xmrig | 8446aeba6bc27bd8e0d00b9b07948e812f9ea05666fb016030377b831b1852c5

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
28/05/2024, 05:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
Size

2.7MB
MD5

35345969a0a2770d41a232a0cf969800
SHA1

1b2de5cc6155164d883bfbd738311a9cf3501f98
SHA256

8446aeba6bc27bd8e0d00b9b07948e812f9ea05666fb016030377b831b1852c5
SHA512

665fc43031ff3884a96e5876e57613ed8d065a0b992c053f4b74afe17e907d2374bc6935504b5866f30baa74e2d8da7d5f43ca0a237ec4ea54e751d85da80d55
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+Ax4ECEc2JWrENOvAGLKtwB:BemTLkNdfE0pZrL

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2348-0-0x000000013F830000-0x000000013FB84000-memory.dmp	xmrig
behavioral1/files/0x0011000000012262-6.dat	xmrig
behavioral1/files/0x0037000000016255-8.dat	xmrig
behavioral1/files/0x000800000001686d-10.dat	xmrig
behavioral1/files/0x0007000000016abb-21.dat	xmrig
behavioral1/files/0x0007000000016c56-26.dat	xmrig
behavioral1/files/0x0006000000016eb9-45.dat	xmrig
behavioral1/files/0x0006000000017486-60.dat	xmrig
behavioral1/files/0x0006000000018663-70.dat	xmrig
behavioral1/files/0x0005000000018686-85.dat	xmrig
behavioral1/files/0x000500000001873f-108.dat	xmrig
behavioral1/files/0x000500000001878d-120.dat	xmrig
behavioral1/files/0x0005000000019283-160.dat	xmrig
behavioral1/files/0x0005000000019275-151.dat	xmrig
behavioral1/files/0x0005000000019277-155.dat	xmrig
behavioral1/files/0x0005000000019260-145.dat	xmrig
behavioral1/files/0x000500000001925d-140.dat	xmrig
behavioral1/files/0x0005000000019228-128.dat	xmrig
behavioral1/files/0x000500000001923b-133.dat	xmrig
behavioral1/files/0x0006000000018bf0-125.dat	xmrig
behavioral1/files/0x0005000000018787-115.dat	xmrig
behavioral1/files/0x0005000000018739-105.dat	xmrig
behavioral1/files/0x00050000000186ff-100.dat	xmrig
behavioral1/files/0x00050000000186f1-95.dat	xmrig
behavioral1/files/0x00050000000186e6-90.dat	xmrig
behavioral1/files/0x001100000001867a-80.dat	xmrig
behavioral1/files/0x0014000000018669-75.dat	xmrig
behavioral1/files/0x0006000000017495-65.dat	xmrig
behavioral1/files/0x0006000000017477-55.dat	xmrig
behavioral1/files/0x0006000000017042-50.dat	xmrig
behavioral1/files/0x0008000000016ce7-40.dat	xmrig
behavioral1/files/0x0007000000016c7a-36.dat	xmrig
behavioral1/files/0x0007000000016c71-30.dat	xmrig
behavioral1/memory/2256-1062-0x000000013FF20000-0x0000000140274000-memory.dmp	xmrig
behavioral1/memory/2352-1061-0x000000013F2F0000-0x000000013F644000-memory.dmp	xmrig
behavioral1/memory/2852-1070-0x000000013FF20000-0x0000000140274000-memory.dmp	xmrig
behavioral1/memory/2348-1083-0x000000013FBD0000-0x000000013FF24000-memory.dmp	xmrig
behavioral1/memory/2348-1089-0x000000013FCD0000-0x0000000140024000-memory.dmp	xmrig
behavioral1/memory/2524-1119-0x000000013FCD0000-0x0000000140024000-memory.dmp	xmrig
behavioral1/memory/2348-1223-0x000000013FF20000-0x0000000140274000-memory.dmp	xmrig
behavioral1/memory/2348-1222-0x000000013FBF0000-0x000000013FF44000-memory.dmp	xmrig
behavioral1/memory/2960-1221-0x000000013F7C0000-0x000000013FB14000-memory.dmp	xmrig
behavioral1/memory/2468-1088-0x000000013F930000-0x000000013FC84000-memory.dmp	xmrig
behavioral1/memory/2636-1086-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/2704-1084-0x000000013FBD0000-0x000000013FF24000-memory.dmp	xmrig
behavioral1/memory/2728-1082-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/memory/2348-1081-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/memory/2752-1080-0x000000013F210000-0x000000013F564000-memory.dmp	xmrig
behavioral1/memory/2348-1079-0x000000013F210000-0x000000013F564000-memory.dmp	xmrig
behavioral1/memory/2868-1078-0x000000013F960000-0x000000013FCB4000-memory.dmp	xmrig
behavioral1/memory/2664-1076-0x000000013FE80000-0x00000001401D4000-memory.dmp	xmrig
behavioral1/memory/2348-1075-0x000000013FE80000-0x00000001401D4000-memory.dmp	xmrig
behavioral1/memory/2708-1074-0x000000013F440000-0x000000013F794000-memory.dmp	xmrig
behavioral1/memory/2348-1073-0x000000013F440000-0x000000013F794000-memory.dmp	xmrig
behavioral1/memory/2608-1072-0x000000013FBE0000-0x000000013FF34000-memory.dmp	xmrig
behavioral1/memory/2348-1071-0x000000013FBE0000-0x000000013FF34000-memory.dmp	xmrig
behavioral1/memory/2352-3917-0x000000013F2F0000-0x000000013F644000-memory.dmp	xmrig
behavioral1/memory/2852-3918-0x000000013FF20000-0x0000000140274000-memory.dmp	xmrig
behavioral1/memory/2256-3919-0x000000013FF20000-0x0000000140274000-memory.dmp	xmrig
behavioral1/memory/2608-3920-0x000000013FBE0000-0x000000013FF34000-memory.dmp	xmrig
behavioral1/memory/2524-3928-0x000000013FCD0000-0x0000000140024000-memory.dmp	xmrig
behavioral1/memory/2636-3927-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/2704-3926-0x000000013FBD0000-0x000000013FF24000-memory.dmp	xmrig
behavioral1/memory/2752-3925-0x000000013F210000-0x000000013F564000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2352	zirytjD.exe
2256	KAYcqOY.exe
2852	rECLymz.exe
2608	zvXTvBn.exe
2708	RUoaZMA.exe
2664	vrfYXGa.exe
2868	yxsfmGU.exe
2752	vYuxeKi.exe
2728	evTsrgw.exe
2704	JFXRKzH.exe
2636	dowlcCx.exe
2468	lFlryjC.exe
2524	ySIwaul.exe
2960	UipJnFd.exe
340	rViGsVy.exe
1284	JfsJtXX.exe
2836	btVdwMM.exe
2924	SaJZtbl.exe
3004	rikDBdr.exe
2768	IrTTgxU.exe
3016	WTEGuwG.exe
1708	PnLKpAg.exe
1644	tIpZwhJ.exe
1028	fuEGHGj.exe
1676	TaDBOsV.exe
1880	ZuctAqM.exe
580	lSfUxjl.exe
296	YCAdRWV.exe
1788	KezmgKX.exe
2832	HKqEqjO.exe
1320	ARPaTtJ.exe
2144	EQdVolE.exe
2448	lizYgLS.exe
2068	beaQfik.exe
968	NzxtqUi.exe
316	hLlzZic.exe
1612	ZdacQbt.exe
2420	ScvzMXZ.exe
1240	VgpnMQC.exe
2104	SiltyMW.exe
2304	SxsLTEn.exe
292	cpJAYfj.exe
608	dlXDPJY.exe
1604	BLYaKAX.exe
1856	GjyYZKd.exe
1592	cFfrqVk.exe
1292	DTURjsc.exe
1732	iASXGcj.exe
896	aLJKIzV.exe
2092	GcvBhpD.exe
1524	GmVKlJu.exe
2932	fdSprPr.exe
2164	KlHKcqB.exe
3028	upsBxmy.exe
2904	OrEAiQg.exe
880	TpqkxDI.exe
840	LElmGWm.exe
2136	WXRhCBv.exe
1236	vgAODjW.exe
1400	yFkmZvc.exe
2224	xYxuiPF.exe
2308	wuonHRs.exe
2576	ODImieW.exe
2328	MRIYexj.exe

Loads dropped DLL 64 IoCs

pid	Process
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2348-0-0x000000013F830000-0x000000013FB84000-memory.dmp	upx
behavioral1/files/0x0011000000012262-6.dat	upx
behavioral1/files/0x0037000000016255-8.dat	upx
behavioral1/files/0x000800000001686d-10.dat	upx
behavioral1/files/0x0007000000016abb-21.dat	upx
behavioral1/files/0x0007000000016c56-26.dat	upx
behavioral1/files/0x0006000000016eb9-45.dat	upx
behavioral1/files/0x0006000000017486-60.dat	upx
behavioral1/files/0x0006000000018663-70.dat	upx
behavioral1/files/0x0005000000018686-85.dat	upx
behavioral1/files/0x000500000001873f-108.dat	upx
behavioral1/files/0x000500000001878d-120.dat	upx
behavioral1/files/0x0005000000019283-160.dat	upx
behavioral1/files/0x0005000000019275-151.dat	upx
behavioral1/files/0x0005000000019277-155.dat	upx
behavioral1/files/0x0005000000019260-145.dat	upx
behavioral1/files/0x000500000001925d-140.dat	upx
behavioral1/files/0x0005000000019228-128.dat	upx
behavioral1/files/0x000500000001923b-133.dat	upx
behavioral1/files/0x0006000000018bf0-125.dat	upx
behavioral1/files/0x0005000000018787-115.dat	upx
behavioral1/files/0x0005000000018739-105.dat	upx
behavioral1/files/0x00050000000186ff-100.dat	upx
behavioral1/files/0x00050000000186f1-95.dat	upx
behavioral1/files/0x00050000000186e6-90.dat	upx
behavioral1/files/0x001100000001867a-80.dat	upx
behavioral1/files/0x0014000000018669-75.dat	upx
behavioral1/files/0x0006000000017495-65.dat	upx
behavioral1/files/0x0006000000017477-55.dat	upx
behavioral1/files/0x0006000000017042-50.dat	upx
behavioral1/files/0x0008000000016ce7-40.dat	upx
behavioral1/files/0x0007000000016c7a-36.dat	upx
behavioral1/files/0x0007000000016c71-30.dat	upx
behavioral1/memory/2256-1062-0x000000013FF20000-0x0000000140274000-memory.dmp	upx
behavioral1/memory/2352-1061-0x000000013F2F0000-0x000000013F644000-memory.dmp	upx
behavioral1/memory/2852-1070-0x000000013FF20000-0x0000000140274000-memory.dmp	upx
behavioral1/memory/2524-1119-0x000000013FCD0000-0x0000000140024000-memory.dmp	upx
behavioral1/memory/2960-1221-0x000000013F7C0000-0x000000013FB14000-memory.dmp	upx
behavioral1/memory/2468-1088-0x000000013F930000-0x000000013FC84000-memory.dmp	upx
behavioral1/memory/2636-1086-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/2704-1084-0x000000013FBD0000-0x000000013FF24000-memory.dmp	upx
behavioral1/memory/2728-1082-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/memory/2752-1080-0x000000013F210000-0x000000013F564000-memory.dmp	upx
behavioral1/memory/2868-1078-0x000000013F960000-0x000000013FCB4000-memory.dmp	upx
behavioral1/memory/2664-1076-0x000000013FE80000-0x00000001401D4000-memory.dmp	upx
behavioral1/memory/2708-1074-0x000000013F440000-0x000000013F794000-memory.dmp	upx
behavioral1/memory/2608-1072-0x000000013FBE0000-0x000000013FF34000-memory.dmp	upx
behavioral1/memory/2352-3917-0x000000013F2F0000-0x000000013F644000-memory.dmp	upx
behavioral1/memory/2852-3918-0x000000013FF20000-0x0000000140274000-memory.dmp	upx
behavioral1/memory/2256-3919-0x000000013FF20000-0x0000000140274000-memory.dmp	upx
behavioral1/memory/2608-3920-0x000000013FBE0000-0x000000013FF34000-memory.dmp	upx
behavioral1/memory/2524-3928-0x000000013FCD0000-0x0000000140024000-memory.dmp	upx
behavioral1/memory/2636-3927-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/2704-3926-0x000000013FBD0000-0x000000013FF24000-memory.dmp	upx
behavioral1/memory/2752-3925-0x000000013F210000-0x000000013F564000-memory.dmp	upx
behavioral1/memory/2728-3924-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/memory/2868-3923-0x000000013F960000-0x000000013FCB4000-memory.dmp	upx
behavioral1/memory/2664-3922-0x000000013FE80000-0x00000001401D4000-memory.dmp	upx
behavioral1/memory/2708-3921-0x000000013F440000-0x000000013F794000-memory.dmp	upx
behavioral1/memory/2960-3929-0x000000013F7C0000-0x000000013FB14000-memory.dmp	upx
behavioral1/memory/2468-3930-0x000000013F930000-0x000000013FC84000-memory.dmp	upx
behavioral1/memory/2348-3931-0x000000013F830000-0x000000013FB84000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sFmWeFg.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\xKEZWXz.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\gEivCFW.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\MpHMXlm.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\FvflKMN.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\sUznJsu.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\xmHlKaJ.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\UqHMprj.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\vaedIQM.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\IGMCyTG.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\gVQUjBb.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\RDzpXtE.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\tEXcOzt.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\IOCYvPn.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\sJLlJee.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\yBXKDNg.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\fyoGxrL.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\dnSkhdu.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\PWBvgAg.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\syeeIOd.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\WPuCcXQ.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\nXMxcfr.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\FFhVqmf.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\DxcYzBo.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\aovnzJw.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\QUykUkx.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\FpZNMBa.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\owuMtMt.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\xwXJQFc.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\xdoKjQj.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\BELAohm.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\lSfUxjl.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\afvIPXb.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\bTDdOuZ.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\rIrNGCQ.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\fdSprPr.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\MPDylED.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\nXaZLZq.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\wLqIvXR.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\mIFbDfA.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\ZsWJsdL.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\fqDaNeJ.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\ipgftVq.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\PxIvzcU.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\wNJdgYP.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\rLItrKr.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\sJLgDdE.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\aWGjeZH.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\ewpROUX.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\lSBnWBG.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\YUSnfcO.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\VsIGjxY.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\cTtHCNa.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\BbuJfvg.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\KHmANrW.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\VyLHmBi.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\BLYaKAX.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\KuxRcBj.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\KSCDUiY.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\jVndoTV.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\lrnczSQ.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\HEpuUqt.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\aLJKIzV.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
File created	C:\Windows\System\dePnpDf.exe	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2348 wrote to memory of 2352	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	29
PID 2348 wrote to memory of 2352	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	29
PID 2348 wrote to memory of 2352	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	29
PID 2348 wrote to memory of 2256	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	30
PID 2348 wrote to memory of 2256	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	30
PID 2348 wrote to memory of 2256	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	30
PID 2348 wrote to memory of 2852	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	31
PID 2348 wrote to memory of 2852	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	31
PID 2348 wrote to memory of 2852	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	31
PID 2348 wrote to memory of 2608	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	32
PID 2348 wrote to memory of 2608	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	32
PID 2348 wrote to memory of 2608	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	32
PID 2348 wrote to memory of 2708	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	33
PID 2348 wrote to memory of 2708	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	33
PID 2348 wrote to memory of 2708	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	33
PID 2348 wrote to memory of 2664	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	34
PID 2348 wrote to memory of 2664	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	34
PID 2348 wrote to memory of 2664	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	34
PID 2348 wrote to memory of 2868	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	35
PID 2348 wrote to memory of 2868	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	35
PID 2348 wrote to memory of 2868	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	35
PID 2348 wrote to memory of 2752	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	36
PID 2348 wrote to memory of 2752	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	36
PID 2348 wrote to memory of 2752	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	36
PID 2348 wrote to memory of 2728	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	37
PID 2348 wrote to memory of 2728	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	37
PID 2348 wrote to memory of 2728	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	37
PID 2348 wrote to memory of 2704	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	38
PID 2348 wrote to memory of 2704	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	38
PID 2348 wrote to memory of 2704	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	38
PID 2348 wrote to memory of 2636	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	39
PID 2348 wrote to memory of 2636	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	39
PID 2348 wrote to memory of 2636	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	39
PID 2348 wrote to memory of 2468	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	40
PID 2348 wrote to memory of 2468	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	40
PID 2348 wrote to memory of 2468	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	40
PID 2348 wrote to memory of 2524	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	41
PID 2348 wrote to memory of 2524	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	41
PID 2348 wrote to memory of 2524	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	41
PID 2348 wrote to memory of 2960	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	42
PID 2348 wrote to memory of 2960	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	42
PID 2348 wrote to memory of 2960	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	42
PID 2348 wrote to memory of 340	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	43
PID 2348 wrote to memory of 340	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	43
PID 2348 wrote to memory of 340	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	43
PID 2348 wrote to memory of 1284	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	44
PID 2348 wrote to memory of 1284	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	44
PID 2348 wrote to memory of 1284	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	44
PID 2348 wrote to memory of 2836	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	45
PID 2348 wrote to memory of 2836	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	45
PID 2348 wrote to memory of 2836	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	45
PID 2348 wrote to memory of 2924	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	46
PID 2348 wrote to memory of 2924	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	46
PID 2348 wrote to memory of 2924	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	46
PID 2348 wrote to memory of 3004	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	47
PID 2348 wrote to memory of 3004	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	47
PID 2348 wrote to memory of 3004	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	47
PID 2348 wrote to memory of 2768	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	48
PID 2348 wrote to memory of 2768	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	48
PID 2348 wrote to memory of 2768	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	48
PID 2348 wrote to memory of 3016	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	49
PID 2348 wrote to memory of 3016	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	49
PID 2348 wrote to memory of 3016	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	49
PID 2348 wrote to memory of 1708	2348	35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\35345969a0a2770d41a232a0cf969800_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2348
- C:\Windows\System\zirytjD.exe
  C:\Windows\System\zirytjD.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\KAYcqOY.exe
  C:\Windows\System\KAYcqOY.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\rECLymz.exe
  C:\Windows\System\rECLymz.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\zvXTvBn.exe
  C:\Windows\System\zvXTvBn.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\RUoaZMA.exe
  C:\Windows\System\RUoaZMA.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\vrfYXGa.exe
  C:\Windows\System\vrfYXGa.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\yxsfmGU.exe
  C:\Windows\System\yxsfmGU.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\vYuxeKi.exe
  C:\Windows\System\vYuxeKi.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\evTsrgw.exe
  C:\Windows\System\evTsrgw.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\JFXRKzH.exe
  C:\Windows\System\JFXRKzH.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\dowlcCx.exe
  C:\Windows\System\dowlcCx.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\lFlryjC.exe
  C:\Windows\System\lFlryjC.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\ySIwaul.exe
  C:\Windows\System\ySIwaul.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\UipJnFd.exe
  C:\Windows\System\UipJnFd.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\rViGsVy.exe
  C:\Windows\System\rViGsVy.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\JfsJtXX.exe
  C:\Windows\System\JfsJtXX.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\btVdwMM.exe
  C:\Windows\System\btVdwMM.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\SaJZtbl.exe
  C:\Windows\System\SaJZtbl.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\rikDBdr.exe
  C:\Windows\System\rikDBdr.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\IrTTgxU.exe
  C:\Windows\System\IrTTgxU.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\WTEGuwG.exe
  C:\Windows\System\WTEGuwG.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\PnLKpAg.exe
  C:\Windows\System\PnLKpAg.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\tIpZwhJ.exe
  C:\Windows\System\tIpZwhJ.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\fuEGHGj.exe
  C:\Windows\System\fuEGHGj.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\TaDBOsV.exe
  C:\Windows\System\TaDBOsV.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\lSfUxjl.exe
  C:\Windows\System\lSfUxjl.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\ZuctAqM.exe
  C:\Windows\System\ZuctAqM.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\YCAdRWV.exe
  C:\Windows\System\YCAdRWV.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\KezmgKX.exe
  C:\Windows\System\KezmgKX.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\HKqEqjO.exe
  C:\Windows\System\HKqEqjO.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\ARPaTtJ.exe
  C:\Windows\System\ARPaTtJ.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\EQdVolE.exe
  C:\Windows\System\EQdVolE.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\lizYgLS.exe
  C:\Windows\System\lizYgLS.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\beaQfik.exe
  C:\Windows\System\beaQfik.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\NzxtqUi.exe
  C:\Windows\System\NzxtqUi.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\hLlzZic.exe
  C:\Windows\System\hLlzZic.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\ZdacQbt.exe
  C:\Windows\System\ZdacQbt.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\VgpnMQC.exe
  C:\Windows\System\VgpnMQC.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\ScvzMXZ.exe
  C:\Windows\System\ScvzMXZ.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\SiltyMW.exe
  C:\Windows\System\SiltyMW.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\SxsLTEn.exe
  C:\Windows\System\SxsLTEn.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\BLYaKAX.exe
  C:\Windows\System\BLYaKAX.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\cpJAYfj.exe
  C:\Windows\System\cpJAYfj.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\GjyYZKd.exe
  C:\Windows\System\GjyYZKd.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\dlXDPJY.exe
  C:\Windows\System\dlXDPJY.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\cFfrqVk.exe
  C:\Windows\System\cFfrqVk.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\DTURjsc.exe
  C:\Windows\System\DTURjsc.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\iASXGcj.exe
  C:\Windows\System\iASXGcj.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\aLJKIzV.exe
  C:\Windows\System\aLJKIzV.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\GcvBhpD.exe
  C:\Windows\System\GcvBhpD.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\GmVKlJu.exe
  C:\Windows\System\GmVKlJu.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\fdSprPr.exe
  C:\Windows\System\fdSprPr.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\KlHKcqB.exe
  C:\Windows\System\KlHKcqB.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\upsBxmy.exe
  C:\Windows\System\upsBxmy.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\OrEAiQg.exe
  C:\Windows\System\OrEAiQg.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\LElmGWm.exe
  C:\Windows\System\LElmGWm.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\TpqkxDI.exe
  C:\Windows\System\TpqkxDI.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\vgAODjW.exe
  C:\Windows\System\vgAODjW.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\WXRhCBv.exe
  C:\Windows\System\WXRhCBv.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\wuonHRs.exe
  C:\Windows\System\wuonHRs.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\yFkmZvc.exe
  C:\Windows\System\yFkmZvc.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\MRIYexj.exe
  C:\Windows\System\MRIYexj.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\xYxuiPF.exe
  C:\Windows\System\xYxuiPF.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\wuZprWy.exe
  C:\Windows\System\wuZprWy.exe
  2⤵
  PID:2020
- C:\Windows\System\ODImieW.exe
  C:\Windows\System\ODImieW.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\gBDGwWS.exe
  C:\Windows\System\gBDGwWS.exe
  2⤵
  PID:2732
- C:\Windows\System\gKLASev.exe
  C:\Windows\System\gKLASev.exe
  2⤵
  PID:2500
- C:\Windows\System\NCINNwc.exe
  C:\Windows\System\NCINNwc.exe
  2⤵
  PID:1700
- C:\Windows\System\OSDDlOn.exe
  C:\Windows\System\OSDDlOn.exe
  2⤵
  PID:2540
- C:\Windows\System\CoUHBTK.exe
  C:\Windows\System\CoUHBTK.exe
  2⤵
  PID:1488
- C:\Windows\System\LmVDhIp.exe
  C:\Windows\System\LmVDhIp.exe
  2⤵
  PID:2644
- C:\Windows\System\NWqJbdG.exe
  C:\Windows\System\NWqJbdG.exe
  2⤵
  PID:2948
- C:\Windows\System\KfXgNVj.exe
  C:\Windows\System\KfXgNVj.exe
  2⤵
  PID:1996
- C:\Windows\System\cXCnEjG.exe
  C:\Windows\System\cXCnEjG.exe
  2⤵
  PID:2700
- C:\Windows\System\fypILbG.exe
  C:\Windows\System\fypILbG.exe
  2⤵
  PID:376
- C:\Windows\System\QRUagpH.exe
  C:\Windows\System\QRUagpH.exe
  2⤵
  PID:544
- C:\Windows\System\PZachYs.exe
  C:\Windows\System\PZachYs.exe
  2⤵
  PID:2100
- C:\Windows\System\bJQbUHQ.exe
  C:\Windows\System\bJQbUHQ.exe
  2⤵
  PID:464
- C:\Windows\System\bTUwuKt.exe
  C:\Windows\System\bTUwuKt.exe
  2⤵
  PID:1764
- C:\Windows\System\NiiQEYS.exe
  C:\Windows\System\NiiQEYS.exe
  2⤵
  PID:2816
- C:\Windows\System\NzEmLgM.exe
  C:\Windows\System\NzEmLgM.exe
  2⤵
  PID:1496
- C:\Windows\System\ykkdTlC.exe
  C:\Windows\System\ykkdTlC.exe
  2⤵
  PID:2884
- C:\Windows\System\NIwFzps.exe
  C:\Windows\System\NIwFzps.exe
  2⤵
  PID:820
- C:\Windows\System\ztclGDP.exe
  C:\Windows\System\ztclGDP.exe
  2⤵
  PID:2296
- C:\Windows\System\BsjoOqn.exe
  C:\Windows\System\BsjoOqn.exe
  2⤵
  PID:1736
- C:\Windows\System\uptvNXI.exe
  C:\Windows\System\uptvNXI.exe
  2⤵
  PID:984
- C:\Windows\System\KXQVLBs.exe
  C:\Windows\System\KXQVLBs.exe
  2⤵
  PID:836
- C:\Windows\System\EJekhrv.exe
  C:\Windows\System\EJekhrv.exe
  2⤵
  PID:1696
- C:\Windows\System\dkiooCZ.exe
  C:\Windows\System\dkiooCZ.exe
  2⤵
  PID:1948
- C:\Windows\System\eebdsyY.exe
  C:\Windows\System\eebdsyY.exe
  2⤵
  PID:3024
- C:\Windows\System\aerzdSJ.exe
  C:\Windows\System\aerzdSJ.exe
  2⤵
  PID:1716
- C:\Windows\System\oXCTneY.exe
  C:\Windows\System\oXCTneY.exe
  2⤵
  PID:776
- C:\Windows\System\tGqBsWp.exe
  C:\Windows\System\tGqBsWp.exe
  2⤵
  PID:2404
- C:\Windows\System\zzjhaju.exe
  C:\Windows\System\zzjhaju.exe
  2⤵
  PID:2016
- C:\Windows\System\cAzujip.exe
  C:\Windows\System\cAzujip.exe
  2⤵
  PID:1828
- C:\Windows\System\WsvmWrt.exe
  C:\Windows\System\WsvmWrt.exe
  2⤵
  PID:1836
- C:\Windows\System\JzmVwSA.exe
  C:\Windows\System\JzmVwSA.exe
  2⤵
  PID:1308
- C:\Windows\System\TnXpgQa.exe
  C:\Windows\System\TnXpgQa.exe
  2⤵
  PID:2856
- C:\Windows\System\RdedZmS.exe
  C:\Windows\System\RdedZmS.exe
  2⤵
  PID:1556
- C:\Windows\System\tasXemc.exe
  C:\Windows\System\tasXemc.exe
  2⤵
  PID:2680
- C:\Windows\System\UJLppoK.exe
  C:\Windows\System\UJLppoK.exe
  2⤵
  PID:284
- C:\Windows\System\hIoQrqx.exe
  C:\Windows\System\hIoQrqx.exe
  2⤵
  PID:3044
- C:\Windows\System\afvIPXb.exe
  C:\Windows\System\afvIPXb.exe
  2⤵
  PID:2696
- C:\Windows\System\jVZTqwe.exe
  C:\Windows\System\jVZTqwe.exe
  2⤵
  PID:2496
- C:\Windows\System\fyoGxrL.exe
  C:\Windows\System\fyoGxrL.exe
  2⤵
  PID:1056
- C:\Windows\System\sfMViDs.exe
  C:\Windows\System\sfMViDs.exe
  2⤵
  PID:2996
- C:\Windows\System\rpfAJrG.exe
  C:\Windows\System\rpfAJrG.exe
  2⤵
  PID:1904
- C:\Windows\System\BVanITz.exe
  C:\Windows\System\BVanITz.exe
  2⤵
  PID:1932
- C:\Windows\System\xlNPyUP.exe
  C:\Windows\System\xlNPyUP.exe
  2⤵
  PID:1892
- C:\Windows\System\HOaNkBY.exe
  C:\Windows\System\HOaNkBY.exe
  2⤵
  PID:1656
- C:\Windows\System\cdThkJa.exe
  C:\Windows\System\cdThkJa.exe
  2⤵
  PID:2888
- C:\Windows\System\TiKrDZU.exe
  C:\Windows\System\TiKrDZU.exe
  2⤵
  PID:2248
- C:\Windows\System\mMaaKbM.exe
  C:\Windows\System\mMaaKbM.exe
  2⤵
  PID:2416
- C:\Windows\System\tuGMLEs.exe
  C:\Windows\System\tuGMLEs.exe
  2⤵
  PID:1268
- C:\Windows\System\XgQbPfP.exe
  C:\Windows\System\XgQbPfP.exe
  2⤵
  PID:1032
- C:\Windows\System\pORoIKN.exe
  C:\Windows\System\pORoIKN.exe
  2⤵
  PID:2916
- C:\Windows\System\StfsJQU.exe
  C:\Windows\System\StfsJQU.exe
  2⤵
  PID:3040
- C:\Windows\System\qKZIQxN.exe
  C:\Windows\System\qKZIQxN.exe
  2⤵
  PID:2860
- C:\Windows\System\WDTHtqE.exe
  C:\Windows\System\WDTHtqE.exe
  2⤵
  PID:2572
- C:\Windows\System\anefwAp.exe
  C:\Windows\System\anefwAp.exe
  2⤵
  PID:2424
- C:\Windows\System\AtxzPEa.exe
  C:\Windows\System\AtxzPEa.exe
  2⤵
  PID:2232
- C:\Windows\System\KuxRcBj.exe
  C:\Windows\System\KuxRcBj.exe
  2⤵
  PID:3080
- C:\Windows\System\slJUkwW.exe
  C:\Windows\System\slJUkwW.exe
  2⤵
  PID:3108
- C:\Windows\System\vlnApMP.exe
  C:\Windows\System\vlnApMP.exe
  2⤵
  PID:3124
- C:\Windows\System\suVbEoq.exe
  C:\Windows\System\suVbEoq.exe
  2⤵
  PID:3144
- C:\Windows\System\MHSZnTE.exe
  C:\Windows\System\MHSZnTE.exe
  2⤵
  PID:3164
- C:\Windows\System\CLuUZxE.exe
  C:\Windows\System\CLuUZxE.exe
  2⤵
  PID:3184
- C:\Windows\System\vQcPDDF.exe
  C:\Windows\System\vQcPDDF.exe
  2⤵
  PID:3200
- C:\Windows\System\oXhSwSX.exe
  C:\Windows\System\oXhSwSX.exe
  2⤵
  PID:3220
- C:\Windows\System\TanWhOc.exe
  C:\Windows\System\TanWhOc.exe
  2⤵
  PID:3248
- C:\Windows\System\bZXwoJL.exe
  C:\Windows\System\bZXwoJL.exe
  2⤵
  PID:3268
- C:\Windows\System\LgOGIQP.exe
  C:\Windows\System\LgOGIQP.exe
  2⤵
  PID:3284
- C:\Windows\System\BAtAZGe.exe
  C:\Windows\System\BAtAZGe.exe
  2⤵
  PID:3300
- C:\Windows\System\cQlqjRz.exe
  C:\Windows\System\cQlqjRz.exe
  2⤵
  PID:3320
- C:\Windows\System\yCKYmVE.exe
  C:\Windows\System\yCKYmVE.exe
  2⤵
  PID:3344
- C:\Windows\System\BpZanmS.exe
  C:\Windows\System\BpZanmS.exe
  2⤵
  PID:3364
- C:\Windows\System\KSCDUiY.exe
  C:\Windows\System\KSCDUiY.exe
  2⤵
  PID:3384
- C:\Windows\System\LNKmhRZ.exe
  C:\Windows\System\LNKmhRZ.exe
  2⤵
  PID:3400
- C:\Windows\System\OnklGzD.exe
  C:\Windows\System\OnklGzD.exe
  2⤵
  PID:3424
- C:\Windows\System\TzMgbwF.exe
  C:\Windows\System\TzMgbwF.exe
  2⤵
  PID:3440
- C:\Windows\System\lVyjnFf.exe
  C:\Windows\System\lVyjnFf.exe
  2⤵
  PID:3456
- C:\Windows\System\KPmxeVx.exe
  C:\Windows\System\KPmxeVx.exe
  2⤵
  PID:3480
- C:\Windows\System\ywZyFXm.exe
  C:\Windows\System\ywZyFXm.exe
  2⤵
  PID:3496
- C:\Windows\System\nuacCIN.exe
  C:\Windows\System\nuacCIN.exe
  2⤵
  PID:3528
- C:\Windows\System\nYXcMZZ.exe
  C:\Windows\System\nYXcMZZ.exe
  2⤵
  PID:3544
- C:\Windows\System\TGlHhWL.exe
  C:\Windows\System\TGlHhWL.exe
  2⤵
  PID:3564
- C:\Windows\System\IeKdUXC.exe
  C:\Windows\System\IeKdUXC.exe
  2⤵
  PID:3580
- C:\Windows\System\WpBelOV.exe
  C:\Windows\System\WpBelOV.exe
  2⤵
  PID:3600
- C:\Windows\System\JHwnJPM.exe
  C:\Windows\System\JHwnJPM.exe
  2⤵
  PID:3632
- C:\Windows\System\wRkwWyD.exe
  C:\Windows\System\wRkwWyD.exe
  2⤵
  PID:3652
- C:\Windows\System\iscIqFo.exe
  C:\Windows\System\iscIqFo.exe
  2⤵
  PID:3668
- C:\Windows\System\xepHWxi.exe
  C:\Windows\System\xepHWxi.exe
  2⤵
  PID:3684
- C:\Windows\System\RcguyWY.exe
  C:\Windows\System\RcguyWY.exe
  2⤵
  PID:3704
- C:\Windows\System\RiBYfLv.exe
  C:\Windows\System\RiBYfLv.exe
  2⤵
  PID:3720
- C:\Windows\System\UJsPBFu.exe
  C:\Windows\System\UJsPBFu.exe
  2⤵
  PID:3748
- C:\Windows\System\PoJsyfY.exe
  C:\Windows\System\PoJsyfY.exe
  2⤵
  PID:3764
- C:\Windows\System\yUyFTYn.exe
  C:\Windows\System\yUyFTYn.exe
  2⤵
  PID:3784
- C:\Windows\System\rypBQDJ.exe
  C:\Windows\System\rypBQDJ.exe
  2⤵
  PID:3800
- C:\Windows\System\jRSKNFS.exe
  C:\Windows\System\jRSKNFS.exe
  2⤵
  PID:3824
- C:\Windows\System\RjTUQzi.exe
  C:\Windows\System\RjTUQzi.exe
  2⤵
  PID:3840
- C:\Windows\System\JmBzhqJ.exe
  C:\Windows\System\JmBzhqJ.exe
  2⤵
  PID:3860
- C:\Windows\System\sIvPdEA.exe
  C:\Windows\System\sIvPdEA.exe
  2⤵
  PID:3880
- C:\Windows\System\ChEnHai.exe
  C:\Windows\System\ChEnHai.exe
  2⤵
  PID:3908
- C:\Windows\System\HPAqbSC.exe
  C:\Windows\System\HPAqbSC.exe
  2⤵
  PID:3924
- C:\Windows\System\nqKMeIA.exe
  C:\Windows\System\nqKMeIA.exe
  2⤵
  PID:3940
- C:\Windows\System\ZPzZRoO.exe
  C:\Windows\System\ZPzZRoO.exe
  2⤵
  PID:3964
- C:\Windows\System\tgcbkzP.exe
  C:\Windows\System\tgcbkzP.exe
  2⤵
  PID:3980
- C:\Windows\System\JATvWyO.exe
  C:\Windows\System\JATvWyO.exe
  2⤵
  PID:4004
- C:\Windows\System\CKXZBaW.exe
  C:\Windows\System\CKXZBaW.exe
  2⤵
  PID:4020
- C:\Windows\System\NQWBAVG.exe
  C:\Windows\System\NQWBAVG.exe
  2⤵
  PID:4036
- C:\Windows\System\qZwiBqh.exe
  C:\Windows\System\qZwiBqh.exe
  2⤵
  PID:4052
- C:\Windows\System\PsmRMYX.exe
  C:\Windows\System\PsmRMYX.exe
  2⤵
  PID:4072
- C:\Windows\System\ihIErWq.exe
  C:\Windows\System\ihIErWq.exe
  2⤵
  PID:4092
- C:\Windows\System\RpELbiG.exe
  C:\Windows\System\RpELbiG.exe
  2⤵
  PID:2168
- C:\Windows\System\ZxHVNrj.exe
  C:\Windows\System\ZxHVNrj.exe
  2⤵
  PID:2452
- C:\Windows\System\akjIqdx.exe
  C:\Windows\System\akjIqdx.exe
  2⤵
  PID:1180
- C:\Windows\System\OoXtJxh.exe
  C:\Windows\System\OoXtJxh.exe
  2⤵
  PID:2300
- C:\Windows\System\AcStkCV.exe
  C:\Windows\System\AcStkCV.exe
  2⤵
  PID:792
- C:\Windows\System\syeeIOd.exe
  C:\Windows\System\syeeIOd.exe
  2⤵
  PID:552
- C:\Windows\System\lSBnWBG.exe
  C:\Windows\System\lSBnWBG.exe
  2⤵
  PID:748
- C:\Windows\System\aaRUqEP.exe
  C:\Windows\System\aaRUqEP.exe
  2⤵
  PID:3032
- C:\Windows\System\GqOzHgq.exe
  C:\Windows\System\GqOzHgq.exe
  2⤵
  PID:348
- C:\Windows\System\iuXSZUJ.exe
  C:\Windows\System\iuXSZUJ.exe
  2⤵
  PID:2280
- C:\Windows\System\iMAlEQd.exe
  C:\Windows\System\iMAlEQd.exe
  2⤵
  PID:3120
- C:\Windows\System\MrsEuGB.exe
  C:\Windows\System\MrsEuGB.exe
  2⤵
  PID:1212
- C:\Windows\System\FpUsBKt.exe
  C:\Windows\System\FpUsBKt.exe
  2⤵
  PID:1672
- C:\Windows\System\DvrxOip.exe
  C:\Windows\System\DvrxOip.exe
  2⤵
  PID:1148
- C:\Windows\System\SPpKRAZ.exe
  C:\Windows\System\SPpKRAZ.exe
  2⤵
  PID:3088
- C:\Windows\System\nvpzrzc.exe
  C:\Windows\System\nvpzrzc.exe
  2⤵
  PID:3232
- C:\Windows\System\TwMVZSw.exe
  C:\Windows\System\TwMVZSw.exe
  2⤵
  PID:3280
- C:\Windows\System\fDMpRkU.exe
  C:\Windows\System\fDMpRkU.exe
  2⤵
  PID:3308
- C:\Windows\System\vGAJPPk.exe
  C:\Windows\System\vGAJPPk.exe
  2⤵
  PID:3316
- C:\Windows\System\VhSNjvG.exe
  C:\Windows\System\VhSNjvG.exe
  2⤵
  PID:3396
- C:\Windows\System\PbivRLa.exe
  C:\Windows\System\PbivRLa.exe
  2⤵
  PID:3436
- C:\Windows\System\GkdFKXU.exe
  C:\Windows\System\GkdFKXU.exe
  2⤵
  PID:3336
- C:\Windows\System\vtPTghx.exe
  C:\Windows\System\vtPTghx.exe
  2⤵
  PID:3420
- C:\Windows\System\tzxsvde.exe
  C:\Windows\System\tzxsvde.exe
  2⤵
  PID:3512
- C:\Windows\System\ROKlzLf.exe
  C:\Windows\System\ROKlzLf.exe
  2⤵
  PID:3552
- C:\Windows\System\RZvvHEd.exe
  C:\Windows\System\RZvvHEd.exe
  2⤵
  PID:3452
- C:\Windows\System\NdKAuFz.exe
  C:\Windows\System\NdKAuFz.exe
  2⤵
  PID:3588
- C:\Windows\System\FHiSQAn.exe
  C:\Windows\System\FHiSQAn.exe
  2⤵
  PID:3680
- C:\Windows\System\UsxvNnJ.exe
  C:\Windows\System\UsxvNnJ.exe
  2⤵
  PID:3608
- C:\Windows\System\imurDtY.exe
  C:\Windows\System\imurDtY.exe
  2⤵
  PID:3620
- C:\Windows\System\oEEXQjO.exe
  C:\Windows\System\oEEXQjO.exe
  2⤵
  PID:3760
- C:\Windows\System\IutCgkz.exe
  C:\Windows\System\IutCgkz.exe
  2⤵
  PID:3836
- C:\Windows\System\IXhqOEk.exe
  C:\Windows\System\IXhqOEk.exe
  2⤵
  PID:3868
- C:\Windows\System\pkvXthJ.exe
  C:\Windows\System\pkvXthJ.exe
  2⤵
  PID:3920
- C:\Windows\System\aeRvXDU.exe
  C:\Windows\System\aeRvXDU.exe
  2⤵
  PID:4032
- C:\Windows\System\hzWRBrN.exe
  C:\Windows\System\hzWRBrN.exe
  2⤵
  PID:2440
- C:\Windows\System\xIUbqFs.exe
  C:\Windows\System\xIUbqFs.exe
  2⤵
  PID:3740
- C:\Windows\System\gVCqhkL.exe
  C:\Windows\System\gVCqhkL.exe
  2⤵
  PID:3780
- C:\Windows\System\QFzTuSp.exe
  C:\Windows\System\QFzTuSp.exe
  2⤵
  PID:2984
- C:\Windows\System\GaDXMra.exe
  C:\Windows\System\GaDXMra.exe
  2⤵
  PID:3808
- C:\Windows\System\wIjxYpb.exe
  C:\Windows\System\wIjxYpb.exe
  2⤵
  PID:3888
- C:\Windows\System\uMoarZz.exe
  C:\Windows\System\uMoarZz.exe
  2⤵
  PID:344
- C:\Windows\System\EGusibF.exe
  C:\Windows\System\EGusibF.exe
  2⤵
  PID:1484
- C:\Windows\System\RgjPdyN.exe
  C:\Windows\System\RgjPdyN.exe
  2⤵
  PID:3936
- C:\Windows\System\GbClxLf.exe
  C:\Windows\System\GbClxLf.exe
  2⤵
  PID:4016
- C:\Windows\System\AKLtMWA.exe
  C:\Windows\System\AKLtMWA.exe
  2⤵
  PID:2584
- C:\Windows\System\JjENiBi.exe
  C:\Windows\System\JjENiBi.exe
  2⤵
  PID:2316
- C:\Windows\System\TRhDplV.exe
  C:\Windows\System\TRhDplV.exe
  2⤵
  PID:2056
- C:\Windows\System\xUHWjEV.exe
  C:\Windows\System\xUHWjEV.exe
  2⤵
  PID:3276
- C:\Windows\System\VNCVfwe.exe
  C:\Windows\System\VNCVfwe.exe
  2⤵
  PID:3100
- C:\Windows\System\FYRHMPr.exe
  C:\Windows\System\FYRHMPr.exe
  2⤵
  PID:1888
- C:\Windows\System\UsULfbb.exe
  C:\Windows\System\UsULfbb.exe
  2⤵
  PID:2412
- C:\Windows\System\POVjQbm.exe
  C:\Windows\System\POVjQbm.exe
  2⤵
  PID:3180
- C:\Windows\System\gwZHckf.exe
  C:\Windows\System\gwZHckf.exe
  2⤵
  PID:3260
- C:\Windows\System\JjPVuPT.exe
  C:\Windows\System\JjPVuPT.exe
  2⤵
  PID:3352
- C:\Windows\System\TTCYKeN.exe
  C:\Windows\System\TTCYKeN.exe
  2⤵
  PID:3380
- C:\Windows\System\fICqDzd.exe
  C:\Windows\System\fICqDzd.exe
  2⤵
  PID:3476
- C:\Windows\System\bghDqcB.exe
  C:\Windows\System\bghDqcB.exe
  2⤵
  PID:3328
- C:\Windows\System\ZQfhtDz.exe
  C:\Windows\System\ZQfhtDz.exe
  2⤵
  PID:3560
- C:\Windows\System\wZvAuyi.exe
  C:\Windows\System\wZvAuyi.exe
  2⤵
  PID:3492
- C:\Windows\System\eVFzqaP.exe
  C:\Windows\System\eVFzqaP.exe
  2⤵
  PID:3572
- C:\Windows\System\vaedIQM.exe
  C:\Windows\System\vaedIQM.exe
  2⤵
  PID:3628
- C:\Windows\System\cbRsFSd.exe
  C:\Windows\System\cbRsFSd.exe
  2⤵
  PID:2560
- C:\Windows\System\LHVmgid.exe
  C:\Windows\System\LHVmgid.exe
  2⤵
  PID:3916
- C:\Windows\System\eSfIXbC.exe
  C:\Windows\System\eSfIXbC.exe
  2⤵
  PID:3616
- C:\Windows\System\VgCsQZZ.exe
  C:\Windows\System\VgCsQZZ.exe
  2⤵
  PID:4000
- C:\Windows\System\BiHvQjq.exe
  C:\Windows\System\BiHvQjq.exe
  2⤵
  PID:4068
- C:\Windows\System\ofxfBjv.exe
  C:\Windows\System\ofxfBjv.exe
  2⤵
  PID:3820
- C:\Windows\System\lvooVve.exe
  C:\Windows\System\lvooVve.exe
  2⤵
  PID:3852
- C:\Windows\System\vNlWURW.exe
  C:\Windows\System\vNlWURW.exe
  2⤵
  PID:2744
- C:\Windows\System\BZQuhBt.exe
  C:\Windows\System\BZQuhBt.exe
  2⤵
  PID:1572
- C:\Windows\System\UjNJWXv.exe
  C:\Windows\System\UjNJWXv.exe
  2⤵
  PID:2244
- C:\Windows\System\ksbZXkO.exe
  C:\Windows\System\ksbZXkO.exe
  2⤵
  PID:3296
- C:\Windows\System\djfZqzd.exe
  C:\Windows\System\djfZqzd.exe
  2⤵
  PID:3468
- C:\Windows\System\ENElwOk.exe
  C:\Windows\System\ENElwOk.exe
  2⤵
  PID:4112
- C:\Windows\System\cLvSyEz.exe
  C:\Windows\System\cLvSyEz.exe
  2⤵
  PID:4136
- C:\Windows\System\aJKOIpi.exe
  C:\Windows\System\aJKOIpi.exe
  2⤵
  PID:4200
- C:\Windows\System\fejETfF.exe
  C:\Windows\System\fejETfF.exe
  2⤵
  PID:4224
- C:\Windows\System\EHkTJUM.exe
  C:\Windows\System\EHkTJUM.exe
  2⤵
  PID:4240
- C:\Windows\System\rmDEgtO.exe
  C:\Windows\System\rmDEgtO.exe
  2⤵
  PID:4256
- C:\Windows\System\pPRGRNt.exe
  C:\Windows\System\pPRGRNt.exe
  2⤵
  PID:4272
- C:\Windows\System\KPKGubn.exe
  C:\Windows\System\KPKGubn.exe
  2⤵
  PID:4292
- C:\Windows\System\QdsyNmL.exe
  C:\Windows\System\QdsyNmL.exe
  2⤵
  PID:4308
- C:\Windows\System\qaIvYQn.exe
  C:\Windows\System\qaIvYQn.exe
  2⤵
  PID:4328
- C:\Windows\System\YtXiQgB.exe
  C:\Windows\System\YtXiQgB.exe
  2⤵
  PID:4344
- C:\Windows\System\HZlvvWY.exe
  C:\Windows\System\HZlvvWY.exe
  2⤵
  PID:4360
- C:\Windows\System\yodoiiA.exe
  C:\Windows\System\yodoiiA.exe
  2⤵
  PID:4376
- C:\Windows\System\aHPZNLh.exe
  C:\Windows\System\aHPZNLh.exe
  2⤵
  PID:4400
- C:\Windows\System\RXvToTF.exe
  C:\Windows\System\RXvToTF.exe
  2⤵
  PID:4420
- C:\Windows\System\reUzJng.exe
  C:\Windows\System\reUzJng.exe
  2⤵
  PID:4440
- C:\Windows\System\PxFdlIz.exe
  C:\Windows\System\PxFdlIz.exe
  2⤵
  PID:4456
- C:\Windows\System\HQaQGSJ.exe
  C:\Windows\System\HQaQGSJ.exe
  2⤵
  PID:4480
- C:\Windows\System\GwWCUnU.exe
  C:\Windows\System\GwWCUnU.exe
  2⤵
  PID:4496
- C:\Windows\System\zVtPPHh.exe
  C:\Windows\System\zVtPPHh.exe
  2⤵
  PID:4516
- C:\Windows\System\tEXcOzt.exe
  C:\Windows\System\tEXcOzt.exe
  2⤵
  PID:4564
- C:\Windows\System\kfZMcGK.exe
  C:\Windows\System\kfZMcGK.exe
  2⤵
  PID:4584
- C:\Windows\System\QWgrWjd.exe
  C:\Windows\System\QWgrWjd.exe
  2⤵
  PID:4600
- C:\Windows\System\CuxwfrK.exe
  C:\Windows\System\CuxwfrK.exe
  2⤵
  PID:4616
- C:\Windows\System\WfdyfwX.exe
  C:\Windows\System\WfdyfwX.exe
  2⤵
  PID:4640
- C:\Windows\System\ZsWJsdL.exe
  C:\Windows\System\ZsWJsdL.exe
  2⤵
  PID:4664
- C:\Windows\System\owuMtMt.exe
  C:\Windows\System\owuMtMt.exe
  2⤵
  PID:4684
- C:\Windows\System\VQRZYUV.exe
  C:\Windows\System\VQRZYUV.exe
  2⤵
  PID:4700
- C:\Windows\System\CrgsYrX.exe
  C:\Windows\System\CrgsYrX.exe
  2⤵
  PID:4716
- C:\Windows\System\sGkGxxf.exe
  C:\Windows\System\sGkGxxf.exe
  2⤵
  PID:4740
- C:\Windows\System\EhKxHuK.exe
  C:\Windows\System\EhKxHuK.exe
  2⤵
  PID:4764
- C:\Windows\System\MTsdhuk.exe
  C:\Windows\System\MTsdhuk.exe
  2⤵
  PID:4784
- C:\Windows\System\oYCbFDh.exe
  C:\Windows\System\oYCbFDh.exe
  2⤵
  PID:4800
- C:\Windows\System\YlOluqM.exe
  C:\Windows\System\YlOluqM.exe
  2⤵
  PID:4824
- C:\Windows\System\nFwXaeK.exe
  C:\Windows\System\nFwXaeK.exe
  2⤵
  PID:4840
- C:\Windows\System\cvUFyNN.exe
  C:\Windows\System\cvUFyNN.exe
  2⤵
  PID:4860
- C:\Windows\System\WsniDzf.exe
  C:\Windows\System\WsniDzf.exe
  2⤵
  PID:4884
- C:\Windows\System\iwGPqMz.exe
  C:\Windows\System\iwGPqMz.exe
  2⤵
  PID:4904
- C:\Windows\System\rcYVDmo.exe
  C:\Windows\System\rcYVDmo.exe
  2⤵
  PID:4920
- C:\Windows\System\WoKkvbI.exe
  C:\Windows\System\WoKkvbI.exe
  2⤵
  PID:4940
- C:\Windows\System\XtdNkdw.exe
  C:\Windows\System\XtdNkdw.exe
  2⤵
  PID:4964
- C:\Windows\System\SkIMKkv.exe
  C:\Windows\System\SkIMKkv.exe
  2⤵
  PID:4984
- C:\Windows\System\SBpdnlt.exe
  C:\Windows\System\SBpdnlt.exe
  2⤵
  PID:5004
- C:\Windows\System\jxURlRY.exe
  C:\Windows\System\jxURlRY.exe
  2⤵
  PID:5028
- C:\Windows\System\ieLYaZl.exe
  C:\Windows\System\ieLYaZl.exe
  2⤵
  PID:5048
- C:\Windows\System\NhxeeDr.exe
  C:\Windows\System\NhxeeDr.exe
  2⤵
  PID:5068
- C:\Windows\System\ZBdaiGe.exe
  C:\Windows\System\ZBdaiGe.exe
  2⤵
  PID:5088
- C:\Windows\System\IrGaRZe.exe
  C:\Windows\System\IrGaRZe.exe
  2⤵
  PID:5104
- C:\Windows\System\VMVgTnk.exe
  C:\Windows\System\VMVgTnk.exe
  2⤵
  PID:3408
- C:\Windows\System\iHLKETY.exe
  C:\Windows\System\iHLKETY.exe
  2⤵
  PID:3696
- C:\Windows\System\FjbHXRh.exe
  C:\Windows\System\FjbHXRh.exe
  2⤵
  PID:372
- C:\Windows\System\MzTOmhU.exe
  C:\Windows\System\MzTOmhU.exe
  2⤵
  PID:3776
- C:\Windows\System\UkxlzAt.exe
  C:\Windows\System\UkxlzAt.exe
  2⤵
  PID:4084
- C:\Windows\System\ukMngCx.exe
  C:\Windows\System\ukMngCx.exe
  2⤵
  PID:2196
- C:\Windows\System\PeilUBQ.exe
  C:\Windows\System\PeilUBQ.exe
  2⤵
  PID:2388
- C:\Windows\System\YOKbALx.exe
  C:\Windows\System\YOKbALx.exe
  2⤵
  PID:1652
- C:\Windows\System\SuQkOfQ.exe
  C:\Windows\System\SuQkOfQ.exe
  2⤵
  PID:4104
- C:\Windows\System\yMWWqpg.exe
  C:\Windows\System\yMWWqpg.exe
  2⤵
  PID:4156
- C:\Windows\System\TDdccDc.exe
  C:\Windows\System\TDdccDc.exe
  2⤵
  PID:4176
- C:\Windows\System\ORnwHZQ.exe
  C:\Windows\System\ORnwHZQ.exe
  2⤵
  PID:4196
- C:\Windows\System\XqgNxmm.exe
  C:\Windows\System\XqgNxmm.exe
  2⤵
  PID:4236
- C:\Windows\System\fdAxpZD.exe
  C:\Windows\System\fdAxpZD.exe
  2⤵
  PID:3156
- C:\Windows\System\yJkLJJo.exe
  C:\Windows\System\yJkLJJo.exe
  2⤵
  PID:3136
- C:\Windows\System\joDLpfL.exe
  C:\Windows\System\joDLpfL.exe
  2⤵
  PID:4340
- C:\Windows\System\OODTinw.exe
  C:\Windows\System\OODTinw.exe
  2⤵
  PID:4416
- C:\Windows\System\qKyfPDT.exe
  C:\Windows\System\qKyfPDT.exe
  2⤵
  PID:832
- C:\Windows\System\olxlKnE.exe
  C:\Windows\System\olxlKnE.exe
  2⤵
  PID:3524
- C:\Windows\System\cptMiao.exe
  C:\Windows\System\cptMiao.exe
  2⤵
  PID:3728
- C:\Windows\System\FWPPboe.exe
  C:\Windows\System\FWPPboe.exe
  2⤵
  PID:3832
- C:\Windows\System\AEPmpyg.exe
  C:\Windows\System\AEPmpyg.exe
  2⤵
  PID:3508
- C:\Windows\System\eNfxxdV.exe
  C:\Windows\System\eNfxxdV.exe
  2⤵
  PID:3392
- C:\Windows\System\FhbTojU.exe
  C:\Windows\System\FhbTojU.exe
  2⤵
  PID:3212
- C:\Windows\System\awxQODz.exe
  C:\Windows\System\awxQODz.exe
  2⤵
  PID:4448
- C:\Windows\System\VSxehxT.exe
  C:\Windows\System\VSxehxT.exe
  2⤵
  PID:4208
- C:\Windows\System\CAOaenP.exe
  C:\Windows\System\CAOaenP.exe
  2⤵
  PID:4464
- C:\Windows\System\hFjbfxB.exe
  C:\Windows\System\hFjbfxB.exe
  2⤵
  PID:4476
- C:\Windows\System\JieYYYG.exe
  C:\Windows\System\JieYYYG.exe
  2⤵
  PID:4436
- C:\Windows\System\wjbHhfl.exe
  C:\Windows\System\wjbHhfl.exe
  2⤵
  PID:4356
- C:\Windows\System\wiEBSyy.exe
  C:\Windows\System\wiEBSyy.exe
  2⤵
  PID:4288
- C:\Windows\System\YqxihPS.exe
  C:\Windows\System\YqxihPS.exe
  2⤵
  PID:4220
- C:\Windows\System\amCzSsk.exe
  C:\Windows\System\amCzSsk.exe
  2⤵
  PID:4528
- C:\Windows\System\dGLmcFc.exe
  C:\Windows\System\dGLmcFc.exe
  2⤵
  PID:4544
- C:\Windows\System\JIdOChk.exe
  C:\Windows\System\JIdOChk.exe
  2⤵
  PID:4560
- C:\Windows\System\OAzxHuD.exe
  C:\Windows\System\OAzxHuD.exe
  2⤵
  PID:4624
- C:\Windows\System\MPDylED.exe
  C:\Windows\System\MPDylED.exe
  2⤵
  PID:4608
- C:\Windows\System\apzvzKx.exe
  C:\Windows\System\apzvzKx.exe
  2⤵
  PID:4636
- C:\Windows\System\ELPMgDw.exe
  C:\Windows\System\ELPMgDw.exe
  2⤵
  PID:4676
- C:\Windows\System\rjzxVaS.exe
  C:\Windows\System\rjzxVaS.exe
  2⤵
  PID:2544
- C:\Windows\System\ERUkuwT.exe
  C:\Windows\System\ERUkuwT.exe
  2⤵
  PID:4772
- C:\Windows\System\wNJdgYP.exe
  C:\Windows\System\wNJdgYP.exe
  2⤵
  PID:4880
- C:\Windows\System\BgZPEwb.exe
  C:\Windows\System\BgZPEwb.exe
  2⤵
  PID:4820
- C:\Windows\System\jgCqDSL.exe
  C:\Windows\System\jgCqDSL.exe
  2⤵
  PID:5076
- C:\Windows\System\WLykuUr.exe
  C:\Windows\System\WLykuUr.exe
  2⤵
  PID:5116
- C:\Windows\System\XeYuauR.exe
  C:\Windows\System\XeYuauR.exe
  2⤵
  PID:4892
- C:\Windows\System\IOCYvPn.exe
  C:\Windows\System\IOCYvPn.exe
  2⤵
  PID:756
- C:\Windows\System\qplnLgz.exe
  C:\Windows\System\qplnLgz.exe
  2⤵
  PID:4044
- C:\Windows\System\etEQgJN.exe
  C:\Windows\System\etEQgJN.exe
  2⤵
  PID:1536
- C:\Windows\System\SmWhoPB.exe
  C:\Windows\System\SmWhoPB.exe
  2⤵
  PID:4164
- C:\Windows\System\JzdXyvC.exe
  C:\Windows\System\JzdXyvC.exe
  2⤵
  PID:2776
- C:\Windows\System\apnejkn.exe
  C:\Windows\System\apnejkn.exe
  2⤵
  PID:1048
- C:\Windows\System\LomLFqa.exe
  C:\Windows\System\LomLFqa.exe
  2⤵
  PID:1124
- C:\Windows\System\GDNpCSG.exe
  C:\Windows\System\GDNpCSG.exe
  2⤵
  PID:5020
- C:\Windows\System\ckmZkwo.exe
  C:\Windows\System\ckmZkwo.exe
  2⤵
  PID:3096
- C:\Windows\System\SqKffTk.exe
  C:\Windows\System\SqKffTk.exe
  2⤵
  PID:5024
- C:\Windows\System\hrrDLaK.exe
  C:\Windows\System\hrrDLaK.exe
  2⤵
  PID:3660
- C:\Windows\System\XjjAyCO.exe
  C:\Windows\System\XjjAyCO.exe
  2⤵
  PID:1784
- C:\Windows\System\PILIsJr.exe
  C:\Windows\System\PILIsJr.exe
  2⤵
  PID:4184
- C:\Windows\System\oGWkANs.exe
  C:\Windows\System\oGWkANs.exe
  2⤵
  PID:3960
- C:\Windows\System\OTvunHq.exe
  C:\Windows\System\OTvunHq.exe
  2⤵
  PID:2716
- C:\Windows\System\sYCFErU.exe
  C:\Windows\System\sYCFErU.exe
  2⤵
  PID:4392
- C:\Windows\System\ezohHyZ.exe
  C:\Windows\System\ezohHyZ.exe
  2⤵
  PID:2864
- C:\Windows\System\xogZpzo.exe
  C:\Windows\System\xogZpzo.exe
  2⤵
  PID:4632
- C:\Windows\System\WFdxkZk.exe
  C:\Windows\System\WFdxkZk.exe
  2⤵
  PID:4748
- C:\Windows\System\PDwsnQt.exe
  C:\Windows\System\PDwsnQt.exe
  2⤵
  PID:4724
- C:\Windows\System\EmsgiDG.exe
  C:\Windows\System\EmsgiDG.exe
  2⤵
  PID:2588
- C:\Windows\System\HNZwrLj.exe
  C:\Windows\System\HNZwrLj.exe
  2⤵
  PID:2976
- C:\Windows\System\HIFjzDH.exe
  C:\Windows\System\HIFjzDH.exe
  2⤵
  PID:1952
- C:\Windows\System\CHmsvjg.exe
  C:\Windows\System\CHmsvjg.exe
  2⤵
  PID:4876
- C:\Windows\System\qdxJPvE.exe
  C:\Windows\System\qdxJPvE.exe
  2⤵
  PID:4596
- C:\Windows\System\GSexJPs.exe
  C:\Windows\System\GSexJPs.exe
  2⤵
  PID:1624
- C:\Windows\System\YREmfDl.exe
  C:\Windows\System\YREmfDl.exe
  2⤵
  PID:4572
- C:\Windows\System\LDjUZUn.exe
  C:\Windows\System\LDjUZUn.exe
  2⤵
  PID:4248
- C:\Windows\System\STntTll.exe
  C:\Windows\System\STntTll.exe
  2⤵
  PID:4468
- C:\Windows\System\XtOrVdC.exe
  C:\Windows\System\XtOrVdC.exe
  2⤵
  PID:4936
- C:\Windows\System\RycnjAu.exe
  C:\Windows\System\RycnjAu.exe
  2⤵
  PID:2604
- C:\Windows\System\TIQpvFO.exe
  C:\Windows\System\TIQpvFO.exe
  2⤵
  PID:4064
- C:\Windows\System\ekCtMqr.exe
  C:\Windows\System\ekCtMqr.exe
  2⤵
  PID:2760
- C:\Windows\System\lCoUQzr.exe
  C:\Windows\System\lCoUQzr.exe
  2⤵
  PID:3976
- C:\Windows\System\SBcCoXw.exe
  C:\Windows\System\SBcCoXw.exe
  2⤵
  PID:3192
- C:\Windows\System\cwNohvN.exe
  C:\Windows\System\cwNohvN.exe
  2⤵
  PID:3648
- C:\Windows\System\jVndoTV.exe
  C:\Windows\System\jVndoTV.exe
  2⤵
  PID:5056
- C:\Windows\System\uGdSxPk.exe
  C:\Windows\System\uGdSxPk.exe
  2⤵
  PID:3228
- C:\Windows\System\dnSkhdu.exe
  C:\Windows\System\dnSkhdu.exe
  2⤵
  PID:4300
- C:\Windows\System\PodnFRb.exe
  C:\Windows\System\PodnFRb.exe
  2⤵
  PID:4148
- C:\Windows\System\jNKAjij.exe
  C:\Windows\System\jNKAjij.exe
  2⤵
  PID:4264
- C:\Windows\System\rKeMYsf.exe
  C:\Windows\System\rKeMYsf.exe
  2⤵
  PID:3848
- C:\Windows\System\dowvHrG.exe
  C:\Windows\System\dowvHrG.exe
  2⤵
  PID:4216
- C:\Windows\System\kMfHgsw.exe
  C:\Windows\System\kMfHgsw.exe
  2⤵
  PID:4316
- C:\Windows\System\KkHkTol.exe
  C:\Windows\System\KkHkTol.exe
  2⤵
  PID:4388
- C:\Windows\System\ULTlamm.exe
  C:\Windows\System\ULTlamm.exe
  2⤵
  PID:4556
- C:\Windows\System\izMsony.exe
  C:\Windows\System\izMsony.exe
  2⤵
  PID:2792
- C:\Windows\System\TMZjBqd.exe
  C:\Windows\System\TMZjBqd.exe
  2⤵
  PID:4760
- C:\Windows\System\rUtvRDA.exe
  C:\Windows\System\rUtvRDA.exe
  2⤵
  PID:4652
- C:\Windows\System\UUuYmHB.exe
  C:\Windows\System\UUuYmHB.exe
  2⤵
  PID:4796
- C:\Windows\System\enKmngF.exe
  C:\Windows\System\enKmngF.exe
  2⤵
  PID:4472
- C:\Windows\System\NczMUNi.exe
  C:\Windows\System\NczMUNi.exe
  2⤵
  PID:5080
- C:\Windows\System\udOcgXM.exe
  C:\Windows\System\udOcgXM.exe
  2⤵
  PID:2320
- C:\Windows\System\Jxacuoo.exe
  C:\Windows\System\Jxacuoo.exe
  2⤵
  PID:3140
- C:\Windows\System\LEznZiW.exe
  C:\Windows\System\LEznZiW.exe
  2⤵
  PID:5064
- C:\Windows\System\wcULylh.exe
  C:\Windows\System\wcULylh.exe
  2⤵
  PID:5016
- C:\Windows\System\IouUXYB.exe
  C:\Windows\System\IouUXYB.exe
  2⤵
  PID:2616
- C:\Windows\System\yGxlZeb.exe
  C:\Windows\System\yGxlZeb.exe
  2⤵
  PID:1780
- C:\Windows\System\mDFHQDS.exe
  C:\Windows\System\mDFHQDS.exe
  2⤵
  PID:4576
- C:\Windows\System\XMFBNTJ.exe
  C:\Windows\System\XMFBNTJ.exe
  2⤵
  PID:2380
- C:\Windows\System\SQfvKcg.exe
  C:\Windows\System\SQfvKcg.exe
  2⤵
  PID:4384
- C:\Windows\System\alEwZXd.exe
  C:\Windows\System\alEwZXd.exe
  2⤵
  PID:2808
- C:\Windows\System\lzwYCKy.exe
  C:\Windows\System\lzwYCKy.exe
  2⤵
  PID:1384
- C:\Windows\System\ojGnFyP.exe
  C:\Windows\System\ojGnFyP.exe
  2⤵
  PID:2736
- C:\Windows\System\mURUIQW.exe
  C:\Windows\System\mURUIQW.exe
  2⤵
  PID:4552
- C:\Windows\System\nNxsnDs.exe
  C:\Windows\System\nNxsnDs.exe
  2⤵
  PID:3360
- C:\Windows\System\YYAihSR.exe
  C:\Windows\System\YYAihSR.exe
  2⤵
  PID:1712
- C:\Windows\System\PdFufJI.exe
  C:\Windows\System\PdFufJI.exe
  2⤵
  PID:4792
- C:\Windows\System\tyDElju.exe
  C:\Windows\System\tyDElju.exe
  2⤵
  PID:2624
- C:\Windows\System\AzssERA.exe
  C:\Windows\System\AzssERA.exe
  2⤵
  PID:4412
- C:\Windows\System\uvBfQWe.exe
  C:\Windows\System\uvBfQWe.exe
  2⤵
  PID:4872
- C:\Windows\System\PnCclvk.exe
  C:\Windows\System\PnCclvk.exe
  2⤵
  PID:2944
- C:\Windows\System\PppgyLD.exe
  C:\Windows\System\PppgyLD.exe
  2⤵
  PID:4732
- C:\Windows\System\iKixpkS.exe
  C:\Windows\System\iKixpkS.exe
  2⤵
  PID:3988
- C:\Windows\System\ppDgFRk.exe
  C:\Windows\System\ppDgFRk.exe
  2⤵
  PID:4372
- C:\Windows\System\MpHMXlm.exe
  C:\Windows\System\MpHMXlm.exe
  2⤵
  PID:5132
- C:\Windows\System\lsHxVkO.exe
  C:\Windows\System\lsHxVkO.exe
  2⤵
  PID:5148
- C:\Windows\System\VoxsLAl.exe
  C:\Windows\System\VoxsLAl.exe
  2⤵
  PID:5164
- C:\Windows\System\FnjkSOB.exe
  C:\Windows\System\FnjkSOB.exe
  2⤵
  PID:5180
- C:\Windows\System\rDiuBxi.exe
  C:\Windows\System\rDiuBxi.exe
  2⤵
  PID:5200
- C:\Windows\System\qBnZcnq.exe
  C:\Windows\System\qBnZcnq.exe
  2⤵
  PID:5220
- C:\Windows\System\QLpnzqV.exe
  C:\Windows\System\QLpnzqV.exe
  2⤵
  PID:5240
- C:\Windows\System\FfrzwWl.exe
  C:\Windows\System\FfrzwWl.exe
  2⤵
  PID:5260
- C:\Windows\System\fSoxPmM.exe
  C:\Windows\System\fSoxPmM.exe
  2⤵
  PID:5276
- C:\Windows\System\dRCrRkw.exe
  C:\Windows\System\dRCrRkw.exe
  2⤵
  PID:5292
- C:\Windows\System\jfqgDdb.exe
  C:\Windows\System\jfqgDdb.exe
  2⤵
  PID:5312
- C:\Windows\System\FGGYXXX.exe
  C:\Windows\System\FGGYXXX.exe
  2⤵
  PID:5328
- C:\Windows\System\YJigpPk.exe
  C:\Windows\System\YJigpPk.exe
  2⤵
  PID:5344
- C:\Windows\System\JnsVqWv.exe
  C:\Windows\System\JnsVqWv.exe
  2⤵
  PID:5364
- C:\Windows\System\PNCwXXE.exe
  C:\Windows\System\PNCwXXE.exe
  2⤵
  PID:5384
- C:\Windows\System\POCejdD.exe
  C:\Windows\System\POCejdD.exe
  2⤵
  PID:5400
- C:\Windows\System\fOdywId.exe
  C:\Windows\System\fOdywId.exe
  2⤵
  PID:5416
- C:\Windows\System\iYQlApv.exe
  C:\Windows\System\iYQlApv.exe
  2⤵
  PID:5432
- C:\Windows\System\duosHPY.exe
  C:\Windows\System\duosHPY.exe
  2⤵
  PID:5448
- C:\Windows\System\OlQMZGj.exe
  C:\Windows\System\OlQMZGj.exe
  2⤵
  PID:5468
- C:\Windows\System\ATjMUYO.exe
  C:\Windows\System\ATjMUYO.exe
  2⤵
  PID:5484
- C:\Windows\System\uOXyAYd.exe
  C:\Windows\System\uOXyAYd.exe
  2⤵
  PID:5504
- C:\Windows\System\ZkkOpIB.exe
  C:\Windows\System\ZkkOpIB.exe
  2⤵
  PID:5520
- C:\Windows\System\bcfXBGE.exe
  C:\Windows\System\bcfXBGE.exe
  2⤵
  PID:5536
- C:\Windows\System\JIZQpfR.exe
  C:\Windows\System\JIZQpfR.exe
  2⤵
  PID:5552
- C:\Windows\System\biirVPf.exe
  C:\Windows\System\biirVPf.exe
  2⤵
  PID:5576
- C:\Windows\System\RWkFzoM.exe
  C:\Windows\System\RWkFzoM.exe
  2⤵
  PID:5596
- C:\Windows\System\AfVENnQ.exe
  C:\Windows\System\AfVENnQ.exe
  2⤵
  PID:5612
- C:\Windows\System\eApgjXm.exe
  C:\Windows\System\eApgjXm.exe
  2⤵
  PID:5628
- C:\Windows\System\msgbGjL.exe
  C:\Windows\System\msgbGjL.exe
  2⤵
  PID:5644
- C:\Windows\System\UOUMQhU.exe
  C:\Windows\System\UOUMQhU.exe
  2⤵
  PID:5660
- C:\Windows\System\JZlhiSq.exe
  C:\Windows\System\JZlhiSq.exe
  2⤵
  PID:5676
- C:\Windows\System\yxUxwHA.exe
  C:\Windows\System\yxUxwHA.exe
  2⤵
  PID:5696
- C:\Windows\System\yMGoXtg.exe
  C:\Windows\System\yMGoXtg.exe
  2⤵
  PID:5712
- C:\Windows\System\MpSRwWn.exe
  C:\Windows\System\MpSRwWn.exe
  2⤵
  PID:5728
- C:\Windows\System\DqmAxSc.exe
  C:\Windows\System\DqmAxSc.exe
  2⤵
  PID:5744
- C:\Windows\System\spJFUXZ.exe
  C:\Windows\System\spJFUXZ.exe
  2⤵
  PID:5760
- C:\Windows\System\gJHopcg.exe
  C:\Windows\System\gJHopcg.exe
  2⤵
  PID:5776
- C:\Windows\System\DhwqkkL.exe
  C:\Windows\System\DhwqkkL.exe
  2⤵
  PID:5792
- C:\Windows\System\XlDYnuC.exe
  C:\Windows\System\XlDYnuC.exe
  2⤵
  PID:5808
- C:\Windows\System\JEbhMhu.exe
  C:\Windows\System\JEbhMhu.exe
  2⤵
  PID:5824
- C:\Windows\System\XKykcHI.exe
  C:\Windows\System\XKykcHI.exe
  2⤵
  PID:5840
- C:\Windows\System\qxMhQpK.exe
  C:\Windows\System\qxMhQpK.exe
  2⤵
  PID:5856
- C:\Windows\System\xkwsusH.exe
  C:\Windows\System\xkwsusH.exe
  2⤵
  PID:5872
- C:\Windows\System\sTTavrB.exe
  C:\Windows\System\sTTavrB.exe
  2⤵
  PID:5888
- C:\Windows\System\qmZMTeJ.exe
  C:\Windows\System\qmZMTeJ.exe
  2⤵
  PID:5904
- C:\Windows\System\REHBVuv.exe
  C:\Windows\System\REHBVuv.exe
  2⤵
  PID:5920
- C:\Windows\System\qyAQywi.exe
  C:\Windows\System\qyAQywi.exe
  2⤵
  PID:5936
- C:\Windows\System\ABYpTrJ.exe
  C:\Windows\System\ABYpTrJ.exe
  2⤵
  PID:5952
- C:\Windows\System\tyPNElK.exe
  C:\Windows\System\tyPNElK.exe
  2⤵
  PID:5968
- C:\Windows\System\HeNwqCb.exe
  C:\Windows\System\HeNwqCb.exe
  2⤵
  PID:5984
- C:\Windows\System\YUSnfcO.exe
  C:\Windows\System\YUSnfcO.exe
  2⤵
  PID:6000
- C:\Windows\System\WFFjoIF.exe
  C:\Windows\System\WFFjoIF.exe
  2⤵
  PID:6016
- C:\Windows\System\TKYvnKr.exe
  C:\Windows\System\TKYvnKr.exe
  2⤵
  PID:6032
- C:\Windows\System\LzVJtKj.exe
  C:\Windows\System\LzVJtKj.exe
  2⤵
  PID:6048
- C:\Windows\System\bHaJmqF.exe
  C:\Windows\System\bHaJmqF.exe
  2⤵
  PID:6064
- C:\Windows\System\orkeTHh.exe
  C:\Windows\System\orkeTHh.exe
  2⤵
  PID:6080
- C:\Windows\System\paorDaa.exe
  C:\Windows\System\paorDaa.exe
  2⤵
  PID:6096
- C:\Windows\System\IaUNMEK.exe
  C:\Windows\System\IaUNMEK.exe
  2⤵
  PID:6112
- C:\Windows\System\hJkuRmh.exe
  C:\Windows\System\hJkuRmh.exe
  2⤵
  PID:6128
- C:\Windows\System\JLZIXqb.exe
  C:\Windows\System\JLZIXqb.exe
  2⤵
  PID:3972
- C:\Windows\System\iirzdSo.exe
  C:\Windows\System\iirzdSo.exe
  2⤵
  PID:2520
- C:\Windows\System\tVuPsiq.exe
  C:\Windows\System\tVuPsiq.exe
  2⤵
  PID:3056
- C:\Windows\System\CYmCeDR.exe
  C:\Windows\System\CYmCeDR.exe
  2⤵
  PID:5140
- C:\Windows\System\nZXrWAp.exe
  C:\Windows\System\nZXrWAp.exe
  2⤵
  PID:5208
- C:\Windows\System\QchItSU.exe
  C:\Windows\System\QchItSU.exe
  2⤵
  PID:5128
- C:\Windows\System\ECSChFO.exe
  C:\Windows\System\ECSChFO.exe
  2⤵
  PID:5252
- C:\Windows\System\sJLlJee.exe
  C:\Windows\System\sJLlJee.exe
  2⤵
  PID:5320
- C:\Windows\System\kKPFyOQ.exe
  C:\Windows\System\kKPFyOQ.exe
  2⤵
  PID:5360
- C:\Windows\System\lNHwHwq.exe
  C:\Windows\System\lNHwHwq.exe
  2⤵
  PID:5396
- C:\Windows\System\vCuZJxD.exe
  C:\Windows\System\vCuZJxD.exe
  2⤵
  PID:5456
- C:\Windows\System\dpAvTxu.exe
  C:\Windows\System\dpAvTxu.exe
  2⤵
  PID:5496
- C:\Windows\System\aTJuUJM.exe
  C:\Windows\System\aTJuUJM.exe
  2⤵
  PID:4816
- C:\Windows\System\XwuDAvi.exe
  C:\Windows\System\XwuDAvi.exe
  2⤵
  PID:4336
- C:\Windows\System\YvBSPhH.exe
  C:\Windows\System\YvBSPhH.exe
  2⤵
  PID:5560
- C:\Windows\System\XYCUtTO.exe
  C:\Windows\System\XYCUtTO.exe
  2⤵
  PID:5196
- C:\Windows\System\SNnVSiL.exe
  C:\Windows\System\SNnVSiL.exe
  2⤵
  PID:5444
- C:\Windows\System\rLItrKr.exe
  C:\Windows\System\rLItrKr.exe
  2⤵
  PID:5516
- C:\Windows\System\MeThnDL.exe
  C:\Windows\System\MeThnDL.exe
  2⤵
  PID:5412
- C:\Windows\System\bPCoylJ.exe
  C:\Windows\System\bPCoylJ.exe
  2⤵
  PID:5340
- C:\Windows\System\iPzjpEA.exe
  C:\Windows\System\iPzjpEA.exe
  2⤵
  PID:5272
- C:\Windows\System\IVnxJMh.exe
  C:\Windows\System\IVnxJMh.exe
  2⤵
  PID:5192
- C:\Windows\System\IogPvAK.exe
  C:\Windows\System\IogPvAK.exe
  2⤵
  PID:5572
- C:\Windows\System\OWEGFky.exe
  C:\Windows\System\OWEGFky.exe
  2⤵
  PID:5608
- C:\Windows\System\mHUIZxe.exe
  C:\Windows\System\mHUIZxe.exe
  2⤵
  PID:5640
- C:\Windows\System\tLxDZXF.exe
  C:\Windows\System\tLxDZXF.exe
  2⤵
  PID:5672
- C:\Windows\System\RYdTDVx.exe
  C:\Windows\System\RYdTDVx.exe
  2⤵
  PID:5684
- C:\Windows\System\lHcVNDo.exe
  C:\Windows\System\lHcVNDo.exe
  2⤵
  PID:5772
- C:\Windows\System\AzUMBnM.exe
  C:\Windows\System\AzUMBnM.exe
  2⤵
  PID:5784
- C:\Windows\System\kkkXhhl.exe
  C:\Windows\System\kkkXhhl.exe
  2⤵
  PID:5804
- C:\Windows\System\FkIWRaj.exe
  C:\Windows\System\FkIWRaj.exe
  2⤵
  PID:5868
- C:\Windows\System\yapDayg.exe
  C:\Windows\System\yapDayg.exe
  2⤵
  PID:5880
- C:\Windows\System\HJXEBIs.exe
  C:\Windows\System\HJXEBIs.exe
  2⤵
  PID:5928
- C:\Windows\System\ZSGWKdx.exe
  C:\Windows\System\ZSGWKdx.exe
  2⤵
  PID:2152
- C:\Windows\System\EoCDenz.exe
  C:\Windows\System\EoCDenz.exe
  2⤵
  PID:5964
- C:\Windows\System\bahEZvC.exe
  C:\Windows\System\bahEZvC.exe
  2⤵
  PID:5996
- C:\Windows\System\TRCiRWu.exe
  C:\Windows\System\TRCiRWu.exe
  2⤵
  PID:6028
- C:\Windows\System\AEQZrkH.exe
  C:\Windows\System\AEQZrkH.exe
  2⤵
  PID:6060
- C:\Windows\System\dsGOlhc.exe
  C:\Windows\System\dsGOlhc.exe
  2⤵
  PID:6092
- C:\Windows\System\bcEvKWM.exe
  C:\Windows\System\bcEvKWM.exe
  2⤵
  PID:4852
- C:\Windows\System\FvflKMN.exe
  C:\Windows\System\FvflKMN.exe
  2⤵
  PID:6136
- C:\Windows\System\ZQgcGFf.exe
  C:\Windows\System\ZQgcGFf.exe
  2⤵
  PID:1228
- C:\Windows\System\dRhMrVr.exe
  C:\Windows\System\dRhMrVr.exe
  2⤵
  PID:2488
- C:\Windows\System\yMbTqrb.exe
  C:\Windows\System\yMbTqrb.exe
  2⤵
  PID:5248
- C:\Windows\System\DWMumKs.exe
  C:\Windows\System\DWMumKs.exe
  2⤵
  PID:4832
- C:\Windows\System\xwXJQFc.exe
  C:\Windows\System\xwXJQFc.exe
  2⤵
  PID:5424
- C:\Windows\System\PHUbRNs.exe
  C:\Windows\System\PHUbRNs.exe
  2⤵
  PID:2008
- C:\Windows\System\eqgEYyb.exe
  C:\Windows\System\eqgEYyb.exe
  2⤵
  PID:308
- C:\Windows\System\BHgiUTg.exe
  C:\Windows\System\BHgiUTg.exe
  2⤵
  PID:5308
- C:\Windows\System\LYcroXm.exe
  C:\Windows\System\LYcroXm.exe
  2⤵
  PID:5548
- C:\Windows\System\TJVNXbB.exe
  C:\Windows\System\TJVNXbB.exe
  2⤵
  PID:5232
- C:\Windows\System\eWpCiAu.exe
  C:\Windows\System\eWpCiAu.exe
  2⤵
  PID:5160
- C:\Windows\System\FKUImIs.exe
  C:\Windows\System\FKUImIs.exe
  2⤵
  PID:5668
- C:\Windows\System\tzNFMac.exe
  C:\Windows\System\tzNFMac.exe
  2⤵
  PID:5708
- C:\Windows\System\MgwxKsx.exe
  C:\Windows\System\MgwxKsx.exe
  2⤵
  PID:5788
- C:\Windows\System\ehcndbB.exe
  C:\Windows\System\ehcndbB.exe
  2⤵
  PID:5820
- C:\Windows\System\wLfbeVD.exe
  C:\Windows\System\wLfbeVD.exe
  2⤵
  PID:5852
- C:\Windows\System\YekVSpG.exe
  C:\Windows\System\YekVSpG.exe
  2⤵
  PID:5932
- C:\Windows\System\iRKKXOU.exe
  C:\Windows\System\iRKKXOU.exe
  2⤵
  PID:5980
- C:\Windows\System\oDGPRhF.exe
  C:\Windows\System\oDGPRhF.exe
  2⤵
  PID:4952
- C:\Windows\System\DvcOIWl.exe
  C:\Windows\System\DvcOIWl.exe
  2⤵
  PID:6088
- C:\Windows\System\LunMBLG.exe
  C:\Windows\System\LunMBLG.exe
  2⤵
  PID:4736
- C:\Windows\System\lCxjmWQ.exe
  C:\Windows\System\lCxjmWQ.exe
  2⤵
  PID:5124
- C:\Windows\System\bFXWCXC.exe
  C:\Windows\System\bFXWCXC.exe
  2⤵
  PID:5288
- C:\Windows\System\sUznJsu.exe
  C:\Windows\System\sUznJsu.exe
  2⤵
  PID:268
- C:\Windows\System\FFhVqmf.exe
  C:\Windows\System\FFhVqmf.exe
  2⤵
  PID:5428
- C:\Windows\System\CyPIJQs.exe
  C:\Windows\System\CyPIJQs.exe
  2⤵
  PID:2820
- C:\Windows\System\QUOyrbD.exe
  C:\Windows\System\QUOyrbD.exe
  2⤵
  PID:5620
- C:\Windows\System\OMeyNsO.exe
  C:\Windows\System\OMeyNsO.exe
  2⤵
  PID:5740
- C:\Windows\System\QdywoCn.exe
  C:\Windows\System\QdywoCn.exe
  2⤵
  PID:5356
- C:\Windows\System\opqOaFU.exe
  C:\Windows\System\opqOaFU.exe
  2⤵
  PID:4916
- C:\Windows\System\Nqjmpqd.exe
  C:\Windows\System\Nqjmpqd.exe
  2⤵
  PID:4948
- C:\Windows\System\iDGZuZW.exe
  C:\Windows\System\iDGZuZW.exe
  2⤵
  PID:5036
- C:\Windows\System\IPPeXuQ.exe
  C:\Windows\System\IPPeXuQ.exe
  2⤵
  PID:4932
- C:\Windows\System\xbcHpRI.exe
  C:\Windows\System\xbcHpRI.exe
  2⤵
  PID:3996
- C:\Windows\System\uQjBGjn.exe
  C:\Windows\System\uQjBGjn.exe
  2⤵
  PID:5380
- C:\Windows\System\oHlvXIz.exe
  C:\Windows\System\oHlvXIz.exe
  2⤵
  PID:5624
- C:\Windows\System\SlRWNdM.exe
  C:\Windows\System\SlRWNdM.exe
  2⤵
  PID:5832
- C:\Windows\System\rymJtgj.exe
  C:\Windows\System\rymJtgj.exe
  2⤵
  PID:5864
- C:\Windows\System\HrCYYMa.exe
  C:\Windows\System\HrCYYMa.exe
  2⤵
  PID:6044
- C:\Windows\System\BdrcWUH.exe
  C:\Windows\System\BdrcWUH.exe
  2⤵
  PID:6124
- C:\Windows\System\ExbEgGK.exe
  C:\Windows\System\ExbEgGK.exe
  2⤵
  PID:5216
- C:\Windows\System\XOzLHIg.exe
  C:\Windows\System\XOzLHIg.exe
  2⤵
  PID:5768
- C:\Windows\System\wdEvscD.exe
  C:\Windows\System\wdEvscD.exe
  2⤵
  PID:6160
- C:\Windows\System\RuRwTht.exe
  C:\Windows\System\RuRwTht.exe
  2⤵
  PID:6176
- C:\Windows\System\ukwUFyG.exe
  C:\Windows\System\ukwUFyG.exe
  2⤵
  PID:6192
- C:\Windows\System\ACSjfPI.exe
  C:\Windows\System\ACSjfPI.exe
  2⤵
  PID:6208
- C:\Windows\System\aiwPRAk.exe
  C:\Windows\System\aiwPRAk.exe
  2⤵
  PID:6224
- C:\Windows\System\dAvagRe.exe
  C:\Windows\System\dAvagRe.exe
  2⤵
  PID:6240
- C:\Windows\System\vKSLjOz.exe
  C:\Windows\System\vKSLjOz.exe
  2⤵
  PID:6256
- C:\Windows\System\PmNDFPI.exe
  C:\Windows\System\PmNDFPI.exe
  2⤵
  PID:6272
- C:\Windows\System\IrPVljw.exe
  C:\Windows\System\IrPVljw.exe
  2⤵
  PID:6288
- C:\Windows\System\DxcYzBo.exe
  C:\Windows\System\DxcYzBo.exe
  2⤵
  PID:6304
- C:\Windows\System\yLkFwdP.exe
  C:\Windows\System\yLkFwdP.exe
  2⤵
  PID:6320
- C:\Windows\System\TqbtJIT.exe
  C:\Windows\System\TqbtJIT.exe
  2⤵
  PID:6336
- C:\Windows\System\zkAqMZq.exe
  C:\Windows\System\zkAqMZq.exe
  2⤵
  PID:6352
- C:\Windows\System\keYNybT.exe
  C:\Windows\System\keYNybT.exe
  2⤵
  PID:6368
- C:\Windows\System\KqAgXPl.exe
  C:\Windows\System\KqAgXPl.exe
  2⤵
  PID:6388
- C:\Windows\System\jkkHNht.exe
  C:\Windows\System\jkkHNht.exe
  2⤵
  PID:6404
- C:\Windows\System\NcHIHvS.exe
  C:\Windows\System\NcHIHvS.exe
  2⤵
  PID:6420
- C:\Windows\System\vDkDDiK.exe
  C:\Windows\System\vDkDDiK.exe
  2⤵
  PID:6436
- C:\Windows\System\GGDMuFC.exe
  C:\Windows\System\GGDMuFC.exe
  2⤵
  PID:6452
- C:\Windows\System\sbtEOaJ.exe
  C:\Windows\System\sbtEOaJ.exe
  2⤵
  PID:6468
- C:\Windows\System\usvOhmC.exe
  C:\Windows\System\usvOhmC.exe
  2⤵
  PID:6484
- C:\Windows\System\AKYOIat.exe
  C:\Windows\System\AKYOIat.exe
  2⤵
  PID:6504
- C:\Windows\System\ZuyBBcg.exe
  C:\Windows\System\ZuyBBcg.exe
  2⤵
  PID:6520
- C:\Windows\System\OfTyHcZ.exe
  C:\Windows\System\OfTyHcZ.exe
  2⤵
  PID:6536
- C:\Windows\System\dXozYGw.exe
  C:\Windows\System\dXozYGw.exe
  2⤵
  PID:6552
- C:\Windows\System\dQhmBTY.exe
  C:\Windows\System\dQhmBTY.exe
  2⤵
  PID:6568
- C:\Windows\System\lrnczSQ.exe
  C:\Windows\System\lrnczSQ.exe
  2⤵
  PID:6584
- C:\Windows\System\SNawxzC.exe
  C:\Windows\System\SNawxzC.exe
  2⤵
  PID:6600
- C:\Windows\System\ynhsMyc.exe
  C:\Windows\System\ynhsMyc.exe
  2⤵
  PID:6616
- C:\Windows\System\PYrvUOE.exe
  C:\Windows\System\PYrvUOE.exe
  2⤵
  PID:6632
- C:\Windows\System\YggynaG.exe
  C:\Windows\System\YggynaG.exe
  2⤵
  PID:6648
- C:\Windows\System\AUksysh.exe
  C:\Windows\System\AUksysh.exe
  2⤵
  PID:6664
- C:\Windows\System\ICgqCHy.exe
  C:\Windows\System\ICgqCHy.exe
  2⤵
  PID:6680
- C:\Windows\System\VsIGjxY.exe
  C:\Windows\System\VsIGjxY.exe
  2⤵
  PID:6696
- C:\Windows\System\KahGPdd.exe
  C:\Windows\System\KahGPdd.exe
  2⤵
  PID:6712
- C:\Windows\System\jSxgKxr.exe
  C:\Windows\System\jSxgKxr.exe
  2⤵
  PID:6728
- C:\Windows\System\OgSxRTh.exe
  C:\Windows\System\OgSxRTh.exe
  2⤵
  PID:6744
- C:\Windows\System\EaveLYZ.exe
  C:\Windows\System\EaveLYZ.exe
  2⤵
  PID:6760
- C:\Windows\System\PUsQfJT.exe
  C:\Windows\System\PUsQfJT.exe
  2⤵
  PID:6776
- C:\Windows\System\ARDCCyI.exe
  C:\Windows\System\ARDCCyI.exe
  2⤵
  PID:6792
- C:\Windows\System\GfMicGF.exe
  C:\Windows\System\GfMicGF.exe
  2⤵
  PID:6808
- C:\Windows\System\RSclaKS.exe
  C:\Windows\System\RSclaKS.exe
  2⤵
  PID:6824
- C:\Windows\System\WXMepzu.exe
  C:\Windows\System\WXMepzu.exe
  2⤵
  PID:6840
- C:\Windows\System\rmtWQjO.exe
  C:\Windows\System\rmtWQjO.exe
  2⤵
  PID:6856
- C:\Windows\System\MTLBNcy.exe
  C:\Windows\System\MTLBNcy.exe
  2⤵
  PID:6872
- C:\Windows\System\YWSTClN.exe
  C:\Windows\System\YWSTClN.exe
  2⤵
  PID:6888
- C:\Windows\System\muMvHrR.exe
  C:\Windows\System\muMvHrR.exe
  2⤵
  PID:6904
- C:\Windows\System\TSnquax.exe
  C:\Windows\System\TSnquax.exe
  2⤵
  PID:6920
- C:\Windows\System\XkBXmqh.exe
  C:\Windows\System\XkBXmqh.exe
  2⤵
  PID:6936
- C:\Windows\System\bNShuJZ.exe
  C:\Windows\System\bNShuJZ.exe
  2⤵
  PID:6952
- C:\Windows\System\aDoKTNK.exe
  C:\Windows\System\aDoKTNK.exe
  2⤵
  PID:6968
- C:\Windows\System\tJXwuDJ.exe
  C:\Windows\System\tJXwuDJ.exe
  2⤵
  PID:6984
- C:\Windows\System\eCXLHmK.exe
  C:\Windows\System\eCXLHmK.exe
  2⤵
  PID:7000
- C:\Windows\System\tAczsjV.exe
  C:\Windows\System\tAczsjV.exe
  2⤵
  PID:7016
- C:\Windows\System\plWUQZX.exe
  C:\Windows\System\plWUQZX.exe
  2⤵
  PID:7032
- C:\Windows\System\GCeAJaD.exe
  C:\Windows\System\GCeAJaD.exe
  2⤵
  PID:7048
- C:\Windows\System\UAHoHot.exe
  C:\Windows\System\UAHoHot.exe
  2⤵
  PID:7064
- C:\Windows\System\thSrqsA.exe
  C:\Windows\System\thSrqsA.exe
  2⤵
  PID:7080
- C:\Windows\System\WGdlVBv.exe
  C:\Windows\System\WGdlVBv.exe
  2⤵
  PID:7096
- C:\Windows\System\qjdqXKP.exe
  C:\Windows\System\qjdqXKP.exe
  2⤵
  PID:7112
- C:\Windows\System\vmLgcSZ.exe
  C:\Windows\System\vmLgcSZ.exe
  2⤵
  PID:7128
- C:\Windows\System\meZIisb.exe
  C:\Windows\System\meZIisb.exe
  2⤵
  PID:7144
- C:\Windows\System\QnrDjjr.exe
  C:\Windows\System\QnrDjjr.exe
  2⤵
  PID:7160
- C:\Windows\System\ypgEZGD.exe
  C:\Windows\System\ypgEZGD.exe
  2⤵
  PID:2536
- C:\Windows\System\DHkPheN.exe
  C:\Windows\System\DHkPheN.exe
  2⤵
  PID:5756
- C:\Windows\System\iILIWfl.exe
  C:\Windows\System\iILIWfl.exe
  2⤵
  PID:4808
- C:\Windows\System\SCPwEfc.exe
  C:\Windows\System\SCPwEfc.exe
  2⤵
  PID:5992
- C:\Windows\System\VNqJOJO.exe
  C:\Windows\System\VNqJOJO.exe
  2⤵
  PID:5156
- C:\Windows\System\EcAvfUU.exe
  C:\Windows\System\EcAvfUU.exe
  2⤵
  PID:1040
- C:\Windows\System\WZUFLMT.exe
  C:\Windows\System\WZUFLMT.exe
  2⤵
  PID:6220
- C:\Windows\System\ocgjKNg.exe
  C:\Windows\System\ocgjKNg.exe
  2⤵
  PID:6284
- C:\Windows\System\JgyXtOs.exe
  C:\Windows\System\JgyXtOs.exe
  2⤵
  PID:6348
- C:\Windows\System\IsALfBw.exe
  C:\Windows\System\IsALfBw.exe
  2⤵
  PID:6156
- C:\Windows\System\hlcvyfH.exe
  C:\Windows\System\hlcvyfH.exe
  2⤵
  PID:6360
- C:\Windows\System\yGOUOEK.exe
  C:\Windows\System\yGOUOEK.exe
  2⤵
  PID:6300
- C:\Windows\System\ycXtAAc.exe
  C:\Windows\System\ycXtAAc.exe
  2⤵
  PID:6412
- C:\Windows\System\YYwtsta.exe
  C:\Windows\System\YYwtsta.exe
  2⤵
  PID:6444
- C:\Windows\System\rMOorRe.exe
  C:\Windows\System\rMOorRe.exe
  2⤵
  PID:6396
- C:\Windows\System\jVruVqb.exe
  C:\Windows\System\jVruVqb.exe
  2⤵
  PID:6460
- C:\Windows\System\GsvRQcQ.exe
  C:\Windows\System\GsvRQcQ.exe
  2⤵
  PID:6236
- C:\Windows\System\dzSqEyW.exe
  C:\Windows\System\dzSqEyW.exe
  2⤵
  PID:6564
- C:\Windows\System\WYenuTU.exe
  C:\Windows\System\WYenuTU.exe
  2⤵
  PID:6628
- C:\Windows\System\egNhbhV.exe
  C:\Windows\System\egNhbhV.exe
  2⤵
  PID:6692
- C:\Windows\System\LjSFtRv.exe
  C:\Windows\System\LjSFtRv.exe
  2⤵
  PID:6756
- C:\Windows\System\YvtQSLu.exe
  C:\Windows\System\YvtQSLu.exe
  2⤵
  PID:6820
- C:\Windows\System\HpOQkop.exe
  C:\Windows\System\HpOQkop.exe
  2⤵
  PID:6880
- C:\Windows\System\sDsxoKT.exe
  C:\Windows\System\sDsxoKT.exe
  2⤵
  PID:6544
- C:\Windows\System\DMhDMCt.exe
  C:\Windows\System\DMhDMCt.exe
  2⤵
  PID:6976
- C:\Windows\System\yvUBJMx.exe
  C:\Windows\System\yvUBJMx.exe
  2⤵
  PID:6896
- C:\Windows\System\OgRCdtS.exe
  C:\Windows\System\OgRCdtS.exe
  2⤵
  PID:7040
- C:\Windows\System\GygNgGA.exe
  C:\Windows\System\GygNgGA.exe
  2⤵
  PID:6612
- C:\Windows\System\SMXhUkE.exe
  C:\Windows\System\SMXhUkE.exe
  2⤵
  PID:7136
- C:\Windows\System\yzFMcCM.exe
  C:\Windows\System\yzFMcCM.exe
  2⤵
  PID:7140
- C:\Windows\System\GZcyfrQ.exe
  C:\Windows\System\GZcyfrQ.exe
  2⤵
  PID:5512
- C:\Windows\System\fKvVWRg.exe
  C:\Windows\System\fKvVWRg.exe
  2⤵
  PID:6704
- C:\Windows\System\ICOuqab.exe
  C:\Windows\System\ICOuqab.exe
  2⤵
  PID:6768
- C:\Windows\System\bqtTxca.exe
  C:\Windows\System\bqtTxca.exe
  2⤵
  PID:6868
- C:\Windows\System\wKUpYHH.exe
  C:\Windows\System\wKUpYHH.exe
  2⤵
  PID:6188
- C:\Windows\System\EhnxWXT.exe
  C:\Windows\System\EhnxWXT.exe
  2⤵
  PID:6168
- C:\Windows\System\DBRhkkR.exe
  C:\Windows\System\DBRhkkR.exe
  2⤵
  PID:7156
- C:\Windows\System\SexANXM.exe
  C:\Windows\System\SexANXM.exe
  2⤵
  PID:7092
- C:\Windows\System\pxBqXKj.exe
  C:\Windows\System\pxBqXKj.exe
  2⤵
  PID:7028
- C:\Windows\System\CloaFBa.exe
  C:\Windows\System\CloaFBa.exe
  2⤵
  PID:6964
- C:\Windows\System\hzjuTLx.exe
  C:\Windows\System\hzjuTLx.exe
  2⤵
  PID:6264
- C:\Windows\System\MkUGipa.exe
  C:\Windows\System\MkUGipa.exe
  2⤵
  PID:6344
- C:\Windows\System\XXcMima.exe
  C:\Windows\System\XXcMima.exe
  2⤵
  PID:6332
- C:\Windows\System\eQniRxa.exe
  C:\Windows\System\eQniRxa.exe
  2⤵
  PID:6492
- C:\Windows\System\uzLPRPA.exe
  C:\Windows\System\uzLPRPA.exe
  2⤵
  PID:6724
- C:\Windows\System\AQbnVCf.exe
  C:\Windows\System\AQbnVCf.exe
  2⤵
  PID:6816
- C:\Windows\System\pksAxYE.exe
  C:\Windows\System\pksAxYE.exe
  2⤵
  PID:6432
- C:\Windows\System\aXytatE.exe
  C:\Windows\System\aXytatE.exe
  2⤵
  PID:6660
- C:\Windows\System\zhgWQCo.exe
  C:\Windows\System\zhgWQCo.exe
  2⤵
  PID:6912
- C:\Windows\System\vdGuRcj.exe
  C:\Windows\System\vdGuRcj.exe
  2⤵
  PID:7072
- C:\Windows\System\gyWfwqq.exe
  C:\Windows\System\gyWfwqq.exe
  2⤵
  PID:6848
- C:\Windows\System\stNpMmB.exe
  C:\Windows\System\stNpMmB.exe
  2⤵
  PID:6580
- C:\Windows\System\PdDbFcy.exe
  C:\Windows\System\PdDbFcy.exe
  2⤵
  PID:5000
- C:\Windows\System\eocjGYx.exe
  C:\Windows\System\eocjGYx.exe
  2⤵
  PID:6200
- C:\Windows\System\epLymsf.exe
  C:\Windows\System\epLymsf.exe
  2⤵
  PID:6864
- C:\Windows\System\eECiSoJ.exe
  C:\Windows\System\eECiSoJ.exe
  2⤵
  PID:6996
- C:\Windows\System\GoMpLnE.exe
  C:\Windows\System\GoMpLnE.exe
  2⤵
  PID:7056
- C:\Windows\System\zwuVMnu.exe
  C:\Windows\System\zwuVMnu.exe
  2⤵
  PID:6232
- C:\Windows\System\WzbbncE.exe
  C:\Windows\System\WzbbncE.exe
  2⤵
  PID:6448
- C:\Windows\System\gHYvBkR.exe
  C:\Windows\System\gHYvBkR.exe
  2⤵
  PID:6800
- C:\Windows\System\acflQan.exe
  C:\Windows\System\acflQan.exe
  2⤵
  PID:6012
- C:\Windows\System\mmMQlAi.exe
  C:\Windows\System\mmMQlAi.exe
  2⤵
  PID:7108
- C:\Windows\System\YQuKsPH.exe
  C:\Windows\System\YQuKsPH.exe
  2⤵
  PID:6532
- C:\Windows\System\nXaZLZq.exe
  C:\Windows\System\nXaZLZq.exe
  2⤵
  PID:7008
- C:\Windows\System\DeYIfpU.exe
  C:\Windows\System\DeYIfpU.exe
  2⤵
  PID:6280
- C:\Windows\System\COvCFXf.exe
  C:\Windows\System\COvCFXf.exe
  2⤵
  PID:7060
- C:\Windows\System\HxJMyBX.exe
  C:\Windows\System\HxJMyBX.exe
  2⤵
  PID:7012
- C:\Windows\System\ayYmyeT.exe
  C:\Windows\System\ayYmyeT.exe
  2⤵
  PID:6560
- C:\Windows\System\vYZAsGN.exe
  C:\Windows\System\vYZAsGN.exe
  2⤵
  PID:6268
- C:\Windows\System\lNpTWci.exe
  C:\Windows\System\lNpTWci.exe
  2⤵
  PID:5900
- C:\Windows\System\zDbqMCP.exe
  C:\Windows\System\zDbqMCP.exe
  2⤵
  PID:7180
- C:\Windows\System\RYubGqG.exe
  C:\Windows\System\RYubGqG.exe
  2⤵
  PID:7196
- C:\Windows\System\qHTXydD.exe
  C:\Windows\System\qHTXydD.exe
  2⤵
  PID:7212
- C:\Windows\System\iZICleV.exe
  C:\Windows\System\iZICleV.exe
  2⤵
  PID:7228
- C:\Windows\System\XofOqBj.exe
  C:\Windows\System\XofOqBj.exe
  2⤵
  PID:7244
- C:\Windows\System\DiLJLKs.exe
  C:\Windows\System\DiLJLKs.exe
  2⤵
  PID:7260
- C:\Windows\System\xTWrzLw.exe
  C:\Windows\System\xTWrzLw.exe
  2⤵
  PID:7276
- C:\Windows\System\XqvjsJU.exe
  C:\Windows\System\XqvjsJU.exe
  2⤵
  PID:7292
- C:\Windows\System\TLLMyNi.exe
  C:\Windows\System\TLLMyNi.exe
  2⤵
  PID:7308
- C:\Windows\System\rLGrMiI.exe
  C:\Windows\System\rLGrMiI.exe
  2⤵
  PID:7324
- C:\Windows\System\nCeMlvW.exe
  C:\Windows\System\nCeMlvW.exe
  2⤵
  PID:7340
- C:\Windows\System\iOomcTG.exe
  C:\Windows\System\iOomcTG.exe
  2⤵
  PID:7356
- C:\Windows\System\xHAXfFo.exe
  C:\Windows\System\xHAXfFo.exe
  2⤵
  PID:7372
- C:\Windows\System\PWBvgAg.exe
  C:\Windows\System\PWBvgAg.exe
  2⤵
  PID:7388
- C:\Windows\System\MjArsQU.exe
  C:\Windows\System\MjArsQU.exe
  2⤵
  PID:7404
- C:\Windows\System\yBXKDNg.exe
  C:\Windows\System\yBXKDNg.exe
  2⤵
  PID:7420
- C:\Windows\System\EFXxTAC.exe
  C:\Windows\System\EFXxTAC.exe
  2⤵
  PID:7436
- C:\Windows\System\WmaYtuQ.exe
  C:\Windows\System\WmaYtuQ.exe
  2⤵
  PID:7452
- C:\Windows\System\vojXSuL.exe
  C:\Windows\System\vojXSuL.exe
  2⤵
  PID:7468
- C:\Windows\System\PjexRhz.exe
  C:\Windows\System\PjexRhz.exe
  2⤵
  PID:7484
- C:\Windows\System\SqKCLEO.exe
  C:\Windows\System\SqKCLEO.exe
  2⤵
  PID:7504
- C:\Windows\System\MWsjdwh.exe
  C:\Windows\System\MWsjdwh.exe
  2⤵
  PID:7520
- C:\Windows\System\fLpxWTu.exe
  C:\Windows\System\fLpxWTu.exe
  2⤵
  PID:7536
- C:\Windows\System\MVeDGmG.exe
  C:\Windows\System\MVeDGmG.exe
  2⤵
  PID:7552
- C:\Windows\System\SuzjlDx.exe
  C:\Windows\System\SuzjlDx.exe
  2⤵
  PID:7568
- C:\Windows\System\aovnzJw.exe
  C:\Windows\System\aovnzJw.exe
  2⤵
  PID:7584
- C:\Windows\System\kTJtIJD.exe
  C:\Windows\System\kTJtIJD.exe
  2⤵
  PID:7600
- C:\Windows\System\XQdzjTG.exe
  C:\Windows\System\XQdzjTG.exe
  2⤵
  PID:7616
- C:\Windows\System\aqEvfys.exe
  C:\Windows\System\aqEvfys.exe
  2⤵
  PID:7632
- C:\Windows\System\ABrGIsa.exe
  C:\Windows\System\ABrGIsa.exe
  2⤵
  PID:7648
- C:\Windows\System\AlaXBCU.exe
  C:\Windows\System\AlaXBCU.exe
  2⤵
  PID:7664
- C:\Windows\System\lKjSvwx.exe
  C:\Windows\System\lKjSvwx.exe
  2⤵
  PID:7680
- C:\Windows\System\jxyUqzi.exe
  C:\Windows\System\jxyUqzi.exe
  2⤵
  PID:7696
- C:\Windows\System\gFcvwxk.exe
  C:\Windows\System\gFcvwxk.exe
  2⤵
  PID:7712
- C:\Windows\System\WMoeMtV.exe
  C:\Windows\System\WMoeMtV.exe
  2⤵
  PID:7728
- C:\Windows\System\gijsXwm.exe
  C:\Windows\System\gijsXwm.exe
  2⤵
  PID:7744
- C:\Windows\System\MTXTarA.exe
  C:\Windows\System\MTXTarA.exe
  2⤵
  PID:7760
- C:\Windows\System\DaZoYyf.exe
  C:\Windows\System\DaZoYyf.exe
  2⤵
  PID:7776
- C:\Windows\System\rRiONdu.exe
  C:\Windows\System\rRiONdu.exe
  2⤵
  PID:7792
- C:\Windows\System\vEqNyBy.exe
  C:\Windows\System\vEqNyBy.exe
  2⤵
  PID:7808
- C:\Windows\System\UHAcgBL.exe
  C:\Windows\System\UHAcgBL.exe
  2⤵
  PID:7824
- C:\Windows\System\aKpOGzm.exe
  C:\Windows\System\aKpOGzm.exe
  2⤵
  PID:7840
- C:\Windows\System\iycHcdE.exe
  C:\Windows\System\iycHcdE.exe
  2⤵
  PID:7856
- C:\Windows\System\cTtHCNa.exe
  C:\Windows\System\cTtHCNa.exe
  2⤵
  PID:7872
- C:\Windows\System\IIHZHXe.exe
  C:\Windows\System\IIHZHXe.exe
  2⤵
  PID:7888
- C:\Windows\System\oAcawzs.exe
  C:\Windows\System\oAcawzs.exe
  2⤵
  PID:7904
- C:\Windows\System\uydIrQs.exe
  C:\Windows\System\uydIrQs.exe
  2⤵
  PID:7920
- C:\Windows\System\ItsDZaL.exe
  C:\Windows\System\ItsDZaL.exe
  2⤵
  PID:7936
- C:\Windows\System\folQPrh.exe
  C:\Windows\System\folQPrh.exe
  2⤵
  PID:7952
- C:\Windows\System\NjGABgp.exe
  C:\Windows\System\NjGABgp.exe
  2⤵
  PID:7968
- C:\Windows\System\dxWquoE.exe
  C:\Windows\System\dxWquoE.exe
  2⤵
  PID:7984
- C:\Windows\System\LlDYMdw.exe
  C:\Windows\System\LlDYMdw.exe
  2⤵
  PID:8000
- C:\Windows\System\dmAvBZd.exe
  C:\Windows\System\dmAvBZd.exe
  2⤵
  PID:8016
- C:\Windows\System\yhBirGj.exe
  C:\Windows\System\yhBirGj.exe
  2⤵
  PID:8032
- C:\Windows\System\wOalcoz.exe
  C:\Windows\System\wOalcoz.exe
  2⤵
  PID:8048
- C:\Windows\System\IGsbfzJ.exe
  C:\Windows\System\IGsbfzJ.exe
  2⤵
  PID:8064
- C:\Windows\System\OqQuaIQ.exe
  C:\Windows\System\OqQuaIQ.exe
  2⤵
  PID:8080
- C:\Windows\System\NZufYTf.exe
  C:\Windows\System\NZufYTf.exe
  2⤵
  PID:8096
- C:\Windows\System\cyBwzEz.exe
  C:\Windows\System\cyBwzEz.exe
  2⤵
  PID:8112
- C:\Windows\System\fqDaNeJ.exe
  C:\Windows\System\fqDaNeJ.exe
  2⤵
  PID:8128
- C:\Windows\System\qpDcPYO.exe
  C:\Windows\System\qpDcPYO.exe
  2⤵
  PID:8144
- C:\Windows\System\YeMlzUJ.exe
  C:\Windows\System\YeMlzUJ.exe
  2⤵
  PID:8160
- C:\Windows\System\PohJJxv.exe
  C:\Windows\System\PohJJxv.exe
  2⤵
  PID:8176
- C:\Windows\System\OtNfCpK.exe
  C:\Windows\System\OtNfCpK.exe
  2⤵
  PID:6316
- C:\Windows\System\CtYwpqz.exe
  C:\Windows\System\CtYwpqz.exe
  2⤵
  PID:7204
- C:\Windows\System\cIsaknb.exe
  C:\Windows\System\cIsaknb.exe
  2⤵
  PID:7268
- C:\Windows\System\CqcHpRg.exe
  C:\Windows\System\CqcHpRg.exe
  2⤵
  PID:7332
- C:\Windows\System\wvlPVCd.exe
  C:\Windows\System\wvlPVCd.exe
  2⤵
  PID:7396
- C:\Windows\System\XeDwjRu.exe
  C:\Windows\System\XeDwjRu.exe
  2⤵
  PID:7460
- C:\Windows\System\IeVfMev.exe
  C:\Windows\System\IeVfMev.exe
  2⤵
  PID:7528
- C:\Windows\System\yvvDJEk.exe
  C:\Windows\System\yvvDJEk.exe
  2⤵
  PID:7564
- C:\Windows\System\SbjtqWp.exe
  C:\Windows\System\SbjtqWp.exe
  2⤵
  PID:7660
- C:\Windows\System\sGWCckl.exe
  C:\Windows\System\sGWCckl.exe
  2⤵
  PID:7692
- C:\Windows\System\uvtEUWu.exe
  C:\Windows\System\uvtEUWu.exe
  2⤵
  PID:7784
- C:\Windows\System\oeImDcy.exe
  C:\Windows\System\oeImDcy.exe
  2⤵
  PID:7852
- C:\Windows\System\LmEwjaa.exe
  C:\Windows\System\LmEwjaa.exe
  2⤵
  PID:7256
- C:\Windows\System\yJmDwzb.exe
  C:\Windows\System\yJmDwzb.exe
  2⤵
  PID:7444
- C:\Windows\System\NVPDAWb.exe
  C:\Windows\System\NVPDAWb.exe
  2⤵
  PID:7916
- C:\Windows\System\iddWGVi.exe
  C:\Windows\System\iddWGVi.exe
  2⤵
  PID:6512
- C:\Windows\System\CNSodjB.exe
  C:\Windows\System\CNSodjB.exe
  2⤵
  PID:7220
- C:\Windows\System\GJaXCee.exe
  C:\Windows\System\GJaXCee.exe
  2⤵
  PID:7316
- C:\Windows\System\LgcULan.exe
  C:\Windows\System\LgcULan.exe
  2⤵
  PID:7416
- C:\Windows\System\NipMmuz.exe
  C:\Windows\System\NipMmuz.exe
  2⤵
  PID:7576
- C:\Windows\System\qxWKwkM.exe
  C:\Windows\System\qxWKwkM.exe
  2⤵
  PID:7736
- C:\Windows\System\VHbZNAE.exe
  C:\Windows\System\VHbZNAE.exe
  2⤵
  PID:7896
- C:\Windows\System\TOijCBJ.exe
  C:\Windows\System\TOijCBJ.exe
  2⤵
  PID:7548
- C:\Windows\System\pHtqcdd.exe
  C:\Windows\System\pHtqcdd.exe
  2⤵
  PID:7672
- C:\Windows\System\aWDKJva.exe
  C:\Windows\System\aWDKJva.exe
  2⤵
  PID:7768
- C:\Windows\System\sZUSqul.exe
  C:\Windows\System\sZUSqul.exe
  2⤵
  PID:7868
- C:\Windows\System\AIPZkiW.exe
  C:\Windows\System\AIPZkiW.exe
  2⤵
  PID:7948
- C:\Windows\System\GyYLetR.exe
  C:\Windows\System\GyYLetR.exe
  2⤵
  PID:8012
- C:\Windows\System\oeuzwiz.exe
  C:\Windows\System\oeuzwiz.exe
  2⤵
  PID:8076
- C:\Windows\System\bNtQvNj.exe
  C:\Windows\System\bNtQvNj.exe
  2⤵
  PID:8140
- C:\Windows\System\wphEMzE.exe
  C:\Windows\System\wphEMzE.exe
  2⤵
  PID:7176
- C:\Windows\System\uhOnuDL.exe
  C:\Windows\System\uhOnuDL.exe
  2⤵
  PID:7304
- C:\Windows\System\IRmbRNk.exe
  C:\Windows\System\IRmbRNk.exe
  2⤵
  PID:7592
- C:\Windows\System\jOkfpeM.exe
  C:\Windows\System\jOkfpeM.exe
  2⤵
  PID:7532
- C:\Windows\System\FAYYoTP.exe
  C:\Windows\System\FAYYoTP.exe
  2⤵
  PID:7992
- C:\Windows\System\RoyFfDz.exe
  C:\Windows\System\RoyFfDz.exe
  2⤵
  PID:4896
- C:\Windows\System\pIPwvpv.exe
  C:\Windows\System\pIPwvpv.exe
  2⤵
  PID:7284
- C:\Windows\System\cuARQdH.exe
  C:\Windows\System\cuARQdH.exe
  2⤵
  PID:7756
- C:\Windows\System\SlkjeWD.exe
  C:\Windows\System\SlkjeWD.exe
  2⤵
  PID:8060
- C:\Windows\System\gPgiFJx.exe
  C:\Windows\System\gPgiFJx.exe
  2⤵
  PID:8092
- C:\Windows\System\JniLMEA.exe
  C:\Windows\System\JniLMEA.exe
  2⤵
  PID:8184
- C:\Windows\System\sLmUqOy.exe
  C:\Windows\System\sLmUqOy.exe
  2⤵
  PID:7496
- C:\Windows\System\cLsLrFR.exe
  C:\Windows\System\cLsLrFR.exe
  2⤵
  PID:7120
- C:\Windows\System\IWZjQeb.exe
  C:\Windows\System\IWZjQeb.exe
  2⤵
  PID:7192
- C:\Windows\System\jdyJfQk.exe
  C:\Windows\System\jdyJfQk.exe
  2⤵
  PID:7612
- C:\Windows\System\vCzqPWz.exe
  C:\Windows\System\vCzqPWz.exe
  2⤵
  PID:7644
- C:\Windows\System\szllsNg.exe
  C:\Windows\System\szllsNg.exe
  2⤵
  PID:7932
- C:\Windows\System\SnhKtWu.exe
  C:\Windows\System\SnhKtWu.exe
  2⤵
  PID:7976
- C:\Windows\System\qRdGCBy.exe
  C:\Windows\System\qRdGCBy.exe
  2⤵
  PID:8136
- C:\Windows\System\eOxqMdg.exe
  C:\Windows\System\eOxqMdg.exe
  2⤵
  PID:7720
- C:\Windows\System\EwmddoP.exe
  C:\Windows\System\EwmddoP.exe
  2⤵
  PID:6500
- C:\Windows\System\nVIeGfV.exe
  C:\Windows\System\nVIeGfV.exe
  2⤵
  PID:8088
- C:\Windows\System\saiYXaR.exe
  C:\Windows\System\saiYXaR.exe
  2⤵
  PID:7912
- C:\Windows\System\oRhOsXo.exe
  C:\Windows\System\oRhOsXo.exe
  2⤵
  PID:7640
- C:\Windows\System\KYsWBSW.exe
  C:\Windows\System\KYsWBSW.exe
  2⤵
  PID:8044
- C:\Windows\System\nwArTuM.exe
  C:\Windows\System\nwArTuM.exe
  2⤵
  PID:7172
- C:\Windows\System\lUpaSLK.exe
  C:\Windows\System\lUpaSLK.exe
  2⤵
  PID:8024
- C:\Windows\System\msEfrYo.exe
  C:\Windows\System\msEfrYo.exe
  2⤵
  PID:7708
- C:\Windows\System\zeaNPOK.exe
  C:\Windows\System\zeaNPOK.exe
  2⤵
  PID:8028
- C:\Windows\System\QUykUkx.exe
  C:\Windows\System\QUykUkx.exe
  2⤵
  PID:7516
- C:\Windows\System\cOmTHLk.exe
  C:\Windows\System\cOmTHLk.exe
  2⤵
  PID:7492
- C:\Windows\System\BHNjVoc.exe
  C:\Windows\System\BHNjVoc.exe
  2⤵
  PID:7432
- C:\Windows\System\rTNegQL.exe
  C:\Windows\System\rTNegQL.exe
  2⤵
  PID:7384
- C:\Windows\System\QNkYZju.exe
  C:\Windows\System\QNkYZju.exe
  2⤵
  PID:7412
- C:\Windows\System\WPuCcXQ.exe
  C:\Windows\System\WPuCcXQ.exe
  2⤵
  PID:8208
- C:\Windows\System\GQEMlsc.exe
  C:\Windows\System\GQEMlsc.exe
  2⤵
  PID:8224
- C:\Windows\System\fRuVXAl.exe
  C:\Windows\System\fRuVXAl.exe
  2⤵
  PID:8240
- C:\Windows\System\tjpGsSX.exe
  C:\Windows\System\tjpGsSX.exe
  2⤵
  PID:8256
- C:\Windows\System\oStGBYm.exe
  C:\Windows\System\oStGBYm.exe
  2⤵
  PID:8272
- C:\Windows\System\KCAaloT.exe
  C:\Windows\System\KCAaloT.exe
  2⤵
  PID:8288
- C:\Windows\System\DzuDfxV.exe
  C:\Windows\System\DzuDfxV.exe
  2⤵
  PID:8304
- C:\Windows\System\sYqgRYV.exe
  C:\Windows\System\sYqgRYV.exe
  2⤵
  PID:8320
- C:\Windows\System\wjProwE.exe
  C:\Windows\System\wjProwE.exe
  2⤵
  PID:8336
- C:\Windows\System\yyLuyOo.exe
  C:\Windows\System\yyLuyOo.exe
  2⤵
  PID:8352
- C:\Windows\System\AOUxqbf.exe
  C:\Windows\System\AOUxqbf.exe
  2⤵
  PID:8368
- C:\Windows\System\sJLgDdE.exe
  C:\Windows\System\sJLgDdE.exe
  2⤵
  PID:8384
- C:\Windows\System\aWGjeZH.exe
  C:\Windows\System\aWGjeZH.exe
  2⤵
  PID:8400
- C:\Windows\System\DqhSLZn.exe
  C:\Windows\System\DqhSLZn.exe
  2⤵
  PID:8416
- C:\Windows\System\tNrQXGO.exe
  C:\Windows\System\tNrQXGO.exe
  2⤵
  PID:8432
- C:\Windows\System\haVznYH.exe
  C:\Windows\System\haVznYH.exe
  2⤵
  PID:8448
- C:\Windows\System\NslxZig.exe
  C:\Windows\System\NslxZig.exe
  2⤵
  PID:8464
- C:\Windows\System\ZLjyEQH.exe
  C:\Windows\System\ZLjyEQH.exe
  2⤵
  PID:8480
- C:\Windows\System\cgibCLU.exe
  C:\Windows\System\cgibCLU.exe
  2⤵
  PID:8496
- C:\Windows\System\vmjsCjK.exe
  C:\Windows\System\vmjsCjK.exe
  2⤵
  PID:8512
- C:\Windows\System\qKAlviy.exe
  C:\Windows\System\qKAlviy.exe
  2⤵
  PID:8528
- C:\Windows\System\XPkUNMl.exe
  C:\Windows\System\XPkUNMl.exe
  2⤵
  PID:8544
- C:\Windows\System\TzuQNZW.exe
  C:\Windows\System\TzuQNZW.exe
  2⤵
  PID:8560
- C:\Windows\System\YsEAoin.exe
  C:\Windows\System\YsEAoin.exe
  2⤵
  PID:8576
- C:\Windows\System\ydoVxtI.exe
  C:\Windows\System\ydoVxtI.exe
  2⤵
  PID:8592
- C:\Windows\System\Oksunvp.exe
  C:\Windows\System\Oksunvp.exe
  2⤵
  PID:8608
- C:\Windows\System\VOXvrje.exe
  C:\Windows\System\VOXvrje.exe
  2⤵
  PID:8624
- C:\Windows\System\wwnVupy.exe
  C:\Windows\System\wwnVupy.exe
  2⤵
  PID:8640
- C:\Windows\System\zYWecnj.exe
  C:\Windows\System\zYWecnj.exe
  2⤵
  PID:8656
- C:\Windows\System\seVObtA.exe
  C:\Windows\System\seVObtA.exe
  2⤵
  PID:8672
- C:\Windows\System\xGCwIEG.exe
  C:\Windows\System\xGCwIEG.exe
  2⤵
  PID:8692
- C:\Windows\System\xmHlKaJ.exe
  C:\Windows\System\xmHlKaJ.exe
  2⤵
  PID:8708
- C:\Windows\System\FOBRpvJ.exe
  C:\Windows\System\FOBRpvJ.exe
  2⤵
  PID:8724
- C:\Windows\System\fvgcesH.exe
  C:\Windows\System\fvgcesH.exe
  2⤵
  PID:8740
- C:\Windows\System\JpMpJsF.exe
  C:\Windows\System\JpMpJsF.exe
  2⤵
  PID:8756
- C:\Windows\System\kTLAvab.exe
  C:\Windows\System\kTLAvab.exe
  2⤵
  PID:8772
- C:\Windows\System\EzKNiEf.exe
  C:\Windows\System\EzKNiEf.exe
  2⤵
  PID:8788
- C:\Windows\System\vUYXbfp.exe
  C:\Windows\System\vUYXbfp.exe
  2⤵
  PID:8804
- C:\Windows\System\twCwnQA.exe
  C:\Windows\System\twCwnQA.exe
  2⤵
  PID:8820
- C:\Windows\System\HOdYLZH.exe
  C:\Windows\System\HOdYLZH.exe
  2⤵
  PID:8836
- C:\Windows\System\fcCBboU.exe
  C:\Windows\System\fcCBboU.exe
  2⤵
  PID:8852
- C:\Windows\System\kXObElC.exe
  C:\Windows\System\kXObElC.exe
  2⤵
  PID:8868
- C:\Windows\System\SzjDhEL.exe
  C:\Windows\System\SzjDhEL.exe
  2⤵
  PID:8884
- C:\Windows\System\usmGafw.exe
  C:\Windows\System\usmGafw.exe
  2⤵
  PID:8900
- C:\Windows\System\iHVZXRP.exe
  C:\Windows\System\iHVZXRP.exe
  2⤵
  PID:8916
- C:\Windows\System\BSPHkZn.exe
  C:\Windows\System\BSPHkZn.exe
  2⤵
  PID:8932
- C:\Windows\System\ObkJnfr.exe
  C:\Windows\System\ObkJnfr.exe
  2⤵
  PID:8948
- C:\Windows\System\QZzWpbf.exe
  C:\Windows\System\QZzWpbf.exe
  2⤵
  PID:8964
- C:\Windows\System\PfGdMQI.exe
  C:\Windows\System\PfGdMQI.exe
  2⤵
  PID:8980
- C:\Windows\System\ZWXHHaX.exe
  C:\Windows\System\ZWXHHaX.exe
  2⤵
  PID:8996
- C:\Windows\System\WwjhTqo.exe
  C:\Windows\System\WwjhTqo.exe
  2⤵
  PID:9012
- C:\Windows\System\FLiybeV.exe
  C:\Windows\System\FLiybeV.exe
  2⤵
  PID:9028
- C:\Windows\System\fdjmVFT.exe
  C:\Windows\System\fdjmVFT.exe
  2⤵
  PID:9044
- C:\Windows\System\umaRsNG.exe
  C:\Windows\System\umaRsNG.exe
  2⤵
  PID:9060
- C:\Windows\System\yglweZR.exe
  C:\Windows\System\yglweZR.exe
  2⤵
  PID:9076
- C:\Windows\System\nDTmhCg.exe
  C:\Windows\System\nDTmhCg.exe
  2⤵
  PID:9092
- C:\Windows\System\pFSkHTl.exe
  C:\Windows\System\pFSkHTl.exe
  2⤵
  PID:9208
- C:\Windows\System\nQLaPHB.exe
  C:\Windows\System\nQLaPHB.exe
  2⤵
  PID:8396
- C:\Windows\System\bCGSqlj.exe
  C:\Windows\System\bCGSqlj.exe
  2⤵
  PID:8408
- C:\Windows\System\DWjwmUw.exe
  C:\Windows\System\DWjwmUw.exe
  2⤵
  PID:8300
- C:\Windows\System\znGrJYK.exe
  C:\Windows\System\znGrJYK.exe
  2⤵
  PID:8476
- C:\Windows\System\TnobRMY.exe
  C:\Windows\System\TnobRMY.exe
  2⤵
  PID:8392
- C:\Windows\System\fINNrju.exe
  C:\Windows\System\fINNrju.exe
  2⤵
  PID:8536
- C:\Windows\System\JiAlksh.exe
  C:\Windows\System\JiAlksh.exe
  2⤵
  PID:8428
- C:\Windows\System\dEDOqlE.exe
  C:\Windows\System\dEDOqlE.exe
  2⤵
  PID:8584
- C:\Windows\System\bQlqgBl.exe
  C:\Windows\System\bQlqgBl.exe
  2⤵
  PID:8520
- C:\Windows\System\MCBIanS.exe
  C:\Windows\System\MCBIanS.exe
  2⤵
  PID:8604
- C:\Windows\System\LDyAgXQ.exe
  C:\Windows\System\LDyAgXQ.exe
  2⤵
  PID:8664
- C:\Windows\System\BdPaoRj.exe
  C:\Windows\System\BdPaoRj.exe
  2⤵
  PID:8732
- C:\Windows\System\VcMQQBW.exe
  C:\Windows\System\VcMQQBW.exe
  2⤵
  PID:8768
- C:\Windows\System\HJQlmrg.exe
  C:\Windows\System\HJQlmrg.exe
  2⤵
  PID:8800
- C:\Windows\System\rRbTRTZ.exe
  C:\Windows\System\rRbTRTZ.exe
  2⤵
  PID:8748
- C:\Windows\System\FqHYAGc.exe
  C:\Windows\System\FqHYAGc.exe
  2⤵
  PID:8892
- C:\Windows\System\yyWnvOk.exe
  C:\Windows\System\yyWnvOk.exe
  2⤵
  PID:8752
- C:\Windows\System\CrfdlNS.exe
  C:\Windows\System\CrfdlNS.exe
  2⤵
  PID:8924
- C:\Windows\System\CzyZDuQ.exe
  C:\Windows\System\CzyZDuQ.exe
  2⤵
  PID:8844
- C:\Windows\System\DQDfDWD.exe
  C:\Windows\System\DQDfDWD.exe
  2⤵
  PID:9052
- C:\Windows\System\eBPBulC.exe
  C:\Windows\System\eBPBulC.exe
  2⤵
  PID:9024
- C:\Windows\System\tSBTWYi.exe
  C:\Windows\System\tSBTWYi.exe
  2⤵
  PID:9088
- C:\Windows\System\lpianKZ.exe
  C:\Windows\System\lpianKZ.exe
  2⤵
  PID:8940
- C:\Windows\System\QSgaNik.exe
  C:\Windows\System\QSgaNik.exe
  2⤵
  PID:9004
- C:\Windows\System\SsCIRIU.exe
  C:\Windows\System\SsCIRIU.exe
  2⤵
  PID:9068
- C:\Windows\System\XPURCUj.exe
  C:\Windows\System\XPURCUj.exe
  2⤵
  PID:9136
- C:\Windows\System\MuVDgwu.exe
  C:\Windows\System\MuVDgwu.exe
  2⤵
  PID:9148
- C:\Windows\System\DtEKNbE.exe
  C:\Windows\System\DtEKNbE.exe
  2⤵
  PID:9168
- C:\Windows\System\YGuPJUr.exe
  C:\Windows\System\YGuPJUr.exe
  2⤵
  PID:9180
- C:\Windows\System\QZcnbLX.exe
  C:\Windows\System\QZcnbLX.exe
  2⤵
  PID:9200
- C:\Windows\System\FpZNMBa.exe
  C:\Windows\System\FpZNMBa.exe
  2⤵
  PID:7252
- C:\Windows\System\KrNzaTF.exe
  C:\Windows\System\KrNzaTF.exe
  2⤵
  PID:8220
- C:\Windows\System\aDVTOHq.exe
  C:\Windows\System\aDVTOHq.exe
  2⤵
  PID:8248
- C:\Windows\System\ZHrQfMN.exe
  C:\Windows\System\ZHrQfMN.exe
  2⤵
  PID:8348
- C:\Windows\System\sFmWeFg.exe
  C:\Windows\System\sFmWeFg.exe
  2⤵
  PID:8204
- C:\Windows\System\ekMmvGw.exe
  C:\Windows\System\ekMmvGw.exe
  2⤵
  PID:8200
- C:\Windows\System\byuiRdv.exe
  C:\Windows\System\byuiRdv.exe
  2⤵
  PID:8360
- C:\Windows\System\AItyXNd.exe
  C:\Windows\System\AItyXNd.exe
  2⤵
  PID:8572
- C:\Windows\System\RgbcdII.exe
  C:\Windows\System\RgbcdII.exe
  2⤵
  PID:8636
- C:\Windows\System\BjURKOB.exe
  C:\Windows\System\BjURKOB.exe
  2⤵
  PID:8764
- C:\Windows\System\VVfPbRS.exe
  C:\Windows\System\VVfPbRS.exe
  2⤵
  PID:8688
- C:\Windows\System\coEZnbV.exe
  C:\Windows\System\coEZnbV.exe
  2⤵
  PID:8632
- C:\Windows\System\WUwykZF.exe
  C:\Windows\System\WUwykZF.exe
  2⤵
  PID:8648
- C:\Windows\System\bnzMVKI.exe
  C:\Windows\System\bnzMVKI.exe
  2⤵
  PID:8960
- C:\Windows\System\BEcdLiO.exe
  C:\Windows\System\BEcdLiO.exe
  2⤵
  PID:9056
- C:\Windows\System\lclWrtN.exe
  C:\Windows\System\lclWrtN.exe
  2⤵
  PID:8896
- C:\Windows\System\yBvkVHO.exe
  C:\Windows\System\yBvkVHO.exe
  2⤵
  PID:8912
- C:\Windows\System\vIKWrxC.exe
  C:\Windows\System\vIKWrxC.exe
  2⤵
  PID:9144
- C:\Windows\System\OoUzsjW.exe
  C:\Windows\System\OoUzsjW.exe
  2⤵
  PID:7864
- C:\Windows\System\TOSLscD.exe
  C:\Windows\System\TOSLscD.exe
  2⤵
  PID:8312
- C:\Windows\System\qCPFppb.exe
  C:\Windows\System\qCPFppb.exe
  2⤵
  PID:8296
- C:\Windows\System\jznGGSd.exe
  C:\Windows\System\jznGGSd.exe
  2⤵
  PID:8460
- C:\Windows\System\ykIwakw.exe
  C:\Windows\System\ykIwakw.exe
  2⤵
  PID:9164
- C:\Windows\System\lIRzRPT.exe
  C:\Windows\System\lIRzRPT.exe
  2⤵
  PID:8976
- C:\Windows\System\SEwERbJ.exe
  C:\Windows\System\SEwERbJ.exe
  2⤵
  PID:8376
- C:\Windows\System\oYDYcAw.exe
  C:\Windows\System\oYDYcAw.exe
  2⤵
  PID:8216
- C:\Windows\System\qaHJNRW.exe
  C:\Windows\System\qaHJNRW.exe
  2⤵
  PID:8704
- C:\Windows\System\nanOWPy.exe
  C:\Windows\System\nanOWPy.exe
  2⤵
  PID:8816
- C:\Windows\System\qoAZhdK.exe
  C:\Windows\System\qoAZhdK.exe
  2⤵
  PID:8992
- C:\Windows\System\mXrteXh.exe
  C:\Windows\System\mXrteXh.exe
  2⤵
  PID:9036
- C:\Windows\System\vyzPpwV.exe
  C:\Windows\System\vyzPpwV.exe
  2⤵
  PID:8284
- C:\Windows\System\EYsIGXf.exe
  C:\Windows\System\EYsIGXf.exe
  2⤵
  PID:8620
- C:\Windows\System\MeFPCYB.exe
  C:\Windows\System\MeFPCYB.exe
  2⤵
  PID:7848
- C:\Windows\System\hswOFPn.exe
  C:\Windows\System\hswOFPn.exe
  2⤵
  PID:8972
- C:\Windows\System\mckeyot.exe
  C:\Windows\System\mckeyot.exe
  2⤵
  PID:7836
- C:\Windows\System\jxCPbBj.exe
  C:\Windows\System\jxCPbBj.exe
  2⤵
  PID:8860
- C:\Windows\System\ipgftVq.exe
  C:\Windows\System\ipgftVq.exe
  2⤵
  PID:9220
- C:\Windows\System\DVRQGnh.exe
  C:\Windows\System\DVRQGnh.exe
  2⤵
  PID:9236
- C:\Windows\System\IfTldhT.exe
  C:\Windows\System\IfTldhT.exe
  2⤵
  PID:9252
- C:\Windows\System\AqSFKRA.exe
  C:\Windows\System\AqSFKRA.exe
  2⤵
  PID:9272
- C:\Windows\System\QwHTzPM.exe
  C:\Windows\System\QwHTzPM.exe
  2⤵
  PID:9364
- C:\Windows\System\DLMIGki.exe
  C:\Windows\System\DLMIGki.exe
  2⤵
  PID:9384
- C:\Windows\System\ZkxCSNy.exe
  C:\Windows\System\ZkxCSNy.exe
  2⤵
  PID:9404
- C:\Windows\System\lBbuTOd.exe
  C:\Windows\System\lBbuTOd.exe
  2⤵
  PID:9420
- C:\Windows\System\BdYfGlf.exe
  C:\Windows\System\BdYfGlf.exe
  2⤵
  PID:9436
- C:\Windows\System\HdyMaZk.exe
  C:\Windows\System\HdyMaZk.exe
  2⤵
  PID:9452
- C:\Windows\System\XqsdROr.exe
  C:\Windows\System\XqsdROr.exe
  2⤵
  PID:9468
- C:\Windows\System\wvBYbnT.exe
  C:\Windows\System\wvBYbnT.exe
  2⤵
  PID:9484
- C:\Windows\System\cTvMtQu.exe
  C:\Windows\System\cTvMtQu.exe
  2⤵
  PID:9500
- C:\Windows\System\hfANdFP.exe
  C:\Windows\System\hfANdFP.exe
  2⤵
  PID:9516
- C:\Windows\System\KvDyXpH.exe
  C:\Windows\System\KvDyXpH.exe
  2⤵
  PID:9536
- C:\Windows\System\WLOForX.exe
  C:\Windows\System\WLOForX.exe
  2⤵
  PID:9556
- C:\Windows\System\AEtWcEW.exe
  C:\Windows\System\AEtWcEW.exe
  2⤵
  PID:9772
- C:\Windows\System\YRFqwBU.exe
  C:\Windows\System\YRFqwBU.exe
  2⤵
  PID:9860
- C:\Windows\System\xzeYPcq.exe
  C:\Windows\System\xzeYPcq.exe
  2⤵
  PID:9876
- C:\Windows\System\eDlIPOe.exe
  C:\Windows\System\eDlIPOe.exe
  2⤵
  PID:9892
- C:\Windows\System\qoZnaHD.exe
  C:\Windows\System\qoZnaHD.exe
  2⤵
  PID:9908
- C:\Windows\System\GeDPbWr.exe
  C:\Windows\System\GeDPbWr.exe
  2⤵
  PID:9924
- C:\Windows\System\fDTKliB.exe
  C:\Windows\System\fDTKliB.exe
  2⤵
  PID:9940
- C:\Windows\System\uxTbTeN.exe
  C:\Windows\System\uxTbTeN.exe
  2⤵
  PID:9956
- C:\Windows\System\wYgTDyt.exe
  C:\Windows\System\wYgTDyt.exe
  2⤵
  PID:9976
- C:\Windows\System\lEfAtGi.exe
  C:\Windows\System\lEfAtGi.exe
  2⤵
  PID:9992
- C:\Windows\System\RDzpXtE.exe
  C:\Windows\System\RDzpXtE.exe
  2⤵
  PID:10008
- C:\Windows\System\qMoYVQf.exe
  C:\Windows\System\qMoYVQf.exe
  2⤵
  PID:10024
- C:\Windows\System\izMGLnF.exe
  C:\Windows\System\izMGLnF.exe
  2⤵
  PID:10040
- C:\Windows\System\NkmhwaL.exe
  C:\Windows\System\NkmhwaL.exe
  2⤵
  PID:10056
- C:\Windows\System\XklDpif.exe
  C:\Windows\System\XklDpif.exe
  2⤵
  PID:10072
- C:\Windows\System\QDftkXx.exe
  C:\Windows\System\QDftkXx.exe
  2⤵
  PID:10088
- C:\Windows\System\scFfMnd.exe
  C:\Windows\System\scFfMnd.exe
  2⤵
  PID:10104
- C:\Windows\System\nPUUuxJ.exe
  C:\Windows\System\nPUUuxJ.exe
  2⤵
  PID:10120
- C:\Windows\System\GVijtyg.exe
  C:\Windows\System\GVijtyg.exe
  2⤵
  PID:10136
- C:\Windows\System\wWWxCcI.exe
  C:\Windows\System\wWWxCcI.exe
  2⤵
  PID:10152
- C:\Windows\System\DCNVrZX.exe
  C:\Windows\System\DCNVrZX.exe
  2⤵
  PID:10168
- C:\Windows\System\FmnGIdu.exe
  C:\Windows\System\FmnGIdu.exe
  2⤵
  PID:10184
- C:\Windows\System\vcsrTwF.exe
  C:\Windows\System\vcsrTwF.exe
  2⤵
  PID:10200
- C:\Windows\System\bThKzav.exe
  C:\Windows\System\bThKzav.exe
  2⤵
  PID:10216
- C:\Windows\System\vPKVSxR.exe
  C:\Windows\System\vPKVSxR.exe
  2⤵
  PID:10232
- C:\Windows\System\XHmlmXB.exe
  C:\Windows\System\XHmlmXB.exe
  2⤵
  PID:9244
- C:\Windows\System\yGNekBg.exe
  C:\Windows\System\yGNekBg.exe
  2⤵
  PID:9228
- C:\Windows\System\zNXWjYa.exe
  C:\Windows\System\zNXWjYa.exe
  2⤵
  PID:8316
- C:\Windows\System\nFPBpjF.exe
  C:\Windows\System\nFPBpjF.exe
  2⤵
  PID:9264
- C:\Windows\System\vePOJuK.exe
  C:\Windows\System\vePOJuK.exe
  2⤵
  PID:9308
- C:\Windows\System\phIRLnh.exe
  C:\Windows\System\phIRLnh.exe
  2⤵
  PID:9292
- C:\Windows\System\LMtfNZF.exe
  C:\Windows\System\LMtfNZF.exe
  2⤵
  PID:9328
- C:\Windows\System\qZNMhTg.exe
  C:\Windows\System\qZNMhTg.exe
  2⤵
  PID:9344
- C:\Windows\System\pTqJYdU.exe
  C:\Windows\System\pTqJYdU.exe
  2⤵
  PID:9372
- C:\Windows\System\LqdtKZM.exe
  C:\Windows\System\LqdtKZM.exe
  2⤵
  PID:9400
- C:\Windows\System\xOQWyJK.exe
  C:\Windows\System\xOQWyJK.exe
  2⤵
  PID:9444
- C:\Windows\System\uwufklv.exe
  C:\Windows\System\uwufklv.exe
  2⤵
  PID:9492
- C:\Windows\System\jHIfMAm.exe
  C:\Windows\System\jHIfMAm.exe
  2⤵
  PID:9532
- C:\Windows\System\wLqIvXR.exe
  C:\Windows\System\wLqIvXR.exe
  2⤵
  PID:9548
- C:\Windows\System\DnMWlSf.exe
  C:\Windows\System\DnMWlSf.exe
  2⤵
  PID:9576
- C:\Windows\System\dzLcJSK.exe
  C:\Windows\System\dzLcJSK.exe
  2⤵
  PID:9592
- C:\Windows\System\bjwqKsT.exe
  C:\Windows\System\bjwqKsT.exe
  2⤵
  PID:9608
- C:\Windows\System\rQdhHgv.exe
  C:\Windows\System\rQdhHgv.exe
  2⤵
  PID:9624
- C:\Windows\System\bVpaVzi.exe
  C:\Windows\System\bVpaVzi.exe
  2⤵
  PID:9640
- C:\Windows\System\undejeK.exe
  C:\Windows\System\undejeK.exe
  2⤵
  PID:9656
- C:\Windows\System\XzpfvRi.exe
  C:\Windows\System\XzpfvRi.exe
  2⤵
  PID:9664
- C:\Windows\System\FYugkcy.exe
  C:\Windows\System\FYugkcy.exe
  2⤵
  PID:9696
- C:\Windows\System\ymzAQeQ.exe
  C:\Windows\System\ymzAQeQ.exe
  2⤵
  PID:9728
- C:\Windows\System\DYFCSSS.exe
  C:\Windows\System\DYFCSSS.exe
  2⤵
  PID:9712
- C:\Windows\System\MneeKgM.exe
  C:\Windows\System\MneeKgM.exe
  2⤵
  PID:9744
- C:\Windows\System\UAtvHmr.exe
  C:\Windows\System\UAtvHmr.exe
  2⤵
  PID:9756
- C:\Windows\System\zYufzFv.exe
  C:\Windows\System\zYufzFv.exe
  2⤵
  PID:9868
- C:\Windows\System\IacOkdD.exe
  C:\Windows\System\IacOkdD.exe
  2⤵
  PID:9932
- C:\Windows\System\ABZSuEH.exe
  C:\Windows\System\ABZSuEH.exe
  2⤵
  PID:9972
- C:\Windows\System\QRPvUYn.exe
  C:\Windows\System\QRPvUYn.exe
  2⤵
  PID:9804
- C:\Windows\System\NqKMxNW.exe
  C:\Windows\System\NqKMxNW.exe
  2⤵
  PID:10100
- C:\Windows\System\hSVJNTk.exe
  C:\Windows\System\hSVJNTk.exe
  2⤵
  PID:9920
- C:\Windows\System\qtgTPHN.exe
  C:\Windows\System\qtgTPHN.exe
  2⤵
  PID:9884
- C:\Windows\System\cyVKPgz.exe
  C:\Windows\System\cyVKPgz.exe
  2⤵
  PID:9820
- C:\Windows\System\eioZIiy.exe
  C:\Windows\System\eioZIiy.exe
  2⤵
  PID:9836
- C:\Windows\System\xdoKjQj.exe
  C:\Windows\System\xdoKjQj.exe
  2⤵
  PID:9852
- C:\Windows\System\BSEuTMQ.exe
  C:\Windows\System\BSEuTMQ.exe
  2⤵
  PID:9988
- C:\Windows\System\gxrPGvj.exe
  C:\Windows\System\gxrPGvj.exe
  2⤵
  PID:10052
- C:\Windows\System\OaVllOu.exe
  C:\Windows\System\OaVllOu.exe
  2⤵
  PID:10112
- C:\Windows\System\ynhfjnm.exe
  C:\Windows\System\ynhfjnm.exe
  2⤵
  PID:10196

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ARPaTtJ.exe

Filesize
2.7MB

MD5
dd427ea11803450d6a96af27aaa1bc7a

SHA1
8af8e0ce3d45d77d379a8e2cbd33200f356fd428

SHA256
d23e53f47afc6f4fdcd7062e45178a3e1acc1fc667446478f0a257b32be1cd5f

SHA512
4f1107fc31b107e0e96cb5767c4aaf5c28d59876d0428d47dac806921f39c23f6a437fc3de7962e6ef822a262763e8278591a590438873b0b0b2463dc6d551b4

Download Submit
C:\Windows\system\EQdVolE.exe

Filesize
2.7MB

MD5
430d68d72a45752d32b337953dfdf186

SHA1
054ad858418b19d0fd8c84352dafea1389d4a082

SHA256
9b08777885911a26f821f8ac13c3af93d3829f744409a0af277e3a2c72eb8aa4

SHA512
b513a65af1263d8665480127133024ffefaafb8c044bd6231483e159b96a61793c7bb9b8d5553ce69080b6582802dc09bf55d9cf166a2891e98dec075abd5800

Download Submit
C:\Windows\system\HKqEqjO.exe

Filesize
2.7MB

MD5
4834722c77fbcb3e7e4797b60c9f8215

SHA1
dbfb3798e0691665e9c775bd4dfb07610ba1d7fb

SHA256
6cc15555f14bf3d6b444963e8a769b6e3e879630400e808684f3664663906908

SHA512
ebaff9f7800db6e2d8b666945402ed813a90a903b5438c8fb166d1d2716e27525f4fb9727c8bd09c30cf7f6f0cc09ff65d6a7cdfd15502cf3c21bbcec089a279

Download Submit
C:\Windows\system\IrTTgxU.exe

Filesize
2.7MB

MD5
86c307d4101e3815141adf21360562cc

SHA1
bf2e6492119ed341e50abf0132651ba458371a5d

SHA256
260779859d8de7f8415b48f28cb14745f036d85af2a074a75951913a551be3f6

SHA512
a6acb50e66e5f12aa440edd62b2c4d64f33bd07910cb0a65cab039ebf4d6fb506de5dd8cec072c7a54adf3fd904556407da2c61d676c2729ef35bd70931c48fc

Download Submit
C:\Windows\system\JFXRKzH.exe

Filesize
2.7MB

MD5
21e9363563b5d383a383dbb2d2560263

SHA1
a78d0c33dfdcca0ccbd601d7338e7967510bfcdd

SHA256
21c2ff77cca49fc2ad0eca81bcc6d14cb94ac7b925ddd695ff5a4aacb43ab027

SHA512
cfab9da7be9efe41905883141d08f0e4b1bc2280d0b77d95a2b2934e47802c65e3972d534d4ac1eedc77d36b5944870b4c0900c7640ba9b0380e7ed3eab9fe05

Download Submit
C:\Windows\system\JfsJtXX.exe

Filesize
2.7MB

MD5
eb7b6103ec0e847e0b9334d5dab033e0

SHA1
3a91ba04d36ffb54c657fd03d314b9e60484fe08

SHA256
7d431c1442a501f8a9df3ad03109de59545953732666a12b9a10832d17ce9763

SHA512
e2450f4f210580d268aed560293c292762fff8386a633478bfa5072c9960e1be8675f0187fc72cff1d57670948ce99e374476fdec7f1d2eb42dd3a7ffedc5935

Download Submit
C:\Windows\system\KezmgKX.exe

Filesize
2.7MB

MD5
16d9e82152c1351d3267e02a08024f3c

SHA1
21683bb442b8329b7c9cd05c5c889fddc00839a1

SHA256
5fc5f42988fa6b678c6b11b1d0e47fd945eb846a000c26adf7782696c4580fa9

SHA512
3e7504037ec03ec1cf52e9c597d1b9ff7b8e75abfbbe5ae90336a2526904c8cb9f061b2df90d6ef43af893a1c1edb791d7cfa08d330ad545dccaf7099548bc08

Download Submit
C:\Windows\system\RUoaZMA.exe

Filesize
2.7MB

MD5
9545159202ee2b7419765facef78e61f

SHA1
82cf3d7ff785b7ddf639699fba07676fc403859c

SHA256
4aebc6f8a74ef6ee75e076bb4ee7f90c8ca80d923b68fd574f2a1477c8e474a6

SHA512
c7ae7e09ea49344b8cf11c9626084556e6b0dce3cec9550cbca24f9a8c4063cf9a4c18ace17032d1c4a45728014f46d4cf002c4d319d5ce54bd8f5a82d53c335

Download Submit
C:\Windows\system\SaJZtbl.exe

Filesize
2.7MB

MD5
13aff6a83c55dc2f70961af82043cc14

SHA1
6172b86ca9bac47f7a34d2bb3a800039b44a7ddb

SHA256
ee798a4575405de8e4497812b161d60a270443263cf0309264f18a891f328fdb

SHA512
ed8db50674b5de31e0c4a4c3fd7271012c87a7d50301f84c384e2eecd2a96a4bdc0b1d415073e8de91a5177766a16015273fcdb7374319ce14295774f6a0576c

Download Submit
C:\Windows\system\TaDBOsV.exe

Filesize
2.7MB

MD5
d5ee68268741c00ad478ac718d2aa106

SHA1
0745190b4c04a6da74f6706daa991b667186fe46

SHA256
80f21aa86d3dd72972df5ca22f2a5c481e3bad041d234d4f34b48183192f8a08

SHA512
781afe9ec7e0081c22e5027c9fd27cabb91e56305c6910acc058c3e88a5d8d685739566eb68f7315e9c8544606ebd76a686b17fe3e267135705b545c932a7580

Download Submit
C:\Windows\system\UipJnFd.exe

Filesize
2.7MB

MD5
ce60d569e3bfe210378bf1166487bbb1

SHA1
3f6bebdb550ad89732fd1d5b43b6b88fc815e5dc

SHA256
4284a5147a0615b7d91e54c486d5494a6c3b0cde67944772b168861ad2e591ef

SHA512
f50d0d52552f5fd3c926247c1ad4a8ad4201a98d29ccb9ff589cb68c9c1fab944f70e715d83690c60f863a5defca9abafdaca4f9ab68ea71259274d1a04eb9c0

Download Submit
C:\Windows\system\WTEGuwG.exe

Filesize
2.7MB

MD5
06359e78e7235d3f42e6c178872cc403

SHA1
b36b3f5492024f8431c4da4186a55f50df945b64

SHA256
3a2fed8ebfd4b4c9ddf1bea2ee51c7228d681af6f28c0e26d88c2ac6d5c54198

SHA512
72108f319f1ed68a4399c7ff7889c625361537e50c3a808b83f901f6b550e95206f18b5d4a86a2091622635c35503060c0d385ec7a3870f4d8ac37d0e30a88c3

Download Submit
C:\Windows\system\YCAdRWV.exe

Filesize
2.7MB

MD5
88291dc89bbd6dca48d34a7066ac40fe

SHA1
d983b28f22a1a1c6bb7816d418c6728f9252d275

SHA256
e13c7b4b5df27ab0f2b805f237ed99caaec50622e73ea656b05e0a8739effadb

SHA512
8c767f038520dfd04f24ef8d0e3f6bda7faf559d43793d325eb4396c4d28ef1f4c1e1bcf2fd80635d4b3d3659cc06796e1e9bfa8edc86caea7dca547aba9756f

Download Submit
C:\Windows\system\ZuctAqM.exe

Filesize
2.7MB

MD5
413a32a0d7e898351c9717a91e86b33e

SHA1
b8e64dd0abaffa62cd4352ea3c5024a963924a27

SHA256
456399b6fccc4c8e7377e78a3b17d290a96832bbd7b02ddb86c8b32518ae21b1

SHA512
412156b872cd9d52320d8d56e7a7b68012b923d1d86441137fd0b7881beee9e8c8f7255163218d828c1c2550492811bbc1619c120e947ffb37d1b19c93eabc03

Download Submit
C:\Windows\system\btVdwMM.exe

Filesize
2.7MB

MD5
154c04eb8e4c10b73c4d8def796ecedc

SHA1
b0a07f5e28c0188c7659dfd640f1dc6d63b2ba84

SHA256
c4d753c4e3ee8127fe4accc9224c6aac85630b85e2258a2d925bef074c2bfda5

SHA512
acb2722f59c79be1d6f2e8b9d9299d225ea9b5dc78ba4e4f8d7a0e888e9d49af1ade565b984742c0a0b8a36d746e994efaa4a94c668ff9a073be222c2778015c

Download Submit
C:\Windows\system\dowlcCx.exe

Filesize
2.7MB

MD5
548f322e3da069ed44cf2c7c0858fabe

SHA1
7ccd838ac99e7a3a5e0607348065ffa5265d8c47

SHA256
8e53fba26fa6c74ca95a915b4e5860e47cd13cfa4f4c320b203b6f64579f2845

SHA512
d6d59e4e90da1b9e3953543edd52b8fbc548366aecbc9ba45fe0b322a7b3f622ebd86336dbea89a95f391fd1f2dd0d7b5bae0e7a8ee180eb0c379dfdeb15aeff

Download Submit
C:\Windows\system\evTsrgw.exe

Filesize
2.7MB

MD5
e69ba64f4f3f699efb5d0ef15d5f0826

SHA1
ef4828689e6329f5adb115e985e079c4842a803e

SHA256
45b1fe373fe064d6202dbb9a2be34678ca93a0ce51ab8da15e52ff84aec13216

SHA512
c170154189efc9e5591a250949f71cec14c2f3908f4d3fd52ecade8d588743c7931d5f7f6a846c93c05c95099325e9801acca86124642ffa0b81572982cf1e43

Download Submit
C:\Windows\system\fuEGHGj.exe

Filesize
2.7MB

MD5
bc6130eba582e2808027260fbad3b47e

SHA1
f3048774855adaec4bc41f34ca435fdfb247340b

SHA256
3ce493094463e1acfd700668af6c92888f09144f6d338f2293b4edb260832405

SHA512
7b5bde9fd83e9d4a8fee0aacf362c276f88bb8635712c6867dcce878acd8d4129872f1adf78d0c3e318daa49996d44ecc6d05ca30a26c05ab1b969bc3424ec5b

Download Submit
C:\Windows\system\lFlryjC.exe

Filesize
2.7MB

MD5
b012ab8673fac326ccae608fcc5301c9

SHA1
2f9c7b1a137934f87f114150ed2e118fa727ce25

SHA256
5ce991a8f4bf1e24ffda239032d916c992e49a671bfe8937856532a86509bc45

SHA512
674344bc8fa52ad3eef8e27437e67c50cd4d984c524719d918d725083358b6b3fb960a33e74d44b4d7e7a75a1fce7062acfa5a49d69ac93d7b6381b3a883203b

Download Submit
C:\Windows\system\rECLymz.exe

Filesize
2.7MB

MD5
f282918bb23a3c8b705ea23115aee71e

SHA1
c07e76438b4d3b743b9640bdf613dd457948e885

SHA256
9220d7cdda54b2ad279386834ff816d847133bf42a13302facde9d4d83c52e69

SHA512
fec698440f1093b2fbc7cc63300470444e32eacae9a4ef06b61a7a41f17c68c0b7e07f2c6260a73b5a0d00f05d9783964c563798acfd9da80d6cec36319374d9

Download Submit
C:\Windows\system\rViGsVy.exe

Filesize
2.7MB

MD5
cdd93d515d1be5b5873e02fa6d51b34d

SHA1
1b9ccb6d938d1354d214a159c6ea3a60bc56e220

SHA256
34c0fdf0172070367e748e9da5518bc02faf284f8084eca489878427998c9c68

SHA512
7f5480bd78f748d4a3733fb1c4223bb3c1a9f0a92729b417a26dee9e51fa0d498ebba6bb7876cc103aa2dc525afd2e2ffa9fdeed87f36a3b58a5db4b2cfe7063

Download Submit
C:\Windows\system\rikDBdr.exe

Filesize
2.7MB

MD5
d1e711de36a72f81e3a731d65829205c

SHA1
36612fa8fde883b686150ff4e6b273054b4f2e20

SHA256
91b5e194890a4a3a078a914635fe0f520762e73ee3911329901c17a9bb4415bb

SHA512
03be5720eafc693afcc78b375225e4bc799a12d9087c61151635f8c25c8fcd4b1a4258995de4223e318142208d3e87f05c6a0f1455cc00ec351e187181ddb0e5

Download Submit
C:\Windows\system\tIpZwhJ.exe

Filesize
2.7MB

MD5
2edc245e2b0cf17ad14199323b5a3b40

SHA1
3b3bf96ad060936f932710c6f1ca19f724627683

SHA256
57ba4bb0b62b776004d5605eae6b878fa6e95109a6f060503725d3dc453c2916

SHA512
b98e41e4d23dd3f3c014082d668f3934a69112f18a16d274b6e071faf7d98109b3c5b128137bcd8831e05313eeefb0a796c7306309782bcd303b100dfa1c3231

Download Submit
C:\Windows\system\vYuxeKi.exe

Filesize
2.7MB

MD5
82235dbc7df8d879853c079e7e9bda4d

SHA1
ec98245bee85420d7d7b3b67f58bed1cc6798e9b

SHA256
726f5cab5e89f059775a2107b33c537c8a2d49493a70a774a5bfdabf07013c05

SHA512
17889d172980b86f43ce24f8519b7a486234d9e348e6c2f196e5cec236271b5ce73895e50f5220d1b19c76cd8d2800034b78b381362d7ff8a3e3f027489d4e42

Download Submit
C:\Windows\system\vrfYXGa.exe

Filesize
2.7MB

MD5
3032a4df0ae557ad6f9f4bf9b5ba625b

SHA1
b431270a706a08e239ca79328b32f48245900865

SHA256
9853dda3cfe2d4e28a0fb2b5c51648833e303e2f03f3486cfd142d9e0446bb58

SHA512
1f5e9f85b86c91e2e7ecaec65a25e903fa11f0cc5c9f982e5ecbade4ce66401622c10a79a8312ea8f7bcc00b65c372fa06c74bcee0d9be7f3cbcd4288b1ac624

Download Submit
C:\Windows\system\ySIwaul.exe

Filesize
2.7MB

MD5
265320f973eef88a9e00d0803788c524

SHA1
8ea3b65f3ff4bf397794b541914811b6ceb1d0d3

SHA256
ccf8b20b37d4f9fd5cc5fc3af7f4f052634db696714c2f633f8458fd5c7037b1

SHA512
2cbc9ff1bf7812a612be5717470cd2f967aa6cbfd1ddcba13b3e47053774ee78ff579a20bf9ee0c1d0da4e11ed2736f837bba74c9f1a528167453cb751b93513

Download Submit
C:\Windows\system\yxsfmGU.exe

Filesize
2.7MB

MD5
04422e1bba870d8e46f21ea0e12d483f

SHA1
3ae2976d969c39a175b21226efb20e0cec0d0267

SHA256
f487e295724e5f1f4f3d594e0f4b06ca654849b05f231d0bef1c8748146edd65

SHA512
cff3752e9a77556e65e23d5e57c982b607662bd2dfe9698b2e599982c85ea76697a5bdf29f0d6b642e354bf2e58f77ad99ec5bcaeb31b74f80bed8ae42467f80

Download Submit
C:\Windows\system\zirytjD.exe

Filesize
2.7MB

MD5
132b73c10ff3ad9d0475fabf4dd3f6f0

SHA1
672d73dde9f9667332a3fda049948d4ae76e1311

SHA256
b56411fc5d5db903bb9e73da398af2d3246454e2773c0674694ef9c0b850aa1f

SHA512
d10e7c2ba24e5fd03631157a7565f037ec5a0d6623cd36e26f0b12cc7d4d4a702032fc9ade63b11bbfe1cc9959cf2582148f4173b5c916d0fb067938a02402be

Download Submit
C:\Windows\system\zvXTvBn.exe

Filesize
2.7MB

MD5
ed3944e5a23c0dcef576bde37092f351

SHA1
754dcf7c54cc32577ca4368bc1b7942afa5ca087

SHA256
ed76ab0a61431a13546ef4bf4deb78410cacab0110299ae8025ce45385036832

SHA512
607e2dce6534492fb939324e106b91057c4940534364288644a93499f78da98a027aba8cf690fe4eb87a5b8b1d640963b90f5178a164b97f833b91f73bd94c42

Download Submit
\Windows\system\KAYcqOY.exe

Filesize
2.7MB

MD5
2edd79679247932ed3abd54406c5b034

SHA1
4e0376adda243dc552fcd8f705e5e2692b8d4874

SHA256
c8aa94965c5f259f92eb2f0326334409710bca5ca35ea0056bdb7e39db6f18d9

SHA512
64fe63960121f2ed22a47fbb84bf9fb351a3fae80c7de034ffb5055139f8744eeea3b8d183c5c45192f64ce49dae42a5d2e9485849835c725820349b751a78c4

Download Submit
\Windows\system\PnLKpAg.exe

Filesize
2.7MB

MD5
967ff6f08a8dadc36e766b815754b746

SHA1
1da3e6e97ecfba5532b55ca194f193b07a86d707

SHA256
ba474687eaffc9bafbd041972d48eb593bbb0f5232ffe33ac7603452dfafd31b

SHA512
850b3b7e59477bee3d09d420069ef09e5ea82e4439210bd4843044c6f4e35b19a8ae85835498f3d1fd2c73e411b98f4522619cb3cb8984744d48d103c49da233

Download Submit
\Windows\system\lSfUxjl.exe

Filesize
2.7MB

MD5
0fcf6f1b345da7a521c36972b3342f82

SHA1
1e822147a3f89bcb42a33b2d6647355519df3db7

SHA256
a0f4eb249de641081182e8f749533b99d733926bea6445f466fbbf5757de0488

SHA512
8d0ab6f4bc2e5716c6dba8a1a30121938024975e344ff618bde926cc37c6332cdcb5b53683d2ac81a7579a9740ef633b56d32a74b1716e74de4e99e25e72a3f7

Download Submit
memory/2256-3919-0x000000013FF20000-0x0000000140274000-memory.dmp

Filesize
3.3MB

Download
memory/2256-1062-0x000000013FF20000-0x0000000140274000-memory.dmp

Filesize
3.3MB

Download
memory/2348-1089-0x000000013FCD0000-0x0000000140024000-memory.dmp

Filesize
3.3MB

Download
memory/2348-1222-0x000000013FBF0000-0x000000013FF44000-memory.dmp

Filesize
3.3MB

Download
memory/2348-1077-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2348-3931-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2348-1083-0x000000013FBD0000-0x000000013FF24000-memory.dmp

Filesize
3.3MB

Download
memory/2348-0-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2348-1138-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2348-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2348-1223-0x000000013FF20000-0x0000000140274000-memory.dmp

Filesize
3.3MB

Download
memory/2348-1079-0x000000013F210000-0x000000013F564000-memory.dmp

Filesize
3.3MB

Download
memory/2348-1081-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2348-1063-0x000000013FF20000-0x0000000140274000-memory.dmp

Filesize
3.3MB

Download
memory/2348-1087-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2348-1071-0x000000013FBE0000-0x000000013FF34000-memory.dmp

Filesize
3.3MB

Download
memory/2348-1085-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2348-1073-0x000000013F440000-0x000000013F794000-memory.dmp

Filesize
3.3MB

Download
memory/2348-1075-0x000000013FE80000-0x00000001401D4000-memory.dmp

Filesize
3.3MB

Download
memory/2352-3917-0x000000013F2F0000-0x000000013F644000-memory.dmp

Filesize
3.3MB

Download
memory/2352-1061-0x000000013F2F0000-0x000000013F644000-memory.dmp

Filesize
3.3MB

Download
memory/2468-1088-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/2468-3930-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/2524-1119-0x000000013FCD0000-0x0000000140024000-memory.dmp

Filesize
3.3MB

Download
memory/2524-3928-0x000000013FCD0000-0x0000000140024000-memory.dmp

Filesize
3.3MB

Download
memory/2608-1072-0x000000013FBE0000-0x000000013FF34000-memory.dmp

Filesize
3.3MB

Download
memory/2608-3920-0x000000013FBE0000-0x000000013FF34000-memory.dmp

Filesize
3.3MB

Download
memory/2636-3927-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2636-1086-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2664-1076-0x000000013FE80000-0x00000001401D4000-memory.dmp

Filesize
3.3MB

Download
memory/2664-3922-0x000000013FE80000-0x00000001401D4000-memory.dmp

Filesize
3.3MB

Download
memory/2704-1084-0x000000013FBD0000-0x000000013FF24000-memory.dmp

Filesize
3.3MB

Download
memory/2704-3926-0x000000013FBD0000-0x000000013FF24000-memory.dmp

Filesize
3.3MB

Download
memory/2708-3921-0x000000013F440000-0x000000013F794000-memory.dmp

Filesize
3.3MB

Download
memory/2708-1074-0x000000013F440000-0x000000013F794000-memory.dmp

Filesize
3.3MB

Download
memory/2728-3924-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2728-1082-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2752-3925-0x000000013F210000-0x000000013F564000-memory.dmp

Filesize
3.3MB

Download
memory/2752-1080-0x000000013F210000-0x000000013F564000-memory.dmp

Filesize
3.3MB

Download
memory/2852-3918-0x000000013FF20000-0x0000000140274000-memory.dmp

Filesize
3.3MB

Download
memory/2852-1070-0x000000013FF20000-0x0000000140274000-memory.dmp

Filesize
3.3MB

Download
memory/2868-1078-0x000000013F960000-0x000000013FCB4000-memory.dmp

Filesize
3.3MB

Download
memory/2868-3923-0x000000013F960000-0x000000013FCB4000-memory.dmp

Filesize
3.3MB

Download
memory/2960-1221-0x000000013F7C0000-0x000000013FB14000-memory.dmp

Filesize
3.3MB

Download
memory/2960-3929-0x000000013F7C0000-0x000000013FB14000-memory.dmp

Filesize
3.3MB

Download