xmrig | 1a38b6bad678f95f8251dfa380b681c11a5324e42a2416b889af967059055754

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
23-05-2024 06:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
Size

2.8MB
MD5

4f5b88b5e40ac3bd1e328c85668eb0c0
SHA1

22ef02b86fbeb2a46ec45cbcd9afe22da6f8b387
SHA256

1a38b6bad678f95f8251dfa380b681c11a5324e42a2416b889af967059055754
SHA512

cbb2a8605704f3ab0ab2cbb5371ce69c987e45c1066b3faacbd53e253bf3f24563991d127c35e9c13f041eeb9bc5a8601364a412ad2eb7ecaa9c228c7e7c4390
SSDEEP

49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8Dze7jcmWH/xbAcmzN:N0GnJMOWPClFdx6e0EALKWVTffZiPAce

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 61 IoCs

miner

Processes:

resource	yara_rule
\Windows\System32\NoNjwLW.exe	xmrig
\Windows\System32\cVEWPpu.exe	xmrig
behavioral1/memory/2080-20-0x000000013FD60000-0x0000000140155000-memory.dmp	xmrig
C:\Windows\System32\eZOFOZK.exe	xmrig
behavioral1/memory/2632-25-0x000000013F7F0000-0x000000013FBE5000-memory.dmp	xmrig
C:\Windows\System32\DckMBgW.exe	xmrig
behavioral1/memory/2700-53-0x0000000001F20000-0x0000000002315000-memory.dmp	xmrig
C:\Windows\System32\nLgAVUp.exe	xmrig
C:\Windows\System32\SZRQdXp.exe	xmrig
\Windows\System32\VdRnQtS.exe	xmrig
C:\Windows\System32\ipVssFk.exe	xmrig
behavioral1/memory/2676-75-0x000000013F1A0000-0x000000013F595000-memory.dmp	xmrig
\Windows\System32\rhhjxKI.exe	xmrig
C:\Windows\System32\RdrfTLd.exe	xmrig
C:\Windows\System32\HQDceHF.exe	xmrig
C:\Windows\System32\ZwCgvJu.exe	xmrig
C:\Windows\System32\GKVVNvu.exe	xmrig
\Windows\System32\ISjpUFZ.exe	xmrig
behavioral1/memory/2700-2412-0x000000013FA70000-0x000000013FE65000-memory.dmp	xmrig
C:\Windows\System32\jpYOZlt.exe	xmrig
C:\Windows\System32\uGfRLHF.exe	xmrig
C:\Windows\System32\NKvmKCI.exe	xmrig
C:\Windows\System32\YypEQnv.exe	xmrig
C:\Windows\System32\JWRzNkP.exe	xmrig
C:\Windows\System32\oxbeIoo.exe	xmrig
C:\Windows\System32\fWIkaev.exe	xmrig
C:\Windows\System32\KdyRUcR.exe	xmrig
C:\Windows\System32\FpCyzTg.exe	xmrig
C:\Windows\System32\JyviPiu.exe	xmrig
C:\Windows\System32\snVxBWK.exe	xmrig
C:\Windows\System32\VuYAbau.exe	xmrig
C:\Windows\System32\ehgwbYR.exe	xmrig
C:\Windows\System32\qGVXqqe.exe	xmrig
C:\Windows\System32\XNgdNQc.exe	xmrig
behavioral1/memory/2360-84-0x000000013F190000-0x000000013F585000-memory.dmp	xmrig
behavioral1/memory/1884-82-0x000000013F1E0000-0x000000013F5D5000-memory.dmp	xmrig
behavioral1/memory/2432-80-0x000000013F6E0000-0x000000013FAD5000-memory.dmp	xmrig
behavioral1/memory/2720-79-0x000000013F1D0000-0x000000013F5C5000-memory.dmp	xmrig
behavioral1/memory/2488-77-0x000000013FBD0000-0x000000013FFC5000-memory.dmp	xmrig
behavioral1/memory/2696-64-0x000000013F610000-0x000000013FA05000-memory.dmp	xmrig
behavioral1/memory/2120-57-0x000000013FD50000-0x0000000140145000-memory.dmp	xmrig
behavioral1/memory/2756-55-0x000000013F700000-0x000000013FAF5000-memory.dmp	xmrig
behavioral1/memory/2572-46-0x000000013F970000-0x000000013FD65000-memory.dmp	xmrig
C:\Windows\System32\frWTMca.exe	xmrig
C:\Windows\System32\JdFtdnH.exe	xmrig
C:\Windows\System32\VXWBYXL.exe	xmrig
behavioral1/memory/2700-8-0x000000013FA70000-0x000000013FE65000-memory.dmp	xmrig
behavioral1/memory/1884-3119-0x000000013F1E0000-0x000000013F5D5000-memory.dmp	xmrig
behavioral1/memory/2360-3445-0x000000013F190000-0x000000013F585000-memory.dmp	xmrig
behavioral1/memory/2572-3727-0x000000013F970000-0x000000013FD65000-memory.dmp	xmrig
behavioral1/memory/2632-3728-0x000000013F7F0000-0x000000013FBE5000-memory.dmp	xmrig
behavioral1/memory/2080-3729-0x000000013FD60000-0x0000000140155000-memory.dmp	xmrig
behavioral1/memory/2756-3730-0x000000013F700000-0x000000013FAF5000-memory.dmp	xmrig
behavioral1/memory/2120-3731-0x000000013FD50000-0x0000000140145000-memory.dmp	xmrig
behavioral1/memory/2696-3732-0x000000013F610000-0x000000013FA05000-memory.dmp	xmrig
behavioral1/memory/2676-3733-0x000000013F1A0000-0x000000013F595000-memory.dmp	xmrig
behavioral1/memory/2432-3736-0x000000013F6E0000-0x000000013FAD5000-memory.dmp	xmrig
behavioral1/memory/2488-3735-0x000000013FBD0000-0x000000013FFC5000-memory.dmp	xmrig
behavioral1/memory/2720-3734-0x000000013F1D0000-0x000000013F5C5000-memory.dmp	xmrig
behavioral1/memory/1884-3738-0x000000013F1E0000-0x000000013F5D5000-memory.dmp	xmrig
behavioral1/memory/2360-3737-0x000000013F190000-0x000000013F585000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

Processes:

NoNjwLW.exeVXWBYXL.execVEWPpu.exeeZOFOZK.exeJdFtdnH.exeSZRQdXp.exefrWTMca.exeDckMBgW.exenLgAVUp.exeVdRnQtS.exeipVssFk.exerhhjxKI.exeXNgdNQc.exeqGVXqqe.exeehgwbYR.exeRdrfTLd.exeHQDceHF.exeVuYAbau.exesnVxBWK.exeJyviPiu.exeZwCgvJu.exeFpCyzTg.exeKdyRUcR.exefWIkaev.exeoxbeIoo.exeGKVVNvu.exeJWRzNkP.exeYypEQnv.exeISjpUFZ.exeNKvmKCI.exejpYOZlt.exeuGfRLHF.exeVBMlNAe.exeOEjsONN.exeQUryGLR.exeHKbltZL.exearSWYmL.exekYJmyOA.exeJWBYjcz.exezyqXbjU.exedXXBzrB.exeHXJLlfA.exepzhWqmN.exeXIbHKHF.exerrfCrBn.exeutvGvey.exeOpfnRkk.exeMEEKVOy.exeTCcZcUi.exeMXyEwyH.exeqXGbLYV.exesxnOKPV.exetdGpNwL.exeQJlQpxE.exewkpGuQH.exeQBEpzll.exedRFWehY.exeYAjjsgw.exekmeYUyD.exeaXCBEQV.exewwnXTVW.exeYmWFqWf.exeAWiddIJ.execYKgooD.exe

pid	process
2572	NoNjwLW.exe
2080	VXWBYXL.exe
2632	cVEWPpu.exe
2756	eZOFOZK.exe
2120	JdFtdnH.exe
2696	SZRQdXp.exe
2676	frWTMca.exe
2488	DckMBgW.exe
2720	nLgAVUp.exe
2432	VdRnQtS.exe
1884	ipVssFk.exe
2360	rhhjxKI.exe
1448	XNgdNQc.exe
1268	qGVXqqe.exe
1616	ehgwbYR.exe
2176	RdrfTLd.exe
1792	HQDceHF.exe
636	VuYAbau.exe
1568	snVxBWK.exe
1364	JyviPiu.exe
1592	ZwCgvJu.exe
868	FpCyzTg.exe
864	KdyRUcR.exe
1928	fWIkaev.exe
2000	oxbeIoo.exe
680	GKVVNvu.exe
1020	JWRzNkP.exe
2404	YypEQnv.exe
576	ISjpUFZ.exe
1736	NKvmKCI.exe
2400	jpYOZlt.exe
328	uGfRLHF.exe
452	VBMlNAe.exe
2056	OEjsONN.exe
2916	QUryGLR.exe
696	HKbltZL.exe
1472	arSWYmL.exe
1212	kYJmyOA.exe
1552	JWBYjcz.exe
552	zyqXbjU.exe
320	dXXBzrB.exe
276	HXJLlfA.exe
956	pzhWqmN.exe
1136	XIbHKHF.exe
2272	rrfCrBn.exe
1676	utvGvey.exe
1612	OpfnRkk.exe
2096	MEEKVOy.exe
2768	TCcZcUi.exe
1148	MXyEwyH.exe
2012	qXGbLYV.exe
1280	sxnOKPV.exe
1976	tdGpNwL.exe
1944	QJlQpxE.exe
1532	wkpGuQH.exe
1536	QBEpzll.exe
2588	dRFWehY.exe
2564	YAjjsgw.exe
2732	kmeYUyD.exe
2484	aXCBEQV.exe
2596	wwnXTVW.exe
2448	YmWFqWf.exe
2344	AWiddIJ.exe
1244	cYKgooD.exe

Loads dropped DLL 64 IoCs

Processes:

4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe

pid	process
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
\Windows\System32\NoNjwLW.exe	upx
\Windows\System32\cVEWPpu.exe	upx
behavioral1/memory/2080-20-0x000000013FD60000-0x0000000140155000-memory.dmp	upx
C:\Windows\System32\eZOFOZK.exe	upx
behavioral1/memory/2632-25-0x000000013F7F0000-0x000000013FBE5000-memory.dmp	upx
C:\Windows\System32\DckMBgW.exe	upx
C:\Windows\System32\nLgAVUp.exe	upx
C:\Windows\System32\SZRQdXp.exe	upx
\Windows\System32\VdRnQtS.exe	upx
C:\Windows\System32\ipVssFk.exe	upx
behavioral1/memory/2676-75-0x000000013F1A0000-0x000000013F595000-memory.dmp	upx
\Windows\System32\rhhjxKI.exe	upx
C:\Windows\System32\RdrfTLd.exe	upx
C:\Windows\System32\HQDceHF.exe	upx
C:\Windows\System32\ZwCgvJu.exe	upx
C:\Windows\System32\GKVVNvu.exe	upx
\Windows\System32\ISjpUFZ.exe	upx
behavioral1/memory/2700-2412-0x000000013FA70000-0x000000013FE65000-memory.dmp	upx
C:\Windows\System32\jpYOZlt.exe	upx
C:\Windows\System32\uGfRLHF.exe	upx
C:\Windows\System32\NKvmKCI.exe	upx
C:\Windows\System32\YypEQnv.exe	upx
C:\Windows\System32\JWRzNkP.exe	upx
C:\Windows\System32\oxbeIoo.exe	upx
C:\Windows\System32\fWIkaev.exe	upx
C:\Windows\System32\KdyRUcR.exe	upx
C:\Windows\System32\FpCyzTg.exe	upx
C:\Windows\System32\JyviPiu.exe	upx
C:\Windows\System32\snVxBWK.exe	upx
C:\Windows\System32\VuYAbau.exe	upx
C:\Windows\System32\ehgwbYR.exe	upx
C:\Windows\System32\qGVXqqe.exe	upx
C:\Windows\System32\XNgdNQc.exe	upx
behavioral1/memory/2360-84-0x000000013F190000-0x000000013F585000-memory.dmp	upx
behavioral1/memory/1884-82-0x000000013F1E0000-0x000000013F5D5000-memory.dmp	upx
behavioral1/memory/2432-80-0x000000013F6E0000-0x000000013FAD5000-memory.dmp	upx
behavioral1/memory/2720-79-0x000000013F1D0000-0x000000013F5C5000-memory.dmp	upx
behavioral1/memory/2488-77-0x000000013FBD0000-0x000000013FFC5000-memory.dmp	upx
behavioral1/memory/2696-64-0x000000013F610000-0x000000013FA05000-memory.dmp	upx
behavioral1/memory/2120-57-0x000000013FD50000-0x0000000140145000-memory.dmp	upx
behavioral1/memory/2756-55-0x000000013F700000-0x000000013FAF5000-memory.dmp	upx
behavioral1/memory/2572-46-0x000000013F970000-0x000000013FD65000-memory.dmp	upx
C:\Windows\System32\frWTMca.exe	upx
C:\Windows\System32\JdFtdnH.exe	upx
C:\Windows\System32\VXWBYXL.exe	upx
behavioral1/memory/2700-8-0x000000013FA70000-0x000000013FE65000-memory.dmp	upx
behavioral1/memory/1884-3119-0x000000013F1E0000-0x000000013F5D5000-memory.dmp	upx
behavioral1/memory/2360-3445-0x000000013F190000-0x000000013F585000-memory.dmp	upx
behavioral1/memory/2572-3727-0x000000013F970000-0x000000013FD65000-memory.dmp	upx
behavioral1/memory/2632-3728-0x000000013F7F0000-0x000000013FBE5000-memory.dmp	upx
behavioral1/memory/2080-3729-0x000000013FD60000-0x0000000140155000-memory.dmp	upx
behavioral1/memory/2756-3730-0x000000013F700000-0x000000013FAF5000-memory.dmp	upx
behavioral1/memory/2120-3731-0x000000013FD50000-0x0000000140145000-memory.dmp	upx
behavioral1/memory/2696-3732-0x000000013F610000-0x000000013FA05000-memory.dmp	upx
behavioral1/memory/2676-3733-0x000000013F1A0000-0x000000013F595000-memory.dmp	upx
behavioral1/memory/2432-3736-0x000000013F6E0000-0x000000013FAD5000-memory.dmp	upx
behavioral1/memory/2488-3735-0x000000013FBD0000-0x000000013FFC5000-memory.dmp	upx
behavioral1/memory/2720-3734-0x000000013F1D0000-0x000000013F5C5000-memory.dmp	upx
behavioral1/memory/1884-3738-0x000000013F1E0000-0x000000013F5D5000-memory.dmp	upx
behavioral1/memory/2360-3737-0x000000013F190000-0x000000013F585000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

Processes:

4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System32\fulPlcW.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\LavaGbD.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\QIhZKaa.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\HZBgkFm.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\bsaXTsH.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\rvwhMSO.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\jhkrUdC.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\uteOkSb.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\bqJrlPh.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\hofKZDJ.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\qChItTM.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ACzqdme.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\kzAeyaS.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\PmbkyGS.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\jpYOZlt.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\QJlQpxE.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ivNBpVe.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\fJkPbTj.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\FhQLtRc.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\cpDcHGG.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\XBptdql.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\MgffTIy.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\OjMAQfs.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\cYKgooD.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\PNaGdem.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\iVHiikK.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\iidHtTy.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\IfUieau.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\mvLphsm.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\meKXgUd.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\wfLgVnM.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\evTspQU.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\pTLtyOG.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\PZnDsyM.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\DEnfAXh.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\XarDLSb.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\hGnLpZW.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\tCLyGYF.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\PLTXGiz.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\vJTBLHO.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\FNajFMb.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\yczrBVT.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\KgrWWMB.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\zhbCYdm.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\cnpNghP.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\yHZJjtJ.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\acAqNQA.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\FufImaN.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\zNgTASK.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\uSFpUHa.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\wmchwpZ.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\cQrWoLm.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\lQrBXEg.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\eTTYCfw.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\vhAPsPd.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\JiYoghU.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\rtKXMlp.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\JZbPMjp.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\KgJtivH.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\VJjltGK.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\PXRwniK.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZbKrdBE.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\jOpDJgo.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
File created	C:\Windows\System32\EqzMbvo.exe	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe

description	pid	process	target process
PID 2700 wrote to memory of 2572	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	NoNjwLW.exe
PID 2700 wrote to memory of 2572	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	NoNjwLW.exe
PID 2700 wrote to memory of 2572	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	NoNjwLW.exe
PID 2700 wrote to memory of 2080	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	VXWBYXL.exe
PID 2700 wrote to memory of 2080	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	VXWBYXL.exe
PID 2700 wrote to memory of 2080	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	VXWBYXL.exe
PID 2700 wrote to memory of 2632	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	cVEWPpu.exe
PID 2700 wrote to memory of 2632	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	cVEWPpu.exe
PID 2700 wrote to memory of 2632	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	cVEWPpu.exe
PID 2700 wrote to memory of 2756	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	eZOFOZK.exe
PID 2700 wrote to memory of 2756	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	eZOFOZK.exe
PID 2700 wrote to memory of 2756	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	eZOFOZK.exe
PID 2700 wrote to memory of 2120	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	JdFtdnH.exe
PID 2700 wrote to memory of 2120	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	JdFtdnH.exe
PID 2700 wrote to memory of 2120	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	JdFtdnH.exe
PID 2700 wrote to memory of 2696	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	SZRQdXp.exe
PID 2700 wrote to memory of 2696	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	SZRQdXp.exe
PID 2700 wrote to memory of 2696	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	SZRQdXp.exe
PID 2700 wrote to memory of 2720	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	nLgAVUp.exe
PID 2700 wrote to memory of 2720	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	nLgAVUp.exe
PID 2700 wrote to memory of 2720	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	nLgAVUp.exe
PID 2700 wrote to memory of 2676	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	frWTMca.exe
PID 2700 wrote to memory of 2676	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	frWTMca.exe
PID 2700 wrote to memory of 2676	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	frWTMca.exe
PID 2700 wrote to memory of 2432	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	VdRnQtS.exe
PID 2700 wrote to memory of 2432	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	VdRnQtS.exe
PID 2700 wrote to memory of 2432	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	VdRnQtS.exe
PID 2700 wrote to memory of 2488	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	DckMBgW.exe
PID 2700 wrote to memory of 2488	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	DckMBgW.exe
PID 2700 wrote to memory of 2488	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	DckMBgW.exe
PID 2700 wrote to memory of 2360	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	rhhjxKI.exe
PID 2700 wrote to memory of 2360	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	rhhjxKI.exe
PID 2700 wrote to memory of 2360	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	rhhjxKI.exe
PID 2700 wrote to memory of 1884	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	ipVssFk.exe
PID 2700 wrote to memory of 1884	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	ipVssFk.exe
PID 2700 wrote to memory of 1884	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	ipVssFk.exe
PID 2700 wrote to memory of 1448	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	XNgdNQc.exe
PID 2700 wrote to memory of 1448	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	XNgdNQc.exe
PID 2700 wrote to memory of 1448	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	XNgdNQc.exe
PID 2700 wrote to memory of 1268	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	qGVXqqe.exe
PID 2700 wrote to memory of 1268	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	qGVXqqe.exe
PID 2700 wrote to memory of 1268	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	qGVXqqe.exe
PID 2700 wrote to memory of 1616	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	ehgwbYR.exe
PID 2700 wrote to memory of 1616	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	ehgwbYR.exe
PID 2700 wrote to memory of 1616	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	ehgwbYR.exe
PID 2700 wrote to memory of 2176	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	RdrfTLd.exe
PID 2700 wrote to memory of 2176	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	RdrfTLd.exe
PID 2700 wrote to memory of 2176	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	RdrfTLd.exe
PID 2700 wrote to memory of 1792	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	HQDceHF.exe
PID 2700 wrote to memory of 1792	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	HQDceHF.exe
PID 2700 wrote to memory of 1792	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	HQDceHF.exe
PID 2700 wrote to memory of 636	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	VuYAbau.exe
PID 2700 wrote to memory of 636	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	VuYAbau.exe
PID 2700 wrote to memory of 636	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	VuYAbau.exe
PID 2700 wrote to memory of 1568	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	snVxBWK.exe
PID 2700 wrote to memory of 1568	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	snVxBWK.exe
PID 2700 wrote to memory of 1568	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	snVxBWK.exe
PID 2700 wrote to memory of 1364	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	JyviPiu.exe
PID 2700 wrote to memory of 1364	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	JyviPiu.exe
PID 2700 wrote to memory of 1364	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	JyviPiu.exe
PID 2700 wrote to memory of 1592	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	ZwCgvJu.exe
PID 2700 wrote to memory of 1592	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	ZwCgvJu.exe
PID 2700 wrote to memory of 1592	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	ZwCgvJu.exe
PID 2700 wrote to memory of 868	2700	4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe	FpCyzTg.exe

C:\Users\Admin\AppData\Local\Temp\4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4f5b88b5e40ac3bd1e328c85668eb0c0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2700

C:\Windows\System32\NoNjwLW.exe
C:\Windows\System32\NoNjwLW.exe
2⤵
- Executes dropped EXE
PID:2572

C:\Windows\System32\VXWBYXL.exe
C:\Windows\System32\VXWBYXL.exe
2⤵
- Executes dropped EXE
PID:2080

C:\Windows\System32\cVEWPpu.exe
C:\Windows\System32\cVEWPpu.exe
2⤵
- Executes dropped EXE
PID:2632

C:\Windows\System32\eZOFOZK.exe
C:\Windows\System32\eZOFOZK.exe
2⤵
- Executes dropped EXE
PID:2756

C:\Windows\System32\JdFtdnH.exe
C:\Windows\System32\JdFtdnH.exe
2⤵
- Executes dropped EXE
PID:2120

C:\Windows\System32\SZRQdXp.exe
C:\Windows\System32\SZRQdXp.exe
2⤵
- Executes dropped EXE
PID:2696

C:\Windows\System32\nLgAVUp.exe
C:\Windows\System32\nLgAVUp.exe
2⤵
- Executes dropped EXE
PID:2720

C:\Windows\System32\frWTMca.exe
C:\Windows\System32\frWTMca.exe
2⤵
- Executes dropped EXE
PID:2676

C:\Windows\System32\VdRnQtS.exe
C:\Windows\System32\VdRnQtS.exe
2⤵
- Executes dropped EXE
PID:2432

C:\Windows\System32\DckMBgW.exe
C:\Windows\System32\DckMBgW.exe
2⤵
- Executes dropped EXE
PID:2488

C:\Windows\System32\rhhjxKI.exe
C:\Windows\System32\rhhjxKI.exe
2⤵
- Executes dropped EXE
PID:2360

C:\Windows\System32\ipVssFk.exe
C:\Windows\System32\ipVssFk.exe
2⤵
- Executes dropped EXE
PID:1884

C:\Windows\System32\XNgdNQc.exe
C:\Windows\System32\XNgdNQc.exe
2⤵
- Executes dropped EXE
PID:1448

C:\Windows\System32\qGVXqqe.exe
C:\Windows\System32\qGVXqqe.exe
2⤵
- Executes dropped EXE
PID:1268

C:\Windows\System32\ehgwbYR.exe
C:\Windows\System32\ehgwbYR.exe
2⤵
- Executes dropped EXE
PID:1616

C:\Windows\System32\RdrfTLd.exe
C:\Windows\System32\RdrfTLd.exe
2⤵
- Executes dropped EXE
PID:2176

C:\Windows\System32\HQDceHF.exe
C:\Windows\System32\HQDceHF.exe
2⤵
- Executes dropped EXE
PID:1792

C:\Windows\System32\VuYAbau.exe
C:\Windows\System32\VuYAbau.exe
2⤵
- Executes dropped EXE
PID:636

C:\Windows\System32\snVxBWK.exe
C:\Windows\System32\snVxBWK.exe
2⤵
- Executes dropped EXE
PID:1568

C:\Windows\System32\JyviPiu.exe
C:\Windows\System32\JyviPiu.exe
2⤵
- Executes dropped EXE
PID:1364

C:\Windows\System32\ZwCgvJu.exe
C:\Windows\System32\ZwCgvJu.exe
2⤵
- Executes dropped EXE
PID:1592

C:\Windows\System32\FpCyzTg.exe
C:\Windows\System32\FpCyzTg.exe
2⤵
- Executes dropped EXE
PID:868

C:\Windows\System32\KdyRUcR.exe
C:\Windows\System32\KdyRUcR.exe
2⤵
- Executes dropped EXE
PID:864

C:\Windows\System32\fWIkaev.exe
C:\Windows\System32\fWIkaev.exe
2⤵
- Executes dropped EXE
PID:1928

C:\Windows\System32\oxbeIoo.exe
C:\Windows\System32\oxbeIoo.exe
2⤵
- Executes dropped EXE
PID:2000

C:\Windows\System32\GKVVNvu.exe
C:\Windows\System32\GKVVNvu.exe
2⤵
- Executes dropped EXE
PID:680

C:\Windows\System32\JWRzNkP.exe
C:\Windows\System32\JWRzNkP.exe
2⤵
- Executes dropped EXE
PID:1020

C:\Windows\System32\YypEQnv.exe
C:\Windows\System32\YypEQnv.exe
2⤵
- Executes dropped EXE
PID:2404

C:\Windows\System32\ISjpUFZ.exe
C:\Windows\System32\ISjpUFZ.exe
2⤵
- Executes dropped EXE
PID:576

C:\Windows\System32\NKvmKCI.exe
C:\Windows\System32\NKvmKCI.exe
2⤵
- Executes dropped EXE
PID:1736

C:\Windows\System32\jpYOZlt.exe
C:\Windows\System32\jpYOZlt.exe
2⤵
- Executes dropped EXE
PID:2400

C:\Windows\System32\uGfRLHF.exe
C:\Windows\System32\uGfRLHF.exe
2⤵
- Executes dropped EXE
PID:328

C:\Windows\System32\VBMlNAe.exe
C:\Windows\System32\VBMlNAe.exe
2⤵
- Executes dropped EXE
PID:452

C:\Windows\System32\OEjsONN.exe
C:\Windows\System32\OEjsONN.exe
2⤵
- Executes dropped EXE
PID:2056

C:\Windows\System32\QUryGLR.exe
C:\Windows\System32\QUryGLR.exe
2⤵
- Executes dropped EXE
PID:2916

C:\Windows\System32\HKbltZL.exe
C:\Windows\System32\HKbltZL.exe
2⤵
- Executes dropped EXE
PID:696

C:\Windows\System32\arSWYmL.exe
C:\Windows\System32\arSWYmL.exe
2⤵
- Executes dropped EXE
PID:1472

C:\Windows\System32\kYJmyOA.exe
C:\Windows\System32\kYJmyOA.exe
2⤵
- Executes dropped EXE
PID:1212

C:\Windows\System32\JWBYjcz.exe
C:\Windows\System32\JWBYjcz.exe
2⤵
- Executes dropped EXE
PID:1552

C:\Windows\System32\zyqXbjU.exe
C:\Windows\System32\zyqXbjU.exe
2⤵
- Executes dropped EXE
PID:552

C:\Windows\System32\dXXBzrB.exe
C:\Windows\System32\dXXBzrB.exe
2⤵
- Executes dropped EXE
PID:320

C:\Windows\System32\HXJLlfA.exe
C:\Windows\System32\HXJLlfA.exe
2⤵
- Executes dropped EXE
PID:276

C:\Windows\System32\pzhWqmN.exe
C:\Windows\System32\pzhWqmN.exe
2⤵
- Executes dropped EXE
PID:956

C:\Windows\System32\XIbHKHF.exe
C:\Windows\System32\XIbHKHF.exe
2⤵
- Executes dropped EXE
PID:1136

C:\Windows\System32\rrfCrBn.exe
C:\Windows\System32\rrfCrBn.exe
2⤵
- Executes dropped EXE
PID:2272

C:\Windows\System32\utvGvey.exe
C:\Windows\System32\utvGvey.exe
2⤵
- Executes dropped EXE
PID:1676

C:\Windows\System32\OpfnRkk.exe
C:\Windows\System32\OpfnRkk.exe
2⤵
- Executes dropped EXE
PID:1612

C:\Windows\System32\MEEKVOy.exe
C:\Windows\System32\MEEKVOy.exe
2⤵
- Executes dropped EXE
PID:2096

C:\Windows\System32\TCcZcUi.exe
C:\Windows\System32\TCcZcUi.exe
2⤵
- Executes dropped EXE
PID:2768

C:\Windows\System32\MXyEwyH.exe
C:\Windows\System32\MXyEwyH.exe
2⤵
- Executes dropped EXE
PID:1148

C:\Windows\System32\qXGbLYV.exe
C:\Windows\System32\qXGbLYV.exe
2⤵
- Executes dropped EXE
PID:2012

C:\Windows\System32\sxnOKPV.exe
C:\Windows\System32\sxnOKPV.exe
2⤵
- Executes dropped EXE
PID:1280

C:\Windows\System32\tdGpNwL.exe
C:\Windows\System32\tdGpNwL.exe
2⤵
- Executes dropped EXE
PID:1976

C:\Windows\System32\QJlQpxE.exe
C:\Windows\System32\QJlQpxE.exe
2⤵
- Executes dropped EXE
PID:1944

C:\Windows\System32\wkpGuQH.exe
C:\Windows\System32\wkpGuQH.exe
2⤵
- Executes dropped EXE
PID:1532

C:\Windows\System32\QBEpzll.exe
C:\Windows\System32\QBEpzll.exe
2⤵
- Executes dropped EXE
PID:1536

C:\Windows\System32\dRFWehY.exe
C:\Windows\System32\dRFWehY.exe
2⤵
- Executes dropped EXE
PID:2588

C:\Windows\System32\YAjjsgw.exe
C:\Windows\System32\YAjjsgw.exe
2⤵
- Executes dropped EXE
PID:2564

C:\Windows\System32\kmeYUyD.exe
C:\Windows\System32\kmeYUyD.exe
2⤵
- Executes dropped EXE
PID:2732

C:\Windows\System32\aXCBEQV.exe
C:\Windows\System32\aXCBEQV.exe
2⤵
- Executes dropped EXE
PID:2484

C:\Windows\System32\wwnXTVW.exe
C:\Windows\System32\wwnXTVW.exe
2⤵
- Executes dropped EXE
PID:2596

C:\Windows\System32\YmWFqWf.exe
C:\Windows\System32\YmWFqWf.exe
2⤵
- Executes dropped EXE
PID:2448

C:\Windows\System32\AWiddIJ.exe
C:\Windows\System32\AWiddIJ.exe
2⤵
- Executes dropped EXE
PID:2344

C:\Windows\System32\cYKgooD.exe
C:\Windows\System32\cYKgooD.exe
2⤵
- Executes dropped EXE
PID:1244

