xmrig | 45382fe5c816cadb1c0cf142b6d98e3d157f8c922d6f7b3c533ab25b813800b1

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28/05/2024, 03:34

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
Size 2.0MB
Sample240528-d42headc4x
SHA256 45382fe5c816cadb1c0cf142b6d98e3d157f8c922d6f7b3c533ab25b813800b1
MD5 308ebd1601b7ef9f9ec9769c4b6d9270
SHA1 12245d57dd6f5334eccacb89f8c5255587b72a2e
SHA512 14294dc502fbcdad663700c628da7a0590d5843e8ed7c5d8e0d7bf1c2f133d14529392028710b020a62dfb2bd9b139bf9c1d6cc037e3ad2267f14096dbb101e9
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2D3:BemTLkNdfE0pZrQy
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2044-0-0x000000013FCB0000-0x0000000140004000-memory.dmp	xmrig
behavioral1/files/0x000c000000013a7c-3.dat	xmrig
behavioral1/files/0x0031000000015eaf-12.dat	xmrig
behavioral1/memory/2708-21-0x000000013F3E0000-0x000000013F734000-memory.dmp	xmrig
behavioral1/files/0x000800000001630b-20.dat	xmrig
behavioral1/files/0x00070000000164b2-25.dat	xmrig
behavioral1/files/0x000700000001661c-39.dat	xmrig
behavioral1/files/0x0008000000016dbf-53.dat	xmrig
behavioral1/memory/1740-77-0x000000013FAE0000-0x000000013FE34000-memory.dmp	xmrig
behavioral1/files/0x00060000000173d5-81.dat	xmrig
behavioral1/memory/2656-97-0x000000013FE20000-0x0000000140174000-memory.dmp	xmrig
behavioral1/files/0x00060000000190b6-167.dat	xmrig
behavioral1/memory/2412-1011-0x000000013F090000-0x000000013F3E4000-memory.dmp	xmrig
behavioral1/memory/2472-1013-0x000000013FDE0000-0x0000000140134000-memory.dmp	xmrig
behavioral1/memory/2720-2089-0x000000013FE90000-0x00000001401E4000-memory.dmp	xmrig
behavioral1/memory/2776-295-0x000000013F340000-0x000000013F694000-memory.dmp	xmrig
behavioral1/files/0x0005000000019215-190.dat	xmrig
behavioral1/files/0x00050000000191ed-185.dat	xmrig
behavioral1/files/0x00050000000191cd-180.dat	xmrig
behavioral1/files/0x00050000000191a7-175.dat	xmrig
behavioral1/files/0x0006000000019021-165.dat	xmrig
behavioral1/files/0x0006000000018f3a-160.dat	xmrig
behavioral1/files/0x0006000000018c1a-155.dat	xmrig
behavioral1/files/0x0006000000018c0a-150.dat	xmrig
behavioral1/files/0x0005000000018778-145.dat	xmrig
behavioral1/files/0x000500000001866d-140.dat	xmrig
behavioral1/files/0x000500000001866b-135.dat	xmrig
behavioral1/files/0x000900000001864e-130.dat	xmrig
behavioral1/files/0x0006000000017556-125.dat	xmrig
behavioral1/files/0x000600000001749c-120.dat	xmrig
behavioral1/files/0x000600000001747d-115.dat	xmrig
behavioral1/files/0x000600000001745e-110.dat	xmrig
behavioral1/files/0x0006000000017456-104.dat	xmrig
behavioral1/memory/2196-99-0x000000013FFA0000-0x00000001402F4000-memory.dmp	xmrig
behavioral1/files/0x00060000000173e0-96.dat	xmrig
behavioral1/memory/2780-93-0x000000013FA60000-0x000000013FDB4000-memory.dmp	xmrig
behavioral1/memory/2408-92-0x000000013F460000-0x000000013F7B4000-memory.dmp	xmrig
behavioral1/files/0x00060000000173d8-89.dat	xmrig
behavioral1/memory/2708-86-0x000000013F3E0000-0x000000013F734000-memory.dmp	xmrig
behavioral1/memory/2736-85-0x000000013F2C0000-0x000000013F614000-memory.dmp	xmrig
behavioral1/memory/2044-76-0x0000000002030000-0x0000000002384000-memory.dmp	xmrig
behavioral1/memory/2684-75-0x000000013F270000-0x000000013F5C4000-memory.dmp	xmrig
behavioral1/files/0x0006000000017052-72.dat	xmrig
behavioral1/memory/2720-67-0x000000013FE90000-0x00000001401E4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016eb2-65.dat	xmrig
behavioral1/memory/2472-59-0x000000013FDE0000-0x0000000140134000-memory.dmp	xmrig
behavioral1/memory/2412-58-0x000000013F090000-0x000000013F3E4000-memory.dmp	xmrig
behavioral1/memory/2044-57-0x000000013FCB0000-0x0000000140004000-memory.dmp	xmrig
behavioral1/files/0x0006000000016e94-56.dat	xmrig
behavioral1/memory/2564-48-0x000000013F090000-0x000000013F3E4000-memory.dmp	xmrig
behavioral1/memory/2776-46-0x000000013F340000-0x000000013F694000-memory.dmp	xmrig
behavioral1/files/0x0007000000016843-43.dat	xmrig
behavioral1/memory/2656-34-0x000000013FE20000-0x0000000140174000-memory.dmp	xmrig
behavioral1/files/0x0007000000016572-32.dat	xmrig
behavioral1/memory/2408-28-0x000000013F460000-0x000000013F7B4000-memory.dmp	xmrig
behavioral1/memory/2684-17-0x000000013F270000-0x000000013F5C4000-memory.dmp	xmrig
behavioral1/memory/3060-8-0x000000013FB80000-0x000000013FED4000-memory.dmp	xmrig
behavioral1/memory/3060-4052-0x000000013FB80000-0x000000013FED4000-memory.dmp	xmrig
behavioral1/memory/2684-4053-0x000000013F270000-0x000000013F5C4000-memory.dmp	xmrig
behavioral1/memory/2656-4056-0x000000013FE20000-0x0000000140174000-memory.dmp	xmrig
behavioral1/memory/2564-4055-0x000000013F090000-0x000000013F3E4000-memory.dmp	xmrig
behavioral1/memory/2708-4054-0x000000013F3E0000-0x000000013F734000-memory.dmp	xmrig
behavioral1/memory/2472-4058-0x000000013FDE0000-0x0000000140134000-memory.dmp	xmrig
behavioral1/memory/2776-4057-0x000000013F340000-0x000000013F694000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3060	TPHWkKo.exe
2684	CrrIFRu.exe
2708	DPqRvDT.exe
2408	xmeFqZW.exe
2656	LLuCndt.exe
2776	sFGRvXb.exe
2564	mJUlLMv.exe
2412	zOAzhje.exe
2472	flrmyYZ.exe
2720	BlJfiuY.exe
1740	nGoBrut.exe
2736	qbCspLL.exe
2780	YXlccOA.exe
2196	MsmrSSo.exe
112	clarvES.exe
776	oRKNrNl.exe
1624	JbUNRjW.exe
1520	cPsFNSl.exe
1428	sQBnxip.exe
1564	UXgrIVt.exe
2368	CzRLoIt.exe
2884	aFBEgBy.exe
1244	YePCuNA.exe
2880	kNwBeiG.exe
2944	jWwYWXJ.exe
1992	PygZQHo.exe
2832	ATCEpTM.exe
2132	KHrnTLV.exe
636	NQqrzTn.exe
1144	XFsVbUL.exe
2060	bOBHPpW.exe
820	pISxHKp.exe
2024	eSWiqUW.exe
3056	iipeMgv.exe
1628	ATxUFmd.exe
1708	ulIaJSB.exe
2324	mUPBhfT.exe
1288	dbcPkGO.exe
1800	CUBNKHn.exe
2052	UAPyEcz.exe
1020	RDazFFI.exe
856	LTPFEUA.exe
1872	jfpZWOW.exe
2284	fQSiANn.exe
2020	LQUrAMi.exe
1644	ESulKzF.exe
1684	OqylSER.exe
2372	exPLrcO.exe
608	cDKPRBk.exe
1860	bOKXJZR.exe
2788	QQRrJif.exe
1868	nEGKvWd.exe
1372	FyUTJNh.exe
1548	fhCrMsM.exe
2128	gEuzKga.exe
2544	EyjtWbG.exe
2516	CkYpVNQ.exe
2652	BRzhIUh.exe
3008	vpUnGfp.exe
2992	lUnRFKa.exe
2388	XrhqNqS.exe
760	fVZBZwH.exe
2120	RptnNbd.exe
268	rnMjrRv.exe

Loads dropped DLL 64 IoCs

pid	Process
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2044-0-0x000000013FCB0000-0x0000000140004000-memory.dmp	upx
behavioral1/files/0x000c000000013a7c-3.dat	upx
behavioral1/files/0x0031000000015eaf-12.dat	upx
behavioral1/memory/2708-21-0x000000013F3E0000-0x000000013F734000-memory.dmp	upx
behavioral1/files/0x000800000001630b-20.dat	upx
behavioral1/files/0x00070000000164b2-25.dat	upx
behavioral1/files/0x000700000001661c-39.dat	upx
behavioral1/files/0x0008000000016dbf-53.dat	upx
behavioral1/memory/1740-77-0x000000013FAE0000-0x000000013FE34000-memory.dmp	upx
behavioral1/files/0x00060000000173d5-81.dat	upx
behavioral1/memory/2656-97-0x000000013FE20000-0x0000000140174000-memory.dmp	upx
behavioral1/files/0x00060000000190b6-167.dat	upx
behavioral1/memory/2412-1011-0x000000013F090000-0x000000013F3E4000-memory.dmp	upx
behavioral1/memory/2472-1013-0x000000013FDE0000-0x0000000140134000-memory.dmp	upx
behavioral1/memory/2720-2089-0x000000013FE90000-0x00000001401E4000-memory.dmp	upx
behavioral1/memory/2776-295-0x000000013F340000-0x000000013F694000-memory.dmp	upx
behavioral1/files/0x0005000000019215-190.dat	upx
behavioral1/files/0x00050000000191ed-185.dat	upx
behavioral1/files/0x00050000000191cd-180.dat	upx
behavioral1/files/0x00050000000191a7-175.dat	upx
behavioral1/files/0x0006000000019021-165.dat	upx
behavioral1/files/0x0006000000018f3a-160.dat	upx
behavioral1/files/0x0006000000018c1a-155.dat	upx
behavioral1/files/0x0006000000018c0a-150.dat	upx
behavioral1/files/0x0005000000018778-145.dat	upx
behavioral1/files/0x000500000001866d-140.dat	upx
behavioral1/files/0x000500000001866b-135.dat	upx
behavioral1/files/0x000900000001864e-130.dat	upx
behavioral1/files/0x0006000000017556-125.dat	upx
behavioral1/files/0x000600000001749c-120.dat	upx
behavioral1/files/0x000600000001747d-115.dat	upx
behavioral1/files/0x000600000001745e-110.dat	upx
behavioral1/files/0x0006000000017456-104.dat	upx
behavioral1/memory/2196-99-0x000000013FFA0000-0x00000001402F4000-memory.dmp	upx
behavioral1/files/0x00060000000173e0-96.dat	upx
behavioral1/memory/2780-93-0x000000013FA60000-0x000000013FDB4000-memory.dmp	upx
behavioral1/memory/2408-92-0x000000013F460000-0x000000013F7B4000-memory.dmp	upx
behavioral1/files/0x00060000000173d8-89.dat	upx
behavioral1/memory/2708-86-0x000000013F3E0000-0x000000013F734000-memory.dmp	upx
behavioral1/memory/2736-85-0x000000013F2C0000-0x000000013F614000-memory.dmp	upx
behavioral1/memory/2684-75-0x000000013F270000-0x000000013F5C4000-memory.dmp	upx
behavioral1/files/0x0006000000017052-72.dat	upx
behavioral1/memory/2720-67-0x000000013FE90000-0x00000001401E4000-memory.dmp	upx
behavioral1/files/0x0006000000016eb2-65.dat	upx
behavioral1/memory/2472-59-0x000000013FDE0000-0x0000000140134000-memory.dmp	upx
behavioral1/memory/2412-58-0x000000013F090000-0x000000013F3E4000-memory.dmp	upx
behavioral1/memory/2044-57-0x000000013FCB0000-0x0000000140004000-memory.dmp	upx
behavioral1/files/0x0006000000016e94-56.dat	upx
behavioral1/memory/2564-48-0x000000013F090000-0x000000013F3E4000-memory.dmp	upx
behavioral1/memory/2776-46-0x000000013F340000-0x000000013F694000-memory.dmp	upx
behavioral1/files/0x0007000000016843-43.dat	upx
behavioral1/memory/2656-34-0x000000013FE20000-0x0000000140174000-memory.dmp	upx
behavioral1/files/0x0007000000016572-32.dat	upx
behavioral1/memory/2408-28-0x000000013F460000-0x000000013F7B4000-memory.dmp	upx
behavioral1/memory/2684-17-0x000000013F270000-0x000000013F5C4000-memory.dmp	upx
behavioral1/memory/3060-8-0x000000013FB80000-0x000000013FED4000-memory.dmp	upx
behavioral1/memory/3060-4052-0x000000013FB80000-0x000000013FED4000-memory.dmp	upx
behavioral1/memory/2684-4053-0x000000013F270000-0x000000013F5C4000-memory.dmp	upx
behavioral1/memory/2656-4056-0x000000013FE20000-0x0000000140174000-memory.dmp	upx
behavioral1/memory/2564-4055-0x000000013F090000-0x000000013F3E4000-memory.dmp	upx
behavioral1/memory/2708-4054-0x000000013F3E0000-0x000000013F734000-memory.dmp	upx
behavioral1/memory/2472-4058-0x000000013FDE0000-0x0000000140134000-memory.dmp	upx
behavioral1/memory/2776-4057-0x000000013F340000-0x000000013F694000-memory.dmp	upx
behavioral1/memory/1740-4064-0x000000013FAE0000-0x000000013FE34000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PmyKHLS.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\JxHyHbB.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\qPUANlc.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\VhLKquq.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\iVeFMfM.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\tYUOIYI.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\sWjmYid.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\qUIIRKQ.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\LIeFXwz.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\ANFirjh.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\dlQZebb.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\vOATTIq.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\QCJchxc.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\LmeEKpT.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\DueDwwG.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\iZsiCjn.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\WsNdUEw.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\QDiUaUi.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\RuLozJz.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\CdeNMDu.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\JEDoqcM.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\bBsckLs.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\JofOpdz.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\hqQpuZa.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\LQUrAMi.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\iPflNuY.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\PjnmKDN.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\cRpoaQl.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\svhjaJp.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\dbcPkGO.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\EUxxQaB.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\GIoFpAB.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\ODlEprn.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\ronGoKh.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\kaHBnzp.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\qzHffQp.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\Rcpraky.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\XiuWIxW.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\NEufRvA.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\vyyVsQc.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\mPQZDFL.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\CsZjbbt.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\ECJnsPC.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\uwrIkEf.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\qwPgiVu.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\OGisKHo.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\iWvSByv.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\inEtulA.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\msrTvXj.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\eEHkdnG.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\vMtrhgm.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\VGGzqVW.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\GbRxYKs.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\RWGZhZS.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\DcwesKO.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\mCVbchl.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\GKdwuqo.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\RAwrvxa.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\xkKrPsq.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\zbkkiDf.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\rfimVQu.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\TNMWNSG.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\VUqVrqg.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
File created	C:\Windows\System\holMEcN.exe	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2044 wrote to memory of 3060	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	29
PID 2044 wrote to memory of 3060	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	29
PID 2044 wrote to memory of 3060	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	29
PID 2044 wrote to memory of 2684	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	30
PID 2044 wrote to memory of 2684	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	30
PID 2044 wrote to memory of 2684	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	30
PID 2044 wrote to memory of 2708	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	31
PID 2044 wrote to memory of 2708	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	31
PID 2044 wrote to memory of 2708	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	31
PID 2044 wrote to memory of 2408	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	32
PID 2044 wrote to memory of 2408	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	32
PID 2044 wrote to memory of 2408	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	32
PID 2044 wrote to memory of 2656	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	33
PID 2044 wrote to memory of 2656	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	33
PID 2044 wrote to memory of 2656	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	33
PID 2044 wrote to memory of 2776	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	34
PID 2044 wrote to memory of 2776	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	34
PID 2044 wrote to memory of 2776	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	34
PID 2044 wrote to memory of 2564	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	35
PID 2044 wrote to memory of 2564	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	35
PID 2044 wrote to memory of 2564	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	35
PID 2044 wrote to memory of 2412	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	36
PID 2044 wrote to memory of 2412	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	36
PID 2044 wrote to memory of 2412	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	36
PID 2044 wrote to memory of 2472	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	37
PID 2044 wrote to memory of 2472	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	37
PID 2044 wrote to memory of 2472	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	37
PID 2044 wrote to memory of 2720	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	38
PID 2044 wrote to memory of 2720	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	38
PID 2044 wrote to memory of 2720	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	38
PID 2044 wrote to memory of 1740	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	39
PID 2044 wrote to memory of 1740	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	39
PID 2044 wrote to memory of 1740	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	39
PID 2044 wrote to memory of 2736	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	40
PID 2044 wrote to memory of 2736	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	40
PID 2044 wrote to memory of 2736	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	40
PID 2044 wrote to memory of 2780	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	41
PID 2044 wrote to memory of 2780	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	41
PID 2044 wrote to memory of 2780	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	41
PID 2044 wrote to memory of 2196	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	42
PID 2044 wrote to memory of 2196	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	42
PID 2044 wrote to memory of 2196	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	42
PID 2044 wrote to memory of 112	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	43
PID 2044 wrote to memory of 112	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	43
PID 2044 wrote to memory of 112	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	43
PID 2044 wrote to memory of 776	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	44
PID 2044 wrote to memory of 776	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	44
PID 2044 wrote to memory of 776	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	44
PID 2044 wrote to memory of 1624	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	45
PID 2044 wrote to memory of 1624	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	45
PID 2044 wrote to memory of 1624	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	45
PID 2044 wrote to memory of 1520	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	46
PID 2044 wrote to memory of 1520	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	46
PID 2044 wrote to memory of 1520	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	46
PID 2044 wrote to memory of 1428	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	47
PID 2044 wrote to memory of 1428	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	47
PID 2044 wrote to memory of 1428	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	47
PID 2044 wrote to memory of 1564	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	48
PID 2044 wrote to memory of 1564	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	48
PID 2044 wrote to memory of 1564	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	48
PID 2044 wrote to memory of 2368	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	49
PID 2044 wrote to memory of 2368	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	49
PID 2044 wrote to memory of 2368	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	49
PID 2044 wrote to memory of 2884	2044	308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\308ebd1601b7ef9f9ec9769c4b6d9270_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2044
- C:\Windows\System\TPHWkKo.exe
  C:\Windows\System\TPHWkKo.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\CrrIFRu.exe
  C:\Windows\System\CrrIFRu.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\DPqRvDT.exe
  C:\Windows\System\DPqRvDT.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\xmeFqZW.exe
  C:\Windows\System\xmeFqZW.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\LLuCndt.exe
  C:\Windows\System\LLuCndt.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\sFGRvXb.exe
  C:\Windows\System\sFGRvXb.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\mJUlLMv.exe
  C:\Windows\System\mJUlLMv.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\zOAzhje.exe
  C:\Windows\System\zOAzhje.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\flrmyYZ.exe
  C:\Windows\System\flrmyYZ.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\BlJfiuY.exe
  C:\Windows\System\BlJfiuY.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\nGoBrut.exe
  C:\Windows\System\nGoBrut.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\qbCspLL.exe
  C:\Windows\System\qbCspLL.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\YXlccOA.exe
  C:\Windows\System\YXlccOA.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\MsmrSSo.exe
  C:\Windows\System\MsmrSSo.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\clarvES.exe
  C:\Windows\System\clarvES.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\oRKNrNl.exe
  C:\Windows\System\oRKNrNl.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\JbUNRjW.exe
  C:\Windows\System\JbUNRjW.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\cPsFNSl.exe
  C:\Windows\System\cPsFNSl.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\sQBnxip.exe
  C:\Windows\System\sQBnxip.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\UXgrIVt.exe
  C:\Windows\System\UXgrIVt.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\CzRLoIt.exe
  C:\Windows\System\CzRLoIt.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\aFBEgBy.exe
  C:\Windows\System\aFBEgBy.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\YePCuNA.exe
  C:\Windows\System\YePCuNA.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\kNwBeiG.exe
  C:\Windows\System\kNwBeiG.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\jWwYWXJ.exe
  C:\Windows\System\jWwYWXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\PygZQHo.exe
  C:\Windows\System\PygZQHo.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\ATCEpTM.exe
  C:\Windows\System\ATCEpTM.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\KHrnTLV.exe
  C:\Windows\System\KHrnTLV.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\NQqrzTn.exe
  C:\Windows\System\NQqrzTn.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\XFsVbUL.exe
  C:\Windows\System\XFsVbUL.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\bOBHPpW.exe
  C:\Windows\System\bOBHPpW.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\pISxHKp.exe
  C:\Windows\System\pISxHKp.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\eSWiqUW.exe
  C:\Windows\System\eSWiqUW.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\iipeMgv.exe
  C:\Windows\System\iipeMgv.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\ATxUFmd.exe
  C:\Windows\System\ATxUFmd.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\ulIaJSB.exe
  C:\Windows\System\ulIaJSB.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\mUPBhfT.exe
  C:\Windows\System\mUPBhfT.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\dbcPkGO.exe
  C:\Windows\System\dbcPkGO.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\CUBNKHn.exe
  C:\Windows\System\CUBNKHn.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\UAPyEcz.exe
  C:\Windows\System\UAPyEcz.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\RDazFFI.exe
  C:\Windows\System\RDazFFI.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\LTPFEUA.exe
  C:\Windows\System\LTPFEUA.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\jfpZWOW.exe
  C:\Windows\System\jfpZWOW.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\fQSiANn.exe
  C:\Windows\System\fQSiANn.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\LQUrAMi.exe
  C:\Windows\System\LQUrAMi.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\ESulKzF.exe
  C:\Windows\System\ESulKzF.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\OqylSER.exe
  C:\Windows\System\OqylSER.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\exPLrcO.exe
  C:\Windows\System\exPLrcO.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\cDKPRBk.exe
  C:\Windows\System\cDKPRBk.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\bOKXJZR.exe
  C:\Windows\System\bOKXJZR.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\QQRrJif.exe
  C:\Windows\System\QQRrJif.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\nEGKvWd.exe
  C:\Windows\System\nEGKvWd.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\FyUTJNh.exe
  C:\Windows\System\FyUTJNh.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\fhCrMsM.exe
  C:\Windows\System\fhCrMsM.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\gEuzKga.exe
  C:\Windows\System\gEuzKga.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\EyjtWbG.exe
  C:\Windows\System\EyjtWbG.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\CkYpVNQ.exe
  C:\Windows\System\CkYpVNQ.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\BRzhIUh.exe
  C:\Windows\System\BRzhIUh.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\vpUnGfp.exe
  C:\Windows\System\vpUnGfp.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\lUnRFKa.exe
  C:\Windows\System\lUnRFKa.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\XrhqNqS.exe
  C:\Windows\System\XrhqNqS.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\fVZBZwH.exe
  C:\Windows\System\fVZBZwH.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\RptnNbd.exe
  C:\Windows\System\RptnNbd.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\rnMjrRv.exe
  C:\Windows\System\rnMjrRv.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\bMcDetl.exe
  C:\Windows\System\bMcDetl.exe
  2⤵
  PID:2876
- C:\Windows\System\ZxSuDAQ.exe
  C:\Windows\System\ZxSuDAQ.exe
  2⤵
  PID:1312
- C:\Windows\System\DVmxWib.exe
  C:\Windows\System\DVmxWib.exe
  2⤵
  PID:1572
- C:\Windows\System\xMXXDqJ.exe
  C:\Windows\System\xMXXDqJ.exe
  2⤵
  PID:1480
- C:\Windows\System\njRyzti.exe
  C:\Windows\System\njRyzti.exe
  2⤵
  PID:2952
- C:\Windows\System\saRZxkF.exe
  C:\Windows\System\saRZxkF.exe
  2⤵
  PID:892
- C:\Windows\System\gKZbfZi.exe
  C:\Windows\System\gKZbfZi.exe
  2⤵
  PID:2824
- C:\Windows\System\bLguBsW.exe
  C:\Windows\System\bLguBsW.exe
  2⤵
  PID:1788
- C:\Windows\System\KBLCgpp.exe
  C:\Windows\System\KBLCgpp.exe
  2⤵
  PID:2352
- C:\Windows\System\pFHuuXx.exe
  C:\Windows\System\pFHuuXx.exe
  2⤵
  PID:1672
- C:\Windows\System\htFeTLy.exe
  C:\Windows\System\htFeTLy.exe
  2⤵
  PID:3004
- C:\Windows\System\zRIwgZz.exe
  C:\Windows\System\zRIwgZz.exe
  2⤵
  PID:344
- C:\Windows\System\hXwAHnK.exe
  C:\Windows\System\hXwAHnK.exe
  2⤵
  PID:1712
- C:\Windows\System\NgDcEPQ.exe
  C:\Windows\System\NgDcEPQ.exe
  2⤵
  PID:928
- C:\Windows\System\flgeukz.exe
  C:\Windows\System\flgeukz.exe
  2⤵
  PID:548
- C:\Windows\System\QCJchxc.exe
  C:\Windows\System\QCJchxc.exe
  2⤵
  PID:1068
- C:\Windows\System\Ftmonyk.exe
  C:\Windows\System\Ftmonyk.exe
  2⤵
  PID:2980
- C:\Windows\System\TdFKzLN.exe
  C:\Windows\System\TdFKzLN.exe
  2⤵
  PID:1496
- C:\Windows\System\RooAWtB.exe
  C:\Windows\System\RooAWtB.exe
  2⤵
  PID:2852
- C:\Windows\System\msrTvXj.exe
  C:\Windows\System\msrTvXj.exe
  2⤵
  PID:2036
- C:\Windows\System\xhJGjJH.exe
  C:\Windows\System\xhJGjJH.exe
  2⤵
  PID:2104
- C:\Windows\System\JvBVyWR.exe
  C:\Windows\System\JvBVyWR.exe
  2⤵
  PID:1924
- C:\Windows\System\PmyKHLS.exe
  C:\Windows\System\PmyKHLS.exe
  2⤵
  PID:1236
- C:\Windows\System\LmeEKpT.exe
  C:\Windows\System\LmeEKpT.exe
  2⤵
  PID:1216
- C:\Windows\System\iRqiKQT.exe
  C:\Windows\System\iRqiKQT.exe
  2⤵
  PID:2688
- C:\Windows\System\YyWEiYJ.exe
  C:\Windows\System\YyWEiYJ.exe
  2⤵
  PID:2560
- C:\Windows\System\rCiqDEw.exe
  C:\Windows\System\rCiqDEw.exe
  2⤵
  PID:1212
- C:\Windows\System\XSHpftE.exe
  C:\Windows\System\XSHpftE.exe
  2⤵
  PID:616
- C:\Windows\System\ybzioTz.exe
  C:\Windows\System\ybzioTz.exe
  2⤵
  PID:2212
- C:\Windows\System\pnGgmaa.exe
  C:\Windows\System\pnGgmaa.exe
  2⤵
  PID:1132
- C:\Windows\System\tcMrKVM.exe
  C:\Windows\System\tcMrKVM.exe
  2⤵
  PID:996
- C:\Windows\System\LXhqlEh.exe
  C:\Windows\System\LXhqlEh.exe
  2⤵
  PID:3088
- C:\Windows\System\vmTEORs.exe
  C:\Windows\System\vmTEORs.exe
  2⤵
  PID:3104
- C:\Windows\System\QuhdVlO.exe
  C:\Windows\System\QuhdVlO.exe
  2⤵
  PID:3128
- C:\Windows\System\pqKxbnC.exe
  C:\Windows\System\pqKxbnC.exe
  2⤵
  PID:3144
- C:\Windows\System\oLFAoUx.exe
  C:\Windows\System\oLFAoUx.exe
  2⤵
  PID:3168
- C:\Windows\System\HLJgbXJ.exe
  C:\Windows\System\HLJgbXJ.exe
  2⤵
  PID:3184
- C:\Windows\System\yMasgBZ.exe
  C:\Windows\System\yMasgBZ.exe
  2⤵
  PID:3208
- C:\Windows\System\kwIpyPR.exe
  C:\Windows\System\kwIpyPR.exe
  2⤵
  PID:3228
- C:\Windows\System\ivwjPnQ.exe
  C:\Windows\System\ivwjPnQ.exe
  2⤵
  PID:3248
- C:\Windows\System\LJMSwpf.exe
  C:\Windows\System\LJMSwpf.exe
  2⤵
  PID:3268
- C:\Windows\System\QOdYGVd.exe
  C:\Windows\System\QOdYGVd.exe
  2⤵
  PID:3288
- C:\Windows\System\NxZdjUz.exe
  C:\Windows\System\NxZdjUz.exe
  2⤵
  PID:3308
- C:\Windows\System\YwxATWW.exe
  C:\Windows\System\YwxATWW.exe
  2⤵
  PID:3328
- C:\Windows\System\jlIszUy.exe
  C:\Windows\System\jlIszUy.exe
  2⤵
  PID:3348
- C:\Windows\System\xMgUpbs.exe
  C:\Windows\System\xMgUpbs.exe
  2⤵
  PID:3368
- C:\Windows\System\CGMErVL.exe
  C:\Windows\System\CGMErVL.exe
  2⤵
  PID:3388
- C:\Windows\System\SFplTBx.exe
  C:\Windows\System\SFplTBx.exe
  2⤵
  PID:3408
- C:\Windows\System\FdoaiJC.exe
  C:\Windows\System\FdoaiJC.exe
  2⤵
  PID:3428
- C:\Windows\System\xQLujAv.exe
  C:\Windows\System\xQLujAv.exe
  2⤵
  PID:3448
- C:\Windows\System\YQGWGYF.exe
  C:\Windows\System\YQGWGYF.exe
  2⤵
  PID:3468
- C:\Windows\System\HpWvspo.exe
  C:\Windows\System\HpWvspo.exe
  2⤵
  PID:3488
- C:\Windows\System\NEnwKbj.exe
  C:\Windows\System\NEnwKbj.exe
  2⤵
  PID:3504
- C:\Windows\System\nvBRtJl.exe
  C:\Windows\System\nvBRtJl.exe
  2⤵
  PID:3528
- C:\Windows\System\OeaKwBT.exe
  C:\Windows\System\OeaKwBT.exe
  2⤵
  PID:3548
- C:\Windows\System\mwxyVcR.exe
  C:\Windows\System\mwxyVcR.exe
  2⤵
  PID:3568
- C:\Windows\System\xtvulZl.exe
  C:\Windows\System\xtvulZl.exe
  2⤵
  PID:3584
- C:\Windows\System\CErJLYw.exe
  C:\Windows\System\CErJLYw.exe
  2⤵
  PID:3608
- C:\Windows\System\enGkMDB.exe
  C:\Windows\System\enGkMDB.exe
  2⤵
  PID:3628
- C:\Windows\System\VxYZeXT.exe
  C:\Windows\System\VxYZeXT.exe
  2⤵
  PID:3648
- C:\Windows\System\PsXPInf.exe
  C:\Windows\System\PsXPInf.exe
  2⤵
  PID:3668
- C:\Windows\System\URqjlaQ.exe
  C:\Windows\System\URqjlaQ.exe
  2⤵
  PID:3688
- C:\Windows\System\ACLfCYg.exe
  C:\Windows\System\ACLfCYg.exe
  2⤵
  PID:3704
- C:\Windows\System\ypWACvj.exe
  C:\Windows\System\ypWACvj.exe
  2⤵
  PID:3728
- C:\Windows\System\WBNeVrL.exe
  C:\Windows\System\WBNeVrL.exe
  2⤵
  PID:3744
- C:\Windows\System\JxHyHbB.exe
  C:\Windows\System\JxHyHbB.exe
  2⤵
  PID:3768
- C:\Windows\System\TSgAcub.exe
  C:\Windows\System\TSgAcub.exe
  2⤵
  PID:3784
- C:\Windows\System\FiTREdu.exe
  C:\Windows\System\FiTREdu.exe
  2⤵
  PID:3804
- C:\Windows\System\oNJQyeX.exe
  C:\Windows\System\oNJQyeX.exe
  2⤵
  PID:3824
- C:\Windows\System\ujfOTLR.exe
  C:\Windows\System\ujfOTLR.exe
  2⤵
  PID:3844
- C:\Windows\System\hBdTfII.exe
  C:\Windows\System\hBdTfII.exe
  2⤵
  PID:3864
- C:\Windows\System\ifCknRl.exe
  C:\Windows\System\ifCknRl.exe
  2⤵
  PID:3888
- C:\Windows\System\DueDwwG.exe
  C:\Windows\System\DueDwwG.exe
  2⤵
  PID:3904
- C:\Windows\System\GagwqpG.exe
  C:\Windows\System\GagwqpG.exe
  2⤵
  PID:3924
- C:\Windows\System\PiUGJJr.exe
  C:\Windows\System\PiUGJJr.exe
  2⤵
  PID:3944
- C:\Windows\System\ySloYlU.exe
  C:\Windows\System\ySloYlU.exe
  2⤵
  PID:3968
- C:\Windows\System\fVATKBf.exe
  C:\Windows\System\fVATKBf.exe
  2⤵
  PID:3988
- C:\Windows\System\spreefK.exe
  C:\Windows\System\spreefK.exe
  2⤵
  PID:4008
- C:\Windows\System\hhaNVnW.exe
  C:\Windows\System\hhaNVnW.exe
  2⤵
  PID:4028
- C:\Windows\System\UJWtOGn.exe
  C:\Windows\System\UJWtOGn.exe
  2⤵
  PID:4048
- C:\Windows\System\LeQMFTD.exe
  C:\Windows\System\LeQMFTD.exe
  2⤵
  PID:4068
- C:\Windows\System\jsgqoPM.exe
  C:\Windows\System\jsgqoPM.exe
  2⤵
  PID:4088
- C:\Windows\System\kBGFrVg.exe
  C:\Windows\System\kBGFrVg.exe
  2⤵
  PID:2940
- C:\Windows\System\fYOFbsb.exe
  C:\Windows\System\fYOFbsb.exe
  2⤵
  PID:2836
- C:\Windows\System\BCabOjl.exe
  C:\Windows\System\BCabOjl.exe
  2⤵
  PID:908
- C:\Windows\System\quAjltW.exe
  C:\Windows\System\quAjltW.exe
  2⤵
  PID:2092
- C:\Windows\System\JakEMmy.exe
  C:\Windows\System\JakEMmy.exe
  2⤵
  PID:356
- C:\Windows\System\nVZrxfU.exe
  C:\Windows\System\nVZrxfU.exe
  2⤵
  PID:1936
- C:\Windows\System\AEcFKjL.exe
  C:\Windows\System\AEcFKjL.exe
  2⤵
  PID:292
- C:\Windows\System\mUdDbYs.exe
  C:\Windows\System\mUdDbYs.exe
  2⤵
  PID:1252
- C:\Windows\System\CAnDGVs.exe
  C:\Windows\System\CAnDGVs.exe
  2⤵
  PID:2300
- C:\Windows\System\zuWocRw.exe
  C:\Windows\System\zuWocRw.exe
  2⤵
  PID:2856
- C:\Windows\System\JJNxXrm.exe
  C:\Windows\System\JJNxXrm.exe
  2⤵
  PID:1656
- C:\Windows\System\JCppebW.exe
  C:\Windows\System\JCppebW.exe
  2⤵
  PID:1516
- C:\Windows\System\uVvsSTM.exe
  C:\Windows\System\uVvsSTM.exe
  2⤵
  PID:2716
- C:\Windows\System\blivNuM.exe
  C:\Windows\System\blivNuM.exe
  2⤵
  PID:2588
- C:\Windows\System\DvjkSLT.exe
  C:\Windows\System\DvjkSLT.exe
  2⤵
  PID:1552
- C:\Windows\System\GPvzwWl.exe
  C:\Windows\System\GPvzwWl.exe
  2⤵
  PID:2204
- C:\Windows\System\ALBJcpY.exe
  C:\Windows\System\ALBJcpY.exe
  2⤵
  PID:3080
- C:\Windows\System\YFpfEgf.exe
  C:\Windows\System\YFpfEgf.exe
  2⤵
  PID:3100
- C:\Windows\System\sgFKvoK.exe
  C:\Windows\System\sgFKvoK.exe
  2⤵
  PID:3140
- C:\Windows\System\BmMZpVF.exe
  C:\Windows\System\BmMZpVF.exe
  2⤵
  PID:3192
- C:\Windows\System\YsGDnuF.exe
  C:\Windows\System\YsGDnuF.exe
  2⤵
  PID:3244
- C:\Windows\System\kciPRKx.exe
  C:\Windows\System\kciPRKx.exe
  2⤵
  PID:3224
- C:\Windows\System\fcKFbDn.exe
  C:\Windows\System\fcKFbDn.exe
  2⤵
  PID:3280
- C:\Windows\System\JyMlqLt.exe
  C:\Windows\System\JyMlqLt.exe
  2⤵
  PID:3300
- C:\Windows\System\cxGdaeH.exe
  C:\Windows\System\cxGdaeH.exe
  2⤵
  PID:3336
- C:\Windows\System\mjwnktG.exe
  C:\Windows\System\mjwnktG.exe
  2⤵
  PID:3396
- C:\Windows\System\DctIQHd.exe
  C:\Windows\System\DctIQHd.exe
  2⤵
  PID:3436
- C:\Windows\System\cmPhcKN.exe
  C:\Windows\System\cmPhcKN.exe
  2⤵
  PID:3420
- C:\Windows\System\QzNBAJj.exe
  C:\Windows\System\QzNBAJj.exe
  2⤵
  PID:3460
- C:\Windows\System\CHMydaP.exe
  C:\Windows\System\CHMydaP.exe
  2⤵
  PID:3516
- C:\Windows\System\VKxfWnL.exe
  C:\Windows\System\VKxfWnL.exe
  2⤵
  PID:3592
- C:\Windows\System\ztXcfSc.exe
  C:\Windows\System\ztXcfSc.exe
  2⤵
  PID:3644
- C:\Windows\System\NDgBNVb.exe
  C:\Windows\System\NDgBNVb.exe
  2⤵
  PID:3540
- C:\Windows\System\FepKyfR.exe
  C:\Windows\System\FepKyfR.exe
  2⤵
  PID:3624
- C:\Windows\System\FLGNKUZ.exe
  C:\Windows\System\FLGNKUZ.exe
  2⤵
  PID:3660
- C:\Windows\System\iGEbGdy.exe
  C:\Windows\System\iGEbGdy.exe
  2⤵
  PID:3712
- C:\Windows\System\nQeTeHy.exe
  C:\Windows\System\nQeTeHy.exe
  2⤵
  PID:3736
- C:\Windows\System\EBlGkAw.exe
  C:\Windows\System\EBlGkAw.exe
  2⤵
  PID:3740
- C:\Windows\System\ySnYyEg.exe
  C:\Windows\System\ySnYyEg.exe
  2⤵
  PID:3780
- C:\Windows\System\olBDeRo.exe
  C:\Windows\System\olBDeRo.exe
  2⤵
  PID:3840
- C:\Windows\System\GsuFZAg.exe
  C:\Windows\System\GsuFZAg.exe
  2⤵
  PID:3860
- C:\Windows\System\BLwDDLq.exe
  C:\Windows\System\BLwDDLq.exe
  2⤵
  PID:3912
- C:\Windows\System\QqpbHlw.exe
  C:\Windows\System\QqpbHlw.exe
  2⤵
  PID:3960
- C:\Windows\System\QdqCZBf.exe
  C:\Windows\System\QdqCZBf.exe
  2⤵
  PID:3976
- C:\Windows\System\TIytgbh.exe
  C:\Windows\System\TIytgbh.exe
  2⤵
  PID:2672
- C:\Windows\System\KOOMgJW.exe
  C:\Windows\System\KOOMgJW.exe
  2⤵
  PID:4020
- C:\Windows\System\DdVagaL.exe
  C:\Windows\System\DdVagaL.exe
  2⤵
  PID:4056
- C:\Windows\System\CjyeeCK.exe
  C:\Windows\System\CjyeeCK.exe
  2⤵
  PID:4080
- C:\Windows\System\wQXSUxy.exe
  C:\Windows\System\wQXSUxy.exe
  2⤵
  PID:2496
- C:\Windows\System\zQbxbCw.exe
  C:\Windows\System\zQbxbCw.exe
  2⤵
  PID:2500
- C:\Windows\System\Cljmjic.exe
  C:\Windows\System\Cljmjic.exe
  2⤵
  PID:3028
- C:\Windows\System\PgxUbRa.exe
  C:\Windows\System\PgxUbRa.exe
  2⤵
  PID:2232
- C:\Windows\System\lTpLgpr.exe
  C:\Windows\System\lTpLgpr.exe
  2⤵
  PID:2168
- C:\Windows\System\DJReINY.exe
  C:\Windows\System\DJReINY.exe
  2⤵
  PID:1200
- C:\Windows\System\PnGZfVF.exe
  C:\Windows\System\PnGZfVF.exe
  2⤵
  PID:2504
- C:\Windows\System\PKiiorD.exe
  C:\Windows\System\PKiiorD.exe
  2⤵
  PID:2568
- C:\Windows\System\SBotuTI.exe
  C:\Windows\System\SBotuTI.exe
  2⤵
  PID:2432
- C:\Windows\System\QAJKlDs.exe
  C:\Windows\System\QAJKlDs.exe
  2⤵
  PID:544
- C:\Windows\System\OhqZjrI.exe
  C:\Windows\System\OhqZjrI.exe
  2⤵
  PID:3084
- C:\Windows\System\TljGBFO.exe
  C:\Windows\System\TljGBFO.exe
  2⤵
  PID:3152
- C:\Windows\System\tirWZAe.exe
  C:\Windows\System\tirWZAe.exe
  2⤵
  PID:3204
- C:\Windows\System\FmkONYV.exe
  C:\Windows\System\FmkONYV.exe
  2⤵
  PID:3364
- C:\Windows\System\EUxxQaB.exe
  C:\Windows\System\EUxxQaB.exe
  2⤵
  PID:3276
- C:\Windows\System\oOEWnUG.exe
  C:\Windows\System\oOEWnUG.exe
  2⤵
  PID:2696
- C:\Windows\System\PxsNOhw.exe
  C:\Windows\System\PxsNOhw.exe
  2⤵
  PID:3256
- C:\Windows\System\vBdMHWx.exe
  C:\Windows\System\vBdMHWx.exe
  2⤵
  PID:3464
- C:\Windows\System\GkgIrkH.exe
  C:\Windows\System\GkgIrkH.exe
  2⤵
  PID:3604
- C:\Windows\System\HoiWsGZ.exe
  C:\Windows\System\HoiWsGZ.exe
  2⤵
  PID:3576
- C:\Windows\System\JuSjfgr.exe
  C:\Windows\System\JuSjfgr.exe
  2⤵
  PID:3756
- C:\Windows\System\wzpoWmh.exe
  C:\Windows\System\wzpoWmh.exe
  2⤵
  PID:3816
- C:\Windows\System\VnpabhN.exe
  C:\Windows\System\VnpabhN.exe
  2⤵
  PID:3884
- C:\Windows\System\EQZhPpA.exe
  C:\Windows\System\EQZhPpA.exe
  2⤵
  PID:3932
- C:\Windows\System\yYSztan.exe
  C:\Windows\System\yYSztan.exe
  2⤵
  PID:2808
- C:\Windows\System\GVUnWQx.exe
  C:\Windows\System\GVUnWQx.exe
  2⤵
  PID:3852
- C:\Windows\System\EEsfsHV.exe
  C:\Windows\System\EEsfsHV.exe
  2⤵
  PID:3720
- C:\Windows\System\UIevuhE.exe
  C:\Windows\System\UIevuhE.exe
  2⤵
  PID:3980
- C:\Windows\System\ayFeODW.exe
  C:\Windows\System\ayFeODW.exe
  2⤵
  PID:4060
- C:\Windows\System\jINWZEf.exe
  C:\Windows\System\jINWZEf.exe
  2⤵
  PID:2140
- C:\Windows\System\uwrIkEf.exe
  C:\Windows\System\uwrIkEf.exe
  2⤵
  PID:984
- C:\Windows\System\sKWsXzA.exe
  C:\Windows\System\sKWsXzA.exe
  2⤵
  PID:2744
- C:\Windows\System\bzxRMHJ.exe
  C:\Windows\System\bzxRMHJ.exe
  2⤵
  PID:4100
- C:\Windows\System\jrRHkmu.exe
  C:\Windows\System\jrRHkmu.exe
  2⤵
  PID:4116
- C:\Windows\System\qnGoJpP.exe
  C:\Windows\System\qnGoJpP.exe
  2⤵
  PID:4132
- C:\Windows\System\LPewvfj.exe
  C:\Windows\System\LPewvfj.exe
  2⤵
  PID:4148
- C:\Windows\System\zYkWsiL.exe
  C:\Windows\System\zYkWsiL.exe
  2⤵
  PID:4164
- C:\Windows\System\rfimVQu.exe
  C:\Windows\System\rfimVQu.exe
  2⤵
  PID:4180
- C:\Windows\System\WXvuDPl.exe
  C:\Windows\System\WXvuDPl.exe
  2⤵
  PID:4196
- C:\Windows\System\ShlWCke.exe
  C:\Windows\System\ShlWCke.exe
  2⤵
  PID:4212
- C:\Windows\System\DnZQMYQ.exe
  C:\Windows\System\DnZQMYQ.exe
  2⤵
  PID:4228
- C:\Windows\System\XDGnUaR.exe
  C:\Windows\System\XDGnUaR.exe
  2⤵
  PID:4244
- C:\Windows\System\IJoEoXM.exe
  C:\Windows\System\IJoEoXM.exe
  2⤵
  PID:4260
- C:\Windows\System\RNljvnr.exe
  C:\Windows\System\RNljvnr.exe
  2⤵
  PID:4276
- C:\Windows\System\yruqfrs.exe
  C:\Windows\System\yruqfrs.exe
  2⤵
  PID:4292
- C:\Windows\System\rntaivJ.exe
  C:\Windows\System\rntaivJ.exe
  2⤵
  PID:4308
- C:\Windows\System\DsCJoDR.exe
  C:\Windows\System\DsCJoDR.exe
  2⤵
  PID:4324
- C:\Windows\System\qYvsutY.exe
  C:\Windows\System\qYvsutY.exe
  2⤵
  PID:4340
- C:\Windows\System\mcTikzg.exe
  C:\Windows\System\mcTikzg.exe
  2⤵
  PID:4360
- C:\Windows\System\iPflNuY.exe
  C:\Windows\System\iPflNuY.exe
  2⤵
  PID:4380
- C:\Windows\System\GFgtsmb.exe
  C:\Windows\System\GFgtsmb.exe
  2⤵
  PID:4396
- C:\Windows\System\Qofzwfu.exe
  C:\Windows\System\Qofzwfu.exe
  2⤵
  PID:4412
- C:\Windows\System\aGessUO.exe
  C:\Windows\System\aGessUO.exe
  2⤵
  PID:4428
- C:\Windows\System\nIadYlj.exe
  C:\Windows\System\nIadYlj.exe
  2⤵
  PID:4448
- C:\Windows\System\xfuzPUB.exe
  C:\Windows\System\xfuzPUB.exe
  2⤵
  PID:4468
- C:\Windows\System\nFxZPtr.exe
  C:\Windows\System\nFxZPtr.exe
  2⤵
  PID:4536
- C:\Windows\System\nTskBdg.exe
  C:\Windows\System\nTskBdg.exe
  2⤵
  PID:4604
- C:\Windows\System\zFlVJoe.exe
  C:\Windows\System\zFlVJoe.exe
  2⤵
  PID:4624
- C:\Windows\System\dbmXUTJ.exe
  C:\Windows\System\dbmXUTJ.exe
  2⤵
  PID:4644
- C:\Windows\System\quuKpvw.exe
  C:\Windows\System\quuKpvw.exe
  2⤵
  PID:4664
- C:\Windows\System\gpwTnhs.exe
  C:\Windows\System\gpwTnhs.exe
  2⤵
  PID:4684
- C:\Windows\System\WsDPwTN.exe
  C:\Windows\System\WsDPwTN.exe
  2⤵
  PID:4704
- C:\Windows\System\jGdjHss.exe
  C:\Windows\System\jGdjHss.exe
  2⤵
  PID:4720
- C:\Windows\System\jYKMnlW.exe
  C:\Windows\System\jYKMnlW.exe
  2⤵
  PID:4740
- C:\Windows\System\ZAQTPVd.exe
  C:\Windows\System\ZAQTPVd.exe
  2⤵
  PID:4760
- C:\Windows\System\rqGiNJo.exe
  C:\Windows\System\rqGiNJo.exe
  2⤵
  PID:4776
- C:\Windows\System\UvDvjrd.exe
  C:\Windows\System\UvDvjrd.exe
  2⤵
  PID:4796
- C:\Windows\System\qeaHfJx.exe
  C:\Windows\System\qeaHfJx.exe
  2⤵
  PID:4812
- C:\Windows\System\rNtlygP.exe
  C:\Windows\System\rNtlygP.exe
  2⤵
  PID:4836
- C:\Windows\System\EmCKUab.exe
  C:\Windows\System\EmCKUab.exe
  2⤵
  PID:4852
- C:\Windows\System\dBJsMpm.exe
  C:\Windows\System\dBJsMpm.exe
  2⤵
  PID:4876
- C:\Windows\System\ZUGuQwv.exe
  C:\Windows\System\ZUGuQwv.exe
  2⤵
  PID:4892
- C:\Windows\System\qbaQZBU.exe
  C:\Windows\System\qbaQZBU.exe
  2⤵
  PID:4908
- C:\Windows\System\BVOFufF.exe
  C:\Windows\System\BVOFufF.exe
  2⤵
  PID:4928
- C:\Windows\System\WwyGeFV.exe
  C:\Windows\System\WwyGeFV.exe
  2⤵
  PID:4948
- C:\Windows\System\oyTOtZn.exe
  C:\Windows\System\oyTOtZn.exe
  2⤵
  PID:4964
- C:\Windows\System\nGocZmB.exe
  C:\Windows\System\nGocZmB.exe
  2⤵
  PID:4980
- C:\Windows\System\aNwqLZf.exe
  C:\Windows\System\aNwqLZf.exe
  2⤵
  PID:4996
- C:\Windows\System\bGuDowv.exe
  C:\Windows\System\bGuDowv.exe
  2⤵
  PID:5024
- C:\Windows\System\hqFAGJp.exe
  C:\Windows\System\hqFAGJp.exe
  2⤵
  PID:5040
- C:\Windows\System\SrVEvFH.exe
  C:\Windows\System\SrVEvFH.exe
  2⤵
  PID:5060
- C:\Windows\System\dyQBcbt.exe
  C:\Windows\System\dyQBcbt.exe
  2⤵
  PID:5076
- C:\Windows\System\bRpfueF.exe
  C:\Windows\System\bRpfueF.exe
  2⤵
  PID:5100
- C:\Windows\System\mCVbchl.exe
  C:\Windows\System\mCVbchl.exe
  2⤵
  PID:2160
- C:\Windows\System\YfnuKki.exe
  C:\Windows\System\YfnuKki.exe
  2⤵
  PID:3416
- C:\Windows\System\tPIoSZm.exe
  C:\Windows\System\tPIoSZm.exe
  2⤵
  PID:2960
- C:\Windows\System\AmKbVdk.exe
  C:\Windows\System\AmKbVdk.exe
  2⤵
  PID:3296
- C:\Windows\System\zHDKtKH.exe
  C:\Windows\System\zHDKtKH.exe
  2⤵
  PID:3440
- C:\Windows\System\nGTyGXa.exe
  C:\Windows\System\nGTyGXa.exe
  2⤵
  PID:3636
- C:\Windows\System\PxyVMll.exe
  C:\Windows\System\PxyVMll.exe
  2⤵
  PID:3700
- C:\Windows\System\faKjAaA.exe
  C:\Windows\System\faKjAaA.exe
  2⤵
  PID:2700
- C:\Windows\System\efAVHuM.exe
  C:\Windows\System\efAVHuM.exe
  2⤵
  PID:2816
- C:\Windows\System\sMaBOxG.exe
  C:\Windows\System\sMaBOxG.exe
  2⤵
  PID:1228
- C:\Windows\System\bCBdeWK.exe
  C:\Windows\System\bCBdeWK.exe
  2⤵
  PID:4144
- C:\Windows\System\LhPKiTV.exe
  C:\Windows\System\LhPKiTV.exe
  2⤵
  PID:4204
- C:\Windows\System\AgPMvwC.exe
  C:\Windows\System\AgPMvwC.exe
  2⤵
  PID:4272
- C:\Windows\System\qwPgiVu.exe
  C:\Windows\System\qwPgiVu.exe
  2⤵
  PID:4368
- C:\Windows\System\dpkJlTz.exe
  C:\Windows\System\dpkJlTz.exe
  2⤵
  PID:836
- C:\Windows\System\EpEUfpz.exe
  C:\Windows\System\EpEUfpz.exe
  2⤵
  PID:1636
- C:\Windows\System\oEbvtIH.exe
  C:\Windows\System\oEbvtIH.exe
  2⤵
  PID:4404
- C:\Windows\System\gRxeeIH.exe
  C:\Windows\System\gRxeeIH.exe
  2⤵
  PID:3200
- C:\Windows\System\WoscQcW.exe
  C:\Windows\System\WoscQcW.exe
  2⤵
  PID:1556
- C:\Windows\System\kboAsxd.exe
  C:\Windows\System\kboAsxd.exe
  2⤵
  PID:3500
- C:\Windows\System\ougSIWS.exe
  C:\Windows\System\ougSIWS.exe
  2⤵
  PID:3696
- C:\Windows\System\fYyCJeQ.exe
  C:\Windows\System\fYyCJeQ.exe
  2⤵
  PID:3264
- C:\Windows\System\fnEtWtw.exe
  C:\Windows\System\fnEtWtw.exe
  2⤵
  PID:3956
- C:\Windows\System\yRdirDz.exe
  C:\Windows\System\yRdirDz.exe
  2⤵
  PID:4492
- C:\Windows\System\GsOuHTP.exe
  C:\Windows\System\GsOuHTP.exe
  2⤵
  PID:4512
- C:\Windows\System\esrgZTD.exe
  C:\Windows\System\esrgZTD.exe
  2⤵
  PID:4256
- C:\Windows\System\FqYpxUK.exe
  C:\Windows\System\FqYpxUK.exe
  2⤵
  PID:4348
- C:\Windows\System\IyTDStg.exe
  C:\Windows\System\IyTDStg.exe
  2⤵
  PID:4252
- C:\Windows\System\dNGUDJk.exe
  C:\Windows\System\dNGUDJk.exe
  2⤵
  PID:4528
- C:\Windows\System\QTtboFM.exe
  C:\Windows\System\QTtboFM.exe
  2⤵
  PID:4552
- C:\Windows\System\NIqWgMw.exe
  C:\Windows\System\NIqWgMw.exe
  2⤵
  PID:4572
- C:\Windows\System\cFHFtMI.exe
  C:\Windows\System\cFHFtMI.exe
  2⤵
  PID:4588
- C:\Windows\System\wipsOQm.exe
  C:\Windows\System\wipsOQm.exe
  2⤵
  PID:4652
- C:\Windows\System\UwWivbA.exe
  C:\Windows\System\UwWivbA.exe
  2⤵
  PID:4696
- C:\Windows\System\fMCLMiB.exe
  C:\Windows\System\fMCLMiB.exe
  2⤵
  PID:4768
- C:\Windows\System\UsxvZPf.exe
  C:\Windows\System\UsxvZPf.exe
  2⤵
  PID:4848
- C:\Windows\System\mydNOKK.exe
  C:\Windows\System\mydNOKK.exe
  2⤵
  PID:4916
- C:\Windows\System\UUTbMrS.exe
  C:\Windows\System\UUTbMrS.exe
  2⤵
  PID:4632
- C:\Windows\System\nPdlscl.exe
  C:\Windows\System\nPdlscl.exe
  2⤵
  PID:4988
- C:\Windows\System\bWABnpa.exe
  C:\Windows\System\bWABnpa.exe
  2⤵
  PID:4752
- C:\Windows\System\HnVAfKb.exe
  C:\Windows\System\HnVAfKb.exe
  2⤵
  PID:4788
- C:\Windows\System\TnBzWwQ.exe
  C:\Windows\System\TnBzWwQ.exe
  2⤵
  PID:4828
- C:\Windows\System\HJftDBz.exe
  C:\Windows\System\HJftDBz.exe
  2⤵
  PID:4872
- C:\Windows\System\RPYZbIr.exe
  C:\Windows\System\RPYZbIr.exe
  2⤵
  PID:4972
- C:\Windows\System\MeQunge.exe
  C:\Windows\System\MeQunge.exe
  2⤵
  PID:5112
- C:\Windows\System\rfvjMFg.exe
  C:\Windows\System\rfvjMFg.exe
  2⤵
  PID:2936
- C:\Windows\System\uAOItOW.exe
  C:\Windows\System\uAOItOW.exe
  2⤵
  PID:3792
- C:\Windows\System\CzRHVot.exe
  C:\Windows\System\CzRHVot.exe
  2⤵
  PID:5056
- C:\Windows\System\QXzQDGZ.exe
  C:\Windows\System\QXzQDGZ.exe
  2⤵
  PID:4900
- C:\Windows\System\nDYvkWW.exe
  C:\Windows\System\nDYvkWW.exe
  2⤵
  PID:2756
- C:\Windows\System\GIIWqER.exe
  C:\Windows\System\GIIWqER.exe
  2⤵
  PID:2724
- C:\Windows\System\eGsdRGd.exe
  C:\Windows\System\eGsdRGd.exe
  2⤵
  PID:4076
- C:\Windows\System\sovJziP.exe
  C:\Windows\System\sovJziP.exe
  2⤵
  PID:4108
- C:\Windows\System\azeNPjw.exe
  C:\Windows\System\azeNPjw.exe
  2⤵
  PID:4240
- C:\Windows\System\cTJEAZz.exe
  C:\Windows\System\cTJEAZz.exe
  2⤵
  PID:3384
- C:\Windows\System\mcMykft.exe
  C:\Windows\System\mcMykft.exe
  2⤵
  PID:3896
- C:\Windows\System\TjusNbB.exe
  C:\Windows\System\TjusNbB.exe
  2⤵
  PID:2364
- C:\Windows\System\NjIDnjo.exe
  C:\Windows\System\NjIDnjo.exe
  2⤵
  PID:3872
- C:\Windows\System\YOhRYuA.exe
  C:\Windows\System\YOhRYuA.exe
  2⤵
  PID:4336
- C:\Windows\System\tQuWpvs.exe
  C:\Windows\System\tQuWpvs.exe
  2⤵
  PID:2732
- C:\Windows\System\PgNyybb.exe
  C:\Windows\System\PgNyybb.exe
  2⤵
  PID:4440
- C:\Windows\System\yXfmnpV.exe
  C:\Windows\System\yXfmnpV.exe
  2⤵
  PID:4504
- C:\Windows\System\WAuahCe.exe
  C:\Windows\System\WAuahCe.exe
  2⤵
  PID:2184
- C:\Windows\System\tQbusUm.exe
  C:\Windows\System\tQbusUm.exe
  2⤵
  PID:3560
- C:\Windows\System\INfwZyv.exe
  C:\Windows\System\INfwZyv.exe
  2⤵
  PID:4488
- C:\Windows\System\NDZjhiP.exe
  C:\Windows\System\NDZjhiP.exe
  2⤵
  PID:4388
- C:\Windows\System\zsgwFZe.exe
  C:\Windows\System\zsgwFZe.exe
  2⤵
  PID:4420
- C:\Windows\System\GpDWzDd.exe
  C:\Windows\System\GpDWzDd.exe
  2⤵
  PID:2200
- C:\Windows\System\PjnmKDN.exe
  C:\Windows\System\PjnmKDN.exe
  2⤵
  PID:2520
- C:\Windows\System\NGRoWId.exe
  C:\Windows\System\NGRoWId.exe
  2⤵
  PID:596
- C:\Windows\System\PloXjLy.exe
  C:\Windows\System\PloXjLy.exe
  2⤵
  PID:2556
- C:\Windows\System\vyFjbTy.exe
  C:\Windows\System\vyFjbTy.exe
  2⤵
  PID:4560
- C:\Windows\System\SKZFsEx.exe
  C:\Windows\System\SKZFsEx.exe
  2⤵
  PID:2380
- C:\Windows\System\dmUKECP.exe
  C:\Windows\System\dmUKECP.exe
  2⤵
  PID:1796
- C:\Windows\System\tWLrvNg.exe
  C:\Windows\System\tWLrvNg.exe
  2⤵
  PID:4736
- C:\Windows\System\jqWIYnJ.exe
  C:\Windows\System\jqWIYnJ.exe
  2⤵
  PID:4584
- C:\Windows\System\AfCDTNA.exe
  C:\Windows\System\AfCDTNA.exe
  2⤵
  PID:4692
- C:\Windows\System\bUXSnjq.exe
  C:\Windows\System\bUXSnjq.exe
  2⤵
  PID:4804
- C:\Windows\System\CzPLrll.exe
  C:\Windows\System\CzPLrll.exe
  2⤵
  PID:4640
- C:\Windows\System\Tctwfmn.exe
  C:\Windows\System\Tctwfmn.exe
  2⤵
  PID:4924
- C:\Windows\System\HioEUPc.exe
  C:\Windows\System\HioEUPc.exe
  2⤵
  PID:4716
- C:\Windows\System\khCshxs.exe
  C:\Windows\System\khCshxs.exe
  2⤵
  PID:5036
- C:\Windows\System\GoHhJHK.exe
  C:\Windows\System\GoHhJHK.exe
  2⤵
  PID:5108
- C:\Windows\System\UuUvGGW.exe
  C:\Windows\System\UuUvGGW.exe
  2⤵
  PID:4824
- C:\Windows\System\rhAhccJ.exe
  C:\Windows\System\rhAhccJ.exe
  2⤵
  PID:4940
- C:\Windows\System\UHBbIZv.exe
  C:\Windows\System\UHBbIZv.exe
  2⤵
  PID:5088
- C:\Windows\System\qLefkHm.exe
  C:\Windows\System\qLefkHm.exe
  2⤵
  PID:5052
- C:\Windows\System\JSLERvh.exe
  C:\Windows\System\JSLERvh.exe
  2⤵
  PID:3236
- C:\Windows\System\BiTXUkl.exe
  C:\Windows\System\BiTXUkl.exe
  2⤵
  PID:1532
- C:\Windows\System\kUDUxJI.exe
  C:\Windows\System\kUDUxJI.exe
  2⤵
  PID:1408
- C:\Windows\System\fakMXeH.exe
  C:\Windows\System\fakMXeH.exe
  2⤵
  PID:1472
- C:\Windows\System\LUrPRBm.exe
  C:\Windows\System\LUrPRBm.exe
  2⤵
  PID:4208
- C:\Windows\System\qMiMnQs.exe
  C:\Windows\System\qMiMnQs.exe
  2⤵
  PID:4268
- C:\Windows\System\CQoWIbl.exe
  C:\Windows\System\CQoWIbl.exe
  2⤵
  PID:2768
- C:\Windows\System\TJrEQUe.exe
  C:\Windows\System\TJrEQUe.exe
  2⤵
  PID:3800
- C:\Windows\System\OukjJWR.exe
  C:\Windows\System\OukjJWR.exe
  2⤵
  PID:4304
- C:\Windows\System\TVvOFuV.exe
  C:\Windows\System\TVvOFuV.exe
  2⤵
  PID:4476
- C:\Windows\System\tblGXcj.exe
  C:\Windows\System\tblGXcj.exe
  2⤵
  PID:4004
- C:\Windows\System\bfeAqQb.exe
  C:\Windows\System\bfeAqQb.exe
  2⤵
  PID:2596
- C:\Windows\System\lpnkfIW.exe
  C:\Windows\System\lpnkfIW.exe
  2⤵
  PID:4500
- C:\Windows\System\yeARQrF.exe
  C:\Windows\System\yeARQrF.exe
  2⤵
  PID:3320
- C:\Windows\System\GIoFpAB.exe
  C:\Windows\System\GIoFpAB.exe
  2⤵
  PID:2704
- C:\Windows\System\mcYKHiA.exe
  C:\Windows\System\mcYKHiA.exe
  2⤵
  PID:4480
- C:\Windows\System\JjsKNDa.exe
  C:\Windows\System\JjsKNDa.exe
  2⤵
  PID:1484
- C:\Windows\System\PUwWsUr.exe
  C:\Windows\System\PUwWsUr.exe
  2⤵
  PID:1448
- C:\Windows\System\lZaIVWy.exe
  C:\Windows\System\lZaIVWy.exe
  2⤵
  PID:1892
- C:\Windows\System\AYvWBkJ.exe
  C:\Windows\System\AYvWBkJ.exe
  2⤵
  PID:2916
- C:\Windows\System\WQPoIaU.exe
  C:\Windows\System\WQPoIaU.exe
  2⤵
  PID:4592
- C:\Windows\System\bHUzSjy.exe
  C:\Windows\System\bHUzSjy.exe
  2⤵
  PID:4960
- C:\Windows\System\WUjXFJa.exe
  C:\Windows\System\WUjXFJa.exe
  2⤵
  PID:4600
- C:\Windows\System\ASwrlyN.exe
  C:\Windows\System\ASwrlyN.exe
  2⤵
  PID:2752
- C:\Windows\System\yqgqTBd.exe
  C:\Windows\System\yqgqTBd.exe
  2⤵
  PID:4656
- C:\Windows\System\VFwZAiH.exe
  C:\Windows\System\VFwZAiH.exe
  2⤵
  PID:4832
- C:\Windows\System\buHDzBZ.exe
  C:\Windows\System\buHDzBZ.exe
  2⤵
  PID:4904
- C:\Windows\System\YwBZDhz.exe
  C:\Windows\System\YwBZDhz.exe
  2⤵
  PID:3400
- C:\Windows\System\iXyHKFZ.exe
  C:\Windows\System\iXyHKFZ.exe
  2⤵
  PID:4040
- C:\Windows\System\TSmoJQK.exe
  C:\Windows\System\TSmoJQK.exe
  2⤵
  PID:2552
- C:\Windows\System\fsnOYSL.exe
  C:\Windows\System\fsnOYSL.exe
  2⤵
  PID:2964
- C:\Windows\System\alFiaSD.exe
  C:\Windows\System\alFiaSD.exe
  2⤵
  PID:4444
- C:\Windows\System\WyjZhFt.exe
  C:\Windows\System\WyjZhFt.exe
  2⤵
  PID:4524
- C:\Windows\System\WHBDTci.exe
  C:\Windows\System\WHBDTci.exe
  2⤵
  PID:2188
- C:\Windows\System\QgUDAua.exe
  C:\Windows\System\QgUDAua.exe
  2⤵
  PID:4112
- C:\Windows\System\rSMDjgh.exe
  C:\Windows\System\rSMDjgh.exe
  2⤵
  PID:3304
- C:\Windows\System\miyLKcO.exe
  C:\Windows\System\miyLKcO.exe
  2⤵
  PID:628
- C:\Windows\System\dAGCCcU.exe
  C:\Windows\System\dAGCCcU.exe
  2⤵
  PID:4124
- C:\Windows\System\LuTXitr.exe
  C:\Windows\System\LuTXitr.exe
  2⤵
  PID:2532
- C:\Windows\System\JVbYcXo.exe
  C:\Windows\System\JVbYcXo.exe
  2⤵
  PID:4616
- C:\Windows\System\TRaIBOr.exe
  C:\Windows\System\TRaIBOr.exe
  2⤵
  PID:1940
- C:\Windows\System\czIXySO.exe
  C:\Windows\System\czIXySO.exe
  2⤵
  PID:1700
- C:\Windows\System\dgJepyN.exe
  C:\Windows\System\dgJepyN.exe
  2⤵
  PID:2576
- C:\Windows\System\KUdvHkt.exe
  C:\Windows\System\KUdvHkt.exe
  2⤵
  PID:2312
- C:\Windows\System\iQDWGrb.exe
  C:\Windows\System\iQDWGrb.exe
  2⤵
  PID:808
- C:\Windows\System\zOEOtwY.exe
  C:\Windows\System\zOEOtwY.exe
  2⤵
  PID:1348
- C:\Windows\System\foAdQKn.exe
  C:\Windows\System\foAdQKn.exe
  2⤵
  PID:4156
- C:\Windows\System\pBZKjQI.exe
  C:\Windows\System\pBZKjQI.exe
  2⤵
  PID:5072
- C:\Windows\System\cstytnw.exe
  C:\Windows\System\cstytnw.exe
  2⤵
  PID:4756
- C:\Windows\System\FRCaLRA.exe
  C:\Windows\System\FRCaLRA.exe
  2⤵
  PID:2904
- C:\Windows\System\Rcpraky.exe
  C:\Windows\System\Rcpraky.exe
  2⤵
  PID:2524
- C:\Windows\System\GEvvejy.exe
  C:\Windows\System\GEvvejy.exe
  2⤵
  PID:3940
- C:\Windows\System\tPBgzej.exe
  C:\Windows\System\tPBgzej.exe
  2⤵
  PID:2920
- C:\Windows\System\IxeKhGF.exe
  C:\Windows\System\IxeKhGF.exe
  2⤵
  PID:1204
- C:\Windows\System\MGMDeZa.exe
  C:\Windows\System\MGMDeZa.exe
  2⤵
  PID:3120
- C:\Windows\System\thKjuVB.exe
  C:\Windows\System\thKjuVB.exe
  2⤵
  PID:1136
- C:\Windows\System\DJLqBnL.exe
  C:\Windows\System\DJLqBnL.exe
  2⤵
  PID:2404
- C:\Windows\System\FgkawIa.exe
  C:\Windows\System\FgkawIa.exe
  2⤵
  PID:2248
- C:\Windows\System\XCvaYfa.exe
  C:\Windows\System\XCvaYfa.exe
  2⤵
  PID:4456
- C:\Windows\System\TNMWNSG.exe
  C:\Windows\System\TNMWNSG.exe
  2⤵
  PID:5124
- C:\Windows\System\rtYDEMd.exe
  C:\Windows\System\rtYDEMd.exe
  2⤵
  PID:5140
- C:\Windows\System\zHKHXug.exe
  C:\Windows\System\zHKHXug.exe
  2⤵
  PID:5156
- C:\Windows\System\tHJfaXz.exe
  C:\Windows\System\tHJfaXz.exe
  2⤵
  PID:5172
- C:\Windows\System\zbnTuqB.exe
  C:\Windows\System\zbnTuqB.exe
  2⤵
  PID:5188
- C:\Windows\System\kRLVZPT.exe
  C:\Windows\System\kRLVZPT.exe
  2⤵
  PID:5204
- C:\Windows\System\iNMYlbY.exe
  C:\Windows\System\iNMYlbY.exe
  2⤵
  PID:5220
- C:\Windows\System\hNHJltG.exe
  C:\Windows\System\hNHJltG.exe
  2⤵
  PID:5236
- C:\Windows\System\iVeFMfM.exe
  C:\Windows\System\iVeFMfM.exe
  2⤵
  PID:5252
- C:\Windows\System\GObsIAg.exe
  C:\Windows\System\GObsIAg.exe
  2⤵
  PID:5268
- C:\Windows\System\iZsiCjn.exe
  C:\Windows\System\iZsiCjn.exe
  2⤵
  PID:5284
- C:\Windows\System\tgMZmFt.exe
  C:\Windows\System\tgMZmFt.exe
  2⤵
  PID:5300
- C:\Windows\System\UqNnkux.exe
  C:\Windows\System\UqNnkux.exe
  2⤵
  PID:5316
- C:\Windows\System\ZfyofsC.exe
  C:\Windows\System\ZfyofsC.exe
  2⤵
  PID:5332
- C:\Windows\System\VMAKNGl.exe
  C:\Windows\System\VMAKNGl.exe
  2⤵
  PID:5348
- C:\Windows\System\QOvbIHs.exe
  C:\Windows\System\QOvbIHs.exe
  2⤵
  PID:5364
- C:\Windows\System\IshUfpk.exe
  C:\Windows\System\IshUfpk.exe
  2⤵
  PID:5380
- C:\Windows\System\Brljmbk.exe
  C:\Windows\System\Brljmbk.exe
  2⤵
  PID:5396
- C:\Windows\System\TIwIJYP.exe
  C:\Windows\System\TIwIJYP.exe
  2⤵
  PID:5416
- C:\Windows\System\cJySExb.exe
  C:\Windows\System\cJySExb.exe
  2⤵
  PID:5432
- C:\Windows\System\QPHcDKO.exe
  C:\Windows\System\QPHcDKO.exe
  2⤵
  PID:5448
- C:\Windows\System\weZbidG.exe
  C:\Windows\System\weZbidG.exe
  2⤵
  PID:5464
- C:\Windows\System\htbqTIo.exe
  C:\Windows\System\htbqTIo.exe
  2⤵
  PID:5480
- C:\Windows\System\qKfiWlu.exe
  C:\Windows\System\qKfiWlu.exe
  2⤵
  PID:5496
- C:\Windows\System\HReiZeX.exe
  C:\Windows\System\HReiZeX.exe
  2⤵
  PID:5512
- C:\Windows\System\GKeYCei.exe
  C:\Windows\System\GKeYCei.exe
  2⤵
  PID:5528
- C:\Windows\System\RaVLfXV.exe
  C:\Windows\System\RaVLfXV.exe
  2⤵
  PID:5544
- C:\Windows\System\dXZlrOU.exe
  C:\Windows\System\dXZlrOU.exe
  2⤵
  PID:5560
- C:\Windows\System\gUjvFDu.exe
  C:\Windows\System\gUjvFDu.exe
  2⤵
  PID:5576
- C:\Windows\System\GKdwuqo.exe
  C:\Windows\System\GKdwuqo.exe
  2⤵
  PID:5592
- C:\Windows\System\YKIUOEe.exe
  C:\Windows\System\YKIUOEe.exe
  2⤵
  PID:5608
- C:\Windows\System\VdWkXzT.exe
  C:\Windows\System\VdWkXzT.exe
  2⤵
  PID:5624
- C:\Windows\System\zbCLemU.exe
  C:\Windows\System\zbCLemU.exe
  2⤵
  PID:5640
- C:\Windows\System\cBcZJTa.exe
  C:\Windows\System\cBcZJTa.exe
  2⤵
  PID:5656
- C:\Windows\System\muDayDV.exe
  C:\Windows\System\muDayDV.exe
  2⤵
  PID:5672
- C:\Windows\System\hwCyjAS.exe
  C:\Windows\System\hwCyjAS.exe
  2⤵
  PID:5688
- C:\Windows\System\yTIMJIF.exe
  C:\Windows\System\yTIMJIF.exe
  2⤵
  PID:5704
- C:\Windows\System\IDzDMvl.exe
  C:\Windows\System\IDzDMvl.exe
  2⤵
  PID:5720
- C:\Windows\System\SQfXACc.exe
  C:\Windows\System\SQfXACc.exe
  2⤵
  PID:5736
- C:\Windows\System\nRQxHcU.exe
  C:\Windows\System\nRQxHcU.exe
  2⤵
  PID:5752
- C:\Windows\System\KjBMZJq.exe
  C:\Windows\System\KjBMZJq.exe
  2⤵
  PID:5768
- C:\Windows\System\SNaMnIt.exe
  C:\Windows\System\SNaMnIt.exe
  2⤵
  PID:5784
- C:\Windows\System\ADoGYBl.exe
  C:\Windows\System\ADoGYBl.exe
  2⤵
  PID:5800
- C:\Windows\System\sKcAYFV.exe
  C:\Windows\System\sKcAYFV.exe
  2⤵
  PID:5816
- C:\Windows\System\zGVkuad.exe
  C:\Windows\System\zGVkuad.exe
  2⤵
  PID:5832
- C:\Windows\System\GYDxVcz.exe
  C:\Windows\System\GYDxVcz.exe
  2⤵
  PID:5848
- C:\Windows\System\PCSrMvH.exe
  C:\Windows\System\PCSrMvH.exe
  2⤵
  PID:5864
- C:\Windows\System\zoGFGMp.exe
  C:\Windows\System\zoGFGMp.exe
  2⤵
  PID:5880
- C:\Windows\System\ZPtQXPJ.exe
  C:\Windows\System\ZPtQXPJ.exe
  2⤵
  PID:5896
- C:\Windows\System\lorvdtj.exe
  C:\Windows\System\lorvdtj.exe
  2⤵
  PID:5912
- C:\Windows\System\wTLkrFe.exe
  C:\Windows\System\wTLkrFe.exe
  2⤵
  PID:5928
- C:\Windows\System\JByCJTN.exe
  C:\Windows\System\JByCJTN.exe
  2⤵
  PID:5944
- C:\Windows\System\KZSHjsl.exe
  C:\Windows\System\KZSHjsl.exe
  2⤵
  PID:5960
- C:\Windows\System\eEHkdnG.exe
  C:\Windows\System\eEHkdnG.exe
  2⤵
  PID:5976
- C:\Windows\System\fgGtVMk.exe
  C:\Windows\System\fgGtVMk.exe
  2⤵
  PID:5992
- C:\Windows\System\nxhmoly.exe
  C:\Windows\System\nxhmoly.exe
  2⤵
  PID:6008
- C:\Windows\System\JooDrSw.exe
  C:\Windows\System\JooDrSw.exe
  2⤵
  PID:6024
- C:\Windows\System\ukbhjUu.exe
  C:\Windows\System\ukbhjUu.exe
  2⤵
  PID:6040
- C:\Windows\System\iRQzegC.exe
  C:\Windows\System\iRQzegC.exe
  2⤵
  PID:6056
- C:\Windows\System\FunzoTe.exe
  C:\Windows\System\FunzoTe.exe
  2⤵
  PID:6072
- C:\Windows\System\WgUgIUT.exe
  C:\Windows\System\WgUgIUT.exe
  2⤵
  PID:6088
- C:\Windows\System\LFWEGYW.exe
  C:\Windows\System\LFWEGYW.exe
  2⤵
  PID:6104
- C:\Windows\System\iNItsfz.exe
  C:\Windows\System\iNItsfz.exe
  2⤵
  PID:6120
- C:\Windows\System\kSjaQAz.exe
  C:\Windows\System\kSjaQAz.exe
  2⤵
  PID:6136
- C:\Windows\System\URzRgtl.exe
  C:\Windows\System\URzRgtl.exe
  2⤵
  PID:5164
- C:\Windows\System\xZUJGNJ.exe
  C:\Windows\System\xZUJGNJ.exe
  2⤵
  PID:3512
- C:\Windows\System\PCxYFdj.exe
  C:\Windows\System\PCxYFdj.exe
  2⤵
  PID:4484
- C:\Windows\System\HiXivqx.exe
  C:\Windows\System\HiXivqx.exe
  2⤵
  PID:5292
- C:\Windows\System\TzQkuEB.exe
  C:\Windows\System\TzQkuEB.exe
  2⤵
  PID:5356
- C:\Windows\System\rTAJgsw.exe
  C:\Windows\System\rTAJgsw.exe
  2⤵
  PID:1648
- C:\Windows\System\ucovrJZ.exe
  C:\Windows\System\ucovrJZ.exe
  2⤵
  PID:2288
- C:\Windows\System\peXjuni.exe
  C:\Windows\System\peXjuni.exe
  2⤵
  PID:1696
- C:\Windows\System\qdOaDhJ.exe
  C:\Windows\System\qdOaDhJ.exe
  2⤵
  PID:5184
- C:\Windows\System\yBWPghB.exe
  C:\Windows\System\yBWPghB.exe
  2⤵
  PID:2316
- C:\Windows\System\cpzbbPK.exe
  C:\Windows\System\cpzbbPK.exe
  2⤵
  PID:4748
- C:\Windows\System\VxTrXcs.exe
  C:\Windows\System\VxTrXcs.exe
  2⤵
  PID:5048
- C:\Windows\System\jwWDZKa.exe
  C:\Windows\System\jwWDZKa.exe
  2⤵
  PID:5372
- C:\Windows\System\AdmJzeW.exe
  C:\Windows\System\AdmJzeW.exe
  2⤵
  PID:4172
- C:\Windows\System\dbJqJRL.exe
  C:\Windows\System\dbJqJRL.exe
  2⤵
  PID:2548
- C:\Windows\System\CkJEVED.exe
  C:\Windows\System\CkJEVED.exe
  2⤵
  PID:5444
- C:\Windows\System\RXVgKGe.exe
  C:\Windows\System\RXVgKGe.exe
  2⤵
  PID:1224
- C:\Windows\System\jQPiuQL.exe
  C:\Windows\System\jQPiuQL.exe
  2⤵
  PID:1884
- C:\Windows\System\cMWmZOk.exe
  C:\Windows\System\cMWmZOk.exe
  2⤵
  PID:5684
- C:\Windows\System\XoyWbjd.exe
  C:\Windows\System\XoyWbjd.exe
  2⤵
  PID:5716
- C:\Windows\System\QpKzPsh.exe
  C:\Windows\System\QpKzPsh.exe
  2⤵
  PID:5748
- C:\Windows\System\EzwXNod.exe
  C:\Windows\System\EzwXNod.exe
  2⤵
  PID:5148
- C:\Windows\System\maFDiuj.exe
  C:\Windows\System\maFDiuj.exe
  2⤵
  PID:5812
- C:\Windows\System\mZMemfb.exe
  C:\Windows\System\mZMemfb.exe
  2⤵
  PID:5876
- C:\Windows\System\hkWmUhM.exe
  C:\Windows\System\hkWmUhM.exe
  2⤵
  PID:5940
- C:\Windows\System\lHMywIa.exe
  C:\Windows\System\lHMywIa.exe
  2⤵
  PID:6004
- C:\Windows\System\JKgizuo.exe
  C:\Windows\System\JKgizuo.exe
  2⤵
  PID:5344
- C:\Windows\System\djZftWR.exe
  C:\Windows\System\djZftWR.exe
  2⤵
  PID:6064
- C:\Windows\System\vflxbTY.exe
  C:\Windows\System\vflxbTY.exe
  2⤵
  PID:6128
- C:\Windows\System\utTexbb.exe
  C:\Windows\System\utTexbb.exe
  2⤵
  PID:5260
- C:\Windows\System\ykwTpgc.exe
  C:\Windows\System\ykwTpgc.exe
  2⤵
  PID:2488
- C:\Windows\System\FvcODfC.exe
  C:\Windows\System\FvcODfC.exe
  2⤵
  PID:5520
- C:\Windows\System\vMikgwN.exe
  C:\Windows\System\vMikgwN.exe
  2⤵
  PID:5408
- C:\Windows\System\BuRlIXS.exe
  C:\Windows\System\BuRlIXS.exe
  2⤵
  PID:5476
- C:\Windows\System\rBdSVxI.exe
  C:\Windows\System\rBdSVxI.exe
  2⤵
  PID:5152
- C:\Windows\System\PGvYpfZ.exe
  C:\Windows\System\PGvYpfZ.exe
  2⤵
  PID:5712
- C:\Windows\System\ZmfPFVF.exe
  C:\Windows\System\ZmfPFVF.exe
  2⤵
  PID:5872
- C:\Windows\System\uyuJeSY.exe
  C:\Windows\System\uyuJeSY.exe
  2⤵
  PID:5856
- C:\Windows\System\OGisKHo.exe
  C:\Windows\System\OGisKHo.exe
  2⤵
  PID:6036
- C:\Windows\System\UeHTCfx.exe
  C:\Windows\System\UeHTCfx.exe
  2⤵
  PID:5488
- C:\Windows\System\CTYgajW.exe
  C:\Windows\System\CTYgajW.exe
  2⤵
  PID:6152
- C:\Windows\System\EfNvmav.exe
  C:\Windows\System\EfNvmav.exe
  2⤵
  PID:6168
- C:\Windows\System\QrklYne.exe
  C:\Windows\System\QrklYne.exe
  2⤵
  PID:6184
- C:\Windows\System\qdfbsdm.exe
  C:\Windows\System\qdfbsdm.exe
  2⤵
  PID:6200
- C:\Windows\System\oYixCDS.exe
  C:\Windows\System\oYixCDS.exe
  2⤵
  PID:6216
- C:\Windows\System\OpqdLqn.exe
  C:\Windows\System\OpqdLqn.exe
  2⤵
  PID:6232
- C:\Windows\System\UpuYHjW.exe
  C:\Windows\System\UpuYHjW.exe
  2⤵
  PID:6248
- C:\Windows\System\VZilXkX.exe
  C:\Windows\System\VZilXkX.exe
  2⤵
  PID:6264
- C:\Windows\System\dnhtdHw.exe
  C:\Windows\System\dnhtdHw.exe
  2⤵
  PID:6280
- C:\Windows\System\HUGhFdh.exe
  C:\Windows\System\HUGhFdh.exe
  2⤵
  PID:6296
- C:\Windows\System\qCciUmL.exe
  C:\Windows\System\qCciUmL.exe
  2⤵
  PID:6312
- C:\Windows\System\lLZxNtP.exe
  C:\Windows\System\lLZxNtP.exe
  2⤵
  PID:6328
- C:\Windows\System\iFHcEhq.exe
  C:\Windows\System\iFHcEhq.exe
  2⤵
  PID:6344
- C:\Windows\System\Iezirsv.exe
  C:\Windows\System\Iezirsv.exe
  2⤵
  PID:6360
- C:\Windows\System\vnWYhai.exe
  C:\Windows\System\vnWYhai.exe
  2⤵
  PID:6376
- C:\Windows\System\MkuWwEk.exe
  C:\Windows\System\MkuWwEk.exe
  2⤵
  PID:6392
- C:\Windows\System\EGziPpB.exe
  C:\Windows\System\EGziPpB.exe
  2⤵
  PID:6412
- C:\Windows\System\OOSfAzS.exe
  C:\Windows\System\OOSfAzS.exe
  2⤵
  PID:6428
- C:\Windows\System\XfcUtZf.exe
  C:\Windows\System\XfcUtZf.exe
  2⤵
  PID:6444
- C:\Windows\System\XMrepqd.exe
  C:\Windows\System\XMrepqd.exe
  2⤵
  PID:6460
- C:\Windows\System\XiuWIxW.exe
  C:\Windows\System\XiuWIxW.exe
  2⤵
  PID:6476
- C:\Windows\System\cHLtatp.exe
  C:\Windows\System\cHLtatp.exe
  2⤵
  PID:6492
- C:\Windows\System\lHUuhsd.exe
  C:\Windows\System\lHUuhsd.exe
  2⤵
  PID:6508
- C:\Windows\System\cjbKhrx.exe
  C:\Windows\System\cjbKhrx.exe
  2⤵
  PID:6524
- C:\Windows\System\GTbYNNk.exe
  C:\Windows\System\GTbYNNk.exe
  2⤵
  PID:6540
- C:\Windows\System\xtobdIQ.exe
  C:\Windows\System\xtobdIQ.exe
  2⤵
  PID:6556
- C:\Windows\System\TTWNVHG.exe
  C:\Windows\System\TTWNVHG.exe
  2⤵
  PID:6572
- C:\Windows\System\RzCZuYc.exe
  C:\Windows\System\RzCZuYc.exe
  2⤵
  PID:6588
- C:\Windows\System\hbsqOzk.exe
  C:\Windows\System\hbsqOzk.exe
  2⤵
  PID:6604
- C:\Windows\System\PbsQlkV.exe
  C:\Windows\System\PbsQlkV.exe
  2⤵
  PID:6620
- C:\Windows\System\JAMiqYs.exe
  C:\Windows\System\JAMiqYs.exe
  2⤵
  PID:6636
- C:\Windows\System\QDSufDf.exe
  C:\Windows\System\QDSufDf.exe
  2⤵
  PID:6660
- C:\Windows\System\yUTeprh.exe
  C:\Windows\System\yUTeprh.exe
  2⤵
  PID:6684
- C:\Windows\System\evxOwwT.exe
  C:\Windows\System\evxOwwT.exe
  2⤵
  PID:6732
- C:\Windows\System\yqEoryN.exe
  C:\Windows\System\yqEoryN.exe
  2⤵
  PID:6748
- C:\Windows\System\VJegeOv.exe
  C:\Windows\System\VJegeOv.exe
  2⤵
  PID:6764
- C:\Windows\System\xGjgHcl.exe
  C:\Windows\System\xGjgHcl.exe
  2⤵
  PID:6780
- C:\Windows\System\YtYVHAq.exe
  C:\Windows\System\YtYVHAq.exe
  2⤵
  PID:6796
- C:\Windows\System\gVCMeme.exe
  C:\Windows\System\gVCMeme.exe
  2⤵
  PID:6812
- C:\Windows\System\HXzLCkM.exe
  C:\Windows\System\HXzLCkM.exe
  2⤵
  PID:6828
- C:\Windows\System\PVzSgIW.exe
  C:\Windows\System\PVzSgIW.exe
  2⤵
  PID:6844
- C:\Windows\System\cKojDEL.exe
  C:\Windows\System\cKojDEL.exe
  2⤵
  PID:6860
- C:\Windows\System\GOlrjHy.exe
  C:\Windows\System\GOlrjHy.exe
  2⤵
  PID:6876
- C:\Windows\System\PGUBQZu.exe
  C:\Windows\System\PGUBQZu.exe
  2⤵
  PID:6892
- C:\Windows\System\EXFnYdG.exe
  C:\Windows\System\EXFnYdG.exe
  2⤵
  PID:6908
- C:\Windows\System\xKQZvuU.exe
  C:\Windows\System\xKQZvuU.exe
  2⤵
  PID:6924
- C:\Windows\System\ZrvNKuI.exe
  C:\Windows\System\ZrvNKuI.exe
  2⤵
  PID:6940
- C:\Windows\System\IPImEni.exe
  C:\Windows\System\IPImEni.exe
  2⤵
  PID:6956
- C:\Windows\System\lCvtCwZ.exe
  C:\Windows\System\lCvtCwZ.exe
  2⤵
  PID:6972
- C:\Windows\System\qsmIOwz.exe
  C:\Windows\System\qsmIOwz.exe
  2⤵
  PID:6988
- C:\Windows\System\lOcxGSf.exe
  C:\Windows\System\lOcxGSf.exe
  2⤵
  PID:7004
- C:\Windows\System\lrKEtuK.exe
  C:\Windows\System\lrKEtuK.exe
  2⤵
  PID:7020
- C:\Windows\System\xJCblFc.exe
  C:\Windows\System\xJCblFc.exe
  2⤵
  PID:7036
- C:\Windows\System\EaHeyUe.exe
  C:\Windows\System\EaHeyUe.exe
  2⤵
  PID:7052
- C:\Windows\System\OWgoMST.exe
  C:\Windows\System\OWgoMST.exe
  2⤵
  PID:7068
- C:\Windows\System\wmeqYZD.exe
  C:\Windows\System\wmeqYZD.exe
  2⤵
  PID:7084
- C:\Windows\System\zKDRFVm.exe
  C:\Windows\System\zKDRFVm.exe
  2⤵
  PID:7100
- C:\Windows\System\ZwruTZv.exe
  C:\Windows\System\ZwruTZv.exe
  2⤵
  PID:7116
- C:\Windows\System\QxVGWvK.exe
  C:\Windows\System\QxVGWvK.exe
  2⤵
  PID:7132
- C:\Windows\System\GOBCauT.exe
  C:\Windows\System\GOBCauT.exe
  2⤵
  PID:7148
- C:\Windows\System\vMtrhgm.exe
  C:\Windows\System\vMtrhgm.exe
  2⤵
  PID:7164
- C:\Windows\System\AridfAT.exe
  C:\Windows\System\AridfAT.exe
  2⤵
  PID:5200
- C:\Windows\System\ITPeZGF.exe
  C:\Windows\System\ITPeZGF.exe
  2⤵
  PID:6192
- C:\Windows\System\sjGbOIf.exe
  C:\Windows\System\sjGbOIf.exe
  2⤵
  PID:6224
- C:\Windows\System\vhYgNte.exe
  C:\Windows\System\vhYgNte.exe
  2⤵
  PID:6260
- C:\Windows\System\gaUvIWi.exe
  C:\Windows\System\gaUvIWi.exe
  2⤵
  PID:6324
- C:\Windows\System\AKifwVr.exe
  C:\Windows\System\AKifwVr.exe
  2⤵
  PID:6388
- C:\Windows\System\VFMeKij.exe
  C:\Windows\System\VFMeKij.exe
  2⤵
  PID:6452
- C:\Windows\System\XRKiOCC.exe
  C:\Windows\System\XRKiOCC.exe
  2⤵
  PID:6516
- C:\Windows\System\acbwEoi.exe
  C:\Windows\System\acbwEoi.exe
  2⤵
  PID:6552
- C:\Windows\System\wYfCmlW.exe
  C:\Windows\System\wYfCmlW.exe
  2⤵
  PID:6616
- C:\Windows\System\VuuvpXO.exe
  C:\Windows\System\VuuvpXO.exe
  2⤵
  PID:5572
- C:\Windows\System\ZBMCzuW.exe
  C:\Windows\System\ZBMCzuW.exe
  2⤵
  PID:5776
- C:\Windows\System\nAJkOvx.exe
  C:\Windows\System\nAJkOvx.exe
  2⤵
  PID:5888
- C:\Windows\System\ATmyAgU.exe
  C:\Windows\System\ATmyAgU.exe
  2⤵
  PID:5388
- C:\Windows\System\dghgnXI.exe
  C:\Windows\System\dghgnXI.exe
  2⤵
  PID:1864
- C:\Windows\System\hibfdUa.exe
  C:\Windows\System\hibfdUa.exe
  2⤵
  PID:6180
- C:\Windows\System\PXoiBEI.exe
  C:\Windows\System\PXoiBEI.exe
  2⤵
  PID:5664
- C:\Windows\System\RWGZhZS.exe
  C:\Windows\System\RWGZhZS.exe
  2⤵
  PID:6500
- C:\Windows\System\LqVerZA.exe
  C:\Windows\System\LqVerZA.exe
  2⤵
  PID:4464
- C:\Windows\System\QnzhqPu.exe
  C:\Windows\System\QnzhqPu.exe
  2⤵
  PID:5696
- C:\Windows\System\IfbOBot.exe
  C:\Windows\System\IfbOBot.exe
  2⤵
  PID:5764
- C:\Windows\System\evpcnPP.exe
  C:\Windows\System\evpcnPP.exe
  2⤵
  PID:5340
- C:\Windows\System\WsNdUEw.exe
  C:\Windows\System\WsNdUEw.exe
  2⤵
  PID:1276
- C:\Windows\System\CRPBwAX.exe
  C:\Windows\System\CRPBwAX.exe
  2⤵
  PID:5824
- C:\Windows\System\tridIzr.exe
  C:\Windows\System\tridIzr.exe
  2⤵
  PID:5248
- C:\Windows\System\rJfHKLd.exe
  C:\Windows\System\rJfHKLd.exe
  2⤵
  PID:5984
- C:\Windows\System\rwvQKkM.exe
  C:\Windows\System\rwvQKkM.exe
  2⤵
  PID:6048
- C:\Windows\System\JXZGtdL.exe
  C:\Windows\System\JXZGtdL.exe
  2⤵
  PID:5136
- C:\Windows\System\MVvzdVf.exe
  C:\Windows\System\MVvzdVf.exe
  2⤵
  PID:6632
- C:\Windows\System\lfNAIJM.exe
  C:\Windows\System\lfNAIJM.exe
  2⤵
  PID:5016
- C:\Windows\System\NfrSQjC.exe
  C:\Windows\System\NfrSQjC.exe
  2⤵
  PID:6212
- C:\Windows\System\yIBZSVH.exe
  C:\Windows\System\yIBZSVH.exe
  2⤵
  PID:6304
- C:\Windows\System\IdESJJS.exe
  C:\Windows\System\IdESJJS.exe
  2⤵
  PID:6372
- C:\Windows\System\CPMHBSQ.exe
  C:\Windows\System\CPMHBSQ.exe
  2⤵
  PID:6440
- C:\Windows\System\NhFGFmK.exe
  C:\Windows\System\NhFGFmK.exe
  2⤵
  PID:6504
- C:\Windows\System\fZGxFBw.exe
  C:\Windows\System\fZGxFBw.exe
  2⤵
  PID:6568
- C:\Windows\System\susSiUH.exe
  C:\Windows\System\susSiUH.exe
  2⤵
  PID:6656
- C:\Windows\System\QWPHeab.exe
  C:\Windows\System\QWPHeab.exe
  2⤵
  PID:6676
- C:\Windows\System\aecoohC.exe
  C:\Windows\System\aecoohC.exe
  2⤵
  PID:6700
- C:\Windows\System\aXrvOFx.exe
  C:\Windows\System\aXrvOFx.exe
  2⤵
  PID:6712
- C:\Windows\System\hXTLZuF.exe
  C:\Windows\System\hXTLZuF.exe
  2⤵
  PID:6756
- C:\Windows\System\yhamoUD.exe
  C:\Windows\System\yhamoUD.exe
  2⤵
  PID:6856
- C:\Windows\System\eSRXlZl.exe
  C:\Windows\System\eSRXlZl.exe
  2⤵
  PID:6888
- C:\Windows\System\qsKkVeL.exe
  C:\Windows\System\qsKkVeL.exe
  2⤵
  PID:6744
- C:\Windows\System\nsNlsdt.exe
  C:\Windows\System\nsNlsdt.exe
  2⤵
  PID:6804
- C:\Windows\System\kmXTDtr.exe
  C:\Windows\System\kmXTDtr.exe
  2⤵
  PID:6868
- C:\Windows\System\byMvbXL.exe
  C:\Windows\System\byMvbXL.exe
  2⤵
  PID:6932
- C:\Windows\System\RWbwSrY.exe
  C:\Windows\System\RWbwSrY.exe
  2⤵
  PID:7012
- C:\Windows\System\moHzkFm.exe
  C:\Windows\System\moHzkFm.exe
  2⤵
  PID:7044
- C:\Windows\System\fMcwSBT.exe
  C:\Windows\System\fMcwSBT.exe
  2⤵
  PID:6996
- C:\Windows\System\BZHjeNe.exe
  C:\Windows\System\BZHjeNe.exe
  2⤵
  PID:7000
- C:\Windows\System\NpbSGLC.exe
  C:\Windows\System\NpbSGLC.exe
  2⤵
  PID:7092
- C:\Windows\System\hOYISTu.exe
  C:\Windows\System\hOYISTu.exe
  2⤵
  PID:7140
- C:\Windows\System\yPOeXOl.exe
  C:\Windows\System\yPOeXOl.exe
  2⤵
  PID:7124
- C:\Windows\System\mkZkTbD.exe
  C:\Windows\System\mkZkTbD.exe
  2⤵
  PID:6196
- C:\Windows\System\FAcvvBu.exe
  C:\Windows\System\FAcvvBu.exe
  2⤵
  PID:6424
- C:\Windows\System\xJluSJk.exe
  C:\Windows\System\xJluSJk.exe
  2⤵
  PID:5568
- C:\Windows\System\OUPCMPn.exe
  C:\Windows\System\OUPCMPn.exe
  2⤵
  PID:1112
- C:\Windows\System\yZnaClN.exe
  C:\Windows\System\yZnaClN.exe
  2⤵
  PID:5636
- C:\Windows\System\EXGAQXq.exe
  C:\Windows\System\EXGAQXq.exe
  2⤵
  PID:5604
- C:\Windows\System\nubgTtZ.exe
  C:\Windows\System\nubgTtZ.exe
  2⤵
  PID:5760
- C:\Windows\System\VUqVrqg.exe
  C:\Windows\System\VUqVrqg.exe
  2⤵
  PID:5508
- C:\Windows\System\ZwdnRVt.exe
  C:\Windows\System\ZwdnRVt.exe
  2⤵
  PID:6176
- C:\Windows\System\LXztqNp.exe
  C:\Windows\System\LXztqNp.exe
  2⤵
  PID:6488
- C:\Windows\System\PCLdqfy.exe
  C:\Windows\System\PCLdqfy.exe
  2⤵
  PID:6080
- C:\Windows\System\pgNFdqY.exe
  C:\Windows\System\pgNFdqY.exe
  2⤵
  PID:6020
- C:\Windows\System\SQhAOkH.exe
  C:\Windows\System\SQhAOkH.exe
  2⤵
  PID:5324
- C:\Windows\System\ANFirjh.exe
  C:\Windows\System\ANFirjh.exe
  2⤵
  PID:6084
- C:\Windows\System\IQeYwky.exe
  C:\Windows\System\IQeYwky.exe
  2⤵
  PID:5956
- C:\Windows\System\RGqEKST.exe
  C:\Windows\System\RGqEKST.exe
  2⤵
  PID:6472
- C:\Windows\System\MImvwTk.exe
  C:\Windows\System\MImvwTk.exe
  2⤵
  PID:6692
- C:\Windows\System\NXaRKsj.exe
  C:\Windows\System\NXaRKsj.exe
  2⤵
  PID:5404
- C:\Windows\System\DSlLznu.exe
  C:\Windows\System\DSlLznu.exe
  2⤵
  PID:6408
- C:\Windows\System\nbLluhg.exe
  C:\Windows\System\nbLluhg.exe
  2⤵
  PID:6668
- C:\Windows\System\LrBdcnT.exe
  C:\Windows\System\LrBdcnT.exe
  2⤵
  PID:6772
- C:\Windows\System\Oustyeo.exe
  C:\Windows\System\Oustyeo.exe
  2⤵
  PID:6920
- C:\Windows\System\uzUtfsy.exe
  C:\Windows\System\uzUtfsy.exe
  2⤵
  PID:6904
- C:\Windows\System\LKCuyFN.exe
  C:\Windows\System\LKCuyFN.exe
  2⤵
  PID:6964
- C:\Windows\System\VbnmgJp.exe
  C:\Windows\System\VbnmgJp.exe
  2⤵
  PID:6836
- C:\Windows\System\uSvPzqn.exe
  C:\Windows\System\uSvPzqn.exe
  2⤵
  PID:7108
- C:\Windows\System\uNDipxI.exe
  C:\Windows\System\uNDipxI.exe
  2⤵
  PID:5652
- C:\Windows\System\zVliOav.exe
  C:\Windows\System\zVliOav.exe
  2⤵
  PID:6548
- C:\Windows\System\holMEcN.exe
  C:\Windows\System\holMEcN.exe
  2⤵
  PID:6100
- C:\Windows\System\kFdaEei.exe
  C:\Windows\System\kFdaEei.exe
  2⤵
  PID:6320
- C:\Windows\System\VpdeyYt.exe
  C:\Windows\System\VpdeyYt.exe
  2⤵
  PID:672
- C:\Windows\System\lBwzvtv.exe
  C:\Windows\System\lBwzvtv.exe
  2⤵
  PID:6244
- C:\Windows\System\tCdOuHv.exe
  C:\Windows\System\tCdOuHv.exe
  2⤵
  PID:5952
- C:\Windows\System\rUMBBNu.exe
  C:\Windows\System\rUMBBNu.exe
  2⤵
  PID:6708
- C:\Windows\System\ANDgREB.exe
  C:\Windows\System\ANDgREB.exe
  2⤵
  PID:7160
- C:\Windows\System\nbmyktO.exe
  C:\Windows\System\nbmyktO.exe
  2⤵
  PID:6968
- C:\Windows\System\IpSjInF.exe
  C:\Windows\System\IpSjInF.exe
  2⤵
  PID:6368
- C:\Windows\System\whxTUAt.exe
  C:\Windows\System\whxTUAt.exe
  2⤵
  PID:7060
- C:\Windows\System\qVtDKIR.exe
  C:\Windows\System\qVtDKIR.exe
  2⤵
  PID:6852
- C:\Windows\System\mhxrOcR.exe
  C:\Windows\System\mhxrOcR.exe
  2⤵
  PID:6356
- C:\Windows\System\Ikmjlyc.exe
  C:\Windows\System\Ikmjlyc.exe
  2⤵
  PID:6112
- C:\Windows\System\agQFbNF.exe
  C:\Windows\System\agQFbNF.exe
  2⤵
  PID:6760
- C:\Windows\System\mNnnXOW.exe
  C:\Windows\System\mNnnXOW.exe
  2⤵
  PID:5680
- C:\Windows\System\iSjRFWR.exe
  C:\Windows\System\iSjRFWR.exe
  2⤵
  PID:6468
- C:\Windows\System\QWnrMmr.exe
  C:\Windows\System\QWnrMmr.exe
  2⤵
  PID:6164
- C:\Windows\System\NEufRvA.exe
  C:\Windows\System\NEufRvA.exe
  2⤵
  PID:5584
- C:\Windows\System\IxeonLs.exe
  C:\Windows\System\IxeonLs.exe
  2⤵
  PID:6788
- C:\Windows\System\AfPSvqN.exe
  C:\Windows\System\AfPSvqN.exe
  2⤵
  PID:6000
- C:\Windows\System\AGDEJrR.exe
  C:\Windows\System\AGDEJrR.exe
  2⤵
  PID:7184
- C:\Windows\System\pNHKpDz.exe
  C:\Windows\System\pNHKpDz.exe
  2⤵
  PID:7200
- C:\Windows\System\mEAteZc.exe
  C:\Windows\System\mEAteZc.exe
  2⤵
  PID:7216
- C:\Windows\System\mcKSqRS.exe
  C:\Windows\System\mcKSqRS.exe
  2⤵
  PID:7232
- C:\Windows\System\IpCFUVR.exe
  C:\Windows\System\IpCFUVR.exe
  2⤵
  PID:7248
- C:\Windows\System\tqDQIEj.exe
  C:\Windows\System\tqDQIEj.exe
  2⤵
  PID:7264
- C:\Windows\System\qmaQttZ.exe
  C:\Windows\System\qmaQttZ.exe
  2⤵
  PID:7280
- C:\Windows\System\fUxLqqP.exe
  C:\Windows\System\fUxLqqP.exe
  2⤵
  PID:7296
- C:\Windows\System\QbhlxRs.exe
  C:\Windows\System\QbhlxRs.exe
  2⤵
  PID:7312
- C:\Windows\System\tYUOIYI.exe
  C:\Windows\System\tYUOIYI.exe
  2⤵
  PID:7328
- C:\Windows\System\TTWJLYN.exe
  C:\Windows\System\TTWJLYN.exe
  2⤵
  PID:7344
- C:\Windows\System\cuxMXpX.exe
  C:\Windows\System\cuxMXpX.exe
  2⤵
  PID:7360
- C:\Windows\System\sPjuZtw.exe
  C:\Windows\System\sPjuZtw.exe
  2⤵
  PID:7376
- C:\Windows\System\tXHztWO.exe
  C:\Windows\System\tXHztWO.exe
  2⤵
  PID:7392
- C:\Windows\System\Xwptqrv.exe
  C:\Windows\System\Xwptqrv.exe
  2⤵
  PID:7408
- C:\Windows\System\nuCzXtL.exe
  C:\Windows\System\nuCzXtL.exe
  2⤵
  PID:7424
- C:\Windows\System\ovdThIP.exe
  C:\Windows\System\ovdThIP.exe
  2⤵
  PID:7440
- C:\Windows\System\wXFkaDi.exe
  C:\Windows\System\wXFkaDi.exe
  2⤵
  PID:7456
- C:\Windows\System\wWMBQzO.exe
  C:\Windows\System\wWMBQzO.exe
  2⤵
  PID:7472
- C:\Windows\System\HbKxQFp.exe
  C:\Windows\System\HbKxQFp.exe
  2⤵
  PID:7488
- C:\Windows\System\bkAXMTl.exe
  C:\Windows\System\bkAXMTl.exe
  2⤵
  PID:7504
- C:\Windows\System\VGGzqVW.exe
  C:\Windows\System\VGGzqVW.exe
  2⤵
  PID:7520
- C:\Windows\System\AQsrIfy.exe
  C:\Windows\System\AQsrIfy.exe
  2⤵
  PID:7536
- C:\Windows\System\cRpoaQl.exe
  C:\Windows\System\cRpoaQl.exe
  2⤵
  PID:7552
- C:\Windows\System\hdugbIm.exe
  C:\Windows\System\hdugbIm.exe
  2⤵
  PID:7568
- C:\Windows\System\SRZUvUd.exe
  C:\Windows\System\SRZUvUd.exe
  2⤵
  PID:7584
- C:\Windows\System\nXTwoWM.exe
  C:\Windows\System\nXTwoWM.exe
  2⤵
  PID:7600
- C:\Windows\System\siCipJQ.exe
  C:\Windows\System\siCipJQ.exe
  2⤵
  PID:7616
- C:\Windows\System\bWfdXCk.exe
  C:\Windows\System\bWfdXCk.exe
  2⤵
  PID:7632
- C:\Windows\System\SzNkjlg.exe
  C:\Windows\System\SzNkjlg.exe
  2⤵
  PID:7648
- C:\Windows\System\NbYOIAU.exe
  C:\Windows\System\NbYOIAU.exe
  2⤵
  PID:7664
- C:\Windows\System\TxvlaEf.exe
  C:\Windows\System\TxvlaEf.exe
  2⤵
  PID:7680
- C:\Windows\System\ohKkUrI.exe
  C:\Windows\System\ohKkUrI.exe
  2⤵
  PID:7696
- C:\Windows\System\CdeNMDu.exe
  C:\Windows\System\CdeNMDu.exe
  2⤵
  PID:7712
- C:\Windows\System\FGEIZVs.exe
  C:\Windows\System\FGEIZVs.exe
  2⤵
  PID:7728
- C:\Windows\System\ZiLhTPP.exe
  C:\Windows\System\ZiLhTPP.exe
  2⤵
  PID:7744
- C:\Windows\System\YEkFrSh.exe
  C:\Windows\System\YEkFrSh.exe
  2⤵
  PID:7760
- C:\Windows\System\wcWjxeK.exe
  C:\Windows\System\wcWjxeK.exe
  2⤵
  PID:7776
- C:\Windows\System\PwKeFTA.exe
  C:\Windows\System\PwKeFTA.exe
  2⤵
  PID:7792
- C:\Windows\System\ikIBWna.exe
  C:\Windows\System\ikIBWna.exe
  2⤵
  PID:7808
- C:\Windows\System\CEnLfHB.exe
  C:\Windows\System\CEnLfHB.exe
  2⤵
  PID:7824
- C:\Windows\System\pzDYiFi.exe
  C:\Windows\System\pzDYiFi.exe
  2⤵
  PID:7840
- C:\Windows\System\OqQIjuU.exe
  C:\Windows\System\OqQIjuU.exe
  2⤵
  PID:7856
- C:\Windows\System\jdENPmS.exe
  C:\Windows\System\jdENPmS.exe
  2⤵
  PID:7872
- C:\Windows\System\qPUANlc.exe
  C:\Windows\System\qPUANlc.exe
  2⤵
  PID:7888
- C:\Windows\System\ZKxecKe.exe
  C:\Windows\System\ZKxecKe.exe
  2⤵
  PID:7904
- C:\Windows\System\FzyQdxe.exe
  C:\Windows\System\FzyQdxe.exe
  2⤵
  PID:7920
- C:\Windows\System\dlQZebb.exe
  C:\Windows\System\dlQZebb.exe
  2⤵
  PID:7940
- C:\Windows\System\iHSTPSZ.exe
  C:\Windows\System\iHSTPSZ.exe
  2⤵
  PID:7956
- C:\Windows\System\XLVbHQm.exe
  C:\Windows\System\XLVbHQm.exe
  2⤵
  PID:7972
- C:\Windows\System\Cpdrxej.exe
  C:\Windows\System\Cpdrxej.exe
  2⤵
  PID:7988
- C:\Windows\System\mCJVLsB.exe
  C:\Windows\System\mCJVLsB.exe
  2⤵
  PID:8004
- C:\Windows\System\vrJnGkU.exe
  C:\Windows\System\vrJnGkU.exe
  2⤵
  PID:8020
- C:\Windows\System\YtOvFke.exe
  C:\Windows\System\YtOvFke.exe
  2⤵
  PID:8036
- C:\Windows\System\GpnhbVY.exe
  C:\Windows\System\GpnhbVY.exe
  2⤵
  PID:8052
- C:\Windows\System\hNPQKLP.exe
  C:\Windows\System\hNPQKLP.exe
  2⤵
  PID:8068
- C:\Windows\System\xjOKIJR.exe
  C:\Windows\System\xjOKIJR.exe
  2⤵
  PID:8084
- C:\Windows\System\IZsOBvQ.exe
  C:\Windows\System\IZsOBvQ.exe
  2⤵
  PID:8100
- C:\Windows\System\sDzodyq.exe
  C:\Windows\System\sDzodyq.exe
  2⤵
  PID:8120
- C:\Windows\System\FyCUdMt.exe
  C:\Windows\System\FyCUdMt.exe
  2⤵
  PID:8136
- C:\Windows\System\XHVOvFt.exe
  C:\Windows\System\XHVOvFt.exe
  2⤵
  PID:8152
- C:\Windows\System\PhUAuBv.exe
  C:\Windows\System\PhUAuBv.exe
  2⤵
  PID:8168
- C:\Windows\System\DkcneRP.exe
  C:\Windows\System\DkcneRP.exe
  2⤵
  PID:8184
- C:\Windows\System\DzFoHGX.exe
  C:\Windows\System\DzFoHGX.exe
  2⤵
  PID:5828
- C:\Windows\System\SsoKMWf.exe
  C:\Windows\System\SsoKMWf.exe
  2⤵
  PID:5244
- C:\Windows\System\vvLrwIH.exe
  C:\Windows\System\vvLrwIH.exe
  2⤵
  PID:7240
- C:\Windows\System\QbKyhTr.exe
  C:\Windows\System\QbKyhTr.exe
  2⤵
  PID:7244
- C:\Windows\System\AfNjJMK.exe
  C:\Windows\System\AfNjJMK.exe
  2⤵
  PID:7192
- C:\Windows\System\sVHXLDG.exe
  C:\Windows\System\sVHXLDG.exe
  2⤵
  PID:7228
- C:\Windows\System\dFJsKCi.exe
  C:\Windows\System\dFJsKCi.exe
  2⤵
  PID:7340
- C:\Windows\System\eEyAjOr.exe
  C:\Windows\System\eEyAjOr.exe
  2⤵
  PID:7368
- C:\Windows\System\HYeVMcY.exe
  C:\Windows\System\HYeVMcY.exe
  2⤵
  PID:7260
- C:\Windows\System\xbXxSzQ.exe
  C:\Windows\System\xbXxSzQ.exe
  2⤵
  PID:7288
- C:\Windows\System\EfKuHaB.exe
  C:\Windows\System\EfKuHaB.exe
  2⤵
  PID:7324
- C:\Windows\System\CdYtJzS.exe
  C:\Windows\System\CdYtJzS.exe
  2⤵
  PID:7432
- C:\Windows\System\jnOJdcd.exe
  C:\Windows\System\jnOJdcd.exe
  2⤵
  PID:7480
- C:\Windows\System\OKKGgPs.exe
  C:\Windows\System\OKKGgPs.exe
  2⤵
  PID:7528
- C:\Windows\System\nySfeJa.exe
  C:\Windows\System\nySfeJa.exe
  2⤵
  PID:7516
- C:\Windows\System\MWCfaaW.exe
  C:\Windows\System\MWCfaaW.exe
  2⤵
  PID:1728
- C:\Windows\System\ZXfuOOw.exe
  C:\Windows\System\ZXfuOOw.exe
  2⤵
  PID:7688
- C:\Windows\System\SpXddlj.exe
  C:\Windows\System\SpXddlj.exe
  2⤵
  PID:7784
- C:\Windows\System\WuRiqTb.exe
  C:\Windows\System\WuRiqTb.exe
  2⤵
  PID:7848
- C:\Windows\System\LRBeJdA.exe
  C:\Windows\System\LRBeJdA.exe
  2⤵
  PID:7512
- C:\Windows\System\gxwlpmd.exe
  C:\Windows\System\gxwlpmd.exe
  2⤵
  PID:7576
- C:\Windows\System\agxCOXz.exe
  C:\Windows\System\agxCOXz.exe
  2⤵
  PID:7832
- C:\Windows\System\DoUcqni.exe
  C:\Windows\System\DoUcqni.exe
  2⤵
  PID:7932
- C:\Windows\System\jqwsunL.exe
  C:\Windows\System\jqwsunL.exe
  2⤵
  PID:7612
- C:\Windows\System\DwWdfDW.exe
  C:\Windows\System\DwWdfDW.exe
  2⤵
  PID:7672
- C:\Windows\System\anJHorU.exe
  C:\Windows\System\anJHorU.exe
  2⤵
  PID:7740
- C:\Windows\System\MAqLdJf.exe
  C:\Windows\System\MAqLdJf.exe
  2⤵
  PID:7804
- C:\Windows\System\EefSNIq.exe
  C:\Windows\System\EefSNIq.exe
  2⤵
  PID:7968
- C:\Windows\System\GXSXmzP.exe
  C:\Windows\System\GXSXmzP.exe
  2⤵
  PID:8076
- C:\Windows\System\PPxYElY.exe
  C:\Windows\System\PPxYElY.exe
  2⤵
  PID:8112
- C:\Windows\System\MndBanr.exe
  C:\Windows\System\MndBanr.exe
  2⤵
  PID:8176
- C:\Windows\System\uKaFZiM.exe
  C:\Windows\System\uKaFZiM.exe
  2⤵
  PID:6724
- C:\Windows\System\ReZUxmG.exe
  C:\Windows\System\ReZUxmG.exe
  2⤵
  PID:7180
- C:\Windows\System\JEDoqcM.exe
  C:\Windows\System\JEDoqcM.exe
  2⤵
  PID:8064
- C:\Windows\System\FTqPmxi.exe
  C:\Windows\System\FTqPmxi.exe
  2⤵
  PID:7276
- C:\Windows\System\XfihCYL.exe
  C:\Windows\System\XfihCYL.exe
  2⤵
  PID:2740
- C:\Windows\System\pGuvcDY.exe
  C:\Windows\System\pGuvcDY.exe
  2⤵
  PID:7420
- C:\Windows\System\EWquXHt.exe
  C:\Windows\System\EWquXHt.exe
  2⤵
  PID:7256
- C:\Windows\System\SppUiOU.exe
  C:\Windows\System\SppUiOU.exe
  2⤵
  PID:7496
- C:\Windows\System\DcQZUvM.exe
  C:\Windows\System\DcQZUvM.exe
  2⤵
  PID:8364
- C:\Windows\System\WzrTdFG.exe
  C:\Windows\System\WzrTdFG.exe
  2⤵
  PID:8388
- C:\Windows\System\svhjaJp.exe
  C:\Windows\System\svhjaJp.exe
  2⤵
  PID:8404
- C:\Windows\System\fgGqRri.exe
  C:\Windows\System\fgGqRri.exe
  2⤵
  PID:8420
- C:\Windows\System\edqasTw.exe
  C:\Windows\System\edqasTw.exe
  2⤵
  PID:8436
- C:\Windows\System\ZdXhNbr.exe
  C:\Windows\System\ZdXhNbr.exe
  2⤵
  PID:8452
- C:\Windows\System\ZtfgncE.exe
  C:\Windows\System\ZtfgncE.exe
  2⤵
  PID:8468
- C:\Windows\System\PYqOjpC.exe
  C:\Windows\System\PYqOjpC.exe
  2⤵
  PID:8484
- C:\Windows\System\rxGKDpN.exe
  C:\Windows\System\rxGKDpN.exe
  2⤵
  PID:8500
- C:\Windows\System\pkaSkde.exe
  C:\Windows\System\pkaSkde.exe
  2⤵
  PID:8516
- C:\Windows\System\WtlbCVm.exe
  C:\Windows\System\WtlbCVm.exe
  2⤵
  PID:8532
- C:\Windows\System\WytxNBE.exe
  C:\Windows\System\WytxNBE.exe
  2⤵
  PID:8548
- C:\Windows\System\mbwQrXs.exe
  C:\Windows\System\mbwQrXs.exe
  2⤵
  PID:8564
- C:\Windows\System\MgbKGqx.exe
  C:\Windows\System\MgbKGqx.exe
  2⤵
  PID:8580
- C:\Windows\System\monQxQt.exe
  C:\Windows\System\monQxQt.exe
  2⤵
  PID:8596
- C:\Windows\System\MnIilUY.exe
  C:\Windows\System\MnIilUY.exe
  2⤵
  PID:8612
- C:\Windows\System\hVdEpAI.exe
  C:\Windows\System\hVdEpAI.exe
  2⤵
  PID:8628
- C:\Windows\System\kPTRdqc.exe
  C:\Windows\System\kPTRdqc.exe
  2⤵
  PID:8644
- C:\Windows\System\CVMVuoK.exe
  C:\Windows\System\CVMVuoK.exe
  2⤵
  PID:8660
- C:\Windows\System\BSvwkQN.exe
  C:\Windows\System\BSvwkQN.exe
  2⤵
  PID:8676
- C:\Windows\System\nfUjBzO.exe
  C:\Windows\System\nfUjBzO.exe
  2⤵
  PID:8692
- C:\Windows\System\qiooXIK.exe
  C:\Windows\System\qiooXIK.exe
  2⤵
  PID:8708
- C:\Windows\System\QtzpbWd.exe
  C:\Windows\System\QtzpbWd.exe
  2⤵
  PID:8724
- C:\Windows\System\uwwlDMt.exe
  C:\Windows\System\uwwlDMt.exe
  2⤵
  PID:8740
- C:\Windows\System\tGqatcw.exe
  C:\Windows\System\tGqatcw.exe
  2⤵
  PID:8756
- C:\Windows\System\ghwBVGA.exe
  C:\Windows\System\ghwBVGA.exe
  2⤵
  PID:8772
- C:\Windows\System\dIajypg.exe
  C:\Windows\System\dIajypg.exe
  2⤵
  PID:8788
- C:\Windows\System\LNupcHE.exe
  C:\Windows\System\LNupcHE.exe
  2⤵
  PID:8804
- C:\Windows\System\jLWPzSp.exe
  C:\Windows\System\jLWPzSp.exe
  2⤵
  PID:8820
- C:\Windows\System\GbRxYKs.exe
  C:\Windows\System\GbRxYKs.exe
  2⤵
  PID:8836
- C:\Windows\System\PYPevHt.exe
  C:\Windows\System\PYPevHt.exe
  2⤵
  PID:8852
- C:\Windows\System\GXJjCIu.exe
  C:\Windows\System\GXJjCIu.exe
  2⤵
  PID:8868
- C:\Windows\System\SKuZqCq.exe
  C:\Windows\System\SKuZqCq.exe
  2⤵
  PID:8884
- C:\Windows\System\HbUvJaj.exe
  C:\Windows\System\HbUvJaj.exe
  2⤵
  PID:8900
- C:\Windows\System\XZktqVg.exe
  C:\Windows\System\XZktqVg.exe
  2⤵
  PID:8916
- C:\Windows\System\qefLffQ.exe
  C:\Windows\System\qefLffQ.exe
  2⤵
  PID:8932
- C:\Windows\System\wBvIyyQ.exe
  C:\Windows\System\wBvIyyQ.exe
  2⤵
  PID:8948
- C:\Windows\System\RxXcjkc.exe
  C:\Windows\System\RxXcjkc.exe
  2⤵
  PID:8964
- C:\Windows\System\bIIGEwJ.exe
  C:\Windows\System\bIIGEwJ.exe
  2⤵
  PID:8980
- C:\Windows\System\pcqyGpR.exe
  C:\Windows\System\pcqyGpR.exe
  2⤵
  PID:8996
- C:\Windows\System\AIDWgfC.exe
  C:\Windows\System\AIDWgfC.exe
  2⤵
  PID:9012
- C:\Windows\System\kTCJveR.exe
  C:\Windows\System\kTCJveR.exe
  2⤵
  PID:9028
- C:\Windows\System\Zknbbif.exe
  C:\Windows\System\Zknbbif.exe
  2⤵
  PID:9044
- C:\Windows\System\KVxVqJd.exe
  C:\Windows\System\KVxVqJd.exe
  2⤵
  PID:9060
- C:\Windows\System\zzPzoSB.exe
  C:\Windows\System\zzPzoSB.exe
  2⤵
  PID:9076
- C:\Windows\System\nbmDmQO.exe
  C:\Windows\System\nbmDmQO.exe
  2⤵
  PID:9092
- C:\Windows\System\fTZeSqW.exe
  C:\Windows\System\fTZeSqW.exe
  2⤵
  PID:9108
- C:\Windows\System\mLzFhtt.exe
  C:\Windows\System\mLzFhtt.exe
  2⤵
  PID:9124
- C:\Windows\System\dpwNgBn.exe
  C:\Windows\System\dpwNgBn.exe
  2⤵
  PID:9140
- C:\Windows\System\CFcNDSn.exe
  C:\Windows\System\CFcNDSn.exe
  2⤵
  PID:9156
- C:\Windows\System\XQSerSU.exe
  C:\Windows\System\XQSerSU.exe
  2⤵
  PID:9172
- C:\Windows\System\wfXwckG.exe
  C:\Windows\System\wfXwckG.exe
  2⤵
  PID:9188
- C:\Windows\System\BzifMjH.exe
  C:\Windows\System\BzifMjH.exe
  2⤵
  PID:9204
- C:\Windows\System\ydfaHuq.exe
  C:\Windows\System\ydfaHuq.exe
  2⤵
  PID:7560
- C:\Windows\System\xpWVPDU.exe
  C:\Windows\System\xpWVPDU.exe
  2⤵
  PID:7720
- C:\Windows\System\Ptcdkyt.exe
  C:\Windows\System\Ptcdkyt.exe
  2⤵
  PID:7816
- C:\Windows\System\VhLKquq.exe
  C:\Windows\System\VhLKquq.exe
  2⤵
  PID:4160
- C:\Windows\System\QxSXvVZ.exe
  C:\Windows\System\QxSXvVZ.exe
  2⤵
  PID:7736
- C:\Windows\System\eBzDzVP.exe
  C:\Windows\System\eBzDzVP.exe
  2⤵
  PID:7548
- C:\Windows\System\nJptspM.exe
  C:\Windows\System\nJptspM.exe
  2⤵
  PID:7608
- C:\Windows\System\SzsMxfJ.exe
  C:\Windows\System\SzsMxfJ.exe
  2⤵
  PID:7868
- C:\Windows\System\HhdludH.exe
  C:\Windows\System\HhdludH.exe
  2⤵
  PID:7948
- C:\Windows\System\KTAMcur.exe
  C:\Windows\System\KTAMcur.exe
  2⤵
  PID:7208
- C:\Windows\System\JEGJeCZ.exe
  C:\Windows\System\JEGJeCZ.exe
  2⤵
  PID:6276
- C:\Windows\System\mkyBDCm.exe
  C:\Windows\System\mkyBDCm.exe
  2⤵
  PID:8000
- C:\Windows\System\fRYRvvR.exe
  C:\Windows\System\fRYRvvR.exe
  2⤵
  PID:7772
- C:\Windows\System\nUszCfh.exe
  C:\Windows\System\nUszCfh.exe
  2⤵
  PID:6032
- C:\Windows\System\gdZBFDg.exe
  C:\Windows\System\gdZBFDg.exe
  2⤵
  PID:8128
- C:\Windows\System\ohaTYUH.exe
  C:\Windows\System\ohaTYUH.exe
  2⤵
  PID:7320
- C:\Windows\System\zQZiYbB.exe
  C:\Windows\System\zQZiYbB.exe
  2⤵
  PID:8208
- C:\Windows\System\bkxRJqG.exe
  C:\Windows\System\bkxRJqG.exe
  2⤵
  PID:8224
- C:\Windows\System\Fhtlsgl.exe
  C:\Windows\System\Fhtlsgl.exe
  2⤵
  PID:8240
- C:\Windows\System\IjTeznC.exe
  C:\Windows\System\IjTeznC.exe
  2⤵
  PID:8260
- C:\Windows\System\iQeXZTJ.exe
  C:\Windows\System\iQeXZTJ.exe
  2⤵
  PID:8276
- C:\Windows\System\vyyVsQc.exe
  C:\Windows\System\vyyVsQc.exe
  2⤵
  PID:8292
- C:\Windows\System\AtNpHkz.exe
  C:\Windows\System\AtNpHkz.exe
  2⤵
  PID:8308
- C:\Windows\System\GcytkNh.exe
  C:\Windows\System\GcytkNh.exe
  2⤵
  PID:8324
- C:\Windows\System\YvVkaCv.exe
  C:\Windows\System\YvVkaCv.exe
  2⤵
  PID:8340
- C:\Windows\System\jpxWNlD.exe
  C:\Windows\System\jpxWNlD.exe
  2⤵
  PID:7308
- C:\Windows\System\FvhJPBR.exe
  C:\Windows\System\FvhJPBR.exe
  2⤵
  PID:8396
- C:\Windows\System\WRrgPGL.exe
  C:\Windows\System\WRrgPGL.exe
  2⤵
  PID:8460
- C:\Windows\System\wfopjFQ.exe
  C:\Windows\System\wfopjFQ.exe
  2⤵
  PID:8412
- C:\Windows\System\HBzrOcP.exe
  C:\Windows\System\HBzrOcP.exe
  2⤵
  PID:8476
- C:\Windows\System\onaUjqf.exe
  C:\Windows\System\onaUjqf.exe
  2⤵
  PID:8524
- C:\Windows\System\uKwWfJd.exe
  C:\Windows\System\uKwWfJd.exe
  2⤵
  PID:8592
- C:\Windows\System\OpadEjg.exe
  C:\Windows\System\OpadEjg.exe
  2⤵
  PID:8684
- C:\Windows\System\LDwOzBq.exe
  C:\Windows\System\LDwOzBq.exe
  2⤵
  PID:7464
- C:\Windows\System\tOpACen.exe
  C:\Windows\System\tOpACen.exe
  2⤵
  PID:8752
- C:\Windows\System\CejzlpO.exe
  C:\Windows\System\CejzlpO.exe
  2⤵
  PID:8816
- C:\Windows\System\NxqFmyx.exe
  C:\Windows\System\NxqFmyx.exe
  2⤵
  PID:8880
- C:\Windows\System\oCeAKMy.exe
  C:\Windows\System\oCeAKMy.exe
  2⤵
  PID:8944
- C:\Windows\System\ODlEprn.exe
  C:\Windows\System\ODlEprn.exe
  2⤵
  PID:9004
- C:\Windows\System\iqIOflD.exe
  C:\Windows\System\iqIOflD.exe
  2⤵
  PID:9072
- C:\Windows\System\qiTMAZM.exe
  C:\Windows\System\qiTMAZM.exe
  2⤵
  PID:9136
- C:\Windows\System\lLDfgdu.exe
  C:\Windows\System\lLDfgdu.exe
  2⤵
  PID:9200
- C:\Windows\System\LbXVhKg.exe
  C:\Windows\System\LbXVhKg.exe
  2⤵
  PID:8540
- C:\Windows\System\wBJAOIO.exe
  C:\Windows\System\wBJAOIO.exe
  2⤵
  PID:8028
- C:\Windows\System\EsLkQsn.exe
  C:\Windows\System\EsLkQsn.exe
  2⤵
  PID:7064
- C:\Windows\System\iudoYfr.exe
  C:\Windows\System\iudoYfr.exe
  2⤵
  PID:8096
- C:\Windows\System\KxrATah.exe
  C:\Windows\System\KxrATah.exe
  2⤵
  PID:7448
- C:\Windows\System\QjonBtp.exe
  C:\Windows\System\QjonBtp.exe
  2⤵
  PID:8256
- C:\Windows\System\evPbeTF.exe
  C:\Windows\System\evPbeTF.exe
  2⤵
  PID:8316
- C:\Windows\System\mXegVSM.exe
  C:\Windows\System\mXegVSM.exe
  2⤵
  PID:8428
- C:\Windows\System\DIsptcc.exe
  C:\Windows\System\DIsptcc.exe
  2⤵
  PID:8448
- C:\Windows\System\iWvSByv.exe
  C:\Windows\System\iWvSByv.exe
  2⤵
  PID:8720
- C:\Windows\System\nhrDSqO.exe
  C:\Windows\System\nhrDSqO.exe
  2⤵
  PID:8940
- C:\Windows\System\VuBfYLS.exe
  C:\Windows\System\VuBfYLS.exe
  2⤵
  PID:9196
- C:\Windows\System\AcJNXSx.exe
  C:\Windows\System\AcJNXSx.exe
  2⤵
  PID:7984
- C:\Windows\System\vOATTIq.exe
  C:\Windows\System\vOATTIq.exe
  2⤵
  PID:8544
- C:\Windows\System\oawpZtl.exe
  C:\Windows\System\oawpZtl.exe
  2⤵
  PID:8572
- C:\Windows\System\wHxCaKr.exe
  C:\Windows\System\wHxCaKr.exe
  2⤵
  PID:8688
- C:\Windows\System\NARhrDE.exe
  C:\Windows\System\NARhrDE.exe
  2⤵
  PID:8924
- C:\Windows\System\KTDMGSU.exe
  C:\Windows\System\KTDMGSU.exe
  2⤵
  PID:9152
- C:\Windows\System\OwgdmdP.exe
  C:\Windows\System\OwgdmdP.exe
  2⤵
  PID:8164
- C:\Windows\System\FncDwRt.exe
  C:\Windows\System\FncDwRt.exe
  2⤵
  PID:8732
- C:\Windows\System\XuXKbqQ.exe
  C:\Windows\System\XuXKbqQ.exe
  2⤵
  PID:8800
- C:\Windows\System\mfiLObY.exe
  C:\Windows\System\mfiLObY.exe
  2⤵
  PID:8864
- C:\Windows\System\uLzilPw.exe
  C:\Windows\System\uLzilPw.exe
  2⤵
  PID:8956
- C:\Windows\System\WzjSBLj.exe
  C:\Windows\System\WzjSBLj.exe
  2⤵
  PID:9020
- C:\Windows\System\XywAcEj.exe
  C:\Windows\System\XywAcEj.exe
  2⤵
  PID:9088
- C:\Windows\System\LosXEJJ.exe
  C:\Windows\System\LosXEJJ.exe
  2⤵
  PID:9184
- C:\Windows\System\vmsUrHr.exe
  C:\Windows\System\vmsUrHr.exe
  2⤵
  PID:7788
- C:\Windows\System\rYDuzyL.exe
  C:\Windows\System\rYDuzyL.exe
  2⤵
  PID:7580
- C:\Windows\System\DTTcfrU.exe
  C:\Windows\System\DTTcfrU.exe
  2⤵
  PID:8016
- C:\Windows\System\WBZbnRf.exe
  C:\Windows\System\WBZbnRf.exe
  2⤵
  PID:8232
- C:\Windows\System\xxURopH.exe
  C:\Windows\System\xxURopH.exe
  2⤵
  PID:8304
- C:\Windows\System\vBuXdHG.exe
  C:\Windows\System\vBuXdHG.exe
  2⤵
  PID:8376
- C:\Windows\System\wBdhMGp.exe
  C:\Windows\System\wBdhMGp.exe
  2⤵
  PID:8496
- C:\Windows\System\zcnabbO.exe
  C:\Windows\System\zcnabbO.exe
  2⤵
  PID:7624
- C:\Windows\System\MYShgZQ.exe
  C:\Windows\System\MYShgZQ.exe
  2⤵
  PID:9008
- C:\Windows\System\inEtulA.exe
  C:\Windows\System\inEtulA.exe
  2⤵
  PID:7724
- C:\Windows\System\smvpZJw.exe
  C:\Windows\System\smvpZJw.exe
  2⤵
  PID:8216
- C:\Windows\System\dcfnvFe.exe
  C:\Windows\System\dcfnvFe.exe
  2⤵
  PID:8464
- C:\Windows\System\vsHYPtp.exe
  C:\Windows\System\vsHYPtp.exe
  2⤵
  PID:9168
- C:\Windows\System\kDPkgNO.exe
  C:\Windows\System\kDPkgNO.exe
  2⤵
  PID:8588
- C:\Windows\System\YsWjAMo.exe
  C:\Windows\System\YsWjAMo.exe
  2⤵
  PID:8608
- C:\Windows\System\vpjvvDx.exe
  C:\Windows\System\vpjvvDx.exe
  2⤵
  PID:8704
- C:\Windows\System\cDDisuI.exe
  C:\Windows\System\cDDisuI.exe
  2⤵
  PID:8928
- C:\Windows\System\RhQbcbp.exe
  C:\Windows\System\RhQbcbp.exe
  2⤵
  PID:9148
- C:\Windows\System\YwVZfeI.exe
  C:\Windows\System\YwVZfeI.exe
  2⤵
  PID:9180
- C:\Windows\System\aeRIQTu.exe
  C:\Windows\System\aeRIQTu.exe
  2⤵
  PID:9084
- C:\Windows\System\XNnTfYn.exe
  C:\Windows\System\XNnTfYn.exe
  2⤵
  PID:8372
- C:\Windows\System\KHPqVxm.exe
  C:\Windows\System\KHPqVxm.exe
  2⤵
  PID:7080
- C:\Windows\System\HyPCJRB.exe
  C:\Windows\System\HyPCJRB.exe
  2⤵
  PID:8480
- C:\Windows\System\KGgpCpb.exe
  C:\Windows\System\KGgpCpb.exe
  2⤵
  PID:7660
- C:\Windows\System\IZWYrQx.exe
  C:\Windows\System\IZWYrQx.exe
  2⤵
  PID:8352
- C:\Windows\System\NGsVFTL.exe
  C:\Windows\System\NGsVFTL.exe
  2⤵
  PID:7452
- C:\Windows\System\PkkUmfX.exe
  C:\Windows\System\PkkUmfX.exe
  2⤵
  PID:8876
- C:\Windows\System\OyxIYuw.exe
  C:\Windows\System\OyxIYuw.exe
  2⤵
  PID:8784
- C:\Windows\System\hBEAbnR.exe
  C:\Windows\System\hBEAbnR.exe
  2⤵
  PID:8896
- C:\Windows\System\udtAVuV.exe
  C:\Windows\System\udtAVuV.exe
  2⤵
  PID:8336
- C:\Windows\System\pNMXjZB.exe
  C:\Windows\System\pNMXjZB.exe
  2⤵
  PID:9132
- C:\Windows\System\ZdspRhe.exe
  C:\Windows\System\ZdspRhe.exe
  2⤵
  PID:7852
- C:\Windows\System\DYgMyzl.exe
  C:\Windows\System\DYgMyzl.exe
  2⤵
  PID:8912
- C:\Windows\System\AbLQpTC.exe
  C:\Windows\System\AbLQpTC.exe
  2⤵
  PID:8204
- C:\Windows\System\MSXUHuf.exe
  C:\Windows\System\MSXUHuf.exe
  2⤵
  PID:8560
- C:\Windows\System\SXXcXME.exe
  C:\Windows\System\SXXcXME.exe
  2⤵
  PID:8300
- C:\Windows\System\wqmcNqF.exe
  C:\Windows\System\wqmcNqF.exe
  2⤵
  PID:9220
- C:\Windows\System\tnrAeFE.exe
  C:\Windows\System\tnrAeFE.exe
  2⤵
  PID:9236
- C:\Windows\System\llbzPkb.exe
  C:\Windows\System\llbzPkb.exe
  2⤵
  PID:9252
- C:\Windows\System\IbIfSUp.exe
  C:\Windows\System\IbIfSUp.exe
  2⤵
  PID:9268
- C:\Windows\System\amAIiiC.exe
  C:\Windows\System\amAIiiC.exe
  2⤵
  PID:9284
- C:\Windows\System\WYFiwiz.exe
  C:\Windows\System\WYFiwiz.exe
  2⤵
  PID:9300
- C:\Windows\System\lIMfcjk.exe
  C:\Windows\System\lIMfcjk.exe
  2⤵
  PID:9316
- C:\Windows\System\QDiUaUi.exe
  C:\Windows\System\QDiUaUi.exe
  2⤵
  PID:9332
- C:\Windows\System\dpWMGQE.exe
  C:\Windows\System\dpWMGQE.exe
  2⤵
  PID:9348
- C:\Windows\System\QaoHank.exe
  C:\Windows\System\QaoHank.exe
  2⤵
  PID:9364
- C:\Windows\System\WafSOEj.exe
  C:\Windows\System\WafSOEj.exe
  2⤵
  PID:9380
- C:\Windows\System\rIKAkbG.exe
  C:\Windows\System\rIKAkbG.exe
  2⤵
  PID:9396
- C:\Windows\System\vctQRWu.exe
  C:\Windows\System\vctQRWu.exe
  2⤵
  PID:9412
- C:\Windows\System\ZSHHsMJ.exe
  C:\Windows\System\ZSHHsMJ.exe
  2⤵
  PID:9428
- C:\Windows\System\yghahQb.exe
  C:\Windows\System\yghahQb.exe
  2⤵
  PID:9444
- C:\Windows\System\wApzTGO.exe
  C:\Windows\System\wApzTGO.exe
  2⤵
  PID:9460
- C:\Windows\System\ZBNNwQi.exe
  C:\Windows\System\ZBNNwQi.exe
  2⤵
  PID:9476
- C:\Windows\System\jqwUeFV.exe
  C:\Windows\System\jqwUeFV.exe
  2⤵
  PID:9492
- C:\Windows\System\NkvwoGO.exe
  C:\Windows\System\NkvwoGO.exe
  2⤵
  PID:9508
- C:\Windows\System\ppqwGMT.exe
  C:\Windows\System\ppqwGMT.exe
  2⤵
  PID:9524
- C:\Windows\System\jpasEED.exe
  C:\Windows\System\jpasEED.exe
  2⤵
  PID:9540
- C:\Windows\System\MwMItJN.exe
  C:\Windows\System\MwMItJN.exe
  2⤵
  PID:9556
- C:\Windows\System\gdDODNG.exe
  C:\Windows\System\gdDODNG.exe
  2⤵
  PID:9572
- C:\Windows\System\poUbyKJ.exe
  C:\Windows\System\poUbyKJ.exe
  2⤵
  PID:9588
- C:\Windows\System\ENebwjv.exe
  C:\Windows\System\ENebwjv.exe
  2⤵
  PID:9604
- C:\Windows\System\eJYgFeH.exe
  C:\Windows\System\eJYgFeH.exe
  2⤵
  PID:9620
- C:\Windows\System\TIiyLzh.exe
  C:\Windows\System\TIiyLzh.exe
  2⤵
  PID:9636
- C:\Windows\System\fXdaPdN.exe
  C:\Windows\System\fXdaPdN.exe
  2⤵
  PID:9652
- C:\Windows\System\niHhypO.exe
  C:\Windows\System\niHhypO.exe
  2⤵
  PID:9668
- C:\Windows\System\GuGvVgB.exe
  C:\Windows\System\GuGvVgB.exe
  2⤵
  PID:9684
- C:\Windows\System\GGORvnF.exe
  C:\Windows\System\GGORvnF.exe
  2⤵
  PID:9700
- C:\Windows\System\SlvhLpA.exe
  C:\Windows\System\SlvhLpA.exe
  2⤵
  PID:9716
- C:\Windows\System\RdaCbQR.exe
  C:\Windows\System\RdaCbQR.exe
  2⤵
  PID:9732
- C:\Windows\System\vGoXLGv.exe
  C:\Windows\System\vGoXLGv.exe
  2⤵
  PID:9748
- C:\Windows\System\AEBgVfG.exe
  C:\Windows\System\AEBgVfG.exe
  2⤵
  PID:9764
- C:\Windows\System\zZcoHWz.exe
  C:\Windows\System\zZcoHWz.exe
  2⤵
  PID:9784
- C:\Windows\System\GOKQLDj.exe
  C:\Windows\System\GOKQLDj.exe
  2⤵
  PID:9800
- C:\Windows\System\CAzOAYX.exe
  C:\Windows\System\CAzOAYX.exe
  2⤵
  PID:9820
- C:\Windows\System\CPdLSht.exe
  C:\Windows\System\CPdLSht.exe
  2⤵
  PID:9840
- C:\Windows\System\sWjmYid.exe
  C:\Windows\System\sWjmYid.exe
  2⤵
  PID:9856
- C:\Windows\System\RAwrvxa.exe
  C:\Windows\System\RAwrvxa.exe
  2⤵
  PID:9872
- C:\Windows\System\TKxjEPf.exe
  C:\Windows\System\TKxjEPf.exe
  2⤵
  PID:9888
- C:\Windows\System\rhcYXsS.exe
  C:\Windows\System\rhcYXsS.exe
  2⤵
  PID:9904
- C:\Windows\System\FzOZMJl.exe
  C:\Windows\System\FzOZMJl.exe
  2⤵
  PID:9920
- C:\Windows\System\iEWRNEW.exe
  C:\Windows\System\iEWRNEW.exe
  2⤵
  PID:9936
- C:\Windows\System\MBgBHit.exe
  C:\Windows\System\MBgBHit.exe
  2⤵
  PID:9952
- C:\Windows\System\GLULrxz.exe
  C:\Windows\System\GLULrxz.exe
  2⤵
  PID:9968
- C:\Windows\System\oXtzyBW.exe
  C:\Windows\System\oXtzyBW.exe
  2⤵
  PID:9984
- C:\Windows\System\xUsjAIJ.exe
  C:\Windows\System\xUsjAIJ.exe
  2⤵
  PID:10000
- C:\Windows\System\FBsGmmA.exe
  C:\Windows\System\FBsGmmA.exe
  2⤵
  PID:10020
- C:\Windows\System\xSDjYhB.exe
  C:\Windows\System\xSDjYhB.exe
  2⤵
  PID:10036
- C:\Windows\System\haxTyLg.exe
  C:\Windows\System\haxTyLg.exe
  2⤵
  PID:10052
- C:\Windows\System\NdTTBPg.exe
  C:\Windows\System\NdTTBPg.exe
  2⤵
  PID:10068
- C:\Windows\System\waLlHzT.exe
  C:\Windows\System\waLlHzT.exe
  2⤵
  PID:10084
- C:\Windows\System\jVyGjlN.exe
  C:\Windows\System\jVyGjlN.exe
  2⤵
  PID:10100
- C:\Windows\System\PFHhAjS.exe
  C:\Windows\System\PFHhAjS.exe
  2⤵
  PID:10116
- C:\Windows\System\SJxvSiO.exe
  C:\Windows\System\SJxvSiO.exe
  2⤵
  PID:10132
- C:\Windows\System\WPdPSpG.exe
  C:\Windows\System\WPdPSpG.exe
  2⤵
  PID:10148
- C:\Windows\System\xvJtsHz.exe
  C:\Windows\System\xvJtsHz.exe
  2⤵
  PID:10164
- C:\Windows\System\GUUBujH.exe
  C:\Windows\System\GUUBujH.exe
  2⤵
  PID:10180
- C:\Windows\System\hQFToDJ.exe
  C:\Windows\System\hQFToDJ.exe
  2⤵
  PID:10196
- C:\Windows\System\pJfHXzP.exe
  C:\Windows\System\pJfHXzP.exe
  2⤵
  PID:10212
- C:\Windows\System\dcqlZUK.exe
  C:\Windows\System\dcqlZUK.exe
  2⤵
  PID:10228
- C:\Windows\System\ifcGUvO.exe
  C:\Windows\System\ifcGUvO.exe
  2⤵
  PID:8748
- C:\Windows\System\GqMuuOM.exe
  C:\Windows\System\GqMuuOM.exe
  2⤵
  PID:9264
- C:\Windows\System\kLGzwXX.exe
  C:\Windows\System\kLGzwXX.exe
  2⤵
  PID:9296
- C:\Windows\System\TVUbTfZ.exe
  C:\Windows\System\TVUbTfZ.exe
  2⤵
  PID:9248
- C:\Windows\System\cSTcrep.exe
  C:\Windows\System\cSTcrep.exe
  2⤵
  PID:9392
- C:\Windows\System\EjXLeIt.exe
  C:\Windows\System\EjXLeIt.exe
  2⤵
  PID:9372
- C:\Windows\System\WISncIx.exe
  C:\Windows\System\WISncIx.exe
  2⤵
  PID:9456
- C:\Windows\System\OvvXtes.exe
  C:\Windows\System\OvvXtes.exe
  2⤵
  PID:9340
- C:\Windows\System\ZFShjbC.exe
  C:\Windows\System\ZFShjbC.exe
  2⤵
  PID:9516
- C:\Windows\System\Drliuzs.exe
  C:\Windows\System\Drliuzs.exe
  2⤵
  PID:9580
- C:\Windows\System\EZWsoiP.exe
  C:\Windows\System\EZWsoiP.exe
  2⤵
  PID:9616

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

ATCEpTM.exe

Path C:\Windows\system\ATCEpTM.exe
Size 2.0MB
SHA256 d8827216e9ecd2a5e8c61d8a906f6e86d2e9356c1e03bdfa89ea1cdeef560a67
MD5 d6f5dce60f7994e75776099651232d84
SHA1 e1430961d8260cc1aece5d0299cfe91b48c4157d
SHA512 aa92aeedad0c5b7ce7bf417cea1172f53baee8191be55111582896d4eb4f0b7215a94130c589ed9eedaf582761cb574fe49238dfd29d378bcdc807b5067c4932
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2DY:BemTLkNdfE0pZrQF
MD5 SHA1 SHA512 SSDEEP

Submit Download

BlJfiuY.exe

Path C:\Windows\system\BlJfiuY.exe
Size 2.0MB
SHA256 c1e8889e99b4d9cb1166a40b0fa4688e8ba281dac439eeb28cd1e0c9c973cc27
MD5 17ecefa3017ab6efd111123523a3e58b
SHA1 99b21495260d88bea3c9fdad771384e64264e6e0
SHA512 c2ae405914c1933f6ee4a9c194a6f747e8f18aa0ebf2de53c656b79d4cd1a6809a1487116e790628f8ebdc23ccdd2f8204b94b7d833ad256b59902df5d4b7370
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2D5:BemTLkNdfE0pZrQW
MD5 SHA1 SHA512 SSDEEP

Submit Download

CrrIFRu.exe

Path C:\Windows\system\CrrIFRu.exe
Size 2.0MB
SHA256 2977afa56a8937cd9b6dfdd3a6ec0ec0855178fbbffcccc2f638cb30f1940b4f
MD5 0b4a6e2d1e525c15ef03046d1978f954
SHA1 0e5633ad60c2239f52948c74d8c1e600005bbd20
SHA512 e1357be033e41ff90005a4a271c46d7f758bfe7b71ccf653410682ed7b1e82449939720b0748b03d7e90e4beff405b0436ab84f4d19030ba54c68db9bb3e15c4
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2Dh:BemTLkNdfE0pZrQe
MD5 SHA1 SHA512 SSDEEP

Submit Download

CzRLoIt.exe

Path C:\Windows\system\CzRLoIt.exe
Size 2.0MB
SHA256 87b6cabdc78e0c5880449d312e84feaf0b96d3b1a526f889cca62745091f9ed7
MD5 9c67e1f4493b7d4e50429fcf344c35fb
SHA1 59de6cdb52a628f23cd1301b48b3db7db32e1e71
SHA512 6e6dc99eb4945b2d5795d019a566be56b85a0284a2b36ab58c7d3f7d8d1ab76ea7584585f85e8e5bd12d392c708c1d3604c459bd035eebceb9516746ff8288ba
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2Dk:BemTLkNdfE0pZrQ9
MD5 SHA1 SHA512 SSDEEP

Submit Download

DPqRvDT.exe

Path C:\Windows\system\DPqRvDT.exe
Size 2.0MB
SHA256 f2cb29330f93695195a05c3d13997de02043bbe69cd5996faccf4d2b24a4ecb7
MD5 5fee8dccdf8da919334ee09cc6b7ac10
SHA1 7ba58ee537a4c089b495e73ec4fd32e4a46e4ace
SHA512 c941c70c9cb386780e9e8e704a37d138c284e8df68b0043cec915489297933f3c14a755e422a2503784f10f72458ed70b3cb971ab5e63fa3bd7752d43d558a93
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2DW:BemTLkNdfE0pZrQD
MD5 SHA1 SHA512 SSDEEP

Submit Download

JbUNRjW.exe

Path C:\Windows\system\JbUNRjW.exe
Size 2.0MB
SHA256 44b229f452df8682d0c4ddd3c93896704b3923716a75b26a72cfa64ff50d313a
MD5 96057b45a930ea3450a3ec401c4ef781
SHA1 73c452b84dac9794a86c63bc461ae67a3bea3954
SHA512 f578f6ba5ca397288106f47845a60c598ef79f6e56e4f6cc84d07c27a524cf74353e77aabbd806ee241f4e07a55df22fded53cded0d62b271dd511cf238f0c88
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2DE:BemTLkNdfE0pZrQx
MD5 SHA1 SHA512 SSDEEP

Submit Download

LLuCndt.exe

Path C:\Windows\system\LLuCndt.exe
Size 2.0MB
SHA256 0b145f1dcc98e9a8cce717d4e5d9c16202cfd0364be225ff0460f1bc783bc3a7
MD5 c5df5330df4f4f1b60e19645fc526cd6
SHA1 e2773b8d8563df24d90448610ff44ffa5ba5368e
SHA512 c7a3afd3804a8a5c1ab4382767c1c9d669029d71d737cf03573f5ae757244448532ba3034647f35415f67540d3423361e38fac5c4263602f5b683bcf3822556b
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2DV:BemTLkNdfE0pZrQ4
MD5 SHA1 SHA512 SSDEEP

Submit Download

MsmrSSo.exe

Path C:\Windows\system\MsmrSSo.exe
Size 2.0MB
SHA256 8e96df992f6714a2008a6633ad6523964a609dcc6604fb667e7e8d4b55e93308
MD5 2c073028a1e2dd5e67e596d972b0408e
SHA1 551f806000a3bde46bb54994bc1acd9cc2c693cb
SHA512 2544e387ff0464f3026d4e0562456eb36f4eadab42cfc69a037836368fdc487622b55f795870e7084df51dec875b4cfbcf676339e99afa6801f3a70974be569e
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2D0x:BemTLkNdfE0pZrQt
MD5 SHA1 SHA512 SSDEEP

Submit Download

NQqrzTn.exe

Path C:\Windows\system\NQqrzTn.exe
Size 2.0MB
SHA256 5dafb7831960f0c10454dfc6d19e717680ecd54cd0139575505ace547a63b2e3
MD5 b64b641da01985937dfb7559c4caf0e1
SHA1 b4dcb25d6c7cc60d6706dbad9089942c4a94216a
SHA512 523a4345b335c8726003d391ad7931334ade83385bc361eee7262f0d87cd6a27457c19bfd0f1085c492cd92a191f0d25c2dfe2966db9e3a0b82825af2ecde55a
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2D2:BemTLkNdfE0pZrQ3
MD5 SHA1 SHA512 SSDEEP

Submit Download

PygZQHo.exe

Path C:\Windows\system\PygZQHo.exe
Size 2.0MB
SHA256 57a0ab42617512cb48fdf92f61bbe0a9c2100c3984746649bfc95e3f1ab1f847
MD5 3ba656abc431b37f200670059aad0d35
SHA1 9fd219adb8f6807d53e52e79532214dd416179c4
SHA512 36191ac4099d4eebfcd9f066e2828ca59786da9eb55484c9544b3eab07dc6d2af66f662de5a12385ebfdefd0a95b3adf6eb92c74bf5af82b85031e444a58d0ac
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2DF:BemTLkNdfE0pZrQW
MD5 SHA1 SHA512 SSDEEP

Submit Download

UXgrIVt.exe

Path C:\Windows\system\UXgrIVt.exe
Size 2.0MB
SHA256 18414eeed25d87d781ebc86f50f59483611ba828d24f2340542da54683850a33
MD5 a5c4d1b70045249411099c93ee1ad260
SHA1 f386948692840f10a7d2b5a3b46a60d54f5a2a3b
SHA512 56136f9c3a5f57b6aa3b1ee9836c1f775ccfbca9f39d5314e6d6ee3f04cba1c0543ec5d58b744a4b4157508049fa58eed0193e61c257f340ea26f60dffc0d49d
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2Df:BemTLkNdfE0pZrQI
MD5 SHA1 SHA512 SSDEEP

Submit Download

XFsVbUL.exe

Path C:\Windows\system\XFsVbUL.exe
Size 2.0MB
SHA256 e1e98e608bd750e5fd2c70d5e3c853d71b08fd107a2f6382e67352d478d039cf
MD5 73c1a5db3c274d1c5fc0406c179deec9
SHA1 047b853a438b55e1368ed339383656f367fd3999
SHA512 34976e40a7896863079ac1baba56f10fa94b30abb236efd56e234c7300313ecdaf917d306f2790e2cae736100886651aabcad4f047f5cf8650183a7144b527ee
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2DmP:BemTLkNdfE0pZrQT
MD5 SHA1 SHA512 SSDEEP

Submit Download

YXlccOA.exe

Path C:\Windows\system\YXlccOA.exe
Size 2.0MB
SHA256 1730752d4c154cba56ac3dcf40d73d1962f3af7c0a126cb18feb932f3b747710
MD5 fc1c39f57f2f1716275dba27cca5689d
SHA1 36c0614523afc5dc02d5fc4200db0710cc415d98
SHA512 c17ed0207297fea0ca87175803c5313d06e7170da633b505beed59427df2ca43f0b323c520ac8a266c86deb5ed0aa0cb5dde6b926a38d84d387b723601ce633b
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2DX:BemTLkNdfE0pZrQO
MD5 SHA1 SHA512 SSDEEP

Submit Download

YePCuNA.exe

Path C:\Windows\system\YePCuNA.exe
Size 2.0MB
SHA256 644a772ca039f42ae84d3de65e6ff971dfd52cc05316a111670c546ed93056b9
MD5 70bbea1c5f28b3826565df729de6e90c
SHA1 3d9524177f20887107293289dc0c3cd986e9ff48
SHA512 20bbfd4fd3c4b2cbb6339d32b47f23b3d8f51399008af1f79176980f6aa93d60d6e7583f8aa26b9aec6dfcbd9c04fee89d9fe14f67ad35914e02fad6f82f7334
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2Do:BemTLkNdfE0pZrQR
MD5 SHA1 SHA512 SSDEEP

Submit Download

aFBEgBy.exe

Path C:\Windows\system\aFBEgBy.exe
Size 2.0MB
SHA256 ab8a31285cf0c26c29da20424e8d1cae219244212b7a36c649de4c649d146734
MD5 26af94af1b758fdb73d93fe9b027c27d
SHA1 ae064c5c7bb60cfdad77930c07dcc32c7320f2dd
SHA512 9ab1bbb9e5994b9e079d2cf750b64c410ea489c4a4c68ad8df9e7eaaf2296058c0d1399f43291136299749ca9d882b3590f75d9fe70b256721cbbf6e298d7a98
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2Dg:BemTLkNdfE0pZrQ7
MD5 SHA1 SHA512 SSDEEP

Submit Download

bOBHPpW.exe

Path C:\Windows\system\bOBHPpW.exe
Size 2.0MB
SHA256 dfa62ca0807f5fd6b1e24a1767ffc7f156256a9dcf5b6c2566d730b1f7d64888
MD5 710b8ef3f711a6ae91fd0c88512ff28e
SHA1 7eca2f5b3040ef1953c971abb3c688524f2bc3d3
SHA512 696c2ac9135d4ee70d704f5d7c2385c420aaf63e85d849262b890996bbba4cc07b8022f0ce5b478b279cbf985fbecf8521a0cc27a8cd4c1b67493150878f326f
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2Dy:BemTLkNdfE0pZrQT
MD5 SHA1 SHA512 SSDEEP

Submit Download

cPsFNSl.exe

Path C:\Windows\system\cPsFNSl.exe
Size 2.0MB
SHA256 34ff6e9129f1aafa10aeca26515ca5897150f278892d358ecf37812d5b25a8f0
MD5 9ce5598f260f58dfacbe6509cc3930a3
SHA1 025c966529b8ab6e16eae3652bb6626ee15392e8
SHA512 eed7b03bdbcf0a441dc5f33f14e8dfedd367e56cc19a7837eada121c28bb9ad3a57833aed39e430aeab02d4eb5754768b3a81f7a73d97d83365c4d31fb110eb1
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2Dl:BemTLkNdfE0pZrQO
MD5 SHA1 SHA512 SSDEEP

Submit Download

clarvES.exe

Path C:\Windows\system\clarvES.exe
Size 2.0MB
SHA256 8d51fb8113f43e08099e09d937e2582865750ee467c3d31a48648bceabbc5bad
MD5 134e47cb92e85520a3feae3b5e85e6ed
SHA1 bef1337224c2b6f9b831bc7c7f85c212ebc819c0
SHA512 1999ad66eae9afe3b38db67e3232cece18162659e1b72e18bdc7f81a1c17338d93d2bdb7ceb5ef7ac099f8cc3abf49f00147f3a44077f6f5fa936ecbe27bf5b1
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2Dz:BemTLkNdfE0pZrQ2
MD5 SHA1 SHA512 SSDEEP

Submit Download

flrmyYZ.exe

Path C:\Windows\system\flrmyYZ.exe
Size 2.0MB
SHA256 bb7a7217468fe17bb68e45e26d63fa468ac8180f24e676f5360f9ebfc2f55da5
MD5 5ebcf2e289d0a5b899e80cf95b7420f5
SHA1 4b6772a74d9c7c97197ae7a50babe9bc57bb83bb
SHA512 50706d59234d129b6fdc65ff1ed43dc6b957321daaa4b34c9854633a8308f32c1a270cbf4148273b9d45984487de428718cb5603c8a8551aa1e5336af4cd89b6
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2Dt:BemTLkNdfE0pZrQI
MD5 SHA1 SHA512 SSDEEP

Submit Download

jWwYWXJ.exe

Path C:\Windows\system\jWwYWXJ.exe
Size 2.0MB
SHA256 824e6797c3a375965ecef7410a0279c408f79f4eedee0521196cdbd6c496a3d0
MD5 16e0fab27390f8ba24d4387298bab0a1
SHA1 e30e1bc24345f455b5ade3670f808d055595064d
SHA512 60a200d45626bac1b19db432e48fbd419896327f5ef666a94da4222b6869d6de09d5edb795d9e150c1cf5e8091761a7b5446eff7768e6cc598f411400baab6ae
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2Du:BemTLkNdfE0pZrQP
MD5 SHA1 SHA512 SSDEEP

Submit Download

kNwBeiG.exe

Path C:\Windows\system\kNwBeiG.exe
Size 2.0MB
SHA256 036898c0e33751c48bc2967e217fd549ae70ed61ae3d5b11dc7c507b1676295b
MD5 816f871e61d79b3c83b52d5e8fd5e007
SHA1 b5bb8353c40284836824a1ac06acb2cafef3a032
SHA512 fac027045cb154f10d48eefe49f404a78a3cddaff34ed12274fc7f6ff01fcfe60d673d1822eafcc8e8e13ed4546246cd3e881873181489bddd159634772fcfbb
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2DB:BemTLkNdfE0pZrQq
MD5 SHA1 SHA512 SSDEEP

Submit Download

mJUlLMv.exe

Path C:\Windows\system\mJUlLMv.exe
Size 2.0MB
SHA256 b06ae98df0f1cc3484d7476068bef8775eb88f06bbeda0074427959c37be8282
MD5 e8c1c983b89a471f36d386ed82c9819d
SHA1 ff791ad0cdd245a1bd1d36c66eec9fadff4c12f3
SHA512 e7ff55c380c1c2ec2b633a5cace6fcd4200b3d3311aefe1eb4726e5a199a9d8a06941611813c2f6ed3f513f7fbeef6d19d606e14821d42f655017a3528356fe8
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2Dy:BemTLkNdfE0pZrQH
MD5 SHA1 SHA512 SSDEEP

Submit Download

nGoBrut.exe

Path C:\Windows\system\nGoBrut.exe
Size 2.0MB
SHA256 4d7bcb4fcafff0533e37b4ef999f04b73bd489c58d00a84040f75303d5a02214
MD5 f8e998e533525adc3c5c643e3152a029
SHA1 2d5b29aaa0bb522c62510de19aa44a26d80de4a0
SHA512 9b260a482df16fa498ed85ee694f26946ca492b92098e4b59683dc531f0a409450672dbe8c226dd84dbfe9a217e85514b84e33b8bf99c8dc40566a686c71da48
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2Dk:BemTLkNdfE0pZrQZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

oRKNrNl.exe

Path C:\Windows\system\oRKNrNl.exe
Size 2.0MB
SHA256 5e351d80b52b063ac7ce5c005706a20525dfffed8556cb5e90240d2002e2f4b1
MD5 ad3647c3d0278cc111e3aa4cce85d0a3
SHA1 b8cb04bc6f1d76c8b569c615ffc9ab397b2bc75d
SHA512 d1a176fc5241d691f1a403da3666800200330849a657c37e0dd41dfbaaee5e7ceed34ff0f718a2bc29ee6f03b49ea805915c45b323bd70fe98860206f2003f4b
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2Dy:BemTLkNdfE0pZrQB
MD5 SHA1 SHA512 SSDEEP

Submit Download

pISxHKp.exe

Path C:\Windows\system\pISxHKp.exe
Size 2.0MB
SHA256 4d1088cf19baf830a9f204b749c6f912bf2fac3c17f2bddb177960b825294359
MD5 51deda840c3a4e2c87c1b92557941464
SHA1 c00cf764cf383daf0bf7516434ad9c9822385dc5
SHA512 e5622f32216df7a5d75a8ac6d47831ab41f1df9eff381fada43cf1c692a8c94ad218b3cafe7ab72a582e24f357b133afe849ac3109cd32308e41e286bf5e2ae7
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2DI:BemTLkNdfE0pZrQz
MD5 SHA1 SHA512 SSDEEP

Submit Download

qbCspLL.exe

Path C:\Windows\system\qbCspLL.exe
Size 2.0MB
SHA256 d1afa9dda864e5cb707c8a9322774e7e00dd4a12ba631a813927b223dd51824c
MD5 3f7becad058107d0f63645069a8b6702
SHA1 ac2ef9091773fccc192d8c2607334c1244c693f7
SHA512 87b99ab8db5b26a773b10c7f23f95d16071043e55e9a66633eefaccf3eadcff011a473631968b892044a6ef1b11aafe0ca8b4c7b4037f5476c5e5561d01cbb4f
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2Dc:BemTLkNdfE0pZrQX
MD5 SHA1 SHA512 SSDEEP

Submit Download

sFGRvXb.exe

Path C:\Windows\system\sFGRvXb.exe
Size 2.0MB
SHA256 c1b9bde81c6fbae67c83e1fbfb28d3f14530e089ae361fca506ed45df46a1037
MD5 846c104ebb20462f7eb709821211baac
SHA1 e061e6ba04846f489c46118dac6776e61f9107a7
SHA512 829f660237e065601dcafe1f2e9020ba75e7c0656de9ecc3c9f59bab8886de8571caaefbb0cd05d012e91a3155e37a7819cdcdb11006d3ea78d57fd4557a97df
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2D4:BemTLkNdfE0pZrQf
MD5 SHA1 SHA512 SSDEEP

Submit Download

sQBnxip.exe

Path C:\Windows\system\sQBnxip.exe
Size 2.0MB
SHA256 2b874c2b03161c12c8ad9bebee145b3d0ea844145daeb6990af8518a0a98cf2b
MD5 a6ca3ab45ec302dc7800118fe1c63d02
SHA1 c28c497a4e2260bcb955b86944e6b8cd3fb23e5b
SHA512 3fe943cc8c23274de8633ce8b6d427637ebd8f3d8799a83db74654ef4bb03c8059fdd3dcc08733b0dba3d12ec2569c369a1c36a15359c837786511368d9c6d4a
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2D6:BemTLkNdfE0pZrQv
MD5 SHA1 SHA512 SSDEEP

Submit Download

xmeFqZW.exe

Path C:\Windows\system\xmeFqZW.exe
Size 2.0MB
SHA256 5b6e42080261af843aef750bc098be7cfd56f2cc27de2129167ec5d4c26dc5b2
MD5 41d669e249c5d1fd6494bd8c0c2fa6d8
SHA1 cc4e4e0f3f80614672fca658f74e7cd63cb232d7
SHA512 530c1cab46d41ccf0eb6580b223fd5699ca123e6ffab398132e9523ebb47c688976ff8ce73444f354768240377d97facbe9eaaaa43265fc29a1e54eca5014e3a
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2Dm:BemTLkNdfE0pZrQJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

zOAzhje.exe

Path C:\Windows\system\zOAzhje.exe
Size 2.0MB
SHA256 ff8dafcc49e8c703364b2e301134d7eec1fb50a39d204d69ab2549e10697e156
MD5 26cce6b81d98dedd1726586b1ccfcee6
SHA1 c66650f9cf82e469de74922d90837feb18ccb0f1
SHA512 51640876a743446ad0c6b3e9021bc6826cfef55cd20026bfe81c05e60dcdcf18d86a619eb7e96da120cea7080e675ee72459846ccb16297e9ad498caa6a99d50
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2DP:BemTLkNdfE0pZrQg
MD5 SHA1 SHA512 SSDEEP

Submit Download

KHrnTLV.exe

Path \Windows\system\KHrnTLV.exe
Size 2.0MB
SHA256 838cbb526dae6894ed752c7407a9dbba54f7c07cd54a6027481c2a7aebf4a9ec
MD5 17834ceff1df6bfbb7e3c879fe7bfadf
SHA1 97061f50a59dc01db5184a1f244fc341d2a8e41b
SHA512 a59b2a169af4cb826a8440c0c6bbd9e1b692f4deaafbbfc45c1e6f84e77146c2a185f6718e3d87f6c9ee16329db62df46c6cc22abab0ac85f708af25d6bcc02a
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2D8:BemTLkNdfE0pZrQ/
MD5 SHA1 SHA512 SSDEEP

Submit Download

TPHWkKo.exe

Path \Windows\system\TPHWkKo.exe
Size 2.0MB
SHA256 aef412d722df8e679e2e32e766c81dae821d7820d83583862ca9086fd17a6eaf
MD5 bfc1b54a1d37243b59c271e87cb61a83
SHA1 88c6bbd5a32e5d3d074c7ddfc0eae708b0aca0ba
SHA512 0c51bd0a52bb9bccf3d9af65d73e2d336c1e9d350a97357c90578c28d72df4e28f3a5871617f3a082e02f6fc72f143a9729b5a3509dc3e7523332a2e3f1264d7
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2DJ:BemTLkNdfE0pZrQ8
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/1740-77-0x000000013FAE0000-0x000000013FE34000-memory.dmp

Download

memory/1740-4064-0x000000013FAE0000-0x000000013FE34000-memory.dmp

Download

memory/2044-33-0x0000000002030000-0x0000000002384000-memory.dmp

Download

memory/2044-57-0x000000013FCB0000-0x0000000140004000-memory.dmp

Download

memory/2044-2088-0x0000000002030000-0x0000000002384000-memory.dmp

Download

memory/2044-2487-0x000000013F2C0000-0x000000013F614000-memory.dmp

Download

memory/2044-1012-0x0000000002030000-0x0000000002384000-memory.dmp

Download

memory/2044-105-0x000000013F180000-0x000000013F4D4000-memory.dmp

Download

memory/2044-26-0x000000013F460000-0x000000013F7B4000-memory.dmp

Download

memory/2044-0-0x000000013FCB0000-0x0000000140004000-memory.dmp

Download

memory/2044-98-0x0000000002030000-0x0000000002384000-memory.dmp

Download

memory/2044-13-0x000000013F270000-0x000000013F5C4000-memory.dmp

Download

memory/2044-4065-0x0000000002030000-0x0000000002384000-memory.dmp

Download

memory/2044-19-0x000000013F3E0000-0x000000013F734000-memory.dmp

Download

memory/2044-2486-0x0000000002030000-0x0000000002384000-memory.dmp

Download

memory/2044-87-0x0000000002030000-0x0000000002384000-memory.dmp

Download

memory/2044-38-0x000000013F340000-0x000000013F694000-memory.dmp

Download

memory/2044-47-0x000000013F090000-0x000000013F3E4000-memory.dmp

Download

memory/2044-84-0x000000013F2C0000-0x000000013F614000-memory.dmp

Download

memory/2044-76-0x0000000002030000-0x0000000002384000-memory.dmp

Download

memory/2044-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Download

memory/2044-66-0x000000013F270000-0x000000013F5C4000-memory.dmp

Download

memory/2196-99-0x000000013FFA0000-0x00000001402F4000-memory.dmp

Download

memory/2196-4063-0x000000013FFA0000-0x00000001402F4000-memory.dmp

Download

memory/2408-4066-0x000000013F460000-0x000000013F7B4000-memory.dmp

Download

memory/2408-92-0x000000013F460000-0x000000013F7B4000-memory.dmp

Download

memory/2408-28-0x000000013F460000-0x000000013F7B4000-memory.dmp

Download

memory/2412-58-0x000000013F090000-0x000000013F3E4000-memory.dmp

Download

memory/2412-4061-0x000000013F090000-0x000000013F3E4000-memory.dmp

Download

memory/2412-1011-0x000000013F090000-0x000000013F3E4000-memory.dmp

Download

memory/2472-59-0x000000013FDE0000-0x0000000140134000-memory.dmp

Download

memory/2472-1013-0x000000013FDE0000-0x0000000140134000-memory.dmp

Download

memory/2472-4058-0x000000013FDE0000-0x0000000140134000-memory.dmp

Download

memory/2564-4055-0x000000013F090000-0x000000013F3E4000-memory.dmp

Download

memory/2564-48-0x000000013F090000-0x000000013F3E4000-memory.dmp

Download

memory/2656-4056-0x000000013FE20000-0x0000000140174000-memory.dmp

Download

memory/2656-34-0x000000013FE20000-0x0000000140174000-memory.dmp

Download

memory/2656-97-0x000000013FE20000-0x0000000140174000-memory.dmp

Download

memory/2684-4053-0x000000013F270000-0x000000013F5C4000-memory.dmp

Download

memory/2684-75-0x000000013F270000-0x000000013F5C4000-memory.dmp

Download

memory/2684-17-0x000000013F270000-0x000000013F5C4000-memory.dmp

Download

memory/2708-86-0x000000013F3E0000-0x000000013F734000-memory.dmp

Download

memory/2708-21-0x000000013F3E0000-0x000000013F734000-memory.dmp

Download

memory/2708-4054-0x000000013F3E0000-0x000000013F734000-memory.dmp

Download

memory/2720-67-0x000000013FE90000-0x00000001401E4000-memory.dmp

Download

memory/2720-4062-0x000000013FE90000-0x00000001401E4000-memory.dmp

Download

memory/2720-2089-0x000000013FE90000-0x00000001401E4000-memory.dmp

Download

memory/2736-85-0x000000013F2C0000-0x000000013F614000-memory.dmp

Download

memory/2736-4059-0x000000013F2C0000-0x000000013F614000-memory.dmp

Download

memory/2776-46-0x000000013F340000-0x000000013F694000-memory.dmp

Download

memory/2776-4057-0x000000013F340000-0x000000013F694000-memory.dmp

Download

memory/2776-295-0x000000013F340000-0x000000013F694000-memory.dmp

Download

memory/2780-93-0x000000013FA60000-0x000000013FDB4000-memory.dmp

Download

memory/2780-4060-0x000000013FA60000-0x000000013FDB4000-memory.dmp

Download

memory/3060-4052-0x000000013FB80000-0x000000013FED4000-memory.dmp

Download

memory/3060-8-0x000000013FB80000-0x000000013FED4000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads