xmrig | 9893b7d2b49e9ea0c32ec035cdd7d3d587d0897fc753e8f5fb8e18cb7a871873

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
28/05/2024, 08:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
Size

2.2MB
MD5

3b94f11c9386193290c5c75968875cf0
SHA1

520e6553e1d6d70fcd135088d0738e9c3612bb11
SHA256

9893b7d2b49e9ea0c32ec035cdd7d3d587d0897fc753e8f5fb8e18cb7a871873
SHA512

bac15003704ceb66fb05cfea261a5e6d079aac3bd61d5310752c6f8393980910a3676b6ceddf0345b00202148ca8549f8a5cfca359c602b43db654c565a9370e
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQwNGyX687xWHMTnj:BemTLkNdfE0pZrQS

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/1368-0-0x000000013FFE0000-0x0000000140334000-memory.dmp	xmrig
behavioral1/files/0x000c00000001226d-6.dat	xmrig
behavioral1/files/0x0035000000014856-7.dat	xmrig
behavioral1/memory/2484-15-0x000000013F330000-0x000000013F684000-memory.dmp	xmrig
behavioral1/memory/2092-13-0x000000013F5F0000-0x000000013F944000-memory.dmp	xmrig
behavioral1/files/0x0008000000014ca5-19.dat	xmrig
behavioral1/memory/2604-22-0x000000013FCC0000-0x0000000140014000-memory.dmp	xmrig
behavioral1/files/0x00070000000153fd-29.dat	xmrig
behavioral1/memory/2724-28-0x000000013FE50000-0x00000001401A4000-memory.dmp	xmrig
behavioral1/memory/2904-42-0x000000013FF30000-0x0000000140284000-memory.dmp	xmrig
behavioral1/files/0x000900000001562c-46.dat	xmrig
behavioral1/memory/2828-52-0x000000013F870000-0x000000013FBC4000-memory.dmp	xmrig
behavioral1/memory/3032-56-0x000000013FA00000-0x000000013FD54000-memory.dmp	xmrig
behavioral1/memory/1368-64-0x000000013FFE0000-0x0000000140334000-memory.dmp	xmrig
behavioral1/memory/2700-77-0x000000013FAF0000-0x000000013FE44000-memory.dmp	xmrig
behavioral1/files/0x00350000000149d0-89.dat	xmrig
behavioral1/files/0x0006000000015de5-97.dat	xmrig
behavioral1/files/0x0006000000016824-144.dat	xmrig
behavioral1/files/0x0006000000016c67-164.dat	xmrig
behavioral1/files/0x0006000000016d05-179.dat	xmrig
behavioral1/files/0x0006000000016d22-189.dat	xmrig
behavioral1/files/0x0006000000016d1a-183.dat	xmrig
behavioral1/files/0x0006000000016cde-174.dat	xmrig
behavioral1/files/0x0006000000016caf-169.dat	xmrig
behavioral1/files/0x0006000000016c5d-159.dat	xmrig
behavioral1/files/0x0006000000016a7d-150.dat	xmrig
behavioral1/files/0x0006000000016c4a-153.dat	xmrig
behavioral1/files/0x00060000000165d4-139.dat	xmrig
behavioral1/files/0x0006000000016448-129.dat	xmrig
behavioral1/files/0x0006000000016572-134.dat	xmrig
behavioral1/files/0x00060000000162cc-124.dat	xmrig
behavioral1/files/0x0006000000016133-119.dat	xmrig
behavioral1/files/0x0006000000015fd4-106.dat	xmrig
behavioral1/files/0x00060000000160f3-113.dat	xmrig
behavioral1/files/0x0006000000015f54-103.dat	xmrig
behavioral1/memory/2004-100-0x000000013FC20000-0x000000013FF74000-memory.dmp	xmrig
behavioral1/memory/2904-99-0x000000013FF30000-0x0000000140284000-memory.dmp	xmrig
behavioral1/memory/1044-94-0x000000013FBC0000-0x000000013FF14000-memory.dmp	xmrig
behavioral1/memory/1620-86-0x000000013F780000-0x000000013FAD4000-memory.dmp	xmrig
behavioral1/memory/2724-84-0x000000013FE50000-0x00000001401A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d97-81.dat	xmrig
behavioral1/memory/2604-76-0x000000013FCC0000-0x0000000140014000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d42-62.dat	xmrig
behavioral1/memory/2532-74-0x000000013F120000-0x000000013F474000-memory.dmp	xmrig
behavioral1/memory/1368-72-0x000000013F120000-0x000000013F474000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d72-70.dat	xmrig
behavioral1/memory/2712-67-0x000000013F7A0000-0x000000013FAF4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d20-59.dat	xmrig
behavioral1/files/0x0008000000015679-54.dat	xmrig
behavioral1/memory/1368-53-0x000000013FA00000-0x000000013FD54000-memory.dmp	xmrig
behavioral1/files/0x000700000001542b-41.dat	xmrig
behavioral1/memory/1368-40-0x0000000002150000-0x00000000024A4000-memory.dmp	xmrig
behavioral1/memory/2824-37-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/files/0x000700000001538e-26.dat	xmrig
behavioral1/memory/2532-4019-0x000000013F120000-0x000000013F474000-memory.dmp	xmrig
behavioral1/memory/2700-4020-0x000000013FAF0000-0x000000013FE44000-memory.dmp	xmrig
behavioral1/memory/2092-4021-0x000000013F5F0000-0x000000013F944000-memory.dmp	xmrig
behavioral1/memory/2484-4022-0x000000013F330000-0x000000013F684000-memory.dmp	xmrig
behavioral1/memory/2604-4023-0x000000013FCC0000-0x0000000140014000-memory.dmp	xmrig
behavioral1/memory/2724-4024-0x000000013FE50000-0x00000001401A4000-memory.dmp	xmrig
behavioral1/memory/2904-4025-0x000000013FF30000-0x0000000140284000-memory.dmp	xmrig
behavioral1/memory/2828-4026-0x000000013F870000-0x000000013FBC4000-memory.dmp	xmrig
behavioral1/memory/2824-4028-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/memory/3032-4027-0x000000013FA00000-0x000000013FD54000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2092	qedrico.exe
2484	RiQFDNt.exe
2604	CKPSzvx.exe
2724	kuwKmDs.exe
2824	DBziNwf.exe
2904	OiaXVns.exe
2828	bNOWkNy.exe
3032	CKruAsr.exe
2712	zajkMvi.exe
2532	TQBJxUb.exe
2700	VBgEfrX.exe
1620	zwlGjYO.exe
1044	MjAAhDA.exe
2004	TOyZreE.exe
2688	gKAueyc.exe
2416	lSnYSWj.exe
2836	ufwSbXa.exe
1812	TXhNuvJ.exe
1448	BcObedC.exe
2224	yqpGXIZ.exe
2420	ohQndgC.exe
1680	voePfol.exe
1708	IckrsmZ.exe
296	bMcEIYw.exe
2328	uQncNLZ.exe
2872	RUeRTNY.exe
2608	BWAhVxG.exe
1352	kqZNYJH.exe
2912	UIPZRfv.exe
1636	EpLwUBg.exe
952	yZUSOQY.exe
1828	LRFQRbB.exe
636	QsDIQtH.exe
2300	stnMYeS.exe
1356	gdaVgvK.exe
1076	iwPANkX.exe
972	WsOTWEJ.exe
1784	nXTNzdS.exe
1536	hOWLjgA.exe
1676	vJDyQbc.exe
748	GVZpYFn.exe
1752	WSBAVta.exe
2936	owauQSb.exe
1724	gpMISuD.exe
2272	wWhFORM.exe
3028	vkxWJOW.exe
1184	uejkxtT.exe
3000	ovfNKnv.exe
2192	NZrxbxM.exe
3008	SIeHYLk.exe
2380	vqcBlkT.exe
884	pNnsCQb.exe
2028	pWaNBWX.exe
2120	xehXgol.exe
1580	GSoTobk.exe
1588	wBGCFOb.exe
2056	zrYyFql.exe
2668	ySruiZh.exe
2704	CyiavxC.exe
2744	mebYyfH.exe
2716	wlqYrYK.exe
2564	LwKEnTG.exe
2508	duxbMsB.exe
1936	OuMAjdG.exe

Loads dropped DLL 64 IoCs

pid	Process
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1368-0-0x000000013FFE0000-0x0000000140334000-memory.dmp	upx
behavioral1/files/0x000c00000001226d-6.dat	upx
behavioral1/files/0x0035000000014856-7.dat	upx
behavioral1/memory/2484-15-0x000000013F330000-0x000000013F684000-memory.dmp	upx
behavioral1/memory/2092-13-0x000000013F5F0000-0x000000013F944000-memory.dmp	upx
behavioral1/files/0x0008000000014ca5-19.dat	upx
behavioral1/memory/2604-22-0x000000013FCC0000-0x0000000140014000-memory.dmp	upx
behavioral1/files/0x00070000000153fd-29.dat	upx
behavioral1/memory/2724-28-0x000000013FE50000-0x00000001401A4000-memory.dmp	upx
behavioral1/memory/2904-42-0x000000013FF30000-0x0000000140284000-memory.dmp	upx
behavioral1/files/0x000900000001562c-46.dat	upx
behavioral1/memory/2828-52-0x000000013F870000-0x000000013FBC4000-memory.dmp	upx
behavioral1/memory/3032-56-0x000000013FA00000-0x000000013FD54000-memory.dmp	upx
behavioral1/memory/1368-64-0x000000013FFE0000-0x0000000140334000-memory.dmp	upx
behavioral1/memory/2700-77-0x000000013FAF0000-0x000000013FE44000-memory.dmp	upx
behavioral1/files/0x00350000000149d0-89.dat	upx
behavioral1/files/0x0006000000015de5-97.dat	upx
behavioral1/files/0x0006000000016824-144.dat	upx
behavioral1/files/0x0006000000016c67-164.dat	upx
behavioral1/files/0x0006000000016d05-179.dat	upx
behavioral1/files/0x0006000000016d22-189.dat	upx
behavioral1/files/0x0006000000016d1a-183.dat	upx
behavioral1/files/0x0006000000016cde-174.dat	upx
behavioral1/files/0x0006000000016caf-169.dat	upx
behavioral1/files/0x0006000000016c5d-159.dat	upx
behavioral1/files/0x0006000000016a7d-150.dat	upx
behavioral1/files/0x0006000000016c4a-153.dat	upx
behavioral1/files/0x00060000000165d4-139.dat	upx
behavioral1/files/0x0006000000016448-129.dat	upx
behavioral1/files/0x0006000000016572-134.dat	upx
behavioral1/files/0x00060000000162cc-124.dat	upx
behavioral1/files/0x0006000000016133-119.dat	upx
behavioral1/files/0x0006000000015fd4-106.dat	upx
behavioral1/files/0x00060000000160f3-113.dat	upx
behavioral1/files/0x0006000000015f54-103.dat	upx
behavioral1/memory/2004-100-0x000000013FC20000-0x000000013FF74000-memory.dmp	upx
behavioral1/memory/2904-99-0x000000013FF30000-0x0000000140284000-memory.dmp	upx
behavioral1/memory/1044-94-0x000000013FBC0000-0x000000013FF14000-memory.dmp	upx
behavioral1/memory/1620-86-0x000000013F780000-0x000000013FAD4000-memory.dmp	upx
behavioral1/memory/2724-84-0x000000013FE50000-0x00000001401A4000-memory.dmp	upx
behavioral1/files/0x0006000000015d97-81.dat	upx
behavioral1/memory/2604-76-0x000000013FCC0000-0x0000000140014000-memory.dmp	upx
behavioral1/files/0x0006000000015d42-62.dat	upx
behavioral1/memory/2532-74-0x000000013F120000-0x000000013F474000-memory.dmp	upx
behavioral1/files/0x0006000000015d72-70.dat	upx
behavioral1/memory/2712-67-0x000000013F7A0000-0x000000013FAF4000-memory.dmp	upx
behavioral1/files/0x0006000000015d20-59.dat	upx
behavioral1/files/0x0008000000015679-54.dat	upx
behavioral1/files/0x000700000001542b-41.dat	upx
behavioral1/memory/2824-37-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/files/0x000700000001538e-26.dat	upx
behavioral1/memory/2532-4019-0x000000013F120000-0x000000013F474000-memory.dmp	upx
behavioral1/memory/2700-4020-0x000000013FAF0000-0x000000013FE44000-memory.dmp	upx
behavioral1/memory/2092-4021-0x000000013F5F0000-0x000000013F944000-memory.dmp	upx
behavioral1/memory/2484-4022-0x000000013F330000-0x000000013F684000-memory.dmp	upx
behavioral1/memory/2604-4023-0x000000013FCC0000-0x0000000140014000-memory.dmp	upx
behavioral1/memory/2724-4024-0x000000013FE50000-0x00000001401A4000-memory.dmp	upx
behavioral1/memory/2904-4025-0x000000013FF30000-0x0000000140284000-memory.dmp	upx
behavioral1/memory/2828-4026-0x000000013F870000-0x000000013FBC4000-memory.dmp	upx
behavioral1/memory/2824-4028-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/memory/3032-4027-0x000000013FA00000-0x000000013FD54000-memory.dmp	upx
behavioral1/memory/2532-4029-0x000000013F120000-0x000000013F474000-memory.dmp	upx
behavioral1/memory/2700-4030-0x000000013FAF0000-0x000000013FE44000-memory.dmp	upx
behavioral1/memory/1620-4031-0x000000013F780000-0x000000013FAD4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nXTNzdS.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\ySruiZh.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\plRertr.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\CxwUsmG.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\FZKHpeQ.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\UfStYQw.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\nHrsSfc.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\yNikWEl.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\xtEmTtK.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\MCRKJNK.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\ZmRfTWV.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\uePglBn.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\lSzSfdB.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\TZgBZhB.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\lpGVIJA.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\KXHngfO.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\DoXomfB.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\ZyyoghR.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\COmyMAv.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\XnHrwAO.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\kcJdQrS.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\oQlhiMN.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\BbyHndc.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\LrAWVmz.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\taxTQSX.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\uQBAMPA.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\PYOJjqb.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\KtkuGBP.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\dAiDkUf.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\aENOPIf.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\YdzalYq.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\HsRPiGa.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\ghCxdmC.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\rarihNN.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\CyiavxC.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\jiQMVjN.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\eFHPAAf.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\NdgkHaj.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\bzCOOpH.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\FcVprvQ.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\nmUqJIv.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\OeQxoWx.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\qzFmxcg.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\NHYsKdV.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\YhjzwRz.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\NMumJWu.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\gkeXTMG.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\BowjNVq.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\yonEEpf.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\UBOCTBW.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\quNzsvM.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\LwKEnTG.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\XQYmKRM.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\yDboYRj.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\nktDuFF.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\wzSmMgD.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\xBSweJh.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\yvNPERa.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\mCEJydV.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\DSEueWd.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\zDusOoJ.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\pIScMuB.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\NnheWds.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
File created	C:\Windows\System\mLdwNRC.exe	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1368 wrote to memory of 2092	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	29
PID 1368 wrote to memory of 2092	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	29
PID 1368 wrote to memory of 2092	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	29
PID 1368 wrote to memory of 2484	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	30
PID 1368 wrote to memory of 2484	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	30
PID 1368 wrote to memory of 2484	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	30
PID 1368 wrote to memory of 2604	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	31
PID 1368 wrote to memory of 2604	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	31
PID 1368 wrote to memory of 2604	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	31
PID 1368 wrote to memory of 2724	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	32
PID 1368 wrote to memory of 2724	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	32
PID 1368 wrote to memory of 2724	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	32
PID 1368 wrote to memory of 2824	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	33
PID 1368 wrote to memory of 2824	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	33
PID 1368 wrote to memory of 2824	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	33
PID 1368 wrote to memory of 2904	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	34
PID 1368 wrote to memory of 2904	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	34
PID 1368 wrote to memory of 2904	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	34
PID 1368 wrote to memory of 2828	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	35
PID 1368 wrote to memory of 2828	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	35
PID 1368 wrote to memory of 2828	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	35
PID 1368 wrote to memory of 3032	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	36
PID 1368 wrote to memory of 3032	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	36
PID 1368 wrote to memory of 3032	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	36
PID 1368 wrote to memory of 2712	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	37
PID 1368 wrote to memory of 2712	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	37
PID 1368 wrote to memory of 2712	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	37
PID 1368 wrote to memory of 2700	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	38
PID 1368 wrote to memory of 2700	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	38
PID 1368 wrote to memory of 2700	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	38
PID 1368 wrote to memory of 2532	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	39
PID 1368 wrote to memory of 2532	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	39
PID 1368 wrote to memory of 2532	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	39
PID 1368 wrote to memory of 1620	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	40
PID 1368 wrote to memory of 1620	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	40
PID 1368 wrote to memory of 1620	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	40
PID 1368 wrote to memory of 1044	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	41
PID 1368 wrote to memory of 1044	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	41
PID 1368 wrote to memory of 1044	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	41
PID 1368 wrote to memory of 2004	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	42
PID 1368 wrote to memory of 2004	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	42
PID 1368 wrote to memory of 2004	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	42
PID 1368 wrote to memory of 2688	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	43
PID 1368 wrote to memory of 2688	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	43
PID 1368 wrote to memory of 2688	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	43
PID 1368 wrote to memory of 2836	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	44
PID 1368 wrote to memory of 2836	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	44
PID 1368 wrote to memory of 2836	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	44
PID 1368 wrote to memory of 2416	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	45
PID 1368 wrote to memory of 2416	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	45
PID 1368 wrote to memory of 2416	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	45
PID 1368 wrote to memory of 1812	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	46
PID 1368 wrote to memory of 1812	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	46
PID 1368 wrote to memory of 1812	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	46
PID 1368 wrote to memory of 1448	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	47
PID 1368 wrote to memory of 1448	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	47
PID 1368 wrote to memory of 1448	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	47
PID 1368 wrote to memory of 2224	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	48
PID 1368 wrote to memory of 2224	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	48
PID 1368 wrote to memory of 2224	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	48
PID 1368 wrote to memory of 2420	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	49
PID 1368 wrote to memory of 2420	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	49
PID 1368 wrote to memory of 2420	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	49
PID 1368 wrote to memory of 1680	1368	3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3b94f11c9386193290c5c75968875cf0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1368
- C:\Windows\System\qedrico.exe
  C:\Windows\System\qedrico.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\RiQFDNt.exe
  C:\Windows\System\RiQFDNt.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\CKPSzvx.exe
  C:\Windows\System\CKPSzvx.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\kuwKmDs.exe
  C:\Windows\System\kuwKmDs.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\DBziNwf.exe
  C:\Windows\System\DBziNwf.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\OiaXVns.exe
  C:\Windows\System\OiaXVns.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\bNOWkNy.exe
  C:\Windows\System\bNOWkNy.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\CKruAsr.exe
  C:\Windows\System\CKruAsr.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\zajkMvi.exe
  C:\Windows\System\zajkMvi.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\VBgEfrX.exe
  C:\Windows\System\VBgEfrX.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\TQBJxUb.exe
  C:\Windows\System\TQBJxUb.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\zwlGjYO.exe
  C:\Windows\System\zwlGjYO.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\MjAAhDA.exe
  C:\Windows\System\MjAAhDA.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\TOyZreE.exe
  C:\Windows\System\TOyZreE.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\gKAueyc.exe
  C:\Windows\System\gKAueyc.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\ufwSbXa.exe
  C:\Windows\System\ufwSbXa.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\lSnYSWj.exe
  C:\Windows\System\lSnYSWj.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\TXhNuvJ.exe
  C:\Windows\System\TXhNuvJ.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\BcObedC.exe
  C:\Windows\System\BcObedC.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\yqpGXIZ.exe
  C:\Windows\System\yqpGXIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\ohQndgC.exe
  C:\Windows\System\ohQndgC.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\voePfol.exe
  C:\Windows\System\voePfol.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\IckrsmZ.exe
  C:\Windows\System\IckrsmZ.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\bMcEIYw.exe
  C:\Windows\System\bMcEIYw.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\uQncNLZ.exe
  C:\Windows\System\uQncNLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\RUeRTNY.exe
  C:\Windows\System\RUeRTNY.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\BWAhVxG.exe
  C:\Windows\System\BWAhVxG.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\kqZNYJH.exe
  C:\Windows\System\kqZNYJH.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\UIPZRfv.exe
  C:\Windows\System\UIPZRfv.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\EpLwUBg.exe
  C:\Windows\System\EpLwUBg.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\yZUSOQY.exe
  C:\Windows\System\yZUSOQY.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\LRFQRbB.exe
  C:\Windows\System\LRFQRbB.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\QsDIQtH.exe
  C:\Windows\System\QsDIQtH.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\stnMYeS.exe
  C:\Windows\System\stnMYeS.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\gdaVgvK.exe
  C:\Windows\System\gdaVgvK.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\iwPANkX.exe
  C:\Windows\System\iwPANkX.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\WsOTWEJ.exe
  C:\Windows\System\WsOTWEJ.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\nXTNzdS.exe
  C:\Windows\System\nXTNzdS.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\hOWLjgA.exe
  C:\Windows\System\hOWLjgA.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\vJDyQbc.exe
  C:\Windows\System\vJDyQbc.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\GVZpYFn.exe
  C:\Windows\System\GVZpYFn.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\WSBAVta.exe
  C:\Windows\System\WSBAVta.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\owauQSb.exe
  C:\Windows\System\owauQSb.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\gpMISuD.exe
  C:\Windows\System\gpMISuD.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\wWhFORM.exe
  C:\Windows\System\wWhFORM.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\vkxWJOW.exe
  C:\Windows\System\vkxWJOW.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\uejkxtT.exe
  C:\Windows\System\uejkxtT.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\ovfNKnv.exe
  C:\Windows\System\ovfNKnv.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\NZrxbxM.exe
  C:\Windows\System\NZrxbxM.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\SIeHYLk.exe
  C:\Windows\System\SIeHYLk.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\vqcBlkT.exe
  C:\Windows\System\vqcBlkT.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\pNnsCQb.exe
  C:\Windows\System\pNnsCQb.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\pWaNBWX.exe
  C:\Windows\System\pWaNBWX.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\xehXgol.exe
  C:\Windows\System\xehXgol.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\GSoTobk.exe
  C:\Windows\System\GSoTobk.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\wBGCFOb.exe
  C:\Windows\System\wBGCFOb.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\zrYyFql.exe
  C:\Windows\System\zrYyFql.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\CyiavxC.exe
  C:\Windows\System\CyiavxC.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\ySruiZh.exe
  C:\Windows\System\ySruiZh.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\mebYyfH.exe
  C:\Windows\System\mebYyfH.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\wlqYrYK.exe
  C:\Windows\System\wlqYrYK.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\LwKEnTG.exe
  C:\Windows\System\LwKEnTG.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\duxbMsB.exe
  C:\Windows\System\duxbMsB.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\OuMAjdG.exe
  C:\Windows\System\OuMAjdG.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\axelNfv.exe
  C:\Windows\System\axelNfv.exe
  2⤵
  PID:316
- C:\Windows\System\bdAFlns.exe
  C:\Windows\System\bdAFlns.exe
  2⤵
  PID:2796
- C:\Windows\System\udRlENB.exe
  C:\Windows\System\udRlENB.exe
  2⤵
  PID:1204
- C:\Windows\System\iHjRQqz.exe
  C:\Windows\System\iHjRQqz.exe
  2⤵
  PID:1084
- C:\Windows\System\ggcUKmP.exe
  C:\Windows\System\ggcUKmP.exe
  2⤵
  PID:2424
- C:\Windows\System\bPphgAB.exe
  C:\Windows\System\bPphgAB.exe
  2⤵
  PID:2852
- C:\Windows\System\OFqdgPP.exe
  C:\Windows\System\OFqdgPP.exe
  2⤵
  PID:1868
- C:\Windows\System\iqhatMF.exe
  C:\Windows\System\iqhatMF.exe
  2⤵
  PID:1848
- C:\Windows\System\qYJyUme.exe
  C:\Windows\System\qYJyUme.exe
  2⤵
  PID:1632
- C:\Windows\System\MZJrsML.exe
  C:\Windows\System\MZJrsML.exe
  2⤵
  PID:2932
- C:\Windows\System\ZjWTmXr.exe
  C:\Windows\System\ZjWTmXr.exe
  2⤵
  PID:1100
- C:\Windows\System\KwbofEQ.exe
  C:\Windows\System\KwbofEQ.exe
  2⤵
  PID:1480
- C:\Windows\System\YqDoKae.exe
  C:\Windows\System\YqDoKae.exe
  2⤵
  PID:852
- C:\Windows\System\uhmuXQa.exe
  C:\Windows\System\uhmuXQa.exe
  2⤵
  PID:440
- C:\Windows\System\sqYnyPB.exe
  C:\Windows\System\sqYnyPB.exe
  2⤵
  PID:2464
- C:\Windows\System\eNcTLzS.exe
  C:\Windows\System\eNcTLzS.exe
  2⤵
  PID:1760
- C:\Windows\System\ythCSnb.exe
  C:\Windows\System\ythCSnb.exe
  2⤵
  PID:1540
- C:\Windows\System\xVaTAFP.exe
  C:\Windows\System\xVaTAFP.exe
  2⤵
  PID:1300
- C:\Windows\System\CjAOipn.exe
  C:\Windows\System\CjAOipn.exe
  2⤵
  PID:1732
- C:\Windows\System\eNbLPbk.exe
  C:\Windows\System\eNbLPbk.exe
  2⤵
  PID:2476
- C:\Windows\System\mNmOyKX.exe
  C:\Windows\System\mNmOyKX.exe
  2⤵
  PID:2360
- C:\Windows\System\YwrBnDE.exe
  C:\Windows\System\YwrBnDE.exe
  2⤵
  PID:2968
- C:\Windows\System\UQOzqbs.exe
  C:\Windows\System\UQOzqbs.exe
  2⤵
  PID:808
- C:\Windows\System\YaImvwg.exe
  C:\Windows\System\YaImvwg.exe
  2⤵
  PID:3016
- C:\Windows\System\GfsCLiY.exe
  C:\Windows\System\GfsCLiY.exe
  2⤵
  PID:2404
- C:\Windows\System\ePyzqbY.exe
  C:\Windows\System\ePyzqbY.exe
  2⤵
  PID:2084
- C:\Windows\System\pIsqRGy.exe
  C:\Windows\System\pIsqRGy.exe
  2⤵
  PID:1668
- C:\Windows\System\UuWztvY.exe
  C:\Windows\System\UuWztvY.exe
  2⤵
  PID:2620
- C:\Windows\System\koUvPSs.exe
  C:\Windows\System\koUvPSs.exe
  2⤵
  PID:2100
- C:\Windows\System\YptOZFt.exe
  C:\Windows\System\YptOZFt.exe
  2⤵
  PID:1048
- C:\Windows\System\mdSyLqu.exe
  C:\Windows\System\mdSyLqu.exe
  2⤵
  PID:2720
- C:\Windows\System\PsGVFOK.exe
  C:\Windows\System\PsGVFOK.exe
  2⤵
  PID:2708
- C:\Windows\System\XNdwCqn.exe
  C:\Windows\System\XNdwCqn.exe
  2⤵
  PID:1624
- C:\Windows\System\JLtDyDD.exe
  C:\Windows\System\JLtDyDD.exe
  2⤵
  PID:2228
- C:\Windows\System\TOtLpgq.exe
  C:\Windows\System\TOtLpgq.exe
  2⤵
  PID:2016
- C:\Windows\System\qijhClQ.exe
  C:\Windows\System\qijhClQ.exe
  2⤵
  PID:532
- C:\Windows\System\prfhRvh.exe
  C:\Windows\System\prfhRvh.exe
  2⤵
  PID:3084
- C:\Windows\System\KNHoNYl.exe
  C:\Windows\System\KNHoNYl.exe
  2⤵
  PID:3104
- C:\Windows\System\hRRGtSl.exe
  C:\Windows\System\hRRGtSl.exe
  2⤵
  PID:3124
- C:\Windows\System\SqrZlOR.exe
  C:\Windows\System\SqrZlOR.exe
  2⤵
  PID:3144
- C:\Windows\System\uraHlhD.exe
  C:\Windows\System\uraHlhD.exe
  2⤵
  PID:3164
- C:\Windows\System\OOrUovL.exe
  C:\Windows\System\OOrUovL.exe
  2⤵
  PID:3184
- C:\Windows\System\wXiYcLc.exe
  C:\Windows\System\wXiYcLc.exe
  2⤵
  PID:3204
- C:\Windows\System\SQNxXZB.exe
  C:\Windows\System\SQNxXZB.exe
  2⤵
  PID:3224
- C:\Windows\System\jLyDuHh.exe
  C:\Windows\System\jLyDuHh.exe
  2⤵
  PID:3248
- C:\Windows\System\SCEONvk.exe
  C:\Windows\System\SCEONvk.exe
  2⤵
  PID:3268
- C:\Windows\System\YwEjRsd.exe
  C:\Windows\System\YwEjRsd.exe
  2⤵
  PID:3284
- C:\Windows\System\BxiepPz.exe
  C:\Windows\System\BxiepPz.exe
  2⤵
  PID:3304
- C:\Windows\System\kVasqgi.exe
  C:\Windows\System\kVasqgi.exe
  2⤵
  PID:3324
- C:\Windows\System\TAGnzZI.exe
  C:\Windows\System\TAGnzZI.exe
  2⤵
  PID:3344
- C:\Windows\System\kfnPuMn.exe
  C:\Windows\System\kfnPuMn.exe
  2⤵
  PID:3368
- C:\Windows\System\kVKiqNA.exe
  C:\Windows\System\kVKiqNA.exe
  2⤵
  PID:3384
- C:\Windows\System\syfdYdZ.exe
  C:\Windows\System\syfdYdZ.exe
  2⤵
  PID:3408
- C:\Windows\System\FDPTcWi.exe
  C:\Windows\System\FDPTcWi.exe
  2⤵
  PID:3428
- C:\Windows\System\flmbwoX.exe
  C:\Windows\System\flmbwoX.exe
  2⤵
  PID:3444
- C:\Windows\System\MwsrICr.exe
  C:\Windows\System\MwsrICr.exe
  2⤵
  PID:3468
- C:\Windows\System\zdXlYtE.exe
  C:\Windows\System\zdXlYtE.exe
  2⤵
  PID:3484
- C:\Windows\System\kJapsDf.exe
  C:\Windows\System\kJapsDf.exe
  2⤵
  PID:3508
- C:\Windows\System\nkHkdvJ.exe
  C:\Windows\System\nkHkdvJ.exe
  2⤵
  PID:3524
- C:\Windows\System\CuOediY.exe
  C:\Windows\System\CuOediY.exe
  2⤵
  PID:3548
- C:\Windows\System\rblsVSR.exe
  C:\Windows\System\rblsVSR.exe
  2⤵
  PID:3572
- C:\Windows\System\DLHFZrz.exe
  C:\Windows\System\DLHFZrz.exe
  2⤵
  PID:3592
- C:\Windows\System\bfjNwFF.exe
  C:\Windows\System\bfjNwFF.exe
  2⤵
  PID:3612
- C:\Windows\System\jtgbmVf.exe
  C:\Windows\System\jtgbmVf.exe
  2⤵
  PID:3632
- C:\Windows\System\DXsiHmB.exe
  C:\Windows\System\DXsiHmB.exe
  2⤵
  PID:3652
- C:\Windows\System\zVrmzjc.exe
  C:\Windows\System\zVrmzjc.exe
  2⤵
  PID:3672
- C:\Windows\System\jYXyGVc.exe
  C:\Windows\System\jYXyGVc.exe
  2⤵
  PID:3692
- C:\Windows\System\tKXfgSC.exe
  C:\Windows\System\tKXfgSC.exe
  2⤵
  PID:3712
- C:\Windows\System\lndTrbY.exe
  C:\Windows\System\lndTrbY.exe
  2⤵
  PID:3732
- C:\Windows\System\UWaumiu.exe
  C:\Windows\System\UWaumiu.exe
  2⤵
  PID:3752
- C:\Windows\System\iyUwoiD.exe
  C:\Windows\System\iyUwoiD.exe
  2⤵
  PID:3772
- C:\Windows\System\gCbLTCw.exe
  C:\Windows\System\gCbLTCw.exe
  2⤵
  PID:3788
- C:\Windows\System\KtFbTqe.exe
  C:\Windows\System\KtFbTqe.exe
  2⤵
  PID:3808
- C:\Windows\System\FVyPRea.exe
  C:\Windows\System\FVyPRea.exe
  2⤵
  PID:3824
- C:\Windows\System\piDZJRh.exe
  C:\Windows\System\piDZJRh.exe
  2⤵
  PID:3844
- C:\Windows\System\ReShBjW.exe
  C:\Windows\System\ReShBjW.exe
  2⤵
  PID:3864
- C:\Windows\System\ShKsrLl.exe
  C:\Windows\System\ShKsrLl.exe
  2⤵
  PID:3888
- C:\Windows\System\VnrWlRH.exe
  C:\Windows\System\VnrWlRH.exe
  2⤵
  PID:3904
- C:\Windows\System\xpObtEB.exe
  C:\Windows\System\xpObtEB.exe
  2⤵
  PID:3920
- C:\Windows\System\VLvcTkz.exe
  C:\Windows\System\VLvcTkz.exe
  2⤵
  PID:3936
- C:\Windows\System\vqpDMML.exe
  C:\Windows\System\vqpDMML.exe
  2⤵
  PID:3952
- C:\Windows\System\SCobACd.exe
  C:\Windows\System\SCobACd.exe
  2⤵
  PID:3968
- C:\Windows\System\TGlrDIW.exe
  C:\Windows\System\TGlrDIW.exe
  2⤵
  PID:3996
- C:\Windows\System\vBzyujT.exe
  C:\Windows\System\vBzyujT.exe
  2⤵
  PID:4012
- C:\Windows\System\KVPWbqC.exe
  C:\Windows\System\KVPWbqC.exe
  2⤵
  PID:4028
- C:\Windows\System\mHNayrD.exe
  C:\Windows\System\mHNayrD.exe
  2⤵
  PID:4048
- C:\Windows\System\xKPiHEQ.exe
  C:\Windows\System\xKPiHEQ.exe
  2⤵
  PID:4068
- C:\Windows\System\PMIiKjS.exe
  C:\Windows\System\PMIiKjS.exe
  2⤵
  PID:4092
- C:\Windows\System\rECYUUr.exe
  C:\Windows\System\rECYUUr.exe
  2⤵
  PID:2152
- C:\Windows\System\cmCqWnS.exe
  C:\Windows\System\cmCqWnS.exe
  2⤵
  PID:3056
- C:\Windows\System\DaTURhz.exe
  C:\Windows\System\DaTURhz.exe
  2⤵
  PID:404
- C:\Windows\System\cVIJSqR.exe
  C:\Windows\System\cVIJSqR.exe
  2⤵
  PID:980
- C:\Windows\System\rRBNtYq.exe
  C:\Windows\System\rRBNtYq.exe
  2⤵
  PID:1656
- C:\Windows\System\VvAjYGF.exe
  C:\Windows\System\VvAjYGF.exe
  2⤵
  PID:1416
- C:\Windows\System\XQYmKRM.exe
  C:\Windows\System\XQYmKRM.exe
  2⤵
  PID:2952
- C:\Windows\System\eLmEebp.exe
  C:\Windows\System\eLmEebp.exe
  2⤵
  PID:1568
- C:\Windows\System\ufUHETL.exe
  C:\Windows\System\ufUHETL.exe
  2⤵
  PID:2132
- C:\Windows\System\YcWClrf.exe
  C:\Windows\System\YcWClrf.exe
  2⤵
  PID:1592
- C:\Windows\System\QflKbrP.exe
  C:\Windows\System\QflKbrP.exe
  2⤵
  PID:1604
- C:\Windows\System\jiQMVjN.exe
  C:\Windows\System\jiQMVjN.exe
  2⤵
  PID:2276
- C:\Windows\System\bTfZYhb.exe
  C:\Windows\System\bTfZYhb.exe
  2⤵
  PID:2548
- C:\Windows\System\KdNDrIs.exe
  C:\Windows\System\KdNDrIs.exe
  2⤵
  PID:1796
- C:\Windows\System\xBSweJh.exe
  C:\Windows\System\xBSweJh.exe
  2⤵
  PID:1596
- C:\Windows\System\oYPQvDD.exe
  C:\Windows\System\oYPQvDD.exe
  2⤵
  PID:2876
- C:\Windows\System\mLdwNRC.exe
  C:\Windows\System\mLdwNRC.exe
  2⤵
  PID:3100
- C:\Windows\System\JmkAAyf.exe
  C:\Windows\System\JmkAAyf.exe
  2⤵
  PID:3140
- C:\Windows\System\BqPnsKe.exe
  C:\Windows\System\BqPnsKe.exe
  2⤵
  PID:3120
- C:\Windows\System\WBLeXlD.exe
  C:\Windows\System\WBLeXlD.exe
  2⤵
  PID:3180
- C:\Windows\System\ITiyczL.exe
  C:\Windows\System\ITiyczL.exe
  2⤵
  PID:3256
- C:\Windows\System\JfoCNcJ.exe
  C:\Windows\System\JfoCNcJ.exe
  2⤵
  PID:3236
- C:\Windows\System\PQmIXjT.exe
  C:\Windows\System\PQmIXjT.exe
  2⤵
  PID:3300
- C:\Windows\System\STZAISV.exe
  C:\Windows\System\STZAISV.exe
  2⤵
  PID:3376
- C:\Windows\System\rTbXsjP.exe
  C:\Windows\System\rTbXsjP.exe
  2⤵
  PID:3420
- C:\Windows\System\LfRVfRi.exe
  C:\Windows\System\LfRVfRi.exe
  2⤵
  PID:3492
- C:\Windows\System\gUGmutg.exe
  C:\Windows\System\gUGmutg.exe
  2⤵
  PID:3536
- C:\Windows\System\rizfMLp.exe
  C:\Windows\System\rizfMLp.exe
  2⤵
  PID:3356
- C:\Windows\System\xyZCIut.exe
  C:\Windows\System\xyZCIut.exe
  2⤵
  PID:3396
- C:\Windows\System\NbuJmvC.exe
  C:\Windows\System\NbuJmvC.exe
  2⤵
  PID:3476
- C:\Windows\System\YqhFfNy.exe
  C:\Windows\System\YqhFfNy.exe
  2⤵
  PID:3556
- C:\Windows\System\WkKRzzX.exe
  C:\Windows\System\WkKRzzX.exe
  2⤵
  PID:3584
- C:\Windows\System\dVsiuQO.exe
  C:\Windows\System\dVsiuQO.exe
  2⤵
  PID:3660
- C:\Windows\System\MMCAjYy.exe
  C:\Windows\System\MMCAjYy.exe
  2⤵
  PID:3704
- C:\Windows\System\rWiinDD.exe
  C:\Windows\System\rWiinDD.exe
  2⤵
  PID:3744
- C:\Windows\System\XLPfzJl.exe
  C:\Windows\System\XLPfzJl.exe
  2⤵
  PID:3820
- C:\Windows\System\BanaYrm.exe
  C:\Windows\System\BanaYrm.exe
  2⤵
  PID:3680
- C:\Windows\System\EwVKaQn.exe
  C:\Windows\System\EwVKaQn.exe
  2⤵
  PID:3728
- C:\Windows\System\WPTWfSg.exe
  C:\Windows\System\WPTWfSg.exe
  2⤵
  PID:3764
- C:\Windows\System\okcOJnG.exe
  C:\Windows\System\okcOJnG.exe
  2⤵
  PID:3840
- C:\Windows\System\ZaUvUpm.exe
  C:\Windows\System\ZaUvUpm.exe
  2⤵
  PID:3964
- C:\Windows\System\BgugqCG.exe
  C:\Windows\System\BgugqCG.exe
  2⤵
  PID:3860
- C:\Windows\System\cbsnAgM.exe
  C:\Windows\System\cbsnAgM.exe
  2⤵
  PID:3884
- C:\Windows\System\tvVsiNd.exe
  C:\Windows\System\tvVsiNd.exe
  2⤵
  PID:1628
- C:\Windows\System\grZXtBL.exe
  C:\Windows\System\grZXtBL.exe
  2⤵
  PID:3988
- C:\Windows\System\TDMbbrf.exe
  C:\Windows\System\TDMbbrf.exe
  2⤵
  PID:2856
- C:\Windows\System\uiQtWYb.exe
  C:\Windows\System\uiQtWYb.exe
  2⤵
  PID:3912
- C:\Windows\System\VatBmmq.exe
  C:\Windows\System\VatBmmq.exe
  2⤵
  PID:4020
- C:\Windows\System\GEekVRp.exe
  C:\Windows\System\GEekVRp.exe
  2⤵
  PID:2468
- C:\Windows\System\FBXMgbm.exe
  C:\Windows\System\FBXMgbm.exe
  2⤵
  PID:1904
- C:\Windows\System\cuDtLJU.exe
  C:\Windows\System\cuDtLJU.exe
  2⤵
  PID:1452
- C:\Windows\System\lCTlHzI.exe
  C:\Windows\System\lCTlHzI.exe
  2⤵
  PID:2080
- C:\Windows\System\aPwOxCz.exe
  C:\Windows\System\aPwOxCz.exe
  2⤵
  PID:2488
- C:\Windows\System\xOyltKZ.exe
  C:\Windows\System\xOyltKZ.exe
  2⤵
  PID:2372
- C:\Windows\System\KrZyyFY.exe
  C:\Windows\System\KrZyyFY.exe
  2⤵
  PID:820
- C:\Windows\System\fFaLlEF.exe
  C:\Windows\System\fFaLlEF.exe
  2⤵
  PID:2624
- C:\Windows\System\lNXEddH.exe
  C:\Windows\System\lNXEddH.exe
  2⤵
  PID:2200
- C:\Windows\System\yvNPERa.exe
  C:\Windows\System\yvNPERa.exe
  2⤵
  PID:2480
- C:\Windows\System\KFqxUVe.exe
  C:\Windows\System\KFqxUVe.exe
  2⤵
  PID:2768
- C:\Windows\System\tMZJPOS.exe
  C:\Windows\System\tMZJPOS.exe
  2⤵
  PID:1692
- C:\Windows\System\hOAQRoi.exe
  C:\Windows\System\hOAQRoi.exe
  2⤵
  PID:3160
- C:\Windows\System\szFOnnV.exe
  C:\Windows\System\szFOnnV.exe
  2⤵
  PID:3232
- C:\Windows\System\DmdhDRO.exe
  C:\Windows\System\DmdhDRO.exe
  2⤵
  PID:3336
- C:\Windows\System\JyMSZIm.exe
  C:\Windows\System\JyMSZIm.exe
  2⤵
  PID:3316
- C:\Windows\System\BkOhjDB.exe
  C:\Windows\System\BkOhjDB.exe
  2⤵
  PID:3400
- C:\Windows\System\WZaXGpK.exe
  C:\Windows\System\WZaXGpK.exe
  2⤵
  PID:2728
- C:\Windows\System\XpPnKuq.exe
  C:\Windows\System\XpPnKuq.exe
  2⤵
  PID:3816
- C:\Windows\System\JBPuURm.exe
  C:\Windows\System\JBPuURm.exe
  2⤵
  PID:3832
- C:\Windows\System\EGttsfi.exe
  C:\Windows\System\EGttsfi.exe
  2⤵
  PID:3796
- C:\Windows\System\eHuGbOl.exe
  C:\Windows\System\eHuGbOl.exe
  2⤵
  PID:4056
- C:\Windows\System\IspJcwd.exe
  C:\Windows\System\IspJcwd.exe
  2⤵
  PID:2388
- C:\Windows\System\YyawPiF.exe
  C:\Windows\System\YyawPiF.exe
  2⤵
  PID:2220
- C:\Windows\System\aENOPIf.exe
  C:\Windows\System\aENOPIf.exe
  2⤵
  PID:3192
- C:\Windows\System\eFHPAAf.exe
  C:\Windows\System\eFHPAAf.exe
  2⤵
  PID:4116
- C:\Windows\System\YdzalYq.exe
  C:\Windows\System\YdzalYq.exe
  2⤵
  PID:4132
- C:\Windows\System\hgffzxd.exe
  C:\Windows\System\hgffzxd.exe
  2⤵
  PID:4156
- C:\Windows\System\XWPaBcb.exe
  C:\Windows\System\XWPaBcb.exe
  2⤵
  PID:4184
- C:\Windows\System\uDUxfMC.exe
  C:\Windows\System\uDUxfMC.exe
  2⤵
  PID:4200
- C:\Windows\System\poxRBnM.exe
  C:\Windows\System\poxRBnM.exe
  2⤵
  PID:4216
- C:\Windows\System\MuGNiyX.exe
  C:\Windows\System\MuGNiyX.exe
  2⤵
  PID:4240
- C:\Windows\System\LdFIwgd.exe
  C:\Windows\System\LdFIwgd.exe
  2⤵
  PID:4260
- C:\Windows\System\KOQKloE.exe
  C:\Windows\System\KOQKloE.exe
  2⤵
  PID:4276
- C:\Windows\System\CyLLuGW.exe
  C:\Windows\System\CyLLuGW.exe
  2⤵
  PID:4296
- C:\Windows\System\uMvmxRx.exe
  C:\Windows\System\uMvmxRx.exe
  2⤵
  PID:4400
- C:\Windows\System\Ywzayhg.exe
  C:\Windows\System\Ywzayhg.exe
  2⤵
  PID:4416
- C:\Windows\System\CpJQfWG.exe
  C:\Windows\System\CpJQfWG.exe
  2⤵
  PID:4432
- C:\Windows\System\uiSRPuU.exe
  C:\Windows\System\uiSRPuU.exe
  2⤵
  PID:4456
- C:\Windows\System\ZdwQXaI.exe
  C:\Windows\System\ZdwQXaI.exe
  2⤵
  PID:4472
- C:\Windows\System\PrNBcGR.exe
  C:\Windows\System\PrNBcGR.exe
  2⤵
  PID:4488
- C:\Windows\System\KPcIEbt.exe
  C:\Windows\System\KPcIEbt.exe
  2⤵
  PID:4504
- C:\Windows\System\qhJOcVM.exe
  C:\Windows\System\qhJOcVM.exe
  2⤵
  PID:4520
- C:\Windows\System\HqVAQZt.exe
  C:\Windows\System\HqVAQZt.exe
  2⤵
  PID:4536
- C:\Windows\System\FTBMgBO.exe
  C:\Windows\System\FTBMgBO.exe
  2⤵
  PID:4552
- C:\Windows\System\hgCLuBr.exe
  C:\Windows\System\hgCLuBr.exe
  2⤵
  PID:4572
- C:\Windows\System\yhCLUPo.exe
  C:\Windows\System\yhCLUPo.exe
  2⤵
  PID:4600
- C:\Windows\System\PcXonrq.exe
  C:\Windows\System\PcXonrq.exe
  2⤵
  PID:4632
- C:\Windows\System\TgLbnqI.exe
  C:\Windows\System\TgLbnqI.exe
  2⤵
  PID:4656
- C:\Windows\System\zLSxJEK.exe
  C:\Windows\System\zLSxJEK.exe
  2⤵
  PID:4672
- C:\Windows\System\plRertr.exe
  C:\Windows\System\plRertr.exe
  2⤵
  PID:4692
- C:\Windows\System\IDVELgl.exe
  C:\Windows\System\IDVELgl.exe
  2⤵
  PID:4708
- C:\Windows\System\VFNMfZZ.exe
  C:\Windows\System\VFNMfZZ.exe
  2⤵
  PID:4728
- C:\Windows\System\urFRKQn.exe
  C:\Windows\System\urFRKQn.exe
  2⤵
  PID:4744
- C:\Windows\System\SRwXQzz.exe
  C:\Windows\System\SRwXQzz.exe
  2⤵
  PID:4768
- C:\Windows\System\eswTRHz.exe
  C:\Windows\System\eswTRHz.exe
  2⤵
  PID:4796
- C:\Windows\System\vkmPzME.exe
  C:\Windows\System\vkmPzME.exe
  2⤵
  PID:4816
- C:\Windows\System\HsRPiGa.exe
  C:\Windows\System\HsRPiGa.exe
  2⤵
  PID:4832
- C:\Windows\System\LzASjMZ.exe
  C:\Windows\System\LzASjMZ.exe
  2⤵
  PID:4856
- C:\Windows\System\RLpMYdn.exe
  C:\Windows\System\RLpMYdn.exe
  2⤵
  PID:4872
- C:\Windows\System\KeNAYyb.exe
  C:\Windows\System\KeNAYyb.exe
  2⤵
  PID:4888
- C:\Windows\System\FOYWiZX.exe
  C:\Windows\System\FOYWiZX.exe
  2⤵
  PID:4908
- C:\Windows\System\zzdGLeu.exe
  C:\Windows\System\zzdGLeu.exe
  2⤵
  PID:4928
- C:\Windows\System\tGaxVgY.exe
  C:\Windows\System\tGaxVgY.exe
  2⤵
  PID:4944
- C:\Windows\System\TVtPZhY.exe
  C:\Windows\System\TVtPZhY.exe
  2⤵
  PID:4968
- C:\Windows\System\zBsyjFc.exe
  C:\Windows\System\zBsyjFc.exe
  2⤵
  PID:4984
- C:\Windows\System\iNryfKB.exe
  C:\Windows\System\iNryfKB.exe
  2⤵
  PID:5000
- C:\Windows\System\hMykSHF.exe
  C:\Windows\System\hMykSHF.exe
  2⤵
  PID:5020
- C:\Windows\System\hyiMHHi.exe
  C:\Windows\System\hyiMHHi.exe
  2⤵
  PID:5040
- C:\Windows\System\mkGTZci.exe
  C:\Windows\System\mkGTZci.exe
  2⤵
  PID:5080
- C:\Windows\System\TGuYmyz.exe
  C:\Windows\System\TGuYmyz.exe
  2⤵
  PID:5096
- C:\Windows\System\nDcPPuN.exe
  C:\Windows\System\nDcPPuN.exe
  2⤵
  PID:5116
- C:\Windows\System\PeaXBKC.exe
  C:\Windows\System\PeaXBKC.exe
  2⤵
  PID:3436
- C:\Windows\System\HduFBmA.exe
  C:\Windows\System\HduFBmA.exe
  2⤵
  PID:3800
- C:\Windows\System\YszXinQ.exe
  C:\Windows\System\YszXinQ.exe
  2⤵
  PID:3052
- C:\Windows\System\jJsnnqU.exe
  C:\Windows\System\jJsnnqU.exe
  2⤵
  PID:2896
- C:\Windows\System\SiduAAw.exe
  C:\Windows\System\SiduAAw.exe
  2⤵
  PID:4152
- C:\Windows\System\PeuRXmn.exe
  C:\Windows\System\PeuRXmn.exe
  2⤵
  PID:3096
- C:\Windows\System\NkpOVrZ.exe
  C:\Windows\System\NkpOVrZ.exe
  2⤵
  PID:3116
- C:\Windows\System\pwHoaiz.exe
  C:\Windows\System\pwHoaiz.exe
  2⤵
  PID:3276
- C:\Windows\System\nWjypuv.exe
  C:\Windows\System\nWjypuv.exe
  2⤵
  PID:3424
- C:\Windows\System\qhpgTpT.exe
  C:\Windows\System\qhpgTpT.exe
  2⤵
  PID:3520
- C:\Windows\System\PXtvkJm.exe
  C:\Windows\System\PXtvkJm.exe
  2⤵
  PID:3648
- C:\Windows\System\vcIaaYm.exe
  C:\Windows\System\vcIaaYm.exe
  2⤵
  PID:3896
- C:\Windows\System\QvVGMxb.exe
  C:\Windows\System\QvVGMxb.exe
  2⤵
  PID:3960
- C:\Windows\System\vJBxkrx.exe
  C:\Windows\System\vJBxkrx.exe
  2⤵
  PID:3944
- C:\Windows\System\KXHngfO.exe
  C:\Windows\System\KXHngfO.exe
  2⤵
  PID:3804
- C:\Windows\System\IRlhZvW.exe
  C:\Windows\System\IRlhZvW.exe
  2⤵
  PID:4176
- C:\Windows\System\vWbfaxS.exe
  C:\Windows\System\vWbfaxS.exe
  2⤵
  PID:4256
- C:\Windows\System\fngVgUW.exe
  C:\Windows\System\fngVgUW.exe
  2⤵
  PID:2680
- C:\Windows\System\qOaHsjG.exe
  C:\Windows\System\qOaHsjG.exe
  2⤵
  PID:4164
- C:\Windows\System\TcwgITx.exe
  C:\Windows\System\TcwgITx.exe
  2⤵
  PID:1820
- C:\Windows\System\GCiTKaQ.exe
  C:\Windows\System\GCiTKaQ.exe
  2⤵
  PID:3320
- C:\Windows\System\DTpWljI.exe
  C:\Windows\System\DTpWljI.exe
  2⤵
  PID:1080
- C:\Windows\System\zRptjhU.exe
  C:\Windows\System\zRptjhU.exe
  2⤵
  PID:1140
- C:\Windows\System\EcRPObZ.exe
  C:\Windows\System\EcRPObZ.exe
  2⤵
  PID:348
- C:\Windows\System\ARPruUc.exe
  C:\Windows\System\ARPruUc.exe
  2⤵
  PID:3948
- C:\Windows\System\xWpwanu.exe
  C:\Windows\System\xWpwanu.exe
  2⤵
  PID:2116
- C:\Windows\System\tpKdMtg.exe
  C:\Windows\System\tpKdMtg.exe
  2⤵
  PID:4316
- C:\Windows\System\fSRMeJW.exe
  C:\Windows\System\fSRMeJW.exe
  2⤵
  PID:4336
- C:\Windows\System\atuIpRR.exe
  C:\Windows\System\atuIpRR.exe
  2⤵
  PID:4356
- C:\Windows\System\Xulmbsn.exe
  C:\Windows\System\Xulmbsn.exe
  2⤵
  PID:4376
- C:\Windows\System\mCEJydV.exe
  C:\Windows\System\mCEJydV.exe
  2⤵
  PID:4392
- C:\Windows\System\fgHAjdF.exe
  C:\Windows\System\fgHAjdF.exe
  2⤵
  PID:4468
- C:\Windows\System\IlJuklO.exe
  C:\Windows\System\IlJuklO.exe
  2⤵
  PID:4564
- C:\Windows\System\nGGYZzW.exe
  C:\Windows\System\nGGYZzW.exe
  2⤵
  PID:4228
- C:\Windows\System\zbLsqDc.exe
  C:\Windows\System\zbLsqDc.exe
  2⤵
  PID:4448
- C:\Windows\System\IElTLTx.exe
  C:\Windows\System\IElTLTx.exe
  2⤵
  PID:4588
- C:\Windows\System\PEazFfZ.exe
  C:\Windows\System\PEazFfZ.exe
  2⤵
  PID:4624
- C:\Windows\System\WoEsFXz.exe
  C:\Windows\System\WoEsFXz.exe
  2⤵
  PID:4736
- C:\Windows\System\MvZMjcr.exe
  C:\Windows\System\MvZMjcr.exe
  2⤵
  PID:4684
- C:\Windows\System\HVUJIZK.exe
  C:\Windows\System\HVUJIZK.exe
  2⤵
  PID:4756
- C:\Windows\System\VpPquRW.exe
  C:\Windows\System\VpPquRW.exe
  2⤵
  PID:4680
- C:\Windows\System\MTNvpxg.exe
  C:\Windows\System\MTNvpxg.exe
  2⤵
  PID:4788
- C:\Windows\System\xHIXPeo.exe
  C:\Windows\System\xHIXPeo.exe
  2⤵
  PID:4804
- C:\Windows\System\KRNvenF.exe
  C:\Windows\System\KRNvenF.exe
  2⤵
  PID:4896
- C:\Windows\System\pEbsLeh.exe
  C:\Windows\System\pEbsLeh.exe
  2⤵
  PID:5012
- C:\Windows\System\UVfHAJH.exe
  C:\Windows\System\UVfHAJH.exe
  2⤵
  PID:4844
- C:\Windows\System\ioPagFG.exe
  C:\Windows\System\ioPagFG.exe
  2⤵
  PID:4952
- C:\Windows\System\wXPElii.exe
  C:\Windows\System\wXPElii.exe
  2⤵
  PID:5060
- C:\Windows\System\iYxexnE.exe
  C:\Windows\System\iYxexnE.exe
  2⤵
  PID:5032
- C:\Windows\System\nznIylL.exe
  C:\Windows\System\nznIylL.exe
  2⤵
  PID:4956
- C:\Windows\System\piACuGg.exe
  C:\Windows\System\piACuGg.exe
  2⤵
  PID:5036
- C:\Windows\System\NwTfQVp.exe
  C:\Windows\System\NwTfQVp.exe
  2⤵
  PID:5108
- C:\Windows\System\aOEDDhO.exe
  C:\Windows\System\aOEDDhO.exe
  2⤵
  PID:2280
- C:\Windows\System\FjKlQjP.exe
  C:\Windows\System\FjKlQjP.exe
  2⤵
  PID:3260
- C:\Windows\System\kTQyqpF.exe
  C:\Windows\System\kTQyqpF.exe
  2⤵
  PID:2584
- C:\Windows\System\wafhMsJ.exe
  C:\Windows\System\wafhMsJ.exe
  2⤵
  PID:4140
- C:\Windows\System\lpuSEpa.exe
  C:\Windows\System\lpuSEpa.exe
  2⤵
  PID:4268
- C:\Windows\System\cOYlmuv.exe
  C:\Windows\System\cOYlmuv.exe
  2⤵
  PID:4288
- C:\Windows\System\KJiIrak.exe
  C:\Windows\System\KJiIrak.exe
  2⤵
  PID:3092
- C:\Windows\System\mlvWpkm.exe
  C:\Windows\System\mlvWpkm.exe
  2⤵
  PID:1908
- C:\Windows\System\HhboeKK.exe
  C:\Windows\System\HhboeKK.exe
  2⤵
  PID:3640
- C:\Windows\System\nQkQXBi.exe
  C:\Windows\System\nQkQXBi.exe
  2⤵
  PID:3132
- C:\Windows\System\qrcOcTS.exe
  C:\Windows\System\qrcOcTS.exe
  2⤵
  PID:1600
- C:\Windows\System\uePglBn.exe
  C:\Windows\System\uePglBn.exe
  2⤵
  PID:4036
- C:\Windows\System\ulWWwLw.exe
  C:\Windows\System\ulWWwLw.exe
  2⤵
  PID:4008
- C:\Windows\System\QHKzuyE.exe
  C:\Windows\System\QHKzuyE.exe
  2⤵
  PID:4324
- C:\Windows\System\oEXnBgs.exe
  C:\Windows\System\oEXnBgs.exe
  2⤵
  PID:4368
- C:\Windows\System\KgBoiah.exe
  C:\Windows\System\KgBoiah.exe
  2⤵
  PID:4312
- C:\Windows\System\efdiLiA.exe
  C:\Windows\System\efdiLiA.exe
  2⤵
  PID:4384
- C:\Windows\System\vHtjNWV.exe
  C:\Windows\System\vHtjNWV.exe
  2⤵
  PID:3392
- C:\Windows\System\zECWGMK.exe
  C:\Windows\System\zECWGMK.exe
  2⤵
  PID:4544
- C:\Windows\System\MuaPmjC.exe
  C:\Windows\System\MuaPmjC.exe
  2⤵
  PID:4612
- C:\Windows\System\qJqhmRM.exe
  C:\Windows\System\qJqhmRM.exe
  2⤵
  PID:692
- C:\Windows\System\lsYDxLS.exe
  C:\Windows\System\lsYDxLS.exe
  2⤵
  PID:4584
- C:\Windows\System\JOsByrV.exe
  C:\Windows\System\JOsByrV.exe
  2⤵
  PID:4484
- C:\Windows\System\RJPFyTq.exe
  C:\Windows\System\RJPFyTq.exe
  2⤵
  PID:4704
- C:\Windows\System\fQwIMJK.exe
  C:\Windows\System\fQwIMJK.exe
  2⤵
  PID:4780
- C:\Windows\System\yGJvrvl.exe
  C:\Windows\System\yGJvrvl.exe
  2⤵
  PID:4868
- C:\Windows\System\hkTwfTX.exe
  C:\Windows\System\hkTwfTX.exe
  2⤵
  PID:4904
- C:\Windows\System\idlsILW.exe
  C:\Windows\System\idlsILW.exe
  2⤵
  PID:4840
- C:\Windows\System\kbrfDKY.exe
  C:\Windows\System\kbrfDKY.exe
  2⤵
  PID:5008
- C:\Windows\System\CxwUsmG.exe
  C:\Windows\System\CxwUsmG.exe
  2⤵
  PID:4964
- C:\Windows\System\DroJsJE.exe
  C:\Windows\System\DroJsJE.exe
  2⤵
  PID:4960
- C:\Windows\System\TqeNnRR.exe
  C:\Windows\System\TqeNnRR.exe
  2⤵
  PID:3244
- C:\Windows\System\ICRWfST.exe
  C:\Windows\System\ICRWfST.exe
  2⤵
  PID:3460
- C:\Windows\System\BGrqynS.exe
  C:\Windows\System\BGrqynS.exe
  2⤵
  PID:2644
- C:\Windows\System\ccDIgYC.exe
  C:\Windows\System\ccDIgYC.exe
  2⤵
  PID:4080
- C:\Windows\System\NTUTWrg.exe
  C:\Windows\System\NTUTWrg.exe
  2⤵
  PID:3196
- C:\Windows\System\WESxeMW.exe
  C:\Windows\System\WESxeMW.exe
  2⤵
  PID:4124
- C:\Windows\System\MbZQAVa.exe
  C:\Windows\System\MbZQAVa.exe
  2⤵
  PID:3416
- C:\Windows\System\etyAaCo.exe
  C:\Windows\System\etyAaCo.exe
  2⤵
  PID:3604
- C:\Windows\System\MhAqOKK.exe
  C:\Windows\System\MhAqOKK.exe
  2⤵
  PID:2368
- C:\Windows\System\AaeWcjF.exe
  C:\Windows\System\AaeWcjF.exe
  2⤵
  PID:4248
- C:\Windows\System\AhKyLJz.exe
  C:\Windows\System\AhKyLJz.exe
  2⤵
  PID:4292
- C:\Windows\System\vZfoQRC.exe
  C:\Windows\System\vZfoQRC.exe
  2⤵
  PID:4040
- C:\Windows\System\LClywyc.exe
  C:\Windows\System\LClywyc.exe
  2⤵
  PID:4364
- C:\Windows\System\iCOLhYm.exe
  C:\Windows\System\iCOLhYm.exe
  2⤵
  PID:4352
- C:\Windows\System\DSEueWd.exe
  C:\Windows\System\DSEueWd.exe
  2⤵
  PID:4516
- C:\Windows\System\rMpGljr.exe
  C:\Windows\System\rMpGljr.exe
  2⤵
  PID:1808
- C:\Windows\System\twrmtBx.exe
  C:\Windows\System\twrmtBx.exe
  2⤵
  PID:1860
- C:\Windows\System\ZsWzDmN.exe
  C:\Windows\System\ZsWzDmN.exe
  2⤵
  PID:4752
- C:\Windows\System\sesXfNW.exe
  C:\Windows\System\sesXfNW.exe
  2⤵
  PID:4864
- C:\Windows\System\LSRIGGs.exe
  C:\Windows\System\LSRIGGs.exe
  2⤵
  PID:4812
- C:\Windows\System\qhpmFRL.exe
  C:\Windows\System\qhpmFRL.exe
  2⤵
  PID:4992
- C:\Windows\System\kAVhIkb.exe
  C:\Windows\System\kAVhIkb.exe
  2⤵
  PID:4192
- C:\Windows\System\AakWBws.exe
  C:\Windows\System\AakWBws.exe
  2⤵
  PID:2236
- C:\Windows\System\oyupzcH.exe
  C:\Windows\System\oyupzcH.exe
  2⤵
  PID:4648
- C:\Windows\System\NlPajeB.exe
  C:\Windows\System\NlPajeB.exe
  2⤵
  PID:3720
- C:\Windows\System\yfYsjlL.exe
  C:\Windows\System\yfYsjlL.exe
  2⤵
  PID:2072
- C:\Windows\System\CQidZCu.exe
  C:\Windows\System\CQidZCu.exe
  2⤵
  PID:4168
- C:\Windows\System\rGDRGyN.exe
  C:\Windows\System\rGDRGyN.exe
  2⤵
  PID:4272
- C:\Windows\System\QrCTWSK.exe
  C:\Windows\System\QrCTWSK.exe
  2⤵
  PID:2244
- C:\Windows\System\ptCQlyV.exe
  C:\Windows\System\ptCQlyV.exe
  2⤵
  PID:4428
- C:\Windows\System\BXRhnuK.exe
  C:\Windows\System\BXRhnuK.exe
  2⤵
  PID:3332
- C:\Windows\System\lOsiynt.exe
  C:\Windows\System\lOsiynt.exe
  2⤵
  PID:4512
- C:\Windows\System\PjOaOZi.exe
  C:\Windows\System\PjOaOZi.exe
  2⤵
  PID:1948
- C:\Windows\System\lSzSfdB.exe
  C:\Windows\System\lSzSfdB.exe
  2⤵
  PID:4700
- C:\Windows\System\lHlCsNy.exe
  C:\Windows\System\lHlCsNy.exe
  2⤵
  PID:4500
- C:\Windows\System\vdNckbE.exe
  C:\Windows\System\vdNckbE.exe
  2⤵
  PID:5056
- C:\Windows\System\RyoHhnf.exe
  C:\Windows\System\RyoHhnf.exe
  2⤵
  PID:1824
- C:\Windows\System\bKYjppN.exe
  C:\Windows\System\bKYjppN.exe
  2⤵
  PID:5068
- C:\Windows\System\MuLeLVI.exe
  C:\Windows\System\MuLeLVI.exe
  2⤵
  PID:2972
- C:\Windows\System\xJZDQwY.exe
  C:\Windows\System\xJZDQwY.exe
  2⤵
  PID:2988
- C:\Windows\System\UTRYagP.exe
  C:\Windows\System\UTRYagP.exe
  2⤵
  PID:1644
- C:\Windows\System\oQlhiMN.exe
  C:\Windows\System\oQlhiMN.exe
  2⤵
  PID:2920
- C:\Windows\System\pacUPLi.exe
  C:\Windows\System\pacUPLi.exe
  2⤵
  PID:4608
- C:\Windows\System\pzwaldA.exe
  C:\Windows\System\pzwaldA.exe
  2⤵
  PID:3312
- C:\Windows\System\MQcykjv.exe
  C:\Windows\System\MQcykjv.exe
  2⤵
  PID:2108
- C:\Windows\System\uvoUtwT.exe
  C:\Windows\System\uvoUtwT.exe
  2⤵
  PID:3600
- C:\Windows\System\jFiXQTp.exe
  C:\Windows\System\jFiXQTp.exe
  2⤵
  PID:4440
- C:\Windows\System\nnvRwjp.exe
  C:\Windows\System\nnvRwjp.exe
  2⤵
  PID:3916
- C:\Windows\System\NdgkHaj.exe
  C:\Windows\System\NdgkHaj.exe
  2⤵
  PID:3580
- C:\Windows\System\wghPTLN.exe
  C:\Windows\System\wghPTLN.exe
  2⤵
  PID:5132
- C:\Windows\System\XqyNvqq.exe
  C:\Windows\System\XqyNvqq.exe
  2⤵
  PID:5156
- C:\Windows\System\HnByKKA.exe
  C:\Windows\System\HnByKKA.exe
  2⤵
  PID:5172
- C:\Windows\System\aEdjkuu.exe
  C:\Windows\System\aEdjkuu.exe
  2⤵
  PID:5196
- C:\Windows\System\lTfLRYy.exe
  C:\Windows\System\lTfLRYy.exe
  2⤵
  PID:5216
- C:\Windows\System\yIbyAzi.exe
  C:\Windows\System\yIbyAzi.exe
  2⤵
  PID:5236
- C:\Windows\System\FZKHpeQ.exe
  C:\Windows\System\FZKHpeQ.exe
  2⤵
  PID:5252
- C:\Windows\System\AUvvlfq.exe
  C:\Windows\System\AUvvlfq.exe
  2⤵
  PID:5268
- C:\Windows\System\UZjLpzX.exe
  C:\Windows\System\UZjLpzX.exe
  2⤵
  PID:5292
- C:\Windows\System\ZwfouMM.exe
  C:\Windows\System\ZwfouMM.exe
  2⤵
  PID:5312
- C:\Windows\System\YvIxNyz.exe
  C:\Windows\System\YvIxNyz.exe
  2⤵
  PID:5332
- C:\Windows\System\kdTDHoW.exe
  C:\Windows\System\kdTDHoW.exe
  2⤵
  PID:5356
- C:\Windows\System\yyBHjTT.exe
  C:\Windows\System\yyBHjTT.exe
  2⤵
  PID:5372
- C:\Windows\System\AzcImVs.exe
  C:\Windows\System\AzcImVs.exe
  2⤵
  PID:5388
- C:\Windows\System\fZWxAkY.exe
  C:\Windows\System\fZWxAkY.exe
  2⤵
  PID:5412
- C:\Windows\System\KXOFhTY.exe
  C:\Windows\System\KXOFhTY.exe
  2⤵
  PID:5428
- C:\Windows\System\kyELVMI.exe
  C:\Windows\System\kyELVMI.exe
  2⤵
  PID:5452
- C:\Windows\System\EaPlKTP.exe
  C:\Windows\System\EaPlKTP.exe
  2⤵
  PID:5468
- C:\Windows\System\rpWjbTF.exe
  C:\Windows\System\rpWjbTF.exe
  2⤵
  PID:5484
- C:\Windows\System\CRvzCEZ.exe
  C:\Windows\System\CRvzCEZ.exe
  2⤵
  PID:5500
- C:\Windows\System\xMDChNU.exe
  C:\Windows\System\xMDChNU.exe
  2⤵
  PID:5516
- C:\Windows\System\RsApKpk.exe
  C:\Windows\System\RsApKpk.exe
  2⤵
  PID:5532
- C:\Windows\System\iBhztVN.exe
  C:\Windows\System\iBhztVN.exe
  2⤵
  PID:5548
- C:\Windows\System\ODlrkej.exe
  C:\Windows\System\ODlrkej.exe
  2⤵
  PID:5564
- C:\Windows\System\fLRiYQm.exe
  C:\Windows\System\fLRiYQm.exe
  2⤵
  PID:5580
- C:\Windows\System\iSkeVbv.exe
  C:\Windows\System\iSkeVbv.exe
  2⤵
  PID:5596
- C:\Windows\System\sJQCosW.exe
  C:\Windows\System\sJQCosW.exe
  2⤵
  PID:5612
- C:\Windows\System\ehWkqRE.exe
  C:\Windows\System\ehWkqRE.exe
  2⤵
  PID:5628
- C:\Windows\System\QshGWku.exe
  C:\Windows\System\QshGWku.exe
  2⤵
  PID:5644
- C:\Windows\System\ViSgJit.exe
  C:\Windows\System\ViSgJit.exe
  2⤵
  PID:5660
- C:\Windows\System\tuDidNf.exe
  C:\Windows\System\tuDidNf.exe
  2⤵
  PID:5676
- C:\Windows\System\PuefanA.exe
  C:\Windows\System\PuefanA.exe
  2⤵
  PID:5692
- C:\Windows\System\FRqohEj.exe
  C:\Windows\System\FRqohEj.exe
  2⤵
  PID:5708
- C:\Windows\System\vmqvILB.exe
  C:\Windows\System\vmqvILB.exe
  2⤵
  PID:5728
- C:\Windows\System\DIrQfQq.exe
  C:\Windows\System\DIrQfQq.exe
  2⤵
  PID:5744
- C:\Windows\System\LlJRvXj.exe
  C:\Windows\System\LlJRvXj.exe
  2⤵
  PID:5760
- C:\Windows\System\AlMLQUE.exe
  C:\Windows\System\AlMLQUE.exe
  2⤵
  PID:5788
- C:\Windows\System\GiSHGBt.exe
  C:\Windows\System\GiSHGBt.exe
  2⤵
  PID:5864
- C:\Windows\System\OVUctxE.exe
  C:\Windows\System\OVUctxE.exe
  2⤵
  PID:5888
- C:\Windows\System\wHKgXBI.exe
  C:\Windows\System\wHKgXBI.exe
  2⤵
  PID:5916
- C:\Windows\System\vOBCJSK.exe
  C:\Windows\System\vOBCJSK.exe
  2⤵
  PID:5932
- C:\Windows\System\aaLphPt.exe
  C:\Windows\System\aaLphPt.exe
  2⤵
  PID:5948
- C:\Windows\System\cKCTLHH.exe
  C:\Windows\System\cKCTLHH.exe
  2⤵
  PID:5964
- C:\Windows\System\WiILoBk.exe
  C:\Windows\System\WiILoBk.exe
  2⤵
  PID:5980
- C:\Windows\System\mGkdUGJ.exe
  C:\Windows\System\mGkdUGJ.exe
  2⤵
  PID:5996
- C:\Windows\System\yDboYRj.exe
  C:\Windows\System\yDboYRj.exe
  2⤵
  PID:6012
- C:\Windows\System\gNoQaWU.exe
  C:\Windows\System\gNoQaWU.exe
  2⤵
  PID:6032
- C:\Windows\System\BlmffxH.exe
  C:\Windows\System\BlmffxH.exe
  2⤵
  PID:6048
- C:\Windows\System\iWqnHpP.exe
  C:\Windows\System\iWqnHpP.exe
  2⤵
  PID:6064
- C:\Windows\System\FIKHofR.exe
  C:\Windows\System\FIKHofR.exe
  2⤵
  PID:6080
- C:\Windows\System\RdLGNaW.exe
  C:\Windows\System\RdLGNaW.exe
  2⤵
  PID:6096
- C:\Windows\System\orEqKPn.exe
  C:\Windows\System\orEqKPn.exe
  2⤵
  PID:6112
- C:\Windows\System\imIkdWu.exe
  C:\Windows\System\imIkdWu.exe
  2⤵
  PID:6128
- C:\Windows\System\azzbfGH.exe
  C:\Windows\System\azzbfGH.exe
  2⤵
  PID:832
- C:\Windows\System\aVIQVZC.exe
  C:\Windows\System\aVIQVZC.exe
  2⤵
  PID:2648
- C:\Windows\System\qQgBSAz.exe
  C:\Windows\System\qQgBSAz.exe
  2⤵
  PID:308
- C:\Windows\System\rbNjOXQ.exe
  C:\Windows\System\rbNjOXQ.exe
  2⤵
  PID:4108
- C:\Windows\System\cSlILla.exe
  C:\Windows\System\cSlILla.exe
  2⤵
  PID:1296
- C:\Windows\System\AYqSRGO.exe
  C:\Windows\System\AYqSRGO.exe
  2⤵
  PID:3700
- C:\Windows\System\UfStYQw.exe
  C:\Windows\System\UfStYQw.exe
  2⤵
  PID:1772
- C:\Windows\System\OeQxoWx.exe
  C:\Windows\System\OeQxoWx.exe
  2⤵
  PID:5076
- C:\Windows\System\JbpIvGc.exe
  C:\Windows\System\JbpIvGc.exe
  2⤵
  PID:3976
- C:\Windows\System\BbyHndc.exe
  C:\Windows\System\BbyHndc.exe
  2⤵
  PID:5140
- C:\Windows\System\ZoQzaeU.exe
  C:\Windows\System\ZoQzaeU.exe
  2⤵
  PID:5148
- C:\Windows\System\tdIVwpE.exe
  C:\Windows\System\tdIVwpE.exe
  2⤵
  PID:5128
- C:\Windows\System\APUxmGH.exe
  C:\Windows\System\APUxmGH.exe
  2⤵
  PID:5184
- C:\Windows\System\jYahwrt.exe
  C:\Windows\System\jYahwrt.exe
  2⤵
  PID:2288
- C:\Windows\System\nHrsSfc.exe
  C:\Windows\System\nHrsSfc.exe
  2⤵
  PID:2976
- C:\Windows\System\RnJZiPu.exe
  C:\Windows\System\RnJZiPu.exe
  2⤵
  PID:5264
- C:\Windows\System\ucJzrSQ.exe
  C:\Windows\System\ucJzrSQ.exe
  2⤵
  PID:5308
- C:\Windows\System\cwPnZcO.exe
  C:\Windows\System\cwPnZcO.exe
  2⤵
  PID:5340
- C:\Windows\System\HNCtyWF.exe
  C:\Windows\System\HNCtyWF.exe
  2⤵
  PID:5244
- C:\Windows\System\AmmACDh.exe
  C:\Windows\System\AmmACDh.exe
  2⤵
  PID:1888
- C:\Windows\System\lhvUKty.exe
  C:\Windows\System\lhvUKty.exe
  2⤵
  PID:5352
- C:\Windows\System\QYDsluj.exe
  C:\Windows\System\QYDsluj.exe
  2⤵
  PID:5420
- C:\Windows\System\QcyYTEl.exe
  C:\Windows\System\QcyYTEl.exe
  2⤵
  PID:5280
- C:\Windows\System\EfQKRhg.exe
  C:\Windows\System\EfQKRhg.exe
  2⤵
  PID:5464
- C:\Windows\System\MxbpbAc.exe
  C:\Windows\System\MxbpbAc.exe
  2⤵
  PID:5364
- C:\Windows\System\NXjVpuh.exe
  C:\Windows\System\NXjVpuh.exe
  2⤵
  PID:5396
- C:\Windows\System\yaDgVVv.exe
  C:\Windows\System\yaDgVVv.exe
  2⤵
  PID:5496
- C:\Windows\System\PiPcAUe.exe
  C:\Windows\System\PiPcAUe.exe
  2⤵
  PID:2812
- C:\Windows\System\TxNUBUk.exe
  C:\Windows\System\TxNUBUk.exe
  2⤵
  PID:5476
- C:\Windows\System\uAXghdL.exe
  C:\Windows\System\uAXghdL.exe
  2⤵
  PID:5560
- C:\Windows\System\lDFwXEg.exe
  C:\Windows\System\lDFwXEg.exe
  2⤵
  PID:5592
- C:\Windows\System\YLeimBS.exe
  C:\Windows\System\YLeimBS.exe
  2⤵
  PID:5544
- C:\Windows\System\kYfbmHg.exe
  C:\Windows\System\kYfbmHg.exe
  2⤵
  PID:2520
- C:\Windows\System\BVvUpTU.exe
  C:\Windows\System\BVvUpTU.exe
  2⤵
  PID:2672
- C:\Windows\System\RefkdGP.exe
  C:\Windows\System\RefkdGP.exe
  2⤵
  PID:5716
- C:\Windows\System\GBbuBql.exe
  C:\Windows\System\GBbuBql.exe
  2⤵
  PID:5756
- C:\Windows\System\tVEVNZP.exe
  C:\Windows\System\tVEVNZP.exe
  2⤵
  PID:5740
- C:\Windows\System\aUCTTkK.exe
  C:\Windows\System\aUCTTkK.exe
  2⤵
  PID:2676
- C:\Windows\System\rHrEAiG.exe
  C:\Windows\System\rHrEAiG.exe
  2⤵
  PID:2312
- C:\Windows\System\eBSYJLW.exe
  C:\Windows\System\eBSYJLW.exe
  2⤵
  PID:2580
- C:\Windows\System\bKfAssP.exe
  C:\Windows\System\bKfAssP.exe
  2⤵
  PID:5640
- C:\Windows\System\qIEDtGx.exe
  C:\Windows\System\qIEDtGx.exe
  2⤵
  PID:5772
- C:\Windows\System\JybcZFy.exe
  C:\Windows\System\JybcZFy.exe
  2⤵
  PID:5780
- C:\Windows\System\rOFfwPP.exe
  C:\Windows\System\rOFfwPP.exe
  2⤵
  PID:1788
- C:\Windows\System\aEhZrRM.exe
  C:\Windows\System\aEhZrRM.exe
  2⤵
  PID:5804
- C:\Windows\System\bzCOOpH.exe
  C:\Windows\System\bzCOOpH.exe
  2⤵
  PID:5820
- C:\Windows\System\imFkFXw.exe
  C:\Windows\System\imFkFXw.exe
  2⤵
  PID:5836
- C:\Windows\System\FcVprvQ.exe
  C:\Windows\System\FcVprvQ.exe
  2⤵
  PID:5852
- C:\Windows\System\oOsgXlQ.exe
  C:\Windows\System\oOsgXlQ.exe
  2⤵
  PID:5904
- C:\Windows\System\nQNsPEi.exe
  C:\Windows\System\nQNsPEi.exe
  2⤵
  PID:5872
- C:\Windows\System\rPvJmhX.exe
  C:\Windows\System\rPvJmhX.exe
  2⤵
  PID:5924
- C:\Windows\System\axuhqNL.exe
  C:\Windows\System\axuhqNL.exe
  2⤵
  PID:5960
- C:\Windows\System\uNSVbkw.exe
  C:\Windows\System\uNSVbkw.exe
  2⤵
  PID:5988
- C:\Windows\System\yNaELtd.exe
  C:\Windows\System\yNaELtd.exe
  2⤵
  PID:6056
- C:\Windows\System\wGXMWdH.exe
  C:\Windows\System\wGXMWdH.exe
  2⤵
  PID:6120
- C:\Windows\System\GMQpKJh.exe
  C:\Windows\System\GMQpKJh.exe
  2⤵
  PID:4112
- C:\Windows\System\erAwPeV.exe
  C:\Windows\System\erAwPeV.exe
  2⤵
  PID:4252
- C:\Windows\System\yVPnAaE.exe
  C:\Windows\System\yVPnAaE.exe
  2⤵
  PID:6004
- C:\Windows\System\rptQrCA.exe
  C:\Windows\System\rptQrCA.exe
  2⤵
  PID:6076
- C:\Windows\System\mOAlsqe.exe
  C:\Windows\System\mOAlsqe.exe
  2⤵
  PID:2628
- C:\Windows\System\bUJfpZw.exe
  C:\Windows\System\bUJfpZw.exe
  2⤵
  PID:2760
- C:\Windows\System\Noegwxw.exe
  C:\Windows\System\Noegwxw.exe
  2⤵
  PID:4824
- C:\Windows\System\bbwaDSo.exe
  C:\Windows\System\bbwaDSo.exe
  2⤵
  PID:5228
- C:\Windows\System\OnmEwKc.exe
  C:\Windows\System\OnmEwKc.exe
  2⤵
  PID:2172
- C:\Windows\System\rQiWtRz.exe
  C:\Windows\System\rQiWtRz.exe
  2⤵
  PID:5288
- C:\Windows\System\TBmNUfK.exe
  C:\Windows\System\TBmNUfK.exe
  2⤵
  PID:5440
- C:\Windows\System\BGmoIlr.exe
  C:\Windows\System\BGmoIlr.exe
  2⤵
  PID:5624
- C:\Windows\System\VzGSXdq.exe
  C:\Windows\System\VzGSXdq.exe
  2⤵
  PID:5724
- C:\Windows\System\fsYCkjl.exe
  C:\Windows\System\fsYCkjl.exe
  2⤵
  PID:1804
- C:\Windows\System\NwZcbwQ.exe
  C:\Windows\System\NwZcbwQ.exe
  2⤵
  PID:576
- C:\Windows\System\byXqpKD.exe
  C:\Windows\System\byXqpKD.exe
  2⤵
  PID:5844
- C:\Windows\System\LsiRDcP.exe
  C:\Windows\System\LsiRDcP.exe
  2⤵
  PID:5912
- C:\Windows\System\mZwaWsV.exe
  C:\Windows\System\mZwaWsV.exe
  2⤵
  PID:6028
- C:\Windows\System\BHRukUF.exe
  C:\Windows\System\BHRukUF.exe
  2⤵
  PID:4916
- C:\Windows\System\ahJWVvU.exe
  C:\Windows\System\ahJWVvU.exe
  2⤵
  PID:344
- C:\Windows\System\hqkEtmA.exe
  C:\Windows\System\hqkEtmA.exe
  2⤵
  PID:2428
- C:\Windows\System\JiwJJzU.exe
  C:\Windows\System\JiwJJzU.exe
  2⤵
  PID:5152
- C:\Windows\System\zaAvBdK.exe
  C:\Windows\System\zaAvBdK.exe
  2⤵
  PID:5192
- C:\Windows\System\uyRWNbY.exe
  C:\Windows\System\uyRWNbY.exe
  2⤵
  PID:2264
- C:\Windows\System\qudijvz.exe
  C:\Windows\System\qudijvz.exe
  2⤵
  PID:5368
- C:\Windows\System\swXxerk.exe
  C:\Windows\System\swXxerk.exe
  2⤵
  PID:5324
- C:\Windows\System\KPBItMh.exe
  C:\Windows\System\KPBItMh.exe
  2⤵
  PID:5444
- C:\Windows\System\wEpdOyP.exe
  C:\Windows\System\wEpdOyP.exe
  2⤵
  PID:5656
- C:\Windows\System\SEEddhZ.exe
  C:\Windows\System\SEEddhZ.exe
  2⤵
  PID:548
- C:\Windows\System\FPIYWOt.exe
  C:\Windows\System\FPIYWOt.exe
  2⤵
  PID:4396
- C:\Windows\System\IQYiYpP.exe
  C:\Windows\System\IQYiYpP.exe
  2⤵
  PID:5928
- C:\Windows\System\yAIFYJV.exe
  C:\Windows\System\yAIFYJV.exe
  2⤵
  PID:5896
- C:\Windows\System\LXpoqPO.exe
  C:\Windows\System\LXpoqPO.exe
  2⤵
  PID:5800
- C:\Windows\System\zDusOoJ.exe
  C:\Windows\System\zDusOoJ.exe
  2⤵
  PID:2260
- C:\Windows\System\GtsrjyE.exe
  C:\Windows\System\GtsrjyE.exe
  2⤵
  PID:5380
- C:\Windows\System\vinOkrt.exe
  C:\Windows\System\vinOkrt.exe
  2⤵
  PID:2696
- C:\Windows\System\kahqQqK.exe
  C:\Windows\System\kahqQqK.exe
  2⤵
  PID:564
- C:\Windows\System\ClgZygE.exe
  C:\Windows\System\ClgZygE.exe
  2⤵
  PID:5956
- C:\Windows\System\mRpVZIx.exe
  C:\Windows\System\mRpVZIx.exe
  2⤵
  PID:5900
- C:\Windows\System\WeaPRmM.exe
  C:\Windows\System\WeaPRmM.exe
  2⤵
  PID:1032
- C:\Windows\System\MzeaORD.exe
  C:\Windows\System\MzeaORD.exe
  2⤵
  PID:5224
- C:\Windows\System\ahefVPB.exe
  C:\Windows\System\ahefVPB.exe
  2⤵
  PID:5576
- C:\Windows\System\rppmNeM.exe
  C:\Windows\System\rppmNeM.exe
  2⤵
  PID:6148
- C:\Windows\System\gsTnRvL.exe
  C:\Windows\System\gsTnRvL.exe
  2⤵
  PID:6164
- C:\Windows\System\TOGIubx.exe
  C:\Windows\System\TOGIubx.exe
  2⤵
  PID:6180
- C:\Windows\System\UCyLMfe.exe
  C:\Windows\System\UCyLMfe.exe
  2⤵
  PID:6196
- C:\Windows\System\tpKvFHR.exe
  C:\Windows\System\tpKvFHR.exe
  2⤵
  PID:6212
- C:\Windows\System\siYJDWu.exe
  C:\Windows\System\siYJDWu.exe
  2⤵
  PID:6228
- C:\Windows\System\hsEGKDG.exe
  C:\Windows\System\hsEGKDG.exe
  2⤵
  PID:6244
- C:\Windows\System\aGwIDxz.exe
  C:\Windows\System\aGwIDxz.exe
  2⤵
  PID:6260
- C:\Windows\System\mBtZhIM.exe
  C:\Windows\System\mBtZhIM.exe
  2⤵
  PID:6276
- C:\Windows\System\YMuorTh.exe
  C:\Windows\System\YMuorTh.exe
  2⤵
  PID:6292
- C:\Windows\System\EAEHktU.exe
  C:\Windows\System\EAEHktU.exe
  2⤵
  PID:6308
- C:\Windows\System\SwSawju.exe
  C:\Windows\System\SwSawju.exe
  2⤵
  PID:6324
- C:\Windows\System\AxDzEHf.exe
  C:\Windows\System\AxDzEHf.exe
  2⤵
  PID:6340
- C:\Windows\System\IGtVEWa.exe
  C:\Windows\System\IGtVEWa.exe
  2⤵
  PID:6360
- C:\Windows\System\ihkFNeR.exe
  C:\Windows\System\ihkFNeR.exe
  2⤵
  PID:6376
- C:\Windows\System\YOWPpvk.exe
  C:\Windows\System\YOWPpvk.exe
  2⤵
  PID:6392
- C:\Windows\System\uzmdZle.exe
  C:\Windows\System\uzmdZle.exe
  2⤵
  PID:6408
- C:\Windows\System\MpBxvJS.exe
  C:\Windows\System\MpBxvJS.exe
  2⤵
  PID:6424
- C:\Windows\System\ghCxdmC.exe
  C:\Windows\System\ghCxdmC.exe
  2⤵
  PID:6440
- C:\Windows\System\qfacINe.exe
  C:\Windows\System\qfacINe.exe
  2⤵
  PID:6456
- C:\Windows\System\JdvURfG.exe
  C:\Windows\System\JdvURfG.exe
  2⤵
  PID:6472
- C:\Windows\System\veQHZYM.exe
  C:\Windows\System\veQHZYM.exe
  2⤵
  PID:6488
- C:\Windows\System\kwuNadk.exe
  C:\Windows\System\kwuNadk.exe
  2⤵
  PID:6504
- C:\Windows\System\lcNllxR.exe
  C:\Windows\System\lcNllxR.exe
  2⤵
  PID:6520
- C:\Windows\System\CxKkWNq.exe
  C:\Windows\System\CxKkWNq.exe
  2⤵
  PID:6536
- C:\Windows\System\HzpHpmE.exe
  C:\Windows\System\HzpHpmE.exe
  2⤵
  PID:6552
- C:\Windows\System\NCaoyBO.exe
  C:\Windows\System\NCaoyBO.exe
  2⤵
  PID:6568
- C:\Windows\System\pppuyUO.exe
  C:\Windows\System\pppuyUO.exe
  2⤵
  PID:6584
- C:\Windows\System\NMEsqQt.exe
  C:\Windows\System\NMEsqQt.exe
  2⤵
  PID:6600
- C:\Windows\System\QEkzaXn.exe
  C:\Windows\System\QEkzaXn.exe
  2⤵
  PID:6616
- C:\Windows\System\aLZLlmZ.exe
  C:\Windows\System\aLZLlmZ.exe
  2⤵
  PID:6632
- C:\Windows\System\CVwKLGF.exe
  C:\Windows\System\CVwKLGF.exe
  2⤵
  PID:6648
- C:\Windows\System\xxgsGDX.exe
  C:\Windows\System\xxgsGDX.exe
  2⤵
  PID:6664
- C:\Windows\System\JLEjdZq.exe
  C:\Windows\System\JLEjdZq.exe
  2⤵
  PID:6680
- C:\Windows\System\dCqLlpl.exe
  C:\Windows\System\dCqLlpl.exe
  2⤵
  PID:6696
- C:\Windows\System\SkJcxZA.exe
  C:\Windows\System\SkJcxZA.exe
  2⤵
  PID:6712
- C:\Windows\System\eKWCESN.exe
  C:\Windows\System\eKWCESN.exe
  2⤵
  PID:6728
- C:\Windows\System\BVYHSar.exe
  C:\Windows\System\BVYHSar.exe
  2⤵
  PID:6744
- C:\Windows\System\RAZAcJg.exe
  C:\Windows\System\RAZAcJg.exe
  2⤵
  PID:6760
- C:\Windows\System\NbzxCQX.exe
  C:\Windows\System\NbzxCQX.exe
  2⤵
  PID:6792
- C:\Windows\System\wjADVdb.exe
  C:\Windows\System\wjADVdb.exe
  2⤵
  PID:6808
- C:\Windows\System\kwBHuLM.exe
  C:\Windows\System\kwBHuLM.exe
  2⤵
  PID:6824
- C:\Windows\System\QnCofdS.exe
  C:\Windows\System\QnCofdS.exe
  2⤵
  PID:6844
- C:\Windows\System\DLKgGTc.exe
  C:\Windows\System\DLKgGTc.exe
  2⤵
  PID:6860
- C:\Windows\System\MnAIoHa.exe
  C:\Windows\System\MnAIoHa.exe
  2⤵
  PID:6876
- C:\Windows\System\TASKAYd.exe
  C:\Windows\System\TASKAYd.exe
  2⤵
  PID:6892
- C:\Windows\System\guTimqP.exe
  C:\Windows\System\guTimqP.exe
  2⤵
  PID:6908
- C:\Windows\System\lMMUGdZ.exe
  C:\Windows\System\lMMUGdZ.exe
  2⤵
  PID:6924
- C:\Windows\System\CKNNOid.exe
  C:\Windows\System\CKNNOid.exe
  2⤵
  PID:6940
- C:\Windows\System\giyppBO.exe
  C:\Windows\System\giyppBO.exe
  2⤵
  PID:6956
- C:\Windows\System\TZmgDNy.exe
  C:\Windows\System\TZmgDNy.exe
  2⤵
  PID:6972
- C:\Windows\System\mUbyEHT.exe
  C:\Windows\System\mUbyEHT.exe
  2⤵
  PID:6988
- C:\Windows\System\hdmcKxO.exe
  C:\Windows\System\hdmcKxO.exe
  2⤵
  PID:7004
- C:\Windows\System\TspYFVb.exe
  C:\Windows\System\TspYFVb.exe
  2⤵
  PID:7020
- C:\Windows\System\TIPdWIr.exe
  C:\Windows\System\TIPdWIr.exe
  2⤵
  PID:7036
- C:\Windows\System\lJdzpuT.exe
  C:\Windows\System\lJdzpuT.exe
  2⤵
  PID:7052
- C:\Windows\System\VvBqZYB.exe
  C:\Windows\System\VvBqZYB.exe
  2⤵
  PID:7068
- C:\Windows\System\BlzLuOz.exe
  C:\Windows\System\BlzLuOz.exe
  2⤵
  PID:7084
- C:\Windows\System\EeymQWj.exe
  C:\Windows\System\EeymQWj.exe
  2⤵
  PID:7100
- C:\Windows\System\qUJeZcB.exe
  C:\Windows\System\qUJeZcB.exe
  2⤵
  PID:7116
- C:\Windows\System\yIullHi.exe
  C:\Windows\System\yIullHi.exe
  2⤵
  PID:7132
- C:\Windows\System\ftAaoiZ.exe
  C:\Windows\System\ftAaoiZ.exe
  2⤵
  PID:7148
- C:\Windows\System\xikgFSc.exe
  C:\Windows\System\xikgFSc.exe
  2⤵
  PID:7164
- C:\Windows\System\DusvONf.exe
  C:\Windows\System\DusvONf.exe
  2⤵
  PID:6092
- C:\Windows\System\bxjaOvq.exe
  C:\Windows\System\bxjaOvq.exe
  2⤵
  PID:1192
- C:\Windows\System\MsxFPUa.exe
  C:\Windows\System\MsxFPUa.exe
  2⤵
  PID:4596
- C:\Windows\System\CcDbguT.exe
  C:\Windows\System\CcDbguT.exe
  2⤵
  PID:5408
- C:\Windows\System\NOtZKFd.exe
  C:\Windows\System\NOtZKFd.exe
  2⤵
  PID:6204
- C:\Windows\System\cckahLA.exe
  C:\Windows\System\cckahLA.exe
  2⤵
  PID:6268
- C:\Windows\System\rhZbOXT.exe
  C:\Windows\System\rhZbOXT.exe
  2⤵
  PID:6300
- C:\Windows\System\VBcvmfN.exe
  C:\Windows\System\VBcvmfN.exe
  2⤵
  PID:6044
- C:\Windows\System\pjlCAks.exe
  C:\Windows\System\pjlCAks.exe
  2⤵
  PID:6252
- C:\Windows\System\szJQPYF.exe
  C:\Windows\System\szJQPYF.exe
  2⤵
  PID:2792
- C:\Windows\System\cdabjif.exe
  C:\Windows\System\cdabjif.exe
  2⤵
  PID:5164
- C:\Windows\System\YhjzwRz.exe
  C:\Windows\System\YhjzwRz.exe
  2⤵
  PID:6192
- C:\Windows\System\CXQStCA.exe
  C:\Windows\System\CXQStCA.exe
  2⤵
  PID:6284
- C:\Windows\System\NRiAtZc.exe
  C:\Windows\System\NRiAtZc.exe
  2⤵
  PID:6348
- C:\Windows\System\pbwvAye.exe
  C:\Windows\System\pbwvAye.exe
  2⤵
  PID:6372
- C:\Windows\System\UghwFiU.exe
  C:\Windows\System\UghwFiU.exe
  2⤵
  PID:6384
- C:\Windows\System\mujSTba.exe
  C:\Windows\System\mujSTba.exe
  2⤵
  PID:6544
- C:\Windows\System\kvXgMon.exe
  C:\Windows\System\kvXgMon.exe
  2⤵
  PID:6484
- C:\Windows\System\pmNcXsM.exe
  C:\Windows\System\pmNcXsM.exe
  2⤵
  PID:6432
- C:\Windows\System\oYauIyC.exe
  C:\Windows\System\oYauIyC.exe
  2⤵
  PID:6496
- C:\Windows\System\rfIaXiT.exe
  C:\Windows\System\rfIaXiT.exe
  2⤵
  PID:6528
- C:\Windows\System\QYWbmJX.exe
  C:\Windows\System\QYWbmJX.exe
  2⤵
  PID:6592
- C:\Windows\System\qCCKkZu.exe
  C:\Windows\System\qCCKkZu.exe
  2⤵
  PID:6660
- C:\Windows\System\KONbhFL.exe
  C:\Windows\System\KONbhFL.exe
  2⤵
  PID:6724
- C:\Windows\System\KwaHpKv.exe
  C:\Windows\System\KwaHpKv.exe
  2⤵
  PID:6612
- C:\Windows\System\txAZwSR.exe
  C:\Windows\System\txAZwSR.exe
  2⤵
  PID:6708
- C:\Windows\System\CXCCGHY.exe
  C:\Windows\System\CXCCGHY.exe
  2⤵
  PID:6596
- C:\Windows\System\KKbccqN.exe
  C:\Windows\System\KKbccqN.exe
  2⤵
  PID:6816
- C:\Windows\System\jpeMJSo.exe
  C:\Windows\System\jpeMJSo.exe
  2⤵
  PID:6836
- C:\Windows\System\dynbCfv.exe
  C:\Windows\System\dynbCfv.exe
  2⤵
  PID:6904
- C:\Windows\System\zZrFUWf.exe
  C:\Windows\System\zZrFUWf.exe
  2⤵
  PID:6840
- C:\Windows\System\XRyZFnW.exe
  C:\Windows\System\XRyZFnW.exe
  2⤵
  PID:7028
- C:\Windows\System\hGOPWdY.exe
  C:\Windows\System\hGOPWdY.exe
  2⤵
  PID:7092
- C:\Windows\System\nVecmGO.exe
  C:\Windows\System\nVecmGO.exe
  2⤵
  PID:7156
- C:\Windows\System\JWNpIKl.exe
  C:\Windows\System\JWNpIKl.exe
  2⤵
  PID:5144
- C:\Windows\System\YWKkHba.exe
  C:\Windows\System\YWKkHba.exe
  2⤵
  PID:6072
- C:\Windows\System\PznlAMv.exe
  C:\Windows\System\PznlAMv.exe
  2⤵
  PID:6316
- C:\Windows\System\XagLsrO.exe
  C:\Windows\System\XagLsrO.exe
  2⤵
  PID:6448
- C:\Windows\System\hQwCjFN.exe
  C:\Windows\System\hQwCjFN.exe
  2⤵
  PID:6468
- C:\Windows\System\rquuDDJ.exe
  C:\Windows\System\rquuDDJ.exe
  2⤵
  PID:6720
- C:\Windows\System\KpOKDeP.exe
  C:\Windows\System\KpOKDeP.exe
  2⤵
  PID:7000
- C:\Windows\System\BriwPJq.exe
  C:\Windows\System\BriwPJq.exe
  2⤵
  PID:6900
- C:\Windows\System\WuiIawA.exe
  C:\Windows\System\WuiIawA.exe
  2⤵
  PID:7076
- C:\Windows\System\tZdduWe.exe
  C:\Windows\System\tZdduWe.exe
  2⤵
  PID:7012
- C:\Windows\System\qzFmxcg.exe
  C:\Windows\System\qzFmxcg.exe
  2⤵
  PID:7140
- C:\Windows\System\KylEfCK.exe
  C:\Windows\System\KylEfCK.exe
  2⤵
  PID:6852
- C:\Windows\System\DfbGwsw.exe
  C:\Windows\System\DfbGwsw.exe
  2⤵
  PID:6888
- C:\Windows\System\qASxbya.exe
  C:\Windows\System\qASxbya.exe
  2⤵
  PID:6952
- C:\Windows\System\BsVxfCo.exe
  C:\Windows\System\BsVxfCo.exe
  2⤵
  PID:5832
- C:\Windows\System\yFmsUyX.exe
  C:\Windows\System\yFmsUyX.exe
  2⤵
  PID:5688
- C:\Windows\System\CxJHqdk.exe
  C:\Windows\System\CxJHqdk.exe
  2⤵
  PID:6176
- C:\Windows\System\vzAgvse.exe
  C:\Windows\System\vzAgvse.exe
  2⤵
  PID:2944
- C:\Windows\System\ffwkJtw.exe
  C:\Windows\System\ffwkJtw.exe
  2⤵
  PID:6256
- C:\Windows\System\rpypaxF.exe
  C:\Windows\System\rpypaxF.exe
  2⤵
  PID:6580
- C:\Windows\System\fUSIbTy.exe
  C:\Windows\System\fUSIbTy.exe
  2⤵
  PID:6608
- C:\Windows\System\IfLFsOE.exe
  C:\Windows\System\IfLFsOE.exe
  2⤵
  PID:6936
- C:\Windows\System\SQDAhOk.exe
  C:\Windows\System\SQDAhOk.exe
  2⤵
  PID:5528
- C:\Windows\System\bRRSUUf.exe
  C:\Windows\System\bRRSUUf.exe
  2⤵
  PID:6512
- C:\Windows\System\HCKoSEF.exe
  C:\Windows\System\HCKoSEF.exe
  2⤵
  PID:6872
- C:\Windows\System\HXoKsxK.exe
  C:\Windows\System\HXoKsxK.exe
  2⤵
  PID:6368
- C:\Windows\System\jRMFchc.exe
  C:\Windows\System\jRMFchc.exe
  2⤵
  PID:6920
- C:\Windows\System\XewrqDf.exe
  C:\Windows\System\XewrqDf.exe
  2⤵
  PID:6272
- C:\Windows\System\hwBrTYl.exe
  C:\Windows\System\hwBrTYl.exe
  2⤵
  PID:7128
- C:\Windows\System\mDUWqGB.exe
  C:\Windows\System\mDUWqGB.exe
  2⤵
  PID:5944
- C:\Windows\System\LMmRHaz.exe
  C:\Windows\System\LMmRHaz.exe
  2⤵
  PID:6984
- C:\Windows\System\VOMqkjC.exe
  C:\Windows\System\VOMqkjC.exe
  2⤵
  PID:6224
- C:\Windows\System\QugjchN.exe
  C:\Windows\System\QugjchN.exe
  2⤵
  PID:6704
- C:\Windows\System\NBNjjvq.exe
  C:\Windows\System\NBNjjvq.exe
  2⤵
  PID:6332
- C:\Windows\System\JvfdWgT.exe
  C:\Windows\System\JvfdWgT.exe
  2⤵
  PID:6980
- C:\Windows\System\UFvxIfv.exe
  C:\Windows\System\UFvxIfv.exe
  2⤵
  PID:7108
- C:\Windows\System\EcZCynm.exe
  C:\Windows\System\EcZCynm.exe
  2⤵
  PID:6804
- C:\Windows\System\yASLtzT.exe
  C:\Windows\System\yASLtzT.exe
  2⤵
  PID:7060
- C:\Windows\System\SfVNwpm.exe
  C:\Windows\System\SfVNwpm.exe
  2⤵
  PID:7176
- C:\Windows\System\VauYRfv.exe
  C:\Windows\System\VauYRfv.exe
  2⤵
  PID:7192
- C:\Windows\System\MkMJqMc.exe
  C:\Windows\System\MkMJqMc.exe
  2⤵
  PID:7208
- C:\Windows\System\iadlBjr.exe
  C:\Windows\System\iadlBjr.exe
  2⤵
  PID:7224
- C:\Windows\System\HXUyIlG.exe
  C:\Windows\System\HXUyIlG.exe
  2⤵
  PID:7240
- C:\Windows\System\rzmAVsD.exe
  C:\Windows\System\rzmAVsD.exe
  2⤵
  PID:7256
- C:\Windows\System\JMLusVY.exe
  C:\Windows\System\JMLusVY.exe
  2⤵
  PID:7272
- C:\Windows\System\OKPLMOU.exe
  C:\Windows\System\OKPLMOU.exe
  2⤵
  PID:7288
- C:\Windows\System\HikHrcy.exe
  C:\Windows\System\HikHrcy.exe
  2⤵
  PID:7304
- C:\Windows\System\sGPPgxe.exe
  C:\Windows\System\sGPPgxe.exe
  2⤵
  PID:7320
- C:\Windows\System\CkjXxAa.exe
  C:\Windows\System\CkjXxAa.exe
  2⤵
  PID:7336
- C:\Windows\System\XIJwXDo.exe
  C:\Windows\System\XIJwXDo.exe
  2⤵
  PID:7352
- C:\Windows\System\ldvDFbd.exe
  C:\Windows\System\ldvDFbd.exe
  2⤵
  PID:7368
- C:\Windows\System\IsTRJjj.exe
  C:\Windows\System\IsTRJjj.exe
  2⤵
  PID:7384
- C:\Windows\System\TmHGggf.exe
  C:\Windows\System\TmHGggf.exe
  2⤵
  PID:7400
- C:\Windows\System\UbqxulC.exe
  C:\Windows\System\UbqxulC.exe
  2⤵
  PID:7416
- C:\Windows\System\NMumJWu.exe
  C:\Windows\System\NMumJWu.exe
  2⤵
  PID:7432
- C:\Windows\System\elKvbxK.exe
  C:\Windows\System\elKvbxK.exe
  2⤵
  PID:7452
- C:\Windows\System\vNdUWnv.exe
  C:\Windows\System\vNdUWnv.exe
  2⤵
  PID:7468
- C:\Windows\System\qfgxveF.exe
  C:\Windows\System\qfgxveF.exe
  2⤵
  PID:7484
- C:\Windows\System\KXytypa.exe
  C:\Windows\System\KXytypa.exe
  2⤵
  PID:7500
- C:\Windows\System\LrAWVmz.exe
  C:\Windows\System\LrAWVmz.exe
  2⤵
  PID:7516
- C:\Windows\System\NWZRwru.exe
  C:\Windows\System\NWZRwru.exe
  2⤵
  PID:7532
- C:\Windows\System\JlwrkUW.exe
  C:\Windows\System\JlwrkUW.exe
  2⤵
  PID:7548
- C:\Windows\System\FfEFNbR.exe
  C:\Windows\System\FfEFNbR.exe
  2⤵
  PID:7564
- C:\Windows\System\fqzApHK.exe
  C:\Windows\System\fqzApHK.exe
  2⤵
  PID:7580
- C:\Windows\System\irHSDzA.exe
  C:\Windows\System\irHSDzA.exe
  2⤵
  PID:7596
- C:\Windows\System\hKdvCjo.exe
  C:\Windows\System\hKdvCjo.exe
  2⤵
  PID:7612
- C:\Windows\System\Yzzpemh.exe
  C:\Windows\System\Yzzpemh.exe
  2⤵
  PID:7628
- C:\Windows\System\poVDWlu.exe
  C:\Windows\System\poVDWlu.exe
  2⤵
  PID:7644
- C:\Windows\System\kLMdOpx.exe
  C:\Windows\System\kLMdOpx.exe
  2⤵
  PID:7660
- C:\Windows\System\qGYQVZF.exe
  C:\Windows\System\qGYQVZF.exe
  2⤵
  PID:7676
- C:\Windows\System\LgcnoSJ.exe
  C:\Windows\System\LgcnoSJ.exe
  2⤵
  PID:7692
- C:\Windows\System\BXYDlLw.exe
  C:\Windows\System\BXYDlLw.exe
  2⤵
  PID:7708
- C:\Windows\System\ciQoEoP.exe
  C:\Windows\System\ciQoEoP.exe
  2⤵
  PID:7736
- C:\Windows\System\QKrIltf.exe
  C:\Windows\System\QKrIltf.exe
  2⤵
  PID:7796
- C:\Windows\System\JAqjQcP.exe
  C:\Windows\System\JAqjQcP.exe
  2⤵
  PID:7816
- C:\Windows\System\tvYbXga.exe
  C:\Windows\System\tvYbXga.exe
  2⤵
  PID:7832
- C:\Windows\System\KCoQNRN.exe
  C:\Windows\System\KCoQNRN.exe
  2⤵
  PID:7848
- C:\Windows\System\gNLPUeJ.exe
  C:\Windows\System\gNLPUeJ.exe
  2⤵
  PID:7868
- C:\Windows\System\IYeedlM.exe
  C:\Windows\System\IYeedlM.exe
  2⤵
  PID:7884
- C:\Windows\System\XVKNKwH.exe
  C:\Windows\System\XVKNKwH.exe
  2⤵
  PID:7900
- C:\Windows\System\MfOpyVJ.exe
  C:\Windows\System\MfOpyVJ.exe
  2⤵
  PID:7916
- C:\Windows\System\hwFwnoC.exe
  C:\Windows\System\hwFwnoC.exe
  2⤵
  PID:7932
- C:\Windows\System\pIScMuB.exe
  C:\Windows\System\pIScMuB.exe
  2⤵
  PID:7952
- C:\Windows\System\ZKERpZL.exe
  C:\Windows\System\ZKERpZL.exe
  2⤵
  PID:7968
- C:\Windows\System\WMXBJMb.exe
  C:\Windows\System\WMXBJMb.exe
  2⤵
  PID:7984
- C:\Windows\System\hBhoZQQ.exe
  C:\Windows\System\hBhoZQQ.exe
  2⤵
  PID:8000
- C:\Windows\System\JCRlhJm.exe
  C:\Windows\System\JCRlhJm.exe
  2⤵
  PID:8016
- C:\Windows\System\MDdrTCD.exe
  C:\Windows\System\MDdrTCD.exe
  2⤵
  PID:8032
- C:\Windows\System\CWGnxXm.exe
  C:\Windows\System\CWGnxXm.exe
  2⤵
  PID:8048
- C:\Windows\System\ozxoeVD.exe
  C:\Windows\System\ozxoeVD.exe
  2⤵
  PID:8064
- C:\Windows\System\BAckdeE.exe
  C:\Windows\System\BAckdeE.exe
  2⤵
  PID:8080
- C:\Windows\System\pmzNzyI.exe
  C:\Windows\System\pmzNzyI.exe
  2⤵
  PID:8096
- C:\Windows\System\nXBNzYS.exe
  C:\Windows\System\nXBNzYS.exe
  2⤵
  PID:8112
- C:\Windows\System\oGJrKDN.exe
  C:\Windows\System\oGJrKDN.exe
  2⤵
  PID:8128
- C:\Windows\System\xNALswd.exe
  C:\Windows\System\xNALswd.exe
  2⤵
  PID:8144
- C:\Windows\System\bWdDapn.exe
  C:\Windows\System\bWdDapn.exe
  2⤵
  PID:8160
- C:\Windows\System\taxTQSX.exe
  C:\Windows\System\taxTQSX.exe
  2⤵
  PID:8176
- C:\Windows\System\yzOMCmz.exe
  C:\Windows\System\yzOMCmz.exe
  2⤵
  PID:6996
- C:\Windows\System\uvltZyh.exe
  C:\Windows\System\uvltZyh.exe
  2⤵
  PID:6404
- C:\Windows\System\AEwPdfB.exe
  C:\Windows\System\AEwPdfB.exe
  2⤵
  PID:5828
- C:\Windows\System\YAxzaAe.exe
  C:\Windows\System\YAxzaAe.exe
  2⤵
  PID:7144
- C:\Windows\System\HJpeXPu.exe
  C:\Windows\System\HJpeXPu.exe
  2⤵
  PID:7204
- C:\Windows\System\NgVxugP.exe
  C:\Windows\System\NgVxugP.exe
  2⤵
  PID:7284
- C:\Windows\System\QEdxPcA.exe
  C:\Windows\System\QEdxPcA.exe
  2⤵
  PID:7348
- C:\Windows\System\VgrTzvm.exe
  C:\Windows\System\VgrTzvm.exe
  2⤵
  PID:7232
- C:\Windows\System\DoXomfB.exe
  C:\Windows\System\DoXomfB.exe
  2⤵
  PID:7300
- C:\Windows\System\xWiQtnL.exe
  C:\Windows\System\xWiQtnL.exe
  2⤵
  PID:7396
- C:\Windows\System\mroGDeT.exe
  C:\Windows\System\mroGDeT.exe
  2⤵
  PID:7412
- C:\Windows\System\zVpSlRv.exe
  C:\Windows\System\zVpSlRv.exe
  2⤵
  PID:7264
- C:\Windows\System\pqOEGZL.exe
  C:\Windows\System\pqOEGZL.exe
  2⤵
  PID:7512
- C:\Windows\System\DmgRudL.exe
  C:\Windows\System\DmgRudL.exe
  2⤵
  PID:7608
- C:\Windows\System\nmXQEoj.exe
  C:\Windows\System\nmXQEoj.exe
  2⤵
  PID:7464
- C:\Windows\System\phCoDsX.exe
  C:\Windows\System\phCoDsX.exe
  2⤵
  PID:7528
- C:\Windows\System\wMAcsLM.exe
  C:\Windows\System\wMAcsLM.exe
  2⤵
  PID:7624
- C:\Windows\System\cpwQmRi.exe
  C:\Windows\System\cpwQmRi.exe
  2⤵
  PID:7720
- C:\Windows\System\VbVrblY.exe
  C:\Windows\System\VbVrblY.exe
  2⤵
  PID:7744
- C:\Windows\System\DDnEphd.exe
  C:\Windows\System\DDnEphd.exe
  2⤵
  PID:7760
- C:\Windows\System\UVtGCxg.exe
  C:\Windows\System\UVtGCxg.exe
  2⤵
  PID:7772
- C:\Windows\System\gJZWVjX.exe
  C:\Windows\System\gJZWVjX.exe
  2⤵
  PID:7788
- C:\Windows\System\KFIrDjt.exe
  C:\Windows\System\KFIrDjt.exe
  2⤵
  PID:7860
- C:\Windows\System\QFyxoUe.exe
  C:\Windows\System\QFyxoUe.exe
  2⤵
  PID:7896
- C:\Windows\System\tjpPfMG.exe
  C:\Windows\System\tjpPfMG.exe
  2⤵
  PID:7964
- C:\Windows\System\ioPqHcj.exe
  C:\Windows\System\ioPqHcj.exe
  2⤵
  PID:8028
- C:\Windows\System\NWurfiY.exe
  C:\Windows\System\NWurfiY.exe
  2⤵
  PID:8088
- C:\Windows\System\efoRgCd.exe
  C:\Windows\System\efoRgCd.exe
  2⤵
  PID:8152
- C:\Windows\System\TPAPNlq.exe
  C:\Windows\System\TPAPNlq.exe
  2⤵
  PID:7812
- C:\Windows\System\hRqIRyc.exe
  C:\Windows\System\hRqIRyc.exe
  2⤵
  PID:8188
- C:\Windows\System\hGAaONE.exe
  C:\Windows\System\hGAaONE.exe
  2⤵
  PID:7976
- C:\Windows\System\PXLqDka.exe
  C:\Windows\System\PXLqDka.exe
  2⤵
  PID:7316
- C:\Windows\System\CNcGxJg.exe
  C:\Windows\System\CNcGxJg.exe
  2⤵
  PID:7880
- C:\Windows\System\BWhgmBf.exe
  C:\Windows\System\BWhgmBf.exe
  2⤵
  PID:7944
- C:\Windows\System\gkeXTMG.exe
  C:\Windows\System\gkeXTMG.exe
  2⤵
  PID:7380
- C:\Windows\System\lSTudYa.exe
  C:\Windows\System\lSTudYa.exe
  2⤵
  PID:7428
- C:\Windows\System\NcwcSHN.exe
  C:\Windows\System\NcwcSHN.exe
  2⤵
  PID:8044
- C:\Windows\System\ueZGugE.exe
  C:\Windows\System\ueZGugE.exe
  2⤵
  PID:7248
- C:\Windows\System\EzCLETb.exe
  C:\Windows\System\EzCLETb.exe
  2⤵
  PID:8172
- C:\Windows\System\jPwihBj.exe
  C:\Windows\System\jPwihBj.exe
  2⤵
  PID:7408
- C:\Windows\System\PAEfhei.exe
  C:\Windows\System\PAEfhei.exe
  2⤵
  PID:7480
- C:\Windows\System\BowjNVq.exe
  C:\Windows\System\BowjNVq.exe
  2⤵
  PID:7576
- C:\Windows\System\IPBpPyR.exe
  C:\Windows\System\IPBpPyR.exe
  2⤵
  PID:7668
- C:\Windows\System\UpwGCJT.exe
  C:\Windows\System\UpwGCJT.exe
  2⤵
  PID:7620
- C:\Windows\System\wsBIfVE.exe
  C:\Windows\System\wsBIfVE.exe
  2⤵
  PID:7728
- C:\Windows\System\ZcGsbyS.exe
  C:\Windows\System\ZcGsbyS.exe
  2⤵
  PID:7856
- C:\Windows\System\wYKiUhl.exe
  C:\Windows\System\wYKiUhl.exe
  2⤵
  PID:8056
- C:\Windows\System\eHYSgJn.exe
  C:\Windows\System\eHYSgJn.exe
  2⤵
  PID:7492
- C:\Windows\System\CSqCjjp.exe
  C:\Windows\System\CSqCjjp.exe
  2⤵
  PID:7908
- C:\Windows\System\IrGwyEi.exe
  C:\Windows\System\IrGwyEi.exe
  2⤵
  PID:7188
- C:\Windows\System\cGPcKpp.exe
  C:\Windows\System\cGPcKpp.exe
  2⤵
  PID:8168
- C:\Windows\System\blIzEWm.exe
  C:\Windows\System\blIzEWm.exe
  2⤵
  PID:7640
- C:\Windows\System\KVdGIOo.exe
  C:\Windows\System\KVdGIOo.exe
  2⤵
  PID:7656
- C:\Windows\System\iBnAKxd.exe
  C:\Windows\System\iBnAKxd.exe
  2⤵
  PID:7588
- C:\Windows\System\YhcBzLE.exe
  C:\Windows\System\YhcBzLE.exe
  2⤵
  PID:7808
- C:\Windows\System\ZvfSPWT.exe
  C:\Windows\System\ZvfSPWT.exe
  2⤵
  PID:7996
- C:\Windows\System\YAVTEoS.exe
  C:\Windows\System\YAVTEoS.exe
  2⤵
  PID:7360
- C:\Windows\System\rFGOYHb.exe
  C:\Windows\System\rFGOYHb.exe
  2⤵
  PID:7764
- C:\Windows\System\TPIvmBM.exe
  C:\Windows\System\TPIvmBM.exe
  2⤵
  PID:7544
- C:\Windows\System\XGFkrGg.exe
  C:\Windows\System\XGFkrGg.exe
  2⤵
  PID:8072
- C:\Windows\System\qcIvJEV.exe
  C:\Windows\System\qcIvJEV.exe
  2⤵
  PID:7940
- C:\Windows\System\pWJjrhh.exe
  C:\Windows\System\pWJjrhh.exe
  2⤵
  PID:8040
- C:\Windows\System\rfSCFJe.exe
  C:\Windows\System\rfSCFJe.exe
  2⤵
  PID:8140
- C:\Windows\System\jtQHefR.exe
  C:\Windows\System\jtQHefR.exe
  2⤵
  PID:7756
- C:\Windows\System\BRnCxDK.exe
  C:\Windows\System\BRnCxDK.exe
  2⤵
  PID:5188
- C:\Windows\System\ssRbbdT.exe
  C:\Windows\System\ssRbbdT.exe
  2⤵
  PID:7496
- C:\Windows\System\hBTntbv.exe
  C:\Windows\System\hBTntbv.exe
  2⤵
  PID:7780
- C:\Windows\System\bzMEcMA.exe
  C:\Windows\System\bzMEcMA.exe
  2⤵
  PID:7476
- C:\Windows\System\hMVMPLo.exe
  C:\Windows\System\hMVMPLo.exe
  2⤵
  PID:7392
- C:\Windows\System\MksSAZJ.exe
  C:\Windows\System\MksSAZJ.exe
  2⤵
  PID:7928
- C:\Windows\System\SyhgOfO.exe
  C:\Windows\System\SyhgOfO.exe
  2⤵
  PID:7636
- C:\Windows\System\jTEPwie.exe
  C:\Windows\System\jTEPwie.exe
  2⤵
  PID:8104
- C:\Windows\System\fGgUMRN.exe
  C:\Windows\System\fGgUMRN.exe
  2⤵
  PID:8204
- C:\Windows\System\rjpWmWc.exe
  C:\Windows\System\rjpWmWc.exe
  2⤵
  PID:8220
- C:\Windows\System\SiLsfQm.exe
  C:\Windows\System\SiLsfQm.exe
  2⤵
  PID:8236
- C:\Windows\System\oSTULEA.exe
  C:\Windows\System\oSTULEA.exe
  2⤵
  PID:8252
- C:\Windows\System\srPRStR.exe
  C:\Windows\System\srPRStR.exe
  2⤵
  PID:8268
- C:\Windows\System\dHNIDHS.exe
  C:\Windows\System\dHNIDHS.exe
  2⤵
  PID:8284
- C:\Windows\System\xVzCVlV.exe
  C:\Windows\System\xVzCVlV.exe
  2⤵
  PID:8300
- C:\Windows\System\IcDJOcw.exe
  C:\Windows\System\IcDJOcw.exe
  2⤵
  PID:8316
- C:\Windows\System\pUTkFxt.exe
  C:\Windows\System\pUTkFxt.exe
  2⤵
  PID:8332
- C:\Windows\System\fLTvdfe.exe
  C:\Windows\System\fLTvdfe.exe
  2⤵
  PID:8348
- C:\Windows\System\ygdXUXf.exe
  C:\Windows\System\ygdXUXf.exe
  2⤵
  PID:8364
- C:\Windows\System\FTwzjNg.exe
  C:\Windows\System\FTwzjNg.exe
  2⤵
  PID:8380
- C:\Windows\System\cKVKJVe.exe
  C:\Windows\System\cKVKJVe.exe
  2⤵
  PID:8396
- C:\Windows\System\hmZMvrB.exe
  C:\Windows\System\hmZMvrB.exe
  2⤵
  PID:8412
- C:\Windows\System\dCBwDOd.exe
  C:\Windows\System\dCBwDOd.exe
  2⤵
  PID:8428
- C:\Windows\System\SDhhtdd.exe
  C:\Windows\System\SDhhtdd.exe
  2⤵
  PID:8444
- C:\Windows\System\KsRbbrd.exe
  C:\Windows\System\KsRbbrd.exe
  2⤵
  PID:8460
- C:\Windows\System\nWGBtnT.exe
  C:\Windows\System\nWGBtnT.exe
  2⤵
  PID:8476
- C:\Windows\System\jbaQbJI.exe
  C:\Windows\System\jbaQbJI.exe
  2⤵
  PID:8492
- C:\Windows\System\GsmXVIj.exe
  C:\Windows\System\GsmXVIj.exe
  2⤵
  PID:8508
- C:\Windows\System\BLmzRuV.exe
  C:\Windows\System\BLmzRuV.exe
  2⤵
  PID:8524
- C:\Windows\System\naTgWUk.exe
  C:\Windows\System\naTgWUk.exe
  2⤵
  PID:8540
- C:\Windows\System\nbsSfiQ.exe
  C:\Windows\System\nbsSfiQ.exe
  2⤵
  PID:8556
- C:\Windows\System\hsIGvRY.exe
  C:\Windows\System\hsIGvRY.exe
  2⤵
  PID:8572
- C:\Windows\System\EBLHyFe.exe
  C:\Windows\System\EBLHyFe.exe
  2⤵
  PID:8588
- C:\Windows\System\EbYSJjl.exe
  C:\Windows\System\EbYSJjl.exe
  2⤵
  PID:8604
- C:\Windows\System\zjuFGOS.exe
  C:\Windows\System\zjuFGOS.exe
  2⤵
  PID:8620
- C:\Windows\System\ZyyoghR.exe
  C:\Windows\System\ZyyoghR.exe
  2⤵
  PID:8636
- C:\Windows\System\JwhExRd.exe
  C:\Windows\System\JwhExRd.exe
  2⤵
  PID:8652
- C:\Windows\System\LFueckN.exe
  C:\Windows\System\LFueckN.exe
  2⤵
  PID:8668
- C:\Windows\System\twrsfcw.exe
  C:\Windows\System\twrsfcw.exe
  2⤵
  PID:8684
- C:\Windows\System\PzSsEyh.exe
  C:\Windows\System\PzSsEyh.exe
  2⤵
  PID:8708
- C:\Windows\System\UimgVxf.exe
  C:\Windows\System\UimgVxf.exe
  2⤵
  PID:8728
- C:\Windows\System\OOgqwaB.exe
  C:\Windows\System\OOgqwaB.exe
  2⤵
  PID:8744
- C:\Windows\System\PIrbNNo.exe
  C:\Windows\System\PIrbNNo.exe
  2⤵
  PID:8764
- C:\Windows\System\gkUSgff.exe
  C:\Windows\System\gkUSgff.exe
  2⤵
  PID:8784
- C:\Windows\System\bIVAUVL.exe
  C:\Windows\System\bIVAUVL.exe
  2⤵
  PID:8800
- C:\Windows\System\wVacSKq.exe
  C:\Windows\System\wVacSKq.exe
  2⤵
  PID:8820
- C:\Windows\System\uQBAMPA.exe
  C:\Windows\System\uQBAMPA.exe
  2⤵
  PID:8840
- C:\Windows\System\FBcjJNM.exe
  C:\Windows\System\FBcjJNM.exe
  2⤵
  PID:8856
- C:\Windows\System\dQGBAYR.exe
  C:\Windows\System\dQGBAYR.exe
  2⤵
  PID:8872
- C:\Windows\System\IhcbPxy.exe
  C:\Windows\System\IhcbPxy.exe
  2⤵
  PID:8888
- C:\Windows\System\IEEyqqj.exe
  C:\Windows\System\IEEyqqj.exe
  2⤵
  PID:8904
- C:\Windows\System\GpIOgqO.exe
  C:\Windows\System\GpIOgqO.exe
  2⤵
  PID:8920
- C:\Windows\System\UaqMSxk.exe
  C:\Windows\System\UaqMSxk.exe
  2⤵
  PID:8936
- C:\Windows\System\GYYYjoq.exe
  C:\Windows\System\GYYYjoq.exe
  2⤵
  PID:8952
- C:\Windows\System\yonEEpf.exe
  C:\Windows\System\yonEEpf.exe
  2⤵
  PID:8968
- C:\Windows\System\lqCEjJI.exe
  C:\Windows\System\lqCEjJI.exe
  2⤵
  PID:8984
- C:\Windows\System\nktDuFF.exe
  C:\Windows\System\nktDuFF.exe
  2⤵
  PID:9000
- C:\Windows\System\BJdLGop.exe
  C:\Windows\System\BJdLGop.exe
  2⤵
  PID:9016
- C:\Windows\System\aTbzvNw.exe
  C:\Windows\System\aTbzvNw.exe
  2⤵
  PID:9032
- C:\Windows\System\iZhAUnx.exe
  C:\Windows\System\iZhAUnx.exe
  2⤵
  PID:9048
- C:\Windows\System\NnheWds.exe
  C:\Windows\System\NnheWds.exe
  2⤵
  PID:9064
- C:\Windows\System\hAucmYe.exe
  C:\Windows\System\hAucmYe.exe
  2⤵
  PID:9080
- C:\Windows\System\JLKtBbu.exe
  C:\Windows\System\JLKtBbu.exe
  2⤵
  PID:9096
- C:\Windows\System\RRIWTEH.exe
  C:\Windows\System\RRIWTEH.exe
  2⤵
  PID:9112
- C:\Windows\System\LPDGanL.exe
  C:\Windows\System\LPDGanL.exe
  2⤵
  PID:9128
- C:\Windows\System\fYndfsU.exe
  C:\Windows\System\fYndfsU.exe
  2⤵
  PID:9144
- C:\Windows\System\vJPDIwM.exe
  C:\Windows\System\vJPDIwM.exe
  2⤵
  PID:9160
- C:\Windows\System\crvPKiM.exe
  C:\Windows\System\crvPKiM.exe
  2⤵
  PID:9176
- C:\Windows\System\vlIVubB.exe
  C:\Windows\System\vlIVubB.exe
  2⤵
  PID:9192
- C:\Windows\System\ZJrMzAk.exe
  C:\Windows\System\ZJrMzAk.exe
  2⤵
  PID:9208
- C:\Windows\System\HJUTSMt.exe
  C:\Windows\System\HJUTSMt.exe
  2⤵
  PID:8196
- C:\Windows\System\xoTfOxH.exe
  C:\Windows\System\xoTfOxH.exe
  2⤵
  PID:8232
- C:\Windows\System\xTlmLWC.exe
  C:\Windows\System\xTlmLWC.exe
  2⤵
  PID:8120
- C:\Windows\System\ytmnQdp.exe
  C:\Windows\System\ytmnQdp.exe
  2⤵
  PID:8296
- C:\Windows\System\aGdNzDl.exe
  C:\Windows\System\aGdNzDl.exe
  2⤵
  PID:8280
- C:\Windows\System\zDFOZpX.exe
  C:\Windows\System\zDFOZpX.exe
  2⤵
  PID:8360
- C:\Windows\System\tfmFBZo.exe
  C:\Windows\System\tfmFBZo.exe
  2⤵
  PID:8372
- C:\Windows\System\uvUEwnT.exe
  C:\Windows\System\uvUEwnT.exe
  2⤵
  PID:8408
- C:\Windows\System\pZmpvNx.exe
  C:\Windows\System\pZmpvNx.exe
  2⤵
  PID:8456
- C:\Windows\System\bhGQRtJ.exe
  C:\Windows\System\bhGQRtJ.exe
  2⤵
  PID:8484
- C:\Windows\System\fsNuKNQ.exe
  C:\Windows\System\fsNuKNQ.exe
  2⤵
  PID:8548
- C:\Windows\System\GgMdLUe.exe
  C:\Windows\System\GgMdLUe.exe
  2⤵
  PID:8500
- C:\Windows\System\MbbrYxH.exe
  C:\Windows\System\MbbrYxH.exe
  2⤵
  PID:8552
- C:\Windows\System\mfUGNmR.exe
  C:\Windows\System\mfUGNmR.exe
  2⤵
  PID:8584
- C:\Windows\System\IJjRrhX.exe
  C:\Windows\System\IJjRrhX.exe
  2⤵
  PID:8600
- C:\Windows\System\MTQqBBh.exe
  C:\Windows\System\MTQqBBh.exe
  2⤵
  PID:8676
- C:\Windows\System\COmyMAv.exe
  C:\Windows\System\COmyMAv.exe
  2⤵
  PID:8796
- C:\Windows\System\cUxFMeo.exe
  C:\Windows\System\cUxFMeo.exe
  2⤵
  PID:8808
- C:\Windows\System\aNtXIJq.exe
  C:\Windows\System\aNtXIJq.exe
  2⤵
  PID:8864
- C:\Windows\System\oSSQrCU.exe
  C:\Windows\System\oSSQrCU.exe
  2⤵
  PID:8884
- C:\Windows\System\yaXwetD.exe
  C:\Windows\System\yaXwetD.exe
  2⤵
  PID:8932
- C:\Windows\System\cdDteLq.exe
  C:\Windows\System\cdDteLq.exe
  2⤵
  PID:8996
- C:\Windows\System\RmJZPzR.exe
  C:\Windows\System\RmJZPzR.exe
  2⤵
  PID:8912
- C:\Windows\System\rEDijUa.exe
  C:\Windows\System\rEDijUa.exe
  2⤵
  PID:8980
- C:\Windows\System\vocSNFd.exe
  C:\Windows\System\vocSNFd.exe
  2⤵
  PID:9056
- C:\Windows\System\sgLktzS.exe
  C:\Windows\System\sgLktzS.exe
  2⤵
  PID:9092
- C:\Windows\System\aypxiwh.exe
  C:\Windows\System\aypxiwh.exe
  2⤵
  PID:9152
- C:\Windows\System\GtoPKKC.exe
  C:\Windows\System\GtoPKKC.exe
  2⤵
  PID:9076
- C:\Windows\System\XnHrwAO.exe
  C:\Windows\System\XnHrwAO.exe
  2⤵
  PID:9168
- C:\Windows\System\YNhnksh.exe
  C:\Windows\System\YNhnksh.exe
  2⤵
  PID:7948
- C:\Windows\System\KfNDEAp.exe
  C:\Windows\System\KfNDEAp.exe
  2⤵
  PID:8244
- C:\Windows\System\bUPKXKL.exe
  C:\Windows\System\bUPKXKL.exe
  2⤵
  PID:8420
- C:\Windows\System\FgIaTNi.exe
  C:\Windows\System\FgIaTNi.exe
  2⤵
  PID:8516
- C:\Windows\System\QRGCCrr.exe
  C:\Windows\System\QRGCCrr.exe
  2⤵
  PID:8536
- C:\Windows\System\PnPqSTF.exe
  C:\Windows\System\PnPqSTF.exe
  2⤵
  PID:8568
- C:\Windows\System\PmupWvH.exe
  C:\Windows\System\PmupWvH.exe
  2⤵
  PID:8264
- C:\Windows\System\wIDwxXf.exe
  C:\Windows\System\wIDwxXf.exe
  2⤵
  PID:8472
- C:\Windows\System\GoXTajA.exe
  C:\Windows\System\GoXTajA.exe
  2⤵
  PID:8628
- C:\Windows\System\wPLAkCN.exe
  C:\Windows\System\wPLAkCN.exe
  2⤵
  PID:8680
- C:\Windows\System\fGGxFLn.exe
  C:\Windows\System\fGGxFLn.exe
  2⤵
  PID:8756
- C:\Windows\System\gwwQMoZ.exe
  C:\Windows\System\gwwQMoZ.exe
  2⤵
  PID:8692
- C:\Windows\System\xpJCZyM.exe
  C:\Windows\System\xpJCZyM.exe
  2⤵
  PID:8772
- C:\Windows\System\nSnKeDS.exe
  C:\Windows\System\nSnKeDS.exe
  2⤵
  PID:8816
- C:\Windows\System\QgPJKzq.exe
  C:\Windows\System\QgPJKzq.exe
  2⤵
  PID:8880
- C:\Windows\System\UQSfhSI.exe
  C:\Windows\System\UQSfhSI.exe
  2⤵
  PID:8944
- C:\Windows\System\BqHjMdI.exe
  C:\Windows\System\BqHjMdI.exe
  2⤵
  PID:9040
- C:\Windows\System\buAQjfT.exe
  C:\Windows\System\buAQjfT.exe
  2⤵
  PID:8976
- C:\Windows\System\dKBdSpF.exe
  C:\Windows\System\dKBdSpF.exe
  2⤵
  PID:9104
- C:\Windows\System\KmuMBaA.exe
  C:\Windows\System\KmuMBaA.exe
  2⤵
  PID:8212
- C:\Windows\System\eEbhSQg.exe
  C:\Windows\System\eEbhSQg.exe
  2⤵
  PID:6692
- C:\Windows\System\sVBQFAD.exe
  C:\Windows\System\sVBQFAD.exe
  2⤵
  PID:8228
- C:\Windows\System\RifMHJr.exe
  C:\Windows\System\RifMHJr.exe
  2⤵
  PID:8328
- C:\Windows\System\NVbaoNr.exe
  C:\Windows\System\NVbaoNr.exe
  2⤵
  PID:8356
- C:\Windows\System\LEQqiBG.exe
  C:\Windows\System\LEQqiBG.exe
  2⤵
  PID:8736
- C:\Windows\System\hIXQiqj.exe
  C:\Windows\System\hIXQiqj.exe
  2⤵
  PID:8836
- C:\Windows\System\rarihNN.exe
  C:\Windows\System\rarihNN.exe
  2⤵
  PID:8700
- C:\Windows\System\PEaOhjI.exe
  C:\Windows\System\PEaOhjI.exe
  2⤵
  PID:9060
- C:\Windows\System\cwCkyVB.exe
  C:\Windows\System\cwCkyVB.exe
  2⤵
  PID:8852
- C:\Windows\System\IRnyTgx.exe
  C:\Windows\System\IRnyTgx.exe
  2⤵
  PID:8276
- C:\Windows\System\GGXumqB.exe
  C:\Windows\System\GGXumqB.exe
  2⤵
  PID:8404
- C:\Windows\System\dqBKqkO.exe
  C:\Windows\System\dqBKqkO.exe
  2⤵
  PID:9200
- C:\Windows\System\caFCQix.exe
  C:\Windows\System\caFCQix.exe
  2⤵
  PID:8392
- C:\Windows\System\eJQKHwf.exe
  C:\Windows\System\eJQKHwf.exe
  2⤵
  PID:9224
- C:\Windows\System\oaaoSGO.exe
  C:\Windows\System\oaaoSGO.exe
  2⤵
  PID:9240
- C:\Windows\System\WrCUfjm.exe
  C:\Windows\System\WrCUfjm.exe
  2⤵
  PID:9256
- C:\Windows\System\YzDlEYf.exe
  C:\Windows\System\YzDlEYf.exe
  2⤵
  PID:9272
- C:\Windows\System\yNikWEl.exe
  C:\Windows\System\yNikWEl.exe
  2⤵
  PID:9288
- C:\Windows\System\NGkLKAt.exe
  C:\Windows\System\NGkLKAt.exe
  2⤵
  PID:9304
- C:\Windows\System\OZDWhSP.exe
  C:\Windows\System\OZDWhSP.exe
  2⤵
  PID:9320
- C:\Windows\System\xNGqYQD.exe
  C:\Windows\System\xNGqYQD.exe
  2⤵
  PID:9336
- C:\Windows\System\JJLkqeW.exe
  C:\Windows\System\JJLkqeW.exe
  2⤵
  PID:9352
- C:\Windows\System\yAAFiZB.exe
  C:\Windows\System\yAAFiZB.exe
  2⤵
  PID:9368
- C:\Windows\System\UNIdBXb.exe
  C:\Windows\System\UNIdBXb.exe
  2⤵
  PID:9384
- C:\Windows\System\PQybSpp.exe
  C:\Windows\System\PQybSpp.exe
  2⤵
  PID:9400
- C:\Windows\System\tIbpkrw.exe
  C:\Windows\System\tIbpkrw.exe
  2⤵
  PID:9416
- C:\Windows\System\zGhngCO.exe
  C:\Windows\System\zGhngCO.exe
  2⤵
  PID:9432
- C:\Windows\System\jIqaKAC.exe
  C:\Windows\System\jIqaKAC.exe
  2⤵
  PID:9448
- C:\Windows\System\OsDHnqY.exe
  C:\Windows\System\OsDHnqY.exe
  2⤵
  PID:9464
- C:\Windows\System\NOOjrGA.exe
  C:\Windows\System\NOOjrGA.exe
  2⤵
  PID:9480
- C:\Windows\System\qrqyjlf.exe
  C:\Windows\System\qrqyjlf.exe
  2⤵
  PID:9496
- C:\Windows\System\aLWxGja.exe
  C:\Windows\System\aLWxGja.exe
  2⤵
  PID:9512
- C:\Windows\System\fyKDTzK.exe
  C:\Windows\System\fyKDTzK.exe
  2⤵
  PID:9528
- C:\Windows\System\VWhBSBk.exe
  C:\Windows\System\VWhBSBk.exe
  2⤵
  PID:9544
- C:\Windows\System\plEevBY.exe
  C:\Windows\System\plEevBY.exe
  2⤵
  PID:9560
- C:\Windows\System\GfbrMQv.exe
  C:\Windows\System\GfbrMQv.exe
  2⤵
  PID:9576
- C:\Windows\System\gzgpkhL.exe
  C:\Windows\System\gzgpkhL.exe
  2⤵
  PID:9592
- C:\Windows\System\RSyXgkP.exe
  C:\Windows\System\RSyXgkP.exe
  2⤵
  PID:9608
- C:\Windows\System\nBcQVKW.exe
  C:\Windows\System\nBcQVKW.exe
  2⤵
  PID:9624
- C:\Windows\System\hpQvbjw.exe
  C:\Windows\System\hpQvbjw.exe
  2⤵
  PID:9640
- C:\Windows\System\bRAKewH.exe
  C:\Windows\System\bRAKewH.exe
  2⤵
  PID:9656
- C:\Windows\System\KGHIgUi.exe
  C:\Windows\System\KGHIgUi.exe
  2⤵
  PID:9672
- C:\Windows\System\GCLUbVa.exe
  C:\Windows\System\GCLUbVa.exe
  2⤵
  PID:9688
- C:\Windows\System\oqtzxzF.exe
  C:\Windows\System\oqtzxzF.exe
  2⤵
  PID:9704
- C:\Windows\System\RBYohZg.exe
  C:\Windows\System\RBYohZg.exe
  2⤵
  PID:9720
- C:\Windows\System\DveJcWY.exe
  C:\Windows\System\DveJcWY.exe
  2⤵
  PID:9736
- C:\Windows\System\yXIEPLD.exe
  C:\Windows\System\yXIEPLD.exe
  2⤵
  PID:9752
- C:\Windows\System\QRANIzS.exe
  C:\Windows\System\QRANIzS.exe
  2⤵
  PID:9768
- C:\Windows\System\VRzeDYx.exe
  C:\Windows\System\VRzeDYx.exe
  2⤵
  PID:9784
- C:\Windows\System\NFTdIup.exe
  C:\Windows\System\NFTdIup.exe
  2⤵
  PID:9800
- C:\Windows\System\VwtevoV.exe
  C:\Windows\System\VwtevoV.exe
  2⤵
  PID:9816
- C:\Windows\System\dVBbFid.exe
  C:\Windows\System\dVBbFid.exe
  2⤵
  PID:9832
- C:\Windows\System\srmZiRM.exe
  C:\Windows\System\srmZiRM.exe
  2⤵
  PID:9848
- C:\Windows\System\BgyObKy.exe
  C:\Windows\System\BgyObKy.exe
  2⤵
  PID:9864
- C:\Windows\System\cmpeBSe.exe
  C:\Windows\System\cmpeBSe.exe
  2⤵
  PID:9880
- C:\Windows\System\IEDUoCr.exe
  C:\Windows\System\IEDUoCr.exe
  2⤵
  PID:9896
- C:\Windows\System\mXwQrqE.exe
  C:\Windows\System\mXwQrqE.exe
  2⤵
  PID:9912
- C:\Windows\System\UlGPZga.exe
  C:\Windows\System\UlGPZga.exe
  2⤵
  PID:9928
- C:\Windows\System\UeUjARK.exe
  C:\Windows\System\UeUjARK.exe
  2⤵
  PID:9944
- C:\Windows\System\xWWoerp.exe
  C:\Windows\System\xWWoerp.exe
  2⤵
  PID:9960
- C:\Windows\System\RXPENRI.exe
  C:\Windows\System\RXPENRI.exe
  2⤵
  PID:9976
- C:\Windows\System\DIpQKmS.exe
  C:\Windows\System\DIpQKmS.exe
  2⤵
  PID:9992
- C:\Windows\System\HpVsNom.exe
  C:\Windows\System\HpVsNom.exe
  2⤵
  PID:10008
- C:\Windows\System\xtEmTtK.exe
  C:\Windows\System\xtEmTtK.exe
  2⤵
  PID:10024
- C:\Windows\System\nsmlrjU.exe
  C:\Windows\System\nsmlrjU.exe
  2⤵
  PID:10040
- C:\Windows\System\MCRKJNK.exe
  C:\Windows\System\MCRKJNK.exe
  2⤵
  PID:10056
- C:\Windows\System\ZmRfTWV.exe
  C:\Windows\System\ZmRfTWV.exe
  2⤵
  PID:10072
- C:\Windows\System\xGxJrwm.exe
  C:\Windows\System\xGxJrwm.exe
  2⤵
  PID:10088
- C:\Windows\System\zAfoIOS.exe
  C:\Windows\System\zAfoIOS.exe
  2⤵
  PID:10104
- C:\Windows\System\ZEquIUC.exe
  C:\Windows\System\ZEquIUC.exe
  2⤵
  PID:10124
- C:\Windows\System\nfPpFQl.exe
  C:\Windows\System\nfPpFQl.exe
  2⤵
  PID:10148
- C:\Windows\System\iVesRpo.exe
  C:\Windows\System\iVesRpo.exe
  2⤵
  PID:10164
- C:\Windows\System\kcJdQrS.exe
  C:\Windows\System\kcJdQrS.exe
  2⤵
  PID:10180
- C:\Windows\System\kTjoUEo.exe
  C:\Windows\System\kTjoUEo.exe
  2⤵
  PID:10196
- C:\Windows\System\qGsWsJi.exe
  C:\Windows\System\qGsWsJi.exe
  2⤵
  PID:10212
- C:\Windows\System\EyQxetS.exe
  C:\Windows\System\EyQxetS.exe
  2⤵
  PID:10228
- C:\Windows\System\DusPToY.exe
  C:\Windows\System\DusPToY.exe
  2⤵
  PID:9220
- C:\Windows\System\uaWZHsT.exe
  C:\Windows\System\uaWZHsT.exe
  2⤵
  PID:9284
- C:\Windows\System\aDYQGtA.exe
  C:\Windows\System\aDYQGtA.exe
  2⤵
  PID:8964
- C:\Windows\System\cuoiwQd.exe
  C:\Windows\System\cuoiwQd.exe
  2⤵
  PID:9236
- C:\Windows\System\vMZPwjX.exe
  C:\Windows\System\vMZPwjX.exe
  2⤵
  PID:9312
- C:\Windows\System\FXyYKdu.exe
  C:\Windows\System\FXyYKdu.exe
  2⤵
  PID:9344
- C:\Windows\System\VeYuacB.exe
  C:\Windows\System\VeYuacB.exe
  2⤵
  PID:9412
- C:\Windows\System\TZgBZhB.exe
  C:\Windows\System\TZgBZhB.exe
  2⤵
  PID:9328
- C:\Windows\System\mmLqLhJ.exe
  C:\Windows\System\mmLqLhJ.exe
  2⤵
  PID:9508
- C:\Windows\System\HddyOuv.exe
  C:\Windows\System\HddyOuv.exe
  2⤵
  PID:9568
- C:\Windows\System\kpXYcCt.exe
  C:\Windows\System\kpXYcCt.exe
  2⤵
  PID:9632
- C:\Windows\System\xRHWESy.exe
  C:\Windows\System\xRHWESy.exe
  2⤵
  PID:9664
- C:\Windows\System\AZgZZqh.exe
  C:\Windows\System\AZgZZqh.exe
  2⤵
  PID:9696
- C:\Windows\System\NEwtTvy.exe
  C:\Windows\System\NEwtTvy.exe
  2⤵
  PID:9732
- C:\Windows\System\EzJwLMW.exe
  C:\Windows\System\EzJwLMW.exe
  2⤵
  PID:9792
- C:\Windows\System\aTHkimJ.exe
  C:\Windows\System\aTHkimJ.exe
  2⤵
  PID:9748

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BWAhVxG.exe

Filesize
2.2MB

MD5
ea6b132cd3a290c8671ba6c8804161e7

SHA1
239a580befd4767aec6d39603a815a2189970234

SHA256
4933b18344ae8c95a203d1079f085ad2f5843ba29595f5ce0b09a7f538d18e63

SHA512
adac8123f520b309362907e438ffd02a9a0756a3fb8e7b86b4c57a82f745854fad541385870dd86719025e9acac908f83f0b777620f999a42746283570f75259

Download Submit
C:\Windows\system\BcObedC.exe

Filesize
2.2MB

MD5
b0f44339927971bb4728de4aabcc3631

SHA1
f26bc9385481a7bb045633b0ccba2b2636ef8dd0

SHA256
78697f574904b284b1068fd65dd3def4cf81965c8c162e0c818295765be2a21b

SHA512
35e6fbc3ef0279754cb868d6aab0aca49f7c92088ad22782377e406b67e2ba241c05b1dfa5cb0fb1f83f3b7043b550cffb15c775c5bdcb86ab9e15c4805c8298

Download Submit
C:\Windows\system\CKPSzvx.exe

Filesize
2.2MB

MD5
8eb9df42f31368dd7e833c76005b0b26

SHA1
e5e47ac92c7fa011f70b10c939f852467e5d15f0

SHA256
cfa5156d3d9eb2953e29e4712516a697c75dbb892d8b5533d7516eec63b42c7c

SHA512
f68f7b4192a7467c488af671a7d17a02a409bf0626ec7e17aefccdbe25407cdd630258558d3a425a1b7c061f4046d14e2b3c059a4b2874343cc082b311a472cd

Download Submit
C:\Windows\system\CKruAsr.exe

Filesize
2.2MB

MD5
1b6ac1c4412819327b6c99a60469465b

SHA1
6d6327349178b9f9999df720c29fcf7b6dfff475

SHA256
73dc76d3a4cb0f8d5f50a199f28278627af49d84e1c8bf530cd34d4ac3cc1580

SHA512
1529e95ed3b478c0d516f8a7a017b8483f536d3db543de1e274a43ea26f87dfc29bbca7e855ea2212ccfaaaa0dc3da3738ded783703a321d1e88602f10f18f51

Download Submit
C:\Windows\system\EpLwUBg.exe

Filesize
2.2MB

MD5
bd638a337467416919e53e228ac982bd

SHA1
c70cec1b016411539e4196a364114687e5e29708

SHA256
1e9ba97526ff1cd82d53b4d6310aa1ec97611fec6ee821c2f87c0e5116570b8a

SHA512
b257ddd5b6c9a1f4c3a34fa302f5c51f7283e6c6287f296d91406ddbd35be59c13ce7441f3e74e844a26cbf9c04a86172b59e8be24c73adcd878c0f3296084c9

Download Submit
C:\Windows\system\IckrsmZ.exe

Filesize
2.2MB

MD5
ede26273f8b0eae61b2831a16b42de85

SHA1
26cf4fd20fa00b2306aae494e2450551499ffd7b

SHA256
db12c6a349b5e5d7208fcd063aed889837378a2fea660f94340a7836bdd5e5c4

SHA512
9660533bb59f2016e065d2eeb4f5e691e44b0142305cfb0a907c896a21bd51f4dca1b28759a20a2f9f54f4a19a7b839a980c1fa2b6cc7fc493c6c33cd23d15e2

Download Submit
C:\Windows\system\LRFQRbB.exe

Filesize
2.2MB

MD5
48e48c9766050e21d1fde6fbfa56512c

SHA1
3cbf421180b8816d934c42cab17c05e818829492

SHA256
81b56f9521b7a471cef5a9aea561e64ed774f5c90a74da374d46b86630c5f59b

SHA512
8b1e894b289358248ee1d58bc7d43e2c9a1d22989f0bfe813fe757ea2ae6f3ef08d75a4fbbd1a7acd1f7f341e6c6652a89b68e31204d762566af4eca9e7dc136

Download Submit
C:\Windows\system\MjAAhDA.exe

Filesize
2.2MB

MD5
eb8121143273c39f16379db1261e77b9

SHA1
62f4148142582bb94a7dc3aa619de798fe9510af

SHA256
a0d21510d95df4876fb55570d2b3e0748f9bfb3e03caea5e4573d9e239bbf2e4

SHA512
b35a9fb0695176747318f5bc34c3f64fb95222af04f5ac7e3b582cc4248d94d734f90ac59a6cc345374a2dd5a0033256b9a54eede7cb1840c1247aa00060371e

Download Submit
C:\Windows\system\OiaXVns.exe

Filesize
2.2MB

MD5
1b693ad4d41a5a53990f303649261d94

SHA1
3057e2a52d713fb12d7a865da947be9a66115bd8

SHA256
1b74d061824107dcf662809c80063b506ae48b84175dd2c7bcaa3610e990f9dc

SHA512
8a9e4fac9efe801e01f98980f85963a14a50d5ec3e5f98f7de9be2e7781297f446f2de01b5146c9d047a0e6d26b8ff23af660eff6bf4fc10fd826f4d574123dc

Download Submit
C:\Windows\system\RUeRTNY.exe

Filesize
2.2MB

MD5
2f9268241df7fed9ab982993ef576341

SHA1
6b4eab30866f71ad4c3ab79d313917ae4cfcdb65

SHA256
2f47eab2ee0066acec2bdae7dbc5734846a72deff7d1772a7da3647064ff2210

SHA512
a797d827b6be85b8b1c49cfc90172ab96578d8460999c0561aecafc57b1fe0d7d10c762f3c7e7e7f61a7bcf8f6734a3663873ce55d504f310ca872475b68187b

Download Submit
C:\Windows\system\TOyZreE.exe

Filesize
2.2MB

MD5
e56fcfcb30e2e80fc7ee920fe264d1d3

SHA1
1634ae97eded1d31964de3d46fa3479d62a296d7

SHA256
51d751e21869df8b4952e4f1af628013a4f92bdf752b8e5f0d360afe90ae0f46

SHA512
1ed5ab4243c11fe09ae68add87bcae3b0e48f1515ba33a18cc7316954328577a8690f63f064b321db4487b835c9df36a42b4f4ddd1aa821f18a81a2c147512eb

Download Submit
C:\Windows\system\TQBJxUb.exe

Filesize
2.2MB

MD5
af41c71fbbfebc516cb6caea1ed94a03

SHA1
7f04ef1f9f5aef2c7402695d6f26cae84f13147e

SHA256
a6ae2ed8889ac95e52e3d5e07f5c94e9331cfde2374f6c180c2515140e55ea58

SHA512
6e6d018a59e94c9ef8b6d2136e3585afd43e0456da49979bd93292f1fbb00c91291dfdf37396b0914a8bf72b49e516158a9ef2be0307c958669518e592bb2e4f

Download Submit
C:\Windows\system\TXhNuvJ.exe

Filesize
2.2MB

MD5
2c7b2eec15a971e97ef5514c0860debe

SHA1
99ef5f29b9a57e8a29ba5180d7c13755ac8efefa

SHA256
6294809c540d44e122038b8767ccbf76a0469ddce9f28265e82e4696bd76f316

SHA512
eb8318c54b4c02e19baf8ced25bcb847149122f34940b734cb41b975ccda0bdac0fda95bc1ea3bbbbefca480b5720383d9000fbc9f4c90424f25c5928cf3e1e4

Download Submit
C:\Windows\system\UIPZRfv.exe

Filesize
2.2MB

MD5
cee0242f4af63bd87e1eeeb906635f82

SHA1
192a624a19d83d90e72db1a44010a44af124ab64

SHA256
76269491595599cd25d5ccfec57b2a60b25b71a20853f3405daea0695ca701a7

SHA512
cdc4053888b963019ef71c6001cede942a9f94a2fda6ef56c2da5308a31abd263b9804e247f9b946e188260a972da6604523f6cf46520a0f3a91efed213365c2

Download Submit
C:\Windows\system\bMcEIYw.exe

Filesize
2.2MB

MD5
c172a8e46d212c14b11a2033bd06913e

SHA1
3591195a1dc01b4ed1a26b516b3968389c334223

SHA256
04b4cc09d926364a061e32bc1c105f7a7476ebb57b523fe88f00a1478608f4c4

SHA512
cb8effdca7be322a69fbd947a3125b179b562fb93d2710cf9eb770ef63c007280120f8ba26ed835699db90362862eda3d42455750e544d3917e17542e19a223a

Download Submit
C:\Windows\system\bNOWkNy.exe

Filesize
2.2MB

MD5
9ae71ee3b8eed6f2eee8df4d8b16c609

SHA1
2539b4792bf2760f4df4edfda60e5b6a9b2e2ae5

SHA256
7e3aab08f9eeef366bc7833586d137abaf9fac16dc501a497966b9c1435f99e9

SHA512
7eab6829d8b72910793b56c9bcfed91dee6480aaea3b0c35cf9270b9b02b1a58cf00d171e3e681aab5374a6dc1b6ff5f9462035f1639fbfc01cc415fd49eb729

Download Submit
C:\Windows\system\gKAueyc.exe

Filesize
2.2MB

MD5
82d75331bce348ed172f30702c105e3f

SHA1
75beac0401a9a54da9cb594f76175b894c3807ae

SHA256
c731edf24de47d67d321bbf10f3e5a2fc0b3a7f3282e3c793bf4d94600ca8a88

SHA512
11641c79190ddf2b4fe7c079a835bd4328cf1dedd50ac079dc72e646ead0150faf1e62f550599cc8c1a98455d9d351d4c53c8344134f504420dcb3630c93003d

Download Submit
C:\Windows\system\kqZNYJH.exe

Filesize
2.2MB

MD5
6736916929c12d39372ce2029067f175

SHA1
6a605cd25df1277ee3fea0ba124c90cda864711d

SHA256
4b42359f8442dd8cb92c7b0d3c81b32e8565a9ee9e2266ae6b666703f38a794a

SHA512
275a1728b23fb357eb4b291d82e666c4c4cfa81f7ae0d360954a7be34d073ddec236fba348e56172a4971f7c0d3e00bcf50106afba114e82a2e6e765234c9549

Download Submit
C:\Windows\system\kuwKmDs.exe

Filesize
2.2MB

MD5
16f2aecf3edb2b8180bdd8f5b5c56203

SHA1
2e15b64b251b7b2fc2d9de1043da00a6c9b712e9

SHA256
9bd97f188be66870c59c9539a707a58d52463f8cb58094fb70093851868e7465

SHA512
4c6e212e6457a242d18ef81f1d28bf43c9ec2ad9c09a9c6cfb13dd27eb562371ec36d4a6a67a34558b7f367cf5134567616d704b5cae65f28f41d5e5fe8c95bc

Download Submit
C:\Windows\system\lSnYSWj.exe

Filesize
2.2MB

MD5
441fd559ec66e67f5fa0967818022a08

SHA1
fba4cbe5b7d1f90090c9b6a3bdd1bb01195448b1

SHA256
ea8623d386e0d824f1224a1437347e0593dc9b5409e9d6f64af280af9033d849

SHA512
46fecb5b0ef9c215aa7676797336eb9fb7105266d6c7c5d5a5c7d10a29fa6c3b5579b65dcdd38511117585e9747dcc29d9c131cc0a74af86077d01012df6b4f4

Download Submit
C:\Windows\system\ohQndgC.exe

Filesize
2.2MB

MD5
bb2a9005deb70b7f88032d2ea44ad5c5

SHA1
a02985f8bff9d49eb90c67a6a06b5925eee4017d

SHA256
26da6416c7afba562d0eed93fa2720d813581da8e16111dac94ce6f3879a5e04

SHA512
a8c6170622d2be29b62beaddefcec2f086e0109adb846955a3fe0fb721f1e0aa3972d9c467011c8572611853c1dabb2bb4d489376bdc0cd056ea8148191ebe5c

Download Submit
C:\Windows\system\qedrico.exe

Filesize
2.2MB

MD5
7e7e4140a21b4207f1f4ba286bb67c15

SHA1
ecbdeb74ec1e6a042362be2e92f6a052a155d9c9

SHA256
705f0822592f856f42c1964059859440499c24ea585f0c13e4639e0c84bb0a6f

SHA512
831bf04ebb2bf9c541d462a5990f47255f2852444be35fb58ac218cf44985754866d0ffd72f4364c775945302089c027001d6d2143439eab37ca29793b421e41

Download Submit
C:\Windows\system\uQncNLZ.exe

Filesize
2.2MB

MD5
9c874567ae1b6a0aaf75b6bd73c67eea

SHA1
a18b9bc248fd0671ab983708681b7e1e0227a486

SHA256
4a3365636715ddcaa3fc381b491901e7ad9250405b687d73203b587dae34b189

SHA512
ee6e2a439cba1fb63e6326158aead78ba47ba8923b068f3578f8fb504e9485ab958fd652fd9904c5dabad48f3649cac19e4bae0c92ba73e93137f850dfc585f3

Download Submit
C:\Windows\system\voePfol.exe

Filesize
2.2MB

MD5
449e9fec7f05e6cc335ef84a465d1e85

SHA1
c5edeebb003988fd341a945a6de53bdc284dd8ae

SHA256
4514cbdac1f8309c122d970a628051e2e3a190e9c9e6144c9fc305efff49fffb

SHA512
ddbc6dbe6259ba5e1c38b70eb069cf2fe58472642f3bfe02686ec45ede17135def342a9fe7e357dd8bcc483d3f6df4c9844678b56486cea85c2367dd8a9c57ee

Download Submit
C:\Windows\system\yZUSOQY.exe

Filesize
2.2MB

MD5
fbfbf458ace7b499539bb685c3dbb4c6

SHA1
3e2237fed04974a1a0ff78ae962f575189d03fb2

SHA256
6e60811ad25e53e9b211efcc5939bbf63f01b5cfa6e9c9f1339612868a0e7060

SHA512
9b14fdb853f3bf155a7fbe9c4aca2aa469b979f96999f43e52289005f318ad00fc144a9ae1730e74e607fb0a063dc69de8bf828c7765240d1d4ee9963f8e1eb1

Download Submit
C:\Windows\system\yqpGXIZ.exe

Filesize
2.2MB

MD5
d95bb52b9d8c60331fb30ef3d69be2d3

SHA1
e3008c512e5800638de4810b58de2394ae8e5a11

SHA256
8b5added6bd20f5cc8d156ace8dbb69085dce1346cf4181f8b85bd9b14feed66

SHA512
7f90ac46a0780bd77fac3acdd6e34ea6af1ba7911353ca1ef7b332a43365842733e2fcaf7f059f553a34155ee92a13ec1c8e4a4b6db5cdeef56c083c024ca494

Download Submit
C:\Windows\system\zajkMvi.exe

Filesize
2.2MB

MD5
a8be8fca734f94510b0f1866c65c49de

SHA1
3c393bbf704537270886d9c0c2148dd1475f4677

SHA256
eb24c1181ea34862c4ea8376f7bdb4d0c1e394d6e27a4e42df09b15686203a97

SHA512
d71bc74866d2ba96e7aadbcdba5b7c0c1b5f48d28bf3255d17be1a7c5c7b061e8570bb329b50b44584b9d74a547cffcd1847554653fd56bf9dded78ee2a619ff

Download Submit
C:\Windows\system\zwlGjYO.exe

Filesize
2.2MB

MD5
68eac62c901a6b17b88615961e21ce1d

SHA1
b83465b8887559449505ff3fa8ae7e5ccf79615f

SHA256
3734022e0bbd65b622e4252ebf0aebb8e7a285b581aefda638127c406195befd

SHA512
78fd65959995488d3fe2ed7e554c4697d9100892772e27ee9266a847a35b06e45d9601f8ccfa0359dcbf7fcf02b7b8ac87bbd0f818fbb591b638edc1257b5cf0

Download Submit
\Windows\system\DBziNwf.exe

Filesize
2.2MB

MD5
53aba9aab4c035961e3fc64f38e42234

SHA1
023939c658aa409fbd4a0d3e893bba9112780c2a

SHA256
9d0a50320d6b5b7d29d7f1d2efff8308de73536e4202aef4f3296eeb68a518e9

SHA512
bb7d77e83db62508d17b58b4ddf09b08efbbb8059c376fb9e1ffcc83e934c43a9c80e72fb0f72b797e21848d07ba1f4e3a17bea0a60e478fd4e915c90850c930

Download Submit
\Windows\system\RiQFDNt.exe

Filesize
2.2MB

MD5
42de7c074d2d2560611e4021d73a1283

SHA1
cffe29b4182abce544da30cbc049daa3bb4c1128

SHA256
791941321da4d3e0c33ccc840fe3fe873bd0fa723ba8d69d9ce5dead1213e976

SHA512
ea6d85dba9cfdb7c9cc13b10138c6408ee240ce68d72e38ff04ec5b14960f0a26dad0ec18f9b113513a1c016a3b296d9bc9ce206b76900f76509f629c54a4eed

Download Submit
\Windows\system\VBgEfrX.exe

Filesize
2.2MB

MD5
3c08c035422284dd8dd7127598dbefcf

SHA1
a81cab958a5132c848a6ae13d867d1bae4962854

SHA256
b095c44a2e6513b1cc11d2ee40a71af5e0c3ebfab9e0b2478022549466592cb2

SHA512
576dff4b60bf2f398fc4d45175cd83dadffe62c1140175f386310cb548f2aa45737960c070e493799c3f62c111ec74d9101c5ba336816eb7e51289fe36ad9ada

Download Submit
\Windows\system\ufwSbXa.exe

Filesize
2.2MB

MD5
5253e370beeb5d385c0e66161082796f

SHA1
8d688f2819833175718176dc914085e7df1db41c

SHA256
87defc2e87a639914d591f30119f5cb35a2a638e471fcbb94fd4a2f5dbac4c6a

SHA512
7acf3e27e697c00634170bac7ac334c1bfa745ea3ec0161ae3e6d4306e9c181ef10975e0b7f92f3c6b0dadb52a34b10f79c5ee345b935a0f752c206ef054d198

Download Submit
memory/1044-94-0x000000013FBC0000-0x000000013FF14000-memory.dmp

Filesize
3.3MB

Download
memory/1044-4033-0x000000013FBC0000-0x000000013FF14000-memory.dmp

Filesize
3.3MB

Download
memory/1368-27-0x0000000002150000-0x00000000024A4000-memory.dmp

Filesize
3.3MB

Download
memory/1368-72-0x000000013F120000-0x000000013F474000-memory.dmp

Filesize
3.3MB

Download
memory/1368-14-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/1368-35-0x0000000002150000-0x00000000024A4000-memory.dmp

Filesize
3.3MB

Download
memory/1368-112-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/1368-40-0x0000000002150000-0x00000000024A4000-memory.dmp

Filesize
3.3MB

Download
memory/1368-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1368-53-0x000000013FA00000-0x000000013FD54000-memory.dmp

Filesize
3.3MB

Download
memory/1368-95-0x000000013FC20000-0x000000013FF74000-memory.dmp

Filesize
3.3MB

Download
memory/1368-20-0x0000000002150000-0x00000000024A4000-memory.dmp

Filesize
3.3MB

Download
memory/1368-64-0x000000013FFE0000-0x0000000140334000-memory.dmp

Filesize
3.3MB

Download
memory/1368-85-0x000000013F780000-0x000000013FAD4000-memory.dmp

Filesize
3.3MB

Download
memory/1368-71-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/1368-0-0x000000013FFE0000-0x0000000140334000-memory.dmp

Filesize
3.3MB

Download
memory/1620-4031-0x000000013F780000-0x000000013FAD4000-memory.dmp

Filesize
3.3MB

Download
memory/1620-86-0x000000013F780000-0x000000013FAD4000-memory.dmp

Filesize
3.3MB

Download
memory/2004-100-0x000000013FC20000-0x000000013FF74000-memory.dmp

Filesize
3.3MB

Download
memory/2004-4034-0x000000013FC20000-0x000000013FF74000-memory.dmp

Filesize
3.3MB

Download
memory/2092-4021-0x000000013F5F0000-0x000000013F944000-memory.dmp

Filesize
3.3MB

Download
memory/2092-13-0x000000013F5F0000-0x000000013F944000-memory.dmp

Filesize
3.3MB

Download
memory/2484-15-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/2484-4022-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/2532-74-0x000000013F120000-0x000000013F474000-memory.dmp

Filesize
3.3MB

Download
memory/2532-4029-0x000000013F120000-0x000000013F474000-memory.dmp

Filesize
3.3MB

Download
memory/2532-4019-0x000000013F120000-0x000000013F474000-memory.dmp

Filesize
3.3MB

Download
memory/2604-76-0x000000013FCC0000-0x0000000140014000-memory.dmp

Filesize
3.3MB

Download
memory/2604-4023-0x000000013FCC0000-0x0000000140014000-memory.dmp

Filesize
3.3MB

Download
memory/2604-22-0x000000013FCC0000-0x0000000140014000-memory.dmp

Filesize
3.3MB

Download
memory/2700-4030-0x000000013FAF0000-0x000000013FE44000-memory.dmp

Filesize
3.3MB

Download
memory/2700-4020-0x000000013FAF0000-0x000000013FE44000-memory.dmp

Filesize
3.3MB

Download
memory/2700-77-0x000000013FAF0000-0x000000013FE44000-memory.dmp

Filesize
3.3MB

Download
memory/2712-4032-0x000000013F7A0000-0x000000013FAF4000-memory.dmp

Filesize
3.3MB

Download
memory/2712-67-0x000000013F7A0000-0x000000013FAF4000-memory.dmp

Filesize
3.3MB

Download
memory/2724-84-0x000000013FE50000-0x00000001401A4000-memory.dmp

Filesize
3.3MB

Download
memory/2724-4024-0x000000013FE50000-0x00000001401A4000-memory.dmp

Filesize
3.3MB

Download
memory/2724-28-0x000000013FE50000-0x00000001401A4000-memory.dmp

Filesize
3.3MB

Download
memory/2824-4028-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/2824-37-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/2828-4026-0x000000013F870000-0x000000013FBC4000-memory.dmp

Filesize
3.3MB

Download
memory/2828-52-0x000000013F870000-0x000000013FBC4000-memory.dmp

Filesize
3.3MB

Download
memory/2904-4025-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/2904-42-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/2904-99-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/3032-4027-0x000000013FA00000-0x000000013FD54000-memory.dmp

Filesize
3.3MB

Download
memory/3032-56-0x000000013FA00000-0x000000013FD54000-memory.dmp

Filesize
3.3MB

Download