C:\Windows\System32\wsaSmtd.exe
C:\Windows\System32\wsaSmtd.exe
2⤵
PID:2324

C:\Windows\System32\gOkuJlu.exe
C:\Windows\System32\gOkuJlu.exe
2⤵
PID:1556

C:\Windows\System32\vwAdFcb.exe
C:\Windows\System32\vwAdFcb.exe
2⤵
PID:820

C:\Windows\System32\rhOtZya.exe
C:\Windows\System32\rhOtZya.exe
2⤵
PID:1888

C:\Windows\System32\ycSoKUe.exe
C:\Windows\System32\ycSoKUe.exe
2⤵
PID:1620

C:\Windows\System32\qtsJPke.exe
C:\Windows\System32\qtsJPke.exe
2⤵
PID:1228

C:\Windows\System32\mFwccHY.exe
C:\Windows\System32\mFwccHY.exe
2⤵
PID:2948

C:\Windows\System32\eQCnYMB.exe
C:\Windows\System32\eQCnYMB.exe
2⤵
PID:596

C:\Windows\System32\truwXPM.exe
C:\Windows\System32\truwXPM.exe
2⤵
PID:1772

C:\Windows\System32\DsVhgan.exe
C:\Windows\System32\DsVhgan.exe
2⤵
PID:2316

C:\Windows\System32\dIWBSYA.exe
C:\Windows\System32\dIWBSYA.exe
2⤵
PID:2940

C:\Windows\System32\SWjRHNI.exe
C:\Windows\System32\SWjRHNI.exe
2⤵
PID:1104

C:\Windows\System32\maZSYol.exe
C:\Windows\System32\maZSYol.exe
2⤵
PID:2292

C:\Windows\System32\mDcKNvV.exe
C:\Windows\System32\mDcKNvV.exe
2⤵
PID:1488

C:\Windows\System32\UeKMCNN.exe
C:\Windows\System32\UeKMCNN.exe
2⤵
PID:960

C:\Windows\System32\sQdJocI.exe
C:\Windows\System32\sQdJocI.exe
2⤵
PID:1828

C:\Windows\System32\yUnMMLN.exe
C:\Windows\System32\yUnMMLN.exe
2⤵
PID:2780

C:\Windows\System32\gPWxeHa.exe
C:\Windows\System32\gPWxeHa.exe
2⤵
PID:908

C:\Windows\System32\OqohOrd.exe
C:\Windows\System32\OqohOrd.exe
2⤵
PID:1680

C:\Windows\System32\AHYAumI.exe
C:\Windows\System32\AHYAumI.exe
2⤵
PID:1640

C:\Windows\System32\STrhkpo.exe
C:\Windows\System32\STrhkpo.exe
2⤵
PID:2020

C:\Windows\System32\BQhgSap.exe
C:\Windows\System32\BQhgSap.exe
2⤵
PID:1432

C:\Windows\System32\PWXHFZh.exe
C:\Windows\System32\PWXHFZh.exe
2⤵
PID:900

C:\Windows\System32\aoXMzWb.exe
C:\Windows\System32\aoXMzWb.exe
2⤵
PID:1788

C:\Windows\System32\VOIFOez.exe
C:\Windows\System32\VOIFOez.exe
2⤵
PID:2304

C:\Windows\System32\AFLiDiQ.exe
C:\Windows\System32\AFLiDiQ.exe
2⤵
PID:1540

C:\Windows\System32\tnvVUPs.exe
C:\Windows\System32\tnvVUPs.exe
2⤵
PID:2592

C:\Windows\System32\hqkTAaT.exe
C:\Windows\System32\hqkTAaT.exe
2⤵
PID:3068

C:\Windows\System32\jtgtoFq.exe
C:\Windows\System32\jtgtoFq.exe
2⤵
PID:2836

C:\Windows\System32\umLTaeg.exe
C:\Windows\System32\umLTaeg.exe
2⤵
PID:1456

C:\Windows\System32\JZbPMjp.exe
C:\Windows\System32\JZbPMjp.exe
2⤵
PID:800

C:\Windows\System32\pNAltPM.exe
C:\Windows\System32\pNAltPM.exe
2⤵
PID:1428

C:\Windows\System32\CpCwTXA.exe
C:\Windows\System32\CpCwTXA.exe
2⤵
PID:1824

C:\Windows\System32\VFIKlZQ.exe
C:\Windows\System32\VFIKlZQ.exe
2⤵
PID:2608

C:\Windows\System32\jAZigQt.exe
C:\Windows\System32\jAZigQt.exe
2⤵
PID:880

C:\Windows\System32\zmgQlfY.exe
C:\Windows\System32\zmgQlfY.exe
2⤵
PID:2408

C:\Windows\System32\gQNEErT.exe
C:\Windows\System32\gQNEErT.exe
2⤵
PID:1692

C:\Windows\System32\bsaXTsH.exe
C:\Windows\System32\bsaXTsH.exe
2⤵
PID:872

C:\Windows\System32\SlFmIZm.exe
C:\Windows\System32\SlFmIZm.exe
2⤵
PID:1492

C:\Windows\System32\CgQMgQj.exe
C:\Windows\System32\CgQMgQj.exe
2⤵
PID:1272

C:\Windows\System32\NGMwoVr.exe
C:\Windows\System32\NGMwoVr.exe
2⤵
PID:2244

C:\Windows\System32\QyWjcIK.exe
C:\Windows\System32\QyWjcIK.exe
2⤵
PID:572

C:\Windows\System32\AhyjhkK.exe
C:\Windows\System32\AhyjhkK.exe
2⤵
PID:1056

C:\Windows\System32\DaFiyOV.exe
C:\Windows\System32\DaFiyOV.exe
2⤵
PID:2852

C:\Windows\System32\hOPInGm.exe
C:\Windows\System32\hOPInGm.exe
2⤵
PID:3008

C:\Windows\System32\mPBfXxF.exe
C:\Windows\System32\mPBfXxF.exe
2⤵
PID:2660

C:\Windows\System32\sKXDkdO.exe
C:\Windows\System32\sKXDkdO.exe
2⤵
PID:1140

C:\Windows\System32\wtqHpGD.exe
C:\Windows\System32\wtqHpGD.exe
2⤵
PID:1544

C:\Windows\System32\BFSZrsA.exe
C:\Windows\System32\BFSZrsA.exe
2⤵
PID:3060

C:\Windows\System32\PNHiIBi.exe
C:\Windows\System32\PNHiIBi.exe
2⤵
PID:1248

C:\Windows\System32\MOnAJic.exe
C:\Windows\System32\MOnAJic.exe
2⤵
PID:3048

C:\Windows\System32\ihGJcXY.exe
C:\Windows\System32\ihGJcXY.exe
2⤵
PID:3092

C:\Windows\System32\HbkCZDW.exe
C:\Windows\System32\HbkCZDW.exe
2⤵
PID:3112

C:\Windows\System32\XwxawdX.exe
C:\Windows\System32\XwxawdX.exe
2⤵
PID:3132

C:\Windows\System32\eMhKhvf.exe
C:\Windows\System32\eMhKhvf.exe
2⤵
PID:3152

C:\Windows\System32\DEymZFk.exe
C:\Windows\System32\DEymZFk.exe
2⤵
PID:3172

C:\Windows\System32\LgGDxpM.exe
C:\Windows\System32\LgGDxpM.exe
2⤵
PID:3192

C:\Windows\System32\jBlfZCI.exe
C:\Windows\System32\jBlfZCI.exe
2⤵
PID:3212

C:\Windows\System32\mGkyuou.exe
C:\Windows\System32\mGkyuou.exe
2⤵
PID:3232

C:\Windows\System32\YhZyiaK.exe
C:\Windows\System32\YhZyiaK.exe
2⤵
PID:3252

C:\Windows\System32\rsmhABn.exe
C:\Windows\System32\rsmhABn.exe
2⤵
PID:3272

C:\Windows\System32\qoxoMkb.exe
C:\Windows\System32\qoxoMkb.exe
2⤵
PID:3288

C:\Windows\System32\GyaOYSA.exe
C:\Windows\System32\GyaOYSA.exe
2⤵
PID:3308

C:\Windows\System32\hJzPMXI.exe
C:\Windows\System32\hJzPMXI.exe
2⤵
PID:3332

C:\Windows\System32\AYpdHZZ.exe
C:\Windows\System32\AYpdHZZ.exe
2⤵
PID:3352

C:\Windows\System32\CXrJpuc.exe
C:\Windows\System32\CXrJpuc.exe
2⤵
PID:3372

C:\Windows\System32\uwSSgKv.exe
C:\Windows\System32\uwSSgKv.exe
2⤵
PID:3392

C:\Windows\System32\uBJsMcC.exe
C:\Windows\System32\uBJsMcC.exe
2⤵
PID:3412

C:\Windows\System32\SIlJNsD.exe
C:\Windows\System32\SIlJNsD.exe
2⤵
PID:3432

C:\Windows\System32\vdOKUPz.exe
C:\Windows\System32\vdOKUPz.exe
2⤵
PID:3452

C:\Windows\System32\XarDLSb.exe
C:\Windows\System32\XarDLSb.exe
2⤵
PID:3468

C:\Windows\System32\DmCWqaG.exe
C:\Windows\System32\DmCWqaG.exe
2⤵
PID:3492

C:\Windows\System32\KgJtivH.exe
C:\Windows\System32\KgJtivH.exe
2⤵
PID:3508

C:\Windows\System32\vuPgpKq.exe
C:\Windows\System32\vuPgpKq.exe
2⤵
PID:3532

C:\Windows\System32\bVwhUFm.exe
C:\Windows\System32\bVwhUFm.exe
2⤵
PID:3548

C:\Windows\System32\jPQaZDI.exe
C:\Windows\System32\jPQaZDI.exe
2⤵
PID:3572

C:\Windows\System32\kxjFJaD.exe
C:\Windows\System32\kxjFJaD.exe
2⤵
PID:3592

C:\Windows\System32\HLSUiZZ.exe
C:\Windows\System32\HLSUiZZ.exe
2⤵
PID:3612

C:\Windows\System32\oacssrp.exe
C:\Windows\System32\oacssrp.exe
2⤵
PID:3628

C:\Windows\System32\enDojQv.exe
C:\Windows\System32\enDojQv.exe
2⤵
PID:3652

C:\Windows\System32\OquMfoB.exe
C:\Windows\System32\OquMfoB.exe
2⤵
PID:3668

C:\Windows\System32\oRRQnsp.exe
C:\Windows\System32\oRRQnsp.exe
2⤵
PID:3692

C:\Windows\System32\zxrEVnI.exe
C:\Windows\System32\zxrEVnI.exe
2⤵
PID:3708

C:\Windows\System32\VApXorq.exe
C:\Windows\System32\VApXorq.exe
2⤵
PID:3732

C:\Windows\System32\yHZJjtJ.exe
C:\Windows\System32\yHZJjtJ.exe
2⤵
PID:3752

C:\Windows\System32\XnqGYGf.exe
C:\Windows\System32\XnqGYGf.exe
2⤵
PID:3772

C:\Windows\System32\ZfPdera.exe
C:\Windows\System32\ZfPdera.exe
2⤵
PID:3792

C:\Windows\System32\hnUWSQV.exe
C:\Windows\System32\hnUWSQV.exe
2⤵
PID:3812

C:\Windows\System32\knFYGUb.exe
C:\Windows\System32\knFYGUb.exe
2⤵
PID:3832

C:\Windows\System32\NQyGKvN.exe
C:\Windows\System32\NQyGKvN.exe
2⤵
PID:3852

C:\Windows\System32\oWOaplU.exe
C:\Windows\System32\oWOaplU.exe
2⤵
PID:3868

C:\Windows\System32\zPxaICl.exe
C:\Windows\System32\zPxaICl.exe
2⤵
PID:3892

C:\Windows\System32\WZmEezJ.exe
C:\Windows\System32\WZmEezJ.exe
2⤵
PID:3912

C:\Windows\System32\xOxDeyN.exe
C:\Windows\System32\xOxDeyN.exe
2⤵
PID:3932

C:\Windows\System32\igwIrWZ.exe
C:\Windows\System32\igwIrWZ.exe
2⤵
PID:3952

C:\Windows\System32\UptrApq.exe
C:\Windows\System32\UptrApq.exe
2⤵
PID:3968

C:\Windows\System32\xhDrcXy.exe
C:\Windows\System32\xhDrcXy.exe
2⤵
PID:3992

C:\Windows\System32\bqJrlPh.exe
C:\Windows\System32\bqJrlPh.exe
2⤵
PID:4008

C:\Windows\System32\xhdwpoE.exe
C:\Windows\System32\xhdwpoE.exe
2⤵
PID:4028

C:\Windows\System32\sdcMMtq.exe
C:\Windows\System32\sdcMMtq.exe
2⤵
PID:4044

C:\Windows\System32\SHLQxPi.exe
C:\Windows\System32\SHLQxPi.exe
2⤵
PID:4068

C:\Windows\System32\PkiFNLL.exe
C:\Windows\System32\PkiFNLL.exe
2⤵
PID:4092

C:\Windows\System32\LIjYdzC.exe
C:\Windows\System32\LIjYdzC.exe
2⤵
PID:780

C:\Windows\System32\PSOEipY.exe
C:\Windows\System32\PSOEipY.exe
2⤵
PID:1948

C:\Windows\System32\vVjwZDr.exe
C:\Windows\System32\vVjwZDr.exe
2⤵
PID:2116

C:\Windows\System32\eWEhnMX.exe
C:\Windows\System32\eWEhnMX.exe
2⤵
PID:2924

C:\Windows\System32\sowCSdK.exe
C:\Windows\System32\sowCSdK.exe
2⤵
PID:1652

C:\Windows\System32\lAFJiPa.exe
C:\Windows\System32\lAFJiPa.exe
2⤵
PID:2328

C:\Windows\System32\upjtciU.exe
C:\Windows\System32\upjtciU.exe
2⤵
PID:3032

C:\Windows\System32\otifvyF.exe
C:\Windows\System32\otifvyF.exe
2⤵
PID:2180

C:\Windows\System32\KeGvyIR.exe
C:\Windows\System32\KeGvyIR.exe
2⤵
PID:2492

C:\Windows\System32\FfdhyFj.exe
C:\Windows\System32\FfdhyFj.exe
2⤵
PID:2500

C:\Windows\System32\hDCptSP.exe
C:\Windows\System32\hDCptSP.exe
2⤵
PID:3084

C:\Windows\System32\acAqNQA.exe
C:\Windows\System32\acAqNQA.exe
2⤵
PID:3124

C:\Windows\System32\RXEoQEN.exe
C:\Windows\System32\RXEoQEN.exe
2⤵
PID:3168

C:\Windows\System32\eRUfutJ.exe
C:\Windows\System32\eRUfutJ.exe
2⤵
PID:3224

C:\Windows\System32\dmyIPCF.exe
C:\Windows\System32\dmyIPCF.exe
2⤵
PID:3264

C:\Windows\System32\jSswqFk.exe
C:\Windows\System32\jSswqFk.exe
2⤵
PID:3244

C:\Windows\System32\FaMawUI.exe
C:\Windows\System32\FaMawUI.exe
2⤵
PID:3284

C:\Windows\System32\ivNBpVe.exe
C:\Windows\System32\ivNBpVe.exe
2⤵
PID:3328

C:\Windows\System32\DuKYLes.exe
C:\Windows\System32\DuKYLes.exe
2⤵
PID:3388

C:\Windows\System32\GvYajbK.exe
C:\Windows\System32\GvYajbK.exe
2⤵
PID:3368

C:\Windows\System32\rvLZGGH.exe
C:\Windows\System32\rvLZGGH.exe
2⤵
PID:3460

C:\Windows\System32\XHBjbEQ.exe
C:\Windows\System32\XHBjbEQ.exe
2⤵
PID:3476

C:\Windows\System32\yNGQjZh.exe
C:\Windows\System32\yNGQjZh.exe
2⤵
PID:3484

C:\Windows\System32\KdjKubo.exe
C:\Windows\System32\KdjKubo.exe
2⤵
PID:3540

C:\Windows\System32\tdcPLma.exe
C:\Windows\System32\tdcPLma.exe
2⤵
PID:3584

C:\Windows\System32\BwaUmRn.exe
C:\Windows\System32\BwaUmRn.exe
2⤵
PID:3624

C:\Windows\System32\yDHslJi.exe
C:\Windows\System32\yDHslJi.exe
2⤵
PID:3660

C:\Windows\System32\IVGbWLN.exe
C:\Windows\System32\IVGbWLN.exe
2⤵
PID:3700

C:\Windows\System32\YGHVZcp.exe
C:\Windows\System32\YGHVZcp.exe
2⤵
PID:3644

C:\Windows\System32\OsKQrXu.exe
C:\Windows\System32\OsKQrXu.exe
2⤵
PID:3716

C:\Windows\System32\yFkxNwb.exe
C:\Windows\System32\yFkxNwb.exe
2⤵
PID:3780

C:\Windows\System32\yUjUxDG.exe
C:\Windows\System32\yUjUxDG.exe
2⤵
PID:3860

C:\Windows\System32\GDpbarX.exe
C:\Windows\System32\GDpbarX.exe
2⤵
PID:3940

C:\Windows\System32\VBXDlQT.exe
C:\Windows\System32\VBXDlQT.exe
2⤵
PID:3984

C:\Windows\System32\tQQzQQy.exe
C:\Windows\System32\tQQzQQy.exe
2⤵
PID:3808

C:\Windows\System32\mkRdnWQ.exe
C:\Windows\System32\mkRdnWQ.exe
2⤵
PID:3888

C:\Windows\System32\MueAkmz.exe
C:\Windows\System32\MueAkmz.exe
2⤵
PID:4020

C:\Windows\System32\quPcSSd.exe
C:\Windows\System32\quPcSSd.exe
2⤵
PID:3964

C:\Windows\System32\lFBPrEd.exe
C:\Windows\System32\lFBPrEd.exe
2⤵
PID:1052

C:\Windows\System32\meKXgUd.exe
C:\Windows\System32\meKXgUd.exe
2⤵
PID:4076

C:\Windows\System32\aCEwKLa.exe
C:\Windows\System32\aCEwKLa.exe
2⤵
PID:4084

C:\Windows\System32\sYHevzT.exe
C:\Windows\System32\sYHevzT.exe
2⤵
PID:1636

C:\Windows\System32\IIzkJKa.exe
C:\Windows\System32\IIzkJKa.exe
2⤵
PID:2856

C:\Windows\System32\GMIdWsu.exe
C:\Windows\System32\GMIdWsu.exe
2⤵
PID:2672

C:\Windows\System32\FufImaN.exe
C:\Windows\System32\FufImaN.exe
2⤵
PID:1920

C:\Windows\System32\IfgBCdR.exe
C:\Windows\System32\IfgBCdR.exe
2⤵
PID:1768

C:\Windows\System32\phrvUnZ.exe
C:\Windows\System32\phrvUnZ.exe
2⤵
PID:3108

C:\Windows\System32\KNnpaHJ.exe
C:\Windows\System32\KNnpaHJ.exe
2⤵
PID:2920

C:\Windows\System32\ZIxfCCL.exe
C:\Windows\System32\ZIxfCCL.exe
2⤵
PID:3268

C:\Windows\System32\rjxfzaO.exe
C:\Windows\System32\rjxfzaO.exe
2⤵
PID:3360

C:\Windows\System32\MTsbzbz.exe
C:\Windows\System32\MTsbzbz.exe
2⤵
PID:3408

C:\Windows\System32\KhpvPIZ.exe
C:\Windows\System32\KhpvPIZ.exe
2⤵
PID:3560

C:\Windows\System32\fttcwbn.exe
C:\Windows\System32\fttcwbn.exe
2⤵
PID:3220

C:\Windows\System32\baJOgLf.exe
C:\Windows\System32\baJOgLf.exe
2⤵
PID:3296

C:\Windows\System32\QeApaET.exe
C:\Windows\System32\QeApaET.exe
2⤵
PID:3728

C:\Windows\System32\ddyEhTi.exe
C:\Windows\System32\ddyEhTi.exe
2⤵
PID:3908

C:\Windows\System32\crQxujn.exe
C:\Windows\System32\crQxujn.exe
2⤵
PID:3884

C:\Windows\System32\qyoDIDv.exe
C:\Windows\System32\qyoDIDv.exe
2⤵
PID:4064

C:\Windows\System32\GviOVQp.exe
C:\Windows\System32\GviOVQp.exe
2⤵
PID:4036

C:\Windows\System32\MBKZHRF.exe
C:\Windows\System32\MBKZHRF.exe
2⤵
PID:3680

C:\Windows\System32\nvFVObi.exe
C:\Windows\System32\nvFVObi.exe
2⤵
PID:3448

C:\Windows\System32\PUPIKVZ.exe
C:\Windows\System32\PUPIKVZ.exe
2⤵
PID:3516

C:\Windows\System32\EXfzwqb.exe
C:\Windows\System32\EXfzwqb.exe
2⤵
PID:940

C:\Windows\System32\MmsOKDr.exe
C:\Windows\System32\MmsOKDr.exe
2⤵
PID:924

C:\Windows\System32\LqYWBmr.exe
C:\Windows\System32\LqYWBmr.exe
2⤵
PID:3184

C:\Windows\System32\NJxqSYj.exe
C:\Windows\System32\NJxqSYj.exe
2⤵
PID:2692

C:\Windows\System32\vGAvZTy.exe
C:\Windows\System32\vGAvZTy.exe
2⤵
PID:2636

C:\Windows\System32\WXKBpAG.exe
C:\Windows\System32\WXKBpAG.exe
2⤵
PID:3844

C:\Windows\System32\KQCLtds.exe
C:\Windows\System32\KQCLtds.exe
2⤵
PID:1780

C:\Windows\System32\RlUVVUr.exe
C:\Windows\System32\RlUVVUr.exe
2⤵
PID:4088

C:\Windows\System32\sqXLTpN.exe
C:\Windows\System32\sqXLTpN.exe
2⤵
PID:1520

C:\Windows\System32\QtmkujJ.exe
C:\Windows\System32\QtmkujJ.exe
2⤵
PID:3144

C:\Windows\System32\fhbMbgw.exe
C:\Windows\System32\fhbMbgw.exe
2⤵
PID:3348

C:\Windows\System32\NWluNcV.exe
C:\Windows\System32\NWluNcV.exe
2⤵
PID:3424

C:\Windows\System32\yVFBzwu.exe
C:\Windows\System32\yVFBzwu.exe
2⤵
PID:2884

C:\Windows\System32\IYuARlN.exe
C:\Windows\System32\IYuARlN.exe
2⤵
PID:2356

C:\Windows\System32\aEruZtG.exe
C:\Windows\System32\aEruZtG.exe
2⤵
PID:3480

C:\Windows\System32\LkcGLIG.exe
C:\Windows\System32\LkcGLIG.exe
2⤵
PID:2648

C:\Windows\System32\aKkdLwp.exe
C:\Windows\System32\aKkdLwp.exe
2⤵
PID:2016

C:\Windows\System32\GjCHwro.exe
C:\Windows\System32\GjCHwro.exe
2⤵
PID:3640

C:\Windows\System32\uodCuVe.exe
C:\Windows\System32\uodCuVe.exe
2⤵
PID:3820

C:\Windows\System32\kMQWagq.exe
C:\Windows\System32\kMQWagq.exe
2⤵
PID:2708

C:\Windows\System32\YgsuRER.exe
C:\Windows\System32\YgsuRER.exe
2⤵
PID:4016

C:\Windows\System32\hysWLHz.exe
C:\Windows\System32\hysWLHz.exe
2⤵
PID:1600

C:\Windows\System32\MpLnHjz.exe
C:\Windows\System32\MpLnHjz.exe
2⤵
PID:2296

C:\Windows\System32\MnRZdIi.exe
C:\Windows\System32\MnRZdIi.exe
2⤵
PID:3924

C:\Windows\System32\EmnzPkr.exe
C:\Windows\System32\EmnzPkr.exe
2⤵
PID:3400

C:\Windows\System32\vJTBLHO.exe
C:\Windows\System32\vJTBLHO.exe
2⤵
PID:2184

C:\Windows\System32\auVQFHC.exe
C:\Windows\System32\auVQFHC.exe
2⤵
PID:3228

C:\Windows\System32\VbsYGah.exe
C:\Windows\System32\VbsYGah.exe
2⤵
PID:2376

C:\Windows\System32\aFXTinj.exe
C:\Windows\System32\aFXTinj.exe
2⤵
PID:3608

C:\Windows\System32\RRKqZqp.exe
C:\Windows\System32\RRKqZqp.exe
2⤵
PID:3748

C:\Windows\System32\mVargQS.exe
C:\Windows\System32\mVargQS.exe
2⤵
PID:2452

C:\Windows\System32\EBeTGfA.exe
C:\Windows\System32\EBeTGfA.exe
2⤵
PID:2620

C:\Windows\System32\xcwCbaF.exe
C:\Windows\System32\xcwCbaF.exe
2⤵
PID:3464

C:\Windows\System32\qSehWsV.exe
C:\Windows\System32\qSehWsV.exe
2⤵
PID:3104

C:\Windows\System32\qqtMoJw.exe
C:\Windows\System32\qqtMoJw.exe
2⤵
PID:692

C:\Windows\System32\adBWyBG.exe
C:\Windows\System32\adBWyBG.exe
2⤵
PID:3520

C:\Windows\System32\BfRUGai.exe
C:\Windows\System32\BfRUGai.exe
2⤵
PID:3240

C:\Windows\System32\gwUonFJ.exe
C:\Windows\System32\gwUonFJ.exe
2⤵
PID:3764

C:\Windows\System32\AplAiBL.exe
C:\Windows\System32\AplAiBL.exe
2⤵
PID:2132

C:\Windows\System32\GRqxnWD.exe
C:\Windows\System32\GRqxnWD.exe
2⤵
PID:2644

C:\Windows\System32\aLouzFp.exe
C:\Windows\System32\aLouzFp.exe
2⤵
PID:280

C:\Windows\System32\iglORot.exe
C:\Windows\System32\iglORot.exe
2⤵
PID:1036

C:\Windows\System32\toLBPrs.exe
C:\Windows\System32\toLBPrs.exe
2⤵
PID:3944

C:\Windows\System32\yanWxxn.exe
C:\Windows\System32\yanWxxn.exe
2⤵
PID:3428

C:\Windows\System32\YxXkDFn.exe
C:\Windows\System32\YxXkDFn.exe
2⤵
PID:2544

C:\Windows\System32\xppACfa.exe
C:\Windows\System32\xppACfa.exe
2⤵
PID:3828

C:\Windows\System32\OMYfwEY.exe
C:\Windows\System32\OMYfwEY.exe
2⤵
PID:240

C:\Windows\System32\smZgzFg.exe
C:\Windows\System32\smZgzFg.exe
2⤵
PID:3080

C:\Windows\System32\JzmDiMz.exe
C:\Windows\System32\JzmDiMz.exe
2⤵
PID:3848

C:\Windows\System32\PqGnoNE.exe
C:\Windows\System32\PqGnoNE.exe
2⤵
PID:4100

C:\Windows\System32\bXqxOSB.exe
C:\Windows\System32\bXqxOSB.exe
2⤵
PID:4124

C:\Windows\System32\VJjltGK.exe
C:\Windows\System32\VJjltGK.exe
2⤵
PID:4144

C:\Windows\System32\COGfPYp.exe
C:\Windows\System32\COGfPYp.exe
2⤵
PID:4160

C:\Windows\System32\DDVDmEv.exe
C:\Windows\System32\DDVDmEv.exe
2⤵
PID:4180

C:\Windows\System32\FGtpkHM.exe
C:\Windows\System32\FGtpkHM.exe
2⤵
PID:4196

C:\Windows\System32\pIIBnSu.exe
C:\Windows\System32\pIIBnSu.exe
2⤵
PID:4248

C:\Windows\System32\WJPMzZc.exe
C:\Windows\System32\WJPMzZc.exe
2⤵
PID:4272

C:\Windows\System32\LblVMqE.exe
C:\Windows\System32\LblVMqE.exe
2⤵
PID:4296

C:\Windows\System32\YImHIcE.exe
C:\Windows\System32\YImHIcE.exe
2⤵
PID:4312

C:\Windows\System32\kUfqvsq.exe
C:\Windows\System32\kUfqvsq.exe
2⤵
PID:4328

C:\Windows\System32\MBrByiU.exe
C:\Windows\System32\MBrByiU.exe
2⤵
PID:4344

C:\Windows\System32\mZdyfes.exe
C:\Windows\System32\mZdyfes.exe
2⤵
PID:4364

C:\Windows\System32\ZKKPmly.exe
C:\Windows\System32\ZKKPmly.exe
2⤵
PID:4380

C:\Windows\System32\wJYTNxt.exe
C:\Windows\System32\wJYTNxt.exe
2⤵
PID:4400

C:\Windows\System32\ZsfvZQz.exe
C:\Windows\System32\ZsfvZQz.exe
2⤵
PID:4416

C:\Windows\System32\IkMcHdd.exe
C:\Windows\System32\IkMcHdd.exe
2⤵
PID:4432

C:\Windows\System32\wfLgVnM.exe
C:\Windows\System32\wfLgVnM.exe
2⤵
PID:4448

C:\Windows\System32\yaNmcKB.exe
C:\Windows\System32\yaNmcKB.exe
2⤵
PID:4464

C:\Windows\System32\IjZXlTX.exe
C:\Windows\System32\IjZXlTX.exe
2⤵
PID:4480

C:\Windows\System32\bpeDwOQ.exe
C:\Windows\System32\bpeDwOQ.exe
2⤵
PID:4500

C:\Windows\System32\FddaCIp.exe
C:\Windows\System32\FddaCIp.exe
2⤵
PID:4516

C:\Windows\System32\uJNUwLh.exe
C:\Windows\System32\uJNUwLh.exe
2⤵
PID:4536

C:\Windows\System32\ZglgUPd.exe
C:\Windows\System32\ZglgUPd.exe
2⤵
PID:4552

C:\Windows\System32\tFEJVKS.exe
C:\Windows\System32\tFEJVKS.exe
2⤵
PID:4568

C:\Windows\System32\dLrYRsE.exe
C:\Windows\System32\dLrYRsE.exe
2⤵
PID:4584

C:\Windows\System32\pftlqti.exe
C:\Windows\System32\pftlqti.exe
2⤵
PID:4608

C:\Windows\System32\cdWeBcB.exe
C:\Windows\System32\cdWeBcB.exe
2⤵
PID:4628

C:\Windows\System32\HVQkKmZ.exe
C:\Windows\System32\HVQkKmZ.exe
2⤵
PID:4644

C:\Windows\System32\vfSZotZ.exe
C:\Windows\System32\vfSZotZ.exe
2⤵
PID:4668

C:\Windows\System32\evTspQU.exe
C:\Windows\System32\evTspQU.exe
2⤵
PID:4688

C:\Windows\System32\sTLYMdt.exe
C:\Windows\System32\sTLYMdt.exe
2⤵
PID:4708

C:\Windows\System32\hAiWGda.exe
C:\Windows\System32\hAiWGda.exe
2⤵
PID:4728

C:\Windows\System32\ptVucQc.exe
C:\Windows\System32\ptVucQc.exe
2⤵
PID:4764

C:\Windows\System32\SKUCtTN.exe
C:\Windows\System32\SKUCtTN.exe
2⤵
PID:4784

C:\Windows\System32\CYFzfjy.exe
C:\Windows\System32\CYFzfjy.exe
2⤵
PID:4800

C:\Windows\System32\rvwhMSO.exe
C:\Windows\System32\rvwhMSO.exe
2⤵
PID:4816

C:\Windows\System32\UpDvCzO.exe
C:\Windows\System32\UpDvCzO.exe
2⤵
PID:4852

C:\Windows\System32\qDXOipJ.exe
C:\Windows\System32\qDXOipJ.exe
2⤵
PID:4912

C:\Windows\System32\mBlneKT.exe
C:\Windows\System32\mBlneKT.exe
2⤵
PID:4928

C:\Windows\System32\NtKEEos.exe
C:\Windows\System32\NtKEEos.exe
2⤵
PID:4948

C:\Windows\System32\NHhWvli.exe
C:\Windows\System32\NHhWvli.exe
2⤵
PID:4972

C:\Windows\System32\JoQdLzq.exe
C:\Windows\System32\JoQdLzq.exe
2⤵
PID:4988

C:\Windows\System32\HuKbeKh.exe
C:\Windows\System32\HuKbeKh.exe
2⤵
PID:5004

C:\Windows\System32\uNKYFVL.exe
C:\Windows\System32\uNKYFVL.exe
2⤵
PID:5020

C:\Windows\System32\UNRyIUu.exe
C:\Windows\System32\UNRyIUu.exe
2⤵
PID:5044

C:\Windows\System32\oKAHAoB.exe
C:\Windows\System32\oKAHAoB.exe
2⤵
PID:5060

C:\Windows\System32\UHcarwK.exe
C:\Windows\System32\UHcarwK.exe
2⤵
PID:5080

C:\Windows\System32\ILQfXyY.exe
C:\Windows\System32\ILQfXyY.exe
2⤵
PID:4108

C:\Windows\System32\QtLAioG.exe
C:\Windows\System32\QtLAioG.exe
2⤵
PID:2584

C:\Windows\System32\XOLXgNz.exe
C:\Windows\System32\XOLXgNz.exe
2⤵
PID:2616

C:\Windows\System32\TCwSUyv.exe
C:\Windows\System32\TCwSUyv.exe
2⤵
PID:3556

C:\Windows\System32\fsftlTw.exe
C:\Windows\System32\fsftlTw.exe
2⤵
PID:1648

C:\Windows\System32\cVgmVUl.exe
C:\Windows\System32\cVgmVUl.exe
2⤵
PID:2888

C:\Windows\System32\kGODwHx.exe
C:\Windows\System32\kGODwHx.exe
2⤵
PID:4188

C:\Windows\System32\vxkUBxg.exe
C:\Windows\System32\vxkUBxg.exe
2⤵
PID:964

C:\Windows\System32\YdrJuGL.exe
C:\Windows\System32\YdrJuGL.exe
2⤵
PID:1576

C:\Windows\System32\CGcJMgC.exe
C:\Windows\System32\CGcJMgC.exe
2⤵
PID:4268

C:\Windows\System32\sxHQESV.exe
C:\Windows\System32\sxHQESV.exe
2⤵
PID:4340

C:\Windows\System32\CNeNkNZ.exe
C:\Windows\System32\CNeNkNZ.exe
2⤵
PID:4136

C:\Windows\System32\vyldAWZ.exe
C:\Windows\System32\vyldAWZ.exe
2⤵
PID:4204

C:\Windows\System32\yXZUzmz.exe
C:\Windows\System32\yXZUzmz.exe
2⤵
PID:1936

C:\Windows\System32\KHOzotw.exe
C:\Windows\System32\KHOzotw.exe
2⤵
PID:4412

C:\Windows\System32\IzptiVk.exe
C:\Windows\System32\IzptiVk.exe
2⤵
PID:4476

C:\Windows\System32\VBvOOYg.exe
C:\Windows\System32\VBvOOYg.exe
2⤵
PID:2320

C:\Windows\System32\HZZrajE.exe
C:\Windows\System32\HZZrajE.exe
2⤵
PID:4656

C:\Windows\System32\HDtpRmg.exe
C:\Windows\System32\HDtpRmg.exe
2⤵
PID:4696

C:\Windows\System32\RQKvCJO.exe
C:\Windows\System32\RQKvCJO.exe
2⤵
PID:4220

C:\Windows\System32\PGqJinA.exe
C:\Windows\System32\PGqJinA.exe
2⤵
PID:1896

C:\Windows\System32\sMlYNfU.exe
C:\Windows\System32\sMlYNfU.exe
2⤵
PID:2600

C:\Windows\System32\chFdJxB.exe
C:\Windows\System32\chFdJxB.exe
2⤵
PID:4288

C:\Windows\System32\YQbZiZj.exe
C:\Windows\System32\YQbZiZj.exe
2⤵
PID:4740

C:\Windows\System32\CAguPua.exe
C:\Windows\System32\CAguPua.exe
2⤵
PID:4460

C:\Windows\System32\VlTcyTP.exe
C:\Windows\System32\VlTcyTP.exe
2⤵
PID:4488

C:\Windows\System32\pHTWiUc.exe
C:\Windows\System32\pHTWiUc.exe
2⤵
PID:1596

C:\Windows\System32\MRggGqI.exe
C:\Windows\System32\MRggGqI.exe
2⤵
PID:4760

C:\Windows\System32\PKTNoWN.exe
C:\Windows\System32\PKTNoWN.exe
2⤵
PID:4824

C:\Windows\System32\fnfHrmN.exe
C:\Windows\System32\fnfHrmN.exe
2⤵
PID:4844

C:\Windows\System32\uakfvfZ.exe
C:\Windows\System32\uakfvfZ.exe
2⤵
PID:2760

C:\Windows\System32\eKrqcSx.exe
C:\Windows\System32\eKrqcSx.exe
2⤵
PID:4720

C:\Windows\System32\opfOLPj.exe
C:\Windows\System32\opfOLPj.exe
2⤵
PID:4640

C:\Windows\System32\XDJOlYu.exe
C:\Windows\System32\XDJOlYu.exe
2⤵
PID:4860

C:\Windows\System32\qAuUrou.exe
C:\Windows\System32\qAuUrou.exe
2⤵
PID:4560

C:\Windows\System32\bfEGoRz.exe
C:\Windows\System32\bfEGoRz.exe
2⤵
PID:4892

C:\Windows\System32\LBFXokc.exe
C:\Windows\System32\LBFXokc.exe
2⤵
PID:4960

C:\Windows\System32\XvlEgSQ.exe
C:\Windows\System32\XvlEgSQ.exe
2⤵
PID:4996

C:\Windows\System32\NIpcPyX.exe
C:\Windows\System32\NIpcPyX.exe
2⤵
PID:5040

C:\Windows\System32\NmXyaJn.exe
C:\Windows\System32\NmXyaJn.exe
2⤵
PID:1220

C:\Windows\System32\AgRCfKU.exe
C:\Windows\System32\AgRCfKU.exe
2⤵
PID:5056

C:\Windows\System32\JxaRNqV.exe
C:\Windows\System32\JxaRNqV.exe
2⤵
PID:4936

C:\Windows\System32\swCicyh.exe
C:\Windows\System32\swCicyh.exe
2⤵
PID:5016

C:\Windows\System32\xsGmCpe.exe
C:\Windows\System32\xsGmCpe.exe
2⤵
PID:5100

C:\Windows\System32\czzHYCz.exe
C:\Windows\System32\czzHYCz.exe
2⤵
PID:1460

C:\Windows\System32\fulPlcW.exe
C:\Windows\System32\fulPlcW.exe
2⤵
PID:4264

C:\Windows\System32\TYpvtxK.exe
C:\Windows\System32\TYpvtxK.exe
2⤵
PID:2456

C:\Windows\System32\khvOjlr.exe
C:\Windows\System32\khvOjlr.exe
2⤵
PID:4472

C:\Windows\System32\nHJETZM.exe
C:\Windows\System32\nHJETZM.exe
2⤵
PID:4580

C:\Windows\System32\looylUb.exe
C:\Windows\System32\looylUb.exe
2⤵
PID:4216

C:\Windows\System32\kBhoOYy.exe
C:\Windows\System32\kBhoOYy.exe
2⤵
PID:4324

C:\Windows\System32\zYVtdPd.exe
C:\Windows\System32\zYVtdPd.exe
2⤵
PID:4372

C:\Windows\System32\VwRGLBk.exe
C:\Windows\System32\VwRGLBk.exe
2⤵
PID:3440

C:\Windows\System32\MpIdmqj.exe
C:\Windows\System32\MpIdmqj.exe
2⤵
PID:4408

C:\Windows\System32\venwOnl.exe
C:\Windows\System32\venwOnl.exe
2⤵
PID:2148

C:\Windows\System32\vOnhBge.exe
C:\Windows\System32\vOnhBge.exe
2⤵
PID:4736

C:\Windows\System32\WYLnoWz.exe
C:\Windows\System32\WYLnoWz.exe
2⤵
PID:2476

C:\Windows\System32\hnrTFVb.exe
C:\Windows\System32\hnrTFVb.exe
2⤵
PID:4176

C:\Windows\System32\gSMNRax.exe
C:\Windows\System32\gSMNRax.exe
2⤵
PID:4836

C:\Windows\System32\RmEyayn.exe
C:\Windows\System32\RmEyayn.exe
2⤵
PID:4604

C:\Windows\System32\nqIsvCz.exe
C:\Windows\System32\nqIsvCz.exe
2⤵
PID:4808

C:\Windows\System32\RZMMuHs.exe
C:\Windows\System32\RZMMuHs.exe
2⤵
PID:4964

C:\Windows\System32\JySHFeA.exe
C:\Windows\System32\JySHFeA.exe
2⤵
PID:2008

C:\Windows\System32\bnxjwVC.exe
C:\Windows\System32\bnxjwVC.exe
2⤵
PID:4772

C:\Windows\System32\AgdxXJQ.exe
C:\Windows\System32\AgdxXJQ.exe
2⤵
PID:4564

C:\Windows\System32\MuxgvAc.exe
C:\Windows\System32\MuxgvAc.exe
2⤵
PID:4984

C:\Windows\System32\nMeCNEH.exe
C:\Windows\System32\nMeCNEH.exe
2⤵
PID:4596

C:\Windows\System32\jzPsGaU.exe
C:\Windows\System32\jzPsGaU.exe
2⤵
PID:4676

C:\Windows\System32\UubRtpa.exe
C:\Windows\System32\UubRtpa.exe
2⤵
PID:4940

C:\Windows\System32\shYDSGy.exe
C:\Windows\System32\shYDSGy.exe
2⤵
PID:3564

C:\Windows\System32\svpopRk.exe
C:\Windows\System32\svpopRk.exe
2⤵
PID:2960

C:\Windows\System32\jEgooox.exe
C:\Windows\System32\jEgooox.exe
2⤵
PID:4308

C:\Windows\System32\kSzsaQp.exe
C:\Windows\System32\kSzsaQp.exe
2⤵
PID:4652

C:\Windows\System32\JfAeprl.exe
C:\Windows\System32\JfAeprl.exe
2⤵
PID:4336

C:\Windows\System32\ddUgVOG.exe
C:\Windows\System32\ddUgVOG.exe
2⤵
PID:2288

C:\Windows\System32\hgjhqej.exe
C:\Windows\System32\hgjhqej.exe
2⤵
PID:4156

C:\Windows\System32\wRjZPra.exe
C:\Windows\System32\wRjZPra.exe
2⤵
PID:4700

C:\Windows\System32\moTjBCv.exe
C:\Windows\System32\moTjBCv.exe
2⤵
PID:4228

C:\Windows\System32\FYwahDh.exe
C:\Windows\System32\FYwahDh.exe
2⤵
PID:3188

C:\Windows\System32\OoheIlr.exe
C:\Windows\System32\OoheIlr.exe
2⤵
PID:1416

C:\Windows\System32\VBUxjwc.exe
C:\Windows\System32\VBUxjwc.exe
2⤵
PID:5088

C:\Windows\System32\cnnWRCH.exe
C:\Windows\System32\cnnWRCH.exe
2⤵
PID:4956

C:\Windows\System32\MHAczBV.exe
C:\Windows\System32\MHAczBV.exe
2⤵
PID:5036

C:\Windows\System32\uZluakh.exe
C:\Windows\System32\uZluakh.exe
2⤵
PID:2712

C:\Windows\System32\rOjJYpT.exe
C:\Windows\System32\rOjJYpT.exe
2⤵
PID:1892

C:\Windows\System32\VHXFUdK.exe
C:\Windows\System32\VHXFUdK.exe
2⤵
PID:4388

C:\Windows\System32\pqVoECh.exe
C:\Windows\System32\pqVoECh.exe
2⤵
PID:4428

C:\Windows\System32\dtshPAd.exe
C:\Windows\System32\dtshPAd.exe
2⤵
PID:3960

C:\Windows\System32\LsMPtiS.exe
C:\Windows\System32\LsMPtiS.exe
2⤵
PID:5052

C:\Windows\System32\cQrWoLm.exe
C:\Windows\System32\cQrWoLm.exe
2⤵
PID:4168

C:\Windows\System32\aUDJwHA.exe
C:\Windows\System32\aUDJwHA.exe
2⤵
PID:4512

C:\Windows\System32\OFPcqeh.exe
C:\Windows\System32\OFPcqeh.exe
2⤵
PID:4172

C:\Windows\System32\vUjmjxR.exe
C:\Windows\System32\vUjmjxR.exe
2⤵
PID:4716

C:\Windows\System32\AAFqeqe.exe
C:\Windows\System32\AAFqeqe.exe
2⤵
PID:2308

C:\Windows\System32\mJazUii.exe
C:\Windows\System32\mJazUii.exe
2⤵
PID:2480

C:\Windows\System32\zNgTASK.exe
C:\Windows\System32\zNgTASK.exe
2⤵
PID:4212

C:\Windows\System32\vYxnvDl.exe
C:\Windows\System32\vYxnvDl.exe
2⤵
PID:1440

C:\Windows\System32\bCGZYbg.exe
C:\Windows\System32\bCGZYbg.exe
2⤵
PID:4132

C:\Windows\System32\KubwkJu.exe
C:\Windows\System32\KubwkJu.exe
2⤵
PID:1464

C:\Windows\System32\zGxSwQl.exe
C:\Windows\System32\zGxSwQl.exe
2⤵
PID:4744

C:\Windows\System32\rJWKalX.exe
C:\Windows\System32\rJWKalX.exe
2⤵
PID:4908

C:\Windows\System32\pXVjHUe.exe
C:\Windows\System32\pXVjHUe.exe
2⤵
PID:5128

C:\Windows\System32\RmEYxHy.exe
C:\Windows\System32\RmEYxHy.exe
2⤵
PID:5156

C:\Windows\System32\ZCZTqBr.exe
C:\Windows\System32\ZCZTqBr.exe
2⤵
PID:5172

C:\Windows\System32\UyIrZzO.exe
C:\Windows\System32\UyIrZzO.exe
2⤵
PID:5188

C:\Windows\System32\iVbdWum.exe
C:\Windows\System32\iVbdWum.exe
2⤵
PID:5204

C:\Windows\System32\vTvdkyr.exe
C:\Windows\System32\vTvdkyr.exe
2⤵
PID:5252

C:\Windows\System32\fPBnTWq.exe
C:\Windows\System32\fPBnTWq.exe
2⤵
PID:5268

C:\Windows\System32\yaXrAtj.exe
C:\Windows\System32\yaXrAtj.exe
2⤵
PID:5288

C:\Windows\System32\PXRwniK.exe
C:\Windows\System32\PXRwniK.exe
2⤵
PID:5308

C:\Windows\System32\BwBOqvV.exe
C:\Windows\System32\BwBOqvV.exe
2⤵
PID:5324

C:\Windows\System32\lQrBXEg.exe
C:\Windows\System32\lQrBXEg.exe
2⤵
PID:5348

C:\Windows\System32\SWPLkum.exe
C:\Windows\System32\SWPLkum.exe
2⤵
PID:5364

C:\Windows\System32\DAxXHdD.exe
C:\Windows\System32\DAxXHdD.exe
2⤵
PID:5380

C:\Windows\System32\FtCLkEX.exe
C:\Windows\System32\FtCLkEX.exe
2⤵
PID:5396

C:\Windows\System32\hXjDGAP.exe
C:\Windows\System32\hXjDGAP.exe
2⤵
PID:5432

C:\Windows\System32\HLjlACd.exe
C:\Windows\System32\HLjlACd.exe
2⤵
PID:5448

C:\Windows\System32\YrNhIRD.exe
C:\Windows\System32\YrNhIRD.exe
2⤵
PID:5464

C:\Windows\System32\EkyKGiF.exe
C:\Windows\System32\EkyKGiF.exe
2⤵
PID:5480

C:\Windows\System32\pHBZzYH.exe
C:\Windows\System32\pHBZzYH.exe
2⤵
PID:5496

C:\Windows\System32\DpziIGC.exe
C:\Windows\System32\DpziIGC.exe
2⤵
PID:5512

C:\Windows\System32\Prclyxc.exe
C:\Windows\System32\Prclyxc.exe
2⤵
PID:5528

C:\Windows\System32\LlYXexi.exe
C:\Windows\System32\LlYXexi.exe
2⤵
PID:5548

C:\Windows\System32\qqoqiDK.exe
C:\Windows\System32\qqoqiDK.exe
2⤵
PID:5572

C:\Windows\System32\LBBWDTD.exe
C:\Windows\System32\LBBWDTD.exe
2⤵
PID:5588

C:\Windows\System32\GEBvqtx.exe
C:\Windows\System32\GEBvqtx.exe
2⤵
PID:5604

C:\Windows\System32\UyJPziL.exe
C:\Windows\System32\UyJPziL.exe
2⤵
PID:5624

C:\Windows\System32\BhuPTZZ.exe
C:\Windows\System32\BhuPTZZ.exe
2⤵
PID:5640

C:\Windows\System32\lnQufdd.exe
C:\Windows\System32\lnQufdd.exe
2⤵
PID:5656

C:\Windows\System32\hDdtYtC.exe
C:\Windows\System32\hDdtYtC.exe
2⤵
PID:5672

C:\Windows\System32\PvZzyqq.exe
C:\Windows\System32\PvZzyqq.exe
2⤵
PID:5688

C:\Windows\System32\MUcprIO.exe
C:\Windows\System32\MUcprIO.exe
2⤵
PID:5728

C:\Windows\System32\mhciili.exe
C:\Windows\System32\mhciili.exe
2⤵
PID:5744

C:\Windows\System32\AXFqQLx.exe
C:\Windows\System32\AXFqQLx.exe
2⤵
PID:5776

C:\Windows\System32\NfnyRdb.exe
C:\Windows\System32\NfnyRdb.exe
2⤵
PID:5792

C:\Windows\System32\XBptdql.exe
C:\Windows\System32\XBptdql.exe
2⤵
PID:5812

C:\Windows\System32\txqDyYv.exe
C:\Windows\System32\txqDyYv.exe
2⤵
PID:5852

C:\Windows\System32\NDnLtGg.exe
C:\Windows\System32\NDnLtGg.exe
2⤵
PID:5868

C:\Windows\System32\qWSKQlJ.exe
C:\Windows\System32\qWSKQlJ.exe
2⤵
PID:5888

C:\Windows\System32\eybCeVr.exe
C:\Windows\System32\eybCeVr.exe
2⤵
PID:5912

C:\Windows\System32\tpJeQQO.exe
C:\Windows\System32\tpJeQQO.exe
2⤵
PID:5928

C:\Windows\System32\udtEQuX.exe
C:\Windows\System32\udtEQuX.exe
2⤵
PID:5948

C:\Windows\System32\TIypJim.exe
C:\Windows\System32\TIypJim.exe
2⤵
PID:5964

C:\Windows\System32\wGiMnMB.exe
C:\Windows\System32\wGiMnMB.exe
2⤵
PID:5984

C:\Windows\System32\rzSEzOJ.exe
C:\Windows\System32\rzSEzOJ.exe
2⤵
PID:6004

C:\Windows\System32\qbEkUFT.exe
C:\Windows\System32\qbEkUFT.exe
2⤵
PID:6020

C:\Windows\System32\FvIhuLw.exe
C:\Windows\System32\FvIhuLw.exe
2⤵
PID:6036

C:\Windows\System32\tJeadIs.exe
C:\Windows\System32\tJeadIs.exe
2⤵
PID:6052

C:\Windows\System32\azVPHuZ.exe
C:\Windows\System32\azVPHuZ.exe
2⤵
PID:6068

C:\Windows\System32\vkAIxbL.exe
C:\Windows\System32\vkAIxbL.exe
2⤵
PID:6084

C:\Windows\System32\UmMIqHx.exe
C:\Windows\System32\UmMIqHx.exe
2⤵
PID:6124

C:\Windows\System32\KnFedty.exe
C:\Windows\System32\KnFedty.exe
2⤵
PID:6140

C:\Windows\System32\OEkEvcN.exe
C:\Windows\System32\OEkEvcN.exe
2⤵
PID:4748

C:\Windows\System32\lHNUtIt.exe
C:\Windows\System32\lHNUtIt.exe
2⤵
PID:5200

C:\Windows\System32\TJQqfBr.exe
C:\Windows\System32\TJQqfBr.exe
2⤵
PID:4352

C:\Windows\System32\BMEImIi.exe
C:\Windows\System32\BMEImIi.exe
2⤵
PID:4456

C:\Windows\System32\frXBzrY.exe
C:\Windows\System32\frXBzrY.exe
2⤵
PID:4056

C:\Windows\System32\ArIfSGv.exe
C:\Windows\System32\ArIfSGv.exe
2⤵
PID:5264

C:\Windows\System32\EgXfRmr.exe
C:\Windows\System32\EgXfRmr.exe
2⤵
PID:5180

C:\Windows\System32\PNaGdem.exe
C:\Windows\System32\PNaGdem.exe
2⤵
PID:5280

C:\Windows\System32\rvmJaEc.exe
C:\Windows\System32\rvmJaEc.exe
2⤵
PID:5244

C:\Windows\System32\ZlFvjHD.exe
C:\Windows\System32\ZlFvjHD.exe
2⤵
PID:5296

C:\Windows\System32\eexebAI.exe
C:\Windows\System32\eexebAI.exe
2⤵
PID:5360

C:\Windows\System32\SIWeawr.exe
C:\Windows\System32\SIWeawr.exe
2⤵
PID:5340

C:\Windows\System32\euHmuJx.exe
C:\Windows\System32\euHmuJx.exe
2⤵
PID:5412

C:\Windows\System32\efmtxsn.exe
C:\Windows\System32\efmtxsn.exe
2⤵
PID:5428

C:\Windows\System32\nkRcfhK.exe
C:\Windows\System32\nkRcfhK.exe
2⤵
PID:5492

C:\Windows\System32\NXwmcdC.exe
C:\Windows\System32\NXwmcdC.exe
2⤵
PID:5472

C:\Windows\System32\OzvIDBZ.exe
C:\Windows\System32\OzvIDBZ.exe
2⤵
PID:5596

C:\Windows\System32\psDyOCk.exe
C:\Windows\System32\psDyOCk.exe
2⤵
PID:5716

C:\Windows\System32\dXNridU.exe
C:\Windows\System32\dXNridU.exe
2⤵
PID:5696

C:\Windows\System32\atyfrpM.exe
C:\Windows\System32\atyfrpM.exe
2⤵
PID:5724

C:\Windows\System32\LavaGbD.exe
C:\Windows\System32\LavaGbD.exe
2⤵
PID:5756

C:\Windows\System32\vhOOXXd.exe
C:\Windows\System32\vhOOXXd.exe
2⤵
PID:5584

C:\Windows\System32\BkwCqKI.exe
C:\Windows\System32\BkwCqKI.exe
2⤵
PID:5504

C:\Windows\System32\hpYbhXT.exe
C:\Windows\System32\hpYbhXT.exe
2⤵
PID:5616

C:\Windows\System32\eQHuhsO.exe
C:\Windows\System32\eQHuhsO.exe
2⤵
PID:5864

C:\Windows\System32\mWpbPLP.exe
C:\Windows\System32\mWpbPLP.exe
2⤵
PID:5904

C:\Windows\System32\OicBIwh.exe
C:\Windows\System32\OicBIwh.exe
2⤵
PID:5936

C:\Windows\System32\ghsBuef.exe
C:\Windows\System32\ghsBuef.exe
2⤵
PID:5976

C:\Windows\System32\wvdKuTQ.exe
C:\Windows\System32\wvdKuTQ.exe
2⤵
PID:5992

C:\Windows\System32\zuXTgmx.exe
C:\Windows\System32\zuXTgmx.exe
2⤵
PID:5956

C:\Windows\System32\syEoOGa.exe
C:\Windows\System32\syEoOGa.exe
2⤵
PID:6076

C:\Windows\System32\xhpQKoP.exe
C:\Windows\System32\xhpQKoP.exe
2⤵
PID:6132

C:\Windows\System32\TSOFMOi.exe
C:\Windows\System32\TSOFMOi.exe
2⤵
PID:4884

C:\Windows\System32\WNgrjuO.exe
C:\Windows\System32\WNgrjuO.exe
2⤵
PID:5216

C:\Windows\System32\ldJvsnP.exe
C:\Windows\System32\ldJvsnP.exe
2⤵
PID:5248

C:\Windows\System32\UwHthRq.exe
C:\Windows\System32\UwHthRq.exe
2⤵
PID:5420

C:\Windows\System32\vVkKQLV.exe
C:\Windows\System32\vVkKQLV.exe
2⤵
PID:5700

C:\Windows\System32\KXOZTuQ.exe
C:\Windows\System32\KXOZTuQ.exe
2⤵
PID:5636

C:\Windows\System32\soYPAeX.exe
C:\Windows\System32\soYPAeX.exe
2⤵
PID:5820

C:\Windows\System32\voclrMi.exe
C:\Windows\System32\voclrMi.exe
2⤵
PID:6116

C:\Windows\System32\kayMSaC.exe
C:\Windows\System32\kayMSaC.exe
2⤵
PID:4152

C:\Windows\System32\krHVpsu.exe
C:\Windows\System32\krHVpsu.exe
2⤵
PID:5032

C:\Windows\System32\TcFeyjo.exe
C:\Windows\System32\TcFeyjo.exe
2⤵
PID:5320

C:\Windows\System32\nnXnHmQ.exe
C:\Windows\System32\nnXnHmQ.exe
2⤵
PID:5404

C:\Windows\System32\bVZWQJZ.exe
C:\Windows\System32\bVZWQJZ.exe
2⤵
PID:6092

C:\Windows\System32\HiiOMLr.exe
C:\Windows\System32\HiiOMLr.exe
2⤵
PID:5580

C:\Windows\System32\AGssEZr.exe
C:\Windows\System32\AGssEZr.exe
2⤵
PID:5564

C:\Windows\System32\XSPVzDo.exe
C:\Windows\System32\XSPVzDo.exe
2⤵
PID:5704

C:\Windows\System32\MMXeKdT.exe
C:\Windows\System32\MMXeKdT.exe
2⤵
PID:5828

C:\Windows\System32\PGkzFTE.exe
C:\Windows\System32\PGkzFTE.exe
2⤵
PID:5944

C:\Windows\System32\WlsPhQz.exe
C:\Windows\System32\WlsPhQz.exe
2⤵
PID:6032

C:\Windows\System32\kDSXbIa.exe
C:\Windows\System32\kDSXbIa.exe
2⤵
PID:5884

C:\Windows\System32\CSXmnPB.exe
C:\Windows\System32\CSXmnPB.exe
2⤵
PID:5632

C:\Windows\System32\hrEsQpN.exe
C:\Windows\System32\hrEsQpN.exe
2⤵
PID:4792

C:\Windows\System32\pbWEVZU.exe
C:\Windows\System32\pbWEVZU.exe
2⤵
PID:5196

C:\Windows\System32\edvhIxO.exe
C:\Windows\System32\edvhIxO.exe
2⤵
PID:5524

C:\Windows\System32\Dgovotz.exe
C:\Windows\System32\Dgovotz.exe
2⤵
PID:5336

C:\Windows\System32\vvLnPiL.exe
C:\Windows\System32\vvLnPiL.exe
2⤵
PID:6104

C:\Windows\System32\mdUgPsa.exe
C:\Windows\System32\mdUgPsa.exe
2⤵
PID:6064

C:\Windows\System32\pNLuLxr.exe
C:\Windows\System32\pNLuLxr.exe
2⤵
PID:5232

C:\Windows\System32\VijbYWi.exe
C:\Windows\System32\VijbYWi.exe
2⤵
PID:5788

C:\Windows\System32\gNHqUwz.exe
C:\Windows\System32\gNHqUwz.exe
2⤵
PID:5848

C:\Windows\System32\wglgPyT.exe
C:\Windows\System32\wglgPyT.exe
2⤵
PID:5540

C:\Windows\System32\qSKyBvN.exe
C:\Windows\System32\qSKyBvN.exe
2⤵
PID:5896

C:\Windows\System32\SWGyALC.exe
C:\Windows\System32\SWGyALC.exe
2⤵
PID:5880

C:\Windows\System32\DZOOeuq.exe
C:\Windows\System32\DZOOeuq.exe
2⤵
PID:5392

C:\Windows\System32\bMlNESt.exe
C:\Windows\System32\bMlNESt.exe
2⤵
PID:6136

C:\Windows\System32\eiFXdTs.exe
C:\Windows\System32\eiFXdTs.exe
2⤵
PID:5800

C:\Windows\System32\vbUWdFB.exe
C:\Windows\System32\vbUWdFB.exe
2⤵
PID:5124

C:\Windows\System32\UHTyQYx.exe
C:\Windows\System32\UHTyQYx.exe
2⤵
PID:5876

C:\Windows\System32\TuTnWHx.exe
C:\Windows\System32\TuTnWHx.exe
2⤵
PID:5372

C:\Windows\System32\CqNPERo.exe
C:\Windows\System32\CqNPERo.exe
2⤵
PID:5736

C:\Windows\System32\JCpgCRU.exe
C:\Windows\System32\JCpgCRU.exe
2⤵
PID:5900

C:\Windows\System32\xqXWWsX.exe
C:\Windows\System32\xqXWWsX.exe
2⤵
PID:5140

C:\Windows\System32\OrHDbjF.exe
C:\Windows\System32\OrHDbjF.exe
2⤵
PID:5276

C:\Windows\System32\tFsulyK.exe
C:\Windows\System32\tFsulyK.exe
2⤵
PID:3420

C:\Windows\System32\RtUtgAx.exe
C:\Windows\System32\RtUtgAx.exe
2⤵
PID:6152

C:\Windows\System32\bFgtcgi.exe
C:\Windows\System32\bFgtcgi.exe
2⤵
PID:6172

C:\Windows\System32\vgtMQYC.exe
C:\Windows\System32\vgtMQYC.exe
2⤵
PID:6188

C:\Windows\System32\FGEjrEA.exe
C:\Windows\System32\FGEjrEA.exe
2⤵
PID:6204

C:\Windows\System32\KzvClpk.exe
C:\Windows\System32\KzvClpk.exe
2⤵
PID:6224

C:\Windows\System32\arpLmXa.exe
C:\Windows\System32\arpLmXa.exe
2⤵
PID:6240

C:\Windows\System32\EwMqVDD.exe
C:\Windows\System32\EwMqVDD.exe
2⤵
PID:6256

C:\Windows\System32\MeOMASu.exe
C:\Windows\System32\MeOMASu.exe
2⤵
PID:6272

C:\Windows\System32\kwwWKAM.exe
C:\Windows\System32\kwwWKAM.exe
2⤵
PID:6288

C:\Windows\System32\OkPWMPX.exe
C:\Windows\System32\OkPWMPX.exe
2⤵
PID:6308

C:\Windows\System32\vHRlarp.exe
C:\Windows\System32\vHRlarp.exe
2⤵
PID:6324

C:\Windows\System32\sKSipAF.exe
C:\Windows\System32\sKSipAF.exe
2⤵
PID:6340

C:\Windows\System32\MkOxtfF.exe
C:\Windows\System32\MkOxtfF.exe
2⤵
PID:6356

C:\Windows\System32\rHYQoeY.exe
C:\Windows\System32\rHYQoeY.exe
2⤵
PID:6388

C:\Windows\System32\CMvhOzz.exe
C:\Windows\System32\CMvhOzz.exe
2⤵
PID:6460

C:\Windows\System32\NCfHfyP.exe
C:\Windows\System32\NCfHfyP.exe
2⤵
PID:6476

C:\Windows\System32\dEPJWbG.exe
C:\Windows\System32\dEPJWbG.exe
2⤵
PID:6492

C:\Windows\System32\auSYBGm.exe
C:\Windows\System32\auSYBGm.exe
2⤵
PID:6508

C:\Windows\System32\dOtyRfb.exe
C:\Windows\System32\dOtyRfb.exe
2⤵
PID:6524

C:\Windows\System32\SlpoOCR.exe
C:\Windows\System32\SlpoOCR.exe
2⤵
PID:6548

C:\Windows\System32\sCfJTIv.exe
C:\Windows\System32\sCfJTIv.exe
2⤵
PID:6564

C:\Windows\System32\jmeZMFh.exe
C:\Windows\System32\jmeZMFh.exe
2⤵
PID:6580

C:\Windows\System32\TCztjPa.exe
C:\Windows\System32\TCztjPa.exe
2⤵
PID:6596

C:\Windows\System32\TGxhhpS.exe
C:\Windows\System32\TGxhhpS.exe
2⤵
PID:6612

C:\Windows\System32\bdzUvih.exe
C:\Windows\System32\bdzUvih.exe
2⤵
PID:6632

C:\Windows\System32\GfPlGeq.exe
C:\Windows\System32\GfPlGeq.exe
2⤵
PID:6652

C:\Windows\System32\eOxYgUf.exe
C:\Windows\System32\eOxYgUf.exe
2⤵
PID:6672

C:\Windows\System32\hofKZDJ.exe
C:\Windows\System32\hofKZDJ.exe
2⤵
PID:6696

C:\Windows\System32\ZbKrdBE.exe
C:\Windows\System32\ZbKrdBE.exe
2⤵
PID:6712

C:\Windows\System32\BqNSRbm.exe
C:\Windows\System32\BqNSRbm.exe
2⤵
PID:6728

C:\Windows\System32\eFegrcQ.exe
C:\Windows\System32\eFegrcQ.exe
2⤵
PID:6744

C:\Windows\System32\AeNhDqQ.exe
C:\Windows\System32\AeNhDqQ.exe
2⤵
PID:6764

C:\Windows\System32\smfYtHf.exe
C:\Windows\System32\smfYtHf.exe
2⤵
PID:6784

C:\Windows\System32\CrkVqfY.exe
C:\Windows\System32\CrkVqfY.exe
2⤵
PID:6808

C:\Windows\System32\kEDqsTI.exe
C:\Windows\System32\kEDqsTI.exe
2⤵
PID:6832

C:\Windows\System32\KJxEPYZ.exe
C:\Windows\System32\KJxEPYZ.exe
2⤵
PID:6884

C:\Windows\System32\BibyhOW.exe
C:\Windows\System32\BibyhOW.exe
2⤵
PID:6900

C:\Windows\System32\GUscwJd.exe
C:\Windows\System32\GUscwJd.exe
2⤵
PID:6916

C:\Windows\System32\mgbNKBg.exe
C:\Windows\System32\mgbNKBg.exe
2⤵
PID:6932

C:\Windows\System32\oAjbeJH.exe
C:\Windows\System32\oAjbeJH.exe
2⤵
PID:6948

C:\Windows\System32\PsfMTSG.exe
C:\Windows\System32\PsfMTSG.exe
2⤵
PID:6964

C:\Windows\System32\IXwRKbK.exe
C:\Windows\System32\IXwRKbK.exe
2⤵
PID:6980

C:\Windows\System32\aCVbsOa.exe
C:\Windows\System32\aCVbsOa.exe
2⤵
PID:6996

C:\Windows\System32\klBbnjx.exe
C:\Windows\System32\klBbnjx.exe
2⤵
PID:7012

C:\Windows\System32\QNQacwp.exe
C:\Windows\System32\QNQacwp.exe
2⤵
PID:7028

C:\Windows\System32\seJCRQc.exe
C:\Windows\System32\seJCRQc.exe
2⤵
PID:7044

C:\Windows\System32\GYtlBkP.exe
C:\Windows\System32\GYtlBkP.exe
2⤵
PID:7060

C:\Windows\System32\PvNitvc.exe
C:\Windows\System32\PvNitvc.exe
2⤵
PID:7076

C:\Windows\System32\EJedPBt.exe
C:\Windows\System32\EJedPBt.exe
2⤵
PID:7108

C:\Windows\System32\hfqxMIt.exe
C:\Windows\System32\hfqxMIt.exe
2⤵
PID:7132

C:\Windows\System32\umZQkek.exe
C:\Windows\System32\umZQkek.exe
2⤵
PID:7156

C:\Windows\System32\zWwTqXr.exe
C:\Windows\System32\zWwTqXr.exe
2⤵
PID:5860

C:\Windows\System32\AIHHxjb.exe
C:\Windows\System32\AIHHxjb.exe
2⤵
PID:4920

C:\Windows\System32\HGNYWNj.exe
C:\Windows\System32\HGNYWNj.exe
2⤵
PID:6196

C:\Windows\System32\XgzWunZ.exe
C:\Windows\System32\XgzWunZ.exe
2⤵
PID:6236

C:\Windows\System32\MHArwDj.exe
C:\Windows\System32\MHArwDj.exe
2⤵
PID:6332

C:\Windows\System32\ysJJhJV.exe
C:\Windows\System32\ysJJhJV.exe
2⤵
PID:6184

C:\Windows\System32\AkvzMyr.exe
C:\Windows\System32\AkvzMyr.exe
2⤵
PID:6252

C:\Windows\System32\IbmEvBU.exe
C:\Windows\System32\IbmEvBU.exe
2⤵
PID:6320

C:\Windows\System32\aBIOJiN.exe
C:\Windows\System32\aBIOJiN.exe
2⤵
PID:6500

C:\Windows\System32\wDXygVE.exe
C:\Windows\System32\wDXygVE.exe
2⤵
PID:6408

C:\Windows\System32\SPEhUaT.exe
C:\Windows\System32\SPEhUaT.exe
2⤵
PID:6416

C:\Windows\System32\JKqlthg.exe
C:\Windows\System32\JKqlthg.exe
2⤵
PID:5236

C:\Windows\System32\PeKWjQx.exe
C:\Windows\System32\PeKWjQx.exe
2⤵
PID:6540

C:\Windows\System32\QZiiziw.exe
C:\Windows\System32\QZiiziw.exe
2⤵
PID:6644

C:\Windows\System32\fsajETI.exe
C:\Windows\System32\fsajETI.exe
2⤵
PID:6680

C:\Windows\System32\IQrYCUP.exe
C:\Windows\System32\IQrYCUP.exe
2⤵
PID:6752

C:\Windows\System32\cZwrkyl.exe
C:\Windows\System32\cZwrkyl.exe
2⤵
PID:6440

C:\Windows\System32\wPLrOpF.exe
C:\Windows\System32\wPLrOpF.exe
2⤵
PID:6800

C:\Windows\System32\URmMxWZ.exe
C:\Windows\System32\URmMxWZ.exe
2⤵
PID:2932

C:\Windows\System32\pSToGMx.exe
C:\Windows\System32\pSToGMx.exe
2⤵
PID:6704

C:\Windows\System32\KGtZzLt.exe
C:\Windows\System32\KGtZzLt.exe
2⤵
PID:6772

C:\Windows\System32\EDWFjcl.exe
C:\Windows\System32\EDWFjcl.exe
2⤵
PID:6868

C:\Windows\System32\coRNDbf.exe
C:\Windows\System32\coRNDbf.exe
2⤵
PID:6620

C:\Windows\System32\WZBEBIR.exe
C:\Windows\System32\WZBEBIR.exe
2⤵
PID:6436

C:\Windows\System32\EJkMmFm.exe
C:\Windows\System32\EJkMmFm.exe
2⤵
PID:6560

C:\Windows\System32\QkjFokS.exe
C:\Windows\System32\QkjFokS.exe
2⤵
PID:6828

C:\Windows\System32\GjRpozl.exe
C:\Windows\System32\GjRpozl.exe
2⤵
PID:6940

C:\Windows\System32\CUibxRv.exe
C:\Windows\System32\CUibxRv.exe
2⤵
PID:7008

C:\Windows\System32\EehtHPj.exe
C:\Windows\System32\EehtHPj.exe
2⤵
PID:7072

C:\Windows\System32\iKDKfKz.exe
C:\Windows\System32\iKDKfKz.exe
2⤵
PID:7124

C:\Windows\System32\QPmmcii.exe
C:\Windows\System32\QPmmcii.exe
2⤵
PID:832

C:\Windows\System32\YdwQQWW.exe
C:\Windows\System32\YdwQQWW.exe
2⤵
PID:7052

C:\Windows\System32\ShRPgAX.exe
C:\Windows\System32\ShRPgAX.exe
2⤵
PID:6028

C:\Windows\System32\LOPoWiF.exe
C:\Windows\System32\LOPoWiF.exe
2⤵
PID:6956

C:\Windows\System32\ifHjods.exe
C:\Windows\System32\ifHjods.exe
2⤵
PID:6988

C:\Windows\System32\tVipwLv.exe
C:\Windows\System32\tVipwLv.exe
2⤵
PID:7100

C:\Windows\System32\xvhpHxf.exe
C:\Windows\System32\xvhpHxf.exe
2⤵
PID:2528

C:\Windows\System32\yjfpfYw.exe
C:\Windows\System32\yjfpfYw.exe
2⤵
PID:7096

C:\Windows\System32\uoNralr.exe
C:\Windows\System32\uoNralr.exe
2⤵
PID:7148

C:\Windows\System32\qChItTM.exe
C:\Windows\System32\qChItTM.exe
2⤵
PID:5652

C:\Windows\System32\iZzEhkj.exe
C:\Windows\System32\iZzEhkj.exe
2⤵
PID:5760

C:\Windows\System32\PgOBMMD.exe
C:\Windows\System32\PgOBMMD.exe
2⤵
PID:5220

C:\Windows\System32\nNJPNAi.exe
C:\Windows\System32\nNJPNAi.exe
2⤵
PID:6608

C:\Windows\System32\JczEpHi.exe
C:\Windows\System32\JczEpHi.exe
2⤵
PID:6720

