xmrig | 3b934171eccabe455295115eeb7c93b8b4d65a063ca8496024fced39fbb8df10

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
23/05/2024, 20:00

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
Size 2.8MB
Sample240523-yrbrfaed86
SHA256 3b934171eccabe455295115eeb7c93b8b4d65a063ca8496024fced39fbb8df10
MD5 6e73a66298f53a37cfba29104f495030
SHA1 3962624e38754c0af7df1ef7065d8b09b4c1f3fa
SHA512 106abbec87a35986d42bfda410e5714ebb70ead20e469d94ea3f6fa1cb2ceefb140748220180a8352556f6b3cf74c98869750ae761093a524e8de1bb8441e2c0
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLI:N0GnJMOWPClFdx6e0EALKWVTffZiPAct
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 59 IoCs

miner

resource	yara_rule
behavioral1/memory/2428-0-0x000000013F690000-0x000000013FA85000-memory.dmp	xmrig
behavioral1/files/0x000a000000012286-3.dat	xmrig
behavioral1/files/0x0007000000014b5c-17.dat	xmrig
behavioral1/files/0x0007000000014b9e-23.dat	xmrig
behavioral1/files/0x0009000000015d08-32.dat	xmrig
behavioral1/files/0x0006000000015d53-44.dat	xmrig
behavioral1/files/0x0006000000015d7b-56.dat	xmrig
behavioral1/files/0x0006000000015d90-74.dat	xmrig
behavioral1/memory/2676-78-0x000000013F760000-0x000000013FB55000-memory.dmp	xmrig
behavioral1/memory/2428-82-0x0000000002210000-0x0000000002605000-memory.dmp	xmrig
behavioral1/memory/2360-83-0x000000013F540000-0x000000013F935000-memory.dmp	xmrig
behavioral1/memory/2132-71-0x000000013F090000-0x000000013F485000-memory.dmp	xmrig
behavioral1/files/0x0009000000015065-70.dat	xmrig
behavioral1/memory/2100-69-0x000000013FFB0000-0x00000001403A5000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d83-65.dat	xmrig
behavioral1/files/0x0006000000015d73-47.dat	xmrig
behavioral1/files/0x0007000000015d3b-40.dat	xmrig
behavioral1/memory/2928-28-0x000000013F8E0000-0x000000013FCD5000-memory.dmp	xmrig
behavioral1/files/0x0007000000014b36-20.dat	xmrig
behavioral1/memory/2480-81-0x000000013F460000-0x000000013F855000-memory.dmp	xmrig
behavioral1/memory/2108-76-0x000000013F540000-0x000000013F935000-memory.dmp	xmrig
behavioral1/memory/2708-57-0x000000013FC10000-0x0000000140005000-memory.dmp	xmrig
behavioral1/memory/1732-55-0x000000013FF10000-0x0000000140305000-memory.dmp	xmrig
behavioral1/files/0x000800000001489f-38.dat	xmrig
behavioral1/memory/2436-37-0x000000013F240000-0x000000013F635000-memory.dmp	xmrig
behavioral1/files/0x000a00000001471a-13.dat	xmrig
behavioral1/memory/2428-9-0x000000013F090000-0x000000013F485000-memory.dmp	xmrig
behavioral1/files/0x000a000000014723-91.dat	xmrig
behavioral1/files/0x0006000000015d9f-98.dat	xmrig
behavioral1/files/0x0006000000015f73-110.dat	xmrig
behavioral1/files/0x0006000000015dca-103.dat	xmrig
behavioral1/files/0x000600000001615c-126.dat	xmrig
behavioral1/files/0x0006000000016455-136.dat	xmrig
behavioral1/files/0x0006000000016c52-163.dat	xmrig
behavioral1/files/0x0006000000016c6f-168.dat	xmrig
behavioral1/files/0x0006000000016cc1-178.dat	xmrig
behavioral1/files/0x0006000000016c78-173.dat	xmrig
behavioral1/files/0x0006000000016a8a-158.dat	xmrig
behavioral1/files/0x0006000000016835-153.dat	xmrig
behavioral1/files/0x00060000000165e1-148.dat	xmrig
behavioral1/files/0x0006000000016581-143.dat	xmrig
behavioral1/files/0x00060000000162e4-132.dat	xmrig
behavioral1/files/0x000600000001611e-123.dat	xmrig
behavioral1/files/0x0006000000015fef-118.dat	xmrig
behavioral1/files/0x0006000000015e1d-109.dat	xmrig
behavioral1/memory/2428-1963-0x000000013F690000-0x000000013FA85000-memory.dmp	xmrig
behavioral1/memory/2928-2399-0x000000013F8E0000-0x000000013FCD5000-memory.dmp	xmrig
behavioral1/memory/2708-2401-0x000000013FC10000-0x0000000140005000-memory.dmp	xmrig
behavioral1/memory/2360-3147-0x000000013F540000-0x000000013F935000-memory.dmp	xmrig
behavioral1/memory/2928-3732-0x000000013F8E0000-0x000000013FCD5000-memory.dmp	xmrig
behavioral1/memory/2436-3733-0x000000013F240000-0x000000013F635000-memory.dmp	xmrig
behavioral1/memory/2132-3734-0x000000013F090000-0x000000013F485000-memory.dmp	xmrig
behavioral1/memory/1732-3735-0x000000013FF10000-0x0000000140305000-memory.dmp	xmrig
behavioral1/memory/2100-3736-0x000000013FFB0000-0x00000001403A5000-memory.dmp	xmrig
behavioral1/memory/2108-3738-0x000000013F540000-0x000000013F935000-memory.dmp	xmrig
behavioral1/memory/2676-3737-0x000000013F760000-0x000000013FB55000-memory.dmp	xmrig
behavioral1/memory/2480-3739-0x000000013F460000-0x000000013F855000-memory.dmp	xmrig
behavioral1/memory/2708-3740-0x000000013FC10000-0x0000000140005000-memory.dmp	xmrig
behavioral1/memory/2360-3741-0x000000013F540000-0x000000013F935000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2928	xuSqwhK.exe
2436	MbOOWLb.exe
2100	DNoNcpQ.exe
2132	ZyZtpbo.exe
1732	EttSaCs.exe
2108	iAtSbOg.exe
2708	YWWTFma.exe
2676	UmSyJWT.exe
2480	YybDRve.exe
2360	iIhMgjJ.exe
2724	CbLoaGP.exe
2872	QHfsKjQ.exe
2544	rXEfMJJ.exe
2572	XFldbsO.exe
344	ioHazvp.exe
2504	XlzvIzW.exe
2012	FXOAsmr.exe
2252	MubraAH.exe
1760	qeaTSye.exe
292	etjHMZy.exe
1768	hnElGwN.exe
1672	DqUhrhS.exe
1624	eyXiTLj.exe
2848	giSrPnQ.exe
2836	MUtCSiJ.exe
2308	HbRYqnZ.exe
2120	suFDZsM.exe
2316	kWHroee.exe
332	YrwwDaM.exe
956	cYZUBCr.exe
752	FafWbdM.exe
1692	TOYhjHM.exe
1808	XulUqQq.exe
1856	yRMxCqt.exe
2380	SYirINk.exe
1128	ZCMlQtw.exe
2892	NHeSvVq.exe
2284	wALdEin.exe
692	yrpjBOe.exe
1680	EhOiegt.exe
2032	VWyfJZR.exe
1356	KbXrGEY.exe
1868	IiVWkwg.exe
3068	rlQQYXJ.exe
1928	GqtuySV.exe
828	LXcaOze.exe
2392	dAcAcuc.exe
3040	sHtQMjn.exe
3008	bqaKegn.exe
556	BvnvoTz.exe
1500	GHiHGEY.exe
604	BgWrsBO.exe
2896	tGTJjCq.exe
872	pUWdwcf.exe
3052	pUtiUUG.exe
1744	zexEQaR.exe
1588	psMEqCl.exe
1288	vSBsYck.exe
2984	dtSwlfO.exe
2976	MLeXVHz.exe
2620	QAkHakV.exe
2552	jpOlrsf.exe
2828	oNjkxLx.exe
2084	iVPLubI.exe

