplZ.exe
  2⤵
  PID:3932
- C:\Windows\System\haHTqXE.exe
  C:\Windows\System\haHTqXE.exe
  2⤵
  PID:3580
- C:\Windows\System\RSOLYxs.exe
  C:\Windows\System\RSOLYxs.exe
  2⤵
  PID:3676
- C:\Windows\System\RbqykWX.exe
  C:\Windows\System\RbqykWX.exe
  2⤵
  PID:3988
- C:\Windows\System\gIHSJZD.exe
  C:\Windows\System\gIHSJZD.exe
  2⤵
  PID:3116
- C:\Windows\System\vcLbCRM.exe
  C:\Windows\System\vcLbCRM.exe
  2⤵
  PID:3972
- C:\Windows\System\QSDodhM.exe
  C:\Windows\System\QSDodhM.exe
  2⤵
  PID:3260
- C:\Windows\System\LFvXAwE.exe
  C:\Windows\System\LFvXAwE.exe
  2⤵
  PID:3536
- C:\Windows\System\tBgcdct.exe
  C:\Windows\System\tBgcdct.exe
  2⤵
  PID:2852
- C:\Windows\System\mcvaqkQ.exe
  C:\Windows\System\mcvaqkQ.exe
  2⤵
  PID:4040
- C:\Windows\System\qdFbalZ.exe
  C:\Windows\System\qdFbalZ.exe
  2⤵
  PID:4068
- C:\Windows\System\GkNdxLe.exe
  C:\Windows\System\GkNdxLe.exe
  2⤵
  PID:2960
- C:\Windows\System\CHayeqK.exe
  C:\Windows\System\CHayeqK.exe
  2⤵
  PID:3892
- C:\Windows\System\ordzdgC.exe
  C:\Windows\System\ordzdgC.exe
  2⤵
  PID:3500
- C:\Windows\System\rdvpVlB.exe
  C:\Windows\System\rdvpVlB.exe
  2⤵
  PID:3564
- C:\Windows\System\QyDkKDx.exe
  C:\Windows\System\QyDkKDx.exe
  2⤵
  PID:3792
- C:\Windows\System\uOwxxZR.exe
  C:\Windows\System\uOwxxZR.exe
  2⤵
  PID:3132
- C:\Windows\System\BolMbaN.exe
  C:\Windows\System\BolMbaN.exe
  2⤵
  PID:3544
- C:\Windows\System\iqEOWEP.exe
  C:\Windows\System\iqEOWEP.exe
  2⤵
  PID:3412
- C:\Windows\System\TGjrGcQ.exe
  C:\Windows\System\TGjrGcQ.exe
  2⤵
  PID:3660
- C:\Windows\System\PaAMQgo.exe
  C:\Windows\System\PaAMQgo.exe
  2⤵
  PID:4024
- C:\Windows\System\uysrYjZ.exe
  C:\Windows\System\uysrYjZ.exe
  2⤵
  PID:3408
- C:\Windows\System\nqfjjKj.exe
  C:\Windows\System\nqfjjKj.exe
  2⤵
  PID:4036
- C:\Windows\System\LAuUcLb.exe
  C:\Windows\System\LAuUcLb.exe
  2⤵
  PID:3560
- C:\Windows\System\BCHXjQQ.exe
  C:\Windows\System\BCHXjQQ.exe
  2⤵
  PID:3360
- C:\Windows\System\unIYsNz.exe
  C:\Windows\System\unIYsNz.exe
  2⤵
  PID:3956
- C:\Windows\System\SSzjCaA.exe
  C:\Windows\System\SSzjCaA.exe
  2⤵
  PID:3488
- C:\Windows\System\kBTyiPQ.exe
  C:\Windows\System\kBTyiPQ.exe
  2⤵
  PID:3696
- C:\Windows\System\VeHdGZl.exe
  C:\Windows\System\VeHdGZl.exe
  2⤵
  PID:3396
- C:\Windows\System\gSThbIs.exe
  C:\Windows\System\gSThbIs.exe
  2⤵
  PID:3144
- C:\Windows\System\OxvJPZh.exe
  C:\Windows\System\OxvJPZh.exe
  2⤵
  PID:2832
- C:\Windows\System\UUietGg.exe
  C:\Windows\System\UUietGg.exe
  2⤵
  PID:2964
- C:\Windows\System\tXozwiD.exe
  C:\Windows\System\tXozwiD.exe
  2⤵
  PID:4084
- C:\Windows\System\XImRssv.exe
  C:\Windows\System\XImRssv.exe
  2⤵
  PID:1192
- C:\Windows\System\VQoybVL.exe
  C:\Windows\System\VQoybVL.exe
  2⤵
  PID:3484
- C:\Windows\System\OeWPUaT.exe
  C:\Windows\System\OeWPUaT.exe
  2⤵
  PID:1928
- C:\Windows\System\VJmKiML.exe
  C:\Windows\System\VJmKiML.exe
  2⤵
  PID:2116
- C:\Windows\System\wQScBVw.exe
  C:\Windows\System\wQScBVw.exe
  2⤵
  PID:2168
- C:\Windows\System\fKVylpe.exe
  C:\Windows\System\fKVylpe.exe
  2⤵
  PID:3764
- C:\Windows\System\OdenXaU.exe
  C:\Windows\System\OdenXaU.exe
  2⤵
  PID:3812
- C:\Windows\System\CvxSTyC.exe
  C:\Windows\System\CvxSTyC.exe
  2⤵
  PID:2936
- C:\Windows\System\pGoOBbU.exe
  C:\Windows\System\pGoOBbU.exe
  2⤵
  PID:4112
- C:\Windows\System\rVSAKBH.exe
  C:\Windows\System\rVSAKBH.exe
  2⤵
  PID:4148
- C:\Windows\System\lxFDgdC.exe
  C:\Windows\System\lxFDgdC.exe
  2⤵
  PID:4168
- C:\Windows\System\TeOmhlw.exe
  C:\Windows\System\TeOmhlw.exe
  2⤵
  PID:4188
- C:\Windows\System\ctZLvOy.exe
  C:\Windows\System\ctZLvOy.exe
  2⤵
  PID:4208
- C:\Windows\System\XcJFflw.exe
  C:\Windows\System\XcJFflw.exe
  2⤵
  PID:4224
- C:\Windows\System\eyIQikh.exe
  C:\Windows\System\eyIQikh.exe
  2⤵
  PID:4244
- C:\Windows\System\wEvaZSX.exe
  C:\Windows\System\wEvaZSX.exe
  2⤵
  PID:4264
- C:\Windows\System\iIOwTOa.exe
  C:\Windows\System\iIOwTOa.exe
  2⤵
  PID:4280
- C:\Windows\System\MXHFRwb.exe
  C:\Windows\System\MXHFRwb.exe
  2⤵
  PID:4296
- C:\Windows\System\hshaRgf.exe
  C:\Windows\System\hshaRgf.exe
  2⤵
  PID:4316
- C:\Windows\System\ZMBZvpz.exe
  C:\Windows\System\ZMBZvpz.exe
  2⤵
  PID:4380
- C:\Windows\System\tkZwffY.exe
  C:\Windows\System\tkZwffY.exe
  2⤵
  PID:4396
- C:\Windows\System\sUklEmk.exe
  C:\Windows\System\sUklEmk.exe
  2⤵
  PID:4412
- C:\Windows\System\CILlwzO.exe
  C:\Windows\System\CILlwzO.exe
  2⤵
  PID:4428
- C:\Windows\System\TASOJCf.exe
  C:\Windows\System\TASOJCf.exe
  2⤵
  PID:4444
- C:\Windows\System\vTNrHsM.exe
  C:\Windows\System\vTNrHsM.exe
  2⤵
  PID:4460
- C:\Windows\System\ivxiUBY.exe
  C:\Windows\System\ivxiUBY.exe
  2⤵
  PID:4480
- C:\Windows\System\SJzNSic.exe
  C:\Windows\System\SJzNSic.exe
  2⤵
  PID:4496
- C:\Windows\System\atGYwFa.exe
  C:\Windows\System\atGYwFa.exe
  2⤵
  PID:4512
- C:\Windows\System\aAaYtPz.exe
  C:\Windows\System\aAaYtPz.exe
  2⤵
  PID:4528
- C:\Windows\System\EMPXOyH.exe
  C:\Windows\System\EMPXOyH.exe
  2⤵
  PID:4548
- C:\Windows\System\GidMzGa.exe
  C:\Windows\System\GidMzGa.exe
  2⤵
  PID:4564
- C:\Windows\System\AoRZTUG.exe
  C:\Windows\System\AoRZTUG.exe
  2⤵
  PID:4580
- C:\Windows\System\dnCnzkf.exe
  C:\Windows\System\dnCnzkf.exe
  2⤵
  PID:4600
- C:\Windows\System\zxSyVvu.exe
  C:\Windows\System\zxSyVvu.exe
  2⤵
  PID:4664
- C:\Windows\System\lKAnCNH.exe
  C:\Windows\System\lKAnCNH.exe
  2⤵
  PID:4680
- C:\Windows\System\YEqllDv.exe
  C:\Windows\System\YEqllDv.exe
  2⤵
  PID:4696
- C:\Windows\System\WtDXJoz.exe
  C:\Windows\System\WtDXJoz.exe
  2⤵
  PID:4712
- C:\Windows\System\VIRDNHR.exe
  C:\Windows\System\VIRDNHR.exe
  2⤵
  PID:4732
- C:\Windows\System\YhMAVCm.exe
  C:\Windows\System\YhMAVCm.exe
  2⤵
  PID:4748
- C:\Windows\System\UWXfhlM.exe
  C:\Windows\System\UWXfhlM.exe
  2⤵
  PID:4764
- C:\Windows\System\xJuoxmj.exe
  C:\Windows\System\xJuoxmj.exe
  2⤵
  PID:4788
- C:\Windows\System\fzFcYrg.exe
  C:\Windows\System\fzFcYrg.exe
  2⤵
  PID:4828
- C:\Windows\System\peASouZ.exe
  C:\Windows\System\peASouZ.exe
  2⤵
  PID:4844
- C:\Windows\System\SktJzOy.exe
  C:\Windows\System\SktJzOy.exe
  2⤵
  PID:4860
- C:\Windows\System\hEthITy.exe
  C:\Windows\System\hEthITy.exe
  2⤵
  PID:4884
- C:\Windows\System\ixKENxL.exe
  C:\Windows\System\ixKENxL.exe
  2⤵
  PID:4900
- C:\Windows\System\pCsftuM.exe
  C:\Windows\System\pCsftuM.exe
  2⤵
  PID:4928
- C:\Windows\System\oiOMnSc.exe
  C:\Windows\System\oiOMnSc.exe
  2⤵
  PID:4948
- C:\Windows\System\FbKDZYK.exe
  C:\Windows\System\FbKDZYK.exe
  2⤵
  PID:4968
- C:\Windows\System\GRDhdEV.exe
  C:\Windows\System\GRDhdEV.exe
  2⤵
  PID:4984
- C:\Windows\System\QNIddKD.exe
  C:\Windows\System\QNIddKD.exe
  2⤵
  PID:5012
- C:\Windows\System\tVaPZID.exe
  C:\Windows\System\tVaPZID.exe
  2⤵
  PID:5028
- C:\Windows\System\rFfwGno.exe
  C:\Windows\System\rFfwGno.exe
  2⤵
  PID:5048
- C:\Windows\System\yrYriwx.exe
  C:\Windows\System\yrYriwx.exe
  2⤵
  PID:5064
- C:\Windows\System\ObWhmPo.exe
  C:\Windows\System\ObWhmPo.exe
  2⤵
  PID:5088
- C:\Windows\System\AQRrpIm.exe
  C:\Windows\System\AQRrpIm.exe
  2⤵
  PID:5104
- C:\Windows\System\XjOJlly.exe
  C:\Windows\System\XjOJlly.exe
  2⤵
  PID:1940
- C:\Windows\System\LapyldN.exe
  C:\Windows\System\LapyldN.exe
  2⤵
  PID:3828
- C:\Windows\System\XHYHZVQ.exe
  C:\Windows\System\XHYHZVQ.exe
  2⤵
  PID:4120
- C:\Windows\System\bEqRuFW.exe
  C:\Windows\System\bEqRuFW.exe
  2⤵
  PID:2480
- C:\Windows\System\UBIepIo.exe
  C:\Windows\System\UBIepIo.exe
  2⤵
  PID:4144
- C:\Windows\System\yeldZkz.exe
  C:\Windows\System\yeldZkz.exe
  2⤵
  PID:4220
- C:\Windows\System\KKZwZKx.exe
  C:\Windows\System\KKZwZKx.exe
  2⤵
  PID:4260
- C:\Windows\System\mBmPVXd.exe
  C:\Windows\System\mBmPVXd.exe
  2⤵
  PID:4256
- C:\Windows\System\CjekxMY.exe
  C:\Windows\System\CjekxMY.exe
  2⤵
  PID:4304
- C:\Windows\System\AXYKGEm.exe
  C:\Windows\System\AXYKGEm.exe
  2⤵
  PID:4312
- C:\Windows\System\ybzMLtX.exe
  C:\Windows\System\ybzMLtX.exe
  2⤵
  PID:4340
- C:\Windows\System\DxcXwjU.exe
  C:\Windows\System\DxcXwjU.exe
  2⤵
  PID:4360
- C:\Windows\System\SDvGDzV.exe
  C:\Windows\System\SDvGDzV.exe
  2⤵
  PID:4392
- C:\Windows\System\CCEGcRh.exe
  C:\Windows\System\CCEGcRh.exe
  2⤵
  PID:4452
- C:\Windows\System\VNmOuFn.exe
  C:\Windows\System\VNmOuFn.exe
  2⤵
  PID:4440
- C:\Windows\System\lAXBsPU.exe
  C:\Windows\System\lAXBsPU.exe
  2⤵
  PID:4612
- C:\Windows\System\KqTpbGI.exe
  C:\Windows\System\KqTpbGI.exe
  2⤵
  PID:4620
- C:\Windows\System\npLrozc.exe
  C:\Windows\System\npLrozc.exe
  2⤵
  PID:4628
- C:\Windows\System\esKiZTe.exe
  C:\Windows\System\esKiZTe.exe
  2⤵
  PID:4648
- C:\Windows\System\ydTAndz.exe
  C:\Windows\System\ydTAndz.exe
  2⤵
  PID:4672
- C:\Windows\System\tQEFfNV.exe
  C:\Windows\System\tQEFfNV.exe
  2⤵
  PID:4704
- C:\Windows\System\OLjkZNW.exe
  C:\Windows\System\OLjkZNW.exe
  2⤵
  PID:4708
- C:\Windows\System\eFTSxOD.exe
  C:\Windows\System\eFTSxOD.exe
  2⤵
  PID:4876
- C:\Windows\System\dBqKndH.exe
  C:\Windows\System\dBqKndH.exe
  2⤵
  PID:4916
- C:\Windows\System\pNodFLl.exe
  C:\Windows\System\pNodFLl.exe
  2⤵
  PID:4940
- C:\Windows\System\UlacyRp.exe
  C:\Windows\System\UlacyRp.exe
  2⤵
  PID:4976
- C:\Windows\System\juwTmqS.exe
  C:\Windows\System\juwTmqS.exe
  2⤵
  PID:4996
- C:\Windows\System\gTXdnqk.exe
  C:\Windows\System\gTXdnqk.exe
  2⤵
  PID:5020
- C:\Windows\System\MslvwQF.exe
  C:\Windows\System\MslvwQF.exe
  2⤵
  PID:5040
- C:\Windows\System\JxXSVZM.exe
  C:\Windows\System\JxXSVZM.exe
  2⤵
  PID:3136
- C:\Windows\System\qQebVIQ.exe
  C:\Windows\System\qQebVIQ.exe
  2⤵
  PID:4104
- C:\Windows\System\ztyuHGJ.exe
  C:\Windows\System\ztyuHGJ.exe
  2⤵
  PID:4136
- C:\Windows\System\CfqIuIE.exe
  C:\Windows\System\CfqIuIE.exe
  2⤵
  PID:4288
- C:\Windows\System\ryBXvog.exe
  C:\Windows\System\ryBXvog.exe
  2⤵
  PID:4204
- C:\Windows\System\UHVgoRp.exe
  C:\Windows\System\UHVgoRp.exe
  2⤵
  PID:4272
- C:\Windows\System\wYfSEoO.exe
  C:\Windows\System\wYfSEoO.exe
  2⤵
  PID:1784
- C:\Windows\System\rCCFhLX.exe
  C:\Windows\System\rCCFhLX.exe
  2⤵
  PID:4424
- C:\Windows\System\gnbHdJU.exe
  C:\Windows\System\gnbHdJU.exe
  2⤵
  PID:4476
- C:\Windows\System\HOCRXGy.exe
  C:\Windows\System\HOCRXGy.exe
  2⤵
  PID:4636
- C:\Windows\System\LPTDLja.exe
  C:\Windows\System\LPTDLja.exe
  2⤵
  PID:4560
- C:\Windows\System\voQdIDj.exe
  C:\Windows\System\voQdIDj.exe
  2⤵
  PID:4576
- C:\Windows\System\HVGPyYa.exe
  C:\Windows\System\HVGPyYa.exe
  2⤵
  PID:4728
- C:\Windows\System\SWsziMj.exe
  C:\Windows\System\SWsziMj.exe
  2⤵
  PID:4804
- C:\Windows\System\LUVetoE.exe
  C:\Windows\System\LUVetoE.exe
  2⤵
  PID:4796
- C:\Windows\System\ONZdWMu.exe
  C:\Windows\System\ONZdWMu.exe
  2⤵
  PID:4896
- C:\Windows\System\qJgETEW.exe
  C:\Windows\System\qJgETEW.exe
  2⤵
  PID:5060
- C:\Windows\System\UuMLSLV.exe
  C:\Windows\System\UuMLSLV.exe
  2⤵
  PID:4688
- C:\Windows\System\LNwaALj.exe
  C:\Windows\System\LNwaALj.exe
  2⤵
  PID:4656
- C:\Windows\System\HidLVCo.exe
  C:\Windows\System\HidLVCo.exe
  2⤵
  PID:4872
- C:\Windows\System\KxhhSQc.exe
  C:\Windows\System\KxhhSQc.exe
  2⤵
  PID:4852
- C:\Windows\System\sWJetSC.exe
  C:\Windows\System\sWJetSC.exe
  2⤵
  PID:5112
- C:\Windows\System\gRgVBBY.exe
  C:\Windows\System\gRgVBBY.exe
  2⤵
  PID:1972
- C:\Windows\System\zijaZbJ.exe
  C:\Windows\System\zijaZbJ.exe
  2⤵
  PID:1824
- C:\Windows\System\BeXbcOF.exe
  C:\Windows\System\BeXbcOF.exe
  2⤵
  PID:4124
- C:\Windows\System\ZeNEAsx.exe
  C:\Windows\System\ZeNEAsx.exe
  2⤵
  PID:4920
- C:\Windows\System\cdpRIkF.exe
  C:\Windows\System\cdpRIkF.exe
  2⤵
  PID:4376
- C:\Windows\System\suCivkU.exe
  C:\Windows\System\suCivkU.exe
  2⤵
  PID:4308
- C:\Windows\System\oLupgvQ.exe
  C:\Windows\System\oLupgvQ.exe
  2⤵
  PID:4520
- C:\Windows\System\mCSejUu.exe
  C:\Windows\System\mCSejUu.exe
  2⤵
  PID:4632
- C:\Windows\System\ykIbomY.exe
  C:\Windows\System\ykIbomY.exe
  2⤵
  PID:4624
- C:\Windows\System\RmgVyrC.exe
  C:\Windows\System\RmgVyrC.exe
  2⤵
  PID:4404
- C:\Windows\System\uBzKnKq.exe
  C:\Windows\System\uBzKnKq.exe
  2⤵
  PID:4536
- C:\Windows\System\DbNvByf.exe
  C:\Windows\System\DbNvByf.exe
  2⤵
  PID:4956
- C:\Windows\System\YbMTxcv.exe
  C:\Windows\System\YbMTxcv.exe
  2⤵
  PID:5072
- C:\Windows\System\TXzIDqC.exe
  C:\Windows\System\TXzIDqC.exe
  2⤵
  PID:4808
- C:\Windows\System\LeOyNGQ.exe
  C:\Windows\System\LeOyNGQ.exe
  2⤵
  PID:4868
- C:\Windows\System\LyOTDTM.exe
  C:\Windows\System\LyOTDTM.exe
  2⤵
  PID:4936
- C:\Windows\System\ZNtFbuA.exe
  C:\Windows\System\ZNtFbuA.exe
  2⤵
  PID:2892
- C:\Windows\System\FGejOcl.exe
  C:\Windows\System\FGejOcl.exe
  2⤵
  PID:4232
- C:\Windows\System\fossCXA.exe
  C:\Windows\System\fossCXA.exe
  2⤵
  PID:4328
- C:\Windows\System\TIADZgk.exe
  C:\Windows\System\TIADZgk.exe
  2⤵
  PID:4108
- C:\Windows\System\MoRjoRf.exe
  C:\Windows\System\MoRjoRf.exe
  2⤵
  PID:4544
- C:\Windows\System\YaCrLKX.exe
  C:\Windows\System\YaCrLKX.exe
  2⤵
  PID:4572
- C:\Windows\System\pvAjlyD.exe
  C:\Windows\System\pvAjlyD.exe
  2⤵
  PID:4388
- C:\Windows\System\UHRAskT.exe
  C:\Windows\System\UHRAskT.exe
  2⤵
  PID:4892
- C:\Windows\System\LlDsuJj.exe
  C:\Windows\System\LlDsuJj.exe
  2⤵
  PID:4176
- C:\Windows\System\gApKUYx.exe
  C:\Windows\System\gApKUYx.exe
  2⤵
  PID:4660
- C:\Windows\System\VsZxGdA.exe
  C:\Windows\System\VsZxGdA.exe
  2⤵
  PID:4588
- C:\Windows\System\GayRdvg.exe
  C:\Windows\System\GayRdvg.exe
  2⤵
  PID:5004
- C:\Windows\System\dKOzoUf.exe
  C:\Windows\System\dKOzoUf.exe
  2⤵
  PID:5080
- C:\Windows\System\pvZctfm.exe
  C:\Windows\System\pvZctfm.exe
  2⤵
  PID:4756
- C:\Windows\System\OhNWXLf.exe
  C:\Windows\System\OhNWXLf.exe
  2⤵
  PID:4960
- C:\Windows\System\ghsrKVt.exe
  C:\Windows\System\ghsrKVt.exe
  2⤵
  PID:4836
- C:\Windows\System\ccUmBzQ.exe
  C:\Windows\System\ccUmBzQ.exe
  2⤵
  PID:4556
- C:\Windows\System\bupyqwR.exe
  C:\Windows\System\bupyqwR.exe
  2⤵
  PID:5124
- C:\Windows\System\yQPTNuQ.exe
  C:\Windows\System\yQPTNuQ.exe
  2⤵
  PID:5140
- C:\Windows\System\hPGpNHu.exe
  C:\Windows\System\hPGpNHu.exe
  2⤵
  PID:5160
- C:\Windows\System\DtbKDtH.exe
  C:\Windows\System\DtbKDtH.exe
  2⤵
  PID:5176
- C:\Windows\System\sqibEeX.exe
  C:\Windows\System\sqibEeX.exe
  2⤵
  PID:5192
- C:\Windows\System\YMwsAVq.exe
  C:\Windows\System\YMwsAVq.exe
  2⤵
  PID:5212
- C:\Windows\System\uOdENpZ.exe
  C:\Windows\System\uOdENpZ.exe
  2⤵
  PID:5228
- C:\Windows\System\GiIyPcZ.exe
  C:\Windows\System\GiIyPcZ.exe
  2⤵
  PID:5244
- C:\Windows\System\FvvNXmB.exe
  C:\Windows\System\FvvNXmB.exe
  2⤵
  PID:5264
- C:\Windows\System\DdebBFa.exe
  C:\Windows\System\DdebBFa.exe
  2⤵
  PID:5280
- C:\Windows\System\hvJZezo.exe
  C:\Windows\System\hvJZezo.exe
  2⤵
  PID:5296
- C:\Windows\System\AAYNNue.exe
  C:\Windows\System\AAYNNue.exe
  2⤵
  PID:5316
- C:\Windows\System\XLwwXPF.exe
  C:\Windows\System\XLwwXPF.exe
  2⤵
  PID:5332
- C:\Windows\System\ngAZnEp.exe
  C:\Windows\System\ngAZnEp.exe
  2⤵
  PID:5348
- C:\Windows\System\moQJdpr.exe
  C:\Windows\System\moQJdpr.exe
  2⤵
  PID:5364
- C:\Windows\System\xvMNuwj.exe
  C:\Windows\System\xvMNuwj.exe
  2⤵
  PID:5440
- C:\Windows\System\YevEbro.exe
  C:\Windows\System\YevEbro.exe
  2⤵
  PID:5456
- C:\Windows\System\BtBivAN.exe
  C:\Windows\System\BtBivAN.exe
  2⤵
  PID:5472
- C:\Windows\System\KDGKEDA.exe
  C:\Windows\System\KDGKEDA.exe
  2⤵
  PID:5488
- C:\Windows\System\rYXxCjR.exe
  C:\Windows\System\rYXxCjR.exe
  2⤵
  PID:5504
- C:\Windows\System\QdNrKFc.exe
  C:\Windows\System\QdNrKFc.exe
  2⤵
  PID:5520
- C:\Windows\System\mMWMAzU.exe
  C:\Windows\System\mMWMAzU.exe
  2⤵
  PID:5540
- C:\Windows\System\chtTNEH.exe
  C:\Windows\System\chtTNEH.exe
  2⤵
  PID:5556
- C:\Windows\System\cQvEhaH.exe
  C:\Windows\System\cQvEhaH.exe
  2⤵
  PID:5572
- C:\Windows\System\qPQDGUY.exe
  C:\Windows\System\qPQDGUY.exe
  2⤵
  PID:5588
- C:\Windows\System\QouJgaL.exe
  C:\Windows\System\QouJgaL.exe
  2⤵
  PID:5604
- C:\Windows\System\CekTjCX.exe
  C:\Windows\System\CekTjCX.exe
  2⤵
  PID:5620
- C:\Windows\System\ubCsBMB.exe
  C:\Windows\System\ubCsBMB.exe
  2⤵
  PID:5668
- C:\Windows\System\cvTYNVn.exe
  C:\Windows\System\cvTYNVn.exe
  2⤵
  PID:5684
- C:\Windows\System\EgsPyzO.exe
  C:\Windows\System\EgsPyzO.exe
  2⤵
  PID:5704
- C:\Windows\System\xVMtNKA.exe
  C:\Windows\System\xVMtNKA.exe
  2⤵
  PID:5720
- C:\Windows\System\NeHTruQ.exe
  C:\Windows\System\NeHTruQ.exe
  2⤵
  PID:5752
- C:\Windows\System\dDHrtGA.exe
  C:\Windows\System\dDHrtGA.exe
  2⤵
  PID:5768
- C:\Windows\System\hvlwhGT.exe
  C:\Windows\System\hvlwhGT.exe
  2⤵
  PID:5788
- C:\Windows\System\LueuoIL.exe
  C:\Windows\System\LueuoIL.exe
  2⤵
  PID:5804
- C:\Windows\System\UtCmkNn.exe
  C:\Windows\System\UtCmkNn.exe
  2⤵
  PID:5820
- C:\Windows\System\ptJLGpE.exe
  C:\Windows\System\ptJLGpE.exe
  2⤵
  PID:5844
- C:\Windows\System\wuxKcXK.exe
  C:\Windows\System\wuxKcXK.exe
  2⤵
  PID:5860
- C:\Windows\System\tJiOfvN.exe
  C:\Windows\System\tJiOfvN.exe
  2⤵
  PID:5876
- C:\Windows\System\hrVsyub.exe
  C:\Windows\System\hrVsyub.exe
  2⤵
  PID:5892
- C:\Windows\System\YujMwKd.exe
  C:\Windows\System\YujMwKd.exe
  2⤵
  PID:5912
- C:\Windows\System\amQROoe.exe
  C:\Windows\System\amQROoe.exe
  2⤵
  PID:5928
- C:\Windows\System\bqACZmI.exe
  C:\Windows\System\bqACZmI.exe
  2⤵
  PID:5944
- C:\Windows\System\BdkaYUF.exe
  C:\Windows\System\BdkaYUF.exe
  2⤵
  PID:6000
- C:\Windows\System\inlUeuY.exe
  C:\Windows\System\inlUeuY.exe
  2⤵
  PID:6016
- C:\Windows\System\evweOOI.exe
  C:\Windows\System\evweOOI.exe
  2⤵
  PID:6032
- C:\Windows\System\gIPWnhD.exe
  C:\Windows\System\gIPWnhD.exe
  2⤵
  PID:6052
- C:\Windows\System\UGTDFBo.exe
  C:\Windows\System\UGTDFBo.exe
  2⤵
  PID:6068
- C:\Windows\System\jpCWKZV.exe
  C:\Windows\System\jpCWKZV.exe
  2⤵
  PID:6084
- C:\Windows\System\IlUjBfM.exe
  C:\Windows\System\IlUjBfM.exe
  2⤵
  PID:6120
- C:\Windows\System\meWHeBh.exe
  C:\Windows\System\meWHeBh.exe
  2⤵
  PID:6136
- C:\Windows\System\SmVZvqZ.exe
  C:\Windows\System\SmVZvqZ.exe
  2⤵
  PID:5136
- C:\Windows\System\oxWQJrX.exe
  C:\Windows\System\oxWQJrX.exe
  2⤵
  PID:872
- C:\Windows\System\yOYtpCK.exe
  C:\Windows\System\yOYtpCK.exe
  2⤵
  PID:4980
- C:\Windows\System\itxYwbi.exe
  C:\Windows\System\itxYwbi.exe
  2⤵
  PID:5324
- C:\Windows\System\mVpnVoD.exe
  C:\Windows\System\mVpnVoD.exe
  2⤵
  PID:5256
- C:\Windows\System\KrhlHeS.exe
  C:\Windows\System\KrhlHeS.exe
  2⤵
  PID:5184
- C:\Windows\System\VkfLWxC.exe
  C:\Windows\System\VkfLWxC.exe
  2⤵
  PID:4356
- C:\Windows\System\pfeqVrC.exe
  C:\Windows\System\pfeqVrC.exe
  2⤵
  PID:5208
- C:\Windows\System\ZnTJGGh.exe
  C:\Windows\System\ZnTJGGh.exe
  2⤵
  PID:5236
- C:\Windows\System\EJslfbO.exe
  C:\Windows\System\EJslfbO.exe
  2⤵
  PID:5384
- C:\Windows\System\HmOfDVU.exe
  C:\Windows\System\HmOfDVU.exe
  2⤵
  PID:5396
- C:\Windows\System\TQrMFbd.exe
  C:\Windows\System\TQrMFbd.exe
  2⤵
  PID:5412
- C:\Windows\System\csYqgbD.exe
  C:\Windows\System\csYqgbD.exe
  2⤵
  PID:4336
- C:\Windows\System\mJgeDgI.exe
  C:\Windows\System\mJgeDgI.exe
  2⤵
  PID:5452
- C:\Windows\System\CrYQMau.exe
  C:\Windows\System\CrYQMau.exe
  2⤵
  PID:5528
- C:\Windows\System\HRgOtCH.exe
  C:\Windows\System\HRgOtCH.exe
  2⤵
  PID:5516
- C:\Windows\System\NSRAuxa.exe
  C:\Windows\System\NSRAuxa.exe
  2⤵
  PID:5392
- C:\Windows\System\YITyzHW.exe
  C:\Windows\System\YITyzHW.exe
  2⤵
  PID:5600
- C:\Windows\System\GKvNaGs.exe
  C:\Windows\System\GKvNaGs.exe
  2⤵
  PID:5640
- C:\Windows\System\ZQsYqnf.exe
  C:\Windows\System\ZQsYqnf.exe
  2⤵
  PID:5728
- C:\Windows\System\aNhjRul.exe
  C:\Windows\System\aNhjRul.exe
  2⤵
  PID:5740
- C:\Windows\System\yYXGpAt.exe
  C:\Windows\System\yYXGpAt.exe
  2⤵
  PID:5832
- C:\Windows\System\xDgbUhF.exe
  C:\Windows\System\xDgbUhF.exe
  2⤵
  PID:5904
- C:\Windows\System\mTQVxZO.exe
  C:\Windows\System\mTQVxZO.exe
  2⤵
  PID:5852
- C:\Windows\System\tRwPdrT.exe
  C:\Windows\System\tRwPdrT.exe
  2⤵
  PID:5920
- C:\Windows\System\zHlQEIE.exe
  C:\Windows\System\zHlQEIE.exe
  2⤵
  PID:5960
- C:\Windows\System\xCwtMDw.exe
  C:\Windows\System\xCwtMDw.exe
  2⤵
  PID:5980
- C:\Windows\System\RTpGpmU.exe
  C:\Windows\System\RTpGpmU.exe
  2⤵
  PID:5940
- C:\Windows\System\UbAiozO.exe
  C:\Windows\System\UbAiozO.exe
  2⤵
  PID:5764
- C:\Windows\System\KoSzckH.exe
  C:\Windows\System\KoSzckH.exe
  2⤵
  PID:5996
- C:\Windows\System\XIxofzC.exe
  C:\Windows\System\XIxofzC.exe
  2⤵
  PID:6064
- C:\Windows\System\VfrBJif.exe
  C:\Windows\System\VfrBJif.exe
  2⤵
  PID:6100
- C:\Windows\System\YfMBnrR.exe
  C:\Windows\System\YfMBnrR.exe
  2⤵
  PID:6040
- C:\Windows\System\fbDXRkw.exe
  C:\Windows\System\fbDXRkw.exe
  2⤵
  PID:6048
- C:\Windows\System\golruMU.exe
  C:\Windows\System\golruMU.exe
  2⤵
  PID:5288
- C:\Windows\System\SaESmHK.exe
  C:\Windows\System\SaESmHK.exe
  2⤵
  PID:5428
- C:\Windows\System\IAtDHrA.exe
  C:\Windows\System\IAtDHrA.exe
  2⤵
  PID:5636
- C:\Windows\System\EMZQFMe.exe
  C:\Windows\System\EMZQFMe.exe
  2⤵
  PID:6132
- C:\Windows\System\aGlUHsX.exe
  C:\Windows\System\aGlUHsX.exe
  2⤵
  PID:4196
- C:\Windows\System\rzzcmvZ.exe
  C:\Windows\System\rzzcmvZ.exe
  2⤵
  PID:5480
- C:\Windows\System\DKihwaz.exe
  C:\Windows\System\DKihwaz.exe
  2⤵
  PID:5736
- C:\Windows\System\kkhJihn.exe
  C:\Windows\System\kkhJihn.exe
  2⤵
  PID:5308
- C:\Windows\System\pSPPiMx.exe
  C:\Windows\System\pSPPiMx.exe
  2⤵
  PID:5408
- C:\Windows\System\atForKJ.exe
  C:\Windows\System\atForKJ.exe
  2⤵
  PID:5616
- C:\Windows\System\NwJJnRh.exe
  C:\Windows\System\NwJJnRh.exe
  2⤵
  PID:5568
- C:\Windows\System\gZYDQCT.exe
  C:\Windows\System\gZYDQCT.exe
  2⤵
  PID:5652
- C:\Windows\System\eRlxhax.exe
  C:\Windows\System\eRlxhax.exe
  2⤵
  PID:5664
- C:\Windows\System\ATiRoxf.exe
  C:\Windows\System\ATiRoxf.exe
  2⤵
  PID:5900
- C:\Windows\System\owZSSbQ.exe
  C:\Windows\System\owZSSbQ.exe
  2⤵
  PID:5968
- C:\Windows\System\FVwtSFy.exe
  C:\Windows\System\FVwtSFy.exe
  2⤵
  PID:5800
- C:\Windows\System\UdzfBhJ.exe
  C:\Windows\System\UdzfBhJ.exe
  2⤵
  PID:5276
- C:\Windows\System\gvDiKpD.exe
  C:\Windows\System\gvDiKpD.exe
  2⤵
  PID:6116
- C:\Windows\System\WTFDywH.exe
  C:\Windows\System\WTFDywH.exe
  2⤵
  PID:5356
- C:\Windows\System\rkPbZaf.exe
  C:\Windows\System\rkPbZaf.exe
  2⤵
  PID:5812
- C:\Windows\System\KQumkem.exe
  C:\Windows\System\KQumkem.exe
  2⤵
  PID:6076
- C:\Windows\System\mKiXZgi.exe
  C:\Windows\System\mKiXZgi.exe
  2⤵
  PID:5148
- C:\Windows\System\jVLfJZG.exe
  C:\Windows\System\jVLfJZG.exe
  2⤵
  PID:5496
- C:\Windows\System\LbZIJoU.exe
  C:\Windows\System\LbZIJoU.exe
  2⤵
  PID:5376
- C:\Windows\System\nTkUnvq.exe
  C:\Windows\System\nTkUnvq.exe
  2⤵
  PID:4992
- C:\Windows\System\RsQQmzy.exe
  C:\Windows\System\RsQQmzy.exe
  2⤵
  PID:5584
- C:\Windows\System\bMpibPy.exe
  C:\Windows\System\bMpibPy.exe
  2⤵
  PID:5676
- C:\Windows\System\NiAootk.exe
  C:\Windows\System\NiAootk.exe
  2⤵
  PID:5436
- C:\Windows\System\SPTgjuJ.exe
  C:\Windows\System\SPTgjuJ.exe
  2⤵
  PID:5952
- C:\Windows\System\ndcsUvX.exe
  C:\Windows\System\ndcsUvX.exe
  2⤵
  PID:6060
- C:\Windows\System\RLkLMgW.exe
  C:\Windows\System\RLkLMgW.exe
  2⤵
  PID:5680
- C:\Windows\System\qJdHQlp.exe
  C:\Windows\System\qJdHQlp.exe
  2⤵
  PID:5172
- C:\Windows\System\tKLtCsa.exe
  C:\Windows\System\tKLtCsa.exe
  2⤵
  PID:5132
- C:\Windows\System\ssvSbDe.exe
  C:\Windows\System\ssvSbDe.exe
  2⤵
  PID:5224
- C:\Windows\System\nlqCRaU.exe
  C:\Windows\System\nlqCRaU.exe
  2⤵
  PID:6160
- C:\Windows\System\CtbcJgh.exe
  C:\Windows\System\CtbcJgh.exe
  2⤵
  PID:6180
- C:\Windows\System\mSDwJNw.exe
  C:\Windows\System\mSDwJNw.exe
  2⤵
  PID:6196
- C:\Windows\System\zHxvxBK.exe
  C:\Windows\System\zHxvxBK.exe
  2⤵
  PID:6216
- C:\Windows\System\xVytfLj.exe
  C:\Windows\System\xVytfLj.exe
  2⤵
  PID:6232
- C:\Windows\System\EKRfLID.exe
  C:\Windows\System\EKRfLID.exe
  2⤵
  PID:6248
- C:\Windows\System\jKzyrhi.exe
  C:\Windows\System\jKzyrhi.exe
  2⤵
  PID:6268
- C:\Windows\System\OWwoHNH.exe
  C:\Windows\System\OWwoHNH.exe
  2⤵
  PID:6288
- C:\Windows\System\LLsvPJD.exe
  C:\Windows\System\LLsvPJD.exe
  2⤵
  PID:6304
- C:\Windows\System\NfsNzTO.exe
  C:\Windows\System\NfsNzTO.exe
  2⤵
  PID:6320
- C:\Windows\System\YwGQVGb.exe
  C:\Windows\System\YwGQVGb.exe
  2⤵
  PID:6336
- C:\Windows\System\PEaDejC.exe
  C:\Windows\System\PEaDejC.exe
  2⤵
  PID:6352
- C:\Windows\System\EqUWcYJ.exe
  C:\Windows\System\EqUWcYJ.exe
  2⤵
  PID:6368
- C:\Windows\System\YNcLomi.exe
  C:\Windows\System\YNcLomi.exe
  2⤵
  PID:6384
- C:\Windows\System\iNNExew.exe
  C:\Windows\System\iNNExew.exe
  2⤵
  PID:6400
- C:\Windows\System\oRQrnhp.exe
  C:\Windows\System\oRQrnhp.exe
  2⤵
  PID:6416
- C:\Windows\System\RwGGulu.exe
  C:\Windows\System\RwGGulu.exe
  2⤵
  PID:6456
- C:\Windows\System\TCIjFKZ.exe
  C:\Windows\System\TCIjFKZ.exe
  2⤵
  PID:6472
- C:\Windows\System\omLKiBH.exe
  C:\Windows\System\omLKiBH.exe
  2⤵
  PID:6492
- C:\Windows\System\KjqefwV.exe
  C:\Windows\System\KjqefwV.exe
  2⤵
  PID:6508
- C:\Windows\System\zgllMrU.exe
  C:\Windows\System\zgllMrU.exe
  2⤵
  PID:6524
- C:\Windows\System\xXaBtDY.exe
  C:\Windows\System\xXaBtDY.exe
  2⤵
  PID:6544
- C:\Windows\System\RVKNlHN.exe
  C:\Windows\System\RVKNlHN.exe
  2⤵
  PID:6560
- C:\Windows\System\xwcxQqt.exe
  C:\Windows\System\xwcxQqt.exe
  2⤵
  PID:6576
- C:\Windows\System\NGArOLX.exe
  C:\Windows\System\NGArOLX.exe
  2⤵
  PID:6592
- C:\Windows\System\IkDVApn.exe
  C:\Windows\System\IkDVApn.exe
  2⤵
  PID:6608
- C:\Windows\System\VWqJibq.exe
  C:\Windows\System\VWqJibq.exe
  2⤵
  PID:6624
- C:\Windows\System\OXbZvsQ.exe
  C:\Windows\System\OXbZvsQ.exe
  2⤵
  PID:6640
- C:\Windows\System\FUnQAvw.exe
  C:\Windows\System\FUnQAvw.exe
  2⤵
  PID:6656
- C:\Windows\System\xMkMUKt.exe
  C:\Windows\System\xMkMUKt.exe
  2⤵
  PID:6672
- C:\Windows\System\UIsnRbl.exe
  C:\Windows\System\UIsnRbl.exe
  2⤵
  PID:6688
- C:\Windows\System\JFZsyzN.exe
  C:\Windows\System\JFZsyzN.exe
  2⤵
  PID:6704
- C:\Windows\System\bcunNJP.exe
  C:\Windows\System\bcunNJP.exe
  2⤵
  PID:6720
- C:\Windows\System\NOzoSLA.exe
  C:\Windows\System\NOzoSLA.exe
  2⤵
  PID:6736
- C:\Windows\System\JRtjZDT.exe
  C:\Windows\System\JRtjZDT.exe
  2⤵
  PID:6752
- C:\Windows\System\vUjvoOi.exe
  C:\Windows\System\vUjvoOi.exe
  2⤵
  PID:6768
- C:\Windows\System\cQTRfnR.exe
  C:\Windows\System\cQTRfnR.exe
  2⤵
  PID:6784
- C:\Windows\System\atTEcAx.exe
  C:\Windows\System\atTEcAx.exe
  2⤵
  PID:6800
- C:\Windows\System\wFqsKjO.exe
  C:\Windows\System\wFqsKjO.exe
  2⤵
  PID:6816
- C:\Windows\System\grjBErJ.exe
  C:\Windows\System\grjBErJ.exe
  2⤵
  PID:6832
- C:\Windows\System\fduNiCs.exe
  C:\Windows\System\fduNiCs.exe
  2⤵
  PID:6848
- C:\Windows\System\ECrRpNF.exe
  C:\Windows\System\ECrRpNF.exe
  2⤵
  PID:6864
- C:\Windows\System\LBnBoTa.exe
  C:\Windows\System\LBnBoTa.exe
  2⤵
  PID:6880
- C:\Windows\System\gYulyJk.exe
  C:\Windows\System\gYulyJk.exe
  2⤵
  PID:6896
- C:\Windows\System\eIuaHVN.exe
  C:\Windows\System\eIuaHVN.exe
  2⤵
  PID:6912
- C:\Windows\System\AEnMnzx.exe
  C:\Windows\System\AEnMnzx.exe
  2⤵
  PID:6928
- C:\Windows\System\FUNzqSN.exe
  C:\Windows\System\FUNzqSN.exe
  2⤵
  PID:6944
- C:\Windows\System\YeCgMAt.exe
  C:\Windows\System\YeCgMAt.exe
  2⤵
  PID:6960
- C:\Windows\System\DWSWmEZ.exe
  C:\Windows\System\DWSWmEZ.exe
  2⤵
  PID:6976
- C:\Windows\System\fQFthiE.exe
  C:\Windows\System\fQFthiE.exe
  2⤵
  PID:6992
- C:\Windows\System\jtCDBQO.exe
  C:\Windows\System\jtCDBQO.exe
  2⤵
  PID:7008
- C:\Windows\System\DuwoWlS.exe
  C:\Windows\System\DuwoWlS.exe
  2⤵
  PID:7024
- C:\Windows\System\pECABOy.exe
  C:\Windows\System\pECABOy.exe
  2⤵
  PID:7040
- C:\Windows\System\KveWdcl.exe
  C:\Windows\System\KveWdcl.exe
  2⤵
  PID:7056
- C:\Windows\System\bohDYvF.exe
  C:\Windows\System\bohDYvF.exe
  2⤵
  PID:7072
- C:\Windows\System\DCwxAmM.exe
  C:\Windows\System\DCwxAmM.exe
  2⤵
  PID:7088
- C:\Windows\System\wNPJKbZ.exe
  C:\Windows\System\wNPJKbZ.exe
  2⤵
  PID:7104
- C:\Windows\System\XirSpyD.exe
  C:\Windows\System\XirSpyD.exe
  2⤵
  PID:6152
- C:\Windows\System\AYTFDxR.exe
  C:\Windows\System\AYTFDxR.exe
  2⤵
  PID:6224
- C:\Windows\System\MvSLCIb.exe
  C:\Windows\System\MvSLCIb.exe
  2⤵
  PID:5656
- C:\Windows\System\olPwDOG.exe
  C:\Windows\System\olPwDOG.exe
  2⤵
  PID:6296
- C:\Windows\System\kkYWsuR.exe
  C:\Windows\System\kkYWsuR.exe
  2⤵
  PID:5888
- C:\Windows\System\iKuloAc.exe
  C:\Windows\System\iKuloAc.exe
  2⤵
  PID:5468
- C:\Windows\System\XXeTkSM.exe
  C:\Windows\System\XXeTkSM.exe
  2⤵
  PID:5188
- C:\Windows\System\vqoTxlg.exe
  C:\Windows\System\vqoTxlg.exe
  2⤵
  PID:6168
- C:\Windows\System\WcmCRCR.exe
  C:\Windows\System\WcmCRCR.exe
  2⤵
  PID:6240
- C:\Windows\System\waMZKNO.exe
  C:\Windows\System\waMZKNO.exe
  2⤵
  PID:6300
- C:\Windows\System\IAsSnxL.exe
  C:\Windows\System\IAsSnxL.exe
  2⤵
  PID:6364
- C:\Windows\System\iymJPNJ.exe
  C:\Windows\System\iymJPNJ.exe
  2⤵
  PID:6428
- C:\Windows\System\ILDXDkx.exe
  C:\Windows\System\ILDXDkx.exe
  2⤵
  PID:6444
- C:\Windows\System\aXnJXDS.exe
  C:\Windows\System\aXnJXDS.exe
  2⤵
  PID:6408
- C:\Windows\System\iZrPXzC.exe
  C:\Windows\System\iZrPXzC.exe
  2⤵
  PID:6480
- C:\Windows\System\pTXlIlV.exe
  C:\Windows\System\pTXlIlV.exe
  2⤵
  PID:6500
- C:\Windows\System\tbCjiXA.exe
  C:\Windows\System\tbCjiXA.exe
  2⤵
  PID:6532
- C:\Windows\System\lMPMxPc.exe
  C:\Windows\System\lMPMxPc.exe
  2⤵
  PID:6584
- C:\Windows\System\qWganKu.exe
  C:\Windows\System\qWganKu.exe
  2⤵
  PID:6652
- C:\Windows\System\Qspiksk.exe
  C:\Windows\System\Qspiksk.exe
  2⤵
  PID:6716
- C:\Windows\System\SLZIonQ.exe
  C:\Windows\System\SLZIonQ.exe
  2⤵
  PID:6776
- C:\Windows\System\ZcyQNjJ.exe
  C:\Windows\System\ZcyQNjJ.exe
  2⤵
  PID:6600
- C:\Windows\System\FXJluEn.exe
  C:\Windows\System\FXJluEn.exe
  2⤵
  PID:6700
- C:\Windows\System\ncayNex.exe
  C:\Windows\System\ncayNex.exe
  2⤵
  PID:6732
- C:\Windows\System\BTGGBUA.exe
  C:\Windows\System\BTGGBUA.exe
  2⤵
  PID:6796
- C:\Windows\System\kEMMyOs.exe
  C:\Windows\System\kEMMyOs.exe
  2⤵
  PID:6872
- C:\Windows\System\kfoYjue.exe
  C:\Windows\System\kfoYjue.exe
  2⤵
  PID:6856
- C:\Windows\System\VhjdFUo.exe
  C:\Windows\System\VhjdFUo.exe
  2⤵
  PID:6892
- C:\Windows\System\mjOEzIC.exe
  C:\Windows\System\mjOEzIC.exe
  2⤵
  PID:6968
- C:\Windows\System\ZMtaDmL.exe
  C:\Windows\System\ZMtaDmL.exe
  2⤵
  PID:7032
- C:\Windows\System\dXMsxOF.exe
  C:\Windows\System\dXMsxOF.exe
  2⤵
  PID:7152
- C:\Windows\System\BCzpquZ.exe
  C:\Windows\System\BCzpquZ.exe
  2⤵
  PID:6128
- C:\Windows\System\rXhKeWa.exe
  C:\Windows\System\rXhKeWa.exe
  2⤵
  PID:5784
- C:\Windows\System\QCpNUmO.exe
  C:\Windows\System\QCpNUmO.exe
  2⤵
  PID:7140
- C:\Windows\System\ZMGWCXD.exe
  C:\Windows\System\ZMGWCXD.exe
  2⤵
  PID:7084
- C:\Windows\System\GAQXeLm.exe
  C:\Windows\System\GAQXeLm.exe
  2⤵
  PID:7016
- C:\Windows\System\umIhQxX.exe
  C:\Windows\System\umIhQxX.exe
  2⤵
  PID:7100
- C:\Windows\System\fojgNEw.exe
  C:\Windows\System\fojgNEw.exe
  2⤵
  PID:7068
- C:\Windows\System\ASrRpqn.exe
  C:\Windows\System\ASrRpqn.exe
  2⤵
  PID:6192
- C:\Windows\System\UxXtrGb.exe
  C:\Windows\System\UxXtrGb.exe
  2⤵
  PID:6468
- C:\Windows\System\EOIwmAd.exe
  C:\Windows\System\EOIwmAd.exe
  2⤵
  PID:6396
- C:\Windows\System\ZKbBKBW.exe
  C:\Windows\System\ZKbBKBW.exe
  2⤵
  PID:5696
- C:\Windows\System\dBJuEDU.exe
  C:\Windows\System\dBJuEDU.exe
  2⤵
  PID:6108
- C:\Windows\System\tMHQzVi.exe
  C:\Windows\System\tMHQzVi.exe
  2⤵
  PID:4760
- C:\Windows\System\SrcseMQ.exe
  C:\Windows\System\SrcseMQ.exe
  2⤵
  PID:6376
- C:\Windows\System\esYZbRN.exe
  C:\Windows\System\esYZbRN.exe
  2⤵
  PID:5692
- C:\Windows\System\aUqmALp.exe
  C:\Windows\System\aUqmALp.exe
  2⤵
  PID:6204
- C:\Windows\System\EjkVrSl.exe
  C:\Windows\System\EjkVrSl.exe
  2⤵
  PID:6360
- C:\Windows\System\cVkDJNz.exe
  C:\Windows\System\cVkDJNz.exe
  2⤵
  PID:6504
- C:\Windows\System\ZEaspnj.exe
  C:\Windows\System\ZEaspnj.exe
  2⤵
  PID:6648
- C:\Windows\System\yEtajsH.exe
  C:\Windows\System\yEtajsH.exe
  2⤵
  PID:6568
- C:\Windows\System\ALAEPvK.exe
  C:\Windows\System\ALAEPvK.exe
  2⤵
  PID:6824
- C:\Windows\System\ZoOUMsG.exe
  C:\Windows\System\ZoOUMsG.exe
  2⤵
  PID:6764
- C:\Windows\System\uLizYFP.exe
  C:\Windows\System\uLizYFP.exe
  2⤵
  PID:6760
- C:\Windows\System\pAKKQOS.exe
  C:\Windows\System\pAKKQOS.exe
  2⤵
  PID:7000
- C:\Windows\System\GWenDix.exe
  C:\Windows\System\GWenDix.exe
  2⤵
  PID:6684
- C:\Windows\System\byQOACB.exe
  C:\Windows\System\byQOACB.exe
  2⤵
  PID:6256
- C:\Windows\System\ZUMzcii.exe
  C:\Windows\System\ZUMzcii.exe
  2⤵
  PID:6280
- C:\Windows\System\bSmHgzc.exe
  C:\Windows\System\bSmHgzc.exe
  2⤵
  PID:5956
- C:\Windows\System\IEQwfay.exe
  C:\Windows\System\IEQwfay.exe
  2⤵
  PID:5748
- C:\Windows\System\FoeVByo.exe
  C:\Windows\System\FoeVByo.exe
  2⤵
  PID:6520
- C:\Windows\System\KNBnipm.exe
  C:\Windows\System\KNBnipm.exe
  2⤵
  PID:6636
- C:\Windows\System\FmNepYG.exe
  C:\Windows\System\FmNepYG.exe
  2⤵
  PID:5388
- C:\Windows\System\fHEaxJS.exe
  C:\Windows\System\fHEaxJS.exe
  2⤵
  PID:7160
- C:\Windows\System\XHMiIHC.exe
  C:\Windows\System\XHMiIHC.exe
  2⤵
  PID:6940
- C:\Windows\System\bfURGJB.exe
  C:\Windows\System\bfURGJB.exe
  2⤵
  PID:7156
- C:\Windows\System\vWTmhOR.exe
  C:\Windows\System\vWTmhOR.exe
  2⤵
  PID:6552
- C:\Windows\System\sVBExIH.exe
  C:\Windows\System\sVBExIH.exe
  2⤵
  PID:5220
- C:\Windows\System\EsyiEUT.exe
  C:\Windows\System\EsyiEUT.exe
  2⤵
  PID:6312
- C:\Windows\System\GScyKzc.exe
  C:\Windows\System\GScyKzc.exe
  2⤵
  PID:6828
- C:\Windows\System\nfzIgir.exe
  C:\Windows\System\nfzIgir.exe
  2⤵
  PID:5404
- C:\Windows\System\ySYBCrR.exe
  C:\Windows\System\ySYBCrR.exe
  2⤵
  PID:6440
- C:\Windows\System\jGbGQoY.exe
  C:\Windows\System\jGbGQoY.exe
  2⤵
  PID:7052
- C:\Windows\System\SBfouaM.exe
  C:\Windows\System\SBfouaM.exe
  2⤵
  PID:6536
- C:\Windows\System\YpXKEXu.exe
  C:\Windows\System\YpXKEXu.exe
  2⤵
  PID:7048
- C:\Windows\System\kJsnRrS.exe
  C:\Windows\System\kJsnRrS.exe
  2⤵
  PID:7172
- C:\Windows\System\KhwPHRy.exe
  C:\Windows\System\KhwPHRy.exe
  2⤵
  PID:7532
- C:\Windows\System\PUzxtjL.exe
  C:\Windows\System\PUzxtjL.exe
  2⤵
  PID:7564
- C:\Windows\System\DLwdWGc.exe
  C:\Windows\System\DLwdWGc.exe
  2⤵
  PID:7632
- C:\Windows\System\NDPpMQc.exe
  C:\Windows\System\NDPpMQc.exe
  2⤵
  PID:7648
- C:\Windows\System\hpZxzTe.exe
  C:\Windows\System\hpZxzTe.exe
  2⤵
  PID:7664
- C:\Windows\System\YxtWcXd.exe
  C:\Windows\System\YxtWcXd.exe
  2⤵
  PID:7680
- C:\Windows\System\ApJmqXA.exe
  C:\Windows\System\ApJmqXA.exe
  2⤵
  PID:7700
- C:\Windows\System\ofoarYK.exe
  C:\Windows\System\ofoarYK.exe
  2⤵
  PID:7716
- C:\Windows\System\uhhvSiU.exe
  C:\Windows\System\uhhvSiU.exe
  2⤵
  PID:7732
- C:\Windows\System\vXosdPI.exe
  C:\Windows\System\vXosdPI.exe
  2⤵
  PID:7748
- C:\Windows\System\ikZXHHY.exe
  C:\Windows\System\ikZXHHY.exe
  2⤵
  PID:7768
- C:\Windows\System\LbyfcFJ.exe
  C:\Windows\System\LbyfcFJ.exe
  2⤵
  PID:7784
- C:\Windows\System\AWDxaGP.exe
  C:\Windows\System\AWDxaGP.exe
  2⤵
  PID:7800
- C:\Windows\System\QACqRuW.exe
  C:\Windows\System\QACqRuW.exe
  2⤵
  PID:7816
- C:\Windows\System\WHFTKps.exe
  C:\Windows\System\WHFTKps.exe
  2⤵
  PID:7832
- C:\Windows\System\wIsNlFY.exe
  C:\Windows\System\wIsNlFY.exe
  2⤵
  PID:7848
- C:\Windows\System\acmfSbq.exe
  C:\Windows\System\acmfSbq.exe
  2⤵
  PID:7864
- C:\Windows\System\arfFaLn.exe
  C:\Windows\System\arfFaLn.exe
  2⤵
  PID:7884
- C:\Windows\System\VwaeQbF.exe
  C:\Windows\System\VwaeQbF.exe
  2⤵
  PID:7900
- C:\Windows\System\oqytZrV.exe
  C:\Windows\System\oqytZrV.exe
  2⤵
  PID:7916
- C:\Windows\System\TLZCHKN.exe
  C:\Windows\System\TLZCHKN.exe
  2⤵
  PID:7932
- C:\Windows\System\zcFwQyR.exe
  C:\Windows\System\zcFwQyR.exe
  2⤵
  PID:7948
- C:\Windows\System\kBZMppH.exe
  C:\Windows\System\kBZMppH.exe
  2⤵
  PID:7972
- C:\Windows\System\RxyFgLk.exe
  C:\Windows\System\RxyFgLk.exe
  2⤵
  PID:7992
- C:\Windows\System\dcsgZLf.exe
  C:\Windows\System\dcsgZLf.exe
  2⤵
  PID:8012
- C:\Windows\System\kMtuZAM.exe
  C:\Windows\System\kMtuZAM.exe
  2⤵
  PID:8028
- C:\Windows\System\khDlGuC.exe
  C:\Windows\System\khDlGuC.exe
  2⤵
  PID:8044
- C:\Windows\System\kxovWxx.exe
  C:\Windows\System\kxovWxx.exe
  2⤵
  PID:8060
- C:\Windows\System\fVhqgom.exe
  C:\Windows\System\fVhqgom.exe
  2⤵
  PID:8088
- C:\Windows\System\tiPGpnC.exe
  C:\Windows\System\tiPGpnC.exe
  2⤵
  PID:8104
- C:\Windows\System\GuMisWc.exe
  C:\Windows\System\GuMisWc.exe
  2⤵
  PID:8120
- C:\Windows\System\zxrCvDT.exe
  C:\Windows\System\zxrCvDT.exe
  2⤵
  PID:8136
- C:\Windows\System\eQBMdTW.exe
  C:\Windows\System\eQBMdTW.exe
  2⤵
  PID:8152
- C:\Windows\System\CHyEFsV.exe
  C:\Windows\System\CHyEFsV.exe
  2⤵
  PID:8172
- C:\Windows\System\BDTaiAN.exe
  C:\Windows\System\BDTaiAN.exe
  2⤵
  PID:7220
- C:\Windows\System\oRQDgXb.exe
  C:\Windows\System\oRQDgXb.exe
  2⤵
  PID:7236
- C:\Windows\System\puKsPpd.exe
  C:\Windows\System\puKsPpd.exe
  2⤵
  PID:7212
- C:\Windows\System\IcHapMz.exe
  C:\Windows\System\IcHapMz.exe
  2⤵
  PID:7332
- C:\Windows\System\PVYVqkQ.exe
  C:\Windows\System\PVYVqkQ.exe
  2⤵
  PID:7320
- C:\Windows\System\iEThVha.exe
  C:\Windows\System\iEThVha.exe
  2⤵
  PID:7304
- C:\Windows\System\RkYdiiV.exe
  C:\Windows\System\RkYdiiV.exe
  2⤵
  PID:7288
- C:\Windows\System\VGbYXSz.exe
  C:\Windows\System\VGbYXSz.exe
  2⤵
  PID:7276
- C:\Windows\System\qUhHHNb.exe
  C:\Windows\System\qUhHHNb.exe
  2⤵
  PID:7348
- C:\Windows\System\vBpQAXu.exe
  C:\Windows\System\vBpQAXu.exe
  2⤵
  PID:7364
- C:\Windows\System\omNqVKK.exe
  C:\Windows\System\omNqVKK.exe
  2⤵
  PID:7376
- C:\Windows\System\kBrJGhN.exe
  C:\Windows\System\kBrJGhN.exe
  2⤵
  PID:7392
- C:\Windows\System\VqDuKEn.exe
  C:\Windows\System\VqDuKEn.exe
  2⤵
  PID:7404
- C:\Windows\System\vyTLxbC.exe
  C:\Windows\System\vyTLxbC.exe
  2⤵
  PID:7396
- C:\Windows\System\mAmZynt.exe
  C:\Windows\System\mAmZynt.exe
  2⤵
  PID:7452
- C:\Windows\System\buNEpQV.exe
  C:\Windows\System\buNEpQV.exe
  2⤵
  PID:7436
- C:\Windows\System\ppwpcLk.exe
  C:\Windows\System\ppwpcLk.exe
  2⤵
  PID:7464
- C:\Windows\System\VtppyxF.exe
  C:\Windows\System\VtppyxF.exe
  2⤵
  PID:7492
- C:\Windows\System\LbXqbMp.exe
  C:\Windows\System\LbXqbMp.exe
  2⤵
  PID:7504
- C:\Windows\System\XkfgfFY.exe
  C:\Windows\System\XkfgfFY.exe
  2⤵
  PID:7520
- C:\Windows\System\QFUHlHA.exe
  C:\Windows\System\QFUHlHA.exe
  2⤵
  PID:7548
- C:\Windows\System\xsgYian.exe
  C:\Windows\System\xsgYian.exe
  2⤵
  PID:7560
- C:\Windows\System\WEgoNJe.exe
  C:\Windows\System\WEgoNJe.exe
  2⤵
  PID:7584
- C:\Windows\System\VGiZYPl.exe
  C:\Windows\System\VGiZYPl.exe
  2⤵
  PID:7600
- C:\Windows\System\sROTHSN.exe
  C:\Windows\System\sROTHSN.exe
  2⤵
  PID:7620
- C:\Windows\System\HjBQkvT.exe
  C:\Windows\System\HjBQkvT.exe
  2⤵
  PID:7644
- C:\Windows\System\wpmyiKS.exe
  C:\Windows\System\wpmyiKS.exe
  2⤵
  PID:7740
- C:\Windows\System\MCcHhqF.exe
  C:\Windows\System\MCcHhqF.exe
  2⤵
  PID:7808
- C:\Windows\System\ymlrXrz.exe
  C:\Windows\System\ymlrXrz.exe
  2⤵
  PID:7692
- C:\Windows\System\jSYdeJe.exe
  C:\Windows\System\jSYdeJe.exe
  2⤵
  PID:7756
- C:\Windows\System\uelktBg.exe
  C:\Windows\System\uelktBg.exe
  2⤵
  PID:7796
- C:\Windows\System\rJLXfWm.exe
  C:\Windows\System\rJLXfWm.exe
  2⤵
  PID:7860
- C:\Windows\System\UbafQtp.exe
  C:\Windows\System\UbafQtp.exe
  2⤵
  PID:7896
- C:\Windows\System\gbBheUZ.exe
  C:\Windows\System\gbBheUZ.exe
  2⤵
  PID:7956
- C:\Windows\System\mlWhfzr.exe
  C:\Windows\System\mlWhfzr.exe
  2⤵
  PID:8000
- C:\Windows\System\fZkkJUt.exe
  C:\Windows\System\fZkkJUt.exe
  2⤵
  PID:7844
- C:\Windows\System\QYqnkGQ.exe
  C:\Windows\System\QYqnkGQ.exe
  2⤵
  PID:8020
- C:\Windows\System\lNtBcls.exe
  C:\Windows\System\lNtBcls.exe
  2⤵
  PID:8008
- C:\Windows\System\BiJHIft.exe
  C:\Windows\System\BiJHIft.exe
  2⤵
  PID:8116
- C:\Windows\System\smRaiFl.exe
  C:\Windows\System\smRaiFl.exe
  2⤵
  PID:8128
- C:\Windows\System\vLaDIyN.exe
  C:\Windows\System\vLaDIyN.exe
  2⤵
  PID:8148
- C:\Windows\System\aPBOfrH.exe
  C:\Windows\System\aPBOfrH.exe
  2⤵
  PID:1576
- C:\Windows\System\kkdHfMK.exe
  C:\Windows\System\kkdHfMK.exe
  2⤵
  PID:6988
- C:\Windows\System\hDaSmjX.exe
  C:\Windows\System\hDaSmjX.exe
  2⤵
  PID:7180
- C:\Windows\System\pvSYvnc.exe
  C:\Windows\System\pvSYvnc.exe
  2⤵
  PID:7208
- C:\Windows\System\MaqTLOw.exe
  C:\Windows\System\MaqTLOw.exe
  2⤵
  PID:7324
- C:\Windows\System\QhmUhpT.exe
  C:\Windows\System\QhmUhpT.exe
  2⤵
  PID:7344
- C:\Windows\System\HiEhlKJ.exe
  C:\Windows\System\HiEhlKJ.exe
  2⤵
  PID:7432
- C:\Windows\System\XLxPmfY.exe
  C:\Windows\System\XLxPmfY.exe
  2⤵
  PID:7500
- C:\Windows\System\eWIdiGG.exe
  C:\Windows\System\eWIdiGG.exe
  2⤵
  PID:7328
- C:\Windows\System\nCKWLUv.exe
  C:\Windows\System\nCKWLUv.exe
  2⤵
  PID:7576
- C:\Windows\System\bwXDPOU.exe
  C:\Windows\System\bwXDPOU.exe
  2⤵
  PID:7420
- C:\Windows\System\IyQnldN.exe
  C:\Windows\System\IyQnldN.exe
  2⤵
  PID:7516
- C:\Windows\System\sxqdADS.exe
  C:\Windows\System\sxqdADS.exe
  2⤵
  PID:7628
- C:\Windows\System\vNoNiXN.exe
  C:\Windows\System\vNoNiXN.exe
  2⤵
  PID:7940
- C:\Windows\System\wsPFSlu.exe
  C:\Windows\System\wsPFSlu.exe
  2⤵
  PID:8072
- C:\Windows\System\JecsOyH.exe
  C:\Windows\System\JecsOyH.exe
  2⤵
  PID:8084
- C:\Windows\System\rWEriuA.exe
  C:\Windows\System\rWEriuA.exe
  2⤵
  PID:6328
- C:\Windows\System\COxbdEC.exe
  C:\Windows\System\COxbdEC.exe
  2⤵
  PID:6212
- C:\Windows\System\iMJmrqA.exe
  C:\Windows\System\iMJmrqA.exe
  2⤵
  PID:7240
- C:\Windows\System\xnacpXR.exe
  C:\Windows\System\xnacpXR.exe
  2⤵
  PID:7408
- C:\Windows\System\CeSgxps.exe
  C:\Windows\System\CeSgxps.exe
  2⤵
  PID:7444
- C:\Windows\System\saaClwU.exe
  C:\Windows\System\saaClwU.exe
  2⤵
  PID:6952
- C:\Windows\System\GCbErtH.exe
  C:\Windows\System\GCbErtH.exe
  2⤵
  PID:7292
- C:\Windows\System\sESEzQN.exe
  C:\Windows\System\sESEzQN.exe
  2⤵
  PID:7708
- C:\Windows\System\mbFeRjj.exe
  C:\Windows\System\mbFeRjj.exe
  2⤵
  PID:7544
- C:\Windows\System\OipAlxG.exe
  C:\Windows\System\OipAlxG.exe
  2⤵
  PID:7792
- C:\Windows\System\PPBQMhn.exe
  C:\Windows\System\PPBQMhn.exe
  2⤵
  PID:8004
- C:\Windows\System\XKvkRWX.exe
  C:\Windows\System\XKvkRWX.exe
  2⤵
  PID:7252
- C:\Windows\System\VnlOSnV.exe
  C:\Windows\System\VnlOSnV.exe
  2⤵
  PID:7272
- C:\Windows\System\bgRYwWd.exe
  C:\Windows\System\bgRYwWd.exe
  2⤵
  PID:7388
- C:\Windows\System\zVofqVB.exe
  C:\Windows\System\zVofqVB.exe
  2⤵
  PID:7512
- C:\Windows\System\khlrxUI.exe
  C:\Windows\System\khlrxUI.exe
  2⤵
  PID:7728
- C:\Windows\System\kRNHqVZ.exe
  C:\Windows\System\kRNHqVZ.exe
  2⤵
  PID:8132
- C:\Windows\System\KYIOAfW.exe
  C:\Windows\System\KYIOAfW.exe
  2⤵
  PID:7204
- C:\Windows\System\bEgHXzb.exe
  C:\Windows\System\bEgHXzb.exe
  2⤵
  PID:7616
- C:\Windows\System\KewzFjE.exe
  C:\Windows\System\KewzFjE.exe
  2⤵
  PID:8188
- C:\Windows\System\nHgFwgO.exe
  C:\Windows\System\nHgFwgO.exe
  2⤵
  PID:7968
- C:\Windows\System\dNRjcNz.exe
  C:\Windows\System\dNRjcNz.exe
  2⤵
  PID:7372
- C:\Windows\System\LnQzVia.exe
  C:\Windows\System\LnQzVia.exe
  2⤵
  PID:7552
- C:\Windows\System\YlcAVNi.exe
  C:\Windows\System\YlcAVNi.exe
  2⤵
  PID:7840
- C:\Windows\System\qvdkizp.exe
  C:\Windows\System\qvdkizp.exe
  2⤵
  PID:8160
- C:\Windows\System\vFPNXdb.exe
  C:\Windows\System\vFPNXdb.exe
  2⤵
  PID:8068
- C:\Windows\System\kokiQlj.exe
  C:\Windows\System\kokiQlj.exe
  2⤵
  PID:7480
- C:\Windows\System\QcVxhih.exe
  C:\Windows\System\QcVxhih.exe
  2⤵
  PID:7384
- C:\Windows\System\ychKqdW.exe
  C:\Windows\System\ychKqdW.exe
  2⤵
  PID:7312
- C:\Windows\System\XgFPDUy.exe
  C:\Windows\System\XgFPDUy.exe
  2⤵
  PID:6908
- C:\Windows\System\yKrtkuQ.exe
  C:\Windows\System\yKrtkuQ.exe
  2⤵
  PID:7004
- C:\Windows\System\ZRmuACW.exe
  C:\Windows\System\ZRmuACW.exe
  2⤵
  PID:7856
- C:\Windows\System\zcJcORr.exe
  C:\Windows\System\zcJcORr.exe
  2⤵
  PID:7964
- C:\Windows\System\aPGxuth.exe
  C:\Windows\System\aPGxuth.exe
  2⤵
  PID:7984
- C:\Windows\System\bQCpqLl.exe
  C:\Windows\System\bQCpqLl.exe
  2⤵
  PID:7724
- C:\Windows\System\nPOBeaR.exe
  C:\Windows\System\nPOBeaR.exe
  2⤵
  PID:7764
- C:\Windows\System\OFhOFvf.exe
  C:\Windows\System\OFhOFvf.exe
  2⤵
  PID:8024
- C:\Windows\System\KwBzCvn.exe
  C:\Windows\System\KwBzCvn.exe
  2⤵
  PID:8208
- C:\Windows\System\SaaxFCT.exe
  C:\Windows\System\SaaxFCT.exe
  2⤵
  PID:8228
- C:\Windows\System\qpBbMHf.exe
  C:\Windows\System\qpBbMHf.exe
  2⤵
  PID:8244
- C:\Windows\System\ZLgTQbY.exe
  C:\Windows\System\ZLgTQbY.exe
  2⤵
  PID:8268
- C:\Windows\System\wvsRxvs.exe
  C:\Windows\System\wvsRxvs.exe
  2⤵
  PID:8284
- C:\Windows\System\CaNRNJF.exe
  C:\Windows\System\CaNRNJF.exe
  2⤵
  PID:8300
- C:\Windows\System\bHjVoot.exe
  C:\Windows\System\bHjVoot.exe
  2⤵
  PID:8316
- C:\Windows\System\vqvMMRO.exe
  C:\Windows\System\vqvMMRO.exe
  2⤵
  PID:8336
- C:\Windows\System\LMpkKHQ.exe
  C:\Windows\System\LMpkKHQ.exe
  2⤵
  PID:8352
- C:\Windows\System\PWBxTdT.exe
  C:\Windows\System\PWBxTdT.exe
  2⤵
  PID:8368
- C:\Windows\System\JUBveJd.exe
  C:\Windows\System\JUBveJd.exe
  2⤵
  PID:8400
- C:\Windows\System\sXoBUCv.exe
  C:\Windows\System\sXoBUCv.exe
  2⤵
  PID:8416
- C:\Windows\System\svQDODE.exe
  C:\Windows\System\svQDODE.exe
  2⤵
  PID:8436
- C:\Windows\System\qncFmLv.exe
  C:\Windows\System\qncFmLv.exe
  2⤵
  PID:8456
- C:\Windows\System\YfLlgvS.exe
  C:\Windows\System\YfLlgvS.exe
  2⤵
  PID:8472
- C:\Windows\System\UORJgDz.exe
  C:\Windows\System\UORJgDz.exe
  2⤵
  PID:8488
- C:\Windows\System\RFxqhwW.exe
  C:\Windows\System\RFxqhwW.exe
  2⤵
  PID:8504
- C:\Windows\System\SpRSRLE.exe
  C:\Windows\System\SpRSRLE.exe
  2⤵
  PID:8520
- C:\Windows\System\hlbnDos.exe
  C:\Windows\System\hlbnDos.exe
  2⤵
  PID:8552
- C:\Windows\System\GybnvXd.exe
  C:\Windows\System\GybnvXd.exe
  2⤵
  PID:8608
- C:\Windows\System\sLBoRZB.exe
  C:\Windows\System\sLBoRZB.exe
  2⤵
  PID:8624
- C:\Windows\System\IjDJteL.exe
  C:\Windows\System\IjDJteL.exe
  2⤵
  PID:8644
- C:\Windows\System\sPSLavR.exe
  C:\Windows\System\sPSLavR.exe
  2⤵
  PID:8664
- C:\Windows\System\LaMNXnU.exe
  C:\Windows\System\LaMNXnU.exe
  2⤵
  PID:8688
- C:\Windows\System\DEAuMJt.exe
  C:\Windows\System\DEAuMJt.exe
  2⤵
  PID:8716
- C:\Windows\System\XJIZchy.exe
  C:\Windows\System\XJIZchy.exe
  2⤵
  PID:8756
- C:\Windows\System\uyHaoOJ.exe
  C:\Windows\System\uyHaoOJ.exe
  2⤵
  PID:8772
- C:\Windows\System\ojUzzpl.exe
  C:\Windows\System\ojUzzpl.exe
  2⤵
  PID:8788
- C:\Windows\System\ShGMxhy.exe
  C:\Windows\System\ShGMxhy.exe
  2⤵
  PID:8808
- C:\Windows\System\knYCMxf.exe
  C:\Windows\System\knYCMxf.exe
  2⤵
  PID:8824
- C:\Windows\System\PgPLujN.exe
  C:\Windows\System\PgPLujN.exe
  2⤵
  PID:8844
- C:\Windows\System\WoiIqTE.exe
  C:\Windows\System\WoiIqTE.exe
  2⤵
  PID:8860
- C:\Windows\System\AgiahjR.exe
  C:\Windows\System\AgiahjR.exe
  2⤵
  PID:8888
- C:\Windows\System\vtwOetz.exe
  C:\Windows\System\vtwOetz.exe
  2⤵
  PID:8904
- C:\Windows\System\FjrijtY.exe
  C:\Windows\System\FjrijtY.exe
  2⤵
  PID:8924
- C:\Windows\System\zBdKAoM.exe
  C:\Windows\System\zBdKAoM.exe
  2⤵
  PID:8940
- C:\Windows\System\YvDvweL.exe
  C:\Windows\System\YvDvweL.exe
  2⤵
  PID:8956
- C:\Windows\System\bABElOD.exe
  C:\Windows\System\bABElOD.exe
  2⤵
  PID:8976
- C:\Windows\System\VXNFljj.exe
  C:\Windows\System\VXNFljj.exe
  2⤵
  PID:8992
- C:\Windows\System\hUQKRGx.exe
  C:\Windows\System\hUQKRGx.exe
  2⤵
  PID:9012
- C:\Windows\System\tcLTnFT.exe
  C:\Windows\System\tcLTnFT.exe
  2⤵
  PID:9028
- C:\Windows\System\PNkyCqw.exe
  C:\Windows\System\PNkyCqw.exe
  2⤵
  PID:9048
- C:\Windows\System\XFWCRHs.exe
  C:\Windows\System\XFWCRHs.exe
  2⤵
  PID:9064
- C:\Windows\System\zJbbJKV.exe
  C:\Windows\System\zJbbJKV.exe
  2⤵
  PID:9080
- C:\Windows\System\EsloTTK.exe
  C:\Windows\System\EsloTTK.exe
  2⤵
  PID:9140
- C:\Windows\System\uqbIKie.exe
  C:\Windows\System\uqbIKie.exe
  2⤵
  PID:9156
- C:\Windows\System\yWEZVUq.exe
  C:\Windows\System\yWEZVUq.exe
  2⤵
  PID:9172
- C:\Windows\System\PGaHTxJ.exe
  C:\Windows\System\PGaHTxJ.exe
  2⤵
  PID:9188
- C:\Windows\System\IKINGGP.exe
  C:\Windows\System\IKINGGP.exe
  2⤵
  PID:9208
- C:\Windows\System\tsnaRTU.exe
  C:\Windows\System\tsnaRTU.exe
  2⤵
  PID:8076
- C:\Windows\System\pTiShgH.exe
  C:\Windows\System\pTiShgH.exe
  2⤵
  PID:8164
- C:\Windows\System\mppwAjf.exe
  C:\Windows\System\mppwAjf.exe
  2⤵
  PID:8252
- C:\Windows\System\MIVzXuN.exe
  C:\Windows\System\MIVzXuN.exe
  2⤵
  PID:8328
- C:\Windows\System\pdqjaRl.exe
  C:\Windows\System\pdqjaRl.exe
  2⤵
  PID:7356
- C:\Windows\System\vzNEmTz.exe
  C:\Windows\System\vzNEmTz.exe
  2⤵
  PID:7604
- C:\Windows\System\EvvngLW.exe
  C:\Windows\System\EvvngLW.exe
  2⤵
  PID:8276
- C:\Windows\System\fUzudNw.exe
  C:\Windows\System\fUzudNw.exe
  2⤵
  PID:8344
- C:\Windows\System\azdekKM.exe
  C:\Windows\System\azdekKM.exe
  2⤵
  PID:8412
- C:\Windows\System\yYgUjqD.exe
  C:\Windows\System\yYgUjqD.exe
  2⤵
  PID:8484
- C:\Windows\System\iNxdpeR.exe
  C:\Windows\System\iNxdpeR.exe
  2⤵
  PID:8500
- C:\Windows\System\MnUANDH.exe
  C:\Windows\System\MnUANDH.exe
  2⤵
  PID:8540
- C:\Windows\System\fpSFaIV.exe
  C:\Windows\System\fpSFaIV.exe
  2⤵
  PID:8572
- C:\Windows\System\SlgBtmJ.exe
  C:\Windows\System\SlgBtmJ.exe
  2⤵
  PID:8584
- C:\Windows\System\umQKLZb.exe
  C:\Windows\System\umQKLZb.exe
  2⤵
  PID:8632
- C:\Windows\System\ouhPZTp.exe
  C:\Windows\System\ouhPZTp.exe
  2⤵
  PID:8680
- C:\Windows\System\XPpdpVW.exe
  C:\Windows\System\XPpdpVW.exe
  2⤵
  PID:8696
- C:\Windows\System\AFPLnKA.exe
  C:\Windows\System\AFPLnKA.exe
  2⤵
  PID:8700
- C:\Windows\System\pbCRuXw.exe
  C:\Windows\System\pbCRuXw.exe
  2⤵
  PID:8728
- C:\Windows\System\TgdcawZ.exe
  C:\Windows\System\TgdcawZ.exe
  2⤵
  PID:8740
- C:\Windows\System\WKMVfKw.exe
  C:\Windows\System\WKMVfKw.exe
  2⤵
  PID:8764
- C:\Windows\System\AiHkgLc.exe
  C:\Windows\System\AiHkgLc.exe
  2⤵
  PID:8784
- C:\Windows\System\RELJzdj.exe
  C:\Windows\System\RELJzdj.exe
  2⤵
  PID:8868
- C:\Windows\System\cWouWsV.exe
  C:\Windows\System\cWouWsV.exe
  2⤵
  PID:8856
- C:\Windows\System\IRdlBPb.exe
  C:\Windows\System\IRdlBPb.exe
  2⤵
  PID:8872
- C:\Windows\System\sLpdAMh.exe
  C:\Windows\System\sLpdAMh.exe
  2⤵
  PID:8936
- C:\Windows\System\EvTGRsE.exe
  C:\Windows\System\EvTGRsE.exe
  2⤵
  PID:8984
- C:\Windows\System\kQhjLRy.exe
  C:\Windows\System\kQhjLRy.exe
  2⤵
  PID:9044
- C:\Windows\System\AVrsAYX.exe
  C:\Windows\System\AVrsAYX.exe
  2⤵
  PID:8920
- C:\Windows\System\pTHAqRR.exe
  C:\Windows\System\pTHAqRR.exe
  2⤵
  PID:9096
- C:\Windows\System\JXryYgC.exe
  C:\Windows\System\JXryYgC.exe
  2⤵
  PID:9112
- C:\Windows\System\JaoxCKP.exe
  C:\Windows\System\JaoxCKP.exe
  2⤵
  PID:9060
- C:\Windows\System\MYeYBih.exe
  C:\Windows\System\MYeYBih.exe
  2⤵
  PID:9148
- C:\Windows\System\bFtjLxm.exe
  C:\Windows\System\bFtjLxm.exe
  2⤵
  PID:9180
- C:\Windows\System\VeBGZmW.exe
  C:\Windows\System\VeBGZmW.exe
  2⤵
  PID:8360
- C:\Windows\System\hKGaBCC.exe
  C:\Windows\System\hKGaBCC.exe
  2⤵
  PID:8204
- C:\Windows\System\FbIBlWB.exe
  C:\Windows\System\FbIBlWB.exe
  2⤵
  PID:8296
- C:\Windows\System\WkwtnDy.exe
  C:\Windows\System\WkwtnDy.exe
  2⤵
  PID:7612
- C:\Windows\System\MuTYQQx.exe
  C:\Windows\System\MuTYQQx.exe
  2⤵
  PID:8380
- C:\Windows\System\jqTcahS.exe
  C:\Windows\System\jqTcahS.exe
  2⤵
  PID:8408
- C:\Windows\System\YpBLKrD.exe
  C:\Windows\System\YpBLKrD.exe
  2⤵
  PID:8480
- C:\Windows\System\ccsUtWy.exe
  C:\Windows\System\ccsUtWy.exe
  2⤵
  PID:8620
- C:\Windows\System\cMcJQfI.exe
  C:\Windows\System\cMcJQfI.exe
  2⤵
  PID:8880
- C:\Windows\System\fCQgPlm.exe
  C:\Windows\System\fCQgPlm.exe
  2⤵
  PID:8560
- C:\Windows\System\GNkALXZ.exe
  C:\Windows\System\GNkALXZ.exe
  2⤵
  PID:8952
- C:\Windows\System\AyorgAV.exe
  C:\Windows\System\AyorgAV.exe
  2⤵
  PID:8640
- C:\Windows\System\KYDgdxb.exe
  C:\Windows\System\KYDgdxb.exe
  2⤵
  PID:8736
- C:\Windows\System\HmCGmoD.exe
  C:\Windows\System\HmCGmoD.exe
  2⤵
  PID:8900
- C:\Windows\System\MIdUWDI.exe
  C:\Windows\System\MIdUWDI.exe
  2⤵
  PID:9056
- C:\Windows\System\toVIFiS.exe
  C:\Windows\System\toVIFiS.exe
  2⤵
  PID:9104
- C:\Windows\System\aTpzTwT.exe
  C:\Windows\System\aTpzTwT.exe
  2⤵
  PID:8292
- C:\Windows\System\TeGaLSH.exe
  C:\Windows\System\TeGaLSH.exe
  2⤵
  PID:8396
- C:\Windows\System\QHLEtvK.exe
  C:\Windows\System\QHLEtvK.exe
  2⤵
  PID:9040
- C:\Windows\System\iYLWBhk.exe
  C:\Windows\System\iYLWBhk.exe
  2⤵
  PID:9004
- C:\Windows\System\NcYtPkM.exe
  C:\Windows\System\NcYtPkM.exe
  2⤵
  PID:8548
- C:\Windows\System\ckYoPOX.exe
  C:\Windows\System\ckYoPOX.exe
  2⤵
  PID:8392
- C:\Windows\System\ScobCZw.exe
  C:\Windows\System\ScobCZw.exe
  2⤵
  PID:8308
- C:\Windows\System\ysxAAis.exe
  C:\Windows\System\ysxAAis.exe
  2⤵
  PID:8468
- C:\Windows\System\QJiIUpv.exe
  C:\Windows\System\QJiIUpv.exe
  2⤵
  PID:8840
- C:\Windows\System\PTrdYgC.exe
  C:\Windows\System\PTrdYgC.exe
  2⤵
  PID:8656
- C:\Windows\System\vFHZEtc.exe
  C:\Windows\System\vFHZEtc.exe
  2⤵
  PID:8748
- C:\Windows\System\wLIIpfy.exe
  C:\Windows\System\wLIIpfy.exe
  2⤵
  PID:9136
- C:\Windows\System\BrKLUTn.exe
  C:\Windows\System\BrKLUTn.exe
  2⤵
  PID:8820
- C:\Windows\System\YvjtdQo.exe
  C:\Windows\System\YvjtdQo.exe
  2⤵
  PID:8592
- C:\Windows\System\CtybiZX.exe
  C:\Windows\System\CtybiZX.exe
  2⤵
  PID:9008
- C:\Windows\System\JAxDArX.exe
  C:\Windows\System\JAxDArX.exe
  2⤵
  PID:9088
- C:\Windows\System\UANKSJK.exe
  C:\Windows\System\UANKSJK.exe
  2⤵
  PID:8616
- C:\Windows\System\CjYMpIK.exe
  C:\Windows\System\CjYMpIK.exe
  2⤵
  PID:8364
- C:\Windows\System\aBDPslH.exe
  C:\Windows\System\aBDPslH.exe
  2⤵
  PID:8588
- C:\Windows\System\ButEXST.exe
  C:\Windows\System\ButEXST.exe
  2⤵
  PID:9168
- C:\Windows\System\qQPIYVx.exe
  C:\Windows\System\qQPIYVx.exe
  2⤵
  PID:8496
- C:\Windows\System\ysQfYkI.exe
  C:\Windows\System\ysQfYkI.exe
  2⤵
  PID:9264
- C:\Windows\System\ZvFsEpO.exe
  C:\Windows\System\ZvFsEpO.exe
  2⤵
  PID:9280
- C:\Windows\System\cNzdCOk.exe
  C:\Windows\System\cNzdCOk.exe
  2⤵
  PID:9296
- C:\Windows\System\XmcUUIk.exe
  C:\Windows\System\XmcUUIk.exe
  2⤵
  PID:9312
- C:\Windows\System\zZHVrGo.exe
  C:\Windows\System\zZHVrGo.exe
  2⤵
  PID:9328
- C:\Windows\System\wszFosV.exe
  C:\Windows\System\wszFosV.exe
  2⤵
  PID:9344
- C:\Windows\System\oGdVCpG.exe
  C:\Windows\System\oGdVCpG.exe
  2⤵
  PID:9360
- C:\Windows\System\GFImwbq.exe
  C:\Windows\System\GFImwbq.exe
  2⤵
  PID:9376
- C:\Windows\System\wwkTsJL.exe
  C:\Windows\System\wwkTsJL.exe
  2⤵
  PID:9392
- C:\Windows\System\CAIapmK.exe
  C:\Windows\System\CAIapmK.exe
  2⤵
  PID:9412
- C:\Windows\System\LTihEhk.exe
  C:\Windows\System\LTihEhk.exe
  2⤵
  PID:9428
- C:\Windows\System\oXPZFGC.exe
  C:\Windows\System\oXPZFGC.exe
  2⤵
  PID:9444
- C:\Windows\System\KujWWoB.exe
  C:\Windows\System\KujWWoB.exe
  2⤵
  PID:9460
- C:\Windows\System\vQpIQPz.exe
  C:\Windows\System\vQpIQPz.exe
  2⤵
  PID:9480
- C:\Windows\System\ZVqIQNk.exe
  C:\Windows\System\ZVqIQNk.exe
  2⤵
  PID:9496
- C:\Windows\System\LwktMSQ.exe
  C:\Windows\System\LwktMSQ.exe
  2⤵
  PID:9512
- C:\Windows\System\zFjZyEj.exe
  C:\Windows\System\zFjZyEj.exe
  2⤵
  PID:9532
- C:\Windows\System\tFBPYkc.exe
  C:\Windows\System\tFBPYkc.exe
  2⤵
  PID:9548
- C:\Windows\System\kETvkHt.exe
  C:\Windows\System\kETvkHt.exe
  2⤵
  PID:9568
- C:\Windows\System\vzhPGUL.exe
  C:\Windows\System\vzhPGUL.exe
  2⤵
  PID:9584
- C:\Windows\System\uYwqIAf.exe
  C:\Windows\System\uYwqIAf.exe
  2⤵
  PID:9604
- C:\Windows\System\vKAuGNX.exe
  C:\Windows\System\vKAuGNX.exe
  2⤵
  PID:9624
- C:\Windows\System\QoPzEeO.exe
  C:\Windows\System\QoPzEeO.exe
  2⤵
  PID:9640
- C:\Windows\System\XLpqCpN.exe
  C:\Windows\System\XLpqCpN.exe
  2⤵
  PID:9656
- C:\Windows\System\bnmFzaZ.exe
  C:\Windows\System\bnmFzaZ.exe
  2⤵
  PID:9676
- C:\Windows\System\gbLHOHz.exe
  C:\Windows\System\gbLHOHz.exe
  2⤵
  PID:9692
- C:\Windows\System\DeeRZed.exe
  C:\Windows\System\DeeRZed.exe
  2⤵
  PID:9708
- C:\Windows\System\uuSKvUM.exe
  C:\Windows\System\uuSKvUM.exe
  2⤵
  PID:9724
- C:\Windows\System\jLUbVbb.exe
  C:\Windows\System\jLUbVbb.exe
  2⤵
  PID:9744
- C:\Windows\System\HWrFEqH.exe
  C:\Windows\System\HWrFEqH.exe
  2⤵
  PID:9760
- C:\Windows\System\XFmgoJl.exe
  C:\Windows\System\XFmgoJl.exe
  2⤵
  PID:9776
- C:\Windows\System\QQcPUcZ.exe
  C:\Windows\System\QQcPUcZ.exe
  2⤵
  PID:9796
- C:\Windows\System\cEhkVPA.exe
  C:\Windows\System\cEhkVPA.exe
  2⤵
  PID:9812
- C:\Windows\System\kKGFlmO.exe
  C:\Windows\System\kKGFlmO.exe
  2⤵
  PID:9828
- C:\Windows\System\bfGEBKS.exe
  C:\Windows\System\bfGEBKS.exe
  2⤵
  PID:9844
- C:\Windows\System\mdXQRGM.exe
  C:\Windows\System\mdXQRGM.exe
  2⤵
  PID:9860
- C:\Windows\System\dtoPMOJ.exe
  C:\Windows\System\dtoPMOJ.exe
  2⤵
  PID:9880
- C:\Windows\System\hZLOlmW.exe
  C:\Windows\System\hZLOlmW.exe
  2⤵
  PID:9900
- C:\Windows\System\DXhwnsv.exe
  C:\Windows\System\DXhwnsv.exe
  2⤵
  PID:9916
- C:\Windows\System\auKrjYj.exe
  C:\Windows\System\auKrjYj.exe
  2⤵
  PID:9932
- C:\Windows\System\VAlnrni.exe
  C:\Windows\System\VAlnrni.exe
  2⤵
  PID:9952
- C:\Windows\System\fzCHujn.exe
  C:\Windows\System\fzCHujn.exe
  2⤵
  PID:9968
- C:\Windows\System\DzxEKjd.exe
  C:\Windows\System\DzxEKjd.exe
  2⤵
  PID:9984
- C:\Windows\System\gSEuimE.exe
  C:\Windows\System\gSEuimE.exe
  2⤵
  PID:10008
- C:\Windows\System\WMbDoej.exe
  C:\Windows\System\WMbDoej.exe
  2⤵
  PID:10028
- C:\Windows\System\xYOurQF.exe
  C:\Windows\System\xYOurQF.exe
  2⤵
  PID:10044
- C:\Windows\System\FyhFKyv.exe
  C:\Windows\System\FyhFKyv.exe
  2⤵
  PID:10064
- C:\Windows\System\GJOrETu.exe
  C:\Windows\System\GJOrETu.exe
  2⤵
  PID:10080
- C:\Windows\System\DAEeLgE.exe
  C:\Windows\System\DAEeLgE.exe
  2⤵
  PID:10096
- C:\Windows\System\MEIpbXX.exe
  C:\Windows\System\MEIpbXX.exe
  2⤵
  PID:10116
- C:\Windows\System\uAuuZGA.exe
  C:\Windows\System\uAuuZGA.exe
  2⤵
  PID:10136
- C:\Windows\System\sBALESP.exe
  C:\Windows\System\sBALESP.exe
  2⤵
  PID:10224
- C:\Windows\System\bwamrNN.exe
  C:\Windows\System\bwamrNN.exe
  2⤵
  PID:8972
- C:\Windows\System\QrEIhQR.exe
  C:\Windows\System\QrEIhQR.exe
  2⤵
  PID:9272
- C:\Windows\System\FrcpFYo.exe
  C:\Windows\System\FrcpFYo.exe
  2⤵
  PID:9228
- C:\Windows\System\XZgfEIK.exe
  C:\Windows\System\XZgfEIK.exe
  2⤵
  PID:8384
- C:\Windows\System\wIJdhNH.exe
  C:\Windows\System\wIJdhNH.exe
  2⤵
  PID:8428
- C:\Windows\System\KOIITJY.exe
  C:\Windows\System\KOIITJY.exe
  2⤵
  PID:9260
- C:\Windows\System\DHGzSCb.exe
  C:\Windows\System\DHGzSCb.exe
  2⤵
  PID:8260
- C:\Windows\System\ImMkVOj.exe
  C:\Windows\System\ImMkVOj.exe
  2⤵
  PID:9320
- C:\Windows\System\tjpRhlv.exe
  C:\Windows\System\tjpRhlv.exe
  2⤵
  PID:9356
- C:\Windows\System\pKcToxt.exe
  C:\Windows\System\pKcToxt.exe
  2⤵
  PID:9420
- C:\Windows\System\FaUtWjB.exe
  C:\Windows\System\FaUtWjB.exe
  2⤵
  PID:9472
- C:\Windows\System\OrVcjob.exe
  C:\Windows\System\OrVcjob.exe
  2⤵
  PID:9540
- C:\Windows\System\jVQtTCC.exe
  C:\Windows\System\jVQtTCC.exe
  2⤵
  PID:9576
- C:\Windows\System\WsiDluC.exe
  C:\Windows\System\WsiDluC.exe
  2⤵
  PID:9612
- C:\Windows\System\HLlhHLp.exe
  C:\Windows\System\HLlhHLp.exe
  2⤵
  PID:9620
- C:\Windows\System\HbfrcEh.exe
  C:\Windows\System\HbfrcEh.exe
  2⤵
  PID:9684
- C:\Windows\System\Xdwtrxp.exe
  C:\Windows\System\Xdwtrxp.exe
  2⤵
  PID:9752
- C:\Windows\System\lJDYeNB.exe
  C:\Windows\System\lJDYeNB.exe
  2⤵
  PID:9868
- C:\Windows\System\hYCqvaJ.exe
  C:\Windows\System\hYCqvaJ.exe
  2⤵
  PID:9632
- C:\Windows\System\rjKQPaN.exe
  C:\Windows\System\rjKQPaN.exe
  2⤵
  PID:9668
- C:\Windows\System\DukZoqI.exe
  C:\Windows\System\DukZoqI.exe
  2⤵
  PID:9732
- C:\Windows\System\ZSKQZZb.exe
  C:\Windows\System\ZSKQZZb.exe
  2⤵
  PID:9928
- C:\Windows\System\fLaLlMc.exe
  C:\Windows\System\fLaLlMc.exe
  2⤵
  PID:10004
- C:\Windows\System\OEQeZHJ.exe
  C:\Windows\System\OEQeZHJ.exe
  2⤵
  PID:9912
- C:\Windows\System\lniPIRZ.exe
  C:\Windows\System\lniPIRZ.exe
  2⤵
  PID:10040
- C:\Windows\System\NYPmwhS.exe
  C:\Windows\System\NYPmwhS.exe
  2⤵
  PID:10016
- C:\Windows\System\vFKKNdO.exe
  C:\Windows\System\vFKKNdO.exe
  2⤵
  PID:10052
- C:\Windows\System\jDPpkHA.exe
  C:\Windows\System\jDPpkHA.exe
  2⤵
  PID:10088
- C:\Windows\System\QnJVeKT.exe
  C:\Windows\System\QnJVeKT.exe
  2⤵
  PID:10124
- C:\Windows\System\QBYxjab.exe
  C:\Windows\System\QBYxjab.exe
  2⤵
  PID:10152
- C:\Windows\System\sTesrvE.exe
  C:\Windows\System\sTesrvE.exe
  2⤵
  PID:10184
- C:\Windows\System\gnbKYej.exe
  C:\Windows\System\gnbKYej.exe
  2⤵
  PID:10148
- C:\Windows\System\ISRJXXs.exe
  C:\Windows\System\ISRJXXs.exe
  2⤵
  PID:10156
- C:\Windows\System\KIffVGK.exe
  C:\Windows\System\KIffVGK.exe
  2⤵
  PID:10196
- C:\Windows\System\vpLUccl.exe
  C:\Windows\System\vpLUccl.exe
  2⤵
  PID:9340
- C:\Windows\System\dlOlrfL.exe
  C:\Windows\System\dlOlrfL.exe
  2⤵
  PID:9244
- C:\Windows\System\IsEGtbB.exe
  C:\Windows\System\IsEGtbB.exe
  2⤵
  PID:9476
- C:\Windows\System\XrfTYbP.exe
  C:\Windows\System\XrfTYbP.exe
  2⤵
  PID:9556

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CaCotbZ.exe

Filesize
1.9MB

MD5
2473acbbd0cfd771dd0b819d8c019eb9

SHA1
afa0f3cf4cacb49c470c3020f1fa030f3f5d8e25

SHA256
b28122294d4367c336f296fef32a7e7c0a3de6dadd104114b3d5e34a29fde8b7

SHA512
4ca130c4eecd57aa7df9b58c1f40b76d3818f3d603d174b9268a19030f537b7a2d8c8d6ae5138ac7c899cfc78ec2d37c9f9f7d49c8f429b33e0136e89af591c1

Download Submit
C:\Windows\system\DCJKFBy.exe

Filesize
1.9MB

MD5
725219e7711b2c825b1210b6713b06bf

SHA1
99eedb85843493eb48f2b14afc1b907b116bc9b6

SHA256
77d4dd1585e56026a52e53c3fa34ca9c5fd4f3b56266467331d9600d5fb90d72

SHA512
ac409e855e14bf05313d52eb7a7c3f4ed634942b9da31210f96695fe6618b10bcdd4bf8a732ffece8c9adb1fe9741bc3f618272da27b013ad6f15da1597d5b4f

Download Submit
C:\Windows\system\DFkiBIQ.exe

Filesize
1.9MB

MD5
a81acc3beebfdbf4368dfea5f532b8ab

SHA1
31ab19f00f952b3641e82872c79555fc3d20dc7b

SHA256
879e86f0b11c96fd2e03bfe9a9d00b79f32fdb405736d16c1e90147753d2c45f

SHA512
ad4b9067e8ca6bb8d40beb59d5d30bdbd537417860984d59b82b490496f4889bd1cb35f6ead15ae134b8c9dc8e2cc127988d16c277ec54af41eed73038272b5c

Download Submit
C:\Windows\system\HJbQpxu.exe

Filesize
1.9MB

MD5
639049b1d1069905b584fa9edd8cfcdc

SHA1
e3874b71f73460f57e985eac3d860f5a728aa034

SHA256
3a64994c01588ebb62380c9692ae70ca648e39a9c5237d528d8f5e58e840eaa2

SHA512
4acc4054c9053d63a78683b6070f131b667d8310cdcbd8244b6acdc419a98e3b150a1b74c56a379baec2e1f6e56a3f035de4b7b1ee58da320e99ad2e99dbc0ad

Download Submit
C:\Windows\system\HrmdMZL.exe

Filesize
1.9MB

MD5
c19fd986e057a4c2352ef15ae9461128

SHA1
2050fb76d7b38a7665048a3af8c24d6f2240a13e

SHA256
526688e4a949d6d46368e08e0d2310548a091c5b813aae9e3485e11841458048

SHA512
f63bfe75cf5c2ed334911c1e95f2656e9062784f807979137c236a128bd1b00afd9631c69bcb01579850d2b0002283602477c9b71a362c123455868527638520

Download Submit
C:\Windows\system\LTmzCQT.exe

Filesize
1.9MB

MD5
b96139a23a6bf5c3ace8be6d9a66ef71

SHA1
313646fbf1b4f7029f28914dbdfd85e078310af8

SHA256
4db09b1d78de43aaaa04717579e8474bf6cfc437d32b4309a5fc62912a44620a

SHA512
b61f74e255ec47bc6a11087a1c64a6777d363da9c48f4f1a804a123f8fa2cecd5ebf422e95f18f7490fd69d4dd8ea664b6e95e34b3d0fd348a3bdd879e750fd5

Download Submit
C:\Windows\system\OJxVYdt.exe

Filesize
1.9MB

MD5
172b4acae62a4cff2a01dd731f748e08

SHA1
1ef9f547529fdc31bd9d3de9bf0cb0a1eb96f38c

SHA256
63486bcb1bcc9c66944bc66a588e9c61806a557a6a8517f09c33e30b0c50cb64

SHA512
348581174238e1600d5eb72ea74ebdc032830d5db97118b5b2730577835fde49af1a29df9af511db543ef339e87ce27ffea29eae76e23ca3a6d5ed2a42482cdc

Download Submit
C:\Windows\system\OjGEiOZ.exe

Filesize
1.9MB

MD5
56b1b260d429fcf0ea6a9b9b52ccdc6b

SHA1
6d1f7950956c6e6d7f964cfcfbf9b133233a2ade

SHA256
df9969409b1c9ca530072c1e090b2d2225f9a1df69f7c3a567897c2e83789ed2

SHA512
abfbac282ed5add9c2c8bc70fafe14c140b682fd285af10b04e0f01711cd7edb83d2f8bd1b29b115b2c5802c5dd4a68c7510e4b501f1876c05c9376b1a20477f

Download Submit
C:\Windows\system\PnCjkvJ.exe

Filesize
1.9MB

MD5
b15e3783885a147a09e184b5888a62b9

SHA1
521dacd5abeefc2a1cbd3d082973dd452c56981e

SHA256
68f3aaee846e2e992f8d938f3d975d956019784772540f69c63315db126db0fd

SHA512
10a08d60b69aa47859f962cb0fdd8bcee55a101d22754e070f40d76168f9c46314fbed9a15f51620fdef1dffc57fbb62317c1d576e1e4cd1eeb1e5d26335b27f

Download Submit
C:\Windows\system\ReIeGmD.exe

Filesize
1.9MB

MD5
27a022ab7be6bdc9da42729370f671b8

SHA1
d6eb60cec55a7b6516abb5c45aaafd0565001785

SHA256
63ba0af58c8352fa3bf8f04e523833cf23eeb6a38527f59f971b58078ba301f5

SHA512
16b2b6b66e7850eebaee09838f8868cf6cbcb20065a7648ef35f1b940281fe7ce75d68022b0a1b7e7d047fe8b8672d72494ddde39ff5e908746f7b6894d83f2a

Download Submit
C:\Windows\system\RqrOgoQ.exe

Filesize
1.9MB

MD5
9643e0fd1c4f676cd81e653743d11103

SHA1
9e2d2c813a3b670f0087244a50b44219ea580a2e

SHA256
3b8458bd48095effe23d0fd1e843cddf4d1f0b68366ef38d62bc4cd258f78fdf

SHA512
640ed8d3b283318e4efa82fdb33c849c78be5d5a124f0c27aaac44f685f25a69e047871bd53525246f3ce52b6b7b86d9d56e2c954e7ac6b3cc21f38bd83bb7ef

Download Submit
C:\Windows\system\SgNTMFN.exe

Filesize
1.9MB

MD5
7fc02f4e9f19a7e157367a60f565445a

SHA1
3c11a6ed0c7714a8836f79c61189431706a08a22

SHA256
21d5e2304e95b3907afa7ebd2e9a9b7c8c78040fd30a9cd226287457daca4e98

SHA512
16a8fea2617ac04c076eae36675f027bd8c0fe5ed1811e7d8a5fbc554e5e431c95c2fda4a8c207dda963a916c4a8fe590bdc5028ad7f18d1eb2412ea131bd8c2

Download Submit
C:\Windows\system\ZeNJojl.exe

Filesize
1.9MB

MD5
5220b83e207aa0a6ee1c9fce340541fc

SHA1
5648931087ad972d2216bb143bcfc3803776915d

SHA256
2e9707025f58a056a596e99477462c0636a64b0046cf7da7673b4bd73c25e25d

SHA512
33607d9bcc7c2c86fe67e30579472f9fa532f1bab949a5dbc56a9ad76c9762b9efc6827a493bc736a02040ee5e8e76be8f65dd00b2b2111862a53527d463031b

Download Submit
C:\Windows\system\dIwjnNM.exe

Filesize
1.9MB

MD5
cb0cde588fb3342229cdacd213633bcc

SHA1
b9553fd77292d8a9cf5067f04129d922bddef310

SHA256
c7879a3ac9cfce051b4a043334d1cb95a33a1561b55089fa9f6d5092cb5b689b

SHA512
c9dd8f5679571136d104c52f7d2c20a790ab8afdd24b2619f976ab75a7545babe73335c47d9a99ea6a212a8848a0a1119dec1ca49148321a50f8ee38754cc238

Download Submit
C:\Windows\system\embtYag.exe

Filesize
1.9MB

MD5
20f08eacc0503d3890a503a66fcad406

SHA1
6a5ff4e34277313e20ebde5ddd19ec38c6664194

SHA256
401d298fe889510cb432ee59f448d7cc24326d6af7541b9a635d7b6e4aff2fbd

SHA512
abb5337bbde92c114dc8ff51283d809ddabe921d299a4bf3d47fd22351e88ca7ce47e08094f27e1a5990b0ab29b5ae1de1178d2ac6f79507b4b1943a056f6861

Download Submit
C:\Windows\system\hlBnpbk.exe

Filesize
1.9MB

MD5
0ab935d14175c86755122cfbbea5fd7f

SHA1
30816adb62e5a61e1d49b8df5c613f4866d31cb7

SHA256
8e6f8c8757c2d610e622b45a9f12ba1d43ff6a715dd51fc88fbaf6ae5b1f82b3

SHA512
5e3980706a8cc083026fc72484b5b5bc8e4d3d67cd2e6996d2651d51b8941f974bf604ed4b07a22d90034d6be5999e48b69e51fce2d5278959abb239939f413f

Download Submit
C:\Windows\system\ifDZkgP.exe

Filesize
1.9MB

MD5
7ed5d8e424fd6080aa5f22028f5363f5

SHA1
9cf7853d98bd1d4bf2ef3efd5849549beed15e9f

SHA256
8f5955515029d883ff560b3161cb33f124a66cfe539a8f339381b6fcf8a8bfb6

SHA512
2aa9dee0b3505ac0e9b1aa6776e9a6ed86fa1652311538df8ad72f38356f7d0d7818455bd0b76aae38b2427b127d15608b37e29dda733c5d8e460ce5b1952996

Download Submit
C:\Windows\system\kBEMegM.exe

Filesize
1.9MB

MD5
c11c5dd66fb008dc555e5a54d164e2a4

SHA1
4551e885b18452c359915ad6939f41df77463442

SHA256
381657e7590d9d798a31db3c7d7b9b4c2f7e468b9d6220105e634b088ccb2685

SHA512
f6a363a63935a4503e45563d406967b7d27cb3ed6ba6c8f9b61431e370d49c1b2c6027b2c9459b36caa442067553766564eba3fcf352f96d98cef1a0cd33ca48

Download Submit
C:\Windows\system\owrWxPW.exe

Filesize
1.9MB

MD5
cd14ff65958a6f9a5996f03ca81b2b4c

SHA1
ac84885aa3ef381447aca9f59e313d2cebf19744

SHA256
4724dda69d183f418858204bc427190b27a9edfaa53061a16d1dd626552754bd

SHA512
3ee4a095b775d6a8b50b708363e7989e0af5d9ec263db1768f1eeb0246c6d730227e8e61845e9e08b57a0c0a10467f165724a8f3707252878b493fc3d448bdec

Download Submit
C:\Windows\system\qpuhNjR.exe

Filesize
1.9MB

MD5
e1f99f37f9f9f326521ef2010a3f9752

SHA1
01f9a895eb690af7587ff4029f80bde9bc3ad34f

SHA256
e155c9927561027abd433e0b8d08672a7d014a58d06d84d5d91149f869a9e0d0

SHA512
a5ede32e32203fe13a4baf499fbc06761af778e86c033fd8e09852d8c4b1c2cdd239dac495423d02c15d2ff9b5b3426a7951367047670b3cff58b6c820e5b88e

Download Submit
C:\Windows\system\uHaapYT.exe

Filesize
1.9MB

MD5
254a1c235be3fd77d6ac99de5bd3bc0d

SHA1
8dd803cfa8cc1dd0e298348d1518679129fc6180

SHA256
a5f17ed9729353ce5a596c15f224b9d0be8a5f6d0357d457cec994178608e796

SHA512
ab76d4732d93fc111c9e9fa98c5065c2cf57d4f5ecf289975e3777c196b579d7cea7b290d7dc771b0aa860397519def409598695569b68950897c0b0d3d88e7d

Download Submit
C:\Windows\system\xCwUxKt.exe

Filesize
1.9MB

MD5
4a82d2e4ecc613cf72a71850366d09b9

SHA1
6ccf7a1dc4b73e8d3d2cb054103d279af10f2a5c

SHA256
1446ebb97123e60d6692e602489c1214fbc601fbf27c7b37f154fc055c50552f

SHA512
388d96950bcc576c8342a9ec11a84cc6a91a0b1e22e4406db360656d697480c5c731d2c34880509b76b3a3b58cacd7b1861de1aebe9bc37584824be426d65061

Download Submit
C:\Windows\system\yxYdplC.exe

Filesize
1.9MB

MD5
5996293a1abb0f4f7ebd8ea6b511a9a3

SHA1
95042cdff48c7f9b76232c55165657be6318296d

SHA256
5bdc0f62a9bec73a981f49296ac965e70bbb22a1ba6b0a8a2c21c38c66ffcbd5

SHA512
5d5f2feb04278cb5880831c3f31d716415151733df528a084789369addf9b0fd7bbb2336e0a68e128ce14ca508bf0c648dfbcd9860b2e8cc65c671def3449f3f

Download Submit
\Windows\system\DKDjVdb.exe

Filesize
1.9MB

MD5
c0d510e4b47529058c30bc553cac6ecd

SHA1
6ba04457e85eb494ff2d84575adbf0641a3c350e

SHA256
f798597902ea5f514118d9e9856214050a3b708c5f678218df3e17ccbc8a8857

SHA512
1036725d3128c9e43eb26fdb7a7d7b26791c7530cf3325e4f8a1ea7cf55bbf399d17d5a3b9d766064282015301afe1b5ac047ff21f5a442be201c6a8681723e6

Download Submit
\Windows\system\RfGpDUQ.exe

Filesize
1.9MB

MD5
f95a209dca4884981e4fb0c2c2954dff

SHA1
3d443b73116660f098eae4585ea629e1737de653

SHA256
0705165822a620dd0dd86158fe7d65a8fcae63e94b952ebffef8f3caf81a9f0f

SHA512
595143c556a05516c71003c3cb569b1feffe60865830531270c0379a330645b78d605e18ea787ff6e267034d4642c702567821074f4cfd1a09f6f48d513b81a8

Download Submit
\Windows\system\VWBMebf.exe

Filesize
1.9MB

MD5
54035900cc1d597fa8a89e0f80828639

SHA1
5e57220a045b0b1b419724ba97322ccb08c0d290

SHA256
e628f622ac1b28266bcd893eb49cc76de9b69cde5b223f5c961642adb110a443

SHA512
ab94bbd3f79e51a7e1f39fc4c415d253a546013f99f97ff6c0aaf5d0924fe388aa139abb10960c6ed5c7725dfa69140e49c932564a84ee83b642db1d8ba910c8

Download Submit
\Windows\system\WKHxoNe.exe

Filesize
1.9MB

MD5
25761d21ca3f233ffb45a910e64ae472

SHA1
1baa9613942299ab1d90ac2cc586a03b9e460f73

SHA256
35400991dd9f07d41211403efdf6bfe0824d0d41d3f9c518410cf5bcf77fd52a

SHA512
8081e60cc450ca25d63dbe59f2a512220ceb26333a293a747d72156ebe9ddfc1ee7c45d550ad1e92cb9cb9518345bdee6a1f722bd0471d1b1941ecd3b4cc164c

Download Submit
\Windows\system\eQRXIDX.exe

Filesize
1.9MB

MD5
c2ee1a47ea1080fd9fb03f2424b71324

SHA1
20c036b40232d38a16439359bc67db60f787cd7f

SHA256
69844fa92010c37675df2292b80ff38898f6cc551f4abb0a6d6914aca576f377

SHA512
2b306b62e67da9c5afab8e0a68df639f283977b95d33b83e932a613439232230f0a25947ff618eb1d2ec719f7cd39fcfab90f354ae29d700ca92581ea77a1cf1

Download Submit
\Windows\system\hWJycLH.exe

Filesize
1.9MB

MD5
46ceb9fe4302b728da3cb5b9f2308955

SHA1
5afb7e5847c909ad4bf8b8b6fa20ad2bd0dcf728

SHA256
816e7ddf8b225291ea6b15b34bb3c5446561a0348d55f09ae91b40ca0e5b462e

SHA512
8518ff49fdae0d4f4bb8c2248cf664dadde7d57b8b5f5ff3a473a5f2337a51cd54eb51b5c0b7fa2f6d6338705188fa53029ac0e250dc9ef066805c17e94b69e8

Download Submit
\Windows\system\kAWlEMU.exe

Filesize
1.9MB

MD5
7a727b8e3af5b55e3e1808f8d43c098a

SHA1
fda1d510c7a29d78eeb1a566519e78920805f2f7

SHA256
20f8154ed9d12b52cbec43c549e8df7c74c625bf14a189f3b9676adcc29198c0

SHA512
9a1c71b8cc46e317ad2276c92154fead9f8f7b801cc6e84db8237a353c9e77399a201626e3db8e54e16cca70613307ca47a95c32c2d04bd357c3341a9eb576c7

Download Submit
\Windows\system\pbgyyzq.exe

Filesize
1.9MB

MD5
e33dc4b6559d221ce18aaa9065b60ee7

SHA1
796a4664b14de9087e65bc88700254eba2623608

SHA256
a2a5375611f3dd9204565f728997fd9af9ef564287d8990e3ad2ef0c0ec9f369

SHA512
ade3678ab6097fc2a6320ac533849ebf4641beb47ea44193a4e5790cc1b74e43801f299e250383a0cfed2e91be82d761d12140ca00719c8ecc4387fbedb59ad7

Download Submit
\Windows\system\xDYlqkM.exe

Filesize
1.9MB

MD5
0fd50dd2a79385999cdec91ff1fcf542

SHA1
d0b818cb006216532156ba930c6aa4cf5c22ffbc

SHA256
03470fd83c7e04ed2e203d954fa1aff1ca032a8fd5968ac4d1712a47285f5716

SHA512
bce915a895709639bc6e1af5f9cdec0cd634d7518b8392e33583dde2b0cf685698f27e5fa15fadbf739c1aef50057d7528271ef7477363b38b13a84646389140

Download Submit
memory/2260-72-0x000000013F7C0000-0x000000013FB11000-memory.dmp

Filesize
3.3MB

Download
memory/2260-4009-0x000000013F7C0000-0x000000013FB11000-memory.dmp

Filesize
3.3MB

Download
memory/2352-3270-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/2352-3286-0x000000013F5B0000-0x000000013F901000-memory.dmp

Filesize
3.3MB

Download
memory/2352-3277-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/2352-145-0x000000013F1B0000-0x000000013F501000-memory.dmp

Filesize
3.3MB

Download
memory/2352-130-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/2352-146-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/2352-148-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/2352-147-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/2352-49-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/2352-100-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-2319-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/2352-76-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-110-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2352-95-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/2352-10-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-80-0x000000013F130000-0x000000013F481000-memory.dmp

Filesize
3.3MB

Download
memory/2352-152-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/2352-28-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-0-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/2352-44-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-153-0x000000013F740000-0x000000013FA91000-memory.dmp

Filesize
3.3MB

Download
memory/2352-154-0x000000013F5B0000-0x000000013F901000-memory.dmp

Filesize
3.3MB

Download
memory/2352-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2496-88-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/2496-3908-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/2528-20-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2528-4068-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2528-2129-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2592-64-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download
memory/2592-3878-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download
memory/2628-119-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2628-4058-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2644-3799-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2644-126-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2668-68-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/2668-3801-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/2808-2638-0x000000013F1B0000-0x000000013F501000-memory.dmp

Filesize
3.3MB

Download
memory/2808-3973-0x000000013F1B0000-0x000000013F501000-memory.dmp

Filesize
3.3MB

Download
memory/2808-84-0x000000013F1B0000-0x000000013F501000-memory.dmp

Filesize
3.3MB

Download
memory/2836-3880-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2836-56-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2980-114-0x000000013FA20000-0x000000013FD71000-memory.dmp

Filesize
3.3MB

Download
memory/2980-3875-0x000000013FA20000-0x000000013FD71000-memory.dmp

Filesize
3.3MB

Download