xmrig | eca2fd4165cc468285bd25aac781deb20683e2a9191733c423dc19d5a91b235d

Analysis

max time kernel
121s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
31-05-2024 17:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
Size

2.3MB
MD5

6003954cf368abf99e81ab720c964b80
SHA1

c42ecf1dc5f2edcefe5cf6b3ea7b79cd4aae2e82
SHA256

eca2fd4165cc468285bd25aac781deb20683e2a9191733c423dc19d5a91b235d
SHA512

e7c1329f656b7c7f4b697e8cb5e4bce0aa0345201f09d388a97ba321b62c9805d507e331c2e2211c4476035dc77445cc0ce157926ae17eaaac2c5f1edce17291
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9e3:BemTLkNdfE0pZrj

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2108-0-0x000000013F880000-0x000000013FBD4000-memory.dmp	xmrig
behavioral1/files/0x000b000000012272-3.dat	xmrig
behavioral1/files/0x002d000000014508-11.dat	xmrig
behavioral1/memory/2372-15-0x000000013F040000-0x000000013F394000-memory.dmp	xmrig
behavioral1/memory/1992-12-0x000000013FD40000-0x0000000140094000-memory.dmp	xmrig
behavioral1/files/0x00080000000145c7-9.dat	xmrig
behavioral1/memory/2400-20-0x000000013F480000-0x000000013F7D4000-memory.dmp	xmrig
behavioral1/files/0x00070000000146cd-26.dat	xmrig
behavioral1/files/0x002d000000014514-31.dat	xmrig
behavioral1/files/0x000700000001473e-36.dat	xmrig
behavioral1/files/0x0007000000014733-40.dat	xmrig
behavioral1/memory/2004-49-0x000000013F880000-0x000000013FBD4000-memory.dmp	xmrig
behavioral1/memory/2108-48-0x0000000001F40000-0x0000000002294000-memory.dmp	xmrig
behavioral1/memory/2780-47-0x000000013FD10000-0x0000000140064000-memory.dmp	xmrig
behavioral1/memory/2108-45-0x000000013FD10000-0x0000000140064000-memory.dmp	xmrig
behavioral1/memory/2728-44-0x000000013F830000-0x000000013FB84000-memory.dmp	xmrig
behavioral1/memory/2736-42-0x000000013FEF0000-0x0000000140244000-memory.dmp	xmrig
behavioral1/files/0x0007000000014856-53.dat	xmrig
behavioral1/memory/2560-56-0x000000013F860000-0x000000013FBB4000-memory.dmp	xmrig
behavioral1/files/0x0008000000015caf-60.dat	xmrig
behavioral1/memory/2236-63-0x000000013F190000-0x000000013F4E4000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cb7-67.dat	xmrig
behavioral1/memory/2596-69-0x000000013FC30000-0x000000013FF84000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cbf-72.dat	xmrig
behavioral1/files/0x0006000000015cd6-79.dat	xmrig
behavioral1/memory/1992-82-0x000000013FD40000-0x0000000140094000-memory.dmp	xmrig
behavioral1/memory/2988-85-0x000000013FF50000-0x00000001402A4000-memory.dmp	xmrig
behavioral1/memory/2580-76-0x000000013F410000-0x000000013F764000-memory.dmp	xmrig
behavioral1/files/0x0006000000015ce2-86.dat	xmrig
behavioral1/memory/2108-81-0x000000013F880000-0x000000013FBD4000-memory.dmp	xmrig
behavioral1/memory/1664-93-0x000000013F9C0000-0x000000013FD14000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cea-94.dat	xmrig
behavioral1/files/0x0006000000015cf3-97.dat	xmrig
behavioral1/files/0x0006000000015cfd-114.dat	xmrig
behavioral1/memory/2712-119-0x000000013FF10000-0x0000000140264000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d13-115.dat	xmrig
behavioral1/files/0x0006000000015d20-122.dat	xmrig
behavioral1/files/0x0006000000015d42-126.dat	xmrig
behavioral1/files/0x0006000000015d72-132.dat	xmrig
behavioral1/files/0x0006000000015d97-136.dat	xmrig
behavioral1/files/0x0006000000015f54-144.dat	xmrig
behavioral1/files/0x0006000000016448-164.dat	xmrig
behavioral1/files/0x00060000000165d4-172.dat	xmrig
behavioral1/files/0x0006000000016824-176.dat	xmrig
behavioral1/files/0x0006000000016572-168.dat	xmrig
behavioral1/files/0x00060000000162cc-160.dat	xmrig
behavioral1/files/0x0006000000016133-156.dat	xmrig
behavioral1/files/0x00060000000160f3-152.dat	xmrig
behavioral1/files/0x0006000000015fd4-148.dat	xmrig
behavioral1/files/0x0006000000015de5-140.dat	xmrig
behavioral1/files/0x0006000000015d09-106.dat	xmrig
behavioral1/memory/2400-105-0x000000013F480000-0x000000013F7D4000-memory.dmp	xmrig
behavioral1/memory/2580-3933-0x000000013F410000-0x000000013F764000-memory.dmp	xmrig
behavioral1/memory/1992-3934-0x000000013FD40000-0x0000000140094000-memory.dmp	xmrig
behavioral1/memory/2372-3935-0x000000013F040000-0x000000013F394000-memory.dmp	xmrig
behavioral1/memory/2400-3936-0x000000013F480000-0x000000013F7D4000-memory.dmp	xmrig
behavioral1/memory/2728-3937-0x000000013F830000-0x000000013FB84000-memory.dmp	xmrig
behavioral1/memory/2736-3938-0x000000013FEF0000-0x0000000140244000-memory.dmp	xmrig
behavioral1/memory/2004-3939-0x000000013F880000-0x000000013FBD4000-memory.dmp	xmrig
behavioral1/memory/2780-3940-0x000000013FD10000-0x0000000140064000-memory.dmp	xmrig
behavioral1/memory/2560-3941-0x000000013F860000-0x000000013FBB4000-memory.dmp	xmrig
behavioral1/memory/2236-3942-0x000000013F190000-0x000000013F4E4000-memory.dmp	xmrig
behavioral1/memory/2596-3943-0x000000013FC30000-0x000000013FF84000-memory.dmp	xmrig
behavioral1/memory/2988-3944-0x000000013FF50000-0x00000001402A4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1992	Mlplrrt.exe
2372	MfNqVBX.exe
2400	WJBdBfW.exe
2736	Usbjvct.exe
2728	ndjSIHX.exe
2004	nNstAAQ.exe
2780	zDJxvvD.exe
2560	Iggbxcq.exe
2236	VBBCjym.exe
2596	eqsfHcb.exe
2580	YCpXYtJ.exe
2988	VGGuLCr.exe
1664	HxBIKkC.exe
2712	QnTqotI.exe
564	teqsWoi.exe
1792	byItCpG.exe
468	MBDObYg.exe
1984	KwQAbaf.exe
2448	yZqpzCB.exe
2188	QIBfGKa.exe
348	JnXeuMl.exe
1572	PyGUTZD.exe
2956	LAIwcCc.exe
1512	FnAycKg.exe
1164	zuZmacQ.exe
2172	tvutAHz.exe
2292	XaMxsdM.exe
2100	bQSlaVm.exe
2040	pGcISUg.exe
2324	ZkqRQVX.exe
536	plbMSrJ.exe
648	ASKxfTH.exe
1004	YbxoxKq.exe
1496	NqBOVYy.exe
2512	SjkBYap.exe
1136	iLMrCWH.exe
2940	xuHHhwM.exe
2184	GMxnXlO.exe
952	jJkKVRf.exe
1780	qyfkFZZ.exe
2404	LFeQyEN.exe
1088	MZCwSNu.exe
1728	WhAEDAg.exe
1392	GFzhkqB.exe
1532	WLpfxix.exe
1352	BkokJPU.exe
1656	dytKvzB.exe
1604	AetVabB.exe
2080	HxBLgzb.exe
1644	UOeldbK.exe
1648	iCJiiHB.exe
1048	DzAgyPQ.exe
912	mXlKEzi.exe
2124	SnTSjcs.exe
2000	EqNzFsT.exe
1372	DfmnWDG.exe
2924	rmCFLkF.exe
372	RMpHodV.exe
2916	bvdnxBQ.exe
2296	iTPdVbx.exe
984	guyoISD.exe
2888	SjoWywW.exe
2872	aFzGbHk.exe
872	kWlnqDO.exe

Loads dropped DLL 64 IoCs

pid	Process
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2108-0-0x000000013F880000-0x000000013FBD4000-memory.dmp	upx
behavioral1/files/0x000b000000012272-3.dat	upx
behavioral1/files/0x002d000000014508-11.dat	upx
behavioral1/memory/2372-15-0x000000013F040000-0x000000013F394000-memory.dmp	upx
behavioral1/memory/1992-12-0x000000013FD40000-0x0000000140094000-memory.dmp	upx
behavioral1/files/0x00080000000145c7-9.dat	upx
behavioral1/memory/2400-20-0x000000013F480000-0x000000013F7D4000-memory.dmp	upx
behavioral1/files/0x00070000000146cd-26.dat	upx
behavioral1/files/0x002d000000014514-31.dat	upx
behavioral1/files/0x000700000001473e-36.dat	upx
behavioral1/files/0x0007000000014733-40.dat	upx
behavioral1/memory/2004-49-0x000000013F880000-0x000000013FBD4000-memory.dmp	upx
behavioral1/memory/2780-47-0x000000013FD10000-0x0000000140064000-memory.dmp	upx
behavioral1/memory/2728-44-0x000000013F830000-0x000000013FB84000-memory.dmp	upx
behavioral1/memory/2736-42-0x000000013FEF0000-0x0000000140244000-memory.dmp	upx
behavioral1/files/0x0007000000014856-53.dat	upx
behavioral1/memory/2560-56-0x000000013F860000-0x000000013FBB4000-memory.dmp	upx
behavioral1/files/0x0008000000015caf-60.dat	upx
behavioral1/memory/2236-63-0x000000013F190000-0x000000013F4E4000-memory.dmp	upx
behavioral1/files/0x0007000000015cb7-67.dat	upx
behavioral1/memory/2596-69-0x000000013FC30000-0x000000013FF84000-memory.dmp	upx
behavioral1/files/0x0007000000015cbf-72.dat	upx
behavioral1/files/0x0006000000015cd6-79.dat	upx
behavioral1/memory/1992-82-0x000000013FD40000-0x0000000140094000-memory.dmp	upx
behavioral1/memory/2988-85-0x000000013FF50000-0x00000001402A4000-memory.dmp	upx
behavioral1/memory/2580-76-0x000000013F410000-0x000000013F764000-memory.dmp	upx
behavioral1/files/0x0006000000015ce2-86.dat	upx
behavioral1/memory/2108-81-0x000000013F880000-0x000000013FBD4000-memory.dmp	upx
behavioral1/memory/1664-93-0x000000013F9C0000-0x000000013FD14000-memory.dmp	upx
behavioral1/files/0x0006000000015cea-94.dat	upx
behavioral1/files/0x0006000000015cf3-97.dat	upx
behavioral1/files/0x0006000000015cfd-114.dat	upx
behavioral1/memory/2712-119-0x000000013FF10000-0x0000000140264000-memory.dmp	upx
behavioral1/files/0x0006000000015d13-115.dat	upx
behavioral1/files/0x0006000000015d20-122.dat	upx
behavioral1/files/0x0006000000015d42-126.dat	upx
behavioral1/files/0x0006000000015d72-132.dat	upx
behavioral1/files/0x0006000000015d97-136.dat	upx
behavioral1/files/0x0006000000015f54-144.dat	upx
behavioral1/files/0x0006000000016448-164.dat	upx
behavioral1/files/0x00060000000165d4-172.dat	upx
behavioral1/files/0x0006000000016824-176.dat	upx
behavioral1/files/0x0006000000016572-168.dat	upx
behavioral1/files/0x00060000000162cc-160.dat	upx
behavioral1/files/0x0006000000016133-156.dat	upx
behavioral1/files/0x00060000000160f3-152.dat	upx
behavioral1/files/0x0006000000015fd4-148.dat	upx
behavioral1/files/0x0006000000015de5-140.dat	upx
behavioral1/files/0x0006000000015d09-106.dat	upx
behavioral1/memory/2400-105-0x000000013F480000-0x000000013F7D4000-memory.dmp	upx
behavioral1/memory/2580-3933-0x000000013F410000-0x000000013F764000-memory.dmp	upx
behavioral1/memory/1992-3934-0x000000013FD40000-0x0000000140094000-memory.dmp	upx
behavioral1/memory/2372-3935-0x000000013F040000-0x000000013F394000-memory.dmp	upx
behavioral1/memory/2400-3936-0x000000013F480000-0x000000013F7D4000-memory.dmp	upx
behavioral1/memory/2728-3937-0x000000013F830000-0x000000013FB84000-memory.dmp	upx
behavioral1/memory/2736-3938-0x000000013FEF0000-0x0000000140244000-memory.dmp	upx
behavioral1/memory/2004-3939-0x000000013F880000-0x000000013FBD4000-memory.dmp	upx
behavioral1/memory/2780-3940-0x000000013FD10000-0x0000000140064000-memory.dmp	upx
behavioral1/memory/2560-3941-0x000000013F860000-0x000000013FBB4000-memory.dmp	upx
behavioral1/memory/2236-3942-0x000000013F190000-0x000000013F4E4000-memory.dmp	upx
behavioral1/memory/2596-3943-0x000000013FC30000-0x000000013FF84000-memory.dmp	upx
behavioral1/memory/2988-3944-0x000000013FF50000-0x00000001402A4000-memory.dmp	upx
behavioral1/memory/2580-3945-0x000000013F410000-0x000000013F764000-memory.dmp	upx
behavioral1/memory/1664-3946-0x000000013F9C0000-0x000000013FD14000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fGZoNyl.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\IOZXgXN.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\obxygmO.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\uHoEHAJ.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\QOWlevx.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\fMWuSwW.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\MENvXnt.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\iLMrCWH.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\UOeldbK.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\damwKhC.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\jHqtlvq.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\AAhusAA.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\qMSMTHp.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\xuHHhwM.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\PQJBuIb.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\CwJrVro.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\eDBMadM.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\bDoVCPR.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\TiqfNYv.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\Mocyaur.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\YCpXYtJ.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\WLpfxix.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\kabMxnL.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\QaUOiYT.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\cdWMzDE.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\slfBBRB.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\wPmVBGK.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\JknCOUq.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\gqzKxwV.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\oYwfHQL.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\FrlDClt.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\kOViPXG.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\LGMUEcd.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\VKkMtyS.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\aCwepFF.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\BIFtcGb.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\HldjYpA.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\oZIXzfJ.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\WXIRUeg.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\JnNDqCR.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\QBryWqt.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\ZubeeVe.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\mwJaEUW.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\zzEyTJU.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\REHjrvF.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\tYuQJIO.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\JkNuuBg.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\nIBlYIq.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\DrAUuFI.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\LiWokjD.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\cWjazhN.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\cYslTWw.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\ZtVwjwX.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\GBMYBfr.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\qUjlfEw.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\TeCfcML.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\lzUJFei.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\jlSTfzy.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\gFudgtd.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\QGkoIBn.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\eRjnfGD.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\HxEeABN.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\cwPcdEC.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
File created	C:\Windows\System\VPZRhTM.exe	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2108 wrote to memory of 1992	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	29
PID 2108 wrote to memory of 1992	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	29
PID 2108 wrote to memory of 1992	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	29
PID 2108 wrote to memory of 2372	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	30
PID 2108 wrote to memory of 2372	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	30
PID 2108 wrote to memory of 2372	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	30
PID 2108 wrote to memory of 2400	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	31
PID 2108 wrote to memory of 2400	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	31
PID 2108 wrote to memory of 2400	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	31
PID 2108 wrote to memory of 2736	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	32
PID 2108 wrote to memory of 2736	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	32
PID 2108 wrote to memory of 2736	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	32
PID 2108 wrote to memory of 2728	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	33
PID 2108 wrote to memory of 2728	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	33
PID 2108 wrote to memory of 2728	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	33
PID 2108 wrote to memory of 2780	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	34
PID 2108 wrote to memory of 2780	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	34
PID 2108 wrote to memory of 2780	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	34
PID 2108 wrote to memory of 2004	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	35
PID 2108 wrote to memory of 2004	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	35
PID 2108 wrote to memory of 2004	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	35
PID 2108 wrote to memory of 2560	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	36
PID 2108 wrote to memory of 2560	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	36
PID 2108 wrote to memory of 2560	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	36
PID 2108 wrote to memory of 2236	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	37
PID 2108 wrote to memory of 2236	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	37
PID 2108 wrote to memory of 2236	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	37
PID 2108 wrote to memory of 2596	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	38
PID 2108 wrote to memory of 2596	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	38
PID 2108 wrote to memory of 2596	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	38
PID 2108 wrote to memory of 2580	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	39
PID 2108 wrote to memory of 2580	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	39
PID 2108 wrote to memory of 2580	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	39
PID 2108 wrote to memory of 2988	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	40
PID 2108 wrote to memory of 2988	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	40
PID 2108 wrote to memory of 2988	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	40
PID 2108 wrote to memory of 1664	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	41
PID 2108 wrote to memory of 1664	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	41
PID 2108 wrote to memory of 1664	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	41
PID 2108 wrote to memory of 2712	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	42
PID 2108 wrote to memory of 2712	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	42
PID 2108 wrote to memory of 2712	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	42
PID 2108 wrote to memory of 564	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	43
PID 2108 wrote to memory of 564	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	43
PID 2108 wrote to memory of 564	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	43
PID 2108 wrote to memory of 1792	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	44
PID 2108 wrote to memory of 1792	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	44
PID 2108 wrote to memory of 1792	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	44
PID 2108 wrote to memory of 1984	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	45
PID 2108 wrote to memory of 1984	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	45
PID 2108 wrote to memory of 1984	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	45
PID 2108 wrote to memory of 468	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	46
PID 2108 wrote to memory of 468	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	46
PID 2108 wrote to memory of 468	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	46
PID 2108 wrote to memory of 2448	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	47
PID 2108 wrote to memory of 2448	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	47
PID 2108 wrote to memory of 2448	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	47
PID 2108 wrote to memory of 2188	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	48
PID 2108 wrote to memory of 2188	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	48
PID 2108 wrote to memory of 2188	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	48
PID 2108 wrote to memory of 348	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	49
PID 2108 wrote to memory of 348	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	49
PID 2108 wrote to memory of 348	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	49
PID 2108 wrote to memory of 1572	2108	6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6003954cf368abf99e81ab720c964b80_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2108
- C:\Windows\System\Mlplrrt.exe
  C:\Windows\System\Mlplrrt.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\MfNqVBX.exe
  C:\Windows\System\MfNqVBX.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\WJBdBfW.exe
  C:\Windows\System\WJBdBfW.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\Usbjvct.exe
  C:\Windows\System\Usbjvct.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\ndjSIHX.exe
  C:\Windows\System\ndjSIHX.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\zDJxvvD.exe
  C:\Windows\System\zDJxvvD.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\nNstAAQ.exe
  C:\Windows\System\nNstAAQ.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\Iggbxcq.exe
  C:\Windows\System\Iggbxcq.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\VBBCjym.exe
  C:\Windows\System\VBBCjym.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\eqsfHcb.exe
  C:\Windows\System\eqsfHcb.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\YCpXYtJ.exe
  C:\Windows\System\YCpXYtJ.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\VGGuLCr.exe
  C:\Windows\System\VGGuLCr.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\HxBIKkC.exe
  C:\Windows\System\HxBIKkC.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\QnTqotI.exe
  C:\Windows\System\QnTqotI.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\teqsWoi.exe
  C:\Windows\System\teqsWoi.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\byItCpG.exe
  C:\Windows\System\byItCpG.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\KwQAbaf.exe
  C:\Windows\System\KwQAbaf.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\MBDObYg.exe
  C:\Windows\System\MBDObYg.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\yZqpzCB.exe
  C:\Windows\System\yZqpzCB.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\QIBfGKa.exe
  C:\Windows\System\QIBfGKa.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\JnXeuMl.exe
  C:\Windows\System\JnXeuMl.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\PyGUTZD.exe
  C:\Windows\System\PyGUTZD.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\LAIwcCc.exe
  C:\Windows\System\LAIwcCc.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\FnAycKg.exe
  C:\Windows\System\FnAycKg.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\zuZmacQ.exe
  C:\Windows\System\zuZmacQ.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\tvutAHz.exe
  C:\Windows\System\tvutAHz.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\XaMxsdM.exe
  C:\Windows\System\XaMxsdM.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\bQSlaVm.exe
  C:\Windows\System\bQSlaVm.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\pGcISUg.exe
  C:\Windows\System\pGcISUg.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\ZkqRQVX.exe
  C:\Windows\System\ZkqRQVX.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\plbMSrJ.exe
  C:\Windows\System\plbMSrJ.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\ASKxfTH.exe
  C:\Windows\System\ASKxfTH.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\YbxoxKq.exe
  C:\Windows\System\YbxoxKq.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\NqBOVYy.exe
  C:\Windows\System\NqBOVYy.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\SjkBYap.exe
  C:\Windows\System\SjkBYap.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\iLMrCWH.exe
  C:\Windows\System\iLMrCWH.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\xuHHhwM.exe
  C:\Windows\System\xuHHhwM.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\GMxnXlO.exe
  C:\Windows\System\GMxnXlO.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\jJkKVRf.exe
  C:\Windows\System\jJkKVRf.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\qyfkFZZ.exe
  C:\Windows\System\qyfkFZZ.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\LFeQyEN.exe
  C:\Windows\System\LFeQyEN.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\MZCwSNu.exe
  C:\Windows\System\MZCwSNu.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\WhAEDAg.exe
  C:\Windows\System\WhAEDAg.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\GFzhkqB.exe
  C:\Windows\System\GFzhkqB.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\WLpfxix.exe
  C:\Windows\System\WLpfxix.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\BkokJPU.exe
  C:\Windows\System\BkokJPU.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\dytKvzB.exe
  C:\Windows\System\dytKvzB.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\AetVabB.exe
  C:\Windows\System\AetVabB.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\HxBLgzb.exe
  C:\Windows\System\HxBLgzb.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\UOeldbK.exe
  C:\Windows\System\UOeldbK.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\iCJiiHB.exe
  C:\Windows\System\iCJiiHB.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\DzAgyPQ.exe
  C:\Windows\System\DzAgyPQ.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\mXlKEzi.exe
  C:\Windows\System\mXlKEzi.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\SnTSjcs.exe
  C:\Windows\System\SnTSjcs.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\EqNzFsT.exe
  C:\Windows\System\EqNzFsT.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\DfmnWDG.exe
  C:\Windows\System\DfmnWDG.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\rmCFLkF.exe
  C:\Windows\System\rmCFLkF.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\RMpHodV.exe
  C:\Windows\System\RMpHodV.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\bvdnxBQ.exe
  C:\Windows\System\bvdnxBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\iTPdVbx.exe
  C:\Windows\System\iTPdVbx.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\guyoISD.exe
  C:\Windows\System\guyoISD.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\SjoWywW.exe
  C:\Windows\System\SjoWywW.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\aFzGbHk.exe
  C:\Windows\System\aFzGbHk.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\kWlnqDO.exe
  C:\Windows\System\kWlnqDO.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\GlkXOBJ.exe
  C:\Windows\System\GlkXOBJ.exe
  2⤵
  PID:2616
- C:\Windows\System\KToXwgR.exe
  C:\Windows\System\KToXwgR.exe
  2⤵
  PID:2436
- C:\Windows\System\xKQyyqV.exe
  C:\Windows\System\xKQyyqV.exe
  2⤵
  PID:2024
- C:\Windows\System\RydIOmr.exe
  C:\Windows\System\RydIOmr.exe
  2⤵
  PID:1588
- C:\Windows\System\eqQinKR.exe
  C:\Windows\System\eqQinKR.exe
  2⤵
  PID:1696
- C:\Windows\System\eagmwDb.exe
  C:\Windows\System\eagmwDb.exe
  2⤵
  PID:2352
- C:\Windows\System\woyjhqw.exe
  C:\Windows\System\woyjhqw.exe
  2⤵
  PID:2176
- C:\Windows\System\CvOiRxe.exe
  C:\Windows\System\CvOiRxe.exe
  2⤵
  PID:2112
- C:\Windows\System\EvbMBcj.exe
  C:\Windows\System\EvbMBcj.exe
  2⤵
  PID:3040
- C:\Windows\System\QGkoIBn.exe
  C:\Windows\System\QGkoIBn.exe
  2⤵
  PID:2232
- C:\Windows\System\zHRqAYW.exe
  C:\Windows\System\zHRqAYW.exe
  2⤵
  PID:2764
- C:\Windows\System\LnDtJBJ.exe
  C:\Windows\System\LnDtJBJ.exe
  2⤵
  PID:2636
- C:\Windows\System\JaykaRV.exe
  C:\Windows\System\JaykaRV.exe
  2⤵
  PID:2884
- C:\Windows\System\UGhynrM.exe
  C:\Windows\System\UGhynrM.exe
  2⤵
  PID:2716
- C:\Windows\System\ARWfSoV.exe
  C:\Windows\System\ARWfSoV.exe
  2⤵
  PID:3044
- C:\Windows\System\qIZjLLC.exe
  C:\Windows\System\qIZjLLC.exe
  2⤵
  PID:2644
- C:\Windows\System\SVDUTfL.exe
  C:\Windows\System\SVDUTfL.exe
  2⤵
  PID:2552
- C:\Windows\System\LntFwaT.exe
  C:\Windows\System\LntFwaT.exe
  2⤵
  PID:2556
- C:\Windows\System\wtLflKL.exe
  C:\Windows\System\wtLflKL.exe
  2⤵
  PID:2456
- C:\Windows\System\dxlRgLV.exe
  C:\Windows\System\dxlRgLV.exe
  2⤵
  PID:2536
- C:\Windows\System\kELkalw.exe
  C:\Windows\System\kELkalw.exe
  2⤵
  PID:2604
- C:\Windows\System\JWSEsjl.exe
  C:\Windows\System\JWSEsjl.exe
  2⤵
  PID:2588
- C:\Windows\System\fGfknvZ.exe
  C:\Windows\System\fGfknvZ.exe
  2⤵
  PID:1040
- C:\Windows\System\QcyfrCV.exe
  C:\Windows\System\QcyfrCV.exe
  2⤵
  PID:2968
- C:\Windows\System\ZSSYKBK.exe
  C:\Windows\System\ZSSYKBK.exe
  2⤵
  PID:2520
- C:\Windows\System\YlSqiPe.exe
  C:\Windows\System\YlSqiPe.exe
  2⤵
  PID:2508
- C:\Windows\System\ISAgYHP.exe
  C:\Windows\System\ISAgYHP.exe
  2⤵
  PID:844
- C:\Windows\System\EPwHOPg.exe
  C:\Windows\System\EPwHOPg.exe
  2⤵
  PID:336
- C:\Windows\System\MRYTGUZ.exe
  C:\Windows\System\MRYTGUZ.exe
  2⤵
  PID:1680
- C:\Windows\System\kpFQuKr.exe
  C:\Windows\System\kpFQuKr.exe
  2⤵
  PID:1672
- C:\Windows\System\DJbRDts.exe
  C:\Windows\System\DJbRDts.exe
  2⤵
  PID:2380
- C:\Windows\System\olpdOPs.exe
  C:\Windows\System\olpdOPs.exe
  2⤵
  PID:1964
- C:\Windows\System\xQXQDGP.exe
  C:\Windows\System\xQXQDGP.exe
  2⤵
  PID:1800
- C:\Windows\System\zYUKoqN.exe
  C:\Windows\System\zYUKoqN.exe
  2⤵
  PID:1920
- C:\Windows\System\ZdDGSop.exe
  C:\Windows\System\ZdDGSop.exe
  2⤵
  PID:2952
- C:\Windows\System\aBZbsWl.exe
  C:\Windows\System\aBZbsWl.exe
  2⤵
  PID:1900
- C:\Windows\System\qSOlSMW.exe
  C:\Windows\System\qSOlSMW.exe
  2⤵
  PID:1612
- C:\Windows\System\ILXvjyB.exe
  C:\Windows\System\ILXvjyB.exe
  2⤵
  PID:2316
- C:\Windows\System\YTqAIzG.exe
  C:\Windows\System\YTqAIzG.exe
  2⤵
  PID:2096
- C:\Windows\System\wWlvKQO.exe
  C:\Windows\System\wWlvKQO.exe
  2⤵
  PID:2008
- C:\Windows\System\LmWmqNp.exe
  C:\Windows\System\LmWmqNp.exe
  2⤵
  PID:388
- C:\Windows\System\YoNfGjN.exe
  C:\Windows\System\YoNfGjN.exe
  2⤵
  PID:2424
- C:\Windows\System\vpKpyXf.exe
  C:\Windows\System\vpKpyXf.exe
  2⤵
  PID:2900
- C:\Windows\System\IQVZYgS.exe
  C:\Windows\System\IQVZYgS.exe
  2⤵
  PID:2976
- C:\Windows\System\DWifuei.exe
  C:\Windows\System\DWifuei.exe
  2⤵
  PID:1252
- C:\Windows\System\dRvFqZG.exe
  C:\Windows\System\dRvFqZG.exe
  2⤵
  PID:3020
- C:\Windows\System\PGggCUF.exe
  C:\Windows\System\PGggCUF.exe
  2⤵
  PID:2504
- C:\Windows\System\CcANWdk.exe
  C:\Windows\System\CcANWdk.exe
  2⤵
  PID:280
- C:\Windows\System\ZfnKvNW.exe
  C:\Windows\System\ZfnKvNW.exe
  2⤵
  PID:1804
- C:\Windows\System\PRMIfLG.exe
  C:\Windows\System\PRMIfLG.exe
  2⤵
  PID:1168
- C:\Windows\System\wTtcQcM.exe
  C:\Windows\System\wTtcQcM.exe
  2⤵
  PID:268
- C:\Windows\System\zVfdLWm.exe
  C:\Windows\System\zVfdLWm.exe
  2⤵
  PID:908
- C:\Windows\System\qUjlfEw.exe
  C:\Windows\System\qUjlfEw.exe
  2⤵
  PID:604
- C:\Windows\System\LXKJsny.exe
  C:\Windows\System\LXKJsny.exe
  2⤵
  PID:2928
- C:\Windows\System\lPdMiRG.exe
  C:\Windows\System\lPdMiRG.exe
  2⤵
  PID:2996
- C:\Windows\System\JxzxWxx.exe
  C:\Windows\System\JxzxWxx.exe
  2⤵
  PID:1724
- C:\Windows\System\eJoLphE.exe
  C:\Windows\System\eJoLphE.exe
  2⤵
  PID:1736
- C:\Windows\System\muwJFye.exe
  C:\Windows\System\muwJFye.exe
  2⤵
  PID:1796
- C:\Windows\System\aXbYPrG.exe
  C:\Windows\System\aXbYPrG.exe
  2⤵
  PID:2432
- C:\Windows\System\IUOQnYO.exe
  C:\Windows\System\IUOQnYO.exe
  2⤵
  PID:1584
- C:\Windows\System\KSufgMB.exe
  C:\Windows\System\KSufgMB.exe
  2⤵
  PID:2360
- C:\Windows\System\yjdKYIk.exe
  C:\Windows\System\yjdKYIk.exe
  2⤵
  PID:2720
- C:\Windows\System\SFfquLD.exe
  C:\Windows\System\SFfquLD.exe
  2⤵
  PID:1708
- C:\Windows\System\isiJADB.exe
  C:\Windows\System\isiJADB.exe
  2⤵
  PID:2656
- C:\Windows\System\tWRvEfW.exe
  C:\Windows\System\tWRvEfW.exe
  2⤵
  PID:1344
- C:\Windows\System\bKXvbct.exe
  C:\Windows\System\bKXvbct.exe
  2⤵
  PID:2696
- C:\Windows\System\MNYTAqF.exe
  C:\Windows\System\MNYTAqF.exe
  2⤵
  PID:2692
- C:\Windows\System\fJkMjKF.exe
  C:\Windows\System\fJkMjKF.exe
  2⤵
  PID:2652
- C:\Windows\System\IGKlOKq.exe
  C:\Windows\System\IGKlOKq.exe
  2⤵
  PID:2964
- C:\Windows\System\nZZVzOe.exe
  C:\Windows\System\nZZVzOe.exe
  2⤵
  PID:2412
- C:\Windows\System\eMStiDp.exe
  C:\Windows\System\eMStiDp.exe
  2⤵
  PID:352
- C:\Windows\System\TAlIujo.exe
  C:\Windows\System\TAlIujo.exe
  2⤵
  PID:2132
- C:\Windows\System\gakDPhR.exe
  C:\Windows\System\gakDPhR.exe
  2⤵
  PID:2756
- C:\Windows\System\VYIwjDd.exe
  C:\Windows\System\VYIwjDd.exe
  2⤵
  PID:1068
- C:\Windows\System\VPZRhTM.exe
  C:\Windows\System\VPZRhTM.exe
  2⤵
  PID:2468
- C:\Windows\System\WxOeenr.exe
  C:\Windows\System\WxOeenr.exe
  2⤵
  PID:1620
- C:\Windows\System\qOTLbIX.exe
  C:\Windows\System\qOTLbIX.exe
  2⤵
  PID:2336
- C:\Windows\System\gOBrmBX.exe
  C:\Windows\System\gOBrmBX.exe
  2⤵
  PID:320
- C:\Windows\System\dQkswvi.exe
  C:\Windows\System\dQkswvi.exe
  2⤵
  PID:588
- C:\Windows\System\BRulBqo.exe
  C:\Windows\System\BRulBqo.exe
  2⤵
  PID:576
- C:\Windows\System\wIdKxmu.exe
  C:\Windows\System\wIdKxmu.exe
  2⤵
  PID:2480
- C:\Windows\System\cvXsPUo.exe
  C:\Windows\System\cvXsPUo.exe
  2⤵
  PID:1596
- C:\Windows\System\RgfRwOT.exe
  C:\Windows\System\RgfRwOT.exe
  2⤵
  PID:1692
- C:\Windows\System\UnTxkUU.exe
  C:\Windows\System\UnTxkUU.exe
  2⤵
  PID:892
- C:\Windows\System\CVKREaV.exe
  C:\Windows\System\CVKREaV.exe
  2⤵
  PID:3000
- C:\Windows\System\IrvphDL.exe
  C:\Windows\System\IrvphDL.exe
  2⤵
  PID:2904
- C:\Windows\System\pMoKFnK.exe
  C:\Windows\System\pMoKFnK.exe
  2⤵
  PID:2832
- C:\Windows\System\OjjQcVJ.exe
  C:\Windows\System\OjjQcVJ.exe
  2⤵
  PID:2384
- C:\Windows\System\ozcHukE.exe
  C:\Windows\System\ozcHukE.exe
  2⤵
  PID:2868
- C:\Windows\System\jCmKlor.exe
  C:\Windows\System\jCmKlor.exe
  2⤵
  PID:2392
- C:\Windows\System\MRcCmJY.exe
  C:\Windows\System\MRcCmJY.exe
  2⤵
  PID:2760
- C:\Windows\System\aDljRTW.exe
  C:\Windows\System\aDljRTW.exe
  2⤵
  PID:2664
- C:\Windows\System\yeIuSQo.exe
  C:\Windows\System\yeIuSQo.exe
  2⤵
  PID:2852
- C:\Windows\System\YLPpyyO.exe
  C:\Windows\System\YLPpyyO.exe
  2⤵
  PID:2820
- C:\Windows\System\umawaNn.exe
  C:\Windows\System\umawaNn.exe
  2⤵
  PID:896
- C:\Windows\System\GGEBnTX.exe
  C:\Windows\System\GGEBnTX.exe
  2⤵
  PID:2632
- C:\Windows\System\aRHXAYE.exe
  C:\Windows\System\aRHXAYE.exe
  2⤵
  PID:2256
- C:\Windows\System\jsQqYAS.exe
  C:\Windows\System\jsQqYAS.exe
  2⤵
  PID:2312
- C:\Windows\System\PFaOtyq.exe
  C:\Windows\System\PFaOtyq.exe
  2⤵
  PID:1616
- C:\Windows\System\KwTKWUr.exe
  C:\Windows\System\KwTKWUr.exe
  2⤵
  PID:1952
- C:\Windows\System\mhydEgp.exe
  C:\Windows\System\mhydEgp.exe
  2⤵
  PID:1700
- C:\Windows\System\vrvpbKJ.exe
  C:\Windows\System\vrvpbKJ.exe
  2⤵
  PID:1568
- C:\Windows\System\bhzHGQx.exe
  C:\Windows\System\bhzHGQx.exe
  2⤵
  PID:1748
- C:\Windows\System\kFIpssl.exe
  C:\Windows\System\kFIpssl.exe
  2⤵
  PID:2416
- C:\Windows\System\zmgrJqZ.exe
  C:\Windows\System\zmgrJqZ.exe
  2⤵
  PID:1936
- C:\Windows\System\OqjhTJL.exe
  C:\Windows\System\OqjhTJL.exe
  2⤵
  PID:1160
- C:\Windows\System\mtQVJLt.exe
  C:\Windows\System\mtQVJLt.exe
  2⤵
  PID:2328
- C:\Windows\System\XopfjpC.exe
  C:\Windows\System\XopfjpC.exe
  2⤵
  PID:2408
- C:\Windows\System\onrKXjo.exe
  C:\Windows\System\onrKXjo.exe
  2⤵
  PID:2792
- C:\Windows\System\mIwETac.exe
  C:\Windows\System\mIwETac.exe
  2⤵
  PID:1228
- C:\Windows\System\HBJzUwO.exe
  C:\Windows\System\HBJzUwO.exe
  2⤵
  PID:1744
- C:\Windows\System\SQrELxq.exe
  C:\Windows\System\SQrELxq.exe
  2⤵
  PID:1916
- C:\Windows\System\ZmcfRlC.exe
  C:\Windows\System\ZmcfRlC.exe
  2⤵
  PID:884
- C:\Windows\System\ILuvafN.exe
  C:\Windows\System\ILuvafN.exe
  2⤵
  PID:2528
- C:\Windows\System\sbpNYzd.exe
  C:\Windows\System\sbpNYzd.exe
  2⤵
  PID:828
- C:\Windows\System\sXUkLIF.exe
  C:\Windows\System\sXUkLIF.exe
  2⤵
  PID:1264
- C:\Windows\System\WgwfYWg.exe
  C:\Windows\System\WgwfYWg.exe
  2⤵
  PID:2600
- C:\Windows\System\soSdEJc.exe
  C:\Windows\System\soSdEJc.exe
  2⤵
  PID:2260
- C:\Windows\System\PzwPxkx.exe
  C:\Windows\System\PzwPxkx.exe
  2⤵
  PID:2136
- C:\Windows\System\fixxHTi.exe
  C:\Windows\System\fixxHTi.exe
  2⤵
  PID:2028
- C:\Windows\System\Wkfbyjw.exe
  C:\Windows\System\Wkfbyjw.exe
  2⤵
  PID:672
- C:\Windows\System\LWSPmzS.exe
  C:\Windows\System\LWSPmzS.exe
  2⤵
  PID:1376
- C:\Windows\System\rRtEfWq.exe
  C:\Windows\System\rRtEfWq.exe
  2⤵
  PID:2092
- C:\Windows\System\OqENMIO.exe
  C:\Windows\System\OqENMIO.exe
  2⤵
  PID:2320
- C:\Windows\System\PlqRdji.exe
  C:\Windows\System\PlqRdji.exe
  2⤵
  PID:1944
- C:\Windows\System\qHrILcq.exe
  C:\Windows\System\qHrILcq.exe
  2⤵
  PID:1528
- C:\Windows\System\IiYsNIO.exe
  C:\Windows\System\IiYsNIO.exe
  2⤵
  PID:2840
- C:\Windows\System\WkjqTHT.exe
  C:\Windows\System\WkjqTHT.exe
  2⤵
  PID:2428
- C:\Windows\System\FwAsBSv.exe
  C:\Windows\System\FwAsBSv.exe
  2⤵
  PID:572
- C:\Windows\System\DHCPzpv.exe
  C:\Windows\System\DHCPzpv.exe
  2⤵
  PID:1668
- C:\Windows\System\uyvATrw.exe
  C:\Windows\System\uyvATrw.exe
  2⤵
  PID:1608
- C:\Windows\System\XgOFEKj.exe
  C:\Windows\System\XgOFEKj.exe
  2⤵
  PID:1552
- C:\Windows\System\mAbLvjU.exe
  C:\Windows\System\mAbLvjU.exe
  2⤵
  PID:1480
- C:\Windows\System\xtoRmfx.exe
  C:\Windows\System\xtoRmfx.exe
  2⤵
  PID:3084
- C:\Windows\System\xtcehrC.exe
  C:\Windows\System\xtcehrC.exe
  2⤵
  PID:3100
- C:\Windows\System\slfBBRB.exe
  C:\Windows\System\slfBBRB.exe
  2⤵
  PID:3116
- C:\Windows\System\ltzBwQb.exe
  C:\Windows\System\ltzBwQb.exe
  2⤵
  PID:3132
- C:\Windows\System\lpRMPNq.exe
  C:\Windows\System\lpRMPNq.exe
  2⤵
  PID:3148
- C:\Windows\System\yyZHbnh.exe
  C:\Windows\System\yyZHbnh.exe
  2⤵
  PID:3172
- C:\Windows\System\JrPgmPq.exe
  C:\Windows\System\JrPgmPq.exe
  2⤵
  PID:3192
- C:\Windows\System\WYEHanu.exe
  C:\Windows\System\WYEHanu.exe
  2⤵
  PID:3208
- C:\Windows\System\mGfOctr.exe
  C:\Windows\System\mGfOctr.exe
  2⤵
  PID:3224
- C:\Windows\System\INgOKYi.exe
  C:\Windows\System\INgOKYi.exe
  2⤵
  PID:3240
- C:\Windows\System\DUXukup.exe
  C:\Windows\System\DUXukup.exe
  2⤵
  PID:3256
- C:\Windows\System\WTIOrrC.exe
  C:\Windows\System\WTIOrrC.exe
  2⤵
  PID:3272
- C:\Windows\System\ZmtfGGM.exe
  C:\Windows\System\ZmtfGGM.exe
  2⤵
  PID:3288
- C:\Windows\System\qFvGlPh.exe
  C:\Windows\System\qFvGlPh.exe
  2⤵
  PID:3304
- C:\Windows\System\XBvuQDX.exe
  C:\Windows\System\XBvuQDX.exe
  2⤵
  PID:3320
- C:\Windows\System\HgFlXwU.exe
  C:\Windows\System\HgFlXwU.exe
  2⤵
  PID:3336
- C:\Windows\System\AQjwIOu.exe
  C:\Windows\System\AQjwIOu.exe
  2⤵
  PID:3352
- C:\Windows\System\LrcOGGL.exe
  C:\Windows\System\LrcOGGL.exe
  2⤵
  PID:3368
- C:\Windows\System\UltxxOP.exe
  C:\Windows\System\UltxxOP.exe
  2⤵
  PID:3384
- C:\Windows\System\oEZnhWa.exe
  C:\Windows\System\oEZnhWa.exe
  2⤵
  PID:3400
- C:\Windows\System\tGvKBKC.exe
  C:\Windows\System\tGvKBKC.exe
  2⤵
  PID:3416
- C:\Windows\System\vCkEscb.exe
  C:\Windows\System\vCkEscb.exe
  2⤵
  PID:3432
- C:\Windows\System\BbHxfiZ.exe
  C:\Windows\System\BbHxfiZ.exe
  2⤵
  PID:3448
- C:\Windows\System\auAgAFx.exe
  C:\Windows\System\auAgAFx.exe
  2⤵
  PID:3464
- C:\Windows\System\damwKhC.exe
  C:\Windows\System\damwKhC.exe
  2⤵
  PID:3480
- C:\Windows\System\TrqVkAX.exe
  C:\Windows\System\TrqVkAX.exe
  2⤵
  PID:3496
- C:\Windows\System\IKIcMkY.exe
  C:\Windows\System\IKIcMkY.exe
  2⤵
  PID:3512
- C:\Windows\System\hzVDpZU.exe
  C:\Windows\System\hzVDpZU.exe
  2⤵
  PID:3528
- C:\Windows\System\fHDplvN.exe
  C:\Windows\System\fHDplvN.exe
  2⤵
  PID:3544
- C:\Windows\System\wsmLIZO.exe
  C:\Windows\System\wsmLIZO.exe
  2⤵
  PID:3560
- C:\Windows\System\AEQFmEN.exe
  C:\Windows\System\AEQFmEN.exe
  2⤵
  PID:3576
- C:\Windows\System\sHhKHNL.exe
  C:\Windows\System\sHhKHNL.exe
  2⤵
  PID:3592
- C:\Windows\System\kYRkZhk.exe
  C:\Windows\System\kYRkZhk.exe
  2⤵
  PID:3608
- C:\Windows\System\fkbkTvM.exe
  C:\Windows\System\fkbkTvM.exe
  2⤵
  PID:3624
- C:\Windows\System\QTXGaVL.exe
  C:\Windows\System\QTXGaVL.exe
  2⤵
  PID:3640
- C:\Windows\System\hYEpAcV.exe
  C:\Windows\System\hYEpAcV.exe
  2⤵
  PID:3656
- C:\Windows\System\ACuPFfy.exe
  C:\Windows\System\ACuPFfy.exe
  2⤵
  PID:3672
- C:\Windows\System\xzeROnw.exe
  C:\Windows\System\xzeROnw.exe
  2⤵
  PID:3688
- C:\Windows\System\otfKpdH.exe
  C:\Windows\System\otfKpdH.exe
  2⤵
  PID:3704
- C:\Windows\System\kTYNfMJ.exe
  C:\Windows\System\kTYNfMJ.exe
  2⤵
  PID:3720
- C:\Windows\System\gKHoqJh.exe
  C:\Windows\System\gKHoqJh.exe
  2⤵
  PID:3736
- C:\Windows\System\AGMoKje.exe
  C:\Windows\System\AGMoKje.exe
  2⤵
  PID:3752
- C:\Windows\System\mqinNdx.exe
  C:\Windows\System\mqinNdx.exe
  2⤵
  PID:3768
- C:\Windows\System\iFPhiku.exe
  C:\Windows\System\iFPhiku.exe
  2⤵
  PID:3784
- C:\Windows\System\wwkKncO.exe
  C:\Windows\System\wwkKncO.exe
  2⤵
  PID:3804
- C:\Windows\System\EyOfyOI.exe
  C:\Windows\System\EyOfyOI.exe
  2⤵
  PID:3820
- C:\Windows\System\KuLQywk.exe
  C:\Windows\System\KuLQywk.exe
  2⤵
  PID:3836
- C:\Windows\System\tWNKxEy.exe
  C:\Windows\System\tWNKxEy.exe
  2⤵
  PID:3852
- C:\Windows\System\LOFSTJT.exe
  C:\Windows\System\LOFSTJT.exe
  2⤵
  PID:3868
- C:\Windows\System\SMRUsuE.exe
  C:\Windows\System\SMRUsuE.exe
  2⤵
  PID:3884
- C:\Windows\System\QBryWqt.exe
  C:\Windows\System\QBryWqt.exe
  2⤵
  PID:3900
- C:\Windows\System\njxEGJt.exe
  C:\Windows\System\njxEGJt.exe
  2⤵
  PID:3916
- C:\Windows\System\CpNBNth.exe
  C:\Windows\System\CpNBNth.exe
  2⤵
  PID:3932
- C:\Windows\System\MKDIgdp.exe
  C:\Windows\System\MKDIgdp.exe
  2⤵
  PID:3948
- C:\Windows\System\uFnYfWz.exe
  C:\Windows\System\uFnYfWz.exe
  2⤵
  PID:3964
- C:\Windows\System\YeWjPfU.exe
  C:\Windows\System\YeWjPfU.exe
  2⤵
  PID:3980
- C:\Windows\System\nEIXoSr.exe
  C:\Windows\System\nEIXoSr.exe
  2⤵
  PID:3996
- C:\Windows\System\fIsjjJZ.exe
  C:\Windows\System\fIsjjJZ.exe
  2⤵
  PID:4012
- C:\Windows\System\hIhrXIY.exe
  C:\Windows\System\hIhrXIY.exe
  2⤵
  PID:4028
- C:\Windows\System\qnxvlhI.exe
  C:\Windows\System\qnxvlhI.exe
  2⤵
  PID:4044
- C:\Windows\System\urymBSH.exe
  C:\Windows\System\urymBSH.exe
  2⤵
  PID:4060
- C:\Windows\System\ejGQIUs.exe
  C:\Windows\System\ejGQIUs.exe
  2⤵
  PID:4076
- C:\Windows\System\vQZDUbZ.exe
  C:\Windows\System\vQZDUbZ.exe
  2⤵
  PID:4092
- C:\Windows\System\iVAVkch.exe
  C:\Windows\System\iVAVkch.exe
  2⤵
  PID:3076
- C:\Windows\System\IOZXgXN.exe
  C:\Windows\System\IOZXgXN.exe
  2⤵
  PID:3128
- C:\Windows\System\JPobAWT.exe
  C:\Windows\System\JPobAWT.exe
  2⤵
  PID:3160
- C:\Windows\System\DQyLUww.exe
  C:\Windows\System\DQyLUww.exe
  2⤵
  PID:3180
- C:\Windows\System\vUxnsue.exe
  C:\Windows\System\vUxnsue.exe
  2⤵
  PID:3184
- C:\Windows\System\IBBYjUh.exe
  C:\Windows\System\IBBYjUh.exe
  2⤵
  PID:3264
- C:\Windows\System\PQJBuIb.exe
  C:\Windows\System\PQJBuIb.exe
  2⤵
  PID:3280
- C:\Windows\System\KuCsaSp.exe
  C:\Windows\System\KuCsaSp.exe
  2⤵
  PID:3332
- C:\Windows\System\ZCVORmA.exe
  C:\Windows\System\ZCVORmA.exe
  2⤵
  PID:3392
- C:\Windows\System\tcPXRLL.exe
  C:\Windows\System\tcPXRLL.exe
  2⤵
  PID:3492
- C:\Windows\System\rJCqzAm.exe
  C:\Windows\System\rJCqzAm.exe
  2⤵
  PID:3460
- C:\Windows\System\xaFfUeU.exe
  C:\Windows\System\xaFfUeU.exe
  2⤵
  PID:3472
- C:\Windows\System\eOSDcPi.exe
  C:\Windows\System\eOSDcPi.exe
  2⤵
  PID:3412
- C:\Windows\System\RAjlTqW.exe
  C:\Windows\System\RAjlTqW.exe
  2⤵
  PID:3348
- C:\Windows\System\ZtADzMa.exe
  C:\Windows\System\ZtADzMa.exe
  2⤵
  PID:3540
- C:\Windows\System\YkVBSwK.exe
  C:\Windows\System\YkVBSwK.exe
  2⤵
  PID:3584
- C:\Windows\System\zKYljaq.exe
  C:\Windows\System\zKYljaq.exe
  2⤵
  PID:3636
- C:\Windows\System\ZiVUTkE.exe
  C:\Windows\System\ZiVUTkE.exe
  2⤵
  PID:3604
- C:\Windows\System\HjaHjPg.exe
  C:\Windows\System\HjaHjPg.exe
  2⤵
  PID:3680
- C:\Windows\System\MmWpYfQ.exe
  C:\Windows\System\MmWpYfQ.exe
  2⤵
  PID:3744
- C:\Windows\System\iGQtzzE.exe
  C:\Windows\System\iGQtzzE.exe
  2⤵
  PID:3668
- C:\Windows\System\yQYdqIL.exe
  C:\Windows\System\yQYdqIL.exe
  2⤵
  PID:3780
- C:\Windows\System\hGpyoMU.exe
  C:\Windows\System\hGpyoMU.exe
  2⤵
  PID:3816
- C:\Windows\System\FkohcXI.exe
  C:\Windows\System\FkohcXI.exe
  2⤵
  PID:3800
- C:\Windows\System\mhsGfrV.exe
  C:\Windows\System\mhsGfrV.exe
  2⤵
  PID:3860
- C:\Windows\System\LNoQJCK.exe
  C:\Windows\System\LNoQJCK.exe
  2⤵
  PID:3908
- C:\Windows\System\YNVryKq.exe
  C:\Windows\System\YNVryKq.exe
  2⤵
  PID:3972
- C:\Windows\System\JZfbHBv.exe
  C:\Windows\System\JZfbHBv.exe
  2⤵
  PID:3928
- C:\Windows\System\ByRQoNx.exe
  C:\Windows\System\ByRQoNx.exe
  2⤵
  PID:4040
- C:\Windows\System\hsOZPqO.exe
  C:\Windows\System\hsOZPqO.exe
  2⤵
  PID:3988
- C:\Windows\System\wCNypcQ.exe
  C:\Windows\System\wCNypcQ.exe
  2⤵
  PID:4020
- C:\Windows\System\QounRPL.exe
  C:\Windows\System\QounRPL.exe
  2⤵
  PID:4088
- C:\Windows\System\XHwSLjD.exe
  C:\Windows\System\XHwSLjD.exe
  2⤵
  PID:4084
- C:\Windows\System\xxFgeWA.exe
  C:\Windows\System\xxFgeWA.exe
  2⤵
  PID:3232
- C:\Windows\System\oYwfHQL.exe
  C:\Windows\System\oYwfHQL.exe
  2⤵
  PID:3364
- C:\Windows\System\srVbfaP.exe
  C:\Windows\System\srVbfaP.exe
  2⤵
  PID:3312
- C:\Windows\System\IiqEuaV.exe
  C:\Windows\System\IiqEuaV.exe
  2⤵
  PID:3300
- C:\Windows\System\hVcclTo.exe
  C:\Windows\System\hVcclTo.exe
  2⤵
  PID:3316
- C:\Windows\System\nIBlYIq.exe
  C:\Windows\System\nIBlYIq.exe
  2⤵
  PID:3380
- C:\Windows\System\BGgvinE.exe
  C:\Windows\System\BGgvinE.exe
  2⤵
  PID:3620
- C:\Windows\System\eZdYPms.exe
  C:\Windows\System\eZdYPms.exe
  2⤵
  PID:3556
- C:\Windows\System\YGgBZXj.exe
  C:\Windows\System\YGgBZXj.exe
  2⤵
  PID:3600
- C:\Windows\System\NjaPiQq.exe
  C:\Windows\System\NjaPiQq.exe
  2⤵
  PID:3748
- C:\Windows\System\UECuARP.exe
  C:\Windows\System\UECuARP.exe
  2⤵
  PID:3792
- C:\Windows\System\lVrhbZm.exe
  C:\Windows\System\lVrhbZm.exe
  2⤵
  PID:3940
- C:\Windows\System\gHfIsGs.exe
  C:\Windows\System\gHfIsGs.exe
  2⤵
  PID:4024
- C:\Windows\System\XHKDIOi.exe
  C:\Windows\System\XHKDIOi.exe
  2⤵
  PID:3096
- C:\Windows\System\BptaArn.exe
  C:\Windows\System\BptaArn.exe
  2⤵
  PID:3220
- C:\Windows\System\bjjkYKf.exe
  C:\Windows\System\bjjkYKf.exe
  2⤵
  PID:3108
- C:\Windows\System\aUKtdge.exe
  C:\Windows\System\aUKtdge.exe
  2⤵
  PID:4004
- C:\Windows\System\KunCSef.exe
  C:\Windows\System\KunCSef.exe
  2⤵
  PID:3156
- C:\Windows\System\EnsWlFf.exe
  C:\Windows\System\EnsWlFf.exe
  2⤵
  PID:3524
- C:\Windows\System\FrlDClt.exe
  C:\Windows\System\FrlDClt.exe
  2⤵
  PID:3760
- C:\Windows\System\xLMikPF.exe
  C:\Windows\System\xLMikPF.exe
  2⤵
  PID:3572
- C:\Windows\System\whdHGtR.exe
  C:\Windows\System\whdHGtR.exe
  2⤵
  PID:3992
- C:\Windows\System\qIJcSnI.exe
  C:\Windows\System\qIJcSnI.exe
  2⤵
  PID:3876
- C:\Windows\System\XOGtLPY.exe
  C:\Windows\System\XOGtLPY.exe
  2⤵
  PID:4068
- C:\Windows\System\GeDlEiV.exe
  C:\Windows\System\GeDlEiV.exe
  2⤵
  PID:3508
- C:\Windows\System\bSCJkMN.exe
  C:\Windows\System\bSCJkMN.exe
  2⤵
  PID:3796
- C:\Windows\System\sWLsMia.exe
  C:\Windows\System\sWLsMia.exe
  2⤵
  PID:3716
- C:\Windows\System\tKRvguZ.exe
  C:\Windows\System\tKRvguZ.exe
  2⤵
  PID:3652
- C:\Windows\System\QSttHER.exe
  C:\Windows\System\QSttHER.exe
  2⤵
  PID:3960
- C:\Windows\System\uyubZev.exe
  C:\Windows\System\uyubZev.exe
  2⤵
  PID:3764
- C:\Windows\System\VBTzDMb.exe
  C:\Windows\System\VBTzDMb.exe
  2⤵
  PID:4112
- C:\Windows\System\mRufbyM.exe
  C:\Windows\System\mRufbyM.exe
  2⤵
  PID:4128
- C:\Windows\System\YkNrJuZ.exe
  C:\Windows\System\YkNrJuZ.exe
  2⤵
  PID:4144
- C:\Windows\System\fdabWfA.exe
  C:\Windows\System\fdabWfA.exe
  2⤵
  PID:4160
- C:\Windows\System\mBRgFUg.exe
  C:\Windows\System\mBRgFUg.exe
  2⤵
  PID:4176
- C:\Windows\System\fFkkcLc.exe
  C:\Windows\System\fFkkcLc.exe
  2⤵
  PID:4192
- C:\Windows\System\TXWzFop.exe
  C:\Windows\System\TXWzFop.exe
  2⤵
  PID:4208
- C:\Windows\System\SAlajFA.exe
  C:\Windows\System\SAlajFA.exe
  2⤵
  PID:4224
- C:\Windows\System\IlEaJEY.exe
  C:\Windows\System\IlEaJEY.exe
  2⤵
  PID:4240
- C:\Windows\System\ThLwWiM.exe
  C:\Windows\System\ThLwWiM.exe
  2⤵
  PID:4256
- C:\Windows\System\ZxGClML.exe
  C:\Windows\System\ZxGClML.exe
  2⤵
  PID:4272
- C:\Windows\System\HrvrLjz.exe
  C:\Windows\System\HrvrLjz.exe
  2⤵
  PID:4288
- C:\Windows\System\FreUuHk.exe
  C:\Windows\System\FreUuHk.exe
  2⤵
  PID:4304
- C:\Windows\System\fGKCoyi.exe
  C:\Windows\System\fGKCoyi.exe
  2⤵
  PID:4320
- C:\Windows\System\wQWHJqZ.exe
  C:\Windows\System\wQWHJqZ.exe
  2⤵
  PID:4336
- C:\Windows\System\EIsIdac.exe
  C:\Windows\System\EIsIdac.exe
  2⤵
  PID:4352
- C:\Windows\System\yAaWIQB.exe
  C:\Windows\System\yAaWIQB.exe
  2⤵
  PID:4368
- C:\Windows\System\bScJIRl.exe
  C:\Windows\System\bScJIRl.exe
  2⤵
  PID:4384
- C:\Windows\System\HIcGRwv.exe
  C:\Windows\System\HIcGRwv.exe
  2⤵
  PID:4400
- C:\Windows\System\vnGuubt.exe
  C:\Windows\System\vnGuubt.exe
  2⤵
  PID:4416
- C:\Windows\System\nloRwFO.exe
  C:\Windows\System\nloRwFO.exe
  2⤵
  PID:4436
- C:\Windows\System\BIFtcGb.exe
  C:\Windows\System\BIFtcGb.exe
  2⤵
  PID:4456
- C:\Windows\System\WltIcHG.exe
  C:\Windows\System\WltIcHG.exe
  2⤵
  PID:4476
- C:\Windows\System\HldjYpA.exe
  C:\Windows\System\HldjYpA.exe
  2⤵
  PID:4524
- C:\Windows\System\axnqhwD.exe
  C:\Windows\System\axnqhwD.exe
  2⤵
  PID:4540
- C:\Windows\System\BuEvvaO.exe
  C:\Windows\System\BuEvvaO.exe
  2⤵
  PID:4556
- C:\Windows\System\ylMOyiC.exe
  C:\Windows\System\ylMOyiC.exe
  2⤵
  PID:4572
- C:\Windows\System\vImPDqB.exe
  C:\Windows\System\vImPDqB.exe
  2⤵
  PID:4588
- C:\Windows\System\xKbaLjY.exe
  C:\Windows\System\xKbaLjY.exe
  2⤵
  PID:4608
- C:\Windows\System\ydIobwi.exe
  C:\Windows\System\ydIobwi.exe
  2⤵
  PID:4632
- C:\Windows\System\rAmLCOB.exe
  C:\Windows\System\rAmLCOB.exe
  2⤵
  PID:4648
- C:\Windows\System\MKVGcVM.exe
  C:\Windows\System\MKVGcVM.exe
  2⤵
  PID:4668
- C:\Windows\System\AxzawNJ.exe
  C:\Windows\System\AxzawNJ.exe
  2⤵
  PID:4684
- C:\Windows\System\giAWpht.exe
  C:\Windows\System\giAWpht.exe
  2⤵
  PID:4700
- C:\Windows\System\orsXzqk.exe
  C:\Windows\System\orsXzqk.exe
  2⤵
  PID:4716
- C:\Windows\System\eZXPXBq.exe
  C:\Windows\System\eZXPXBq.exe
  2⤵
  PID:4732
- C:\Windows\System\WioUkwt.exe
  C:\Windows\System\WioUkwt.exe
  2⤵
  PID:4748
- C:\Windows\System\AVPWWGO.exe
  C:\Windows\System\AVPWWGO.exe
  2⤵
  PID:4764
- C:\Windows\System\FTHpNrg.exe
  C:\Windows\System\FTHpNrg.exe
  2⤵
  PID:4784
- C:\Windows\System\oLvwDei.exe
  C:\Windows\System\oLvwDei.exe
  2⤵
  PID:4800
- C:\Windows\System\AjyBOcd.exe
  C:\Windows\System\AjyBOcd.exe
  2⤵
  PID:4816
- C:\Windows\System\QmGXQUR.exe
  C:\Windows\System\QmGXQUR.exe
  2⤵
  PID:4832
- C:\Windows\System\oqIdGHx.exe
  C:\Windows\System\oqIdGHx.exe
  2⤵
  PID:4848
- C:\Windows\System\QhNTiYz.exe
  C:\Windows\System\QhNTiYz.exe
  2⤵
  PID:4864
- C:\Windows\System\SQydszz.exe
  C:\Windows\System\SQydszz.exe
  2⤵
  PID:4880
- C:\Windows\System\AKynKCq.exe
  C:\Windows\System\AKynKCq.exe
  2⤵
  PID:4896
- C:\Windows\System\ecJBWkZ.exe
  C:\Windows\System\ecJBWkZ.exe
  2⤵
  PID:4916
- C:\Windows\System\KLjszix.exe
  C:\Windows\System\KLjszix.exe
  2⤵
  PID:4936
- C:\Windows\System\edIRCEy.exe
  C:\Windows\System\edIRCEy.exe
  2⤵
  PID:4952
- C:\Windows\System\rnoJsid.exe
  C:\Windows\System\rnoJsid.exe
  2⤵
  PID:4968
- C:\Windows\System\HbhiyGA.exe
  C:\Windows\System\HbhiyGA.exe
  2⤵
  PID:4988
- C:\Windows\System\XFkKvdK.exe
  C:\Windows\System\XFkKvdK.exe
  2⤵
  PID:5008
- C:\Windows\System\noyNthW.exe
  C:\Windows\System\noyNthW.exe
  2⤵
  PID:5024
- C:\Windows\System\kQHIwUt.exe
  C:\Windows\System\kQHIwUt.exe
  2⤵
  PID:5040
- C:\Windows\System\jvCfxif.exe
  C:\Windows\System\jvCfxif.exe
  2⤵
  PID:5056
- C:\Windows\System\SzAeiGo.exe
  C:\Windows\System\SzAeiGo.exe
  2⤵
  PID:5076
- C:\Windows\System\oopKECh.exe
  C:\Windows\System\oopKECh.exe
  2⤵
  PID:5092
- C:\Windows\System\iRPCIvL.exe
  C:\Windows\System\iRPCIvL.exe
  2⤵
  PID:5108
- C:\Windows\System\yYADUpb.exe
  C:\Windows\System\yYADUpb.exe
  2⤵
  PID:3252
- C:\Windows\System\wRanJZY.exe
  C:\Windows\System\wRanJZY.exe
  2⤵
  PID:4124
- C:\Windows\System\ZOMorca.exe
  C:\Windows\System\ZOMorca.exe
  2⤵
  PID:4156
- C:\Windows\System\NVuOCCG.exe
  C:\Windows\System\NVuOCCG.exe
  2⤵
  PID:4188
- C:\Windows\System\KHpcHqy.exe
  C:\Windows\System\KHpcHqy.exe
  2⤵
  PID:4220
- C:\Windows\System\xzezEok.exe
  C:\Windows\System\xzezEok.exe
  2⤵
  PID:4280
- C:\Windows\System\sirxlXV.exe
  C:\Windows\System\sirxlXV.exe
  2⤵
  PID:4300
- C:\Windows\System\QfTxPYN.exe
  C:\Windows\System\QfTxPYN.exe
  2⤵
  PID:4348
- C:\Windows\System\xOqUZzI.exe
  C:\Windows\System\xOqUZzI.exe
  2⤵
  PID:4360
- C:\Windows\System\ZjPYCTO.exe
  C:\Windows\System\ZjPYCTO.exe
  2⤵
  PID:4408
- C:\Windows\System\AhUYzgP.exe
  C:\Windows\System\AhUYzgP.exe
  2⤵
  PID:4448
- C:\Windows\System\zWiyeCm.exe
  C:\Windows\System\zWiyeCm.exe
  2⤵
  PID:4472
- C:\Windows\System\AkHWIsE.exe
  C:\Windows\System\AkHWIsE.exe
  2⤵
  PID:4488
- C:\Windows\System\lCWbsXf.exe
  C:\Windows\System\lCWbsXf.exe
  2⤵
  PID:4508
- C:\Windows\System\vdjRWYv.exe
  C:\Windows\System\vdjRWYv.exe
  2⤵
  PID:4532
- C:\Windows\System\VsIfwva.exe
  C:\Windows\System\VsIfwva.exe
  2⤵
  PID:4548
- C:\Windows\System\aEOmgIH.exe
  C:\Windows\System\aEOmgIH.exe
  2⤵
  PID:4600
- C:\Windows\System\phRXqUP.exe
  C:\Windows\System\phRXqUP.exe
  2⤵
  PID:4624
- C:\Windows\System\UOcMtIv.exe
  C:\Windows\System\UOcMtIv.exe
  2⤵
  PID:4660
- C:\Windows\System\IDAnfcK.exe
  C:\Windows\System\IDAnfcK.exe
  2⤵
  PID:4696
- C:\Windows\System\KXVEEaf.exe
  C:\Windows\System\KXVEEaf.exe
  2⤵
  PID:4724
- C:\Windows\System\ZRhYRFB.exe
  C:\Windows\System\ZRhYRFB.exe
  2⤵
  PID:4740
- C:\Windows\System\hYEcZjk.exe
  C:\Windows\System\hYEcZjk.exe
  2⤵
  PID:4796
- C:\Windows\System\FJMBaBn.exe
  C:\Windows\System\FJMBaBn.exe
  2⤵
  PID:4908
- C:\Windows\System\jHqtlvq.exe
  C:\Windows\System\jHqtlvq.exe
  2⤵
  PID:4948
- C:\Windows\System\FIwvlpa.exe
  C:\Windows\System\FIwvlpa.exe
  2⤵
  PID:4944
- C:\Windows\System\Wbqolbe.exe
  C:\Windows\System\Wbqolbe.exe
  2⤵
  PID:4984
- C:\Windows\System\kfcnkxp.exe
  C:\Windows\System\kfcnkxp.exe
  2⤵
  PID:5068
- C:\Windows\System\qEJnMWs.exe
  C:\Windows\System\qEJnMWs.exe
  2⤵
  PID:5100
- C:\Windows\System\vfpAaWB.exe
  C:\Windows\System\vfpAaWB.exe
  2⤵
  PID:3456
- C:\Windows\System\BEIEIXG.exe
  C:\Windows\System\BEIEIXG.exe
  2⤵
  PID:4152
- C:\Windows\System\EqpRYZG.exe
  C:\Windows\System\EqpRYZG.exe
  2⤵
  PID:4252
- C:\Windows\System\iKqpHAy.exe
  C:\Windows\System\iKqpHAy.exe
  2⤵
  PID:4264
- C:\Windows\System\PHJBvhh.exe
  C:\Windows\System\PHJBvhh.exe
  2⤵
  PID:4364
- C:\Windows\System\YiLwACc.exe
  C:\Windows\System\YiLwACc.exe
  2⤵
  PID:4392
- C:\Windows\System\IVIRFRo.exe
  C:\Windows\System\IVIRFRo.exe
  2⤵
  PID:4468
- C:\Windows\System\criKarP.exe
  C:\Windows\System\criKarP.exe
  2⤵
  PID:4568
- C:\Windows\System\yVRNrNq.exe
  C:\Windows\System\yVRNrNq.exe
  2⤵
  PID:4444
- C:\Windows\System\JrmyCaL.exe
  C:\Windows\System\JrmyCaL.exe
  2⤵
  PID:4728
- C:\Windows\System\AEApvYd.exe
  C:\Windows\System\AEApvYd.exe
  2⤵
  PID:4772
- C:\Windows\System\bxkzXhL.exe
  C:\Windows\System\bxkzXhL.exe
  2⤵
  PID:4776
- C:\Windows\System\tKdddUC.exe
  C:\Windows\System\tKdddUC.exe
  2⤵
  PID:4844
- C:\Windows\System\bbvMmHR.exe
  C:\Windows\System\bbvMmHR.exe
  2⤵
  PID:4924
- C:\Windows\System\RwRAqRa.exe
  C:\Windows\System\RwRAqRa.exe
  2⤵
  PID:5000
- C:\Windows\System\ATWevLa.exe
  C:\Windows\System\ATWevLa.exe
  2⤵
  PID:5064
- C:\Windows\System\QBuzDoM.exe
  C:\Windows\System\QBuzDoM.exe
  2⤵
  PID:5052
- C:\Windows\System\HmWhZbm.exe
  C:\Windows\System\HmWhZbm.exe
  2⤵
  PID:4104
- C:\Windows\System\ZWspjzQ.exe
  C:\Windows\System\ZWspjzQ.exe
  2⤵
  PID:4316
- C:\Windows\System\uGBCrDn.exe
  C:\Windows\System\uGBCrDn.exe
  2⤵
  PID:4500
- C:\Windows\System\QHbJQjf.exe
  C:\Windows\System\QHbJQjf.exe
  2⤵
  PID:4424
- C:\Windows\System\repjxAt.exe
  C:\Windows\System\repjxAt.exe
  2⤵
  PID:4580
- C:\Windows\System\onDutcX.exe
  C:\Windows\System\onDutcX.exe
  2⤵
  PID:4644
- C:\Windows\System\gsAbGbg.exe
  C:\Windows\System\gsAbGbg.exe
  2⤵
  PID:4756
- C:\Windows\System\vZcgYzP.exe
  C:\Windows\System\vZcgYzP.exe
  2⤵
  PID:4808
- C:\Windows\System\LulyWce.exe
  C:\Windows\System\LulyWce.exe
  2⤵
  PID:4892
- C:\Windows\System\oNObIaa.exe
  C:\Windows\System\oNObIaa.exe
  2⤵
  PID:4108
- C:\Windows\System\NiqkjSX.exe
  C:\Windows\System\NiqkjSX.exe
  2⤵
  PID:2252
- C:\Windows\System\mEnvQLe.exe
  C:\Windows\System\mEnvQLe.exe
  2⤵
  PID:4708
- C:\Windows\System\pTUVTuL.exe
  C:\Windows\System\pTUVTuL.exe
  2⤵
  PID:4428
- C:\Windows\System\ZubeeVe.exe
  C:\Windows\System\ZubeeVe.exe
  2⤵
  PID:4856
- C:\Windows\System\caFArCI.exe
  C:\Windows\System\caFArCI.exe
  2⤵
  PID:4928
- C:\Windows\System\kcmZmXk.exe
  C:\Windows\System\kcmZmXk.exe
  2⤵
  PID:4980
- C:\Windows\System\zgPpxMC.exe
  C:\Windows\System\zgPpxMC.exe
  2⤵
  PID:4964
- C:\Windows\System\bqHbJNb.exe
  C:\Windows\System\bqHbJNb.exe
  2⤵
  PID:4464
- C:\Windows\System\vLrbiLW.exe
  C:\Windows\System\vLrbiLW.exe
  2⤵
  PID:4640
- C:\Windows\System\fdIAcCY.exe
  C:\Windows\System\fdIAcCY.exe
  2⤵
  PID:4140
- C:\Windows\System\qCGIKzl.exe
  C:\Windows\System\qCGIKzl.exe
  2⤵
  PID:4840
- C:\Windows\System\pKaNPYn.exe
  C:\Windows\System\pKaNPYn.exe
  2⤵
  PID:4204
- C:\Windows\System\mjRSIFc.exe
  C:\Windows\System\mjRSIFc.exe
  2⤵
  PID:5048
- C:\Windows\System\DomVsoH.exe
  C:\Windows\System\DomVsoH.exe
  2⤵
  PID:5132
- C:\Windows\System\AotVqVr.exe
  C:\Windows\System\AotVqVr.exe
  2⤵
  PID:5148
- C:\Windows\System\mAdakro.exe
  C:\Windows\System\mAdakro.exe
  2⤵
  PID:5168
- C:\Windows\System\HkmfcTE.exe
  C:\Windows\System\HkmfcTE.exe
  2⤵
  PID:5184
- C:\Windows\System\NnRbLZH.exe
  C:\Windows\System\NnRbLZH.exe
  2⤵
  PID:5212
- C:\Windows\System\UgLxiRE.exe
  C:\Windows\System\UgLxiRE.exe
  2⤵
  PID:5228
- C:\Windows\System\JjhlQgN.exe
  C:\Windows\System\JjhlQgN.exe
  2⤵
  PID:5248
- C:\Windows\System\ZTwIdpt.exe
  C:\Windows\System\ZTwIdpt.exe
  2⤵
  PID:5264
- C:\Windows\System\zQLYPNI.exe
  C:\Windows\System\zQLYPNI.exe
  2⤵
  PID:5280
- C:\Windows\System\kOViPXG.exe
  C:\Windows\System\kOViPXG.exe
  2⤵
  PID:5296
- C:\Windows\System\RdGQvpO.exe
  C:\Windows\System\RdGQvpO.exe
  2⤵
  PID:5312
- C:\Windows\System\ADBEPHr.exe
  C:\Windows\System\ADBEPHr.exe
  2⤵
  PID:5328
- C:\Windows\System\DrKLIQk.exe
  C:\Windows\System\DrKLIQk.exe
  2⤵
  PID:5344
- C:\Windows\System\PIWwMak.exe
  C:\Windows\System\PIWwMak.exe
  2⤵
  PID:5360
- C:\Windows\System\UdsxVgn.exe
  C:\Windows\System\UdsxVgn.exe
  2⤵
  PID:5376
- C:\Windows\System\otLBArb.exe
  C:\Windows\System\otLBArb.exe
  2⤵
  PID:5392
- C:\Windows\System\uZWUmMf.exe
  C:\Windows\System\uZWUmMf.exe
  2⤵
  PID:5408
- C:\Windows\System\dxJMZwX.exe
  C:\Windows\System\dxJMZwX.exe
  2⤵
  PID:5424
- C:\Windows\System\jywkGxa.exe
  C:\Windows\System\jywkGxa.exe
  2⤵
  PID:5444
- C:\Windows\System\DfXOdwR.exe
  C:\Windows\System\DfXOdwR.exe
  2⤵
  PID:5464
- C:\Windows\System\sFsxvCw.exe
  C:\Windows\System\sFsxvCw.exe
  2⤵
  PID:5484
- C:\Windows\System\rLYTTSB.exe
  C:\Windows\System\rLYTTSB.exe
  2⤵
  PID:5500
- C:\Windows\System\JHVSvFY.exe
  C:\Windows\System\JHVSvFY.exe
  2⤵
  PID:5588
- C:\Windows\System\ATPtoKn.exe
  C:\Windows\System\ATPtoKn.exe
  2⤵
  PID:5604
- C:\Windows\System\OeKgpjZ.exe
  C:\Windows\System\OeKgpjZ.exe
  2⤵
  PID:5648
- C:\Windows\System\oSPZXEZ.exe
  C:\Windows\System\oSPZXEZ.exe
  2⤵
  PID:5676
- C:\Windows\System\pFRpfcH.exe
  C:\Windows\System\pFRpfcH.exe
  2⤵
  PID:5692
- C:\Windows\System\gviCcVK.exe
  C:\Windows\System\gviCcVK.exe
  2⤵
  PID:5708
- C:\Windows\System\MvGYCTd.exe
  C:\Windows\System\MvGYCTd.exe
  2⤵
  PID:5724
- C:\Windows\System\TlXOyBZ.exe
  C:\Windows\System\TlXOyBZ.exe
  2⤵
  PID:5740
- C:\Windows\System\IGnHmFB.exe
  C:\Windows\System\IGnHmFB.exe
  2⤵
  PID:5756
- C:\Windows\System\kAlYoQm.exe
  C:\Windows\System\kAlYoQm.exe
  2⤵
  PID:5772
- C:\Windows\System\AfFoTDO.exe
  C:\Windows\System\AfFoTDO.exe
  2⤵
  PID:5788
- C:\Windows\System\PxTguBR.exe
  C:\Windows\System\PxTguBR.exe
  2⤵
  PID:5804
- C:\Windows\System\fsoQvrb.exe
  C:\Windows\System\fsoQvrb.exe
  2⤵
  PID:5820
- C:\Windows\System\owLoBiH.exe
  C:\Windows\System\owLoBiH.exe
  2⤵
  PID:5836
- C:\Windows\System\hHwtHOV.exe
  C:\Windows\System\hHwtHOV.exe
  2⤵
  PID:5856
- C:\Windows\System\QELwKin.exe
  C:\Windows\System\QELwKin.exe
  2⤵
  PID:5872
- C:\Windows\System\PcOZaKP.exe
  C:\Windows\System\PcOZaKP.exe
  2⤵
  PID:5888
- C:\Windows\System\KmRyKwC.exe
  C:\Windows\System\KmRyKwC.exe
  2⤵
  PID:5904
- C:\Windows\System\gOAhkvY.exe
  C:\Windows\System\gOAhkvY.exe
  2⤵
  PID:5920
- C:\Windows\System\oBtbAaH.exe
  C:\Windows\System\oBtbAaH.exe
  2⤵
  PID:5936
- C:\Windows\System\hoNmqjJ.exe
  C:\Windows\System\hoNmqjJ.exe
  2⤵
  PID:5952
- C:\Windows\System\wIpAHkS.exe
  C:\Windows\System\wIpAHkS.exe
  2⤵
  PID:5972
- C:\Windows\System\eGqVOMQ.exe
  C:\Windows\System\eGqVOMQ.exe
  2⤵
  PID:5992
- C:\Windows\System\rDFNjDp.exe
  C:\Windows\System\rDFNjDp.exe
  2⤵
  PID:6008
- C:\Windows\System\OVnzjez.exe
  C:\Windows\System\OVnzjez.exe
  2⤵
  PID:6024
- C:\Windows\System\BPncPbB.exe
  C:\Windows\System\BPncPbB.exe
  2⤵
  PID:6040
- C:\Windows\System\nrRDFhi.exe
  C:\Windows\System\nrRDFhi.exe
  2⤵
  PID:6064
- C:\Windows\System\aLxpWDF.exe
  C:\Windows\System\aLxpWDF.exe
  2⤵
  PID:6080
- C:\Windows\System\XCgjWKA.exe
  C:\Windows\System\XCgjWKA.exe
  2⤵
  PID:6096
- C:\Windows\System\AKZcWxa.exe
  C:\Windows\System\AKZcWxa.exe
  2⤵
  PID:6112
- C:\Windows\System\lAYOvrR.exe
  C:\Windows\System\lAYOvrR.exe
  2⤵
  PID:6128
- C:\Windows\System\eUfcWHz.exe
  C:\Windows\System\eUfcWHz.exe
  2⤵
  PID:4960
- C:\Windows\System\qQFavxu.exe
  C:\Windows\System\qQFavxu.exe
  2⤵
  PID:5124
- C:\Windows\System\cvFoOqq.exe
  C:\Windows\System\cvFoOqq.exe
  2⤵
  PID:5144
- C:\Windows\System\tPZTcJb.exe
  C:\Windows\System\tPZTcJb.exe
  2⤵
  PID:5180
- C:\Windows\System\PWPyxBv.exe
  C:\Windows\System\PWPyxBv.exe
  2⤵
  PID:5204
- C:\Windows\System\QmoEAvm.exe
  C:\Windows\System\QmoEAvm.exe
  2⤵
  PID:5240
- C:\Windows\System\piMNows.exe
  C:\Windows\System\piMNows.exe
  2⤵
  PID:5336
- C:\Windows\System\WpEuHRo.exe
  C:\Windows\System\WpEuHRo.exe
  2⤵
  PID:5404
- C:\Windows\System\yvUUHTZ.exe
  C:\Windows\System\yvUUHTZ.exe
  2⤵
  PID:5384
- C:\Windows\System\vfwDcBh.exe
  C:\Windows\System\vfwDcBh.exe
  2⤵
  PID:5260
- C:\Windows\System\WdMsmRZ.exe
  C:\Windows\System\WdMsmRZ.exe
  2⤵
  PID:5324
- C:\Windows\System\YWisFfh.exe
  C:\Windows\System\YWisFfh.exe
  2⤵
  PID:5456
- C:\Windows\System\pCxSbtG.exe
  C:\Windows\System\pCxSbtG.exe
  2⤵
  PID:5492
- C:\Windows\System\TsTLLjJ.exe
  C:\Windows\System\TsTLLjJ.exe
  2⤵
  PID:5516
- C:\Windows\System\nIDDqOk.exe
  C:\Windows\System\nIDDqOk.exe
  2⤵
  PID:5532
- C:\Windows\System\GXOPiad.exe
  C:\Windows\System\GXOPiad.exe
  2⤵
  PID:5548
- C:\Windows\System\oKasiCs.exe
  C:\Windows\System\oKasiCs.exe
  2⤵
  PID:5564
- C:\Windows\System\DGfLkto.exe
  C:\Windows\System\DGfLkto.exe
  2⤵
  PID:5584
- C:\Windows\System\FRJSimA.exe
  C:\Windows\System\FRJSimA.exe
  2⤵
  PID:5620
- C:\Windows\System\PIPgfwA.exe
  C:\Windows\System\PIPgfwA.exe
  2⤵
  PID:5636
- C:\Windows\System\BTEcHEd.exe
  C:\Windows\System\BTEcHEd.exe
  2⤵
  PID:5684
- C:\Windows\System\ZgnKjHA.exe
  C:\Windows\System\ZgnKjHA.exe
  2⤵
  PID:5700
- C:\Windows\System\TeCfcML.exe
  C:\Windows\System\TeCfcML.exe
  2⤵
  PID:5732
- C:\Windows\System\PLUGpLd.exe
  C:\Windows\System\PLUGpLd.exe
  2⤵
  PID:5784
- C:\Windows\System\JgkEVtD.exe
  C:\Windows\System\JgkEVtD.exe
  2⤵
  PID:5844
- C:\Windows\System\IDexGyz.exe
  C:\Windows\System\IDexGyz.exe
  2⤵
  PID:5868
- C:\Windows\System\gBqKdth.exe
  C:\Windows\System\gBqKdth.exe
  2⤵
  PID:5912
- C:\Windows\System\GTPbNYA.exe
  C:\Windows\System\GTPbNYA.exe
  2⤵
  PID:5948
- C:\Windows\System\GLrlYIP.exe
  C:\Windows\System\GLrlYIP.exe
  2⤵
  PID:5968
- C:\Windows\System\QXUeOiY.exe
  C:\Windows\System\QXUeOiY.exe
  2⤵
  PID:6036
- C:\Windows\System\FsdFJoc.exe
  C:\Windows\System\FsdFJoc.exe
  2⤵
  PID:6060
- C:\Windows\System\hTSFAOd.exe
  C:\Windows\System\hTSFAOd.exe
  2⤵
  PID:6104
- C:\Windows\System\IyTizWq.exe
  C:\Windows\System\IyTizWq.exe
  2⤵
  PID:6108
- C:\Windows\System\PEUuGga.exe
  C:\Windows\System\PEUuGga.exe
  2⤵
  PID:6140
- C:\Windows\System\qPczOXt.exe
  C:\Windows\System\qPczOXt.exe
  2⤵
  PID:5176
- C:\Windows\System\VtfRhpr.exe
  C:\Windows\System\VtfRhpr.exe
  2⤵
  PID:5368
- C:\Windows\System\VCoDhcE.exe
  C:\Windows\System\VCoDhcE.exe
  2⤵
  PID:5200
- C:\Windows\System\taiWiAD.exe
  C:\Windows\System\taiWiAD.exe
  2⤵
  PID:5436
- C:\Windows\System\elMtfxD.exe
  C:\Windows\System\elMtfxD.exe
  2⤵
  PID:5556
- C:\Windows\System\GDltIfN.exe
  C:\Windows\System\GDltIfN.exe
  2⤵
  PID:5764
- C:\Windows\System\QeTXJpd.exe
  C:\Windows\System\QeTXJpd.exe
  2⤵
  PID:5864
- C:\Windows\System\gLEvizj.exe
  C:\Windows\System\gLEvizj.exe
  2⤵
  PID:5944
- C:\Windows\System\YoFBiyw.exe
  C:\Windows\System\YoFBiyw.exe
  2⤵
  PID:5984
- C:\Windows\System\NrxGNVA.exe
  C:\Windows\System\NrxGNVA.exe
  2⤵
  PID:6016
- C:\Windows\System\XIDAmGY.exe
  C:\Windows\System\XIDAmGY.exe
  2⤵
  PID:4656
- C:\Windows\System\CHYmcjj.exe
  C:\Windows\System\CHYmcjj.exe
  2⤵
  PID:4312
- C:\Windows\System\inAbPmM.exe
  C:\Windows\System\inAbPmM.exe
  2⤵
  PID:6124
- C:\Windows\System\jZGSDCt.exe
  C:\Windows\System\jZGSDCt.exe
  2⤵
  PID:5236
- C:\Windows\System\vmuwien.exe
  C:\Windows\System\vmuwien.exe
  2⤵
  PID:5432
- C:\Windows\System\mxZrYOP.exe
  C:\Windows\System\mxZrYOP.exe
  2⤵
  PID:5356
- C:\Windows\System\EnUaKuA.exe
  C:\Windows\System\EnUaKuA.exe
  2⤵
  PID:5508
- C:\Windows\System\eRjnfGD.exe
  C:\Windows\System\eRjnfGD.exe
  2⤵
  PID:5524
- C:\Windows\System\KwCyRqw.exe
  C:\Windows\System\KwCyRqw.exe
  2⤵
  PID:5628
- C:\Windows\System\ElvjHIQ.exe
  C:\Windows\System\ElvjHIQ.exe
  2⤵
  PID:5656
- C:\Windows\System\cODkuVQ.exe
  C:\Windows\System\cODkuVQ.exe
  2⤵
  PID:5752
- C:\Windows\System\ANwuXkd.exe
  C:\Windows\System\ANwuXkd.exe
  2⤵
  PID:5704
- C:\Windows\System\zHFyfGn.exe
  C:\Windows\System\zHFyfGn.exe
  2⤵
  PID:5852
- C:\Windows\System\dLUmnOX.exe
  C:\Windows\System\dLUmnOX.exe
  2⤵
  PID:6000
- C:\Windows\System\JNeYIXU.exe
  C:\Windows\System\JNeYIXU.exe
  2⤵
  PID:6088
- C:\Windows\System\rKifAzE.exe
  C:\Windows\System\rKifAzE.exe
  2⤵
  PID:6032
- C:\Windows\System\SlPBNMR.exe
  C:\Windows\System\SlPBNMR.exe
  2⤵
  PID:5156
- C:\Windows\System\hhKAFgV.exe
  C:\Windows\System\hhKAFgV.exe
  2⤵
  PID:5320
- C:\Windows\System\JjymFWm.exe
  C:\Windows\System\JjymFWm.exe
  2⤵
  PID:5496
- C:\Windows\System\yowDGyF.exe
  C:\Windows\System\yowDGyF.exe
  2⤵
  PID:5572
- C:\Windows\System\OxZaKRd.exe
  C:\Windows\System\OxZaKRd.exe
  2⤵
  PID:5644
- C:\Windows\System\RHtnLkL.exe
  C:\Windows\System\RHtnLkL.exe
  2⤵
  PID:5616
- C:\Windows\System\nnIwWvL.exe
  C:\Windows\System\nnIwWvL.exe
  2⤵
  PID:5668
- C:\Windows\System\yVEpSgo.exe
  C:\Windows\System\yVEpSgo.exe
  2⤵
  PID:5980
- C:\Windows\System\ZXBddxc.exe
  C:\Windows\System\ZXBddxc.exe
  2⤵
  PID:5800
- C:\Windows\System\AxNgctz.exe
  C:\Windows\System\AxNgctz.exe
  2⤵
  PID:5308
- C:\Windows\System\YqbxJjq.exe
  C:\Windows\System\YqbxJjq.exe
  2⤵
  PID:5528
- C:\Windows\System\zRGxIGQ.exe
  C:\Windows\System\zRGxIGQ.exe
  2⤵
  PID:5964
- C:\Windows\System\BIOvQfE.exe
  C:\Windows\System\BIOvQfE.exe
  2⤵
  PID:6156
- C:\Windows\System\WAbufdW.exe
  C:\Windows\System\WAbufdW.exe
  2⤵
  PID:6172
- C:\Windows\System\FroRhBg.exe
  C:\Windows\System\FroRhBg.exe
  2⤵
  PID:6188
- C:\Windows\System\xkaCrEA.exe
  C:\Windows\System\xkaCrEA.exe
  2⤵
  PID:6208
- C:\Windows\System\jpvIyko.exe
  C:\Windows\System\jpvIyko.exe
  2⤵
  PID:6224
- C:\Windows\System\LGdfKbF.exe
  C:\Windows\System\LGdfKbF.exe
  2⤵
  PID:6240
- C:\Windows\System\Trfdord.exe
  C:\Windows\System\Trfdord.exe
  2⤵
  PID:6264
- C:\Windows\System\obxygmO.exe
  C:\Windows\System\obxygmO.exe
  2⤵
  PID:6280
- C:\Windows\System\UeCsXcd.exe
  C:\Windows\System\UeCsXcd.exe
  2⤵
  PID:6296
- C:\Windows\System\nFTCEwC.exe
  C:\Windows\System\nFTCEwC.exe
  2⤵
  PID:6312
- C:\Windows\System\HCPMNca.exe
  C:\Windows\System\HCPMNca.exe
  2⤵
  PID:6332
- C:\Windows\System\LGMUEcd.exe
  C:\Windows\System\LGMUEcd.exe
  2⤵
  PID:6348
- C:\Windows\System\AZGNaow.exe
  C:\Windows\System\AZGNaow.exe
  2⤵
  PID:6364
- C:\Windows\System\XmJDBKl.exe
  C:\Windows\System\XmJDBKl.exe
  2⤵
  PID:6380
- C:\Windows\System\wSQcFHg.exe
  C:\Windows\System\wSQcFHg.exe
  2⤵
  PID:6396
- C:\Windows\System\kadeuwy.exe
  C:\Windows\System\kadeuwy.exe
  2⤵
  PID:6416
- C:\Windows\System\Rwivjtl.exe
  C:\Windows\System\Rwivjtl.exe
  2⤵
  PID:6436
- C:\Windows\System\lhreisU.exe
  C:\Windows\System\lhreisU.exe
  2⤵
  PID:6452
- C:\Windows\System\swVeITK.exe
  C:\Windows\System\swVeITK.exe
  2⤵
  PID:6468
- C:\Windows\System\FwgeMtj.exe
  C:\Windows\System\FwgeMtj.exe
  2⤵
  PID:6492
- C:\Windows\System\NlwofLW.exe
  C:\Windows\System\NlwofLW.exe
  2⤵
  PID:6508
- C:\Windows\System\fpUNEXM.exe
  C:\Windows\System\fpUNEXM.exe
  2⤵
  PID:6524
- C:\Windows\System\UNZiHfv.exe
  C:\Windows\System\UNZiHfv.exe
  2⤵
  PID:6540
- C:\Windows\System\SSGzkwX.exe
  C:\Windows\System\SSGzkwX.exe
  2⤵
  PID:6556
- C:\Windows\System\AwNMvac.exe
  C:\Windows\System\AwNMvac.exe
  2⤵
  PID:6572
- C:\Windows\System\elFdfit.exe
  C:\Windows\System\elFdfit.exe
  2⤵
  PID:6596
- C:\Windows\System\mbVZUIJ.exe
  C:\Windows\System\mbVZUIJ.exe
  2⤵
  PID:6616
- C:\Windows\System\besIXsa.exe
  C:\Windows\System\besIXsa.exe
  2⤵
  PID:6636
- C:\Windows\System\vSXmmzn.exe
  C:\Windows\System\vSXmmzn.exe
  2⤵
  PID:6652
- C:\Windows\System\habOrdF.exe
  C:\Windows\System\habOrdF.exe
  2⤵
  PID:6668
- C:\Windows\System\ibhFxwL.exe
  C:\Windows\System\ibhFxwL.exe
  2⤵
  PID:6684
- C:\Windows\System\RszTdeN.exe
  C:\Windows\System\RszTdeN.exe
  2⤵
  PID:6700
- C:\Windows\System\puPkpCH.exe
  C:\Windows\System\puPkpCH.exe
  2⤵
  PID:6716
- C:\Windows\System\yVDlZUs.exe
  C:\Windows\System\yVDlZUs.exe
  2⤵
  PID:6732
- C:\Windows\System\iaxjuJA.exe
  C:\Windows\System\iaxjuJA.exe
  2⤵
  PID:6748
- C:\Windows\System\BuVUnUB.exe
  C:\Windows\System\BuVUnUB.exe
  2⤵
  PID:6776
- C:\Windows\System\EvsCinX.exe
  C:\Windows\System\EvsCinX.exe
  2⤵
  PID:6792
- C:\Windows\System\kQoVqYq.exe
  C:\Windows\System\kQoVqYq.exe
  2⤵
  PID:6820
- C:\Windows\System\pESYoIo.exe
  C:\Windows\System\pESYoIo.exe
  2⤵
  PID:6836
- C:\Windows\System\tYWZndd.exe
  C:\Windows\System\tYWZndd.exe
  2⤵
  PID:6856
- C:\Windows\System\KEBzQKN.exe
  C:\Windows\System\KEBzQKN.exe
  2⤵
  PID:6872
- C:\Windows\System\bKOPBUk.exe
  C:\Windows\System\bKOPBUk.exe
  2⤵
  PID:6892
- C:\Windows\System\MPYpLsx.exe
  C:\Windows\System\MPYpLsx.exe
  2⤵
  PID:6912
- C:\Windows\System\UnmNeej.exe
  C:\Windows\System\UnmNeej.exe
  2⤵
  PID:6928
- C:\Windows\System\lkJbCKt.exe
  C:\Windows\System\lkJbCKt.exe
  2⤵
  PID:6948
- C:\Windows\System\LdRgNRy.exe
  C:\Windows\System\LdRgNRy.exe
  2⤵
  PID:6976
- C:\Windows\System\NUHSMcz.exe
  C:\Windows\System\NUHSMcz.exe
  2⤵
  PID:7000
- C:\Windows\System\bCABvve.exe
  C:\Windows\System\bCABvve.exe
  2⤵
  PID:7024
- C:\Windows\System\FuKXvuI.exe
  C:\Windows\System\FuKXvuI.exe
  2⤵
  PID:7040
- C:\Windows\System\UWzirwg.exe
  C:\Windows\System\UWzirwg.exe
  2⤵
  PID:7060
- C:\Windows\System\QpFMLLG.exe
  C:\Windows\System\QpFMLLG.exe
  2⤵
  PID:7076
- C:\Windows\System\KZHBIGs.exe
  C:\Windows\System\KZHBIGs.exe
  2⤵
  PID:7092
- C:\Windows\System\rgzjyAo.exe
  C:\Windows\System\rgzjyAo.exe
  2⤵
  PID:7108
- C:\Windows\System\DrAUuFI.exe
  C:\Windows\System\DrAUuFI.exe
  2⤵
  PID:7124
- C:\Windows\System\qRqZbrR.exe
  C:\Windows\System\qRqZbrR.exe
  2⤵
  PID:7140
- C:\Windows\System\QNlBDYF.exe
  C:\Windows\System\QNlBDYF.exe
  2⤵
  PID:7160
- C:\Windows\System\WQjonkp.exe
  C:\Windows\System\WQjonkp.exe
  2⤵
  PID:6120
- C:\Windows\System\oewmOds.exe
  C:\Windows\System\oewmOds.exe
  2⤵
  PID:6196
- C:\Windows\System\hiPDIxu.exe
  C:\Windows\System\hiPDIxu.exe
  2⤵
  PID:6236
- C:\Windows\System\hlHHWfz.exe
  C:\Windows\System\hlHHWfz.exe
  2⤵
  PID:5780
- C:\Windows\System\DSiFPfC.exe
  C:\Windows\System\DSiFPfC.exe
  2⤵
  PID:6248
- C:\Windows\System\baJzJUe.exe
  C:\Windows\System\baJzJUe.exe
  2⤵
  PID:6184
- C:\Windows\System\wTBOpsl.exe
  C:\Windows\System\wTBOpsl.exe
  2⤵
  PID:6252
- C:\Windows\System\grzmtOk.exe
  C:\Windows\System\grzmtOk.exe
  2⤵
  PID:6320
- C:\Windows\System\zvACTQd.exe
  C:\Windows\System\zvACTQd.exe
  2⤵
  PID:6344
- C:\Windows\System\WexaKbg.exe
  C:\Windows\System\WexaKbg.exe
  2⤵
  PID:6376
- C:\Windows\System\HmhKJOU.exe
  C:\Windows\System\HmhKJOU.exe
  2⤵
  PID:6388
- C:\Windows\System\QUKkypy.exe
  C:\Windows\System\QUKkypy.exe
  2⤵
  PID:6444
- C:\Windows\System\OJwRRmz.exe
  C:\Windows\System\OJwRRmz.exe
  2⤵
  PID:6464
- C:\Windows\System\DnDbOQO.exe
  C:\Windows\System\DnDbOQO.exe
  2⤵
  PID:6484
- C:\Windows\System\RgBFQqd.exe
  C:\Windows\System\RgBFQqd.exe
  2⤵
  PID:6520
- C:\Windows\System\bcmphkA.exe
  C:\Windows\System\bcmphkA.exe
  2⤵
  PID:6532
- C:\Windows\System\CwJrVro.exe
  C:\Windows\System\CwJrVro.exe
  2⤵
  PID:6536
- C:\Windows\System\sYlKXqp.exe
  C:\Windows\System\sYlKXqp.exe
  2⤵
  PID:6628
- C:\Windows\System\mSchYLx.exe
  C:\Windows\System\mSchYLx.exe
  2⤵
  PID:6664
- C:\Windows\System\jfBfmIx.exe
  C:\Windows\System\jfBfmIx.exe
  2⤵
  PID:6612
- C:\Windows\System\jLKexbk.exe
  C:\Windows\System\jLKexbk.exe
  2⤵
  PID:6708
- C:\Windows\System\xrvwnlr.exe
  C:\Windows\System\xrvwnlr.exe
  2⤵
  PID:6772
- C:\Windows\System\pnhGlqs.exe
  C:\Windows\System\pnhGlqs.exe
  2⤵
  PID:6956
- C:\Windows\System\avcbtoL.exe
  C:\Windows\System\avcbtoL.exe
  2⤵
  PID:6936
- C:\Windows\System\tRQyfpA.exe
  C:\Windows\System\tRQyfpA.exe
  2⤵
  PID:864
- C:\Windows\System\rBVxGgY.exe
  C:\Windows\System\rBVxGgY.exe
  2⤵
  PID:7008
- C:\Windows\System\CllGHyQ.exe
  C:\Windows\System\CllGHyQ.exe
  2⤵
  PID:6996
- C:\Windows\System\QwOlwiM.exe
  C:\Windows\System\QwOlwiM.exe
  2⤵
  PID:6164
- C:\Windows\System\IcvVAEu.exe
  C:\Windows\System\IcvVAEu.exe
  2⤵
  PID:6288
- C:\Windows\System\iLkqjSy.exe
  C:\Windows\System\iLkqjSy.exe
  2⤵
  PID:6632
- C:\Windows\System\QGIMklP.exe
  C:\Windows\System\QGIMklP.exe
  2⤵
  PID:6756
- C:\Windows\System\USVKHlh.exe
  C:\Windows\System\USVKHlh.exe
  2⤵
  PID:6740
- C:\Windows\System\DIYGxLt.exe
  C:\Windows\System\DIYGxLt.exe
  2⤵
  PID:6828
- C:\Windows\System\LyphAHc.exe
  C:\Windows\System\LyphAHc.exe
  2⤵
  PID:6880
- C:\Windows\System\KZaakKX.exe
  C:\Windows\System\KZaakKX.exe
  2⤵
  PID:6924
- C:\Windows\System\UGtwdgo.exe
  C:\Windows\System\UGtwdgo.exe
  2⤵
  PID:7016
- C:\Windows\System\WPFbWkH.exe
  C:\Windows\System\WPFbWkH.exe
  2⤵
  PID:6968
- C:\Windows\System\nxsBszJ.exe
  C:\Windows\System\nxsBszJ.exe
  2⤵
  PID:7052
- C:\Windows\System\DKnPTEo.exe
  C:\Windows\System\DKnPTEo.exe
  2⤵
  PID:7100
- C:\Windows\System\leqnlvh.exe
  C:\Windows\System\leqnlvh.exe
  2⤵
  PID:5600
- C:\Windows\System\AoLlvjz.exe
  C:\Windows\System\AoLlvjz.exe
  2⤵
  PID:6200
- C:\Windows\System\kcUBPzq.exe
  C:\Windows\System\kcUBPzq.exe
  2⤵
  PID:6256
- C:\Windows\System\DzKwSAW.exe
  C:\Windows\System\DzKwSAW.exe
  2⤵
  PID:6404
- C:\Windows\System\QTZenHX.exe
  C:\Windows\System\QTZenHX.exe
  2⤵
  PID:6428
- C:\Windows\System\SznJkxt.exe
  C:\Windows\System\SznJkxt.exe
  2⤵
  PID:6552
- C:\Windows\System\IJMaZti.exe
  C:\Windows\System\IJMaZti.exe
  2⤵
  PID:6696
- C:\Windows\System\pErzwhY.exe
  C:\Windows\System\pErzwhY.exe
  2⤵
  PID:6460
- C:\Windows\System\ZEAOuWJ.exe
  C:\Windows\System\ZEAOuWJ.exe
  2⤵
  PID:6660
- C:\Windows\System\IIdunju.exe
  C:\Windows\System\IIdunju.exe
  2⤵
  PID:6724
- C:\Windows\System\IwlglJN.exe
  C:\Windows\System\IwlglJN.exe
  2⤵
  PID:6816
- C:\Windows\System\kabMxnL.exe
  C:\Windows\System\kabMxnL.exe
  2⤵
  PID:6908
- C:\Windows\System\kvBSLPa.exe
  C:\Windows\System\kvBSLPa.exe
  2⤵
  PID:6988
- C:\Windows\System\SRmySgH.exe
  C:\Windows\System\SRmySgH.exe
  2⤵
  PID:6992
- C:\Windows\System\AjXtESR.exe
  C:\Windows\System\AjXtESR.exe
  2⤵
  PID:7068
- C:\Windows\System\PntRyNd.exe
  C:\Windows\System\PntRyNd.exe
  2⤵
  PID:2212
- C:\Windows\System\kGWRaEX.exe
  C:\Windows\System\kGWRaEX.exe
  2⤵
  PID:7152
- C:\Windows\System\iXOPByS.exe
  C:\Windows\System\iXOPByS.exe
  2⤵
  PID:6004
- C:\Windows\System\lexjmJR.exe
  C:\Windows\System\lexjmJR.exe
  2⤵
  PID:6304
- C:\Windows\System\eIwwzZR.exe
  C:\Windows\System\eIwwzZR.exe
  2⤵
  PID:5480
- C:\Windows\System\jKsAdxC.exe
  C:\Windows\System\jKsAdxC.exe
  2⤵
  PID:6516
- C:\Windows\System\tHBmbPg.exe
  C:\Windows\System\tHBmbPg.exe
  2⤵
  PID:6432
- C:\Windows\System\XoeELAd.exe
  C:\Windows\System\XoeELAd.exe
  2⤵
  PID:6812
- C:\Windows\System\JafCsZE.exe
  C:\Windows\System\JafCsZE.exe
  2⤵
  PID:6960
- C:\Windows\System\bLVZwUc.exe
  C:\Windows\System\bLVZwUc.exe
  2⤵
  PID:6884
- C:\Windows\System\kaaqNDD.exe
  C:\Windows\System\kaaqNDD.exe
  2⤵
  PID:5256
- C:\Windows\System\FGEnURJ.exe
  C:\Windows\System\FGEnURJ.exe
  2⤵
  PID:6568
- C:\Windows\System\uvnuazb.exe
  C:\Windows\System\uvnuazb.exe
  2⤵
  PID:6180
- C:\Windows\System\foGoLPw.exe
  C:\Windows\System\foGoLPw.exe
  2⤵
  PID:7084
- C:\Windows\System\rBULBXr.exe
  C:\Windows\System\rBULBXr.exe
  2⤵
  PID:7136
- C:\Windows\System\BuSnTEj.exe
  C:\Windows\System\BuSnTEj.exe
  2⤵
  PID:6712
- C:\Windows\System\yQEFkoY.exe
  C:\Windows\System\yQEFkoY.exe
  2⤵
  PID:7036
- C:\Windows\System\jxVxFlg.exe
  C:\Windows\System\jxVxFlg.exe
  2⤵
  PID:7200
- C:\Windows\System\Ytjljuk.exe
  C:\Windows\System\Ytjljuk.exe
  2⤵
  PID:7216
- C:\Windows\System\HRVEYsu.exe
  C:\Windows\System\HRVEYsu.exe
  2⤵
  PID:7240
- C:\Windows\System\IRZXCPX.exe
  C:\Windows\System\IRZXCPX.exe
  2⤵
  PID:7260
- C:\Windows\System\XLyFyCN.exe
  C:\Windows\System\XLyFyCN.exe
  2⤵
  PID:7276
- C:\Windows\System\mVSzWGq.exe
  C:\Windows\System\mVSzWGq.exe
  2⤵
  PID:7292
- C:\Windows\System\JKKXMqi.exe
  C:\Windows\System\JKKXMqi.exe
  2⤵
  PID:7308
- C:\Windows\System\AldysdB.exe
  C:\Windows\System\AldysdB.exe
  2⤵
  PID:7324
- C:\Windows\System\rGFjelW.exe
  C:\Windows\System\rGFjelW.exe
  2⤵
  PID:7340
- C:\Windows\System\TGdCUOC.exe
  C:\Windows\System\TGdCUOC.exe
  2⤵
  PID:7356
- C:\Windows\System\qMtwRrg.exe
  C:\Windows\System\qMtwRrg.exe
  2⤵
  PID:7372
- C:\Windows\System\fwFSdWz.exe
  C:\Windows\System\fwFSdWz.exe
  2⤵
  PID:7388
- C:\Windows\System\prySJda.exe
  C:\Windows\System\prySJda.exe
  2⤵
  PID:7404
- C:\Windows\System\QaUOiYT.exe
  C:\Windows\System\QaUOiYT.exe
  2⤵
  PID:7420
- C:\Windows\System\eDBMadM.exe
  C:\Windows\System\eDBMadM.exe
  2⤵
  PID:7436
- C:\Windows\System\oZIXzfJ.exe
  C:\Windows\System\oZIXzfJ.exe
  2⤵
  PID:7452
- C:\Windows\System\VYVrsWk.exe
  C:\Windows\System\VYVrsWk.exe
  2⤵
  PID:7468
- C:\Windows\System\gKrEztS.exe
  C:\Windows\System\gKrEztS.exe
  2⤵
  PID:7484
- C:\Windows\System\PlqSpWV.exe
  C:\Windows\System\PlqSpWV.exe
  2⤵
  PID:7500
- C:\Windows\System\UVkqsOJ.exe
  C:\Windows\System\UVkqsOJ.exe
  2⤵
  PID:7516
- C:\Windows\System\lyjPSof.exe
  C:\Windows\System\lyjPSof.exe
  2⤵
  PID:7532
- C:\Windows\System\RMYrNEW.exe
  C:\Windows\System\RMYrNEW.exe
  2⤵
  PID:7548
- C:\Windows\System\Zbogzci.exe
  C:\Windows\System\Zbogzci.exe
  2⤵
  PID:7564
- C:\Windows\System\ddIzNFm.exe
  C:\Windows\System\ddIzNFm.exe
  2⤵
  PID:7580
- C:\Windows\System\AVhSqED.exe
  C:\Windows\System\AVhSqED.exe
  2⤵
  PID:7596
- C:\Windows\System\hzeUPUM.exe
  C:\Windows\System\hzeUPUM.exe
  2⤵
  PID:7612
- C:\Windows\System\cNnuYGz.exe
  C:\Windows\System\cNnuYGz.exe
  2⤵
  PID:7628
- C:\Windows\System\ZRozxEX.exe
  C:\Windows\System\ZRozxEX.exe
  2⤵
  PID:7644
- C:\Windows\System\QYWbAQJ.exe
  C:\Windows\System\QYWbAQJ.exe
  2⤵
  PID:7660
- C:\Windows\System\qsEqVgn.exe
  C:\Windows\System\qsEqVgn.exe
  2⤵
  PID:7676
- C:\Windows\System\VuVAvlT.exe
  C:\Windows\System\VuVAvlT.exe
  2⤵
  PID:7692
- C:\Windows\System\pCoPTYY.exe
  C:\Windows\System\pCoPTYY.exe
  2⤵
  PID:7708
- C:\Windows\System\nYAJlbB.exe
  C:\Windows\System\nYAJlbB.exe
  2⤵
  PID:7724
- C:\Windows\System\XJPZJJB.exe
  C:\Windows\System\XJPZJJB.exe
  2⤵
  PID:7740
- C:\Windows\System\oLHadiM.exe
  C:\Windows\System\oLHadiM.exe
  2⤵
  PID:7756
- C:\Windows\System\APCcUkG.exe
  C:\Windows\System\APCcUkG.exe
  2⤵
  PID:7772
- C:\Windows\System\CvanYXE.exe
  C:\Windows\System\CvanYXE.exe
  2⤵
  PID:7788
- C:\Windows\System\BYNyZHQ.exe
  C:\Windows\System\BYNyZHQ.exe
  2⤵
  PID:7804
- C:\Windows\System\czUgNHt.exe
  C:\Windows\System\czUgNHt.exe
  2⤵
  PID:7820
- C:\Windows\System\DWbHMZV.exe
  C:\Windows\System\DWbHMZV.exe
  2⤵
  PID:7840
- C:\Windows\System\SEEkgTh.exe
  C:\Windows\System\SEEkgTh.exe
  2⤵
  PID:7876
- C:\Windows\System\JWMZbpw.exe
  C:\Windows\System\JWMZbpw.exe
  2⤵
  PID:7892
- C:\Windows\System\biirdFO.exe
  C:\Windows\System\biirdFO.exe
  2⤵
  PID:7916
- C:\Windows\System\qvbHoLA.exe
  C:\Windows\System\qvbHoLA.exe
  2⤵
  PID:7932
- C:\Windows\System\QmYbxwy.exe
  C:\Windows\System\QmYbxwy.exe
  2⤵
  PID:7948
- C:\Windows\System\vzxWRcR.exe
  C:\Windows\System\vzxWRcR.exe
  2⤵
  PID:7968
- C:\Windows\System\lQhtwFD.exe
  C:\Windows\System\lQhtwFD.exe
  2⤵
  PID:7988
- C:\Windows\System\jjBeqaA.exe
  C:\Windows\System\jjBeqaA.exe
  2⤵
  PID:8004
- C:\Windows\System\SsGDMEZ.exe
  C:\Windows\System\SsGDMEZ.exe
  2⤵
  PID:8020
- C:\Windows\System\LiWokjD.exe
  C:\Windows\System\LiWokjD.exe
  2⤵
  PID:8036
- C:\Windows\System\zixjJNS.exe
  C:\Windows\System\zixjJNS.exe
  2⤵
  PID:8052
- C:\Windows\System\cFYAtrj.exe
  C:\Windows\System\cFYAtrj.exe
  2⤵
  PID:8076
- C:\Windows\System\smSSzlv.exe
  C:\Windows\System\smSSzlv.exe
  2⤵
  PID:8096
- C:\Windows\System\MrRzjwU.exe
  C:\Windows\System\MrRzjwU.exe
  2⤵
  PID:8112
- C:\Windows\System\LrZXZfY.exe
  C:\Windows\System\LrZXZfY.exe
  2⤵
  PID:8128
- C:\Windows\System\UtHgsXU.exe
  C:\Windows\System\UtHgsXU.exe
  2⤵
  PID:8184
- C:\Windows\System\DRSCYvg.exe
  C:\Windows\System\DRSCYvg.exe
  2⤵
  PID:6848
- C:\Windows\System\KmNAQzD.exe
  C:\Windows\System\KmNAQzD.exe
  2⤵
  PID:7088
- C:\Windows\System\XLrqeDa.exe
  C:\Windows\System\XLrqeDa.exe
  2⤵
  PID:6588
- C:\Windows\System\vrWByiW.exe
  C:\Windows\System\vrWByiW.exe
  2⤵
  PID:7192
- C:\Windows\System\ZeNZJLv.exe
  C:\Windows\System\ZeNZJLv.exe
  2⤵
  PID:7056
- C:\Windows\System\jsFDefl.exe
  C:\Windows\System\jsFDefl.exe
  2⤵
  PID:7232
- C:\Windows\System\zocCjxy.exe
  C:\Windows\System\zocCjxy.exe
  2⤵
  PID:7248
- C:\Windows\System\guiherC.exe
  C:\Windows\System\guiherC.exe
  2⤵
  PID:7304
- C:\Windows\System\fPeasqQ.exe
  C:\Windows\System\fPeasqQ.exe
  2⤵
  PID:7396
- C:\Windows\System\JpBHcUl.exe
  C:\Windows\System\JpBHcUl.exe
  2⤵
  PID:7460
- C:\Windows\System\GtwAhok.exe
  C:\Windows\System\GtwAhok.exe
  2⤵
  PID:7524
- C:\Windows\System\QWpzBtt.exe
  C:\Windows\System\QWpzBtt.exe
  2⤵
  PID:7588
- C:\Windows\System\pULikhj.exe
  C:\Windows\System\pULikhj.exe
  2⤵
  PID:7492
- C:\Windows\System\cWjazhN.exe
  C:\Windows\System\cWjazhN.exe
  2⤵
  PID:7316
- C:\Windows\System\vYcyTkb.exe
  C:\Windows\System\vYcyTkb.exe
  2⤵
  PID:7608
- C:\Windows\System\XrzRLai.exe
  C:\Windows\System\XrzRLai.exe
  2⤵
  PID:7780
- C:\Windows\System\ZRKluks.exe
  C:\Windows\System\ZRKluks.exe
  2⤵
  PID:7796
- C:\Windows\System\MBMIxyt.exe
  C:\Windows\System\MBMIxyt.exe
  2⤵
  PID:7848
- C:\Windows\System\WJfQmCo.exe
  C:\Windows\System\WJfQmCo.exe
  2⤵
  PID:7864
- C:\Windows\System\nwnTPey.exe
  C:\Windows\System\nwnTPey.exe
  2⤵
  PID:7908
- C:\Windows\System\OtspJby.exe
  C:\Windows\System\OtspJby.exe
  2⤵
  PID:7944
- C:\Windows\System\aCETnMr.exe
  C:\Windows\System\aCETnMr.exe
  2⤵
  PID:7964
- C:\Windows\System\vNnwzFv.exe
  C:\Windows\System\vNnwzFv.exe
  2⤵
  PID:8016
- C:\Windows\System\wPmVBGK.exe
  C:\Windows\System\wPmVBGK.exe
  2⤵
  PID:7996
- C:\Windows\System\NCwEmLR.exe
  C:\Windows\System\NCwEmLR.exe
  2⤵
  PID:8092
- C:\Windows\System\itBuELN.exe
  C:\Windows\System\itBuELN.exe
  2⤵
  PID:8104
- C:\Windows\System\bJVYePG.exe
  C:\Windows\System\bJVYePG.exe
  2⤵
  PID:8144
- C:\Windows\System\NArVOmb.exe
  C:\Windows\System\NArVOmb.exe
  2⤵
  PID:8160
- C:\Windows\System\OTRRZGQ.exe
  C:\Windows\System\OTRRZGQ.exe
  2⤵
  PID:6356
- C:\Windows\System\rovrQHe.exe
  C:\Windows\System\rovrQHe.exe
  2⤵
  PID:7172
- C:\Windows\System\yOFVksg.exe
  C:\Windows\System\yOFVksg.exe
  2⤵
  PID:7180
- C:\Windows\System\zcjxgDK.exe
  C:\Windows\System\zcjxgDK.exe
  2⤵
  PID:7228
- C:\Windows\System\gukhnWd.exe
  C:\Windows\System\gukhnWd.exe
  2⤵
  PID:7364
- C:\Windows\System\PdpVPGO.exe
  C:\Windows\System\PdpVPGO.exe
  2⤵
  PID:7428
- C:\Windows\System\zwCNPAC.exe
  C:\Windows\System\zwCNPAC.exe
  2⤵
  PID:7556
- C:\Windows\System\fdeLPjd.exe
  C:\Windows\System\fdeLPjd.exe
  2⤵
  PID:7284
- C:\Windows\System\TKvFxNL.exe
  C:\Windows\System\TKvFxNL.exe
  2⤵
  PID:7348
- C:\Windows\System\DaCSbzC.exe
  C:\Windows\System\DaCSbzC.exe
  2⤵
  PID:7508
- C:\Windows\System\qqaTfQf.exe
  C:\Windows\System\qqaTfQf.exe
  2⤵
  PID:7480
- C:\Windows\System\kmLIrat.exe
  C:\Windows\System\kmLIrat.exe
  2⤵
  PID:7640
- C:\Windows\System\BbbwneN.exe
  C:\Windows\System\BbbwneN.exe
  2⤵
  PID:7684
- C:\Windows\System\tJUZlLJ.exe
  C:\Windows\System\tJUZlLJ.exe
  2⤵
  PID:7800
- C:\Windows\System\VKkMtyS.exe
  C:\Windows\System\VKkMtyS.exe
  2⤵
  PID:7720
- C:\Windows\System\QRuwrsI.exe
  C:\Windows\System\QRuwrsI.exe
  2⤵
  PID:7816
- C:\Windows\System\ryKgaXr.exe
  C:\Windows\System\ryKgaXr.exe
  2⤵
  PID:7872
- C:\Windows\System\pdJgxHL.exe
  C:\Windows\System\pdJgxHL.exe
  2⤵
  PID:7884
- C:\Windows\System\PJhVWeu.exe
  C:\Windows\System\PJhVWeu.exe
  2⤵
  PID:8012
- C:\Windows\System\FAcseft.exe
  C:\Windows\System\FAcseft.exe
  2⤵
  PID:7960
- C:\Windows\System\YROYWFV.exe
  C:\Windows\System\YROYWFV.exe
  2⤵
  PID:8060
- C:\Windows\System\NXAXUPB.exe
  C:\Windows\System\NXAXUPB.exe
  2⤵
  PID:8172
- C:\Windows\System\jFBYMMU.exe
  C:\Windows\System\jFBYMMU.exe
  2⤵
  PID:8180
- C:\Windows\System\UbCltru.exe
  C:\Windows\System\UbCltru.exe
  2⤵
  PID:8068
- C:\Windows\System\bYkQLKR.exe
  C:\Windows\System\bYkQLKR.exe
  2⤵
  PID:7336
- C:\Windows\System\NVywTgG.exe
  C:\Windows\System\NVywTgG.exe
  2⤵
  PID:7736
- C:\Windows\System\sXrllXT.exe
  C:\Windows\System\sXrllXT.exe
  2⤵
  PID:8088
- C:\Windows\System\bcDtScX.exe
  C:\Windows\System\bcDtScX.exe
  2⤵
  PID:7928
- C:\Windows\System\wWcfWiK.exe
  C:\Windows\System\wWcfWiK.exe
  2⤵
  PID:8152
- C:\Windows\System\vZPUYdS.exe
  C:\Windows\System\vZPUYdS.exe
  2⤵
  PID:7544
- C:\Windows\System\HPuIicL.exe
  C:\Windows\System\HPuIicL.exe
  2⤵
  PID:7512
- C:\Windows\System\cVLjPVu.exe
  C:\Windows\System\cVLjPVu.exe
  2⤵
  PID:7672
- C:\Windows\System\goHcmCp.exe
  C:\Windows\System\goHcmCp.exe
  2⤵
  PID:7836
- C:\Windows\System\lrDCLoE.exe
  C:\Windows\System\lrDCLoE.exe
  2⤵
  PID:8072
- C:\Windows\System\ixDaBrC.exe
  C:\Windows\System\ixDaBrC.exe
  2⤵
  PID:8064
- C:\Windows\System\REhQXew.exe
  C:\Windows\System\REhQXew.exe
  2⤵
  PID:7384
- C:\Windows\System\QwCunQB.exe
  C:\Windows\System\QwCunQB.exe
  2⤵
  PID:7900
- C:\Windows\System\nhDVobB.exe
  C:\Windows\System\nhDVobB.exe
  2⤵
  PID:7476
- C:\Windows\System\eQAOOog.exe
  C:\Windows\System\eQAOOog.exe
  2⤵
  PID:7368
- C:\Windows\System\PmujSFv.exe
  C:\Windows\System\PmujSFv.exe
  2⤵
  PID:7572
- C:\Windows\System\WTExUMA.exe
  C:\Windows\System\WTExUMA.exe
  2⤵
  PID:7576
- C:\Windows\System\VdkASMb.exe
  C:\Windows\System\VdkASMb.exe
  2⤵
  PID:8124
- C:\Windows\System\DVBpDSX.exe
  C:\Windows\System\DVBpDSX.exe
  2⤵
  PID:7656
- C:\Windows\System\AhuXPJR.exe
  C:\Windows\System\AhuXPJR.exe
  2⤵
  PID:7380
- C:\Windows\System\IXRouSF.exe
  C:\Windows\System\IXRouSF.exe
  2⤵
  PID:7620
- C:\Windows\System\cYslTWw.exe
  C:\Windows\System\cYslTWw.exe
  2⤵
  PID:8156
- C:\Windows\System\xNsKVqG.exe
  C:\Windows\System\xNsKVqG.exe
  2⤵
  PID:7984
- C:\Windows\System\ruSzsMA.exe
  C:\Windows\System\ruSzsMA.exe
  2⤵
  PID:8196
- C:\Windows\System\pYvriTH.exe
  C:\Windows\System\pYvriTH.exe
  2⤵
  PID:8212
- C:\Windows\System\rMijjaE.exe
  C:\Windows\System\rMijjaE.exe
  2⤵
  PID:8228
- C:\Windows\System\vhPtnDb.exe
  C:\Windows\System\vhPtnDb.exe
  2⤵
  PID:8244
- C:\Windows\System\kVQBdRr.exe
  C:\Windows\System\kVQBdRr.exe
  2⤵
  PID:8260
- C:\Windows\System\rYdaIie.exe
  C:\Windows\System\rYdaIie.exe
  2⤵
  PID:8276
- C:\Windows\System\DIcCfvj.exe
  C:\Windows\System\DIcCfvj.exe
  2⤵
  PID:8292
- C:\Windows\System\quzKKjT.exe
  C:\Windows\System\quzKKjT.exe
  2⤵
  PID:8308
- C:\Windows\System\unlHyTY.exe
  C:\Windows\System\unlHyTY.exe
  2⤵
  PID:8324
- C:\Windows\System\DidLPpg.exe
  C:\Windows\System\DidLPpg.exe
  2⤵
  PID:8344
- C:\Windows\System\JTuJGfP.exe
  C:\Windows\System\JTuJGfP.exe
  2⤵
  PID:8360
- C:\Windows\System\CStDRHk.exe
  C:\Windows\System\CStDRHk.exe
  2⤵
  PID:8376
- C:\Windows\System\ZtVwjwX.exe
  C:\Windows\System\ZtVwjwX.exe
  2⤵
  PID:8392
- C:\Windows\System\rwqWLLn.exe
  C:\Windows\System\rwqWLLn.exe
  2⤵
  PID:8408
- C:\Windows\System\kqgsvNr.exe
  C:\Windows\System\kqgsvNr.exe
  2⤵
  PID:8424
- C:\Windows\System\BuSsjHv.exe
  C:\Windows\System\BuSsjHv.exe
  2⤵
  PID:8444
- C:\Windows\System\NBDIQrI.exe
  C:\Windows\System\NBDIQrI.exe
  2⤵
  PID:8460
- C:\Windows\System\lXOnNRM.exe
  C:\Windows\System\lXOnNRM.exe
  2⤵
  PID:8476
- C:\Windows\System\GQhlfAG.exe
  C:\Windows\System\GQhlfAG.exe
  2⤵
  PID:8496
- C:\Windows\System\GfxOOMV.exe
  C:\Windows\System\GfxOOMV.exe
  2⤵
  PID:8512
- C:\Windows\System\uHoEHAJ.exe
  C:\Windows\System\uHoEHAJ.exe
  2⤵
  PID:8528
- C:\Windows\System\OTxZEvb.exe
  C:\Windows\System\OTxZEvb.exe
  2⤵
  PID:8544
- C:\Windows\System\HxEeABN.exe
  C:\Windows\System\HxEeABN.exe
  2⤵
  PID:8560
- C:\Windows\System\uzsmhoC.exe
  C:\Windows\System\uzsmhoC.exe
  2⤵
  PID:8576
- C:\Windows\System\xHXkPDR.exe
  C:\Windows\System\xHXkPDR.exe
  2⤵
  PID:8592
- C:\Windows\System\phtgHSb.exe
  C:\Windows\System\phtgHSb.exe
  2⤵
  PID:8608
- C:\Windows\System\tYuQJIO.exe
  C:\Windows\System\tYuQJIO.exe
  2⤵
  PID:8624
- C:\Windows\System\ycgugzi.exe
  C:\Windows\System\ycgugzi.exe
  2⤵
  PID:8640
- C:\Windows\System\knzPmDS.exe
  C:\Windows\System\knzPmDS.exe
  2⤵
  PID:8656
- C:\Windows\System\ZiRJlHW.exe
  C:\Windows\System\ZiRJlHW.exe
  2⤵
  PID:8672
- C:\Windows\System\WfJhuuD.exe
  C:\Windows\System\WfJhuuD.exe
  2⤵
  PID:8688
- C:\Windows\System\TfcAdWU.exe
  C:\Windows\System\TfcAdWU.exe
  2⤵
  PID:8704
- C:\Windows\System\CmfUgdU.exe
  C:\Windows\System\CmfUgdU.exe
  2⤵
  PID:8720
- C:\Windows\System\jjjwlZw.exe
  C:\Windows\System\jjjwlZw.exe
  2⤵
  PID:8752
- C:\Windows\System\GPzgdOq.exe
  C:\Windows\System\GPzgdOq.exe
  2⤵
  PID:8768
- C:\Windows\System\ChRKVJJ.exe
  C:\Windows\System\ChRKVJJ.exe
  2⤵
  PID:8784
- C:\Windows\System\pPfMMYu.exe
  C:\Windows\System\pPfMMYu.exe
  2⤵
  PID:8808
- C:\Windows\System\PWDVKvJ.exe
  C:\Windows\System\PWDVKvJ.exe
  2⤵
  PID:8824
- C:\Windows\System\YXYxOuY.exe
  C:\Windows\System\YXYxOuY.exe
  2⤵
  PID:8844
- C:\Windows\System\INiWyxN.exe
  C:\Windows\System\INiWyxN.exe
  2⤵
  PID:8860
- C:\Windows\System\dmarKwT.exe
  C:\Windows\System\dmarKwT.exe
  2⤵
  PID:8876
- C:\Windows\System\RsLkPga.exe
  C:\Windows\System\RsLkPga.exe
  2⤵
  PID:8892
- C:\Windows\System\xctLMBA.exe
  C:\Windows\System\xctLMBA.exe
  2⤵
  PID:8908
- C:\Windows\System\bFyoPvl.exe
  C:\Windows\System\bFyoPvl.exe
  2⤵
  PID:8928
- C:\Windows\System\gRrxMmm.exe
  C:\Windows\System\gRrxMmm.exe
  2⤵
  PID:8944
- C:\Windows\System\wBFsyTA.exe
  C:\Windows\System\wBFsyTA.exe
  2⤵
  PID:8960
- C:\Windows\System\GaorhjO.exe
  C:\Windows\System\GaorhjO.exe
  2⤵
  PID:8976
- C:\Windows\System\HEaDOtM.exe
  C:\Windows\System\HEaDOtM.exe
  2⤵
  PID:8996
- C:\Windows\System\wsThGcE.exe
  C:\Windows\System\wsThGcE.exe
  2⤵
  PID:9012
- C:\Windows\System\QVlxrjt.exe
  C:\Windows\System\QVlxrjt.exe
  2⤵
  PID:9032
- C:\Windows\System\egjndyg.exe
  C:\Windows\System\egjndyg.exe
  2⤵
  PID:9048
- C:\Windows\System\QOWlevx.exe
  C:\Windows\System\QOWlevx.exe
  2⤵
  PID:9064
- C:\Windows\System\nIZmJZH.exe
  C:\Windows\System\nIZmJZH.exe
  2⤵
  PID:9080
- C:\Windows\System\qcgWRgx.exe
  C:\Windows\System\qcgWRgx.exe
  2⤵
  PID:9096
- C:\Windows\System\zKOBGkJ.exe
  C:\Windows\System\zKOBGkJ.exe
  2⤵
  PID:9112
- C:\Windows\System\bqvnSQh.exe
  C:\Windows\System\bqvnSQh.exe
  2⤵
  PID:9136
- C:\Windows\System\BPOJwFv.exe
  C:\Windows\System\BPOJwFv.exe
  2⤵
  PID:8136
- C:\Windows\System\yaYJwmo.exe
  C:\Windows\System\yaYJwmo.exe
  2⤵
  PID:8272
- C:\Windows\System\oFlHtNJ.exe
  C:\Windows\System\oFlHtNJ.exe
  2⤵
  PID:8300
- C:\Windows\System\nNGnhLr.exe
  C:\Windows\System\nNGnhLr.exe
  2⤵
  PID:8340
- C:\Windows\System\xoYfIlE.exe
  C:\Windows\System\xoYfIlE.exe
  2⤵
  PID:8352
- C:\Windows\System\fqOksVx.exe
  C:\Windows\System\fqOksVx.exe
  2⤵
  PID:8456
- C:\Windows\System\PWKmqmG.exe
  C:\Windows\System\PWKmqmG.exe
  2⤵
  PID:8504
- C:\Windows\System\elvhsrQ.exe
  C:\Windows\System\elvhsrQ.exe
  2⤵
  PID:8492
- C:\Windows\System\iMKvxjl.exe
  C:\Windows\System\iMKvxjl.exe
  2⤵
  PID:8556
- C:\Windows\System\tjUbKvh.exe
  C:\Windows\System\tjUbKvh.exe
  2⤵
  PID:8632
- C:\Windows\System\OqXiDqP.exe
  C:\Windows\System\OqXiDqP.exe
  2⤵
  PID:8616
- C:\Windows\System\jQtrwbx.exe
  C:\Windows\System\jQtrwbx.exe
  2⤵
  PID:8696
- C:\Windows\System\vIuESck.exe
  C:\Windows\System\vIuESck.exe
  2⤵
  PID:8700
- C:\Windows\System\ffjkabB.exe
  C:\Windows\System\ffjkabB.exe
  2⤵
  PID:8728
- C:\Windows\System\OZMXNwT.exe
  C:\Windows\System\OZMXNwT.exe
  2⤵
  PID:8748
- C:\Windows\System\PoKNyQq.exe
  C:\Windows\System\PoKNyQq.exe
  2⤵
  PID:8780
- C:\Windows\System\ppbLGAY.exe
  C:\Windows\System\ppbLGAY.exe
  2⤵
  PID:8856
- C:\Windows\System\mGqZlkg.exe
  C:\Windows\System\mGqZlkg.exe
  2⤵
  PID:8924
- C:\Windows\System\pwTNtMv.exe
  C:\Windows\System\pwTNtMv.exe
  2⤵
  PID:8956
- C:\Windows\System\UZQTEoz.exe
  C:\Windows\System\UZQTEoz.exe
  2⤵
  PID:8804
- C:\Windows\System\ftihfBY.exe
  C:\Windows\System\ftihfBY.exe
  2⤵
  PID:8992
- C:\Windows\System\lHdmPlg.exe
  C:\Windows\System\lHdmPlg.exe
  2⤵
  PID:8792
- C:\Windows\System\QTOJuLH.exe
  C:\Windows\System\QTOJuLH.exe
  2⤵
  PID:9008
- C:\Windows\System\UoBhbuU.exe
  C:\Windows\System\UoBhbuU.exe
  2⤵
  PID:8868
- C:\Windows\System\cRXzwdf.exe
  C:\Windows\System\cRXzwdf.exe
  2⤵
  PID:9088
- C:\Windows\System\oZocNJR.exe
  C:\Windows\System\oZocNJR.exe
  2⤵
  PID:9072
- C:\Windows\System\aSospjW.exe
  C:\Windows\System\aSospjW.exe
  2⤵
  PID:9104
- C:\Windows\System\WjSelEz.exe
  C:\Windows\System\WjSelEz.exe
  2⤵
  PID:9144
- C:\Windows\System\LnbMVEN.exe
  C:\Windows\System\LnbMVEN.exe
  2⤵
  PID:9160
- C:\Windows\System\llkuXXu.exe
  C:\Windows\System\llkuXXu.exe
  2⤵
  PID:9176
- C:\Windows\System\PEnveMK.exe
  C:\Windows\System\PEnveMK.exe
  2⤵
  PID:9188
- C:\Windows\System\bDoVCPR.exe
  C:\Windows\System\bDoVCPR.exe
  2⤵
  PID:9212
- C:\Windows\System\NDtTjvM.exe
  C:\Windows\System\NDtTjvM.exe
  2⤵
  PID:8236
- C:\Windows\System\fMWuSwW.exe
  C:\Windows\System\fMWuSwW.exe
  2⤵
  PID:8224
- C:\Windows\System\ZkEMdQu.exe
  C:\Windows\System\ZkEMdQu.exe
  2⤵
  PID:8304
- C:\Windows\System\pRJoWLy.exe
  C:\Windows\System\pRJoWLy.exe
  2⤵
  PID:8388
- C:\Windows\System\dIOwcXb.exe
  C:\Windows\System\dIOwcXb.exe
  2⤵
  PID:8320
- C:\Windows\System\anZwOnG.exe
  C:\Windows\System\anZwOnG.exe
  2⤵
  PID:8420
- C:\Windows\System\CIJsQqA.exe
  C:\Windows\System\CIJsQqA.exe
  2⤵
  PID:8508
- C:\Windows\System\mwJaEUW.exe
  C:\Windows\System\mwJaEUW.exe
  2⤵
  PID:8600
- C:\Windows\System\kGgAJXr.exe
  C:\Windows\System\kGgAJXr.exe
  2⤵
  PID:8588
- C:\Windows\System\jTYURaT.exe
  C:\Windows\System\jTYURaT.exe
  2⤵
  PID:8436
- C:\Windows\System\kpDqoHW.exe
  C:\Windows\System\kpDqoHW.exe
  2⤵
  PID:8888
- C:\Windows\System\DjeegRu.exe
  C:\Windows\System\DjeegRu.exe
  2⤵
  PID:9020
- C:\Windows\System\muFBAkb.exe
  C:\Windows\System\muFBAkb.exe
  2⤵
  PID:9092
- C:\Windows\System\fwZEBDJ.exe
  C:\Windows\System\fwZEBDJ.exe
  2⤵
  PID:9044
- C:\Windows\System\aCwepFF.exe
  C:\Windows\System\aCwepFF.exe
  2⤵
  PID:9040
- C:\Windows\System\CdCeWMb.exe
  C:\Windows\System\CdCeWMb.exe
  2⤵
  PID:9004
- C:\Windows\System\lvmdJii.exe
  C:\Windows\System\lvmdJii.exe
  2⤵
  PID:9168
- C:\Windows\System\ajPoxwR.exe
  C:\Windows\System\ajPoxwR.exe
  2⤵
  PID:8852
- C:\Windows\System\inTglSi.exe
  C:\Windows\System\inTglSi.exe
  2⤵
  PID:9192
- C:\Windows\System\NKgvPPl.exe
  C:\Windows\System\NKgvPPl.exe
  2⤵
  PID:8240
- C:\Windows\System\DyGXaKZ.exe
  C:\Windows\System\DyGXaKZ.exe
  2⤵
  PID:8256
- C:\Windows\System\Nczvyzt.exe
  C:\Windows\System\Nczvyzt.exe
  2⤵
  PID:8468
- C:\Windows\System\sNYeXKp.exe
  C:\Windows\System\sNYeXKp.exe
  2⤵
  PID:8372
- C:\Windows\System\YGUjmdp.exe
  C:\Windows\System\YGUjmdp.exe
  2⤵
  PID:8520
- C:\Windows\System\TBCIncw.exe
  C:\Windows\System\TBCIncw.exe
  2⤵
  PID:8604
- C:\Windows\System\WkjuYFY.exe
  C:\Windows\System\WkjuYFY.exe
  2⤵
  PID:8900
- C:\Windows\System\ZymJLfB.exe
  C:\Windows\System\ZymJLfB.exe
  2⤵
  PID:8832
- C:\Windows\System\BhpbYcv.exe
  C:\Windows\System\BhpbYcv.exe
  2⤵
  PID:8820
- C:\Windows\System\eZrqnKD.exe
  C:\Windows\System\eZrqnKD.exe
  2⤵
  PID:9200
- C:\Windows\System\WIAVuHB.exe
  C:\Windows\System\WIAVuHB.exe
  2⤵
  PID:8208
- C:\Windows\System\WidCsKg.exe
  C:\Windows\System\WidCsKg.exe
  2⤵
  PID:8432
- C:\Windows\System\UUoGYyL.exe
  C:\Windows\System\UUoGYyL.exe
  2⤵
  PID:8764
- C:\Windows\System\bjWmHio.exe
  C:\Windows\System\bjWmHio.exe
  2⤵
  PID:8740
- C:\Windows\System\ITctyMl.exe
  C:\Windows\System\ITctyMl.exe
  2⤵
  PID:8368
- C:\Windows\System\EHwfLoD.exe
  C:\Windows\System\EHwfLoD.exe
  2⤵
  PID:8648
- C:\Windows\System\WXIRUeg.exe
  C:\Windows\System\WXIRUeg.exe
  2⤵
  PID:8220
- C:\Windows\System\msQIDgY.exe
  C:\Windows\System\msQIDgY.exe
  2⤵
  PID:8668
- C:\Windows\System\WTJREWG.exe
  C:\Windows\System\WTJREWG.exe
  2⤵
  PID:8680
- C:\Windows\System\VuFTHSl.exe
  C:\Windows\System\VuFTHSl.exe
  2⤵
  PID:8952
- C:\Windows\System\wHzJjWa.exe
  C:\Windows\System\wHzJjWa.exe
  2⤵
  PID:9224
- C:\Windows\System\nBfWjHB.exe
  C:\Windows\System\nBfWjHB.exe
  2⤵
  PID:9240
- C:\Windows\System\MENvXnt.exe
  C:\Windows\System\MENvXnt.exe
  2⤵
  PID:9264
- C:\Windows\System\DRiyhlK.exe
  C:\Windows\System\DRiyhlK.exe
  2⤵
  PID:9280
- C:\Windows\System\mSIdaDh.exe
  C:\Windows\System\mSIdaDh.exe
  2⤵
  PID:9296
- C:\Windows\System\ScTzSYU.exe
  C:\Windows\System\ScTzSYU.exe
  2⤵
  PID:9312
- C:\Windows\System\noysHGD.exe
  C:\Windows\System\noysHGD.exe
  2⤵
  PID:9328
- C:\Windows\System\IxotZqR.exe
  C:\Windows\System\IxotZqR.exe
  2⤵
  PID:9344
- C:\Windows\System\CbPVkDG.exe
  C:\Windows\System\CbPVkDG.exe
  2⤵
  PID:9360
- C:\Windows\System\XmtujmW.exe
  C:\Windows\System\XmtujmW.exe
  2⤵
  PID:9376
- C:\Windows\System\tsIDxjK.exe
  C:\Windows\System\tsIDxjK.exe
  2⤵
  PID:9392
- C:\Windows\System\qBprXcP.exe
  C:\Windows\System\qBprXcP.exe
  2⤵
  PID:9408
- C:\Windows\System\yriaMXg.exe
  C:\Windows\System\yriaMXg.exe
  2⤵
  PID:9424
- C:\Windows\System\OZKAGZB.exe
  C:\Windows\System\OZKAGZB.exe
  2⤵
  PID:9440
- C:\Windows\System\JrrsOau.exe
  C:\Windows\System\JrrsOau.exe
  2⤵
  PID:9468
- C:\Windows\System\EBlODax.exe
  C:\Windows\System\EBlODax.exe
  2⤵
  PID:9484
- C:\Windows\System\gDOIWDW.exe
  C:\Windows\System\gDOIWDW.exe
  2⤵
  PID:9500
- C:\Windows\System\rIapFvc.exe
  C:\Windows\System\rIapFvc.exe
  2⤵
  PID:9516
- C:\Windows\System\yiyJMFV.exe
  C:\Windows\System\yiyJMFV.exe
  2⤵
  PID:9532
- C:\Windows\System\XwVBOmz.exe
  C:\Windows\System\XwVBOmz.exe
  2⤵
  PID:9548
- C:\Windows\System\ctfSBKE.exe
  C:\Windows\System\ctfSBKE.exe
  2⤵
  PID:9564
- C:\Windows\System\AYoGCTJ.exe
  C:\Windows\System\AYoGCTJ.exe
  2⤵
  PID:9584
- C:\Windows\System\JkNuuBg.exe
  C:\Windows\System\JkNuuBg.exe
  2⤵
  PID:9600
- C:\Windows\System\txSzxkG.exe
  C:\Windows\System\txSzxkG.exe
  2⤵
  PID:9616
- C:\Windows\System\FoyJihN.exe
  C:\Windows\System\FoyJihN.exe
  2⤵
  PID:9632
- C:\Windows\System\UCzfxAM.exe
  C:\Windows\System\UCzfxAM.exe
  2⤵
  PID:9828
- C:\Windows\System\fBwjNPz.exe
  C:\Windows\System\fBwjNPz.exe
  2⤵
  PID:9880
- C:\Windows\System\lzUJFei.exe
  C:\Windows\System\lzUJFei.exe
  2⤵
  PID:9964
- C:\Windows\System\IxDmdsR.exe
  C:\Windows\System\IxDmdsR.exe
  2⤵
  PID:9980
- C:\Windows\System\cGwyRBV.exe
  C:\Windows\System\cGwyRBV.exe
  2⤵
  PID:10004
- C:\Windows\System\DDjsKKL.exe
  C:\Windows\System\DDjsKKL.exe
  2⤵
  PID:10040
- C:\Windows\System\OXGrLiW.exe
  C:\Windows\System\OXGrLiW.exe
  2⤵
  PID:10068
- C:\Windows\System\yJpGWVc.exe
  C:\Windows\System\yJpGWVc.exe
  2⤵
  PID:10092
- C:\Windows\System\GwVvTxf.exe
  C:\Windows\System\GwVvTxf.exe
  2⤵
  PID:10152
- C:\Windows\System\eBVIGdI.exe
  C:\Windows\System\eBVIGdI.exe
  2⤵
  PID:10172
- C:\Windows\System\UklNCjp.exe
  C:\Windows\System\UklNCjp.exe
  2⤵
  PID:10188
- C:\Windows\System\rAPSBRB.exe
  C:\Windows\System\rAPSBRB.exe
  2⤵
  PID:10204
- C:\Windows\System\TyAroOM.exe
  C:\Windows\System\TyAroOM.exe
  2⤵
  PID:10220
- C:\Windows\System\oHitopu.exe
  C:\Windows\System\oHitopu.exe
  2⤵
  PID:10236
- C:\Windows\System\IvkXudE.exe
  C:\Windows\System\IvkXudE.exe
  2⤵
  PID:9256
- C:\Windows\System\VykvvHc.exe
  C:\Windows\System\VykvvHc.exe
  2⤵
  PID:9060
- C:\Windows\System\FXemFYX.exe
  C:\Windows\System\FXemFYX.exe
  2⤵
  PID:9352
- C:\Windows\System\jlSTfzy.exe
  C:\Windows\System\jlSTfzy.exe
  2⤵
  PID:9356
- C:\Windows\System\wvKHcdx.exe
  C:\Windows\System\wvKHcdx.exe
  2⤵
  PID:9384
- C:\Windows\System\iRfGjsz.exe
  C:\Windows\System\iRfGjsz.exe
  2⤵
  PID:9372
- C:\Windows\System\vRrHnFQ.exe
  C:\Windows\System\vRrHnFQ.exe
  2⤵
  PID:9456
- C:\Windows\System\XAUcwlr.exe
  C:\Windows\System\XAUcwlr.exe
  2⤵
  PID:9464
- C:\Windows\System\BPdFnxq.exe
  C:\Windows\System\BPdFnxq.exe
  2⤵
  PID:9556
- C:\Windows\System\PxxlpLK.exe
  C:\Windows\System\PxxlpLK.exe
  2⤵
  PID:9540
- C:\Windows\System\MFKmoVW.exe
  C:\Windows\System\MFKmoVW.exe
  2⤵
  PID:9596
- C:\Windows\System\DvhfroR.exe
  C:\Windows\System\DvhfroR.exe
  2⤵
  PID:9608
- C:\Windows\System\VEzwffB.exe
  C:\Windows\System\VEzwffB.exe
  2⤵
  PID:9664
- C:\Windows\System\tzEBPOe.exe
  C:\Windows\System\tzEBPOe.exe
  2⤵
  PID:9688
- C:\Windows\System\CCjzPyL.exe
  C:\Windows\System\CCjzPyL.exe
  2⤵
  PID:9708
- C:\Windows\System\WBOFfUq.exe
  C:\Windows\System\WBOFfUq.exe
  2⤵
  PID:9728
- C:\Windows\System\UppCQMN.exe
  C:\Windows\System\UppCQMN.exe
  2⤵
  PID:9740
- C:\Windows\System\SnvDijA.exe
  C:\Windows\System\SnvDijA.exe
  2⤵
  PID:9760
- C:\Windows\System\cdWMzDE.exe
  C:\Windows\System\cdWMzDE.exe
  2⤵
  PID:9768
- C:\Windows\System\TDDsArR.exe
  C:\Windows\System\TDDsArR.exe
  2⤵
  PID:9804
- C:\Windows\System\pdtqoOp.exe
  C:\Windows\System\pdtqoOp.exe
  2⤵
  PID:9800
- C:\Windows\System\TENKExM.exe
  C:\Windows\System\TENKExM.exe
  2⤵
  PID:9844
- C:\Windows\System\lIeLqRX.exe
  C:\Windows\System\lIeLqRX.exe
  2⤵
  PID:9864
- C:\Windows\System\qMeQHaT.exe
  C:\Windows\System\qMeQHaT.exe
  2⤵
  PID:9896

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ASKxfTH.exe

Filesize
2.3MB

MD5
7e5e94c359b378f0f66190263e8719cc

SHA1
f9bc3740eebe55ff0fc367f3d71f792972fdd53d

SHA256
080936eb5c3bd821b09936bdd1ed3a3d78ac6aedf3836c1726d368a873dadec6

SHA512
c48ce6b256ad0a668f84b3b12e0d5bfe4f1463cb388e1a0da9538f8713e013d74109b63b5f9129890f633b55b2acb213ec6d3f9858653d08140529b54b12d8d8

Download Submit
C:\Windows\system\FnAycKg.exe

Filesize
2.3MB

MD5
bfcbd6677861041f7a94129a9ed64242

SHA1
7b5a7a1eb8023bf812731bd1904bdfe62b5579e1

SHA256
a9130a99543dbf45b051fb5520debbb203373f304867378ae2a56dd26a3f409e

SHA512
c8b3e332cbf60955c4c3abdd262d557a0ab5954cdbb14c6e10523f611b87520a3c6bb0bcfa6437f617cd5874af82eb8fb20612c355622238fcaa1423abf8a561

Download Submit
C:\Windows\system\Iggbxcq.exe

Filesize
2.3MB

MD5
aeb1403ea8772e749e0b69ff741b6da6

SHA1
1939758545c45235b35e93c5396e8cf188d174bb

SHA256
d5cf8263254b51746fe5a2f4b3c61bdb9296c357b2fc19d325e42632260c53d0

SHA512
22eb8af3cbd03143060b116674f2a4cded9ef02045dc85e7e438b558bf525ab0e5fca972d87116955a23a685ec20091aaab1763990e9475ee40445f2a698d331

Download Submit
C:\Windows\system\JnXeuMl.exe

Filesize
2.3MB

MD5
053e37a7d319af10d6db8146ed54a04c

SHA1
6f3ed310d164ee72cad124113b57d2763aafbf00

SHA256
ba274e715dfaad907f9c634fa8db7a212140768bc559043c04492aa3154b841a

SHA512
2e3ba4ae013c2be4d8427dd5db2fdeed07a49838429d2a16f197b3303203ce987a6297ca3dec23ea1288135259c2997b03661131cba0cdaa075f7653b0d80e6e

Download Submit
C:\Windows\system\LAIwcCc.exe

Filesize
2.3MB

MD5
2829404ebec921bf684dd6a55c087566

SHA1
153e82a1c00693b350a8591580fc47bd434c00bb

SHA256
916bec706df3b8bdf6c2b8ee2448bd3c678395aa3c55a4dad1be4a85ec1dccf6

SHA512
54b1416840546747b7eeebd5e1853004f315bf0ad8aee37c95df20cceffca29abac19bf12499aeca1b73827ed3686385abe82ebde1ca08f538a03093cb63a39a

Download Submit
C:\Windows\system\MBDObYg.exe

Filesize
2.3MB

MD5
840d81974a19b236baff1b18e4b50004

SHA1
6ee4c68120049da1f0166accd14bb6d69b5bfc4f

SHA256
18588619f5873a8bcf5a331bd8aa25ef4c8036595587dec68cfbb957ddaa4b30

SHA512
5b158323f0f1d8482c4536688f3da253012f391c44f00ff88323aa86edbc94ca2ebdd691b2efa8a6c49e4f61893231fa624dbd02b6e44e7f9952685870d5b635

Download Submit
C:\Windows\system\MfNqVBX.exe

Filesize
2.3MB

MD5
83bf6cc27102848b9da996e474f349ad

SHA1
d8a70f287e99f70761394679b2e2c8fe41893d95

SHA256
db1d0e1d91191bc9543ebcc58f4ddcf0e6347ba16a6e9889c5cd128af66ff085

SHA512
4b7ad50aa081f076721c7413848f92787ba5851a1eceab13f934077024ae3e4e2c62863e28c20067c52923f6cfeeb60512ea0c08e12d57e1329fcb5dddae2572

Download Submit
C:\Windows\system\PyGUTZD.exe

Filesize
2.3MB

MD5
614d1ced237d9e15339b2d29f8d34722

SHA1
01f09763f32681a76ab5f22f53328679888e5b23

SHA256
5721b2d813625a7962c5efa83710430f1b4b834e38e9c22071b496d8d0553a27

SHA512
0e7767ade8ea2267935588050f6118e4e95fbb05acb013c21cd62bf4a9e9c824906d4d18b3c18f3b5d74635ad6d39e7b34cdb667e671f95dadbf795aa726a94d

Download Submit
C:\Windows\system\Usbjvct.exe

Filesize
2.3MB

MD5
f4e91991d472974abec879288b53d0d3

SHA1
ec2f9f14f522025d83211f328f863e3fa390ccd9

SHA256
c13b9a61f6fcbb89766dbc18d39ba1d86e79ad20279ebfb09fd5fd1dd468057a

SHA512
00a26feef4e34b46ab7e4b695ae285b308c202c3a3890c903ade9f7e4022c2166380554ab19ed3d6dd1b9798ef17a2d65aa15198f1bf480e89122acd2e4b0440

Download Submit
C:\Windows\system\VBBCjym.exe

Filesize
2.3MB

MD5
66bb2f22db0f73e49dbdde7865058814

SHA1
3dbc706b244a0d75ee496df58d8dac3a353da69a

SHA256
393fa1d13a92ee7c5aacbfc5d895b223c07a1c39381ff1b6f76c0db3260648ff

SHA512
27c3835134ac67175dab0d5e441ca80ffadb4ceeb5f1a0a462056cb4dc3c7ec00d4a97d6dab5d41b96644e16740391e34bbcc5b32ad9d47da661b3110e1fb314

Download Submit
C:\Windows\system\VGGuLCr.exe

Filesize
2.3MB

MD5
ae386d7d58ea3479b36425fc29ff60be

SHA1
4c252944d618b0ba8178ac841680934d4b07cd7f

SHA256
0b71a292ffb090a0233231c76059b5937afd43adbb1f6a3a54f4bd8cc3e33996

SHA512
ac61343a41efe06c3dd66720fa53b4133871c6317b80c259a382643febe58374340d4e48475472cbb6a89af52c66c72e8c8680c69746662a0274b1c4829bce5b

Download Submit
C:\Windows\system\WJBdBfW.exe

Filesize
2.3MB

MD5
1c58e5495bcc82b36decbf9caeb4107d

SHA1
dbc6c1f296392850d6d8e375b89fae822b4eb525

SHA256
95dc9a85af1ba749626f80d7a3ff89ae332887caedff1acc9c9ee76722555779

SHA512
1933563dcf3318687e408718d7f23a2a917cf221623c427f880f1fb1e3f55da5a1a92e34daf8547ed31227a76b4f49fc3ecb800ba4498fddcaf1da01e27bee56

Download Submit
C:\Windows\system\XaMxsdM.exe

Filesize
2.3MB

MD5
26ef133febb37e0938732e8e23d3fa54

SHA1
a7a4ccfc2f98f81ca2da515e6ae93f8de5b5831b

SHA256
cdf275733d4ecdaf7fd1cb656a37ecc2e8402f764e08b6e1e00327b4f85af886

SHA512
ca1a116aea40a32a78500c9e7909216b4f62d57f817cc01449fb0eebbf6418a8affdc898891881bfb00d594c211064c10ea7f0c80136218906ae5ba3cfcd21d1

Download Submit
C:\Windows\system\YCpXYtJ.exe

Filesize
2.3MB

MD5
5be1ce220f2033ba99dc2539d34ea027

SHA1
f8b5f4fcfee4b613007277a7928f5f80c0f2a7fa

SHA256
afa81d014382fa323288857349dfbfa7f3ddbe40fc29d08b9a364113c5cb3c36

SHA512
d4b13bf0540da47e011a5db31d66699df698656b8c93832a0970896a3be30b96c74935369a5db36f99aa0429eb619925e297f587eb0751ede307bc94d9642413

Download Submit
C:\Windows\system\ZkqRQVX.exe

Filesize
2.3MB

MD5
15f61749ff2b70b527d0587a1ec14eea

SHA1
81f35764c05fe0177f91c93a8c8470949520658b

SHA256
4b152ad7f0a4d94fa0401c56d9c20fe2b8b7fb1486debda8ab926f6fa4d438f2

SHA512
afd8a65aaf7b207593134e25e157efcf212a04f6286dd47e186445007192fdd9fd351e1f1a0425fd7fcfa5fa812a06c354a5c79eb9d4159909ef0e3f81ae318f

Download Submit
C:\Windows\system\bQSlaVm.exe

Filesize
2.3MB

MD5
e9531a3e80cfabf811a03fa8b3e6041e

SHA1
3fd678014220036fa66e796aa8f10c63d09f6eb6

SHA256
3c367073046e14539c6c669e8c87be6ce8673d545f872741b977d53a93baff65

SHA512
d4b364d2dbbf37038586a0ec3470a72a1c3f604ad9e4ac0fb0181bd056a0a30f01d422b6b6d406aa197a8bae36f23f5628e27b1a4de50fdbf61515f1a5e0986a

Download Submit
C:\Windows\system\byItCpG.exe

Filesize
2.3MB

MD5
89edb2fecf1937e02c1fff473fda3641

SHA1
5122e5bc6412f9e663b8f5a142e87c3b9488ad78

SHA256
235b4b464960680a49349f9d313290369421a2781a0b0cdeed87a20fd57a53f7

SHA512
e9b73f6387c49415a487aaf3cdb6c53757335246c1c8953098d7f08eb93cedd45bbb6a57bf488032ef653e414fa6631a78ae54af06798a3f763daa50bbb612ac

Download Submit
C:\Windows\system\eqsfHcb.exe

Filesize
2.3MB

MD5
ee37f1cc2dc208b06b26d6e49dbea26a

SHA1
0c73e234e9e64606f0b1696e8ac10e6b8b0208cd

SHA256
197eb93510419067e9bc54cf58a41bf4fe11fc101ab2953ccf28885fe03534cd

SHA512
a9f4f98b467a47f9d62f94b4791901ab6b08248f6b04b6b8dfd5281b1a3c4ab6848df8dc103216c14b1725b4ce43b743031c82a5af84fe9b846373aeb015521b

Download Submit
C:\Windows\system\ndjSIHX.exe

Filesize
2.3MB

MD5
e48a9f4c5f1348fe8fa189ce332db49a

SHA1
ecf4599c4b038ba55a572462437794ec23afe713

SHA256
dbacd9c8a2fdd34db7e86610bca9fccb954caf61d5137d8ec547a6a9275b83e9

SHA512
fa64249eba8581e72bcd2c1bce811f78ee83da64c3b4382aef16d5c784179a967da9e498b66b5bf4c6c4c7e8fad08f6e2029549530c1c7d9154a44a426022fe8

Download Submit
C:\Windows\system\pGcISUg.exe

Filesize
2.3MB

MD5
889428853e3d35d09c63e49f6e3c483f

SHA1
e49bf8326b1fad34bfd16fb1dd1ac0f43328c8d1

SHA256
29274c95a2e399c5d034dc5e626fdb77eda643c63709f9729f38febd3cba4a19

SHA512
5ebd7ee479beeaff251915c173491f9e3722450292d10f18e58ead7dce8cf292b1adf78137838b7efe6a6fb670ae8f81f4d1cf3fff8bd30a66ddd350d3109eb4

Download Submit
C:\Windows\system\plbMSrJ.exe

Filesize
2.3MB

MD5
95b303c7014cda038db43c264296a863

SHA1
03c42a3c6525d925037db815c725381a605e01d2

SHA256
e01879767f46dd8b5578fc206037e6de81af704cae6a2e348c0b9460c2fd46a8

SHA512
1b1efc8910a17b749645a7cc97cd678c7917e4aad908c1eb6543c40343a485f8b8e3511da91c9657d7b27f974852fd4b25308aeb0c25e327deff294e156eacc2

Download Submit
C:\Windows\system\tvutAHz.exe

Filesize
2.3MB

MD5
5ed4ac78dbe2bc864e38d5e8b333cf1b

SHA1
2dccf334de1ca9bc73795b38b7c1c66000c1309f

SHA256
1c15e05e673d3ab46866dca1a10212dfe52b9a4aaa50d0b3362b3a06c279d1e1

SHA512
66c7e8ba83e5f7a3cf8d9a95c6172ad019fbd87f6ea523ded231cce931ec0a21b28191ca91b1d9d5d60a078323dd7af21e02c1c7fe4fa5c46041b4be147e9606

Download Submit
C:\Windows\system\zDJxvvD.exe

Filesize
2.3MB

MD5
3799942a280f93212f7283f16ae961a4

SHA1
84ffbf987fe70b3a4b38156a31d4ce6a7c345f0a

SHA256
88b3c9268c36d572c50031d99a862353aa6c326fdfef4d9e46c6e9916b2e2c21

SHA512
2add6b0bd18321a1194ccfef37fe0383d22a2097fe8dad6444e8fd08eb9662a8bbc80ccdeddbcace8954ad52d696519cfadb9b375b4da20ac06571ee00552c0a

Download Submit
C:\Windows\system\zuZmacQ.exe

Filesize
2.3MB

MD5
12e2748ede3c843509bb4f9d42f66573

SHA1
09fa1fc56daaf1a13c58c680e8a6d73c6f94f2c5

SHA256
b031b25b7d271fb67da14744ac7ae50f3f10b4b77784799b144e69dddfd08452

SHA512
cf2d546bd89db549e2835a8845f92392a72aba85eaf6fe56f79f5dd09abae471d600b2896eebb6af56674103912464c2c46d7f64811ea8333129a5e31bda1155

Download Submit
\Windows\system\HxBIKkC.exe

Filesize
2.3MB

MD5
efb79140716b7048fd839f342c32f548

SHA1
e44450b870467958451c3c492e5bd334908fc39f

SHA256
aa9692eeb981abe168edbc4ad46bda841768ab76700dfbc1ce496fdbff4bccfa

SHA512
f2e9ff3a4df3b5213256bdd50919eecf0c3970ac956392718555a68d310429dffd21371ca0b7c0e71484a9237288132e59333a7363bfda8099f7979c2e06bba4

Download Submit
\Windows\system\KwQAbaf.exe

Filesize
2.3MB

MD5
d5db0e7464d9352a6c6d9d76c587382a

SHA1
eaebe6bfa9158e6cd83e6411866bbb6f0d08baa4

SHA256
d470a44b1268b5a38b1ad2083fbf5043d8552f0229d09294ec3f6e9e8c9423e4

SHA512
bf3b3ceebe987cc0258d822d7911bbeaa574dbbbe9296f5c7dfae214072998445f7e4d2ba57a4dd23d7601140c146d407214c6d21b090c44e421b715bce25684

Download Submit
\Windows\system\Mlplrrt.exe

Filesize
2.3MB

MD5
bdeaf6e4dcb7500374f77548376c8269

SHA1
4051f1823312d1419223a03602e724301b828c18

SHA256
d4ee290578f089550adbb3bdaa3b0e74cbe7628dd346fda8b4f02e5f594ad615

SHA512
1725bf36f9465ecfc5285e7bd5a7cf4f05bd79c449a67a9e8f8e272d13059914331cb13208b981f64642f4e883e53b4f575abb665d5f37a52d2d477d2869c0f1

Download Submit
\Windows\system\QIBfGKa.exe

Filesize
2.3MB

MD5
4adc8d98a42784c7cd502416c666d360

SHA1
a53353f9cc8fcec1d3a659a97e82b8c1cfa6c6c1

SHA256
8ca8216ad42e8d7c20645efbadd2763a60d5a1271278e8a5bb2a5e80821b70d8

SHA512
eebccf367362427eb5e3d9e0a5dbda8a8fa4b822ce5c218c7df6cc0693644331ba59406d9472bd4b7af0c06252305fd174aa95d92c264cd4994b2b907d930765

Download Submit
\Windows\system\QnTqotI.exe

Filesize
2.3MB

MD5
30ce620d783797b7fb41f6ae72273a3a

SHA1
d8c5e127fb5394d3040cd1775dc227f6e763c1a4

SHA256
baad6880957e6d9aa6f5e9280facc54c467e2c6848ea19eaa30b55cda465828d

SHA512
1ede54c23bd39f4140c2806565f577c6cf215a23c694b3e5aacfce11cb8362b9b71fe3e46e4b03e43ad2a291bdee17c7dc81bfcbdde5482f3431d1501fad56db

Download Submit
\Windows\system\nNstAAQ.exe

Filesize
2.3MB

MD5
7273ef419a401455efb11f51d54273c9

SHA1
4dc5a2f70d258706b5bed36ba8b33df9a9ecd950

SHA256
bd1c42535dcaec5eaa774e983a2ee9059022974630e2f8f0227034f184f984e2

SHA512
0518030e31d282127fbab291ca5002b36d7fb15e7e40c9260947b34e4c246e7e7d440962d0e52b9d8a1c09f3ee10fd1349795238b5ebdc38b35e9b47812be35a

Download Submit
\Windows\system\teqsWoi.exe

Filesize
2.3MB

MD5
56a2b9c0884828d47285380f1697144d

SHA1
c05422af4faf2d64b058f5d2d357a96374579cd1

SHA256
78e29d6ec592c2bc973bc37fcc2ca6258d6513f8fef0aa1fe149b59947972435

SHA512
f6ac682024a87b15028347cf933129e9e47c381ca28922fb85850b3fd55ffc3523ae3c4b6a0d5fd4decc5b180b48a6dfd80920bed1b8addc0caec9cbdc667656

Download Submit
\Windows\system\yZqpzCB.exe

Filesize
2.3MB

MD5
aa43cf13a2ff56f2204f42b2918e2847

SHA1
958f2a05fdce90b0c819b8a34a57fcda9edd6b75

SHA256
2ce9bc194a66b5b3cfc1daebbaaad03de04c807db4f8b71058a03f2ec4187f88

SHA512
658a3e29b4aad0315d94f80767ec9038d48738e05bbd2aaba6fccb676d61cc9b2231653f6542f8a8d36bf6d8828726e3d02e32f9846170aac4a9ba339ba3af2f

Download Submit
memory/1664-93-0x000000013F9C0000-0x000000013FD14000-memory.dmp

Filesize
3.3MB

Download
memory/1664-3946-0x000000013F9C0000-0x000000013FD14000-memory.dmp

Filesize
3.3MB

Download
memory/1992-82-0x000000013FD40000-0x0000000140094000-memory.dmp

Filesize
3.3MB

Download
memory/1992-3934-0x000000013FD40000-0x0000000140094000-memory.dmp

Filesize
3.3MB

Download
memory/1992-12-0x000000013FD40000-0x0000000140094000-memory.dmp

Filesize
3.3MB

Download
memory/2004-49-0x000000013F880000-0x000000013FBD4000-memory.dmp

Filesize
3.3MB

Download
memory/2004-3939-0x000000013F880000-0x000000013FBD4000-memory.dmp

Filesize
3.3MB

Download
memory/2108-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2108-62-0x000000013F190000-0x000000013F4E4000-memory.dmp

Filesize
3.3MB

Download
memory/2108-87-0x0000000001F40000-0x0000000002294000-memory.dmp

Filesize
3.3MB

Download
memory/2108-45-0x000000013FD10000-0x0000000140064000-memory.dmp

Filesize
3.3MB

Download
memory/2108-1732-0x0000000001F40000-0x0000000002294000-memory.dmp

Filesize
3.3MB

Download
memory/2108-120-0x000000013FE10000-0x0000000140164000-memory.dmp

Filesize
3.3MB

Download
memory/2108-68-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2108-46-0x0000000001F40000-0x0000000002294000-memory.dmp

Filesize
3.3MB

Download
memory/2108-55-0x0000000001F40000-0x0000000002294000-memory.dmp

Filesize
3.3MB

Download
memory/2108-0-0x000000013F880000-0x000000013FBD4000-memory.dmp

Filesize
3.3MB

Download
memory/2108-81-0x000000013F880000-0x000000013FBD4000-memory.dmp

Filesize
3.3MB

Download
memory/2108-74-0x000000013F410000-0x000000013F764000-memory.dmp

Filesize
3.3MB

Download
memory/2108-92-0x000000013F040000-0x000000013F394000-memory.dmp

Filesize
3.3MB

Download
memory/2108-18-0x000000013F480000-0x000000013F7D4000-memory.dmp

Filesize
3.3MB

Download
memory/2108-13-0x000000013F040000-0x000000013F394000-memory.dmp

Filesize
3.3MB

Download
memory/2108-48-0x0000000001F40000-0x0000000002294000-memory.dmp

Filesize
3.3MB

Download
memory/2108-109-0x000000013FEF0000-0x0000000140244000-memory.dmp

Filesize
3.3MB

Download
memory/2236-3942-0x000000013F190000-0x000000013F4E4000-memory.dmp

Filesize
3.3MB

Download
memory/2236-63-0x000000013F190000-0x000000013F4E4000-memory.dmp

Filesize
3.3MB

Download
memory/2372-15-0x000000013F040000-0x000000013F394000-memory.dmp

Filesize
3.3MB

Download
memory/2372-3935-0x000000013F040000-0x000000013F394000-memory.dmp

Filesize
3.3MB

Download
memory/2400-3936-0x000000013F480000-0x000000013F7D4000-memory.dmp

Filesize
3.3MB

Download
memory/2400-20-0x000000013F480000-0x000000013F7D4000-memory.dmp

Filesize
3.3MB

Download
memory/2400-105-0x000000013F480000-0x000000013F7D4000-memory.dmp

Filesize
3.3MB

Download
memory/2560-56-0x000000013F860000-0x000000013FBB4000-memory.dmp

Filesize
3.3MB

Download
memory/2560-3941-0x000000013F860000-0x000000013FBB4000-memory.dmp

Filesize
3.3MB

Download
memory/2580-3933-0x000000013F410000-0x000000013F764000-memory.dmp

Filesize
3.3MB

Download
memory/2580-76-0x000000013F410000-0x000000013F764000-memory.dmp

Filesize
3.3MB

Download
memory/2580-3945-0x000000013F410000-0x000000013F764000-memory.dmp

Filesize
3.3MB

Download
memory/2596-3943-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2596-69-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2712-119-0x000000013FF10000-0x0000000140264000-memory.dmp

Filesize
3.3MB

Download
memory/2712-3947-0x000000013FF10000-0x0000000140264000-memory.dmp

Filesize
3.3MB

Download
memory/2728-3937-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2728-44-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2736-3938-0x000000013FEF0000-0x0000000140244000-memory.dmp

Filesize
3.3MB

Download
memory/2736-42-0x000000013FEF0000-0x0000000140244000-memory.dmp

Filesize
3.3MB

Download
memory/2780-3940-0x000000013FD10000-0x0000000140064000-memory.dmp

Filesize
3.3MB

Download
memory/2780-47-0x000000013FD10000-0x0000000140064000-memory.dmp

Filesize
3.3MB

Download
memory/2988-85-0x000000013FF50000-0x00000001402A4000-memory.dmp

Filesize
3.3MB

Download
memory/2988-3944-0x000000013FF50000-0x00000001402A4000-memory.dmp

Filesize
3.3MB

Download