xmrig | 94ed1023d8b7bd0121327d325586ba553b1ad500c61dd05c96e801a8941a951d

Analysis

max time kernel
149s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
31-05-2024 00:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

70021887fe941314da58138bb867d490_NeikiAnalytics.exe
Size

1.1MB
MD5

70021887fe941314da58138bb867d490
SHA1

c4523824e59f57d908b28ce8f01b6ee3ec76f5f7
SHA256

94ed1023d8b7bd0121327d325586ba553b1ad500c61dd05c96e801a8941a951d
SHA512

f16546be57a07fa53c7f914a56a2233bf7854deb85187e1592239e454f9c3af425b5abf9ce88353e0423f4e444c797f55e05959b324313d6ed72db6610f025ab
SSDEEP

24576:JanwhSe11QSONCpGJCjETPl+Me7bPMS8Ykgc38NvychDhE:knw9oUUEEDl+xTMS8TgpN6V

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2688-50-0x000000013FB90000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2188-64-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/2544-78-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/3020-427-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/1784-86-0x000000013F810000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/2676-84-0x000000013FFB0000-0x00000001403A1000-memory.dmp	xmrig
behavioral1/memory/852-77-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2432-71-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/788-70-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2520-57-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2500-43-0x000000013F7B0000-0x000000013FBA1000-memory.dmp	xmrig
behavioral1/memory/2632-1047-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/788-3805-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/852-3839-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/3020-3841-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2676-3843-0x000000013FFB0000-0x00000001403A1000-memory.dmp	xmrig
behavioral1/memory/2688-3849-0x000000013FB90000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2188-3852-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/2632-3846-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2500-3848-0x000000013F7B0000-0x000000013FBA1000-memory.dmp	xmrig
behavioral1/memory/2432-3854-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2520-3855-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2544-3857-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/1784-3860-0x000000013F810000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/2752-4027-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
852	AODzFGd.exe
2676	GyUVbDF.exe
3020	yIbkKyE.exe
2752	DbsFunO.exe
2632	DvJMSgI.exe
2500	oKkpQYN.exe
2688	fPqXiSf.exe
2520	VNatdzd.exe
2188	hXNogLl.exe
2432	cXorzUr.exe
2544	KSiKObL.exe
1784	bVKrhzu.exe
1964	ZtZGnKV.exe
1792	QRAbsHa.exe
1608	yaYMqTg.exe
1992	QNdGVHl.exe
1436	WAmmBWw.exe
1940	bYklneW.exe
1960	IVusMMe.exe
532	pDkgaKS.exe
304	YNXHbde.exe
2192	xwVtqIT.exe
1028	iVYrKue.exe
2908	nvJdXjz.exe
2792	Ostucbs.exe
308	ldxMQTw.exe
884	bTdIuqa.exe
2444	QiMEkua.exe
2128	FGStraZ.exe
1600	tGJkvTb.exe
828	JQlzilm.exe
272	SLbomIJ.exe
2452	xuWHlHF.exe
832	VDLVoCc.exe
1076	PKhTHtW.exe
2328	bdUIupz.exe
3060	XlQkvUG.exe
1240	ClSNlEC.exe
2044	uLBMSJS.exe
1800	lOXUOvP.exe
1356	suvWPiG.exe
2872	qeERvjP.exe
2036	zEFDeUB.exe
2032	pkGnZZn.exe
740	UwOsCEJ.exe
604	wkZbzSi.exe
1036	MPDskem.exe
2972	BOjcXVR.exe
2300	OdQDvTB.exe
2120	IwjiekO.exe
2964	lsttHDp.exe
2092	xjbgahc.exe
868	CVpBlpX.exe
1288	zhyhyUb.exe
2184	cxHHlUO.exe
2076	OsSVfxH.exe
1564	vVHZkDH.exe
2064	bZWDxcs.exe
2336	aGZySGz.exe
1716	XRPQgjK.exe
2740	sHOZxER.exe
2608	NuVrqNU.exe
2540	vrjAnZA.exe
2932	JWsweWR.exe

Loads dropped DLL 64 IoCs

pid	Process
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/788-0-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/files/0x000a000000012286-3.dat	upx
behavioral1/memory/852-8-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/files/0x0036000000015cc7-12.dat	upx
behavioral1/memory/3020-20-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/files/0x0007000000015d24-24.dat	upx
behavioral1/memory/2752-28-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/files/0x0007000000015d53-36.dat	upx
behavioral1/memory/2688-50-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2188-64-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/files/0x0006000000016a8a-67.dat	upx
behavioral1/memory/2544-78-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/files/0x0006000000016c6f-81.dat	upx
behavioral1/files/0x0006000000016d17-103.dat	upx
behavioral1/files/0x0006000000016d5f-133.dat	upx
behavioral1/files/0x0006000000016d8b-153.dat	upx
behavioral1/memory/3020-427-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/files/0x0006000000016de3-184.dat	upx
behavioral1/files/0x0006000000016dd1-175.dat	upx
behavioral1/files/0x0006000000016ddc-179.dat	upx
behavioral1/files/0x0006000000016dc8-169.dat	upx
behavioral1/files/0x0006000000016dba-164.dat	upx
behavioral1/files/0x0006000000016d9f-159.dat	upx
behavioral1/files/0x0006000000016d68-144.dat	upx
behavioral1/files/0x0006000000016d6f-148.dat	upx
behavioral1/files/0x0006000000016d43-124.dat	upx
behavioral1/files/0x0006000000016d64-139.dat	upx
behavioral1/files/0x0006000000016d4b-128.dat	upx
behavioral1/files/0x0006000000016d3b-119.dat	upx
behavioral1/files/0x0006000000016d32-114.dat	upx
behavioral1/files/0x0006000000016d2a-109.dat	upx
behavioral1/files/0x0006000000016ceb-99.dat	upx
behavioral1/files/0x0006000000016cc1-94.dat	upx
behavioral1/files/0x0006000000016c78-89.dat	upx
behavioral1/memory/1784-86-0x000000013F810000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/2676-84-0x000000013FFB0000-0x00000001403A1000-memory.dmp	upx
behavioral1/memory/852-77-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/2432-71-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/788-70-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/files/0x0006000000016c52-74.dat	upx
behavioral1/files/0x0006000000016835-60.dat	upx
behavioral1/memory/2520-57-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/files/0x00060000000165e1-53.dat	upx
behavioral1/memory/2500-43-0x000000013F7B0000-0x000000013FBA1000-memory.dmp	upx
behavioral1/files/0x0008000000015d7b-46.dat	upx
behavioral1/memory/2632-35-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/files/0x0007000000015d3b-33.dat	upx
behavioral1/files/0x0008000000015d08-18.dat	upx
behavioral1/memory/2676-14-0x000000013FFB0000-0x00000001403A1000-memory.dmp	upx
behavioral1/memory/2752-796-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2632-1047-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/788-3805-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/852-3839-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/3020-3841-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2676-3843-0x000000013FFB0000-0x00000001403A1000-memory.dmp	upx
behavioral1/memory/2688-3849-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2188-3852-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/2632-3846-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2500-3848-0x000000013F7B0000-0x000000013FBA1000-memory.dmp	upx
behavioral1/memory/2432-3854-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2520-3855-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2544-3857-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/memory/1784-3860-0x000000013F810000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/2752-4027-0x000000013F550000-0x000000013F941000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\kpVLlJb.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\kUKQvnL.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\XrrTokh.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\nUmBEqo.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\kvNqEoW.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\hSlrICR.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\voOpoGz.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\DMjesSe.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\jECDXgV.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\yrMIqiP.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\ttNmVlP.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\dcHrsqP.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\hFrLbhw.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\YnLDQAm.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\hUJVWzP.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\xwVtqIT.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\bdKtBEj.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\YHdYnMN.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\MhjgqIK.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\yWqUcrf.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\evUDrwL.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\BErVfNt.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\wJEZKEO.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\PtWkraN.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\BMyeQEA.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\bJrAzRF.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\uREGVGj.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\lbGeRqJ.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\pEJFLlD.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\kaEZLhH.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\yotjKff.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\MFAljiU.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\xgBXGvh.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\PtmdoBl.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\zjDaPXO.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\ueGnSHN.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\TRLyjZJ.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\GYhogZm.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\fBswEVb.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\vrjAnZA.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\wuGbVHH.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\bfdVCWk.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\JQlzilm.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\JhMPfit.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\Muhhjoj.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\GDSKvvO.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\UmaNdQM.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\hTIXXST.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\ZemGPlj.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\gngdqFI.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\cWXbxYX.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\zmMPLoa.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\CeVzZYE.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\woqwmnT.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\NqgsiZd.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\KUFzXRs.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\mtvYuvJ.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\bUjkCvx.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\UCxiVOK.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\yTYZYIg.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\wjcnsvF.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\PKhTHtW.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\DUTixfB.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe
File created	C:\Windows\System32\TtTRisL.exe	70021887fe941314da58138bb867d490_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 788 wrote to memory of 852	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	29
PID 788 wrote to memory of 852	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	29
PID 788 wrote to memory of 852	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	29
PID 788 wrote to memory of 2676	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	30
PID 788 wrote to memory of 2676	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	30
PID 788 wrote to memory of 2676	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	30
PID 788 wrote to memory of 3020	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	31
PID 788 wrote to memory of 3020	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	31
PID 788 wrote to memory of 3020	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	31
PID 788 wrote to memory of 2752	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	32
PID 788 wrote to memory of 2752	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	32
PID 788 wrote to memory of 2752	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	32
PID 788 wrote to memory of 2632	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	33
PID 788 wrote to memory of 2632	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	33
PID 788 wrote to memory of 2632	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	33
PID 788 wrote to memory of 2500	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	34
PID 788 wrote to memory of 2500	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	34
PID 788 wrote to memory of 2500	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	34
PID 788 wrote to memory of 2688	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	35
PID 788 wrote to memory of 2688	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	35
PID 788 wrote to memory of 2688	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	35
PID 788 wrote to memory of 2520	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	36
PID 788 wrote to memory of 2520	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	36
PID 788 wrote to memory of 2520	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	36
PID 788 wrote to memory of 2188	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	37
PID 788 wrote to memory of 2188	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	37
PID 788 wrote to memory of 2188	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	37
PID 788 wrote to memory of 2432	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	38
PID 788 wrote to memory of 2432	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	38
PID 788 wrote to memory of 2432	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	38
PID 788 wrote to memory of 2544	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	39
PID 788 wrote to memory of 2544	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	39
PID 788 wrote to memory of 2544	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	39
PID 788 wrote to memory of 1784	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	40
PID 788 wrote to memory of 1784	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	40
PID 788 wrote to memory of 1784	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	40
PID 788 wrote to memory of 1964	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	41
PID 788 wrote to memory of 1964	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	41
PID 788 wrote to memory of 1964	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	41
PID 788 wrote to memory of 1792	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	42
PID 788 wrote to memory of 1792	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	42
PID 788 wrote to memory of 1792	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	42
PID 788 wrote to memory of 1608	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	43
PID 788 wrote to memory of 1608	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	43
PID 788 wrote to memory of 1608	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	43
PID 788 wrote to memory of 1992	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	44
PID 788 wrote to memory of 1992	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	44
PID 788 wrote to memory of 1992	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	44
PID 788 wrote to memory of 1436	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	45
PID 788 wrote to memory of 1436	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	45
PID 788 wrote to memory of 1436	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	45
PID 788 wrote to memory of 1940	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	46
PID 788 wrote to memory of 1940	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	46
PID 788 wrote to memory of 1940	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	46
PID 788 wrote to memory of 1960	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	47
PID 788 wrote to memory of 1960	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	47
PID 788 wrote to memory of 1960	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	47
PID 788 wrote to memory of 532	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	48
PID 788 wrote to memory of 532	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	48
PID 788 wrote to memory of 532	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	48
PID 788 wrote to memory of 304	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	49
PID 788 wrote to memory of 304	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	49
PID 788 wrote to memory of 304	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	49
PID 788 wrote to memory of 2192	788	70021887fe941314da58138bb867d490_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\70021887fe941314da58138bb867d490_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\70021887fe941314da58138bb867d490_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:788
- C:\Windows\System32\AODzFGd.exe
  C:\Windows\System32\AODzFGd.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\GyUVbDF.exe
  C:\Windows\System32\GyUVbDF.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\yIbkKyE.exe
  C:\Windows\System32\yIbkKyE.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\DbsFunO.exe
  C:\Windows\System32\DbsFunO.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\DvJMSgI.exe
  C:\Windows\System32\DvJMSgI.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\oKkpQYN.exe
  C:\Windows\System32\oKkpQYN.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\fPqXiSf.exe
  C:\Windows\System32\fPqXiSf.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\VNatdzd.exe
  C:\Windows\System32\VNatdzd.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\hXNogLl.exe
  C:\Windows\System32\hXNogLl.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\cXorzUr.exe
  C:\Windows\System32\cXorzUr.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\KSiKObL.exe
  C:\Windows\System32\KSiKObL.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\bVKrhzu.exe
  C:\Windows\System32\bVKrhzu.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\ZtZGnKV.exe
  C:\Windows\System32\ZtZGnKV.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\QRAbsHa.exe
  C:\Windows\System32\QRAbsHa.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\yaYMqTg.exe
  C:\Windows\System32\yaYMqTg.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\QNdGVHl.exe
  C:\Windows\System32\QNdGVHl.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\WAmmBWw.exe
  C:\Windows\System32\WAmmBWw.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System32\bYklneW.exe
  C:\Windows\System32\bYklneW.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\IVusMMe.exe
  C:\Windows\System32\IVusMMe.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\pDkgaKS.exe
  C:\Windows\System32\pDkgaKS.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\YNXHbde.exe
  C:\Windows\System32\YNXHbde.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System32\xwVtqIT.exe
  C:\Windows\System32\xwVtqIT.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\iVYrKue.exe
  C:\Windows\System32\iVYrKue.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\nvJdXjz.exe
  C:\Windows\System32\nvJdXjz.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\Ostucbs.exe
  C:\Windows\System32\Ostucbs.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\ldxMQTw.exe
  C:\Windows\System32\ldxMQTw.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System32\bTdIuqa.exe
  C:\Windows\System32\bTdIuqa.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System32\QiMEkua.exe
  C:\Windows\System32\QiMEkua.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\FGStraZ.exe
  C:\Windows\System32\FGStraZ.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\tGJkvTb.exe
  C:\Windows\System32\tGJkvTb.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\JQlzilm.exe
  C:\Windows\System32\JQlzilm.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\SLbomIJ.exe
  C:\Windows\System32\SLbomIJ.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System32\xuWHlHF.exe
  C:\Windows\System32\xuWHlHF.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\VDLVoCc.exe
  C:\Windows\System32\VDLVoCc.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\PKhTHtW.exe
  C:\Windows\System32\PKhTHtW.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System32\bdUIupz.exe
  C:\Windows\System32\bdUIupz.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\XlQkvUG.exe
  C:\Windows\System32\XlQkvUG.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\ClSNlEC.exe
  C:\Windows\System32\ClSNlEC.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\uLBMSJS.exe
  C:\Windows\System32\uLBMSJS.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\lOXUOvP.exe
  C:\Windows\System32\lOXUOvP.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\suvWPiG.exe
  C:\Windows\System32\suvWPiG.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\qeERvjP.exe
  C:\Windows\System32\qeERvjP.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\zEFDeUB.exe
  C:\Windows\System32\zEFDeUB.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\pkGnZZn.exe
  C:\Windows\System32\pkGnZZn.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\UwOsCEJ.exe
  C:\Windows\System32\UwOsCEJ.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System32\wkZbzSi.exe
  C:\Windows\System32\wkZbzSi.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System32\MPDskem.exe
  C:\Windows\System32\MPDskem.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\BOjcXVR.exe
  C:\Windows\System32\BOjcXVR.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\OdQDvTB.exe
  C:\Windows\System32\OdQDvTB.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\IwjiekO.exe
  C:\Windows\System32\IwjiekO.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\lsttHDp.exe
  C:\Windows\System32\lsttHDp.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\xjbgahc.exe
  C:\Windows\System32\xjbgahc.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\CVpBlpX.exe
  C:\Windows\System32\CVpBlpX.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\zhyhyUb.exe
  C:\Windows\System32\zhyhyUb.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System32\cxHHlUO.exe
  C:\Windows\System32\cxHHlUO.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\OsSVfxH.exe
  C:\Windows\System32\OsSVfxH.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\vVHZkDH.exe
  C:\Windows\System32\vVHZkDH.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\bZWDxcs.exe
  C:\Windows\System32\bZWDxcs.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\aGZySGz.exe
  C:\Windows\System32\aGZySGz.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\sHOZxER.exe
  C:\Windows\System32\sHOZxER.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\XRPQgjK.exe
  C:\Windows\System32\XRPQgjK.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\NuVrqNU.exe
  C:\Windows\System32\NuVrqNU.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\vrjAnZA.exe
  C:\Windows\System32\vrjAnZA.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\JWsweWR.exe
  C:\Windows\System32\JWsweWR.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\CmLxzFa.exe
  C:\Windows\System32\CmLxzFa.exe
  2⤵
  PID:2224
- C:\Windows\System32\hMaLjfB.exe
  C:\Windows\System32\hMaLjfB.exe
  2⤵
  PID:1788
- C:\Windows\System32\qdJUAvy.exe
  C:\Windows\System32\qdJUAvy.exe
  2⤵
  PID:1996
- C:\Windows\System32\qHKUMzh.exe
  C:\Windows\System32\qHKUMzh.exe
  2⤵
  PID:2704
- C:\Windows\System32\wgvtMxh.exe
  C:\Windows\System32\wgvtMxh.exe
  2⤵
  PID:1944
- C:\Windows\System32\hpTTIdP.exe
  C:\Windows\System32\hpTTIdP.exe
  2⤵
  PID:2212
- C:\Windows\System32\zveJEcA.exe
  C:\Windows\System32\zveJEcA.exe
  2⤵
  PID:2916
- C:\Windows\System32\xFKczGW.exe
  C:\Windows\System32\xFKczGW.exe
  2⤵
  PID:1620
- C:\Windows\System32\TTLihLN.exe
  C:\Windows\System32\TTLihLN.exe
  2⤵
  PID:2588
- C:\Windows\System32\GvFalsj.exe
  C:\Windows\System32\GvFalsj.exe
  2⤵
  PID:2808
- C:\Windows\System32\qOmFmFV.exe
  C:\Windows\System32\qOmFmFV.exe
  2⤵
  PID:2244
- C:\Windows\System32\yrMIqiP.exe
  C:\Windows\System32\yrMIqiP.exe
  2⤵
  PID:2116
- C:\Windows\System32\JhAkeIc.exe
  C:\Windows\System32\JhAkeIc.exe
  2⤵
  PID:1724
- C:\Windows\System32\YWAlOEd.exe
  C:\Windows\System32\YWAlOEd.exe
  2⤵
  PID:576
- C:\Windows\System32\lALwGlO.exe
  C:\Windows\System32\lALwGlO.exe
  2⤵
  PID:1924
- C:\Windows\System32\OaGhjes.exe
  C:\Windows\System32\OaGhjes.exe
  2⤵
  PID:2228
- C:\Windows\System32\EipkFjb.exe
  C:\Windows\System32\EipkFjb.exe
  2⤵
  PID:2324
- C:\Windows\System32\JAkbolq.exe
  C:\Windows\System32\JAkbolq.exe
  2⤵
  PID:1756
- C:\Windows\System32\WeDKdeJ.exe
  C:\Windows\System32\WeDKdeJ.exe
  2⤵
  PID:1332
- C:\Windows\System32\PjDFVWB.exe
  C:\Windows\System32\PjDFVWB.exe
  2⤵
  PID:1844
- C:\Windows\System32\ADVKlQV.exe
  C:\Windows\System32\ADVKlQV.exe
  2⤵
  PID:2440
- C:\Windows\System32\yYkSaLq.exe
  C:\Windows\System32\yYkSaLq.exe
  2⤵
  PID:892
- C:\Windows\System32\gwkFdkX.exe
  C:\Windows\System32\gwkFdkX.exe
  2⤵
  PID:2176
- C:\Windows\System32\bJrAzRF.exe
  C:\Windows\System32\bJrAzRF.exe
  2⤵
  PID:1712
- C:\Windows\System32\SauZRmq.exe
  C:\Windows\System32\SauZRmq.exe
  2⤵
  PID:300
- C:\Windows\System32\DUAMRGJ.exe
  C:\Windows\System32\DUAMRGJ.exe
  2⤵
  PID:1736
- C:\Windows\System32\frvflAY.exe
  C:\Windows\System32\frvflAY.exe
  2⤵
  PID:880
- C:\Windows\System32\pOKVtpt.exe
  C:\Windows\System32\pOKVtpt.exe
  2⤵
  PID:1276
- C:\Windows\System32\wbymwvE.exe
  C:\Windows\System32\wbymwvE.exe
  2⤵
  PID:2968
- C:\Windows\System32\XpJmiIg.exe
  C:\Windows\System32\XpJmiIg.exe
  2⤵
  PID:1540
- C:\Windows\System32\kzoGuVy.exe
  C:\Windows\System32\kzoGuVy.exe
  2⤵
  PID:2852
- C:\Windows\System32\ttNmVlP.exe
  C:\Windows\System32\ttNmVlP.exe
  2⤵
  PID:2620
- C:\Windows\System32\ybCZvDg.exe
  C:\Windows\System32\ybCZvDg.exe
  2⤵
  PID:2628
- C:\Windows\System32\kfywpJK.exe
  C:\Windows\System32\kfywpJK.exe
  2⤵
  PID:2940
- C:\Windows\System32\YhIQmqe.exe
  C:\Windows\System32\YhIQmqe.exe
  2⤵
  PID:1512
- C:\Windows\System32\pvWXNzf.exe
  C:\Windows\System32\pvWXNzf.exe
  2⤵
  PID:2560
- C:\Windows\System32\fLtUUHX.exe
  C:\Windows\System32\fLtUUHX.exe
  2⤵
  PID:1612
- C:\Windows\System32\HVazuPo.exe
  C:\Windows\System32\HVazuPo.exe
  2⤵
  PID:2496
- C:\Windows\System32\sXEzYDK.exe
  C:\Windows\System32\sXEzYDK.exe
  2⤵
  PID:2788
- C:\Windows\System32\mHVAKiT.exe
  C:\Windows\System32\mHVAKiT.exe
  2⤵
  PID:2948
- C:\Windows\System32\HleOfzZ.exe
  C:\Windows\System32\HleOfzZ.exe
  2⤵
  PID:2692
- C:\Windows\System32\iiYTNIr.exe
  C:\Windows\System32\iiYTNIr.exe
  2⤵
  PID:1088
- C:\Windows\System32\hxIgeci.exe
  C:\Windows\System32\hxIgeci.exe
  2⤵
  PID:2896
- C:\Windows\System32\NpfCIVT.exe
  C:\Windows\System32\NpfCIVT.exe
  2⤵
  PID:1324
- C:\Windows\System32\wqGnXFv.exe
  C:\Windows\System32\wqGnXFv.exe
  2⤵
  PID:2332
- C:\Windows\System32\xpPOVAN.exe
  C:\Windows\System32\xpPOVAN.exe
  2⤵
  PID:1112
- C:\Windows\System32\XSTQkmh.exe
  C:\Windows\System32\XSTQkmh.exe
  2⤵
  PID:2340
- C:\Windows\System32\NrvWJeH.exe
  C:\Windows\System32\NrvWJeH.exe
  2⤵
  PID:2832
- C:\Windows\System32\BNXYoyR.exe
  C:\Windows\System32\BNXYoyR.exe
  2⤵
  PID:2172
- C:\Windows\System32\avUlIdw.exe
  C:\Windows\System32\avUlIdw.exe
  2⤵
  PID:2084
- C:\Windows\System32\ADoQKUj.exe
  C:\Windows\System32\ADoQKUj.exe
  2⤵
  PID:3056
- C:\Windows\System32\yNTAhDf.exe
  C:\Windows\System32\yNTAhDf.exe
  2⤵
  PID:392
- C:\Windows\System32\JbCLLZf.exe
  C:\Windows\System32\JbCLLZf.exe
  2⤵
  PID:2876
- C:\Windows\System32\wSFrOBD.exe
  C:\Windows\System32\wSFrOBD.exe
  2⤵
  PID:1668
- C:\Windows\System32\xjJrjuF.exe
  C:\Windows\System32\xjJrjuF.exe
  2⤵
  PID:2580
- C:\Windows\System32\zItUADy.exe
  C:\Windows\System32\zItUADy.exe
  2⤵
  PID:2288
- C:\Windows\System32\MLeVjex.exe
  C:\Windows\System32\MLeVjex.exe
  2⤵
  PID:2584
- C:\Windows\System32\EYRepFN.exe
  C:\Windows\System32\EYRepFN.exe
  2⤵
  PID:2016
- C:\Windows\System32\kirQJBF.exe
  C:\Windows\System32\kirQJBF.exe
  2⤵
  PID:2392
- C:\Windows\System32\yWqUcrf.exe
  C:\Windows\System32\yWqUcrf.exe
  2⤵
  PID:2924
- C:\Windows\System32\epMeKvP.exe
  C:\Windows\System32\epMeKvP.exe
  2⤵
  PID:2824
- C:\Windows\System32\ExrmUWA.exe
  C:\Windows\System32\ExrmUWA.exe
  2⤵
  PID:444
- C:\Windows\System32\GcWejXJ.exe
  C:\Windows\System32\GcWejXJ.exe
  2⤵
  PID:2024
- C:\Windows\System32\TcRhUcO.exe
  C:\Windows\System32\TcRhUcO.exe
  2⤵
  PID:2480
- C:\Windows\System32\zFkTpIS.exe
  C:\Windows\System32\zFkTpIS.exe
  2⤵
  PID:1140
- C:\Windows\System32\VSaIJJm.exe
  C:\Windows\System32\VSaIJJm.exe
  2⤵
  PID:2960
- C:\Windows\System32\gGhztWk.exe
  C:\Windows\System32\gGhztWk.exe
  2⤵
  PID:920
- C:\Windows\System32\QXcHjcS.exe
  C:\Windows\System32\QXcHjcS.exe
  2⤵
  PID:1684
- C:\Windows\System32\jpDAcNC.exe
  C:\Windows\System32\jpDAcNC.exe
  2⤵
  PID:2664
- C:\Windows\System32\JuXlNGW.exe
  C:\Windows\System32\JuXlNGW.exe
  2⤵
  PID:1948
- C:\Windows\System32\vCufQHo.exe
  C:\Windows\System32\vCufQHo.exe
  2⤵
  PID:2488
- C:\Windows\System32\XdBlIIw.exe
  C:\Windows\System32\XdBlIIw.exe
  2⤵
  PID:1764
- C:\Windows\System32\gJoxnEz.exe
  C:\Windows\System32\gJoxnEz.exe
  2⤵
  PID:1488
- C:\Windows\System32\lnYbuvv.exe
  C:\Windows\System32\lnYbuvv.exe
  2⤵
  PID:2004
- C:\Windows\System32\WvMFNXa.exe
  C:\Windows\System32\WvMFNXa.exe
  2⤵
  PID:2796
- C:\Windows\System32\zTvwAnK.exe
  C:\Windows\System32\zTvwAnK.exe
  2⤵
  PID:268
- C:\Windows\System32\asZkEYI.exe
  C:\Windows\System32\asZkEYI.exe
  2⤵
  PID:1144
- C:\Windows\System32\bewaqua.exe
  C:\Windows\System32\bewaqua.exe
  2⤵
  PID:3052
- C:\Windows\System32\HYPojzP.exe
  C:\Windows\System32\HYPojzP.exe
  2⤵
  PID:480
- C:\Windows\System32\QbBiscu.exe
  C:\Windows\System32\QbBiscu.exe
  2⤵
  PID:2308
- C:\Windows\System32\SaFRPMg.exe
  C:\Windows\System32\SaFRPMg.exe
  2⤵
  PID:1284
- C:\Windows\System32\klKHwOb.exe
  C:\Windows\System32\klKHwOb.exe
  2⤵
  PID:2920
- C:\Windows\System32\lgzeOml.exe
  C:\Windows\System32\lgzeOml.exe
  2⤵
  PID:2712
- C:\Windows\System32\YamMKjB.exe
  C:\Windows\System32\YamMKjB.exe
  2⤵
  PID:760
- C:\Windows\System32\BKNTTRp.exe
  C:\Windows\System32\BKNTTRp.exe
  2⤵
  PID:1804
- C:\Windows\System32\THvTiOj.exe
  C:\Windows\System32\THvTiOj.exe
  2⤵
  PID:1320
- C:\Windows\System32\WJVXlKh.exe
  C:\Windows\System32\WJVXlKh.exe
  2⤵
  PID:3036
- C:\Windows\System32\kbjwmiy.exe
  C:\Windows\System32\kbjwmiy.exe
  2⤵
  PID:1956
- C:\Windows\System32\hTIXXST.exe
  C:\Windows\System32\hTIXXST.exe
  2⤵
  PID:1224
- C:\Windows\System32\irpBVsn.exe
  C:\Windows\System32\irpBVsn.exe
  2⤵
  PID:2936
- C:\Windows\System32\grEIvJe.exe
  C:\Windows\System32\grEIvJe.exe
  2⤵
  PID:2836
- C:\Windows\System32\UthhngH.exe
  C:\Windows\System32\UthhngH.exe
  2⤵
  PID:1248
- C:\Windows\System32\xpxhoSX.exe
  C:\Windows\System32\xpxhoSX.exe
  2⤵
  PID:264
- C:\Windows\System32\woaneFk.exe
  C:\Windows\System32\woaneFk.exe
  2⤵
  PID:2912
- C:\Windows\System32\TVeZSGs.exe
  C:\Windows\System32\TVeZSGs.exe
  2⤵
  PID:1480
- C:\Windows\System32\KAgtPQI.exe
  C:\Windows\System32\KAgtPQI.exe
  2⤵
  PID:2388
- C:\Windows\System32\nLnTmhg.exe
  C:\Windows\System32\nLnTmhg.exe
  2⤵
  PID:3088
- C:\Windows\System32\MfzptbM.exe
  C:\Windows\System32\MfzptbM.exe
  2⤵
  PID:3104
- C:\Windows\System32\KhlklUy.exe
  C:\Windows\System32\KhlklUy.exe
  2⤵
  PID:3124
- C:\Windows\System32\XjotkeV.exe
  C:\Windows\System32\XjotkeV.exe
  2⤵
  PID:3140
- C:\Windows\System32\hMsFFEc.exe
  C:\Windows\System32\hMsFFEc.exe
  2⤵
  PID:3156
- C:\Windows\System32\SXeFrOh.exe
  C:\Windows\System32\SXeFrOh.exe
  2⤵
  PID:3172
- C:\Windows\System32\OZqfizZ.exe
  C:\Windows\System32\OZqfizZ.exe
  2⤵
  PID:3188
- C:\Windows\System32\kihCAzC.exe
  C:\Windows\System32\kihCAzC.exe
  2⤵
  PID:3204
- C:\Windows\System32\irNGfcy.exe
  C:\Windows\System32\irNGfcy.exe
  2⤵
  PID:3220
- C:\Windows\System32\InqXBUz.exe
  C:\Windows\System32\InqXBUz.exe
  2⤵
  PID:3236
- C:\Windows\System32\QGVXgSD.exe
  C:\Windows\System32\QGVXgSD.exe
  2⤵
  PID:3252
- C:\Windows\System32\kdswxJl.exe
  C:\Windows\System32\kdswxJl.exe
  2⤵
  PID:3268
- C:\Windows\System32\GUgviVk.exe
  C:\Windows\System32\GUgviVk.exe
  2⤵
  PID:3284
- C:\Windows\System32\eQhtnvx.exe
  C:\Windows\System32\eQhtnvx.exe
  2⤵
  PID:3300
- C:\Windows\System32\woqwmnT.exe
  C:\Windows\System32\woqwmnT.exe
  2⤵
  PID:3316
- C:\Windows\System32\nVRZSlC.exe
  C:\Windows\System32\nVRZSlC.exe
  2⤵
  PID:3332
- C:\Windows\System32\GKKBOlf.exe
  C:\Windows\System32\GKKBOlf.exe
  2⤵
  PID:3348
- C:\Windows\System32\WyLiGyX.exe
  C:\Windows\System32\WyLiGyX.exe
  2⤵
  PID:3364
- C:\Windows\System32\LPYpNPV.exe
  C:\Windows\System32\LPYpNPV.exe
  2⤵
  PID:3380
- C:\Windows\System32\nNGkCvF.exe
  C:\Windows\System32\nNGkCvF.exe
  2⤵
  PID:3396
- C:\Windows\System32\xqyTkAP.exe
  C:\Windows\System32\xqyTkAP.exe
  2⤵
  PID:3412
- C:\Windows\System32\EXcPHHm.exe
  C:\Windows\System32\EXcPHHm.exe
  2⤵
  PID:3428
- C:\Windows\System32\sILSKsW.exe
  C:\Windows\System32\sILSKsW.exe
  2⤵
  PID:3444
- C:\Windows\System32\QgepxzR.exe
  C:\Windows\System32\QgepxzR.exe
  2⤵
  PID:3460
- C:\Windows\System32\RbSlETU.exe
  C:\Windows\System32\RbSlETU.exe
  2⤵
  PID:3476
- C:\Windows\System32\CHpugYa.exe
  C:\Windows\System32\CHpugYa.exe
  2⤵
  PID:3492
- C:\Windows\System32\DqSUGDk.exe
  C:\Windows\System32\DqSUGDk.exe
  2⤵
  PID:3508
- C:\Windows\System32\zQsOFvI.exe
  C:\Windows\System32\zQsOFvI.exe
  2⤵
  PID:3524
- C:\Windows\System32\rxUtkdM.exe
  C:\Windows\System32\rxUtkdM.exe
  2⤵
  PID:3540
- C:\Windows\System32\fbNRmQn.exe
  C:\Windows\System32\fbNRmQn.exe
  2⤵
  PID:3556
- C:\Windows\System32\gXZlkaI.exe
  C:\Windows\System32\gXZlkaI.exe
  2⤵
  PID:3572
- C:\Windows\System32\rzTTuhs.exe
  C:\Windows\System32\rzTTuhs.exe
  2⤵
  PID:3588
- C:\Windows\System32\fCElBXM.exe
  C:\Windows\System32\fCElBXM.exe
  2⤵
  PID:3604
- C:\Windows\System32\uRFOOWK.exe
  C:\Windows\System32\uRFOOWK.exe
  2⤵
  PID:3620
- C:\Windows\System32\DUXHdYi.exe
  C:\Windows\System32\DUXHdYi.exe
  2⤵
  PID:3636
- C:\Windows\System32\KomCHit.exe
  C:\Windows\System32\KomCHit.exe
  2⤵
  PID:3652
- C:\Windows\System32\QsRsUfn.exe
  C:\Windows\System32\QsRsUfn.exe
  2⤵
  PID:3668
- C:\Windows\System32\keXjwcc.exe
  C:\Windows\System32\keXjwcc.exe
  2⤵
  PID:3684
- C:\Windows\System32\GDvoxiO.exe
  C:\Windows\System32\GDvoxiO.exe
  2⤵
  PID:3700
- C:\Windows\System32\yOmjAtB.exe
  C:\Windows\System32\yOmjAtB.exe
  2⤵
  PID:3716
- C:\Windows\System32\JeiGSKD.exe
  C:\Windows\System32\JeiGSKD.exe
  2⤵
  PID:3732
- C:\Windows\System32\aodhqMM.exe
  C:\Windows\System32\aodhqMM.exe
  2⤵
  PID:3748
- C:\Windows\System32\ENZzDaT.exe
  C:\Windows\System32\ENZzDaT.exe
  2⤵
  PID:3764
- C:\Windows\System32\wyaUXIz.exe
  C:\Windows\System32\wyaUXIz.exe
  2⤵
  PID:3780
- C:\Windows\System32\AhkBZPv.exe
  C:\Windows\System32\AhkBZPv.exe
  2⤵
  PID:3856
- C:\Windows\System32\CMxfjtp.exe
  C:\Windows\System32\CMxfjtp.exe
  2⤵
  PID:3940
- C:\Windows\System32\EbWvSfJ.exe
  C:\Windows\System32\EbWvSfJ.exe
  2⤵
  PID:3956
- C:\Windows\System32\kNewhgZ.exe
  C:\Windows\System32\kNewhgZ.exe
  2⤵
  PID:3972
- C:\Windows\System32\ERkpiOk.exe
  C:\Windows\System32\ERkpiOk.exe
  2⤵
  PID:3992
- C:\Windows\System32\IGeknpY.exe
  C:\Windows\System32\IGeknpY.exe
  2⤵
  PID:4008
- C:\Windows\System32\NqgsiZd.exe
  C:\Windows\System32\NqgsiZd.exe
  2⤵
  PID:4036
- C:\Windows\System32\MnWcXVn.exe
  C:\Windows\System32\MnWcXVn.exe
  2⤵
  PID:4064
- C:\Windows\System32\UhEOYCt.exe
  C:\Windows\System32\UhEOYCt.exe
  2⤵
  PID:4088
- C:\Windows\System32\XlKQQPX.exe
  C:\Windows\System32\XlKQQPX.exe
  2⤵
  PID:2820
- C:\Windows\System32\nlNEmZR.exe
  C:\Windows\System32\nlNEmZR.exe
  2⤵
  PID:600
- C:\Windows\System32\fuGmkND.exe
  C:\Windows\System32\fuGmkND.exe
  2⤵
  PID:2164
- C:\Windows\System32\LvRcenu.exe
  C:\Windows\System32\LvRcenu.exe
  2⤵
  PID:972
- C:\Windows\System32\bbRgoxA.exe
  C:\Windows\System32\bbRgoxA.exe
  2⤵
  PID:3080
- C:\Windows\System32\yLjXokN.exe
  C:\Windows\System32\yLjXokN.exe
  2⤵
  PID:2012
- C:\Windows\System32\neZFOgC.exe
  C:\Windows\System32\neZFOgC.exe
  2⤵
  PID:2208
- C:\Windows\System32\mQOmiIW.exe
  C:\Windows\System32\mQOmiIW.exe
  2⤵
  PID:3132
- C:\Windows\System32\gxigMvG.exe
  C:\Windows\System32\gxigMvG.exe
  2⤵
  PID:3196
- C:\Windows\System32\RmtXAwU.exe
  C:\Windows\System32\RmtXAwU.exe
  2⤵
  PID:3244
- C:\Windows\System32\MjiKYuS.exe
  C:\Windows\System32\MjiKYuS.exe
  2⤵
  PID:3324
- C:\Windows\System32\juXIqrz.exe
  C:\Windows\System32\juXIqrz.exe
  2⤵
  PID:3340
- C:\Windows\System32\dxzQwfD.exe
  C:\Windows\System32\dxzQwfD.exe
  2⤵
  PID:3376
- C:\Windows\System32\qVBlzqK.exe
  C:\Windows\System32\qVBlzqK.exe
  2⤵
  PID:3420
- C:\Windows\System32\QinoJyF.exe
  C:\Windows\System32\QinoJyF.exe
  2⤵
  PID:2660
- C:\Windows\System32\AjhwYkl.exe
  C:\Windows\System32\AjhwYkl.exe
  2⤵
  PID:3456
- C:\Windows\System32\NVmGDrI.exe
  C:\Windows\System32\NVmGDrI.exe
  2⤵
  PID:3472
- C:\Windows\System32\CFUKiCS.exe
  C:\Windows\System32\CFUKiCS.exe
  2⤵
  PID:3516
- C:\Windows\System32\UVjBmPJ.exe
  C:\Windows\System32\UVjBmPJ.exe
  2⤵
  PID:2944
- C:\Windows\System32\gnJapyJ.exe
  C:\Windows\System32\gnJapyJ.exe
  2⤵
  PID:3580
- C:\Windows\System32\fcaYZiw.exe
  C:\Windows\System32\fcaYZiw.exe
  2⤵
  PID:3584
- C:\Windows\System32\BsUEerV.exe
  C:\Windows\System32\BsUEerV.exe
  2⤵
  PID:3692
- C:\Windows\System32\zLeKaGJ.exe
  C:\Windows\System32\zLeKaGJ.exe
  2⤵
  PID:3724
- C:\Windows\System32\IPYBFDh.exe
  C:\Windows\System32\IPYBFDh.exe
  2⤵
  PID:2732
- C:\Windows\System32\yWTgbij.exe
  C:\Windows\System32\yWTgbij.exe
  2⤵
  PID:3756
- C:\Windows\System32\hASzZVy.exe
  C:\Windows\System32\hASzZVy.exe
  2⤵
  PID:3760
- C:\Windows\System32\lUxzKyE.exe
  C:\Windows\System32\lUxzKyE.exe
  2⤵
  PID:3776
- C:\Windows\System32\DXepadb.exe
  C:\Windows\System32\DXepadb.exe
  2⤵
  PID:3876
- C:\Windows\System32\SZkQrRN.exe
  C:\Windows\System32\SZkQrRN.exe
  2⤵
  PID:3896
- C:\Windows\System32\ccHjeRf.exe
  C:\Windows\System32\ccHjeRf.exe
  2⤵
  PID:3792
- C:\Windows\System32\WYFvInh.exe
  C:\Windows\System32\WYFvInh.exe
  2⤵
  PID:3920
- C:\Windows\System32\qCEEteg.exe
  C:\Windows\System32\qCEEteg.exe
  2⤵
  PID:292
- C:\Windows\System32\IxTIWBa.exe
  C:\Windows\System32\IxTIWBa.exe
  2⤵
  PID:3808
- C:\Windows\System32\GzStOHu.exe
  C:\Windows\System32\GzStOHu.exe
  2⤵
  PID:3824
- C:\Windows\System32\XeqUkyM.exe
  C:\Windows\System32\XeqUkyM.exe
  2⤵
  PID:3840
- C:\Windows\System32\laSBaQS.exe
  C:\Windows\System32\laSBaQS.exe
  2⤵
  PID:3948
- C:\Windows\System32\pUgYfCg.exe
  C:\Windows\System32\pUgYfCg.exe
  2⤵
  PID:3968
- C:\Windows\System32\sToNXgG.exe
  C:\Windows\System32\sToNXgG.exe
  2⤵
  PID:3988
- C:\Windows\System32\jZRQmXS.exe
  C:\Windows\System32\jZRQmXS.exe
  2⤵
  PID:4024
- C:\Windows\System32\hmiHUee.exe
  C:\Windows\System32\hmiHUee.exe
  2⤵
  PID:4052
- C:\Windows\System32\xfEwSKY.exe
  C:\Windows\System32\xfEwSKY.exe
  2⤵
  PID:4048
- C:\Windows\System32\yRPnCyZ.exe
  C:\Windows\System32\yRPnCyZ.exe
  2⤵
  PID:2020
- C:\Windows\System32\fvsmqYa.exe
  C:\Windows\System32\fvsmqYa.exe
  2⤵
  PID:1584
- C:\Windows\System32\TCoGWzT.exe
  C:\Windows\System32\TCoGWzT.exe
  2⤵
  PID:2900
- C:\Windows\System32\TRNNXxv.exe
  C:\Windows\System32\TRNNXxv.exe
  2⤵
  PID:3120
- C:\Windows\System32\DvXZlxc.exe
  C:\Windows\System32\DvXZlxc.exe
  2⤵
  PID:3228
- C:\Windows\System32\atlIUAO.exe
  C:\Windows\System32\atlIUAO.exe
  2⤵
  PID:3232
- C:\Windows\System32\BaVSoQc.exe
  C:\Windows\System32\BaVSoQc.exe
  2⤵
  PID:2744
- C:\Windows\System32\GUjEgzA.exe
  C:\Windows\System32\GUjEgzA.exe
  2⤵
  PID:2700
- C:\Windows\System32\BzXZbfW.exe
  C:\Windows\System32\BzXZbfW.exe
  2⤵
  PID:3404
- C:\Windows\System32\afqTjNO.exe
  C:\Windows\System32\afqTjNO.exe
  2⤵
  PID:3532
- C:\Windows\System32\hWPAOMN.exe
  C:\Windows\System32\hWPAOMN.exe
  2⤵
  PID:2524
- C:\Windows\System32\fesqqHE.exe
  C:\Windows\System32\fesqqHE.exe
  2⤵
  PID:3644
- C:\Windows\System32\HzvfpJg.exe
  C:\Windows\System32\HzvfpJg.exe
  2⤵
  PID:3488
- C:\Windows\System32\EPGkvxq.exe
  C:\Windows\System32\EPGkvxq.exe
  2⤵
  PID:3664
- C:\Windows\System32\fOdwyRC.exe
  C:\Windows\System32\fOdwyRC.exe
  2⤵
  PID:3772
- C:\Windows\System32\XFdctQW.exe
  C:\Windows\System32\XFdctQW.exe
  2⤵
  PID:3904
- C:\Windows\System32\sUaihzm.exe
  C:\Windows\System32\sUaihzm.exe
  2⤵
  PID:3964
- C:\Windows\System32\VMFkobg.exe
  C:\Windows\System32\VMFkobg.exe
  2⤵
  PID:3936
- C:\Windows\System32\oTvxGsF.exe
  C:\Windows\System32\oTvxGsF.exe
  2⤵
  PID:4080
- C:\Windows\System32\ZnMPBAA.exe
  C:\Windows\System32\ZnMPBAA.exe
  2⤵
  PID:2984
- C:\Windows\System32\qlgndmV.exe
  C:\Windows\System32\qlgndmV.exe
  2⤵
  PID:3884
- C:\Windows\System32\TPtrZHA.exe
  C:\Windows\System32\TPtrZHA.exe
  2⤵
  PID:2708
- C:\Windows\System32\rFpqMsq.exe
  C:\Windows\System32\rFpqMsq.exe
  2⤵
  PID:3804
- C:\Windows\System32\OVNUfXY.exe
  C:\Windows\System32\OVNUfXY.exe
  2⤵
  PID:3100
- C:\Windows\System32\PsShskc.exe
  C:\Windows\System32\PsShskc.exe
  2⤵
  PID:4016
- C:\Windows\System32\mWbVJzF.exe
  C:\Windows\System32\mWbVJzF.exe
  2⤵
  PID:2424
- C:\Windows\System32\hNDOzwG.exe
  C:\Windows\System32\hNDOzwG.exe
  2⤵
  PID:3076
- C:\Windows\System32\dMnMawy.exe
  C:\Windows\System32\dMnMawy.exe
  2⤵
  PID:3148
- C:\Windows\System32\dcHrsqP.exe
  C:\Windows\System32\dcHrsqP.exe
  2⤵
  PID:3212
- C:\Windows\System32\hGgRaJw.exe
  C:\Windows\System32\hGgRaJw.exe
  2⤵
  PID:3280
- C:\Windows\System32\YjwQNcu.exe
  C:\Windows\System32\YjwQNcu.exe
  2⤵
  PID:3360
- C:\Windows\System32\QBecOlp.exe
  C:\Windows\System32\QBecOlp.exe
  2⤵
  PID:3676
- C:\Windows\System32\uBMtTKy.exe
  C:\Windows\System32\uBMtTKy.exe
  2⤵
  PID:3632
- C:\Windows\System32\kruYofo.exe
  C:\Windows\System32\kruYofo.exe
  2⤵
  PID:3648
- C:\Windows\System32\OvzBgNQ.exe
  C:\Windows\System32\OvzBgNQ.exe
  2⤵
  PID:3800
- C:\Windows\System32\QnFlzqu.exe
  C:\Windows\System32\QnFlzqu.exe
  2⤵
  PID:3820
- C:\Windows\System32\qaCDjeu.exe
  C:\Windows\System32\qaCDjeu.exe
  2⤵
  PID:4028
- C:\Windows\System32\wgByGzX.exe
  C:\Windows\System32\wgByGzX.exe
  2⤵
  PID:3740
- C:\Windows\System32\TKxVvyy.exe
  C:\Windows\System32\TKxVvyy.exe
  2⤵
  PID:2604
- C:\Windows\System32\jECDXgV.exe
  C:\Windows\System32\jECDXgV.exe
  2⤵
  PID:3248
- C:\Windows\System32\mtvYuvJ.exe
  C:\Windows\System32\mtvYuvJ.exe
  2⤵
  PID:3296
- C:\Windows\System32\QhvqTSJ.exe
  C:\Windows\System32\QhvqTSJ.exe
  2⤵
  PID:3440
- C:\Windows\System32\KitlPAK.exe
  C:\Windows\System32\KitlPAK.exe
  2⤵
  PID:3568
- C:\Windows\System32\TdoHUjE.exe
  C:\Windows\System32\TdoHUjE.exe
  2⤵
  PID:3848
- C:\Windows\System32\aWFbzzO.exe
  C:\Windows\System32\aWFbzzO.exe
  2⤵
  PID:3932
- C:\Windows\System32\cfjktkz.exe
  C:\Windows\System32\cfjktkz.exe
  2⤵
  PID:3788
- C:\Windows\System32\oaqtjEr.exe
  C:\Windows\System32\oaqtjEr.exe
  2⤵
  PID:1912
- C:\Windows\System32\NmuGvJL.exe
  C:\Windows\System32\NmuGvJL.exe
  2⤵
  PID:2860
- C:\Windows\System32\NTCaFbw.exe
  C:\Windows\System32\NTCaFbw.exe
  2⤵
  PID:3164
- C:\Windows\System32\wDLFtmb.exe
  C:\Windows\System32\wDLFtmb.exe
  2⤵
  PID:3680
- C:\Windows\System32\XmlxLeJ.exe
  C:\Windows\System32\XmlxLeJ.exe
  2⤵
  PID:3500
- C:\Windows\System32\klTAXOs.exe
  C:\Windows\System32\klTAXOs.exe
  2⤵
  PID:2468
- C:\Windows\System32\JhMPfit.exe
  C:\Windows\System32\JhMPfit.exe
  2⤵
  PID:2556
- C:\Windows\System32\NhdGzXa.exe
  C:\Windows\System32\NhdGzXa.exe
  2⤵
  PID:3836
- C:\Windows\System32\sqsXYag.exe
  C:\Windows\System32\sqsXYag.exe
  2⤵
  PID:4060
- C:\Windows\System32\HvmodQo.exe
  C:\Windows\System32\HvmodQo.exe
  2⤵
  PID:2168
- C:\Windows\System32\oJhvjTM.exe
  C:\Windows\System32\oJhvjTM.exe
  2⤵
  PID:3084
- C:\Windows\System32\zIsoTfs.exe
  C:\Windows\System32\zIsoTfs.exe
  2⤵
  PID:3872
- C:\Windows\System32\IotINBS.exe
  C:\Windows\System32\IotINBS.exe
  2⤵
  PID:2952
- C:\Windows\System32\FVhrNDF.exe
  C:\Windows\System32\FVhrNDF.exe
  2⤵
  PID:1692
- C:\Windows\System32\REEwGvc.exe
  C:\Windows\System32\REEwGvc.exe
  2⤵
  PID:4104
- C:\Windows\System32\bdKtBEj.exe
  C:\Windows\System32\bdKtBEj.exe
  2⤵
  PID:4124
- C:\Windows\System32\EghCcqH.exe
  C:\Windows\System32\EghCcqH.exe
  2⤵
  PID:4140
- C:\Windows\System32\ZemGPlj.exe
  C:\Windows\System32\ZemGPlj.exe
  2⤵
  PID:4156
- C:\Windows\System32\KOGVWvE.exe
  C:\Windows\System32\KOGVWvE.exe
  2⤵
  PID:4172
- C:\Windows\System32\JbfcWCL.exe
  C:\Windows\System32\JbfcWCL.exe
  2⤵
  PID:4204
- C:\Windows\System32\BVNTIkp.exe
  C:\Windows\System32\BVNTIkp.exe
  2⤵
  PID:4240
- C:\Windows\System32\HJYvbEI.exe
  C:\Windows\System32\HJYvbEI.exe
  2⤵
  PID:4264
- C:\Windows\System32\gfpczQL.exe
  C:\Windows\System32\gfpczQL.exe
  2⤵
  PID:4284
- C:\Windows\System32\mkYyKXl.exe
  C:\Windows\System32\mkYyKXl.exe
  2⤵
  PID:4332
- C:\Windows\System32\rychWoq.exe
  C:\Windows\System32\rychWoq.exe
  2⤵
  PID:4348
- C:\Windows\System32\UxfZkaW.exe
  C:\Windows\System32\UxfZkaW.exe
  2⤵
  PID:4364
- C:\Windows\System32\Omghfzc.exe
  C:\Windows\System32\Omghfzc.exe
  2⤵
  PID:4384
- C:\Windows\System32\zOLdqqE.exe
  C:\Windows\System32\zOLdqqE.exe
  2⤵
  PID:4400
- C:\Windows\System32\nshlYaV.exe
  C:\Windows\System32\nshlYaV.exe
  2⤵
  PID:4420
- C:\Windows\System32\FYpXwCF.exe
  C:\Windows\System32\FYpXwCF.exe
  2⤵
  PID:4444
- C:\Windows\System32\TpDcdOe.exe
  C:\Windows\System32\TpDcdOe.exe
  2⤵
  PID:4460
- C:\Windows\System32\HTlcIHv.exe
  C:\Windows\System32\HTlcIHv.exe
  2⤵
  PID:4480
- C:\Windows\System32\TgAEdZi.exe
  C:\Windows\System32\TgAEdZi.exe
  2⤵
  PID:4496
- C:\Windows\System32\MJlMcEa.exe
  C:\Windows\System32\MJlMcEa.exe
  2⤵
  PID:4512
- C:\Windows\System32\wVudCTU.exe
  C:\Windows\System32\wVudCTU.exe
  2⤵
  PID:4540
- C:\Windows\System32\LAuKzwW.exe
  C:\Windows\System32\LAuKzwW.exe
  2⤵
  PID:4568
- C:\Windows\System32\rfrlnLI.exe
  C:\Windows\System32\rfrlnLI.exe
  2⤵
  PID:4584
- C:\Windows\System32\IuQgDEt.exe
  C:\Windows\System32\IuQgDEt.exe
  2⤵
  PID:4608
- C:\Windows\System32\dYWsDyO.exe
  C:\Windows\System32\dYWsDyO.exe
  2⤵
  PID:4624
- C:\Windows\System32\ROhhZOr.exe
  C:\Windows\System32\ROhhZOr.exe
  2⤵
  PID:4640
- C:\Windows\System32\wpQUjym.exe
  C:\Windows\System32\wpQUjym.exe
  2⤵
  PID:4668
- C:\Windows\System32\psAkzFr.exe
  C:\Windows\System32\psAkzFr.exe
  2⤵
  PID:4688
- C:\Windows\System32\ShyBowB.exe
  C:\Windows\System32\ShyBowB.exe
  2⤵
  PID:4716
- C:\Windows\System32\OaFqJUS.exe
  C:\Windows\System32\OaFqJUS.exe
  2⤵
  PID:4732
- C:\Windows\System32\hSlrICR.exe
  C:\Windows\System32\hSlrICR.exe
  2⤵
  PID:4756
- C:\Windows\System32\bFynfCf.exe
  C:\Windows\System32\bFynfCf.exe
  2⤵
  PID:4776
- C:\Windows\System32\FaChvvu.exe
  C:\Windows\System32\FaChvvu.exe
  2⤵
  PID:4792
- C:\Windows\System32\adrcEqU.exe
  C:\Windows\System32\adrcEqU.exe
  2⤵
  PID:4812
- C:\Windows\System32\QDRIKXK.exe
  C:\Windows\System32\QDRIKXK.exe
  2⤵
  PID:4836
- C:\Windows\System32\KfPoJNX.exe
  C:\Windows\System32\KfPoJNX.exe
  2⤵
  PID:4856
- C:\Windows\System32\qHzqHVC.exe
  C:\Windows\System32\qHzqHVC.exe
  2⤵
  PID:4876
- C:\Windows\System32\QfHwAWZ.exe
  C:\Windows\System32\QfHwAWZ.exe
  2⤵
  PID:4896
- C:\Windows\System32\EHIyekr.exe
  C:\Windows\System32\EHIyekr.exe
  2⤵
  PID:4916
- C:\Windows\System32\QtMPcjl.exe
  C:\Windows\System32\QtMPcjl.exe
  2⤵
  PID:4940
- C:\Windows\System32\QsFzDdO.exe
  C:\Windows\System32\QsFzDdO.exe
  2⤵
  PID:4956
- C:\Windows\System32\HogjZgH.exe
  C:\Windows\System32\HogjZgH.exe
  2⤵
  PID:4976
- C:\Windows\System32\wuGbVHH.exe
  C:\Windows\System32\wuGbVHH.exe
  2⤵
  PID:4996
- C:\Windows\System32\EneQEFk.exe
  C:\Windows\System32\EneQEFk.exe
  2⤵
  PID:5020
- C:\Windows\System32\JCWXQML.exe
  C:\Windows\System32\JCWXQML.exe
  2⤵
  PID:5036
- C:\Windows\System32\idVkHXU.exe
  C:\Windows\System32\idVkHXU.exe
  2⤵
  PID:5056
- C:\Windows\System32\GANonLS.exe
  C:\Windows\System32\GANonLS.exe
  2⤵
  PID:5076
- C:\Windows\System32\UMQLuPF.exe
  C:\Windows\System32\UMQLuPF.exe
  2⤵
  PID:5096
- C:\Windows\System32\VZlHXRQ.exe
  C:\Windows\System32\VZlHXRQ.exe
  2⤵
  PID:5116
- C:\Windows\System32\xncxcaL.exe
  C:\Windows\System32\xncxcaL.exe
  2⤵
  PID:4100
- C:\Windows\System32\BWLKgIg.exe
  C:\Windows\System32\BWLKgIg.exe
  2⤵
  PID:2736
- C:\Windows\System32\TNgMBaO.exe
  C:\Windows\System32\TNgMBaO.exe
  2⤵
  PID:4120
- C:\Windows\System32\QBmICmU.exe
  C:\Windows\System32\QBmICmU.exe
  2⤵
  PID:4212
- C:\Windows\System32\hePWXVW.exe
  C:\Windows\System32\hePWXVW.exe
  2⤵
  PID:1516
- C:\Windows\System32\mbRJYzG.exe
  C:\Windows\System32\mbRJYzG.exe
  2⤵
  PID:4276
- C:\Windows\System32\LKkFOGr.exe
  C:\Windows\System32\LKkFOGr.exe
  2⤵
  PID:4304
- C:\Windows\System32\EHzVCSf.exe
  C:\Windows\System32\EHzVCSf.exe
  2⤵
  PID:4316
- C:\Windows\System32\LJZRjMK.exe
  C:\Windows\System32\LJZRjMK.exe
  2⤵
  PID:4344
- C:\Windows\System32\TraQfYE.exe
  C:\Windows\System32\TraQfYE.exe
  2⤵
  PID:4376
- C:\Windows\System32\YvKLSsR.exe
  C:\Windows\System32\YvKLSsR.exe
  2⤵
  PID:4412
- C:\Windows\System32\MSvZtnr.exe
  C:\Windows\System32\MSvZtnr.exe
  2⤵
  PID:4436
- C:\Windows\System32\QeIipDs.exe
  C:\Windows\System32\QeIipDs.exe
  2⤵
  PID:4488
- C:\Windows\System32\mMlTRLo.exe
  C:\Windows\System32\mMlTRLo.exe
  2⤵
  PID:4532
- C:\Windows\System32\XecQhmf.exe
  C:\Windows\System32\XecQhmf.exe
  2⤵
  PID:4552
- C:\Windows\System32\UXeJtRX.exe
  C:\Windows\System32\UXeJtRX.exe
  2⤵
  PID:4576
- C:\Windows\System32\FHHmpea.exe
  C:\Windows\System32\FHHmpea.exe
  2⤵
  PID:4616
- C:\Windows\System32\IGPWWEZ.exe
  C:\Windows\System32\IGPWWEZ.exe
  2⤵
  PID:4656
- C:\Windows\System32\RQNEFsA.exe
  C:\Windows\System32\RQNEFsA.exe
  2⤵
  PID:4636
- C:\Windows\System32\aBBuyAN.exe
  C:\Windows\System32\aBBuyAN.exe
  2⤵
  PID:4684
- C:\Windows\System32\QwAGBWB.exe
  C:\Windows\System32\QwAGBWB.exe
  2⤵
  PID:4704
- C:\Windows\System32\fKNLjaV.exe
  C:\Windows\System32\fKNLjaV.exe
  2⤵
  PID:4764
- C:\Windows\System32\neRteMJ.exe
  C:\Windows\System32\neRteMJ.exe
  2⤵
  PID:4768
- C:\Windows\System32\erGRYLx.exe
  C:\Windows\System32\erGRYLx.exe
  2⤵
  PID:4808
- C:\Windows\System32\YlePuOW.exe
  C:\Windows\System32\YlePuOW.exe
  2⤵
  PID:4832
- C:\Windows\System32\LuEeDKP.exe
  C:\Windows\System32\LuEeDKP.exe
  2⤵
  PID:4852
- C:\Windows\System32\IxYlGGq.exe
  C:\Windows\System32\IxYlGGq.exe
  2⤵
  PID:4868
- C:\Windows\System32\uXlBrRJ.exe
  C:\Windows\System32\uXlBrRJ.exe
  2⤵
  PID:4904
- C:\Windows\System32\NcWoLby.exe
  C:\Windows\System32\NcWoLby.exe
  2⤵
  PID:4932
- C:\Windows\System32\tZHGOSI.exe
  C:\Windows\System32\tZHGOSI.exe
  2⤵
  PID:5072
- C:\Windows\System32\ZuRjOvu.exe
  C:\Windows\System32\ZuRjOvu.exe
  2⤵
  PID:2892
- C:\Windows\System32\EFKTxZQ.exe
  C:\Windows\System32\EFKTxZQ.exe
  2⤵
  PID:5108
- C:\Windows\System32\GacHGOP.exe
  C:\Windows\System32\GacHGOP.exe
  2⤵
  PID:4136
- C:\Windows\System32\pmaiIEi.exe
  C:\Windows\System32\pmaiIEi.exe
  2⤵
  PID:4116
- C:\Windows\System32\HHmLtZn.exe
  C:\Windows\System32\HHmLtZn.exe
  2⤵
  PID:4200
- C:\Windows\System32\Sfafzht.exe
  C:\Windows\System32\Sfafzht.exe
  2⤵
  PID:4164
- C:\Windows\System32\GsyddJx.exe
  C:\Windows\System32\GsyddJx.exe
  2⤵
  PID:4292
- C:\Windows\System32\amzcKDq.exe
  C:\Windows\System32\amzcKDq.exe
  2⤵
  PID:4324
- C:\Windows\System32\blPmEYS.exe
  C:\Windows\System32\blPmEYS.exe
  2⤵
  PID:4380
- C:\Windows\System32\sZemgxe.exe
  C:\Windows\System32\sZemgxe.exe
  2⤵
  PID:4452
- C:\Windows\System32\eHIQNqk.exe
  C:\Windows\System32\eHIQNqk.exe
  2⤵
  PID:4468
- C:\Windows\System32\ODVbdmK.exe
  C:\Windows\System32\ODVbdmK.exe
  2⤵
  PID:4520
- C:\Windows\System32\qFnHcXJ.exe
  C:\Windows\System32\qFnHcXJ.exe
  2⤵
  PID:4548
- C:\Windows\System32\cNztZsU.exe
  C:\Windows\System32\cNztZsU.exe
  2⤵
  PID:4600
- C:\Windows\System32\sTOllDU.exe
  C:\Windows\System32\sTOllDU.exe
  2⤵
  PID:4820
- C:\Windows\System32\RVvfDVy.exe
  C:\Windows\System32\RVvfDVy.exe
  2⤵
  PID:4676
- C:\Windows\System32\HnwuvTV.exe
  C:\Windows\System32\HnwuvTV.exe
  2⤵
  PID:4748
- C:\Windows\System32\fZvMNKw.exe
  C:\Windows\System32\fZvMNKw.exe
  2⤵
  PID:4728
- C:\Windows\System32\aSDLesO.exe
  C:\Windows\System32\aSDLesO.exe
  2⤵
  PID:4228
- C:\Windows\System32\NAYZWtB.exe
  C:\Windows\System32\NAYZWtB.exe
  2⤵
  PID:4700
- C:\Windows\System32\kEfcWQn.exe
  C:\Windows\System32\kEfcWQn.exe
  2⤵
  PID:4968
- C:\Windows\System32\uAqkooZ.exe
  C:\Windows\System32\uAqkooZ.exe
  2⤵
  PID:5016
- C:\Windows\System32\RVrqqAf.exe
  C:\Windows\System32\RVrqqAf.exe
  2⤵
  PID:5032
- C:\Windows\System32\SmZSCUA.exe
  C:\Windows\System32\SmZSCUA.exe
  2⤵
  PID:5064
- C:\Windows\System32\UkKqkfc.exe
  C:\Windows\System32\UkKqkfc.exe
  2⤵
  PID:5112
- C:\Windows\System32\OyHtCqv.exe
  C:\Windows\System32\OyHtCqv.exe
  2⤵
  PID:4168
- C:\Windows\System32\JjDMdha.exe
  C:\Windows\System32\JjDMdha.exe
  2⤵
  PID:4300
- C:\Windows\System32\ueGnSHN.exe
  C:\Windows\System32\ueGnSHN.exe
  2⤵
  PID:4476
- C:\Windows\System32\wUTdTzt.exe
  C:\Windows\System32\wUTdTzt.exe
  2⤵
  PID:4872
- C:\Windows\System32\rDpgrqW.exe
  C:\Windows\System32\rDpgrqW.exe
  2⤵
  PID:4664
- C:\Windows\System32\hCeAazM.exe
  C:\Windows\System32\hCeAazM.exe
  2⤵
  PID:4272
- C:\Windows\System32\tclusHb.exe
  C:\Windows\System32\tclusHb.exe
  2⤵
  PID:5136
- C:\Windows\System32\qnXNTBS.exe
  C:\Windows\System32\qnXNTBS.exe
  2⤵
  PID:5152
- C:\Windows\System32\chGZGWt.exe
  C:\Windows\System32\chGZGWt.exe
  2⤵
  PID:5172
- C:\Windows\System32\RNiuVxa.exe
  C:\Windows\System32\RNiuVxa.exe
  2⤵
  PID:5188
- C:\Windows\System32\fHRFMaq.exe
  C:\Windows\System32\fHRFMaq.exe
  2⤵
  PID:5204
- C:\Windows\System32\MnfWkba.exe
  C:\Windows\System32\MnfWkba.exe
  2⤵
  PID:5224
- C:\Windows\System32\OpqqFml.exe
  C:\Windows\System32\OpqqFml.exe
  2⤵
  PID:5240
- C:\Windows\System32\HTCEgHl.exe
  C:\Windows\System32\HTCEgHl.exe
  2⤵
  PID:5256
- C:\Windows\System32\EUlkDxo.exe
  C:\Windows\System32\EUlkDxo.exe
  2⤵
  PID:5272
- C:\Windows\System32\TzQwMBu.exe
  C:\Windows\System32\TzQwMBu.exe
  2⤵
  PID:5288
- C:\Windows\System32\UdYIxMi.exe
  C:\Windows\System32\UdYIxMi.exe
  2⤵
  PID:5304
- C:\Windows\System32\UvovMek.exe
  C:\Windows\System32\UvovMek.exe
  2⤵
  PID:5320
- C:\Windows\System32\HAaSsWx.exe
  C:\Windows\System32\HAaSsWx.exe
  2⤵
  PID:5340
- C:\Windows\System32\xixXrEQ.exe
  C:\Windows\System32\xixXrEQ.exe
  2⤵
  PID:5356
- C:\Windows\System32\QtmzUoF.exe
  C:\Windows\System32\QtmzUoF.exe
  2⤵
  PID:5372
- C:\Windows\System32\CRmeClD.exe
  C:\Windows\System32\CRmeClD.exe
  2⤵
  PID:5388
- C:\Windows\System32\bfdVCWk.exe
  C:\Windows\System32\bfdVCWk.exe
  2⤵
  PID:5404
- C:\Windows\System32\BQhGpQl.exe
  C:\Windows\System32\BQhGpQl.exe
  2⤵
  PID:5424
- C:\Windows\System32\ElSbnye.exe
  C:\Windows\System32\ElSbnye.exe
  2⤵
  PID:5440
- C:\Windows\System32\XPxvWQr.exe
  C:\Windows\System32\XPxvWQr.exe
  2⤵
  PID:5456
- C:\Windows\System32\xpEoAtr.exe
  C:\Windows\System32\xpEoAtr.exe
  2⤵
  PID:5472
- C:\Windows\System32\RsrhQwn.exe
  C:\Windows\System32\RsrhQwn.exe
  2⤵
  PID:5488
- C:\Windows\System32\JjJPAJl.exe
  C:\Windows\System32\JjJPAJl.exe
  2⤵
  PID:5504
- C:\Windows\System32\IFfDbev.exe
  C:\Windows\System32\IFfDbev.exe
  2⤵
  PID:5520
- C:\Windows\System32\cqGbPon.exe
  C:\Windows\System32\cqGbPon.exe
  2⤵
  PID:5536
- C:\Windows\System32\cEUacgS.exe
  C:\Windows\System32\cEUacgS.exe
  2⤵
  PID:5552
- C:\Windows\System32\BbQMpDj.exe
  C:\Windows\System32\BbQMpDj.exe
  2⤵
  PID:5568
- C:\Windows\System32\ClpUCWy.exe
  C:\Windows\System32\ClpUCWy.exe
  2⤵
  PID:5588
- C:\Windows\System32\HKHpAvh.exe
  C:\Windows\System32\HKHpAvh.exe
  2⤵
  PID:5604
- C:\Windows\System32\QjQClms.exe
  C:\Windows\System32\QjQClms.exe
  2⤵
  PID:5632
- C:\Windows\System32\SfeFsLD.exe
  C:\Windows\System32\SfeFsLD.exe
  2⤵
  PID:5648
- C:\Windows\System32\xgYtcis.exe
  C:\Windows\System32\xgYtcis.exe
  2⤵
  PID:5664
- C:\Windows\System32\WUdGhal.exe
  C:\Windows\System32\WUdGhal.exe
  2⤵
  PID:5680
- C:\Windows\System32\mCyQqGy.exe
  C:\Windows\System32\mCyQqGy.exe
  2⤵
  PID:5696
- C:\Windows\System32\qVOUkUR.exe
  C:\Windows\System32\qVOUkUR.exe
  2⤵
  PID:5712
- C:\Windows\System32\zXYyFxk.exe
  C:\Windows\System32\zXYyFxk.exe
  2⤵
  PID:5728
- C:\Windows\System32\vFpqZqy.exe
  C:\Windows\System32\vFpqZqy.exe
  2⤵
  PID:5744
- C:\Windows\System32\ekPPCuL.exe
  C:\Windows\System32\ekPPCuL.exe
  2⤵
  PID:5760
- C:\Windows\System32\ctKZeGw.exe
  C:\Windows\System32\ctKZeGw.exe
  2⤵
  PID:5776
- C:\Windows\System32\fMHqmTt.exe
  C:\Windows\System32\fMHqmTt.exe
  2⤵
  PID:5792
- C:\Windows\System32\HUWPBTB.exe
  C:\Windows\System32\HUWPBTB.exe
  2⤵
  PID:5808
- C:\Windows\System32\kRvSXKf.exe
  C:\Windows\System32\kRvSXKf.exe
  2⤵
  PID:5824
- C:\Windows\System32\hFQqFqX.exe
  C:\Windows\System32\hFQqFqX.exe
  2⤵
  PID:5840
- C:\Windows\System32\nrsOrub.exe
  C:\Windows\System32\nrsOrub.exe
  2⤵
  PID:5856
- C:\Windows\System32\NckkmoL.exe
  C:\Windows\System32\NckkmoL.exe
  2⤵
  PID:5872
- C:\Windows\System32\TRLyjZJ.exe
  C:\Windows\System32\TRLyjZJ.exe
  2⤵
  PID:5888
- C:\Windows\System32\FfYgWOZ.exe
  C:\Windows\System32\FfYgWOZ.exe
  2⤵
  PID:5904
- C:\Windows\System32\mRptHBC.exe
  C:\Windows\System32\mRptHBC.exe
  2⤵
  PID:5920
- C:\Windows\System32\YHdYnMN.exe
  C:\Windows\System32\YHdYnMN.exe
  2⤵
  PID:5936
- C:\Windows\System32\oKAMTGX.exe
  C:\Windows\System32\oKAMTGX.exe
  2⤵
  PID:5952
- C:\Windows\System32\hAepngL.exe
  C:\Windows\System32\hAepngL.exe
  2⤵
  PID:5968
- C:\Windows\System32\FKOCiWC.exe
  C:\Windows\System32\FKOCiWC.exe
  2⤵
  PID:5988
- C:\Windows\System32\OFlsJZZ.exe
  C:\Windows\System32\OFlsJZZ.exe
  2⤵
  PID:6004
- C:\Windows\System32\ooQfEJi.exe
  C:\Windows\System32\ooQfEJi.exe
  2⤵
  PID:6020
- C:\Windows\System32\oPZkewx.exe
  C:\Windows\System32\oPZkewx.exe
  2⤵
  PID:6036
- C:\Windows\System32\UGZFkwm.exe
  C:\Windows\System32\UGZFkwm.exe
  2⤵
  PID:6060
- C:\Windows\System32\OHWqGBv.exe
  C:\Windows\System32\OHWqGBv.exe
  2⤵
  PID:6076
- C:\Windows\System32\CwSggSH.exe
  C:\Windows\System32\CwSggSH.exe
  2⤵
  PID:6092
- C:\Windows\System32\mRKRwKn.exe
  C:\Windows\System32\mRKRwKn.exe
  2⤵
  PID:6108
- C:\Windows\System32\eZCZikn.exe
  C:\Windows\System32\eZCZikn.exe
  2⤵
  PID:6124
- C:\Windows\System32\mPPUWxq.exe
  C:\Windows\System32\mPPUWxq.exe
  2⤵
  PID:6140
- C:\Windows\System32\XnDAeGI.exe
  C:\Windows\System32\XnDAeGI.exe
  2⤵
  PID:4432
- C:\Windows\System32\ACkWHAc.exe
  C:\Windows\System32\ACkWHAc.exe
  2⤵
  PID:4236
- C:\Windows\System32\lMIGVJo.exe
  C:\Windows\System32\lMIGVJo.exe
  2⤵
  PID:4988
- C:\Windows\System32\YatsCfv.exe
  C:\Windows\System32\YatsCfv.exe
  2⤵
  PID:4888
- C:\Windows\System32\RLndnWD.exe
  C:\Windows\System32\RLndnWD.exe
  2⤵
  PID:4912
- C:\Windows\System32\JJGodyb.exe
  C:\Windows\System32\JJGodyb.exe
  2⤵
  PID:4308
- C:\Windows\System32\EBDSrVK.exe
  C:\Windows\System32\EBDSrVK.exe
  2⤵
  PID:5144
- C:\Windows\System32\yYWVvPI.exe
  C:\Windows\System32\yYWVvPI.exe
  2⤵
  PID:5220
- C:\Windows\System32\dfKTwEN.exe
  C:\Windows\System32\dfKTwEN.exe
  2⤵
  PID:5284
- C:\Windows\System32\PALAYyV.exe
  C:\Windows\System32\PALAYyV.exe
  2⤵
  PID:5180
- C:\Windows\System32\SsOUJfA.exe
  C:\Windows\System32\SsOUJfA.exe
  2⤵
  PID:5412
- C:\Windows\System32\ZqwzPYd.exe
  C:\Windows\System32\ZqwzPYd.exe
  2⤵
  PID:5452
- C:\Windows\System32\stxdGHe.exe
  C:\Windows\System32\stxdGHe.exe
  2⤵
  PID:5516
- C:\Windows\System32\ZgjRHck.exe
  C:\Windows\System32\ZgjRHck.exe
  2⤵
  PID:5612
- C:\Windows\System32\QlAgaxI.exe
  C:\Windows\System32\QlAgaxI.exe
  2⤵
  PID:5048
- C:\Windows\System32\JrYmRyp.exe
  C:\Windows\System32\JrYmRyp.exe
  2⤵
  PID:4504
- C:\Windows\System32\pvJJWtw.exe
  C:\Windows\System32\pvJJWtw.exe
  2⤵
  PID:5128
- C:\Windows\System32\LTtFoRZ.exe
  C:\Windows\System32\LTtFoRZ.exe
  2⤵
  PID:5200
- C:\Windows\System32\VVObiTL.exe
  C:\Windows\System32\VVObiTL.exe
  2⤵
  PID:5296
- C:\Windows\System32\zURzMya.exe
  C:\Windows\System32\zURzMya.exe
  2⤵
  PID:5336
- C:\Windows\System32\Fjcesdj.exe
  C:\Windows\System32\Fjcesdj.exe
  2⤵
  PID:5400
- C:\Windows\System32\JVQnodB.exe
  C:\Windows\System32\JVQnodB.exe
  2⤵
  PID:5464
- C:\Windows\System32\AvrEpze.exe
  C:\Windows\System32\AvrEpze.exe
  2⤵
  PID:5528
- C:\Windows\System32\QoWkFod.exe
  C:\Windows\System32\QoWkFod.exe
  2⤵
  PID:5596
- C:\Windows\System32\PnOqUpY.exe
  C:\Windows\System32\PnOqUpY.exe
  2⤵
  PID:5644
- C:\Windows\System32\bTMsOIS.exe
  C:\Windows\System32\bTMsOIS.exe
  2⤵
  PID:5656
- C:\Windows\System32\ZooZxXW.exe
  C:\Windows\System32\ZooZxXW.exe
  2⤵
  PID:5724
- C:\Windows\System32\AxnjATf.exe
  C:\Windows\System32\AxnjATf.exe
  2⤵
  PID:5672
- C:\Windows\System32\DKtIFST.exe
  C:\Windows\System32\DKtIFST.exe
  2⤵
  PID:5788
- C:\Windows\System32\GgpExKS.exe
  C:\Windows\System32\GgpExKS.exe
  2⤵
  PID:5736
- C:\Windows\System32\vwcdAjM.exe
  C:\Windows\System32\vwcdAjM.exe
  2⤵
  PID:5880
- C:\Windows\System32\NMwBnvm.exe
  C:\Windows\System32\NMwBnvm.exe
  2⤵
  PID:5740
- C:\Windows\System32\zURpZDI.exe
  C:\Windows\System32\zURpZDI.exe
  2⤵
  PID:5896
- C:\Windows\System32\VlXIHps.exe
  C:\Windows\System32\VlXIHps.exe
  2⤵
  PID:6012
- C:\Windows\System32\ljHzIox.exe
  C:\Windows\System32\ljHzIox.exe
  2⤵
  PID:6052
- C:\Windows\System32\eGnuiSj.exe
  C:\Windows\System32\eGnuiSj.exe
  2⤵
  PID:5772
- C:\Windows\System32\EuOOOMv.exe
  C:\Windows\System32\EuOOOMv.exe
  2⤵
  PID:5800
- C:\Windows\System32\RxZyxIT.exe
  C:\Windows\System32\RxZyxIT.exe
  2⤵
  PID:4196
- C:\Windows\System32\AHwsexA.exe
  C:\Windows\System32\AHwsexA.exe
  2⤵
  PID:4648
- C:\Windows\System32\ndDXOuJ.exe
  C:\Windows\System32\ndDXOuJ.exe
  2⤵
  PID:5996
- C:\Windows\System32\UEQSJYF.exe
  C:\Windows\System32\UEQSJYF.exe
  2⤵
  PID:4824
- C:\Windows\System32\BFbnSdB.exe
  C:\Windows\System32\BFbnSdB.exe
  2⤵
  PID:5028
- C:\Windows\System32\INPlyNA.exe
  C:\Windows\System32\INPlyNA.exe
  2⤵
  PID:5092
- C:\Windows\System32\kQmuBYn.exe
  C:\Windows\System32\kQmuBYn.exe
  2⤵
  PID:6132
- C:\Windows\System32\xhGoKbt.exe
  C:\Windows\System32\xhGoKbt.exe
  2⤵
  PID:5928
- C:\Windows\System32\CvgMACf.exe
  C:\Windows\System32\CvgMACf.exe
  2⤵
  PID:5212
- C:\Windows\System32\zdkfuPQ.exe
  C:\Windows\System32\zdkfuPQ.exe
  2⤵
  PID:5384
- C:\Windows\System32\JbhviWQ.exe
  C:\Windows\System32\JbhviWQ.exe
  2⤵
  PID:5584
- C:\Windows\System32\WYehmIC.exe
  C:\Windows\System32\WYehmIC.exe
  2⤵
  PID:5448
- C:\Windows\System32\OcJwdrU.exe
  C:\Windows\System32\OcJwdrU.exe
  2⤵
  PID:4408
- C:\Windows\System32\envbxGs.exe
  C:\Windows\System32\envbxGs.exe
  2⤵
  PID:5500
- C:\Windows\System32\qMzbInD.exe
  C:\Windows\System32\qMzbInD.exe
  2⤵
  PID:5196
- C:\Windows\System32\CVKjNwp.exe
  C:\Windows\System32\CVKjNwp.exe
  2⤵
  PID:5720
- C:\Windows\System32\VIUMQpy.exe
  C:\Windows\System32\VIUMQpy.exe
  2⤵
  PID:5852
- C:\Windows\System32\HZmUfpM.exe
  C:\Windows\System32\HZmUfpM.exe
  2⤵
  PID:6048
- C:\Windows\System32\piZpoMF.exe
  C:\Windows\System32\piZpoMF.exe
  2⤵
  PID:5332
- C:\Windows\System32\gCJKSiG.exe
  C:\Windows\System32\gCJKSiG.exe
  2⤵
  PID:5564
- C:\Windows\System32\SYZppZw.exe
  C:\Windows\System32\SYZppZw.exe
  2⤵
  PID:5012
- C:\Windows\System32\kxKqJvo.exe
  C:\Windows\System32\kxKqJvo.exe
  2⤵
  PID:5912
- C:\Windows\System32\qHTKkWk.exe
  C:\Windows\System32\qHTKkWk.exe
  2⤵
  PID:6120
- C:\Windows\System32\lFVzzQW.exe
  C:\Windows\System32\lFVzzQW.exe
  2⤵
  PID:5088
- C:\Windows\System32\fJkCOZA.exe
  C:\Windows\System32\fJkCOZA.exe
  2⤵
  PID:5316
- C:\Windows\System32\fRhyMPR.exe
  C:\Windows\System32\fRhyMPR.exe
  2⤵
  PID:2592
- C:\Windows\System32\CofslGk.exe
  C:\Windows\System32\CofslGk.exe
  2⤵
  PID:5848
- C:\Windows\System32\KWgwfBt.exe
  C:\Windows\System32\KWgwfBt.exe
  2⤵
  PID:4372
- C:\Windows\System32\owvLEzf.exe
  C:\Windows\System32\owvLEzf.exe
  2⤵
  PID:6152
- C:\Windows\System32\amNNaLE.exe
  C:\Windows\System32\amNNaLE.exe
  2⤵
  PID:6168
- C:\Windows\System32\SYpilUx.exe
  C:\Windows\System32\SYpilUx.exe
  2⤵
  PID:6184
- C:\Windows\System32\BruLDtE.exe
  C:\Windows\System32\BruLDtE.exe
  2⤵
  PID:6200
- C:\Windows\System32\vGUVqIN.exe
  C:\Windows\System32\vGUVqIN.exe
  2⤵
  PID:6216
- C:\Windows\System32\CZNKKBZ.exe
  C:\Windows\System32\CZNKKBZ.exe
  2⤵
  PID:6236
- C:\Windows\System32\qGJzaSW.exe
  C:\Windows\System32\qGJzaSW.exe
  2⤵
  PID:6252
- C:\Windows\System32\AOBEJqi.exe
  C:\Windows\System32\AOBEJqi.exe
  2⤵
  PID:6268
- C:\Windows\System32\YBDNlbo.exe
  C:\Windows\System32\YBDNlbo.exe
  2⤵
  PID:6284
- C:\Windows\System32\ORBNwCL.exe
  C:\Windows\System32\ORBNwCL.exe
  2⤵
  PID:6300
- C:\Windows\System32\FsAtwHo.exe
  C:\Windows\System32\FsAtwHo.exe
  2⤵
  PID:6316
- C:\Windows\System32\fEBzuft.exe
  C:\Windows\System32\fEBzuft.exe
  2⤵
  PID:6332
- C:\Windows\System32\QMYXUUL.exe
  C:\Windows\System32\QMYXUUL.exe
  2⤵
  PID:6348
- C:\Windows\System32\vIEaKwO.exe
  C:\Windows\System32\vIEaKwO.exe
  2⤵
  PID:6364
- C:\Windows\System32\ENsLJgO.exe
  C:\Windows\System32\ENsLJgO.exe
  2⤵
  PID:6380
- C:\Windows\System32\NnsUOTP.exe
  C:\Windows\System32\NnsUOTP.exe
  2⤵
  PID:6396
- C:\Windows\System32\hnguCnk.exe
  C:\Windows\System32\hnguCnk.exe
  2⤵
  PID:6412
- C:\Windows\System32\uREGVGj.exe
  C:\Windows\System32\uREGVGj.exe
  2⤵
  PID:6432
- C:\Windows\System32\voOpoGz.exe
  C:\Windows\System32\voOpoGz.exe
  2⤵
  PID:6452
- C:\Windows\System32\pmRYWUt.exe
  C:\Windows\System32\pmRYWUt.exe
  2⤵
  PID:6468
- C:\Windows\System32\bhBwFvY.exe
  C:\Windows\System32\bhBwFvY.exe
  2⤵
  PID:6484
- C:\Windows\System32\YQNAoWv.exe
  C:\Windows\System32\YQNAoWv.exe
  2⤵
  PID:6500
- C:\Windows\System32\zEaOpTv.exe
  C:\Windows\System32\zEaOpTv.exe
  2⤵
  PID:6516
- C:\Windows\System32\AwVfiXE.exe
  C:\Windows\System32\AwVfiXE.exe
  2⤵
  PID:6536
- C:\Windows\System32\wKPQCLy.exe
  C:\Windows\System32\wKPQCLy.exe
  2⤵
  PID:6552
- C:\Windows\System32\zifdJgM.exe
  C:\Windows\System32\zifdJgM.exe
  2⤵
  PID:6572
- C:\Windows\System32\jWsPieS.exe
  C:\Windows\System32\jWsPieS.exe
  2⤵
  PID:6588
- C:\Windows\System32\uRwApXd.exe
  C:\Windows\System32\uRwApXd.exe
  2⤵
  PID:6604
- C:\Windows\System32\bCEyAwh.exe
  C:\Windows\System32\bCEyAwh.exe
  2⤵
  PID:6620
- C:\Windows\System32\vuLxvcD.exe
  C:\Windows\System32\vuLxvcD.exe
  2⤵
  PID:6636
- C:\Windows\System32\gaKjiNw.exe
  C:\Windows\System32\gaKjiNw.exe
  2⤵
  PID:6652
- C:\Windows\System32\pEJFLlD.exe
  C:\Windows\System32\pEJFLlD.exe
  2⤵
  PID:6668
- C:\Windows\System32\GeorDtK.exe
  C:\Windows\System32\GeorDtK.exe
  2⤵
  PID:6684
- C:\Windows\System32\nkRoTxU.exe
  C:\Windows\System32\nkRoTxU.exe
  2⤵
  PID:6764
- C:\Windows\System32\SDqNwPA.exe
  C:\Windows\System32\SDqNwPA.exe
  2⤵
  PID:6780
- C:\Windows\System32\PeUGNhB.exe
  C:\Windows\System32\PeUGNhB.exe
  2⤵
  PID:6796
- C:\Windows\System32\yiWOPMd.exe
  C:\Windows\System32\yiWOPMd.exe
  2⤵
  PID:6816
- C:\Windows\System32\zWgKsSi.exe
  C:\Windows\System32\zWgKsSi.exe
  2⤵
  PID:6836
- C:\Windows\System32\TRfqqhO.exe
  C:\Windows\System32\TRfqqhO.exe
  2⤵
  PID:6852
- C:\Windows\System32\VGNQEXR.exe
  C:\Windows\System32\VGNQEXR.exe
  2⤵
  PID:6868
- C:\Windows\System32\FATgrkI.exe
  C:\Windows\System32\FATgrkI.exe
  2⤵
  PID:6884
- C:\Windows\System32\WrFJBNv.exe
  C:\Windows\System32\WrFJBNv.exe
  2⤵
  PID:6900
- C:\Windows\System32\MfKwbNb.exe
  C:\Windows\System32\MfKwbNb.exe
  2⤵
  PID:6916
- C:\Windows\System32\AWnrAKK.exe
  C:\Windows\System32\AWnrAKK.exe
  2⤵
  PID:6932
- C:\Windows\System32\hFrLbhw.exe
  C:\Windows\System32\hFrLbhw.exe
  2⤵
  PID:6948
- C:\Windows\System32\NCwEOwH.exe
  C:\Windows\System32\NCwEOwH.exe
  2⤵
  PID:7084
- C:\Windows\System32\OetLKuB.exe
  C:\Windows\System32\OetLKuB.exe
  2⤵
  PID:7104
- C:\Windows\System32\FRCDvYO.exe
  C:\Windows\System32\FRCDvYO.exe
  2⤵
  PID:7120
- C:\Windows\System32\lkjupCd.exe
  C:\Windows\System32\lkjupCd.exe
  2⤵
  PID:7136
- C:\Windows\System32\vBCbupC.exe
  C:\Windows\System32\vBCbupC.exe
  2⤵
  PID:7152
- C:\Windows\System32\jYxfCce.exe
  C:\Windows\System32\jYxfCce.exe
  2⤵
  PID:5900
- C:\Windows\System32\ycbPXkP.exe
  C:\Windows\System32\ycbPXkP.exe
  2⤵
  PID:4724
- C:\Windows\System32\tALMLwR.exe
  C:\Windows\System32\tALMLwR.exe
  2⤵
  PID:4456
- C:\Windows\System32\xiymltI.exe
  C:\Windows\System32\xiymltI.exe
  2⤵
  PID:6148
- C:\Windows\System32\FVqDedh.exe
  C:\Windows\System32\FVqDedh.exe
  2⤵
  PID:6244
- C:\Windows\System32\znepGjB.exe
  C:\Windows\System32\znepGjB.exe
  2⤵
  PID:5512
- C:\Windows\System32\fFQlimd.exe
  C:\Windows\System32\fFQlimd.exe
  2⤵
  PID:6068
- C:\Windows\System32\MkIlVJC.exe
  C:\Windows\System32\MkIlVJC.exe
  2⤵
  PID:4948
- C:\Windows\System32\sFYtfLQ.exe
  C:\Windows\System32\sFYtfLQ.exe
  2⤵
  PID:5948
- C:\Windows\System32\pOhDsEq.exe
  C:\Windows\System32\pOhDsEq.exe
  2⤵
  PID:5560
- C:\Windows\System32\RxgQyCV.exe
  C:\Windows\System32\RxgQyCV.exe
  2⤵
  PID:6160
- C:\Windows\System32\HzcyQqC.exe
  C:\Windows\System32\HzcyQqC.exe
  2⤵
  PID:6196
- C:\Windows\System32\rbpQvVy.exe
  C:\Windows\System32\rbpQvVy.exe
  2⤵
  PID:6264
- C:\Windows\System32\jPBbJdB.exe
  C:\Windows\System32\jPBbJdB.exe
  2⤵
  PID:6328
- C:\Windows\System32\jkmUzGF.exe
  C:\Windows\System32\jkmUzGF.exe
  2⤵
  PID:6344
- C:\Windows\System32\sJQyvuE.exe
  C:\Windows\System32\sJQyvuE.exe
  2⤵
  PID:6372
- C:\Windows\System32\SMxsCxZ.exe
  C:\Windows\System32\SMxsCxZ.exe
  2⤵
  PID:6404
- C:\Windows\System32\DUTixfB.exe
  C:\Windows\System32\DUTixfB.exe
  2⤵
  PID:6444
- C:\Windows\System32\mfgQvNT.exe
  C:\Windows\System32\mfgQvNT.exe
  2⤵
  PID:6420
- C:\Windows\System32\fGzSmqO.exe
  C:\Windows\System32\fGzSmqO.exe
  2⤵
  PID:6492
- C:\Windows\System32\XBaPLxE.exe
  C:\Windows\System32\XBaPLxE.exe
  2⤵
  PID:6508
- C:\Windows\System32\nzMMLNV.exe
  C:\Windows\System32\nzMMLNV.exe
  2⤵
  PID:6528
- C:\Windows\System32\HlnqikI.exe
  C:\Windows\System32\HlnqikI.exe
  2⤵
  PID:6648
- C:\Windows\System32\rUawLvb.exe
  C:\Windows\System32\rUawLvb.exe
  2⤵
  PID:6676
- C:\Windows\System32\xgBXGvh.exe
  C:\Windows\System32\xgBXGvh.exe
  2⤵
  PID:6824
- C:\Windows\System32\CDLHyFM.exe
  C:\Windows\System32\CDLHyFM.exe
  2⤵
  PID:6848
- C:\Windows\System32\HxgXJxG.exe
  C:\Windows\System32\HxgXJxG.exe
  2⤵
  PID:6896
- C:\Windows\System32\evUDrwL.exe
  C:\Windows\System32\evUDrwL.exe
  2⤵
  PID:6956
- C:\Windows\System32\bdHDAxj.exe
  C:\Windows\System32\bdHDAxj.exe
  2⤵
  PID:6960
- C:\Windows\System32\fhwSTxc.exe
  C:\Windows\System32\fhwSTxc.exe
  2⤵
  PID:6880
- C:\Windows\System32\eScmYqM.exe
  C:\Windows\System32\eScmYqM.exe
  2⤵
  PID:6968
- C:\Windows\System32\LvcGrdA.exe
  C:\Windows\System32\LvcGrdA.exe
  2⤵
  PID:6984
- C:\Windows\System32\lbGeRqJ.exe
  C:\Windows\System32\lbGeRqJ.exe
  2⤵
  PID:7000
- C:\Windows\System32\zGMoAdz.exe
  C:\Windows\System32\zGMoAdz.exe
  2⤵
  PID:7016
- C:\Windows\System32\bNXrYwn.exe
  C:\Windows\System32\bNXrYwn.exe
  2⤵
  PID:7024
- C:\Windows\System32\HJezoOf.exe
  C:\Windows\System32\HJezoOf.exe
  2⤵
  PID:7044
- C:\Windows\System32\MFhtZTh.exe
  C:\Windows\System32\MFhtZTh.exe
  2⤵
  PID:7060
- C:\Windows\System32\woETAVd.exe
  C:\Windows\System32\woETAVd.exe
  2⤵
  PID:7092
- C:\Windows\System32\ZsjgjCw.exe
  C:\Windows\System32\ZsjgjCw.exe
  2⤵
  PID:7148
- C:\Windows\System32\HGQKxzm.exe
  C:\Windows\System32\HGQKxzm.exe
  2⤵
  PID:7132
- C:\Windows\System32\dCtaGmO.exe
  C:\Windows\System32\dCtaGmO.exe
  2⤵
  PID:6136
- C:\Windows\System32\jkmVNWK.exe
  C:\Windows\System32\jkmVNWK.exe
  2⤵
  PID:6032
- C:\Windows\System32\iFZdexM.exe
  C:\Windows\System32\iFZdexM.exe
  2⤵
  PID:5576
- C:\Windows\System32\SeyxvCh.exe
  C:\Windows\System32\SeyxvCh.exe
  2⤵
  PID:6356
- C:\Windows\System32\sUvPwOa.exe
  C:\Windows\System32\sUvPwOa.exe
  2⤵
  PID:6480
- C:\Windows\System32\qyiARLD.exe
  C:\Windows\System32\qyiARLD.exe
  2⤵
  PID:5380
- C:\Windows\System32\LOlxsxD.exe
  C:\Windows\System32\LOlxsxD.exe
  2⤵
  PID:4924
- C:\Windows\System32\eZtxVYu.exe
  C:\Windows\System32\eZtxVYu.exe
  2⤵
  PID:5980
- C:\Windows\System32\kaEZLhH.exe
  C:\Windows\System32\kaEZLhH.exe
  2⤵
  PID:6312
- C:\Windows\System32\TzogDNe.exe
  C:\Windows\System32\TzogDNe.exe
  2⤵
  PID:6428
- C:\Windows\System32\boJLnqb.exe
  C:\Windows\System32\boJLnqb.exe
  2⤵
  PID:6616
- C:\Windows\System32\CjAPCjS.exe
  C:\Windows\System32\CjAPCjS.exe
  2⤵
  PID:6584
- C:\Windows\System32\hKlOpua.exe
  C:\Windows\System32\hKlOpua.exe
  2⤵
  PID:6596
- C:\Windows\System32\yXqrZiv.exe
  C:\Windows\System32\yXqrZiv.exe
  2⤵
  PID:6660
- C:\Windows\System32\wJEZKEO.exe
  C:\Windows\System32\wJEZKEO.exe
  2⤵
  PID:6704
- C:\Windows\System32\iGFeDkz.exe
  C:\Windows\System32\iGFeDkz.exe
  2⤵
  PID:6716
- C:\Windows\System32\TwTeqkF.exe
  C:\Windows\System32\TwTeqkF.exe
  2⤵
  PID:6740
- C:\Windows\System32\wfaUOII.exe
  C:\Windows\System32\wfaUOII.exe
  2⤵
  PID:6752
- C:\Windows\System32\ZnjgxeV.exe
  C:\Windows\System32\ZnjgxeV.exe
  2⤵
  PID:6772
- C:\Windows\System32\fWdJTaV.exe
  C:\Windows\System32\fWdJTaV.exe
  2⤵
  PID:6860
- C:\Windows\System32\UdatRUe.exe
  C:\Windows\System32\UdatRUe.exe
  2⤵
  PID:6908
- C:\Windows\System32\PtmdoBl.exe
  C:\Windows\System32\PtmdoBl.exe
  2⤵
  PID:6808
- C:\Windows\System32\gngdqFI.exe
  C:\Windows\System32\gngdqFI.exe
  2⤵
  PID:6928
- C:\Windows\System32\ZhzcyTQ.exe
  C:\Windows\System32\ZhzcyTQ.exe
  2⤵
  PID:6980
- C:\Windows\System32\jGYOBtc.exe
  C:\Windows\System32\jGYOBtc.exe
  2⤵
  PID:7012
- C:\Windows\System32\uRldsLx.exe
  C:\Windows\System32\uRldsLx.exe
  2⤵
  PID:7128
- C:\Windows\System32\rhBmaSA.exe
  C:\Windows\System32\rhBmaSA.exe
  2⤵
  PID:7100
- C:\Windows\System32\BmmMIRD.exe
  C:\Windows\System32\BmmMIRD.exe
  2⤵
  PID:5620
- C:\Windows\System32\zEGrelJ.exe
  C:\Windows\System32\zEGrelJ.exe
  2⤵
  PID:5628
- C:\Windows\System32\pynHUqF.exe
  C:\Windows\System32\pynHUqF.exe
  2⤵
  PID:5768
- C:\Windows\System32\GQUUrYc.exe
  C:\Windows\System32\GQUUrYc.exe
  2⤵
  PID:5280
- C:\Windows\System32\GIYlgRJ.exe
  C:\Windows\System32\GIYlgRJ.exe
  2⤵
  PID:6568
- C:\Windows\System32\SmpgruV.exe
  C:\Windows\System32\SmpgruV.exe
  2⤵
  PID:6632
- C:\Windows\System32\Trbtdep.exe
  C:\Windows\System32\Trbtdep.exe
  2⤵
  PID:6680
- C:\Windows\System32\hOONSyu.exe
  C:\Windows\System32\hOONSyu.exe
  2⤵
  PID:6832
- C:\Windows\System32\FtjhsWB.exe
  C:\Windows\System32\FtjhsWB.exe
  2⤵
  PID:6892
- C:\Windows\System32\CJpjRAQ.exe
  C:\Windows\System32\CJpjRAQ.exe
  2⤵
  PID:7068
- C:\Windows\System32\MWWmciq.exe
  C:\Windows\System32\MWWmciq.exe
  2⤵
  PID:6776
- C:\Windows\System32\OHlsOXl.exe
  C:\Windows\System32\OHlsOXl.exe
  2⤵
  PID:6828
- C:\Windows\System32\rVVlqBc.exe
  C:\Windows\System32\rVVlqBc.exe
  2⤵
  PID:7056
- C:\Windows\System32\SPOBTjH.exe
  C:\Windows\System32\SPOBTjH.exe
  2⤵
  PID:6408
- C:\Windows\System32\OhmqbkL.exe
  C:\Windows\System32\OhmqbkL.exe
  2⤵
  PID:6084
- C:\Windows\System32\uhycaQZ.exe
  C:\Windows\System32\uhycaQZ.exe
  2⤵
  PID:6548
- C:\Windows\System32\AzNqUsl.exe
  C:\Windows\System32\AzNqUsl.exe
  2⤵
  PID:6732
- C:\Windows\System32\GYhogZm.exe
  C:\Windows\System32\GYhogZm.exe
  2⤵
  PID:6912
- C:\Windows\System32\lDLcWly.exe
  C:\Windows\System32\lDLcWly.exe
  2⤵
  PID:7008
- C:\Windows\System32\uYULpmK.exe
  C:\Windows\System32\uYULpmK.exe
  2⤵
  PID:6340
- C:\Windows\System32\ledgVDa.exe
  C:\Windows\System32\ledgVDa.exe
  2⤵
  PID:6724
- C:\Windows\System32\bDhZKHA.exe
  C:\Windows\System32\bDhZKHA.exe
  2⤵
  PID:6748
- C:\Windows\System32\vfrtETg.exe
  C:\Windows\System32\vfrtETg.exe
  2⤵
  PID:7076
- C:\Windows\System32\kalVACR.exe
  C:\Windows\System32\kalVACR.exe
  2⤵
  PID:7180
- C:\Windows\System32\DYNDwgR.exe
  C:\Windows\System32\DYNDwgR.exe
  2⤵
  PID:7196
- C:\Windows\System32\sRPPzVY.exe
  C:\Windows\System32\sRPPzVY.exe
  2⤵
  PID:7212
- C:\Windows\System32\sjIcSgT.exe
  C:\Windows\System32\sjIcSgT.exe
  2⤵
  PID:7232
- C:\Windows\System32\DMjesSe.exe
  C:\Windows\System32\DMjesSe.exe
  2⤵
  PID:7248
- C:\Windows\System32\WEToFeM.exe
  C:\Windows\System32\WEToFeM.exe
  2⤵
  PID:7264
- C:\Windows\System32\nMrTeYm.exe
  C:\Windows\System32\nMrTeYm.exe
  2⤵
  PID:7280
- C:\Windows\System32\evGxkma.exe
  C:\Windows\System32\evGxkma.exe
  2⤵
  PID:7296
- C:\Windows\System32\nPgMaDS.exe
  C:\Windows\System32\nPgMaDS.exe
  2⤵
  PID:7312
- C:\Windows\System32\dEtnmPA.exe
  C:\Windows\System32\dEtnmPA.exe
  2⤵
  PID:7332
- C:\Windows\System32\yOxavXz.exe
  C:\Windows\System32\yOxavXz.exe
  2⤵
  PID:7348
- C:\Windows\System32\gfnHAbx.exe
  C:\Windows\System32\gfnHAbx.exe
  2⤵
  PID:7364
- C:\Windows\System32\AEDbJig.exe
  C:\Windows\System32\AEDbJig.exe
  2⤵
  PID:7380
- C:\Windows\System32\fykZrch.exe
  C:\Windows\System32\fykZrch.exe
  2⤵
  PID:7396
- C:\Windows\System32\bUjkCvx.exe
  C:\Windows\System32\bUjkCvx.exe
  2⤵
  PID:7412
- C:\Windows\System32\pUBEXQM.exe
  C:\Windows\System32\pUBEXQM.exe
  2⤵
  PID:7428
- C:\Windows\System32\qcQbzcP.exe
  C:\Windows\System32\qcQbzcP.exe
  2⤵
  PID:7768
- C:\Windows\System32\wJCAkIZ.exe
  C:\Windows\System32\wJCAkIZ.exe
  2⤵
  PID:7784
- C:\Windows\System32\BDbkVGw.exe
  C:\Windows\System32\BDbkVGw.exe
  2⤵
  PID:7804
- C:\Windows\System32\OvLWVmG.exe
  C:\Windows\System32\OvLWVmG.exe
  2⤵
  PID:7820
- C:\Windows\System32\bMTsSZC.exe
  C:\Windows\System32\bMTsSZC.exe
  2⤵
  PID:7836
- C:\Windows\System32\SfHxPJM.exe
  C:\Windows\System32\SfHxPJM.exe
  2⤵
  PID:7852
- C:\Windows\System32\iwDrHUs.exe
  C:\Windows\System32\iwDrHUs.exe
  2⤵
  PID:7868
- C:\Windows\System32\khSIcPT.exe
  C:\Windows\System32\khSIcPT.exe
  2⤵
  PID:7884
- C:\Windows\System32\yDyiirC.exe
  C:\Windows\System32\yDyiirC.exe
  2⤵
  PID:7900
- C:\Windows\System32\sbgZKpU.exe
  C:\Windows\System32\sbgZKpU.exe
  2⤵
  PID:7916
- C:\Windows\System32\AzVsLuS.exe
  C:\Windows\System32\AzVsLuS.exe
  2⤵
  PID:7936
- C:\Windows\System32\FuLYHuT.exe
  C:\Windows\System32\FuLYHuT.exe
  2⤵
  PID:7952
- C:\Windows\System32\mBAltQp.exe
  C:\Windows\System32\mBAltQp.exe
  2⤵
  PID:7968
- C:\Windows\System32\jhbasFm.exe
  C:\Windows\System32\jhbasFm.exe
  2⤵
  PID:7984
- C:\Windows\System32\BIToCOt.exe
  C:\Windows\System32\BIToCOt.exe
  2⤵
  PID:8000
- C:\Windows\System32\RhjyGtl.exe
  C:\Windows\System32\RhjyGtl.exe
  2⤵
  PID:8016
- C:\Windows\System32\mrGbiuK.exe
  C:\Windows\System32\mrGbiuK.exe
  2⤵
  PID:8032
- C:\Windows\System32\AkRFmds.exe
  C:\Windows\System32\AkRFmds.exe
  2⤵
  PID:8052
- C:\Windows\System32\XmeVexL.exe
  C:\Windows\System32\XmeVexL.exe
  2⤵
  PID:8068
- C:\Windows\System32\cPeXHSt.exe
  C:\Windows\System32\cPeXHSt.exe
  2⤵
  PID:8084
- C:\Windows\System32\mIRLhZW.exe
  C:\Windows\System32\mIRLhZW.exe
  2⤵
  PID:8100
- C:\Windows\System32\cFTTxjf.exe
  C:\Windows\System32\cFTTxjf.exe
  2⤵
  PID:8116
- C:\Windows\System32\GWONlCb.exe
  C:\Windows\System32\GWONlCb.exe
  2⤵
  PID:8132
- C:\Windows\System32\nWmdMxM.exe
  C:\Windows\System32\nWmdMxM.exe
  2⤵
  PID:8148
- C:\Windows\System32\erIVMao.exe
  C:\Windows\System32\erIVMao.exe
  2⤵
  PID:8172
- C:\Windows\System32\VoepwKv.exe
  C:\Windows\System32\VoepwKv.exe
  2⤵
  PID:8188
- C:\Windows\System32\VHHRCMi.exe
  C:\Windows\System32\VHHRCMi.exe
  2⤵
  PID:6628
- C:\Windows\System32\WcIkmhk.exe
  C:\Windows\System32\WcIkmhk.exe
  2⤵
  PID:6440
- C:\Windows\System32\tRrYiKZ.exe
  C:\Windows\System32\tRrYiKZ.exe
  2⤵
  PID:7208
- C:\Windows\System32\RoDCqEH.exe
  C:\Windows\System32\RoDCqEH.exe
  2⤵
  PID:7224
- C:\Windows\System32\nuKeoZp.exe
  C:\Windows\System32\nuKeoZp.exe
  2⤵
  PID:7240
- C:\Windows\System32\dekNxQd.exe
  C:\Windows\System32\dekNxQd.exe
  2⤵
  PID:7288
- C:\Windows\System32\tfGzMsz.exe
  C:\Windows\System32\tfGzMsz.exe
  2⤵
  PID:7328
- C:\Windows\System32\fBOVmfK.exe
  C:\Windows\System32\fBOVmfK.exe
  2⤵
  PID:7392
- C:\Windows\System32\CJvLpki.exe
  C:\Windows\System32\CJvLpki.exe
  2⤵
  PID:7308
- C:\Windows\System32\YYXZwHu.exe
  C:\Windows\System32\YYXZwHu.exe
  2⤵
  PID:7372
- C:\Windows\System32\kFFkLsj.exe
  C:\Windows\System32\kFFkLsj.exe
  2⤵
  PID:7444
- C:\Windows\System32\shcpJSF.exe
  C:\Windows\System32\shcpJSF.exe
  2⤵
  PID:7480
- C:\Windows\System32\RMeROyH.exe
  C:\Windows\System32\RMeROyH.exe
  2⤵
  PID:7500
- C:\Windows\System32\lTzcvMk.exe
  C:\Windows\System32\lTzcvMk.exe
  2⤵
  PID:7512
- C:\Windows\System32\PECmlOs.exe
  C:\Windows\System32\PECmlOs.exe
  2⤵
  PID:7540
- C:\Windows\System32\XardSuW.exe
  C:\Windows\System32\XardSuW.exe
  2⤵
  PID:7556
- C:\Windows\System32\pIirftd.exe
  C:\Windows\System32\pIirftd.exe
  2⤵
  PID:7572
- C:\Windows\System32\aeuMTdi.exe
  C:\Windows\System32\aeuMTdi.exe
  2⤵
  PID:7588
- C:\Windows\System32\kpVLlJb.exe
  C:\Windows\System32\kpVLlJb.exe
  2⤵
  PID:7524
- C:\Windows\System32\kGOjquS.exe
  C:\Windows\System32\kGOjquS.exe
  2⤵
  PID:7632
- C:\Windows\System32\dUZyOcx.exe
  C:\Windows\System32\dUZyOcx.exe
  2⤵
  PID:7652
- C:\Windows\System32\UPBYODw.exe
  C:\Windows\System32\UPBYODw.exe
  2⤵
  PID:7676
- C:\Windows\System32\BzBoqlc.exe
  C:\Windows\System32\BzBoqlc.exe
  2⤵
  PID:7696
- C:\Windows\System32\IMtsvBS.exe
  C:\Windows\System32\IMtsvBS.exe
  2⤵
  PID:7700
- C:\Windows\System32\WViqksh.exe
  C:\Windows\System32\WViqksh.exe
  2⤵
  PID:7708
- C:\Windows\System32\pzEdVPl.exe
  C:\Windows\System32\pzEdVPl.exe
  2⤵
  PID:7744
- C:\Windows\System32\GNTiNqn.exe
  C:\Windows\System32\GNTiNqn.exe
  2⤵
  PID:7764
- C:\Windows\System32\dWEgVig.exe
  C:\Windows\System32\dWEgVig.exe
  2⤵
  PID:7736
- C:\Windows\System32\QQrbxdU.exe
  C:\Windows\System32\QQrbxdU.exe
  2⤵
  PID:7796
- C:\Windows\System32\KUFzXRs.exe
  C:\Windows\System32\KUFzXRs.exe
  2⤵
  PID:7912
- C:\Windows\System32\NdfOMol.exe
  C:\Windows\System32\NdfOMol.exe
  2⤵
  PID:7928
- C:\Windows\System32\WqHStUw.exe
  C:\Windows\System32\WqHStUw.exe
  2⤵
  PID:7964
- C:\Windows\System32\EwQIZFe.exe
  C:\Windows\System32\EwQIZFe.exe
  2⤵
  PID:7996
- C:\Windows\System32\XxmzJCH.exe
  C:\Windows\System32\XxmzJCH.exe
  2⤵
  PID:8012
- C:\Windows\System32\jniitXi.exe
  C:\Windows\System32\jniitXi.exe
  2⤵
  PID:8064
- C:\Windows\System32\VGpFNBs.exe
  C:\Windows\System32\VGpFNBs.exe
  2⤵
  PID:8044
- C:\Windows\System32\vtUiIQK.exe
  C:\Windows\System32\vtUiIQK.exe
  2⤵
  PID:8108
- C:\Windows\System32\QRnpFZK.exe
  C:\Windows\System32\QRnpFZK.exe
  2⤵
  PID:8096
- C:\Windows\System32\rkRZPOe.exe
  C:\Windows\System32\rkRZPOe.exe
  2⤵
  PID:8124
- C:\Windows\System32\iONPOjv.exe
  C:\Windows\System32\iONPOjv.exe
  2⤵
  PID:8168
- C:\Windows\System32\PbgbBIS.exe
  C:\Windows\System32\PbgbBIS.exe
  2⤵
  PID:7204
- C:\Windows\System32\JacRpab.exe
  C:\Windows\System32\JacRpab.exe
  2⤵
  PID:7292
- C:\Windows\System32\TVgJluz.exe
  C:\Windows\System32\TVgJluz.exe
  2⤵
  PID:7436
- C:\Windows\System32\ryjeDKv.exe
  C:\Windows\System32\ryjeDKv.exe
  2⤵
  PID:7532
- C:\Windows\System32\mVNSIPA.exe
  C:\Windows\System32\mVNSIPA.exe
  2⤵
  PID:7344
- C:\Windows\System32\KMStgrp.exe
  C:\Windows\System32\KMStgrp.exe
  2⤵
  PID:7640
- C:\Windows\System32\eGhbcSQ.exe
  C:\Windows\System32\eGhbcSQ.exe
  2⤵
  PID:6424
- C:\Windows\System32\BNQpPzA.exe
  C:\Windows\System32\BNQpPzA.exe
  2⤵
  PID:7476
- C:\Windows\System32\BFbsQNr.exe
  C:\Windows\System32\BFbsQNr.exe
  2⤵
  PID:7760
- C:\Windows\System32\voEeaGZ.exe
  C:\Windows\System32\voEeaGZ.exe
  2⤵
  PID:7276
- C:\Windows\System32\fzdFyhn.exe
  C:\Windows\System32\fzdFyhn.exe
  2⤵
  PID:7720
- C:\Windows\System32\tJDLxdG.exe
  C:\Windows\System32\tJDLxdG.exe
  2⤵
  PID:7704
- C:\Windows\System32\jfPVLKz.exe
  C:\Windows\System32\jfPVLKz.exe
  2⤵
  PID:7624
- C:\Windows\System32\wsuWVEb.exe
  C:\Windows\System32\wsuWVEb.exe
  2⤵
  PID:7728
- C:\Windows\System32\VDbXGMv.exe
  C:\Windows\System32\VDbXGMv.exe
  2⤵
  PID:7756
- C:\Windows\System32\JFppVUC.exe
  C:\Windows\System32\JFppVUC.exe
  2⤵
  PID:7864
- C:\Windows\System32\YjMqrVI.exe
  C:\Windows\System32\YjMqrVI.exe
  2⤵
  PID:7924
- C:\Windows\System32\kUKQvnL.exe
  C:\Windows\System32\kUKQvnL.exe
  2⤵
  PID:7992
- C:\Windows\System32\jHzdUxF.exe
  C:\Windows\System32\jHzdUxF.exe
  2⤵
  PID:8080
- C:\Windows\System32\NpRfjaF.exe
  C:\Windows\System32\NpRfjaF.exe
  2⤵
  PID:7176
- C:\Windows\System32\JxxnOlN.exe
  C:\Windows\System32\JxxnOlN.exe
  2⤵
  PID:7536
- C:\Windows\System32\WTgPHJm.exe
  C:\Windows\System32\WTgPHJm.exe
  2⤵
  PID:7792
- C:\Windows\System32\GRqWtBT.exe
  C:\Windows\System32\GRqWtBT.exe
  2⤵
  PID:7388
- C:\Windows\System32\gtqZloy.exe
  C:\Windows\System32\gtqZloy.exe
  2⤵
  PID:7908
- C:\Windows\System32\IQrEZFq.exe
  C:\Windows\System32\IQrEZFq.exe
  2⤵
  PID:7748
- C:\Windows\System32\mNqyxcp.exe
  C:\Windows\System32\mNqyxcp.exe
  2⤵
  PID:7452
- C:\Windows\System32\LRbLOdk.exe
  C:\Windows\System32\LRbLOdk.exe
  2⤵
  PID:8164
- C:\Windows\System32\SVcWnie.exe
  C:\Windows\System32\SVcWnie.exe
  2⤵
  PID:7688
- C:\Windows\System32\rIoYHkz.exe
  C:\Windows\System32\rIoYHkz.exe
  2⤵
  PID:7508
- C:\Windows\System32\NljLNzl.exe
  C:\Windows\System32\NljLNzl.exe
  2⤵
  PID:7628
- C:\Windows\System32\SVVWeZc.exe
  C:\Windows\System32\SVVWeZc.exe
  2⤵
  PID:5836
- C:\Windows\System32\EgyAgxx.exe
  C:\Windows\System32\EgyAgxx.exe
  2⤵
  PID:7944
- C:\Windows\System32\WhwMZQM.exe
  C:\Windows\System32\WhwMZQM.exe
  2⤵
  PID:8008
- C:\Windows\System32\PRkTBhU.exe
  C:\Windows\System32\PRkTBhU.exe
  2⤵
  PID:7260
- C:\Windows\System32\UlBAAJf.exe
  C:\Windows\System32\UlBAAJf.exe
  2⤵
  PID:7948
- C:\Windows\System32\RBZzLVJ.exe
  C:\Windows\System32\RBZzLVJ.exe
  2⤵
  PID:8204
- C:\Windows\System32\kIzaFip.exe
  C:\Windows\System32\kIzaFip.exe
  2⤵
  PID:8304
- C:\Windows\System32\CCmYzGu.exe
  C:\Windows\System32\CCmYzGu.exe
  2⤵
  PID:8320
- C:\Windows\System32\yYgyrDy.exe
  C:\Windows\System32\yYgyrDy.exe
  2⤵
  PID:8336
- C:\Windows\System32\CYObWYF.exe
  C:\Windows\System32\CYObWYF.exe
  2⤵
  PID:8420
- C:\Windows\System32\eABjmXj.exe
  C:\Windows\System32\eABjmXj.exe
  2⤵
  PID:8440
- C:\Windows\System32\qUdzkpH.exe
  C:\Windows\System32\qUdzkpH.exe
  2⤵
  PID:8460
- C:\Windows\System32\JpCvaMR.exe
  C:\Windows\System32\JpCvaMR.exe
  2⤵
  PID:8476
- C:\Windows\System32\tyBCijS.exe
  C:\Windows\System32\tyBCijS.exe
  2⤵
  PID:8492
- C:\Windows\System32\esWzMGA.exe
  C:\Windows\System32\esWzMGA.exe
  2⤵
  PID:8508
- C:\Windows\System32\HYlpLdA.exe
  C:\Windows\System32\HYlpLdA.exe
  2⤵
  PID:8524
- C:\Windows\System32\YJLhUXf.exe
  C:\Windows\System32\YJLhUXf.exe
  2⤵
  PID:8540
- C:\Windows\System32\XKmDzOZ.exe
  C:\Windows\System32\XKmDzOZ.exe
  2⤵
  PID:8556
- C:\Windows\System32\lKvmkhK.exe
  C:\Windows\System32\lKvmkhK.exe
  2⤵
  PID:8572
- C:\Windows\System32\RRMWpHs.exe
  C:\Windows\System32\RRMWpHs.exe
  2⤵
  PID:8592
- C:\Windows\System32\czGWTKy.exe
  C:\Windows\System32\czGWTKy.exe
  2⤵
  PID:8608
- C:\Windows\System32\CtupNIF.exe
  C:\Windows\System32\CtupNIF.exe
  2⤵
  PID:8624
- C:\Windows\System32\cXwQpIZ.exe
  C:\Windows\System32\cXwQpIZ.exe
  2⤵
  PID:8640
- C:\Windows\System32\jSjEmaH.exe
  C:\Windows\System32\jSjEmaH.exe
  2⤵
  PID:8660
- C:\Windows\System32\jnHCdVF.exe
  C:\Windows\System32\jnHCdVF.exe
  2⤵
  PID:8676
- C:\Windows\System32\WuNwpOl.exe
  C:\Windows\System32\WuNwpOl.exe
  2⤵
  PID:8692
- C:\Windows\System32\EHVYRdA.exe
  C:\Windows\System32\EHVYRdA.exe
  2⤵
  PID:8708
- C:\Windows\System32\VheObqX.exe
  C:\Windows\System32\VheObqX.exe
  2⤵
  PID:8724
- C:\Windows\System32\wBGJZNm.exe
  C:\Windows\System32\wBGJZNm.exe
  2⤵
  PID:8740
- C:\Windows\System32\wEFgiPX.exe
  C:\Windows\System32\wEFgiPX.exe
  2⤵
  PID:8756
- C:\Windows\System32\PtWkraN.exe
  C:\Windows\System32\PtWkraN.exe
  2⤵
  PID:8772
- C:\Windows\System32\cWXbxYX.exe
  C:\Windows\System32\cWXbxYX.exe
  2⤵
  PID:8788
- C:\Windows\System32\FApqeqB.exe
  C:\Windows\System32\FApqeqB.exe
  2⤵
  PID:8804
- C:\Windows\System32\uGVSRTA.exe
  C:\Windows\System32\uGVSRTA.exe
  2⤵
  PID:8820
- C:\Windows\System32\XrrTokh.exe
  C:\Windows\System32\XrrTokh.exe
  2⤵
  PID:8836
- C:\Windows\System32\cYtHbqG.exe
  C:\Windows\System32\cYtHbqG.exe
  2⤵
  PID:8852
- C:\Windows\System32\ZpSHlgy.exe
  C:\Windows\System32\ZpSHlgy.exe
  2⤵
  PID:8868
- C:\Windows\System32\RtmcexR.exe
  C:\Windows\System32\RtmcexR.exe
  2⤵
  PID:8884
- C:\Windows\System32\asAEOfR.exe
  C:\Windows\System32\asAEOfR.exe
  2⤵
  PID:8900
- C:\Windows\System32\CPIPoSC.exe
  C:\Windows\System32\CPIPoSC.exe
  2⤵
  PID:8916
- C:\Windows\System32\TtTRisL.exe
  C:\Windows\System32\TtTRisL.exe
  2⤵
  PID:8932
- C:\Windows\System32\xyYKJmK.exe
  C:\Windows\System32\xyYKJmK.exe
  2⤵
  PID:8948
- C:\Windows\System32\OIwBFyT.exe
  C:\Windows\System32\OIwBFyT.exe
  2⤵
  PID:8964
- C:\Windows\System32\pZGPqbm.exe
  C:\Windows\System32\pZGPqbm.exe
  2⤵
  PID:8984
- C:\Windows\System32\wJedbTb.exe
  C:\Windows\System32\wJedbTb.exe
  2⤵
  PID:9000
- C:\Windows\System32\EBhJFLS.exe
  C:\Windows\System32\EBhJFLS.exe
  2⤵
  PID:9016
- C:\Windows\System32\nsQSJWA.exe
  C:\Windows\System32\nsQSJWA.exe
  2⤵
  PID:9032
- C:\Windows\System32\DkLkUGB.exe
  C:\Windows\System32\DkLkUGB.exe
  2⤵
  PID:9048
- C:\Windows\System32\MbuJpRx.exe
  C:\Windows\System32\MbuJpRx.exe
  2⤵
  PID:9064
- C:\Windows\System32\oVmlhgO.exe
  C:\Windows\System32\oVmlhgO.exe
  2⤵
  PID:9080
- C:\Windows\System32\ukPNPbR.exe
  C:\Windows\System32\ukPNPbR.exe
  2⤵
  PID:9096
- C:\Windows\System32\nUmBEqo.exe
  C:\Windows\System32\nUmBEqo.exe
  2⤵
  PID:9112
- C:\Windows\System32\rtxWlqD.exe
  C:\Windows\System32\rtxWlqD.exe
  2⤵
  PID:9128
- C:\Windows\System32\yTYZYIg.exe
  C:\Windows\System32\yTYZYIg.exe
  2⤵
  PID:9144
- C:\Windows\System32\qbwVRUJ.exe
  C:\Windows\System32\qbwVRUJ.exe
  2⤵
  PID:9160
- C:\Windows\System32\eeVqFMt.exe
  C:\Windows\System32\eeVqFMt.exe
  2⤵
  PID:9176
- C:\Windows\System32\TgqZWvL.exe
  C:\Windows\System32\TgqZWvL.exe
  2⤵
  PID:9192
- C:\Windows\System32\udHSjqn.exe
  C:\Windows\System32\udHSjqn.exe
  2⤵
  PID:9212
- C:\Windows\System32\phFYkZH.exe
  C:\Windows\System32\phFYkZH.exe
  2⤵
  PID:7404
- C:\Windows\System32\mYnDNsI.exe
  C:\Windows\System32\mYnDNsI.exe
  2⤵
  PID:7844
- C:\Windows\System32\BErVfNt.exe
  C:\Windows\System32\BErVfNt.exe
  2⤵
  PID:7488
- C:\Windows\System32\zyizgyB.exe
  C:\Windows\System32\zyizgyB.exe
  2⤵
  PID:7828
- C:\Windows\System32\mJBmGUX.exe
  C:\Windows\System32\mJBmGUX.exe
  2⤵
  PID:6720
- C:\Windows\System32\RsrGDyt.exe
  C:\Windows\System32\RsrGDyt.exe
  2⤵
  PID:8220
- C:\Windows\System32\NsRgzhV.exe
  C:\Windows\System32\NsRgzhV.exe
  2⤵
  PID:8240
- C:\Windows\System32\QpyWUbD.exe
  C:\Windows\System32\QpyWUbD.exe
  2⤵
  PID:8256
- C:\Windows\System32\geGzYGz.exe
  C:\Windows\System32\geGzYGz.exe
  2⤵
  PID:8264
- C:\Windows\System32\xJtIPkc.exe
  C:\Windows\System32\xJtIPkc.exe
  2⤵
  PID:8288
- C:\Windows\System32\QsIDjLJ.exe
  C:\Windows\System32\QsIDjLJ.exe
  2⤵
  PID:8292
- C:\Windows\System32\kvNqEoW.exe
  C:\Windows\System32\kvNqEoW.exe
  2⤵
  PID:8348
- C:\Windows\System32\FWsNyKa.exe
  C:\Windows\System32\FWsNyKa.exe
  2⤵
  PID:8360
- C:\Windows\System32\wFfeqqf.exe
  C:\Windows\System32\wFfeqqf.exe
  2⤵
  PID:8368
- C:\Windows\System32\NYNLkWV.exe
  C:\Windows\System32\NYNLkWV.exe
  2⤵
  PID:8392
- C:\Windows\System32\rEQBKYS.exe
  C:\Windows\System32\rEQBKYS.exe
  2⤵
  PID:8408
- C:\Windows\System32\QpzaQrO.exe
  C:\Windows\System32\QpzaQrO.exe
  2⤵
  PID:8436
- C:\Windows\System32\JUhmDjK.exe
  C:\Windows\System32\JUhmDjK.exe
  2⤵
  PID:8504
- C:\Windows\System32\pHrKdQm.exe
  C:\Windows\System32\pHrKdQm.exe
  2⤵
  PID:8456
- C:\Windows\System32\yfvUhnS.exe
  C:\Windows\System32\yfvUhnS.exe
  2⤵
  PID:7960
- C:\Windows\System32\GPeYuRG.exe
  C:\Windows\System32\GPeYuRG.exe
  2⤵
  PID:8632
- C:\Windows\System32\zOQzjWb.exe
  C:\Windows\System32\zOQzjWb.exe
  2⤵
  PID:8648
- C:\Windows\System32\kkPQNzj.exe
  C:\Windows\System32\kkPQNzj.exe
  2⤵
  PID:8732
- C:\Windows\System32\mjWTwRV.exe
  C:\Windows\System32\mjWTwRV.exe
  2⤵
  PID:8736
- C:\Windows\System32\ZQCjQcQ.exe
  C:\Windows\System32\ZQCjQcQ.exe
  2⤵
  PID:8748
- C:\Windows\System32\zmMPLoa.exe
  C:\Windows\System32\zmMPLoa.exe
  2⤵
  PID:8780
- C:\Windows\System32\CRSxmbO.exe
  C:\Windows\System32\CRSxmbO.exe
  2⤵
  PID:8828
- C:\Windows\System32\glDYMJm.exe
  C:\Windows\System32\glDYMJm.exe
  2⤵
  PID:8928
- C:\Windows\System32\XgNjKbo.exe
  C:\Windows\System32\XgNjKbo.exe
  2⤵
  PID:8844
- C:\Windows\System32\GFnmknl.exe
  C:\Windows\System32\GFnmknl.exe
  2⤵
  PID:8972
- C:\Windows\System32\jGiMVwt.exe
  C:\Windows\System32\jGiMVwt.exe
  2⤵
  PID:8980
- C:\Windows\System32\qJsaOxd.exe
  C:\Windows\System32\qJsaOxd.exe
  2⤵
  PID:9040
- C:\Windows\System32\tqERdRD.exe
  C:\Windows\System32\tqERdRD.exe
  2⤵
  PID:7448
- C:\Windows\System32\qnJVaPt.exe
  C:\Windows\System32\qnJVaPt.exe
  2⤵
  PID:9108
- C:\Windows\System32\ldOjqHU.exe
  C:\Windows\System32\ldOjqHU.exe
  2⤵
  PID:9136
- C:\Windows\System32\AhTYGlh.exe
  C:\Windows\System32\AhTYGlh.exe
  2⤵
  PID:9200
- C:\Windows\System32\KTvKPoh.exe
  C:\Windows\System32\KTvKPoh.exe
  2⤵
  PID:7876
- C:\Windows\System32\ZYxnJiB.exe
  C:\Windows\System32\ZYxnJiB.exe
  2⤵
  PID:8232
- C:\Windows\System32\EJSktts.exe
  C:\Windows\System32\EJSktts.exe
  2⤵
  PID:7812
- C:\Windows\System32\aFYwNfm.exe
  C:\Windows\System32\aFYwNfm.exe
  2⤵
  PID:8248
- C:\Windows\System32\PgJZzEn.exe
  C:\Windows\System32\PgJZzEn.exe
  2⤵
  PID:8284
- C:\Windows\System32\hNjgCfr.exe
  C:\Windows\System32\hNjgCfr.exe
  2⤵
  PID:8332
- C:\Windows\System32\qPMEGeo.exe
  C:\Windows\System32\qPMEGeo.exe
  2⤵
  PID:8432
- C:\Windows\System32\YsihZeA.exe
  C:\Windows\System32\YsihZeA.exe
  2⤵
  PID:8604
- C:\Windows\System32\hGLqGjU.exe
  C:\Windows\System32\hGLqGjU.exe
  2⤵
  PID:8500
- C:\Windows\System32\mCEQiwY.exe
  C:\Windows\System32\mCEQiwY.exe
  2⤵
  PID:8488
- C:\Windows\System32\NqelOVd.exe
  C:\Windows\System32\NqelOVd.exe
  2⤵
  PID:8520
- C:\Windows\System32\UCxiVOK.exe
  C:\Windows\System32\UCxiVOK.exe
  2⤵
  PID:8588
- C:\Windows\System32\AfGIgOk.exe
  C:\Windows\System32\AfGIgOk.exe
  2⤵
  PID:8620
- C:\Windows\System32\uIrEfxZ.exe
  C:\Windows\System32\uIrEfxZ.exe
  2⤵
  PID:8832
- C:\Windows\System32\zkLAOlc.exe
  C:\Windows\System32\zkLAOlc.exe
  2⤵
  PID:8944
- C:\Windows\System32\EuSKbpS.exe
  C:\Windows\System32\EuSKbpS.exe
  2⤵
  PID:8940
- C:\Windows\System32\esJyomu.exe
  C:\Windows\System32\esJyomu.exe
  2⤵
  PID:8924
- C:\Windows\System32\LQDniWP.exe
  C:\Windows\System32\LQDniWP.exe
  2⤵
  PID:9124
- C:\Windows\System32\AcDMDla.exe
  C:\Windows\System32\AcDMDla.exe
  2⤵
  PID:9056
- C:\Windows\System32\KXbcbBo.exe
  C:\Windows\System32\KXbcbBo.exe
  2⤵
  PID:8908
- C:\Windows\System32\Muhhjoj.exe
  C:\Windows\System32\Muhhjoj.exe
  2⤵
  PID:8976
- C:\Windows\System32\hXXlKhK.exe
  C:\Windows\System32\hXXlKhK.exe
  2⤵
  PID:9076
- C:\Windows\System32\meHTqrz.exe
  C:\Windows\System32\meHTqrz.exe
  2⤵
  PID:8268
- C:\Windows\System32\dgqNtgC.exe
  C:\Windows\System32\dgqNtgC.exe
  2⤵
  PID:8272
- C:\Windows\System32\DQXTlXb.exe
  C:\Windows\System32\DQXTlXb.exe
  2⤵
  PID:8404
- C:\Windows\System32\PcwzeOA.exe
  C:\Windows\System32\PcwzeOA.exe
  2⤵
  PID:8716
- C:\Windows\System32\yXElFXi.exe
  C:\Windows\System32\yXElFXi.exe
  2⤵
  PID:9156
- C:\Windows\System32\vzLmDVK.exe
  C:\Windows\System32\vzLmDVK.exe
  2⤵
  PID:8960
- C:\Windows\System32\CeVzZYE.exe
  C:\Windows\System32\CeVzZYE.exe
  2⤵
  PID:9088
- C:\Windows\System32\AqxILpV.exe
  C:\Windows\System32\AqxILpV.exe
  2⤵
  PID:8128
- C:\Windows\System32\xeTvBWo.exe
  C:\Windows\System32\xeTvBWo.exe
  2⤵
  PID:8388
- C:\Windows\System32\lFnCjtw.exe
  C:\Windows\System32\lFnCjtw.exe
  2⤵
  PID:8996
- C:\Windows\System32\xBnzHlN.exe
  C:\Windows\System32\xBnzHlN.exe
  2⤵
  PID:8412
- C:\Windows\System32\XgSiwTN.exe
  C:\Windows\System32\XgSiwTN.exe
  2⤵
  PID:8224
- C:\Windows\System32\hngGPnb.exe
  C:\Windows\System32\hngGPnb.exe
  2⤵
  PID:8600
- C:\Windows\System32\fJVUNJC.exe
  C:\Windows\System32\fJVUNJC.exe
  2⤵
  PID:8200
- C:\Windows\System32\nTjUKGp.exe
  C:\Windows\System32\nTjUKGp.exe
  2⤵
  PID:8580
- C:\Windows\System32\GDSKvvO.exe
  C:\Windows\System32\GDSKvvO.exe
  2⤵
  PID:9092
- C:\Windows\System32\jawyDSq.exe
  C:\Windows\System32\jawyDSq.exe
  2⤵
  PID:8344
- C:\Windows\System32\MZGkJlz.exe
  C:\Windows\System32\MZGkJlz.exe
  2⤵
  PID:8816
- C:\Windows\System32\pwFFMCw.exe
  C:\Windows\System32\pwFFMCw.exe
  2⤵
  PID:9012
- C:\Windows\System32\olrBkVB.exe
  C:\Windows\System32\olrBkVB.exe
  2⤵
  PID:7712
- C:\Windows\System32\OYXlUsg.exe
  C:\Windows\System32\OYXlUsg.exe
  2⤵
  PID:9024
- C:\Windows\System32\YnLDQAm.exe
  C:\Windows\System32\YnLDQAm.exe
  2⤵
  PID:9152
- C:\Windows\System32\nviFlvJ.exe
  C:\Windows\System32\nviFlvJ.exe
  2⤵
  PID:8616
- C:\Windows\System32\nGRlDtQ.exe
  C:\Windows\System32\nGRlDtQ.exe
  2⤵
  PID:9168
- C:\Windows\System32\wAolkJJ.exe
  C:\Windows\System32\wAolkJJ.exe
  2⤵
  PID:9232
- C:\Windows\System32\xoqDzRS.exe
  C:\Windows\System32\xoqDzRS.exe
  2⤵
  PID:9248
- C:\Windows\System32\FILUODh.exe
  C:\Windows\System32\FILUODh.exe
  2⤵
  PID:9264
- C:\Windows\System32\QAIPzms.exe
  C:\Windows\System32\QAIPzms.exe
  2⤵
  PID:9280
- C:\Windows\System32\xIdcgqS.exe
  C:\Windows\System32\xIdcgqS.exe
  2⤵
  PID:9296
- C:\Windows\System32\YOHaGEg.exe
  C:\Windows\System32\YOHaGEg.exe
  2⤵
  PID:9312
- C:\Windows\System32\nLffvXh.exe
  C:\Windows\System32\nLffvXh.exe
  2⤵
  PID:9328
- C:\Windows\System32\RixHylB.exe
  C:\Windows\System32\RixHylB.exe
  2⤵
  PID:9348
- C:\Windows\System32\PdSkiJl.exe
  C:\Windows\System32\PdSkiJl.exe
  2⤵
  PID:9368
- C:\Windows\System32\jZqMSQy.exe
  C:\Windows\System32\jZqMSQy.exe
  2⤵
  PID:9384
- C:\Windows\System32\lQebUXx.exe
  C:\Windows\System32\lQebUXx.exe
  2⤵
  PID:9400
- C:\Windows\System32\NgdFVuI.exe
  C:\Windows\System32\NgdFVuI.exe
  2⤵
  PID:9420
- C:\Windows\System32\cazXYhs.exe
  C:\Windows\System32\cazXYhs.exe
  2⤵
  PID:9436
- C:\Windows\System32\obeAocj.exe
  C:\Windows\System32\obeAocj.exe
  2⤵
  PID:9452
- C:\Windows\System32\gOtJgLm.exe
  C:\Windows\System32\gOtJgLm.exe
  2⤵
  PID:9468
- C:\Windows\System32\WRtPmYJ.exe
  C:\Windows\System32\WRtPmYJ.exe
  2⤵
  PID:9488
- C:\Windows\System32\NTTJVhN.exe
  C:\Windows\System32\NTTJVhN.exe
  2⤵
  PID:9504
- C:\Windows\System32\tEvNxFN.exe
  C:\Windows\System32\tEvNxFN.exe
  2⤵
  PID:9520
- C:\Windows\System32\cspLoXR.exe
  C:\Windows\System32\cspLoXR.exe
  2⤵
  PID:9540
- C:\Windows\System32\vCVsYGb.exe
  C:\Windows\System32\vCVsYGb.exe
  2⤵
  PID:9556
- C:\Windows\System32\wjuPajE.exe
  C:\Windows\System32\wjuPajE.exe
  2⤵
  PID:9572
- C:\Windows\System32\duoKnMD.exe
  C:\Windows\System32\duoKnMD.exe
  2⤵
  PID:9588
- C:\Windows\System32\hmEFYie.exe
  C:\Windows\System32\hmEFYie.exe
  2⤵
  PID:9604
- C:\Windows\System32\mVgFqcO.exe
  C:\Windows\System32\mVgFqcO.exe
  2⤵
  PID:9620
- C:\Windows\System32\vomdZpL.exe
  C:\Windows\System32\vomdZpL.exe
  2⤵
  PID:9636
- C:\Windows\System32\wtNfXDL.exe
  C:\Windows\System32\wtNfXDL.exe
  2⤵
  PID:9652
- C:\Windows\System32\LDuTScq.exe
  C:\Windows\System32\LDuTScq.exe
  2⤵
  PID:9668
- C:\Windows\System32\EvPqUlC.exe
  C:\Windows\System32\EvPqUlC.exe
  2⤵
  PID:9684
- C:\Windows\System32\ADEvOIA.exe
  C:\Windows\System32\ADEvOIA.exe
  2⤵
  PID:9700
- C:\Windows\System32\HIZmZql.exe
  C:\Windows\System32\HIZmZql.exe
  2⤵
  PID:9716
- C:\Windows\System32\MjjpPxx.exe
  C:\Windows\System32\MjjpPxx.exe
  2⤵
  PID:9732
- C:\Windows\System32\SKdombx.exe
  C:\Windows\System32\SKdombx.exe
  2⤵
  PID:9748
- C:\Windows\System32\yjVLKcs.exe
  C:\Windows\System32\yjVLKcs.exe
  2⤵
  PID:9764
- C:\Windows\System32\VsEXlQC.exe
  C:\Windows\System32\VsEXlQC.exe
  2⤵
  PID:9780
- C:\Windows\System32\RXmStEX.exe
  C:\Windows\System32\RXmStEX.exe
  2⤵
  PID:9796
- C:\Windows\System32\VsMMCuJ.exe
  C:\Windows\System32\VsMMCuJ.exe
  2⤵
  PID:9812
- C:\Windows\System32\OmqpdfX.exe
  C:\Windows\System32\OmqpdfX.exe
  2⤵
  PID:9828
- C:\Windows\System32\soYDqyc.exe
  C:\Windows\System32\soYDqyc.exe
  2⤵
  PID:9844
- C:\Windows\System32\ARiDtAo.exe
  C:\Windows\System32\ARiDtAo.exe
  2⤵
  PID:9860
- C:\Windows\System32\zwvNmIH.exe
  C:\Windows\System32\zwvNmIH.exe
  2⤵
  PID:9876
- C:\Windows\System32\kGlLFdZ.exe
  C:\Windows\System32\kGlLFdZ.exe
  2⤵
  PID:9892
- C:\Windows\System32\EzaKAjB.exe
  C:\Windows\System32\EzaKAjB.exe
  2⤵
  PID:9908
- C:\Windows\System32\fnycdvX.exe
  C:\Windows\System32\fnycdvX.exe
  2⤵
  PID:9924
- C:\Windows\System32\dMhFfWz.exe
  C:\Windows\System32\dMhFfWz.exe
  2⤵
  PID:9940
- C:\Windows\System32\lrMLkim.exe
  C:\Windows\System32\lrMLkim.exe
  2⤵
  PID:9956
- C:\Windows\System32\fQYVcxj.exe
  C:\Windows\System32\fQYVcxj.exe
  2⤵
  PID:9972
- C:\Windows\System32\BsTvBZw.exe
  C:\Windows\System32\BsTvBZw.exe
  2⤵
  PID:9988
- C:\Windows\System32\ajvMyTU.exe
  C:\Windows\System32\ajvMyTU.exe
  2⤵
  PID:10004
- C:\Windows\System32\pOsJEPK.exe
  C:\Windows\System32\pOsJEPK.exe
  2⤵
  PID:10020
- C:\Windows\System32\xfeiimj.exe
  C:\Windows\System32\xfeiimj.exe
  2⤵
  PID:10036
- C:\Windows\System32\eTJgMHB.exe
  C:\Windows\System32\eTJgMHB.exe
  2⤵
  PID:10052
- C:\Windows\System32\OhbNdTl.exe
  C:\Windows\System32\OhbNdTl.exe
  2⤵
  PID:10068
- C:\Windows\System32\WXkbWAg.exe
  C:\Windows\System32\WXkbWAg.exe
  2⤵
  PID:10084
- C:\Windows\System32\erVanZw.exe
  C:\Windows\System32\erVanZw.exe
  2⤵
  PID:10104
- C:\Windows\System32\whdfPGI.exe
  C:\Windows\System32\whdfPGI.exe
  2⤵
  PID:10120
- C:\Windows\System32\yrYDDKe.exe
  C:\Windows\System32\yrYDDKe.exe
  2⤵
  PID:10136
- C:\Windows\System32\JCgswJM.exe
  C:\Windows\System32\JCgswJM.exe
  2⤵
  PID:10152
- C:\Windows\System32\BMyeQEA.exe
  C:\Windows\System32\BMyeQEA.exe
  2⤵
  PID:10168
- C:\Windows\System32\JnycrYR.exe
  C:\Windows\System32\JnycrYR.exe
  2⤵
  PID:10184
- C:\Windows\System32\ICoShDX.exe
  C:\Windows\System32\ICoShDX.exe
  2⤵
  PID:10200
- C:\Windows\System32\zlUCUxC.exe
  C:\Windows\System32\zlUCUxC.exe
  2⤵
  PID:10216
- C:\Windows\System32\khFlblU.exe
  C:\Windows\System32\khFlblU.exe
  2⤵
  PID:10232
- C:\Windows\System32\XlkXNQU.exe
  C:\Windows\System32\XlkXNQU.exe
  2⤵
  PID:9256
- C:\Windows\System32\BDgroPA.exe
  C:\Windows\System32\BDgroPA.exe
  2⤵
  PID:9208
- C:\Windows\System32\GEBMMCC.exe
  C:\Windows\System32\GEBMMCC.exe
  2⤵
  PID:8356
- C:\Windows\System32\xusINKC.exe
  C:\Windows\System32\xusINKC.exe
  2⤵
  PID:9244
- C:\Windows\System32\nwoQffv.exe
  C:\Windows\System32\nwoQffv.exe
  2⤵
  PID:9360
- C:\Windows\System32\ejXBplk.exe
  C:\Windows\System32\ejXBplk.exe
  2⤵
  PID:9428
- C:\Windows\System32\rspKPEu.exe
  C:\Windows\System32\rspKPEu.exe
  2⤵
  PID:9496
- C:\Windows\System32\hNQtKLy.exe
  C:\Windows\System32\hNQtKLy.exe
  2⤵
  PID:9512
- C:\Windows\System32\dyOcpAv.exe
  C:\Windows\System32\dyOcpAv.exe
  2⤵
  PID:9416
- C:\Windows\System32\yotjKff.exe
  C:\Windows\System32\yotjKff.exe
  2⤵
  PID:9516
- C:\Windows\System32\fUyGvYi.exe
  C:\Windows\System32\fUyGvYi.exe
  2⤵
  PID:984
- C:\Windows\System32\kODaLPf.exe
  C:\Windows\System32\kODaLPf.exe
  2⤵
  PID:9564
- C:\Windows\System32\LOPeQHh.exe
  C:\Windows\System32\LOPeQHh.exe
  2⤵
  PID:9628
- C:\Windows\System32\qUpWpLf.exe
  C:\Windows\System32\qUpWpLf.exe
  2⤵
  PID:9692
- C:\Windows\System32\qrHUOdE.exe
  C:\Windows\System32\qrHUOdE.exe
  2⤵
  PID:9756
- C:\Windows\System32\ujFKnsD.exe
  C:\Windows\System32\ujFKnsD.exe
  2⤵
  PID:9820
- C:\Windows\System32\neQiGfg.exe
  C:\Windows\System32\neQiGfg.exe
  2⤵
  PID:9884
- C:\Windows\System32\RERtnaP.exe
  C:\Windows\System32\RERtnaP.exe
  2⤵
  PID:9916
- C:\Windows\System32\MlrrFlH.exe
  C:\Windows\System32\MlrrFlH.exe
  2⤵
  PID:9980

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DbsFunO.exe

Filesize
1.1MB

MD5
ca65cc95026a5103619b2877f5756d8f

SHA1
f94b9300ad7b97a80806e5ad7e846ff02943d390

SHA256
e50635e56cf251550a7e51c38da9cdbd8483d4881f00624f9f003a681e2e0d82

SHA512
31bdb011988f1f8c6e46c1f6f600e975d9327374d1eb1ef997416c886dfd44009cd891f6380fb35bc7893fb9007f0dd6dc3a9eb739d416860d61abbc5585953f

Download Submit
C:\Windows\System32\DvJMSgI.exe

Filesize
1.1MB

MD5
9ea7ac64a6c137758be9c385d2c70a6c

SHA1
272ec822fec6217f746c64390699594ee0460b99

SHA256
43ffa88317157b06c7d3d87a51748b600eb5748fdb689ce998f7bc1f6c02760e

SHA512
bfd1e88de06f2ca93dcd7b29023db3f2e0b217a84e3a2502e9793592851ba43b267e0abb122932af179d044bfc63d28091544f0c45cac9f017b8a22411d72293

Download Submit
C:\Windows\System32\FGStraZ.exe

Filesize
1.1MB

MD5
427bf24776c9d3bb8961b043dd854e02

SHA1
d4fbd8bfb5dfa689f90838cc806ded8128239eb6

SHA256
868c4a5a8eb0df1629cf7a228db27804de6bcd67762716ef04be9c7a0ea97c72

SHA512
bbb1a057182095fc4f3cd89afbf39e4d82973e138e9904677c534340c0cc9c6ab4f51bf5c88356638f138bf9fbf58f4c89d1009ab45b1ba2831402be4b3c0e15

Download Submit
C:\Windows\System32\GyUVbDF.exe

Filesize
1.1MB

MD5
d96b2e7b6775eb6016225039a29fe490

SHA1
bc8fb7ba88393ffe61fe88932516eb784298fac4

SHA256
fee8d152c5eb45f332dda9f4a43cb28fb8efdcbfe33e4c9f7b33855e8bac1321

SHA512
1a5339e4779b64fcb5f4523bf38cac6cf3103b71484942a1e09ff31f3e630c44e8b81a3c036d1312532b4199be1efd01413fdb4ba5ea32478e04dc40a6bd1d7a

Download Submit
C:\Windows\System32\IVusMMe.exe

Filesize
1.1MB

MD5
0f2f2defff11bd7d4d7e8edd5f1edba1

SHA1
dea51fd20992d88b071e5f32b19420dbb76c9e23

SHA256
bdda8f56ab75a9d8e44f7b7fb4139ec4561c0cc3854daa92c6121d160af870ea

SHA512
f22126cf19c607f4996ca960144a028d5f0148bf1290c4f8069b44d48500a3fbf941e983013e0bfb3edc474d626140b2d9bcc5f882187409eaa66063a5f651b3

Download Submit
C:\Windows\System32\JQlzilm.exe

Filesize
1.1MB

MD5
cd7912d453ee2a68d76c00c2425d1e82

SHA1
b65d6f2fa631bf7d65263918250b9895a4333bf4

SHA256
1e294a576c941ec0f94fe473d1ca812438229b99cf8d5049616e5a0f8e18dec7

SHA512
7f45a556f89d00d336aba323e8836ca04dcebb56c1bdacf93380ff4c3f76b56e532dc01c42e9756494d09d3a95a56390ef1e3aff9805ac884dba6fc37a614fd3

Download Submit
C:\Windows\System32\KSiKObL.exe

Filesize
1.1MB

MD5
662a1151d2c65ed82035e32090f6fbb1

SHA1
12fadb6e07e2ff0433eeb531fc158bea653fd24f

SHA256
cfe75ef56c7323b718e58bf942c64e229e2175d47d18553ab720e7e7c9e9406d

SHA512
68281bb85c99229e905e8416708dfa8ec3b326dc69c480bca1a484cdd528139bc819570396a14f7c2cfdac847edf00a99fc01b1f9b94a01413ef5477e62bf206

Download Submit
C:\Windows\System32\Ostucbs.exe

Filesize
1.1MB

MD5
9da9bc110e0f0711067ca27180e972a0

SHA1
03a7cf63dd601a82e6b5eda1c46761a14a1e5af7

SHA256
dbc1cb87498da795a6fe35a412aedddd54788941389ee53f0a353cb24a617e70

SHA512
8db5f8cd0b8802f18d8ba7417c41b084700cf97160908b300bc4ed50beb85d7adc30fdc56c63c8350a19e5021d83654241c5070d910c00c3bcfe6ea41657ed9d

Download Submit
C:\Windows\System32\QNdGVHl.exe

Filesize
1.1MB

MD5
8668f58626496006fade6d9ce9c63302

SHA1
7a2b83aa83686aa6b33dc2e269c4c40a17034727

SHA256
4eeb0d5a1c2e7595539e411bd7a2426ca01bac5f4cf7a4003efdff6b43e3ed19

SHA512
eba8d814f09e0ec915ea51055e70972d3aca240c625e6a3d93d5b2e6941c4a7cd49ef92a4d94041fe58d08c215e64a9799501bf63a0b676fa11e1293b12950c2

Download Submit
C:\Windows\System32\QRAbsHa.exe

Filesize
1.1MB

MD5
08d37f796956b31d2a8930d3f8cbd912

SHA1
4ecbe7c56977841f342a962bfb9e5f1757d0aeb5

SHA256
3250eb20e0a6c08c1c2bdf4f5becb38d84e14dacdc55d056a0363e0790a83a51

SHA512
ffd04848e99800aaec533e57c837410dfe3d689f69122f0e8e079b4066f710430c1ed56a2a0cda71225798445463d4865987b0ae1597db1478648a40c33b15bc

Download Submit
C:\Windows\System32\QiMEkua.exe

Filesize
1.1MB

MD5
9e4b9a8bdd7a15aefb269032482d786a

SHA1
2f1f8af140a024194b22810bd77885b888e001e8

SHA256
13c75e2aae5048b2458e7eedd676699034d7fd93f9cde7e044636d17f40cf11f

SHA512
d950ea725c5d19d88f8e7c030fa8a079775dee92121189918c408b26c9688f056a1e780b5d562fabb3edc409c95d73cc4896c56bfa1ce3c5b4315cbd45175bd6

Download Submit
C:\Windows\System32\SLbomIJ.exe

Filesize
1.1MB

MD5
63af7655131b1cd0526a35d9264be73b

SHA1
a177b25d3a822f57760130ffcc84f532ffc4598f

SHA256
1540b39c0e2c7daf678aed4adb1f4c4827d7daf663ac39564e855622268a7d27

SHA512
616a4c6f99a55b59aed9fe4b2e2ca2c33f00525a22b8ed986d6e438c0d26ce431e863ac1e6294e1b3f664ebac6e33326e76ad26f345e321e070fd7e467baed75

Download Submit
C:\Windows\System32\VNatdzd.exe

Filesize
1.1MB

MD5
58f6b619fd72b504bbe54a0ea39b908e

SHA1
52e92b6a169fcdd35dc7caf935e90045d78a58e1

SHA256
9e5eb4fd92365a5b9c87055e42afbeb66c648f6666ad8d127809d9ab5df27c2f

SHA512
ada80ca80f6cd1a6d26bad02665f813de350748a230480147f4c06946fa5967744c96559aca7cce1b12b767f8dc9ec92d437620a62d675955cdad4120a4949f7

Download Submit
C:\Windows\System32\WAmmBWw.exe

Filesize
1.1MB

MD5
d63c490dd721fcf956a810aae6750140

SHA1
c8cc843280874846fb0a8ef6c22d29ba14b2e6b1

SHA256
c92ac31e562343affd32838211002ddf1e7f6c3674b4eff4baa09714b5aafc5b

SHA512
9e7401a562ae633fb0af76519dacc135d9f8919cd35aa584079684e3fcac6ca4d73a61509978f908852c8e9dd28b19ed81ea26094c9d1f0965eb845b678e525a

Download Submit
C:\Windows\System32\YNXHbde.exe

Filesize
1.1MB

MD5
5a554e43f9ea2df9dded6fe7821cbaa2

SHA1
8d4a6915e46614194f441c8e2fef651d95abb89c

SHA256
523a5c4125200eb2a181290de1228a1ca153ff8e23c8669556ad30eee006ef7e

SHA512
f519630749bbdbefa2734edbbfa05f2ebac94d14ffad14d3a2f6334b26e50782186928c3af72deb7c2890f4e531efed43396c6ad1f5092553ae2b31f080987c8

Download Submit
C:\Windows\System32\ZtZGnKV.exe

Filesize
1.1MB

MD5
71079939f914ba60cfaf7bab55c4475e

SHA1
f16cca1fe1dd973e969b6eb96751a49a886d3787

SHA256
dae5764c2e30a32024186413a6794125730cdc6d4e1bb71a565472b03d291338

SHA512
5e049b1d49fe9fe17ca669361be78523a14ee598030cc17f671936d2b8bef4be82e7a470e2a88c153ae343869b1da8a2dca2307652c563d85e06a06e22ba9760

Download Submit
C:\Windows\System32\bTdIuqa.exe

Filesize
1.1MB

MD5
d34147fa1b9ef9a9e4e3193682a02bac

SHA1
7472f31536332ebde97f514cf6873d0a6be67fb5

SHA256
57498381e286e1bd9f04c7766e21d1d657c4e9cf978e9ca86c8ff5495681fa47

SHA512
47f5fb6e4f97029d61421e81377c4885ed9f44e80e9695627be2d4b2f56d69068eeb27647e2aadbdf1b346864b30a9b142cdaaf0fa5d46f91767dbcc9eb203e9

Download Submit
C:\Windows\System32\bVKrhzu.exe

Filesize
1.1MB

MD5
9120afb034bd70e8e9cdff481c107dc2

SHA1
611d071f1aad1d133c9ba47ad88f953ba2f339fc

SHA256
f94e75cbc599e375747d9b25b418a390c44fba802de7660f8ae7e3dc7ce278f4

SHA512
d131dab1baed6aae7a10a7a93e8c6e7403fb0bfb8562d3c06191ad6d1b471dcadd3e82ae5a797b98819425420e59e914f37baeca90e92fff10e9a2707b24a70e

Download Submit
C:\Windows\System32\bYklneW.exe

Filesize
1.1MB

MD5
caf932021dc3475c7410175dabbea7e7

SHA1
ed35d890f4c95390eaa8b838f68406ee8f1dcd50

SHA256
c09b1afd92635fe7f329fa86d86e270bffc81265212cac46ba27017e0975bb73

SHA512
e51c930e05d840ef72b784b76cc7c3d168e0d0d5918e9f997f6e0ba37c0dc1d3589704f0d8be35958cb8a320046bb80b431e27512eb80c13b25757be8a903280

Download Submit
C:\Windows\System32\cXorzUr.exe

Filesize
1.1MB

MD5
f885401e5218cf1d125a8fffd14ee418

SHA1
c5b286f43f35426b7418143d447da8ae16200376

SHA256
fffccd743372bf305c5175f6165ebb9df64de7a2d3c31c99bf939f6265b20afc

SHA512
07c4e7b64f9dfe715cfb718dc295f52b03e516085ed4b7df7f0fceced09dda1c8bd7d9aef8085b518a1b4f703da5f4b951824049b2ab9d551cc6c4a77a193664

Download Submit
C:\Windows\System32\fPqXiSf.exe

Filesize
1.1MB

MD5
aabebc6b5834207d5ce34c22648360b5

SHA1
a6a5f8035085591cd91badcef4839d779332c128

SHA256
6281545e2af765ba92728273c4c51843071b6349ef1da9abdce5c6640f7d1aa7

SHA512
d6d6812ce1e48bed57524d522bf58f9d51b661624887cf223796fc936e4d274b170b8b607f9881891179e5d22c49c5d47f0636e1da844a63ee8c40f2f124d95c

Download Submit
C:\Windows\System32\hXNogLl.exe

Filesize
1.1MB

MD5
00fdda3964f603734ae3a8c44dc41067

SHA1
a4b199be02c872ab5e4d08bf9b0c8751850fa934

SHA256
303a10de6a527c54b2a30c2b263318f47bfb8233cab8f3df0ad6c0827b04db99

SHA512
1371e0ed2097a14a2c57bd9181a990d8285a2e2a8bb208644402f16132f26d4f6558b9fea970696982a154d4a360abf791a6180ba536577d29c386ca7d4d7373

Download Submit
C:\Windows\System32\iVYrKue.exe

Filesize
1.1MB

MD5
13059d39113b5dfdad507bf1b1c423bb

SHA1
015c486a35660f04639b0cb608cad0b93620d426

SHA256
b5aff29cfdf9f608e4b1964e2ec335bdd1aa33e780f89028f03c6dc25b8ad3ab

SHA512
59b721684f341995abe2704cf6a2cd95b0567e8c391ccbcc35c24092e13bdd8afe22959149f353d7ff3ddcbedbb48db4a57c005975dcf976306c041ff159d478

Download Submit
C:\Windows\System32\ldxMQTw.exe

Filesize
1.1MB

MD5
f1b3ad0a5f50c9c36e2de4d36e31491c

SHA1
d6e02af6c67190929b1df09a2b689077da277c7d

SHA256
e9b897e255522fe8e5ed8d7db31433ccededb7d6206415d2e0ac68d796a626d6

SHA512
a923d4db0f8b55e07f7ff691ea99f07896a257d863d2c0c9c10bf718fa40b6339bd3054682d4f16b983a545cbc6b05b2f14e7c001d6582b3304c9f7adb55e8a7

Download Submit
C:\Windows\System32\nvJdXjz.exe

Filesize
1.1MB

MD5
856f1a43d981736e0d2086038b2b56eb

SHA1
1bff7096938f229b77ab87e8f177dbaf48056fe3

SHA256
f19d0cbc30cb3f16ced55b48b603e0bb50ec720aa71152f2e9f9905c345cd5da

SHA512
4cc216a1255e79c9c0f9c1603e78e932509480f2217a237c393a1e82717a45304331d5957a4101c77eef081971b10d878ca5a0f7271ca6ae8a7c351a6a7b7e03

Download Submit
C:\Windows\System32\pDkgaKS.exe

Filesize
1.1MB

MD5
205ad98c44ba799d76d57d1ae0c0dd24

SHA1
20c775df8ec2a0f0a373c38a6fcedaf504ed879d

SHA256
26bbad80f7c66c68bb88139d308d99a3eb68eb15d0ca3bdc9df9ffbe058d0055

SHA512
6e3d45cf5380d7626eaebd61bc5115e7e50238a4a9893b0330f2eb706298a560044454834ba5ca7dc7c5fc72a765d3448c65a9fc88548a4c7c05f2c88210684a

Download Submit
C:\Windows\System32\tGJkvTb.exe

Filesize
1.1MB

MD5
8385f1c12976d77fdb969b261928d3a4

SHA1
d510c0d65025c3ef4de4c2dbf910b96e2f184a23

SHA256
a56e9c5b1e92bab0b726df2dda10437c32abc1d7be300a2a37599393d9da7cf8

SHA512
ba3db666ec6e58cecd2395142a82b061dce2e8e815700154ad59c540459d02cbba71b209e8ef3e7bc49ebfaf6c97523df453b93025b1f1c487e450dcbb91d09f

Download Submit
C:\Windows\System32\xwVtqIT.exe

Filesize
1.1MB

MD5
c85c56e6142ba1d07562bc10c60e1735

SHA1
ff02ae79f1d157aa6d022d6ca4d1ceb7dbd9d59f

SHA256
bf3d5fd4e5dbf30230cf8c87744fad7a3f8f89dcf65e8c4787fa3643cc0b0f5d

SHA512
1eaa6288a3301c5c206af19921c2fedd2baf0d607365ba0e931b4fd6d4f6604e2feaa85889898ed1dde33b03c0855a5315d898a32598951a1430a5bbfadb737d

Download Submit
C:\Windows\System32\yIbkKyE.exe

Filesize
1.1MB

MD5
2688d08a23f6ab5c45dfd1ccfc08f993

SHA1
dbf7e20c36018a2ca6b4cb7674744d489d7e4f52

SHA256
8bb4077d24ff3f4ef90b8800782f7fb883ebea2ef21f92cbb8be6db7694673c8

SHA512
5f10d22fafbc7181599fb7db85cfb66bfff7f88b27f0450cc3980c09e6d05674c63107d78e4956a7372f74fbec20e513c9e22b17157a67ffd26c051602621e20

Download Submit
C:\Windows\System32\yaYMqTg.exe

Filesize
1.1MB

MD5
29fc0ad6045b94714403bf5917b18c30

SHA1
b110225e52267557843c17c5caf76eea028eaad8

SHA256
0e341125ff6207c4fec42bb17a6ea5f7d79eef3a4649d1d85683e49b0f449098

SHA512
30b5584e45a8c706f88558ae9941b706716390301a86923def299ee2c7150df3410367cff93c96d1249bda1433c81a350d4455a7be4877ba1aac9ee7a3c34fd2

Download Submit
\Windows\System32\AODzFGd.exe

Filesize
1.1MB

MD5
ad58edb917bf52a2632c2e0fffc86b64

SHA1
4d9315acfe1fbba7b24f7dac6c0929cdca661e56

SHA256
32033bcf09868161fa24681e6de5bfc0f8339a058115044bacfac0fc9eef9fe4

SHA512
62e00ac1f8982855fe75d0d639497ca70777b622a1ccdec94bdd77200995c435dd9b80e9fa71226be9641b0ab0585dbbf7b87984ac56a8d25772fba291914869

Download Submit
\Windows\System32\oKkpQYN.exe

Filesize
1.1MB

MD5
c73457ddc2e556d9aef8f2e9876d9501

SHA1
630984ce8d3614ddca9530c701a6ab8251ea78f1

SHA256
d9fea72237a0b6b957ed12ecd9319e3a831214fea609a44561ddfedd15cfb1b3

SHA512
d0f053cf6c263fcb0988aae2931b50f59cd9e60acc3ffcf34625ba6cb748b1a7f9f0f85d8c71ccdabcdbd6bcbf070e6d9f6e7a308387ca0fdc82d3c95ac1045a

Download Submit
memory/788-49-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/788-34-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/788-3805-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/788-1158-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/788-794-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/788-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/788-19-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/788-25-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/788-85-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/788-42-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/788-0-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/788-56-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/788-70-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/788-13-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/788-63-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/788-7-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/852-8-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/852-77-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/852-3839-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/1784-3860-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/1784-86-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/2188-3852-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2188-64-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2432-71-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2432-3854-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-3848-0x000000013F7B0000-0x000000013FBA1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-43-0x000000013F7B0000-0x000000013FBA1000-memory.dmp

Filesize
3.9MB

Download
memory/2520-3855-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/2520-57-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-3857-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2544-78-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2632-1047-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2632-3846-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2632-35-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-3843-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-14-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-84-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/2688-50-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2688-3849-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2752-796-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2752-28-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2752-4027-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/3020-3841-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/3020-427-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/3020-20-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download