C:\Windows\System32\eESkPDn.exe
C:\Windows\System32\eESkPDn.exe
2⤵
PID:6840

C:\Windows\System32\YdyLLlX.exe
C:\Windows\System32\YdyLLlX.exe
2⤵
PID:6776

C:\Windows\System32\ckuOqZj.exe
C:\Windows\System32\ckuOqZj.exe
2⤵
PID:6520

C:\Windows\System32\CxBYCdp.exe
C:\Windows\System32\CxBYCdp.exe
2⤵
PID:6736

C:\Windows\System32\lpXUljR.exe
C:\Windows\System32\lpXUljR.exe
2⤵
PID:6668

C:\Windows\System32\HzmVwNv.exe
C:\Windows\System32\HzmVwNv.exe
2⤵
PID:6880

C:\Windows\System32\zpqmrAK.exe
C:\Windows\System32\zpqmrAK.exe
2⤵
PID:7040

C:\Windows\System32\itjKiCT.exe
C:\Windows\System32\itjKiCT.exe
2⤵
PID:6100

C:\Windows\System32\eTTYCfw.exe
C:\Windows\System32\eTTYCfw.exe
2⤵
PID:6364

C:\Windows\System32\nLqHBUi.exe
C:\Windows\System32\nLqHBUi.exe
2⤵
PID:6300

C:\Windows\System32\TQINWEx.exe
C:\Windows\System32\TQINWEx.exe
2⤵
PID:6664

C:\Windows\System32\MjmbPtB.exe
C:\Windows\System32\MjmbPtB.exe
2⤵
PID:7084

C:\Windows\System32\tyckrLr.exe
C:\Windows\System32\tyckrLr.exe
2⤵
PID:6232

C:\Windows\System32\yIfljRM.exe
C:\Windows\System32\yIfljRM.exe
2⤵
PID:6284

C:\Windows\System32\QwNdzPa.exe
C:\Windows\System32\QwNdzPa.exe
2⤵
PID:6468

C:\Windows\System32\KoGgVYq.exe
C:\Windows\System32\KoGgVYq.exe
2⤵
PID:6544

C:\Windows\System32\rdvrXeZ.exe
C:\Windows\System32\rdvrXeZ.exe
2⤵
PID:6536

C:\Windows\System32\GmaBTcP.exe
C:\Windows\System32\GmaBTcP.exe
2⤵
PID:6576

C:\Windows\System32\xvNjqzG.exe
C:\Windows\System32\xvNjqzG.exe
2⤵
PID:6688

C:\Windows\System32\xzvllTH.exe
C:\Windows\System32\xzvllTH.exe
2⤵
PID:6796

C:\Windows\System32\CDrXdWQ.exe
C:\Windows\System32\CDrXdWQ.exe
2⤵
PID:6872

C:\Windows\System32\gQCNKdI.exe
C:\Windows\System32\gQCNKdI.exe
2⤵
PID:7020

C:\Windows\System32\gOremlM.exe
C:\Windows\System32\gOremlM.exe
2⤵
PID:5544

C:\Windows\System32\mlKxSKQ.exe
C:\Windows\System32\mlKxSKQ.exe
2⤵
PID:6908

C:\Windows\System32\AQhzyoS.exe
C:\Windows\System32\AQhzyoS.exe
2⤵
PID:7224

C:\Windows\System32\tvbjKtb.exe
C:\Windows\System32\tvbjKtb.exe
2⤵
PID:7240

C:\Windows\System32\oaDKNvr.exe
C:\Windows\System32\oaDKNvr.exe
2⤵
PID:7264

C:\Windows\System32\SXPcbtb.exe
C:\Windows\System32\SXPcbtb.exe
2⤵
PID:7280

C:\Windows\System32\pIwzInB.exe
C:\Windows\System32\pIwzInB.exe
2⤵
PID:7300

C:\Windows\System32\dTvEzBd.exe
C:\Windows\System32\dTvEzBd.exe
2⤵
PID:7316

C:\Windows\System32\lbzIhVo.exe
C:\Windows\System32\lbzIhVo.exe
2⤵
PID:7344

C:\Windows\System32\UxuycGu.exe
C:\Windows\System32\UxuycGu.exe
2⤵
PID:7360

C:\Windows\System32\qROyJHl.exe
C:\Windows\System32\qROyJHl.exe
2⤵
PID:7380

C:\Windows\System32\uSFpUHa.exe
C:\Windows\System32\uSFpUHa.exe
2⤵
PID:7396

C:\Windows\System32\MgJfilN.exe
C:\Windows\System32\MgJfilN.exe
2⤵
PID:7412

C:\Windows\System32\zLkMOeJ.exe
C:\Windows\System32\zLkMOeJ.exe
2⤵
PID:7428

C:\Windows\System32\uOWYubc.exe
C:\Windows\System32\uOWYubc.exe
2⤵
PID:7448

C:\Windows\System32\bNJpOfJ.exe
C:\Windows\System32\bNJpOfJ.exe
2⤵
PID:7472

C:\Windows\System32\EaOxcJB.exe
C:\Windows\System32\EaOxcJB.exe
2⤵
PID:7488

C:\Windows\System32\ntvvkUm.exe
C:\Windows\System32\ntvvkUm.exe
2⤵
PID:7508

C:\Windows\System32\vJaGHVI.exe
C:\Windows\System32\vJaGHVI.exe
2⤵
PID:7532

C:\Windows\System32\AWYeZoY.exe
C:\Windows\System32\AWYeZoY.exe
2⤵
PID:7548

C:\Windows\System32\PCAdMFh.exe
C:\Windows\System32\PCAdMFh.exe
2⤵
PID:7572

C:\Windows\System32\DhokwDv.exe
C:\Windows\System32\DhokwDv.exe
2⤵
PID:7596

C:\Windows\System32\OBzspEl.exe
C:\Windows\System32\OBzspEl.exe
2⤵
PID:7616

C:\Windows\System32\qQXMoFz.exe
C:\Windows\System32\qQXMoFz.exe
2⤵
PID:7632

C:\Windows\System32\KLdqjkr.exe
C:\Windows\System32\KLdqjkr.exe
2⤵
PID:7648

C:\Windows\System32\CYRrmFl.exe
C:\Windows\System32\CYRrmFl.exe
2⤵
PID:7668

C:\Windows\System32\ApePWYU.exe
C:\Windows\System32\ApePWYU.exe
2⤵
PID:7708

C:\Windows\System32\iVHiikK.exe
C:\Windows\System32\iVHiikK.exe
2⤵
PID:7724

C:\Windows\System32\yFBrptE.exe
C:\Windows\System32\yFBrptE.exe
2⤵
PID:7740

C:\Windows\System32\sMiyPtU.exe
C:\Windows\System32\sMiyPtU.exe
2⤵
PID:7756

C:\Windows\System32\hDjMMta.exe
C:\Windows\System32\hDjMMta.exe
2⤵
PID:7772

C:\Windows\System32\zMmUhqy.exe
C:\Windows\System32\zMmUhqy.exe
2⤵
PID:7788

C:\Windows\System32\GrKhIuk.exe
C:\Windows\System32\GrKhIuk.exe
2⤵
PID:7804

C:\Windows\System32\LgtPvmQ.exe
C:\Windows\System32\LgtPvmQ.exe
2⤵
PID:7820

C:\Windows\System32\ozohpTo.exe
C:\Windows\System32\ozohpTo.exe
2⤵
PID:7836

C:\Windows\System32\hGnLpZW.exe
C:\Windows\System32\hGnLpZW.exe
2⤵
PID:7852

C:\Windows\System32\BfYTwPK.exe
C:\Windows\System32\BfYTwPK.exe
2⤵
PID:7872

C:\Windows\System32\PiDlEbK.exe
C:\Windows\System32\PiDlEbK.exe
2⤵
PID:7896

C:\Windows\System32\bTHISVs.exe
C:\Windows\System32\bTHISVs.exe
2⤵
PID:7916

C:\Windows\System32\DEbfCpG.exe
C:\Windows\System32\DEbfCpG.exe
2⤵
PID:7932

C:\Windows\System32\CqXMtiv.exe
C:\Windows\System32\CqXMtiv.exe
2⤵
PID:7956

C:\Windows\System32\MkxVGSw.exe
C:\Windows\System32\MkxVGSw.exe
2⤵
PID:7972

C:\Windows\System32\SllaftM.exe
C:\Windows\System32\SllaftM.exe
2⤵
PID:7992

C:\Windows\System32\QIhZKaa.exe
C:\Windows\System32\QIhZKaa.exe
2⤵
PID:8048

C:\Windows\System32\yOpVfXJ.exe
C:\Windows\System32\yOpVfXJ.exe
2⤵
PID:8068

C:\Windows\System32\GCZTxRL.exe
C:\Windows\System32\GCZTxRL.exe
2⤵
PID:8088

C:\Windows\System32\PGXuMaf.exe
C:\Windows\System32\PGXuMaf.exe
2⤵
PID:8104

C:\Windows\System32\rXbVaGY.exe
C:\Windows\System32\rXbVaGY.exe
2⤵
PID:8124

C:\Windows\System32\mCHfOMY.exe
C:\Windows\System32\mCHfOMY.exe
2⤵
PID:8144

C:\Windows\System32\xLHRnKp.exe
C:\Windows\System32\xLHRnKp.exe
2⤵
PID:8160

C:\Windows\System32\hilKRWu.exe
C:\Windows\System32\hilKRWu.exe
2⤵
PID:8180

C:\Windows\System32\joLVIdk.exe
C:\Windows\System32\joLVIdk.exe
2⤵
PID:6220

C:\Windows\System32\NKNmUAv.exe
C:\Windows\System32\NKNmUAv.exe
2⤵
PID:7092

C:\Windows\System32\zYOfmoR.exe
C:\Windows\System32\zYOfmoR.exe
2⤵
PID:6640

C:\Windows\System32\ZhjXsKw.exe
C:\Windows\System32\ZhjXsKw.exe
2⤵
PID:7024

C:\Windows\System32\qHAVWDj.exe
C:\Windows\System32\qHAVWDj.exe
2⤵
PID:7188

C:\Windows\System32\tNZcFHo.exe
C:\Windows\System32\tNZcFHo.exe
2⤵
PID:6780

C:\Windows\System32\ddMFvWU.exe
C:\Windows\System32\ddMFvWU.exe
2⤵
PID:6396

C:\Windows\System32\EOXrwaa.exe
C:\Windows\System32\EOXrwaa.exe
2⤵
PID:6792

C:\Windows\System32\wHakNSw.exe
C:\Windows\System32\wHakNSw.exe
2⤵
PID:6972

C:\Windows\System32\RcSyZCq.exe
C:\Windows\System32\RcSyZCq.exe
2⤵
PID:6912

C:\Windows\System32\LPMhGdW.exe
C:\Windows\System32\LPMhGdW.exe
2⤵
PID:7256

C:\Windows\System32\utHhCpb.exe
C:\Windows\System32\utHhCpb.exe
2⤵
PID:7236

C:\Windows\System32\toQqCnb.exe
C:\Windows\System32\toQqCnb.exe
2⤵
PID:7308

C:\Windows\System32\vhMwKvi.exe
C:\Windows\System32\vhMwKvi.exe
2⤵
PID:7332

C:\Windows\System32\qzqOwRS.exe
C:\Windows\System32\qzqOwRS.exe
2⤵
PID:7328

C:\Windows\System32\qvhzwCW.exe
C:\Windows\System32\qvhzwCW.exe
2⤵
PID:7436

C:\Windows\System32\gaiOlUZ.exe
C:\Windows\System32\gaiOlUZ.exe
2⤵
PID:7484

C:\Windows\System32\vhAPsPd.exe
C:\Windows\System32\vhAPsPd.exe
2⤵
PID:7524

C:\Windows\System32\PmGhGRb.exe
C:\Windows\System32\PmGhGRb.exe
2⤵
PID:7676

C:\Windows\System32\LBYbEDn.exe
C:\Windows\System32\LBYbEDn.exe
2⤵
PID:7680

C:\Windows\System32\wHaTxyT.exe
C:\Windows\System32\wHaTxyT.exe
2⤵
PID:7464

C:\Windows\System32\SKpLXBp.exe
C:\Windows\System32\SKpLXBp.exe
2⤵
PID:7504

C:\Windows\System32\eJadJPX.exe
C:\Windows\System32\eJadJPX.exe
2⤵
PID:7624

C:\Windows\System32\mQFbyEO.exe
C:\Windows\System32\mQFbyEO.exe
2⤵
PID:7692

C:\Windows\System32\IQlGOUy.exe
C:\Windows\System32\IQlGOUy.exe
2⤵
PID:7796

C:\Windows\System32\UxoVGiI.exe
C:\Windows\System32\UxoVGiI.exe
2⤵
PID:7860

C:\Windows\System32\TZsgfAb.exe
C:\Windows\System32\TZsgfAb.exe
2⤵
PID:7720

C:\Windows\System32\hDPLSbW.exe
C:\Windows\System32\hDPLSbW.exe
2⤵
PID:7940

C:\Windows\System32\DrRmrCz.exe
C:\Windows\System32\DrRmrCz.exe
2⤵
PID:7988

C:\Windows\System32\tyVCbGF.exe
C:\Windows\System32\tyVCbGF.exe
2⤵
PID:1912

C:\Windows\System32\EtsBEQp.exe
C:\Windows\System32\EtsBEQp.exe
2⤵
PID:7784

C:\Windows\System32\dHCbaFo.exe
C:\Windows\System32\dHCbaFo.exe
2⤵
PID:8064

C:\Windows\System32\XHzNija.exe
C:\Windows\System32\XHzNija.exe
2⤵
PID:7888

C:\Windows\System32\xMvkarv.exe
C:\Windows\System32\xMvkarv.exe
2⤵
PID:7968

C:\Windows\System32\ZeZjGvJ.exe
C:\Windows\System32\ZeZjGvJ.exe
2⤵
PID:8000

C:\Windows\System32\xCvilrn.exe
C:\Windows\System32\xCvilrn.exe
2⤵
PID:8096

C:\Windows\System32\BSecvQF.exe
C:\Windows\System32\BSecvQF.exe
2⤵
PID:8168

C:\Windows\System32\kuEPXba.exe
C:\Windows\System32\kuEPXba.exe
2⤵
PID:7088

C:\Windows\System32\FGeeQOb.exe
C:\Windows\System32\FGeeQOb.exe
2⤵
PID:8116

C:\Windows\System32\SflWBba.exe
C:\Windows\System32\SflWBba.exe
2⤵
PID:7180

C:\Windows\System32\RxTjnRQ.exe
C:\Windows\System32\RxTjnRQ.exe
2⤵
PID:6848

C:\Windows\System32\oMuSfrF.exe
C:\Windows\System32\oMuSfrF.exe
2⤵
PID:7200

C:\Windows\System32\OemBBqY.exe
C:\Windows\System32\OemBBqY.exe
2⤵
PID:6380

C:\Windows\System32\UqAHqJR.exe
C:\Windows\System32\UqAHqJR.exe
2⤵
PID:6404

C:\Windows\System32\NFvEbXV.exe
C:\Windows\System32\NFvEbXV.exe
2⤵
PID:7252

C:\Windows\System32\MRgPoAM.exe
C:\Windows\System32\MRgPoAM.exe
2⤵
PID:7408

C:\Windows\System32\jhkrUdC.exe
C:\Windows\System32\jhkrUdC.exe
2⤵
PID:7480

C:\Windows\System32\YulVnev.exe
C:\Windows\System32\YulVnev.exe
2⤵
PID:7556

C:\Windows\System32\rHscRFr.exe
C:\Windows\System32\rHscRFr.exe
2⤵
PID:7564

C:\Windows\System32\EDoJUBQ.exe
C:\Windows\System32\EDoJUBQ.exe
2⤵
PID:7640

C:\Windows\System32\uVsJwAo.exe
C:\Windows\System32\uVsJwAo.exe
2⤵
PID:7544

C:\Windows\System32\XyXbtgE.exe
C:\Windows\System32\XyXbtgE.exe
2⤵
PID:7684

C:\Windows\System32\lXwmsfS.exe
C:\Windows\System32\lXwmsfS.exe
2⤵
PID:7664

C:\Windows\System32\ESEVIZN.exe
C:\Windows\System32\ESEVIZN.exe
2⤵
PID:7980

C:\Windows\System32\mBYZngM.exe
C:\Windows\System32\mBYZngM.exe
2⤵
PID:7748

C:\Windows\System32\LNbQGgt.exe
C:\Windows\System32\LNbQGgt.exe
2⤵
PID:8004

C:\Windows\System32\cNtKXKL.exe
C:\Windows\System32\cNtKXKL.exe
2⤵
PID:7964

C:\Windows\System32\IWhbpDS.exe
C:\Windows\System32\IWhbpDS.exe
2⤵
PID:8176

C:\Windows\System32\jpkpveR.exe
C:\Windows\System32\jpkpveR.exe
2⤵
PID:8028

C:\Windows\System32\mQTjlIs.exe
C:\Windows\System32\mQTjlIs.exe
2⤵
PID:8136

C:\Windows\System32\keHFkve.exe
C:\Windows\System32\keHFkve.exe
2⤵
PID:8120

C:\Windows\System32\mqXwNOn.exe
C:\Windows\System32\mqXwNOn.exe
2⤵
PID:6168

C:\Windows\System32\QakVuhG.exe
C:\Windows\System32\QakVuhG.exe
2⤵
PID:8076

C:\Windows\System32\SQazoiQ.exe
C:\Windows\System32\SQazoiQ.exe
2⤵
PID:7216

C:\Windows\System32\CBMeRtR.exe
C:\Windows\System32\CBMeRtR.exe
2⤵
PID:6384

C:\Windows\System32\PpjWjDg.exe
C:\Windows\System32\PpjWjDg.exe
2⤵
PID:6248

C:\Windows\System32\JDZikMO.exe
C:\Windows\System32\JDZikMO.exe
2⤵
PID:7336

C:\Windows\System32\OoDUgID.exe
C:\Windows\System32\OoDUgID.exe
2⤵
PID:7392

C:\Windows\System32\wVIYBCX.exe
C:\Windows\System32\wVIYBCX.exe
2⤵
PID:7420

C:\Windows\System32\AJyfysb.exe
C:\Windows\System32\AJyfysb.exe
2⤵
PID:7612

C:\Windows\System32\FjLNGsZ.exe
C:\Windows\System32\FjLNGsZ.exe
2⤵
PID:7456

C:\Windows\System32\jOpDJgo.exe
C:\Windows\System32\jOpDJgo.exe
2⤵
PID:7584

C:\Windows\System32\yKLxNSP.exe
C:\Windows\System32\yKLxNSP.exe
2⤵
PID:7952

C:\Windows\System32\geHUOrA.exe
C:\Windows\System32\geHUOrA.exe
2⤵
PID:7924

C:\Windows\System32\xPQlSEa.exe
C:\Windows\System32\xPQlSEa.exe
2⤵
PID:8020

C:\Windows\System32\xpfxgyl.exe
C:\Windows\System32\xpfxgyl.exe
2⤵
PID:7376

C:\Windows\System32\srYUqLm.exe
C:\Windows\System32\srYUqLm.exe
2⤵
PID:7592

C:\Windows\System32\UwfnJBd.exe
C:\Windows\System32\UwfnJBd.exe
2⤵
PID:7848

C:\Windows\System32\AyquDay.exe
C:\Windows\System32\AyquDay.exe
2⤵
PID:7296

C:\Windows\System32\NGoUKWe.exe
C:\Windows\System32\NGoUKWe.exe
2⤵
PID:7176

C:\Windows\System32\qTxgBGI.exe
C:\Windows\System32\qTxgBGI.exe
2⤵
PID:7948

C:\Windows\System32\uteOkSb.exe
C:\Windows\System32\uteOkSb.exe
2⤵
PID:7912

C:\Windows\System32\gBgKWXs.exe
C:\Windows\System32\gBgKWXs.exe
2⤵
PID:8140

C:\Windows\System32\dfFgifM.exe
C:\Windows\System32\dfFgifM.exe
2⤵
PID:7604

C:\Windows\System32\AZQlLIx.exe
C:\Windows\System32\AZQlLIx.exe
2⤵
PID:7812

C:\Windows\System32\wYRCcnb.exe
C:\Windows\System32\wYRCcnb.exe
2⤵
PID:7560

C:\Windows\System32\gTTmAKK.exe
C:\Windows\System32\gTTmAKK.exe
2⤵
PID:7688

C:\Windows\System32\xpOrvGr.exe
C:\Windows\System32\xpOrvGr.exe
2⤵
PID:7764

C:\Windows\System32\ZvZxmHh.exe
C:\Windows\System32\ZvZxmHh.exe
2⤵
PID:8188

C:\Windows\System32\rTwKcum.exe
C:\Windows\System32\rTwKcum.exe
2⤵
PID:7288

C:\Windows\System32\VWSJXkS.exe
C:\Windows\System32\VWSJXkS.exe
2⤵
PID:8012

C:\Windows\System32\iyWNQPS.exe
C:\Windows\System32\iyWNQPS.exe
2⤵
PID:7388

C:\Windows\System32\RIoUWVd.exe
C:\Windows\System32\RIoUWVd.exe
2⤵
PID:6516

C:\Windows\System32\UxuwJYa.exe
C:\Windows\System32\UxuwJYa.exe
2⤵
PID:8212

C:\Windows\System32\dTBBiiD.exe
C:\Windows\System32\dTBBiiD.exe
2⤵
PID:8248

C:\Windows\System32\FUIAIFB.exe
C:\Windows\System32\FUIAIFB.exe
2⤵
PID:8264

C:\Windows\System32\upeiEoi.exe
C:\Windows\System32\upeiEoi.exe
2⤵
PID:8288

C:\Windows\System32\fITVmgi.exe
C:\Windows\System32\fITVmgi.exe
2⤵
PID:8304

C:\Windows\System32\qRBfhEz.exe
C:\Windows\System32\qRBfhEz.exe
2⤵
PID:8320

C:\Windows\System32\zwzWQNL.exe
C:\Windows\System32\zwzWQNL.exe
2⤵
PID:8344

C:\Windows\System32\ZHjjdvD.exe
C:\Windows\System32\ZHjjdvD.exe
2⤵
PID:8360

C:\Windows\System32\wXlUGTh.exe
C:\Windows\System32\wXlUGTh.exe
2⤵
PID:8384

C:\Windows\System32\wlLmcRT.exe
C:\Windows\System32\wlLmcRT.exe
2⤵
PID:8400

C:\Windows\System32\qFPIQnN.exe
C:\Windows\System32\qFPIQnN.exe
2⤵
PID:8416

C:\Windows\System32\NfhfSZA.exe
C:\Windows\System32\NfhfSZA.exe
2⤵
PID:8432

C:\Windows\System32\xZPbXsY.exe
C:\Windows\System32\xZPbXsY.exe
2⤵
PID:8448

C:\Windows\System32\xaBfTUY.exe
C:\Windows\System32\xaBfTUY.exe
2⤵
PID:8476

C:\Windows\System32\DKTMxku.exe
C:\Windows\System32\DKTMxku.exe
2⤵
PID:8492

C:\Windows\System32\dCDMJBQ.exe
C:\Windows\System32\dCDMJBQ.exe
2⤵
PID:8508

C:\Windows\System32\fTBqXHZ.exe
C:\Windows\System32\fTBqXHZ.exe
2⤵
PID:8524

C:\Windows\System32\wWxmGCU.exe
C:\Windows\System32\wWxmGCU.exe
2⤵
PID:8576

C:\Windows\System32\SsRWtyh.exe
C:\Windows\System32\SsRWtyh.exe
2⤵
PID:8592

C:\Windows\System32\pcOCmFO.exe
C:\Windows\System32\pcOCmFO.exe
2⤵
PID:8612

C:\Windows\System32\PUImFiN.exe
C:\Windows\System32\PUImFiN.exe
2⤵
PID:8628

C:\Windows\System32\GrQWTSP.exe
C:\Windows\System32\GrQWTSP.exe
2⤵
PID:8648

C:\Windows\System32\ffBveXi.exe
C:\Windows\System32\ffBveXi.exe
2⤵
PID:8676

C:\Windows\System32\QprhBuv.exe
C:\Windows\System32\QprhBuv.exe
2⤵
PID:8692

C:\Windows\System32\bKYmHZw.exe
C:\Windows\System32\bKYmHZw.exe
2⤵
PID:8708

C:\Windows\System32\kTnPnZO.exe
C:\Windows\System32\kTnPnZO.exe
2⤵
PID:8728

C:\Windows\System32\iAUHdVO.exe
C:\Windows\System32\iAUHdVO.exe
2⤵
PID:8744

C:\Windows\System32\LuNsqRf.exe
C:\Windows\System32\LuNsqRf.exe
2⤵
PID:8760

C:\Windows\System32\NvpuZrl.exe
C:\Windows\System32\NvpuZrl.exe
2⤵
PID:8780

C:\Windows\System32\mESIFUN.exe
C:\Windows\System32\mESIFUN.exe
2⤵
PID:8796

C:\Windows\System32\nAnywVk.exe
C:\Windows\System32\nAnywVk.exe
2⤵
PID:8816

C:\Windows\System32\bMBViRg.exe
C:\Windows\System32\bMBViRg.exe
2⤵
PID:8836

C:\Windows\System32\EcxmvEa.exe
C:\Windows\System32\EcxmvEa.exe
2⤵
PID:8852

C:\Windows\System32\OKyNfXh.exe
C:\Windows\System32\OKyNfXh.exe
2⤵
PID:8868

C:\Windows\System32\JpqYmHr.exe
C:\Windows\System32\JpqYmHr.exe
2⤵
PID:8912

C:\Windows\System32\xUyYsEJ.exe
C:\Windows\System32\xUyYsEJ.exe
2⤵
PID:8928

C:\Windows\System32\IJBETmP.exe
C:\Windows\System32\IJBETmP.exe
2⤵
PID:8948

C:\Windows\System32\UiGeOaz.exe
C:\Windows\System32\UiGeOaz.exe
2⤵
PID:8964

C:\Windows\System32\CVjbRWk.exe
C:\Windows\System32\CVjbRWk.exe
2⤵
PID:8980

C:\Windows\System32\EqzMbvo.exe
C:\Windows\System32\EqzMbvo.exe
2⤵
PID:9000

C:\Windows\System32\QZHuWej.exe
C:\Windows\System32\QZHuWej.exe
2⤵
PID:9016

C:\Windows\System32\zvCOntY.exe
C:\Windows\System32\zvCOntY.exe
2⤵
PID:9036

C:\Windows\System32\URLAyOn.exe
C:\Windows\System32\URLAyOn.exe
2⤵
PID:9052

C:\Windows\System32\XilzmeF.exe
C:\Windows\System32\XilzmeF.exe
2⤵
PID:9072

C:\Windows\System32\PJAUFQh.exe
C:\Windows\System32\PJAUFQh.exe
2⤵
PID:9092

C:\Windows\System32\CdOKFtW.exe
C:\Windows\System32\CdOKFtW.exe
2⤵
PID:9108

C:\Windows\System32\jxMcsDp.exe
C:\Windows\System32\jxMcsDp.exe
2⤵
PID:9124

C:\Windows\System32\wpIOqvB.exe
C:\Windows\System32\wpIOqvB.exe
2⤵
PID:9140

C:\Windows\System32\GlBxcZR.exe
C:\Windows\System32\GlBxcZR.exe
2⤵
PID:9160

C:\Windows\System32\TyWvYTx.exe
C:\Windows\System32\TyWvYTx.exe
2⤵
PID:9180

C:\Windows\System32\KTxwYqQ.exe
C:\Windows\System32\KTxwYqQ.exe
2⤵
PID:9208

C:\Windows\System32\QdZjgLT.exe
C:\Windows\System32\QdZjgLT.exe
2⤵
PID:6060

C:\Windows\System32\MSYoOci.exe
C:\Windows\System32\MSYoOci.exe
2⤵
PID:8208

C:\Windows\System32\oKpTkmN.exe
C:\Windows\System32\oKpTkmN.exe
2⤵
PID:8220

C:\Windows\System32\niiMVpf.exe
C:\Windows\System32\niiMVpf.exe
2⤵
PID:8236

C:\Windows\System32\aTIYIQs.exe
C:\Windows\System32\aTIYIQs.exe
2⤵
PID:8260

C:\Windows\System32\YhMxAii.exe
C:\Windows\System32\YhMxAii.exe
2⤵
PID:8284

C:\Windows\System32\yFkVMlg.exe
C:\Windows\System32\yFkVMlg.exe
2⤵
PID:8312

C:\Windows\System32\YGWITVV.exe
C:\Windows\System32\YGWITVV.exe
2⤵
PID:8340

C:\Windows\System32\KvyuoWa.exe
C:\Windows\System32\KvyuoWa.exe
2⤵
PID:8372

C:\Windows\System32\eKpIPKu.exe
C:\Windows\System32\eKpIPKu.exe
2⤵
PID:8412

C:\Windows\System32\tCLyGYF.exe
C:\Windows\System32\tCLyGYF.exe
2⤵
PID:8456

C:\Windows\System32\EeIVfVB.exe
C:\Windows\System32\EeIVfVB.exe
2⤵
PID:8484

C:\Windows\System32\hECquig.exe
C:\Windows\System32\hECquig.exe
2⤵
PID:8500

C:\Windows\System32\pjdJTrE.exe
C:\Windows\System32\pjdJTrE.exe
2⤵
PID:8520

C:\Windows\System32\FNajFMb.exe
C:\Windows\System32\FNajFMb.exe
2⤵
PID:8544

C:\Windows\System32\yRBOrzq.exe
C:\Windows\System32\yRBOrzq.exe
2⤵
PID:8560

C:\Windows\System32\VoKyXlh.exe
C:\Windows\System32\VoKyXlh.exe
2⤵
PID:8588

C:\Windows\System32\EgsojQN.exe
C:\Windows\System32\EgsojQN.exe
2⤵
PID:8660

C:\Windows\System32\PLTXGiz.exe
C:\Windows\System32\PLTXGiz.exe
2⤵
PID:8640

C:\Windows\System32\ZPbALTe.exe
C:\Windows\System32\ZPbALTe.exe
2⤵
PID:8668

C:\Windows\System32\MgffTIy.exe
C:\Windows\System32\MgffTIy.exe
2⤵
PID:8736

C:\Windows\System32\RAMxQnh.exe
C:\Windows\System32\RAMxQnh.exe
2⤵
PID:8776

C:\Windows\System32\aNgRCvV.exe
C:\Windows\System32\aNgRCvV.exe
2⤵
PID:8844

C:\Windows\System32\PJkTvQQ.exe
C:\Windows\System32\PJkTvQQ.exe
2⤵
PID:8880

C:\Windows\System32\QRnJWpH.exe
C:\Windows\System32\QRnJWpH.exe
2⤵
PID:8824

C:\Windows\System32\KiducoG.exe
C:\Windows\System32\KiducoG.exe
2⤵
PID:8864

C:\Windows\System32\aaHaBPI.exe
C:\Windows\System32\aaHaBPI.exe
2⤵
PID:8892

C:\Windows\System32\WvePWGe.exe
C:\Windows\System32\WvePWGe.exe
2⤵
PID:8940

C:\Windows\System32\iyuAaZM.exe
C:\Windows\System32\iyuAaZM.exe
2⤵
PID:8976

C:\Windows\System32\EQocVzj.exe
C:\Windows\System32\EQocVzj.exe
2⤵
PID:9008

C:\Windows\System32\IZOGZuo.exe
C:\Windows\System32\IZOGZuo.exe
2⤵
PID:9084

C:\Windows\System32\yFMWmfh.exe
C:\Windows\System32\yFMWmfh.exe
2⤵
PID:9024

C:\Windows\System32\jKETlfH.exe
C:\Windows\System32\jKETlfH.exe
2⤵
PID:8956

C:\Windows\System32\JiYoghU.exe
C:\Windows\System32\JiYoghU.exe
2⤵
PID:7444

C:\Windows\System32\ooybyWy.exe
C:\Windows\System32\ooybyWy.exe
2⤵
PID:8300

C:\Windows\System32\HIfyolf.exe
C:\Windows\System32\HIfyolf.exe
2⤵
PID:8356

C:\Windows\System32\QXkbOac.exe
C:\Windows\System32\QXkbOac.exe
2⤵
PID:8444

C:\Windows\System32\TpWvhWT.exe
C:\Windows\System32\TpWvhWT.exe
2⤵
PID:8540

C:\Windows\System32\lunjsFH.exe
C:\Windows\System32\lunjsFH.exe
2⤵
PID:8768

C:\Windows\System32\rXLCzGF.exe
C:\Windows\System32\rXLCzGF.exe
2⤵
PID:8860

C:\Windows\System32\CVeYWTi.exe
C:\Windows\System32\CVeYWTi.exe
2⤵
PID:8684

C:\Windows\System32\iBSQrGa.exe
C:\Windows\System32\iBSQrGa.exe
2⤵
PID:7828

C:\Windows\System32\TJGOSUg.exe
C:\Windows\System32\TJGOSUg.exe
2⤵
PID:8688

C:\Windows\System32\NsdygJW.exe
C:\Windows\System32\NsdygJW.exe
2⤵
PID:9080

C:\Windows\System32\ouHNLNT.exe
C:\Windows\System32\ouHNLNT.exe
2⤵
PID:9120

C:\Windows\System32\AeqLwky.exe
C:\Windows\System32\AeqLwky.exe
2⤵
PID:9188

C:\Windows\System32\YjoeloL.exe
C:\Windows\System32\YjoeloL.exe
2⤵
PID:8920

C:\Windows\System32\FNtitNa.exe
C:\Windows\System32\FNtitNa.exe
2⤵
PID:8380

C:\Windows\System32\DPkcgzz.exe
C:\Windows\System32\DPkcgzz.exe
2⤵
PID:8464

C:\Windows\System32\ROQMiTJ.exe
C:\Windows\System32\ROQMiTJ.exe
2⤵
PID:9172

C:\Windows\System32\wYOyoww.exe
C:\Windows\System32\wYOyoww.exe
2⤵
PID:9064

C:\Windows\System32\NfYRTTZ.exe
C:\Windows\System32\NfYRTTZ.exe
2⤵
PID:8960

C:\Windows\System32\BCoMlIh.exe
C:\Windows\System32\BCoMlIh.exe
2⤵
PID:8256

C:\Windows\System32\iTOpDyT.exe
C:\Windows\System32\iTOpDyT.exe
2⤵
PID:8584

C:\Windows\System32\uniiKkG.exe
C:\Windows\System32\uniiKkG.exe
2⤵
PID:8608

C:\Windows\System32\eLLtmWS.exe
C:\Windows\System32\eLLtmWS.exe
2⤵
PID:8664

C:\Windows\System32\MvnItVB.exe
C:\Windows\System32\MvnItVB.exe
2⤵
PID:8704

C:\Windows\System32\mBuuxEI.exe
C:\Windows\System32\mBuuxEI.exe
2⤵
PID:9156

C:\Windows\System32\kfnjZaT.exe
C:\Windows\System32\kfnjZaT.exe
2⤵
PID:9044

C:\Windows\System32\KzxcmDY.exe
C:\Windows\System32\KzxcmDY.exe
2⤵
PID:9200

C:\Windows\System32\vndoldV.exe
C:\Windows\System32\vndoldV.exe
2⤵
PID:8228

C:\Windows\System32\aaSkbyl.exe
C:\Windows\System32\aaSkbyl.exe
2⤵
PID:8276

C:\Windows\System32\JvIbKHW.exe
C:\Windows\System32\JvIbKHW.exe
2⤵
PID:9104

C:\Windows\System32\tkttsgB.exe
C:\Windows\System32\tkttsgB.exe
2⤵
PID:8504

C:\Windows\System32\eMalzbk.exe
C:\Windows\System32\eMalzbk.exe
2⤵
PID:9028

C:\Windows\System32\GRjjytJ.exe
C:\Windows\System32\GRjjytJ.exe
2⤵
PID:8572

C:\Windows\System32\svpcXKj.exe
C:\Windows\System32\svpcXKj.exe
2⤵
PID:8972

C:\Windows\System32\RmViqTd.exe
C:\Windows\System32\RmViqTd.exe
2⤵
PID:8936

C:\Windows\System32\yczrBVT.exe
C:\Windows\System32\yczrBVT.exe
2⤵
PID:8244

C:\Windows\System32\ppmhhdp.exe
C:\Windows\System32\ppmhhdp.exe
2⤵
PID:8564

C:\Windows\System32\LdiSmmM.exe
C:\Windows\System32\LdiSmmM.exe
2⤵
PID:7608

C:\Windows\System32\GuoNzNk.exe
C:\Windows\System32\GuoNzNk.exe
2⤵
PID:8468

C:\Windows\System32\rIzCHYf.exe
C:\Windows\System32\rIzCHYf.exe
2⤵
PID:8724

C:\Windows\System32\NmKRHAJ.exe
C:\Windows\System32\NmKRHAJ.exe
2⤵
PID:8812

C:\Windows\System32\nJXCtCe.exe
C:\Windows\System32\nJXCtCe.exe
2⤵
PID:8808

C:\Windows\System32\lbAyUnD.exe
C:\Windows\System32\lbAyUnD.exe
2⤵
PID:8280

C:\Windows\System32\nLnQVcL.exe
C:\Windows\System32\nLnQVcL.exe
2⤵
PID:8200

C:\Windows\System32\nBMrELm.exe
C:\Windows\System32\nBMrELm.exe
2⤵
PID:8428

C:\Windows\System32\Fdpgudm.exe
C:\Windows\System32\Fdpgudm.exe
2⤵
PID:8232

C:\Windows\System32\dAVHIeM.exe
C:\Windows\System32\dAVHIeM.exe
2⤵
PID:9088

C:\Windows\System32\ohzfcZH.exe
C:\Windows\System32\ohzfcZH.exe
2⤵
PID:9232

C:\Windows\System32\huRJmHi.exe
C:\Windows\System32\huRJmHi.exe
2⤵
PID:9248

C:\Windows\System32\zBdPctf.exe
C:\Windows\System32\zBdPctf.exe
2⤵
PID:9272

C:\Windows\System32\yclctns.exe
C:\Windows\System32\yclctns.exe
2⤵
PID:9288

C:\Windows\System32\oApvNeC.exe
C:\Windows\System32\oApvNeC.exe
2⤵
PID:9312

C:\Windows\System32\EwbLGtx.exe
C:\Windows\System32\EwbLGtx.exe
2⤵
PID:9332

C:\Windows\System32\tqntmlC.exe
C:\Windows\System32\tqntmlC.exe
2⤵
PID:9360

C:\Windows\System32\OZfapDH.exe
C:\Windows\System32\OZfapDH.exe
2⤵
PID:9380

C:\Windows\System32\udVhfjx.exe
C:\Windows\System32\udVhfjx.exe
2⤵
PID:9396

C:\Windows\System32\fJkPbTj.exe
C:\Windows\System32\fJkPbTj.exe
2⤵
PID:9412

C:\Windows\System32\hBbdWLa.exe
C:\Windows\System32\hBbdWLa.exe
2⤵
PID:9428

C:\Windows\System32\sNeVYgA.exe
C:\Windows\System32\sNeVYgA.exe
2⤵
PID:9444

C:\Windows\System32\xwHwnlh.exe
C:\Windows\System32\xwHwnlh.exe
2⤵
PID:9468

C:\Windows\System32\rtKXMlp.exe
C:\Windows\System32\rtKXMlp.exe
2⤵
PID:9492

C:\Windows\System32\oZDJbuD.exe
C:\Windows\System32\oZDJbuD.exe
2⤵
PID:9508

C:\Windows\System32\LtBfrdZ.exe
C:\Windows\System32\LtBfrdZ.exe
2⤵
PID:9524

C:\Windows\System32\UKLmKtQ.exe
C:\Windows\System32\UKLmKtQ.exe
2⤵
PID:9540

C:\Windows\System32\TdNFIUi.exe
C:\Windows\System32\TdNFIUi.exe
2⤵
PID:9580

C:\Windows\System32\AYnIYmu.exe
C:\Windows\System32\AYnIYmu.exe
2⤵
PID:9596

C:\Windows\System32\aHtXgiG.exe
C:\Windows\System32\aHtXgiG.exe
2⤵
PID:9616

C:\Windows\System32\TLoWbfy.exe
C:\Windows\System32\TLoWbfy.exe
2⤵
PID:9640

C:\Windows\System32\JanhLMi.exe
C:\Windows\System32\JanhLMi.exe
2⤵
PID:9656

C:\Windows\System32\uHXSrAH.exe
C:\Windows\System32\uHXSrAH.exe
2⤵
PID:9676

C:\Windows\System32\pcltdBj.exe
C:\Windows\System32\pcltdBj.exe
2⤵
PID:9696

C:\Windows\System32\FhQLtRc.exe
C:\Windows\System32\FhQLtRc.exe
2⤵
PID:9712

C:\Windows\System32\SYUbvsr.exe
C:\Windows\System32\SYUbvsr.exe
2⤵
PID:9732

C:\Windows\System32\ZqpNfQh.exe
C:\Windows\System32\ZqpNfQh.exe
2⤵
PID:9756

C:\Windows\System32\mSLJJon.exe
C:\Windows\System32\mSLJJon.exe
2⤵
PID:9780

C:\Windows\System32\CyeZcpf.exe
C:\Windows\System32\CyeZcpf.exe
2⤵
PID:9796

C:\Windows\System32\dzGRSsP.exe
C:\Windows\System32\dzGRSsP.exe
2⤵
PID:9812

C:\Windows\System32\CNuBslD.exe
C:\Windows\System32\CNuBslD.exe
2⤵
PID:9828

C:\Windows\System32\ScarOtf.exe
C:\Windows\System32\ScarOtf.exe
2⤵
PID:9856

C:\Windows\System32\SYDPGwM.exe
C:\Windows\System32\SYDPGwM.exe
2⤵
PID:9880

C:\Windows\System32\KgrWWMB.exe
C:\Windows\System32\KgrWWMB.exe
2⤵
PID:9896

C:\Windows\System32\KJgCdYS.exe
C:\Windows\System32\KJgCdYS.exe
2⤵
PID:9912

C:\Windows\System32\kuaYEro.exe
C:\Windows\System32\kuaYEro.exe
2⤵
PID:9932

C:\Windows\System32\MVYsTTH.exe
C:\Windows\System32\MVYsTTH.exe
2⤵
PID:9952

C:\Windows\System32\alXFrSU.exe
C:\Windows\System32\alXFrSU.exe
2⤵
PID:9980

C:\Windows\System32\vBjAeLe.exe
C:\Windows\System32\vBjAeLe.exe
2⤵
PID:9996

C:\Windows\System32\hspiuzy.exe
C:\Windows\System32\hspiuzy.exe
2⤵
PID:10016

C:\Windows\System32\UKiXlvQ.exe
C:\Windows\System32\UKiXlvQ.exe
2⤵
PID:10040

C:\Windows\System32\NKBjfii.exe
C:\Windows\System32\NKBjfii.exe
2⤵
PID:10060

C:\Windows\System32\TriEoxJ.exe
C:\Windows\System32\TriEoxJ.exe
2⤵
PID:10076

C:\Windows\System32\ACzqdme.exe
C:\Windows\System32\ACzqdme.exe
2⤵
PID:10104

C:\Windows\System32\qnuOkgy.exe
C:\Windows\System32\qnuOkgy.exe
2⤵
PID:10120

C:\Windows\System32\YRhiJEp.exe
C:\Windows\System32\YRhiJEp.exe
2⤵
PID:10140

C:\Windows\System32\CqFtezy.exe
C:\Windows\System32\CqFtezy.exe
2⤵
PID:10160

C:\Windows\System32\JUUZBmk.exe
C:\Windows\System32\JUUZBmk.exe
2⤵
PID:10180

C:\Windows\System32\HMnxJOf.exe
C:\Windows\System32\HMnxJOf.exe
2⤵
PID:10200

C:\Windows\System32\YtnNveK.exe
C:\Windows\System32\YtnNveK.exe
2⤵
PID:10216

C:\Windows\System32\nXLtBvp.exe
C:\Windows\System32\nXLtBvp.exe
2⤵
PID:10232

C:\Windows\System32\OXgqJPC.exe
C:\Windows\System32\OXgqJPC.exe
2⤵
PID:9240

C:\Windows\System32\DcYuRWf.exe
C:\Windows\System32\DcYuRWf.exe
2⤵
PID:9260

C:\Windows\System32\IJGQtqp.exe
C:\Windows\System32\IJGQtqp.exe
2⤵
PID:9284

C:\Windows\System32\gKNtSjI.exe
C:\Windows\System32\gKNtSjI.exe
2⤵
PID:9320

C:\Windows\System32\tpuKnCH.exe
C:\Windows\System32\tpuKnCH.exe
2⤵
PID:9344

C:\Windows\System32\LbxfsBB.exe
C:\Windows\System32\LbxfsBB.exe
2⤵
PID:9372

C:\Windows\System32\TwQsimj.exe
C:\Windows\System32\TwQsimj.exe
2⤵
PID:9456

C:\Windows\System32\WApDgFq.exe
C:\Windows\System32\WApDgFq.exe
2⤵
PID:9480

C:\Windows\System32\WNEazov.exe
C:\Windows\System32\WNEazov.exe
2⤵
PID:9548

C:\Windows\System32\yRWXoov.exe
C:\Windows\System32\yRWXoov.exe
2⤵
PID:9500

C:\Windows\System32\nFFdtkl.exe
C:\Windows\System32\nFFdtkl.exe
2⤵
PID:9560

C:\Windows\System32\UusOIpg.exe
C:\Windows\System32\UusOIpg.exe
2⤵
PID:9564

C:\Windows\System32\pTLtyOG.exe
C:\Windows\System32\pTLtyOG.exe
2⤵
PID:9624

C:\Windows\System32\mikbnwb.exe
C:\Windows\System32\mikbnwb.exe
2⤵
PID:9632

C:\Windows\System32\pdyoblC.exe
C:\Windows\System32\pdyoblC.exe
2⤵
PID:9664

C:\Windows\System32\oJgzRhL.exe
C:\Windows\System32\oJgzRhL.exe
2⤵
PID:9688

C:\Windows\System32\PZnDsyM.exe
C:\Windows\System32\PZnDsyM.exe
2⤵
PID:9704

C:\Windows\System32\ZabzHte.exe
C:\Windows\System32\ZabzHte.exe
2⤵
PID:9772

C:\Windows\System32\IMkQsdy.exe
C:\Windows\System32\IMkQsdy.exe
2⤵
PID:9836

C:\Windows\System32\ukmEjtK.exe
C:\Windows\System32\ukmEjtK.exe
2⤵
PID:9852

C:\Windows\System32\noRVbqw.exe
C:\Windows\System32\noRVbqw.exe
2⤵
PID:9872

C:\Windows\System32\ZaATOdy.exe
C:\Windows\System32\ZaATOdy.exe
2⤵
PID:9920

C:\Windows\System32\zhbCYdm.exe
C:\Windows\System32\zhbCYdm.exe
2⤵
PID:9940

C:\Windows\System32\eUWMvsc.exe
C:\Windows\System32\eUWMvsc.exe
2⤵
PID:9992

C:\Windows\System32\lRiYokZ.exe
C:\Windows\System32\lRiYokZ.exe
2⤵
PID:10024

C:\Windows\System32\uKiMcWC.exe
C:\Windows\System32\uKiMcWC.exe
2⤵
PID:10036

C:\Windows\System32\sgrqyXQ.exe
C:\Windows\System32\sgrqyXQ.exe
2⤵
PID:10088

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DckMBgW.exe
Filesize
2.8MB

MD5
8d31cb22a97cb1fb71954ce94b9d230e

SHA1
730adb85ed1673096ab4f81e1d795dcebd8cc90a

SHA256
b81457a4236e1399035fb61b4cb97f3de027d0abcf76667a62b97636d0bf7bf2

SHA512
37a44aeb2dbf563f09790bc4b0a4aeaf6fa04ce5b5583486dd7d3766ba698d501122f28273915309d9963dd4514d0a52003326ef477dda0d2156074c2415005c

Download Submit
C:\Windows\System32\FpCyzTg.exe
Filesize
2.8MB

MD5
8f94d4a0f1a48162d9afd8b3238be23a

SHA1
dbb62392549aedba3c6c38c64e60a8651a38742d

SHA256
4acf469dea3dbe8d59abd0363e708147772cbc77e93bf057615b881f6e546132

SHA512
070ebb5abda6f4c8658ec808de8c021efae59a8c048dd09d7d6774d551e54737226c4385c1745ef6a0137b137a874dd7d2c344c1901615e1ff88bf77556781d8

Download Submit
C:\Windows\System32\GKVVNvu.exe
Filesize
2.8MB

MD5
cbfa69a63880dfb4f0d5131bb4e896c7

SHA1
2ddf80b8f0db92176532534c300f8621e9b9ac7a

SHA256
932eb7b28a35f02654bd8f6b49c9277d1632506c93a9f8ac7740bbed352ee573

SHA512
dc969a023c9050edfaace23f25a0fde90f5045b33fd07412242ecae66be37c5f58183d2d8b351099564f57392c52e26f6cdf0e449afdc85f9aa7aedd9821b75f

Download Submit
C:\Windows\System32\HQDceHF.exe
Filesize
2.8MB

MD5
b934231b3766cb6ceedc6a78e015899f

SHA1
df148c2a10ca1c1ce497a9b533401d89babdd3e5

SHA256
629494277a18a79bc541bfb84a448c06e9292fdb629b6bd0a13ab665a73b74e2

SHA512
5dfb1402dbbd7b52cc152886d2c467911d6dce3fa7e1f3ec90c11039172fc1eab236455ce4d131e5c3dc91208f06b173809d541e1f8726d9f3c9a153fa735cc7

Download Submit
C:\Windows\System32\JWRzNkP.exe
Filesize
2.8MB

MD5
0dc75301f96fcba8b86ecb2e6a262435

SHA1
abd36241068de2a191bb9493d41ebd9da86d3668

SHA256
6511799ecaa8d888ea8b49d9361246655b0f94281a01b3b35640c3ffbdc6d4ca

SHA512
3c9cce26498c7ea1e78831e545e6e24393b0e3e816d76b291bb823a232bf88d96bf297a9fd39851e4ff6ed13d50399bcad3effd48e8783d69a63db583468dde3

Download Submit
C:\Windows\System32\JdFtdnH.exe
Filesize
2.8MB

MD5
8636d2872ffc062c9b60cea41a1a9be4

SHA1
d3d40d847aea8d6318f252d955cf686428b84f90

SHA256
0c931b3e81840e205273ede925626683c95c457c7cf1c40d944b4c0d46f8b26b

SHA512
ff0eea0f91d92f36697fafc834f9650c3d2b828608cbce27bbf7cce51314faa352015c4482b3d188b0151355834c1065fb9f5139eb3263c7bd6303d30a271807

Download Submit
C:\Windows\System32\JyviPiu.exe
Filesize
2.8MB

MD5
bca277da28030f58b1f7281c8e784156

SHA1
ea60b32ad06b9d2451ff4203a969e5c32aaa9590

SHA256
a58738bf7d85ff8af73ac5bb3400061aa3c859a40d0914f85b9d720ae28395c4

SHA512
2749131d6b680605421a9fe83b624abec73c00556d87987af1a7f7e33776cc671a5c0f70c5857585e54fccd8de36f4c8bbdffaeb8cf30fa8760eb881fa546f8e

Download Submit
C:\Windows\System32\KdyRUcR.exe
Filesize
2.8MB

MD5
b396a869d2c9ff5f3f3a00a4d3e919e1

SHA1
e7521cb0576a1e092735664cc294ef54bab7f0cb

SHA256
3e3d2af30f86d765406adb1c6a9376b57d25e280623aff5f5d2bc6babd78e22a

SHA512
1d59ba7a453717f404c569051f6439323ca200a900753a28b8e3ef064f14d0177789bd993e20e0a9f2678861634c94910c14c43b4eab119aad059a6ff0e611f2

Download Submit
C:\Windows\System32\NKvmKCI.exe
Filesize
2.8MB

MD5
d628d7e0ca9da45d83816c815ec8b628

SHA1
0134af4b3c51ae0d3a90190aebc4630ac17e95cf

SHA256
09fa4952a8cac2f4afb01d35b69bb0915abf2a7d9d81e30150affbc409c95ab2

SHA512
26aa40e4082356b8f6aac9cbcf2678a4ef6aaef4487f83fe464e176309b5c5459d60c5560c454374298e1b3f2b2b88ba39e2f16462914d19328cb8af4617209c

Download Submit
C:\Windows\System32\RdrfTLd.exe
Filesize
2.8MB

MD5
7bf27c95c499fbee345e38967824ead6

SHA1
d8ba789d47f3fa8d9d51dac5aea16e5b4ec6aacd

SHA256
decbb52e8fba74f565a4f131e98ef85db41c39ccb256acbc0ad002df59f67ad6

SHA512
8dd8b8fc6c06adf9718516ba758a7d1c1642286fca30a8b3af8d409a5622a7d7cc8615229dd0a43b04dc64414da6d6854021af778b3e49b310fa298ad8eaab45

Download Submit
C:\Windows\System32\SZRQdXp.exe
Filesize
2.8MB

MD5
432707c289f3207a4ba53e758a356c9b

SHA1
60e44278e3bf0be23f0c621c5dcf4ac2cbb96294

SHA256
862b4b149f0c470a2a27cb49c3ab3dd60b183b9678312a8c17dc55591d6c079b

SHA512
5993756e21f59929f2f9073086d841d1edb37fc50ad897e498d0e9e132b7e6150730a931c045e3d5a0a2965b105ae344f9d2e1b8667d6e109d69b4629c8216bb

Download Submit
C:\Windows\System32\VXWBYXL.exe
Filesize
2.8MB

MD5
2a514b85e63e78cfdbbee13e22a10103

SHA1
de705b6c82ac8ed217431e41d1fa3a38d32a33bc

SHA256
686b5f6a96c18f2789e2719c18684f7a6ceb315beecd61ed3ff08236ee053acf

SHA512
3c8352cf882e8e83b03cab1f1c27b07e6313f089b05b0767141f8087e420244aaddfec639943ab61c7d756f61e591c48a35e3898c49b36ab31afb52d2946679c

Download Submit
C:\Windows\System32\VuYAbau.exe
Filesize
2.8MB

MD5
6e3b907536e475b64798561986f8908f

SHA1
72048c489db5501f0b9acda5fbbab2c66781dafa

SHA256
66e922d4ed248619c3455f2922b43a8a240ff3e26faa82b399de0d9410791d63

SHA512
5eb67caa9ef8d5d58f09a2ffb13a0d58e5df722ef3fa258d23f8edb0c71a77d4a92c5ab505c3869dc6712a1058ccef74f1f3d7d58da61380d2ef2ec87e3ef0b0

Download Submit
C:\Windows\System32\XNgdNQc.exe
Filesize
2.8MB

MD5
058a753dfae56e178be83901e5fa1f63

SHA1
8e3ab04cab103bfb39576ab861037a903e69084a

SHA256
d858ebce8a64e3a740debb2351a7b40179d602e05ceb1d25f95bd52923bed049

SHA512
5c7c5384f91082bfe2520b9ae826e28a49596998f6fc4d9b7257fad649ac27b4835d3d4daa1d6c405a835dab2be8c8e009cb3386ab1a5019c698ebc5a94a5257

Download Submit
C:\Windows\System32\YypEQnv.exe
Filesize
2.8MB

MD5
de2c54e3cddd24bdc7d9745acb2c94af

SHA1
13cf29d324f00b52ac5c2bd114ae76a5a8fe4a7a

SHA256
07147ee6eaaf4599e2bce83acfbe9a5fdff100ec6023769a12afb0a2edc33a76

SHA512
1b70aa609abe418009da8b2fc21dd0abeb8cb826b420ca2876e1bfb8b45e438c310f84d2588462b1a4dfd305e0e191223cd6b389ae1a9e9fabc0430a85a232dc

Download Submit
C:\Windows\System32\ZwCgvJu.exe
Filesize
2.8MB

MD5
5b1636f811cbee0ab12e5016fa60a243

SHA1
39af0aef1026b31dd9e7c1dd25077d2fbe06cf63

SHA256
d9e3f5bf21c72b4181d53e94b387238ff79de78eeb72b5a4cbdfb64cb8a9d360

SHA512
b3d9d7ab64f31a844263f509839c7eca5b5eae00d09a2f2a20587e8db2c998666381b7d79210057c76b90984d987299b64724ab6ac4cfed49af1624750904610

Download Submit
C:\Windows\System32\eZOFOZK.exe
Filesize
2.8MB

MD5
4b06c1c8c5c00ca52e58846b4ed8bd43

SHA1
d0381317d31d7d5f59c461e9f53688e5e710e38a

SHA256
57245b7edbcf365c8819e081b858a2d6e1f8ee0e672afee7ef1bc3785ed61758

SHA512
856bd8c7b7d2def15a6066dc2bb3385b2b9448e4dd48ee35f1f55e234d64f0802ab3f122bb8219d918786daa107390ecf8a24fdc840850ae5857085f94592755

Download Submit
C:\Windows\System32\ehgwbYR.exe
Filesize
2.8MB

MD5
76ae743d041086d1ad96794ab411da84

SHA1
438bf223ca99fdd2fdbab8a7e83827b10a4d4bb9

SHA256
897417200b91dd01266c7a17824aea99ec55b65bee66e498585376793f885712

SHA512
ebcc19f80afd4aa714abfec0627eddc86bff74a91f9959d63b745c6720a68f388c019073001df1f0d394e0bd9ed505e9b2168292b9ef073239c0aef1e33de1d3

Download Submit
C:\Windows\System32\fWIkaev.exe
Filesize
2.8MB

MD5
5db20ada11ca75671664e21bc9443e67

SHA1
a4f45f446d3ec394b508dbc5f9bd0408a6f86a13

SHA256
d3a1eec4cc43b361263188ef951aa139e81c8ffe27b9f734a3de1e990e7d0ad1

SHA512
e4873218374c629ecfbc1e76db9d608d3cf9b24cd29de1074e58eff3100e0bbed470edf35212df95f2c7e5ced0a9d913aaa1944846bf800e3f6ee47667be4a7a

Download Submit
C:\Windows\System32\frWTMca.exe
Filesize
2.8MB

MD5
d3b7257cdfebddaec291048cb8eef96f

SHA1
cb43d46d6b74acdf1367679dfc32add499597f56

SHA256
4f7f59c38cacb5f176cad3eeafb1a22e2496339653a1782f5718096de6f661d5

SHA512
22f96fd34b71343b84a0b779b32c1cf5eaa54bfcae84564b7871cc19c0a14de771eec9c779842790a79b25b666e8416d9f0f7581db0a0cf7158a02214832341e

Download Submit
C:\Windows\System32\ipVssFk.exe
Filesize
2.8MB

MD5
eb7cebbe196130475e4e170371c7a1af

SHA1
ea70516512a90e668d658281abbe037c0b269fa5

SHA256
d8e17a4c89d6a6c7567d0fe0e82a2a9175a41a445fea94151b2dfdae2d0327a6

SHA512
6a6e368121dea3a01ad32bd49e0b601fa0c1e58e5dc0d96d9b5429a3ff41b4cbeaa947ab8afda8b9e8b83e8ce03a558019195d6bc6cd403af0d14039d14a2e97

Download Submit
C:\Windows\System32\jpYOZlt.exe
Filesize
2.8MB

MD5
6f1d8835cf19ea9ac0831ac780b1c4d0

SHA1
f583cbd991ef047d886e91004c60c361388c2632

SHA256
b087deac6851539c64af8b7146e4c1fe10427c32b88422e156a0e01e95a90ecd

SHA512
222a7d8132f58c3d18904b94b4c127165e4936a0a8566e4993f550eb016c226c6f21f3a4f2b813ccc7f1003ba5b7d9d6fc5efdc5d02fe9f0f8240f1b3665aeb2

Download Submit
C:\Windows\System32\nLgAVUp.exe
Filesize
2.8MB

MD5
9a87748eb2092a288c2ccf6cae84b2e5

SHA1
105fb8e07bdf1907848369c658af0bee765d0b95

SHA256
b01ab119fe60afb89c0e4e822cb62716f41fde272dd69789db9a510fa111be68

SHA512
94219e75f309560433211debc3a03a9eda776697b663d61c65ed775fc17f13de53edb757466b0f1e01670fd40fded22f80c9de8a5fba8e5c555f2b7c609592a2

Download Submit
C:\Windows\System32\oxbeIoo.exe
Filesize
2.8MB

MD5
d49114de4cb7f7f2d09c284ca2d98694

SHA1
556e5d53330a6e27c18b257543b1af8ff4082450

SHA256
d2a6034b7ab5f2f32ce50f1829c0f6ca588286c45882cbaf086e426158c37fbb

SHA512
8eb5b2fe489b3a4e71bdad838da999594f76e0af24c1735079e3a2c3edc409e6ee72c4cfdc6df86ed0011786ab0a4879d4b795391de1938c8a9ae29cf66f1cd0

Download Submit
C:\Windows\System32\qGVXqqe.exe
Filesize
2.8MB

MD5
46cb2ce08d8bbfe2b0c4a9f715951232

SHA1
e5b6c4eadea07eb6a57251e3b2ddf0edb2338cef

SHA256
47411761201058e15f673f7fd8b2c1e4c43031da87c75cc1a7e4a5bb97626644

SHA512
fe3226511d34c17fb1b9b1973676d8e14550432b2ae629b994dae1fd76458f6eafe91979b832b9539057843fcf5160624aceb3728648dbf0fd991e9bc7c5a938

Download Submit
C:\Windows\System32\snVxBWK.exe
Filesize
2.8MB

MD5
29dd3880a01e1143272d12b8131d17d4

SHA1
3aa15d73c5d196b12907f54c5367fb4618f9affb

SHA256
b706b900c391e9604941570b24cb183efbffe423e7850fc6fe80e7a5ed265e16

SHA512
ccc20d36d8f00d5a2419925a3a727de1fc81bda4fd3eaf9233f668282eeb3f3daa3fbb142bb802e9b6c5915ab6936cf6e1f7ad09d5cda5e7d8c9b26d3c11b164

Download Submit
C:\Windows\System32\uGfRLHF.exe
Filesize
2.8MB

MD5
3538e2cacc34b761b11631deec727123

SHA1
7c963f188661957728bca199a4b4e4b58a7f72cd

SHA256
c4ea3fbe6174b19d8189dd99248e899c4e228750fb1868d6f1f444d736e3a5c5

SHA512
53d4b2df76919aa4fff7ebed82a9af49036120bab81826064761447d95584436dfece0b22c5294d526b3824bdbe9f55bf88aaca20b8aa129de2ce82aaf1043c1

Download Submit
\Windows\System32\ISjpUFZ.exe
Filesize
2.8MB

MD5
7b2951c2146d61a8a7230997170d5818

SHA1
e8ad40eae4fd91fdee0f55edaa9e0e7017a554ab

SHA256
99a3c54ff7d8216b9fa9617021adcc8ab820eac91e0fa90b075452cdece3ca9e

SHA512
e877b970b61a72872f71f2ef0b5664667839c08fe0a1fa18de007110583769d6f7c9e043101cb61e06953c5a6521a2ccfe0d1bdc7e41bbdfc16aa94fdc10a576

Download Submit
\Windows\System32\NoNjwLW.exe
Filesize
2.8MB

MD5
d9333714a9bd81a1e32acb430f5209f3

SHA1
428a65d63a5668c9fa668efbf5168edb65d688ae

SHA256
85eec107a65bf0c4ffbdfc2756557931192311a93ced78fb68fd06860ebec116

SHA512
df603f5c79f04f612ec1f4e0a139ae199a8a26668d39a4a7f714363ecb52b15609dd1a8c8643d127a07ccdda19d7a1233c37d90d7d86fb887687528be8eaa425

Download Submit
\Windows\System32\VdRnQtS.exe
Filesize
2.8MB

MD5
fce641bee3f9727c19f62dfaba4e4960

SHA1
ccf181b881231ab8089050a0db5f314e2db776ee

SHA256
49e79e5887d843a245a5735c94eeae1f3798c9b619a970ddab501720d5a2f65b

SHA512
a1daa95ae7d66450e592f9bb7820f04ff06314fed6413ee2d92a3fb80a8199ada79844b7edafad076a5640d1c61c5f1f787bbc7aa48f7847088c9f9ad543ec48

Download Submit
\Windows\System32\cVEWPpu.exe
Filesize
2.8MB

MD5
fec5993b9492edf623f16818d972b9e2

SHA1
989b45ed3451cc2ae4327519b44442cbd3e192b1

SHA256
fe6604fe0f07484b02f4d42949e39df2f58a6981df0546f32e3690e3029d6cc8

SHA512
b2ed62d4d81e2f2f98303fabc28d1159446b588717ddc9688c7147cd2e0561cd7c37f913ad7dc4a578ce827898a2d791370724153696612e01fda41a1dfaee03

Download Submit
\Windows\System32\rhhjxKI.exe
Filesize
2.8MB

MD5
7525a5dc2e5f80e5d1385defad9d4bb0

SHA1
0f397156c863dace2494851565c5e9ff17188e76

SHA256
f9b86e506290e7f8494788891f592f6cb46a9ad3f98ec57461e3b27b5f91b960

SHA512
21801c7358831cb39f8662ed00f4b242186aff6f457dfa5ec6bf37eb7229f930f1dc7eca523a884d714c035eba1a5615d1f181539bcd9510f1e3a989dd535f75

Download Submit
memory/1884-82-0x000000013F1E0000-0x000000013F5D5000-memory.dmp

Filesize
4.0MB

Download
memory/1884-3119-0x000000013F1E0000-0x000000013F5D5000-memory.dmp

Filesize
4.0MB

Download
memory/1884-3738-0x000000013F1E0000-0x000000013F5D5000-memory.dmp

Filesize
4.0MB

Download
memory/2080-3729-0x000000013FD60000-0x0000000140155000-memory.dmp

Filesize
4.0MB

Download
memory/2080-20-0x000000013FD60000-0x0000000140155000-memory.dmp

Filesize
4.0MB

Download
memory/2120-3731-0x000000013FD50000-0x0000000140145000-memory.dmp

Filesize
4.0MB

Download
memory/2120-57-0x000000013FD50000-0x0000000140145000-memory.dmp

Filesize
4.0MB

Download
memory/2360-84-0x000000013F190000-0x000000013F585000-memory.dmp

Filesize
4.0MB

Download
memory/2360-3737-0x000000013F190000-0x000000013F585000-memory.dmp

Filesize
4.0MB

Download
memory/2360-3445-0x000000013F190000-0x000000013F585000-memory.dmp

Filesize
4.0MB

Download
memory/2432-3736-0x000000013F6E0000-0x000000013FAD5000-memory.dmp

Filesize
4.0MB

Download
memory/2432-80-0x000000013F6E0000-0x000000013FAD5000-memory.dmp

Filesize
4.0MB

Download
memory/2488-3735-0x000000013FBD0000-0x000000013FFC5000-memory.dmp

Filesize
4.0MB

Download
memory/2488-77-0x000000013FBD0000-0x000000013FFC5000-memory.dmp

Filesize
4.0MB

Download
memory/2572-46-0x000000013F970000-0x000000013FD65000-memory.dmp

Filesize
4.0MB

Download
memory/2572-3727-0x000000013F970000-0x000000013FD65000-memory.dmp

Filesize
4.0MB

Download
memory/2632-3728-0x000000013F7F0000-0x000000013FBE5000-memory.dmp

Filesize
4.0MB

Download
memory/2632-25-0x000000013F7F0000-0x000000013FBE5000-memory.dmp

Filesize
4.0MB

Download
memory/2676-3733-0x000000013F1A0000-0x000000013F595000-memory.dmp

Filesize
4.0MB

Download
memory/2676-75-0x000000013F1A0000-0x000000013F595000-memory.dmp

Filesize
4.0MB

Download
memory/2696-64-0x000000013F610000-0x000000013FA05000-memory.dmp

Filesize
4.0MB

Download
memory/2696-3732-0x000000013F610000-0x000000013FA05000-memory.dmp

Filesize
4.0MB

Download
memory/2700-74-0x000000013F1D0000-0x000000013F5C5000-memory.dmp

Filesize
4.0MB

Download
memory/2700-19-0x0000000001F20000-0x0000000002315000-memory.dmp

Filesize
4.0MB

Download
memory/2700-42-0x0000000001F20000-0x0000000002315000-memory.dmp

Filesize
4.0MB

Download
memory/2700-53-0x0000000001F20000-0x0000000002315000-memory.dmp

Filesize
4.0MB

Download
memory/2700-58-0x000000013F610000-0x000000013FA05000-memory.dmp

Filesize
4.0MB

Download
memory/2700-14-0x0000000001F20000-0x0000000002315000-memory.dmp

Filesize
4.0MB

Download
memory/2700-8-0x000000013FA70000-0x000000013FE65000-memory.dmp

Filesize
4.0MB

Download
memory/2700-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2700-2830-0x0000000001F20000-0x0000000002315000-memory.dmp

Filesize
4.0MB

Download
memory/2700-3103-0x0000000001F20000-0x0000000002315000-memory.dmp

Filesize
4.0MB

Download
memory/2700-83-0x000000013F1E0000-0x000000013F5D5000-memory.dmp

Filesize
4.0MB

Download
memory/2700-35-0x0000000001F20000-0x0000000002315000-memory.dmp

Filesize
4.0MB

Download
memory/2700-2414-0x0000000001F20000-0x0000000002315000-memory.dmp

Filesize
4.0MB

Download
memory/2700-66-0x0000000001F20000-0x0000000002315000-memory.dmp

Filesize
4.0MB

Download
memory/2700-81-0x000000013F190000-0x000000013F585000-memory.dmp

Filesize
4.0MB

Download
memory/2700-65-0x000000013F1A0000-0x000000013F595000-memory.dmp

Filesize
4.0MB

Download
memory/2700-2413-0x0000000001F20000-0x0000000002315000-memory.dmp

Filesize
4.0MB

Download
memory/2700-76-0x0000000001F20000-0x0000000002315000-memory.dmp

Filesize
4.0MB

Download
memory/2700-2586-0x0000000001F20000-0x0000000002315000-memory.dmp

Filesize
4.0MB

Download
memory/2700-2412-0x000000013FA70000-0x000000013FE65000-memory.dmp

Filesize
4.0MB

Download
memory/2720-79-0x000000013F1D0000-0x000000013F5C5000-memory.dmp

Filesize
4.0MB

Download
memory/2720-3734-0x000000013F1D0000-0x000000013F5C5000-memory.dmp

Filesize
4.0MB

Download
memory/2756-3730-0x000000013F700000-0x000000013FAF5000-memory.dmp

Filesize
4.0MB

Download
memory/2756-55-0x000000013F700000-0x000000013FAF5000-memory.dmp

Filesize
4.0MB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads