xmrig | b89d3dee0caee27f0879650a47a5a5c3f6e128e64c5bef14cbe6a4f0aef8da35

Analysis

max time kernel
149s
max time network
126s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
25/05/2024, 12:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
Size

2.9MB
MD5

ae9bfe7acda7bfd29fb0b487a101fa20
SHA1

a4625ecd1d58d3097bef7c236e54eaaf68c4ec8f
SHA256

b89d3dee0caee27f0879650a47a5a5c3f6e128e64c5bef14cbe6a4f0aef8da35
SHA512

c598bd4ea8a41d28129bff7654fa9ddefff7c2fceb1a75acf0ea1d8375b0cf094dcea6954f7216d00779c8d1c81d67f0adcbb6497e68854a6d3ab31b0ed576e8
SSDEEP

49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzcDwq6Sd0R7qV2YW:w0GnJMOWPClFdx6e0EALKWVTffZiPAcB

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/1640-0-0x000000013F1A0000-0x000000013F595000-memory.dmp	xmrig
behavioral1/files/0x0009000000016c90-3.dat	xmrig
behavioral1/files/0x0009000000016d01-8.dat	xmrig
behavioral1/memory/1640-6-0x000000013F940000-0x000000013FD35000-memory.dmp	xmrig
behavioral1/memory/1628-11-0x000000013F940000-0x000000013FD35000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d4f-22.dat	xmrig
behavioral1/files/0x0009000000016d55-31.dat	xmrig
behavioral1/memory/1560-35-0x000000013F110000-0x000000013F505000-memory.dmp	xmrig
behavioral1/files/0x0008000000016d4a-30.dat	xmrig
behavioral1/memory/2240-28-0x000000013F2F0000-0x000000013F6E5000-memory.dmp	xmrig
behavioral1/files/0x0008000000016d84-32.dat	xmrig
behavioral1/memory/2832-38-0x000000013FB10000-0x000000013FF05000-memory.dmp	xmrig
behavioral1/memory/3040-43-0x000000013F2D0000-0x000000013F6C5000-memory.dmp	xmrig
behavioral1/memory/2632-56-0x000000013F650000-0x000000013FA45000-memory.dmp	xmrig
behavioral1/files/0x0009000000016d24-44.dat	xmrig
behavioral1/files/0x00050000000194f2-65.dat	xmrig
behavioral1/memory/2508-66-0x000000013F340000-0x000000013F735000-memory.dmp	xmrig
behavioral1/memory/2648-70-0x000000013F210000-0x000000013F605000-memory.dmp	xmrig
behavioral1/files/0x000500000001950c-80.dat	xmrig
behavioral1/memory/1628-64-0x000000013F940000-0x000000013FD35000-memory.dmp	xmrig
behavioral1/files/0x00050000000195a2-117.dat	xmrig
behavioral1/files/0x00050000000195ff-157.dat	xmrig
behavioral1/files/0x00050000000196d8-167.dat	xmrig
behavioral1/files/0x000500000001996e-172.dat	xmrig
behavioral1/files/0x0005000000019646-162.dat	xmrig
behavioral1/memory/2508-690-0x000000013F340000-0x000000013F735000-memory.dmp	xmrig
behavioral1/memory/1640-689-0x0000000002190000-0x0000000002585000-memory.dmp	xmrig
behavioral1/memory/2648-1220-0x000000013F210000-0x000000013F605000-memory.dmp	xmrig
behavioral1/memory/2404-1760-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	xmrig
behavioral1/memory/2632-304-0x000000013F650000-0x000000013FA45000-memory.dmp	xmrig
behavioral1/files/0x0005000000019bd8-187.dat	xmrig
behavioral1/files/0x0005000000019bd7-182.dat	xmrig
behavioral1/files/0x0005000000019bd6-178.dat	xmrig
behavioral1/files/0x00050000000195ba-152.dat	xmrig
behavioral1/files/0x00050000000195aa-147.dat	xmrig
behavioral1/files/0x00050000000195a9-143.dat	xmrig
behavioral1/files/0x00050000000195a8-138.dat	xmrig
behavioral1/files/0x00050000000195a7-132.dat	xmrig
behavioral1/files/0x00050000000195a6-128.dat	xmrig
behavioral1/files/0x00050000000195a4-123.dat	xmrig
behavioral1/files/0x000500000001959e-112.dat	xmrig
behavioral1/files/0x0005000000019570-102.dat	xmrig
behavioral1/files/0x000500000001959c-107.dat	xmrig
behavioral1/files/0x0005000000019521-93.dat	xmrig
behavioral1/files/0x00050000000194f4-79.dat	xmrig
behavioral1/files/0x0005000000019547-96.dat	xmrig
behavioral1/memory/2556-88-0x000000013F670000-0x000000013FA65000-memory.dmp	xmrig
behavioral1/files/0x00050000000194ef-63.dat	xmrig
behavioral1/memory/1640-60-0x000000013F1A0000-0x000000013F595000-memory.dmp	xmrig
behavioral1/memory/3040-86-0x000000013F2D0000-0x000000013F6C5000-memory.dmp	xmrig
behavioral1/memory/2404-81-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	xmrig
behavioral1/memory/1640-67-0x0000000002190000-0x0000000002585000-memory.dmp	xmrig
behavioral1/memory/2532-55-0x000000013F6D0000-0x000000013FAC5000-memory.dmp	xmrig
behavioral1/files/0x0007000000018b42-54.dat	xmrig
behavioral1/memory/2928-36-0x000000013FEE0000-0x00000001402D5000-memory.dmp	xmrig
behavioral1/memory/2240-2438-0x000000013F2F0000-0x000000013F6E5000-memory.dmp	xmrig
behavioral1/memory/1560-2445-0x000000013F110000-0x000000013F505000-memory.dmp	xmrig
behavioral1/memory/1628-2440-0x000000013F940000-0x000000013FD35000-memory.dmp	xmrig
behavioral1/memory/2832-2455-0x000000013FB10000-0x000000013FF05000-memory.dmp	xmrig
behavioral1/memory/2928-2458-0x000000013FEE0000-0x00000001402D5000-memory.dmp	xmrig
behavioral1/memory/3040-2495-0x000000013F2D0000-0x000000013F6C5000-memory.dmp	xmrig
behavioral1/memory/2532-2501-0x000000013F6D0000-0x000000013FAC5000-memory.dmp	xmrig
behavioral1/memory/2632-2512-0x000000013F650000-0x000000013FA45000-memory.dmp	xmrig
behavioral1/memory/2648-2539-0x000000013F210000-0x000000013F605000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1628	AXnKBRw.exe
2240	CiPWPBR.exe
1560	jUgRedi.exe
2832	xwfTdVZ.exe
2928	FXPbZDg.exe
3040	cYyqJGd.exe
2532	VXKBaoN.exe
2632	HPresWy.exe
2508	ydukZkA.exe
2648	XlBirpf.exe
2404	hXfpjbF.exe
2556	wPrHsTh.exe
2400	izyeIhP.exe
2460	jikmWCg.exe
2448	gfKquRb.exe
2860	lkrbzaH.exe
2360	vrAYfet.exe
944	XPtyxlD.exe
1736	znkgzRh.exe
1340	QtrrXfN.exe
1652	FeJGPau.exe
1700	khoinqJ.exe
1644	MGiLBnb.exe
1708	ukhnUvR.exe
528	nHhvNYX.exe
764	LYGMlvi.exe
1784	jryfxxA.exe
1332	rQiwiSz.exe
668	pHqfxPS.exe
2728	yQDGwIt.exe
2720	AWIfuyE.exe
1816	lpfZMwM.exe
2944	GzPRJiT.exe
2232	NNazQEq.exe
1600	czviOAR.exe
2120	yoXngzu.exe
552	WKBjXDn.exe
852	VhApRAC.exe
1860	mmfsdui.exe
976	GQMHVUb.exe
1624	DFlNxYZ.exe
956	KjiPUhW.exe
1056	doZlIST.exe
1904	ocLQkbk.exe
1752	higeYwd.exe
1748	gxBQBqB.exe
832	fXCCQtd.exe
2672	zXkmPNj.exe
1052	yjRouQi.exe
3012	RCjPQui.exe
2108	aoHwLPc.exe
2680	OZRjOLN.exe
1996	fSUqAnN.exe
2172	Xtwjgcc.exe
1168	qdkACWt.exe
872	ZpYUnKh.exe
2228	CAbZFbA.exe
1344	SCDHlIQ.exe
1616	ATPyiBI.exe
848	ibYxzdA.exe
2204	cvWzjTi.exe
2264	TaUxlVH.exe
2884	ghSMjCc.exe
2528	xEwAXJx.exe

Loads dropped DLL 64 IoCs

pid	Process
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1640-0-0x000000013F1A0000-0x000000013F595000-memory.dmp	upx
behavioral1/files/0x0009000000016c90-3.dat	upx
behavioral1/files/0x0009000000016d01-8.dat	upx
behavioral1/memory/1640-6-0x000000013F940000-0x000000013FD35000-memory.dmp	upx
behavioral1/memory/1628-11-0x000000013F940000-0x000000013FD35000-memory.dmp	upx
behavioral1/files/0x0007000000016d4f-22.dat	upx
behavioral1/files/0x0009000000016d55-31.dat	upx
behavioral1/memory/1560-35-0x000000013F110000-0x000000013F505000-memory.dmp	upx
behavioral1/files/0x0008000000016d4a-30.dat	upx
behavioral1/memory/2240-28-0x000000013F2F0000-0x000000013F6E5000-memory.dmp	upx
behavioral1/files/0x0008000000016d84-32.dat	upx
behavioral1/memory/2832-38-0x000000013FB10000-0x000000013FF05000-memory.dmp	upx
behavioral1/memory/3040-43-0x000000013F2D0000-0x000000013F6C5000-memory.dmp	upx
behavioral1/memory/2632-56-0x000000013F650000-0x000000013FA45000-memory.dmp	upx
behavioral1/files/0x0009000000016d24-44.dat	upx
behavioral1/files/0x00050000000194f2-65.dat	upx
behavioral1/memory/2508-66-0x000000013F340000-0x000000013F735000-memory.dmp	upx
behavioral1/memory/2648-70-0x000000013F210000-0x000000013F605000-memory.dmp	upx
behavioral1/files/0x000500000001950c-80.dat	upx
behavioral1/memory/1628-64-0x000000013F940000-0x000000013FD35000-memory.dmp	upx
behavioral1/files/0x00050000000195a2-117.dat	upx
behavioral1/files/0x00050000000195ff-157.dat	upx
behavioral1/files/0x00050000000196d8-167.dat	upx
behavioral1/files/0x000500000001996e-172.dat	upx
behavioral1/files/0x0005000000019646-162.dat	upx
behavioral1/memory/2508-690-0x000000013F340000-0x000000013F735000-memory.dmp	upx
behavioral1/memory/2648-1220-0x000000013F210000-0x000000013F605000-memory.dmp	upx
behavioral1/memory/2404-1760-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	upx
behavioral1/memory/2632-304-0x000000013F650000-0x000000013FA45000-memory.dmp	upx
behavioral1/files/0x0005000000019bd8-187.dat	upx
behavioral1/files/0x0005000000019bd7-182.dat	upx
behavioral1/files/0x0005000000019bd6-178.dat	upx
behavioral1/files/0x00050000000195ba-152.dat	upx
behavioral1/files/0x00050000000195aa-147.dat	upx
behavioral1/files/0x00050000000195a9-143.dat	upx
behavioral1/files/0x00050000000195a8-138.dat	upx
behavioral1/files/0x00050000000195a7-132.dat	upx
behavioral1/files/0x00050000000195a6-128.dat	upx
behavioral1/files/0x00050000000195a4-123.dat	upx
behavioral1/files/0x000500000001959e-112.dat	upx
behavioral1/files/0x0005000000019570-102.dat	upx
behavioral1/files/0x000500000001959c-107.dat	upx
behavioral1/files/0x0005000000019521-93.dat	upx
behavioral1/files/0x00050000000194f4-79.dat	upx
behavioral1/files/0x0005000000019547-96.dat	upx
behavioral1/memory/2556-88-0x000000013F670000-0x000000013FA65000-memory.dmp	upx
behavioral1/files/0x00050000000194ef-63.dat	upx
behavioral1/memory/1640-60-0x000000013F1A0000-0x000000013F595000-memory.dmp	upx
behavioral1/memory/3040-86-0x000000013F2D0000-0x000000013F6C5000-memory.dmp	upx
behavioral1/memory/2404-81-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	upx
behavioral1/memory/2532-55-0x000000013F6D0000-0x000000013FAC5000-memory.dmp	upx
behavioral1/files/0x0007000000018b42-54.dat	upx
behavioral1/memory/2928-36-0x000000013FEE0000-0x00000001402D5000-memory.dmp	upx
behavioral1/memory/2240-2438-0x000000013F2F0000-0x000000013F6E5000-memory.dmp	upx
behavioral1/memory/1560-2445-0x000000013F110000-0x000000013F505000-memory.dmp	upx
behavioral1/memory/1628-2440-0x000000013F940000-0x000000013FD35000-memory.dmp	upx
behavioral1/memory/2832-2455-0x000000013FB10000-0x000000013FF05000-memory.dmp	upx
behavioral1/memory/2928-2458-0x000000013FEE0000-0x00000001402D5000-memory.dmp	upx
behavioral1/memory/3040-2495-0x000000013F2D0000-0x000000013F6C5000-memory.dmp	upx
behavioral1/memory/2532-2501-0x000000013F6D0000-0x000000013FAC5000-memory.dmp	upx
behavioral1/memory/2632-2512-0x000000013F650000-0x000000013FA45000-memory.dmp	upx
behavioral1/memory/2648-2539-0x000000013F210000-0x000000013F605000-memory.dmp	upx
behavioral1/memory/2508-2542-0x000000013F340000-0x000000013F735000-memory.dmp	upx
behavioral1/memory/2556-2555-0x000000013F670000-0x000000013FA65000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\WVWLush.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\LzjIevR.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\nQYQEjS.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\rcKpXTS.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\idvmCZm.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\cYyqJGd.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\jswTRna.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\mUOTcFs.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\ObQcACL.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\vBSDPjG.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\nLNtGgN.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\hkfFqUQ.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\ZyiWCtw.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\oiTruBL.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\CxzhWFs.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\tpzxuHb.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\DGNJFXq.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\VLOMTzw.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\DFYjcVs.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\pwRgbPO.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\cooOMKb.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\PtWQNiF.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\Dvozypv.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\OnlGNVd.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\YDCeJpk.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\ykxdjOk.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\stnVVzn.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\sApBkpk.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\FYUCORb.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\GWnfIuo.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\NBjHgLk.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\PhNeDCs.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\LwwdFHk.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\fBFwJIs.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\vcKJtZP.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\aSyzaAW.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\vstJbBF.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\DCLCkAj.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\TaUxlVH.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\oParSva.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\MvpgnVD.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\cyhFFWa.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\SXXxxbQ.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\uhxUYJT.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\AFygoeO.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\LCLFhvz.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\XzpRcrX.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\vRZqQSn.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\YGLbBRB.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\kgLMDAE.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\zyrNsaj.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\kzvpNJW.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\rvDxQBd.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\DntaLwD.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\VqYAFVq.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\GmDyEsT.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\IlMQhQD.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\rkVNnpc.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\WlFUwjK.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\otAtDyf.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\FRfiVeY.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\mhLWONW.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\SyprJIU.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
File created	C:\Windows\System32\COMozpT.exe	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1640 wrote to memory of 1628	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	29
PID 1640 wrote to memory of 1628	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	29
PID 1640 wrote to memory of 1628	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	29
PID 1640 wrote to memory of 2240	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	30
PID 1640 wrote to memory of 2240	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	30
PID 1640 wrote to memory of 2240	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	30
PID 1640 wrote to memory of 2832	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	31
PID 1640 wrote to memory of 2832	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	31
PID 1640 wrote to memory of 2832	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	31
PID 1640 wrote to memory of 1560	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	32
PID 1640 wrote to memory of 1560	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	32
PID 1640 wrote to memory of 1560	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	32
PID 1640 wrote to memory of 2928	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	33
PID 1640 wrote to memory of 2928	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	33
PID 1640 wrote to memory of 2928	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	33
PID 1640 wrote to memory of 3040	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	34
PID 1640 wrote to memory of 3040	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	34
PID 1640 wrote to memory of 3040	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	34
PID 1640 wrote to memory of 2532	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	35
PID 1640 wrote to memory of 2532	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	35
PID 1640 wrote to memory of 2532	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	35
PID 1640 wrote to memory of 2632	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	36
PID 1640 wrote to memory of 2632	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	36
PID 1640 wrote to memory of 2632	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	36
PID 1640 wrote to memory of 2508	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	37
PID 1640 wrote to memory of 2508	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	37
PID 1640 wrote to memory of 2508	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	37
PID 1640 wrote to memory of 2648	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	38
PID 1640 wrote to memory of 2648	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	38
PID 1640 wrote to memory of 2648	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	38
PID 1640 wrote to memory of 2404	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	39
PID 1640 wrote to memory of 2404	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	39
PID 1640 wrote to memory of 2404	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	39
PID 1640 wrote to memory of 2556	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	40
PID 1640 wrote to memory of 2556	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	40
PID 1640 wrote to memory of 2556	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	40
PID 1640 wrote to memory of 2400	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	41
PID 1640 wrote to memory of 2400	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	41
PID 1640 wrote to memory of 2400	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	41
PID 1640 wrote to memory of 2460	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	42
PID 1640 wrote to memory of 2460	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	42
PID 1640 wrote to memory of 2460	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	42
PID 1640 wrote to memory of 2448	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	43
PID 1640 wrote to memory of 2448	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	43
PID 1640 wrote to memory of 2448	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	43
PID 1640 wrote to memory of 2860	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	44
PID 1640 wrote to memory of 2860	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	44
PID 1640 wrote to memory of 2860	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	44
PID 1640 wrote to memory of 2360	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	45
PID 1640 wrote to memory of 2360	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	45
PID 1640 wrote to memory of 2360	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	45
PID 1640 wrote to memory of 944	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	46
PID 1640 wrote to memory of 944	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	46
PID 1640 wrote to memory of 944	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	46
PID 1640 wrote to memory of 1736	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	47
PID 1640 wrote to memory of 1736	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	47
PID 1640 wrote to memory of 1736	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	47
PID 1640 wrote to memory of 1340	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	48
PID 1640 wrote to memory of 1340	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	48
PID 1640 wrote to memory of 1340	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	48
PID 1640 wrote to memory of 1652	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	49
PID 1640 wrote to memory of 1652	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	49
PID 1640 wrote to memory of 1652	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	49
PID 1640 wrote to memory of 1700	1640	ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\ae9bfe7acda7bfd29fb0b487a101fa20_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1640
- C:\Windows\System32\AXnKBRw.exe
  C:\Windows\System32\AXnKBRw.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\CiPWPBR.exe
  C:\Windows\System32\CiPWPBR.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\xwfTdVZ.exe
  C:\Windows\System32\xwfTdVZ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\jUgRedi.exe
  C:\Windows\System32\jUgRedi.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\FXPbZDg.exe
  C:\Windows\System32\FXPbZDg.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\cYyqJGd.exe
  C:\Windows\System32\cYyqJGd.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\VXKBaoN.exe
  C:\Windows\System32\VXKBaoN.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\HPresWy.exe
  C:\Windows\System32\HPresWy.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\ydukZkA.exe
  C:\Windows\System32\ydukZkA.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\XlBirpf.exe
  C:\Windows\System32\XlBirpf.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\hXfpjbF.exe
  C:\Windows\System32\hXfpjbF.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\wPrHsTh.exe
  C:\Windows\System32\wPrHsTh.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\izyeIhP.exe
  C:\Windows\System32\izyeIhP.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\jikmWCg.exe
  C:\Windows\System32\jikmWCg.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\gfKquRb.exe
  C:\Windows\System32\gfKquRb.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\lkrbzaH.exe
  C:\Windows\System32\lkrbzaH.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\vrAYfet.exe
  C:\Windows\System32\vrAYfet.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\XPtyxlD.exe
  C:\Windows\System32\XPtyxlD.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System32\znkgzRh.exe
  C:\Windows\System32\znkgzRh.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\QtrrXfN.exe
  C:\Windows\System32\QtrrXfN.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System32\FeJGPau.exe
  C:\Windows\System32\FeJGPau.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\khoinqJ.exe
  C:\Windows\System32\khoinqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\MGiLBnb.exe
  C:\Windows\System32\MGiLBnb.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\ukhnUvR.exe
  C:\Windows\System32\ukhnUvR.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\nHhvNYX.exe
  C:\Windows\System32\nHhvNYX.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System32\LYGMlvi.exe
  C:\Windows\System32\LYGMlvi.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\jryfxxA.exe
  C:\Windows\System32\jryfxxA.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\rQiwiSz.exe
  C:\Windows\System32\rQiwiSz.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System32\pHqfxPS.exe
  C:\Windows\System32\pHqfxPS.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System32\yQDGwIt.exe
  C:\Windows\System32\yQDGwIt.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\AWIfuyE.exe
  C:\Windows\System32\AWIfuyE.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\lpfZMwM.exe
  C:\Windows\System32\lpfZMwM.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\GzPRJiT.exe
  C:\Windows\System32\GzPRJiT.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\NNazQEq.exe
  C:\Windows\System32\NNazQEq.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\czviOAR.exe
  C:\Windows\System32\czviOAR.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\yoXngzu.exe
  C:\Windows\System32\yoXngzu.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\WKBjXDn.exe
  C:\Windows\System32\WKBjXDn.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\VhApRAC.exe
  C:\Windows\System32\VhApRAC.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\mmfsdui.exe
  C:\Windows\System32\mmfsdui.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\GQMHVUb.exe
  C:\Windows\System32\GQMHVUb.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System32\DFlNxYZ.exe
  C:\Windows\System32\DFlNxYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\KjiPUhW.exe
  C:\Windows\System32\KjiPUhW.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System32\doZlIST.exe
  C:\Windows\System32\doZlIST.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\ocLQkbk.exe
  C:\Windows\System32\ocLQkbk.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\higeYwd.exe
  C:\Windows\System32\higeYwd.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\gxBQBqB.exe
  C:\Windows\System32\gxBQBqB.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\fXCCQtd.exe
  C:\Windows\System32\fXCCQtd.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\zXkmPNj.exe
  C:\Windows\System32\zXkmPNj.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\yjRouQi.exe
  C:\Windows\System32\yjRouQi.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\RCjPQui.exe
  C:\Windows\System32\RCjPQui.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\aoHwLPc.exe
  C:\Windows\System32\aoHwLPc.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\OZRjOLN.exe
  C:\Windows\System32\OZRjOLN.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\fSUqAnN.exe
  C:\Windows\System32\fSUqAnN.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\Xtwjgcc.exe
  C:\Windows\System32\Xtwjgcc.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\qdkACWt.exe
  C:\Windows\System32\qdkACWt.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System32\ZpYUnKh.exe
  C:\Windows\System32\ZpYUnKh.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\CAbZFbA.exe
  C:\Windows\System32\CAbZFbA.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\SCDHlIQ.exe
  C:\Windows\System32\SCDHlIQ.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\ATPyiBI.exe
  C:\Windows\System32\ATPyiBI.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\ibYxzdA.exe
  C:\Windows\System32\ibYxzdA.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System32\cvWzjTi.exe
  C:\Windows\System32\cvWzjTi.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\TaUxlVH.exe
  C:\Windows\System32\TaUxlVH.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\ghSMjCc.exe
  C:\Windows\System32\ghSMjCc.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\xEwAXJx.exe
  C:\Windows\System32\xEwAXJx.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\EEbjgNo.exe
  C:\Windows\System32\EEbjgNo.exe
  2⤵
  PID:2600
- C:\Windows\System32\kHXBDvA.exe
  C:\Windows\System32\kHXBDvA.exe
  2⤵
  PID:2696
- C:\Windows\System32\QZkfkra.exe
  C:\Windows\System32\QZkfkra.exe
  2⤵
  PID:2500
- C:\Windows\System32\dDIhzrL.exe
  C:\Windows\System32\dDIhzrL.exe
  2⤵
  PID:2848
- C:\Windows\System32\jLVZKSv.exe
  C:\Windows\System32\jLVZKSv.exe
  2⤵
  PID:2432
- C:\Windows\System32\KNjYbDp.exe
  C:\Windows\System32\KNjYbDp.exe
  2⤵
  PID:1576
- C:\Windows\System32\HwgawhQ.exe
  C:\Windows\System32\HwgawhQ.exe
  2⤵
  PID:2148
- C:\Windows\System32\TJZoCUt.exe
  C:\Windows\System32\TJZoCUt.exe
  2⤵
  PID:1244
- C:\Windows\System32\uYsvGOB.exe
  C:\Windows\System32\uYsvGOB.exe
  2⤵
  PID:2344
- C:\Windows\System32\eYjuLnM.exe
  C:\Windows\System32\eYjuLnM.exe
  2⤵
  PID:1812
- C:\Windows\System32\CrYKSdW.exe
  C:\Windows\System32\CrYKSdW.exe
  2⤵
  PID:1780
- C:\Windows\System32\jDHtAcP.exe
  C:\Windows\System32\jDHtAcP.exe
  2⤵
  PID:876
- C:\Windows\System32\qYvAhbS.exe
  C:\Windows\System32\qYvAhbS.exe
  2⤵
  PID:588
- C:\Windows\System32\XNfutZh.exe
  C:\Windows\System32\XNfutZh.exe
  2⤵
  PID:2812
- C:\Windows\System32\wctDQQW.exe
  C:\Windows\System32\wctDQQW.exe
  2⤵
  PID:2216
- C:\Windows\System32\LmTUAuH.exe
  C:\Windows\System32\LmTUAuH.exe
  2⤵
  PID:2692
- C:\Windows\System32\cNaGPtP.exe
  C:\Windows\System32\cNaGPtP.exe
  2⤵
  PID:2452
- C:\Windows\System32\fCFsbBi.exe
  C:\Windows\System32\fCFsbBi.exe
  2⤵
  PID:868
- C:\Windows\System32\FuzFqHn.exe
  C:\Windows\System32\FuzFqHn.exe
  2⤵
  PID:2356
- C:\Windows\System32\WSDSQfQ.exe
  C:\Windows\System32\WSDSQfQ.exe
  2⤵
  PID:240
- C:\Windows\System32\PsBeUBP.exe
  C:\Windows\System32\PsBeUBP.exe
  2⤵
  PID:632
- C:\Windows\System32\gHQOPOo.exe
  C:\Windows\System32\gHQOPOo.exe
  2⤵
  PID:1756
- C:\Windows\System32\thMGuMq.exe
  C:\Windows\System32\thMGuMq.exe
  2⤵
  PID:2192
- C:\Windows\System32\YwNkoPH.exe
  C:\Windows\System32\YwNkoPH.exe
  2⤵
  PID:880
- C:\Windows\System32\AjCFpfZ.exe
  C:\Windows\System32\AjCFpfZ.exe
  2⤵
  PID:864
- C:\Windows\System32\NYNMlck.exe
  C:\Windows\System32\NYNMlck.exe
  2⤵
  PID:2864
- C:\Windows\System32\zzroUyJ.exe
  C:\Windows\System32\zzroUyJ.exe
  2⤵
  PID:3056
- C:\Windows\System32\lKkrOLB.exe
  C:\Windows\System32\lKkrOLB.exe
  2⤵
  PID:2180
- C:\Windows\System32\qARooyr.exe
  C:\Windows\System32\qARooyr.exe
  2⤵
  PID:1584
- C:\Windows\System32\oParSva.exe
  C:\Windows\System32\oParSva.exe
  2⤵
  PID:1412
- C:\Windows\System32\FbthCEG.exe
  C:\Windows\System32\FbthCEG.exe
  2⤵
  PID:2296
- C:\Windows\System32\MhRIOdn.exe
  C:\Windows\System32\MhRIOdn.exe
  2⤵
  PID:1524
- C:\Windows\System32\yfNlJJj.exe
  C:\Windows\System32\yfNlJJj.exe
  2⤵
  PID:1800
- C:\Windows\System32\sSeGXXR.exe
  C:\Windows\System32\sSeGXXR.exe
  2⤵
  PID:3016
- C:\Windows\System32\gpgGCri.exe
  C:\Windows\System32\gpgGCri.exe
  2⤵
  PID:2596
- C:\Windows\System32\lSyePdT.exe
  C:\Windows\System32\lSyePdT.exe
  2⤵
  PID:2840
- C:\Windows\System32\LsRcYYl.exe
  C:\Windows\System32\LsRcYYl.exe
  2⤵
  PID:1884
- C:\Windows\System32\XxYvFQB.exe
  C:\Windows\System32\XxYvFQB.exe
  2⤵
  PID:2420
- C:\Windows\System32\fkavzlb.exe
  C:\Windows\System32\fkavzlb.exe
  2⤵
  PID:1732
- C:\Windows\System32\QhZyNHH.exe
  C:\Windows\System32\QhZyNHH.exe
  2⤵
  PID:2144
- C:\Windows\System32\ZNAGEgp.exe
  C:\Windows\System32\ZNAGEgp.exe
  2⤵
  PID:2440
- C:\Windows\System32\BFeeIDq.exe
  C:\Windows\System32\BFeeIDq.exe
  2⤵
  PID:2132
- C:\Windows\System32\CHEQsbq.exe
  C:\Windows\System32\CHEQsbq.exe
  2⤵
  PID:2716
- C:\Windows\System32\mqnnAOT.exe
  C:\Windows\System32\mqnnAOT.exe
  2⤵
  PID:1760
- C:\Windows\System32\ykxdjOk.exe
  C:\Windows\System32\ykxdjOk.exe
  2⤵
  PID:1596
- C:\Windows\System32\zdgpXHX.exe
  C:\Windows\System32\zdgpXHX.exe
  2⤵
  PID:1028
- C:\Windows\System32\DXrjDvr.exe
  C:\Windows\System32\DXrjDvr.exe
  2⤵
  PID:1856
- C:\Windows\System32\QHFSwUz.exe
  C:\Windows\System32\QHFSwUz.exe
  2⤵
  PID:1636
- C:\Windows\System32\bgSGgSI.exe
  C:\Windows\System32\bgSGgSI.exe
  2⤵
  PID:2652
- C:\Windows\System32\vOClBie.exe
  C:\Windows\System32\vOClBie.exe
  2⤵
  PID:2992
- C:\Windows\System32\uHOeAtD.exe
  C:\Windows\System32\uHOeAtD.exe
  2⤵
  PID:1460
- C:\Windows\System32\sCoaJbD.exe
  C:\Windows\System32\sCoaJbD.exe
  2⤵
  PID:560
- C:\Windows\System32\oeKpPFV.exe
  C:\Windows\System32\oeKpPFV.exe
  2⤵
  PID:3084
- C:\Windows\System32\KinupIX.exe
  C:\Windows\System32\KinupIX.exe
  2⤵
  PID:3104
- C:\Windows\System32\dpqJfJm.exe
  C:\Windows\System32\dpqJfJm.exe
  2⤵
  PID:3124
- C:\Windows\System32\ZZkLqzw.exe
  C:\Windows\System32\ZZkLqzw.exe
  2⤵
  PID:3144
- C:\Windows\System32\iNZPAEL.exe
  C:\Windows\System32\iNZPAEL.exe
  2⤵
  PID:3164
- C:\Windows\System32\sbPTdoF.exe
  C:\Windows\System32\sbPTdoF.exe
  2⤵
  PID:3184
- C:\Windows\System32\oKuaBcA.exe
  C:\Windows\System32\oKuaBcA.exe
  2⤵
  PID:3204
- C:\Windows\System32\muHmGtI.exe
  C:\Windows\System32\muHmGtI.exe
  2⤵
  PID:3220
- C:\Windows\System32\zkZVIjR.exe
  C:\Windows\System32\zkZVIjR.exe
  2⤵
  PID:3244
- C:\Windows\System32\MDXkemO.exe
  C:\Windows\System32\MDXkemO.exe
  2⤵
  PID:3264
- C:\Windows\System32\NSSWQIq.exe
  C:\Windows\System32\NSSWQIq.exe
  2⤵
  PID:3284
- C:\Windows\System32\rCrCyFz.exe
  C:\Windows\System32\rCrCyFz.exe
  2⤵
  PID:3304
- C:\Windows\System32\ZDpbiMz.exe
  C:\Windows\System32\ZDpbiMz.exe
  2⤵
  PID:3324
- C:\Windows\System32\xbDOInh.exe
  C:\Windows\System32\xbDOInh.exe
  2⤵
  PID:3340
- C:\Windows\System32\UXdwKnk.exe
  C:\Windows\System32\UXdwKnk.exe
  2⤵
  PID:3364
- C:\Windows\System32\xxhoEKZ.exe
  C:\Windows\System32\xxhoEKZ.exe
  2⤵
  PID:3380
- C:\Windows\System32\rjLAfqY.exe
  C:\Windows\System32\rjLAfqY.exe
  2⤵
  PID:3404
- C:\Windows\System32\JVPdsUM.exe
  C:\Windows\System32\JVPdsUM.exe
  2⤵
  PID:3424
- C:\Windows\System32\mPsOBim.exe
  C:\Windows\System32\mPsOBim.exe
  2⤵
  PID:3444
- C:\Windows\System32\baKIgxh.exe
  C:\Windows\System32\baKIgxh.exe
  2⤵
  PID:3460
- C:\Windows\System32\ZFfFhtT.exe
  C:\Windows\System32\ZFfFhtT.exe
  2⤵
  PID:3480
- C:\Windows\System32\NoJMMQL.exe
  C:\Windows\System32\NoJMMQL.exe
  2⤵
  PID:3500
- C:\Windows\System32\SoVYWhY.exe
  C:\Windows\System32\SoVYWhY.exe
  2⤵
  PID:3520
- C:\Windows\System32\zaQJMeQ.exe
  C:\Windows\System32\zaQJMeQ.exe
  2⤵
  PID:3540
- C:\Windows\System32\QCAXvaF.exe
  C:\Windows\System32\QCAXvaF.exe
  2⤵
  PID:3560
- C:\Windows\System32\khnAvst.exe
  C:\Windows\System32\khnAvst.exe
  2⤵
  PID:3588
- C:\Windows\System32\UcFQJXl.exe
  C:\Windows\System32\UcFQJXl.exe
  2⤵
  PID:3608
- C:\Windows\System32\jEynaMK.exe
  C:\Windows\System32\jEynaMK.exe
  2⤵
  PID:3624
- C:\Windows\System32\pcaXLAJ.exe
  C:\Windows\System32\pcaXLAJ.exe
  2⤵
  PID:3648
- C:\Windows\System32\xyfLmzG.exe
  C:\Windows\System32\xyfLmzG.exe
  2⤵
  PID:3668
- C:\Windows\System32\NlVAxav.exe
  C:\Windows\System32\NlVAxav.exe
  2⤵
  PID:3688
- C:\Windows\System32\cuxLcKu.exe
  C:\Windows\System32\cuxLcKu.exe
  2⤵
  PID:3704
- C:\Windows\System32\EaRbXvb.exe
  C:\Windows\System32\EaRbXvb.exe
  2⤵
  PID:3728
- C:\Windows\System32\HPKQqaW.exe
  C:\Windows\System32\HPKQqaW.exe
  2⤵
  PID:3744
- C:\Windows\System32\yKDNtOc.exe
  C:\Windows\System32\yKDNtOc.exe
  2⤵
  PID:3768
- C:\Windows\System32\JJinFFT.exe
  C:\Windows\System32\JJinFFT.exe
  2⤵
  PID:3784
- C:\Windows\System32\ymQhimS.exe
  C:\Windows\System32\ymQhimS.exe
  2⤵
  PID:3804
- C:\Windows\System32\CgaqZvz.exe
  C:\Windows\System32\CgaqZvz.exe
  2⤵
  PID:3828
- C:\Windows\System32\ukErbwf.exe
  C:\Windows\System32\ukErbwf.exe
  2⤵
  PID:3848
- C:\Windows\System32\cmFtolu.exe
  C:\Windows\System32\cmFtolu.exe
  2⤵
  PID:3864
- C:\Windows\System32\KRBSsTP.exe
  C:\Windows\System32\KRBSsTP.exe
  2⤵
  PID:3888
- C:\Windows\System32\LhhEiKa.exe
  C:\Windows\System32\LhhEiKa.exe
  2⤵
  PID:3908
- C:\Windows\System32\mnUzAeT.exe
  C:\Windows\System32\mnUzAeT.exe
  2⤵
  PID:3928
- C:\Windows\System32\tteVpgo.exe
  C:\Windows\System32\tteVpgo.exe
  2⤵
  PID:3944
- C:\Windows\System32\LuJBEZa.exe
  C:\Windows\System32\LuJBEZa.exe
  2⤵
  PID:3968
- C:\Windows\System32\rvOvHwH.exe
  C:\Windows\System32\rvOvHwH.exe
  2⤵
  PID:3984
- C:\Windows\System32\iTBYIYR.exe
  C:\Windows\System32\iTBYIYR.exe
  2⤵
  PID:4008
- C:\Windows\System32\NbatFwt.exe
  C:\Windows\System32\NbatFwt.exe
  2⤵
  PID:4028
- C:\Windows\System32\PDdRWUN.exe
  C:\Windows\System32\PDdRWUN.exe
  2⤵
  PID:4044
- C:\Windows\System32\TsiQTBg.exe
  C:\Windows\System32\TsiQTBg.exe
  2⤵
  PID:4068
- C:\Windows\System32\QBDlXRD.exe
  C:\Windows\System32\QBDlXRD.exe
  2⤵
  PID:4088
- C:\Windows\System32\gbbqmVc.exe
  C:\Windows\System32\gbbqmVc.exe
  2⤵
  PID:2104
- C:\Windows\System32\nfYWnCg.exe
  C:\Windows\System32\nfYWnCg.exe
  2⤵
  PID:2932
- C:\Windows\System32\TnaqOHk.exe
  C:\Windows\System32\TnaqOHk.exe
  2⤵
  PID:2640
- C:\Windows\System32\ZFqBBqz.exe
  C:\Windows\System32\ZFqBBqz.exe
  2⤵
  PID:2816
- C:\Windows\System32\YqRObKy.exe
  C:\Windows\System32\YqRObKy.exe
  2⤵
  PID:2392
- C:\Windows\System32\eWpAbrF.exe
  C:\Windows\System32\eWpAbrF.exe
  2⤵
  PID:2188
- C:\Windows\System32\CaVVwcK.exe
  C:\Windows\System32\CaVVwcK.exe
  2⤵
  PID:1036
- C:\Windows\System32\fWibRim.exe
  C:\Windows\System32\fWibRim.exe
  2⤵
  PID:1124
- C:\Windows\System32\sTSDOeM.exe
  C:\Windows\System32\sTSDOeM.exe
  2⤵
  PID:2472
- C:\Windows\System32\BfBewdy.exe
  C:\Windows\System32\BfBewdy.exe
  2⤵
  PID:1680
- C:\Windows\System32\PmEhXhq.exe
  C:\Windows\System32\PmEhXhq.exe
  2⤵
  PID:2828
- C:\Windows\System32\MeztpCU.exe
  C:\Windows\System32\MeztpCU.exe
  2⤵
  PID:1160
- C:\Windows\System32\rVtvaOh.exe
  C:\Windows\System32\rVtvaOh.exe
  2⤵
  PID:1768
- C:\Windows\System32\IaHFZBH.exe
  C:\Windows\System32\IaHFZBH.exe
  2⤵
  PID:3080
- C:\Windows\System32\DZIwBcp.exe
  C:\Windows\System32\DZIwBcp.exe
  2⤵
  PID:3120
- C:\Windows\System32\AXDpKpq.exe
  C:\Windows\System32\AXDpKpq.exe
  2⤵
  PID:3100
- C:\Windows\System32\ficKxit.exe
  C:\Windows\System32\ficKxit.exe
  2⤵
  PID:3200
- C:\Windows\System32\KVENpde.exe
  C:\Windows\System32\KVENpde.exe
  2⤵
  PID:3240
- C:\Windows\System32\hRbvxqX.exe
  C:\Windows\System32\hRbvxqX.exe
  2⤵
  PID:3212
- C:\Windows\System32\ScZLomO.exe
  C:\Windows\System32\ScZLomO.exe
  2⤵
  PID:3316
- C:\Windows\System32\DntaLwD.exe
  C:\Windows\System32\DntaLwD.exe
  2⤵
  PID:3260
- C:\Windows\System32\gZkoKFZ.exe
  C:\Windows\System32\gZkoKFZ.exe
  2⤵
  PID:3300
- C:\Windows\System32\mCICRrA.exe
  C:\Windows\System32\mCICRrA.exe
  2⤵
  PID:3400
- C:\Windows\System32\rxPjUlr.exe
  C:\Windows\System32\rxPjUlr.exe
  2⤵
  PID:3396
- C:\Windows\System32\HdRCFDm.exe
  C:\Windows\System32\HdRCFDm.exe
  2⤵
  PID:3416
- C:\Windows\System32\SkcTWoa.exe
  C:\Windows\System32\SkcTWoa.exe
  2⤵
  PID:3508
- C:\Windows\System32\RYqfiyn.exe
  C:\Windows\System32\RYqfiyn.exe
  2⤵
  PID:3456
- C:\Windows\System32\UFyDmlI.exe
  C:\Windows\System32\UFyDmlI.exe
  2⤵
  PID:3604
- C:\Windows\System32\BgkaOwS.exe
  C:\Windows\System32\BgkaOwS.exe
  2⤵
  PID:3600
- C:\Windows\System32\qPgIFpD.exe
  C:\Windows\System32\qPgIFpD.exe
  2⤵
  PID:3644
- C:\Windows\System32\sqjafUn.exe
  C:\Windows\System32\sqjafUn.exe
  2⤵
  PID:3576
- C:\Windows\System32\eZyiZwo.exe
  C:\Windows\System32\eZyiZwo.exe
  2⤵
  PID:3680
- C:\Windows\System32\pcPRbDD.exe
  C:\Windows\System32\pcPRbDD.exe
  2⤵
  PID:3752
- C:\Windows\System32\ShEfLBI.exe
  C:\Windows\System32\ShEfLBI.exe
  2⤵
  PID:3760
- C:\Windows\System32\WAqzGPE.exe
  C:\Windows\System32\WAqzGPE.exe
  2⤵
  PID:3792
- C:\Windows\System32\hYRnjLk.exe
  C:\Windows\System32\hYRnjLk.exe
  2⤵
  PID:3840
- C:\Windows\System32\wnSdyTl.exe
  C:\Windows\System32\wnSdyTl.exe
  2⤵
  PID:3872
- C:\Windows\System32\ExQjlAT.exe
  C:\Windows\System32\ExQjlAT.exe
  2⤵
  PID:3884
- C:\Windows\System32\KABWrLl.exe
  C:\Windows\System32\KABWrLl.exe
  2⤵
  PID:3924
- C:\Windows\System32\hqWYMtj.exe
  C:\Windows\System32\hqWYMtj.exe
  2⤵
  PID:3960
- C:\Windows\System32\KukfFFK.exe
  C:\Windows\System32\KukfFFK.exe
  2⤵
  PID:3996
- C:\Windows\System32\DirzADn.exe
  C:\Windows\System32\DirzADn.exe
  2⤵
  PID:4036
- C:\Windows\System32\LiiQmSD.exe
  C:\Windows\System32\LiiQmSD.exe
  2⤵
  PID:3980
- C:\Windows\System32\EnSzEQR.exe
  C:\Windows\System32\EnSzEQR.exe
  2⤵
  PID:4080
- C:\Windows\System32\kERUnWs.exe
  C:\Windows\System32\kERUnWs.exe
  2⤵
  PID:2536
- C:\Windows\System32\vlYeeqH.exe
  C:\Windows\System32\vlYeeqH.exe
  2⤵
  PID:4064
- C:\Windows\System32\AVRBfWM.exe
  C:\Windows\System32\AVRBfWM.exe
  2⤵
  PID:824
- C:\Windows\System32\ANAScDy.exe
  C:\Windows\System32\ANAScDy.exe
  2⤵
  PID:1604
- C:\Windows\System32\lBxgeFB.exe
  C:\Windows\System32\lBxgeFB.exe
  2⤵
  PID:1912
- C:\Windows\System32\tCdordv.exe
  C:\Windows\System32\tCdordv.exe
  2⤵
  PID:2976
- C:\Windows\System32\eYkhlBg.exe
  C:\Windows\System32\eYkhlBg.exe
  2⤵
  PID:3160
- C:\Windows\System32\jEgOPxI.exe
  C:\Windows\System32\jEgOPxI.exe
  2⤵
  PID:440
- C:\Windows\System32\fBTzcWP.exe
  C:\Windows\System32\fBTzcWP.exe
  2⤵
  PID:3228
- C:\Windows\System32\wWoBwOb.exe
  C:\Windows\System32\wWoBwOb.exe
  2⤵
  PID:3060
- C:\Windows\System32\bRGLZRy.exe
  C:\Windows\System32\bRGLZRy.exe
  2⤵
  PID:3280
- C:\Windows\System32\Umczxnt.exe
  C:\Windows\System32\Umczxnt.exe
  2⤵
  PID:3292
- C:\Windows\System32\NFOrRZm.exe
  C:\Windows\System32\NFOrRZm.exe
  2⤵
  PID:3376
- C:\Windows\System32\BKnoVRA.exe
  C:\Windows\System32\BKnoVRA.exe
  2⤵
  PID:3552
- C:\Windows\System32\LntVzEe.exe
  C:\Windows\System32\LntVzEe.exe
  2⤵
  PID:3640
- C:\Windows\System32\fFJzJni.exe
  C:\Windows\System32\fFJzJni.exe
  2⤵
  PID:3180
- C:\Windows\System32\NVontju.exe
  C:\Windows\System32\NVontju.exe
  2⤵
  PID:3388
- C:\Windows\System32\VRAgsye.exe
  C:\Windows\System32\VRAgsye.exe
  2⤵
  PID:3800
- C:\Windows\System32\aoGQMCb.exe
  C:\Windows\System32\aoGQMCb.exe
  2⤵
  PID:3420
- C:\Windows\System32\KwpuKwf.exe
  C:\Windows\System32\KwpuKwf.exe
  2⤵
  PID:2572
- C:\Windows\System32\EAnkggv.exe
  C:\Windows\System32\EAnkggv.exe
  2⤵
  PID:3572
- C:\Windows\System32\qnyFUXj.exe
  C:\Windows\System32\qnyFUXj.exe
  2⤵
  PID:3956
- C:\Windows\System32\vBejXhf.exe
  C:\Windows\System32\vBejXhf.exe
  2⤵
  PID:3660
- C:\Windows\System32\HUZjyva.exe
  C:\Windows\System32\HUZjyva.exe
  2⤵
  PID:3740
- C:\Windows\System32\PAkzIlZ.exe
  C:\Windows\System32\PAkzIlZ.exe
  2⤵
  PID:3816
- C:\Windows\System32\splxgJf.exe
  C:\Windows\System32\splxgJf.exe
  2⤵
  PID:4024
- C:\Windows\System32\COMozpT.exe
  C:\Windows\System32\COMozpT.exe
  2⤵
  PID:1868
- C:\Windows\System32\pHGmiVk.exe
  C:\Windows\System32\pHGmiVk.exe
  2⤵
  PID:4076
- C:\Windows\System32\SUuRlhb.exe
  C:\Windows\System32\SUuRlhb.exe
  2⤵
  PID:1932
- C:\Windows\System32\sLtivgE.exe
  C:\Windows\System32\sLtivgE.exe
  2⤵
  PID:2748
- C:\Windows\System32\FNHvlel.exe
  C:\Windows\System32\FNHvlel.exe
  2⤵
  PID:2876
- C:\Windows\System32\cBhyzFG.exe
  C:\Windows\System32\cBhyzFG.exe
  2⤵
  PID:3236
- C:\Windows\System32\CCAwyyf.exe
  C:\Windows\System32\CCAwyyf.exe
  2⤵
  PID:2260
- C:\Windows\System32\DTsaFcv.exe
  C:\Windows\System32\DTsaFcv.exe
  2⤵
  PID:3112
- C:\Windows\System32\TKGxvEq.exe
  C:\Windows\System32\TKGxvEq.exe
  2⤵
  PID:2540
- C:\Windows\System32\oDNovlV.exe
  C:\Windows\System32\oDNovlV.exe
  2⤵
  PID:3140
- C:\Windows\System32\YfgPELT.exe
  C:\Windows\System32\YfgPELT.exe
  2⤵
  PID:3556
- C:\Windows\System32\zrKGVmp.exe
  C:\Windows\System32\zrKGVmp.exe
  2⤵
  PID:3756
- C:\Windows\System32\sXKQKDL.exe
  C:\Windows\System32\sXKQKDL.exe
  2⤵
  PID:3836
- C:\Windows\System32\WnHZMWV.exe
  C:\Windows\System32\WnHZMWV.exe
  2⤵
  PID:3860
- C:\Windows\System32\QbnRjop.exe
  C:\Windows\System32\QbnRjop.exe
  2⤵
  PID:2168
- C:\Windows\System32\wnzAltC.exe
  C:\Windows\System32\wnzAltC.exe
  2⤵
  PID:3904
- C:\Windows\System32\cnibrkh.exe
  C:\Windows\System32\cnibrkh.exe
  2⤵
  PID:4056
- C:\Windows\System32\JCiXSzY.exe
  C:\Windows\System32\JCiXSzY.exe
  2⤵
  PID:3776
- C:\Windows\System32\ajEGBHA.exe
  C:\Windows\System32\ajEGBHA.exe
  2⤵
  PID:2488
- C:\Windows\System32\AfsZJox.exe
  C:\Windows\System32\AfsZJox.exe
  2⤵
  PID:3052
- C:\Windows\System32\bBRtQSH.exe
  C:\Windows\System32\bBRtQSH.exe
  2⤵
  PID:3232
- C:\Windows\System32\qTeKCBe.exe
  C:\Windows\System32\qTeKCBe.exe
  2⤵
  PID:2852
- C:\Windows\System32\JitLkPH.exe
  C:\Windows\System32\JitLkPH.exe
  2⤵
  PID:3472
- C:\Windows\System32\vMJpIuv.exe
  C:\Windows\System32\vMJpIuv.exe
  2⤵
  PID:4112
- C:\Windows\System32\kGiiRhd.exe
  C:\Windows\System32\kGiiRhd.exe
  2⤵
  PID:4128
- C:\Windows\System32\WhJFfqi.exe
  C:\Windows\System32\WhJFfqi.exe
  2⤵
  PID:4152
- C:\Windows\System32\RJjTXYv.exe
  C:\Windows\System32\RJjTXYv.exe
  2⤵
  PID:4168
- C:\Windows\System32\LOuAncN.exe
  C:\Windows\System32\LOuAncN.exe
  2⤵
  PID:4188
- C:\Windows\System32\aUQiMUa.exe
  C:\Windows\System32\aUQiMUa.exe
  2⤵
  PID:4204
- C:\Windows\System32\ONlwRbu.exe
  C:\Windows\System32\ONlwRbu.exe
  2⤵
  PID:4228
- C:\Windows\System32\SuKQOBK.exe
  C:\Windows\System32\SuKQOBK.exe
  2⤵
  PID:4244
- C:\Windows\System32\YncoMAC.exe
  C:\Windows\System32\YncoMAC.exe
  2⤵
  PID:4272
- C:\Windows\System32\YcFTuud.exe
  C:\Windows\System32\YcFTuud.exe
  2⤵
  PID:4296
- C:\Windows\System32\WVWLush.exe
  C:\Windows\System32\WVWLush.exe
  2⤵
  PID:4316
- C:\Windows\System32\UIPXLzU.exe
  C:\Windows\System32\UIPXLzU.exe
  2⤵
  PID:4332
- C:\Windows\System32\KuSrluR.exe
  C:\Windows\System32\KuSrluR.exe
  2⤵
  PID:4356
- C:\Windows\System32\DRzmjlb.exe
  C:\Windows\System32\DRzmjlb.exe
  2⤵
  PID:4372
- C:\Windows\System32\SDPAsgA.exe
  C:\Windows\System32\SDPAsgA.exe
  2⤵
  PID:4392
- C:\Windows\System32\bYGFsSW.exe
  C:\Windows\System32\bYGFsSW.exe
  2⤵
  PID:4412
- C:\Windows\System32\pnjFCXa.exe
  C:\Windows\System32\pnjFCXa.exe
  2⤵
  PID:4436
- C:\Windows\System32\xZiyvax.exe
  C:\Windows\System32\xZiyvax.exe
  2⤵
  PID:4452
- C:\Windows\System32\SyXShpI.exe
  C:\Windows\System32\SyXShpI.exe
  2⤵
  PID:4476
- C:\Windows\System32\Hyhtcvo.exe
  C:\Windows\System32\Hyhtcvo.exe
  2⤵
  PID:4496
- C:\Windows\System32\wpLXaEE.exe
  C:\Windows\System32\wpLXaEE.exe
  2⤵
  PID:4516
- C:\Windows\System32\BARRjdf.exe
  C:\Windows\System32\BARRjdf.exe
  2⤵
  PID:4536
- C:\Windows\System32\vhMTEoW.exe
  C:\Windows\System32\vhMTEoW.exe
  2⤵
  PID:4556
- C:\Windows\System32\qdewsUz.exe
  C:\Windows\System32\qdewsUz.exe
  2⤵
  PID:4572
- C:\Windows\System32\xfjyhPm.exe
  C:\Windows\System32\xfjyhPm.exe
  2⤵
  PID:4592
- C:\Windows\System32\soxiKBy.exe
  C:\Windows\System32\soxiKBy.exe
  2⤵
  PID:4616
- C:\Windows\System32\PelvMxN.exe
  C:\Windows\System32\PelvMxN.exe
  2⤵
  PID:4636
- C:\Windows\System32\bKOCpwm.exe
  C:\Windows\System32\bKOCpwm.exe
  2⤵
  PID:4652
- C:\Windows\System32\rInCZxX.exe
  C:\Windows\System32\rInCZxX.exe
  2⤵
  PID:4676
- C:\Windows\System32\TMgMnBa.exe
  C:\Windows\System32\TMgMnBa.exe
  2⤵
  PID:4692
- C:\Windows\System32\KPFTgss.exe
  C:\Windows\System32\KPFTgss.exe
  2⤵
  PID:4716
- C:\Windows\System32\OyPDgai.exe
  C:\Windows\System32\OyPDgai.exe
  2⤵
  PID:4736
- C:\Windows\System32\tozUPih.exe
  C:\Windows\System32\tozUPih.exe
  2⤵
  PID:4756
- C:\Windows\System32\uDzjsTF.exe
  C:\Windows\System32\uDzjsTF.exe
  2⤵
  PID:4772
- C:\Windows\System32\JYaCoIO.exe
  C:\Windows\System32\JYaCoIO.exe
  2⤵
  PID:4796
- C:\Windows\System32\WKYCVmE.exe
  C:\Windows\System32\WKYCVmE.exe
  2⤵
  PID:4816
- C:\Windows\System32\JdVHgca.exe
  C:\Windows\System32\JdVHgca.exe
  2⤵
  PID:4836
- C:\Windows\System32\uPllmpI.exe
  C:\Windows\System32\uPllmpI.exe
  2⤵
  PID:4852
- C:\Windows\System32\cPeqUzu.exe
  C:\Windows\System32\cPeqUzu.exe
  2⤵
  PID:4880
- C:\Windows\System32\XgdMkRz.exe
  C:\Windows\System32\XgdMkRz.exe
  2⤵
  PID:4900
- C:\Windows\System32\BbUGpyj.exe
  C:\Windows\System32\BbUGpyj.exe
  2⤵
  PID:4920
- C:\Windows\System32\rIoPVeJ.exe
  C:\Windows\System32\rIoPVeJ.exe
  2⤵
  PID:4936
- C:\Windows\System32\SRsFdQd.exe
  C:\Windows\System32\SRsFdQd.exe
  2⤵
  PID:4956
- C:\Windows\System32\HUKJAHU.exe
  C:\Windows\System32\HUKJAHU.exe
  2⤵
  PID:4972
- C:\Windows\System32\PKXRpjN.exe
  C:\Windows\System32\PKXRpjN.exe
  2⤵
  PID:4996
- C:\Windows\System32\zJwtIZZ.exe
  C:\Windows\System32\zJwtIZZ.exe
  2⤵
  PID:5016
- C:\Windows\System32\TUijhyi.exe
  C:\Windows\System32\TUijhyi.exe
  2⤵
  PID:5040
- C:\Windows\System32\HtnbtGp.exe
  C:\Windows\System32\HtnbtGp.exe
  2⤵
  PID:5060
- C:\Windows\System32\QTxIVIg.exe
  C:\Windows\System32\QTxIVIg.exe
  2⤵
  PID:5080
- C:\Windows\System32\RaKtRsX.exe
  C:\Windows\System32\RaKtRsX.exe
  2⤵
  PID:5100
- C:\Windows\System32\tdgaool.exe
  C:\Windows\System32\tdgaool.exe
  2⤵
  PID:3348
- C:\Windows\System32\wDThEKT.exe
  C:\Windows\System32\wDThEKT.exe
  2⤵
  PID:2784
- C:\Windows\System32\YisyLfI.exe
  C:\Windows\System32\YisyLfI.exe
  2⤵
  PID:3372
- C:\Windows\System32\RCVnYuE.exe
  C:\Windows\System32\RCVnYuE.exe
  2⤵
  PID:3580
- C:\Windows\System32\umNEFwa.exe
  C:\Windows\System32\umNEFwa.exe
  2⤵
  PID:1872
- C:\Windows\System32\SBkzCfQ.exe
  C:\Windows\System32\SBkzCfQ.exe
  2⤵
  PID:3920
- C:\Windows\System32\mgexsAe.exe
  C:\Windows\System32\mgexsAe.exe
  2⤵
  PID:4000
- C:\Windows\System32\XLGcIeL.exe
  C:\Windows\System32\XLGcIeL.exe
  2⤵
  PID:4104
- C:\Windows\System32\xZCSLlM.exe
  C:\Windows\System32\xZCSLlM.exe
  2⤵
  PID:2708
- C:\Windows\System32\QaiIVVr.exe
  C:\Windows\System32\QaiIVVr.exe
  2⤵
  PID:4144
- C:\Windows\System32\CxaDzcX.exe
  C:\Windows\System32\CxaDzcX.exe
  2⤵
  PID:4120
- C:\Windows\System32\EmYtfFQ.exe
  C:\Windows\System32\EmYtfFQ.exe
  2⤵
  PID:4220
- C:\Windows\System32\TRujfAd.exe
  C:\Windows\System32\TRujfAd.exe
  2⤵
  PID:4160
- C:\Windows\System32\PRDkkOb.exe
  C:\Windows\System32\PRDkkOb.exe
  2⤵
  PID:4308
- C:\Windows\System32\XgmUnxd.exe
  C:\Windows\System32\XgmUnxd.exe
  2⤵
  PID:4284
- C:\Windows\System32\VAytanb.exe
  C:\Windows\System32\VAytanb.exe
  2⤵
  PID:4344
- C:\Windows\System32\bfWbgPX.exe
  C:\Windows\System32\bfWbgPX.exe
  2⤵
  PID:4424
- C:\Windows\System32\tToWLil.exe
  C:\Windows\System32\tToWLil.exe
  2⤵
  PID:4460
- C:\Windows\System32\VBvoujN.exe
  C:\Windows\System32\VBvoujN.exe
  2⤵
  PID:4368
- C:\Windows\System32\kxxTyDm.exe
  C:\Windows\System32\kxxTyDm.exe
  2⤵
  PID:4484
- C:\Windows\System32\iOZBHqt.exe
  C:\Windows\System32\iOZBHqt.exe
  2⤵
  PID:4548
- C:\Windows\System32\EYgCOzy.exe
  C:\Windows\System32\EYgCOzy.exe
  2⤵
  PID:4528
- C:\Windows\System32\WVTDzCr.exe
  C:\Windows\System32\WVTDzCr.exe
  2⤵
  PID:4584
- C:\Windows\System32\jLaDTVI.exe
  C:\Windows\System32\jLaDTVI.exe
  2⤵
  PID:4568
- C:\Windows\System32\pbmNmjm.exe
  C:\Windows\System32\pbmNmjm.exe
  2⤵
  PID:4612
- C:\Windows\System32\ULcZPYn.exe
  C:\Windows\System32\ULcZPYn.exe
  2⤵
  PID:4644
- C:\Windows\System32\yQrRoNe.exe
  C:\Windows\System32\yQrRoNe.exe
  2⤵
  PID:4708
- C:\Windows\System32\ldBYklD.exe
  C:\Windows\System32\ldBYklD.exe
  2⤵
  PID:4780
- C:\Windows\System32\regShKs.exe
  C:\Windows\System32\regShKs.exe
  2⤵
  PID:4684
- C:\Windows\System32\AzpwUiM.exe
  C:\Windows\System32\AzpwUiM.exe
  2⤵
  PID:4732
- C:\Windows\System32\yiGmujy.exe
  C:\Windows\System32\yiGmujy.exe
  2⤵
  PID:4804
- C:\Windows\System32\rQpylOq.exe
  C:\Windows\System32\rQpylOq.exe
  2⤵
  PID:4864
- C:\Windows\System32\JtDyUHJ.exe
  C:\Windows\System32\JtDyUHJ.exe
  2⤵
  PID:4872
- C:\Windows\System32\EfYnyzM.exe
  C:\Windows\System32\EfYnyzM.exe
  2⤵
  PID:1676
- C:\Windows\System32\AeqUMkA.exe
  C:\Windows\System32\AeqUMkA.exe
  2⤵
  PID:4888
- C:\Windows\System32\KAKadOL.exe
  C:\Windows\System32\KAKadOL.exe
  2⤵
  PID:4980
- C:\Windows\System32\WWANRpF.exe
  C:\Windows\System32\WWANRpF.exe
  2⤵
  PID:5028
- C:\Windows\System32\GkMghuf.exe
  C:\Windows\System32\GkMghuf.exe
  2⤵
  PID:4964
- C:\Windows\System32\RBNsrvK.exe
  C:\Windows\System32\RBNsrvK.exe
  2⤵
  PID:5048
- C:\Windows\System32\VUGMGAt.exe
  C:\Windows\System32\VUGMGAt.exe
  2⤵
  PID:5108
- C:\Windows\System32\eIIBCbO.exe
  C:\Windows\System32\eIIBCbO.exe
  2⤵
  PID:3440
- C:\Windows\System32\wGmDqCA.exe
  C:\Windows\System32\wGmDqCA.exe
  2⤵
  PID:2300
- C:\Windows\System32\dlgMgNF.exe
  C:\Windows\System32\dlgMgNF.exe
  2⤵
  PID:3764
- C:\Windows\System32\lpawwxJ.exe
  C:\Windows\System32\lpawwxJ.exe
  2⤵
  PID:3916
- C:\Windows\System32\wNlIDkM.exe
  C:\Windows\System32\wNlIDkM.exe
  2⤵
  PID:568
- C:\Windows\System32\QkdzptL.exe
  C:\Windows\System32\QkdzptL.exe
  2⤵
  PID:4140
- C:\Windows\System32\UOmBLYV.exe
  C:\Windows\System32\UOmBLYV.exe
  2⤵
  PID:2032
- C:\Windows\System32\Hwqaicn.exe
  C:\Windows\System32\Hwqaicn.exe
  2⤵
  PID:1020
- C:\Windows\System32\EHTWoAN.exe
  C:\Windows\System32\EHTWoAN.exe
  2⤵
  PID:4260
- C:\Windows\System32\GsIucCi.exe
  C:\Windows\System32\GsIucCi.exe
  2⤵
  PID:1196
- C:\Windows\System32\laeJqpk.exe
  C:\Windows\System32\laeJqpk.exe
  2⤵
  PID:4280
- C:\Windows\System32\stnVVzn.exe
  C:\Windows\System32\stnVVzn.exe
  2⤵
  PID:4352
- C:\Windows\System32\fOgCGgg.exe
  C:\Windows\System32\fOgCGgg.exe
  2⤵
  PID:4384
- C:\Windows\System32\rGQXbJd.exe
  C:\Windows\System32\rGQXbJd.exe
  2⤵
  PID:4432
- C:\Windows\System32\kNAxzho.exe
  C:\Windows\System32\kNAxzho.exe
  2⤵
  PID:4404
- C:\Windows\System32\ITOQmQe.exe
  C:\Windows\System32\ITOQmQe.exe
  2⤵
  PID:4552
- C:\Windows\System32\duAiXXj.exe
  C:\Windows\System32\duAiXXj.exe
  2⤵
  PID:4628
- C:\Windows\System32\vJitgHq.exe
  C:\Windows\System32\vJitgHq.exe
  2⤵
  PID:2036
- C:\Windows\System32\zrLDGyG.exe
  C:\Windows\System32\zrLDGyG.exe
  2⤵
  PID:4600
- C:\Windows\System32\KdSAfvW.exe
  C:\Windows\System32\KdSAfvW.exe
  2⤵
  PID:4664
- C:\Windows\System32\FDnFUtP.exe
  C:\Windows\System32\FDnFUtP.exe
  2⤵
  PID:4764
- C:\Windows\System32\TuRequW.exe
  C:\Windows\System32\TuRequW.exe
  2⤵
  PID:4812
- C:\Windows\System32\sQarxfT.exe
  C:\Windows\System32\sQarxfT.exe
  2⤵
  PID:4844
- C:\Windows\System32\rrLwkIY.exe
  C:\Windows\System32\rrLwkIY.exe
  2⤵
  PID:4728
- C:\Windows\System32\nytjjkc.exe
  C:\Windows\System32\nytjjkc.exe
  2⤵
  PID:4916
- C:\Windows\System32\KECApsk.exe
  C:\Windows\System32\KECApsk.exe
  2⤵
  PID:5072
- C:\Windows\System32\vZVVEpq.exe
  C:\Windows\System32\vZVVEpq.exe
  2⤵
  PID:4932
- C:\Windows\System32\qsAbuyf.exe
  C:\Windows\System32\qsAbuyf.exe
  2⤵
  PID:5052
- C:\Windows\System32\bVmALsc.exe
  C:\Windows\System32\bVmALsc.exe
  2⤵
  PID:5092
- C:\Windows\System32\ggmFXPV.exe
  C:\Windows\System32\ggmFXPV.exe
  2⤵
  PID:400
- C:\Windows\System32\fGYbAcf.exe
  C:\Windows\System32\fGYbAcf.exe
  2⤵
  PID:2280
- C:\Windows\System32\yoTbALk.exe
  C:\Windows\System32\yoTbALk.exe
  2⤵
  PID:2244
- C:\Windows\System32\gbgpeDB.exe
  C:\Windows\System32\gbgpeDB.exe
  2⤵
  PID:4256
- C:\Windows\System32\gwfHahf.exe
  C:\Windows\System32\gwfHahf.exe
  2⤵
  PID:2096
- C:\Windows\System32\dIKMbsN.exe
  C:\Windows\System32\dIKMbsN.exe
  2⤵
  PID:4388
- C:\Windows\System32\LXiRHiX.exe
  C:\Windows\System32\LXiRHiX.exe
  2⤵
  PID:4304
- C:\Windows\System32\ekGYkci.exe
  C:\Windows\System32\ekGYkci.exe
  2⤵
  PID:4512
- C:\Windows\System32\hnvbjGY.exe
  C:\Windows\System32\hnvbjGY.exe
  2⤵
  PID:4364
- C:\Windows\System32\iROfHOk.exe
  C:\Windows\System32\iROfHOk.exe
  2⤵
  PID:4492
- C:\Windows\System32\GUMPSAd.exe
  C:\Windows\System32\GUMPSAd.exe
  2⤵
  PID:816
- C:\Windows\System32\gPpQcFM.exe
  C:\Windows\System32\gPpQcFM.exe
  2⤵
  PID:4712
- C:\Windows\System32\WtLmgDA.exe
  C:\Windows\System32\WtLmgDA.exe
  2⤵
  PID:4752
- C:\Windows\System32\zzZmQzp.exe
  C:\Windows\System32\zzZmQzp.exe
  2⤵
  PID:1012
- C:\Windows\System32\NppNWNX.exe
  C:\Windows\System32\NppNWNX.exe
  2⤵
  PID:4672
- C:\Windows\System32\sHQMBue.exe
  C:\Windows\System32\sHQMBue.exe
  2⤵
  PID:2960
- C:\Windows\System32\uTgXPYB.exe
  C:\Windows\System32\uTgXPYB.exe
  2⤵
  PID:1232
- C:\Windows\System32\vEWegSN.exe
  C:\Windows\System32\vEWegSN.exe
  2⤵
  PID:1040
- C:\Windows\System32\SIpCDtf.exe
  C:\Windows\System32\SIpCDtf.exe
  2⤵
  PID:2384
- C:\Windows\System32\XbJuBiH.exe
  C:\Windows\System32\XbJuBiH.exe
  2⤵
  PID:2084
- C:\Windows\System32\XmqpDfI.exe
  C:\Windows\System32\XmqpDfI.exe
  2⤵
  PID:1264
- C:\Windows\System32\aolXGkn.exe
  C:\Windows\System32\aolXGkn.exe
  2⤵
  PID:5004
- C:\Windows\System32\uaewqbO.exe
  C:\Windows\System32\uaewqbO.exe
  2⤵
  PID:476
- C:\Windows\System32\iNBtDeW.exe
  C:\Windows\System32\iNBtDeW.exe
  2⤵
  PID:2576
- C:\Windows\System32\ljtiCyx.exe
  C:\Windows\System32\ljtiCyx.exe
  2⤵
  PID:3008
- C:\Windows\System32\JNokzso.exe
  C:\Windows\System32\JNokzso.exe
  2⤵
  PID:4892
- C:\Windows\System32\pYJgOyX.exe
  C:\Windows\System32\pYJgOyX.exe
  2⤵
  PID:1892
- C:\Windows\System32\NvFBGBy.exe
  C:\Windows\System32\NvFBGBy.exe
  2⤵
  PID:2136
- C:\Windows\System32\cwyfpxL.exe
  C:\Windows\System32\cwyfpxL.exe
  2⤵
  PID:2740
- C:\Windows\System32\ExYFATc.exe
  C:\Windows\System32\ExYFATc.exe
  2⤵
  PID:4420
- C:\Windows\System32\iNiVPqJ.exe
  C:\Windows\System32\iNiVPqJ.exe
  2⤵
  PID:1684
- C:\Windows\System32\fjvnrIi.exe
  C:\Windows\System32\fjvnrIi.exe
  2⤵
  PID:2772
- C:\Windows\System32\LNGjyQb.exe
  C:\Windows\System32\LNGjyQb.exe
  2⤵
  PID:548
- C:\Windows\System32\fabqdcA.exe
  C:\Windows\System32\fabqdcA.exe
  2⤵
  PID:2428
- C:\Windows\System32\KSgNhEI.exe
  C:\Windows\System32\KSgNhEI.exe
  2⤵
  PID:540
- C:\Windows\System32\KFNTXWW.exe
  C:\Windows\System32\KFNTXWW.exe
  2⤵
  PID:2880
- C:\Windows\System32\MvpgnVD.exe
  C:\Windows\System32\MvpgnVD.exe
  2⤵
  PID:2548
- C:\Windows\System32\hHuMCKO.exe
  C:\Windows\System32\hHuMCKO.exe
  2⤵
  PID:3716
- C:\Windows\System32\mqYtyfx.exe
  C:\Windows\System32\mqYtyfx.exe
  2⤵
  PID:3412
- C:\Windows\System32\NgBjqBe.exe
  C:\Windows\System32\NgBjqBe.exe
  2⤵
  PID:3656
- C:\Windows\System32\ydzvRQa.exe
  C:\Windows\System32\ydzvRQa.exe
  2⤵
  PID:4952
- C:\Windows\System32\CpYTfUo.exe
  C:\Windows\System32\CpYTfUo.exe
  2⤵
  PID:2476
- C:\Windows\System32\NXrIail.exe
  C:\Windows\System32\NXrIail.exe
  2⤵
  PID:4828
- C:\Windows\System32\kgLMDAE.exe
  C:\Windows\System32\kgLMDAE.exe
  2⤵
  PID:1664
- C:\Windows\System32\tmbTPHW.exe
  C:\Windows\System32\tmbTPHW.exe
  2⤵
  PID:2092
- C:\Windows\System32\egRBbXO.exe
  C:\Windows\System32\egRBbXO.exe
  2⤵
  PID:1888
- C:\Windows\System32\sMSlZUb.exe
  C:\Windows\System32\sMSlZUb.exe
  2⤵
  PID:2660
- C:\Windows\System32\VNhbtwg.exe
  C:\Windows\System32\VNhbtwg.exe
  2⤵
  PID:2988
- C:\Windows\System32\RWcaolv.exe
  C:\Windows\System32\RWcaolv.exe
  2⤵
  PID:1796
- C:\Windows\System32\WYyJxas.exe
  C:\Windows\System32\WYyJxas.exe
  2⤵
  PID:1620
- C:\Windows\System32\uJWddtX.exe
  C:\Windows\System32\uJWddtX.exe
  2⤵
  PID:2592
- C:\Windows\System32\cBtjjmH.exe
  C:\Windows\System32\cBtjjmH.exe
  2⤵
  PID:4212
- C:\Windows\System32\lahPxtF.exe
  C:\Windows\System32\lahPxtF.exe
  2⤵
  PID:2768
- C:\Windows\System32\jaQklab.exe
  C:\Windows\System32\jaQklab.exe
  2⤵
  PID:4216
- C:\Windows\System32\NKrhDea.exe
  C:\Windows\System32\NKrhDea.exe
  2⤵
  PID:2776
- C:\Windows\System32\VDjNYSO.exe
  C:\Windows\System32\VDjNYSO.exe
  2⤵
  PID:5132
- C:\Windows\System32\BCEgear.exe
  C:\Windows\System32\BCEgear.exe
  2⤵
  PID:5152
- C:\Windows\System32\zNmMTLA.exe
  C:\Windows\System32\zNmMTLA.exe
  2⤵
  PID:5172
- C:\Windows\System32\uiebXAh.exe
  C:\Windows\System32\uiebXAh.exe
  2⤵
  PID:5192
- C:\Windows\System32\EpUXYwm.exe
  C:\Windows\System32\EpUXYwm.exe
  2⤵
  PID:5224
- C:\Windows\System32\nxtEqrM.exe
  C:\Windows\System32\nxtEqrM.exe
  2⤵
  PID:5240
- C:\Windows\System32\JxjDAjQ.exe
  C:\Windows\System32\JxjDAjQ.exe
  2⤵
  PID:5256
- C:\Windows\System32\xyCsZBY.exe
  C:\Windows\System32\xyCsZBY.exe
  2⤵
  PID:5284
- C:\Windows\System32\gQHiFWo.exe
  C:\Windows\System32\gQHiFWo.exe
  2⤵
  PID:5300
- C:\Windows\System32\wmZNDvj.exe
  C:\Windows\System32\wmZNDvj.exe
  2⤵
  PID:5324
- C:\Windows\System32\HbSWNvN.exe
  C:\Windows\System32\HbSWNvN.exe
  2⤵
  PID:5348
- C:\Windows\System32\eDOhyhx.exe
  C:\Windows\System32\eDOhyhx.exe
  2⤵
  PID:5364
- C:\Windows\System32\BmkGtmI.exe
  C:\Windows\System32\BmkGtmI.exe
  2⤵
  PID:5380
- C:\Windows\System32\DnQXYgR.exe
  C:\Windows\System32\DnQXYgR.exe
  2⤵
  PID:5396
- C:\Windows\System32\VqYAFVq.exe
  C:\Windows\System32\VqYAFVq.exe
  2⤵
  PID:5420
- C:\Windows\System32\RIIPLFw.exe
  C:\Windows\System32\RIIPLFw.exe
  2⤵
  PID:5444
- C:\Windows\System32\kytrqvQ.exe
  C:\Windows\System32\kytrqvQ.exe
  2⤵
  PID:5460
- C:\Windows\System32\zDFiohj.exe
  C:\Windows\System32\zDFiohj.exe
  2⤵
  PID:5484
- C:\Windows\System32\HKOELdh.exe
  C:\Windows\System32\HKOELdh.exe
  2⤵
  PID:5504
- C:\Windows\System32\wKwskFD.exe
  C:\Windows\System32\wKwskFD.exe
  2⤵
  PID:5528
- C:\Windows\System32\aBBAOfY.exe
  C:\Windows\System32\aBBAOfY.exe
  2⤵
  PID:5548
- C:\Windows\System32\bXvAiCo.exe
  C:\Windows\System32\bXvAiCo.exe
  2⤵
  PID:5568
- C:\Windows\System32\ajENUad.exe
  C:\Windows\System32\ajENUad.exe
  2⤵
  PID:5588
- C:\Windows\System32\dtJISkO.exe
  C:\Windows\System32\dtJISkO.exe
  2⤵
  PID:5608
- C:\Windows\System32\pMzbZxk.exe
  C:\Windows\System32\pMzbZxk.exe
  2⤵
  PID:5628
- C:\Windows\System32\OAVskiN.exe
  C:\Windows\System32\OAVskiN.exe
  2⤵
  PID:5648
- C:\Windows\System32\aaRDkIZ.exe
  C:\Windows\System32\aaRDkIZ.exe
  2⤵
  PID:5668
- C:\Windows\System32\bDJZylZ.exe
  C:\Windows\System32\bDJZylZ.exe
  2⤵
  PID:5688
- C:\Windows\System32\PhNeDCs.exe
  C:\Windows\System32\PhNeDCs.exe
  2⤵
  PID:5708
- C:\Windows\System32\RdjBsoC.exe
  C:\Windows\System32\RdjBsoC.exe
  2⤵
  PID:5728
- C:\Windows\System32\TCdLarX.exe
  C:\Windows\System32\TCdLarX.exe
  2⤵
  PID:5744
- C:\Windows\System32\aGLlkom.exe
  C:\Windows\System32\aGLlkom.exe
  2⤵
  PID:5764
- C:\Windows\System32\XtthBYa.exe
  C:\Windows\System32\XtthBYa.exe
  2⤵
  PID:5788
- C:\Windows\System32\vufMzzF.exe
  C:\Windows\System32\vufMzzF.exe
  2⤵
  PID:5804
- C:\Windows\System32\XUWHBcD.exe
  C:\Windows\System32\XUWHBcD.exe
  2⤵
  PID:5824
- C:\Windows\System32\czXWGvf.exe
  C:\Windows\System32\czXWGvf.exe
  2⤵
  PID:5848
- C:\Windows\System32\tLprLvO.exe
  C:\Windows\System32\tLprLvO.exe
  2⤵
  PID:5868
- C:\Windows\System32\eFVfxqn.exe
  C:\Windows\System32\eFVfxqn.exe
  2⤵
  PID:5884
- C:\Windows\System32\qjvZHTo.exe
  C:\Windows\System32\qjvZHTo.exe
  2⤵
  PID:5900
- C:\Windows\System32\EpCUyUF.exe
  C:\Windows\System32\EpCUyUF.exe
  2⤵
  PID:5920
- C:\Windows\System32\HECzRtZ.exe
  C:\Windows\System32\HECzRtZ.exe
  2⤵
  PID:5936
- C:\Windows\System32\FETVVOy.exe
  C:\Windows\System32\FETVVOy.exe
  2⤵
  PID:5952
- C:\Windows\System32\YUgGgMT.exe
  C:\Windows\System32\YUgGgMT.exe
  2⤵
  PID:5976
- C:\Windows\System32\BDIZmfm.exe
  C:\Windows\System32\BDIZmfm.exe
  2⤵
  PID:5992
- C:\Windows\System32\HsEsXoF.exe
  C:\Windows\System32\HsEsXoF.exe
  2⤵
  PID:6008
- C:\Windows\System32\OMUPBqM.exe
  C:\Windows\System32\OMUPBqM.exe
  2⤵
  PID:6024
- C:\Windows\System32\lUbziSE.exe
  C:\Windows\System32\lUbziSE.exe
  2⤵
  PID:6048
- C:\Windows\System32\dUSkRTm.exe
  C:\Windows\System32\dUSkRTm.exe
  2⤵
  PID:6064
- C:\Windows\System32\QWgmvNl.exe
  C:\Windows\System32\QWgmvNl.exe
  2⤵
  PID:6120
- C:\Windows\System32\BwsZYHq.exe
  C:\Windows\System32\BwsZYHq.exe
  2⤵
  PID:6136
- C:\Windows\System32\PMuSsOH.exe
  C:\Windows\System32\PMuSsOH.exe
  2⤵
  PID:2712
- C:\Windows\System32\jgtgCrK.exe
  C:\Windows\System32\jgtgCrK.exe
  2⤵
  PID:5168
- C:\Windows\System32\cAfiogm.exe
  C:\Windows\System32\cAfiogm.exe
  2⤵
  PID:5212
- C:\Windows\System32\DQmBrDf.exe
  C:\Windows\System32\DQmBrDf.exe
  2⤵
  PID:5220
- C:\Windows\System32\TVBBfhn.exe
  C:\Windows\System32\TVBBfhn.exe
  2⤵
  PID:5248
- C:\Windows\System32\ryADpGl.exe
  C:\Windows\System32\ryADpGl.exe
  2⤵
  PID:5292
- C:\Windows\System32\tYGpQyJ.exe
  C:\Windows\System32\tYGpQyJ.exe
  2⤵
  PID:5268
- C:\Windows\System32\mlOUIhc.exe
  C:\Windows\System32\mlOUIhc.exe
  2⤵
  PID:5308
- C:\Windows\System32\fXFvluM.exe
  C:\Windows\System32\fXFvluM.exe
  2⤵
  PID:5372
- C:\Windows\System32\gdPZrHX.exe
  C:\Windows\System32\gdPZrHX.exe
  2⤵
  PID:5356
- C:\Windows\System32\cTgzCJc.exe
  C:\Windows\System32\cTgzCJc.exe
  2⤵
  PID:5412
- C:\Windows\System32\uOAWCtn.exe
  C:\Windows\System32\uOAWCtn.exe
  2⤵
  PID:5452
- C:\Windows\System32\gcqwKRj.exe
  C:\Windows\System32\gcqwKRj.exe
  2⤵
  PID:5500
- C:\Windows\System32\GmDyEsT.exe
  C:\Windows\System32\GmDyEsT.exe
  2⤵
  PID:5544
- C:\Windows\System32\UabOJdf.exe
  C:\Windows\System32\UabOJdf.exe
  2⤵
  PID:5576
- C:\Windows\System32\XzpRcrX.exe
  C:\Windows\System32\XzpRcrX.exe
  2⤵
  PID:5604
- C:\Windows\System32\cyhFFWa.exe
  C:\Windows\System32\cyhFFWa.exe
  2⤵
  PID:5656
- C:\Windows\System32\dUbgsRd.exe
  C:\Windows\System32\dUbgsRd.exe
  2⤵
  PID:5660
- C:\Windows\System32\vNwHgoA.exe
  C:\Windows\System32\vNwHgoA.exe
  2⤵
  PID:5736
- C:\Windows\System32\mqrRgFU.exe
  C:\Windows\System32\mqrRgFU.exe
  2⤵
  PID:5784
- C:\Windows\System32\JPvVmsF.exe
  C:\Windows\System32\JPvVmsF.exe
  2⤵
  PID:5856
- C:\Windows\System32\OhUSEqm.exe
  C:\Windows\System32\OhUSEqm.exe
  2⤵
  PID:5724
- C:\Windows\System32\bQgwgme.exe
  C:\Windows\System32\bQgwgme.exe
  2⤵
  PID:5892
- C:\Windows\System32\HObxpHk.exe
  C:\Windows\System32\HObxpHk.exe
  2⤵
  PID:5720
- C:\Windows\System32\JVHOuYB.exe
  C:\Windows\System32\JVHOuYB.exe
  2⤵
  PID:5968
- C:\Windows\System32\TdireTR.exe
  C:\Windows\System32\TdireTR.exe
  2⤵
  PID:6076
- C:\Windows\System32\BINLZQw.exe
  C:\Windows\System32\BINLZQw.exe
  2⤵
  PID:6060
- C:\Windows\System32\AmpEOoR.exe
  C:\Windows\System32\AmpEOoR.exe
  2⤵
  PID:6020
- C:\Windows\System32\xSvLDxX.exe
  C:\Windows\System32\xSvLDxX.exe
  2⤵
  PID:5944
- C:\Windows\System32\ihWiAie.exe
  C:\Windows\System32\ihWiAie.exe
  2⤵
  PID:5880
- C:\Windows\System32\FwwLwQw.exe
  C:\Windows\System32\FwwLwQw.exe
  2⤵
  PID:6112
- C:\Windows\System32\WRkUYQn.exe
  C:\Windows\System32\WRkUYQn.exe
  2⤵
  PID:4052
- C:\Windows\System32\Lvqmkiz.exe
  C:\Windows\System32\Lvqmkiz.exe
  2⤵
  PID:5180
- C:\Windows\System32\yqJQwzD.exe
  C:\Windows\System32\yqJQwzD.exe
  2⤵
  PID:5160
- C:\Windows\System32\RhfnzpN.exe
  C:\Windows\System32\RhfnzpN.exe
  2⤵
  PID:5144
- C:\Windows\System32\yVOOIji.exe
  C:\Windows\System32\yVOOIji.exe
  2⤵
  PID:5236
- C:\Windows\System32\hAtOnyg.exe
  C:\Windows\System32\hAtOnyg.exe
  2⤵
  PID:5436
- C:\Windows\System32\TyttiyD.exe
  C:\Windows\System32\TyttiyD.exe
  2⤵
  PID:5516
- C:\Windows\System32\VqJIwOk.exe
  C:\Windows\System32\VqJIwOk.exe
  2⤵
  PID:5524
- C:\Windows\System32\esfDnZs.exe
  C:\Windows\System32\esfDnZs.exe
  2⤵
  PID:5280
- C:\Windows\System32\EBHUasG.exe
  C:\Windows\System32\EBHUasG.exe
  2⤵
  PID:5596
- C:\Windows\System32\TcDqjgo.exe
  C:\Windows\System32\TcDqjgo.exe
  2⤵
  PID:5620
- C:\Windows\System32\nCnVwdM.exe
  C:\Windows\System32\nCnVwdM.exe
  2⤵
  PID:5820
- C:\Windows\System32\JLcGanb.exe
  C:\Windows\System32\JLcGanb.exe
  2⤵
  PID:5684
- C:\Windows\System32\oqXPxvT.exe
  C:\Windows\System32\oqXPxvT.exe
  2⤵
  PID:5964
- C:\Windows\System32\wKfALKc.exe
  C:\Windows\System32\wKfALKc.exe
  2⤵
  PID:5864
- C:\Windows\System32\MolyAJg.exe
  C:\Windows\System32\MolyAJg.exe
  2⤵
  PID:6000
- C:\Windows\System32\NyXorHJ.exe
  C:\Windows\System32\NyXorHJ.exe
  2⤵
  PID:6072
- C:\Windows\System32\HvAzDqk.exe
  C:\Windows\System32\HvAzDqk.exe
  2⤵
  PID:5948
- C:\Windows\System32\EvufADf.exe
  C:\Windows\System32\EvufADf.exe
  2⤵
  PID:5836
- C:\Windows\System32\iYSAbhm.exe
  C:\Windows\System32\iYSAbhm.exe
  2⤵
  PID:5008
- C:\Windows\System32\HODpxAM.exe
  C:\Windows\System32\HODpxAM.exe
  2⤵
  PID:5148
- C:\Windows\System32\DqjsULH.exe
  C:\Windows\System32\DqjsULH.exe
  2⤵
  PID:5184
- C:\Windows\System32\BKepSku.exe
  C:\Windows\System32\BKepSku.exe
  2⤵
  PID:5344
- C:\Windows\System32\FiElQlm.exe
  C:\Windows\System32\FiElQlm.exe
  2⤵
  PID:5408
- C:\Windows\System32\ndVGvkN.exe
  C:\Windows\System32\ndVGvkN.exe
  2⤵
  PID:5472
- C:\Windows\System32\cCRfsWA.exe
  C:\Windows\System32\cCRfsWA.exe
  2⤵
  PID:5700
- C:\Windows\System32\kGdsSrU.exe
  C:\Windows\System32\kGdsSrU.exe
  2⤵
  PID:5616
- C:\Windows\System32\QwUVpGU.exe
  C:\Windows\System32\QwUVpGU.exe
  2⤵
  PID:5896
- C:\Windows\System32\vpfqwez.exe
  C:\Windows\System32\vpfqwez.exe
  2⤵
  PID:5780
- C:\Windows\System32\pXFOQTd.exe
  C:\Windows\System32\pXFOQTd.exe
  2⤵
  PID:6040
- C:\Windows\System32\TRvLsZx.exe
  C:\Windows\System32\TRvLsZx.exe
  2⤵
  PID:5680
- C:\Windows\System32\WNCvnTW.exe
  C:\Windows\System32\WNCvnTW.exe
  2⤵
  PID:6128
- C:\Windows\System32\kGCOlPN.exe
  C:\Windows\System32\kGCOlPN.exe
  2⤵
  PID:5520
- C:\Windows\System32\qDHjtqZ.exe
  C:\Windows\System32\qDHjtqZ.exe
  2⤵
  PID:592
- C:\Windows\System32\qztoopH.exe
  C:\Windows\System32\qztoopH.exe
  2⤵
  PID:5388
- C:\Windows\System32\VdKjQQw.exe
  C:\Windows\System32\VdKjQQw.exe
  2⤵
  PID:5704
- C:\Windows\System32\sKlAUyC.exe
  C:\Windows\System32\sKlAUyC.exe
  2⤵
  PID:6032
- C:\Windows\System32\BoXrRWo.exe
  C:\Windows\System32\BoXrRWo.exe
  2⤵
  PID:6092
- C:\Windows\System32\tRJCKrR.exe
  C:\Windows\System32\tRJCKrR.exe
  2⤵
  PID:5876
- C:\Windows\System32\wgyhteE.exe
  C:\Windows\System32\wgyhteE.exe
  2⤵
  PID:5776
- C:\Windows\System32\cmtxeFV.exe
  C:\Windows\System32\cmtxeFV.exe
  2⤵
  PID:5320
- C:\Windows\System32\qhDdQvj.exe
  C:\Windows\System32\qhDdQvj.exe
  2⤵
  PID:5988
- C:\Windows\System32\gMycIpP.exe
  C:\Windows\System32\gMycIpP.exe
  2⤵
  PID:5416
- C:\Windows\System32\cuxuEBs.exe
  C:\Windows\System32\cuxuEBs.exe
  2⤵
  PID:5496
- C:\Windows\System32\dHKiEfG.exe
  C:\Windows\System32\dHKiEfG.exe
  2⤵
  PID:5760
- C:\Windows\System32\irrwLJD.exe
  C:\Windows\System32\irrwLJD.exe
  2⤵
  PID:5164
- C:\Windows\System32\yCcphDx.exe
  C:\Windows\System32\yCcphDx.exe
  2⤵
  PID:6104
- C:\Windows\System32\OuuLOjR.exe
  C:\Windows\System32\OuuLOjR.exe
  2⤵
  PID:6160
- C:\Windows\System32\ZTfFdvL.exe
  C:\Windows\System32\ZTfFdvL.exe
  2⤵
  PID:6192
- C:\Windows\System32\YnVkbPS.exe
  C:\Windows\System32\YnVkbPS.exe
  2⤵
  PID:6216
- C:\Windows\System32\FoddHlc.exe
  C:\Windows\System32\FoddHlc.exe
  2⤵
  PID:6232
- C:\Windows\System32\eUChjYC.exe
  C:\Windows\System32\eUChjYC.exe
  2⤵
  PID:6248
- C:\Windows\System32\cUxXfsj.exe
  C:\Windows\System32\cUxXfsj.exe
  2⤵
  PID:6264
- C:\Windows\System32\BLUtDWi.exe
  C:\Windows\System32\BLUtDWi.exe
  2⤵
  PID:6292
- C:\Windows\System32\LkRJcqG.exe
  C:\Windows\System32\LkRJcqG.exe
  2⤵
  PID:6308
- C:\Windows\System32\hjkIrpt.exe
  C:\Windows\System32\hjkIrpt.exe
  2⤵
  PID:6328
- C:\Windows\System32\kxSImgp.exe
  C:\Windows\System32\kxSImgp.exe
  2⤵
  PID:6348
- C:\Windows\System32\WXQYQzj.exe
  C:\Windows\System32\WXQYQzj.exe
  2⤵
  PID:6364
- C:\Windows\System32\oJFYRIt.exe
  C:\Windows\System32\oJFYRIt.exe
  2⤵
  PID:6388
- C:\Windows\System32\PAISlXT.exe
  C:\Windows\System32\PAISlXT.exe
  2⤵
  PID:6408
- C:\Windows\System32\BRayJfK.exe
  C:\Windows\System32\BRayJfK.exe
  2⤵
  PID:6424
- C:\Windows\System32\qHklHuc.exe
  C:\Windows\System32\qHklHuc.exe
  2⤵
  PID:6444
- C:\Windows\System32\xzLShBi.exe
  C:\Windows\System32\xzLShBi.exe
  2⤵
  PID:6464
- C:\Windows\System32\kvewELa.exe
  C:\Windows\System32\kvewELa.exe
  2⤵
  PID:6488
- C:\Windows\System32\CFJRjsB.exe
  C:\Windows\System32\CFJRjsB.exe
  2⤵
  PID:6512
- C:\Windows\System32\FIFBWOk.exe
  C:\Windows\System32\FIFBWOk.exe
  2⤵
  PID:6532
- C:\Windows\System32\BwXMwEU.exe
  C:\Windows\System32\BwXMwEU.exe
  2⤵
  PID:6552
- C:\Windows\System32\JTGBGsk.exe
  C:\Windows\System32\JTGBGsk.exe
  2⤵
  PID:6572
- C:\Windows\System32\AbEyCKW.exe
  C:\Windows\System32\AbEyCKW.exe
  2⤵
  PID:6588
- C:\Windows\System32\eUEiVaX.exe
  C:\Windows\System32\eUEiVaX.exe
  2⤵
  PID:6616
- C:\Windows\System32\gXAyIBx.exe
  C:\Windows\System32\gXAyIBx.exe
  2⤵
  PID:6632
- C:\Windows\System32\HjcWBpq.exe
  C:\Windows\System32\HjcWBpq.exe
  2⤵
  PID:6656
- C:\Windows\System32\SOcqxnG.exe
  C:\Windows\System32\SOcqxnG.exe
  2⤵
  PID:6672
- C:\Windows\System32\AgFPULO.exe
  C:\Windows\System32\AgFPULO.exe
  2⤵
  PID:6696
- C:\Windows\System32\ZULjvsl.exe
  C:\Windows\System32\ZULjvsl.exe
  2⤵
  PID:6712
- C:\Windows\System32\MUmgfNY.exe
  C:\Windows\System32\MUmgfNY.exe
  2⤵
  PID:6732
- C:\Windows\System32\cXYhowo.exe
  C:\Windows\System32\cXYhowo.exe
  2⤵
  PID:6752
- C:\Windows\System32\WdqeHTv.exe
  C:\Windows\System32\WdqeHTv.exe
  2⤵
  PID:6776
- C:\Windows\System32\xzkPvLz.exe
  C:\Windows\System32\xzkPvLz.exe
  2⤵
  PID:6792
- C:\Windows\System32\PAYtXHD.exe
  C:\Windows\System32\PAYtXHD.exe
  2⤵
  PID:6816
- C:\Windows\System32\gxcoJkJ.exe
  C:\Windows\System32\gxcoJkJ.exe
  2⤵
  PID:6832
- C:\Windows\System32\SClEGuX.exe
  C:\Windows\System32\SClEGuX.exe
  2⤵
  PID:6848
- C:\Windows\System32\ouckpcC.exe
  C:\Windows\System32\ouckpcC.exe
  2⤵
  PID:6868
- C:\Windows\System32\IotYNPy.exe
  C:\Windows\System32\IotYNPy.exe
  2⤵
  PID:6896
- C:\Windows\System32\CHMEaNs.exe
  C:\Windows\System32\CHMEaNs.exe
  2⤵
  PID:6912
- C:\Windows\System32\qrJStzS.exe
  C:\Windows\System32\qrJStzS.exe
  2⤵
  PID:6936
- C:\Windows\System32\kmNOvXA.exe
  C:\Windows\System32\kmNOvXA.exe
  2⤵
  PID:6952
- C:\Windows\System32\mrqXwOo.exe
  C:\Windows\System32\mrqXwOo.exe
  2⤵
  PID:6972
- C:\Windows\System32\GdVOrmb.exe
  C:\Windows\System32\GdVOrmb.exe
  2⤵
  PID:6996
- C:\Windows\System32\qIeRgyn.exe
  C:\Windows\System32\qIeRgyn.exe
  2⤵
  PID:7016
- C:\Windows\System32\ryEeQTW.exe
  C:\Windows\System32\ryEeQTW.exe
  2⤵
  PID:7036
- C:\Windows\System32\GfWcJVj.exe
  C:\Windows\System32\GfWcJVj.exe
  2⤵
  PID:7052
- C:\Windows\System32\eqFPXQD.exe
  C:\Windows\System32\eqFPXQD.exe
  2⤵
  PID:7072
- C:\Windows\System32\KoIsujl.exe
  C:\Windows\System32\KoIsujl.exe
  2⤵
  PID:7092
- C:\Windows\System32\sqcsspC.exe
  C:\Windows\System32\sqcsspC.exe
  2⤵
  PID:7108
- C:\Windows\System32\fwpgFLV.exe
  C:\Windows\System32\fwpgFLV.exe
  2⤵
  PID:7124
- C:\Windows\System32\cZmbFLI.exe
  C:\Windows\System32\cZmbFLI.exe
  2⤵
  PID:7148
- C:\Windows\System32\kmcwjlk.exe
  C:\Windows\System32\kmcwjlk.exe
  2⤵
  PID:7164
- C:\Windows\System32\FgLTseX.exe
  C:\Windows\System32\FgLTseX.exe
  2⤵
  PID:5432
- C:\Windows\System32\bQeDrQm.exe
  C:\Windows\System32\bQeDrQm.exe
  2⤵
  PID:5676
- C:\Windows\System32\TlEUVyf.exe
  C:\Windows\System32\TlEUVyf.exe
  2⤵
  PID:6208
- C:\Windows\System32\DtfRasZ.exe
  C:\Windows\System32\DtfRasZ.exe
  2⤵
  PID:6280
- C:\Windows\System32\tIGyMeO.exe
  C:\Windows\System32\tIGyMeO.exe
  2⤵
  PID:6316
- C:\Windows\System32\CjKJloR.exe
  C:\Windows\System32\CjKJloR.exe
  2⤵
  PID:6300
- C:\Windows\System32\bQGBjaZ.exe
  C:\Windows\System32\bQGBjaZ.exe
  2⤵
  PID:6336
- C:\Windows\System32\wwxMdPP.exe
  C:\Windows\System32\wwxMdPP.exe
  2⤵
  PID:6432
- C:\Windows\System32\XMiqPXL.exe
  C:\Windows\System32\XMiqPXL.exe
  2⤵
  PID:6372
- C:\Windows\System32\ZHrsMQY.exe
  C:\Windows\System32\ZHrsMQY.exe
  2⤵
  PID:6420
- C:\Windows\System32\bNtzCPO.exe
  C:\Windows\System32\bNtzCPO.exe
  2⤵
  PID:6476
- C:\Windows\System32\YcRCqgi.exe
  C:\Windows\System32\YcRCqgi.exe
  2⤵
  PID:6520
- C:\Windows\System32\oPXVzZp.exe
  C:\Windows\System32\oPXVzZp.exe
  2⤵
  PID:6568
- C:\Windows\System32\GGeeDWJ.exe
  C:\Windows\System32\GGeeDWJ.exe
  2⤵
  PID:6540
- C:\Windows\System32\IlMQhQD.exe
  C:\Windows\System32\IlMQhQD.exe
  2⤵
  PID:6612
- C:\Windows\System32\aUYYuCH.exe
  C:\Windows\System32\aUYYuCH.exe
  2⤵
  PID:6652
- C:\Windows\System32\dehwKKE.exe
  C:\Windows\System32\dehwKKE.exe
  2⤵
  PID:6692
- C:\Windows\System32\OJSLEFM.exe
  C:\Windows\System32\OJSLEFM.exe
  2⤵
  PID:6708
- C:\Windows\System32\ppyXyCX.exe
  C:\Windows\System32\ppyXyCX.exe
  2⤵
  PID:6760
- C:\Windows\System32\BaPpSsL.exe
  C:\Windows\System32\BaPpSsL.exe
  2⤵
  PID:6764
- C:\Windows\System32\GWmtVLE.exe
  C:\Windows\System32\GWmtVLE.exe
  2⤵
  PID:6800
- C:\Windows\System32\tLMdHlK.exe
  C:\Windows\System32\tLMdHlK.exe
  2⤵
  PID:6824
- C:\Windows\System32\lBeaWkJ.exe
  C:\Windows\System32\lBeaWkJ.exe
  2⤵
  PID:6888
- C:\Windows\System32\hZVXvcO.exe
  C:\Windows\System32\hZVXvcO.exe
  2⤵
  PID:6892
- C:\Windows\System32\mHxoXCo.exe
  C:\Windows\System32\mHxoXCo.exe
  2⤵
  PID:6932
- C:\Windows\System32\dKFJbRt.exe
  C:\Windows\System32\dKFJbRt.exe
  2⤵
  PID:6984
- C:\Windows\System32\TACpZct.exe
  C:\Windows\System32\TACpZct.exe
  2⤵
  PID:7028
- C:\Windows\System32\PUKmlrs.exe
  C:\Windows\System32\PUKmlrs.exe
  2⤵
  PID:7084
- C:\Windows\System32\XEALHKA.exe
  C:\Windows\System32\XEALHKA.exe
  2⤵
  PID:7156
- C:\Windows\System32\mGZDLYF.exe
  C:\Windows\System32\mGZDLYF.exe
  2⤵
  PID:7140
- C:\Windows\System32\qQjZQrs.exe
  C:\Windows\System32\qQjZQrs.exe
  2⤵
  PID:5556
- C:\Windows\System32\uRkBsDO.exe
  C:\Windows\System32\uRkBsDO.exe
  2⤵
  PID:7104
- C:\Windows\System32\FAoGGGw.exe
  C:\Windows\System32\FAoGGGw.exe
  2⤵
  PID:6276
- C:\Windows\System32\tsDfUqg.exe
  C:\Windows\System32\tsDfUqg.exe
  2⤵
  PID:6288
- C:\Windows\System32\EqfqiUA.exe
  C:\Windows\System32\EqfqiUA.exe
  2⤵
  PID:6224
- C:\Windows\System32\mGoxdiu.exe
  C:\Windows\System32\mGoxdiu.exe
  2⤵
  PID:6256
- C:\Windows\System32\MHDRWDa.exe
  C:\Windows\System32\MHDRWDa.exe
  2⤵
  PID:6484
- C:\Windows\System32\wJFZmuZ.exe
  C:\Windows\System32\wJFZmuZ.exe
  2⤵
  PID:6384
- C:\Windows\System32\gWdfhFF.exe
  C:\Windows\System32\gWdfhFF.exe
  2⤵
  PID:6504
- C:\Windows\System32\wXSTSXq.exe
  C:\Windows\System32\wXSTSXq.exe
  2⤵
  PID:6564
- C:\Windows\System32\vpsOFsr.exe
  C:\Windows\System32\vpsOFsr.exe
  2⤵
  PID:6644
- C:\Windows\System32\JwjKsog.exe
  C:\Windows\System32\JwjKsog.exe
  2⤵
  PID:6740
- C:\Windows\System32\JWgQOgM.exe
  C:\Windows\System32\JWgQOgM.exe
  2⤵
  PID:6680
- C:\Windows\System32\phbkTyq.exe
  C:\Windows\System32\phbkTyq.exe
  2⤵
  PID:6860
- C:\Windows\System32\ZjHTHSI.exe
  C:\Windows\System32\ZjHTHSI.exe
  2⤵
  PID:6784
- C:\Windows\System32\IcbUrQE.exe
  C:\Windows\System32\IcbUrQE.exe
  2⤵
  PID:6968
- C:\Windows\System32\fWrjmwh.exe
  C:\Windows\System32\fWrjmwh.exe
  2⤵
  PID:6928
- C:\Windows\System32\wRdatkT.exe
  C:\Windows\System32\wRdatkT.exe
  2⤵
  PID:6992
- C:\Windows\System32\ZvaTppx.exe
  C:\Windows\System32\ZvaTppx.exe
  2⤵
  PID:7032
- C:\Windows\System32\yWxnyZN.exe
  C:\Windows\System32\yWxnyZN.exe
  2⤵
  PID:7068
- C:\Windows\System32\sddIDst.exe
  C:\Windows\System32\sddIDst.exe
  2⤵
  PID:6184
- C:\Windows\System32\BzBPwvo.exe
  C:\Windows\System32\BzBPwvo.exe
  2⤵
  PID:6244
- C:\Windows\System32\TfIFcLd.exe
  C:\Windows\System32\TfIFcLd.exe
  2⤵
  PID:6404
- C:\Windows\System32\OVomYOH.exe
  C:\Windows\System32\OVomYOH.exe
  2⤵
  PID:6416
- C:\Windows\System32\FOeuuRm.exe
  C:\Windows\System32\FOeuuRm.exe
  2⤵
  PID:6500
- C:\Windows\System32\HevAdkv.exe
  C:\Windows\System32\HevAdkv.exe
  2⤵
  PID:6604
- C:\Windows\System32\rtVkWvH.exe
  C:\Windows\System32\rtVkWvH.exe
  2⤵
  PID:6704
- C:\Windows\System32\IIhyFDm.exe
  C:\Windows\System32\IIhyFDm.exe
  2⤵
  PID:6964
- C:\Windows\System32\ornBrQV.exe
  C:\Windows\System32\ornBrQV.exe
  2⤵
  PID:6808
- C:\Windows\System32\sLGJyox.exe
  C:\Windows\System32\sLGJyox.exe
  2⤵
  PID:7008
- C:\Windows\System32\zYlBIgU.exe
  C:\Windows\System32\zYlBIgU.exe
  2⤵
  PID:6168
- C:\Windows\System32\qeCDnVx.exe
  C:\Windows\System32\qeCDnVx.exe
  2⤵
  PID:7132
- C:\Windows\System32\dCfWMaO.exe
  C:\Windows\System32\dCfWMaO.exe
  2⤵
  PID:6228
- C:\Windows\System32\ctBrqRh.exe
  C:\Windows\System32\ctBrqRh.exe
  2⤵
  PID:6324
- C:\Windows\System32\pAqRTkn.exe
  C:\Windows\System32\pAqRTkn.exe
  2⤵
  PID:6528
- C:\Windows\System32\JawmMdz.exe
  C:\Windows\System32\JawmMdz.exe
  2⤵
  PID:6688
- C:\Windows\System32\szSJKwd.exe
  C:\Windows\System32\szSJKwd.exe
  2⤵
  PID:6920
- C:\Windows\System32\DYsCJil.exe
  C:\Windows\System32\DYsCJil.exe
  2⤵
  PID:6924
- C:\Windows\System32\QyzLemN.exe
  C:\Windows\System32\QyzLemN.exe
  2⤵
  PID:7116
- C:\Windows\System32\qzeHHsb.exe
  C:\Windows\System32\qzeHHsb.exe
  2⤵
  PID:6480
- C:\Windows\System32\nxRszyZ.exe
  C:\Windows\System32\nxRszyZ.exe
  2⤵
  PID:6380
- C:\Windows\System32\QfKpWIc.exe
  C:\Windows\System32\QfKpWIc.exe
  2⤵
  PID:6948
- C:\Windows\System32\EmIbNdu.exe
  C:\Windows\System32\EmIbNdu.exe
  2⤵
  PID:6304
- C:\Windows\System32\vnyhnwv.exe
  C:\Windows\System32\vnyhnwv.exe
  2⤵
  PID:6980
- C:\Windows\System32\cKmZleN.exe
  C:\Windows\System32\cKmZleN.exe
  2⤵
  PID:6724
- C:\Windows\System32\jYkkbMB.exe
  C:\Windows\System32\jYkkbMB.exe
  2⤵
  PID:7184
- C:\Windows\System32\FEzSiFb.exe
  C:\Windows\System32\FEzSiFb.exe
  2⤵
  PID:7200
- C:\Windows\System32\dmAKuEm.exe
  C:\Windows\System32\dmAKuEm.exe
  2⤵
  PID:7220
- C:\Windows\System32\MRdDDpG.exe
  C:\Windows\System32\MRdDDpG.exe
  2⤵
  PID:7236
- C:\Windows\System32\bBugSXG.exe
  C:\Windows\System32\bBugSXG.exe
  2⤵
  PID:7252
- C:\Windows\System32\CCjjCjP.exe
  C:\Windows\System32\CCjjCjP.exe
  2⤵
  PID:7272
- C:\Windows\System32\DUnUEhx.exe
  C:\Windows\System32\DUnUEhx.exe
  2⤵
  PID:7304
- C:\Windows\System32\YXrrKex.exe
  C:\Windows\System32\YXrrKex.exe
  2⤵
  PID:7320
- C:\Windows\System32\HasAAmj.exe
  C:\Windows\System32\HasAAmj.exe
  2⤵
  PID:7344
- C:\Windows\System32\DJnKKeH.exe
  C:\Windows\System32\DJnKKeH.exe
  2⤵
  PID:7360
- C:\Windows\System32\gafboAs.exe
  C:\Windows\System32\gafboAs.exe
  2⤵
  PID:7380
- C:\Windows\System32\KnEjctF.exe
  C:\Windows\System32\KnEjctF.exe
  2⤵
  PID:7396
- C:\Windows\System32\rnhOiDj.exe
  C:\Windows\System32\rnhOiDj.exe
  2⤵
  PID:7416
- C:\Windows\System32\EfmvEtP.exe
  C:\Windows\System32\EfmvEtP.exe
  2⤵
  PID:7436
- C:\Windows\System32\AmvfHUE.exe
  C:\Windows\System32\AmvfHUE.exe
  2⤵
  PID:7452
- C:\Windows\System32\FvhaRnu.exe
  C:\Windows\System32\FvhaRnu.exe
  2⤵
  PID:7480
- C:\Windows\System32\hySHKrc.exe
  C:\Windows\System32\hySHKrc.exe
  2⤵
  PID:7500
- C:\Windows\System32\gGMiSiD.exe
  C:\Windows\System32\gGMiSiD.exe
  2⤵
  PID:7520
- C:\Windows\System32\rpWaEHe.exe
  C:\Windows\System32\rpWaEHe.exe
  2⤵
  PID:7536
- C:\Windows\System32\nQYQEjS.exe
  C:\Windows\System32\nQYQEjS.exe
  2⤵
  PID:7552
- C:\Windows\System32\ejmeXPN.exe
  C:\Windows\System32\ejmeXPN.exe
  2⤵
  PID:7576
- C:\Windows\System32\hLGIaAQ.exe
  C:\Windows\System32\hLGIaAQ.exe
  2⤵
  PID:7596
- C:\Windows\System32\tnebVQH.exe
  C:\Windows\System32\tnebVQH.exe
  2⤵
  PID:7612
- C:\Windows\System32\LURMiHL.exe
  C:\Windows\System32\LURMiHL.exe
  2⤵
  PID:7628
- C:\Windows\System32\MmisPuI.exe
  C:\Windows\System32\MmisPuI.exe
  2⤵
  PID:7664
- C:\Windows\System32\aEuAwjr.exe
  C:\Windows\System32\aEuAwjr.exe
  2⤵
  PID:7684
- C:\Windows\System32\EuLeUFq.exe
  C:\Windows\System32\EuLeUFq.exe
  2⤵
  PID:7704
- C:\Windows\System32\ZMZIEEz.exe
  C:\Windows\System32\ZMZIEEz.exe
  2⤵
  PID:7720
- C:\Windows\System32\pavsWCp.exe
  C:\Windows\System32\pavsWCp.exe
  2⤵
  PID:7740
- C:\Windows\System32\JIfRqhc.exe
  C:\Windows\System32\JIfRqhc.exe
  2⤵
  PID:7756
- C:\Windows\System32\bzZqUob.exe
  C:\Windows\System32\bzZqUob.exe
  2⤵
  PID:7784
- C:\Windows\System32\VdAVmlt.exe
  C:\Windows\System32\VdAVmlt.exe
  2⤵
  PID:7800
- C:\Windows\System32\QUhpOCx.exe
  C:\Windows\System32\QUhpOCx.exe
  2⤵
  PID:7820
- C:\Windows\System32\XIfdQnD.exe
  C:\Windows\System32\XIfdQnD.exe
  2⤵
  PID:7848
- C:\Windows\System32\IsiJXuy.exe
  C:\Windows\System32\IsiJXuy.exe
  2⤵
  PID:7868
- C:\Windows\System32\rdvRmxQ.exe
  C:\Windows\System32\rdvRmxQ.exe
  2⤵
  PID:7892
- C:\Windows\System32\sIeqdId.exe
  C:\Windows\System32\sIeqdId.exe
  2⤵
  PID:7912
- C:\Windows\System32\ySjpTGo.exe
  C:\Windows\System32\ySjpTGo.exe
  2⤵
  PID:7928
- C:\Windows\System32\pGbedEw.exe
  C:\Windows\System32\pGbedEw.exe
  2⤵
  PID:7952
- C:\Windows\System32\JKOhqRf.exe
  C:\Windows\System32\JKOhqRf.exe
  2⤵
  PID:7968
- C:\Windows\System32\cxKjdfm.exe
  C:\Windows\System32\cxKjdfm.exe
  2⤵
  PID:7988
- C:\Windows\System32\DUzddZD.exe
  C:\Windows\System32\DUzddZD.exe
  2⤵
  PID:8008
- C:\Windows\System32\YfdDNLF.exe
  C:\Windows\System32\YfdDNLF.exe
  2⤵
  PID:8024
- C:\Windows\System32\FFdwEHf.exe
  C:\Windows\System32\FFdwEHf.exe
  2⤵
  PID:8040
- C:\Windows\System32\yUHNyQd.exe
  C:\Windows\System32\yUHNyQd.exe
  2⤵
  PID:8068
- C:\Windows\System32\AunQBrI.exe
  C:\Windows\System32\AunQBrI.exe
  2⤵
  PID:8084
- C:\Windows\System32\sQiACio.exe
  C:\Windows\System32\sQiACio.exe
  2⤵
  PID:8108
- C:\Windows\System32\BEtUjWB.exe
  C:\Windows\System32\BEtUjWB.exe
  2⤵
  PID:8128
- C:\Windows\System32\rMUdIRR.exe
  C:\Windows\System32\rMUdIRR.exe
  2⤵
  PID:8148
- C:\Windows\System32\hCpMZkA.exe
  C:\Windows\System32\hCpMZkA.exe
  2⤵
  PID:8168
- C:\Windows\System32\oBAnWtW.exe
  C:\Windows\System32\oBAnWtW.exe
  2⤵
  PID:8184
- C:\Windows\System32\CCeNVuk.exe
  C:\Windows\System32\CCeNVuk.exe
  2⤵
  PID:6172
- C:\Windows\System32\TZxaBMH.exe
  C:\Windows\System32\TZxaBMH.exe
  2⤵
  PID:6876
- C:\Windows\System32\uZXCpqj.exe
  C:\Windows\System32\uZXCpqj.exe
  2⤵
  PID:7216
- C:\Windows\System32\QmTEkZf.exe
  C:\Windows\System32\QmTEkZf.exe
  2⤵
  PID:7232
- C:\Windows\System32\pSDXBVl.exe
  C:\Windows\System32\pSDXBVl.exe
  2⤵
  PID:7296
- C:\Windows\System32\yVPjndF.exe
  C:\Windows\System32\yVPjndF.exe
  2⤵
  PID:7316
- C:\Windows\System32\qdslZJt.exe
  C:\Windows\System32\qdslZJt.exe
  2⤵
  PID:7368
- C:\Windows\System32\dXheJmK.exe
  C:\Windows\System32\dXheJmK.exe
  2⤵
  PID:7356
- C:\Windows\System32\nQlHtXJ.exe
  C:\Windows\System32\nQlHtXJ.exe
  2⤵
  PID:7392
- C:\Windows\System32\fLrGfwU.exe
  C:\Windows\System32\fLrGfwU.exe
  2⤵
  PID:7464
- C:\Windows\System32\pnEcpbN.exe
  C:\Windows\System32\pnEcpbN.exe
  2⤵
  PID:7516
- C:\Windows\System32\VBwhpke.exe
  C:\Windows\System32\VBwhpke.exe
  2⤵
  PID:7532
- C:\Windows\System32\gHUAtCB.exe
  C:\Windows\System32\gHUAtCB.exe
  2⤵
  PID:7572
- C:\Windows\System32\DOCdLgg.exe
  C:\Windows\System32\DOCdLgg.exe
  2⤵
  PID:7604
- C:\Windows\System32\oYCUtDS.exe
  C:\Windows\System32\oYCUtDS.exe
  2⤵
  PID:7588
- C:\Windows\System32\iOrYsAm.exe
  C:\Windows\System32\iOrYsAm.exe
  2⤵
  PID:7620
- C:\Windows\System32\hPxUwuh.exe
  C:\Windows\System32\hPxUwuh.exe
  2⤵
  PID:7692
- C:\Windows\System32\fHwKfej.exe
  C:\Windows\System32\fHwKfej.exe
  2⤵
  PID:7736
- C:\Windows\System32\sMmReER.exe
  C:\Windows\System32\sMmReER.exe
  2⤵
  PID:7716
- C:\Windows\System32\YZuIrqW.exe
  C:\Windows\System32\YZuIrqW.exe
  2⤵
  PID:7768
- C:\Windows\System32\OIfhiEI.exe
  C:\Windows\System32\OIfhiEI.exe
  2⤵
  PID:7816
- C:\Windows\System32\VtiqRUb.exe
  C:\Windows\System32\VtiqRUb.exe
  2⤵
  PID:7856
- C:\Windows\System32\HAnJIoo.exe
  C:\Windows\System32\HAnJIoo.exe
  2⤵
  PID:7840
- C:\Windows\System32\ROTCpVM.exe
  C:\Windows\System32\ROTCpVM.exe
  2⤵
  PID:7920
- C:\Windows\System32\xgMjlZl.exe
  C:\Windows\System32\xgMjlZl.exe
  2⤵
  PID:7940
- C:\Windows\System32\khZzdIW.exe
  C:\Windows\System32\khZzdIW.exe
  2⤵
  PID:8016
- C:\Windows\System32\vFdJPTq.exe
  C:\Windows\System32\vFdJPTq.exe
  2⤵
  PID:8052
- C:\Windows\System32\TIHAOnC.exe
  C:\Windows\System32\TIHAOnC.exe
  2⤵
  PID:8064
- C:\Windows\System32\VblfyMo.exe
  C:\Windows\System32\VblfyMo.exe
  2⤵
  PID:8036
- C:\Windows\System32\wCYyeEQ.exe
  C:\Windows\System32\wCYyeEQ.exe
  2⤵
  PID:8104
- C:\Windows\System32\LwwdFHk.exe
  C:\Windows\System32\LwwdFHk.exe
  2⤵
  PID:8140
- C:\Windows\System32\mwEWRAt.exe
  C:\Windows\System32\mwEWRAt.exe
  2⤵
  PID:6844
- C:\Windows\System32\hnFarTo.exe
  C:\Windows\System32\hnFarTo.exe
  2⤵
  PID:8156
- C:\Windows\System32\AUcYnRy.exe
  C:\Windows\System32\AUcYnRy.exe
  2⤵
  PID:7248
- C:\Windows\System32\SgJFNSI.exe
  C:\Windows\System32\SgJFNSI.exe
  2⤵
  PID:7268
- C:\Windows\System32\CXyTMLV.exe
  C:\Windows\System32\CXyTMLV.exe
  2⤵
  PID:7340
- C:\Windows\System32\pfyTOFw.exe
  C:\Windows\System32\pfyTOFw.exe
  2⤵
  PID:7412
- C:\Windows\System32\GNmuRyB.exe
  C:\Windows\System32\GNmuRyB.exe
  2⤵
  PID:7460
- C:\Windows\System32\LtgZzxC.exe
  C:\Windows\System32\LtgZzxC.exe
  2⤵
  PID:7528
- C:\Windows\System32\ugEHqPw.exe
  C:\Windows\System32\ugEHqPw.exe
  2⤵
  PID:7608
- C:\Windows\System32\osWkOXU.exe
  C:\Windows\System32\osWkOXU.exe
  2⤵
  PID:7640
- C:\Windows\System32\CZMLant.exe
  C:\Windows\System32\CZMLant.exe
  2⤵
  PID:7568
- C:\Windows\System32\pqEjCVl.exe
  C:\Windows\System32\pqEjCVl.exe
  2⤵
  PID:7828
- C:\Windows\System32\eciWzkG.exe
  C:\Windows\System32\eciWzkG.exe
  2⤵
  PID:7884
- C:\Windows\System32\owDLKtQ.exe
  C:\Windows\System32\owDLKtQ.exe
  2⤵
  PID:7960
- C:\Windows\System32\wBxSDSr.exe
  C:\Windows\System32\wBxSDSr.exe
  2⤵
  PID:7944
- C:\Windows\System32\AdVTZmP.exe
  C:\Windows\System32\AdVTZmP.exe
  2⤵
  PID:7984
- C:\Windows\System32\jswTRna.exe
  C:\Windows\System32\jswTRna.exe
  2⤵
  PID:7172
- C:\Windows\System32\MqFmYWK.exe
  C:\Windows\System32\MqFmYWK.exe
  2⤵
  PID:8076
- C:\Windows\System32\fgKOaKt.exe
  C:\Windows\System32\fgKOaKt.exe
  2⤵
  PID:8116
- C:\Windows\System32\MrtnkXS.exe
  C:\Windows\System32\MrtnkXS.exe
  2⤵
  PID:7228
- C:\Windows\System32\YxLDfXG.exe
  C:\Windows\System32\YxLDfXG.exe
  2⤵
  PID:7208
- C:\Windows\System32\YYvDMMX.exe
  C:\Windows\System32\YYvDMMX.exe
  2⤵
  PID:7376
- C:\Windows\System32\koxTpXc.exe
  C:\Windows\System32\koxTpXc.exe
  2⤵
  PID:7432
- C:\Windows\System32\vRZqQSn.exe
  C:\Windows\System32\vRZqQSn.exe
  2⤵
  PID:7288
- C:\Windows\System32\NEOUrPQ.exe
  C:\Windows\System32\NEOUrPQ.exe
  2⤵
  PID:7488
- C:\Windows\System32\qzSGsGB.exe
  C:\Windows\System32\qzSGsGB.exe
  2⤵
  PID:7748
- C:\Windows\System32\oGOeEig.exe
  C:\Windows\System32\oGOeEig.exe
  2⤵
  PID:4748
- C:\Windows\System32\uSDowgJ.exe
  C:\Windows\System32\uSDowgJ.exe
  2⤵
  PID:7908
- C:\Windows\System32\XVFELVF.exe
  C:\Windows\System32\XVFELVF.exe
  2⤵
  PID:8124
- C:\Windows\System32\MqCEAye.exe
  C:\Windows\System32\MqCEAye.exe
  2⤵
  PID:7260
- C:\Windows\System32\qLtYdOs.exe
  C:\Windows\System32\qLtYdOs.exe
  2⤵
  PID:7408
- C:\Windows\System32\Cwxcjrq.exe
  C:\Windows\System32\Cwxcjrq.exe
  2⤵
  PID:7660
- C:\Windows\System32\IJBYpsC.exe
  C:\Windows\System32\IJBYpsC.exe
  2⤵
  PID:7648
- C:\Windows\System32\gzGnJWG.exe
  C:\Windows\System32\gzGnJWG.exe
  2⤵
  PID:7904
- C:\Windows\System32\VsdLhZT.exe
  C:\Windows\System32\VsdLhZT.exe
  2⤵
  PID:7512
- C:\Windows\System32\XRBDmIq.exe
  C:\Windows\System32\XRBDmIq.exe
  2⤵
  PID:8096
- C:\Windows\System32\MrVpras.exe
  C:\Windows\System32\MrVpras.exe
  2⤵
  PID:7212
- C:\Windows\System32\QYdfoTO.exe
  C:\Windows\System32\QYdfoTO.exe
  2⤵
  PID:7548
- C:\Windows\System32\fBnewPF.exe
  C:\Windows\System32\fBnewPF.exe
  2⤵
  PID:7888
- C:\Windows\System32\yNkgQLj.exe
  C:\Windows\System32\yNkgQLj.exe
  2⤵
  PID:8056
- C:\Windows\System32\nHAioiA.exe
  C:\Windows\System32\nHAioiA.exe
  2⤵
  PID:7328
- C:\Windows\System32\UeTMiDs.exe
  C:\Windows\System32\UeTMiDs.exe
  2⤵
  PID:8196
- C:\Windows\System32\Fmwxdes.exe
  C:\Windows\System32\Fmwxdes.exe
  2⤵
  PID:8232
- C:\Windows\System32\aKJzoVb.exe
  C:\Windows\System32\aKJzoVb.exe
  2⤵
  PID:8256
- C:\Windows\System32\sRDdVUt.exe
  C:\Windows\System32\sRDdVUt.exe
  2⤵
  PID:8280
- C:\Windows\System32\qxhJJJS.exe
  C:\Windows\System32\qxhJJJS.exe
  2⤵
  PID:8300
- C:\Windows\System32\jWZlKAm.exe
  C:\Windows\System32\jWZlKAm.exe
  2⤵
  PID:8320
- C:\Windows\System32\TtZrlzg.exe
  C:\Windows\System32\TtZrlzg.exe
  2⤵
  PID:8336
- C:\Windows\System32\vutGQte.exe
  C:\Windows\System32\vutGQte.exe
  2⤵
  PID:8364
- C:\Windows\System32\WDuNPDk.exe
  C:\Windows\System32\WDuNPDk.exe
  2⤵
  PID:8388
- C:\Windows\System32\ZcGOswx.exe
  C:\Windows\System32\ZcGOswx.exe
  2⤵
  PID:8404
- C:\Windows\System32\boXeMVL.exe
  C:\Windows\System32\boXeMVL.exe
  2⤵
  PID:8424
- C:\Windows\System32\dZSjUbe.exe
  C:\Windows\System32\dZSjUbe.exe
  2⤵
  PID:8452
- C:\Windows\System32\zKIgwIF.exe
  C:\Windows\System32\zKIgwIF.exe
  2⤵
  PID:8472
- C:\Windows\System32\byunhPO.exe
  C:\Windows\System32\byunhPO.exe
  2⤵
  PID:8488
- C:\Windows\System32\OQvprEL.exe
  C:\Windows\System32\OQvprEL.exe
  2⤵
  PID:8508
- C:\Windows\System32\GKVqzYa.exe
  C:\Windows\System32\GKVqzYa.exe
  2⤵
  PID:8532
- C:\Windows\System32\kjpSFWU.exe
  C:\Windows\System32\kjpSFWU.exe
  2⤵
  PID:8548
- C:\Windows\System32\AbohmPO.exe
  C:\Windows\System32\AbohmPO.exe
  2⤵
  PID:8568
- C:\Windows\System32\fdiKotV.exe
  C:\Windows\System32\fdiKotV.exe
  2⤵
  PID:8588
- C:\Windows\System32\TVIMkOT.exe
  C:\Windows\System32\TVIMkOT.exe
  2⤵
  PID:8612
- C:\Windows\System32\viEWzzs.exe
  C:\Windows\System32\viEWzzs.exe
  2⤵
  PID:8632
- C:\Windows\System32\HEvpRiv.exe
  C:\Windows\System32\HEvpRiv.exe
  2⤵
  PID:8656
- C:\Windows\System32\lykxpvK.exe
  C:\Windows\System32\lykxpvK.exe
  2⤵
  PID:8672
- C:\Windows\System32\MjxEbgZ.exe
  C:\Windows\System32\MjxEbgZ.exe
  2⤵
  PID:8696
- C:\Windows\System32\DAZMAHt.exe
  C:\Windows\System32\DAZMAHt.exe
  2⤵
  PID:8712
- C:\Windows\System32\FmuUbNl.exe
  C:\Windows\System32\FmuUbNl.exe
  2⤵
  PID:8736
- C:\Windows\System32\cOiVDIv.exe
  C:\Windows\System32\cOiVDIv.exe
  2⤵
  PID:8752
- C:\Windows\System32\keEGSmf.exe
  C:\Windows\System32\keEGSmf.exe
  2⤵
  PID:8768
- C:\Windows\System32\NyzfABW.exe
  C:\Windows\System32\NyzfABW.exe
  2⤵
  PID:8788
- C:\Windows\System32\NlXHhLL.exe
  C:\Windows\System32\NlXHhLL.exe
  2⤵
  PID:8816
- C:\Windows\System32\aXyvnxz.exe
  C:\Windows\System32\aXyvnxz.exe
  2⤵
  PID:8832
- C:\Windows\System32\rulaBCY.exe
  C:\Windows\System32\rulaBCY.exe
  2⤵
  PID:8848
- C:\Windows\System32\buFnaNJ.exe
  C:\Windows\System32\buFnaNJ.exe
  2⤵
  PID:8864
- C:\Windows\System32\NFdiKKq.exe
  C:\Windows\System32\NFdiKKq.exe
  2⤵
  PID:8892
- C:\Windows\System32\NeKYAph.exe
  C:\Windows\System32\NeKYAph.exe
  2⤵
  PID:8912
- C:\Windows\System32\FbYZtEw.exe
  C:\Windows\System32\FbYZtEw.exe
  2⤵
  PID:8936
- C:\Windows\System32\RYCyOSs.exe
  C:\Windows\System32\RYCyOSs.exe
  2⤵
  PID:8952
- C:\Windows\System32\JUHhAeN.exe
  C:\Windows\System32\JUHhAeN.exe
  2⤵
  PID:8976
- C:\Windows\System32\EaMnvDd.exe
  C:\Windows\System32\EaMnvDd.exe
  2⤵
  PID:8992
- C:\Windows\System32\VoiCPmj.exe
  C:\Windows\System32\VoiCPmj.exe
  2⤵
  PID:9016
- C:\Windows\System32\itZuFfJ.exe
  C:\Windows\System32\itZuFfJ.exe
  2⤵
  PID:9032
- C:\Windows\System32\pwRgbPO.exe
  C:\Windows\System32\pwRgbPO.exe
  2⤵
  PID:9052
- C:\Windows\System32\viwIrkc.exe
  C:\Windows\System32\viwIrkc.exe
  2⤵
  PID:9072
- C:\Windows\System32\UhYkLBs.exe
  C:\Windows\System32\UhYkLBs.exe
  2⤵
  PID:9088
- C:\Windows\System32\ymHvIVZ.exe
  C:\Windows\System32\ymHvIVZ.exe
  2⤵
  PID:9108
- C:\Windows\System32\VKKScnN.exe
  C:\Windows\System32\VKKScnN.exe
  2⤵
  PID:9128
- C:\Windows\System32\hrLEnRI.exe
  C:\Windows\System32\hrLEnRI.exe
  2⤵
  PID:9144
- C:\Windows\System32\MeTPZxM.exe
  C:\Windows\System32\MeTPZxM.exe
  2⤵
  PID:9160
- C:\Windows\System32\jPYXHZK.exe
  C:\Windows\System32\jPYXHZK.exe
  2⤵
  PID:9176
- C:\Windows\System32\FkqRrzZ.exe
  C:\Windows\System32\FkqRrzZ.exe
  2⤵
  PID:9192
- C:\Windows\System32\QnlzJch.exe
  C:\Windows\System32\QnlzJch.exe
  2⤵
  PID:7980
- C:\Windows\System32\MwNIyoj.exe
  C:\Windows\System32\MwNIyoj.exe
  2⤵
  PID:7776
- C:\Windows\System32\ufaBKgc.exe
  C:\Windows\System32\ufaBKgc.exe
  2⤵
  PID:7644
- C:\Windows\System32\hRvCtrT.exe
  C:\Windows\System32\hRvCtrT.exe
  2⤵
  PID:7476
- C:\Windows\System32\BiMBFUF.exe
  C:\Windows\System32\BiMBFUF.exe
  2⤵
  PID:8240
- C:\Windows\System32\bUiKNAH.exe
  C:\Windows\System32\bUiKNAH.exe
  2⤵
  PID:8272
- C:\Windows\System32\bzgsgKD.exe
  C:\Windows\System32\bzgsgKD.exe
  2⤵
  PID:8292
- C:\Windows\System32\NAINZIE.exe
  C:\Windows\System32\NAINZIE.exe
  2⤵
  PID:8348
- C:\Windows\System32\RzRSBSR.exe
  C:\Windows\System32\RzRSBSR.exe
  2⤵
  PID:8416
- C:\Windows\System32\kTbCQbg.exe
  C:\Windows\System32\kTbCQbg.exe
  2⤵
  PID:7696
- C:\Windows\System32\hTGcfwa.exe
  C:\Windows\System32\hTGcfwa.exe
  2⤵
  PID:8100
- C:\Windows\System32\cyFAHxM.exe
  C:\Windows\System32\cyFAHxM.exe
  2⤵
  PID:8464
- C:\Windows\System32\xEPhQyP.exe
  C:\Windows\System32\xEPhQyP.exe
  2⤵
  PID:8496
- C:\Windows\System32\bfKTrJH.exe
  C:\Windows\System32\bfKTrJH.exe
  2⤵
  PID:8560
- C:\Windows\System32\xNfFiYT.exe
  C:\Windows\System32\xNfFiYT.exe
  2⤵
  PID:8604
- C:\Windows\System32\BlcBgKj.exe
  C:\Windows\System32\BlcBgKj.exe
  2⤵
  PID:8580
- C:\Windows\System32\wjwKacp.exe
  C:\Windows\System32\wjwKacp.exe
  2⤵
  PID:8624
- C:\Windows\System32\MfwTQQb.exe
  C:\Windows\System32\MfwTQQb.exe
  2⤵
  PID:8652
- C:\Windows\System32\CuZimOt.exe
  C:\Windows\System32\CuZimOt.exe
  2⤵
  PID:8692
- C:\Windows\System32\wYdUoco.exe
  C:\Windows\System32\wYdUoco.exe
  2⤵
  PID:8732
- C:\Windows\System32\LyTUNpa.exe
  C:\Windows\System32\LyTUNpa.exe
  2⤵
  PID:8296
- C:\Windows\System32\luvtoSd.exe
  C:\Windows\System32\luvtoSd.exe
  2⤵
  PID:8780
- C:\Windows\System32\YNoVtUW.exe
  C:\Windows\System32\YNoVtUW.exe
  2⤵
  PID:8812
- C:\Windows\System32\KWfidDF.exe
  C:\Windows\System32\KWfidDF.exe
  2⤵
  PID:8872
- C:\Windows\System32\maVfluh.exe
  C:\Windows\System32\maVfluh.exe
  2⤵
  PID:8900
- C:\Windows\System32\oWgtYLa.exe
  C:\Windows\System32\oWgtYLa.exe
  2⤵
  PID:8904
- C:\Windows\System32\uoYwFXb.exe
  C:\Windows\System32\uoYwFXb.exe
  2⤵
  PID:8948
- C:\Windows\System32\KpvrjVt.exe
  C:\Windows\System32\KpvrjVt.exe
  2⤵
  PID:8988
- C:\Windows\System32\EXPhyxP.exe
  C:\Windows\System32\EXPhyxP.exe
  2⤵
  PID:9024
- C:\Windows\System32\MOYEFll.exe
  C:\Windows\System32\MOYEFll.exe
  2⤵
  PID:9048
- C:\Windows\System32\zgwVDnb.exe
  C:\Windows\System32\zgwVDnb.exe
  2⤵
  PID:9124
- C:\Windows\System32\SSfFnxk.exe
  C:\Windows\System32\SSfFnxk.exe
  2⤵
  PID:9156
- C:\Windows\System32\nPoLZEr.exe
  C:\Windows\System32\nPoLZEr.exe
  2⤵
  PID:8264
- C:\Windows\System32\gXLQFBk.exe
  C:\Windows\System32\gXLQFBk.exe
  2⤵
  PID:9136
- C:\Windows\System32\hSuSlte.exe
  C:\Windows\System32\hSuSlte.exe
  2⤵
  PID:9212
- C:\Windows\System32\PFwTubq.exe
  C:\Windows\System32\PFwTubq.exe
  2⤵
  PID:9140
- C:\Windows\System32\dInLGhy.exe
  C:\Windows\System32\dInLGhy.exe
  2⤵
  PID:9104
- C:\Windows\System32\oSRbtxD.exe
  C:\Windows\System32\oSRbtxD.exe
  2⤵
  PID:8308
- C:\Windows\System32\WuOIEzj.exe
  C:\Windows\System32\WuOIEzj.exe
  2⤵
  PID:8344
- C:\Windows\System32\BXzEMHV.exe
  C:\Windows\System32\BXzEMHV.exe
  2⤵
  PID:7312
- C:\Windows\System32\eLVovSl.exe
  C:\Windows\System32\eLVovSl.exe
  2⤵
  PID:8216
- C:\Windows\System32\LPDMipd.exe
  C:\Windows\System32\LPDMipd.exe
  2⤵
  PID:8460
- C:\Windows\System32\EZAoaCS.exe
  C:\Windows\System32\EZAoaCS.exe
  2⤵
  PID:7964
- C:\Windows\System32\gAOHcTU.exe
  C:\Windows\System32\gAOHcTU.exe
  2⤵
  PID:8500
- C:\Windows\System32\sAvaTce.exe
  C:\Windows\System32\sAvaTce.exe
  2⤵
  PID:8544
- C:\Windows\System32\eUttlAO.exe
  C:\Windows\System32\eUttlAO.exe
  2⤵
  PID:8628
- C:\Windows\System32\PKNGFsu.exe
  C:\Windows\System32\PKNGFsu.exe
  2⤵
  PID:8724
- C:\Windows\System32\uAxuLjO.exe
  C:\Windows\System32\uAxuLjO.exe
  2⤵
  PID:8744
- C:\Windows\System32\lcFglqB.exe
  C:\Windows\System32\lcFglqB.exe
  2⤵
  PID:8828
- C:\Windows\System32\xsLTRke.exe
  C:\Windows\System32\xsLTRke.exe
  2⤵
  PID:8800
- C:\Windows\System32\VUIiraC.exe
  C:\Windows\System32\VUIiraC.exe
  2⤵
  PID:8932
- C:\Windows\System32\WdecuTT.exe
  C:\Windows\System32\WdecuTT.exe
  2⤵
  PID:8972
- C:\Windows\System32\qvqAaqg.exe
  C:\Windows\System32\qvqAaqg.exe
  2⤵
  PID:9152
- C:\Windows\System32\tYDyZPP.exe
  C:\Windows\System32\tYDyZPP.exe
  2⤵
  PID:9012
- C:\Windows\System32\gDyZksr.exe
  C:\Windows\System32\gDyZksr.exe
  2⤵
  PID:7996
- C:\Windows\System32\FjMzdBU.exe
  C:\Windows\System32\FjMzdBU.exe
  2⤵
  PID:9064
- C:\Windows\System32\TENLxtS.exe
  C:\Windows\System32\TENLxtS.exe
  2⤵
  PID:8360
- C:\Windows\System32\lofUHAy.exe
  C:\Windows\System32\lofUHAy.exe
  2⤵
  PID:8224
- C:\Windows\System32\mUOTcFs.exe
  C:\Windows\System32\mUOTcFs.exe
  2⤵
  PID:9100
- C:\Windows\System32\fqwPVYi.exe
  C:\Windows\System32\fqwPVYi.exe
  2⤵
  PID:8436
- C:\Windows\System32\CsoAKOf.exe
  C:\Windows\System32\CsoAKOf.exe
  2⤵
  PID:8204
- C:\Windows\System32\CdnTgxW.exe
  C:\Windows\System32\CdnTgxW.exe
  2⤵
  PID:8528
- C:\Windows\System32\BZcPtAD.exe
  C:\Windows\System32\BZcPtAD.exe
  2⤵
  PID:8648
- C:\Windows\System32\tLxlSqQ.exe
  C:\Windows\System32\tLxlSqQ.exe
  2⤵
  PID:8316
- C:\Windows\System32\aKYREkx.exe
  C:\Windows\System32\aKYREkx.exe
  2⤵
  PID:8728
- C:\Windows\System32\BuPnQXE.exe
  C:\Windows\System32\BuPnQXE.exe
  2⤵
  PID:8944
- C:\Windows\System32\blTEsNd.exe
  C:\Windows\System32\blTEsNd.exe
  2⤵
  PID:9188
- C:\Windows\System32\agzPvQq.exe
  C:\Windows\System32\agzPvQq.exe
  2⤵
  PID:9096
- C:\Windows\System32\bMjjQLK.exe
  C:\Windows\System32\bMjjQLK.exe
  2⤵
  PID:9068
- C:\Windows\System32\VLyhKLN.exe
  C:\Windows\System32\VLyhKLN.exe
  2⤵
  PID:8384
- C:\Windows\System32\GdgQtyI.exe
  C:\Windows\System32\GdgQtyI.exe
  2⤵
  PID:8448
- C:\Windows\System32\wovcKJb.exe
  C:\Windows\System32\wovcKJb.exe
  2⤵
  PID:8620
- C:\Windows\System32\PPblfNk.exe
  C:\Windows\System32\PPblfNk.exe
  2⤵
  PID:8880
- C:\Windows\System32\VpwNoQA.exe
  C:\Windows\System32\VpwNoQA.exe
  2⤵
  PID:8268
- C:\Windows\System32\tmahDni.exe
  C:\Windows\System32\tmahDni.exe
  2⤵
  PID:8480
- C:\Windows\System32\BmNClIf.exe
  C:\Windows\System32\BmNClIf.exe
  2⤵
  PID:8760
- C:\Windows\System32\unLbVjg.exe
  C:\Windows\System32\unLbVjg.exe
  2⤵
  PID:8228
- C:\Windows\System32\mrUZrGn.exe
  C:\Windows\System32\mrUZrGn.exe
  2⤵
  PID:8540
- C:\Windows\System32\DCoxYJi.exe
  C:\Windows\System32\DCoxYJi.exe
  2⤵
  PID:8376
- C:\Windows\System32\YdwmQQr.exe
  C:\Windows\System32\YdwmQQr.exe
  2⤵
  PID:9040
- C:\Windows\System32\zCpLafj.exe
  C:\Windows\System32\zCpLafj.exe
  2⤵
  PID:8776
- C:\Windows\System32\wzWddIp.exe
  C:\Windows\System32\wzWddIp.exe
  2⤵
  PID:8504
- C:\Windows\System32\RcWxXpO.exe
  C:\Windows\System32\RcWxXpO.exe
  2⤵
  PID:9220
- C:\Windows\System32\xsTSQJa.exe
  C:\Windows\System32\xsTSQJa.exe
  2⤵
  PID:9244
- C:\Windows\System32\fnNNOmu.exe
  C:\Windows\System32\fnNNOmu.exe
  2⤵
  PID:9260
- C:\Windows\System32\nKQONkx.exe
  C:\Windows\System32\nKQONkx.exe
  2⤵
  PID:9300
- C:\Windows\System32\muggSBU.exe
  C:\Windows\System32\muggSBU.exe
  2⤵
  PID:9316
- C:\Windows\System32\GgAzXhf.exe
  C:\Windows\System32\GgAzXhf.exe
  2⤵
  PID:9332
- C:\Windows\System32\dTFyQYP.exe
  C:\Windows\System32\dTFyQYP.exe
  2⤵
  PID:9348
- C:\Windows\System32\byArzgF.exe
  C:\Windows\System32\byArzgF.exe
  2⤵
  PID:9364
- C:\Windows\System32\UWztUDU.exe
  C:\Windows\System32\UWztUDU.exe
  2⤵
  PID:9384
- C:\Windows\System32\CWaebEw.exe
  C:\Windows\System32\CWaebEw.exe
  2⤵
  PID:9400
- C:\Windows\System32\QeeLqhU.exe
  C:\Windows\System32\QeeLqhU.exe
  2⤵
  PID:9416
- C:\Windows\System32\ayyOwAm.exe
  C:\Windows\System32\ayyOwAm.exe
  2⤵
  PID:9432
- C:\Windows\System32\TiBKsQV.exe
  C:\Windows\System32\TiBKsQV.exe
  2⤵
  PID:9448
- C:\Windows\System32\GICxYdg.exe
  C:\Windows\System32\GICxYdg.exe
  2⤵
  PID:9464
- C:\Windows\System32\wQAeECs.exe
  C:\Windows\System32\wQAeECs.exe
  2⤵
  PID:9484
- C:\Windows\System32\ZIUyogR.exe
  C:\Windows\System32\ZIUyogR.exe
  2⤵
  PID:9504
- C:\Windows\System32\FOETMcl.exe
  C:\Windows\System32\FOETMcl.exe
  2⤵
  PID:9520
- C:\Windows\System32\AcboaIc.exe
  C:\Windows\System32\AcboaIc.exe
  2⤵
  PID:9544
- C:\Windows\System32\xeuWPBI.exe
  C:\Windows\System32\xeuWPBI.exe
  2⤵
  PID:9560
- C:\Windows\System32\bKhvoBy.exe
  C:\Windows\System32\bKhvoBy.exe
  2⤵
  PID:9584
- C:\Windows\System32\WzEAOjb.exe
  C:\Windows\System32\WzEAOjb.exe
  2⤵
  PID:9600
- C:\Windows\System32\fZMidvX.exe
  C:\Windows\System32\fZMidvX.exe
  2⤵
  PID:9616
- C:\Windows\System32\ZyiWCtw.exe
  C:\Windows\System32\ZyiWCtw.exe
  2⤵
  PID:9640
- C:\Windows\System32\eqYBKUH.exe
  C:\Windows\System32\eqYBKUH.exe
  2⤵
  PID:9664
- C:\Windows\System32\RsEzIin.exe
  C:\Windows\System32\RsEzIin.exe
  2⤵
  PID:9680
- C:\Windows\System32\UAuixIB.exe
  C:\Windows\System32\UAuixIB.exe
  2⤵
  PID:9696
- C:\Windows\System32\FGtmssa.exe
  C:\Windows\System32\FGtmssa.exe
  2⤵
  PID:9712
- C:\Windows\System32\ZyNCdLO.exe
  C:\Windows\System32\ZyNCdLO.exe
  2⤵
  PID:9732
- C:\Windows\System32\nNczOPG.exe
  C:\Windows\System32\nNczOPG.exe
  2⤵
  PID:9748
- C:\Windows\System32\LYEIFaX.exe
  C:\Windows\System32\LYEIFaX.exe
  2⤵
  PID:9764
- C:\Windows\System32\WQHvxqs.exe
  C:\Windows\System32\WQHvxqs.exe
  2⤵
  PID:9780
- C:\Windows\System32\lLEhwQY.exe
  C:\Windows\System32\lLEhwQY.exe
  2⤵
  PID:9812
- C:\Windows\System32\szGDNYF.exe
  C:\Windows\System32\szGDNYF.exe
  2⤵
  PID:9832
- C:\Windows\System32\rMDKwLc.exe
  C:\Windows\System32\rMDKwLc.exe
  2⤵
  PID:9856
- C:\Windows\System32\bAgGBkl.exe
  C:\Windows\System32\bAgGBkl.exe
  2⤵
  PID:9884
- C:\Windows\System32\PhsXYTr.exe
  C:\Windows\System32\PhsXYTr.exe
  2⤵
  PID:9916
- C:\Windows\System32\eelMCyg.exe
  C:\Windows\System32\eelMCyg.exe
  2⤵
  PID:9936
- C:\Windows\System32\YrXXcmB.exe
  C:\Windows\System32\YrXXcmB.exe
  2⤵
  PID:9960
- C:\Windows\System32\uPMqiaH.exe
  C:\Windows\System32\uPMqiaH.exe
  2⤵
  PID:9980
- C:\Windows\System32\KswaYnQ.exe
  C:\Windows\System32\KswaYnQ.exe
  2⤵
  PID:10000
- C:\Windows\System32\yaGhNaV.exe
  C:\Windows\System32\yaGhNaV.exe
  2⤵
  PID:10016
- C:\Windows\System32\pRcYxln.exe
  C:\Windows\System32\pRcYxln.exe
  2⤵
  PID:10048
- C:\Windows\System32\deNUaRn.exe
  C:\Windows\System32\deNUaRn.exe
  2⤵
  PID:10072
- C:\Windows\System32\HfXovkK.exe
  C:\Windows\System32\HfXovkK.exe
  2⤵
  PID:10096
- C:\Windows\System32\npBKtnf.exe
  C:\Windows\System32\npBKtnf.exe
  2⤵
  PID:10112
- C:\Windows\System32\iefJKSM.exe
  C:\Windows\System32\iefJKSM.exe
  2⤵
  PID:10136
- C:\Windows\System32\CAFSntM.exe
  C:\Windows\System32\CAFSntM.exe
  2⤵
  PID:10168
- C:\Windows\System32\uRSNIrQ.exe
  C:\Windows\System32\uRSNIrQ.exe
  2⤵
  PID:10192
- C:\Windows\System32\KnfrPjj.exe
  C:\Windows\System32\KnfrPjj.exe
  2⤵
  PID:10212
- C:\Windows\System32\OOUwsyY.exe
  C:\Windows\System32\OOUwsyY.exe
  2⤵
  PID:10232
- C:\Windows\System32\DOCLjYE.exe
  C:\Windows\System32\DOCLjYE.exe
  2⤵
  PID:9236
- C:\Windows\System32\BzamjEi.exe
  C:\Windows\System32\BzamjEi.exe
  2⤵
  PID:9288
- C:\Windows\System32\GRGfEzk.exe
  C:\Windows\System32\GRGfEzk.exe
  2⤵
  PID:9168
- C:\Windows\System32\yAWxcoo.exe
  C:\Windows\System32\yAWxcoo.exe
  2⤵
  PID:9252
- C:\Windows\System32\nRSejDC.exe
  C:\Windows\System32\nRSejDC.exe
  2⤵
  PID:9372
- C:\Windows\System32\GWxMXNX.exe
  C:\Windows\System32\GWxMXNX.exe
  2⤵
  PID:9396
- C:\Windows\System32\sFOMwEh.exe
  C:\Windows\System32\sFOMwEh.exe
  2⤵
  PID:9456
- C:\Windows\System32\oMSmmHp.exe
  C:\Windows\System32\oMSmmHp.exe
  2⤵
  PID:9496
- C:\Windows\System32\qHJBSfz.exe
  C:\Windows\System32\qHJBSfz.exe
  2⤵
  PID:9536
- C:\Windows\System32\Trygcox.exe
  C:\Windows\System32\Trygcox.exe
  2⤵
  PID:9476
- C:\Windows\System32\iSPsZyI.exe
  C:\Windows\System32\iSPsZyI.exe
  2⤵
  PID:9580
- C:\Windows\System32\WpLUkIZ.exe
  C:\Windows\System32\WpLUkIZ.exe
  2⤵
  PID:9624
- C:\Windows\System32\DbDANhF.exe
  C:\Windows\System32\DbDANhF.exe
  2⤵
  PID:9656
- C:\Windows\System32\FRimdBe.exe
  C:\Windows\System32\FRimdBe.exe
  2⤵
  PID:9676
- C:\Windows\System32\vmaVteo.exe
  C:\Windows\System32\vmaVteo.exe
  2⤵
  PID:9728
- C:\Windows\System32\oiTruBL.exe
  C:\Windows\System32\oiTruBL.exe
  2⤵
  PID:9760
- C:\Windows\System32\ltXYkgc.exe
  C:\Windows\System32\ltXYkgc.exe
  2⤵
  PID:9808
- C:\Windows\System32\HDdMWsb.exe
  C:\Windows\System32\HDdMWsb.exe
  2⤵
  PID:9848
- C:\Windows\System32\lkmSRCh.exe
  C:\Windows\System32\lkmSRCh.exe
  2⤵
  PID:9900
- C:\Windows\System32\sqpyupq.exe
  C:\Windows\System32\sqpyupq.exe
  2⤵
  PID:9776
- C:\Windows\System32\CxzhWFs.exe
  C:\Windows\System32\CxzhWFs.exe
  2⤵
  PID:9944
- C:\Windows\System32\SDZnYpB.exe
  C:\Windows\System32\SDZnYpB.exe
  2⤵
  PID:9868
- C:\Windows\System32\kwaPzaB.exe
  C:\Windows\System32\kwaPzaB.exe
  2⤵
  PID:9924
- C:\Windows\System32\bujduiq.exe
  C:\Windows\System32\bujduiq.exe
  2⤵
  PID:9992
- C:\Windows\System32\WSdKPbE.exe
  C:\Windows\System32\WSdKPbE.exe
  2⤵
  PID:10028
- C:\Windows\System32\KSPGwFZ.exe
  C:\Windows\System32\KSPGwFZ.exe
  2⤵
  PID:10056
- C:\Windows\System32\AMzPPBf.exe
  C:\Windows\System32\AMzPPBf.exe
  2⤵
  PID:10088
- C:\Windows\System32\dnQmHGt.exe
  C:\Windows\System32\dnQmHGt.exe
  2⤵
  PID:10128
- C:\Windows\System32\WTqJJNd.exe
  C:\Windows\System32\WTqJJNd.exe
  2⤵
  PID:10156
- C:\Windows\System32\XXCsVDl.exe
  C:\Windows\System32\XXCsVDl.exe
  2⤵
  PID:10188

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AWIfuyE.exe

Filesize
2.9MB

MD5
6e5fdd24332eb87ef150b2cafe073d0b

SHA1
fff660c3799d631d022d359cab570dbcd5cf24f0

SHA256
fb9b79b356dba0ba8bad9cace3a85b01838e57a4ed82eb26f714952595a2fccf

SHA512
e5bedcaaf48a847f0a06f3d7a3c4fadbba73779cdf7537b36033c3f4ce028331c16acd05baa7dae492d7d5ea15a5ed1c4e1a4aca5ee77e8b09ba4f3ef8aaa54b

Download Submit
C:\Windows\System32\FXPbZDg.exe

Filesize
2.9MB

MD5
56582f1822427f50b4a6b4b8b285c911

SHA1
6d8186267d89a1e97867027dfa775229073adfb1

SHA256
8c44dd0433c05f559b7bffcd10b8337b46077611b2c9f72b65f3686363e030d9

SHA512
2908c67ac3b806acdadba5c3f62e81e6c3edc731f1aa163b1b5c4ceac0a79ee064d756c9560584fe80474adba356c2a2cfd9f13dfa51de7a5def28c8733c0e38

Download Submit
C:\Windows\System32\FeJGPau.exe

Filesize
2.9MB

MD5
7d2c866e3cec8ffb78cea1e235c725a1

SHA1
dfbd84ea50781c742a12906dee849b2840aa1479

SHA256
f8eb1ab3682930bf76be048b42c9d221106db4093af06f05cd36ac51cfe25e5e

SHA512
4ad00d7fd9cbcb1559ad84df5dd406c74d16a039aa3017d6f315fe510686b0e16899e40efb9d8fd9ed6ab50950b8fa7f4593a79119e7731aac540aa9355480da

Download Submit
C:\Windows\System32\HPresWy.exe

Filesize
2.9MB

MD5
9d69a6054bf9614c4b58c93fb08b9e2d

SHA1
d3d0b7d7f248d1c0b47561cee5a943c6b04fd25c

SHA256
480001a37594c1c55f5506a64ad3f162661b3445754120f66135c174b3fe0b76

SHA512
c7b9cca1ee3a0e2f1179399020d116eaf1cd6baf733bcfd42d084a59bb946561473c11d4e4114784b51884276c3d26087fefa596bc17cd1b86102cf191ea8001

Download Submit
C:\Windows\System32\LYGMlvi.exe

Filesize
2.9MB

MD5
eb0b025e7609a8fcde0fc820d6dc92b0

SHA1
6bf863190e2486bdf7efac00588935a7e1d887ed

SHA256
f0517260d24dbe756337d2246f2fd6d57c60348385f0a3a427104195dc5f47ad

SHA512
863bf5b14d24e0cd9b70e608fe921c27a62a7eb407934b3d3afb11eb878cc6475ece1dfc17f51886ef806ed77fc04d67e483de7e8d5ca584c854181ca016136d

Download Submit
C:\Windows\System32\MGiLBnb.exe

Filesize
2.9MB

MD5
fc8851e2141721b1b64b33980ffc6e21

SHA1
6b1077dce4a82ebb0fd463c054e87e686935d042

SHA256
aced11b1761ab6572d0aec7ba67bff76b930487b081b4817a9ccd098e60c5764

SHA512
9e81dc9b036e447fcd1ae0f8ce16617e6b4c987f72b202fde9f13f5aa531ba367982e1788317eee0d338275cd0a4947a22b0e0e5f211a3a8b62fbb5c5b92562e

Download Submit
C:\Windows\System32\QtrrXfN.exe

Filesize
2.9MB

MD5
772262d5eef63a065cbc1309550fd9d8

SHA1
f46fa6c9fdf9e4d8275f8f39a1df6de8622ef940

SHA256
64d922419f4aca9026083638d353eb0a5e8eb5d8840adb8f365c264cfb87973a

SHA512
6d97bdc840ac2cd066dc6e0a9efe8260993414d9c50529cd8658f356967f7fe4935bc4704c7bbe4c15a734ddbbf33274f09a2e0d6febdddb002156f95f1fbc4c

Download Submit
C:\Windows\System32\XPtyxlD.exe

Filesize
2.9MB

MD5
45c04cdd538f5f44ff67860440088668

SHA1
c51a666356f7947e73c63dac13b1afc85888a150

SHA256
5d6047e2a4e37f4bdaa8f9aa5abb9b2b9c45a34628f4de6222cdc3454b9840d1

SHA512
b6a1f7f8483a182aef3fa9194d9718d555fb06dac6a2dd39157473b91e119942608a711997e9512ffa1a566c460f07c4616ae0caed5cfe6d77c62d6fd5913be9

Download Submit
C:\Windows\System32\gfKquRb.exe

Filesize
2.9MB

MD5
e1b7b5c0e30962bdd3908bf143c250f8

SHA1
3328daaf8619c21d57e85b0187e948ebb26ca358

SHA256
9ad741a0f6f200e892676d441642258bca6250590b5a3bda441e04b54b3019c0

SHA512
3d58f14166fc375416bc1cc42d6a642828b5fe6e347732d997cb0eb88a999b6d3e5f3b53dba075842ba5f5e1f7d4d3c860500e530b0f9ffa0c50aeafbb676346

Download Submit
C:\Windows\System32\hXfpjbF.exe

Filesize
2.9MB

MD5
efe8286142b7385093b866a6c3d9ea25

SHA1
b8421d872386ebb24c7724aa4b730e6780db8ba9

SHA256
283e4563b8c037f0283213f3e37e628c466a1dafd42cd57c3c698a30721b63a0

SHA512
e1f4c66e45424f488345853b9787824b8d2833eb00ce68215cb31ce08bdcb42c6c17a4c719c7c19698c99809a2f6da3fe2eee78371f5763cf437d22987b72bbf

Download Submit
C:\Windows\System32\izyeIhP.exe

Filesize
2.9MB

MD5
e077a44c150d061f58c92a72af58ca81

SHA1
48c5d74a9ddd73a21279f7bc41966e7d94a3db3c

SHA256
a1379030cce4ac155f60e68193c3e09a4834ba2f455172d774a7e880d62cac17

SHA512
d457a36a635f4b7a094529599a8f9f7795a783022d1658f208e307215e212437e5d2471545a7e7f6a1910a631bcc1cd70d955db09d504bc2a58a99c212d192a2

Download Submit
C:\Windows\System32\jUgRedi.exe

Filesize
2.9MB

MD5
4654f3b811ada2dbdc108210536457c4

SHA1
19cc2f3b1969cac1c0433a94dc21c7ee2a387166

SHA256
2a66729bfce9b10426eb8963b70df3cafaee1b28fc45b6e6f4cfaf01af4a141d

SHA512
f8743508f4735ca5804908bb7cc2556a7dad123d3dd051fa607b8dd396c2adfa528c629a6aa0d826146cdd271836f65ecbc491647e930c920c79b91c15b82934

Download Submit
C:\Windows\System32\jikmWCg.exe

Filesize
2.9MB

MD5
207381e27f723b659385c1f250bf730b

SHA1
157ed033ad895a9c8f863257c93d5f60015a9733

SHA256
669e476f4db8202d156202210e7e65f623e46957163fcf2f9f31c9193a86f157

SHA512
da52401bda8064b666809d063fb77ae5b9f5820304781dfff8c48c56483cad402773cf8f37ef2b5b3c0c462a199c3e284c272af5c3d6ebfef7236f0ab3fe7ffe

Download Submit
C:\Windows\System32\jryfxxA.exe

Filesize
2.9MB

MD5
1f94a0e75bf0ec78a65cd353a4d197ab

SHA1
c6576f82a4f67db0cfc1693c676ba36884a3487f

SHA256
9081193a66bfa72c73a6b50aa1f2c4654a3810bf35cc0f7a303fd921006b0ac4

SHA512
a5ee77768144cd020d976ff19ae045d2a9dbb18e8b05f4aeb6a465ec9c790cda1c3b9807375b41d75ce78bf02ec915bb44053c68351a5734bc029e6f9f5fca3e

Download Submit
C:\Windows\System32\khoinqJ.exe

Filesize
2.9MB

MD5
8da4c5664b9298e8f45337b7c3d925b9

SHA1
4783f9e09f4fa935640be0521f451bc8efa2c463

SHA256
c438859ee19ab2a679ec1a64e17d2f1842353185e5d6e528c3cd7eb878dffdb6

SHA512
adc187b592f3ec8a4ef6f7d7a9a28c89b254f20e4cbd68a5e619223f856dc383dca0fd9988cd431e1d2b7355e1ce62468eb70027cd5c44d0525e93d39dd266bd

Download Submit
C:\Windows\System32\lkrbzaH.exe

Filesize
2.9MB

MD5
1377b7790b3664224b619e27ba0d420c

SHA1
a1936189d63d590fb0e24ac167be72d8f62a664f

SHA256
d7caca2df1fd7ab2a06cab509deac66cde2e6fcb4bd6729a60f8c0b690ba66d6

SHA512
e3a8d7e8c33210780b91d788423d822c107e2e7528860b2558f799438da437882046657ddba526131834ae1ab6eee8b04c0d2061bdf6bdbaa73e40486eeafc30

Download Submit
C:\Windows\System32\lpfZMwM.exe

Filesize
2.9MB

MD5
0600ae7012421daf4de05052e4b902c3

SHA1
0dbc6b0a2c3c7949f155e51c7e385ceea2fc5865

SHA256
4bf9ad09150b996dd5265dd882f1d724f12ba03c0ac53d520591e9f19d9b9c90

SHA512
f160fda4130e7a94950537351ac6e4f48b6f9023a9a1050414f0018ea349069c272b691ea143fc96be8d01942e49e315e17588c13009f7b5f022b82e6f75c929

Download Submit
C:\Windows\System32\nHhvNYX.exe

Filesize
2.9MB

MD5
ea8ccc92a518493f0882a8d3a0746f48

SHA1
a8d6ad711a82cb8d083c847f9102ad5b0b143a93

SHA256
f40f5baa9f33e5a4a9a6f297b68454edd7c1db4628cca6fd771a87aced86fab7

SHA512
4fdff22f4a422e8926ffcd5784dfa3dd4a12e765fea313b2d0d7836e3e9cc7238677593bddf3d2001bb37f8e22dec53a9fa49addabd6d0f7a59981f3faf6da1f

Download Submit
C:\Windows\System32\pHqfxPS.exe

Filesize
2.9MB

MD5
5f3f3b0f1829338805ec336b542f67d1

SHA1
3556ea8aea260f2113ff2b71ebfd68e390adf8b4

SHA256
ace964bba4c6f12cde97f10c120f29bae66d97389a3088a6034228f78e23450b

SHA512
f5b7cb24ae8510e34463580df50982860b3d070653989260806be67e326820f4d4605479c19542732f898f0a034313ebaeb3e4a16dc8683746d761d263b81cef

Download Submit
C:\Windows\System32\rQiwiSz.exe

Filesize
2.9MB

MD5
fdbd4d1c0188acc17ce452370f31f236

SHA1
950b19b4b9904d0cc2f60f06b49120f321d4011e

SHA256
211d6a132cd63b911f3c1f675bb8620ae8f7288a3848fd3a2eae13f2885eca84

SHA512
04e5c6cb24a7787a2721c60c5c6e60b2615423758c54774b5a7bcf89a2ad6c2c521153b1535a2ca37da68f1c2b34b120265a25024ee8c2622528356ab9ea99bb

Download Submit
C:\Windows\System32\ukhnUvR.exe

Filesize
2.9MB

MD5
40e96ccae689787661efb370087525e8

SHA1
a2b1c255e1299f9ef795fca48b774fd9cefc0d21

SHA256
45e123bc708a94d6bbe9ba92d66c35494470280b320ee2010009e0b37e006e15

SHA512
6b3561d65503a84154a6dbc2b01e862eddb1b67354c228c79b969e1693a15a7b4d27beb811f1c08a737ff4626b8c9772c58cbc7a31bc5bc01b16b51cda593cea

Download Submit
C:\Windows\System32\vrAYfet.exe

Filesize
2.9MB

MD5
0736283d6560be9166fb24e6709a67d5

SHA1
bae86c47098949860b6accd11c9684b1dcb73bde

SHA256
ab4c4c48bcd49f35897e96c9122d376a2881a7ae88f36253c17cae15f34fd415

SHA512
bd9ae84d41c84c0ce0765bb772780b470c64de993f35af3213b77a45405cda8f561b551fff05c658db4c3a8607a57f30e32bf749954517a5eb5766687474c90a

Download Submit
C:\Windows\System32\xwfTdVZ.exe

Filesize
2.9MB

MD5
122e491f83e48bdc799438f4a8c7ce10

SHA1
b8d77cf8ec9ff2d3cd4d66d54e66270fc5b9d639

SHA256
4f4d63500282bdda23815794e55f840540d7872b13cfc61310e7e02c7b04824e

SHA512
f5645ab9ccd7c6f0efd7d7b8383cdb8fce709c5e7e3baea3f30c1b05c67eba741846db97013a6ef14ed89e9475ebc8809715bd491704d2e0778278d3667c0187

Download Submit
C:\Windows\System32\yQDGwIt.exe

Filesize
2.9MB

MD5
9a8055f578e0e33de091ab214512a605

SHA1
f65d28fefcdd118157c386931891595a3ebf913e

SHA256
d2ca9393fa5940353d63963f9a9c6b59afed5543d7b276aca2408e950345f563

SHA512
582cb039f1f711af15c6219e24d469b8c89482393266102e4f98295296fd48c7b585745255206072656336023e7b0829ff0cea8dec7166ce1a9f183a38671690

Download Submit
C:\Windows\System32\ydukZkA.exe

Filesize
2.9MB

MD5
f05f3c738412b9ae03b0c4289c60bf48

SHA1
b75c95e299a84dbba2904aae73dd25e31b832dc7

SHA256
1961cfc763dfe28cb532fa012e5dd9f8bd8188528116de5b1d1300e4e231e30a

SHA512
2c9256a884743e28b6dde0a9086ce967eb0f29d20f647ef473a2323acce067eefbbaf6439466df2b1a99c6474cde01557344f7d812da3a0d4d113df5cfa7faa8

Download Submit
C:\Windows\System32\znkgzRh.exe

Filesize
2.9MB

MD5
a0b1a0a05d6fa2d539040e36f9b4de10

SHA1
52a54bdc0800811a8fd06bd4339547775b52fab5

SHA256
494075f400700191e321cf8fe70a7acd3f96496ce3d26d11b5b7e77402a9ddec

SHA512
34d06c09ef130e6017356b8b1866d667bbdf634c34946c85f8c024f1e9d49e04dd73ad6bf525fc16dc588267a015834975b4648b514e42e36abd9bf5062326b5

Download Submit
\Windows\System32\AXnKBRw.exe

Filesize
2.9MB

MD5
84290b877dfe867fa7b3063d3496579b

SHA1
033a7c0a4eec38804a17c20b3ae5ba36e331ef34

SHA256
8c1a088b812a357caf0361937829b34e678c59efe9f7251028ba668e02292a23

SHA512
f513ad60f569f1edbff29a0b71dcc825e0b4fc6dbbbbe10bed416e24e07da7435771e46b81dc9c1c80311790cbd862dd87c11c682a569c831e32b6a9cb09dc35

Download Submit
\Windows\System32\CiPWPBR.exe

Filesize
2.9MB

MD5
ff9a0d3d618e62258a3a2602546fa36b

SHA1
6bae9e69cb80aa6e1554efc971068eeb1189967c

SHA256
e44da7367ae769780a6a23a7979c64afe90d192da0f0dd8fc1b7ec2c06d5bb14

SHA512
ae39f69657bc5297a9ac4493a0095cafb44bbcf53289c37857a601ced21e1d488f9b8d4fcb417dd95e5d18723473caab4c72bcbd1dd91d7b2cd6079abd5ac28c

Download Submit
\Windows\System32\VXKBaoN.exe

Filesize
2.9MB

MD5
dac810312593dabdf1ee1cec634eedc3

SHA1
7fa69faaf2d3a3c19575362613f6cf0603ea47c6

SHA256
7477849cc3d91568146ec20d7ce7c9dbf8db224a9eff47d1d3037364d0bfed29

SHA512
0372d9e15eff394e5e0e6df7b891d6dbe34019ce0b008355c13560f9a9637b21f6af1e5d4e067df3ae4b8cf04be32a336650d61fd70282067646d6a32d359ccc

Download Submit
\Windows\System32\XlBirpf.exe

Filesize
2.9MB

MD5
2ad0c973feba2b9e5b9cd2da15f9e8e0

SHA1
e8b8d2ec3997afea1afe6c8d1f872af21ce931f5

SHA256
bcc3a762bbb1849d87f8418cc8c95abbf5460c0215109d47ef40054bac43fa0c

SHA512
392c4a3b2150563497fbb40cf0312706b583ac79e62f080b6786cc4007deb776020c1fb1d19bb210908d300885e0588224f9b21be281dc347501aed20a0fdcf0

Download Submit
\Windows\System32\cYyqJGd.exe

Filesize
2.9MB

MD5
6f260196009d480e45f62354dd8fd27d

SHA1
4411ea2a66b07e9d6f391216ce2a362270bdbfe5

SHA256
c5f446182c2b8456ef8718bd592fa77747e1add46abb0ea33c6af3f38fb274c1

SHA512
b29c39be8c08731739e68e24170629833b118c8944c0f23e1ef67fca8d2391cb001b6b261dfdfe69d9db5d4a71b51513b5b1214b18509caecbe8479caf243103

Download Submit
\Windows\System32\wPrHsTh.exe

Filesize
2.9MB

MD5
daffff996c27a6b1ad9ea946e9985b6c

SHA1
90697cabab05839d6b7fa483231b281522ce248c

SHA256
5be1f079efeb85e6d492e03ea573684a744cb96dc89e5e1776362dea93f22da7

SHA512
214c2943a9e25a36a7c6a6ab1ac061e231bbc00749c58d4fc0b097795fa3dc06feb4bc33e7be3c3137037482aba925d7b2a03bf9de624e9f4ad3108507f6adc6

Download Submit
memory/1560-2445-0x000000013F110000-0x000000013F505000-memory.dmp

Filesize
4.0MB

Download
memory/1560-35-0x000000013F110000-0x000000013F505000-memory.dmp

Filesize
4.0MB

Download
memory/1628-64-0x000000013F940000-0x000000013FD35000-memory.dmp

Filesize
4.0MB

Download
memory/1628-11-0x000000013F940000-0x000000013FD35000-memory.dmp

Filesize
4.0MB

Download
memory/1628-2440-0x000000013F940000-0x000000013FD35000-memory.dmp

Filesize
4.0MB

Download
memory/1640-57-0x000000013F650000-0x000000013FA45000-memory.dmp

Filesize
4.0MB

Download
memory/1640-78-0x0000000002190000-0x0000000002585000-memory.dmp

Filesize
4.0MB

Download
memory/1640-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1640-1503-0x0000000002190000-0x0000000002585000-memory.dmp

Filesize
4.0MB

Download
memory/1640-6-0x000000013F940000-0x000000013FD35000-memory.dmp

Filesize
4.0MB

Download
memory/1640-689-0x0000000002190000-0x0000000002585000-memory.dmp

Filesize
4.0MB

Download
memory/1640-1072-0x0000000002190000-0x0000000002585000-memory.dmp

Filesize
4.0MB

Download
memory/1640-24-0x000000013FB10000-0x000000013FF05000-memory.dmp

Filesize
4.0MB

Download
memory/1640-47-0x000000013F6D0000-0x000000013FAC5000-memory.dmp

Filesize
4.0MB

Download
memory/1640-67-0x0000000002190000-0x0000000002585000-memory.dmp

Filesize
4.0MB

Download
memory/1640-0-0x000000013F1A0000-0x000000013F595000-memory.dmp

Filesize
4.0MB

Download
memory/1640-82-0x000000013F670000-0x000000013FA65000-memory.dmp

Filesize
4.0MB

Download
memory/1640-60-0x000000013F1A0000-0x000000013F595000-memory.dmp

Filesize
4.0MB

Download
memory/1640-37-0x000000013FEE0000-0x00000001402D5000-memory.dmp

Filesize
4.0MB

Download
memory/1640-39-0x0000000002190000-0x0000000002585000-memory.dmp

Filesize
4.0MB

Download
memory/1640-21-0x0000000002190000-0x0000000002585000-memory.dmp

Filesize
4.0MB

Download
memory/1640-77-0x000000013FEE0000-0x00000001402D5000-memory.dmp

Filesize
4.0MB

Download
memory/1640-29-0x0000000002190000-0x0000000002585000-memory.dmp

Filesize
4.0MB

Download
memory/2240-2438-0x000000013F2F0000-0x000000013F6E5000-memory.dmp

Filesize
4.0MB

Download
memory/2240-28-0x000000013F2F0000-0x000000013F6E5000-memory.dmp

Filesize
4.0MB

Download
memory/2404-2558-0x000000013F4B0000-0x000000013F8A5000-memory.dmp

Filesize
4.0MB

Download
memory/2404-1760-0x000000013F4B0000-0x000000013F8A5000-memory.dmp

Filesize
4.0MB

Download
memory/2404-81-0x000000013F4B0000-0x000000013F8A5000-memory.dmp

Filesize
4.0MB

Download
memory/2508-66-0x000000013F340000-0x000000013F735000-memory.dmp

Filesize
4.0MB

Download
memory/2508-2542-0x000000013F340000-0x000000013F735000-memory.dmp

Filesize
4.0MB

Download
memory/2508-690-0x000000013F340000-0x000000013F735000-memory.dmp

Filesize
4.0MB

Download
memory/2532-2501-0x000000013F6D0000-0x000000013FAC5000-memory.dmp

Filesize
4.0MB

Download
memory/2532-55-0x000000013F6D0000-0x000000013FAC5000-memory.dmp

Filesize
4.0MB

Download
memory/2556-88-0x000000013F670000-0x000000013FA65000-memory.dmp

Filesize
4.0MB

Download
memory/2556-2555-0x000000013F670000-0x000000013FA65000-memory.dmp

Filesize
4.0MB

Download
memory/2632-2512-0x000000013F650000-0x000000013FA45000-memory.dmp

Filesize
4.0MB

Download
memory/2632-56-0x000000013F650000-0x000000013FA45000-memory.dmp

Filesize
4.0MB

Download
memory/2632-304-0x000000013F650000-0x000000013FA45000-memory.dmp

Filesize
4.0MB

Download
memory/2648-2539-0x000000013F210000-0x000000013F605000-memory.dmp

Filesize
4.0MB

Download
memory/2648-70-0x000000013F210000-0x000000013F605000-memory.dmp

Filesize
4.0MB

Download
memory/2648-1220-0x000000013F210000-0x000000013F605000-memory.dmp

Filesize
4.0MB

Download
memory/2832-2455-0x000000013FB10000-0x000000013FF05000-memory.dmp

Filesize
4.0MB

Download
memory/2832-38-0x000000013FB10000-0x000000013FF05000-memory.dmp

Filesize
4.0MB

Download
memory/2928-2458-0x000000013FEE0000-0x00000001402D5000-memory.dmp

Filesize
4.0MB

Download
memory/2928-36-0x000000013FEE0000-0x00000001402D5000-memory.dmp

Filesize
4.0MB

Download
memory/3040-2495-0x000000013F2D0000-0x000000013F6C5000-memory.dmp

Filesize
4.0MB

Download
memory/3040-43-0x000000013F2D0000-0x000000013F6C5000-memory.dmp

Filesize
4.0MB

Download
memory/3040-86-0x000000013F2D0000-0x000000013F6C5000-memory.dmp

Filesize
4.0MB

Download