Loads dropped DLL 64 IoCs

pid	Process
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2428-0-0x000000013F690000-0x000000013FA85000-memory.dmp	upx
behavioral1/files/0x000a000000012286-3.dat	upx
behavioral1/files/0x0007000000014b5c-17.dat	upx
behavioral1/files/0x0007000000014b9e-23.dat	upx
behavioral1/files/0x0009000000015d08-32.dat	upx
behavioral1/files/0x0006000000015d53-44.dat	upx
behavioral1/files/0x0006000000015d7b-56.dat	upx
behavioral1/files/0x0006000000015d90-74.dat	upx
behavioral1/memory/2676-78-0x000000013F760000-0x000000013FB55000-memory.dmp	upx
behavioral1/memory/2428-82-0x0000000002210000-0x0000000002605000-memory.dmp	upx
behavioral1/memory/2360-83-0x000000013F540000-0x000000013F935000-memory.dmp	upx
behavioral1/memory/2132-71-0x000000013F090000-0x000000013F485000-memory.dmp	upx
behavioral1/files/0x0009000000015065-70.dat	upx
behavioral1/memory/2100-69-0x000000013FFB0000-0x00000001403A5000-memory.dmp	upx
behavioral1/files/0x0006000000015d83-65.dat	upx
behavioral1/files/0x0006000000015d73-47.dat	upx
behavioral1/files/0x0007000000015d3b-40.dat	upx
behavioral1/memory/2928-28-0x000000013F8E0000-0x000000013FCD5000-memory.dmp	upx
behavioral1/files/0x0007000000014b36-20.dat	upx
behavioral1/memory/2480-81-0x000000013F460000-0x000000013F855000-memory.dmp	upx
behavioral1/memory/2108-76-0x000000013F540000-0x000000013F935000-memory.dmp	upx
behavioral1/memory/2708-57-0x000000013FC10000-0x0000000140005000-memory.dmp	upx
behavioral1/memory/1732-55-0x000000013FF10000-0x0000000140305000-memory.dmp	upx
behavioral1/files/0x000800000001489f-38.dat	upx
behavioral1/memory/2436-37-0x000000013F240000-0x000000013F635000-memory.dmp	upx
behavioral1/files/0x000a00000001471a-13.dat	upx
behavioral1/memory/2428-9-0x000000013F090000-0x000000013F485000-memory.dmp	upx
behavioral1/files/0x000a000000014723-91.dat	upx
behavioral1/files/0x0006000000015d9f-98.dat	upx
behavioral1/files/0x0006000000015f73-110.dat	upx
behavioral1/files/0x0006000000015dca-103.dat	upx
behavioral1/files/0x000600000001615c-126.dat	upx
behavioral1/files/0x0006000000016455-136.dat	upx
behavioral1/files/0x0006000000016c52-163.dat	upx
behavioral1/files/0x0006000000016c6f-168.dat	upx
behavioral1/files/0x0006000000016cc1-178.dat	upx
behavioral1/files/0x0006000000016c78-173.dat	upx
behavioral1/files/0x0006000000016a8a-158.dat	upx
behavioral1/files/0x0006000000016835-153.dat	upx
behavioral1/files/0x00060000000165e1-148.dat	upx
behavioral1/files/0x0006000000016581-143.dat	upx
behavioral1/files/0x00060000000162e4-132.dat	upx
behavioral1/files/0x000600000001611e-123.dat	upx
behavioral1/files/0x0006000000015fef-118.dat	upx
behavioral1/files/0x0006000000015e1d-109.dat	upx
behavioral1/memory/2428-1963-0x000000013F690000-0x000000013FA85000-memory.dmp	upx
behavioral1/memory/2928-2399-0x000000013F8E0000-0x000000013FCD5000-memory.dmp	upx
behavioral1/memory/2708-2401-0x000000013FC10000-0x0000000140005000-memory.dmp	upx
behavioral1/memory/2360-3147-0x000000013F540000-0x000000013F935000-memory.dmp	upx
behavioral1/memory/2928-3732-0x000000013F8E0000-0x000000013FCD5000-memory.dmp	upx
behavioral1/memory/2436-3733-0x000000013F240000-0x000000013F635000-memory.dmp	upx
behavioral1/memory/2132-3734-0x000000013F090000-0x000000013F485000-memory.dmp	upx
behavioral1/memory/1732-3735-0x000000013FF10000-0x0000000140305000-memory.dmp	upx
behavioral1/memory/2100-3736-0x000000013FFB0000-0x00000001403A5000-memory.dmp	upx
behavioral1/memory/2108-3738-0x000000013F540000-0x000000013F935000-memory.dmp	upx
behavioral1/memory/2676-3737-0x000000013F760000-0x000000013FB55000-memory.dmp	upx
behavioral1/memory/2480-3739-0x000000013F460000-0x000000013F855000-memory.dmp	upx
behavioral1/memory/2708-3740-0x000000013FC10000-0x0000000140005000-memory.dmp	upx
behavioral1/memory/2360-3741-0x000000013F540000-0x000000013F935000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\RNLtglk.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\kSEXTJy.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\upahZHr.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\ZWTYaxY.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\QKTPkRc.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\RUPyQlj.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\KWuZhHs.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\ZGIPoYY.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\oqsnwsG.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\NndrvxQ.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\mQRJOVY.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\gxTUNoH.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\rVSyyAn.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\OuqDVLq.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\qfEDDFr.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\mfEWoJj.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\bPdeDLl.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\xvJLtGJ.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\kcdNZQm.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\mYKZizD.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\dAcAcuc.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\vBDhgbU.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\vEkrwmm.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\MHQNWcL.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\amAIIDh.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\DGdDQql.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\InOuyVz.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\kavRrer.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\aoiCKaZ.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\tEmtpWO.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\noiWeIE.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\KfjmHWQ.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\SGkfCgW.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\bamBNLn.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\KVJtBUm.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\ZdMwhcH.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\hYuqHjh.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\dDasqtw.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\LaWzWBG.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\XahiMRg.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\NkngDrH.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\FeZLTyf.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\odUMOxM.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\fuSGglI.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\fMwbURI.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\JuAavxm.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\xfihVlB.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\DKdwxzh.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\YnmOiJM.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\pUzJJQf.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\WspTAam.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\XlzvIzW.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\cHuKFGo.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\sdWNuRM.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\nhMtYes.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\LhJARRI.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\OLEEPMj.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\PLddESw.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\UVxyQtn.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\nZLKpEV.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\ZZothpW.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\hmZDWbN.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\NbBLuyy.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
File created	C:\Windows\System32\mljiNEh.exe	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2428 wrote to memory of 2132	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	29
PID 2428 wrote to memory of 2132	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	29
PID 2428 wrote to memory of 2132	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	29
PID 2428 wrote to memory of 2928	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	30
PID 2428 wrote to memory of 2928	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	30
PID 2428 wrote to memory of 2928	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	30
PID 2428 wrote to memory of 1732	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	31
PID 2428 wrote to memory of 1732	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	31
PID 2428 wrote to memory of 1732	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	31
PID 2428 wrote to memory of 2436	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	32
PID 2428 wrote to memory of 2436	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	32
PID 2428 wrote to memory of 2436	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	32
PID 2428 wrote to memory of 2480	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	33
PID 2428 wrote to memory of 2480	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	33
PID 2428 wrote to memory of 2480	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	33
PID 2428 wrote to memory of 2100	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	34
PID 2428 wrote to memory of 2100	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	34
PID 2428 wrote to memory of 2100	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	34
PID 2428 wrote to memory of 2360	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	35
PID 2428 wrote to memory of 2360	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	35
PID 2428 wrote to memory of 2360	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	35
PID 2428 wrote to memory of 2108	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	36
PID 2428 wrote to memory of 2108	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	36
PID 2428 wrote to memory of 2108	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	36
PID 2428 wrote to memory of 2724	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	37
PID 2428 wrote to memory of 2724	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	37
PID 2428 wrote to memory of 2724	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	37
PID 2428 wrote to memory of 2708	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	38
PID 2428 wrote to memory of 2708	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	38
PID 2428 wrote to memory of 2708	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	38
PID 2428 wrote to memory of 2872	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	39
PID 2428 wrote to memory of 2872	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	39
PID 2428 wrote to memory of 2872	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	39
PID 2428 wrote to memory of 2676	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	40
PID 2428 wrote to memory of 2676	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	40
PID 2428 wrote to memory of 2676	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	40
PID 2428 wrote to memory of 2544	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	41
PID 2428 wrote to memory of 2544	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	41
PID 2428 wrote to memory of 2544	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	41
PID 2428 wrote to memory of 2572	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	42
PID 2428 wrote to memory of 2572	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	42
PID 2428 wrote to memory of 2572	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	42
PID 2428 wrote to memory of 344	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	43
PID 2428 wrote to memory of 344	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	43
PID 2428 wrote to memory of 344	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	43
PID 2428 wrote to memory of 2504	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	44
PID 2428 wrote to memory of 2504	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	44
PID 2428 wrote to memory of 2504	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	44
PID 2428 wrote to memory of 2012	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	45
PID 2428 wrote to memory of 2012	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	45
PID 2428 wrote to memory of 2012	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	45
PID 2428 wrote to memory of 2252	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	46
PID 2428 wrote to memory of 2252	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	46
PID 2428 wrote to memory of 2252	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	46
PID 2428 wrote to memory of 1760	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	47
PID 2428 wrote to memory of 1760	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	47
PID 2428 wrote to memory of 1760	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	47
PID 2428 wrote to memory of 292	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	48
PID 2428 wrote to memory of 292	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	48
PID 2428 wrote to memory of 292	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	48
PID 2428 wrote to memory of 1768	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	49
PID 2428 wrote to memory of 1768	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	49
PID 2428 wrote to memory of 1768	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	49
PID 2428 wrote to memory of 1672	2428	6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6e73a66298f53a37cfba29104f495030_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2428
- C:\Windows\System32\ZyZtpbo.exe
  C:\Windows\System32\ZyZtpbo.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\xuSqwhK.exe
  C:\Windows\System32\xuSqwhK.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\EttSaCs.exe
  C:\Windows\System32\EttSaCs.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\MbOOWLb.exe
  C:\Windows\System32\MbOOWLb.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\YybDRve.exe
  C:\Windows\System32\YybDRve.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\DNoNcpQ.exe
  C:\Windows\System32\DNoNcpQ.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\iIhMgjJ.exe
  C:\Windows\System32\iIhMgjJ.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\iAtSbOg.exe
  C:\Windows\System32\iAtSbOg.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\CbLoaGP.exe
  C:\Windows\System32\CbLoaGP.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\YWWTFma.exe
  C:\Windows\System32\YWWTFma.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\QHfsKjQ.exe
  C:\Windows\System32\QHfsKjQ.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\UmSyJWT.exe
  C:\Windows\System32\UmSyJWT.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\rXEfMJJ.exe
  C:\Windows\System32\rXEfMJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\XFldbsO.exe
  C:\Windows\System32\XFldbsO.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\ioHazvp.exe
  C:\Windows\System32\ioHazvp.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System32\XlzvIzW.exe
  C:\Windows\System32\XlzvIzW.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\FXOAsmr.exe
  C:\Windows\System32\FXOAsmr.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\MubraAH.exe
  C:\Windows\System32\MubraAH.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\qeaTSye.exe
  C:\Windows\System32\qeaTSye.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\etjHMZy.exe
  C:\Windows\System32\etjHMZy.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System32\hnElGwN.exe
  C:\Windows\System32\hnElGwN.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\DqUhrhS.exe
  C:\Windows\System32\DqUhrhS.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\eyXiTLj.exe
  C:\Windows\System32\eyXiTLj.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\giSrPnQ.exe
  C:\Windows\System32\giSrPnQ.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\MUtCSiJ.exe
  C:\Windows\System32\MUtCSiJ.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\HbRYqnZ.exe
  C:\Windows\System32\HbRYqnZ.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\suFDZsM.exe
  C:\Windows\System32\suFDZsM.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\kWHroee.exe
  C:\Windows\System32\kWHroee.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\YrwwDaM.exe
  C:\Windows\System32\YrwwDaM.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System32\cYZUBCr.exe
  C:\Windows\System32\cYZUBCr.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System32\FafWbdM.exe
  C:\Windows\System32\FafWbdM.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System32\TOYhjHM.exe
  C:\Windows\System32\TOYhjHM.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\XulUqQq.exe
  C:\Windows\System32\XulUqQq.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\yRMxCqt.exe
  C:\Windows\System32\yRMxCqt.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\SYirINk.exe
  C:\Windows\System32\SYirINk.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\ZCMlQtw.exe
  C:\Windows\System32\ZCMlQtw.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\NHeSvVq.exe
  C:\Windows\System32\NHeSvVq.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\wALdEin.exe
  C:\Windows\System32\wALdEin.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\yrpjBOe.exe
  C:\Windows\System32\yrpjBOe.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\EhOiegt.exe
  C:\Windows\System32\EhOiegt.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\VWyfJZR.exe
  C:\Windows\System32\VWyfJZR.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\KbXrGEY.exe
  C:\Windows\System32\KbXrGEY.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\IiVWkwg.exe
  C:\Windows\System32\IiVWkwg.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\rlQQYXJ.exe
  C:\Windows\System32\rlQQYXJ.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\GqtuySV.exe
  C:\Windows\System32\GqtuySV.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\LXcaOze.exe
  C:\Windows\System32\LXcaOze.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\dAcAcuc.exe
  C:\Windows\System32\dAcAcuc.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\sHtQMjn.exe
  C:\Windows\System32\sHtQMjn.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\bqaKegn.exe
  C:\Windows\System32\bqaKegn.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\BvnvoTz.exe
  C:\Windows\System32\BvnvoTz.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System32\GHiHGEY.exe
  C:\Windows\System32\GHiHGEY.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\BgWrsBO.exe
  C:\Windows\System32\BgWrsBO.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System32\tGTJjCq.exe
  C:\Windows\System32\tGTJjCq.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\pUWdwcf.exe
  C:\Windows\System32\pUWdwcf.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\pUtiUUG.exe
  C:\Windows\System32\pUtiUUG.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\zexEQaR.exe
  C:\Windows\System32\zexEQaR.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\psMEqCl.exe
  C:\Windows\System32\psMEqCl.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\vSBsYck.exe
  C:\Windows\System32\vSBsYck.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System32\dtSwlfO.exe
  C:\Windows\System32\dtSwlfO.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\MLeXVHz.exe
  C:\Windows\System32\MLeXVHz.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\QAkHakV.exe
  C:\Windows\System32\QAkHakV.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\jpOlrsf.exe
  C:\Windows\System32\jpOlrsf.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\oNjkxLx.exe
  C:\Windows\System32\oNjkxLx.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\iVPLubI.exe
  C:\Windows\System32\iVPLubI.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\SkybpRa.exe
  C:\Windows\System32\SkybpRa.exe
  2⤵
  PID:2876
- C:\Windows\System32\xFImifu.exe
  C:\Windows\System32\xFImifu.exe
  2⤵
  PID:2684
- C:\Windows\System32\fQZgRrD.exe
  C:\Windows\System32\fQZgRrD.exe
  2⤵
  PID:2068
- C:\Windows\System32\kYnRszf.exe
  C:\Windows\System32\kYnRszf.exe
  2⤵
  PID:2728
- C:\Windows\System32\wojIXMT.exe
  C:\Windows\System32\wojIXMT.exe
  2⤵
  PID:2720
- C:\Windows\System32\rVSyyAn.exe
  C:\Windows\System32\rVSyyAn.exe
  2⤵
  PID:1652
- C:\Windows\System32\PIWiYMB.exe
  C:\Windows\System32\PIWiYMB.exe
  2⤵
  PID:2016
- C:\Windows\System32\HdKjLeF.exe
  C:\Windows\System32\HdKjLeF.exe
  2⤵
  PID:1992
- C:\Windows\System32\DgaIHCZ.exe
  C:\Windows\System32\DgaIHCZ.exe
  2⤵
  PID:1932
- C:\Windows\System32\IvnDzWk.exe
  C:\Windows\System32\IvnDzWk.exe
  2⤵
  PID:1620
- C:\Windows\System32\pAYpcOi.exe
  C:\Windows\System32\pAYpcOi.exe
  2⤵
  PID:1544
- C:\Windows\System32\aezKlzo.exe
  C:\Windows\System32\aezKlzo.exe
  2⤵
  PID:2940
- C:\Windows\System32\bSYXgak.exe
  C:\Windows\System32\bSYXgak.exe
  2⤵
  PID:2868
- C:\Windows\System32\akIEZlM.exe
  C:\Windows\System32\akIEZlM.exe
  2⤵
  PID:1328
- C:\Windows\System32\ZdMwhcH.exe
  C:\Windows\System32\ZdMwhcH.exe
  2⤵
  PID:1740
- C:\Windows\System32\cfPZoDw.exe
  C:\Windows\System32\cfPZoDw.exe
  2⤵
  PID:696
- C:\Windows\System32\BQVncBT.exe
  C:\Windows\System32\BQVncBT.exe
  2⤵
  PID:2744
- C:\Windows\System32\DnnPXCK.exe
  C:\Windows\System32\DnnPXCK.exe
  2⤵
  PID:988
- C:\Windows\System32\DwKPnOu.exe
  C:\Windows\System32\DwKPnOu.exe
  2⤵
  PID:1636
- C:\Windows\System32\UvlZcYi.exe
  C:\Windows\System32\UvlZcYi.exe
  2⤵
  PID:2612
- C:\Windows\System32\DOZJwNn.exe
  C:\Windows\System32\DOZJwNn.exe
  2⤵
  PID:904
- C:\Windows\System32\SNkXdew.exe
  C:\Windows\System32\SNkXdew.exe
  2⤵
  PID:2288
- C:\Windows\System32\etSfMXr.exe
  C:\Windows\System32\etSfMXr.exe
  2⤵
  PID:1916
- C:\Windows\System32\sSBkTQc.exe
  C:\Windows\System32\sSBkTQc.exe
  2⤵
  PID:1684
- C:\Windows\System32\pWDNMxy.exe
  C:\Windows\System32\pWDNMxy.exe
  2⤵
  PID:1600
- C:\Windows\System32\oIyNpQg.exe
  C:\Windows\System32\oIyNpQg.exe
  2⤵
  PID:748
- C:\Windows\System32\SuNdIbr.exe
  C:\Windows\System32\SuNdIbr.exe
  2⤵
  PID:3056
- C:\Windows\System32\jKLtxGv.exe
  C:\Windows\System32\jKLtxGv.exe
  2⤵
  PID:1632
- C:\Windows\System32\cIrrXjS.exe
  C:\Windows\System32\cIrrXjS.exe
  2⤵
  PID:2368
- C:\Windows\System32\jijRXmN.exe
  C:\Windows\System32\jijRXmN.exe
  2⤵
  PID:1496
- C:\Windows\System32\eaNGVlA.exe
  C:\Windows\System32\eaNGVlA.exe
  2⤵
  PID:3036
- C:\Windows\System32\aoiCKaZ.exe
  C:\Windows\System32\aoiCKaZ.exe
  2⤵
  PID:2164
- C:\Windows\System32\LgEPADD.exe
  C:\Windows\System32\LgEPADD.exe
  2⤵
  PID:876
- C:\Windows\System32\fpRbuKa.exe
  C:\Windows\System32\fpRbuKa.exe
  2⤵
  PID:2160
- C:\Windows\System32\fgRAGkb.exe
  C:\Windows\System32\fgRAGkb.exe
  2⤵
  PID:2148
- C:\Windows\System32\uUAFnWb.exe
  C:\Windows\System32\uUAFnWb.exe
  2⤵
  PID:1584
- C:\Windows\System32\olzwNek.exe
  C:\Windows\System32\olzwNek.exe
  2⤵
  PID:2916
- C:\Windows\System32\AoPzHfJ.exe
  C:\Windows\System32\AoPzHfJ.exe
  2⤵
  PID:2716
- C:\Windows\System32\YZfZIyw.exe
  C:\Windows\System32\YZfZIyw.exe
  2⤵
  PID:2852
- C:\Windows\System32\qUGdIKq.exe
  C:\Windows\System32\qUGdIKq.exe
  2⤵
  PID:2176
- C:\Windows\System32\kCRzVBD.exe
  C:\Windows\System32\kCRzVBD.exe
  2⤵
  PID:2688
- C:\Windows\System32\yMCXMUs.exe
  C:\Windows\System32\yMCXMUs.exe
  2⤵
  PID:2936
- C:\Windows\System32\oizvaXZ.exe
  C:\Windows\System32\oizvaXZ.exe
  2⤵
  PID:1152
- C:\Windows\System32\zIVosYL.exe
  C:\Windows\System32\zIVosYL.exe
  2⤵
  PID:2980
- C:\Windows\System32\XDVnMKR.exe
  C:\Windows\System32\XDVnMKR.exe
  2⤵
  PID:304
- C:\Windows\System32\QwPrfAt.exe
  C:\Windows\System32\QwPrfAt.exe
  2⤵
  PID:1572
- C:\Windows\System32\sWTwHFJ.exe
  C:\Windows\System32\sWTwHFJ.exe
  2⤵
  PID:2816
- C:\Windows\System32\zMXqoXc.exe
  C:\Windows\System32\zMXqoXc.exe
  2⤵
  PID:2320
- C:\Windows\System32\LrLDnBP.exe
  C:\Windows\System32\LrLDnBP.exe
  2⤵
  PID:2564
- C:\Windows\System32\aVDNovK.exe
  C:\Windows\System32\aVDNovK.exe
  2⤵
  PID:3060
- C:\Windows\System32\AXqxNaU.exe
  C:\Windows\System32\AXqxNaU.exe
  2⤵
  PID:1076
- C:\Windows\System32\DXDGlay.exe
  C:\Windows\System32\DXDGlay.exe
  2⤵
  PID:268
- C:\Windows\System32\FcGaMjX.exe
  C:\Windows\System32\FcGaMjX.exe
  2⤵
  PID:1080
- C:\Windows\System32\XbVUiHo.exe
  C:\Windows\System32\XbVUiHo.exe
  2⤵
  PID:2052
- C:\Windows\System32\bGGmLMb.exe
  C:\Windows\System32\bGGmLMb.exe
  2⤵
  PID:1920
- C:\Windows\System32\ECQHVdN.exe
  C:\Windows\System32\ECQHVdN.exe
  2⤵
  PID:2072
- C:\Windows\System32\vBOifZT.exe
  C:\Windows\System32\vBOifZT.exe
  2⤵
  PID:892
- C:\Windows\System32\bNosklF.exe
  C:\Windows\System32\bNosklF.exe
  2⤵
  PID:1124
- C:\Windows\System32\igorvYv.exe
  C:\Windows\System32\igorvYv.exe
  2⤵
  PID:760
- C:\Windows\System32\waPdFrp.exe
  C:\Windows\System32\waPdFrp.exe
  2⤵
  PID:2044
- C:\Windows\System32\EaSpIQA.exe
  C:\Windows\System32\EaSpIQA.exe
  2⤵
  PID:1580
- C:\Windows\System32\sqRxRkr.exe
  C:\Windows\System32\sqRxRkr.exe
  2⤵
  PID:2616
- C:\Windows\System32\mFsZPkd.exe
  C:\Windows\System32\mFsZPkd.exe
  2⤵
  PID:2660
- C:\Windows\System32\UvmwoXP.exe
  C:\Windows\System32\UvmwoXP.exe
  2⤵
  PID:2636
- C:\Windows\System32\HHfzIOV.exe
  C:\Windows\System32\HHfzIOV.exe
  2⤵
  PID:2664
- C:\Windows\System32\PzvqYuD.exe
  C:\Windows\System32\PzvqYuD.exe
  2⤵
  PID:2440
- C:\Windows\System32\MNXOlpm.exe
  C:\Windows\System32\MNXOlpm.exe
  2⤵
  PID:2528
- C:\Windows\System32\xfihVlB.exe
  C:\Windows\System32\xfihVlB.exe
  2⤵
  PID:2028
- C:\Windows\System32\VetqFmT.exe
  C:\Windows\System32\VetqFmT.exe
  2⤵
  PID:2580
- C:\Windows\System32\eydZTfF.exe
  C:\Windows\System32\eydZTfF.exe
  2⤵
  PID:2304
- C:\Windows\System32\Dwrflgs.exe
  C:\Windows\System32\Dwrflgs.exe
  2⤵
  PID:3004
- C:\Windows\System32\tmmbKoS.exe
  C:\Windows\System32\tmmbKoS.exe
  2⤵
  PID:1784
- C:\Windows\System32\fblfGWZ.exe
  C:\Windows\System32\fblfGWZ.exe
  2⤵
  PID:592
- C:\Windows\System32\HfzHiLz.exe
  C:\Windows\System32\HfzHiLz.exe
  2⤵
  PID:1540
- C:\Windows\System32\wfzXGix.exe
  C:\Windows\System32\wfzXGix.exe
  2⤵
  PID:2512
- C:\Windows\System32\snMFDwj.exe
  C:\Windows\System32\snMFDwj.exe
  2⤵
  PID:1864
- C:\Windows\System32\xJDLbVE.exe
  C:\Windows\System32\xJDLbVE.exe
  2⤵
  PID:2880
- C:\Windows\System32\ZDcIJtJ.exe
  C:\Windows\System32\ZDcIJtJ.exe
  2⤵
  PID:2772
- C:\Windows\System32\PLdJBNo.exe
  C:\Windows\System32\PLdJBNo.exe
  2⤵
  PID:2764
- C:\Windows\System32\OTiDbcv.exe
  C:\Windows\System32\OTiDbcv.exe
  2⤵
  PID:2640
- C:\Windows\System32\ZnJRSEy.exe
  C:\Windows\System32\ZnJRSEy.exe
  2⤵
  PID:2860
- C:\Windows\System32\RmerNKq.exe
  C:\Windows\System32\RmerNKq.exe
  2⤵
  PID:2808
- C:\Windows\System32\tdxstvi.exe
  C:\Windows\System32\tdxstvi.exe
  2⤵
  PID:2524
- C:\Windows\System32\hTzdCbd.exe
  C:\Windows\System32\hTzdCbd.exe
  2⤵
  PID:1736
- C:\Windows\System32\jIxSJCG.exe
  C:\Windows\System32\jIxSJCG.exe
  2⤵
  PID:1676
- C:\Windows\System32\xulMxKs.exe
  C:\Windows\System32\xulMxKs.exe
  2⤵
  PID:2680
- C:\Windows\System32\uaraWmN.exe
  C:\Windows\System32\uaraWmN.exe
  2⤵
  PID:1524
- C:\Windows\System32\ykQliBl.exe
  C:\Windows\System32\ykQliBl.exe
  2⤵
  PID:824
- C:\Windows\System32\eBFyXcm.exe
  C:\Windows\System32\eBFyXcm.exe
  2⤵
  PID:1000
- C:\Windows\System32\jPWCAuD.exe
  C:\Windows\System32\jPWCAuD.exe
  2⤵
  PID:1280
- C:\Windows\System32\xcFACNu.exe
  C:\Windows\System32\xcFACNu.exe
  2⤵
  PID:2216
- C:\Windows\System32\ZQMWQqm.exe
  C:\Windows\System32\ZQMWQqm.exe
  2⤵
  PID:1776
- C:\Windows\System32\ZIRLGqV.exe
  C:\Windows\System32\ZIRLGqV.exe
  2⤵
  PID:2632
- C:\Windows\System32\iWSYPZR.exe
  C:\Windows\System32\iWSYPZR.exe
  2⤵
  PID:2476
- C:\Windows\System32\njJVkPE.exe
  C:\Windows\System32\njJVkPE.exe
  2⤵
  PID:2168
- C:\Windows\System32\zyvvViK.exe
  C:\Windows\System32\zyvvViK.exe
  2⤵
  PID:2672
- C:\Windows\System32\wswkDpm.exe
  C:\Windows\System32\wswkDpm.exe
  2⤵
  PID:2008
- C:\Windows\System32\mlYxxsD.exe
  C:\Windows\System32\mlYxxsD.exe
  2⤵
  PID:3080
- C:\Windows\System32\cjikvNP.exe
  C:\Windows\System32\cjikvNP.exe
  2⤵
  PID:3096
- C:\Windows\System32\ijJahSM.exe
  C:\Windows\System32\ijJahSM.exe
  2⤵
  PID:3116
- C:\Windows\System32\fynpXwY.exe
  C:\Windows\System32\fynpXwY.exe
  2⤵
  PID:3140
- C:\Windows\System32\XWEXAPy.exe
  C:\Windows\System32\XWEXAPy.exe
  2⤵
  PID:3156
- C:\Windows\System32\aIkogGg.exe
  C:\Windows\System32\aIkogGg.exe
  2⤵
  PID:3180
- C:\Windows\System32\ZGpnRiD.exe
  C:\Windows\System32\ZGpnRiD.exe
  2⤵
  PID:3200
- C:\Windows\System32\KzoMbwx.exe
  C:\Windows\System32\KzoMbwx.exe
  2⤵
  PID:3220
- C:\Windows\System32\fULmzKe.exe
  C:\Windows\System32\fULmzKe.exe
  2⤵
  PID:3240
- C:\Windows\System32\ORUtjvm.exe
  C:\Windows\System32\ORUtjvm.exe
  2⤵
  PID:3260
- C:\Windows\System32\Xgrtxgk.exe
  C:\Windows\System32\Xgrtxgk.exe
  2⤵
  PID:3280
- C:\Windows\System32\GXPFdLl.exe
  C:\Windows\System32\GXPFdLl.exe
  2⤵
  PID:3300
- C:\Windows\System32\IOPnWMD.exe
  C:\Windows\System32\IOPnWMD.exe
  2⤵
  PID:3320
- C:\Windows\System32\CUWmcLl.exe
  C:\Windows\System32\CUWmcLl.exe
  2⤵
  PID:3340
- C:\Windows\System32\cBgUfoq.exe
  C:\Windows\System32\cBgUfoq.exe
  2⤵
  PID:3360
- C:\Windows\System32\qCxVNSI.exe
  C:\Windows\System32\qCxVNSI.exe
  2⤵
  PID:3380
- C:\Windows\System32\kSEXTJy.exe
  C:\Windows\System32\kSEXTJy.exe
  2⤵
  PID:3400
- C:\Windows\System32\jmsThJV.exe
  C:\Windows\System32\jmsThJV.exe
  2⤵
  PID:3420
- C:\Windows\System32\EzbHrWI.exe
  C:\Windows\System32\EzbHrWI.exe
  2⤵
  PID:3436
- C:\Windows\System32\IGrGVpI.exe
  C:\Windows\System32\IGrGVpI.exe
  2⤵
  PID:3460
- C:\Windows\System32\ykQqrts.exe
  C:\Windows\System32\ykQqrts.exe
  2⤵
  PID:3476
- C:\Windows\System32\NFvzUKj.exe
  C:\Windows\System32\NFvzUKj.exe
  2⤵
  PID:3500
- C:\Windows\System32\CWRtmFi.exe
  C:\Windows\System32\CWRtmFi.exe
  2⤵
  PID:3520
- C:\Windows\System32\CuxClTg.exe
  C:\Windows\System32\CuxClTg.exe
  2⤵
  PID:3540
- C:\Windows\System32\ZkNRDoK.exe
  C:\Windows\System32\ZkNRDoK.exe
  2⤵
  PID:3556
- C:\Windows\System32\cuwBWyQ.exe
  C:\Windows\System32\cuwBWyQ.exe
  2⤵
  PID:3580
- C:\Windows\System32\omEZjqa.exe
  C:\Windows\System32\omEZjqa.exe
  2⤵
  PID:3600
- C:\Windows\System32\aovvRNz.exe
  C:\Windows\System32\aovvRNz.exe
  2⤵
  PID:3616
- C:\Windows\System32\JoQfUaU.exe
  C:\Windows\System32\JoQfUaU.exe
  2⤵
  PID:3640
- C:\Windows\System32\fvONDjQ.exe
  C:\Windows\System32\fvONDjQ.exe
  2⤵
  PID:3656
- C:\Windows\System32\bwUtbYC.exe
  C:\Windows\System32\bwUtbYC.exe
  2⤵
  PID:3680
- C:\Windows\System32\PLddESw.exe
  C:\Windows\System32\PLddESw.exe
  2⤵
  PID:3700
- C:\Windows\System32\vwGChWY.exe
  C:\Windows\System32\vwGChWY.exe
  2⤵
  PID:3716
- C:\Windows\System32\rSrdMJi.exe
  C:\Windows\System32\rSrdMJi.exe
  2⤵
  PID:3740
- C:\Windows\System32\piJcjrx.exe
  C:\Windows\System32\piJcjrx.exe
  2⤵
  PID:3756
- C:\Windows\System32\seSLPhR.exe
  C:\Windows\System32\seSLPhR.exe
  2⤵
  PID:3780
- C:\Windows\System32\ZEhylxV.exe
  C:\Windows\System32\ZEhylxV.exe
  2⤵
  PID:3800
- C:\Windows\System32\KmVdwLF.exe
  C:\Windows\System32\KmVdwLF.exe
  2⤵
  PID:3816
- C:\Windows\System32\ReUoNaE.exe
  C:\Windows\System32\ReUoNaE.exe
  2⤵
  PID:3836
- C:\Windows\System32\MuxDnwL.exe
  C:\Windows\System32\MuxDnwL.exe
  2⤵
  PID:3860
- C:\Windows\System32\zXNWrlP.exe
  C:\Windows\System32\zXNWrlP.exe
  2⤵
  PID:3880
- C:\Windows\System32\RKaZLDx.exe
  C:\Windows\System32\RKaZLDx.exe
  2⤵
  PID:3896
- C:\Windows\System32\KSDJTkR.exe
  C:\Windows\System32\KSDJTkR.exe
  2⤵
  PID:3916
- C:\Windows\System32\lOBWyAM.exe
  C:\Windows\System32\lOBWyAM.exe
  2⤵
  PID:3932
- C:\Windows\System32\nfcXCEM.exe
  C:\Windows\System32\nfcXCEM.exe
  2⤵
  PID:3960
- C:\Windows\System32\VNzojVf.exe
  C:\Windows\System32\VNzojVf.exe
  2⤵
  PID:3980
- C:\Windows\System32\ODsNLBf.exe
  C:\Windows\System32\ODsNLBf.exe
  2⤵
  PID:4000
- C:\Windows\System32\oiBZJmP.exe
  C:\Windows\System32\oiBZJmP.exe
  2⤵
  PID:4020
- C:\Windows\System32\IFrbySn.exe
  C:\Windows\System32\IFrbySn.exe
  2⤵
  PID:4040
- C:\Windows\System32\VpycptL.exe
  C:\Windows\System32\VpycptL.exe
  2⤵
  PID:4060
- C:\Windows\System32\ysXvpwy.exe
  C:\Windows\System32\ysXvpwy.exe
  2⤵
  PID:4080
- C:\Windows\System32\omkKWQu.exe
  C:\Windows\System32\omkKWQu.exe
  2⤵
  PID:2144
- C:\Windows\System32\LTDGCqP.exe
  C:\Windows\System32\LTDGCqP.exe
  2⤵
  PID:2540
- C:\Windows\System32\WfwrJQa.exe
  C:\Windows\System32\WfwrJQa.exe
  2⤵
  PID:2448
- C:\Windows\System32\JepBNYu.exe
  C:\Windows\System32\JepBNYu.exe
  2⤵
  PID:3076
- C:\Windows\System32\CsNtwho.exe
  C:\Windows\System32\CsNtwho.exe
  2⤵
  PID:3132
- C:\Windows\System32\zZkvHVj.exe
  C:\Windows\System32\zZkvHVj.exe
  2⤵
  PID:3112
- C:\Windows\System32\OuqDVLq.exe
  C:\Windows\System32\OuqDVLq.exe
  2⤵
  PID:3152
- C:\Windows\System32\mHGVhgk.exe
  C:\Windows\System32\mHGVhgk.exe
  2⤵
  PID:3212
- C:\Windows\System32\QzVLdSt.exe
  C:\Windows\System32\QzVLdSt.exe
  2⤵
  PID:3228
- C:\Windows\System32\kzCJdXo.exe
  C:\Windows\System32\kzCJdXo.exe
  2⤵
  PID:3236
- C:\Windows\System32\sxxVBpO.exe
  C:\Windows\System32\sxxVBpO.exe
  2⤵
  PID:3336
- C:\Windows\System32\NDWQPHY.exe
  C:\Windows\System32\NDWQPHY.exe
  2⤵
  PID:1832
- C:\Windows\System32\gYcPMfo.exe
  C:\Windows\System32\gYcPMfo.exe
  2⤵
  PID:3348
- C:\Windows\System32\irSPkPI.exe
  C:\Windows\System32\irSPkPI.exe
  2⤵
  PID:3408
- C:\Windows\System32\INadHon.exe
  C:\Windows\System32\INadHon.exe
  2⤵
  PID:3444
- C:\Windows\System32\WrGyjFs.exe
  C:\Windows\System32\WrGyjFs.exe
  2⤵
  PID:3428
- C:\Windows\System32\JSJHlQj.exe
  C:\Windows\System32\JSJHlQj.exe
  2⤵
  PID:3468
- C:\Windows\System32\OUiZfbq.exe
  C:\Windows\System32\OUiZfbq.exe
  2⤵
  PID:3536
- C:\Windows\System32\LAPmqMS.exe
  C:\Windows\System32\LAPmqMS.exe
  2⤵
  PID:3512
- C:\Windows\System32\yMzGSvm.exe
  C:\Windows\System32\yMzGSvm.exe
  2⤵
  PID:544
- C:\Windows\System32\IlpkGmB.exe
  C:\Windows\System32\IlpkGmB.exe
  2⤵
  PID:3612
- C:\Windows\System32\SczCgYX.exe
  C:\Windows\System32\SczCgYX.exe
  2⤵
  PID:3688
- C:\Windows\System32\tbgPEFU.exe
  C:\Windows\System32\tbgPEFU.exe
  2⤵
  PID:3668
- C:\Windows\System32\iNmZTDA.exe
  C:\Windows\System32\iNmZTDA.exe
  2⤵
  PID:3724
- C:\Windows\System32\GiIjydB.exe
  C:\Windows\System32\GiIjydB.exe
  2⤵
  PID:3708
- C:\Windows\System32\VokZSPA.exe
  C:\Windows\System32\VokZSPA.exe
  2⤵
  PID:3768
- C:\Windows\System32\gnryCJA.exe
  C:\Windows\System32\gnryCJA.exe
  2⤵
  PID:3812
- C:\Windows\System32\XcbOeDM.exe
  C:\Windows\System32\XcbOeDM.exe
  2⤵
  PID:3856
- C:\Windows\System32\NSAyGht.exe
  C:\Windows\System32\NSAyGht.exe
  2⤵
  PID:3792
- C:\Windows\System32\QjhhOMT.exe
  C:\Windows\System32\QjhhOMT.exe
  2⤵
  PID:3888
- C:\Windows\System32\UIYCbdi.exe
  C:\Windows\System32\UIYCbdi.exe
  2⤵
  PID:3968
- C:\Windows\System32\QkhiHJs.exe
  C:\Windows\System32\QkhiHJs.exe
  2⤵
  PID:3972
- C:\Windows\System32\vjzfGkO.exe
  C:\Windows\System32\vjzfGkO.exe
  2⤵
  PID:4012
- C:\Windows\System32\AugqVWG.exe
  C:\Windows\System32\AugqVWG.exe
  2⤵
  PID:3956
- C:\Windows\System32\yRYDGLZ.exe
  C:\Windows\System32\yRYDGLZ.exe
  2⤵
  PID:4048
- C:\Windows\System32\KCWgzSQ.exe
  C:\Windows\System32\KCWgzSQ.exe
  2⤵
  PID:4088
- C:\Windows\System32\gosUJgw.exe
  C:\Windows\System32\gosUJgw.exe
  2⤵
  PID:4068
- C:\Windows\System32\EGIypIg.exe
  C:\Windows\System32\EGIypIg.exe
  2⤵
  PID:3048
- C:\Windows\System32\QXLMXYO.exe
  C:\Windows\System32\QXLMXYO.exe
  2⤵
  PID:2972
- C:\Windows\System32\wXGvSgl.exe
  C:\Windows\System32\wXGvSgl.exe
  2⤵
  PID:3124
- C:\Windows\System32\aFGRabr.exe
  C:\Windows\System32\aFGRabr.exe
  2⤵
  PID:2924
- C:\Windows\System32\NHbTcot.exe
  C:\Windows\System32\NHbTcot.exe
  2⤵
  PID:3172
- C:\Windows\System32\nSMChCR.exe
  C:\Windows\System32\nSMChCR.exe
  2⤵
  PID:3248
- C:\Windows\System32\sptaRVX.exe
  C:\Windows\System32\sptaRVX.exe
  2⤵
  PID:1144
- C:\Windows\System32\aMkKKlB.exe
  C:\Windows\System32\aMkKKlB.exe
  2⤵
  PID:1072
- C:\Windows\System32\oMbeGrm.exe
  C:\Windows\System32\oMbeGrm.exe
  2⤵
  PID:2820
- C:\Windows\System32\rRXAqVW.exe
  C:\Windows\System32\rRXAqVW.exe
  2⤵
  PID:3296
- C:\Windows\System32\IXAMycx.exe
  C:\Windows\System32\IXAMycx.exe
  2⤵
  PID:484
- C:\Windows\System32\giGZpVf.exe
  C:\Windows\System32\giGZpVf.exe
  2⤵
  PID:1060
- C:\Windows\System32\ETlhAuI.exe
  C:\Windows\System32\ETlhAuI.exe
  2⤵
  PID:3332
- C:\Windows\System32\agoShVl.exe
  C:\Windows\System32\agoShVl.exe
  2⤵
  PID:3352
- C:\Windows\System32\rxJxgyD.exe
  C:\Windows\System32\rxJxgyD.exe
  2⤵
  PID:3496
- C:\Windows\System32\cHuKFGo.exe
  C:\Windows\System32\cHuKFGo.exe
  2⤵
  PID:348
- C:\Windows\System32\EOnWxgb.exe
  C:\Windows\System32\EOnWxgb.exe
  2⤵
  PID:3508
- C:\Windows\System32\zMjLwpV.exe
  C:\Windows\System32\zMjLwpV.exe
  2⤵
  PID:3592
- C:\Windows\System32\HNiQlHq.exe
  C:\Windows\System32\HNiQlHq.exe
  2⤵
  PID:3664
- C:\Windows\System32\SrJKFlZ.exe
  C:\Windows\System32\SrJKFlZ.exe
  2⤵
  PID:3636
- C:\Windows\System32\lJxgdzP.exe
  C:\Windows\System32\lJxgdzP.exe
  2⤵
  PID:3852
- C:\Windows\System32\idZhqIZ.exe
  C:\Windows\System32\idZhqIZ.exe
  2⤵
  PID:3796
- C:\Windows\System32\gOkvBUY.exe
  C:\Windows\System32\gOkvBUY.exe
  2⤵
  PID:3832
- C:\Windows\System32\WPCOnHT.exe
  C:\Windows\System32\WPCOnHT.exe
  2⤵
  PID:2556
- C:\Windows\System32\gvDYXzc.exe
  C:\Windows\System32\gvDYXzc.exe
  2⤵
  PID:1444
- C:\Windows\System32\HRmFabl.exe
  C:\Windows\System32\HRmFabl.exe
  2⤵
  PID:4016
- C:\Windows\System32\LaWzWBG.exe
  C:\Windows\System32\LaWzWBG.exe
  2⤵
  PID:4052
- C:\Windows\System32\fCRDCzW.exe
  C:\Windows\System32\fCRDCzW.exe
  2⤵
  PID:2992
- C:\Windows\System32\cBxrxgJ.exe
  C:\Windows\System32\cBxrxgJ.exe
  2⤵
  PID:1872
- C:\Windows\System32\xeiGOFu.exe
  C:\Windows\System32\xeiGOFu.exe
  2⤵
  PID:2624
- C:\Windows\System32\KWQqQUM.exe
  C:\Windows\System32\KWQqQUM.exe
  2⤵
  PID:3256
- C:\Windows\System32\iRYerKl.exe
  C:\Windows\System32\iRYerKl.exe
  2⤵
  PID:3168
- C:\Windows\System32\ZbtApdP.exe
  C:\Windows\System32\ZbtApdP.exe
  2⤵
  PID:1192
- C:\Windows\System32\dWrmiSG.exe
  C:\Windows\System32\dWrmiSG.exe
  2⤵
  PID:300
- C:\Windows\System32\kGMzmyt.exe
  C:\Windows\System32\kGMzmyt.exe
  2⤵
  PID:288
- C:\Windows\System32\RWgTcyF.exe
  C:\Windows\System32\RWgTcyF.exe
  2⤵
  PID:3396
- C:\Windows\System32\iRSFxpC.exe
  C:\Windows\System32\iRSFxpC.exe
  2⤵
  PID:3432
- C:\Windows\System32\csNUclK.exe
  C:\Windows\System32\csNUclK.exe
  2⤵
  PID:3484
- C:\Windows\System32\xvNqQeO.exe
  C:\Windows\System32\xvNqQeO.exe
  2⤵
  PID:3572
- C:\Windows\System32\vqNlaUM.exe
  C:\Windows\System32\vqNlaUM.exe
  2⤵
  PID:3728
- C:\Windows\System32\gZKxrue.exe
  C:\Windows\System32\gZKxrue.exe
  2⤵
  PID:1668
- C:\Windows\System32\dilJUPM.exe
  C:\Windows\System32\dilJUPM.exe
  2⤵
  PID:3596
- C:\Windows\System32\tosvYzn.exe
  C:\Windows\System32\tosvYzn.exe
  2⤵
  PID:3844
- C:\Windows\System32\sdWNuRM.exe
  C:\Windows\System32\sdWNuRM.exe
  2⤵
  PID:3976
- C:\Windows\System32\QQVKAJQ.exe
  C:\Windows\System32\QQVKAJQ.exe
  2⤵
  PID:3948
- C:\Windows\System32\JZqBGug.exe
  C:\Windows\System32\JZqBGug.exe
  2⤵
  PID:2968
- C:\Windows\System32\oQXROqV.exe
  C:\Windows\System32\oQXROqV.exe
  2⤵
  PID:3392
- C:\Windows\System32\KsWuTHb.exe
  C:\Windows\System32\KsWuTHb.exe
  2⤵
  PID:3872
- C:\Windows\System32\eOJTxwS.exe
  C:\Windows\System32\eOJTxwS.exe
  2⤵
  PID:3276
- C:\Windows\System32\upahZHr.exe
  C:\Windows\System32\upahZHr.exe
  2⤵
  PID:3828
- C:\Windows\System32\qDNTAya.exe
  C:\Windows\System32\qDNTAya.exe
  2⤵
  PID:3952
- C:\Windows\System32\EJfJncP.exe
  C:\Windows\System32\EJfJncP.exe
  2⤵
  PID:1640
- C:\Windows\System32\QdthUNY.exe
  C:\Windows\System32\QdthUNY.exe
  2⤵
  PID:3808
- C:\Windows\System32\VUDMyJB.exe
  C:\Windows\System32\VUDMyJB.exe
  2⤵
  PID:4032
- C:\Windows\System32\vztkheD.exe
  C:\Windows\System32\vztkheD.exe
  2⤵
  PID:1772
- C:\Windows\System32\IrvZIzo.exe
  C:\Windows\System32\IrvZIzo.exe
  2⤵
  PID:1068
- C:\Windows\System32\ZGIPoYY.exe
  C:\Windows\System32\ZGIPoYY.exe
  2⤵
  PID:3608
- C:\Windows\System32\Wxklirg.exe
  C:\Windows\System32\Wxklirg.exe
  2⤵
  PID:568
- C:\Windows\System32\dfvrpzE.exe
  C:\Windows\System32\dfvrpzE.exe
  2⤵
  PID:3328
- C:\Windows\System32\RbKkGwh.exe
  C:\Windows\System32\RbKkGwh.exe
  2⤵
  PID:3188
- C:\Windows\System32\ZVhodGH.exe
  C:\Windows\System32\ZVhodGH.exe
  2⤵
  PID:4104
- C:\Windows\System32\TfueCAi.exe
  C:\Windows\System32\TfueCAi.exe
  2⤵
  PID:4120
- C:\Windows\System32\YwATzRC.exe
  C:\Windows\System32\YwATzRC.exe
  2⤵
  PID:4136
- C:\Windows\System32\pQwougC.exe
  C:\Windows\System32\pQwougC.exe
  2⤵
  PID:4152
- C:\Windows\System32\tnmnvtH.exe
  C:\Windows\System32\tnmnvtH.exe
  2⤵
  PID:4168
- C:\Windows\System32\hXJXdIF.exe
  C:\Windows\System32\hXJXdIF.exe
  2⤵
  PID:4188
- C:\Windows\System32\fhAzLqr.exe
  C:\Windows\System32\fhAzLqr.exe
  2⤵
  PID:4212
- C:\Windows\System32\EtJnuLf.exe
  C:\Windows\System32\EtJnuLf.exe
  2⤵
  PID:4232
- C:\Windows\System32\UHwqqpM.exe
  C:\Windows\System32\UHwqqpM.exe
  2⤵
  PID:4248
- C:\Windows\System32\nhTOVFl.exe
  C:\Windows\System32\nhTOVFl.exe
  2⤵
  PID:4304
- C:\Windows\System32\HAJjCUE.exe
  C:\Windows\System32\HAJjCUE.exe
  2⤵
  PID:4320
- C:\Windows\System32\CjDAZTt.exe
  C:\Windows\System32\CjDAZTt.exe
  2⤵
  PID:4344
- C:\Windows\System32\SnfLSxZ.exe
  C:\Windows\System32\SnfLSxZ.exe
  2⤵
  PID:4360
- C:\Windows\System32\hgtWgDj.exe
  C:\Windows\System32\hgtWgDj.exe
  2⤵
  PID:4376
- C:\Windows\System32\cktDALe.exe
  C:\Windows\System32\cktDALe.exe
  2⤵
  PID:4392
- C:\Windows\System32\WlAbayi.exe
  C:\Windows\System32\WlAbayi.exe
  2⤵
  PID:4412
- C:\Windows\System32\DftHVtO.exe
  C:\Windows\System32\DftHVtO.exe
  2⤵
  PID:4428
- C:\Windows\System32\sArMLbr.exe
  C:\Windows\System32\sArMLbr.exe
  2⤵
  PID:4444
- C:\Windows\System32\unYeqbe.exe
  C:\Windows\System32\unYeqbe.exe
  2⤵
  PID:4460
- C:\Windows\System32\rRjzVrM.exe
  C:\Windows\System32\rRjzVrM.exe
  2⤵
  PID:4480
- C:\Windows\System32\fgqPGAQ.exe
  C:\Windows\System32\fgqPGAQ.exe
  2⤵
  PID:4500
- C:\Windows\System32\TBaNcAS.exe
  C:\Windows\System32\TBaNcAS.exe
  2⤵
  PID:4528
- C:\Windows\System32\MWlBkdO.exe
  C:\Windows\System32\MWlBkdO.exe
  2⤵
  PID:4544
- C:\Windows\System32\VvQnbiS.exe
  C:\Windows\System32\VvQnbiS.exe
  2⤵
  PID:4576
- C:\Windows\System32\voPvCwX.exe
  C:\Windows\System32\voPvCwX.exe
  2⤵
  PID:4596
- C:\Windows\System32\LXZxzpK.exe
  C:\Windows\System32\LXZxzpK.exe
  2⤵
  PID:4616
- C:\Windows\System32\jVYZIdJ.exe
  C:\Windows\System32\jVYZIdJ.exe
  2⤵
  PID:4636
- C:\Windows\System32\dcQKlHh.exe
  C:\Windows\System32\dcQKlHh.exe
  2⤵
  PID:4664
- C:\Windows\System32\uAhoXix.exe
  C:\Windows\System32\uAhoXix.exe
  2⤵
  PID:4680
- C:\Windows\System32\uUtSiUP.exe
  C:\Windows\System32\uUtSiUP.exe
  2⤵
  PID:4708
- C:\Windows\System32\nZLKpEV.exe
  C:\Windows\System32\nZLKpEV.exe
  2⤵
  PID:4728
- C:\Windows\System32\LFlwSwL.exe
  C:\Windows\System32\LFlwSwL.exe
  2⤵
  PID:4752
- C:\Windows\System32\uRAWVuB.exe
  C:\Windows\System32\uRAWVuB.exe
  2⤵
  PID:4772
- C:\Windows\System32\cGEfhpw.exe
  C:\Windows\System32\cGEfhpw.exe
  2⤵
  PID:4788
- C:\Windows\System32\RyOEqBO.exe
  C:\Windows\System32\RyOEqBO.exe
  2⤵
  PID:4804
- C:\Windows\System32\qbhizVg.exe
  C:\Windows\System32\qbhizVg.exe
  2⤵
  PID:4824
- C:\Windows\System32\ZsQZbDY.exe
  C:\Windows\System32\ZsQZbDY.exe
  2⤵
  PID:4840
- C:\Windows\System32\VGatMzL.exe
  C:\Windows\System32\VGatMzL.exe
  2⤵
  PID:4872
- C:\Windows\System32\sLOuajg.exe
  C:\Windows\System32\sLOuajg.exe
  2⤵
  PID:4888
- C:\Windows\System32\XIdLWkJ.exe
  C:\Windows\System32\XIdLWkJ.exe
  2⤵
  PID:4904
- C:\Windows\System32\YgKaOdy.exe
  C:\Windows\System32\YgKaOdy.exe
  2⤵
  PID:4920
- C:\Windows\System32\UVnhURO.exe
  C:\Windows\System32\UVnhURO.exe
  2⤵
  PID:4940
- C:\Windows\System32\ONJzWZi.exe
  C:\Windows\System32\ONJzWZi.exe
  2⤵
  PID:4960
- C:\Windows\System32\iRPYvDT.exe
  C:\Windows\System32\iRPYvDT.exe
  2⤵
  PID:4980
- C:\Windows\System32\DKdwxzh.exe
  C:\Windows\System32\DKdwxzh.exe
  2⤵
  PID:5000
- C:\Windows\System32\cHyqMPh.exe
  C:\Windows\System32\cHyqMPh.exe
  2⤵
  PID:5028
- C:\Windows\System32\wrLDaBI.exe
  C:\Windows\System32\wrLDaBI.exe
  2⤵
  PID:5044
- C:\Windows\System32\hYuqHjh.exe
  C:\Windows\System32\hYuqHjh.exe
  2⤵
  PID:5060
- C:\Windows\System32\zlwAyrJ.exe
  C:\Windows\System32\zlwAyrJ.exe
  2⤵
  PID:5076
- C:\Windows\System32\RMNfvbE.exe
  C:\Windows\System32\RMNfvbE.exe
  2⤵
  PID:5092
- C:\Windows\System32\UgKYypE.exe
  C:\Windows\System32\UgKYypE.exe
  2⤵
  PID:3632
- C:\Windows\System32\zUvqqcA.exe
  C:\Windows\System32\zUvqqcA.exe
  2⤵
  PID:3672
- C:\Windows\System32\MfivaJp.exe
  C:\Windows\System32\MfivaJp.exe
  2⤵
  PID:4116
- C:\Windows\System32\VlvzFnW.exe
  C:\Windows\System32\VlvzFnW.exe
  2⤵
  PID:4180
- C:\Windows\System32\UWZCSPb.exe
  C:\Windows\System32\UWZCSPb.exe
  2⤵
  PID:4224
- C:\Windows\System32\gauTrsk.exe
  C:\Windows\System32\gauTrsk.exe
  2⤵
  PID:4268
- C:\Windows\System32\MqTDrSO.exe
  C:\Windows\System32\MqTDrSO.exe
  2⤵
  PID:4288
- C:\Windows\System32\OmFMghJ.exe
  C:\Windows\System32\OmFMghJ.exe
  2⤵
  PID:1528
- C:\Windows\System32\ZUVebXu.exe
  C:\Windows\System32\ZUVebXu.exe
  2⤵
  PID:3516
- C:\Windows\System32\uOniPtO.exe
  C:\Windows\System32\uOniPtO.exe
  2⤵
  PID:4160
- C:\Windows\System32\ENqSGBL.exe
  C:\Windows\System32\ENqSGBL.exe
  2⤵
  PID:4204
- C:\Windows\System32\nBugsKy.exe
  C:\Windows\System32\nBugsKy.exe
  2⤵
  PID:4332
- C:\Windows\System32\pzCXhEm.exe
  C:\Windows\System32\pzCXhEm.exe
  2⤵
  PID:4336
- C:\Windows\System32\EKzYahY.exe
  C:\Windows\System32\EKzYahY.exe
  2⤵
  PID:4404
- C:\Windows\System32\itiYqVv.exe
  C:\Windows\System32\itiYqVv.exe
  2⤵
  PID:4472
- C:\Windows\System32\QhFKMvF.exe
  C:\Windows\System32\QhFKMvF.exe
  2⤵
  PID:4516
- C:\Windows\System32\TxWrTwE.exe
  C:\Windows\System32\TxWrTwE.exe
  2⤵
  PID:4388
- C:\Windows\System32\bYlnBHL.exe
  C:\Windows\System32\bYlnBHL.exe
  2⤵
  PID:4552
- C:\Windows\System32\XkDJZrC.exe
  C:\Windows\System32\XkDJZrC.exe
  2⤵
  PID:4564
- C:\Windows\System32\YnmOiJM.exe
  C:\Windows\System32\YnmOiJM.exe
  2⤵
  PID:4604
- C:\Windows\System32\dJbONuT.exe
  C:\Windows\System32\dJbONuT.exe
  2⤵
  PID:4584
- C:\Windows\System32\nFVlurw.exe
  C:\Windows\System32\nFVlurw.exe
  2⤵
  PID:4660
- C:\Windows\System32\oJtimpW.exe
  C:\Windows\System32\oJtimpW.exe
  2⤵
  PID:4536
- C:\Windows\System32\ryzwOWQ.exe
  C:\Windows\System32\ryzwOWQ.exe
  2⤵
  PID:4624
- C:\Windows\System32\XnjdjUV.exe
  C:\Windows\System32\XnjdjUV.exe
  2⤵
  PID:4704
- C:\Windows\System32\hyfwasL.exe
  C:\Windows\System32\hyfwasL.exe
  2⤵
  PID:4740
- C:\Windows\System32\buZrqlI.exe
  C:\Windows\System32\buZrqlI.exe
  2⤵
  PID:4760
- C:\Windows\System32\VmtReit.exe
  C:\Windows\System32\VmtReit.exe
  2⤵
  PID:4784
- C:\Windows\System32\mDCwayb.exe
  C:\Windows\System32\mDCwayb.exe
  2⤵
  PID:4848
- C:\Windows\System32\dHxUiZh.exe
  C:\Windows\System32\dHxUiZh.exe
  2⤵
  PID:4868
- C:\Windows\System32\NYPmYde.exe
  C:\Windows\System32\NYPmYde.exe
  2⤵
  PID:4796
- C:\Windows\System32\vBDhgbU.exe
  C:\Windows\System32\vBDhgbU.exe
  2⤵
  PID:4972
- C:\Windows\System32\fkSwARa.exe
  C:\Windows\System32\fkSwARa.exe
  2⤵
  PID:4884
- C:\Windows\System32\qzpCbPn.exe
  C:\Windows\System32\qzpCbPn.exe
  2⤵
  PID:5020
- C:\Windows\System32\gFhLfSy.exe
  C:\Windows\System32\gFhLfSy.exe
  2⤵
  PID:4956
- C:\Windows\System32\IxcjkYc.exe
  C:\Windows\System32\IxcjkYc.exe
  2⤵
  PID:5040
- C:\Windows\System32\dPFIZyc.exe
  C:\Windows\System32\dPFIZyc.exe
  2⤵
  PID:5084
- C:\Windows\System32\BStHRpx.exe
  C:\Windows\System32\BStHRpx.exe
  2⤵
  PID:5088
- C:\Windows\System32\MzJEYhr.exe
  C:\Windows\System32\MzJEYhr.exe
  2⤵
  PID:5108
- C:\Windows\System32\gRESpXd.exe
  C:\Windows\System32\gRESpXd.exe
  2⤵
  PID:3764
- C:\Windows\System32\fKtkWuG.exe
  C:\Windows\System32\fKtkWuG.exe
  2⤵
  PID:3104
- C:\Windows\System32\fLaIeWm.exe
  C:\Windows\System32\fLaIeWm.exe
  2⤵
  PID:920
- C:\Windows\System32\WUqJrWw.exe
  C:\Windows\System32\WUqJrWw.exe
  2⤵
  PID:4356
- C:\Windows\System32\HVGDudi.exe
  C:\Windows\System32\HVGDudi.exe
  2⤵
  PID:4328
- C:\Windows\System32\DxwqVzq.exe
  C:\Windows\System32\DxwqVzq.exe
  2⤵
  PID:4508
- C:\Windows\System32\hkUZZCw.exe
  C:\Windows\System32\hkUZZCw.exe
  2⤵
  PID:4488
- C:\Windows\System32\PKPTMno.exe
  C:\Windows\System32\PKPTMno.exe
  2⤵
  PID:4672
- C:\Windows\System32\aMDWuUR.exe
  C:\Windows\System32\aMDWuUR.exe
  2⤵
  PID:4424
- C:\Windows\System32\JZfZMrN.exe
  C:\Windows\System32\JZfZMrN.exe
  2⤵
  PID:4936
- C:\Windows\System32\dyiLREm.exe
  C:\Windows\System32\dyiLREm.exe
  2⤵
  PID:4992
- C:\Windows\System32\ejGahpm.exe
  C:\Windows\System32\ejGahpm.exe
  2⤵
  PID:5104
- C:\Windows\System32\vVwcxYh.exe
  C:\Windows\System32\vVwcxYh.exe
  2⤵
  PID:624
- C:\Windows\System32\dJOrbra.exe
  C:\Windows\System32\dJOrbra.exe
  2⤵
  PID:4952
- C:\Windows\System32\fwdPoDn.exe
  C:\Windows\System32\fwdPoDn.exe
  2⤵
  PID:1972
- C:\Windows\System32\JgMiEAl.exe
  C:\Windows\System32\JgMiEAl.exe
  2⤵
  PID:4384
- C:\Windows\System32\YeQQmYw.exe
  C:\Windows\System32\YeQQmYw.exe
  2⤵
  PID:4716
- C:\Windows\System32\arBNruS.exe
  C:\Windows\System32\arBNruS.exe
  2⤵
  PID:4200
- C:\Windows\System32\NJVmROR.exe
  C:\Windows\System32\NJVmROR.exe
  2⤵
  PID:4280
- C:\Windows\System32\perSPVh.exe
  C:\Windows\System32\perSPVh.exe
  2⤵
  PID:4560
- C:\Windows\System32\geazwpH.exe
  C:\Windows\System32\geazwpH.exe
  2⤵
  PID:4628
- C:\Windows\System32\TmqtVZE.exe
  C:\Windows\System32\TmqtVZE.exe
  2⤵
  PID:4724
- C:\Windows\System32\rVIswpS.exe
  C:\Windows\System32\rVIswpS.exe
  2⤵
  PID:4900
- C:\Windows\System32\EjfZVfd.exe
  C:\Windows\System32\EjfZVfd.exe
  2⤵
  PID:4948
- C:\Windows\System32\OPFfOXu.exe
  C:\Windows\System32\OPFfOXu.exe
  2⤵
  PID:5072
- C:\Windows\System32\WGvwmlA.exe
  C:\Windows\System32\WGvwmlA.exe
  2⤵
  PID:4372
- C:\Windows\System32\EapUSYQ.exe
  C:\Windows\System32\EapUSYQ.exe
  2⤵
  PID:4648
- C:\Windows\System32\sEqXLbJ.exe
  C:\Windows\System32\sEqXLbJ.exe
  2⤵
  PID:4932
- C:\Windows\System32\NhKNdkO.exe
  C:\Windows\System32\NhKNdkO.exe
  2⤵
  PID:4132
- C:\Windows\System32\DCaAlwC.exe
  C:\Windows\System32\DCaAlwC.exe
  2⤵
  PID:1488
- C:\Windows\System32\FzKJWxT.exe
  C:\Windows\System32\FzKJWxT.exe
  2⤵
  PID:4176
- C:\Windows\System32\zUdHseu.exe
  C:\Windows\System32\zUdHseu.exe
  2⤵
  PID:4816
- C:\Windows\System32\ukParrY.exe
  C:\Windows\System32\ukParrY.exe
  2⤵
  PID:4468
- C:\Windows\System32\ZZothpW.exe
  C:\Windows\System32\ZZothpW.exe
  2⤵
  PID:4820
- C:\Windows\System32\rVcFJKS.exe
  C:\Windows\System32\rVcFJKS.exe
  2⤵
  PID:4860
- C:\Windows\System32\xfKIQoR.exe
  C:\Windows\System32\xfKIQoR.exe
  2⤵
  PID:4436
- C:\Windows\System32\YkWXRNm.exe
  C:\Windows\System32\YkWXRNm.exe
  2⤵
  PID:5100
- C:\Windows\System32\EjJAWNe.exe
  C:\Windows\System32\EjJAWNe.exe
  2⤵
  PID:4264
- C:\Windows\System32\tAXexDE.exe
  C:\Windows\System32\tAXexDE.exe
  2⤵
  PID:4736
- C:\Windows\System32\XismBUh.exe
  C:\Windows\System32\XismBUh.exe
  2⤵
  PID:5124
- C:\Windows\System32\YlsAHWD.exe
  C:\Windows\System32\YlsAHWD.exe
  2⤵
  PID:5140
- C:\Windows\System32\YCmqfBM.exe
  C:\Windows\System32\YCmqfBM.exe
  2⤵
  PID:5156
- C:\Windows\System32\kWubWpG.exe
  C:\Windows\System32\kWubWpG.exe
  2⤵
  PID:5180
- C:\Windows\System32\nDSiTaG.exe
  C:\Windows\System32\nDSiTaG.exe
  2⤵
  PID:5204
- C:\Windows\System32\ZFxKPns.exe
  C:\Windows\System32\ZFxKPns.exe
  2⤵
  PID:5224
- C:\Windows\System32\AVDmJNK.exe
  C:\Windows\System32\AVDmJNK.exe
  2⤵
  PID:5244
- C:\Windows\System32\AzpfKBG.exe
  C:\Windows\System32\AzpfKBG.exe
  2⤵
  PID:5260
- C:\Windows\System32\bEOxIIO.exe
  C:\Windows\System32\bEOxIIO.exe
  2⤵
  PID:5276
- C:\Windows\System32\LxjsIOB.exe
  C:\Windows\System32\LxjsIOB.exe
  2⤵
  PID:5292
- C:\Windows\System32\pEzyctX.exe
  C:\Windows\System32\pEzyctX.exe
  2⤵
  PID:5308
- C:\Windows\System32\zPkjtJs.exe
  C:\Windows\System32\zPkjtJs.exe
  2⤵
  PID:5324
- C:\Windows\System32\dDasqtw.exe
  C:\Windows\System32\dDasqtw.exe
  2⤵
  PID:5356
- C:\Windows\System32\azoYcaX.exe
  C:\Windows\System32\azoYcaX.exe
  2⤵
  PID:5372
- C:\Windows\System32\Brfjzly.exe
  C:\Windows\System32\Brfjzly.exe
  2⤵
  PID:5400
- C:\Windows\System32\KkUnHkx.exe
  C:\Windows\System32\KkUnHkx.exe
  2⤵
  PID:5420
- C:\Windows\System32\mblsBHB.exe
  C:\Windows\System32\mblsBHB.exe
  2⤵
  PID:5440
- C:\Windows\System32\NzMoRTE.exe
  C:\Windows\System32\NzMoRTE.exe
  2⤵
  PID:5456
- C:\Windows\System32\pUzJJQf.exe
  C:\Windows\System32\pUzJJQf.exe
  2⤵
  PID:5472
- C:\Windows\System32\dvIfOeY.exe
  C:\Windows\System32\dvIfOeY.exe
  2⤵
  PID:5488
- C:\Windows\System32\zBWXbgM.exe
  C:\Windows\System32\zBWXbgM.exe
  2⤵
  PID:5508
- C:\Windows\System32\jxRBMGq.exe
  C:\Windows\System32\jxRBMGq.exe
  2⤵
  PID:5528
- C:\Windows\System32\lSWZXCV.exe
  C:\Windows\System32\lSWZXCV.exe
  2⤵
  PID:5544
- C:\Windows\System32\bwVzvxr.exe
  C:\Windows\System32\bwVzvxr.exe
  2⤵
  PID:5560
- C:\Windows\System32\posHspd.exe
  C:\Windows\System32\posHspd.exe
  2⤵
  PID:5580
- C:\Windows\System32\dYNpZzn.exe
  C:\Windows\System32\dYNpZzn.exe
  2⤵
  PID:5604
- C:\Windows\System32\WmqaYAx.exe
  C:\Windows\System32\WmqaYAx.exe
  2⤵
  PID:5624
- C:\Windows\System32\MnpIgkm.exe
  C:\Windows\System32\MnpIgkm.exe
  2⤵
  PID:5644
- C:\Windows\System32\EkydufL.exe
  C:\Windows\System32\EkydufL.exe
  2⤵
  PID:5716
- C:\Windows\System32\OOqstXp.exe
  C:\Windows\System32\OOqstXp.exe
  2⤵
  PID:5732
- C:\Windows\System32\OetpvBS.exe
  C:\Windows\System32\OetpvBS.exe
  2⤵
  PID:5752
- C:\Windows\System32\sqFedcq.exe
  C:\Windows\System32\sqFedcq.exe
  2⤵
  PID:5776
- C:\Windows\System32\rzjTzDq.exe
  C:\Windows\System32\rzjTzDq.exe
  2⤵
  PID:5792
- C:\Windows\System32\hKTooCY.exe
  C:\Windows\System32\hKTooCY.exe
  2⤵
  PID:5808
- C:\Windows\System32\TbGmpuR.exe
  C:\Windows\System32\TbGmpuR.exe
  2⤵
  PID:5824
- C:\Windows\System32\LPPjQyD.exe
  C:\Windows\System32\LPPjQyD.exe
  2⤵
  PID:5840
- C:\Windows\System32\ZWTYaxY.exe
  C:\Windows\System32\ZWTYaxY.exe
  2⤵
  PID:5860
- C:\Windows\System32\KrIbJvP.exe
  C:\Windows\System32\KrIbJvP.exe
  2⤵
  PID:5888
- C:\Windows\System32\ZRyXGyy.exe
  C:\Windows\System32\ZRyXGyy.exe
  2⤵
  PID:5904
- C:\Windows\System32\ZIIAVER.exe
  C:\Windows\System32\ZIIAVER.exe
  2⤵
  PID:5932
- C:\Windows\System32\BFJQxbj.exe
  C:\Windows\System32\BFJQxbj.exe
  2⤵
  PID:5956
- C:\Windows\System32\rJfpVeU.exe
  C:\Windows\System32\rJfpVeU.exe
  2⤵
  PID:5976
- C:\Windows\System32\eNaCDPy.exe
  C:\Windows\System32\eNaCDPy.exe
  2⤵
  PID:5996
- C:\Windows\System32\AiYlUgF.exe
  C:\Windows\System32\AiYlUgF.exe
  2⤵
  PID:6012
- C:\Windows\System32\nNvlAcB.exe
  C:\Windows\System32\nNvlAcB.exe
  2⤵
  PID:6032
- C:\Windows\System32\mRskDrC.exe
  C:\Windows\System32\mRskDrC.exe
  2⤵
  PID:6048
- C:\Windows\System32\tjmdTxG.exe
  C:\Windows\System32\tjmdTxG.exe
  2⤵
  PID:6064
- C:\Windows\System32\DGdDQql.exe
  C:\Windows\System32\DGdDQql.exe
  2⤵
  PID:6088
- C:\Windows\System32\eSnAaTr.exe
  C:\Windows\System32\eSnAaTr.exe
  2⤵
  PID:6112
- C:\Windows\System32\ScudGmX.exe
  C:\Windows\System32\ScudGmX.exe
  2⤵
  PID:6128
- C:\Windows\System32\hwjDBvF.exe
  C:\Windows\System32\hwjDBvF.exe
  2⤵
  PID:4352
- C:\Windows\System32\FQEoQyK.exe
  C:\Windows\System32\FQEoQyK.exe
  2⤵
  PID:4456
- C:\Windows\System32\dYQbPKt.exe
  C:\Windows\System32\dYQbPKt.exe
  2⤵
  PID:5164
- C:\Windows\System32\TwEHoWm.exe
  C:\Windows\System32\TwEHoWm.exe
  2⤵
  PID:5212
- C:\Windows\System32\xgzYfkA.exe
  C:\Windows\System32\xgzYfkA.exe
  2⤵
  PID:5256
- C:\Windows\System32\EiCcOEG.exe
  C:\Windows\System32\EiCcOEG.exe
  2⤵
  PID:5364
- C:\Windows\System32\lQAhXFK.exe
  C:\Windows\System32\lQAhXFK.exe
  2⤵
  PID:5416
- C:\Windows\System32\zcOjYpx.exe
  C:\Windows\System32\zcOjYpx.exe
  2⤵
  PID:5520
- C:\Windows\System32\CRiQiUD.exe
  C:\Windows\System32\CRiQiUD.exe
  2⤵
  PID:5272
- C:\Windows\System32\RtdCgmR.exe
  C:\Windows\System32\RtdCgmR.exe
  2⤵
  PID:5188
- C:\Windows\System32\PnBPVfo.exe
  C:\Windows\System32\PnBPVfo.exe
  2⤵
  PID:4112
- C:\Windows\System32\MTtSGKd.exe
  C:\Windows\System32\MTtSGKd.exe
  2⤵
  PID:4492
- C:\Windows\System32\MdhQgcJ.exe
  C:\Windows\System32\MdhQgcJ.exe
  2⤵
  PID:5200
- C:\Windows\System32\HJJngKg.exe
  C:\Windows\System32\HJJngKg.exe
  2⤵
  PID:5348
- C:\Windows\System32\fJCWeVS.exe
  C:\Windows\System32\fJCWeVS.exe
  2⤵
  PID:5388
- C:\Windows\System32\ESwhEsY.exe
  C:\Windows\System32\ESwhEsY.exe
  2⤵
  PID:5436
- C:\Windows\System32\DJBtmDY.exe
  C:\Windows\System32\DJBtmDY.exe
  2⤵
  PID:5500
- C:\Windows\System32\AJYSIjg.exe
  C:\Windows\System32\AJYSIjg.exe
  2⤵
  PID:5572
- C:\Windows\System32\FucXICb.exe
  C:\Windows\System32\FucXICb.exe
  2⤵
  PID:5656
- C:\Windows\System32\HzClnbF.exe
  C:\Windows\System32\HzClnbF.exe
  2⤵
  PID:5676
- C:\Windows\System32\VnHZfIg.exe
  C:\Windows\System32\VnHZfIg.exe
  2⤵
  PID:5692
- C:\Windows\System32\mVfZxgc.exe
  C:\Windows\System32\mVfZxgc.exe
  2⤵
  PID:5704
- C:\Windows\System32\Zrdazed.exe
  C:\Windows\System32\Zrdazed.exe
  2⤵
  PID:5764
- C:\Windows\System32\GIAqJud.exe
  C:\Windows\System32\GIAqJud.exe
  2⤵
  PID:5740
- C:\Windows\System32\ttOgUsy.exe
  C:\Windows\System32\ttOgUsy.exe
  2⤵
  PID:5876
- C:\Windows\System32\agBkldY.exe
  C:\Windows\System32\agBkldY.exe
  2⤵
  PID:5816
- C:\Windows\System32\sIqFhXE.exe
  C:\Windows\System32\sIqFhXE.exe
  2⤵
  PID:5856
- C:\Windows\System32\oMmDFfW.exe
  C:\Windows\System32\oMmDFfW.exe
  2⤵
  PID:5928
- C:\Windows\System32\rQRENSQ.exe
  C:\Windows\System32\rQRENSQ.exe
  2⤵
  PID:5944
- C:\Windows\System32\dgKRDRS.exe
  C:\Windows\System32\dgKRDRS.exe
  2⤵
  PID:5972
- C:\Windows\System32\wnrEPkP.exe
  C:\Windows\System32\wnrEPkP.exe
  2⤵
  PID:5992
- C:\Windows\System32\TaRpANj.exe
  C:\Windows\System32\TaRpANj.exe
  2⤵
  PID:6056
- C:\Windows\System32\pLDeWIQ.exe
  C:\Windows\System32\pLDeWIQ.exe
  2⤵
  PID:6076
- C:\Windows\System32\EJzOWEr.exe
  C:\Windows\System32\EJzOWEr.exe
  2⤵
  PID:6120
- C:\Windows\System32\fgmkjEG.exe
  C:\Windows\System32\fgmkjEG.exe
  2⤵
  PID:5288
- C:\Windows\System32\IzMsDxQ.exe
  C:\Windows\System32\IzMsDxQ.exe
  2⤵
  PID:5480
- C:\Windows\System32\lSQsLiY.exe
  C:\Windows\System32\lSQsLiY.exe
  2⤵
  PID:6096
- C:\Windows\System32\rJILEuf.exe
  C:\Windows\System32\rJILEuf.exe
  2⤵
  PID:6140
- C:\Windows\System32\ZKXQBsd.exe
  C:\Windows\System32\ZKXQBsd.exe
  2⤵
  PID:5148
- C:\Windows\System32\tFyvryf.exe
  C:\Windows\System32\tFyvryf.exe
  2⤵
  PID:6136
- C:\Windows\System32\mSwZJQQ.exe
  C:\Windows\System32\mSwZJQQ.exe
  2⤵
  PID:5588
- C:\Windows\System32\lwQzMaI.exe
  C:\Windows\System32\lwQzMaI.exe
  2⤵
  PID:5636
- C:\Windows\System32\fSAWBBe.exe
  C:\Windows\System32\fSAWBBe.exe
  2⤵
  PID:5536
- C:\Windows\System32\WKEFEjW.exe
  C:\Windows\System32\WKEFEjW.exe
  2⤵
  PID:4296
- C:\Windows\System32\pUcNGeg.exe
  C:\Windows\System32\pUcNGeg.exe
  2⤵
  PID:5300
- C:\Windows\System32\KvAngMZ.exe
  C:\Windows\System32\KvAngMZ.exe
  2⤵
  PID:5496
- C:\Windows\System32\HWUgJOm.exe
  C:\Windows\System32\HWUgJOm.exe
  2⤵
  PID:5688
- C:\Windows\System32\SFbTXkC.exe
  C:\Windows\System32\SFbTXkC.exe
  2⤵
  PID:5700
- C:\Windows\System32\WwUcWbZ.exe
  C:\Windows\System32\WwUcWbZ.exe
  2⤵
  PID:5832
- C:\Windows\System32\akptqbe.exe
  C:\Windows\System32\akptqbe.exe
  2⤵
  PID:5576
- C:\Windows\System32\qMyNPun.exe
  C:\Windows\System32\qMyNPun.exe
  2⤵
  PID:5924
- C:\Windows\System32\TQzDhfO.exe
  C:\Windows\System32\TQzDhfO.exe
  2⤵
  PID:2000
- C:\Windows\System32\BFyEyIR.exe
  C:\Windows\System32\BFyEyIR.exe
  2⤵
  PID:5884
- C:\Windows\System32\oHVUqZz.exe
  C:\Windows\System32\oHVUqZz.exe
  2⤵
  PID:5320
- C:\Windows\System32\qfEDDFr.exe
  C:\Windows\System32\qfEDDFr.exe
  2⤵
  PID:6108
- C:\Windows\System32\exasHHj.exe
  C:\Windows\System32\exasHHj.exe
  2⤵
  PID:5632
- C:\Windows\System32\dlDIIeL.exe
  C:\Windows\System32\dlDIIeL.exe
  2⤵
  PID:5540
- C:\Windows\System32\ChYXpmI.exe
  C:\Windows\System32\ChYXpmI.exe
  2⤵
  PID:5384
- C:\Windows\System32\ofCMhBq.exe
  C:\Windows\System32\ofCMhBq.exe
  2⤵
  PID:5600
- C:\Windows\System32\NvNFODZ.exe
  C:\Windows\System32\NvNFODZ.exe
  2⤵
  PID:6028
- C:\Windows\System32\jEuPWcX.exe
  C:\Windows\System32\jEuPWcX.exe
  2⤵
  PID:5592
- C:\Windows\System32\dhQxbzw.exe
  C:\Windows\System32\dhQxbzw.exe
  2⤵
  PID:5988
- C:\Windows\System32\HCgtJCA.exe
  C:\Windows\System32\HCgtJCA.exe
  2⤵
  PID:4692
- C:\Windows\System32\FZotcon.exe
  C:\Windows\System32\FZotcon.exe
  2⤵
  PID:5252
- C:\Windows\System32\mBijgeT.exe
  C:\Windows\System32\mBijgeT.exe
  2⤵
  PID:5332
- C:\Windows\System32\BcTmEAz.exe
  C:\Windows\System32\BcTmEAz.exe
  2⤵
  PID:5800
- C:\Windows\System32\oDdITeP.exe
  C:\Windows\System32\oDdITeP.exe
  2⤵
  PID:5880
- C:\Windows\System32\XahiMRg.exe
  C:\Windows\System32\XahiMRg.exe
  2⤵
  PID:5304
- C:\Windows\System32\mKpfJHZ.exe
  C:\Windows\System32\mKpfJHZ.exe
  2⤵
  PID:5468
- C:\Windows\System32\ctECBTa.exe
  C:\Windows\System32\ctECBTa.exe
  2⤵
  PID:5984
- C:\Windows\System32\QAQdHUH.exe
  C:\Windows\System32\QAQdHUH.exe
  2⤵
  PID:5216
- C:\Windows\System32\uhFuTeR.exe
  C:\Windows\System32\uhFuTeR.exe
  2⤵
  PID:5940
- C:\Windows\System32\FIGagEU.exe
  C:\Windows\System32\FIGagEU.exe
  2⤵
  PID:5920
- C:\Windows\System32\KzGqcZz.exe
  C:\Windows\System32\KzGqcZz.exe
  2⤵
  PID:6156
- C:\Windows\System32\PfeCGHs.exe
  C:\Windows\System32\PfeCGHs.exe
  2⤵
  PID:6172
- C:\Windows\System32\txPRzkC.exe
  C:\Windows\System32\txPRzkC.exe
  2⤵
  PID:6192
- C:\Windows\System32\aQaVFfT.exe
  C:\Windows\System32\aQaVFfT.exe
  2⤵
  PID:6212
- C:\Windows\System32\buugjzR.exe
  C:\Windows\System32\buugjzR.exe
  2⤵
  PID:6252
- C:\Windows\System32\DMdIICx.exe
  C:\Windows\System32\DMdIICx.exe
  2⤵
  PID:6276
- C:\Windows\System32\bcZwqNM.exe
  C:\Windows\System32\bcZwqNM.exe
  2⤵
  PID:6292
- C:\Windows\System32\PcWlheQ.exe
  C:\Windows\System32\PcWlheQ.exe
  2⤵
  PID:6308
- C:\Windows\System32\IdDrsvJ.exe
  C:\Windows\System32\IdDrsvJ.exe
  2⤵
  PID:6324
- C:\Windows\System32\UvdxMcc.exe
  C:\Windows\System32\UvdxMcc.exe
  2⤵
  PID:6340
- C:\Windows\System32\zDbEfPq.exe
  C:\Windows\System32\zDbEfPq.exe
  2⤵
  PID:6356
- C:\Windows\System32\vmEaGiM.exe
  C:\Windows\System32\vmEaGiM.exe
  2⤵
  PID:6372
- C:\Windows\System32\exTwwgH.exe
  C:\Windows\System32\exTwwgH.exe
  2⤵
  PID:6388
- C:\Windows\System32\bMAxwTq.exe
  C:\Windows\System32\bMAxwTq.exe
  2⤵
  PID:6408
- C:\Windows\System32\RkdevNT.exe
  C:\Windows\System32\RkdevNT.exe
  2⤵
  PID:6432
- C:\Windows\System32\OJoKZfd.exe
  C:\Windows\System32\OJoKZfd.exe
  2⤵
  PID:6448
- C:\Windows\System32\ozvbnjm.exe
  C:\Windows\System32\ozvbnjm.exe
  2⤵
  PID:6464
- C:\Windows\System32\mrMmAah.exe
  C:\Windows\System32\mrMmAah.exe
  2⤵
  PID:6484
- C:\Windows\System32\JzCLyKG.exe
  C:\Windows\System32\JzCLyKG.exe
  2⤵
  PID:6500
- C:\Windows\System32\JrorNSU.exe
  C:\Windows\System32\JrorNSU.exe
  2⤵
  PID:6516
- C:\Windows\System32\eTXfeHr.exe
  C:\Windows\System32\eTXfeHr.exe
  2⤵
  PID:6532
- C:\Windows\System32\InOuyVz.exe
  C:\Windows\System32\InOuyVz.exe
  2⤵
  PID:6552
- C:\Windows\System32\UqHcdXk.exe
  C:\Windows\System32\UqHcdXk.exe
  2⤵
  PID:6568
- C:\Windows\System32\DaYwbpi.exe
  C:\Windows\System32\DaYwbpi.exe
  2⤵
  PID:6584
- C:\Windows\System32\abiIZuq.exe
  C:\Windows\System32\abiIZuq.exe
  2⤵
  PID:6600
- C:\Windows\System32\IHwEDAq.exe
  C:\Windows\System32\IHwEDAq.exe
  2⤵
  PID:6616
- C:\Windows\System32\noiWeIE.exe
  C:\Windows\System32\noiWeIE.exe
  2⤵
  PID:6632
- C:\Windows\System32\YPqtFIW.exe
  C:\Windows\System32\YPqtFIW.exe
  2⤵
  PID:6648
- C:\Windows\System32\smVYkIf.exe
  C:\Windows\System32\smVYkIf.exe
  2⤵
  PID:6672
- C:\Windows\System32\FFDUAmc.exe
  C:\Windows\System32\FFDUAmc.exe
  2⤵
  PID:6788
- C:\Windows\System32\gurLWNG.exe
  C:\Windows\System32\gurLWNG.exe
  2⤵
  PID:6804
- C:\Windows\System32\fwCQqwv.exe
  C:\Windows\System32\fwCQqwv.exe
  2⤵
  PID:6820
- C:\Windows\System32\aCAPZKB.exe
  C:\Windows\System32\aCAPZKB.exe
  2⤵
  PID:6844
- C:\Windows\System32\DElPkoa.exe
  C:\Windows\System32\DElPkoa.exe
  2⤵
  PID:6860
- C:\Windows\System32\spFCXjC.exe
  C:\Windows\System32\spFCXjC.exe
  2⤵
  PID:6880
- C:\Windows\System32\cwHInal.exe
  C:\Windows\System32\cwHInal.exe
  2⤵
  PID:6896
- C:\Windows\System32\cbblCRF.exe
  C:\Windows\System32\cbblCRF.exe
  2⤵
  PID:6928
- C:\Windows\System32\raNfEgg.exe
  C:\Windows\System32\raNfEgg.exe
  2⤵
  PID:6944
- C:\Windows\System32\kuIRNUr.exe
  C:\Windows\System32\kuIRNUr.exe
  2⤵
  PID:6964
- C:\Windows\System32\vERFHYi.exe
  C:\Windows\System32\vERFHYi.exe
  2⤵
  PID:6984
- C:\Windows\System32\YjAtsTE.exe
  C:\Windows\System32\YjAtsTE.exe
  2⤵
  PID:7000
- C:\Windows\System32\oqsnwsG.exe
  C:\Windows\System32\oqsnwsG.exe
  2⤵
  PID:7016
- C:\Windows\System32\OYBGFMa.exe
  C:\Windows\System32\OYBGFMa.exe
  2⤵
  PID:7036
- C:\Windows\System32\gqcEtZb.exe
  C:\Windows\System32\gqcEtZb.exe
  2⤵
  PID:7056
- C:\Windows\System32\wGRlfHa.exe
  C:\Windows\System32\wGRlfHa.exe
  2⤵
  PID:7076
- C:\Windows\System32\WjjJqKW.exe
  C:\Windows\System32\WjjJqKW.exe
  2⤵
  PID:7092
- C:\Windows\System32\hWuZlDB.exe
  C:\Windows\System32\hWuZlDB.exe
  2⤵
  PID:7112
- C:\Windows\System32\JcKKbqR.exe
  C:\Windows\System32\JcKKbqR.exe
  2⤵
  PID:7132
- C:\Windows\System32\vEkrwmm.exe
  C:\Windows\System32\vEkrwmm.exe
  2⤵
  PID:7156
- C:\Windows\System32\Sszqmir.exe
  C:\Windows\System32\Sszqmir.exe
  2⤵
  PID:5684
- C:\Windows\System32\bEpzAgZ.exe
  C:\Windows\System32\bEpzAgZ.exe
  2⤵
  PID:6148
- C:\Windows\System32\drPQiaf.exe
  C:\Windows\System32\drPQiaf.exe
  2⤵
  PID:6220
- C:\Windows\System32\ckSvzdn.exe
  C:\Windows\System32\ckSvzdn.exe
  2⤵
  PID:6072
- C:\Windows\System32\cTSMWcP.exe
  C:\Windows\System32\cTSMWcP.exe
  2⤵
  PID:6228
- C:\Windows\System32\ogGjIyl.exe
  C:\Windows\System32\ogGjIyl.exe
  2⤵
  PID:6248
- C:\Windows\System32\MJbqDtJ.exe
  C:\Windows\System32\MJbqDtJ.exe
  2⤵
  PID:6288
- C:\Windows\System32\NBPrBpL.exe
  C:\Windows\System32\NBPrBpL.exe
  2⤵
  PID:6428
- C:\Windows\System32\gNhhSjI.exe
  C:\Windows\System32\gNhhSjI.exe
  2⤵
  PID:6204
- C:\Windows\System32\EbUMihx.exe
  C:\Windows\System32\EbUMihx.exe
  2⤵
  PID:5784
- C:\Windows\System32\USDfWpA.exe
  C:\Windows\System32\USDfWpA.exe
  2⤵
  PID:6524
- C:\Windows\System32\rTUZzwW.exe
  C:\Windows\System32\rTUZzwW.exe
  2⤵
  PID:6592
- C:\Windows\System32\eWIIxSI.exe
  C:\Windows\System32\eWIIxSI.exe
  2⤵
  PID:6656
- C:\Windows\System32\CINSDyT.exe
  C:\Windows\System32\CINSDyT.exe
  2⤵
  PID:6336
- C:\Windows\System32\tmhFwZe.exe
  C:\Windows\System32\tmhFwZe.exe
  2⤵
  PID:6400
- C:\Windows\System32\iSZnmDL.exe
  C:\Windows\System32\iSZnmDL.exe
  2⤵
  PID:6472
- C:\Windows\System32\kjfdLNR.exe
  C:\Windows\System32\kjfdLNR.exe
  2⤵
  PID:6540
- C:\Windows\System32\rtngoLj.exe
  C:\Windows\System32\rtngoLj.exe
  2⤵
  PID:6608
- C:\Windows\System32\RgzxuIz.exe
  C:\Windows\System32\RgzxuIz.exe
  2⤵
  PID:6260
- C:\Windows\System32\xmiZtMj.exe
  C:\Windows\System32\xmiZtMj.exe
  2⤵
  PID:6200
- C:\Windows\System32\zJhNsez.exe
  C:\Windows\System32\zJhNsez.exe
  2⤵
  PID:2196
- C:\Windows\System32\DfeEKli.exe
  C:\Windows\System32\DfeEKli.exe
  2⤵
  PID:5672
- C:\Windows\System32\NySlzKm.exe
  C:\Windows\System32\NySlzKm.exe
  2⤵
  PID:6692
- C:\Windows\System32\oOeaKPM.exe
  C:\Windows\System32\oOeaKPM.exe
  2⤵
  PID:6728
- C:\Windows\System32\RgAHdeC.exe
  C:\Windows\System32\RgAHdeC.exe
  2⤵
  PID:6752
- C:\Windows\System32\RXOgrhA.exe
  C:\Windows\System32\RXOgrhA.exe
  2⤵
  PID:6764
- C:\Windows\System32\YWuNXrX.exe
  C:\Windows\System32\YWuNXrX.exe
  2⤵
  PID:6796
- C:\Windows\System32\ThLjmdm.exe
  C:\Windows\System32\ThLjmdm.exe
  2⤵
  PID:6912
- C:\Windows\System32\ZCzmCkb.exe
  C:\Windows\System32\ZCzmCkb.exe
  2⤵
  PID:6892
- C:\Windows\System32\nOvsyat.exe
  C:\Windows\System32\nOvsyat.exe
  2⤵
  PID:6940
- C:\Windows\System32\hklEYbF.exe
  C:\Windows\System32\hklEYbF.exe
  2⤵
  PID:6996
- C:\Windows\System32\xLqonZb.exe
  C:\Windows\System32\xLqonZb.exe
  2⤵
  PID:7064
- C:\Windows\System32\FeZLTyf.exe
  C:\Windows\System32\FeZLTyf.exe
  2⤵
  PID:7108
- C:\Windows\System32\jdlKWJK.exe
  C:\Windows\System32\jdlKWJK.exe
  2⤵
  PID:7152
- C:\Windows\System32\OSnVeib.exe
  C:\Windows\System32\OSnVeib.exe
  2⤵
  PID:6024
- C:\Windows\System32\EteBpix.exe
  C:\Windows\System32\EteBpix.exe
  2⤵
  PID:7012
- C:\Windows\System32\NRWqIMZ.exe
  C:\Windows\System32\NRWqIMZ.exe
  2⤵
  PID:5968
- C:\Windows\System32\hQJGowX.exe
  C:\Windows\System32\hQJGowX.exe
  2⤵
  PID:6240
- C:\Windows\System32\aXtOQvc.exe
  C:\Windows\System32\aXtOQvc.exe
  2⤵
  PID:6416
- C:\Windows\System32\fmTLxen.exe
  C:\Windows\System32\fmTLxen.exe
  2⤵
  PID:6180
- C:\Windows\System32\QkxxGuW.exe
  C:\Windows\System32\QkxxGuW.exe
  2⤵
  PID:4912
- C:\Windows\System32\aNjNFVw.exe
  C:\Windows\System32\aNjNFVw.exe
  2⤵
  PID:6284
- C:\Windows\System32\oaYEYGj.exe
  C:\Windows\System32\oaYEYGj.exe
  2⤵
  PID:6272
- C:\Windows\System32\PpJJdLP.exe
  C:\Windows\System32\PpJJdLP.exe
  2⤵
  PID:6644
- C:\Windows\System32\VSshJTW.exe
  C:\Windows\System32\VSshJTW.exe
  2⤵
  PID:5336
- C:\Windows\System32\LJdFDWU.exe
  C:\Windows\System32\LJdFDWU.exe
  2⤵
  PID:6492
- C:\Windows\System32\PiOTvyL.exe
  C:\Windows\System32\PiOTvyL.exe
  2⤵
  PID:6768
- C:\Windows\System32\eWxuUCI.exe
  C:\Windows\System32\eWxuUCI.exe
  2⤵
  PID:6660
- C:\Windows\System32\xoIczgH.exe
  C:\Windows\System32\xoIczgH.exe
  2⤵
  PID:6840
- C:\Windows\System32\bMBAVlw.exe
  C:\Windows\System32\bMBAVlw.exe
  2⤵
  PID:6872
- C:\Windows\System32\SduteZt.exe
  C:\Windows\System32\SduteZt.exe
  2⤵
  PID:6480
- C:\Windows\System32\JqcaIAl.exe
  C:\Windows\System32\JqcaIAl.exe
  2⤵
  PID:6908
- C:\Windows\System32\jjnRJKi.exe
  C:\Windows\System32\jjnRJKi.exe
  2⤵
  PID:6952
- C:\Windows\System32\xTSJgUb.exe
  C:\Windows\System32\xTSJgUb.exe
  2⤵
  PID:4800
- C:\Windows\System32\qcMrnnX.exe
  C:\Windows\System32\qcMrnnX.exe
  2⤵
  PID:6920
- C:\Windows\System32\VGoTFzJ.exe
  C:\Windows\System32\VGoTFzJ.exe
  2⤵
  PID:7088
- C:\Windows\System32\raRxMzK.exe
  C:\Windows\System32\raRxMzK.exe
  2⤵
  PID:6956
- C:\Windows\System32\bAJmNum.exe
  C:\Windows\System32\bAJmNum.exe
  2⤵
  PID:6348
- C:\Windows\System32\PZKqUuf.exe
  C:\Windows\System32\PZKqUuf.exe
  2⤵
  PID:6424
- C:\Windows\System32\fLguHze.exe
  C:\Windows\System32\fLguHze.exe
  2⤵
  PID:6332
- C:\Windows\System32\KfjmHWQ.exe
  C:\Windows\System32\KfjmHWQ.exe
  2⤵
  PID:6384
- C:\Windows\System32\vQqUeCO.exe
  C:\Windows\System32\vQqUeCO.exe
  2⤵
  PID:5788
- C:\Windows\System32\SzEgjrv.exe
  C:\Windows\System32\SzEgjrv.exe
  2⤵
  PID:6548
- C:\Windows\System32\FlxlEFu.exe
  C:\Windows\System32\FlxlEFu.exe
  2⤵
  PID:6704
- C:\Windows\System32\OZciSJN.exe
  C:\Windows\System32\OZciSJN.exe
  2⤵
  PID:6760
- C:\Windows\System32\dYbMvet.exe
  C:\Windows\System32\dYbMvet.exe
  2⤵
  PID:6664
- C:\Windows\System32\SLheErh.exe
  C:\Windows\System32\SLheErh.exe
  2⤵
  PID:6904
- C:\Windows\System32\lezSyNj.exe
  C:\Windows\System32\lezSyNj.exe
  2⤵
  PID:7028
- C:\Windows\System32\sOUBcNV.exe
  C:\Windows\System32\sOUBcNV.exe
  2⤵
  PID:7052
- C:\Windows\System32\Xcostea.exe
  C:\Windows\System32\Xcostea.exe
  2⤵
  PID:6688
- C:\Windows\System32\IoTGlCf.exe
  C:\Windows\System32\IoTGlCf.exe
  2⤵
  PID:6780
- C:\Windows\System32\lHEZIFF.exe
  C:\Windows\System32\lHEZIFF.exe
  2⤵
  PID:6460
- C:\Windows\System32\COnWdKn.exe
  C:\Windows\System32\COnWdKn.exe
  2⤵
  PID:6724
- C:\Windows\System32\jjGLxrU.exe
  C:\Windows\System32\jjGLxrU.exe
  2⤵
  PID:7164
- C:\Windows\System32\IrmJYCG.exe
  C:\Windows\System32\IrmJYCG.exe
  2⤵
  PID:5620
- C:\Windows\System32\qAgAFmL.exe
  C:\Windows\System32\qAgAFmL.exe
  2⤵
  PID:6700
- C:\Windows\System32\nZtZFKT.exe
  C:\Windows\System32\nZtZFKT.exe
  2⤵
  PID:6836
- C:\Windows\System32\hLZRMZo.exe
  C:\Windows\System32\hLZRMZo.exe
  2⤵
  PID:6512
- C:\Windows\System32\nYCMdPs.exe
  C:\Windows\System32\nYCMdPs.exe
  2⤵
  PID:6976
- C:\Windows\System32\SGkfCgW.exe
  C:\Windows\System32\SGkfCgW.exe
  2⤵
  PID:7172
- C:\Windows\System32\LdtwTAK.exe
  C:\Windows\System32\LdtwTAK.exe
  2⤵
  PID:7216
- C:\Windows\System32\jlSAEMB.exe
  C:\Windows\System32\jlSAEMB.exe
  2⤵
  PID:7232
- C:\Windows\System32\XtZzadq.exe
  C:\Windows\System32\XtZzadq.exe
  2⤵
  PID:7256
- C:\Windows\System32\wkMrXXx.exe
  C:\Windows\System32\wkMrXXx.exe
  2⤵
  PID:7272
- C:\Windows\System32\OeNMCJE.exe
  C:\Windows\System32\OeNMCJE.exe
  2⤵
  PID:7288
- C:\Windows\System32\tXwnkxy.exe
  C:\Windows\System32\tXwnkxy.exe
  2⤵
  PID:7304
- C:\Windows\System32\Bnkwpzj.exe
  C:\Windows\System32\Bnkwpzj.exe
  2⤵
  PID:7320
- C:\Windows\System32\AkObdqS.exe
  C:\Windows\System32\AkObdqS.exe
  2⤵
  PID:7336
- C:\Windows\System32\zsiJtaI.exe
  C:\Windows\System32\zsiJtaI.exe
  2⤵
  PID:7376
- C:\Windows\System32\MenQiPL.exe
  C:\Windows\System32\MenQiPL.exe
  2⤵
  PID:7400
- C:\Windows\System32\pvomRXR.exe
  C:\Windows\System32\pvomRXR.exe
  2⤵
  PID:7416
- C:\Windows\System32\joNhxXS.exe
  C:\Windows\System32\joNhxXS.exe
  2⤵
  PID:7432
- C:\Windows\System32\fZbVGnt.exe
  C:\Windows\System32\fZbVGnt.exe
  2⤵
  PID:7448
- C:\Windows\System32\BcClrPY.exe
  C:\Windows\System32\BcClrPY.exe
  2⤵
  PID:7464
- C:\Windows\System32\BuwiDpy.exe
  C:\Windows\System32\BuwiDpy.exe
  2⤵
  PID:7480
- C:\Windows\System32\WspTAam.exe
  C:\Windows\System32\WspTAam.exe
  2⤵
  PID:7496
- C:\Windows\System32\xkcYFrZ.exe
  C:\Windows\System32\xkcYFrZ.exe
  2⤵
  PID:7516
- C:\Windows\System32\mPnuuWj.exe
  C:\Windows\System32\mPnuuWj.exe
  2⤵
  PID:7540
- C:\Windows\System32\vnXIpUR.exe
  C:\Windows\System32\vnXIpUR.exe
  2⤵
  PID:7584
- C:\Windows\System32\DXogwCn.exe
  C:\Windows\System32\DXogwCn.exe
  2⤵
  PID:7600
- C:\Windows\System32\NkngDrH.exe
  C:\Windows\System32\NkngDrH.exe
  2⤵
  PID:7616
- C:\Windows\System32\OiwxEAS.exe
  C:\Windows\System32\OiwxEAS.exe
  2⤵
  PID:7632
- C:\Windows\System32\bMgDIrn.exe
  C:\Windows\System32\bMgDIrn.exe
  2⤵
  PID:7648
- C:\Windows\System32\BHUlCOS.exe
  C:\Windows\System32\BHUlCOS.exe
  2⤵
  PID:7664
- C:\Windows\System32\VBIKVpy.exe
  C:\Windows\System32\VBIKVpy.exe
  2⤵
  PID:7680
- C:\Windows\System32\ItSEHHV.exe
  C:\Windows\System32\ItSEHHV.exe
  2⤵
  PID:7696
- C:\Windows\System32\WpIiVmK.exe
  C:\Windows\System32\WpIiVmK.exe
  2⤵
  PID:7712
- C:\Windows\System32\IAkqVYl.exe
  C:\Windows\System32\IAkqVYl.exe
  2⤵
  PID:7728
- C:\Windows\System32\sTdRMPX.exe
  C:\Windows\System32\sTdRMPX.exe
  2⤵
  PID:7744
- C:\Windows\System32\uVgtujk.exe
  C:\Windows\System32\uVgtujk.exe
  2⤵
  PID:7760
- C:\Windows\System32\gHBCfNU.exe
  C:\Windows\System32\gHBCfNU.exe
  2⤵
  PID:7776
- C:\Windows\System32\KKayhFi.exe
  C:\Windows\System32\KKayhFi.exe
  2⤵
  PID:7792
- C:\Windows\System32\ZMqRtNF.exe
  C:\Windows\System32\ZMqRtNF.exe
  2⤵
  PID:7808
- C:\Windows\System32\MdbxDkW.exe
  C:\Windows\System32\MdbxDkW.exe
  2⤵
  PID:7824
- C:\Windows\System32\EyyQeov.exe
  C:\Windows\System32\EyyQeov.exe
  2⤵
  PID:7840
- C:\Windows\System32\fYTUqXN.exe
  C:\Windows\System32\fYTUqXN.exe
  2⤵
  PID:7860
- C:\Windows\System32\imeJPau.exe
  C:\Windows\System32\imeJPau.exe
  2⤵
  PID:7892
- C:\Windows\System32\NGkPUjd.exe
  C:\Windows\System32\NGkPUjd.exe
  2⤵
  PID:7912
- C:\Windows\System32\eaaxvrm.exe
  C:\Windows\System32\eaaxvrm.exe
  2⤵
  PID:7936
- C:\Windows\System32\bTsPTZE.exe
  C:\Windows\System32\bTsPTZE.exe
  2⤵
  PID:7960
- C:\Windows\System32\FZQPAzv.exe
  C:\Windows\System32\FZQPAzv.exe
  2⤵
  PID:8012
- C:\Windows\System32\pywactn.exe
  C:\Windows\System32\pywactn.exe
  2⤵
  PID:8028
- C:\Windows\System32\WNEOGFe.exe
  C:\Windows\System32\WNEOGFe.exe
  2⤵
  PID:8044
- C:\Windows\System32\bbhibUn.exe
  C:\Windows\System32\bbhibUn.exe
  2⤵
  PID:8060
- C:\Windows\System32\ltjIGtE.exe
  C:\Windows\System32\ltjIGtE.exe
  2⤵
  PID:8076
- C:\Windows\System32\lfzCMZt.exe
  C:\Windows\System32\lfzCMZt.exe
  2⤵
  PID:8100
- C:\Windows\System32\SBtWyFy.exe
  C:\Windows\System32\SBtWyFy.exe
  2⤵
  PID:8124
- C:\Windows\System32\uCGtekZ.exe
  C:\Windows\System32\uCGtekZ.exe
  2⤵
  PID:8164
- C:\Windows\System32\fBOVSAX.exe
  C:\Windows\System32\fBOVSAX.exe
  2⤵
  PID:8184
- C:\Windows\System32\mfEWoJj.exe
  C:\Windows\System32\mfEWoJj.exe
  2⤵
  PID:6304
- C:\Windows\System32\fwbnUXe.exe
  C:\Windows\System32\fwbnUXe.exe
  2⤵
  PID:6980
- C:\Windows\System32\jHmYpxE.exe
  C:\Windows\System32\jHmYpxE.exe
  2⤵
  PID:6564
- C:\Windows\System32\ANDIklG.exe
  C:\Windows\System32\ANDIklG.exe
  2⤵
  PID:6208
- C:\Windows\System32\CRsWsqW.exe
  C:\Windows\System32\CRsWsqW.exe
  2⤵
  PID:6852
- C:\Windows\System32\WfpSnor.exe
  C:\Windows\System32\WfpSnor.exe
  2⤵
  PID:6832
- C:\Windows\System32\UmNOgUa.exe
  C:\Windows\System32\UmNOgUa.exe
  2⤵
  PID:7184
- C:\Windows\System32\COAfwRp.exe
  C:\Windows\System32\COAfwRp.exe
  2⤵
  PID:7280
- C:\Windows\System32\bKDGrdj.exe
  C:\Windows\System32\bKDGrdj.exe
  2⤵
  PID:7296
- C:\Windows\System32\hluWAPW.exe
  C:\Windows\System32\hluWAPW.exe
  2⤵
  PID:7284
- C:\Windows\System32\QkdvPVN.exe
  C:\Windows\System32\QkdvPVN.exe
  2⤵
  PID:7348
- C:\Windows\System32\kBjjWql.exe
  C:\Windows\System32\kBjjWql.exe
  2⤵
  PID:7364
- C:\Windows\System32\wXyiIHs.exe
  C:\Windows\System32\wXyiIHs.exe
  2⤵
  PID:7384
- C:\Windows\System32\nYeUdrz.exe
  C:\Windows\System32\nYeUdrz.exe
  2⤵
  PID:7424
- C:\Windows\System32\OPfUjIX.exe
  C:\Windows\System32\OPfUjIX.exe
  2⤵
  PID:7472
- C:\Windows\System32\YerDvIw.exe
  C:\Windows\System32\YerDvIw.exe
  2⤵
  PID:7512
- C:\Windows\System32\dkkHHFz.exe
  C:\Windows\System32\dkkHHFz.exe
  2⤵
  PID:7568
- C:\Windows\System32\JYHbnNo.exe
  C:\Windows\System32\JYHbnNo.exe
  2⤵
  PID:7580
- C:\Windows\System32\JeZZpPc.exe
  C:\Windows\System32\JeZZpPc.exe
  2⤵
  PID:7724
- C:\Windows\System32\xVaIZDn.exe
  C:\Windows\System32\xVaIZDn.exe
  2⤵
  PID:7752
- C:\Windows\System32\oAGwADt.exe
  C:\Windows\System32\oAGwADt.exe
  2⤵
  PID:7848
- C:\Windows\System32\OzyYHGu.exe
  C:\Windows\System32\OzyYHGu.exe
  2⤵
  PID:7904
- C:\Windows\System32\TkayWwf.exe
  C:\Windows\System32\TkayWwf.exe
  2⤵
  PID:7952
- C:\Windows\System32\grjroTf.exe
  C:\Windows\System32\grjroTf.exe
  2⤵
  PID:7612
- C:\Windows\System32\lYYwFXO.exe
  C:\Windows\System32\lYYwFXO.exe
  2⤵
  PID:7736
- C:\Windows\System32\FFaNVGt.exe
  C:\Windows\System32\FFaNVGt.exe
  2⤵
  PID:7800
- C:\Windows\System32\wuZouKn.exe
  C:\Windows\System32\wuZouKn.exe
  2⤵
  PID:7924
- C:\Windows\System32\cWcKUiT.exe
  C:\Windows\System32\cWcKUiT.exe
  2⤵
  PID:7968
- C:\Windows\System32\mIRnqTX.exe
  C:\Windows\System32\mIRnqTX.exe
  2⤵
  PID:8052
- C:\Windows\System32\HPOIeof.exe
  C:\Windows\System32\HPOIeof.exe
  2⤵
  PID:7972
- C:\Windows\System32\HfEgLaA.exe
  C:\Windows\System32\HfEgLaA.exe
  2⤵
  PID:8096
- C:\Windows\System32\LVylKZQ.exe
  C:\Windows\System32\LVylKZQ.exe
  2⤵
  PID:8108
- C:\Windows\System32\wUrJiPM.exe
  C:\Windows\System32\wUrJiPM.exe
  2⤵
  PID:8040
- C:\Windows\System32\MsYWeKl.exe
  C:\Windows\System32\MsYWeKl.exe
  2⤵
  PID:1968
- C:\Windows\System32\lrFjTjO.exe
  C:\Windows\System32\lrFjTjO.exe
  2⤵
  PID:8176
- C:\Windows\System32\FUYonFH.exe
  C:\Windows\System32\FUYonFH.exe
  2⤵
  PID:660
- C:\Windows\System32\ySEnOHj.exe
  C:\Windows\System32\ySEnOHj.exe
  2⤵
  PID:7144
- C:\Windows\System32\hoOFjvH.exe
  C:\Windows\System32\hoOFjvH.exe
  2⤵
  PID:6744
- C:\Windows\System32\mQRJOVY.exe
  C:\Windows\System32\mQRJOVY.exe
  2⤵
  PID:7188
- C:\Windows\System32\nBavbRA.exe
  C:\Windows\System32\nBavbRA.exe
  2⤵
  PID:8180
- C:\Windows\System32\nAYWlWK.exe
  C:\Windows\System32\nAYWlWK.exe
  2⤵
  PID:7344
- C:\Windows\System32\JSIGwWY.exe
  C:\Windows\System32\JSIGwWY.exe
  2⤵
  PID:7412
- C:\Windows\System32\eGNbZRD.exe
  C:\Windows\System32\eGNbZRD.exe
  2⤵
  PID:7408
- C:\Windows\System32\nGnbMTS.exe
  C:\Windows\System32\nGnbMTS.exe
  2⤵
  PID:7536
- C:\Windows\System32\dSUTabr.exe
  C:\Windows\System32\dSUTabr.exe
  2⤵
  PID:7508
- C:\Windows\System32\eLSdDty.exe
  C:\Windows\System32\eLSdDty.exe
  2⤵
  PID:7596
- C:\Windows\System32\yTAJPXH.exe
  C:\Windows\System32\yTAJPXH.exe
  2⤵
  PID:7688
- C:\Windows\System32\jrPyOMT.exe
  C:\Windows\System32\jrPyOMT.exe
  2⤵
  PID:7816
- C:\Windows\System32\rmgzFEw.exe
  C:\Windows\System32\rmgzFEw.exe
  2⤵
  PID:7608
- C:\Windows\System32\RNLtglk.exe
  C:\Windows\System32\RNLtglk.exe
  2⤵
  PID:7708
- C:\Windows\System32\rKelDjm.exe
  C:\Windows\System32\rKelDjm.exe
  2⤵
  PID:7560
- C:\Windows\System32\UtJffuR.exe
  C:\Windows\System32\UtJffuR.exe
  2⤵
  PID:7836
- C:\Windows\System32\RezXWVR.exe
  C:\Windows\System32\RezXWVR.exe
  2⤵
  PID:7888
- C:\Windows\System32\AULbSck.exe
  C:\Windows\System32\AULbSck.exe
  2⤵
  PID:7984
- C:\Windows\System32\kBlBCvq.exe
  C:\Windows\System32\kBlBCvq.exe
  2⤵
  PID:8084
- C:\Windows\System32\coqdDFJ.exe
  C:\Windows\System32\coqdDFJ.exe
  2⤵
  PID:8036
- C:\Windows\System32\kIWCaKs.exe
  C:\Windows\System32\kIWCaKs.exe
  2⤵
  PID:8116
- C:\Windows\System32\gxTUNoH.exe
  C:\Windows\System32\gxTUNoH.exe
  2⤵
  PID:8156
- C:\Windows\System32\NndrvxQ.exe
  C:\Windows\System32\NndrvxQ.exe
  2⤵
  PID:8140
- C:\Windows\System32\gMEsivf.exe
  C:\Windows\System32\gMEsivf.exe
  2⤵
  PID:8148
- C:\Windows\System32\inlJvri.exe
  C:\Windows\System32\inlJvri.exe
  2⤵
  PID:7104
- C:\Windows\System32\rdoMpQe.exe
  C:\Windows\System32\rdoMpQe.exe
  2⤵
  PID:7196
- C:\Windows\System32\qpwjaii.exe
  C:\Windows\System32\qpwjaii.exe
  2⤵
  PID:7252
- C:\Windows\System32\yrksKRP.exe
  C:\Windows\System32\yrksKRP.exe
  2⤵
  PID:7316
- C:\Windows\System32\odUMOxM.exe
  C:\Windows\System32\odUMOxM.exe
  2⤵
  PID:7332
- C:\Windows\System32\DimZRCe.exe
  C:\Windows\System32\DimZRCe.exe
  2⤵
  PID:7784
- C:\Windows\System32\fbcTLTt.exe
  C:\Windows\System32\fbcTLTt.exe
  2⤵
  PID:7948
- C:\Windows\System32\oCiZtVF.exe
  C:\Windows\System32\oCiZtVF.exe
  2⤵
  PID:7884
- C:\Windows\System32\gLIDttQ.exe
  C:\Windows\System32\gLIDttQ.exe
  2⤵
  PID:5964
- C:\Windows\System32\ZATGYIT.exe
  C:\Windows\System32\ZATGYIT.exe
  2⤵
  PID:7328
- C:\Windows\System32\zujhKft.exe
  C:\Windows\System32\zujhKft.exe
  2⤵
  PID:8000
- C:\Windows\System32\UFQcWWF.exe
  C:\Windows\System32\UFQcWWF.exe
  2⤵
  PID:7672
- C:\Windows\System32\BFyJAxG.exe
  C:\Windows\System32\BFyJAxG.exe
  2⤵
  PID:8144
- C:\Windows\System32\tEmtpWO.exe
  C:\Windows\System32\tEmtpWO.exe
  2⤵
  PID:6444
- C:\Windows\System32\zkiixpn.exe
  C:\Windows\System32\zkiixpn.exe
  2⤵
  PID:7532
- C:\Windows\System32\hmlIBJB.exe
  C:\Windows\System32\hmlIBJB.exe
  2⤵
  PID:7576
- C:\Windows\System32\iFQBJFG.exe
  C:\Windows\System32\iFQBJFG.exe
  2⤵
  PID:7868
- C:\Windows\System32\IAJjgHP.exe
  C:\Windows\System32\IAJjgHP.exe
  2⤵
  PID:7356
- C:\Windows\System32\qlMsesX.exe
  C:\Windows\System32\qlMsesX.exe
  2⤵
  PID:8092
- C:\Windows\System32\GzHjTdS.exe
  C:\Windows\System32\GzHjTdS.exe
  2⤵
  PID:8136
- C:\Windows\System32\lykvfEq.exe
  C:\Windows\System32\lykvfEq.exe
  2⤵
  PID:7212
- C:\Windows\System32\CXOSucw.exe
  C:\Windows\System32\CXOSucw.exe
  2⤵
  PID:7268
- C:\Windows\System32\svpmuME.exe
  C:\Windows\System32\svpmuME.exe
  2⤵
  PID:7704
- C:\Windows\System32\YBTTWIZ.exe
  C:\Windows\System32\YBTTWIZ.exe
  2⤵
  PID:1556
- C:\Windows\System32\izmsFVX.exe
  C:\Windows\System32\izmsFVX.exe
  2⤵
  PID:8216
- C:\Windows\System32\tqhcghN.exe
  C:\Windows\System32\tqhcghN.exe
  2⤵
  PID:8264
- C:\Windows\System32\hIfsoZy.exe
  C:\Windows\System32\hIfsoZy.exe
  2⤵
  PID:8284
- C:\Windows\System32\xJilTFv.exe
  C:\Windows\System32\xJilTFv.exe
  2⤵
  PID:8300
- C:\Windows\System32\rJicoYW.exe
  C:\Windows\System32\rJicoYW.exe
  2⤵
  PID:8316
- C:\Windows\System32\VxqKTgM.exe
  C:\Windows\System32\VxqKTgM.exe
  2⤵
  PID:8332
- C:\Windows\System32\WPsbwyU.exe
  C:\Windows\System32\WPsbwyU.exe
  2⤵
  PID:8348
- C:\Windows\System32\cjJGfEn.exe
  C:\Windows\System32\cjJGfEn.exe
  2⤵
  PID:8364
- C:\Windows\System32\UdpsLHg.exe
  C:\Windows\System32\UdpsLHg.exe
  2⤵
  PID:8380
- C:\Windows\System32\rMiqpQB.exe
  C:\Windows\System32\rMiqpQB.exe
  2⤵
  PID:8396
- C:\Windows\System32\LqNPPet.exe
  C:\Windows\System32\LqNPPet.exe
  2⤵
  PID:8412
- C:\Windows\System32\fiziwkQ.exe
  C:\Windows\System32\fiziwkQ.exe
  2⤵
  PID:8436
- C:\Windows\System32\joqtZuW.exe
  C:\Windows\System32\joqtZuW.exe
  2⤵
  PID:8452
- C:\Windows\System32\YTtOEDE.exe
  C:\Windows\System32\YTtOEDE.exe
  2⤵
  PID:8468
- C:\Windows\System32\wnISNlK.exe
  C:\Windows\System32\wnISNlK.exe
  2⤵
  PID:8484
- C:\Windows\System32\EelzBWi.exe
  C:\Windows\System32\EelzBWi.exe
  2⤵
  PID:8500
- C:\Windows\System32\eigvROK.exe
  C:\Windows\System32\eigvROK.exe
  2⤵
  PID:8560
- C:\Windows\System32\KvzsKhn.exe
  C:\Windows\System32\KvzsKhn.exe
  2⤵
  PID:8576
- C:\Windows\System32\ifXiPXt.exe
  C:\Windows\System32\ifXiPXt.exe
  2⤵
  PID:8592
- C:\Windows\System32\fAXolyK.exe
  C:\Windows\System32\fAXolyK.exe
  2⤵
  PID:8648
- C:\Windows\System32\sCFtuas.exe
  C:\Windows\System32\sCFtuas.exe
  2⤵
  PID:8664
- C:\Windows\System32\XrMPAFU.exe
  C:\Windows\System32\XrMPAFU.exe
  2⤵
  PID:8684
- C:\Windows\System32\KPJYYgx.exe
  C:\Windows\System32\KPJYYgx.exe
  2⤵
  PID:8700
- C:\Windows\System32\eZJTttE.exe
  C:\Windows\System32\eZJTttE.exe
  2⤵
  PID:8728
- C:\Windows\System32\PUIHwCZ.exe
  C:\Windows\System32\PUIHwCZ.exe
  2⤵
  PID:8748
- C:\Windows\System32\qSetSSc.exe
  C:\Windows\System32\qSetSSc.exe
  2⤵
  PID:8764
- C:\Windows\System32\ByOWjAH.exe
  C:\Windows\System32\ByOWjAH.exe
  2⤵
  PID:8780
- C:\Windows\System32\WFCMwrq.exe
  C:\Windows\System32\WFCMwrq.exe
  2⤵
  PID:8796
- C:\Windows\System32\vtssWVM.exe
  C:\Windows\System32\vtssWVM.exe
  2⤵
  PID:8812
- C:\Windows\System32\nhMtYes.exe
  C:\Windows\System32\nhMtYes.exe
  2⤵
  PID:8828
- C:\Windows\System32\QKTPkRc.exe
  C:\Windows\System32\QKTPkRc.exe
  2⤵
  PID:8844
- C:\Windows\System32\vipvxZm.exe
  C:\Windows\System32\vipvxZm.exe
  2⤵
  PID:8860
- C:\Windows\System32\BjKpuKQ.exe
  C:\Windows\System32\BjKpuKQ.exe
  2⤵
  PID:8876
- C:\Windows\System32\QpqhCCI.exe
  C:\Windows\System32\QpqhCCI.exe
  2⤵
  PID:8896
- C:\Windows\System32\cEuKoTK.exe
  C:\Windows\System32\cEuKoTK.exe
  2⤵
  PID:8912
- C:\Windows\System32\MmWrmfX.exe
  C:\Windows\System32\MmWrmfX.exe
  2⤵
  PID:8928
- C:\Windows\System32\RNGmJvi.exe
  C:\Windows\System32\RNGmJvi.exe
  2⤵
  PID:8944
- C:\Windows\System32\uPzJNSn.exe
  C:\Windows\System32\uPzJNSn.exe
  2⤵
  PID:8960
- C:\Windows\System32\gqLIWoV.exe
  C:\Windows\System32\gqLIWoV.exe
  2⤵
  PID:8976
- C:\Windows\System32\uwKTVcI.exe
  C:\Windows\System32\uwKTVcI.exe
  2⤵
  PID:8992
- C:\Windows\System32\LljvtLP.exe
  C:\Windows\System32\LljvtLP.exe
  2⤵
  PID:9008
- C:\Windows\System32\xRVnrxa.exe
  C:\Windows\System32\xRVnrxa.exe
  2⤵
  PID:9024
- C:\Windows\System32\aJLonie.exe
  C:\Windows\System32\aJLonie.exe
  2⤵
  PID:9044
- C:\Windows\System32\OVUfVrH.exe
  C:\Windows\System32\OVUfVrH.exe
  2⤵
  PID:9060
- C:\Windows\System32\kzCpnvH.exe
  C:\Windows\System32\kzCpnvH.exe
  2⤵
  PID:9080
- C:\Windows\System32\nGReMdE.exe
  C:\Windows\System32\nGReMdE.exe
  2⤵
  PID:9172
- C:\Windows\System32\drlyRGb.exe
  C:\Windows\System32\drlyRGb.exe
  2⤵
  PID:9188
- C:\Windows\System32\foudgXr.exe
  C:\Windows\System32\foudgXr.exe
  2⤵
  PID:9208
- C:\Windows\System32\iDYmnbp.exe
  C:\Windows\System32\iDYmnbp.exe
  2⤵
  PID:7552
- C:\Windows\System32\mJempcH.exe
  C:\Windows\System32\mJempcH.exe
  2⤵
  PID:8208
- C:\Windows\System32\VzaSiAk.exe
  C:\Windows\System32\VzaSiAk.exe
  2⤵
  PID:7656
- C:\Windows\System32\fkGFcHx.exe
  C:\Windows\System32\fkGFcHx.exe
  2⤵
  PID:7944
- C:\Windows\System32\BagMymS.exe
  C:\Windows\System32\BagMymS.exe
  2⤵
  PID:8272
- C:\Windows\System32\RUPyQlj.exe
  C:\Windows\System32\RUPyQlj.exe
  2⤵
  PID:8340
- C:\Windows\System32\keRFCKC.exe
  C:\Windows\System32\keRFCKC.exe
  2⤵
  PID:8408
- C:\Windows\System32\iMEzFfM.exe
  C:\Windows\System32\iMEzFfM.exe
  2⤵
  PID:8480
- C:\Windows\System32\ocTbUxf.exe
  C:\Windows\System32\ocTbUxf.exe
  2⤵
  PID:8252
- C:\Windows\System32\fuSGglI.exe
  C:\Windows\System32\fuSGglI.exe
  2⤵
  PID:8232
- C:\Windows\System32\VkAmnCC.exe
  C:\Windows\System32\VkAmnCC.exe
  2⤵
  PID:8528
- C:\Windows\System32\KyKemnh.exe
  C:\Windows\System32\KyKemnh.exe
  2⤵
  PID:8548
- C:\Windows\System32\ObrXaPd.exe
  C:\Windows\System32\ObrXaPd.exe
  2⤵
  PID:8600
- C:\Windows\System32\zMqeiWz.exe
  C:\Windows\System32\zMqeiWz.exe
  2⤵
  PID:8356
- C:\Windows\System32\UzngnSs.exe
  C:\Windows\System32\UzngnSs.exe
  2⤵
  PID:8432
- C:\Windows\System32\qOhkYQK.exe
  C:\Windows\System32\qOhkYQK.exe
  2⤵
  PID:8620
- C:\Windows\System32\PvJdrdM.exe
  C:\Windows\System32\PvJdrdM.exe
  2⤵
  PID:8632
- C:\Windows\System32\NQkxpWx.exe
  C:\Windows\System32\NQkxpWx.exe
  2⤵
  PID:8676
- C:\Windows\System32\QitDAZg.exe
  C:\Windows\System32\QitDAZg.exe
  2⤵
  PID:8660
- C:\Windows\System32\NegTSkv.exe
  C:\Windows\System32\NegTSkv.exe
  2⤵
  PID:8724
- C:\Windows\System32\XScciWK.exe
  C:\Windows\System32\XScciWK.exe
  2⤵
  PID:8804
- C:\Windows\System32\tBiBeVB.exe
  C:\Windows\System32\tBiBeVB.exe
  2⤵
  PID:8788
- C:\Windows\System32\WvybRMq.exe
  C:\Windows\System32\WvybRMq.exe
  2⤵
  PID:8872
- C:\Windows\System32\ttnPMJK.exe
  C:\Windows\System32\ttnPMJK.exe
  2⤵
  PID:8940
- C:\Windows\System32\NjKTJVv.exe
  C:\Windows\System32\NjKTJVv.exe
  2⤵
  PID:9068
- C:\Windows\System32\MvNdfJo.exe
  C:\Windows\System32\MvNdfJo.exe
  2⤵
  PID:9072
- C:\Windows\System32\DDWdtYc.exe
  C:\Windows\System32\DDWdtYc.exe
  2⤵
  PID:9100
- C:\Windows\System32\klyYxxI.exe
  C:\Windows\System32\klyYxxI.exe
  2⤵
  PID:9052
- C:\Windows\System32\LXERcCp.exe
  C:\Windows\System32\LXERcCp.exe
  2⤵
  PID:8920
- C:\Windows\System32\krnjYHO.exe
  C:\Windows\System32\krnjYHO.exe
  2⤵
  PID:9132
- C:\Windows\System32\oqOQmEe.exe
  C:\Windows\System32\oqOQmEe.exe
  2⤵
  PID:8952
- C:\Windows\System32\HMQPhSP.exe
  C:\Windows\System32\HMQPhSP.exe
  2⤵
  PID:9148
- C:\Windows\System32\ykhAeDw.exe
  C:\Windows\System32\ykhAeDw.exe
  2⤵
  PID:9180
- C:\Windows\System32\XFuepoc.exe
  C:\Windows\System32\XFuepoc.exe
  2⤵
  PID:7504
- C:\Windows\System32\nHGeRAJ.exe
  C:\Windows\System32\nHGeRAJ.exe
  2⤵
  PID:8240
- C:\Windows\System32\FyDpzFM.exe
  C:\Windows\System32\FyDpzFM.exe
  2⤵
  PID:8512
- C:\Windows\System32\vHcVbMW.exe
  C:\Windows\System32\vHcVbMW.exe
  2⤵
  PID:8516
- C:\Windows\System32\UyKXOrv.exe
  C:\Windows\System32\UyKXOrv.exe
  2⤵
  PID:6716
- C:\Windows\System32\MfbhbYc.exe
  C:\Windows\System32\MfbhbYc.exe
  2⤵
  PID:8588
- C:\Windows\System32\YCFdwPE.exe
  C:\Windows\System32\YCFdwPE.exe
  2⤵
  PID:8476
- C:\Windows\System32\tvthIEN.exe
  C:\Windows\System32\tvthIEN.exe
  2⤵
  PID:8544
- C:\Windows\System32\ExdAVYf.exe
  C:\Windows\System32\ExdAVYf.exe
  2⤵
  PID:8392
- C:\Windows\System32\gqGtgUJ.exe
  C:\Windows\System32\gqGtgUJ.exe
  2⤵
  PID:8624
- C:\Windows\System32\naMJlUd.exe
  C:\Windows\System32\naMJlUd.exe
  2⤵
  PID:8640
- C:\Windows\System32\BUmyenT.exe
  C:\Windows\System32\BUmyenT.exe
  2⤵
  PID:8716
- C:\Windows\System32\jDyaVOG.exe
  C:\Windows\System32\jDyaVOG.exe
  2⤵
  PID:8772
- C:\Windows\System32\bamBNLn.exe
  C:\Windows\System32\bamBNLn.exe
  2⤵
  PID:8840
- C:\Windows\System32\JDdJIKq.exe
  C:\Windows\System32\JDdJIKq.exe
  2⤵
  PID:8824
- C:\Windows\System32\tBWeAyO.exe
  C:\Windows\System32\tBWeAyO.exe
  2⤵
  PID:8888
- C:\Windows\System32\lFAnoBw.exe
  C:\Windows\System32\lFAnoBw.exe
  2⤵
  PID:8852
- C:\Windows\System32\Esgsbfd.exe
  C:\Windows\System32\Esgsbfd.exe
  2⤵
  PID:9016
- C:\Windows\System32\DiJhdbJ.exe
  C:\Windows\System32\DiJhdbJ.exe
  2⤵
  PID:8988
- C:\Windows\System32\ApBOvqZ.exe
  C:\Windows\System32\ApBOvqZ.exe
  2⤵
  PID:9156
- C:\Windows\System32\vyzDzfK.exe
  C:\Windows\System32\vyzDzfK.exe
  2⤵
  PID:9168
- C:\Windows\System32\hDsqdQg.exe
  C:\Windows\System32\hDsqdQg.exe
  2⤵
  PID:9204
- C:\Windows\System32\sZMrwpY.exe
  C:\Windows\System32\sZMrwpY.exe
  2⤵
  PID:7876
- C:\Windows\System32\kjKfzvp.exe
  C:\Windows\System32\kjKfzvp.exe
  2⤵
  PID:8520
- C:\Windows\System32\BMqxdSn.exe
  C:\Windows\System32\BMqxdSn.exe
  2⤵
  PID:8260
- C:\Windows\System32\WeOKKmR.exe
  C:\Windows\System32\WeOKKmR.exe
  2⤵
  PID:8460
- C:\Windows\System32\lmSDYOb.exe
  C:\Windows\System32\lmSDYOb.exe
  2⤵
  PID:8424
- C:\Windows\System32\Njbvjhu.exe
  C:\Windows\System32\Njbvjhu.exe
  2⤵
  PID:8740
- C:\Windows\System32\DqmVpuJ.exe
  C:\Windows\System32\DqmVpuJ.exe
  2⤵
  PID:8820
- C:\Windows\System32\oZMBiWe.exe
  C:\Windows\System32\oZMBiWe.exe
  2⤵
  PID:8904
- C:\Windows\System32\ODLyFFs.exe
  C:\Windows\System32\ODLyFFs.exe
  2⤵
  PID:9004
- C:\Windows\System32\vzJbHYp.exe
  C:\Windows\System32\vzJbHYp.exe
  2⤵
  PID:8956
- C:\Windows\System32\tQpSqlg.exe
  C:\Windows\System32\tQpSqlg.exe
  2⤵
  PID:8984
- C:\Windows\System32\rOhlrxA.exe
  C:\Windows\System32\rOhlrxA.exe
  2⤵
  PID:9144
- C:\Windows\System32\PZKGyuO.exe
  C:\Windows\System32\PZKGyuO.exe
  2⤵
  PID:9200
- C:\Windows\System32\eLQfCoT.exe
  C:\Windows\System32\eLQfCoT.exe
  2⤵
  PID:8536
- C:\Windows\System32\sVkNNmE.exe
  C:\Windows\System32\sVkNNmE.exe
  2⤵
  PID:9112
- C:\Windows\System32\eonEfQh.exe
  C:\Windows\System32\eonEfQh.exe
  2⤵
  PID:8712
- C:\Windows\System32\yHXYfBe.exe
  C:\Windows\System32\yHXYfBe.exe
  2⤵
  PID:8680
- C:\Windows\System32\BfeOkhb.exe
  C:\Windows\System32\BfeOkhb.exe
  2⤵
  PID:8808
- C:\Windows\System32\IEqeqYh.exe
  C:\Windows\System32\IEqeqYh.exe
  2⤵
  PID:8924
- C:\Windows\System32\UYuWVwH.exe
  C:\Windows\System32\UYuWVwH.exe
  2⤵
  PID:8248
- C:\Windows\System32\UVDGUKZ.exe
  C:\Windows\System32\UVDGUKZ.exe
  2⤵
  PID:8568
- C:\Windows\System32\JYVbsgC.exe
  C:\Windows\System32\JYVbsgC.exe
  2⤵
  PID:9228
- C:\Windows\System32\YWadFEw.exe
  C:\Windows\System32\YWadFEw.exe
  2⤵
  PID:9244
- C:\Windows\System32\lCUiHxN.exe
  C:\Windows\System32\lCUiHxN.exe
  2⤵
  PID:9268
- C:\Windows\System32\rJkDMMR.exe
  C:\Windows\System32\rJkDMMR.exe
  2⤵
  PID:9296
- C:\Windows\System32\JTmEfxr.exe
  C:\Windows\System32\JTmEfxr.exe
  2⤵
  PID:9316
- C:\Windows\System32\DStVSLx.exe
  C:\Windows\System32\DStVSLx.exe
  2⤵
  PID:9336
- C:\Windows\System32\uEvZCpI.exe
  C:\Windows\System32\uEvZCpI.exe
  2⤵
  PID:9352
- C:\Windows\System32\qXshhsA.exe
  C:\Windows\System32\qXshhsA.exe
  2⤵
  PID:9372
- C:\Windows\System32\BxMoERj.exe
  C:\Windows\System32\BxMoERj.exe
  2⤵
  PID:9396
- C:\Windows\System32\UzTjTiJ.exe
  C:\Windows\System32\UzTjTiJ.exe
  2⤵
  PID:9416
- C:\Windows\System32\sCbKlyF.exe
  C:\Windows\System32\sCbKlyF.exe
  2⤵
  PID:9432
- C:\Windows\System32\dpOruFf.exe
  C:\Windows\System32\dpOruFf.exe
  2⤵
  PID:9460
- C:\Windows\System32\ZKTEcCZ.exe
  C:\Windows\System32\ZKTEcCZ.exe
  2⤵
  PID:9476
- C:\Windows\System32\zaDzlLP.exe
  C:\Windows\System32\zaDzlLP.exe
  2⤵
  PID:9500
- C:\Windows\System32\nMvBZhS.exe
  C:\Windows\System32\nMvBZhS.exe
  2⤵
  PID:9520
- C:\Windows\System32\DQQNRWx.exe
  C:\Windows\System32\DQQNRWx.exe
  2⤵
  PID:9580
- C:\Windows\System32\lFIVefc.exe
  C:\Windows\System32\lFIVefc.exe
  2⤵
  PID:9596
- C:\Windows\System32\noyfNWG.exe
  C:\Windows\System32\noyfNWG.exe
  2⤵
  PID:9616
- C:\Windows\System32\isjXopv.exe
  C:\Windows\System32\isjXopv.exe
  2⤵
  PID:9640
- C:\Windows\System32\eYLCTJL.exe
  C:\Windows\System32\eYLCTJL.exe
  2⤵
  PID:9656
- C:\Windows\System32\hzOEJwh.exe
  C:\Windows\System32\hzOEJwh.exe
  2⤵
  PID:9676
- C:\Windows\System32\DSLYsYZ.exe
  C:\Windows\System32\DSLYsYZ.exe
  2⤵
  PID:9696
- C:\Windows\System32\iwKVJMf.exe
  C:\Windows\System32\iwKVJMf.exe
  2⤵
  PID:9712
- C:\Windows\System32\BzhzcQb.exe
  C:\Windows\System32\BzhzcQb.exe
  2⤵
  PID:9740
- C:\Windows\System32\HXdYkWJ.exe
  C:\Windows\System32\HXdYkWJ.exe
  2⤵
  PID:9756
- C:\Windows\System32\dGTNRNt.exe
  C:\Windows\System32\dGTNRNt.exe
  2⤵
  PID:9772
- C:\Windows\System32\vWEuhhU.exe
  C:\Windows\System32\vWEuhhU.exe
  2⤵
  PID:9792
- C:\Windows\System32\OgEBhkX.exe
  C:\Windows\System32\OgEBhkX.exe
  2⤵
  PID:9816
- C:\Windows\System32\mMiuZxA.exe
  C:\Windows\System32\mMiuZxA.exe
  2⤵
  PID:9832
- C:\Windows\System32\XWCwogi.exe
  C:\Windows\System32\XWCwogi.exe
  2⤵
  PID:9860
- C:\Windows\System32\bPdeDLl.exe
  C:\Windows\System32\bPdeDLl.exe
  2⤵
  PID:9876
- C:\Windows\System32\xvJLtGJ.exe
  C:\Windows\System32\xvJLtGJ.exe
  2⤵
  PID:9892
- C:\Windows\System32\ZKbYLWI.exe
  C:\Windows\System32\ZKbYLWI.exe
  2⤵
  PID:9912
- C:\Windows\System32\UVxyQtn.exe
  C:\Windows\System32\UVxyQtn.exe
  2⤵
  PID:9932
- C:\Windows\System32\jVsbdza.exe
  C:\Windows\System32\jVsbdza.exe
  2⤵
  PID:9956
- C:\Windows\System32\KWuZhHs.exe
  C:\Windows\System32\KWuZhHs.exe
  2⤵
  PID:9980
- C:\Windows\System32\kRLsfGb.exe
  C:\Windows\System32\kRLsfGb.exe
  2⤵
  PID:10000
- C:\Windows\System32\UokqfRc.exe
  C:\Windows\System32\UokqfRc.exe
  2⤵
  PID:10016
- C:\Windows\System32\kavRrer.exe
  C:\Windows\System32\kavRrer.exe
  2⤵
  PID:10040
- C:\Windows\System32\WuDzbwB.exe
  C:\Windows\System32\WuDzbwB.exe
  2⤵
  PID:10056
- C:\Windows\System32\FMOikdI.exe
  C:\Windows\System32\FMOikdI.exe
  2⤵
  PID:10072
- C:\Windows\System32\YbgobTb.exe
  C:\Windows\System32\YbgobTb.exe
  2⤵
  PID:10100
- C:\Windows\System32\nAELbab.exe
  C:\Windows\System32\nAELbab.exe
  2⤵
  PID:10116
- C:\Windows\System32\SLDGlNb.exe
  C:\Windows\System32\SLDGlNb.exe
  2⤵
  PID:10136
- C:\Windows\System32\wTZVMyb.exe
  C:\Windows\System32\wTZVMyb.exe
  2⤵
  PID:10156
- C:\Windows\System32\HbRsfdA.exe
  C:\Windows\System32\HbRsfdA.exe
  2⤵
  PID:10176
- C:\Windows\System32\OEWPaFG.exe
  C:\Windows\System32\OEWPaFG.exe
  2⤵
  PID:10192
- C:\Windows\System32\IuwfWyU.exe
  C:\Windows\System32\IuwfWyU.exe
  2⤵
  PID:10208
- C:\Windows\System32\sfHJYRl.exe
  C:\Windows\System32\sfHJYRl.exe
  2⤵
  PID:10236
- C:\Windows\System32\KACODPw.exe
  C:\Windows\System32\KACODPw.exe
  2⤵
  PID:9252
- C:\Windows\System32\FHuQTnN.exe
  C:\Windows\System32\FHuQTnN.exe
  2⤵
  PID:9304
- C:\Windows\System32\ojkCTOH.exe
  C:\Windows\System32\ojkCTOH.exe
  2⤵
  PID:9388
- C:\Windows\System32\AhnSkcD.exe
  C:\Windows\System32\AhnSkcD.exe
  2⤵
  PID:9428
- C:\Windows\System32\lXyPuwa.exe
  C:\Windows\System32\lXyPuwa.exe
  2⤵
  PID:9512
- C:\Windows\System32\xSBiykM.exe
  C:\Windows\System32\xSBiykM.exe
  2⤵
  PID:8656
- C:\Windows\System32\maKcPGD.exe
  C:\Windows\System32\maKcPGD.exe
  2⤵
  PID:8204
- C:\Windows\System32\dzznXPZ.exe
  C:\Windows\System32\dzznXPZ.exe
  2⤵
  PID:9120
- C:\Windows\System32\jYfCrfH.exe
  C:\Windows\System32\jYfCrfH.exe
  2⤵
  PID:9040
- C:\Windows\System32\ONPnTQx.exe
  C:\Windows\System32\ONPnTQx.exe
  2⤵
  PID:8492
- C:\Windows\System32\hUvQnZy.exe
  C:\Windows\System32\hUvQnZy.exe
  2⤵
  PID:9328
- C:\Windows\System32\DYRACUl.exe
  C:\Windows\System32\DYRACUl.exe
  2⤵
  PID:9292
- C:\Windows\System32\KVJtBUm.exe
  C:\Windows\System32\KVJtBUm.exe
  2⤵
  PID:9496
- C:\Windows\System32\GuwMhtr.exe
  C:\Windows\System32\GuwMhtr.exe
  2⤵
  PID:9492
- C:\Windows\System32\bPrBvLl.exe
  C:\Windows\System32\bPrBvLl.exe
  2⤵
  PID:9544
- C:\Windows\System32\NbBLuyy.exe
  C:\Windows\System32\NbBLuyy.exe
  2⤵
  PID:9556
- C:\Windows\System32\IwLxUIV.exe
  C:\Windows\System32\IwLxUIV.exe
  2⤵
  PID:9604
- C:\Windows\System32\NdTkHyS.exe
  C:\Windows\System32\NdTkHyS.exe
  2⤵
  PID:9632
- C:\Windows\System32\VQQFaSb.exe
  C:\Windows\System32\VQQFaSb.exe
  2⤵
  PID:9672
- C:\Windows\System32\mljiNEh.exe
  C:\Windows\System32\mljiNEh.exe
  2⤵
  PID:9688
- C:\Windows\System32\TiddemK.exe
  C:\Windows\System32\TiddemK.exe
  2⤵
  PID:9732
- C:\Windows\System32\XUqkdDj.exe
  C:\Windows\System32\XUqkdDj.exe
  2⤵
  PID:9768
- C:\Windows\System32\kaLUvZW.exe
  C:\Windows\System32\kaLUvZW.exe
  2⤵
  PID:9800
- C:\Windows\System32\EUfcdKF.exe
  C:\Windows\System32\EUfcdKF.exe
  2⤵
  PID:9840
- C:\Windows\System32\fOMWuxw.exe
  C:\Windows\System32\fOMWuxw.exe
  2⤵
  PID:9908
- C:\Windows\System32\jhutiSs.exe
  C:\Windows\System32\jhutiSs.exe
  2⤵
  PID:9928
- C:\Windows\System32\caJJKoT.exe
  C:\Windows\System32\caJJKoT.exe
  2⤵
  PID:9964
- C:\Windows\System32\NixrKba.exe
  C:\Windows\System32\NixrKba.exe
  2⤵
  PID:9996

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

EttSaCs.exe

Path C:\Windows\System32\EttSaCs.exe
Size 2.8MB
SHA256 6066030d8bafc40ed8460eeb565af3dfd55fad743dba78f00988b8d1d05a8497
MD5 65df0269fa882907b1c4bd412e9ef9ba
SHA1 03d4332c58c2c6e0ac63d15cef8f5c4088c60aea
SHA512 2c4e501e8aa2ff5d482b6cd55bc2d92af0702aa651813a0324e95ec605007d652043486ff3304daa80010e35f4a1beeacabd171cc34f3eadf4cf18597e679360
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLo:N0GnJMOWPClFdx6e0EALKWVTffZiPAch
MD5 SHA1 SHA512 SSDEEP

Submit Download

FXOAsmr.exe

Path C:\Windows\System32\FXOAsmr.exe
Size 2.8MB
SHA256 038683f6470e402cd175c8cb7c280f25c66b6ad374295fa1913bb96608c9aa73
MD5 cdd82fd3fc77f4d1bdd64e0f3f64d14c
SHA1 61632f8534f5c2503594b2f1017808b7feb0d67b
SHA512 cd75d9bc02c2d2f53992e7a6ef73acdc015a54706cd27b38a5f132e66c29170cf4fc622ba17feef9cb419e540bebbb6b4b31c632801494f6673871983b56bf6f
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLK:N0GnJMOWPClFdx6e0EALKWVTffZiPAcH
MD5 SHA1 SHA512 SSDEEP

Submit Download

FafWbdM.exe

Path C:\Windows\System32\FafWbdM.exe
Size 2.8MB
SHA256 47a613d5a8da4304bf58152c06e6a5b496a4201f7c889bbcaf74052e18918ce0
MD5 73295512599dbe176d17394ded18afaf
SHA1 52be460f294f8f31e52faa50b91fac8a81b08cbd
SHA512 0cd98b3595aa0422b5ff7729a6bc5dea94cb2d0a459f7b5ab73898c36a6e2a4a1c32c46e3d09da9517211c480d98b996de451ad2bbd2e994a9a9cf57c28a76cf
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLb:N0GnJMOWPClFdx6e0EALKWVTffZiPAc6
MD5 SHA1 SHA512 SSDEEP

Submit Download

HbRYqnZ.exe

Path C:\Windows\System32\HbRYqnZ.exe
Size 2.8MB
SHA256 290ad6b64a1b6c4646b50867e1c629472938b422f31d58c6f84c961bf80abe64
MD5 246f21c077216e20bf6d4ade67077eb7
SHA1 336bca6dadea21d6adfa7590f6ca98ea67dae1e5
SHA512 89701110803d298c36c974d4a18a51de0278dac75589a4a58d5b329c7010019850034fe2c4599cbc62e5b528bacea214d130bf05d6cbf0d5497ee41cdb48cd64
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLW:N0GnJMOWPClFdx6e0EALKWVTffZiPAcx
MD5 SHA1 SHA512 SSDEEP

Submit Download

MUtCSiJ.exe

Path C:\Windows\System32\MUtCSiJ.exe
Size 2.8MB
SHA256 870d2cbe442c7de395786baf0fe51d2e3c6872619626979e6c897e05b2808b9e
MD5 838082b0bbccd2d963d06de000e4ca3b
SHA1 b3ee881731dc03f6daa1770e0c5380198e758e40
SHA512 f220961b7b2681a0214b71122c63b1d811f548d7d173ea0c41bc3e51cefc4a4ddeba3aed18e0df28f4b9008782e89884a4425fc7f0e06aa1ecb7fbf8e551eae0
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLv:N0GnJMOWPClFdx6e0EALKWVTffZiPAca
MD5 SHA1 SHA512 SSDEEP

Submit Download

MbOOWLb.exe

Path C:\Windows\System32\MbOOWLb.exe
Size 2.8MB
SHA256 69899c7dbac6f033722e956d256cbd7db23f36ab15b9d92714b376f84cc49418
MD5 1f9523ecf7e17e2dda66f715b4699b7d
SHA1 68546e73a15a3f494eaecd182752f3b19d2acda8
SHA512 5691fa45d6ab8d25921dcf59dc96a892151cefa70a02229452040a99ec8dfe07ab61639c4f2dc01137f829ec00ee41b83ded5fd3774c38130c0de573a5577f98
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLj:N0GnJMOWPClFdx6e0EALKWVTffZiPAcY
MD5 SHA1 SHA512 SSDEEP

Submit Download

MubraAH.exe

Path C:\Windows\System32\MubraAH.exe
Size 2.8MB
SHA256 3a03c3fa5f2bcac8a7dbfb89a011dc933d13a29c341f6e087599fe608aaf3316
MD5 9da15ece3ecfb4ac1feb91f54b2f01ef
SHA1 1bd74a9233bb5dadc06378d4b040eeb1212cf7a8
SHA512 10932bb9a523f7e64f59f3f7c44daa7eeabcf20e48c7719324f90cda9745a88112b34a6a6197551189c3d0da6bc0ce327f1e3895b5788448580c6b9d29b48691
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLG:N0GnJMOWPClFdx6e0EALKWVTffZiPAc1
MD5 SHA1 SHA512 SSDEEP

Submit Download

TOYhjHM.exe

Path C:\Windows\System32\TOYhjHM.exe
Size 2.8MB
SHA256 ea4b437b86aecb7aa8dc6645cb4f12c3506533357b30065ca5282a3169fd44a3
MD5 be903c6243196730a6c7d6614b533a3a
SHA1 b9b0fae8a02e21bb5c78709613a47d32624e18f0
SHA512 f0f50072cfed9c578b9115e988944f4efe7a2dbb3bfa0a08775fe9ea60229786a7615e051fe84b89ca7518182ead0aa8dc4aa2d97531a19e8d1cc476abd23518
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLX:N0GnJMOWPClFdx6e0EALKWVTffZiPAc8
MD5 SHA1 SHA512 SSDEEP

Submit Download

UmSyJWT.exe

Path C:\Windows\System32\UmSyJWT.exe
Size 2.8MB
SHA256 95a472d1f90246703b0c4739c4b311df6b3b632568b55b245c4c3daacfa72849
MD5 a912b5ce0f5febb36a85707a7982bc89
SHA1 0b26308ada1b74e92320064ec4d207d53a4f93a7
SHA512 85a34f51595c6164e70a5b1b67483c7af9019cc43b63c581c75d01ee0fd7ec92b80e857389cc628588fd0262c5074f45bc3dcf9fcd69671b10a51dab7a7a639b
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCL6:N0GnJMOWPClFdx6e0EALKWVTffZiPAcV
MD5 SHA1 SHA512 SSDEEP

Submit Download

XlzvIzW.exe

Path C:\Windows\System32\XlzvIzW.exe
Size 2.8MB
SHA256 e37dec7aeb3052dc84a0d7d16533fe93037b889c00681dd1810644c84c0a6ef1
MD5 2037d031bcf5007ae81cad18aa28ec2b
SHA1 bb9edfc079dfda764e944c9242633825bcae86f7
SHA512 c4b4df26a58b2d7f9da89cb43019114eec79bd827230ae5b75157cc6de2c55f60609170d7724e5c30bc644de2542a5fc6b7f41e9c9882b45badccecf47616972
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLT:N0GnJMOWPClFdx6e0EALKWVTffZiPAcE
MD5 SHA1 SHA512 SSDEEP

Submit Download

YrwwDaM.exe

Path C:\Windows\System32\YrwwDaM.exe
Size 2.8MB
SHA256 f7b157f3bb3eed106b9fbfc890e677df43fd8d6ca54f47d01ab1a415dc432332
MD5 de56c2a92325b1b7968ef840c864b535
SHA1 8fa64fbc4ea8524326f96d256a03fec1bfb384d9
SHA512 01f028bc013727a1db894bd3eab469ef389dda5217a8f7b8908fbe8762a5c767707a381fe97ca68cb7e1be76506afb62f3b7886694ac1dfed32c743ccbdac40a
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCL5:N0GnJMOWPClFdx6e0EALKWVTffZiPAc0
MD5 SHA1 SHA512 SSDEEP

Submit Download

YybDRve.exe

Path C:\Windows\System32\YybDRve.exe
Size 2.8MB
SHA256 ddb170165782098ac70a06e0eeb5f02516df3dc7ee7989ff3581bf4bd5e1573d
MD5 1eefdabdbbe37a32a6a71c0877c1b973
SHA1 248721bb67900d58f3e81c38bff2720953741cbf
SHA512 fc91d719971b0e0cbd6795eb7b7abfb4ace19f824b2005b901cc8456037a8b4f88c3b4d5a09ce046d6f3a8f9b74fadc53d36451be0d641b6b5f27b3d9bae503c
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLC2:N0GnJMOWPClFdx6e0EALKWVTffZiPAcE
MD5 SHA1 SHA512 SSDEEP

Submit Download

cYZUBCr.exe

Path C:\Windows\System32\cYZUBCr.exe
Size 2.8MB
SHA256 230c37f6d86782f4d3281be84715e1cd746499c2c932f67bde7e0fc47fd13136
MD5 88795f578f6ef53b546da6c491ee2040
SHA1 8011b6011efd2fa36e7fa3b2cbcc611afa6cb293
SHA512 9a376805292a1ef981336a9504440ef25af85ce0a9c7c9f480a93829e8f0c50208f974dbad8d3beeea3f9b4f111f1210bfe038e8d2b90a2cf019a9b2b21af37f
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLu:N0GnJMOWPClFdx6e0EALKWVTffZiPAcd
MD5 SHA1 SHA512 SSDEEP

Submit Download

etjHMZy.exe

Path C:\Windows\System32\etjHMZy.exe
Size 2.8MB
SHA256 cebb39b8c4a69a43ac13337147b21d57ccb7fa0302abe8c68070402f125056e7
MD5 386bad6afdb594e5d0637cc79560ad20
SHA1 31af8c8cb604f5889f1575e173b429a7738ade94
SHA512 58e91d7f8b289b55de54e7a595b0b8d865211a8484d34a00fbdcbf4dc335500409644b5ae040b121727c46d1794b3de48ab4e98e878085b0820295eb9ab53b05
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLA:N0GnJMOWPClFdx6e0EALKWVTffZiPAc3
MD5 SHA1 SHA512 SSDEEP

Submit Download

eyXiTLj.exe

Path C:\Windows\System32\eyXiTLj.exe
Size 2.8MB
SHA256 fdbc63fe822861f14f83468818a917c096cc49f764d192a9c244b42cf6ced298
MD5 651ecde3d350e3816a716ca7d1ff44fc
SHA1 24a586d3e75dd659f357bf4052f057357db95f43
SHA512 79c4e88534d9872e1116dbf5de6b54ba20d71533babf61289ec08e0d6cff7505d1b6a4b87d25483abe0fea76e0dcb1f10988f8189e82c8a27b5c4fe070f0c88b
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCL5:N0GnJMOWPClFdx6e0EALKWVTffZiPAc4
MD5 SHA1 SHA512 SSDEEP

Submit Download

hnElGwN.exe

Path C:\Windows\System32\hnElGwN.exe
Size 2.8MB
SHA256 77b64478151924dd7ff4aae554e3743c201d2df41ec709c1b157fce85c25ae93
MD5 ee97565480b9fd072e03aa4a56e2fa18
SHA1 4df366b32e22591df7157a15581d4cb122687800
SHA512 361d43168ec1a29d51e17d7b35d4b1f1311f873d1766096bf41119494a78fefa0d5807ceaea995f4b79f10fe932bc72a8631a4b7e812b9c5bfc8be110d2bd011
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLM:N0GnJMOWPClFdx6e0EALKWVTffZiPAcV
MD5 SHA1 SHA512 SSDEEP

Submit Download

iIhMgjJ.exe

Path C:\Windows\System32\iIhMgjJ.exe
Size 2.8MB
SHA256 bdf01e1a87cdb9d7779da4bc8996f087a055c5a9245edc8a3b73c0d5ce7c1959
MD5 2b0c9884924a3f761057535733d60681
SHA1 61fade1eeb9c628cd4e384c7c207d3469e337deb
SHA512 8a311301b664a1a4e4fde685397694dc55591183887815ab72443e49c9c2a48ec78ce7d4b3d8e5d51db148e506e10c2d9cd8593ed9145303d24cdca8b3349ce3
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLG:N0GnJMOWPClFdx6e0EALKWVTffZiPAc7
MD5 SHA1 SHA512 SSDEEP

Submit Download

kWHroee.exe

Path C:\Windows\System32\kWHroee.exe
Size 2.8MB
SHA256 81dc87e3a342e40fea84ef01fb7629d1164bba59d7768e1b1cdbe5b184c30d28
MD5 5f3c3260ca95b24ca386f5d6210067c6
SHA1 07f425d043b73684f9aca4568bdc37840181ea6d
SHA512 01787b8eebcf2a415da0e5a58b7f0b5ec5dbc15a773c70dcb5287a36bc7569bff9d1ceae1442e422fb567449195e778810e547d161d9cbaac40844cf718cd081
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLf:N0GnJMOWPClFdx6e0EALKWVTffZiPAcY
MD5 SHA1 SHA512 SSDEEP

Submit Download

suFDZsM.exe

Path C:\Windows\System32\suFDZsM.exe
Size 2.8MB
SHA256 f8f2378a86c7d4e9ff550230d53042f526697b99cac17651ef1573dffbc36845
MD5 fadc317d16097e44f42b1a4dce785ae9
SHA1 e76750f929dd2765c218780abec78ca10a228530
SHA512 edf47319f05f7f9c74975050f04d18fbd68b8ba84b9f55f701f3024849b36e41d687ca6cf270cab2ef39de03e82ebd83589ba31348634a3911d8dc2bfb07945e
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLp:N0GnJMOWPClFdx6e0EALKWVTffZiPAcM
MD5 SHA1 SHA512 SSDEEP

Submit Download

xuSqwhK.exe

Path C:\Windows\System32\xuSqwhK.exe
Size 2.8MB
SHA256 b2551a9bd80511cdb5a8d5767289c4c2fc7326aabf5b4b2c54a14270bb3ae571
MD5 c26b1619ce334785f97f1ab59df19a00
SHA1 817d978f15ae4c908c97d9a9c6004b6fff098690
SHA512 269a93c39d9c34e2a0b51a63ae9045c9b517b6eaf04e69f6000c6a9004ce9cdf54243a86fb29787dde034d9f734e8ec964e0f2708c0cebb9d7a46b9ad7d44b4f
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLw:N0GnJMOWPClFdx6e0EALKWVTffZiPAcb
MD5 SHA1 SHA512 SSDEEP

Submit Download

CbLoaGP.exe

Path \Windows\System32\CbLoaGP.exe
Size 2.8MB
SHA256 f78422af483b15a318c5ff7b59e826097d714fa86c62d07de75541cfe953382f
MD5 7a4a02be6e4ae111deee8fb150728296
SHA1 9133297d84340bb431769b212fb3efe519e037f3
SHA512 af1d774580d2a1c22e0d85aeebfd93acf455f90ae62069d45635342e7dab0d4c1aa0b98a9cd570c1bfce95cc612b6f8ead9ec983b25b7b87c9beed7d838dff31
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLn:N0GnJMOWPClFdx6e0EALKWVTffZiPAcC
MD5 SHA1 SHA512 SSDEEP

Submit Download

DNoNcpQ.exe

Path \Windows\System32\DNoNcpQ.exe
Size 2.8MB
SHA256 964eef8bf220e2ad66735c880bc50d86666ba793ad3419c3d785f1c55c48f0c4
MD5 65cb7995ad998b0af0dd022df598a828
SHA1 9026d54a998144185d3e28b51e9d569f94fbac03
SHA512 f1bb96d4cc2ea5335cafe5a46f554dd6c6a140566ed408c2ba9afc28ffcdb86c734744bdc894311539658ef3e94ed0ae3a2140768ae12f8f4d6853e7f74c95c4
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLE:N0GnJMOWPClFdx6e0EALKWVTffZiPAcb
MD5 SHA1 SHA512 SSDEEP

Submit Download

DqUhrhS.exe

Path \Windows\System32\DqUhrhS.exe
Size 2.8MB
SHA256 e004c873718eba5b33650bfeaa39a2da562960be9a4a3b52979771751a466a44
MD5 6e95a19fac84ccc68a0738e69f8e6c19
SHA1 dd330dab9a591335f9ba49c056558dbcd4f4bcbf
SHA512 02749c8b2841cbdcfc0ce7ded49ad2b7a811bb175fed3fa69c1aab14f7bad0350263a667787169401be04120f582d8d910ea5f8925ee0ad8189d364ee8466b78
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLt:N0GnJMOWPClFdx6e0EALKWVTffZiPAcy
MD5 SHA1 SHA512 SSDEEP

Submit Download

QHfsKjQ.exe

Path \Windows\System32\QHfsKjQ.exe
Size 2.8MB
SHA256 a9194038ff1382c4713d2de722b43fecbc4a1f5356aafcbd91e769f7991fd984
MD5 c4a9a3455efacca31623448f4867381c
SHA1 3250a0fa978fd5872e21ee0216ef54b63fe4253e
SHA512 3bbc485e13cdfee63b86451ac0cd886c43e83a865b27dcf13110834f46dffb3aed2818ff05cbd262b1fe36e4ce7577d1de44b955d5ac8241414a74b575512152
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLY:N0GnJMOWPClFdx6e0EALKWVTffZiPAc1
MD5 SHA1 SHA512 SSDEEP

Submit Download

XFldbsO.exe

Path \Windows\System32\XFldbsO.exe
Size 2.8MB
SHA256 aca86e5f0c1aa58d6a164caed5672c70ab390630e1a9707541074602387e4bf2
MD5 0aef6052143c8a69a92933e0204933ab
SHA1 0df0d9277cd9d6f8b12da36b5445df8bf73b8c93
SHA512 49c51139bb2b0a6ae730bcb4125116d1bba3a4e83d998acf137d73223ac2796a86641f8593e1af2e73312da823172020902a9319299b120059b3f398858a478a
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLN:N0GnJMOWPClFdx6e0EALKWVTffZiPAc2
MD5 SHA1 SHA512 SSDEEP

Submit Download

YWWTFma.exe

Path \Windows\System32\YWWTFma.exe
Size 2.8MB
SHA256 e05ee5ace59c2cb5889f6478a23ffe41adfb007acc5e092ca86abd7dc77ed0b4
MD5 ed76e4b45a904ef433bffb4fa870017f
SHA1 69392bb2905317031f9ab73e95d095afc28db3d3
SHA512 a01f0ab5f833c5eeb2fc0f68d897c1941ce95b023fa25e2efc453ed3e2bac669d4af881ecddfb3fbb0b4be4ffeee00d69fca552eaba5233a610069be15e0e94a
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCL8:N0GnJMOWPClFdx6e0EALKWVTffZiPAc3
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZyZtpbo.exe

Path \Windows\System32\ZyZtpbo.exe
Size 2.8MB
SHA256 e2821c934e9be4a0ac2525eded84123ef87fc87de4a19196072d8d5206b0162b
MD5 575eb25e28807293f62e1700862a8cbb
SHA1 d5835123f68bfd3ee7039f083896e04932ba709b
SHA512 3e1c32624f26590fc40481f72ced6ea984447b0b0af32a532b2c4bf51591473026e87bc30f543b10658094f08c29c099df50876d7a1fea1b1bdee042b1e28503
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCL2:N0GnJMOWPClFdx6e0EALKWVTffZiPAc/
MD5 SHA1 SHA512 SSDEEP

Submit Download

giSrPnQ.exe

Path \Windows\System32\giSrPnQ.exe
Size 2.8MB
SHA256 2d1cedf29bf8926c24219f74a943108305aab9f1c9be3ef60789679bcbb235aa
MD5 56ada4498da5fc4b98b11cdc16363529
SHA1 92a479e62740dbdc764db54e9351758bd9f202d7
SHA512 cb39750491629c631a00f28b3af4249aca49964c473fa1373c37a1478bdb9b138ed45805cffdcadf16efbd2e231c8dbf29e8a32d100097ee68821ea48ed8180a
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLG:N0GnJMOWPClFdx6e0EALKWVTffZiPAc5
MD5 SHA1 SHA512 SSDEEP

Submit Download

iAtSbOg.exe

Path \Windows\System32\iAtSbOg.exe
Size 2.8MB
SHA256 7468121e3f13eda8026e86561a2258a92215d24d6865655ded83a8ad9ac135a2
MD5 9579e2fd90be344627be77da22073428
SHA1 928b4445a73c565e989a0ca3fb1cb28a27203376
SHA512 59dd8287234e607603746107e24f73b8589ebc3ef66caa29d3cc71275562e7ac573c5fed03592f939ed950cb94d25b19c84e040f4c0d967e01c9fd92c44a4ed2
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLZ:N0GnJMOWPClFdx6e0EALKWVTffZiPAcy
MD5 SHA1 SHA512 SSDEEP

Submit Download

ioHazvp.exe

Path \Windows\System32\ioHazvp.exe
Size 2.8MB
SHA256 d1d1f383252039e37167a2b45e3bf4424e84d7009e4cfb26941c7cd7789f9b0a
MD5 6a50737186704e77d1b9fcddb101a96d
SHA1 fac51ad7c7dbad0f230a5e6ffaba78a4cc4360c8
SHA512 38f8e65fa97c6d06386dc5239c4fa6a64acb4e619d0c42f8816ae46b59459d23871a229a4a7be6a862d25f121e4e7a80ffac5cd64e1dc5221d7c3d9f73bc00dd
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCL3:N0GnJMOWPClFdx6e0EALKWVTffZiPAcW
MD5 SHA1 SHA512 SSDEEP

Submit Download

qeaTSye.exe

Path \Windows\System32\qeaTSye.exe
Size 2.8MB
SHA256 8523dcba9e5f35d571bba76ae853f1fb22fc8d85bdc3ab94929f16a883b19354
MD5 536910b6e03c0b5fda771e42d5175b63
SHA1 842b6eb467f0dc372d74e0597cbdbdb841bbd999
SHA512 3b40245ec36b7571486b61d36e5a5793bb5bf0cb1482c5cbcb32c1f86d3eb422e6e56a62e04e7df9848dbac326bf26d85598c18963fecdec8eef6bb4fd7b82c5
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCL+:N0GnJMOWPClFdx6e0EALKWVTffZiPAcj
MD5 SHA1 SHA512 SSDEEP

Submit Download

rXEfMJJ.exe

Path \Windows\System32\rXEfMJJ.exe
Size 2.8MB
SHA256 c494a0ca8bbc659c6a305b87c43e7167dc6ed2fe7af338b143be6786d43e62e5
MD5 fad540230b2f3c158740a4de819c45b3
SHA1 6f57be099ab77a450fceb76937597dc72dd1acdf
SHA512 3fa41832d285d1215d6acd3f10fd77e0fa3717cf9bafdcc55d22e3afea2cc8958761b329d833bd8e4721f27c8654d4504b7eedf515b55df31780e01deaacd8fa
SSDEEP 49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcJ2k2oj6tPtCLM:N0GnJMOWPClFdx6e0EALKWVTffZiPAcJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/1732-55-0x000000013FF10000-0x0000000140305000-memory.dmp

Download

memory/1732-3735-0x000000013FF10000-0x0000000140305000-memory.dmp

Download

memory/2100-69-0x000000013FFB0000-0x00000001403A5000-memory.dmp

Download

memory/2100-3736-0x000000013FFB0000-0x00000001403A5000-memory.dmp

Download

memory/2108-3738-0x000000013F540000-0x000000013F935000-memory.dmp

Download

memory/2108-76-0x000000013F540000-0x000000013F935000-memory.dmp

Download

memory/2132-71-0x000000013F090000-0x000000013F485000-memory.dmp

Download

memory/2132-3734-0x000000013F090000-0x000000013F485000-memory.dmp

Download

memory/2360-3741-0x000000013F540000-0x000000013F935000-memory.dmp

Download

memory/2360-3147-0x000000013F540000-0x000000013F935000-memory.dmp

Download

memory/2360-83-0x000000013F540000-0x000000013F935000-memory.dmp

Download

memory/2428-1963-0x000000013F690000-0x000000013FA85000-memory.dmp

Download

memory/2428-2737-0x0000000002210000-0x0000000002605000-memory.dmp

Download

memory/2428-66-0x0000000002210000-0x0000000002605000-memory.dmp

Download

memory/2428-72-0x0000000002210000-0x0000000002605000-memory.dmp

Download

memory/2428-73-0x000000013FC10000-0x0000000140005000-memory.dmp

Download

memory/2428-42-0x000000013FFB0000-0x00000001403A5000-memory.dmp

Download

memory/2428-82-0x0000000002210000-0x0000000002605000-memory.dmp

Download

memory/2428-16-0x0000000002210000-0x0000000002605000-memory.dmp

Download

memory/2428-59-0x0000000002210000-0x0000000002605000-memory.dmp

Download

memory/2428-64-0x000000013FF10000-0x0000000140305000-memory.dmp

Download

memory/2428-9-0x000000013F090000-0x000000013F485000-memory.dmp

Download

memory/2428-2398-0x0000000002210000-0x0000000002605000-memory.dmp

Download

memory/2428-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Download

memory/2428-2400-0x000000013FFB0000-0x00000001403A5000-memory.dmp

Download

memory/2428-3145-0x0000000002210000-0x0000000002605000-memory.dmp

Download

memory/2428-0-0x000000013F690000-0x000000013FA85000-memory.dmp

Download

memory/2428-2879-0x0000000002210000-0x0000000002605000-memory.dmp

Download

memory/2436-3733-0x000000013F240000-0x000000013F635000-memory.dmp

Download

memory/2436-37-0x000000013F240000-0x000000013F635000-memory.dmp

Download

memory/2480-81-0x000000013F460000-0x000000013F855000-memory.dmp

Download

memory/2480-3739-0x000000013F460000-0x000000013F855000-memory.dmp

Download

memory/2676-3737-0x000000013F760000-0x000000013FB55000-memory.dmp

Download

memory/2676-78-0x000000013F760000-0x000000013FB55000-memory.dmp

Download

memory/2708-2401-0x000000013FC10000-0x0000000140005000-memory.dmp

Download

memory/2708-57-0x000000013FC10000-0x0000000140005000-memory.dmp

Download

memory/2708-3740-0x000000013FC10000-0x0000000140005000-memory.dmp

Download

memory/2928-28-0x000000013F8E0000-0x000000013FCD5000-memory.dmp

Download

memory/2928-3732-0x000000013F8E0000-0x000000013FCD5000-memory.dmp

Download

memory/2928-2399-0x000000013F8E0000-0x000000013FCD5000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads