xmrig | 507cf4c7513299019937bb6f4136e5eea3490b05d6da9cb100faef0cb0ceaa8e

Analysis

max time kernel
151s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
25/05/2024, 10:58

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
Size 3.1MB
Sample240525-m3bp2aef84
SHA256 507cf4c7513299019937bb6f4136e5eea3490b05d6da9cb100faef0cb0ceaa8e
MD5 8370f21de5dda12211336ac5b0abc440
SHA1 b2421ab2c753bcea0ec147b80df6d392d97721e5
SHA512 d165bae98c262f7962e222057734e0047be8bd1833b0c9c34c689d2e74b70d949d4958cdcb4cf9fe24410b4bd0c9e4646ddbfb21bf625e8b3343a9eb87c98bb4
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc409:NFWPClFk9
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/2748-0-0x00007FF749820000-0x00007FF749C15000-memory.dmp	xmrig
behavioral2/files/0x000800000002326a-4.dat	xmrig
behavioral2/memory/4456-8-0x00007FF7EDF30000-0x00007FF7EE325000-memory.dmp	xmrig
behavioral2/files/0x000800000002326d-10.dat	xmrig
behavioral2/memory/2756-14-0x00007FF649390000-0x00007FF649785000-memory.dmp	xmrig
behavioral2/files/0x0008000000023270-11.dat	xmrig
behavioral2/memory/4400-20-0x00007FF6D8F90000-0x00007FF6D9385000-memory.dmp	xmrig
behavioral2/files/0x000800000002326e-23.dat	xmrig
behavioral2/files/0x0008000000023272-28.dat	xmrig
behavioral2/memory/2360-33-0x00007FF62DF60000-0x00007FF62E355000-memory.dmp	xmrig
behavioral2/memory/3460-35-0x00007FF7500F0000-0x00007FF7504E5000-memory.dmp	xmrig
behavioral2/files/0x0007000000023273-36.dat	xmrig
behavioral2/files/0x0007000000023275-39.dat	xmrig
behavioral2/files/0x0007000000023276-44.dat	xmrig
behavioral2/files/0x0007000000023277-51.dat	xmrig
behavioral2/memory/3304-53-0x00007FF735900000-0x00007FF735CF5000-memory.dmp	xmrig
behavioral2/files/0x0007000000023278-57.dat	xmrig
behavioral2/memory/312-61-0x00007FF6CEC90000-0x00007FF6CF085000-memory.dmp	xmrig
behavioral2/files/0x0007000000023279-62.dat	xmrig
behavioral2/memory/4708-64-0x00007FF7105D0000-0x00007FF7109C5000-memory.dmp	xmrig
behavioral2/memory/5064-68-0x00007FF63CF70000-0x00007FF63D365000-memory.dmp	xmrig
behavioral2/memory/1820-71-0x00007FF7C1D30000-0x00007FF7C2125000-memory.dmp	xmrig
behavioral2/files/0x000700000002327a-70.dat	xmrig
behavioral2/memory/1708-72-0x00007FF65F070000-0x00007FF65F465000-memory.dmp	xmrig
behavioral2/memory/3568-69-0x00007FF751BC0000-0x00007FF751FB5000-memory.dmp	xmrig
behavioral2/files/0x000700000002327b-77.dat	xmrig
behavioral2/memory/4164-89-0x00007FF75DBE0000-0x00007FF75DFD5000-memory.dmp	xmrig
behavioral2/files/0x000700000002327e-91.dat	xmrig
behavioral2/memory/2756-93-0x00007FF649390000-0x00007FF649785000-memory.dmp	xmrig
behavioral2/files/0x000700000002327f-97.dat	xmrig
behavioral2/files/0x0007000000023280-100.dat	xmrig
behavioral2/files/0x0007000000023281-107.dat	xmrig
behavioral2/files/0x0007000000023282-112.dat	xmrig
behavioral2/memory/3368-116-0x00007FF64F6C0000-0x00007FF64FAB5000-memory.dmp	xmrig
behavioral2/memory/4348-119-0x00007FF716AF0000-0x00007FF716EE5000-memory.dmp	xmrig
behavioral2/files/0x0007000000023283-122.dat	xmrig
behavioral2/files/0x0007000000023284-125.dat	xmrig
behavioral2/memory/2172-128-0x00007FF6892F0000-0x00007FF6896E5000-memory.dmp	xmrig
behavioral2/files/0x0007000000023286-138.dat	xmrig
behavioral2/files/0x0007000000023287-145.dat	xmrig
behavioral2/files/0x000700000002328b-165.dat	xmrig
behavioral2/files/0x000700000002328e-180.dat	xmrig
behavioral2/memory/2900-499-0x00007FF613320000-0x00007FF613715000-memory.dmp	xmrig
behavioral2/memory/3724-504-0x00007FF764D60000-0x00007FF765155000-memory.dmp	xmrig
behavioral2/memory/3488-508-0x00007FF6B6B70000-0x00007FF6B6F65000-memory.dmp	xmrig
behavioral2/files/0x000700000002328f-185.dat	xmrig
behavioral2/files/0x000700000002328d-175.dat	xmrig
behavioral2/files/0x000700000002328c-170.dat	xmrig
behavioral2/files/0x000700000002328a-160.dat	xmrig
behavioral2/files/0x0007000000023289-155.dat	xmrig
behavioral2/files/0x0007000000023288-150.dat	xmrig
behavioral2/files/0x0007000000023285-135.dat	xmrig
behavioral2/memory/4492-132-0x00007FF6592F0000-0x00007FF6596E5000-memory.dmp	xmrig
behavioral2/memory/2384-127-0x00007FF69AD40000-0x00007FF69B135000-memory.dmp	xmrig
behavioral2/memory/4400-121-0x00007FF6D8F90000-0x00007FF6D9385000-memory.dmp	xmrig
behavioral2/memory/3624-120-0x00007FF6634D0000-0x00007FF6638C5000-memory.dmp	xmrig
behavioral2/memory/4284-114-0x00007FF6D5530000-0x00007FF6D5925000-memory.dmp	xmrig
behavioral2/memory/1040-85-0x00007FF65F630000-0x00007FF65FA25000-memory.dmp	xmrig
behavioral2/files/0x000700000002327d-84.dat	xmrig
behavioral2/memory/2748-78-0x00007FF749820000-0x00007FF749C15000-memory.dmp	xmrig
behavioral2/memory/1708-1127-0x00007FF65F070000-0x00007FF65F465000-memory.dmp	xmrig
behavioral2/memory/4164-1556-0x00007FF75DBE0000-0x00007FF75DFD5000-memory.dmp	xmrig
behavioral2/memory/4284-1559-0x00007FF6D5530000-0x00007FF6D5925000-memory.dmp	xmrig
behavioral2/memory/4456-1577-0x00007FF7EDF30000-0x00007FF7EE325000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4456	GCtfjQs.exe
2756	FNGofyc.exe
4400	gWIIjas.exe
2360	elReRcE.exe
3460	PRCkrEk.exe
3304	xLzdvOW.exe
4708	HMqXQZp.exe
312	dLHEbpD.exe
5064	GoqmnXe.exe
3568	DuLfiwk.exe
1820	pdeBnNj.exe
1708	WBMBGdE.exe
1040	LLFeFTe.exe
4164	MAKTfzM.exe
4284	ISumheD.exe
2384	pWTgQns.exe
3368	veKUvwF.exe
4348	rkdRXCV.exe
3624	yrZYpve.exe
2172	ZKbwdAb.exe
4492	pbWZdhp.exe
2900	SmlojJB.exe
3724	ZJOnewI.exe
3488	cdFXFbx.exe
3152	NJGfeiw.exe
4868	BjvuAQo.exe
3876	RnAzvHX.exe
3340	sJfYRaP.exe
3828	hDMOpNr.exe
4672	dVDIEKg.exe
4516	AhLsGcw.exe
5040	qwNUpyv.exe
3308	DcYckfF.exe
4612	gBuIgWm.exe
4704	EyXSKPg.exe
1284	McgQTxa.exe
4984	kQYITyd.exe
2896	XGTQMch.exe
2324	MJHUFpa.exe
1052	QmlhDnc.exe
1200	LAdveGh.exe
3924	ZGbNGgH.exe
2980	HuqXQDS.exe
3804	QIJVqWX.exe
3184	zitFRgV.exe
4576	wkXZwuQ.exe
2592	XHNwOoJ.exe
572	syyyneA.exe
2348	XMlSijw.exe
3444	hNnTnqP.exe
1600	dROEwaI.exe
4676	FfKDnzE.exe
2572	ZOjvSqj.exe
1384	ymYDDIv.exe
4144	rnJhcdV.exe
2280	mUlOjBa.exe
4728	ipVLQDC.exe
4872	iqJUyfL.exe
4300	enqBwoa.exe
5152	wXIzcXJ.exe
5184	feBrnWO.exe
5212	GESPfdJ.exe
5228	NnWryvA.exe
5268	xlhYAUB.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2748-0-0x00007FF749820000-0x00007FF749C15000-memory.dmp	upx
behavioral2/files/0x000800000002326a-4.dat	upx
behavioral2/memory/4456-8-0x00007FF7EDF30000-0x00007FF7EE325000-memory.dmp	upx
behavioral2/files/0x000800000002326d-10.dat	upx
behavioral2/memory/2756-14-0x00007FF649390000-0x00007FF649785000-memory.dmp	upx
behavioral2/files/0x0008000000023270-11.dat	upx
behavioral2/memory/4400-20-0x00007FF6D8F90000-0x00007FF6D9385000-memory.dmp	upx
behavioral2/files/0x000800000002326e-23.dat	upx
behavioral2/files/0x0008000000023272-28.dat	upx
behavioral2/memory/2360-33-0x00007FF62DF60000-0x00007FF62E355000-memory.dmp	upx
behavioral2/memory/3460-35-0x00007FF7500F0000-0x00007FF7504E5000-memory.dmp	upx
behavioral2/files/0x0007000000023273-36.dat	upx
behavioral2/files/0x0007000000023275-39.dat	upx
behavioral2/files/0x0007000000023276-44.dat	upx
behavioral2/files/0x0007000000023277-51.dat	upx
behavioral2/memory/3304-53-0x00007FF735900000-0x00007FF735CF5000-memory.dmp	upx
behavioral2/files/0x0007000000023278-57.dat	upx
behavioral2/memory/312-61-0x00007FF6CEC90000-0x00007FF6CF085000-memory.dmp	upx
behavioral2/files/0x0007000000023279-62.dat	upx
behavioral2/memory/4708-64-0x00007FF7105D0000-0x00007FF7109C5000-memory.dmp	upx
behavioral2/memory/5064-68-0x00007FF63CF70000-0x00007FF63D365000-memory.dmp	upx
behavioral2/memory/1820-71-0x00007FF7C1D30000-0x00007FF7C2125000-memory.dmp	upx
behavioral2/files/0x000700000002327a-70.dat	upx
behavioral2/memory/1708-72-0x00007FF65F070000-0x00007FF65F465000-memory.dmp	upx
behavioral2/memory/3568-69-0x00007FF751BC0000-0x00007FF751FB5000-memory.dmp	upx
behavioral2/files/0x000700000002327b-77.dat	upx
behavioral2/memory/4164-89-0x00007FF75DBE0000-0x00007FF75DFD5000-memory.dmp	upx
behavioral2/files/0x000700000002327e-91.dat	upx
behavioral2/memory/2756-93-0x00007FF649390000-0x00007FF649785000-memory.dmp	upx
behavioral2/files/0x000700000002327f-97.dat	upx
behavioral2/files/0x0007000000023280-100.dat	upx
behavioral2/files/0x0007000000023281-107.dat	upx
behavioral2/files/0x0007000000023282-112.dat	upx
behavioral2/memory/3368-116-0x00007FF64F6C0000-0x00007FF64FAB5000-memory.dmp	upx
behavioral2/memory/4348-119-0x00007FF716AF0000-0x00007FF716EE5000-memory.dmp	upx
behavioral2/files/0x0007000000023283-122.dat	upx
behavioral2/files/0x0007000000023284-125.dat	upx
behavioral2/memory/2172-128-0x00007FF6892F0000-0x00007FF6896E5000-memory.dmp	upx
behavioral2/files/0x0007000000023286-138.dat	upx
behavioral2/files/0x0007000000023287-145.dat	upx
behavioral2/files/0x000700000002328b-165.dat	upx
behavioral2/files/0x000700000002328e-180.dat	upx
behavioral2/memory/2900-499-0x00007FF613320000-0x00007FF613715000-memory.dmp	upx
behavioral2/memory/3724-504-0x00007FF764D60000-0x00007FF765155000-memory.dmp	upx
behavioral2/memory/3488-508-0x00007FF6B6B70000-0x00007FF6B6F65000-memory.dmp	upx
behavioral2/files/0x000700000002328f-185.dat	upx
behavioral2/files/0x000700000002328d-175.dat	upx
behavioral2/files/0x000700000002328c-170.dat	upx
behavioral2/files/0x000700000002328a-160.dat	upx
behavioral2/files/0x0007000000023289-155.dat	upx
behavioral2/files/0x0007000000023288-150.dat	upx
behavioral2/files/0x0007000000023285-135.dat	upx
behavioral2/memory/4492-132-0x00007FF6592F0000-0x00007FF6596E5000-memory.dmp	upx
behavioral2/memory/2384-127-0x00007FF69AD40000-0x00007FF69B135000-memory.dmp	upx
behavioral2/memory/4400-121-0x00007FF6D8F90000-0x00007FF6D9385000-memory.dmp	upx
behavioral2/memory/3624-120-0x00007FF6634D0000-0x00007FF6638C5000-memory.dmp	upx
behavioral2/memory/4284-114-0x00007FF6D5530000-0x00007FF6D5925000-memory.dmp	upx
behavioral2/memory/1040-85-0x00007FF65F630000-0x00007FF65FA25000-memory.dmp	upx
behavioral2/files/0x000700000002327d-84.dat	upx
behavioral2/memory/2748-78-0x00007FF749820000-0x00007FF749C15000-memory.dmp	upx
behavioral2/memory/1708-1127-0x00007FF65F070000-0x00007FF65F465000-memory.dmp	upx
behavioral2/memory/4164-1556-0x00007FF75DBE0000-0x00007FF75DFD5000-memory.dmp	upx
behavioral2/memory/4284-1559-0x00007FF6D5530000-0x00007FF6D5925000-memory.dmp	upx
behavioral2/memory/4456-1577-0x00007FF7EDF30000-0x00007FF7EE325000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\pPlaHiG.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\QkRzonG.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\vzslNrg.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\JtlAsqV.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\dwNEvdH.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\MEaGHok.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\hCRKMCo.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\TuKwAKd.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\AjSFbua.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\okNdoMP.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\NeRAjfq.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\rFIcjXt.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\YcxpDBF.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\zXVyGfo.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\saYdqwO.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\KuFkZYE.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\hKJDgfo.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\KZVHvda.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\GryYaYW.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\mqgnPRK.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\vPKIBiX.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\yTcfjkj.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\JSZTIAz.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\FhUVOin.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\tOrrHuY.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\wkXZwuQ.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\iDSoOTo.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\ljrRbwh.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\KGfrSgs.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\OdzjRHg.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\Tjigwzc.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\mYsumOK.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\jMDqmEb.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\WLsKgyV.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\UDxkFtV.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\ZufuPKd.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\PkeZUkh.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\ZrRIQEP.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\ZQNeVAV.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\ymUvstP.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\gDGclnY.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\qOgaGpC.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\XeDhOgP.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\fhaWoZw.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\CdnWpgb.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\oHOZQbD.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\NWKfnTy.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\DJjNvDR.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\qwNUpyv.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\KzRDOMD.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\tlZRRSg.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\teptdfw.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\kerCIut.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\tqatfhG.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\xXdJrXr.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\RvywUMY.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\nfBPaaK.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\SiGHeEG.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\EsQrmfU.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\sTzRyDe.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\HkZfwZf.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\wqFezyY.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\jJoomcS.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
File created	C:\Windows\System32\lUakBlf.exe	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2748 wrote to memory of 4456	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	92
PID 2748 wrote to memory of 4456	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	92
PID 2748 wrote to memory of 2756	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	93
PID 2748 wrote to memory of 2756	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	93
PID 2748 wrote to memory of 4400	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	94
PID 2748 wrote to memory of 4400	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	94
PID 2748 wrote to memory of 2360	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	95
PID 2748 wrote to memory of 2360	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	95
PID 2748 wrote to memory of 3460	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	96
PID 2748 wrote to memory of 3460	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	96
PID 2748 wrote to memory of 3304	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	97
PID 2748 wrote to memory of 3304	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	97
PID 2748 wrote to memory of 4708	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	98
PID 2748 wrote to memory of 4708	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	98
PID 2748 wrote to memory of 312	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	99
PID 2748 wrote to memory of 312	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	99
PID 2748 wrote to memory of 5064	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	100
PID 2748 wrote to memory of 5064	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	100
PID 2748 wrote to memory of 3568	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	101
PID 2748 wrote to memory of 3568	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	101
PID 2748 wrote to memory of 1820	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	102
PID 2748 wrote to memory of 1820	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	102
PID 2748 wrote to memory of 1708	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	103
PID 2748 wrote to memory of 1708	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	103
PID 2748 wrote to memory of 1040	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	104
PID 2748 wrote to memory of 1040	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	104
PID 2748 wrote to memory of 4164	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	105
PID 2748 wrote to memory of 4164	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	105
PID 2748 wrote to memory of 4284	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	106
PID 2748 wrote to memory of 4284	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	106
PID 2748 wrote to memory of 2384	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	107
PID 2748 wrote to memory of 2384	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	107
PID 2748 wrote to memory of 3368	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	108
PID 2748 wrote to memory of 3368	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	108
PID 2748 wrote to memory of 4348	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	109
PID 2748 wrote to memory of 4348	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	109
PID 2748 wrote to memory of 3624	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	110
PID 2748 wrote to memory of 3624	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	110
PID 2748 wrote to memory of 2172	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	111
PID 2748 wrote to memory of 2172	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	111
PID 2748 wrote to memory of 4492	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	112
PID 2748 wrote to memory of 4492	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	112
PID 2748 wrote to memory of 2900	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	113
PID 2748 wrote to memory of 2900	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	113
PID 2748 wrote to memory of 3724	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	114
PID 2748 wrote to memory of 3724	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	114
PID 2748 wrote to memory of 3488	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	115
PID 2748 wrote to memory of 3488	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	115
PID 2748 wrote to memory of 3152	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	116
PID 2748 wrote to memory of 3152	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	116
PID 2748 wrote to memory of 4868	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	117
PID 2748 wrote to memory of 4868	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	117
PID 2748 wrote to memory of 3876	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	118
PID 2748 wrote to memory of 3876	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	118
PID 2748 wrote to memory of 3340	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	119
PID 2748 wrote to memory of 3340	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	119
PID 2748 wrote to memory of 3828	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	120
PID 2748 wrote to memory of 3828	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	120
PID 2748 wrote to memory of 4672	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	121
PID 2748 wrote to memory of 4672	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	121
PID 2748 wrote to memory of 4516	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	122
PID 2748 wrote to memory of 4516	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	122
PID 2748 wrote to memory of 5040	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	123
PID 2748 wrote to memory of 5040	2748	8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8370f21de5dda12211336ac5b0abc440_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2748
- C:\Windows\System32\GCtfjQs.exe
  C:\Windows\System32\GCtfjQs.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System32\FNGofyc.exe
  C:\Windows\System32\FNGofyc.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\gWIIjas.exe
  C:\Windows\System32\gWIIjas.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System32\elReRcE.exe
  C:\Windows\System32\elReRcE.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\PRCkrEk.exe
  C:\Windows\System32\PRCkrEk.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System32\xLzdvOW.exe
  C:\Windows\System32\xLzdvOW.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System32\HMqXQZp.exe
  C:\Windows\System32\HMqXQZp.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System32\dLHEbpD.exe
  C:\Windows\System32\dLHEbpD.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System32\GoqmnXe.exe
  C:\Windows\System32\GoqmnXe.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System32\DuLfiwk.exe
  C:\Windows\System32\DuLfiwk.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System32\pdeBnNj.exe
  C:\Windows\System32\pdeBnNj.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\WBMBGdE.exe
  C:\Windows\System32\WBMBGdE.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\LLFeFTe.exe
  C:\Windows\System32\LLFeFTe.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\MAKTfzM.exe
  C:\Windows\System32\MAKTfzM.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System32\ISumheD.exe
  C:\Windows\System32\ISumheD.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System32\pWTgQns.exe
  C:\Windows\System32\pWTgQns.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\veKUvwF.exe
  C:\Windows\System32\veKUvwF.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System32\rkdRXCV.exe
  C:\Windows\System32\rkdRXCV.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System32\yrZYpve.exe
  C:\Windows\System32\yrZYpve.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System32\ZKbwdAb.exe
  C:\Windows\System32\ZKbwdAb.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\pbWZdhp.exe
  C:\Windows\System32\pbWZdhp.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System32\SmlojJB.exe
  C:\Windows\System32\SmlojJB.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\ZJOnewI.exe
  C:\Windows\System32\ZJOnewI.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System32\cdFXFbx.exe
  C:\Windows\System32\cdFXFbx.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System32\NJGfeiw.exe
  C:\Windows\System32\NJGfeiw.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System32\BjvuAQo.exe
  C:\Windows\System32\BjvuAQo.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System32\RnAzvHX.exe
  C:\Windows\System32\RnAzvHX.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System32\sJfYRaP.exe
  C:\Windows\System32\sJfYRaP.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System32\hDMOpNr.exe
  C:\Windows\System32\hDMOpNr.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System32\dVDIEKg.exe
  C:\Windows\System32\dVDIEKg.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System32\AhLsGcw.exe
  C:\Windows\System32\AhLsGcw.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System32\qwNUpyv.exe
  C:\Windows\System32\qwNUpyv.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System32\DcYckfF.exe
  C:\Windows\System32\DcYckfF.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System32\gBuIgWm.exe
  C:\Windows\System32\gBuIgWm.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System32\EyXSKPg.exe
  C:\Windows\System32\EyXSKPg.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System32\McgQTxa.exe
  C:\Windows\System32\McgQTxa.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System32\kQYITyd.exe
  C:\Windows\System32\kQYITyd.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System32\XGTQMch.exe
  C:\Windows\System32\XGTQMch.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\MJHUFpa.exe
  C:\Windows\System32\MJHUFpa.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\QmlhDnc.exe
  C:\Windows\System32\QmlhDnc.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\LAdveGh.exe
  C:\Windows\System32\LAdveGh.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\ZGbNGgH.exe
  C:\Windows\System32\ZGbNGgH.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System32\HuqXQDS.exe
  C:\Windows\System32\HuqXQDS.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\QIJVqWX.exe
  C:\Windows\System32\QIJVqWX.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System32\zitFRgV.exe
  C:\Windows\System32\zitFRgV.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System32\wkXZwuQ.exe
  C:\Windows\System32\wkXZwuQ.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System32\XHNwOoJ.exe
  C:\Windows\System32\XHNwOoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\syyyneA.exe
  C:\Windows\System32\syyyneA.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System32\XMlSijw.exe
  C:\Windows\System32\XMlSijw.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\hNnTnqP.exe
  C:\Windows\System32\hNnTnqP.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System32\dROEwaI.exe
  C:\Windows\System32\dROEwaI.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\FfKDnzE.exe
  C:\Windows\System32\FfKDnzE.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System32\ZOjvSqj.exe
  C:\Windows\System32\ZOjvSqj.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\ymYDDIv.exe
  C:\Windows\System32\ymYDDIv.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System32\rnJhcdV.exe
  C:\Windows\System32\rnJhcdV.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System32\mUlOjBa.exe
  C:\Windows\System32\mUlOjBa.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\ipVLQDC.exe
  C:\Windows\System32\ipVLQDC.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System32\iqJUyfL.exe
  C:\Windows\System32\iqJUyfL.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System32\enqBwoa.exe
  C:\Windows\System32\enqBwoa.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System32\wXIzcXJ.exe
  C:\Windows\System32\wXIzcXJ.exe
  2⤵
  - Executes dropped EXE
  PID:5152
- C:\Windows\System32\feBrnWO.exe
  C:\Windows\System32\feBrnWO.exe
  2⤵
  - Executes dropped EXE
  PID:5184
- C:\Windows\System32\GESPfdJ.exe
  C:\Windows\System32\GESPfdJ.exe
  2⤵
  - Executes dropped EXE
  PID:5212
- C:\Windows\System32\NnWryvA.exe
  C:\Windows\System32\NnWryvA.exe
  2⤵
  - Executes dropped EXE
  PID:5228
- C:\Windows\System32\xlhYAUB.exe
  C:\Windows\System32\xlhYAUB.exe
  2⤵
  - Executes dropped EXE
  PID:5268
- C:\Windows\System32\xhDkurS.exe
  C:\Windows\System32\xhDkurS.exe
  2⤵
  PID:5284
- C:\Windows\System32\BffRTzS.exe
  C:\Windows\System32\BffRTzS.exe
  2⤵
  PID:5312
- C:\Windows\System32\dASQXKX.exe
  C:\Windows\System32\dASQXKX.exe
  2⤵
  PID:5336
- C:\Windows\System32\jvXvrgJ.exe
  C:\Windows\System32\jvXvrgJ.exe
  2⤵
  PID:5364
- C:\Windows\System32\NsPMdEa.exe
  C:\Windows\System32\NsPMdEa.exe
  2⤵
  PID:5396
- C:\Windows\System32\XQOdDxm.exe
  C:\Windows\System32\XQOdDxm.exe
  2⤵
  PID:5424
- C:\Windows\System32\hrIGXKi.exe
  C:\Windows\System32\hrIGXKi.exe
  2⤵
  PID:5452
- C:\Windows\System32\bpGRanY.exe
  C:\Windows\System32\bpGRanY.exe
  2⤵
  PID:5488
- C:\Windows\System32\LEGvMjT.exe
  C:\Windows\System32\LEGvMjT.exe
  2⤵
  PID:5508
- C:\Windows\System32\uRkQwdA.exe
  C:\Windows\System32\uRkQwdA.exe
  2⤵
  PID:5536
- C:\Windows\System32\SUtMbxZ.exe
  C:\Windows\System32\SUtMbxZ.exe
  2⤵
  PID:5572
- C:\Windows\System32\SiBdAGy.exe
  C:\Windows\System32\SiBdAGy.exe
  2⤵
  PID:5592
- C:\Windows\System32\AjSFbua.exe
  C:\Windows\System32\AjSFbua.exe
  2⤵
  PID:5632
- C:\Windows\System32\vCVFYvz.exe
  C:\Windows\System32\vCVFYvz.exe
  2⤵
  PID:5648
- C:\Windows\System32\Klvawfu.exe
  C:\Windows\System32\Klvawfu.exe
  2⤵
  PID:5676
- C:\Windows\System32\BmIriSu.exe
  C:\Windows\System32\BmIriSu.exe
  2⤵
  PID:5704
- C:\Windows\System32\hBGlRTh.exe
  C:\Windows\System32\hBGlRTh.exe
  2⤵
  PID:5740
- C:\Windows\System32\DlcHetR.exe
  C:\Windows\System32\DlcHetR.exe
  2⤵
  PID:5760
- C:\Windows\System32\oyHrfTy.exe
  C:\Windows\System32\oyHrfTy.exe
  2⤵
  PID:5788
- C:\Windows\System32\lLMiRCc.exe
  C:\Windows\System32\lLMiRCc.exe
  2⤵
  PID:5816
- C:\Windows\System32\oRvCueo.exe
  C:\Windows\System32\oRvCueo.exe
  2⤵
  PID:5844
- C:\Windows\System32\GLWmGHD.exe
  C:\Windows\System32\GLWmGHD.exe
  2⤵
  PID:5872
- C:\Windows\System32\bSiKkad.exe
  C:\Windows\System32\bSiKkad.exe
  2⤵
  PID:5900
- C:\Windows\System32\hxWxMTV.exe
  C:\Windows\System32\hxWxMTV.exe
  2⤵
  PID:5928
- C:\Windows\System32\KHwgrKI.exe
  C:\Windows\System32\KHwgrKI.exe
  2⤵
  PID:5956
- C:\Windows\System32\EeLeWFc.exe
  C:\Windows\System32\EeLeWFc.exe
  2⤵
  PID:5984
- C:\Windows\System32\BKaxkmZ.exe
  C:\Windows\System32\BKaxkmZ.exe
  2⤵
  PID:6008
- C:\Windows\System32\HzjInzY.exe
  C:\Windows\System32\HzjInzY.exe
  2⤵
  PID:6040
- C:\Windows\System32\JeqCeqN.exe
  C:\Windows\System32\JeqCeqN.exe
  2⤵
  PID:6068
- C:\Windows\System32\AZVWKeG.exe
  C:\Windows\System32\AZVWKeG.exe
  2⤵
  PID:6096
- C:\Windows\System32\sJaXfxm.exe
  C:\Windows\System32\sJaXfxm.exe
  2⤵
  PID:6124
- C:\Windows\System32\smMbMWk.exe
  C:\Windows\System32\smMbMWk.exe
  2⤵
  PID:4232
- C:\Windows\System32\RKgZjWZ.exe
  C:\Windows\System32\RKgZjWZ.exe
  2⤵
  PID:3496
- C:\Windows\System32\YfpWEBv.exe
  C:\Windows\System32\YfpWEBv.exe
  2⤵
  PID:1312
- C:\Windows\System32\NEruntm.exe
  C:\Windows\System32\NEruntm.exe
  2⤵
  PID:2612
- C:\Windows\System32\HmHpNyR.exe
  C:\Windows\System32\HmHpNyR.exe
  2⤵
  PID:5140
- C:\Windows\System32\PSZDNKn.exe
  C:\Windows\System32\PSZDNKn.exe
  2⤵
  PID:5204
- C:\Windows\System32\gSzfkgc.exe
  C:\Windows\System32\gSzfkgc.exe
  2⤵
  PID:5300
- C:\Windows\System32\LBscxRX.exe
  C:\Windows\System32\LBscxRX.exe
  2⤵
  PID:5352
- C:\Windows\System32\mLxzXak.exe
  C:\Windows\System32\mLxzXak.exe
  2⤵
  PID:5420
- C:\Windows\System32\lCcuJAf.exe
  C:\Windows\System32\lCcuJAf.exe
  2⤵
  PID:5484
- C:\Windows\System32\GbopqZs.exe
  C:\Windows\System32\GbopqZs.exe
  2⤵
  PID:5524
- C:\Windows\System32\ODpdvvG.exe
  C:\Windows\System32\ODpdvvG.exe
  2⤵
  PID:5616
- C:\Windows\System32\VGezmWp.exe
  C:\Windows\System32\VGezmWp.exe
  2⤵
  PID:5700
- C:\Windows\System32\nyMFHlp.exe
  C:\Windows\System32\nyMFHlp.exe
  2⤵
  PID:5736
- C:\Windows\System32\UQpgDUz.exe
  C:\Windows\System32\UQpgDUz.exe
  2⤵
  PID:5828
- C:\Windows\System32\Ylostya.exe
  C:\Windows\System32\Ylostya.exe
  2⤵
  PID:5860
- C:\Windows\System32\ZxoIvxs.exe
  C:\Windows\System32\ZxoIvxs.exe
  2⤵
  PID:5940
- C:\Windows\System32\LvSvYaK.exe
  C:\Windows\System32\LvSvYaK.exe
  2⤵
  PID:6024
- C:\Windows\System32\QuwOKnn.exe
  C:\Windows\System32\QuwOKnn.exe
  2⤵
  PID:6056
- C:\Windows\System32\ikzsGbb.exe
  C:\Windows\System32\ikzsGbb.exe
  2⤵
  PID:6120
- C:\Windows\System32\FQpeeRD.exe
  C:\Windows\System32\FQpeeRD.exe
  2⤵
  PID:3412
- C:\Windows\System32\yTtiGjM.exe
  C:\Windows\System32\yTtiGjM.exe
  2⤵
  PID:2428
- C:\Windows\System32\CjyOeHv.exe
  C:\Windows\System32\CjyOeHv.exe
  2⤵
  PID:5168
- C:\Windows\System32\JGVmwum.exe
  C:\Windows\System32\JGVmwum.exe
  2⤵
  PID:5380
- C:\Windows\System32\vxEtvpF.exe
  C:\Windows\System32\vxEtvpF.exe
  2⤵
  PID:5532
- C:\Windows\System32\LBDVfWn.exe
  C:\Windows\System32\LBDVfWn.exe
  2⤵
  PID:1028
- C:\Windows\System32\jwJrzTM.exe
  C:\Windows\System32\jwJrzTM.exe
  2⤵
  PID:5728
- C:\Windows\System32\kRgunOu.exe
  C:\Windows\System32\kRgunOu.exe
  2⤵
  PID:4476
- C:\Windows\System32\oTvgovW.exe
  C:\Windows\System32\oTvgovW.exe
  2⤵
  PID:5996
- C:\Windows\System32\ahmUNtc.exe
  C:\Windows\System32\ahmUNtc.exe
  2⤵
  PID:4640
- C:\Windows\System32\iljqOsz.exe
  C:\Windows\System32\iljqOsz.exe
  2⤵
  PID:1248
- C:\Windows\System32\IzOKTIs.exe
  C:\Windows\System32\IzOKTIs.exe
  2⤵
  PID:5280
- C:\Windows\System32\YqEGOkb.exe
  C:\Windows\System32\YqEGOkb.exe
  2⤵
  PID:5476
- C:\Windows\System32\aTMxNvU.exe
  C:\Windows\System32\aTMxNvU.exe
  2⤵
  PID:5640
- C:\Windows\System32\leswMHH.exe
  C:\Windows\System32\leswMHH.exe
  2⤵
  PID:5888
- C:\Windows\System32\uaMJttI.exe
  C:\Windows\System32\uaMJttI.exe
  2⤵
  PID:624
- C:\Windows\System32\xdwUZCj.exe
  C:\Windows\System32\xdwUZCj.exe
  2⤵
  PID:5500
- C:\Windows\System32\GhPCqwa.exe
  C:\Windows\System32\GhPCqwa.exe
  2⤵
  PID:3616
- C:\Windows\System32\rsIEzRy.exe
  C:\Windows\System32\rsIEzRy.exe
  2⤵
  PID:1392
- C:\Windows\System32\hZgUIFc.exe
  C:\Windows\System32\hZgUIFc.exe
  2⤵
  PID:640
- C:\Windows\System32\hrUIXXU.exe
  C:\Windows\System32\hrUIXXU.exe
  2⤵
  PID:1328
- C:\Windows\System32\OQEXBhl.exe
  C:\Windows\System32\OQEXBhl.exe
  2⤵
  PID:4596
- C:\Windows\System32\NBRAUiD.exe
  C:\Windows\System32\NBRAUiD.exe
  2⤵
  PID:3468
- C:\Windows\System32\anRWNoq.exe
  C:\Windows\System32\anRWNoq.exe
  2⤵
  PID:1816
- C:\Windows\System32\sRRlqQp.exe
  C:\Windows\System32\sRRlqQp.exe
  2⤵
  PID:1964
- C:\Windows\System32\gLnuCph.exe
  C:\Windows\System32\gLnuCph.exe
  2⤵
  PID:1484
- C:\Windows\System32\QzzOlAG.exe
  C:\Windows\System32\QzzOlAG.exe
  2⤵
  PID:3580
- C:\Windows\System32\RHUGiJW.exe
  C:\Windows\System32\RHUGiJW.exe
  2⤵
  PID:2340
- C:\Windows\System32\EXuXZxI.exe
  C:\Windows\System32\EXuXZxI.exe
  2⤵
  PID:4540
- C:\Windows\System32\McVVWiy.exe
  C:\Windows\System32\McVVWiy.exe
  2⤵
  PID:2704
- C:\Windows\System32\irfILTs.exe
  C:\Windows\System32\irfILTs.exe
  2⤵
  PID:6152
- C:\Windows\System32\BCpUOWU.exe
  C:\Windows\System32\BCpUOWU.exe
  2⤵
  PID:6180
- C:\Windows\System32\MnVpocO.exe
  C:\Windows\System32\MnVpocO.exe
  2⤵
  PID:6208
- C:\Windows\System32\MotIlmC.exe
  C:\Windows\System32\MotIlmC.exe
  2⤵
  PID:6236
- C:\Windows\System32\tQBxpfa.exe
  C:\Windows\System32\tQBxpfa.exe
  2⤵
  PID:6264
- C:\Windows\System32\KWChKRZ.exe
  C:\Windows\System32\KWChKRZ.exe
  2⤵
  PID:6292
- C:\Windows\System32\OfzxUJz.exe
  C:\Windows\System32\OfzxUJz.exe
  2⤵
  PID:6320
- C:\Windows\System32\oJSgUMK.exe
  C:\Windows\System32\oJSgUMK.exe
  2⤵
  PID:6348
- C:\Windows\System32\ejXIOUK.exe
  C:\Windows\System32\ejXIOUK.exe
  2⤵
  PID:6376
- C:\Windows\System32\umBZKop.exe
  C:\Windows\System32\umBZKop.exe
  2⤵
  PID:6408
- C:\Windows\System32\AwhowNe.exe
  C:\Windows\System32\AwhowNe.exe
  2⤵
  PID:6440
- C:\Windows\System32\slKJITv.exe
  C:\Windows\System32\slKJITv.exe
  2⤵
  PID:6476
- C:\Windows\System32\MoJDGfg.exe
  C:\Windows\System32\MoJDGfg.exe
  2⤵
  PID:6504
- C:\Windows\System32\mwzLMmb.exe
  C:\Windows\System32\mwzLMmb.exe
  2⤵
  PID:6540
- C:\Windows\System32\lKcNKaP.exe
  C:\Windows\System32\lKcNKaP.exe
  2⤵
  PID:6560
- C:\Windows\System32\lXGTunJ.exe
  C:\Windows\System32\lXGTunJ.exe
  2⤵
  PID:6588
- C:\Windows\System32\YmRGKLX.exe
  C:\Windows\System32\YmRGKLX.exe
  2⤵
  PID:6628
- C:\Windows\System32\hrXNCNr.exe
  C:\Windows\System32\hrXNCNr.exe
  2⤵
  PID:6660
- C:\Windows\System32\ETdCrUN.exe
  C:\Windows\System32\ETdCrUN.exe
  2⤵
  PID:6692
- C:\Windows\System32\GxOYsRt.exe
  C:\Windows\System32\GxOYsRt.exe
  2⤵
  PID:6720
- C:\Windows\System32\PihTUFW.exe
  C:\Windows\System32\PihTUFW.exe
  2⤵
  PID:6748
- C:\Windows\System32\nIIRpzt.exe
  C:\Windows\System32\nIIRpzt.exe
  2⤵
  PID:6776
- C:\Windows\System32\wOjPpEL.exe
  C:\Windows\System32\wOjPpEL.exe
  2⤵
  PID:6804
- C:\Windows\System32\ZrCcEwq.exe
  C:\Windows\System32\ZrCcEwq.exe
  2⤵
  PID:6840
- C:\Windows\System32\iyNYZiE.exe
  C:\Windows\System32\iyNYZiE.exe
  2⤵
  PID:6876
- C:\Windows\System32\IxVqcJQ.exe
  C:\Windows\System32\IxVqcJQ.exe
  2⤵
  PID:6912
- C:\Windows\System32\fTltCzV.exe
  C:\Windows\System32\fTltCzV.exe
  2⤵
  PID:6940
- C:\Windows\System32\rnbTslH.exe
  C:\Windows\System32\rnbTslH.exe
  2⤵
  PID:6968
- C:\Windows\System32\eLvQWXX.exe
  C:\Windows\System32\eLvQWXX.exe
  2⤵
  PID:6996
- C:\Windows\System32\OjKwKJU.exe
  C:\Windows\System32\OjKwKJU.exe
  2⤵
  PID:7024
- C:\Windows\System32\zsrEdTO.exe
  C:\Windows\System32\zsrEdTO.exe
  2⤵
  PID:7052
- C:\Windows\System32\FuyTtap.exe
  C:\Windows\System32\FuyTtap.exe
  2⤵
  PID:7080
- C:\Windows\System32\zUarAaO.exe
  C:\Windows\System32\zUarAaO.exe
  2⤵
  PID:7108
- C:\Windows\System32\gJXvKzQ.exe
  C:\Windows\System32\gJXvKzQ.exe
  2⤵
  PID:7136
- C:\Windows\System32\OkzMVYf.exe
  C:\Windows\System32\OkzMVYf.exe
  2⤵
  PID:7164
- C:\Windows\System32\AsXYnDj.exe
  C:\Windows\System32\AsXYnDj.exe
  2⤵
  PID:6200
- C:\Windows\System32\Tjigwzc.exe
  C:\Windows\System32\Tjigwzc.exe
  2⤵
  PID:6280
- C:\Windows\System32\FHYDbcz.exe
  C:\Windows\System32\FHYDbcz.exe
  2⤵
  PID:6340
- C:\Windows\System32\jfvqApz.exe
  C:\Windows\System32\jfvqApz.exe
  2⤵
  PID:6420
- C:\Windows\System32\WswQuDU.exe
  C:\Windows\System32\WswQuDU.exe
  2⤵
  PID:6496
- C:\Windows\System32\DLigqmQ.exe
  C:\Windows\System32\DLigqmQ.exe
  2⤵
  PID:6552
- C:\Windows\System32\qTTxcIT.exe
  C:\Windows\System32\qTTxcIT.exe
  2⤵
  PID:6624
- C:\Windows\System32\yRdOYcN.exe
  C:\Windows\System32\yRdOYcN.exe
  2⤵
  PID:6688
- C:\Windows\System32\hGogITN.exe
  C:\Windows\System32\hGogITN.exe
  2⤵
  PID:6760
- C:\Windows\System32\TmLCwXK.exe
  C:\Windows\System32\TmLCwXK.exe
  2⤵
  PID:6836
- C:\Windows\System32\JFttUas.exe
  C:\Windows\System32\JFttUas.exe
  2⤵
  PID:6896
- C:\Windows\System32\HLMvSnr.exe
  C:\Windows\System32\HLMvSnr.exe
  2⤵
  PID:6960
- C:\Windows\System32\ZssqkQn.exe
  C:\Windows\System32\ZssqkQn.exe
  2⤵
  PID:7020
- C:\Windows\System32\ZRqFKTW.exe
  C:\Windows\System32\ZRqFKTW.exe
  2⤵
  PID:6648
- C:\Windows\System32\SqPhtvA.exe
  C:\Windows\System32\SqPhtvA.exe
  2⤵
  PID:7100
- C:\Windows\System32\klTSjIt.exe
  C:\Windows\System32\klTSjIt.exe
  2⤵
  PID:6228
- C:\Windows\System32\PnZWIWR.exe
  C:\Windows\System32\PnZWIWR.exe
  2⤵
  PID:6400
- C:\Windows\System32\InwXiDw.exe
  C:\Windows\System32\InwXiDw.exe
  2⤵
  PID:6656
- C:\Windows\System32\SCoHCZy.exe
  C:\Windows\System32\SCoHCZy.exe
  2⤵
  PID:6740
- C:\Windows\System32\TGgFqTu.exe
  C:\Windows\System32\TGgFqTu.exe
  2⤵
  PID:6868
- C:\Windows\System32\iDSoOTo.exe
  C:\Windows\System32\iDSoOTo.exe
  2⤵
  PID:7016
- C:\Windows\System32\vWTZFiY.exe
  C:\Windows\System32\vWTZFiY.exe
  2⤵
  PID:6164
- C:\Windows\System32\CAJSEmS.exe
  C:\Windows\System32\CAJSEmS.exe
  2⤵
  PID:4560
- C:\Windows\System32\DbgVTbc.exe
  C:\Windows\System32\DbgVTbc.exe
  2⤵
  PID:6860
- C:\Windows\System32\PZxhXLa.exe
  C:\Windows\System32\PZxhXLa.exe
  2⤵
  PID:7156
- C:\Windows\System32\OXUkeeS.exe
  C:\Windows\System32\OXUkeeS.exe
  2⤵
  PID:6312
- C:\Windows\System32\OAKfXpS.exe
  C:\Windows\System32\OAKfXpS.exe
  2⤵
  PID:7172
- C:\Windows\System32\UBRutfM.exe
  C:\Windows\System32\UBRutfM.exe
  2⤵
  PID:7200
- C:\Windows\System32\BZmlQWP.exe
  C:\Windows\System32\BZmlQWP.exe
  2⤵
  PID:7232
- C:\Windows\System32\RyUWNwO.exe
  C:\Windows\System32\RyUWNwO.exe
  2⤵
  PID:7260
- C:\Windows\System32\GXIPvsA.exe
  C:\Windows\System32\GXIPvsA.exe
  2⤵
  PID:7288
- C:\Windows\System32\sDgzuIc.exe
  C:\Windows\System32\sDgzuIc.exe
  2⤵
  PID:7316
- C:\Windows\System32\SQPtRJa.exe
  C:\Windows\System32\SQPtRJa.exe
  2⤵
  PID:7344
- C:\Windows\System32\YUGfnHh.exe
  C:\Windows\System32\YUGfnHh.exe
  2⤵
  PID:7372
- C:\Windows\System32\ChvIQlb.exe
  C:\Windows\System32\ChvIQlb.exe
  2⤵
  PID:7400
- C:\Windows\System32\WttUyTI.exe
  C:\Windows\System32\WttUyTI.exe
  2⤵
  PID:7428
- C:\Windows\System32\MKetMjP.exe
  C:\Windows\System32\MKetMjP.exe
  2⤵
  PID:7456
- C:\Windows\System32\YgBIgXv.exe
  C:\Windows\System32\YgBIgXv.exe
  2⤵
  PID:7484
- C:\Windows\System32\NvwLOdA.exe
  C:\Windows\System32\NvwLOdA.exe
  2⤵
  PID:7512
- C:\Windows\System32\HweMWdp.exe
  C:\Windows\System32\HweMWdp.exe
  2⤵
  PID:7552
- C:\Windows\System32\uSedVSf.exe
  C:\Windows\System32\uSedVSf.exe
  2⤵
  PID:7568
- C:\Windows\System32\WSldzVU.exe
  C:\Windows\System32\WSldzVU.exe
  2⤵
  PID:7596
- C:\Windows\System32\JyICdVe.exe
  C:\Windows\System32\JyICdVe.exe
  2⤵
  PID:7624
- C:\Windows\System32\iGsYNYo.exe
  C:\Windows\System32\iGsYNYo.exe
  2⤵
  PID:7652
- C:\Windows\System32\mAroQsG.exe
  C:\Windows\System32\mAroQsG.exe
  2⤵
  PID:7680
- C:\Windows\System32\MbVgRgy.exe
  C:\Windows\System32\MbVgRgy.exe
  2⤵
  PID:7708
- C:\Windows\System32\ZjUmSVq.exe
  C:\Windows\System32\ZjUmSVq.exe
  2⤵
  PID:7736
- C:\Windows\System32\uPOrofe.exe
  C:\Windows\System32\uPOrofe.exe
  2⤵
  PID:7764
- C:\Windows\System32\hhkjFfZ.exe
  C:\Windows\System32\hhkjFfZ.exe
  2⤵
  PID:7792
- C:\Windows\System32\fZnaHTq.exe
  C:\Windows\System32\fZnaHTq.exe
  2⤵
  PID:7824
- C:\Windows\System32\NDzqMxM.exe
  C:\Windows\System32\NDzqMxM.exe
  2⤵
  PID:7852
- C:\Windows\System32\hmYhgNx.exe
  C:\Windows\System32\hmYhgNx.exe
  2⤵
  PID:7880
- C:\Windows\System32\akLjPCZ.exe
  C:\Windows\System32\akLjPCZ.exe
  2⤵
  PID:7908
- C:\Windows\System32\WVAIphX.exe
  C:\Windows\System32\WVAIphX.exe
  2⤵
  PID:7936
- C:\Windows\System32\VcZtaDJ.exe
  C:\Windows\System32\VcZtaDJ.exe
  2⤵
  PID:7964
- C:\Windows\System32\TaKvdNQ.exe
  C:\Windows\System32\TaKvdNQ.exe
  2⤵
  PID:7992
- C:\Windows\System32\etTrxxv.exe
  C:\Windows\System32\etTrxxv.exe
  2⤵
  PID:8020
- C:\Windows\System32\ttnzQPT.exe
  C:\Windows\System32\ttnzQPT.exe
  2⤵
  PID:8048
- C:\Windows\System32\aYWpgtT.exe
  C:\Windows\System32\aYWpgtT.exe
  2⤵
  PID:8076
- C:\Windows\System32\fhaWoZw.exe
  C:\Windows\System32\fhaWoZw.exe
  2⤵
  PID:8104
- C:\Windows\System32\xnJHenw.exe
  C:\Windows\System32\xnJHenw.exe
  2⤵
  PID:8132
- C:\Windows\System32\qghXGJD.exe
  C:\Windows\System32\qghXGJD.exe
  2⤵
  PID:8160
- C:\Windows\System32\duFjQTg.exe
  C:\Windows\System32\duFjQTg.exe
  2⤵
  PID:8188
- C:\Windows\System32\JLParAA.exe
  C:\Windows\System32\JLParAA.exe
  2⤵
  PID:7228
- C:\Windows\System32\crCQLOh.exe
  C:\Windows\System32\crCQLOh.exe
  2⤵
  PID:7280
- C:\Windows\System32\pDJyuQi.exe
  C:\Windows\System32\pDJyuQi.exe
  2⤵
  PID:7356
- C:\Windows\System32\GXdEbLl.exe
  C:\Windows\System32\GXdEbLl.exe
  2⤵
  PID:7420
- C:\Windows\System32\LWrivUb.exe
  C:\Windows\System32\LWrivUb.exe
  2⤵
  PID:7496
- C:\Windows\System32\rKDrEEb.exe
  C:\Windows\System32\rKDrEEb.exe
  2⤵
  PID:6080
- C:\Windows\System32\XnDjqke.exe
  C:\Windows\System32\XnDjqke.exe
  2⤵
  PID:7564
- C:\Windows\System32\kPTCvgo.exe
  C:\Windows\System32\kPTCvgo.exe
  2⤵
  PID:7644
- C:\Windows\System32\hXZFPaQ.exe
  C:\Windows\System32\hXZFPaQ.exe
  2⤵
  PID:7704
- C:\Windows\System32\DnKKeIs.exe
  C:\Windows\System32\DnKKeIs.exe
  2⤵
  PID:7788
- C:\Windows\System32\tJypDwx.exe
  C:\Windows\System32\tJypDwx.exe
  2⤵
  PID:7864
- C:\Windows\System32\nfPdcWY.exe
  C:\Windows\System32\nfPdcWY.exe
  2⤵
  PID:7928
- C:\Windows\System32\WfMlslu.exe
  C:\Windows\System32\WfMlslu.exe
  2⤵
  PID:7988
- C:\Windows\System32\FUrUqvT.exe
  C:\Windows\System32\FUrUqvT.exe
  2⤵
  PID:8060
- C:\Windows\System32\hCFkfpX.exe
  C:\Windows\System32\hCFkfpX.exe
  2⤵
  PID:8128
- C:\Windows\System32\qzXTGwP.exe
  C:\Windows\System32\qzXTGwP.exe
  2⤵
  PID:7188
- C:\Windows\System32\ihVHMoc.exe
  C:\Windows\System32\ihVHMoc.exe
  2⤵
  PID:7336
- C:\Windows\System32\AuHkrMq.exe
  C:\Windows\System32\AuHkrMq.exe
  2⤵
  PID:7440
- C:\Windows\System32\DuWDZpl.exe
  C:\Windows\System32\DuWDZpl.exe
  2⤵
  PID:7636
- C:\Windows\System32\BPtzPjl.exe
  C:\Windows\System32\BPtzPjl.exe
  2⤵
  PID:7756
- C:\Windows\System32\gegAaeH.exe
  C:\Windows\System32\gegAaeH.exe
  2⤵
  PID:7844
- C:\Windows\System32\ciBtaPA.exe
  C:\Windows\System32\ciBtaPA.exe
  2⤵
  PID:7984
- C:\Windows\System32\MwKpEWs.exe
  C:\Windows\System32\MwKpEWs.exe
  2⤵
  PID:8184
- C:\Windows\System32\eiavxQA.exe
  C:\Windows\System32\eiavxQA.exe
  2⤵
  PID:7560
- C:\Windows\System32\Dtptckt.exe
  C:\Windows\System32\Dtptckt.exe
  2⤵
  PID:7692
- C:\Windows\System32\XTDCavq.exe
  C:\Windows\System32\XTDCavq.exe
  2⤵
  PID:8100
- C:\Windows\System32\KbrqOxH.exe
  C:\Windows\System32\KbrqOxH.exe
  2⤵
  PID:7976
- C:\Windows\System32\VdoHRpX.exe
  C:\Windows\System32\VdoHRpX.exe
  2⤵
  PID:8196
- C:\Windows\System32\OshALQW.exe
  C:\Windows\System32\OshALQW.exe
  2⤵
  PID:8224
- C:\Windows\System32\UGySVwR.exe
  C:\Windows\System32\UGySVwR.exe
  2⤵
  PID:8280
- C:\Windows\System32\LutTlBv.exe
  C:\Windows\System32\LutTlBv.exe
  2⤵
  PID:8296
- C:\Windows\System32\TeIJhRz.exe
  C:\Windows\System32\TeIJhRz.exe
  2⤵
  PID:8324
- C:\Windows\System32\StGRoZz.exe
  C:\Windows\System32\StGRoZz.exe
  2⤵
  PID:8352
- C:\Windows\System32\lpvsTop.exe
  C:\Windows\System32\lpvsTop.exe
  2⤵
  PID:8380
- C:\Windows\System32\uzrCxld.exe
  C:\Windows\System32\uzrCxld.exe
  2⤵
  PID:8408
- C:\Windows\System32\onEvFrF.exe
  C:\Windows\System32\onEvFrF.exe
  2⤵
  PID:8436
- C:\Windows\System32\eVbtGfc.exe
  C:\Windows\System32\eVbtGfc.exe
  2⤵
  PID:8464
- C:\Windows\System32\mOcysDi.exe
  C:\Windows\System32\mOcysDi.exe
  2⤵
  PID:8492
- C:\Windows\System32\WTOuHJy.exe
  C:\Windows\System32\WTOuHJy.exe
  2⤵
  PID:8524
- C:\Windows\System32\ZpATjxm.exe
  C:\Windows\System32\ZpATjxm.exe
  2⤵
  PID:8552
- C:\Windows\System32\fDCEPGk.exe
  C:\Windows\System32\fDCEPGk.exe
  2⤵
  PID:8580
- C:\Windows\System32\MoOsPpV.exe
  C:\Windows\System32\MoOsPpV.exe
  2⤵
  PID:8608
- C:\Windows\System32\tvjPzoj.exe
  C:\Windows\System32\tvjPzoj.exe
  2⤵
  PID:8636
- C:\Windows\System32\mrTxllU.exe
  C:\Windows\System32\mrTxllU.exe
  2⤵
  PID:8664
- C:\Windows\System32\LgEWReg.exe
  C:\Windows\System32\LgEWReg.exe
  2⤵
  PID:8692
- C:\Windows\System32\ZvnWSvc.exe
  C:\Windows\System32\ZvnWSvc.exe
  2⤵
  PID:8720
- C:\Windows\System32\kUiESEf.exe
  C:\Windows\System32\kUiESEf.exe
  2⤵
  PID:8748
- C:\Windows\System32\xZGQwgE.exe
  C:\Windows\System32\xZGQwgE.exe
  2⤵
  PID:8776
- C:\Windows\System32\yblluTj.exe
  C:\Windows\System32\yblluTj.exe
  2⤵
  PID:8804
- C:\Windows\System32\QfqtLII.exe
  C:\Windows\System32\QfqtLII.exe
  2⤵
  PID:8832
- C:\Windows\System32\FWzCKqC.exe
  C:\Windows\System32\FWzCKqC.exe
  2⤵
  PID:8860
- C:\Windows\System32\hhIwPpX.exe
  C:\Windows\System32\hhIwPpX.exe
  2⤵
  PID:8888
- C:\Windows\System32\GLDRFmh.exe
  C:\Windows\System32\GLDRFmh.exe
  2⤵
  PID:8924
- C:\Windows\System32\BMGqJgg.exe
  C:\Windows\System32\BMGqJgg.exe
  2⤵
  PID:8956
- C:\Windows\System32\KGfrSgs.exe
  C:\Windows\System32\KGfrSgs.exe
  2⤵
  PID:8984
- C:\Windows\System32\fNLuaUg.exe
  C:\Windows\System32\fNLuaUg.exe
  2⤵
  PID:9000
- C:\Windows\System32\UtzBkUN.exe
  C:\Windows\System32\UtzBkUN.exe
  2⤵
  PID:9040
- C:\Windows\System32\tEYqpvH.exe
  C:\Windows\System32\tEYqpvH.exe
  2⤵
  PID:9072
- C:\Windows\System32\Ghpjeps.exe
  C:\Windows\System32\Ghpjeps.exe
  2⤵
  PID:9100
- C:\Windows\System32\PcoVNmG.exe
  C:\Windows\System32\PcoVNmG.exe
  2⤵
  PID:9128
- C:\Windows\System32\IHeWNhQ.exe
  C:\Windows\System32\IHeWNhQ.exe
  2⤵
  PID:9160
- C:\Windows\System32\yjacjlw.exe
  C:\Windows\System32\yjacjlw.exe
  2⤵
  PID:9188
- C:\Windows\System32\cFgRHvS.exe
  C:\Windows\System32\cFgRHvS.exe
  2⤵
  PID:7452
- C:\Windows\System32\FdrpHJT.exe
  C:\Windows\System32\FdrpHJT.exe
  2⤵
  PID:8292
- C:\Windows\System32\NdSpdWt.exe
  C:\Windows\System32\NdSpdWt.exe
  2⤵
  PID:8400
- C:\Windows\System32\UyymvkV.exe
  C:\Windows\System32\UyymvkV.exe
  2⤵
  PID:8488
- C:\Windows\System32\CdTxsTs.exe
  C:\Windows\System32\CdTxsTs.exe
  2⤵
  PID:8632
- C:\Windows\System32\pftpJXz.exe
  C:\Windows\System32\pftpJXz.exe
  2⤵
  PID:8704
- C:\Windows\System32\HOAEjni.exe
  C:\Windows\System32\HOAEjni.exe
  2⤵
  PID:8768
- C:\Windows\System32\hAlpGjy.exe
  C:\Windows\System32\hAlpGjy.exe
  2⤵
  PID:8828
- C:\Windows\System32\mQVMQKD.exe
  C:\Windows\System32\mQVMQKD.exe
  2⤵
  PID:8936
- C:\Windows\System32\JbPSfsT.exe
  C:\Windows\System32\JbPSfsT.exe
  2⤵
  PID:9024
- C:\Windows\System32\iYNPeFH.exe
  C:\Windows\System32\iYNPeFH.exe
  2⤵
  PID:9120
- C:\Windows\System32\BetZcUS.exe
  C:\Windows\System32\BetZcUS.exe
  2⤵
  PID:9184
- C:\Windows\System32\twrZYyV.exe
  C:\Windows\System32\twrZYyV.exe
  2⤵
  PID:4092
- C:\Windows\System32\TLDskyy.exe
  C:\Windows\System32\TLDskyy.exe
  2⤵
  PID:8376
- C:\Windows\System32\NXpiAns.exe
  C:\Windows\System32\NXpiAns.exe
  2⤵
  PID:8688
- C:\Windows\System32\zPkpfOn.exe
  C:\Windows\System32\zPkpfOn.exe
  2⤵
  PID:8448
- C:\Windows\System32\IYJtFzQ.exe
  C:\Windows\System32\IYJtFzQ.exe
  2⤵
  PID:8656
- C:\Windows\System32\lZzHMFs.exe
  C:\Windows\System32\lZzHMFs.exe
  2⤵
  PID:9232
- C:\Windows\System32\swehREv.exe
  C:\Windows\System32\swehREv.exe
  2⤵
  PID:9260
- C:\Windows\System32\EhWBVti.exe
  C:\Windows\System32\EhWBVti.exe
  2⤵
  PID:9288
- C:\Windows\System32\YnAiANI.exe
  C:\Windows\System32\YnAiANI.exe
  2⤵
  PID:9324
- C:\Windows\System32\dGSaAdR.exe
  C:\Windows\System32\dGSaAdR.exe
  2⤵
  PID:9364
- C:\Windows\System32\okNdoMP.exe
  C:\Windows\System32\okNdoMP.exe
  2⤵
  PID:9392
- C:\Windows\System32\wTcqqII.exe
  C:\Windows\System32\wTcqqII.exe
  2⤵
  PID:9420
- C:\Windows\System32\egJDMsG.exe
  C:\Windows\System32\egJDMsG.exe
  2⤵
  PID:9448
- C:\Windows\System32\lpvTsMt.exe
  C:\Windows\System32\lpvTsMt.exe
  2⤵
  PID:9528
- C:\Windows\System32\SZxVNJR.exe
  C:\Windows\System32\SZxVNJR.exe
  2⤵
  PID:9556
- C:\Windows\System32\CbaiCnJ.exe
  C:\Windows\System32\CbaiCnJ.exe
  2⤵
  PID:9584
- C:\Windows\System32\wNZIeRk.exe
  C:\Windows\System32\wNZIeRk.exe
  2⤵
  PID:9612
- C:\Windows\System32\NokLefE.exe
  C:\Windows\System32\NokLefE.exe
  2⤵
  PID:9652
- C:\Windows\System32\xpRzDsI.exe
  C:\Windows\System32\xpRzDsI.exe
  2⤵
  PID:9680
- C:\Windows\System32\UatCVPv.exe
  C:\Windows\System32\UatCVPv.exe
  2⤵
  PID:9728
- C:\Windows\System32\BgKhuYC.exe
  C:\Windows\System32\BgKhuYC.exe
  2⤵
  PID:9768
- C:\Windows\System32\zVkMNVB.exe
  C:\Windows\System32\zVkMNVB.exe
  2⤵
  PID:9804
- C:\Windows\System32\JXykurL.exe
  C:\Windows\System32\JXykurL.exe
  2⤵
  PID:9828
- C:\Windows\System32\HTHpDOX.exe
  C:\Windows\System32\HTHpDOX.exe
  2⤵
  PID:9860
- C:\Windows\System32\dxOgXke.exe
  C:\Windows\System32\dxOgXke.exe
  2⤵
  PID:9888
- C:\Windows\System32\EgnfhtI.exe
  C:\Windows\System32\EgnfhtI.exe
  2⤵
  PID:9904
- C:\Windows\System32\qeyzPrS.exe
  C:\Windows\System32\qeyzPrS.exe
  2⤵
  PID:9932
- C:\Windows\System32\FJFqsIh.exe
  C:\Windows\System32\FJFqsIh.exe
  2⤵
  PID:9960
- C:\Windows\System32\nuZagGM.exe
  C:\Windows\System32\nuZagGM.exe
  2⤵
  PID:10004
- C:\Windows\System32\olRaGtf.exe
  C:\Windows\System32\olRaGtf.exe
  2⤵
  PID:10024
- C:\Windows\System32\kptorsU.exe
  C:\Windows\System32\kptorsU.exe
  2⤵
  PID:10044
- C:\Windows\System32\ebHZerH.exe
  C:\Windows\System32\ebHZerH.exe
  2⤵
  PID:10096
- C:\Windows\System32\WILRLRg.exe
  C:\Windows\System32\WILRLRg.exe
  2⤵
  PID:10124
- C:\Windows\System32\pbpZFeo.exe
  C:\Windows\System32\pbpZFeo.exe
  2⤵
  PID:10156
- C:\Windows\System32\jjlujjr.exe
  C:\Windows\System32\jjlujjr.exe
  2⤵
  PID:10184
- C:\Windows\System32\yWhXXLH.exe
  C:\Windows\System32\yWhXXLH.exe
  2⤵
  PID:10212
- C:\Windows\System32\zLkqBzT.exe
  C:\Windows\System32\zLkqBzT.exe
  2⤵
  PID:9224
- C:\Windows\System32\oQxhnmF.exe
  C:\Windows\System32\oQxhnmF.exe
  2⤵
  PID:4016
- C:\Windows\System32\EBTWmgh.exe
  C:\Windows\System32\EBTWmgh.exe
  2⤵
  PID:1868
- C:\Windows\System32\CtlILhx.exe
  C:\Windows\System32\CtlILhx.exe
  2⤵
  PID:9384
- C:\Windows\System32\pfNZEWX.exe
  C:\Windows\System32\pfNZEWX.exe
  2⤵
  PID:9512
- C:\Windows\System32\yqIZxqj.exe
  C:\Windows\System32\yqIZxqj.exe
  2⤵
  PID:4352
- C:\Windows\System32\eVaIsxE.exe
  C:\Windows\System32\eVaIsxE.exe
  2⤵
  PID:9636
- C:\Windows\System32\ankVLTx.exe
  C:\Windows\System32\ankVLTx.exe
  2⤵
  PID:9764
- C:\Windows\System32\hcuIdef.exe
  C:\Windows\System32\hcuIdef.exe
  2⤵
  PID:9824
- C:\Windows\System32\AiUZjwm.exe
  C:\Windows\System32\AiUZjwm.exe
  2⤵
  PID:9880
- C:\Windows\System32\MYeLKcS.exe
  C:\Windows\System32\MYeLKcS.exe
  2⤵
  PID:9976
- C:\Windows\System32\kFtCyhR.exe
  C:\Windows\System32\kFtCyhR.exe
  2⤵
  PID:10040
- C:\Windows\System32\syencwu.exe
  C:\Windows\System32\syencwu.exe
  2⤵
  PID:10116
- C:\Windows\System32\GzuuWIl.exe
  C:\Windows\System32\GzuuWIl.exe
  2⤵
  PID:10176
- C:\Windows\System32\kqSZsJy.exe
  C:\Windows\System32\kqSZsJy.exe
  2⤵
  PID:10220
- C:\Windows\System32\hjSpnBZ.exe
  C:\Windows\System32\hjSpnBZ.exe
  2⤵
  PID:2220
- C:\Windows\System32\CHYotUd.exe
  C:\Windows\System32\CHYotUd.exe
  2⤵
  PID:9432
- C:\Windows\System32\FFlqsbY.exe
  C:\Windows\System32\FFlqsbY.exe
  2⤵
  PID:9664
- C:\Windows\System32\kfQLzAH.exe
  C:\Windows\System32\kfQLzAH.exe
  2⤵
  PID:9816
- C:\Windows\System32\YbOWeZE.exe
  C:\Windows\System32\YbOWeZE.exe
  2⤵
  PID:9900
- C:\Windows\System32\oXbQNab.exe
  C:\Windows\System32\oXbQNab.exe
  2⤵
  PID:9972
- C:\Windows\System32\iOzXMUS.exe
  C:\Windows\System32\iOzXMUS.exe
  2⤵
  PID:10168
- C:\Windows\System32\iExfJUk.exe
  C:\Windows\System32\iExfJUk.exe
  2⤵
  PID:9256
- C:\Windows\System32\JtlAsqV.exe
  C:\Windows\System32\JtlAsqV.exe
  2⤵
  PID:4484
- C:\Windows\System32\xmsAMXm.exe
  C:\Windows\System32\xmsAMXm.exe
  2⤵
  PID:1548
- C:\Windows\System32\CNsfFzp.exe
  C:\Windows\System32\CNsfFzp.exe
  2⤵
  PID:10012
- C:\Windows\System32\FsilgBE.exe
  C:\Windows\System32\FsilgBE.exe
  2⤵
  PID:4084
- C:\Windows\System32\TZZDpsz.exe
  C:\Windows\System32\TZZDpsz.exe
  2⤵
  PID:10076
- C:\Windows\System32\jyjtStW.exe
  C:\Windows\System32\jyjtStW.exe
  2⤵
  PID:116
- C:\Windows\System32\RvywUMY.exe
  C:\Windows\System32\RvywUMY.exe
  2⤵
  PID:10288
- C:\Windows\System32\jEqhRbM.exe
  C:\Windows\System32\jEqhRbM.exe
  2⤵
  PID:10320
- C:\Windows\System32\OdzjRHg.exe
  C:\Windows\System32\OdzjRHg.exe
  2⤵
  PID:10356
- C:\Windows\System32\LLpMAsT.exe
  C:\Windows\System32\LLpMAsT.exe
  2⤵
  PID:10396
- C:\Windows\System32\RIcdpgc.exe
  C:\Windows\System32\RIcdpgc.exe
  2⤵
  PID:10424
- C:\Windows\System32\ZidCemr.exe
  C:\Windows\System32\ZidCemr.exe
  2⤵
  PID:10452
- C:\Windows\System32\kvdbThR.exe
  C:\Windows\System32\kvdbThR.exe
  2⤵
  PID:10480
- C:\Windows\System32\rskmWOD.exe
  C:\Windows\System32\rskmWOD.exe
  2⤵
  PID:10508
- C:\Windows\System32\DpJNoUx.exe
  C:\Windows\System32\DpJNoUx.exe
  2⤵
  PID:10536
- C:\Windows\System32\UTGBYNF.exe
  C:\Windows\System32\UTGBYNF.exe
  2⤵
  PID:10564
- C:\Windows\System32\KjxfiKY.exe
  C:\Windows\System32\KjxfiKY.exe
  2⤵
  PID:10596
- C:\Windows\System32\PgNCelP.exe
  C:\Windows\System32\PgNCelP.exe
  2⤵
  PID:10624
- C:\Windows\System32\YtSdUwk.exe
  C:\Windows\System32\YtSdUwk.exe
  2⤵
  PID:10652
- C:\Windows\System32\CdnWpgb.exe
  C:\Windows\System32\CdnWpgb.exe
  2⤵
  PID:10672
- C:\Windows\System32\ckSjYbe.exe
  C:\Windows\System32\ckSjYbe.exe
  2⤵
  PID:10708
- C:\Windows\System32\rTVqliS.exe
  C:\Windows\System32\rTVqliS.exe
  2⤵
  PID:10728
- C:\Windows\System32\DrKASCe.exe
  C:\Windows\System32\DrKASCe.exe
  2⤵
  PID:10760
- C:\Windows\System32\bKSMdng.exe
  C:\Windows\System32\bKSMdng.exe
  2⤵
  PID:10792
- C:\Windows\System32\SBujeXa.exe
  C:\Windows\System32\SBujeXa.exe
  2⤵
  PID:10840
- C:\Windows\System32\nSNeprj.exe
  C:\Windows\System32\nSNeprj.exe
  2⤵
  PID:10856
- C:\Windows\System32\zhlmfkG.exe
  C:\Windows\System32\zhlmfkG.exe
  2⤵
  PID:10884
- C:\Windows\System32\KEJrUaX.exe
  C:\Windows\System32\KEJrUaX.exe
  2⤵
  PID:10912
- C:\Windows\System32\hOHUgKk.exe
  C:\Windows\System32\hOHUgKk.exe
  2⤵
  PID:10940
- C:\Windows\System32\OvTnsoX.exe
  C:\Windows\System32\OvTnsoX.exe
  2⤵
  PID:10968
- C:\Windows\System32\CwVOBFH.exe
  C:\Windows\System32\CwVOBFH.exe
  2⤵
  PID:10996
- C:\Windows\System32\JkxwOej.exe
  C:\Windows\System32\JkxwOej.exe
  2⤵
  PID:11024
- C:\Windows\System32\WbxnwuR.exe
  C:\Windows\System32\WbxnwuR.exe
  2⤵
  PID:11056
- C:\Windows\System32\QDkxWHd.exe
  C:\Windows\System32\QDkxWHd.exe
  2⤵
  PID:11072
- C:\Windows\System32\HRaGDDu.exe
  C:\Windows\System32\HRaGDDu.exe
  2⤵
  PID:11112
- C:\Windows\System32\YvCBvjx.exe
  C:\Windows\System32\YvCBvjx.exe
  2⤵
  PID:11140
- C:\Windows\System32\goVonsf.exe
  C:\Windows\System32\goVonsf.exe
  2⤵
  PID:11168
- C:\Windows\System32\FTeHOmB.exe
  C:\Windows\System32\FTeHOmB.exe
  2⤵
  PID:11196
- C:\Windows\System32\VbRNMcc.exe
  C:\Windows\System32\VbRNMcc.exe
  2⤵
  PID:11224
- C:\Windows\System32\LnfgHzh.exe
  C:\Windows\System32\LnfgHzh.exe
  2⤵
  PID:11252
- C:\Windows\System32\sgGVgge.exe
  C:\Windows\System32\sgGVgge.exe
  2⤵
  PID:10256
- C:\Windows\System32\BKqfaxd.exe
  C:\Windows\System32\BKqfaxd.exe
  2⤵
  PID:10348
- C:\Windows\System32\zvQpxjw.exe
  C:\Windows\System32\zvQpxjw.exe
  2⤵
  PID:10416
- C:\Windows\System32\DTsMvHX.exe
  C:\Windows\System32\DTsMvHX.exe
  2⤵
  PID:1012
- C:\Windows\System32\LpxWpQR.exe
  C:\Windows\System32\LpxWpQR.exe
  2⤵
  PID:10520
- C:\Windows\System32\mbOFCME.exe
  C:\Windows\System32\mbOFCME.exe
  2⤵
  PID:10580
- C:\Windows\System32\tGiCEAc.exe
  C:\Windows\System32\tGiCEAc.exe
  2⤵
  PID:10644
- C:\Windows\System32\CheUoYq.exe
  C:\Windows\System32\CheUoYq.exe
  2⤵
  PID:10720
- C:\Windows\System32\wFoksYu.exe
  C:\Windows\System32\wFoksYu.exe
  2⤵
  PID:8788
- C:\Windows\System32\kjCzWfK.exe
  C:\Windows\System32\kjCzWfK.exe
  2⤵
  PID:9716
- C:\Windows\System32\AFfeXIX.exe
  C:\Windows\System32\AFfeXIX.exe
  2⤵
  PID:10780
- C:\Windows\System32\QlsyFVM.exe
  C:\Windows\System32\QlsyFVM.exe
  2⤵
  PID:1396
- C:\Windows\System32\iKTdURF.exe
  C:\Windows\System32\iKTdURF.exe
  2⤵
  PID:10904
- C:\Windows\System32\YhertHg.exe
  C:\Windows\System32\YhertHg.exe
  2⤵
  PID:10992
- C:\Windows\System32\PZeyyYK.exe
  C:\Windows\System32\PZeyyYK.exe
  2⤵
  PID:11052
- C:\Windows\System32\oCTxkHb.exe
  C:\Windows\System32\oCTxkHb.exe
  2⤵
  PID:11136
- C:\Windows\System32\OBltTVa.exe
  C:\Windows\System32\OBltTVa.exe
  2⤵
  PID:11192
- C:\Windows\System32\wCAGlcW.exe
  C:\Windows\System32\wCAGlcW.exe
  2⤵
  PID:10208
- C:\Windows\System32\tGVEjkk.exe
  C:\Windows\System32\tGVEjkk.exe
  2⤵
  PID:10492
- C:\Windows\System32\rzcKcEC.exe
  C:\Windows\System32\rzcKcEC.exe
  2⤵
  PID:10636
- C:\Windows\System32\YtLoWdm.exe
  C:\Windows\System32\YtLoWdm.exe
  2⤵
  PID:8548
- C:\Windows\System32\LMSnKfO.exe
  C:\Windows\System32\LMSnKfO.exe
  2⤵
  PID:10880
- C:\Windows\System32\wXowiiW.exe
  C:\Windows\System32\wXowiiW.exe
  2⤵
  PID:332
- C:\Windows\System32\BafZFQI.exe
  C:\Windows\System32\BafZFQI.exe
  2⤵
  PID:11108
- C:\Windows\System32\HcVkpLp.exe
  C:\Windows\System32\HcVkpLp.exe
  2⤵
  PID:2496
- C:\Windows\System32\ANkplzg.exe
  C:\Windows\System32\ANkplzg.exe
  2⤵
  PID:10704
- C:\Windows\System32\asuvAxJ.exe
  C:\Windows\System32\asuvAxJ.exe
  2⤵
  PID:10812
- C:\Windows\System32\dbbYiHc.exe
  C:\Windows\System32\dbbYiHc.exe
  2⤵
  PID:11132
- C:\Windows\System32\EKxQfSK.exe
  C:\Windows\System32\EKxQfSK.exe
  2⤵
  PID:1468
- C:\Windows\System32\zvxpLxH.exe
  C:\Windows\System32\zvxpLxH.exe
  2⤵
  PID:11360
- C:\Windows\System32\gScHHCK.exe
  C:\Windows\System32\gScHHCK.exe
  2⤵
  PID:11392
- C:\Windows\System32\MepOjTP.exe
  C:\Windows\System32\MepOjTP.exe
  2⤵
  PID:11424
- C:\Windows\System32\vKlBeoN.exe
  C:\Windows\System32\vKlBeoN.exe
  2⤵
  PID:11452
- C:\Windows\System32\ZQNeVAV.exe
  C:\Windows\System32\ZQNeVAV.exe
  2⤵
  PID:11476
- C:\Windows\System32\vVFBTXm.exe
  C:\Windows\System32\vVFBTXm.exe
  2⤵
  PID:11504
- C:\Windows\System32\jPLEmhs.exe
  C:\Windows\System32\jPLEmhs.exe
  2⤵
  PID:11540
- C:\Windows\System32\HpJwUwO.exe
  C:\Windows\System32\HpJwUwO.exe
  2⤵
  PID:11584
- C:\Windows\System32\mfqasYC.exe
  C:\Windows\System32\mfqasYC.exe
  2⤵
  PID:11604
- C:\Windows\System32\zyHRsdG.exe
  C:\Windows\System32\zyHRsdG.exe
  2⤵
  PID:11632
- C:\Windows\System32\YXcmdRS.exe
  C:\Windows\System32\YXcmdRS.exe
  2⤵
  PID:11664
- C:\Windows\System32\xXNkdth.exe
  C:\Windows\System32\xXNkdth.exe
  2⤵
  PID:11688
- C:\Windows\System32\LiSImuz.exe
  C:\Windows\System32\LiSImuz.exe
  2⤵
  PID:11720
- C:\Windows\System32\emUiWXe.exe
  C:\Windows\System32\emUiWXe.exe
  2⤵
  PID:11756
- C:\Windows\System32\LwECBwp.exe
  C:\Windows\System32\LwECBwp.exe
  2⤵
  PID:11784
- C:\Windows\System32\eumjDVW.exe
  C:\Windows\System32\eumjDVW.exe
  2⤵
  PID:11812
- C:\Windows\System32\IsQMYgA.exe
  C:\Windows\System32\IsQMYgA.exe
  2⤵
  PID:11840
- C:\Windows\System32\vJgtSWJ.exe
  C:\Windows\System32\vJgtSWJ.exe
  2⤵
  PID:11868
- C:\Windows\System32\gpzAQyy.exe
  C:\Windows\System32\gpzAQyy.exe
  2⤵
  PID:11896
- C:\Windows\System32\hPWURku.exe
  C:\Windows\System32\hPWURku.exe
  2⤵
  PID:11924
- C:\Windows\System32\YtzZdkk.exe
  C:\Windows\System32\YtzZdkk.exe
  2⤵
  PID:11952
- C:\Windows\System32\fjriOjh.exe
  C:\Windows\System32\fjriOjh.exe
  2⤵
  PID:11980
- C:\Windows\System32\YsmNRiU.exe
  C:\Windows\System32\YsmNRiU.exe
  2⤵
  PID:12000
- C:\Windows\System32\GzolLSG.exe
  C:\Windows\System32\GzolLSG.exe
  2⤵
  PID:12036
- C:\Windows\System32\QPHuxqB.exe
  C:\Windows\System32\QPHuxqB.exe
  2⤵
  PID:12052
- C:\Windows\System32\JANNlKr.exe
  C:\Windows\System32\JANNlKr.exe
  2⤵
  PID:12080
- C:\Windows\System32\UjePGgz.exe
  C:\Windows\System32\UjePGgz.exe
  2⤵
  PID:12116
- C:\Windows\System32\QxklHKN.exe
  C:\Windows\System32\QxklHKN.exe
  2⤵
  PID:12136
- C:\Windows\System32\NxjdKaE.exe
  C:\Windows\System32\NxjdKaE.exe
  2⤵
  PID:12176
- C:\Windows\System32\hDAdlVo.exe
  C:\Windows\System32\hDAdlVo.exe
  2⤵
  PID:12204
- C:\Windows\System32\pjJxPTS.exe
  C:\Windows\System32\pjJxPTS.exe
  2⤵
  PID:12232
- C:\Windows\System32\xlkuSQt.exe
  C:\Windows\System32\xlkuSQt.exe
  2⤵
  PID:12260
- C:\Windows\System32\lSENFli.exe
  C:\Windows\System32\lSENFli.exe
  2⤵
  PID:2132
- C:\Windows\System32\rFIcjXt.exe
  C:\Windows\System32\rFIcjXt.exe
  2⤵
  PID:10588
- C:\Windows\System32\nsiUduh.exe
  C:\Windows\System32\nsiUduh.exe
  2⤵
  PID:11384
- C:\Windows\System32\UVlfVzi.exe
  C:\Windows\System32\UVlfVzi.exe
  2⤵
  PID:11460
- C:\Windows\System32\jzRhMru.exe
  C:\Windows\System32\jzRhMru.exe
  2⤵
  PID:11528
- C:\Windows\System32\BAcGPDu.exe
  C:\Windows\System32\BAcGPDu.exe
  2⤵
  PID:11600
- C:\Windows\System32\oEjWnaO.exe
  C:\Windows\System32\oEjWnaO.exe
  2⤵
  PID:11616
- C:\Windows\System32\cqJqUjQ.exe
  C:\Windows\System32\cqJqUjQ.exe
  2⤵
  PID:11700
- C:\Windows\System32\pnalIOO.exe
  C:\Windows\System32\pnalIOO.exe
  2⤵
  PID:11220
- C:\Windows\System32\VVzERPl.exe
  C:\Windows\System32\VVzERPl.exe
  2⤵
  PID:3704
- C:\Windows\System32\idGDqNK.exe
  C:\Windows\System32\idGDqNK.exe
  2⤵
  PID:11828
- C:\Windows\System32\kevrBVT.exe
  C:\Windows\System32\kevrBVT.exe
  2⤵
  PID:11880
- C:\Windows\System32\mEDgRXn.exe
  C:\Windows\System32\mEDgRXn.exe
  2⤵
  PID:1612
- C:\Windows\System32\xxSdfuS.exe
  C:\Windows\System32\xxSdfuS.exe
  2⤵
  PID:12024
- C:\Windows\System32\jJoomcS.exe
  C:\Windows\System32\jJoomcS.exe
  2⤵
  PID:12096
- C:\Windows\System32\kpqyZBg.exe
  C:\Windows\System32\kpqyZBg.exe
  2⤵
  PID:12132
- C:\Windows\System32\KzRDOMD.exe
  C:\Windows\System32\KzRDOMD.exe
  2⤵
  PID:12156
- C:\Windows\System32\qWgrmwr.exe
  C:\Windows\System32\qWgrmwr.exe
  2⤵
  PID:12216
- C:\Windows\System32\LPlwmdr.exe
  C:\Windows\System32\LPlwmdr.exe
  2⤵
  PID:12280
- C:\Windows\System32\EPCuDuo.exe
  C:\Windows\System32\EPCuDuo.exe
  2⤵
  PID:11660
- C:\Windows\System32\tCGqCrl.exe
  C:\Windows\System32\tCGqCrl.exe
  2⤵
  PID:11468
- C:\Windows\System32\xYZpnsS.exe
  C:\Windows\System32\xYZpnsS.exe
  2⤵
  PID:11592
- C:\Windows\System32\ZPzVNhd.exe
  C:\Windows\System32\ZPzVNhd.exe
  2⤵
  PID:11708
- C:\Windows\System32\DowIwFi.exe
  C:\Windows\System32\DowIwFi.exe
  2⤵
  PID:11776
- C:\Windows\System32\EorKrFK.exe
  C:\Windows\System32\EorKrFK.exe
  2⤵
  PID:3084
- C:\Windows\System32\sosOItW.exe
  C:\Windows\System32\sosOItW.exe
  2⤵
  PID:11972
- C:\Windows\System32\MCNxCYX.exe
  C:\Windows\System32\MCNxCYX.exe
  2⤵
  PID:2784
- C:\Windows\System32\ujCfelu.exe
  C:\Windows\System32\ujCfelu.exe
  2⤵
  PID:3740
- C:\Windows\System32\miYNkZN.exe
  C:\Windows\System32\miYNkZN.exe
  2⤵
  PID:5076
- C:\Windows\System32\KUohSiA.exe
  C:\Windows\System32\KUohSiA.exe
  2⤵
  PID:12172
- C:\Windows\System32\nZOCPGa.exe
  C:\Windows\System32\nZOCPGa.exe
  2⤵
  PID:11284
- C:\Windows\System32\hINWGkI.exe
  C:\Windows\System32\hINWGkI.exe
  2⤵
  PID:3012
- C:\Windows\System32\gTSqwWx.exe
  C:\Windows\System32\gTSqwWx.exe
  2⤵
  PID:5172
- C:\Windows\System32\dMEfKWt.exe
  C:\Windows\System32\dMEfKWt.exe
  2⤵
  PID:5208
- C:\Windows\System32\OGjBMZA.exe
  C:\Windows\System32\OGjBMZA.exe
  2⤵
  PID:11484
- C:\Windows\System32\yDiXanz.exe
  C:\Windows\System32\yDiXanz.exe
  2⤵
  PID:2468
- C:\Windows\System32\HpnNYzJ.exe
  C:\Windows\System32\HpnNYzJ.exe
  2⤵
  PID:12272
- C:\Windows\System32\miHvClX.exe
  C:\Windows\System32\miHvClX.exe
  2⤵
  PID:4100
- C:\Windows\System32\TYIaaxd.exe
  C:\Windows\System32\TYIaaxd.exe
  2⤵
  PID:2076
- C:\Windows\System32\ikVLmum.exe
  C:\Windows\System32\ikVLmum.exe
  2⤵
  PID:4624
- C:\Windows\System32\UOPSinT.exe
  C:\Windows\System32\UOPSinT.exe
  2⤵
  PID:12124
- C:\Windows\System32\UjbQcDr.exe
  C:\Windows\System32\UjbQcDr.exe
  2⤵
  PID:9020
- C:\Windows\System32\YsLqTUm.exe
  C:\Windows\System32\YsLqTUm.exe
  2⤵
  PID:5564
- C:\Windows\System32\BqPxgNb.exe
  C:\Windows\System32\BqPxgNb.exe
  2⤵
  PID:12312
- C:\Windows\System32\opTYLeJ.exe
  C:\Windows\System32\opTYLeJ.exe
  2⤵
  PID:12344
- C:\Windows\System32\oZcEWVz.exe
  C:\Windows\System32\oZcEWVz.exe
  2⤵
  PID:12376
- C:\Windows\System32\ymUvstP.exe
  C:\Windows\System32\ymUvstP.exe
  2⤵
  PID:12400
- C:\Windows\System32\ElLdYCo.exe
  C:\Windows\System32\ElLdYCo.exe
  2⤵
  PID:12428
- C:\Windows\System32\HQyyPUz.exe
  C:\Windows\System32\HQyyPUz.exe
  2⤵
  PID:12444
- C:\Windows\System32\kBzWebI.exe
  C:\Windows\System32\kBzWebI.exe
  2⤵
  PID:12488
- C:\Windows\System32\hRpJEjn.exe
  C:\Windows\System32\hRpJEjn.exe
  2⤵
  PID:12512
- C:\Windows\System32\qVBllSG.exe
  C:\Windows\System32\qVBllSG.exe
  2⤵
  PID:12544
- C:\Windows\System32\JSzegNv.exe
  C:\Windows\System32\JSzegNv.exe
  2⤵
  PID:12572
- C:\Windows\System32\aixzrUX.exe
  C:\Windows\System32\aixzrUX.exe
  2⤵
  PID:12604
- C:\Windows\System32\YvPYRPt.exe
  C:\Windows\System32\YvPYRPt.exe
  2⤵
  PID:12628
- C:\Windows\System32\bMiIshY.exe
  C:\Windows\System32\bMiIshY.exe
  2⤵
  PID:12664
- C:\Windows\System32\ATClJcD.exe
  C:\Windows\System32\ATClJcD.exe
  2⤵
  PID:12692
- C:\Windows\System32\VOQdhIM.exe
  C:\Windows\System32\VOQdhIM.exe
  2⤵
  PID:12732
- C:\Windows\System32\WzSwVJx.exe
  C:\Windows\System32\WzSwVJx.exe
  2⤵
  PID:12756
- C:\Windows\System32\Qtxapau.exe
  C:\Windows\System32\Qtxapau.exe
  2⤵
  PID:12792
- C:\Windows\System32\hsUgAlC.exe
  C:\Windows\System32\hsUgAlC.exe
  2⤵
  PID:12828
- C:\Windows\System32\HJWeVNk.exe
  C:\Windows\System32\HJWeVNk.exe
  2⤵
  PID:12860
- C:\Windows\System32\XnUifUY.exe
  C:\Windows\System32\XnUifUY.exe
  2⤵
  PID:12888
- C:\Windows\System32\tTzNDHu.exe
  C:\Windows\System32\tTzNDHu.exe
  2⤵
  PID:12916
- C:\Windows\System32\rzQDYMV.exe
  C:\Windows\System32\rzQDYMV.exe
  2⤵
  PID:12972
- C:\Windows\System32\zjtwaXO.exe
  C:\Windows\System32\zjtwaXO.exe
  2⤵
  PID:13016
- C:\Windows\System32\SOZikYs.exe
  C:\Windows\System32\SOZikYs.exe
  2⤵
  PID:13044
- C:\Windows\System32\lVsxNOi.exe
  C:\Windows\System32\lVsxNOi.exe
  2⤵
  PID:13060
- C:\Windows\System32\lNVKnPB.exe
  C:\Windows\System32\lNVKnPB.exe
  2⤵
  PID:13088
- C:\Windows\System32\oGYRgnm.exe
  C:\Windows\System32\oGYRgnm.exe
  2⤵
  PID:13124
- C:\Windows\System32\rsNUeTW.exe
  C:\Windows\System32\rsNUeTW.exe
  2⤵
  PID:13160
- C:\Windows\System32\JwKkFNx.exe
  C:\Windows\System32\JwKkFNx.exe
  2⤵
  PID:13200
- C:\Windows\System32\tlZRRSg.exe
  C:\Windows\System32\tlZRRSg.exe
  2⤵
  PID:13220
- C:\Windows\System32\vzauXvq.exe
  C:\Windows\System32\vzauXvq.exe
  2⤵
  PID:13244
- C:\Windows\System32\BKTfxel.exe
  C:\Windows\System32\BKTfxel.exe
  2⤵
  PID:13276
- C:\Windows\System32\NutCxwa.exe
  C:\Windows\System32\NutCxwa.exe
  2⤵
  PID:13304
- C:\Windows\System32\MZhrNqf.exe
  C:\Windows\System32\MZhrNqf.exe
  2⤵
  PID:848
- C:\Windows\System32\cyKyWLM.exe
  C:\Windows\System32\cyKyWLM.exe
  2⤵
  PID:12336
- C:\Windows\System32\rtzzwvF.exe
  C:\Windows\System32\rtzzwvF.exe
  2⤵
  PID:12420
- C:\Windows\System32\uIVxCIW.exe
  C:\Windows\System32\uIVxCIW.exe
  2⤵
  PID:12532
- C:\Windows\System32\GZiAXeS.exe
  C:\Windows\System32\GZiAXeS.exe
  2⤵
  PID:12556
- C:\Windows\System32\iPdseag.exe
  C:\Windows\System32\iPdseag.exe
  2⤵
  PID:12616
- C:\Windows\System32\KqjQmKO.exe
  C:\Windows\System32\KqjQmKO.exe
  2⤵
  PID:12688
- C:\Windows\System32\kYycGpj.exe
  C:\Windows\System32\kYycGpj.exe
  2⤵
  PID:12748
- C:\Windows\System32\CDPFFyU.exe
  C:\Windows\System32\CDPFFyU.exe
  2⤵
  PID:4328
- C:\Windows\System32\gwtMAnD.exe
  C:\Windows\System32\gwtMAnD.exe
  2⤵
  PID:8572
- C:\Windows\System32\vthwajk.exe
  C:\Windows\System32\vthwajk.exe
  2⤵
  PID:4468
- C:\Windows\System32\OgyiDjF.exe
  C:\Windows\System32\OgyiDjF.exe
  2⤵
  PID:12884
- C:\Windows\System32\XTUNvQX.exe
  C:\Windows\System32\XTUNvQX.exe
  2⤵
  PID:5308
- C:\Windows\System32\RsmsVWr.exe
  C:\Windows\System32\RsmsVWr.exe
  2⤵
  PID:5356
- C:\Windows\System32\WTYMRjl.exe
  C:\Windows\System32\WTYMRjl.exe
  2⤵
  PID:13076
- C:\Windows\System32\vNnqSkn.exe
  C:\Windows\System32\vNnqSkn.exe
  2⤵
  PID:13104
- C:\Windows\System32\oMAqlwQ.exe
  C:\Windows\System32\oMAqlwQ.exe
  2⤵
  PID:13144
- C:\Windows\System32\StDZcyG.exe
  C:\Windows\System32\StDZcyG.exe
  2⤵
  PID:13216
- C:\Windows\System32\uKzNBpQ.exe
  C:\Windows\System32\uKzNBpQ.exe
  2⤵
  PID:13256
- C:\Windows\System32\yvXKYME.exe
  C:\Windows\System32\yvXKYME.exe
  2⤵
  PID:12368
- C:\Windows\System32\zeSiAUs.exe
  C:\Windows\System32\zeSiAUs.exe
  2⤵
  PID:5320
- C:\Windows\System32\zCjfojN.exe
  C:\Windows\System32\zCjfojN.exe
  2⤵
  PID:12968
- C:\Windows\System32\nXfalvU.exe
  C:\Windows\System32\nXfalvU.exe
  2⤵
  PID:12680
- C:\Windows\System32\WrOZivu.exe
  C:\Windows\System32\WrOZivu.exe
  2⤵
  PID:8816
- C:\Windows\System32\FYNrFtY.exe
  C:\Windows\System32\FYNrFtY.exe
  2⤵
  PID:952
- C:\Windows\System32\gxSMzqn.exe
  C:\Windows\System32\gxSMzqn.exe
  2⤵
  PID:12908
- C:\Windows\System32\IXHAFWn.exe
  C:\Windows\System32\IXHAFWn.exe
  2⤵
  PID:3188
- C:\Windows\System32\JwrEifw.exe
  C:\Windows\System32\JwrEifw.exe
  2⤵
  PID:13140
- C:\Windows\System32\vwzOPLX.exe
  C:\Windows\System32\vwzOPLX.exe
  2⤵
  PID:13188
- C:\Windows\System32\XTionRC.exe
  C:\Windows\System32\XTionRC.exe
  2⤵
  PID:4216
- C:\Windows\System32\HOCXAzg.exe
  C:\Windows\System32\HOCXAzg.exe
  2⤵
  PID:5260
- C:\Windows\System32\zXsyWbW.exe
  C:\Windows\System32\zXsyWbW.exe
  2⤵
  PID:5644
- C:\Windows\System32\PZFzaVK.exe
  C:\Windows\System32\PZFzaVK.exe
  2⤵
  PID:1800
- C:\Windows\System32\KcEofaa.exe
  C:\Windows\System32\KcEofaa.exe
  2⤵
  PID:4748
- C:\Windows\System32\zjWQEnb.exe
  C:\Windows\System32\zjWQEnb.exe
  2⤵
  PID:6188
- C:\Windows\System32\dKAdXjp.exe
  C:\Windows\System32\dKAdXjp.exe
  2⤵
  PID:6272
- C:\Windows\System32\zTDUpMn.exe
  C:\Windows\System32\zTDUpMn.exe
  2⤵
  PID:2920
- C:\Windows\System32\jhKjlFQ.exe
  C:\Windows\System32\jhKjlFQ.exe
  2⤵
  PID:2148
- C:\Windows\System32\qarlHEL.exe
  C:\Windows\System32\qarlHEL.exe
  2⤵
  PID:6516
- C:\Windows\System32\tpSywVv.exe
  C:\Windows\System32\tpSywVv.exe
  2⤵
  PID:13084
- C:\Windows\System32\yIvpLlA.exe
  C:\Windows\System32\yIvpLlA.exe
  2⤵
  PID:1724
- C:\Windows\System32\ZeMLWxX.exe
  C:\Windows\System32\ZeMLWxX.exe
  2⤵
  PID:6672
- C:\Windows\System32\CllbmWD.exe
  C:\Windows\System32\CllbmWD.exe
  2⤵
  PID:13240
- C:\Windows\System32\EDMqGrE.exe
  C:\Windows\System32\EDMqGrE.exe
  2⤵
  PID:6756
- C:\Windows\System32\aRwQBYy.exe
  C:\Windows\System32\aRwQBYy.exe
  2⤵
  PID:12776
- C:\Windows\System32\kIaxMXp.exe
  C:\Windows\System32\kIaxMXp.exe
  2⤵
  PID:4780
- C:\Windows\System32\gFsIwdi.exe
  C:\Windows\System32\gFsIwdi.exe
  2⤵
  PID:6856
- C:\Windows\System32\yhgvwYU.exe
  C:\Windows\System32\yhgvwYU.exe
  2⤵
  PID:6160
- C:\Windows\System32\hYdUHyP.exe
  C:\Windows\System32\hYdUHyP.exe
  2⤵
  PID:6928
- C:\Windows\System32\MdGFTFL.exe
  C:\Windows\System32\MdGFTFL.exe
  2⤵
  PID:6416
- C:\Windows\System32\HGAXqau.exe
  C:\Windows\System32\HGAXqau.exe
  2⤵
  PID:12820
- C:\Windows\System32\ibaedRq.exe
  C:\Windows\System32\ibaedRq.exe
  2⤵
  PID:7060
- C:\Windows\System32\HcXuapb.exe
  C:\Windows\System32\HcXuapb.exe
  2⤵
  PID:7144
- C:\Windows\System32\ggRYpRx.exe
  C:\Windows\System32\ggRYpRx.exe
  2⤵
  PID:6232
- C:\Windows\System32\lVpmIqp.exe
  C:\Windows\System32\lVpmIqp.exe
  2⤵
  PID:6252
- C:\Windows\System32\scgXhvz.exe
  C:\Windows\System32\scgXhvz.exe
  2⤵
  PID:1496
- C:\Windows\System32\bcJNUHs.exe
  C:\Windows\System32\bcJNUHs.exe
  2⤵
  PID:6788
- C:\Windows\System32\RmNnOph.exe
  C:\Windows\System32\RmNnOph.exe
  2⤵
  PID:6676
- C:\Windows\System32\bveqOsy.exe
  C:\Windows\System32\bveqOsy.exe
  2⤵
  PID:12940
- C:\Windows\System32\WnrwsiB.exe
  C:\Windows\System32\WnrwsiB.exe
  2⤵
  PID:8264
- C:\Windows\System32\LuatizI.exe
  C:\Windows\System32\LuatizI.exe
  2⤵
  PID:6852
- C:\Windows\System32\zRdAwVV.exe
  C:\Windows\System32\zRdAwVV.exe
  2⤵
  PID:6932
- C:\Windows\System32\EhxuvmS.exe
  C:\Windows\System32\EhxuvmS.exe
  2⤵
  PID:912
- C:\Windows\System32\EBxSacg.exe
  C:\Windows\System32\EBxSacg.exe
  2⤵
  PID:3312
- C:\Windows\System32\enXcyNV.exe
  C:\Windows\System32\enXcyNV.exe
  2⤵
  PID:6172
- C:\Windows\System32\AYSyWoN.exe
  C:\Windows\System32\AYSyWoN.exe
  2⤵
  PID:6220
- C:\Windows\System32\UXUGpoA.exe
  C:\Windows\System32\UXUGpoA.exe
  2⤵
  PID:6360
- C:\Windows\System32\vdxqGuf.exe
  C:\Windows\System32\vdxqGuf.exe
  2⤵
  PID:6528
- C:\Windows\System32\GJpUnWm.exe
  C:\Windows\System32\GJpUnWm.exe
  2⤵
  PID:12620
- C:\Windows\System32\bSdhBVf.exe
  C:\Windows\System32\bSdhBVf.exe
  2⤵
  PID:6792
- C:\Windows\System32\hlqDTDf.exe
  C:\Windows\System32\hlqDTDf.exe
  2⤵
  PID:6936
- C:\Windows\System32\WEkNlVu.exe
  C:\Windows\System32\WEkNlVu.exe
  2⤵
  PID:6384
- C:\Windows\System32\qFGRGHA.exe
  C:\Windows\System32\qFGRGHA.exe
  2⤵
  PID:6716
- C:\Windows\System32\yMeBISH.exe
  C:\Windows\System32\yMeBISH.exe
  2⤵
  PID:1152
- C:\Windows\System32\kPRfuux.exe
  C:\Windows\System32\kPRfuux.exe
  2⤵
  PID:1772
- C:\Windows\System32\stNbwJG.exe
  C:\Windows\System32\stNbwJG.exe
  2⤵
  PID:5236
- C:\Windows\System32\chywngw.exe
  C:\Windows\System32\chywngw.exe
  2⤵
  PID:5304
- C:\Windows\System32\gwvdist.exe
  C:\Windows\System32\gwvdist.exe
  2⤵
  PID:7240
- C:\Windows\System32\EZIEasp.exe
  C:\Windows\System32\EZIEasp.exe
  2⤵
  PID:7304
- C:\Windows\System32\BnmaisN.exe
  C:\Windows\System32\BnmaisN.exe
  2⤵
  PID:6988
- C:\Windows\System32\aCBubFK.exe
  C:\Windows\System32\aCBubFK.exe
  2⤵
  PID:7120
- C:\Windows\System32\GsyfZOa.exe
  C:\Windows\System32\GsyfZOa.exe
  2⤵
  PID:6316
- C:\Windows\System32\vzTYCOT.exe
  C:\Windows\System32\vzTYCOT.exe
  2⤵
  PID:4616
- C:\Windows\System32\OnNtrYv.exe
  C:\Windows\System32\OnNtrYv.exe
  2⤵
  PID:5432
- C:\Windows\System32\nNsiAcv.exe
  C:\Windows\System32\nNsiAcv.exe
  2⤵
  PID:5468
- C:\Windows\System32\fSobzdB.exe
  C:\Windows\System32\fSobzdB.exe
  2⤵
  PID:7520
- C:\Windows\System32\flHCFkT.exe
  C:\Windows\System32\flHCFkT.exe
  2⤵
  PID:11380
- C:\Windows\System32\sCEXqgR.exe
  C:\Windows\System32\sCEXqgR.exe
  2⤵
  PID:5528
- C:\Windows\System32\iPDnXOt.exe
  C:\Windows\System32\iPDnXOt.exe
  2⤵
  PID:5544
- C:\Windows\System32\ZhtWOiB.exe
  C:\Windows\System32\ZhtWOiB.exe
  2⤵
  PID:7408
- C:\Windows\System32\veNCINK.exe
  C:\Windows\System32\veNCINK.exe
  2⤵
  PID:7472
- C:\Windows\System32\jWAvboC.exe
  C:\Windows\System32\jWAvboC.exe
  2⤵
  PID:7500
- C:\Windows\System32\gVpOzdl.exe
  C:\Windows\System32\gVpOzdl.exe
  2⤵
  PID:7688
- C:\Windows\System32\nyTwaJk.exe
  C:\Windows\System32\nyTwaJk.exe
  2⤵
  PID:5696
- C:\Windows\System32\mBKfKUh.exe
  C:\Windows\System32\mBKfKUh.exe
  2⤵
  PID:7772
- C:\Windows\System32\fMksAVN.exe
  C:\Windows\System32\fMksAVN.exe
  2⤵
  PID:7840
- C:\Windows\System32\DeHzyTm.exe
  C:\Windows\System32\DeHzyTm.exe
  2⤵
  PID:5612
- C:\Windows\System32\bFYreyg.exe
  C:\Windows\System32\bFYreyg.exe
  2⤵
  PID:7888
- C:\Windows\System32\yHPdSCC.exe
  C:\Windows\System32\yHPdSCC.exe
  2⤵
  PID:7180
- C:\Windows\System32\ufHXTOt.exe
  C:\Windows\System32\ufHXTOt.exe
  2⤵
  PID:5808
- C:\Windows\System32\RVuzXGH.exe
  C:\Windows\System32\RVuzXGH.exe
  2⤵
  PID:4280
- C:\Windows\System32\HlHYBko.exe
  C:\Windows\System32\HlHYBko.exe
  2⤵
  PID:5344
- C:\Windows\System32\zEfbyjp.exe
  C:\Windows\System32\zEfbyjp.exe
  2⤵
  PID:5748
- C:\Windows\System32\pNBDXJw.exe
  C:\Windows\System32\pNBDXJw.exe
  2⤵
  PID:8120
- C:\Windows\System32\KLIrJAU.exe
  C:\Windows\System32\KLIrJAU.exe
  2⤵
  PID:7916
- C:\Windows\System32\wjQdehS.exe
  C:\Windows\System32\wjQdehS.exe
  2⤵
  PID:5920
- C:\Windows\System32\VXPDeem.exe
  C:\Windows\System32\VXPDeem.exe
  2⤵
  PID:7972
- C:\Windows\System32\oLDuycf.exe
  C:\Windows\System32\oLDuycf.exe
  2⤵
  PID:7312
- C:\Windows\System32\xTEghES.exe
  C:\Windows\System32\xTEghES.exe
  2⤵
  PID:8084
- C:\Windows\System32\DsiRrrT.exe
  C:\Windows\System32\DsiRrrT.exe
  2⤵
  PID:8176
- C:\Windows\System32\mzqpKAl.exe
  C:\Windows\System32\mzqpKAl.exe
  2⤵
  PID:7192
- C:\Windows\System32\lLXZeSa.exe
  C:\Windows\System32\lLXZeSa.exe
  2⤵
  PID:6048
- C:\Windows\System32\YKavkLC.exe
  C:\Windows\System32\YKavkLC.exe
  2⤵
  PID:7836
- C:\Windows\System32\aeRKeMg.exe
  C:\Windows\System32\aeRKeMg.exe
  2⤵
  PID:7268
- C:\Windows\System32\VwYEsCd.exe
  C:\Windows\System32\VwYEsCd.exe
  2⤵
  PID:6084
- C:\Windows\System32\iIvuhik.exe
  C:\Windows\System32\iIvuhik.exe
  2⤵
  PID:8036
- C:\Windows\System32\AAxkAPf.exe
  C:\Windows\System32\AAxkAPf.exe
  2⤵
  PID:6016
- C:\Windows\System32\jgAZnsn.exe
  C:\Windows\System32\jgAZnsn.exe
  2⤵
  PID:7224
- C:\Windows\System32\jVFwDiN.exe
  C:\Windows\System32\jVFwDiN.exe
  2⤵
  PID:6104
- C:\Windows\System32\tPUtpcJ.exe
  C:\Windows\System32\tPUtpcJ.exe
  2⤵
  PID:3168
- C:\Windows\System32\kZaFbSk.exe
  C:\Windows\System32\kZaFbSk.exe
  2⤵
  PID:7808
- C:\Windows\System32\PyniBrv.exe
  C:\Windows\System32\PyniBrv.exe
  2⤵
  PID:3980
- C:\Windows\System32\VZFoIPz.exe
  C:\Windows\System32\VZFoIPz.exe
  2⤵
  PID:7524
- C:\Windows\System32\SjqCQOL.exe
  C:\Windows\System32\SjqCQOL.exe
  2⤵
  PID:8180
- C:\Windows\System32\vDiqflX.exe
  C:\Windows\System32\vDiqflX.exe
  2⤵
  PID:7548
- C:\Windows\System32\oZuRBXo.exe
  C:\Windows\System32\oZuRBXo.exe
  2⤵
  PID:5244
- C:\Windows\System32\LBzvNJS.exe
  C:\Windows\System32\LBzvNJS.exe
  2⤵
  PID:8204
- C:\Windows\System32\NccJRZw.exe
  C:\Windows\System32\NccJRZw.exe
  2⤵
  PID:13320
- C:\Windows\System32\nfBPaaK.exe
  C:\Windows\System32\nfBPaaK.exe
  2⤵
  PID:13348
- C:\Windows\System32\DzLsbMA.exe
  C:\Windows\System32\DzLsbMA.exe
  2⤵
  PID:13376
- C:\Windows\System32\jhFJBZF.exe
  C:\Windows\System32\jhFJBZF.exe
  2⤵
  PID:13404
- C:\Windows\System32\ojVNHbG.exe
  C:\Windows\System32\ojVNHbG.exe
  2⤵
  PID:13420
- C:\Windows\System32\RZgVeCb.exe
  C:\Windows\System32\RZgVeCb.exe
  2⤵
  PID:13440
- C:\Windows\System32\HlIjYsN.exe
  C:\Windows\System32\HlIjYsN.exe
  2⤵
  PID:13488
- C:\Windows\System32\XySoSey.exe
  C:\Windows\System32\XySoSey.exe
  2⤵
  PID:13516
- C:\Windows\System32\prhCEWe.exe
  C:\Windows\System32\prhCEWe.exe
  2⤵
  PID:13532
- C:\Windows\System32\Stxbssw.exe
  C:\Windows\System32\Stxbssw.exe
  2⤵
  PID:13552
- C:\Windows\System32\BWMMxPt.exe
  C:\Windows\System32\BWMMxPt.exe
  2⤵
  PID:13580
- C:\Windows\System32\mYsumOK.exe
  C:\Windows\System32\mYsumOK.exe
  2⤵
  PID:13616
- C:\Windows\System32\mgEiWCK.exe
  C:\Windows\System32\mgEiWCK.exe
  2⤵
  PID:13632
- C:\Windows\System32\GjUXSFq.exe
  C:\Windows\System32\GjUXSFq.exe
  2⤵
  PID:13664
- C:\Windows\System32\JqenOOT.exe
  C:\Windows\System32\JqenOOT.exe
  2⤵
  PID:13688
- C:\Windows\System32\NwxeoVn.exe
  C:\Windows\System32\NwxeoVn.exe
  2⤵
  PID:13716
- C:\Windows\System32\hPbleWM.exe
  C:\Windows\System32\hPbleWM.exe
  2⤵
  PID:13756
- C:\Windows\System32\TSvsatX.exe
  C:\Windows\System32\TSvsatX.exe
  2⤵
  PID:13776
- C:\Windows\System32\NTnfPQt.exe
  C:\Windows\System32\NTnfPQt.exe
  2⤵
  PID:13820
- C:\Windows\System32\SiGHeEG.exe
  C:\Windows\System32\SiGHeEG.exe
  2⤵
  PID:13840
- C:\Windows\System32\FxPCXnZ.exe
  C:\Windows\System32\FxPCXnZ.exe
  2⤵
  PID:13868
- C:\Windows\System32\xxJgkQq.exe
  C:\Windows\System32\xxJgkQq.exe
  2⤵
  PID:13920
- C:\Windows\System32\vLznukU.exe
  C:\Windows\System32\vLznukU.exe
  2⤵
  PID:13948
- C:\Windows\System32\JTjNHBC.exe
  C:\Windows\System32\JTjNHBC.exe
  2⤵
  PID:14060
- C:\Windows\System32\QULzvFt.exe
  C:\Windows\System32\QULzvFt.exe
  2⤵
  PID:14140
- C:\Windows\System32\KgCPIie.exe
  C:\Windows\System32\KgCPIie.exe
  2⤵
  PID:14156
- C:\Windows\System32\REdVldV.exe
  C:\Windows\System32\REdVldV.exe
  2⤵
  PID:14184
- C:\Windows\System32\zHEchjj.exe
  C:\Windows\System32\zHEchjj.exe
  2⤵
  PID:14212
- C:\Windows\System32\epEiTih.exe
  C:\Windows\System32\epEiTih.exe
  2⤵
  PID:14240
- C:\Windows\System32\bIsEavk.exe
  C:\Windows\System32\bIsEavk.exe
  2⤵
  PID:14268
- C:\Windows\System32\SsGtjuR.exe
  C:\Windows\System32\SsGtjuR.exe
  2⤵
  PID:14296
- C:\Windows\System32\lJuVTGd.exe
  C:\Windows\System32\lJuVTGd.exe
  2⤵
  PID:14324
- C:\Windows\System32\lmfAmHh.exe
  C:\Windows\System32\lmfAmHh.exe
  2⤵
  PID:13332
- C:\Windows\System32\jTZnpyD.exe
  C:\Windows\System32\jTZnpyD.exe
  2⤵
  PID:13372
- C:\Windows\System32\oHOZQbD.exe
  C:\Windows\System32\oHOZQbD.exe
  2⤵
  PID:13412
- C:\Windows\System32\VjmVLOM.exe
  C:\Windows\System32\VjmVLOM.exe
  2⤵
  PID:13448
- C:\Windows\System32\LouEgXn.exe
  C:\Windows\System32\LouEgXn.exe
  2⤵
  PID:13508
- C:\Windows\System32\QCMMQYI.exe
  C:\Windows\System32\QCMMQYI.exe
  2⤵
  PID:8272
- C:\Windows\System32\gTZAzsj.exe
  C:\Windows\System32\gTZAzsj.exe
  2⤵
  PID:5780
- C:\Windows\System32\PXRQOJp.exe
  C:\Windows\System32\PXRQOJp.exe
  2⤵
  PID:13700
- C:\Windows\System32\tMmLiQx.exe
  C:\Windows\System32\tMmLiQx.exe
  2⤵
  PID:13732
- C:\Windows\System32\dqhvGAK.exe
  C:\Windows\System32\dqhvGAK.exe
  2⤵
  PID:5944
- C:\Windows\System32\mNAscwe.exe
  C:\Windows\System32\mNAscwe.exe
  2⤵
  PID:8452
- C:\Windows\System32\nLopjuW.exe
  C:\Windows\System32\nLopjuW.exe
  2⤵
  PID:13884
- C:\Windows\System32\CkSLsxV.exe
  C:\Windows\System32\CkSLsxV.exe
  2⤵
  PID:4324
- C:\Windows\System32\TmQZFgH.exe
  C:\Windows\System32\TmQZFgH.exe
  2⤵
  PID:13936
- C:\Windows\System32\gzCkIAy.exe
  C:\Windows\System32\gzCkIAy.exe
  2⤵
  PID:8040
- C:\Windows\System32\DoHNSyL.exe
  C:\Windows\System32\DoHNSyL.exe
  2⤵
  PID:8624
- C:\Windows\System32\uNkaaQe.exe
  C:\Windows\System32\uNkaaQe.exe
  2⤵
  PID:13976
- C:\Windows\System32\hXHgZNZ.exe
  C:\Windows\System32\hXHgZNZ.exe
  2⤵
  PID:8700
- C:\Windows\System32\ZvtcjGj.exe
  C:\Windows\System32\ZvtcjGj.exe
  2⤵
  PID:8756
- C:\Windows\System32\scjQmhs.exe
  C:\Windows\System32\scjQmhs.exe
  2⤵
  PID:8900
- C:\Windows\System32\DsljhbQ.exe
  C:\Windows\System32\DsljhbQ.exe
  2⤵
  PID:8972
- C:\Windows\System32\kFIIpCS.exe
  C:\Windows\System32\kFIIpCS.exe
  2⤵
  PID:9016
- C:\Windows\System32\QOGdwGg.exe
  C:\Windows\System32\QOGdwGg.exe
  2⤵
  PID:9168
- C:\Windows\System32\LjaOZLO.exe
  C:\Windows\System32\LjaOZLO.exe
  2⤵
  PID:8244
- C:\Windows\System32\msgnNhd.exe
  C:\Windows\System32\msgnNhd.exe
  2⤵
  PID:14036
- C:\Windows\System32\TxKHvCo.exe
  C:\Windows\System32\TxKHvCo.exe
  2⤵
  PID:14052
- C:\Windows\System32\zEuDYza.exe
  C:\Windows\System32\zEuDYza.exe
  2⤵
  PID:14072
- C:\Windows\System32\xZCQmkY.exe
  C:\Windows\System32\xZCQmkY.exe
  2⤵
  PID:14088
- C:\Windows\System32\ivUZzRO.exe
  C:\Windows\System32\ivUZzRO.exe
  2⤵
  PID:1504
- C:\Windows\System32\gwXfrlt.exe
  C:\Windows\System32\gwXfrlt.exe
  2⤵
  PID:14108
- C:\Windows\System32\VreGswd.exe
  C:\Windows\System32\VreGswd.exe
  2⤵
  PID:8236
- C:\Windows\System32\QhsTUsE.exe
  C:\Windows\System32\QhsTUsE.exe
  2⤵
  PID:5660
- C:\Windows\System32\DVQPXUs.exe
  C:\Windows\System32\DVQPXUs.exe
  2⤵
  PID:5912
- C:\Windows\System32\PCNxBjl.exe
  C:\Windows\System32\PCNxBjl.exe
  2⤵
  PID:14172
- C:\Windows\System32\ROrkGNC.exe
  C:\Windows\System32\ROrkGNC.exe
  2⤵
  PID:14236
- C:\Windows\System32\xEFjSCn.exe
  C:\Windows\System32\xEFjSCn.exe
  2⤵
  PID:14320
- C:\Windows\System32\bIjNbAa.exe
  C:\Windows\System32\bIjNbAa.exe
  2⤵
  PID:13344
- C:\Windows\System32\flxCjpV.exe
  C:\Windows\System32\flxCjpV.exe
  2⤵
  PID:13460
- C:\Windows\System32\lUzMZMB.exe
  C:\Windows\System32\lUzMZMB.exe
  2⤵
  PID:13548
- C:\Windows\System32\joMUUys.exe
  C:\Windows\System32\joMUUys.exe
  2⤵
  PID:5028
- C:\Windows\System32\tbehlIN.exe
  C:\Windows\System32\tbehlIN.exe
  2⤵
  PID:13644
- C:\Windows\System32\fCHLSUV.exe
  C:\Windows\System32\fCHLSUV.exe
  2⤵
  PID:8360
- C:\Windows\System32\EcsnfRj.exe
  C:\Windows\System32\EcsnfRj.exe
  2⤵
  PID:1904
- C:\Windows\System32\ozmdDzI.exe
  C:\Windows\System32\ozmdDzI.exe
  2⤵
  PID:9320
- C:\Windows\System32\gLMyRIE.exe
  C:\Windows\System32\gLMyRIE.exe
  2⤵
  PID:13784
- C:\Windows\System32\wSzsQTJ.exe
  C:\Windows\System32\wSzsQTJ.exe
  2⤵
  PID:9436
- C:\Windows\System32\mkDrTWJ.exe
  C:\Windows\System32\mkDrTWJ.exe
  2⤵
  PID:9516
- C:\Windows\System32\TbPHZsP.exe
  C:\Windows\System32\TbPHZsP.exe
  2⤵
  PID:9564
- C:\Windows\System32\StvCZEd.exe
  C:\Windows\System32\StvCZEd.exe
  2⤵
  PID:9592
- C:\Windows\System32\splQFCp.exe
  C:\Windows\System32\splQFCp.exe
  2⤵
  PID:9660
- C:\Windows\System32\LNUaSbs.exe
  C:\Windows\System32\LNUaSbs.exe
  2⤵
  PID:9700
- C:\Windows\System32\KRWlxEO.exe
  C:\Windows\System32\KRWlxEO.exe
  2⤵
  PID:9776
- C:\Windows\System32\rCsIYgN.exe
  C:\Windows\System32\rCsIYgN.exe
  2⤵
  PID:9800
- C:\Windows\System32\vhaaXrK.exe
  C:\Windows\System32\vhaaXrK.exe
  2⤵
  PID:9868
- C:\Windows\System32\twCmidG.exe
  C:\Windows\System32\twCmidG.exe
  2⤵
  PID:6492
- C:\Windows\System32\ceAIVDq.exe
  C:\Windows\System32\ceAIVDq.exe
  2⤵
  PID:9088
- C:\Windows\System32\FKzhZZq.exe
  C:\Windows\System32\FKzhZZq.exe
  2⤵
  PID:5804
- C:\Windows\System32\lOocNTc.exe
  C:\Windows\System32\lOocNTc.exe
  2⤵
  PID:4480
- C:\Windows\System32\riBXDIB.exe
  C:\Windows\System32\riBXDIB.exe
  2⤵
  PID:10172
- C:\Windows\System32\wQHeNMM.exe
  C:\Windows\System32\wQHeNMM.exe
  2⤵
  PID:10196
- C:\Windows\System32\noVfAdC.exe
  C:\Windows\System32\noVfAdC.exe
  2⤵
  PID:14112
- C:\Windows\System32\zSiFAfN.exe
  C:\Windows\System32\zSiFAfN.exe
  2⤵
  PID:14164
- C:\Windows\System32\teptdfw.exe
  C:\Windows\System32\teptdfw.exe
  2⤵
  PID:14196
- C:\Windows\System32\MhfFHZL.exe
  C:\Windows\System32\MhfFHZL.exe
  2⤵
  PID:9692
- C:\Windows\System32\bCJHNYH.exe
  C:\Windows\System32\bCJHNYH.exe
  2⤵
  PID:13476
- C:\Windows\System32\QrMZuPs.exe
  C:\Windows\System32\QrMZuPs.exe
  2⤵
  PID:13576
- C:\Windows\System32\vGcOhuC.exe
  C:\Windows\System32\vGcOhuC.exe
  2⤵
  PID:4696
- C:\Windows\System32\GUQZtcF.exe
  C:\Windows\System32\GUQZtcF.exe
  2⤵
  PID:2740
- C:\Windows\System32\nXqkEeG.exe
  C:\Windows\System32\nXqkEeG.exe
  2⤵
  PID:13764
- C:\Windows\System32\wTHVkbT.exe
  C:\Windows\System32\wTHVkbT.exe
  2⤵
  PID:13896
- C:\Windows\System32\xfdmanP.exe
  C:\Windows\System32\xfdmanP.exe
  2⤵
  PID:9600
- C:\Windows\System32\wMRlcDK.exe
  C:\Windows\System32\wMRlcDK.exe
  2⤵
  PID:9348
- C:\Windows\System32\LTFNcNq.exe
  C:\Windows\System32\LTFNcNq.exe
  2⤵
  PID:9676
- C:\Windows\System32\hwIpRhT.exe
  C:\Windows\System32\hwIpRhT.exe
  2⤵
  PID:7148
- C:\Windows\System32\fHymoHA.exe
  C:\Windows\System32\fHymoHA.exe
  2⤵
  PID:5020
- C:\Windows\System32\HYlwvXl.exe
  C:\Windows\System32\HYlwvXl.exe
  2⤵
  PID:2984
- C:\Windows\System32\PdnmRsV.exe
  C:\Windows\System32\PdnmRsV.exe
  2⤵
  PID:10064
- C:\Windows\System32\SFbVwcf.exe
  C:\Windows\System32\SFbVwcf.exe
  2⤵
  PID:232
- C:\Windows\System32\UppebrA.exe
  C:\Windows\System32\UppebrA.exe
  2⤵
  PID:8320
- C:\Windows\System32\BeVysDn.exe
  C:\Windows\System32\BeVysDn.exe
  2⤵
  PID:14224
- C:\Windows\System32\AfcdqIr.exe
  C:\Windows\System32\AfcdqIr.exe
  2⤵
  PID:13416
- C:\Windows\System32\sTzxNus.exe
  C:\Windows\System32\sTzxNus.exe
  2⤵
  PID:7196
- C:\Windows\System32\uzHhaps.exe
  C:\Windows\System32\uzHhaps.exe
  2⤵
  PID:8388
- C:\Windows\System32\laFJzCe.exe
  C:\Windows\System32\laFJzCe.exe
  2⤵
  PID:10488
- C:\Windows\System32\DtvwhBb.exe
  C:\Windows\System32\DtvwhBb.exe
  2⤵
  PID:10192
- C:\Windows\System32\HVuHLCj.exe
  C:\Windows\System32\HVuHLCj.exe
  2⤵
  PID:10604
- C:\Windows\System32\sJnfTVe.exe
  C:\Windows\System32\sJnfTVe.exe
  2⤵
  PID:6288
- C:\Windows\System32\MnjbslE.exe
  C:\Windows\System32\MnjbslE.exe
  2⤵
  PID:10688
- C:\Windows\System32\msCpXKZ.exe
  C:\Windows\System32\msCpXKZ.exe
  2⤵
  PID:9552
- C:\Windows\System32\oViJBQF.exe
  C:\Windows\System32\oViJBQF.exe
  2⤵
  PID:10808
- C:\Windows\System32\IbAAXzx.exe
  C:\Windows\System32\IbAAXzx.exe
  2⤵
  PID:8628
- C:\Windows\System32\zxcoMok.exe
  C:\Windows\System32\zxcoMok.exe
  2⤵
  PID:5656
- C:\Windows\System32\QVFXdEL.exe
  C:\Windows\System32\QVFXdEL.exe
  2⤵
  PID:2432
- C:\Windows\System32\RmDdAPC.exe
  C:\Windows\System32\RmDdAPC.exe
  2⤵
  PID:10576
- C:\Windows\System32\HXeVaPN.exe
  C:\Windows\System32\HXeVaPN.exe
  2⤵
  PID:544
- C:\Windows\System32\BViAQZm.exe
  C:\Windows\System32\BViAQZm.exe
  2⤵
  PID:10984
- C:\Windows\System32\LipYsWi.exe
  C:\Windows\System32\LipYsWi.exe
  2⤵
  PID:11032
- C:\Windows\System32\nWpqKEg.exe
  C:\Windows\System32\nWpqKEg.exe
  2⤵
  PID:11148
- C:\Windows\System32\MeCjPuU.exe
  C:\Windows\System32\MeCjPuU.exe
  2⤵
  PID:7584
- C:\Windows\System32\uhGwjde.exe
  C:\Windows\System32\uhGwjde.exe
  2⤵
  PID:7392
- C:\Windows\System32\WJcFYZg.exe
  C:\Windows\System32\WJcFYZg.exe
  2⤵
  PID:6108
- C:\Windows\System32\wSgcVJc.exe
  C:\Windows\System32\wSgcVJc.exe
  2⤵
  PID:10936
- C:\Windows\System32\kymkHgl.exe
  C:\Windows\System32\kymkHgl.exe
  2⤵
  PID:7608
- C:\Windows\System32\VIGcFzP.exe
  C:\Windows\System32\VIGcFzP.exe
  2⤵
  PID:7700
- C:\Windows\System32\JlnpbLS.exe
  C:\Windows\System32\JlnpbLS.exe
  2⤵
  PID:7648
- C:\Windows\System32\Odktfzz.exe
  C:\Windows\System32\Odktfzz.exe
  2⤵
  PID:11208
- C:\Windows\System32\QLkeFNk.exe
  C:\Windows\System32\QLkeFNk.exe
  2⤵
  PID:10052
- C:\Windows\System32\RCaVtPw.exe
  C:\Windows\System32\RCaVtPw.exe
  2⤵
  PID:10952
- C:\Windows\System32\olIushT.exe
  C:\Windows\System32\olIushT.exe
  2⤵
  PID:7588
- C:\Windows\System32\cmRKhZF.exe
  C:\Windows\System32\cmRKhZF.exe
  2⤵
  PID:11212
- C:\Windows\System32\gkzlwks.exe
  C:\Windows\System32\gkzlwks.exe
  2⤵
  PID:13396
- C:\Windows\System32\bjBWpUp.exe
  C:\Windows\System32\bjBWpUp.exe
  2⤵
  PID:6372
- C:\Windows\System32\dVOcWnW.exe
  C:\Windows\System32\dVOcWnW.exe
  2⤵
  PID:7576
- C:\Windows\System32\jhHZFFb.exe
  C:\Windows\System32\jhHZFFb.exe
  2⤵
  PID:10852
- C:\Windows\System32\lXSFjoF.exe
  C:\Windows\System32\lXSFjoF.exe
  2⤵
  PID:14340
- C:\Windows\System32\OWsqWSX.exe
  C:\Windows\System32\OWsqWSX.exe
  2⤵
  PID:14368
- C:\Windows\System32\sNyIIyN.exe
  C:\Windows\System32\sNyIIyN.exe
  2⤵
  PID:14396
- C:\Windows\System32\BsSlqEF.exe
  C:\Windows\System32\BsSlqEF.exe
  2⤵
  PID:14424
- C:\Windows\System32\FoRFmqH.exe
  C:\Windows\System32\FoRFmqH.exe
  2⤵
  PID:14440
- C:\Windows\System32\xuzieWQ.exe
  C:\Windows\System32\xuzieWQ.exe
  2⤵
  PID:14472
- C:\Windows\System32\wKybHDF.exe
  C:\Windows\System32\wKybHDF.exe
  2⤵
  PID:14508
- C:\Windows\System32\saYdqwO.exe
  C:\Windows\System32\saYdqwO.exe
  2⤵
  PID:14536
- C:\Windows\System32\XotjaNH.exe
  C:\Windows\System32\XotjaNH.exe
  2⤵
  PID:14564
- C:\Windows\System32\GqkMUZV.exe
  C:\Windows\System32\GqkMUZV.exe
  2⤵
  PID:14580
- C:\Windows\System32\pPlaHiG.exe
  C:\Windows\System32\pPlaHiG.exe
  2⤵
  PID:14620
- C:\Windows\System32\NeRAjfq.exe
  C:\Windows\System32\NeRAjfq.exe
  2⤵
  PID:14648
- C:\Windows\System32\VlVeNuo.exe
  C:\Windows\System32\VlVeNuo.exe
  2⤵
  PID:14676
- C:\Windows\System32\anyVSCq.exe
  C:\Windows\System32\anyVSCq.exe
  2⤵
  PID:14704
- C:\Windows\System32\PltiVmx.exe
  C:\Windows\System32\PltiVmx.exe
  2⤵
  PID:14732
- C:\Windows\System32\kIiTUFH.exe
  C:\Windows\System32\kIiTUFH.exe
  2⤵
  PID:14760
- C:\Windows\System32\bDqTrxU.exe
  C:\Windows\System32\bDqTrxU.exe
  2⤵
  PID:14780
- C:\Windows\System32\GkjbGbS.exe
  C:\Windows\System32\GkjbGbS.exe
  2⤵
  PID:14816
- C:\Windows\System32\MzksUmF.exe
  C:\Windows\System32\MzksUmF.exe
  2⤵
  PID:14844
- C:\Windows\System32\cfYjRrZ.exe
  C:\Windows\System32\cfYjRrZ.exe
  2⤵
  PID:14872
- C:\Windows\System32\YOaPphu.exe
  C:\Windows\System32\YOaPphu.exe
  2⤵
  PID:14900
- C:\Windows\System32\NppzKig.exe
  C:\Windows\System32\NppzKig.exe
  2⤵
  PID:14928
- C:\Windows\System32\XpwBfht.exe
  C:\Windows\System32\XpwBfht.exe
  2⤵
  PID:14956
- C:\Windows\System32\aWyCkvr.exe
  C:\Windows\System32\aWyCkvr.exe
  2⤵
  PID:14988
- C:\Windows\System32\lOYCGXY.exe
  C:\Windows\System32\lOYCGXY.exe
  2⤵
  PID:15016
- C:\Windows\System32\ZYFOmJB.exe
  C:\Windows\System32\ZYFOmJB.exe
  2⤵
  PID:15044
- C:\Windows\System32\IcZeUPP.exe
  C:\Windows\System32\IcZeUPP.exe
  2⤵
  PID:15072
- C:\Windows\System32\rCoJHMr.exe
  C:\Windows\System32\rCoJHMr.exe
  2⤵
  PID:15100
- C:\Windows\System32\odNGnBg.exe
  C:\Windows\System32\odNGnBg.exe
  2⤵
  PID:15140
- C:\Windows\System32\rAPMyLK.exe
  C:\Windows\System32\rAPMyLK.exe
  2⤵
  PID:15156
- C:\Windows\System32\HMudNVo.exe
  C:\Windows\System32\HMudNVo.exe
  2⤵
  PID:15184
- C:\Windows\System32\qTXYaje.exe
  C:\Windows\System32\qTXYaje.exe
  2⤵
  PID:15212
- C:\Windows\System32\JZwStxi.exe
  C:\Windows\System32\JZwStxi.exe
  2⤵
  PID:15244
- C:\Windows\System32\YPFVnJF.exe
  C:\Windows\System32\YPFVnJF.exe
  2⤵
  PID:15272
- C:\Windows\System32\KblMTTQ.exe
  C:\Windows\System32\KblMTTQ.exe
  2⤵
  PID:15300
- C:\Windows\System32\EUORmsJ.exe
  C:\Windows\System32\EUORmsJ.exe
  2⤵
  PID:15328
- C:\Windows\System32\gFQjTne.exe
  C:\Windows\System32\gFQjTne.exe
  2⤵
  PID:15356
- C:\Windows\System32\cXZeaJt.exe
  C:\Windows\System32\cXZeaJt.exe
  2⤵
  PID:14364
- C:\Windows\System32\vrKsFFy.exe
  C:\Windows\System32\vrKsFFy.exe
  2⤵
  PID:11320
- C:\Windows\System32\ZMGERRF.exe
  C:\Windows\System32\ZMGERRF.exe
  2⤵
  PID:14432
- C:\Windows\System32\YcxpDBF.exe
  C:\Windows\System32\YcxpDBF.exe
  2⤵
  PID:11432
- C:\Windows\System32\WNsVBkd.exe
  C:\Windows\System32\WNsVBkd.exe
  2⤵
  PID:14520
- C:\Windows\System32\JRMUSOW.exe
  C:\Windows\System32\JRMUSOW.exe
  2⤵
  PID:11576
- C:\Windows\System32\XLJjsyg.exe
  C:\Windows\System32\XLJjsyg.exe
  2⤵
  PID:14612
- C:\Windows\System32\ZVzxJqv.exe
  C:\Windows\System32\ZVzxJqv.exe
  2⤵
  PID:14664
- C:\Windows\System32\guBvdyO.exe
  C:\Windows\System32\guBvdyO.exe
  2⤵
  PID:14728
- C:\Windows\System32\srESeSc.exe
  C:\Windows\System32\srESeSc.exe
  2⤵
  PID:14748
- C:\Windows\System32\HsJsNsm.exe
  C:\Windows\System32\HsJsNsm.exe
  2⤵
  PID:14792
- C:\Windows\System32\MJwiDQv.exe
  C:\Windows\System32\MJwiDQv.exe
  2⤵
  PID:14840
- C:\Windows\System32\ZMuOVRl.exe
  C:\Windows\System32\ZMuOVRl.exe
  2⤵
  PID:11876
- C:\Windows\System32\VMaLSdF.exe
  C:\Windows\System32\VMaLSdF.exe
  2⤵
  PID:11932
- C:\Windows\System32\DyfGuCI.exe
  C:\Windows\System32\DyfGuCI.exe
  2⤵
  PID:11960
- C:\Windows\System32\zuNVLwn.exe
  C:\Windows\System32\zuNVLwn.exe
  2⤵
  PID:12032
- C:\Windows\System32\ySwLvnQ.exe
  C:\Windows\System32\ySwLvnQ.exe
  2⤵
  PID:15064
- C:\Windows\System32\DbrhaXL.exe
  C:\Windows\System32\DbrhaXL.exe
  2⤵
  PID:12088
- C:\Windows\System32\dOpdFZh.exe
  C:\Windows\System32\dOpdFZh.exe
  2⤵
  PID:12160
- C:\Windows\System32\WueGLSr.exe
  C:\Windows\System32\WueGLSr.exe
  2⤵
  PID:11316
- C:\Windows\System32\zXVyGfo.exe
  C:\Windows\System32\zXVyGfo.exe
  2⤵
  PID:15148
- C:\Windows\System32\Zcsckdd.exe
  C:\Windows\System32\Zcsckdd.exe
  2⤵
  PID:11728
- C:\Windows\System32\WRawGBu.exe
  C:\Windows\System32\WRawGBu.exe
  2⤵
  PID:15192
- C:\Windows\System32\qGvUsRS.exe
  C:\Windows\System32\qGvUsRS.exe
  2⤵
  PID:8920
- C:\Windows\System32\vNrkrvJ.exe
  C:\Windows\System32\vNrkrvJ.exe
  2⤵
  PID:9056
- C:\Windows\System32\FnwZrHo.exe
  C:\Windows\System32\FnwZrHo.exe
  2⤵
  PID:15324
- C:\Windows\System32\GiSqwfw.exe
  C:\Windows\System32\GiSqwfw.exe
  2⤵
  PID:14360
- C:\Windows\System32\NPKwXLn.exe
  C:\Windows\System32\NPKwXLn.exe
  2⤵
  PID:11340
- C:\Windows\System32\XrOGTFA.exe
  C:\Windows\System32\XrOGTFA.exe
  2⤵
  PID:14532
- C:\Windows\System32\lSdzszk.exe
  C:\Windows\System32\lSdzszk.exe
  2⤵
  PID:8308
- C:\Windows\System32\YfkAwyV.exe
  C:\Windows\System32\YfkAwyV.exe
  2⤵
  PID:11736
- C:\Windows\System32\IlgmHty.exe
  C:\Windows\System32\IlgmHty.exe
  2⤵
  PID:14828
- C:\Windows\System32\dijaIxs.exe
  C:\Windows\System32\dijaIxs.exe
  2⤵
  PID:15236
- C:\Windows\System32\EVLWoWo.exe
  C:\Windows\System32\EVLWoWo.exe
  2⤵
  PID:15036
- C:\Windows\System32\feIvxtz.exe
  C:\Windows\System32\feIvxtz.exe
  2⤵
  PID:4304
- C:\Windows\System32\JVbkNUd.exe
  C:\Windows\System32\JVbkNUd.exe
  2⤵
  PID:12184
- C:\Windows\System32\KjXKXkS.exe
  C:\Windows\System32\KjXKXkS.exe
  2⤵
  PID:11404
- C:\Windows\System32\ybaQpZp.exe
  C:\Windows\System32\ybaQpZp.exe
  2⤵
  PID:11684
- C:\Windows\System32\cVTphUo.exe
  C:\Windows\System32\cVTphUo.exe
  2⤵
  PID:15224
- C:\Windows\System32\ZxnmPYw.exe
  C:\Windows\System32\ZxnmPYw.exe
  2⤵
  PID:1680
- C:\Windows\System32\MDdzKuz.exe
  C:\Windows\System32\MDdzKuz.exe
  2⤵
  PID:8476
- C:\Windows\System32\xwoSgAQ.exe
  C:\Windows\System32\xwoSgAQ.exe
  2⤵
  PID:11556
- C:\Windows\System32\fztGUns.exe
  C:\Windows\System32\fztGUns.exe
  2⤵
  PID:11848
- C:\Windows\System32\QjLsmKT.exe
  C:\Windows\System32\QjLsmKT.exe
  2⤵
  PID:14920
- C:\Windows\System32\cTYFITP.exe
  C:\Windows\System32\cTYFITP.exe
  2⤵
  PID:4556
- C:\Windows\System32\pgGhxqP.exe
  C:\Windows\System32\pgGhxqP.exe
  2⤵
  PID:9944
- C:\Windows\System32\ZnkpyRD.exe
  C:\Windows\System32\ZnkpyRD.exe
  2⤵
  PID:10016
- C:\Windows\System32\OinmWuk.exe
  C:\Windows\System32\OinmWuk.exe
  2⤵
  PID:15260
- C:\Windows\System32\KPJqBIN.exe
  C:\Windows\System32\KPJqBIN.exe
  2⤵
  PID:15312
- C:\Windows\System32\XjxwFeI.exe
  C:\Windows\System32\XjxwFeI.exe
  2⤵
  PID:10032
- C:\Windows\System32\DFTJJYV.exe
  C:\Windows\System32\DFTJJYV.exe
  2⤵
  PID:14924
- C:\Windows\System32\OIMyEJY.exe
  C:\Windows\System32\OIMyEJY.exe
  2⤵
  PID:3352
- C:\Windows\System32\MHjkFZm.exe
  C:\Windows\System32\MHjkFZm.exe
  2⤵
  PID:9980
- C:\Windows\System32\oLUFNQV.exe
  C:\Windows\System32\oLUFNQV.exe
  2⤵
  PID:10200
- C:\Windows\System32\mHYdJKV.exe
  C:\Windows\System32\mHYdJKV.exe
  2⤵
  PID:10232
- C:\Windows\System32\glRNyhf.exe
  C:\Windows\System32\glRNyhf.exe
  2⤵
  PID:14500
- C:\Windows\System32\FUFNXen.exe
  C:\Windows\System32\FUFNXen.exe
  2⤵
  PID:10152
- C:\Windows\System32\dksAQAG.exe
  C:\Windows\System32\dksAQAG.exe
  2⤵
  PID:9984
- C:\Windows\System32\ZNMhJSS.exe
  C:\Windows\System32\ZNMhJSS.exe
  2⤵
  PID:9596
- C:\Windows\System32\NrwfTWw.exe
  C:\Windows\System32\NrwfTWw.exe
  2⤵
  PID:12460
- C:\Windows\System32\oSHacYV.exe
  C:\Windows\System32\oSHacYV.exe
  2⤵
  PID:12332
- C:\Windows\System32\oOUWnDs.exe
  C:\Windows\System32\oOUWnDs.exe
  2⤵
  PID:9988
- C:\Windows\System32\qyOkkST.exe
  C:\Windows\System32\qyOkkST.exe
  2⤵
  PID:9748
- C:\Windows\System32\DqtqNcg.exe
  C:\Windows\System32\DqtqNcg.exe
  2⤵
  PID:12552
- C:\Windows\System32\LwzfppM.exe
  C:\Windows\System32\LwzfppM.exe
  2⤵
  PID:12636
- C:\Windows\System32\SaBHeBw.exe
  C:\Windows\System32\SaBHeBw.exe
  2⤵
  PID:15380
- C:\Windows\System32\lfHqulz.exe
  C:\Windows\System32\lfHqulz.exe
  2⤵
  PID:15408
- C:\Windows\System32\dtputYi.exe
  C:\Windows\System32\dtputYi.exe
  2⤵
  PID:15436
- C:\Windows\System32\OsqZqWT.exe
  C:\Windows\System32\OsqZqWT.exe
  2⤵
  PID:15464
- C:\Windows\System32\KeXekrg.exe
  C:\Windows\System32\KeXekrg.exe
  2⤵
  PID:15492
- C:\Windows\System32\jQWxJOK.exe
  C:\Windows\System32\jQWxJOK.exe
  2⤵
  PID:15520
- C:\Windows\System32\bQggtDD.exe
  C:\Windows\System32\bQggtDD.exe
  2⤵
  PID:15548
- C:\Windows\System32\ABZIwed.exe
  C:\Windows\System32\ABZIwed.exe
  2⤵
  PID:15576
- C:\Windows\System32\GHOzTzH.exe
  C:\Windows\System32\GHOzTzH.exe
  2⤵
  PID:15604
- C:\Windows\System32\GDTdVfj.exe
  C:\Windows\System32\GDTdVfj.exe
  2⤵
  PID:15632
- C:\Windows\System32\qyMJHIm.exe
  C:\Windows\System32\qyMJHIm.exe
  2⤵
  PID:15676
- C:\Windows\System32\efoIGWY.exe
  C:\Windows\System32\efoIGWY.exe
  2⤵
  PID:15704
- C:\Windows\System32\HTggmhY.exe
  C:\Windows\System32\HTggmhY.exe
  2⤵
  PID:15720
- C:\Windows\System32\fWkQroV.exe
  C:\Windows\System32\fWkQroV.exe
  2⤵
  PID:15736
- C:\Windows\System32\dyhpVrx.exe
  C:\Windows\System32\dyhpVrx.exe
  2⤵
  PID:15764
- C:\Windows\System32\CRSAkbl.exe
  C:\Windows\System32\CRSAkbl.exe
  2⤵
  PID:15804
- C:\Windows\System32\rotogoh.exe
  C:\Windows\System32\rotogoh.exe
  2⤵
  PID:15844
- C:\Windows\System32\PTLnZdB.exe
  C:\Windows\System32\PTLnZdB.exe
  2⤵
  PID:15860
- C:\Windows\System32\hTPmhUh.exe
  C:\Windows\System32\hTPmhUh.exe
  2⤵
  PID:15888
- C:\Windows\System32\DzWmbll.exe
  C:\Windows\System32\DzWmbll.exe
  2⤵
  PID:15920
- C:\Windows\System32\gIBIJgC.exe
  C:\Windows\System32\gIBIJgC.exe
  2⤵
  PID:15948
- C:\Windows\System32\GAmumZz.exe
  C:\Windows\System32\GAmumZz.exe
  2⤵
  PID:15976
- C:\Windows\System32\TpbJZue.exe
  C:\Windows\System32\TpbJZue.exe
  2⤵
  PID:16004
- C:\Windows\System32\iLOsKas.exe
  C:\Windows\System32\iLOsKas.exe
  2⤵
  PID:16032
- C:\Windows\System32\PJlHswu.exe
  C:\Windows\System32\PJlHswu.exe
  2⤵
  PID:16052
- C:\Windows\System32\cAdgkoI.exe
  C:\Windows\System32\cAdgkoI.exe
  2⤵
  PID:16088
- C:\Windows\System32\WTRfbWi.exe
  C:\Windows\System32\WTRfbWi.exe
  2⤵
  PID:16128
- C:\Windows\System32\muBLDFS.exe
  C:\Windows\System32\muBLDFS.exe
  2⤵
  PID:16144
- C:\Windows\System32\VgoYrfx.exe
  C:\Windows\System32\VgoYrfx.exe
  2⤵
  PID:16164
- C:\Windows\System32\NdcfyVa.exe
  C:\Windows\System32\NdcfyVa.exe
  2⤵
  PID:16184
- C:\Windows\System32\sWIyWrc.exe
  C:\Windows\System32\sWIyWrc.exe
  2⤵
  PID:16200
- C:\Windows\System32\MIIIUyz.exe
  C:\Windows\System32\MIIIUyz.exe
  2⤵
  PID:16224
- C:\Windows\System32\COEdVzw.exe
  C:\Windows\System32\COEdVzw.exe
  2⤵
  PID:16244
- C:\Windows\System32\lUakBlf.exe
  C:\Windows\System32\lUakBlf.exe
  2⤵
  PID:16292
- C:\Windows\System32\ZZUtoTw.exe
  C:\Windows\System32\ZZUtoTw.exe
  2⤵
  PID:16352
- C:\Windows\System32\zzxRKkk.exe
  C:\Windows\System32\zzxRKkk.exe
  2⤵
  PID:16380
- C:\Windows\System32\ahTLMYC.exe
  C:\Windows\System32\ahTLMYC.exe
  2⤵
  PID:15400
- C:\Windows\System32\IvbZLfz.exe
  C:\Windows\System32\IvbZLfz.exe
  2⤵
  PID:15460
- C:\Windows\System32\UmcUzte.exe
  C:\Windows\System32\UmcUzte.exe
  2⤵
  PID:15516
- C:\Windows\System32\hIdQnhw.exe
  C:\Windows\System32\hIdQnhw.exe
  2⤵
  PID:10056
- C:\Windows\System32\clNyiLD.exe
  C:\Windows\System32\clNyiLD.exe
  2⤵
  PID:15616
- C:\Windows\System32\KuFkZYE.exe
  C:\Windows\System32\KuFkZYE.exe
  2⤵
  PID:15656
- C:\Windows\System32\uLCqDYf.exe
  C:\Windows\System32\uLCqDYf.exe
  2⤵
  PID:8276
- C:\Windows\System32\PhLHlZZ.exe
  C:\Windows\System32\PhLHlZZ.exe
  2⤵
  PID:10260
- C:\Windows\System32\RWFUQBo.exe
  C:\Windows\System32\RWFUQBo.exe
  2⤵
  PID:10500
- C:\Windows\System32\NWKfnTy.exe
  C:\Windows\System32\NWKfnTy.exe
  2⤵
  PID:10664
- C:\Windows\System32\cvNvQuV.exe
  C:\Windows\System32\cvNvQuV.exe
  2⤵
  PID:13108
- C:\Windows\System32\LquYyZY.exe
  C:\Windows\System32\LquYyZY.exe
  2⤵
  PID:10724
- C:\Windows\System32\yPRgzPQ.exe
  C:\Windows\System32\yPRgzPQ.exe
  2⤵
  PID:15784
- C:\Windows\System32\DRyTkVD.exe
  C:\Windows\System32\DRyTkVD.exe
  2⤵
  PID:15828
- C:\Windows\System32\UdaaCkS.exe
  C:\Windows\System32\UdaaCkS.exe
  2⤵
  PID:15872
- C:\Windows\System32\dBPHoRX.exe
  C:\Windows\System32\dBPHoRX.exe
  2⤵
  PID:15908
- C:\Windows\System32\LIsWPFB.exe
  C:\Windows\System32\LIsWPFB.exe
  2⤵
  PID:15960
- C:\Windows\System32\KvrpfhG.exe
  C:\Windows\System32\KvrpfhG.exe
  2⤵
  PID:15988
- C:\Windows\System32\ryyZqJd.exe
  C:\Windows\System32\ryyZqJd.exe
  2⤵
  PID:16040
- C:\Windows\System32\KloYJAb.exe
  C:\Windows\System32\KloYJAb.exe
  2⤵
  PID:16068
- C:\Windows\System32\HjMAzkk.exe
  C:\Windows\System32\HjMAzkk.exe
  2⤵
  PID:16124
- C:\Windows\System32\KcuZqpV.exe
  C:\Windows\System32\KcuZqpV.exe
  2⤵
  PID:16176
- C:\Windows\System32\DtmAgwb.exe
  C:\Windows\System32\DtmAgwb.exe
  2⤵
  PID:15916
- C:\Windows\System32\NSgXwJN.exe
  C:\Windows\System32\NSgXwJN.exe
  2⤵
  PID:12600
- C:\Windows\System32\vvsusPa.exe
  C:\Windows\System32\vvsusPa.exe
  2⤵
  PID:16268
- C:\Windows\System32\BETvRKa.exe
  C:\Windows\System32\BETvRKa.exe
  2⤵
  PID:16316
- C:\Windows\System32\GhAGxcl.exe
  C:\Windows\System32\GhAGxcl.exe
  2⤵
  PID:8796
- C:\Windows\System32\nDeKtQr.exe
  C:\Windows\System32\nDeKtQr.exe
  2⤵
  PID:8676
- C:\Windows\System32\LTvBjaW.exe
  C:\Windows\System32\LTvBjaW.exe
  2⤵
  PID:15504
- C:\Windows\System32\hHoWVcU.exe
  C:\Windows\System32\hHoWVcU.exe
  2⤵
  PID:12848
- C:\Windows\System32\TRjHoIn.exe
  C:\Windows\System32\TRjHoIn.exe
  2⤵
  PID:10408
- C:\Windows\System32\MxMOPca.exe
  C:\Windows\System32\MxMOPca.exe
  2⤵
  PID:8248
- C:\Windows\System32\vIvLkYc.exe
  C:\Windows\System32\vIvLkYc.exe
  2⤵
  PID:12952
- C:\Windows\System32\wMJrEDt.exe
  C:\Windows\System32\wMJrEDt.exe
  2⤵
  PID:10548
- C:\Windows\System32\MPbCEkr.exe
  C:\Windows\System32\MPbCEkr.exe
  2⤵
  PID:4968
- C:\Windows\System32\nolHwdH.exe
  C:\Windows\System32\nolHwdH.exe
  2⤵
  PID:10752
- C:\Windows\System32\uKnNLBT.exe
  C:\Windows\System32\uKnNLBT.exe
  2⤵
  PID:13176
- C:\Windows\System32\dwNEvdH.exe
  C:\Windows\System32\dwNEvdH.exe
  2⤵
  PID:11040
- C:\Windows\System32\FbrlLIq.exe
  C:\Windows\System32\FbrlLIq.exe
  2⤵
  PID:13284
- C:\Windows\System32\Ydpxvkx.exe
  C:\Windows\System32\Ydpxvkx.exe
  2⤵
  PID:15940
- C:\Windows\System32\iIrPYXT.exe
  C:\Windows\System32\iIrPYXT.exe
  2⤵
  PID:16060
- C:\Windows\System32\tkjeHfy.exe
  C:\Windows\System32\tkjeHfy.exe
  2⤵
  PID:16160
- C:\Windows\System32\TIZzkNR.exe
  C:\Windows\System32\TIZzkNR.exe
  2⤵
  PID:16288
- C:\Windows\System32\vYyzedf.exe
  C:\Windows\System32\vYyzedf.exe
  2⤵
  PID:16336
- C:\Windows\System32\ssnwmXb.exe
  C:\Windows\System32\ssnwmXb.exe
  2⤵
  PID:11644
- C:\Windows\System32\JuqoOdv.exe
  C:\Windows\System32\JuqoOdv.exe
  2⤵
  PID:11704
- C:\Windows\System32\ikbCmDt.exe
  C:\Windows\System32\ikbCmDt.exe
  2⤵
  PID:15652
- C:\Windows\System32\trqTncj.exe
  C:\Windows\System32\trqTncj.exe
  2⤵
  PID:11832
- C:\Windows\System32\sanyoGV.exe
  C:\Windows\System32\sanyoGV.exe
  2⤵
  PID:11904
- C:\Windows\System32\TFcBJuZ.exe
  C:\Windows\System32\TFcBJuZ.exe
  2⤵
  PID:13148
- C:\Windows\System32\gFBdIdJ.exe
  C:\Windows\System32\gFBdIdJ.exe
  2⤵
  PID:13292
- C:\Windows\System32\VXtlrQt.exe
  C:\Windows\System32\VXtlrQt.exe
  2⤵
  PID:16100
- C:\Windows\System32\aCgYBiJ.exe
  C:\Windows\System32\aCgYBiJ.exe
  2⤵
  PID:16180
- C:\Windows\System32\ZotstoK.exe
  C:\Windows\System32\ZotstoK.exe
  2⤵
  PID:12780
- C:\Windows\System32\BpWWXbV.exe
  C:\Windows\System32\BpWWXbV.exe
  2⤵
  PID:11732
- C:\Windows\System32\yxckiXE.exe
  C:\Windows\System32\yxckiXE.exe
  2⤵
  PID:3712
- C:\Windows\System32\FvQHXbM.exe
  C:\Windows\System32\FvQHXbM.exe
  2⤵
  PID:10696
- C:\Windows\System32\fmbafKE.exe
  C:\Windows\System32\fmbafKE.exe
  2⤵
  PID:12980

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=4332 --field-trial-handle=2252,i,16022092570067181109,3235558581947505669,262144 --variations-seed-version /prefetch:8
1⤵
PID:12924

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AhLsGcw.exe

Path C:\Windows\System32\AhLsGcw.exe
Size 3.1MB
SHA256 7072666bf984bb23ae25c4cd076968ad6f6afbad6e54ef61ad025c52c7ea8f27
MD5 cbb6a4ca25d3b2e80bbf02f23176ebc4
SHA1 1cd0f41e0d833f6bd47c6cd9446f21cf3201bceb
SHA512 83ac891d4c8846b7ce619c625e3b5b53c87b407286c78b7e56d11bd6a60d955e1c48c021054a0df3e18f6caf3a0a3a9b4d3131746955a8f7e9ca96e6924024cb
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40Z:NFWPClFkZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

BjvuAQo.exe

Path C:\Windows\System32\BjvuAQo.exe
Size 3.1MB
SHA256 f323290d9b11965a07d7fa908c10cec04e55f04a9aa81aaf203c883d097f7236
MD5 2ee59e1225b55314d3231b516c67574c
SHA1 e91151a4d07577120c9a97eb26e75fa408a48c43
SHA512 716c7ba025932906a9d20e0484dbd9f3a3bcc0e836e96e4c0a428ac900f60c3edc06b60d53874efde7f3d15a4120bee87af354c9e2f2a9a9be2c2225b0edcf8d
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40r:NFWPClFkr
MD5 SHA1 SHA512 SSDEEP

Submit Download

DuLfiwk.exe

Path C:\Windows\System32\DuLfiwk.exe
Size 3.1MB
SHA256 ae79343cde4fab582a29eaa1f6ed5919f9d8e77d64e3352a3eddd3553d68bb80
MD5 afce79778e8e9c80506b28823b58288f
SHA1 e6c33ab19093791d285e0076dbeb20fa9efd4331
SHA512 219d3da58bff4d718a03a58802c2d963f3ff1464b1e02c117096bf6db05f35d117884f22b5aab6143027170b426f727e7094f45552e50673b94ce64925c2bc9c
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40B:NFWPClFkB
MD5 SHA1 SHA512 SSDEEP

Submit Download

FNGofyc.exe

Path C:\Windows\System32\FNGofyc.exe
Size 3.1MB
SHA256 e7e49bd43cd77641d262578a985f9591fbcf00158f93f2d9fb40a83803585496
MD5 c45b4999e9374a17623111695a255e7b
SHA1 d12688a6d60c360fffd0492f42be9c75f85271ec
SHA512 47ef805f3042262b2a4b9d5d98bc8555d88ba86c0a68f4b5a1ea8eb42721c55b22b807e3cd1bbbc2656cd36d886877bd085051554559ea090a4344d6c759d92d
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40P:NFWPClFkP
MD5 SHA1 SHA512 SSDEEP

Submit Download

GCtfjQs.exe

Path C:\Windows\System32\GCtfjQs.exe
Size 3.1MB
SHA256 d8f8e6da0967531db6e57a6f70d53c7e97d7af5b1034f8a4cf9b9c8871a69ddd
MD5 0c1764cd7b48b10ad9616b407442338b
SHA1 61b47e3ee01e19b07b8faffdd2786179477c7e0c
SHA512 e01758bc4da71a75df049f6f688ea05ae4b8fbdc38045fe8552b29955372bd4b50e5bbea8483efaef222dfda80e4d8a47e2a747b7dbd8698bb44e68a3e61a929
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40x:NFWPClFkx
MD5 SHA1 SHA512 SSDEEP

Submit Download

GoqmnXe.exe

Path C:\Windows\System32\GoqmnXe.exe
Size 3.1MB
SHA256 c6a71cb6861a98c3d0372b694de88a201ab82101cc44d494c4801d871aff57f7
MD5 46822dccac745c5e25f727cf641ca699
SHA1 7a8e637eda3e1943a9e940fc1b0542de8c679932
SHA512 75eaa38814ebb5962a9804086d1bffdc65645994f1d8a2ecf3a60f18b2314fca5412e3cdcd17fe0ea29fad1e6a0ac714b0bc3c00c36a3ede0de4917040bd8eaf
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40l:NFWPClFkl
MD5 SHA1 SHA512 SSDEEP

Submit Download

HMqXQZp.exe

Path C:\Windows\System32\HMqXQZp.exe
Size 3.1MB
SHA256 a1d8c21107cffe3fb98e488e31daba98bde7853f5b5f071a8d403121a83c74c3
MD5 1f890f5009ac08c17def137dfd4ec57e
SHA1 d9e27f271a95c36afd9135a5020a8f54f95f0778
SHA512 bef7923a82fa4e70025e49876e3956e1cae8726e9889ec80d3cb6f7887488fa8f8a6f059d505306d4ba5e259fb4f945982eca7ea504fa5e6069d3b173afdb787
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40Y:NFWPClFkY
MD5 SHA1 SHA512 SSDEEP

Submit Download

ISumheD.exe

Path C:\Windows\System32\ISumheD.exe
Size 3.1MB
SHA256 ecb7153f605775124feed316fa3355d9d3b16ea2489390b870ef8c35c5870871
MD5 98df62b0fcc060f5ba33c645ff4a592b
SHA1 684d97f7641a4a01e906167c31b037329fe91d8d
SHA512 316e19b5f8c7e56f03606d264b973abd523d39345e56cd302194332ec9c15aebe9e252ec41318fb5c8099559edec010547caf7a15cc7043889e38e46a8d6aa5f
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40Z:NFWPClFkZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

LLFeFTe.exe

Path C:\Windows\System32\LLFeFTe.exe
Size 3.1MB
SHA256 3df2a106c08d7ba3614c89b62b44349a29442081cd28e1e3b58945e88bbd1943
MD5 54576a4fe0cd5969786e4e88f1f1bfa4
SHA1 943958e8c41385b1524b270de5daae3901a002f3
SHA512 5816964a5fa32add59e245aa6a021c243d55eb7637704e94e851fb398571a05982a7da69c975846d5feadf7a431fa7b904f5ac46338b316f33fff8fa43337b23
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc402:NFWPClFk2
MD5 SHA1 SHA512 SSDEEP

Submit Download

MAKTfzM.exe

Path C:\Windows\System32\MAKTfzM.exe
Size 3.1MB
SHA256 eee020998f476dfe05bcf442c5f4c8ae582c62569aa7e2355bfb857afa4b5464
MD5 6d96951a64b7f93e9059e496171a11f5
SHA1 0745aa0997dee482c73698223c5bd2e389fb4680
SHA512 336412a6ed61d6d7031df9b0c2b8721c00936cd828b11d6d3fe8bc3918f36dac64affc338a0e02b0b8563c05b9d17d1e5938cd80f40a41018ccb4e3d2185acdf
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40M:NFWPClFkM
MD5 SHA1 SHA512 SSDEEP

Submit Download

NJGfeiw.exe

Path C:\Windows\System32\NJGfeiw.exe
Size 3.1MB
SHA256 9bbc799e4b47a89fd4dc72a6d29b0bc0131c0b9f354ef440e506673fdeb6fb89
MD5 4902e17e2c5fe207c72db44067363d1e
SHA1 531dc03b1a96e1d1bb586c67d7dcd45fa78e3119
SHA512 48d6618d435de106f8ec361f3722a7ec73ed6d6eb88d45919d25dd2d81d79823b154fac801934013bd8b4812ae7d49c8aea85dfeb5c4100bbf414e1ab1cef42d
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40D:NFWPClFkD
MD5 SHA1 SHA512 SSDEEP

Submit Download

PRCkrEk.exe

Path C:\Windows\System32\PRCkrEk.exe
Size 3.1MB
SHA256 8873209596b74a6119d699cb71f858434a6aaef22c9a34d3b250f53c4307bfd7
MD5 fa39c46ddafcb2159093571aac2592b2
SHA1 730bd0493fcc3759569c8c2c26c0ea38360b8332
SHA512 b1bac20840d845422cf96676a4fae7228dbecbbccd603469141b0ac662f80e7c82080a8d107231aab50cc48b453e4fbcbc76bc63960d7eb72a39c0b977c0a0a2
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc408:NFWPClFk8
MD5 SHA1 SHA512 SSDEEP

Submit Download

RnAzvHX.exe

Path C:\Windows\System32\RnAzvHX.exe
Size 3.1MB
SHA256 d3c5adf8e66f2fbf1a409d1e88b5a053848e1a41565de47f98e08f9ebd4b1f30
MD5 c5ad512d9162fa12ddddc17a0928d2c9
SHA1 4d03cf176fdc9c36f0feb6dcb1d93c27ddb3de25
SHA512 49dce701c8ac036eb425cc70bb3819d5776073f845a1e56e79f8ef46eb2d86d2a3c6ddff66fbb94b811e8daff08b8f2289fe0fef8ceee7772b11825080595727
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc409:NFWPClFk9
MD5 SHA1 SHA512 SSDEEP

Submit Download

SmlojJB.exe

Path C:\Windows\System32\SmlojJB.exe
Size 3.1MB
SHA256 c548e30c2c1fbce5b8e1141525ee086444fa32b7d2130528422833872aaf1d72
MD5 b26e732fa5bb4c607d7e5a691d8efcb7
SHA1 b29c35febd2c5d9fe91e47d5c1a29c69e51dfff4
SHA512 c503cf9e6b6375bba40473c82d27e96431569062ff05dd1ba6cd2eedd5529979bd00044441186343669a6e7c25781dadb8f5680bb6400a2d054618171b462dea
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40p:NFWPClFkp
MD5 SHA1 SHA512 SSDEEP

Submit Download

WBMBGdE.exe

Path C:\Windows\System32\WBMBGdE.exe
Size 3.1MB
SHA256 5e7cf4141d330ae15c6c2c3c951b75f7a3508bef66671fcb7b693cee9012ca04
MD5 e41718c63b6c4bd48df01888ccdaaa48
SHA1 ff82a89ebcad7ca33d8dc6e97d65e62d05e913e5
SHA512 df53e6805877e4889bd19a7944c8d70dab46c7adbc851e2669930b78849eb2a0d34ad27472d173212c225ba80398ffa0a6955578a032e6e4d457a541bdc39fe3
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40L:NFWPClFkL
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZJOnewI.exe

Path C:\Windows\System32\ZJOnewI.exe
Size 3.1MB
SHA256 ce2fd1baad6c61e6433b4f8303a8ca307138d347fcad66bb0dfe4a08f9e805e6
MD5 fa419f2c83e76a5157cdbd31faaaa144
SHA1 5d5cddde5f47d583d700f4147b34b7bb77480336
SHA512 a7d1b5c29870ba78cc7918c1d6de0f6a8007d48a73afd0e08b2d975db92ab59a28063543f22d5c5a5f61129eb2fca4376afc13acfda6e903e0b61459c9b37d98
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40M:NFWPClFkM
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZKbwdAb.exe

Path C:\Windows\System32\ZKbwdAb.exe
Size 3.1MB
SHA256 5e4193b7d7e52005a199ae67f20ba16cbe79adc7c9586dd910bd01a1b9b6590d
MD5 6ac145514f2f3402d39714096ef2e8fa
SHA1 c66125c9027499b5e1c0158aad0f955c88fa6452
SHA512 eb174831954345c312bef80b1f0d1751ebcc4bdb953f65784d238be39ce78a8838a7a631840aac803f794d5331f83e5f4d3fad379c622b8b895ded3189050d6c
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40s:NFWPClFks
MD5 SHA1 SHA512 SSDEEP

Submit Download

cdFXFbx.exe

Path C:\Windows\System32\cdFXFbx.exe
Size 3.1MB
SHA256 20671a3184dc8cbcc3e05a31b34f1ab329d599e6aff78827876939cd83b3667b
MD5 e6835f7f1a72cffce6d01d0e8f7c821a
SHA1 bd3a7a1a99219a57bda138bafb429e88eff4c03e
SHA512 0f1278dfdc8a63caad428234c6f6a9113cb1bc31b6a516f1e23e204a9d6af53bee5715d5e0b11df0a9d4ff0d53e095ea96d875c70800027708259bb0db619a80
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40u:NFWPClFku
MD5 SHA1 SHA512 SSDEEP

Submit Download

dLHEbpD.exe

Path C:\Windows\System32\dLHEbpD.exe
Size 3.1MB
SHA256 8b0896b2f71897bf059055aee0467689a1fa6945cfaedb28eed545cd23a36eb9
MD5 c73bd1b558b0039bb6c61703f654894f
SHA1 e1980cc2ee7e453e1698782e8f9958f002051fbb
SHA512 ab8cb70b97b943bba1fd5d26605d756539bb360a894a4977f2b9497448be031d69b084306be72e335e961c11321bcb7c7e8832331c2fd27e6e90cd73d64a41a9
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40u:NFWPClFku
MD5 SHA1 SHA512 SSDEEP

Submit Download

dVDIEKg.exe

Path C:\Windows\System32\dVDIEKg.exe
Size 3.1MB
SHA256 e58d26b22fb157621476770befd289345edafb98a9c43466c4b0396e3605eec2
MD5 964952b6fb7c920af780a52ddb6fdc4c
SHA1 808e294eb1747da247e635c6a32e2653b1d73155
SHA512 6062453bc9745f04d3e1f11b31140e55508e038181b23c6da1aedb7a5f48730200a4b701c1765faedf92f8b9498ab6cc880f145d611880d6c9ad5861ca5f6fc5
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40l:NFWPClFkl
MD5 SHA1 SHA512 SSDEEP

Submit Download

elReRcE.exe

Path C:\Windows\System32\elReRcE.exe
Size 3.1MB
SHA256 6a770f8c9396fa9714e1c7831035138c91a0bcacf6e8e0f331c177fecea04417
MD5 e6fc40bc9be0b757648d013e03e72a3f
SHA1 c47cc46f7d20126818c3b3ad0d5a36169c8f5f40
SHA512 87108ac0eb3274f77e344e98e2eba05921a4712c8227d246836e7507277902cc290152cb1a754ab681ccbff337396785c5bcbce3aa101a104f64fdc495658df7
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40Z:NFWPClFkZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

gWIIjas.exe

Path C:\Windows\System32\gWIIjas.exe
Size 3.1MB
SHA256 9ee93fd9cc2c5ed86f8de37bdf188addf192574207339026a7542ac0cd81385e
MD5 cd75eb079624a34503386d36b9f0d47e
SHA1 f53b83307ec43e3087a0e35c8c10d1b3198b90a2
SHA512 dafea7a1759db8fb79a57b890b1d121feffcbee928759e1c6824f359d92192f785eaae1cdcf8c16d72fda9008510976676cf4aaab9555410ee047a34580b59a2
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40q:NFWPClFkq
MD5 SHA1 SHA512 SSDEEP

Submit Download

hDMOpNr.exe

Path C:\Windows\System32\hDMOpNr.exe
Size 3.1MB
SHA256 cfe07bb21e9d7aeb4665d61554ef578d2546a789cbc171ce9307d988743da61f
MD5 a99f233d186b797de6e371600f0f0edd
SHA1 bc351a8e70dc2a945bf081d3c7ded1b3301ad72d
SHA512 9357589f89e6964813b914c6ce0fc715cb4a1b53296f4bb7b033c81109fc4d9b11e087611886141a98b8d6601bee57445717303c23a3ea8b198fc97fec43ed61
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40Y:NFWPClFkY
MD5 SHA1 SHA512 SSDEEP

Submit Download

pWTgQns.exe

Path C:\Windows\System32\pWTgQns.exe
Size 3.1MB
SHA256 65484827880de640be37647ad13e808e11859b129a839a6f8e41f26615e0df33
MD5 eeab96da234f1bde7f88c8fe88b90d27
SHA1 e4dfaaf527ad0d6ab02ebe6e6c3db6b73eb3ff6e
SHA512 63b599675bece35d77b5e2c95f5de665194f917f65c957cffd9f86c02b70a6cb073e04cebf80e553b59a04df9dd13dadab165fe3810b99ec60245b19445af4d6
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40E:NFWPClFkE
MD5 SHA1 SHA512 SSDEEP

Submit Download

pbWZdhp.exe

Path C:\Windows\System32\pbWZdhp.exe
Size 3.1MB
SHA256 4d29b1add945f2937aac5c7aa77d087de24240c4f964bcf846f41212563ba0de
MD5 712dab1f919b3bcdfe83594a043f10e1
SHA1 f68ecd9570a10d2a8187ce5e5f454166dc1a344c
SHA512 f009517d193f5038110698c6ae2a0fd4204b59e4907d49fbaeabbf727d6b85b76e1dd53f8b5961a48243636a595055147ce96fb5d3d1e1f4cfb6ef47a976331c
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40/:NFWPClFk/
MD5 SHA1 SHA512 SSDEEP

Submit Download

pdeBnNj.exe

Path C:\Windows\System32\pdeBnNj.exe
Size 3.1MB
SHA256 e4280b1759c785655fb42144d81e0597dd26d8a5535e6fa59fbb54f44ce7d9be
MD5 a05367875faf350419db004ebe9b5dde
SHA1 8143815345fb8987679a07618de4cd3a282af8f8
SHA512 63d062ae33b68023081922805126df4c14868ec3aa115aa09c13b7692d234ade2c6e551743ee112d785644bdb14c1f1e7c156158a102c52348900cb6b9fb25ce
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40E:NFWPClFkE
MD5 SHA1 SHA512 SSDEEP

Submit Download

qwNUpyv.exe

Path C:\Windows\System32\qwNUpyv.exe
Size 3.1MB
SHA256 421075f5682e6ef7c953ea249d4024f22c0477ffc58fc445d0bf64a88269287a
MD5 1bb0c0972b6a9f2048383ee821f71809
SHA1 312f0cf51a94a8e914b68764af3f6e1a823824a8
SHA512 f09125afc36ff4e35cd173ec95461caf47fa6f443f8caf663df5d9513c33195a965765b9f789c0e03bda42f4b4dd623e8e6ea453f06a70e1d4e4737326c27305
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40S:NFWPClFkS
MD5 SHA1 SHA512 SSDEEP

Submit Download

rkdRXCV.exe

Path C:\Windows\System32\rkdRXCV.exe
Size 3.1MB
SHA256 ed3bfcb0131bb7542eb42832d6fed327a809f5414a24d6ce8871c6a09704ffae
MD5 be77a86b98d09ff604c956b9172e4716
SHA1 3281ce74a613d03fc6f1afb4718c8df5cb4a7827
SHA512 a4e7c060347215056aedb201eae0cd52b71fff94715b4da72d573b4a5598e4447e63f0aaaaee45f22d1935323aac30306b17124288303811b79ad4bdf4c702c7
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40h:NFWPClFkh
MD5 SHA1 SHA512 SSDEEP

Submit Download

sJfYRaP.exe

Path C:\Windows\System32\sJfYRaP.exe
Size 3.1MB
SHA256 3bd3a6c0471180f895ccee3d6316fa235bbd6132056c04d295f5e0bead1a5f1a
MD5 a146dbdf5d36ea2794d31cfb23e1992d
SHA1 661fde70fbed37288046adcbf93c19e2c1d1a56d
SHA512 42f6c10da50c06474145537a2f8a0f24a083e5c4e17a641a6e7dc867e2197b7c60ee428431675d50e20e2ee6a8e8611c6e7ce9d98ba31bfd1aeea34502a71b32
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc400:NFWPClFk0
MD5 SHA1 SHA512 SSDEEP

Submit Download

veKUvwF.exe

Path C:\Windows\System32\veKUvwF.exe
Size 3.1MB
SHA256 edca5d250185a21de74cb1822a536604fa3b5accef496f0bdde8e8683ced9034
MD5 e4667fc785957350a00e432950fc2cdf
SHA1 821a9f988d4edcc2e0fd3923d268d47f68ef4367
SHA512 f46770c53393d2ad5dbbd4d90fab4b61850df1df790a3c0c3b76bbe5f8533102ea1518cadedda90e4c29bf0ac644c0fd862c1dc50e6785287b9202cb3a06e30c
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40N:NFWPClFkN
MD5 SHA1 SHA512 SSDEEP

Submit Download

xLzdvOW.exe

Path C:\Windows\System32\xLzdvOW.exe
Size 3.1MB
SHA256 6454854b1022398091939bd8e1f71faf3572047f303e93058a5aa79a7e2cf382
MD5 95e942d6107be62e3fc2341e92e5369f
SHA1 ce5b2b1a53f80616d35b2766d883a3d999fc2f57
SHA512 bbbb6b520bffa5381c5c3f470452ea6f66da05dcd16324d8e709b67e2c39b9fcf554dc1b3a3d8487c648495477b333882eb2430998e56690321b389b4ca1d3ed
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40Q:NFWPClFkQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

yrZYpve.exe

Path C:\Windows\System32\yrZYpve.exe
Size 3.1MB
SHA256 88ee0e50ab655d005631d4b39cb2bd272446f437031fd6ffb926c2f7865529ad
MD5 bc07b4c03592dff980df48444990b624
SHA1 42089ef26cbbb6e01fae1a8513fa7960c3df551e
SHA512 49b51ca3a6f03fbe0e02e9d528e3c30c6f003058d0da6aa80d6fdd29e193d76b2c7a2f41c2a71de373d1d6a8b0d440951936f1de433f070100d7db620d86e10d
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40U:NFWPClFkU
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/312-1698-0x00007FF6CEC90000-0x00007FF6CF085000-memory.dmp

Download

memory/312-61-0x00007FF6CEC90000-0x00007FF6CF085000-memory.dmp

Download

memory/1040-1782-0x00007FF65F630000-0x00007FF65FA25000-memory.dmp

Download

memory/1040-85-0x00007FF65F630000-0x00007FF65FA25000-memory.dmp

Download

memory/1708-72-0x00007FF65F070000-0x00007FF65F465000-memory.dmp

Download

memory/1708-1127-0x00007FF65F070000-0x00007FF65F465000-memory.dmp

Download

memory/1708-1766-0x00007FF65F070000-0x00007FF65F465000-memory.dmp

Download

memory/1820-71-0x00007FF7C1D30000-0x00007FF7C2125000-memory.dmp

Download

memory/1820-1751-0x00007FF7C1D30000-0x00007FF7C2125000-memory.dmp

Download

memory/2172-128-0x00007FF6892F0000-0x00007FF6896E5000-memory.dmp

Download

memory/2172-1819-0x00007FF6892F0000-0x00007FF6896E5000-memory.dmp

Download

memory/2360-33-0x00007FF62DF60000-0x00007FF62E355000-memory.dmp

Download

memory/2360-1649-0x00007FF62DF60000-0x00007FF62E355000-memory.dmp

Download

memory/2384-127-0x00007FF69AD40000-0x00007FF69B135000-memory.dmp

Download

memory/2384-1801-0x00007FF69AD40000-0x00007FF69B135000-memory.dmp

Download

memory/2748-0-0x00007FF749820000-0x00007FF749C15000-memory.dmp

Download

memory/2748-78-0x00007FF749820000-0x00007FF749C15000-memory.dmp

Download

memory/2748-5319-0x00007FF749820000-0x00007FF749C15000-memory.dmp

Download

memory/2748-1-0x000001B39FE50000-0x000001B39FE60000-memory.dmp

Download

memory/2756-1591-0x00007FF649390000-0x00007FF649785000-memory.dmp

Download

memory/2756-93-0x00007FF649390000-0x00007FF649785000-memory.dmp

Download

memory/2756-14-0x00007FF649390000-0x00007FF649785000-memory.dmp

Download

memory/2900-1834-0x00007FF613320000-0x00007FF613715000-memory.dmp

Download

memory/2900-499-0x00007FF613320000-0x00007FF613715000-memory.dmp

Download

memory/3304-53-0x00007FF735900000-0x00007FF735CF5000-memory.dmp

Download

memory/3304-1677-0x00007FF735900000-0x00007FF735CF5000-memory.dmp

Download

memory/3368-116-0x00007FF64F6C0000-0x00007FF64FAB5000-memory.dmp

Download

memory/3368-1806-0x00007FF64F6C0000-0x00007FF64FAB5000-memory.dmp

Download

memory/3460-35-0x00007FF7500F0000-0x00007FF7504E5000-memory.dmp

Download

memory/3460-1660-0x00007FF7500F0000-0x00007FF7504E5000-memory.dmp

Download

memory/3488-1848-0x00007FF6B6B70000-0x00007FF6B6F65000-memory.dmp

Download

memory/3488-508-0x00007FF6B6B70000-0x00007FF6B6F65000-memory.dmp

Download

memory/3568-1729-0x00007FF751BC0000-0x00007FF751FB5000-memory.dmp

Download

memory/3568-69-0x00007FF751BC0000-0x00007FF751FB5000-memory.dmp

Download

memory/3624-120-0x00007FF6634D0000-0x00007FF6638C5000-memory.dmp

Download

memory/3624-1811-0x00007FF6634D0000-0x00007FF6638C5000-memory.dmp

Download

memory/3724-1842-0x00007FF764D60000-0x00007FF765155000-memory.dmp

Download

memory/3724-504-0x00007FF764D60000-0x00007FF765155000-memory.dmp

Download

memory/4164-89-0x00007FF75DBE0000-0x00007FF75DFD5000-memory.dmp

Download

memory/4164-1556-0x00007FF75DBE0000-0x00007FF75DFD5000-memory.dmp

Download

memory/4164-1790-0x00007FF75DBE0000-0x00007FF75DFD5000-memory.dmp

Download

memory/4284-1799-0x00007FF6D5530000-0x00007FF6D5925000-memory.dmp

Download

memory/4284-1559-0x00007FF6D5530000-0x00007FF6D5925000-memory.dmp

Download

memory/4284-114-0x00007FF6D5530000-0x00007FF6D5925000-memory.dmp

Download

memory/4348-119-0x00007FF716AF0000-0x00007FF716EE5000-memory.dmp

Download

memory/4348-1807-0x00007FF716AF0000-0x00007FF716EE5000-memory.dmp

Download

memory/4400-20-0x00007FF6D8F90000-0x00007FF6D9385000-memory.dmp

Download

memory/4400-1627-0x00007FF6D8F90000-0x00007FF6D9385000-memory.dmp

Download

memory/4400-121-0x00007FF6D8F90000-0x00007FF6D9385000-memory.dmp

Download

memory/4456-1577-0x00007FF7EDF30000-0x00007FF7EE325000-memory.dmp

Download

memory/4456-8-0x00007FF7EDF30000-0x00007FF7EE325000-memory.dmp

Download

memory/4492-1832-0x00007FF6592F0000-0x00007FF6596E5000-memory.dmp

Download

memory/4492-132-0x00007FF6592F0000-0x00007FF6596E5000-memory.dmp

Download

memory/4708-64-0x00007FF7105D0000-0x00007FF7109C5000-memory.dmp

Download

memory/4708-1688-0x00007FF7105D0000-0x00007FF7109C5000-memory.dmp

Download

memory/5064-1711-0x00007FF63CF70000-0x00007FF63D365000-memory.dmp

Download

memory/5064-68-0x00007FF63CF70000-0x00007FF63D365000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads