xmrig | 56c62752cdbbb0003522307588b8df1d2170313b550225c0c6238ba7ca016602

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
01/06/2024, 10:41

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
Size

2.3MB
MD5

91851c7a285815c914484c6dc22c94d0
SHA1

1d11218a4998b6a6ca8b08bccf52cdaeb0313bf2
SHA256

56c62752cdbbb0003522307588b8df1d2170313b550225c0c6238ba7ca016602
SHA512

8a6ea2d00f1a5f796ab1d2cf4d9567703cf8e16765276d120b3af35ba9449c052165ca637ca4a79dc552735f69a10aa040f0ed5012ce003d56578a927945c244
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQOYkZtgvrmRUugyBqOPc:BemTLkNdfE0pZrQ7

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/1936-6-0x000000013FB50000-0x000000013FEA4000-memory.dmp	xmrig
behavioral1/files/0x0037000000015bc7-8.dat	xmrig
behavioral1/files/0x0008000000015cbf-16.dat	xmrig
behavioral1/files/0x0007000000015ce2-21.dat	xmrig
behavioral1/files/0x0007000000015cea-26.dat	xmrig
behavioral1/files/0x0007000000015cf3-30.dat	xmrig
behavioral1/files/0x0008000000015d09-36.dat	xmrig
behavioral1/files/0x0006000000016824-45.dat	xmrig
behavioral1/files/0x0006000000016c5d-60.dat	xmrig
behavioral1/files/0x0006000000016d1a-85.dat	xmrig
behavioral1/files/0x0006000000016d3b-105.dat	xmrig
behavioral1/files/0x0006000000016d68-125.dat	xmrig
behavioral1/memory/2616-1011-0x000000013F8E0000-0x000000013FC34000-memory.dmp	xmrig
behavioral1/memory/2348-1009-0x000000013F0E0000-0x000000013F434000-memory.dmp	xmrig
behavioral1/memory/2744-1013-0x000000013F760000-0x000000013FAB4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016dd1-161.dat	xmrig
behavioral1/files/0x0006000000016dc8-154.dat	xmrig
behavioral1/files/0x0006000000016db2-150.dat	xmrig
behavioral1/files/0x0006000000016da0-145.dat	xmrig
behavioral1/files/0x0006000000016d78-140.dat	xmrig
behavioral1/files/0x0006000000016d70-135.dat	xmrig
behavioral1/files/0x0006000000016d6c-130.dat	xmrig
behavioral1/files/0x0006000000016d55-120.dat	xmrig
behavioral1/files/0x0006000000016d4c-115.dat	xmrig
behavioral1/files/0x0006000000016d44-110.dat	xmrig
behavioral1/files/0x0006000000016d33-100.dat	xmrig
behavioral1/files/0x0006000000016d2b-95.dat	xmrig
behavioral1/files/0x0006000000016d22-90.dat	xmrig
behavioral1/files/0x0006000000016d05-80.dat	xmrig
behavioral1/files/0x0006000000016cde-75.dat	xmrig
behavioral1/files/0x0006000000016caf-70.dat	xmrig
behavioral1/files/0x0006000000016c67-65.dat	xmrig
behavioral1/files/0x0006000000016c4a-55.dat	xmrig
behavioral1/files/0x0006000000016a7d-50.dat	xmrig
behavioral1/files/0x00070000000165d4-40.dat	xmrig
behavioral1/files/0x000c00000001226d-5.dat	xmrig
behavioral1/memory/2728-1017-0x000000013F5B0000-0x000000013F904000-memory.dmp	xmrig
behavioral1/memory/2876-1015-0x000000013F280000-0x000000013F5D4000-memory.dmp	xmrig
behavioral1/memory/2484-1019-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/memory/2464-1035-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	xmrig
behavioral1/memory/1936-1037-0x000000013F0E0000-0x000000013F434000-memory.dmp	xmrig
behavioral1/memory/1936-1036-0x0000000001F50000-0x00000000022A4000-memory.dmp	xmrig
behavioral1/memory/2992-1033-0x000000013F940000-0x000000013FC94000-memory.dmp	xmrig
behavioral1/memory/3020-1031-0x000000013FFC0000-0x0000000140314000-memory.dmp	xmrig
behavioral1/memory/2540-1029-0x000000013FBC0000-0x000000013FF14000-memory.dmp	xmrig
behavioral1/memory/2480-1027-0x000000013F130000-0x000000013F484000-memory.dmp	xmrig
behavioral1/memory/2520-1025-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	xmrig
behavioral1/memory/2504-1023-0x000000013F260000-0x000000013F5B4000-memory.dmp	xmrig
behavioral1/memory/2720-1021-0x000000013FC10000-0x000000013FF64000-memory.dmp	xmrig
behavioral1/memory/1936-3818-0x000000013FB50000-0x000000013FEA4000-memory.dmp	xmrig
behavioral1/memory/2348-4042-0x000000013F0E0000-0x000000013F434000-memory.dmp	xmrig
behavioral1/memory/2744-4043-0x000000013F760000-0x000000013FAB4000-memory.dmp	xmrig
behavioral1/memory/2616-4044-0x000000013F8E0000-0x000000013FC34000-memory.dmp	xmrig
behavioral1/memory/2876-4045-0x000000013F280000-0x000000013F5D4000-memory.dmp	xmrig
behavioral1/memory/2728-4046-0x000000013F5B0000-0x000000013F904000-memory.dmp	xmrig
behavioral1/memory/2720-4049-0x000000013FC10000-0x000000013FF64000-memory.dmp	xmrig
behavioral1/memory/2504-4048-0x000000013F260000-0x000000013F5B4000-memory.dmp	xmrig
behavioral1/memory/2484-4047-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/memory/2520-4050-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	xmrig
behavioral1/memory/3020-4051-0x000000013FFC0000-0x0000000140314000-memory.dmp	xmrig
behavioral1/memory/2540-4052-0x000000013FBC0000-0x000000013FF14000-memory.dmp	xmrig
behavioral1/memory/2480-4055-0x000000013F130000-0x000000013F484000-memory.dmp	xmrig
behavioral1/memory/2992-4054-0x000000013F940000-0x000000013FC94000-memory.dmp	xmrig
behavioral1/memory/2464-4053-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2348	OvmxFjf.exe
2616	kkekXje.exe
2744	OVRsNke.exe
2876	SnAkycN.exe
2728	XQUCkYq.exe
2484	GBRbTdC.exe
2720	sdbDpZE.exe
2504	XwWlNdJ.exe
2520	mjNwTzq.exe
2480	imljydq.exe
2540	gUmZZZK.exe
3020	xdEHgsO.exe
2992	vUWJYtJ.exe
2464	KPTXwIN.exe
2676	iLjPxly.exe
2776	sUBBgPK.exe
2848	oqZBjJi.exe
1604	KRxtyYu.exe
1716	rBKjSxh.exe
1892	OuMwVDa.exe
296	kgNGynN.exe
792	GCXQQaC.exe
756	YsfgRTH.exe
2452	hVZCVxS.exe
2216	BughyAM.exe
2264	cqnvPyC.exe
2680	sGeovSS.exe
2080	EJFPDRu.exe
536	WTcZyQg.exe
440	WiJikhx.exe
288	rrQNekO.exe
2892	KPyRCLr.exe
832	WVydOzL.exe
2844	sSaExHE.exe
644	fTwTwTT.exe
2152	enjUogo.exe
3036	AYuXyIk.exe
2444	NqVRQRI.exe
3068	DykUhBi.exe
3032	gzRinkW.exe
868	MEBamYe.exe
1208	vdJDNWp.exe
1560	Jkfokxu.exe
1528	LaJUHvv.exe
340	hWtpnxx.exe
1628	FbNULdh.exe
1740	SZHJYVC.exe
2308	TTqqExC.exe
2416	qHZIgII.exe
2184	RaoNAjl.exe
1964	PDRfIvY.exe
2144	qbcEMrY.exe
2112	KPTrcsB.exe
2456	YTYaDZT.exe
1472	BELYvMj.exe
2384	GXLKiek.exe
324	WeQJgzy.exe
3016	QvyDVge.exe
2044	YcSpmPf.exe
2084	tATmtlS.exe
1620	jXGlkmh.exe
2236	iaKiQim.exe
2760	OdcqQrl.exe
2608	CAAKieG.exe

Loads dropped DLL 64 IoCs

pid	Process
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1936-6-0x000000013FB50000-0x000000013FEA4000-memory.dmp	upx
behavioral1/files/0x0037000000015bc7-8.dat	upx
behavioral1/files/0x0008000000015cbf-16.dat	upx
behavioral1/files/0x0007000000015ce2-21.dat	upx
behavioral1/files/0x0007000000015cea-26.dat	upx
behavioral1/files/0x0007000000015cf3-30.dat	upx
behavioral1/files/0x0008000000015d09-36.dat	upx
behavioral1/files/0x0006000000016824-45.dat	upx
behavioral1/files/0x0006000000016c5d-60.dat	upx
behavioral1/files/0x0006000000016d1a-85.dat	upx
behavioral1/files/0x0006000000016d3b-105.dat	upx
behavioral1/files/0x0006000000016d68-125.dat	upx
behavioral1/memory/2616-1011-0x000000013F8E0000-0x000000013FC34000-memory.dmp	upx
behavioral1/memory/2348-1009-0x000000013F0E0000-0x000000013F434000-memory.dmp	upx
behavioral1/memory/2744-1013-0x000000013F760000-0x000000013FAB4000-memory.dmp	upx
behavioral1/files/0x0006000000016dd1-161.dat	upx
behavioral1/files/0x0006000000016dc8-154.dat	upx
behavioral1/files/0x0006000000016db2-150.dat	upx
behavioral1/files/0x0006000000016da0-145.dat	upx
behavioral1/files/0x0006000000016d78-140.dat	upx
behavioral1/files/0x0006000000016d70-135.dat	upx
behavioral1/files/0x0006000000016d6c-130.dat	upx
behavioral1/files/0x0006000000016d55-120.dat	upx
behavioral1/files/0x0006000000016d4c-115.dat	upx
behavioral1/files/0x0006000000016d44-110.dat	upx
behavioral1/files/0x0006000000016d33-100.dat	upx
behavioral1/files/0x0006000000016d2b-95.dat	upx
behavioral1/files/0x0006000000016d22-90.dat	upx
behavioral1/files/0x0006000000016d05-80.dat	upx
behavioral1/files/0x0006000000016cde-75.dat	upx
behavioral1/files/0x0006000000016caf-70.dat	upx
behavioral1/files/0x0006000000016c67-65.dat	upx
behavioral1/files/0x0006000000016c4a-55.dat	upx
behavioral1/files/0x0006000000016a7d-50.dat	upx
behavioral1/files/0x00070000000165d4-40.dat	upx
behavioral1/files/0x000c00000001226d-5.dat	upx
behavioral1/memory/2728-1017-0x000000013F5B0000-0x000000013F904000-memory.dmp	upx
behavioral1/memory/2876-1015-0x000000013F280000-0x000000013F5D4000-memory.dmp	upx
behavioral1/memory/2484-1019-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/memory/2464-1035-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	upx
behavioral1/memory/2992-1033-0x000000013F940000-0x000000013FC94000-memory.dmp	upx
behavioral1/memory/3020-1031-0x000000013FFC0000-0x0000000140314000-memory.dmp	upx
behavioral1/memory/2540-1029-0x000000013FBC0000-0x000000013FF14000-memory.dmp	upx
behavioral1/memory/2480-1027-0x000000013F130000-0x000000013F484000-memory.dmp	upx
behavioral1/memory/2520-1025-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	upx
behavioral1/memory/2504-1023-0x000000013F260000-0x000000013F5B4000-memory.dmp	upx
behavioral1/memory/2720-1021-0x000000013FC10000-0x000000013FF64000-memory.dmp	upx
behavioral1/memory/1936-3818-0x000000013FB50000-0x000000013FEA4000-memory.dmp	upx
behavioral1/memory/2348-4042-0x000000013F0E0000-0x000000013F434000-memory.dmp	upx
behavioral1/memory/2744-4043-0x000000013F760000-0x000000013FAB4000-memory.dmp	upx
behavioral1/memory/2616-4044-0x000000013F8E0000-0x000000013FC34000-memory.dmp	upx
behavioral1/memory/2876-4045-0x000000013F280000-0x000000013F5D4000-memory.dmp	upx
behavioral1/memory/2728-4046-0x000000013F5B0000-0x000000013F904000-memory.dmp	upx
behavioral1/memory/2720-4049-0x000000013FC10000-0x000000013FF64000-memory.dmp	upx
behavioral1/memory/2504-4048-0x000000013F260000-0x000000013F5B4000-memory.dmp	upx
behavioral1/memory/2484-4047-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/memory/2520-4050-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	upx
behavioral1/memory/3020-4051-0x000000013FFC0000-0x0000000140314000-memory.dmp	upx
behavioral1/memory/2540-4052-0x000000013FBC0000-0x000000013FF14000-memory.dmp	upx
behavioral1/memory/2480-4055-0x000000013F130000-0x000000013F484000-memory.dmp	upx
behavioral1/memory/2992-4054-0x000000013F940000-0x000000013FC94000-memory.dmp	upx
behavioral1/memory/2464-4053-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tHfrWKP.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\pxJnVuO.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\ksRGvvu.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\xJhNnGq.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\vMVqWDE.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\kfVGZqO.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\tcrfuYx.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\yxInpSz.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\WpRqdCA.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\dDqBQxS.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\uXaIzAC.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\hhYnCoR.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\BDeqzJj.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZCHOCTA.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\zOQiwJc.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\QwSBDsb.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\tttNQWR.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\BJMDVpW.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\vAMFmLI.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\hUIJAym.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\LaJUHvv.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\ukkSnKn.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\VQkOlcA.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\OoQvfro.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\UxWdSWU.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\cXxLsJT.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\WVrcCDO.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\gQHTIBP.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\iHIBIqn.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\eMoinjO.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\VqYklFf.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\vUWJYtJ.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\JLSDEgI.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZjyyslM.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\lKkYZiH.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\gokufpA.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\hRzjTRt.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\jWNIZIF.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\eCuzsMM.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\yjKRNDs.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\FleNabd.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\XlGTnKp.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\qPXyyVi.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\KvKOTcx.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\QpcYGmU.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\rkTnJWv.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\iLjPxly.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\wmJNprw.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\HVGEIHE.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\JXeBprK.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\LxueGOb.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\PGzVDGF.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\TkSxZaS.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\WEsMtgf.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\WTcZyQg.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\iLEALmH.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\MXcTRXG.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\yjcVrZE.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\tcJYPtJ.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\bvfbvyS.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\EJFPDRu.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\SZHJYVC.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\TTqqExC.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
File created	C:\Windows\System\kxcMQhi.exe	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1936 wrote to memory of 2348	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 2348	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 2348	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 2616	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 2616	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 2616	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 2744	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2744	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2744	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2876	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2876	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2876	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2728	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2728	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2728	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2484	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2484	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2484	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2720	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 2720	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 2720	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 2504	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 2504	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 2504	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 2520	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2520	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2520	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2480	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 2480	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 2480	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 2540	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 2540	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 2540	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 3020	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 3020	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 3020	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 2992	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2992	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2992	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2464	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 2464	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 2464	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 2676	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 2676	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 2676	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 2776	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 2776	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 2776	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 2848	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 2848	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 2848	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 1604	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 1604	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 1604	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 1716	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 1716	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 1716	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 1892	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 1892	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 1892	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 296	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 296	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 296	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 792	1936	91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\91851c7a285815c914484c6dc22c94d0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1936
- C:\Windows\System\OvmxFjf.exe
  C:\Windows\System\OvmxFjf.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\kkekXje.exe
  C:\Windows\System\kkekXje.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\OVRsNke.exe
  C:\Windows\System\OVRsNke.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\SnAkycN.exe
  C:\Windows\System\SnAkycN.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\XQUCkYq.exe
  C:\Windows\System\XQUCkYq.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\GBRbTdC.exe
  C:\Windows\System\GBRbTdC.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\sdbDpZE.exe
  C:\Windows\System\sdbDpZE.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\XwWlNdJ.exe
  C:\Windows\System\XwWlNdJ.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\mjNwTzq.exe
  C:\Windows\System\mjNwTzq.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\imljydq.exe
  C:\Windows\System\imljydq.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\gUmZZZK.exe
  C:\Windows\System\gUmZZZK.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\xdEHgsO.exe
  C:\Windows\System\xdEHgsO.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\vUWJYtJ.exe
  C:\Windows\System\vUWJYtJ.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\KPTXwIN.exe
  C:\Windows\System\KPTXwIN.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\iLjPxly.exe
  C:\Windows\System\iLjPxly.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\sUBBgPK.exe
  C:\Windows\System\sUBBgPK.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\oqZBjJi.exe
  C:\Windows\System\oqZBjJi.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\KRxtyYu.exe
  C:\Windows\System\KRxtyYu.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\rBKjSxh.exe
  C:\Windows\System\rBKjSxh.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\OuMwVDa.exe
  C:\Windows\System\OuMwVDa.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\kgNGynN.exe
  C:\Windows\System\kgNGynN.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\GCXQQaC.exe
  C:\Windows\System\GCXQQaC.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\YsfgRTH.exe
  C:\Windows\System\YsfgRTH.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\hVZCVxS.exe
  C:\Windows\System\hVZCVxS.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\BughyAM.exe
  C:\Windows\System\BughyAM.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\cqnvPyC.exe
  C:\Windows\System\cqnvPyC.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\sGeovSS.exe
  C:\Windows\System\sGeovSS.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\EJFPDRu.exe
  C:\Windows\System\EJFPDRu.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\WTcZyQg.exe
  C:\Windows\System\WTcZyQg.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\WiJikhx.exe
  C:\Windows\System\WiJikhx.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\rrQNekO.exe
  C:\Windows\System\rrQNekO.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\KPyRCLr.exe
  C:\Windows\System\KPyRCLr.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\WVydOzL.exe
  C:\Windows\System\WVydOzL.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\sSaExHE.exe
  C:\Windows\System\sSaExHE.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\fTwTwTT.exe
  C:\Windows\System\fTwTwTT.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\enjUogo.exe
  C:\Windows\System\enjUogo.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\AYuXyIk.exe
  C:\Windows\System\AYuXyIk.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\NqVRQRI.exe
  C:\Windows\System\NqVRQRI.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\DykUhBi.exe
  C:\Windows\System\DykUhBi.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\gzRinkW.exe
  C:\Windows\System\gzRinkW.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\MEBamYe.exe
  C:\Windows\System\MEBamYe.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\vdJDNWp.exe
  C:\Windows\System\vdJDNWp.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\Jkfokxu.exe
  C:\Windows\System\Jkfokxu.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\LaJUHvv.exe
  C:\Windows\System\LaJUHvv.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\hWtpnxx.exe
  C:\Windows\System\hWtpnxx.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\FbNULdh.exe
  C:\Windows\System\FbNULdh.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\SZHJYVC.exe
  C:\Windows\System\SZHJYVC.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\TTqqExC.exe
  C:\Windows\System\TTqqExC.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\qHZIgII.exe
  C:\Windows\System\qHZIgII.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\RaoNAjl.exe
  C:\Windows\System\RaoNAjl.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\PDRfIvY.exe
  C:\Windows\System\PDRfIvY.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\qbcEMrY.exe
  C:\Windows\System\qbcEMrY.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\KPTrcsB.exe
  C:\Windows\System\KPTrcsB.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\YTYaDZT.exe
  C:\Windows\System\YTYaDZT.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\BELYvMj.exe
  C:\Windows\System\BELYvMj.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\GXLKiek.exe
  C:\Windows\System\GXLKiek.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\WeQJgzy.exe
  C:\Windows\System\WeQJgzy.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\QvyDVge.exe
  C:\Windows\System\QvyDVge.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\YcSpmPf.exe
  C:\Windows\System\YcSpmPf.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\tATmtlS.exe
  C:\Windows\System\tATmtlS.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\jXGlkmh.exe
  C:\Windows\System\jXGlkmh.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\iaKiQim.exe
  C:\Windows\System\iaKiQim.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\OdcqQrl.exe
  C:\Windows\System\OdcqQrl.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\CAAKieG.exe
  C:\Windows\System\CAAKieG.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\MzzkbWB.exe
  C:\Windows\System\MzzkbWB.exe
  2⤵
  PID:2688
- C:\Windows\System\rDNJelh.exe
  C:\Windows\System\rDNJelh.exe
  2⤵
  PID:2640
- C:\Windows\System\SleXhrQ.exe
  C:\Windows\System\SleXhrQ.exe
  2⤵
  PID:2492
- C:\Windows\System\AkEPugd.exe
  C:\Windows\System\AkEPugd.exe
  2⤵
  PID:2292
- C:\Windows\System\ErBtGga.exe
  C:\Windows\System\ErBtGga.exe
  2⤵
  PID:1184
- C:\Windows\System\mzHvzcR.exe
  C:\Windows\System\mzHvzcR.exe
  2⤵
  PID:2700
- C:\Windows\System\MlWXjdm.exe
  C:\Windows\System\MlWXjdm.exe
  2⤵
  PID:2828
- C:\Windows\System\WbNxeGU.exe
  C:\Windows\System\WbNxeGU.exe
  2⤵
  PID:1504
- C:\Windows\System\mLAEQuU.exe
  C:\Windows\System\mLAEQuU.exe
  2⤵
  PID:2160
- C:\Windows\System\bxcOMTE.exe
  C:\Windows\System\bxcOMTE.exe
  2⤵
  PID:1900
- C:\Windows\System\XXgLKfj.exe
  C:\Windows\System\XXgLKfj.exe
  2⤵
  PID:1588
- C:\Windows\System\HTXEIwp.exe
  C:\Windows\System\HTXEIwp.exe
  2⤵
  PID:1512
- C:\Windows\System\bKDORCs.exe
  C:\Windows\System\bKDORCs.exe
  2⤵
  PID:1624
- C:\Windows\System\UxWdSWU.exe
  C:\Windows\System\UxWdSWU.exe
  2⤵
  PID:1652
- C:\Windows\System\TWWTMbq.exe
  C:\Windows\System\TWWTMbq.exe
  2⤵
  PID:1076
- C:\Windows\System\GFTRUtf.exe
  C:\Windows\System\GFTRUtf.exe
  2⤵
  PID:1396
- C:\Windows\System\xLtYxIf.exe
  C:\Windows\System\xLtYxIf.exe
  2⤵
  PID:352
- C:\Windows\System\plfhetN.exe
  C:\Windows\System\plfhetN.exe
  2⤵
  PID:904
- C:\Windows\System\gfwnkBY.exe
  C:\Windows\System\gfwnkBY.exe
  2⤵
  PID:2320
- C:\Windows\System\WjolXNj.exe
  C:\Windows\System\WjolXNj.exe
  2⤵
  PID:1312
- C:\Windows\System\jWkvTAU.exe
  C:\Windows\System\jWkvTAU.exe
  2⤵
  PID:1008
- C:\Windows\System\CCksgNx.exe
  C:\Windows\System\CCksgNx.exe
  2⤵
  PID:992
- C:\Windows\System\dKlFZNq.exe
  C:\Windows\System\dKlFZNq.exe
  2⤵
  PID:1308
- C:\Windows\System\VRqITFI.exe
  C:\Windows\System\VRqITFI.exe
  2⤵
  PID:1660
- C:\Windows\System\VxSHQEa.exe
  C:\Windows\System\VxSHQEa.exe
  2⤵
  PID:880
- C:\Windows\System\ijRXSbc.exe
  C:\Windows\System\ijRXSbc.exe
  2⤵
  PID:1756
- C:\Windows\System\wmJNprw.exe
  C:\Windows\System\wmJNprw.exe
  2⤵
  PID:2024
- C:\Windows\System\aSotEWd.exe
  C:\Windows\System\aSotEWd.exe
  2⤵
  PID:2908
- C:\Windows\System\NFhkzoD.exe
  C:\Windows\System\NFhkzoD.exe
  2⤵
  PID:1820
- C:\Windows\System\kLwxCxY.exe
  C:\Windows\System\kLwxCxY.exe
  2⤵
  PID:1420
- C:\Windows\System\HzyFBeO.exe
  C:\Windows\System\HzyFBeO.exe
  2⤵
  PID:888
- C:\Windows\System\HYPbEOf.exe
  C:\Windows\System\HYPbEOf.exe
  2⤵
  PID:2380
- C:\Windows\System\wxxOugB.exe
  C:\Windows\System\wxxOugB.exe
  2⤵
  PID:1496
- C:\Windows\System\tUpwztE.exe
  C:\Windows\System\tUpwztE.exe
  2⤵
  PID:3044
- C:\Windows\System\DVddPFq.exe
  C:\Windows\System\DVddPFq.exe
  2⤵
  PID:2812
- C:\Windows\System\FbjtSPx.exe
  C:\Windows\System\FbjtSPx.exe
  2⤵
  PID:2596
- C:\Windows\System\hwZfYpv.exe
  C:\Windows\System\hwZfYpv.exe
  2⤵
  PID:2772
- C:\Windows\System\yazkinU.exe
  C:\Windows\System\yazkinU.exe
  2⤵
  PID:2060
- C:\Windows\System\ydkQsKL.exe
  C:\Windows\System\ydkQsKL.exe
  2⤵
  PID:2788
- C:\Windows\System\mBAljon.exe
  C:\Windows\System\mBAljon.exe
  2⤵
  PID:1500
- C:\Windows\System\LgVreQG.exe
  C:\Windows\System\LgVreQG.exe
  2⤵
  PID:760
- C:\Windows\System\gqmAIBq.exe
  C:\Windows\System\gqmAIBq.exe
  2⤵
  PID:2260
- C:\Windows\System\YwjfCED.exe
  C:\Windows\System\YwjfCED.exe
  2⤵
  PID:2968
- C:\Windows\System\ccyZbrM.exe
  C:\Windows\System\ccyZbrM.exe
  2⤵
  PID:1696
- C:\Windows\System\HOTUPZm.exe
  C:\Windows\System\HOTUPZm.exe
  2⤵
  PID:1180
- C:\Windows\System\edWdpMS.exe
  C:\Windows\System\edWdpMS.exe
  2⤵
  PID:2448
- C:\Windows\System\sxJiGmH.exe
  C:\Windows\System\sxJiGmH.exe
  2⤵
  PID:1124
- C:\Windows\System\lUbYQgr.exe
  C:\Windows\System\lUbYQgr.exe
  2⤵
  PID:3060
- C:\Windows\System\AaAFfqi.exe
  C:\Windows\System\AaAFfqi.exe
  2⤵
  PID:3040
- C:\Windows\System\xpOUGcR.exe
  C:\Windows\System\xpOUGcR.exe
  2⤵
  PID:948
- C:\Windows\System\KYnyeHx.exe
  C:\Windows\System\KYnyeHx.exe
  2⤵
  PID:2556
- C:\Windows\System\yyQPDpP.exe
  C:\Windows\System\yyQPDpP.exe
  2⤵
  PID:1880
- C:\Windows\System\hysReLT.exe
  C:\Windows\System\hysReLT.exe
  2⤵
  PID:3092
- C:\Windows\System\EYQktPK.exe
  C:\Windows\System\EYQktPK.exe
  2⤵
  PID:3112
- C:\Windows\System\IKbhDSc.exe
  C:\Windows\System\IKbhDSc.exe
  2⤵
  PID:3132
- C:\Windows\System\EqtIyZo.exe
  C:\Windows\System\EqtIyZo.exe
  2⤵
  PID:3148
- C:\Windows\System\iMYjFsv.exe
  C:\Windows\System\iMYjFsv.exe
  2⤵
  PID:3168
- C:\Windows\System\ORPXFTc.exe
  C:\Windows\System\ORPXFTc.exe
  2⤵
  PID:3184
- C:\Windows\System\oserleB.exe
  C:\Windows\System\oserleB.exe
  2⤵
  PID:3208
- C:\Windows\System\OBHcWnz.exe
  C:\Windows\System\OBHcWnz.exe
  2⤵
  PID:3224
- C:\Windows\System\kcfPcmV.exe
  C:\Windows\System\kcfPcmV.exe
  2⤵
  PID:3240
- C:\Windows\System\nHuFmSH.exe
  C:\Windows\System\nHuFmSH.exe
  2⤵
  PID:3260
- C:\Windows\System\jWNIZIF.exe
  C:\Windows\System\jWNIZIF.exe
  2⤵
  PID:3284
- C:\Windows\System\GJThBzm.exe
  C:\Windows\System\GJThBzm.exe
  2⤵
  PID:3300
- C:\Windows\System\bVibYuj.exe
  C:\Windows\System\bVibYuj.exe
  2⤵
  PID:3328
- C:\Windows\System\dgQQPem.exe
  C:\Windows\System\dgQQPem.exe
  2⤵
  PID:3360
- C:\Windows\System\UxrIoxg.exe
  C:\Windows\System\UxrIoxg.exe
  2⤵
  PID:3380
- C:\Windows\System\EJjuNJa.exe
  C:\Windows\System\EJjuNJa.exe
  2⤵
  PID:3396
- C:\Windows\System\ozGWtCV.exe
  C:\Windows\System\ozGWtCV.exe
  2⤵
  PID:3416
- C:\Windows\System\EZEsrFd.exe
  C:\Windows\System\EZEsrFd.exe
  2⤵
  PID:3436
- C:\Windows\System\mkkTemR.exe
  C:\Windows\System\mkkTemR.exe
  2⤵
  PID:3456
- C:\Windows\System\ekgERGa.exe
  C:\Windows\System\ekgERGa.exe
  2⤵
  PID:3472
- C:\Windows\System\YqRpgWr.exe
  C:\Windows\System\YqRpgWr.exe
  2⤵
  PID:3488
- C:\Windows\System\UGvYAHE.exe
  C:\Windows\System\UGvYAHE.exe
  2⤵
  PID:3508
- C:\Windows\System\CvjrYLg.exe
  C:\Windows\System\CvjrYLg.exe
  2⤵
  PID:3528
- C:\Windows\System\CQysvsM.exe
  C:\Windows\System\CQysvsM.exe
  2⤵
  PID:3548
- C:\Windows\System\CZNogme.exe
  C:\Windows\System\CZNogme.exe
  2⤵
  PID:3568
- C:\Windows\System\UeoWnqz.exe
  C:\Windows\System\UeoWnqz.exe
  2⤵
  PID:3584
- C:\Windows\System\lsQXUiY.exe
  C:\Windows\System\lsQXUiY.exe
  2⤵
  PID:3600
- C:\Windows\System\oUukkxP.exe
  C:\Windows\System\oUukkxP.exe
  2⤵
  PID:3616
- C:\Windows\System\IXGnbZZ.exe
  C:\Windows\System\IXGnbZZ.exe
  2⤵
  PID:3660
- C:\Windows\System\XOpOHpK.exe
  C:\Windows\System\XOpOHpK.exe
  2⤵
  PID:3676
- C:\Windows\System\YOalxES.exe
  C:\Windows\System\YOalxES.exe
  2⤵
  PID:3696
- C:\Windows\System\bQIaEVC.exe
  C:\Windows\System\bQIaEVC.exe
  2⤵
  PID:3716
- C:\Windows\System\uuHBNdm.exe
  C:\Windows\System\uuHBNdm.exe
  2⤵
  PID:3732
- C:\Windows\System\DlgdLuM.exe
  C:\Windows\System\DlgdLuM.exe
  2⤵
  PID:3752
- C:\Windows\System\ncLCQfR.exe
  C:\Windows\System\ncLCQfR.exe
  2⤵
  PID:3772
- C:\Windows\System\JeVdZjC.exe
  C:\Windows\System\JeVdZjC.exe
  2⤵
  PID:3788
- C:\Windows\System\rPbhRmJ.exe
  C:\Windows\System\rPbhRmJ.exe
  2⤵
  PID:3812
- C:\Windows\System\QlRMnDd.exe
  C:\Windows\System\QlRMnDd.exe
  2⤵
  PID:3828
- C:\Windows\System\MbUkNAB.exe
  C:\Windows\System\MbUkNAB.exe
  2⤵
  PID:3860
- C:\Windows\System\eCuzsMM.exe
  C:\Windows\System\eCuzsMM.exe
  2⤵
  PID:3876
- C:\Windows\System\kMyOqrU.exe
  C:\Windows\System\kMyOqrU.exe
  2⤵
  PID:3896
- C:\Windows\System\cXxLsJT.exe
  C:\Windows\System\cXxLsJT.exe
  2⤵
  PID:3916
- C:\Windows\System\dDqBQxS.exe
  C:\Windows\System\dDqBQxS.exe
  2⤵
  PID:3940
- C:\Windows\System\oBsXVVS.exe
  C:\Windows\System\oBsXVVS.exe
  2⤵
  PID:3956
- C:\Windows\System\oZQTdPY.exe
  C:\Windows\System\oZQTdPY.exe
  2⤵
  PID:3976
- C:\Windows\System\xYYquKn.exe
  C:\Windows\System\xYYquKn.exe
  2⤵
  PID:4000
- C:\Windows\System\MMGCwHc.exe
  C:\Windows\System\MMGCwHc.exe
  2⤵
  PID:4016
- C:\Windows\System\BVdmjvO.exe
  C:\Windows\System\BVdmjvO.exe
  2⤵
  PID:4036
- C:\Windows\System\ZhwhERV.exe
  C:\Windows\System\ZhwhERV.exe
  2⤵
  PID:4056
- C:\Windows\System\xtDTHSo.exe
  C:\Windows\System\xtDTHSo.exe
  2⤵
  PID:4076
- C:\Windows\System\rEncycs.exe
  C:\Windows\System\rEncycs.exe
  2⤵
  PID:4092
- C:\Windows\System\bxnOMLS.exe
  C:\Windows\System\bxnOMLS.exe
  2⤵
  PID:876
- C:\Windows\System\kGQnykk.exe
  C:\Windows\System\kGQnykk.exe
  2⤵
  PID:1424
- C:\Windows\System\kDbrlPS.exe
  C:\Windows\System\kDbrlPS.exe
  2⤵
  PID:2172
- C:\Windows\System\WsEoFLn.exe
  C:\Windows\System\WsEoFLn.exe
  2⤵
  PID:2868
- C:\Windows\System\yoaiacp.exe
  C:\Windows\System\yoaiacp.exe
  2⤵
  PID:2724
- C:\Windows\System\sDdOEVV.exe
  C:\Windows\System\sDdOEVV.exe
  2⤵
  PID:2832
- C:\Windows\System\UWiPWkr.exe
  C:\Windows\System\UWiPWkr.exe
  2⤵
  PID:2636
- C:\Windows\System\DRSMmjY.exe
  C:\Windows\System\DRSMmjY.exe
  2⤵
  PID:1532
- C:\Windows\System\mHYYCqq.exe
  C:\Windows\System\mHYYCqq.exe
  2⤵
  PID:1392
- C:\Windows\System\IohqTZw.exe
  C:\Windows\System\IohqTZw.exe
  2⤵
  PID:2000
- C:\Windows\System\BZsAuvw.exe
  C:\Windows\System\BZsAuvw.exe
  2⤵
  PID:1952
- C:\Windows\System\MhNPNJw.exe
  C:\Windows\System\MhNPNJw.exe
  2⤵
  PID:988
- C:\Windows\System\skzLGnp.exe
  C:\Windows\System\skzLGnp.exe
  2⤵
  PID:984
- C:\Windows\System\nnJEVFI.exe
  C:\Windows\System\nnJEVFI.exe
  2⤵
  PID:3140
- C:\Windows\System\ORzTXTJ.exe
  C:\Windows\System\ORzTXTJ.exe
  2⤵
  PID:2228
- C:\Windows\System\hshjqdl.exe
  C:\Windows\System\hshjqdl.exe
  2⤵
  PID:3084
- C:\Windows\System\NdXMMHO.exe
  C:\Windows\System\NdXMMHO.exe
  2⤵
  PID:3176
- C:\Windows\System\PZGJCuV.exe
  C:\Windows\System\PZGJCuV.exe
  2⤵
  PID:3160
- C:\Windows\System\MokePks.exe
  C:\Windows\System\MokePks.exe
  2⤵
  PID:3252
- C:\Windows\System\gGoIWoF.exe
  C:\Windows\System\gGoIWoF.exe
  2⤵
  PID:3344
- C:\Windows\System\hkHJmVE.exe
  C:\Windows\System\hkHJmVE.exe
  2⤵
  PID:3356
- C:\Windows\System\JhxfmUw.exe
  C:\Windows\System\JhxfmUw.exe
  2⤵
  PID:3236
- C:\Windows\System\SutfsTg.exe
  C:\Windows\System\SutfsTg.exe
  2⤵
  PID:3308
- C:\Windows\System\SzElimW.exe
  C:\Windows\System\SzElimW.exe
  2⤵
  PID:3424
- C:\Windows\System\bfSefLD.exe
  C:\Windows\System\bfSefLD.exe
  2⤵
  PID:3376
- C:\Windows\System\AvUaVrr.exe
  C:\Windows\System\AvUaVrr.exe
  2⤵
  PID:3540
- C:\Windows\System\HWXRVfz.exe
  C:\Windows\System\HWXRVfz.exe
  2⤵
  PID:3408
- C:\Windows\System\iLEALmH.exe
  C:\Windows\System\iLEALmH.exe
  2⤵
  PID:3524
- C:\Windows\System\lBsuwIg.exe
  C:\Windows\System\lBsuwIg.exe
  2⤵
  PID:3596
- C:\Windows\System\LNwpuor.exe
  C:\Windows\System\LNwpuor.exe
  2⤵
  PID:3452
- C:\Windows\System\sNEoeGB.exe
  C:\Windows\System\sNEoeGB.exe
  2⤵
  PID:3516
- C:\Windows\System\JqEHccU.exe
  C:\Windows\System\JqEHccU.exe
  2⤵
  PID:3648
- C:\Windows\System\xmTkRxm.exe
  C:\Windows\System\xmTkRxm.exe
  2⤵
  PID:3684
- C:\Windows\System\rIhCMzP.exe
  C:\Windows\System\rIhCMzP.exe
  2⤵
  PID:3708
- C:\Windows\System\hMbIBrb.exe
  C:\Windows\System\hMbIBrb.exe
  2⤵
  PID:3780
- C:\Windows\System\pIvhdfL.exe
  C:\Windows\System\pIvhdfL.exe
  2⤵
  PID:3872
- C:\Windows\System\fAmlayb.exe
  C:\Windows\System\fAmlayb.exe
  2⤵
  PID:3912
- C:\Windows\System\JZgJYaO.exe
  C:\Windows\System\JZgJYaO.exe
  2⤵
  PID:3804
- C:\Windows\System\ZXdPwOj.exe
  C:\Windows\System\ZXdPwOj.exe
  2⤵
  PID:3796
- C:\Windows\System\VcUzmiV.exe
  C:\Windows\System\VcUzmiV.exe
  2⤵
  PID:3892
- C:\Windows\System\JbFVnVt.exe
  C:\Windows\System\JbFVnVt.exe
  2⤵
  PID:4032
- C:\Windows\System\YLXqoOL.exe
  C:\Windows\System\YLXqoOL.exe
  2⤵
  PID:4068
- C:\Windows\System\JhTGaFG.exe
  C:\Windows\System\JhTGaFG.exe
  2⤵
  PID:2820
- C:\Windows\System\xJhNnGq.exe
  C:\Windows\System\xJhNnGq.exe
  2⤵
  PID:2836
- C:\Windows\System\BMKoBmd.exe
  C:\Windows\System\BMKoBmd.exe
  2⤵
  PID:3968
- C:\Windows\System\lvruuUi.exe
  C:\Windows\System\lvruuUi.exe
  2⤵
  PID:2580
- C:\Windows\System\igCKHwL.exe
  C:\Windows\System\igCKHwL.exe
  2⤵
  PID:4088
- C:\Windows\System\ftmLrfR.exe
  C:\Windows\System\ftmLrfR.exe
  2⤵
  PID:2072
- C:\Windows\System\gEYcqpG.exe
  C:\Windows\System\gEYcqpG.exe
  2⤵
  PID:2428
- C:\Windows\System\jQCLOoZ.exe
  C:\Windows\System\jQCLOoZ.exe
  2⤵
  PID:2872
- C:\Windows\System\pMJoCqU.exe
  C:\Windows\System\pMJoCqU.exe
  2⤵
  PID:3256
- C:\Windows\System\jBHKXbZ.exe
  C:\Windows\System\jBHKXbZ.exe
  2⤵
  PID:3276
- C:\Windows\System\HVGEIHE.exe
  C:\Windows\System\HVGEIHE.exe
  2⤵
  PID:2204
- C:\Windows\System\nkLBntQ.exe
  C:\Windows\System\nkLBntQ.exe
  2⤵
  PID:3100
- C:\Windows\System\ZOyeGzv.exe
  C:\Windows\System\ZOyeGzv.exe
  2⤵
  PID:2012
- C:\Windows\System\cJBlfqv.exe
  C:\Windows\System\cJBlfqv.exe
  2⤵
  PID:944
- C:\Windows\System\UwtmfuX.exe
  C:\Windows\System\UwtmfuX.exe
  2⤵
  PID:2796
- C:\Windows\System\apdcUuc.exe
  C:\Windows\System\apdcUuc.exe
  2⤵
  PID:3232
- C:\Windows\System\gEoevyN.exe
  C:\Windows\System\gEoevyN.exe
  2⤵
  PID:3656
- C:\Windows\System\osoYqIo.exe
  C:\Windows\System\osoYqIo.exe
  2⤵
  PID:3388
- C:\Windows\System\bLBIMEE.exe
  C:\Windows\System\bLBIMEE.exe
  2⤵
  PID:3336
- C:\Windows\System\YLcRCQC.exe
  C:\Windows\System\YLcRCQC.exe
  2⤵
  PID:3496
- C:\Windows\System\VXSlQKY.exe
  C:\Windows\System\VXSlQKY.exe
  2⤵
  PID:3612
- C:\Windows\System\hNdMcju.exe
  C:\Windows\System\hNdMcju.exe
  2⤵
  PID:3908
- C:\Windows\System\EBzujKo.exe
  C:\Windows\System\EBzujKo.exe
  2⤵
  PID:3480
- C:\Windows\System\SAxUSyq.exe
  C:\Windows\System\SAxUSyq.exe
  2⤵
  PID:3928
- C:\Windows\System\pBtkfdc.exe
  C:\Windows\System\pBtkfdc.exe
  2⤵
  PID:3820
- C:\Windows\System\tWermYB.exe
  C:\Windows\System\tWermYB.exe
  2⤵
  PID:3852
- C:\Windows\System\KUEbVXX.exe
  C:\Windows\System\KUEbVXX.exe
  2⤵
  PID:3992
- C:\Windows\System\YGMiUUa.exe
  C:\Windows\System\YGMiUUa.exe
  2⤵
  PID:2232
- C:\Windows\System\IyfArtt.exe
  C:\Windows\System\IyfArtt.exe
  2⤵
  PID:616
- C:\Windows\System\wvSivqr.exe
  C:\Windows\System\wvSivqr.exe
  2⤵
  PID:4048
- C:\Windows\System\ELqalvI.exe
  C:\Windows\System\ELqalvI.exe
  2⤵
  PID:1728
- C:\Windows\System\hlFbKQL.exe
  C:\Windows\System\hlFbKQL.exe
  2⤵
  PID:1348
- C:\Windows\System\liTPbCh.exe
  C:\Windows\System\liTPbCh.exe
  2⤵
  PID:3248
- C:\Windows\System\WjVWmTu.exe
  C:\Windows\System\WjVWmTu.exe
  2⤵
  PID:3352
- C:\Windows\System\fOgGtqZ.exe
  C:\Windows\System\fOgGtqZ.exe
  2⤵
  PID:1860
- C:\Windows\System\ukkSnKn.exe
  C:\Windows\System\ukkSnKn.exe
  2⤵
  PID:1556
- C:\Windows\System\uVxuETh.exe
  C:\Windows\System\uVxuETh.exe
  2⤵
  PID:2600
- C:\Windows\System\kQyIxBj.exe
  C:\Windows\System\kQyIxBj.exe
  2⤵
  PID:2804
- C:\Windows\System\iCuGjls.exe
  C:\Windows\System\iCuGjls.exe
  2⤵
  PID:3556
- C:\Windows\System\xGLXbQL.exe
  C:\Windows\System\xGLXbQL.exe
  2⤵
  PID:3744
- C:\Windows\System\BDeqzJj.exe
  C:\Windows\System\BDeqzJj.exe
  2⤵
  PID:3196
- C:\Windows\System\rBmDItE.exe
  C:\Windows\System\rBmDItE.exe
  2⤵
  PID:3500
- C:\Windows\System\lDZjetf.exe
  C:\Windows\System\lDZjetf.exe
  2⤵
  PID:3760
- C:\Windows\System\mcbOSmR.exe
  C:\Windows\System\mcbOSmR.exe
  2⤵
  PID:3640
- C:\Windows\System\qtTOOCK.exe
  C:\Windows\System\qtTOOCK.exe
  2⤵
  PID:3868
- C:\Windows\System\agjHrJn.exe
  C:\Windows\System\agjHrJn.exe
  2⤵
  PID:3632
- C:\Windows\System\Piiaxqc.exe
  C:\Windows\System\Piiaxqc.exe
  2⤵
  PID:4012
- C:\Windows\System\LXYyuJP.exe
  C:\Windows\System\LXYyuJP.exe
  2⤵
  PID:1132
- C:\Windows\System\MRLEtGF.exe
  C:\Windows\System\MRLEtGF.exe
  2⤵
  PID:3280
- C:\Windows\System\wGbydPI.exe
  C:\Windows\System\wGbydPI.exe
  2⤵
  PID:4116
- C:\Windows\System\XpkdzIL.exe
  C:\Windows\System\XpkdzIL.exe
  2⤵
  PID:4132
- C:\Windows\System\vMauMtz.exe
  C:\Windows\System\vMauMtz.exe
  2⤵
  PID:4152
- C:\Windows\System\JhORpZW.exe
  C:\Windows\System\JhORpZW.exe
  2⤵
  PID:4168
- C:\Windows\System\WAynBsk.exe
  C:\Windows\System\WAynBsk.exe
  2⤵
  PID:4188
- C:\Windows\System\EhgPTLN.exe
  C:\Windows\System\EhgPTLN.exe
  2⤵
  PID:4204
- C:\Windows\System\IivzfhT.exe
  C:\Windows\System\IivzfhT.exe
  2⤵
  PID:4224
- C:\Windows\System\NjfvQZU.exe
  C:\Windows\System\NjfvQZU.exe
  2⤵
  PID:4240
- C:\Windows\System\PGzVDGF.exe
  C:\Windows\System\PGzVDGF.exe
  2⤵
  PID:4256
- C:\Windows\System\eweipdE.exe
  C:\Windows\System\eweipdE.exe
  2⤵
  PID:4272
- C:\Windows\System\nKHsSoN.exe
  C:\Windows\System\nKHsSoN.exe
  2⤵
  PID:4292
- C:\Windows\System\zKIRRkz.exe
  C:\Windows\System\zKIRRkz.exe
  2⤵
  PID:4308
- C:\Windows\System\GgHLlTk.exe
  C:\Windows\System\GgHLlTk.exe
  2⤵
  PID:4324
- C:\Windows\System\uXaIzAC.exe
  C:\Windows\System\uXaIzAC.exe
  2⤵
  PID:4340
- C:\Windows\System\yRmZYAC.exe
  C:\Windows\System\yRmZYAC.exe
  2⤵
  PID:4356
- C:\Windows\System\egbHubw.exe
  C:\Windows\System\egbHubw.exe
  2⤵
  PID:4384
- C:\Windows\System\IeUnLjO.exe
  C:\Windows\System\IeUnLjO.exe
  2⤵
  PID:4404
- C:\Windows\System\ZLKNCIY.exe
  C:\Windows\System\ZLKNCIY.exe
  2⤵
  PID:4460
- C:\Windows\System\TJsBgvM.exe
  C:\Windows\System\TJsBgvM.exe
  2⤵
  PID:4484
- C:\Windows\System\nVfvZrD.exe
  C:\Windows\System\nVfvZrD.exe
  2⤵
  PID:4500
- C:\Windows\System\AhxhuYJ.exe
  C:\Windows\System\AhxhuYJ.exe
  2⤵
  PID:4520
- C:\Windows\System\nsflMuY.exe
  C:\Windows\System\nsflMuY.exe
  2⤵
  PID:4540
- C:\Windows\System\RYYdujW.exe
  C:\Windows\System\RYYdujW.exe
  2⤵
  PID:4556
- C:\Windows\System\qFZSiNb.exe
  C:\Windows\System\qFZSiNb.exe
  2⤵
  PID:4580
- C:\Windows\System\qhTeWuj.exe
  C:\Windows\System\qhTeWuj.exe
  2⤵
  PID:4604
- C:\Windows\System\uXqGgDc.exe
  C:\Windows\System\uXqGgDc.exe
  2⤵
  PID:4620
- C:\Windows\System\JGOyOKD.exe
  C:\Windows\System\JGOyOKD.exe
  2⤵
  PID:4640
- C:\Windows\System\EoVoEmv.exe
  C:\Windows\System\EoVoEmv.exe
  2⤵
  PID:4660
- C:\Windows\System\drSldfl.exe
  C:\Windows\System\drSldfl.exe
  2⤵
  PID:4680
- C:\Windows\System\ozsimjO.exe
  C:\Windows\System\ozsimjO.exe
  2⤵
  PID:4696
- C:\Windows\System\SfdejTo.exe
  C:\Windows\System\SfdejTo.exe
  2⤵
  PID:4716
- C:\Windows\System\MCUECVd.exe
  C:\Windows\System\MCUECVd.exe
  2⤵
  PID:4736
- C:\Windows\System\gaTZvnv.exe
  C:\Windows\System\gaTZvnv.exe
  2⤵
  PID:4752
- C:\Windows\System\SblmseT.exe
  C:\Windows\System\SblmseT.exe
  2⤵
  PID:4768
- C:\Windows\System\HuJwNDB.exe
  C:\Windows\System\HuJwNDB.exe
  2⤵
  PID:4792
- C:\Windows\System\joAUVIO.exe
  C:\Windows\System\joAUVIO.exe
  2⤵
  PID:4808
- C:\Windows\System\pCJpdTU.exe
  C:\Windows\System\pCJpdTU.exe
  2⤵
  PID:4840
- C:\Windows\System\NDovkoc.exe
  C:\Windows\System\NDovkoc.exe
  2⤵
  PID:4860
- C:\Windows\System\qhhtlwY.exe
  C:\Windows\System\qhhtlwY.exe
  2⤵
  PID:4876
- C:\Windows\System\lFUEqtw.exe
  C:\Windows\System\lFUEqtw.exe
  2⤵
  PID:4900
- C:\Windows\System\vMNIdti.exe
  C:\Windows\System\vMNIdti.exe
  2⤵
  PID:4916
- C:\Windows\System\YzhYgey.exe
  C:\Windows\System\YzhYgey.exe
  2⤵
  PID:4940
- C:\Windows\System\RpwHkiz.exe
  C:\Windows\System\RpwHkiz.exe
  2⤵
  PID:4960
- C:\Windows\System\edEKbHg.exe
  C:\Windows\System\edEKbHg.exe
  2⤵
  PID:4976
- C:\Windows\System\ekoMzWl.exe
  C:\Windows\System\ekoMzWl.exe
  2⤵
  PID:5000
- C:\Windows\System\YAgeqDE.exe
  C:\Windows\System\YAgeqDE.exe
  2⤵
  PID:5020
- C:\Windows\System\oFLksiu.exe
  C:\Windows\System\oFLksiu.exe
  2⤵
  PID:5040
- C:\Windows\System\UErcrkR.exe
  C:\Windows\System\UErcrkR.exe
  2⤵
  PID:5060
- C:\Windows\System\MXcTRXG.exe
  C:\Windows\System\MXcTRXG.exe
  2⤵
  PID:5080
- C:\Windows\System\YSoujLd.exe
  C:\Windows\System\YSoujLd.exe
  2⤵
  PID:5096
- C:\Windows\System\QGvaViZ.exe
  C:\Windows\System\QGvaViZ.exe
  2⤵
  PID:2512
- C:\Windows\System\YgNlQxa.exe
  C:\Windows\System\YgNlQxa.exe
  2⤵
  PID:1176
- C:\Windows\System\kwSpDOm.exe
  C:\Windows\System\kwSpDOm.exe
  2⤵
  PID:3520
- C:\Windows\System\WoSCIZY.exe
  C:\Windows\System\WoSCIZY.exe
  2⤵
  PID:3840
- C:\Windows\System\KuXNbMV.exe
  C:\Windows\System\KuXNbMV.exe
  2⤵
  PID:3984
- C:\Windows\System\WwJlMJY.exe
  C:\Windows\System\WwJlMJY.exe
  2⤵
  PID:3964
- C:\Windows\System\iBAfYeS.exe
  C:\Windows\System\iBAfYeS.exe
  2⤵
  PID:2004
- C:\Windows\System\boZRiOR.exe
  C:\Windows\System\boZRiOR.exe
  2⤵
  PID:4164
- C:\Windows\System\GwlKLLp.exe
  C:\Windows\System\GwlKLLp.exe
  2⤵
  PID:2508
- C:\Windows\System\sHndXhJ.exe
  C:\Windows\System\sHndXhJ.exe
  2⤵
  PID:2032
- C:\Windows\System\rbDmTFx.exe
  C:\Windows\System\rbDmTFx.exe
  2⤵
  PID:4372
- C:\Windows\System\nrrcSUv.exe
  C:\Windows\System\nrrcSUv.exe
  2⤵
  PID:4140
- C:\Windows\System\ffHhGUL.exe
  C:\Windows\System\ffHhGUL.exe
  2⤵
  PID:4288
- C:\Windows\System\yCcmTdL.exe
  C:\Windows\System\yCcmTdL.exe
  2⤵
  PID:4320
- C:\Windows\System\OxaiMat.exe
  C:\Windows\System\OxaiMat.exe
  2⤵
  PID:4396
- C:\Windows\System\ornRBYu.exe
  C:\Windows\System\ornRBYu.exe
  2⤵
  PID:4252
- C:\Windows\System\VwZqJlp.exe
  C:\Windows\System\VwZqJlp.exe
  2⤵
  PID:4180
- C:\Windows\System\YAXmclw.exe
  C:\Windows\System\YAXmclw.exe
  2⤵
  PID:4108
- C:\Windows\System\tgUIzgF.exe
  C:\Windows\System\tgUIzgF.exe
  2⤵
  PID:4420
- C:\Windows\System\itxPCIv.exe
  C:\Windows\System\itxPCIv.exe
  2⤵
  PID:4436
- C:\Windows\System\raRQHYI.exe
  C:\Windows\System\raRQHYI.exe
  2⤵
  PID:4400
- C:\Windows\System\hbkbZzc.exe
  C:\Windows\System\hbkbZzc.exe
  2⤵
  PID:4496
- C:\Windows\System\hhYnCoR.exe
  C:\Windows\System\hhYnCoR.exe
  2⤵
  PID:2372
- C:\Windows\System\iSUfAid.exe
  C:\Windows\System\iSUfAid.exe
  2⤵
  PID:4476
- C:\Windows\System\FUTxuOD.exe
  C:\Windows\System\FUTxuOD.exe
  2⤵
  PID:4516
- C:\Windows\System\gdejVHE.exe
  C:\Windows\System\gdejVHE.exe
  2⤵
  PID:4576
- C:\Windows\System\GnQDjGb.exe
  C:\Windows\System\GnQDjGb.exe
  2⤵
  PID:4616
- C:\Windows\System\vRSiBOm.exe
  C:\Windows\System\vRSiBOm.exe
  2⤵
  PID:1888
- C:\Windows\System\aTwcRky.exe
  C:\Windows\System\aTwcRky.exe
  2⤵
  PID:4548
- C:\Windows\System\LovPIlO.exe
  C:\Windows\System\LovPIlO.exe
  2⤵
  PID:4592
- C:\Windows\System\EdYjkrf.exe
  C:\Windows\System\EdYjkrf.exe
  2⤵
  PID:4636
- C:\Windows\System\Xdqzevd.exe
  C:\Windows\System\Xdqzevd.exe
  2⤵
  PID:4732
- C:\Windows\System\tQJynhS.exe
  C:\Windows\System\tQJynhS.exe
  2⤵
  PID:4800
- C:\Windows\System\FOqoAEw.exe
  C:\Windows\System\FOqoAEw.exe
  2⤵
  PID:4744
- C:\Windows\System\UoaqANK.exe
  C:\Windows\System\UoaqANK.exe
  2⤵
  PID:4784
- C:\Windows\System\BIbdMCl.exe
  C:\Windows\System\BIbdMCl.exe
  2⤵
  PID:4668
- C:\Windows\System\wjRHCIr.exe
  C:\Windows\System\wjRHCIr.exe
  2⤵
  PID:4848
- C:\Windows\System\TaftALL.exe
  C:\Windows\System\TaftALL.exe
  2⤵
  PID:4816
- C:\Windows\System\FRcsDks.exe
  C:\Windows\System\FRcsDks.exe
  2⤵
  PID:4836
- C:\Windows\System\PkjcXFN.exe
  C:\Windows\System\PkjcXFN.exe
  2⤵
  PID:284
- C:\Windows\System\vMVqWDE.exe
  C:\Windows\System\vMVqWDE.exe
  2⤵
  PID:4896
- C:\Windows\System\JhSXVGY.exe
  C:\Windows\System\JhSXVGY.exe
  2⤵
  PID:4936
- C:\Windows\System\MgipDer.exe
  C:\Windows\System\MgipDer.exe
  2⤵
  PID:4972
- C:\Windows\System\zAfNweB.exe
  C:\Windows\System\zAfNweB.exe
  2⤵
  PID:5012
- C:\Windows\System\vkfjNth.exe
  C:\Windows\System\vkfjNth.exe
  2⤵
  PID:5088
- C:\Windows\System\GhNhiXc.exe
  C:\Windows\System\GhNhiXc.exe
  2⤵
  PID:1708
- C:\Windows\System\nEmUQeB.exe
  C:\Windows\System\nEmUQeB.exe
  2⤵
  PID:268
- C:\Windows\System\IbaIYmL.exe
  C:\Windows\System\IbaIYmL.exe
  2⤵
  PID:3156
- C:\Windows\System\iHmAeYz.exe
  C:\Windows\System\iHmAeYz.exe
  2⤵
  PID:3712
- C:\Windows\System\jZUzxKA.exe
  C:\Windows\System\jZUzxKA.exe
  2⤵
  PID:3988
- C:\Windows\System\HyHxOIL.exe
  C:\Windows\System\HyHxOIL.exe
  2⤵
  PID:1864
- C:\Windows\System\BRFnOpr.exe
  C:\Windows\System\BRFnOpr.exe
  2⤵
  PID:4952
- C:\Windows\System\jFbzYwb.exe
  C:\Windows\System\jFbzYwb.exe
  2⤵
  PID:4984
- C:\Windows\System\geTJYIU.exe
  C:\Windows\System\geTJYIU.exe
  2⤵
  PID:4988
- C:\Windows\System\AIULVQV.exe
  C:\Windows\System\AIULVQV.exe
  2⤵
  PID:2528
- C:\Windows\System\TdMxKvF.exe
  C:\Windows\System\TdMxKvF.exe
  2⤵
  PID:5036
- C:\Windows\System\tmkLLDG.exe
  C:\Windows\System\tmkLLDG.exe
  2⤵
  PID:1612
- C:\Windows\System\pjXMvTb.exe
  C:\Windows\System\pjXMvTb.exe
  2⤵
  PID:2624
- C:\Windows\System\iFBSvzh.exe
  C:\Windows\System\iFBSvzh.exe
  2⤵
  PID:764
- C:\Windows\System\JyzMNTb.exe
  C:\Windows\System\JyzMNTb.exe
  2⤵
  PID:2792
- C:\Windows\System\UUIGWYy.exe
  C:\Windows\System\UUIGWYy.exe
  2⤵
  PID:1780
- C:\Windows\System\nDnyzBr.exe
  C:\Windows\System\nDnyzBr.exe
  2⤵
  PID:2544
- C:\Windows\System\BwxHpTp.exe
  C:\Windows\System\BwxHpTp.exe
  2⤵
  PID:1896
- C:\Windows\System\jSfahcx.exe
  C:\Windows\System\jSfahcx.exe
  2⤵
  PID:4380
- C:\Windows\System\VGewWKK.exe
  C:\Windows\System\VGewWKK.exe
  2⤵
  PID:4352
- C:\Windows\System\jaoAIkv.exe
  C:\Windows\System\jaoAIkv.exe
  2⤵
  PID:4220
- C:\Windows\System\OvsbhNR.exe
  C:\Windows\System\OvsbhNR.exe
  2⤵
  PID:4148
- C:\Windows\System\KfSUzJS.exe
  C:\Windows\System\KfSUzJS.exe
  2⤵
  PID:4428
- C:\Windows\System\MVpvvVF.exe
  C:\Windows\System\MVpvvVF.exe
  2⤵
  PID:4432
- C:\Windows\System\OOJWfRM.exe
  C:\Windows\System\OOJWfRM.exe
  2⤵
  PID:4448
- C:\Windows\System\EOXuqhW.exe
  C:\Windows\System\EOXuqhW.exe
  2⤵
  PID:2644
- C:\Windows\System\XlErZgJ.exe
  C:\Windows\System\XlErZgJ.exe
  2⤵
  PID:4572
- C:\Windows\System\OFlBabE.exe
  C:\Windows\System\OFlBabE.exe
  2⤵
  PID:4612
- C:\Windows\System\AsGXAGN.exe
  C:\Windows\System\AsGXAGN.exe
  2⤵
  PID:4688
- C:\Windows\System\nBfkGeo.exe
  C:\Windows\System\nBfkGeo.exe
  2⤵
  PID:4724
- C:\Windows\System\CsQzQBY.exe
  C:\Windows\System\CsQzQBY.exe
  2⤵
  PID:4764
- C:\Windows\System\pCpUmFw.exe
  C:\Windows\System\pCpUmFw.exe
  2⤵
  PID:4780
- C:\Windows\System\ifxdSDD.exe
  C:\Windows\System\ifxdSDD.exe
  2⤵
  PID:4856
- C:\Windows\System\zyJsgxb.exe
  C:\Windows\System\zyJsgxb.exe
  2⤵
  PID:4892
- C:\Windows\System\OcItvmO.exe
  C:\Windows\System\OcItvmO.exe
  2⤵
  PID:4872
- C:\Windows\System\AMVHaEW.exe
  C:\Windows\System\AMVHaEW.exe
  2⤵
  PID:5016
- C:\Windows\System\NeOvSWe.exe
  C:\Windows\System\NeOvSWe.exe
  2⤵
  PID:5056
- C:\Windows\System\Cwswkaf.exe
  C:\Windows\System\Cwswkaf.exe
  2⤵
  PID:1732
- C:\Windows\System\tbSCnVD.exe
  C:\Windows\System\tbSCnVD.exe
  2⤵
  PID:580
- C:\Windows\System\vqQZJEC.exe
  C:\Windows\System\vqQZJEC.exe
  2⤵
  PID:4948
- C:\Windows\System\QwSBDsb.exe
  C:\Windows\System\QwSBDsb.exe
  2⤵
  PID:924
- C:\Windows\System\GOJUblk.exe
  C:\Windows\System\GOJUblk.exe
  2⤵
  PID:3592
- C:\Windows\System\MgdEuLy.exe
  C:\Windows\System\MgdEuLy.exe
  2⤵
  PID:3924
- C:\Windows\System\PwDkfHv.exe
  C:\Windows\System\PwDkfHv.exe
  2⤵
  PID:1712
- C:\Windows\System\aOndhDC.exe
  C:\Windows\System\aOndhDC.exe
  2⤵
  PID:4144
- C:\Windows\System\CNxHcqn.exe
  C:\Windows\System\CNxHcqn.exe
  2⤵
  PID:4280
- C:\Windows\System\rwEdFrc.exe
  C:\Windows\System\rwEdFrc.exe
  2⤵
  PID:4472
- C:\Windows\System\fskUlZi.exe
  C:\Windows\System\fskUlZi.exe
  2⤵
  PID:4708
- C:\Windows\System\TCDZwJJ.exe
  C:\Windows\System\TCDZwJJ.exe
  2⤵
  PID:3052
- C:\Windows\System\jUpKHvM.exe
  C:\Windows\System\jUpKHvM.exe
  2⤵
  PID:4852
- C:\Windows\System\LmLdaXa.exe
  C:\Windows\System\LmLdaXa.exe
  2⤵
  PID:2496
- C:\Windows\System\Ckihhip.exe
  C:\Windows\System\Ckihhip.exe
  2⤵
  PID:1240
- C:\Windows\System\tiAlSNK.exe
  C:\Windows\System\tiAlSNK.exe
  2⤵
  PID:4072
- C:\Windows\System\QTljWkf.exe
  C:\Windows\System\QTljWkf.exe
  2⤵
  PID:1536
- C:\Windows\System\LCgChOJ.exe
  C:\Windows\System\LCgChOJ.exe
  2⤵
  PID:836
- C:\Windows\System\JexpOBY.exe
  C:\Windows\System\JexpOBY.exe
  2⤵
  PID:4284
- C:\Windows\System\jFwnULS.exe
  C:\Windows\System\jFwnULS.exe
  2⤵
  PID:4160
- C:\Windows\System\DPWQGZM.exe
  C:\Windows\System\DPWQGZM.exe
  2⤵
  PID:5068
- C:\Windows\System\iAkHCXf.exe
  C:\Windows\System\iAkHCXf.exe
  2⤵
  PID:4416
- C:\Windows\System\RMFvPOM.exe
  C:\Windows\System\RMFvPOM.exe
  2⤵
  PID:4704
- C:\Windows\System\juOiSIm.exe
  C:\Windows\System\juOiSIm.exe
  2⤵
  PID:2840
- C:\Windows\System\kfVGZqO.exe
  C:\Windows\System\kfVGZqO.exe
  2⤵
  PID:5132
- C:\Windows\System\faaqPNq.exe
  C:\Windows\System\faaqPNq.exe
  2⤵
  PID:5148
- C:\Windows\System\lVsBTAm.exe
  C:\Windows\System\lVsBTAm.exe
  2⤵
  PID:5164
- C:\Windows\System\RVfzgEl.exe
  C:\Windows\System\RVfzgEl.exe
  2⤵
  PID:5180
- C:\Windows\System\agWdcBR.exe
  C:\Windows\System\agWdcBR.exe
  2⤵
  PID:5196
- C:\Windows\System\viTuAqT.exe
  C:\Windows\System\viTuAqT.exe
  2⤵
  PID:5212
- C:\Windows\System\AIcTlto.exe
  C:\Windows\System\AIcTlto.exe
  2⤵
  PID:5228
- C:\Windows\System\cIbvJqy.exe
  C:\Windows\System\cIbvJqy.exe
  2⤵
  PID:5244
- C:\Windows\System\mlNCLef.exe
  C:\Windows\System\mlNCLef.exe
  2⤵
  PID:5264
- C:\Windows\System\lRbZulg.exe
  C:\Windows\System\lRbZulg.exe
  2⤵
  PID:5288
- C:\Windows\System\KoccbRD.exe
  C:\Windows\System\KoccbRD.exe
  2⤵
  PID:5308
- C:\Windows\System\DfzEjXW.exe
  C:\Windows\System\DfzEjXW.exe
  2⤵
  PID:5324
- C:\Windows\System\tFnRfPE.exe
  C:\Windows\System\tFnRfPE.exe
  2⤵
  PID:5352
- C:\Windows\System\EemCgZN.exe
  C:\Windows\System\EemCgZN.exe
  2⤵
  PID:5376
- C:\Windows\System\AsBqLUv.exe
  C:\Windows\System\AsBqLUv.exe
  2⤵
  PID:5392
- C:\Windows\System\agBCLjP.exe
  C:\Windows\System\agBCLjP.exe
  2⤵
  PID:5408
- C:\Windows\System\PtUNnFF.exe
  C:\Windows\System\PtUNnFF.exe
  2⤵
  PID:5424
- C:\Windows\System\lRDAdqZ.exe
  C:\Windows\System\lRDAdqZ.exe
  2⤵
  PID:5512
- C:\Windows\System\eKsDonn.exe
  C:\Windows\System\eKsDonn.exe
  2⤵
  PID:5528
- C:\Windows\System\trsjKVA.exe
  C:\Windows\System\trsjKVA.exe
  2⤵
  PID:5544
- C:\Windows\System\OliYfGv.exe
  C:\Windows\System\OliYfGv.exe
  2⤵
  PID:5560
- C:\Windows\System\LRwSLva.exe
  C:\Windows\System\LRwSLva.exe
  2⤵
  PID:5576
- C:\Windows\System\PTKscwN.exe
  C:\Windows\System\PTKscwN.exe
  2⤵
  PID:5592
- C:\Windows\System\wgVXITZ.exe
  C:\Windows\System\wgVXITZ.exe
  2⤵
  PID:5608
- C:\Windows\System\ioRMHMJ.exe
  C:\Windows\System\ioRMHMJ.exe
  2⤵
  PID:5624
- C:\Windows\System\unzVfUX.exe
  C:\Windows\System\unzVfUX.exe
  2⤵
  PID:5640
- C:\Windows\System\bWVSuox.exe
  C:\Windows\System\bWVSuox.exe
  2⤵
  PID:5656
- C:\Windows\System\uVZdzfH.exe
  C:\Windows\System\uVZdzfH.exe
  2⤵
  PID:5672
- C:\Windows\System\uYXXVcF.exe
  C:\Windows\System\uYXXVcF.exe
  2⤵
  PID:5692
- C:\Windows\System\MdaqcvV.exe
  C:\Windows\System\MdaqcvV.exe
  2⤵
  PID:5708
- C:\Windows\System\BnhBqOF.exe
  C:\Windows\System\BnhBqOF.exe
  2⤵
  PID:5724
- C:\Windows\System\JssCxkV.exe
  C:\Windows\System\JssCxkV.exe
  2⤵
  PID:5756
- C:\Windows\System\IPRqqJf.exe
  C:\Windows\System\IPRqqJf.exe
  2⤵
  PID:5792
- C:\Windows\System\hDGBkuZ.exe
  C:\Windows\System\hDGBkuZ.exe
  2⤵
  PID:5808
- C:\Windows\System\AsxAOma.exe
  C:\Windows\System\AsxAOma.exe
  2⤵
  PID:5828
- C:\Windows\System\PRTjLYG.exe
  C:\Windows\System\PRTjLYG.exe
  2⤵
  PID:5844
- C:\Windows\System\AExEDOt.exe
  C:\Windows\System\AExEDOt.exe
  2⤵
  PID:5864
- C:\Windows\System\aRMNsxu.exe
  C:\Windows\System\aRMNsxu.exe
  2⤵
  PID:5880
- C:\Windows\System\CnZTWSm.exe
  C:\Windows\System\CnZTWSm.exe
  2⤵
  PID:5896
- C:\Windows\System\DDMZPEd.exe
  C:\Windows\System\DDMZPEd.exe
  2⤵
  PID:5916
- C:\Windows\System\PSSxYVt.exe
  C:\Windows\System\PSSxYVt.exe
  2⤵
  PID:5932
- C:\Windows\System\WBEbKkK.exe
  C:\Windows\System\WBEbKkK.exe
  2⤵
  PID:5948
- C:\Windows\System\dhzPoeA.exe
  C:\Windows\System\dhzPoeA.exe
  2⤵
  PID:5964
- C:\Windows\System\TfQCLsk.exe
  C:\Windows\System\TfQCLsk.exe
  2⤵
  PID:5980
- C:\Windows\System\rvbbeuZ.exe
  C:\Windows\System\rvbbeuZ.exe
  2⤵
  PID:6000
- C:\Windows\System\wcEJXNo.exe
  C:\Windows\System\wcEJXNo.exe
  2⤵
  PID:6016
- C:\Windows\System\MMUpCey.exe
  C:\Windows\System\MMUpCey.exe
  2⤵
  PID:6040
- C:\Windows\System\RjSPJIs.exe
  C:\Windows\System\RjSPJIs.exe
  2⤵
  PID:6056
- C:\Windows\System\tHfrWKP.exe
  C:\Windows\System\tHfrWKP.exe
  2⤵
  PID:6072
- C:\Windows\System\HDWOmvZ.exe
  C:\Windows\System\HDWOmvZ.exe
  2⤵
  PID:6092
- C:\Windows\System\SHnYcvn.exe
  C:\Windows\System\SHnYcvn.exe
  2⤵
  PID:6108
- C:\Windows\System\QVkNBRI.exe
  C:\Windows\System\QVkNBRI.exe
  2⤵
  PID:6124
- C:\Windows\System\egWagVD.exe
  C:\Windows\System\egWagVD.exe
  2⤵
  PID:6140
- C:\Windows\System\oeArdsz.exe
  C:\Windows\System\oeArdsz.exe
  2⤵
  PID:4628
- C:\Windows\System\ryFGzZU.exe
  C:\Windows\System\ryFGzZU.exe
  2⤵
  PID:2708
- C:\Windows\System\ihluMnQ.exe
  C:\Windows\System\ihluMnQ.exe
  2⤵
  PID:5076
- C:\Windows\System\vwsNrhO.exe
  C:\Windows\System\vwsNrhO.exe
  2⤵
  PID:3628
- C:\Windows\System\cghRsYE.exe
  C:\Windows\System\cghRsYE.exe
  2⤵
  PID:4568
- C:\Windows\System\ffnsJIy.exe
  C:\Windows\System\ffnsJIy.exe
  2⤵
  PID:5144
- C:\Windows\System\nkLTtvM.exe
  C:\Windows\System\nkLTtvM.exe
  2⤵
  PID:5208
- C:\Windows\System\teImWBm.exe
  C:\Windows\System\teImWBm.exe
  2⤵
  PID:5240
- C:\Windows\System\SoDtdnp.exe
  C:\Windows\System\SoDtdnp.exe
  2⤵
  PID:5284
- C:\Windows\System\GklznFn.exe
  C:\Windows\System\GklznFn.exe
  2⤵
  PID:5364
- C:\Windows\System\HhphyWB.exe
  C:\Windows\System\HhphyWB.exe
  2⤵
  PID:5160
- C:\Windows\System\OTOCKrW.exe
  C:\Windows\System\OTOCKrW.exe
  2⤵
  PID:5220
- C:\Windows\System\VxSRrTl.exe
  C:\Windows\System\VxSRrTl.exe
  2⤵
  PID:5440
- C:\Windows\System\KAkygMQ.exe
  C:\Windows\System\KAkygMQ.exe
  2⤵
  PID:5460
- C:\Windows\System\neZwkth.exe
  C:\Windows\System\neZwkth.exe
  2⤵
  PID:5480
- C:\Windows\System\dgrMdGf.exe
  C:\Windows\System\dgrMdGf.exe
  2⤵
  PID:5500
- C:\Windows\System\zwGIPAb.exe
  C:\Windows\System\zwGIPAb.exe
  2⤵
  PID:5540
- C:\Windows\System\qrngVAX.exe
  C:\Windows\System\qrngVAX.exe
  2⤵
  PID:5604
- C:\Windows\System\nXYCluu.exe
  C:\Windows\System\nXYCluu.exe
  2⤵
  PID:5668
- C:\Windows\System\HXBWnyD.exe
  C:\Windows\System\HXBWnyD.exe
  2⤵
  PID:5344
- C:\Windows\System\EuWRPMI.exe
  C:\Windows\System\EuWRPMI.exe
  2⤵
  PID:5420
- C:\Windows\System\nPoBlHb.exe
  C:\Windows\System\nPoBlHb.exe
  2⤵
  PID:5556
- C:\Windows\System\SOMivcW.exe
  C:\Windows\System\SOMivcW.exe
  2⤵
  PID:5744
- C:\Windows\System\yjcVrZE.exe
  C:\Windows\System\yjcVrZE.exe
  2⤵
  PID:5764
- C:\Windows\System\auHvdEp.exe
  C:\Windows\System\auHvdEp.exe
  2⤵
  PID:5788
- C:\Windows\System\PHuupPA.exe
  C:\Windows\System\PHuupPA.exe
  2⤵
  PID:5852
- C:\Windows\System\UgCEqdU.exe
  C:\Windows\System\UgCEqdU.exe
  2⤵
  PID:5856
- C:\Windows\System\rAOLeZO.exe
  C:\Windows\System\rAOLeZO.exe
  2⤵
  PID:5956
- C:\Windows\System\xWDPPzp.exe
  C:\Windows\System\xWDPPzp.exe
  2⤵
  PID:5840
- C:\Windows\System\yjKRNDs.exe
  C:\Windows\System\yjKRNDs.exe
  2⤵
  PID:5992
- C:\Windows\System\HQZTSgE.exe
  C:\Windows\System\HQZTSgE.exe
  2⤵
  PID:5912
- C:\Windows\System\CYnYTwQ.exe
  C:\Windows\System\CYnYTwQ.exe
  2⤵
  PID:5976
- C:\Windows\System\xbkOUnM.exe
  C:\Windows\System\xbkOUnM.exe
  2⤵
  PID:6024
- C:\Windows\System\vxPCjyP.exe
  C:\Windows\System\vxPCjyP.exe
  2⤵
  PID:6052
- C:\Windows\System\eEtaAsD.exe
  C:\Windows\System\eEtaAsD.exe
  2⤵
  PID:6104
- C:\Windows\System\PxVaspl.exe
  C:\Windows\System\PxVaspl.exe
  2⤵
  PID:6080
- C:\Windows\System\CxVrpKf.exe
  C:\Windows\System\CxVrpKf.exe
  2⤵
  PID:1408
- C:\Windows\System\wPVUhnF.exe
  C:\Windows\System\wPVUhnF.exe
  2⤵
  PID:5140
- C:\Windows\System\ymKepUA.exe
  C:\Windows\System\ymKepUA.exe
  2⤵
  PID:4760
- C:\Windows\System\oLUPOhe.exe
  C:\Windows\System\oLUPOhe.exe
  2⤵
  PID:2016
- C:\Windows\System\LcGQOrx.exe
  C:\Windows\System\LcGQOrx.exe
  2⤵
  PID:5280
- C:\Windows\System\EvVsokd.exe
  C:\Windows\System\EvVsokd.exe
  2⤵
  PID:5360
- C:\Windows\System\ovcGVDC.exe
  C:\Windows\System\ovcGVDC.exe
  2⤵
  PID:5436
- C:\Windows\System\evGdZcD.exe
  C:\Windows\System\evGdZcD.exe
  2⤵
  PID:5476
- C:\Windows\System\wKoJFBH.exe
  C:\Windows\System\wKoJFBH.exe
  2⤵
  PID:5572
- C:\Windows\System\JdwsVRA.exe
  C:\Windows\System\JdwsVRA.exe
  2⤵
  PID:5388
- C:\Windows\System\vhmONAH.exe
  C:\Windows\System\vhmONAH.exe
  2⤵
  PID:5304
- C:\Windows\System\YYSeXHB.exe
  C:\Windows\System\YYSeXHB.exe
  2⤵
  PID:5256
- C:\Windows\System\LxmJZOP.exe
  C:\Windows\System\LxmJZOP.exe
  2⤵
  PID:5732
- C:\Windows\System\UmKNjIZ.exe
  C:\Windows\System\UmKNjIZ.exe
  2⤵
  PID:5688
- C:\Windows\System\GvtiJoo.exe
  C:\Windows\System\GvtiJoo.exe
  2⤵
  PID:5620
- C:\Windows\System\vwcWoVv.exe
  C:\Windows\System\vwcWoVv.exe
  2⤵
  PID:5520
- C:\Windows\System\QhnmKTH.exe
  C:\Windows\System\QhnmKTH.exe
  2⤵
  PID:5784
- C:\Windows\System\pCUICUu.exe
  C:\Windows\System\pCUICUu.exe
  2⤵
  PID:5804
- C:\Windows\System\SOjZYPo.exe
  C:\Windows\System\SOjZYPo.exe
  2⤵
  PID:5908
- C:\Windows\System\YmmXCth.exe
  C:\Windows\System\YmmXCth.exe
  2⤵
  PID:6048
- C:\Windows\System\lQyzNRv.exe
  C:\Windows\System\lQyzNRv.exe
  2⤵
  PID:5820
- C:\Windows\System\RCuQDhE.exe
  C:\Windows\System\RCuQDhE.exe
  2⤵
  PID:6136
- C:\Windows\System\iHIBIqn.exe
  C:\Windows\System\iHIBIqn.exe
  2⤵
  PID:344
- C:\Windows\System\hXRMLsk.exe
  C:\Windows\System\hXRMLsk.exe
  2⤵
  PID:3124
- C:\Windows\System\KEkSoyg.exe
  C:\Windows\System\KEkSoyg.exe
  2⤵
  PID:5300
- C:\Windows\System\miUzjqJ.exe
  C:\Windows\System\miUzjqJ.exe
  2⤵
  PID:5616
- C:\Windows\System\YVCfgYh.exe
  C:\Windows\System\YVCfgYh.exe
  2⤵
  PID:6064
- C:\Windows\System\gSYVmXl.exe
  C:\Windows\System\gSYVmXl.exe
  2⤵
  PID:2176
- C:\Windows\System\aWrFcfR.exe
  C:\Windows\System\aWrFcfR.exe
  2⤵
  PID:5276
- C:\Windows\System\sAoZExV.exe
  C:\Windows\System\sAoZExV.exe
  2⤵
  PID:5536
- C:\Windows\System\iXxjtPK.exe
  C:\Windows\System\iXxjtPK.exe
  2⤵
  PID:5972
- C:\Windows\System\fhBbISM.exe
  C:\Windows\System\fhBbISM.exe
  2⤵
  PID:5336
- C:\Windows\System\mYPfJJJ.exe
  C:\Windows\System\mYPfJJJ.exe
  2⤵
  PID:5680
- C:\Windows\System\bEjaEEl.exe
  C:\Windows\System\bEjaEEl.exe
  2⤵
  PID:2712
- C:\Windows\System\jtuCQGV.exe
  C:\Windows\System\jtuCQGV.exe
  2⤵
  PID:4268
- C:\Windows\System\npDSYof.exe
  C:\Windows\System\npDSYof.exe
  2⤵
  PID:4232
- C:\Windows\System\PipbzoA.exe
  C:\Windows\System\PipbzoA.exe
  2⤵
  PID:4692
- C:\Windows\System\XiKxwDM.exe
  C:\Windows\System\XiKxwDM.exe
  2⤵
  PID:1236
- C:\Windows\System\hsDcidI.exe
  C:\Windows\System\hsDcidI.exe
  2⤵
  PID:2592
- C:\Windows\System\xtejvxq.exe
  C:\Windows\System\xtejvxq.exe
  2⤵
  PID:6160
- C:\Windows\System\gWHStUT.exe
  C:\Windows\System\gWHStUT.exe
  2⤵
  PID:6176
- C:\Windows\System\vzSUtlf.exe
  C:\Windows\System\vzSUtlf.exe
  2⤵
  PID:6192
- C:\Windows\System\VQkOlcA.exe
  C:\Windows\System\VQkOlcA.exe
  2⤵
  PID:6208
- C:\Windows\System\LugVkSh.exe
  C:\Windows\System\LugVkSh.exe
  2⤵
  PID:6224
- C:\Windows\System\taQOePN.exe
  C:\Windows\System\taQOePN.exe
  2⤵
  PID:6240
- C:\Windows\System\YTOuHnF.exe
  C:\Windows\System\YTOuHnF.exe
  2⤵
  PID:6256
- C:\Windows\System\YJEtwsB.exe
  C:\Windows\System\YJEtwsB.exe
  2⤵
  PID:6272
- C:\Windows\System\VpfTHWM.exe
  C:\Windows\System\VpfTHWM.exe
  2⤵
  PID:6288
- C:\Windows\System\cghLmqL.exe
  C:\Windows\System\cghLmqL.exe
  2⤵
  PID:6304
- C:\Windows\System\ZkeHemp.exe
  C:\Windows\System\ZkeHemp.exe
  2⤵
  PID:6320
- C:\Windows\System\dSVCSFx.exe
  C:\Windows\System\dSVCSFx.exe
  2⤵
  PID:6336
- C:\Windows\System\rCJiwOw.exe
  C:\Windows\System\rCJiwOw.exe
  2⤵
  PID:6352
- C:\Windows\System\mSWhGQC.exe
  C:\Windows\System\mSWhGQC.exe
  2⤵
  PID:6368
- C:\Windows\System\OjcEkGP.exe
  C:\Windows\System\OjcEkGP.exe
  2⤵
  PID:6384
- C:\Windows\System\IopeZvB.exe
  C:\Windows\System\IopeZvB.exe
  2⤵
  PID:6400
- C:\Windows\System\wBbGIRT.exe
  C:\Windows\System\wBbGIRT.exe
  2⤵
  PID:6416
- C:\Windows\System\QHMYewE.exe
  C:\Windows\System\QHMYewE.exe
  2⤵
  PID:6432
- C:\Windows\System\bIffqNC.exe
  C:\Windows\System\bIffqNC.exe
  2⤵
  PID:6448
- C:\Windows\System\ZrDAgrm.exe
  C:\Windows\System\ZrDAgrm.exe
  2⤵
  PID:6464
- C:\Windows\System\jlBiodj.exe
  C:\Windows\System\jlBiodj.exe
  2⤵
  PID:6480
- C:\Windows\System\gsqaxcf.exe
  C:\Windows\System\gsqaxcf.exe
  2⤵
  PID:6496
- C:\Windows\System\IMwnNOH.exe
  C:\Windows\System\IMwnNOH.exe
  2⤵
  PID:6512
- C:\Windows\System\eMoinjO.exe
  C:\Windows\System\eMoinjO.exe
  2⤵
  PID:6528
- C:\Windows\System\qtfAxXT.exe
  C:\Windows\System\qtfAxXT.exe
  2⤵
  PID:6544
- C:\Windows\System\RLXwxnZ.exe
  C:\Windows\System\RLXwxnZ.exe
  2⤵
  PID:6560
- C:\Windows\System\jQTrIHC.exe
  C:\Windows\System\jQTrIHC.exe
  2⤵
  PID:6576
- C:\Windows\System\qfLCZRk.exe
  C:\Windows\System\qfLCZRk.exe
  2⤵
  PID:6592
- C:\Windows\System\RIRsZSi.exe
  C:\Windows\System\RIRsZSi.exe
  2⤵
  PID:6696
- C:\Windows\System\nSFjoxn.exe
  C:\Windows\System\nSFjoxn.exe
  2⤵
  PID:6712
- C:\Windows\System\vnqpwxs.exe
  C:\Windows\System\vnqpwxs.exe
  2⤵
  PID:6728
- C:\Windows\System\shWhdvH.exe
  C:\Windows\System\shWhdvH.exe
  2⤵
  PID:6820
- C:\Windows\System\jztXbJT.exe
  C:\Windows\System\jztXbJT.exe
  2⤵
  PID:6844
- C:\Windows\System\GznQsYZ.exe
  C:\Windows\System\GznQsYZ.exe
  2⤵
  PID:6860
- C:\Windows\System\gWRkYJI.exe
  C:\Windows\System\gWRkYJI.exe
  2⤵
  PID:6876
- C:\Windows\System\GCpwdHX.exe
  C:\Windows\System\GCpwdHX.exe
  2⤵
  PID:6892
- C:\Windows\System\AgXioTb.exe
  C:\Windows\System\AgXioTb.exe
  2⤵
  PID:6908
- C:\Windows\System\CfndqrR.exe
  C:\Windows\System\CfndqrR.exe
  2⤵
  PID:6924
- C:\Windows\System\JmbxBMy.exe
  C:\Windows\System\JmbxBMy.exe
  2⤵
  PID:6944
- C:\Windows\System\UfYsCsx.exe
  C:\Windows\System\UfYsCsx.exe
  2⤵
  PID:6960
- C:\Windows\System\oVTzgSr.exe
  C:\Windows\System\oVTzgSr.exe
  2⤵
  PID:6976
- C:\Windows\System\kBTjEJX.exe
  C:\Windows\System\kBTjEJX.exe
  2⤵
  PID:6992
- C:\Windows\System\SbTuDsS.exe
  C:\Windows\System\SbTuDsS.exe
  2⤵
  PID:7008
- C:\Windows\System\sfjljmi.exe
  C:\Windows\System\sfjljmi.exe
  2⤵
  PID:7024
- C:\Windows\System\MVticUI.exe
  C:\Windows\System\MVticUI.exe
  2⤵
  PID:7040
- C:\Windows\System\AnrEuGX.exe
  C:\Windows\System\AnrEuGX.exe
  2⤵
  PID:7056
- C:\Windows\System\mYgqFcY.exe
  C:\Windows\System\mYgqFcY.exe
  2⤵
  PID:7072
- C:\Windows\System\BCkzWRG.exe
  C:\Windows\System\BCkzWRG.exe
  2⤵
  PID:7088
- C:\Windows\System\PPUpTne.exe
  C:\Windows\System\PPUpTne.exe
  2⤵
  PID:7104
- C:\Windows\System\VqYklFf.exe
  C:\Windows\System\VqYklFf.exe
  2⤵
  PID:7120
- C:\Windows\System\YQVXquz.exe
  C:\Windows\System\YQVXquz.exe
  2⤵
  PID:7136
- C:\Windows\System\fyQUVew.exe
  C:\Windows\System\fyQUVew.exe
  2⤵
  PID:7152
- C:\Windows\System\OBbuWXF.exe
  C:\Windows\System\OBbuWXF.exe
  2⤵
  PID:5112
- C:\Windows\System\DMtwHzI.exe
  C:\Windows\System\DMtwHzI.exe
  2⤵
  PID:6012
- C:\Windows\System\gAkjOLl.exe
  C:\Windows\System\gAkjOLl.exe
  2⤵
  PID:2284
- C:\Windows\System\qgfJykK.exe
  C:\Windows\System\qgfJykK.exe
  2⤵
  PID:5332
- C:\Windows\System\AoIxhwM.exe
  C:\Windows\System\AoIxhwM.exe
  2⤵
  PID:2552
- C:\Windows\System\XlGTnKp.exe
  C:\Windows\System\XlGTnKp.exe
  2⤵
  PID:2808
- C:\Windows\System\wXzpSJN.exe
  C:\Windows\System\wXzpSJN.exe
  2⤵
  PID:4304
- C:\Windows\System\yLamocc.exe
  C:\Windows\System\yLamocc.exe
  2⤵
  PID:4332
- C:\Windows\System\kzekXfW.exe
  C:\Windows\System\kzekXfW.exe
  2⤵
  PID:6200
- C:\Windows\System\ioliFGU.exe
  C:\Windows\System\ioliFGU.exe
  2⤵
  PID:6264
- C:\Windows\System\gNjRGnk.exe
  C:\Windows\System\gNjRGnk.exe
  2⤵
  PID:1544
- C:\Windows\System\oWrLCin.exe
  C:\Windows\System\oWrLCin.exe
  2⤵
  PID:6152
- C:\Windows\System\eGVHTQT.exe
  C:\Windows\System\eGVHTQT.exe
  2⤵
  PID:6216
- C:\Windows\System\qTFtZcg.exe
  C:\Windows\System\qTFtZcg.exe
  2⤵
  PID:6280
- C:\Windows\System\nJTKaQO.exe
  C:\Windows\System\nJTKaQO.exe
  2⤵
  PID:5752
- C:\Windows\System\CXAXIXB.exe
  C:\Windows\System\CXAXIXB.exe
  2⤵
  PID:6344
- C:\Windows\System\tttNQWR.exe
  C:\Windows\System\tttNQWR.exe
  2⤵
  PID:6408
- C:\Windows\System\lKkYZiH.exe
  C:\Windows\System\lKkYZiH.exe
  2⤵
  PID:6472
- C:\Windows\System\tQmjGdN.exe
  C:\Windows\System\tQmjGdN.exe
  2⤵
  PID:6536
- C:\Windows\System\qmPNXvi.exe
  C:\Windows\System\qmPNXvi.exe
  2⤵
  PID:6296
- C:\Windows\System\ZhMsHEi.exe
  C:\Windows\System\ZhMsHEi.exe
  2⤵
  PID:6332
- C:\Windows\System\OoQvfro.exe
  C:\Windows\System\OoQvfro.exe
  2⤵
  PID:6396
- C:\Windows\System\VozJEiC.exe
  C:\Windows\System\VozJEiC.exe
  2⤵
  PID:3672
- C:\Windows\System\TADcGVn.exe
  C:\Windows\System\TADcGVn.exe
  2⤵
  PID:6520
- C:\Windows\System\XHiqXOu.exe
  C:\Windows\System\XHiqXOu.exe
  2⤵
  PID:6584
- C:\Windows\System\gokufpA.exe
  C:\Windows\System\gokufpA.exe
  2⤵
  PID:6668
- C:\Windows\System\xJfVpbI.exe
  C:\Windows\System\xJfVpbI.exe
  2⤵
  PID:6612
- C:\Windows\System\KmCEIHb.exe
  C:\Windows\System\KmCEIHb.exe
  2⤵
  PID:6628
- C:\Windows\System\mnSlzyF.exe
  C:\Windows\System\mnSlzyF.exe
  2⤵
  PID:6644
- C:\Windows\System\faemEwx.exe
  C:\Windows\System\faemEwx.exe
  2⤵
  PID:6660
- C:\Windows\System\igChXsA.exe
  C:\Windows\System\igChXsA.exe
  2⤵
  PID:6680
- C:\Windows\System\GuqDfkD.exe
  C:\Windows\System\GuqDfkD.exe
  2⤵
  PID:6720
- C:\Windows\System\CaMeeJs.exe
  C:\Windows\System\CaMeeJs.exe
  2⤵
  PID:6744
- C:\Windows\System\lMjmhuS.exe
  C:\Windows\System\lMjmhuS.exe
  2⤵
  PID:6760
- C:\Windows\System\YAeNoqS.exe
  C:\Windows\System\YAeNoqS.exe
  2⤵
  PID:6776
- C:\Windows\System\PHhNyGS.exe
  C:\Windows\System\PHhNyGS.exe
  2⤵
  PID:6792
- C:\Windows\System\yBcuNuM.exe
  C:\Windows\System\yBcuNuM.exe
  2⤵
  PID:6808
- C:\Windows\System\nrCPeHv.exe
  C:\Windows\System\nrCPeHv.exe
  2⤵
  PID:6828
- C:\Windows\System\LfHRiFc.exe
  C:\Windows\System\LfHRiFc.exe
  2⤵
  PID:6852
- C:\Windows\System\ZJhPOcm.exe
  C:\Windows\System\ZJhPOcm.exe
  2⤵
  PID:6884
- C:\Windows\System\GhSntiN.exe
  C:\Windows\System\GhSntiN.exe
  2⤵
  PID:6916
- C:\Windows\System\FofpGnJ.exe
  C:\Windows\System\FofpGnJ.exe
  2⤵
  PID:6972
- C:\Windows\System\xZkkhWd.exe
  C:\Windows\System\xZkkhWd.exe
  2⤵
  PID:7036
- C:\Windows\System\SekAEAp.exe
  C:\Windows\System\SekAEAp.exe
  2⤵
  PID:7096
- C:\Windows\System\ZCHOCTA.exe
  C:\Windows\System\ZCHOCTA.exe
  2⤵
  PID:7160
- C:\Windows\System\wJTMYyR.exe
  C:\Windows\System\wJTMYyR.exe
  2⤵
  PID:5876
- C:\Windows\System\ARqoXWv.exe
  C:\Windows\System\ARqoXWv.exe
  2⤵
  PID:6168
- C:\Windows\System\tcJYPtJ.exe
  C:\Windows\System\tcJYPtJ.exe
  2⤵
  PID:6184
- C:\Windows\System\QaphHqN.exe
  C:\Windows\System\QaphHqN.exe
  2⤵
  PID:6380
- C:\Windows\System\aFjiCRn.exe
  C:\Windows\System\aFjiCRn.exe
  2⤵
  PID:4236
- C:\Windows\System\CEVnmEK.exe
  C:\Windows\System\CEVnmEK.exe
  2⤵
  PID:6552
- C:\Windows\System\DBORjKp.exe
  C:\Windows\System\DBORjKp.exe
  2⤵
  PID:6608
- C:\Windows\System\zJigAMm.exe
  C:\Windows\System\zJigAMm.exe
  2⤵
  PID:6984
- C:\Windows\System\ZHXvvqm.exe
  C:\Windows\System\ZHXvvqm.exe
  2⤵
  PID:5504
- C:\Windows\System\tryIQlW.exe
  C:\Windows\System\tryIQlW.exe
  2⤵
  PID:6364
- C:\Windows\System\ONnIMDg.exe
  C:\Windows\System\ONnIMDg.exe
  2⤵
  PID:6248
- C:\Windows\System\UuRvoxJ.exe
  C:\Windows\System\UuRvoxJ.exe
  2⤵
  PID:6232
- C:\Windows\System\dNWuiHD.exe
  C:\Windows\System\dNWuiHD.exe
  2⤵
  PID:5860
- C:\Windows\System\ewfJwpn.exe
  C:\Windows\System\ewfJwpn.exe
  2⤵
  PID:7112
- C:\Windows\System\qUXFBKm.exe
  C:\Windows\System\qUXFBKm.exe
  2⤵
  PID:7048
- C:\Windows\System\uJLZrvQ.exe
  C:\Windows\System\uJLZrvQ.exe
  2⤵
  PID:6656
- C:\Windows\System\gOfsHOT.exe
  C:\Windows\System\gOfsHOT.exe
  2⤵
  PID:6572
- C:\Windows\System\gSTfcbm.exe
  C:\Windows\System\gSTfcbm.exe
  2⤵
  PID:6392
- C:\Windows\System\eUvabnS.exe
  C:\Windows\System\eUvabnS.exe
  2⤵
  PID:6440
- C:\Windows\System\EQShAPc.exe
  C:\Windows\System\EQShAPc.exe
  2⤵
  PID:6708
- C:\Windows\System\VmlWlXT.exe
  C:\Windows\System\VmlWlXT.exe
  2⤵
  PID:6800
- C:\Windows\System\ktoGWgT.exe
  C:\Windows\System\ktoGWgT.exe
  2⤵
  PID:6904
- C:\Windows\System\ZQrjWem.exe
  C:\Windows\System\ZQrjWem.exe
  2⤵
  PID:7128
- C:\Windows\System\frOPKIA.exe
  C:\Windows\System\frOPKIA.exe
  2⤵
  PID:6784
- C:\Windows\System\zPthruP.exe
  C:\Windows\System\zPthruP.exe
  2⤵
  PID:6268
- C:\Windows\System\EWYEwrl.exe
  C:\Windows\System\EWYEwrl.exe
  2⤵
  PID:3428
- C:\Windows\System\Nmukqpi.exe
  C:\Windows\System\Nmukqpi.exe
  2⤵
  PID:6868
- C:\Windows\System\ZJWhIUA.exe
  C:\Windows\System\ZJWhIUA.exe
  2⤵
  PID:7064
- C:\Windows\System\zRgkqFk.exe
  C:\Windows\System\zRgkqFk.exe
  2⤵
  PID:6456
- C:\Windows\System\kRBDODa.exe
  C:\Windows\System\kRBDODa.exe
  2⤵
  PID:6988
- C:\Windows\System\xnhfBUw.exe
  C:\Windows\System\xnhfBUw.exe
  2⤵
  PID:7116
- C:\Windows\System\tCCIztw.exe
  C:\Windows\System\tCCIztw.exe
  2⤵
  PID:6692
- C:\Windows\System\EtXXCQA.exe
  C:\Windows\System\EtXXCQA.exe
  2⤵
  PID:4300
- C:\Windows\System\MeCMGHq.exe
  C:\Windows\System\MeCMGHq.exe
  2⤵
  PID:6968
- C:\Windows\System\LMAmdFp.exe
  C:\Windows\System\LMAmdFp.exe
  2⤵
  PID:6688
- C:\Windows\System\axsKucz.exe
  C:\Windows\System\axsKucz.exe
  2⤵
  PID:7172
- C:\Windows\System\mtXfPHR.exe
  C:\Windows\System\mtXfPHR.exe
  2⤵
  PID:7188
- C:\Windows\System\KWGPoPo.exe
  C:\Windows\System\KWGPoPo.exe
  2⤵
  PID:7204
- C:\Windows\System\qeYEBMv.exe
  C:\Windows\System\qeYEBMv.exe
  2⤵
  PID:7220
- C:\Windows\System\PNElyyo.exe
  C:\Windows\System\PNElyyo.exe
  2⤵
  PID:7236
- C:\Windows\System\RgNCJYx.exe
  C:\Windows\System\RgNCJYx.exe
  2⤵
  PID:7252
- C:\Windows\System\PsPKRAo.exe
  C:\Windows\System\PsPKRAo.exe
  2⤵
  PID:7268
- C:\Windows\System\BeuMvIU.exe
  C:\Windows\System\BeuMvIU.exe
  2⤵
  PID:7284
- C:\Windows\System\CkskLJH.exe
  C:\Windows\System\CkskLJH.exe
  2⤵
  PID:7300
- C:\Windows\System\jmlYPsn.exe
  C:\Windows\System\jmlYPsn.exe
  2⤵
  PID:7316
- C:\Windows\System\nLurncI.exe
  C:\Windows\System\nLurncI.exe
  2⤵
  PID:7332
- C:\Windows\System\tcrfuYx.exe
  C:\Windows\System\tcrfuYx.exe
  2⤵
  PID:7348
- C:\Windows\System\qfYnpdj.exe
  C:\Windows\System\qfYnpdj.exe
  2⤵
  PID:7364
- C:\Windows\System\dOwDSbx.exe
  C:\Windows\System\dOwDSbx.exe
  2⤵
  PID:7380
- C:\Windows\System\rCUjjLX.exe
  C:\Windows\System\rCUjjLX.exe
  2⤵
  PID:7396
- C:\Windows\System\bXhJQJX.exe
  C:\Windows\System\bXhJQJX.exe
  2⤵
  PID:7412
- C:\Windows\System\uQIcTRM.exe
  C:\Windows\System\uQIcTRM.exe
  2⤵
  PID:7428
- C:\Windows\System\EXHfRyl.exe
  C:\Windows\System\EXHfRyl.exe
  2⤵
  PID:7444
- C:\Windows\System\EZxaUNk.exe
  C:\Windows\System\EZxaUNk.exe
  2⤵
  PID:7460
- C:\Windows\System\bAhdsqm.exe
  C:\Windows\System\bAhdsqm.exe
  2⤵
  PID:7476
- C:\Windows\System\wPPgyeX.exe
  C:\Windows\System\wPPgyeX.exe
  2⤵
  PID:7492
- C:\Windows\System\yjqcAay.exe
  C:\Windows\System\yjqcAay.exe
  2⤵
  PID:7508
- C:\Windows\System\lReEoEr.exe
  C:\Windows\System\lReEoEr.exe
  2⤵
  PID:7524
- C:\Windows\System\HJoKZfj.exe
  C:\Windows\System\HJoKZfj.exe
  2⤵
  PID:7540
- C:\Windows\System\PglxLtj.exe
  C:\Windows\System\PglxLtj.exe
  2⤵
  PID:7556
- C:\Windows\System\FQTsPjT.exe
  C:\Windows\System\FQTsPjT.exe
  2⤵
  PID:7572
- C:\Windows\System\XjfdExt.exe
  C:\Windows\System\XjfdExt.exe
  2⤵
  PID:7588
- C:\Windows\System\uHUkAiU.exe
  C:\Windows\System\uHUkAiU.exe
  2⤵
  PID:7604
- C:\Windows\System\gobRDSm.exe
  C:\Windows\System\gobRDSm.exe
  2⤵
  PID:7620
- C:\Windows\System\hAzaDvg.exe
  C:\Windows\System\hAzaDvg.exe
  2⤵
  PID:7636
- C:\Windows\System\WEsMtgf.exe
  C:\Windows\System\WEsMtgf.exe
  2⤵
  PID:7652
- C:\Windows\System\QPZaKXb.exe
  C:\Windows\System\QPZaKXb.exe
  2⤵
  PID:7668
- C:\Windows\System\HUQFEEN.exe
  C:\Windows\System\HUQFEEN.exe
  2⤵
  PID:7684
- C:\Windows\System\kCZKOpu.exe
  C:\Windows\System\kCZKOpu.exe
  2⤵
  PID:7700
- C:\Windows\System\DiwjYWw.exe
  C:\Windows\System\DiwjYWw.exe
  2⤵
  PID:7716
- C:\Windows\System\DXXzbxv.exe
  C:\Windows\System\DXXzbxv.exe
  2⤵
  PID:7732
- C:\Windows\System\YYntnTH.exe
  C:\Windows\System\YYntnTH.exe
  2⤵
  PID:7748
- C:\Windows\System\hqnMZuA.exe
  C:\Windows\System\hqnMZuA.exe
  2⤵
  PID:7764
- C:\Windows\System\JXeBprK.exe
  C:\Windows\System\JXeBprK.exe
  2⤵
  PID:7780
- C:\Windows\System\nIkxiob.exe
  C:\Windows\System\nIkxiob.exe
  2⤵
  PID:7796
- C:\Windows\System\jglOBuJ.exe
  C:\Windows\System\jglOBuJ.exe
  2⤵
  PID:7812
- C:\Windows\System\jqIUyiX.exe
  C:\Windows\System\jqIUyiX.exe
  2⤵
  PID:7828
- C:\Windows\System\aVrbaJY.exe
  C:\Windows\System\aVrbaJY.exe
  2⤵
  PID:7844
- C:\Windows\System\MJhMfHH.exe
  C:\Windows\System\MJhMfHH.exe
  2⤵
  PID:7860
- C:\Windows\System\vzEOvwL.exe
  C:\Windows\System\vzEOvwL.exe
  2⤵
  PID:7876
- C:\Windows\System\HqgWyHb.exe
  C:\Windows\System\HqgWyHb.exe
  2⤵
  PID:7892
- C:\Windows\System\iSBXTFd.exe
  C:\Windows\System\iSBXTFd.exe
  2⤵
  PID:7908
- C:\Windows\System\ZTfnunD.exe
  C:\Windows\System\ZTfnunD.exe
  2⤵
  PID:7928
- C:\Windows\System\BZWOTKy.exe
  C:\Windows\System\BZWOTKy.exe
  2⤵
  PID:7944
- C:\Windows\System\MXYtnRb.exe
  C:\Windows\System\MXYtnRb.exe
  2⤵
  PID:7960
- C:\Windows\System\MmZgzdc.exe
  C:\Windows\System\MmZgzdc.exe
  2⤵
  PID:7976
- C:\Windows\System\JsOUaUy.exe
  C:\Windows\System\JsOUaUy.exe
  2⤵
  PID:7992
- C:\Windows\System\kJHxdkF.exe
  C:\Windows\System\kJHxdkF.exe
  2⤵
  PID:8008
- C:\Windows\System\PSlxRkg.exe
  C:\Windows\System\PSlxRkg.exe
  2⤵
  PID:8024
- C:\Windows\System\dYtLGOO.exe
  C:\Windows\System\dYtLGOO.exe
  2⤵
  PID:8040
- C:\Windows\System\LynlKCi.exe
  C:\Windows\System\LynlKCi.exe
  2⤵
  PID:8056
- C:\Windows\System\FYfQLpp.exe
  C:\Windows\System\FYfQLpp.exe
  2⤵
  PID:8072
- C:\Windows\System\aNNDjJB.exe
  C:\Windows\System\aNNDjJB.exe
  2⤵
  PID:8088
- C:\Windows\System\fDIDYPY.exe
  C:\Windows\System\fDIDYPY.exe
  2⤵
  PID:8104
- C:\Windows\System\YrHGUnF.exe
  C:\Windows\System\YrHGUnF.exe
  2⤵
  PID:8120
- C:\Windows\System\peWhbqi.exe
  C:\Windows\System\peWhbqi.exe
  2⤵
  PID:8136
- C:\Windows\System\phtOxey.exe
  C:\Windows\System\phtOxey.exe
  2⤵
  PID:8152
- C:\Windows\System\zKcGmwb.exe
  C:\Windows\System\zKcGmwb.exe
  2⤵
  PID:8168
- C:\Windows\System\cxBvLeb.exe
  C:\Windows\System\cxBvLeb.exe
  2⤵
  PID:8184
- C:\Windows\System\DSXSaKF.exe
  C:\Windows\System\DSXSaKF.exe
  2⤵
  PID:1920
- C:\Windows\System\BEFVNGE.exe
  C:\Windows\System\BEFVNGE.exe
  2⤵
  PID:7228
- C:\Windows\System\WVrcCDO.exe
  C:\Windows\System\WVrcCDO.exe
  2⤵
  PID:7292
- C:\Windows\System\PtUsHFl.exe
  C:\Windows\System\PtUsHFl.exe
  2⤵
  PID:5648
- C:\Windows\System\mXLCVir.exe
  C:\Windows\System\mXLCVir.exe
  2⤵
  PID:6604
- C:\Windows\System\zeKKZwv.exe
  C:\Windows\System\zeKKZwv.exe
  2⤵
  PID:5928
- C:\Windows\System\CTpkCOP.exe
  C:\Windows\System\CTpkCOP.exe
  2⤵
  PID:7356
- C:\Windows\System\CtlKCWP.exe
  C:\Windows\System\CtlKCWP.exe
  2⤵
  PID:7420
- C:\Windows\System\iDvoBca.exe
  C:\Windows\System\iDvoBca.exe
  2⤵
  PID:7484
- C:\Windows\System\snQuznK.exe
  C:\Windows\System\snQuznK.exe
  2⤵
  PID:7548
- C:\Windows\System\gbqUwcv.exe
  C:\Windows\System\gbqUwcv.exe
  2⤵
  PID:7052
- C:\Windows\System\OpuxATQ.exe
  C:\Windows\System\OpuxATQ.exe
  2⤵
  PID:6768
- C:\Windows\System\IigGutb.exe
  C:\Windows\System\IigGutb.exe
  2⤵
  PID:2332
- C:\Windows\System\EzLarCI.exe
  C:\Windows\System\EzLarCI.exe
  2⤵
  PID:6236
- C:\Windows\System\JINRXgb.exe
  C:\Windows\System\JINRXgb.exe
  2⤵
  PID:7580
- C:\Windows\System\wphkudh.exe
  C:\Windows\System\wphkudh.exe
  2⤵
  PID:7644
- C:\Windows\System\FIwIVnL.exe
  C:\Windows\System\FIwIVnL.exe
  2⤵
  PID:7708
- C:\Windows\System\pxJnVuO.exe
  C:\Windows\System\pxJnVuO.exe
  2⤵
  PID:7180
- C:\Windows\System\vAMFmLI.exe
  C:\Windows\System\vAMFmLI.exe
  2⤵
  PID:7244
- C:\Windows\System\zNIdCcb.exe
  C:\Windows\System\zNIdCcb.exe
  2⤵
  PID:7308
- C:\Windows\System\ApRWdHG.exe
  C:\Windows\System\ApRWdHG.exe
  2⤵
  PID:7740
- C:\Windows\System\jtOPNRU.exe
  C:\Windows\System\jtOPNRU.exe
  2⤵
  PID:7804
- C:\Windows\System\dLknKDO.exe
  C:\Windows\System\dLknKDO.exe
  2⤵
  PID:7868
- C:\Windows\System\mGbUJVD.exe
  C:\Windows\System\mGbUJVD.exe
  2⤵
  PID:7940
- C:\Windows\System\DkANCnj.exe
  C:\Windows\System\DkANCnj.exe
  2⤵
  PID:8000
- C:\Windows\System\moaXAEK.exe
  C:\Windows\System\moaXAEK.exe
  2⤵
  PID:8036
- C:\Windows\System\pbydlQP.exe
  C:\Windows\System\pbydlQP.exe
  2⤵
  PID:7340
- C:\Windows\System\LWiHiVz.exe
  C:\Windows\System\LWiHiVz.exe
  2⤵
  PID:7408
- C:\Windows\System\lZegdKk.exe
  C:\Windows\System\lZegdKk.exe
  2⤵
  PID:8100
- C:\Windows\System\uMcLWLh.exe
  C:\Windows\System\uMcLWLh.exe
  2⤵
  PID:8164
- C:\Windows\System\KluIbfs.exe
  C:\Windows\System\KluIbfs.exe
  2⤵
  PID:7264
- C:\Windows\System\bLKiPXe.exe
  C:\Windows\System\bLKiPXe.exe
  2⤵
  PID:7328
- C:\Windows\System\uADYCaT.exe
  C:\Windows\System\uADYCaT.exe
  2⤵
  PID:7080
- C:\Windows\System\MLSHaWN.exe
  C:\Windows\System\MLSHaWN.exe
  2⤵
  PID:7032
- C:\Windows\System\PiotbIx.exe
  C:\Windows\System\PiotbIx.exe
  2⤵
  PID:7956
- C:\Windows\System\CcelLUd.exe
  C:\Windows\System\CcelLUd.exe
  2⤵
  PID:7988
- C:\Windows\System\qGHKlcA.exe
  C:\Windows\System\qGHKlcA.exe
  2⤵
  PID:8048
- C:\Windows\System\piZEXFf.exe
  C:\Windows\System\piZEXFf.exe
  2⤵
  PID:7500
- C:\Windows\System\TxKfmaU.exe
  C:\Windows\System\TxKfmaU.exe
  2⤵
  PID:7504
- C:\Windows\System\lExluTa.exe
  C:\Windows\System\lExluTa.exe
  2⤵
  PID:7836
- C:\Windows\System\azGXkas.exe
  C:\Windows\System\azGXkas.exe
  2⤵
  PID:7756
- C:\Windows\System\ebliCuF.exe
  C:\Windows\System\ebliCuF.exe
  2⤵
  PID:6940
- C:\Windows\System\VzDXRNI.exe
  C:\Windows\System\VzDXRNI.exe
  2⤵
  PID:7600
- C:\Windows\System\bKdDsOp.exe
  C:\Windows\System\bKdDsOp.exe
  2⤵
  PID:7664
- C:\Windows\System\pAEfuna.exe
  C:\Windows\System\pAEfuna.exe
  2⤵
  PID:7728
- C:\Windows\System\lfBagrh.exe
  C:\Windows\System\lfBagrh.exe
  2⤵
  PID:8084
- C:\Windows\System\FWtogth.exe
  C:\Windows\System\FWtogth.exe
  2⤵
  PID:7680
- C:\Windows\System\jAPisev.exe
  C:\Windows\System\jAPisev.exe
  2⤵
  PID:7900
- C:\Windows\System\azSNEYK.exe
  C:\Windows\System\azSNEYK.exe
  2⤵
  PID:7388
- C:\Windows\System\JLSDEgI.exe
  C:\Windows\System\JLSDEgI.exe
  2⤵
  PID:7596
- C:\Windows\System\jxiYWsU.exe
  C:\Windows\System\jxiYWsU.exe
  2⤵
  PID:7724
- C:\Windows\System\mGouydL.exe
  C:\Windows\System\mGouydL.exe
  2⤵
  PID:6488
- C:\Windows\System\fCOPlOq.exe
  C:\Windows\System\fCOPlOq.exe
  2⤵
  PID:8020
- C:\Windows\System\HjJbwmM.exe
  C:\Windows\System\HjJbwmM.exe
  2⤵
  PID:7612
- C:\Windows\System\jFwiYXz.exe
  C:\Windows\System\jFwiYXz.exe
  2⤵
  PID:7276
- C:\Windows\System\JkZQPFV.exe
  C:\Windows\System\JkZQPFV.exe
  2⤵
  PID:8208
- C:\Windows\System\tcwgDgU.exe
  C:\Windows\System\tcwgDgU.exe
  2⤵
  PID:8224
- C:\Windows\System\SguCMbX.exe
  C:\Windows\System\SguCMbX.exe
  2⤵
  PID:8240
- C:\Windows\System\ThbGLZb.exe
  C:\Windows\System\ThbGLZb.exe
  2⤵
  PID:8256
- C:\Windows\System\wibaevK.exe
  C:\Windows\System\wibaevK.exe
  2⤵
  PID:8272
- C:\Windows\System\XxdCudN.exe
  C:\Windows\System\XxdCudN.exe
  2⤵
  PID:8288
- C:\Windows\System\aeVwKUq.exe
  C:\Windows\System\aeVwKUq.exe
  2⤵
  PID:8304
- C:\Windows\System\zlxNCSY.exe
  C:\Windows\System\zlxNCSY.exe
  2⤵
  PID:8320
- C:\Windows\System\MgifbCI.exe
  C:\Windows\System\MgifbCI.exe
  2⤵
  PID:8336
- C:\Windows\System\cNewHTF.exe
  C:\Windows\System\cNewHTF.exe
  2⤵
  PID:8352
- C:\Windows\System\WSloGNo.exe
  C:\Windows\System\WSloGNo.exe
  2⤵
  PID:8368
- C:\Windows\System\CVZPHOu.exe
  C:\Windows\System\CVZPHOu.exe
  2⤵
  PID:8384
- C:\Windows\System\qjGkNPn.exe
  C:\Windows\System\qjGkNPn.exe
  2⤵
  PID:8400
- C:\Windows\System\PFYQEPy.exe
  C:\Windows\System\PFYQEPy.exe
  2⤵
  PID:8416
- C:\Windows\System\sYrtPuU.exe
  C:\Windows\System\sYrtPuU.exe
  2⤵
  PID:8432
- C:\Windows\System\LxueGOb.exe
  C:\Windows\System\LxueGOb.exe
  2⤵
  PID:8448
- C:\Windows\System\LCwGfbk.exe
  C:\Windows\System\LCwGfbk.exe
  2⤵
  PID:8464
- C:\Windows\System\JOartxI.exe
  C:\Windows\System\JOartxI.exe
  2⤵
  PID:8480
- C:\Windows\System\GLCgfsB.exe
  C:\Windows\System\GLCgfsB.exe
  2⤵
  PID:8496
- C:\Windows\System\ibPnJLE.exe
  C:\Windows\System\ibPnJLE.exe
  2⤵
  PID:8512
- C:\Windows\System\YxfcNyU.exe
  C:\Windows\System\YxfcNyU.exe
  2⤵
  PID:8528
- C:\Windows\System\rZTBfGa.exe
  C:\Windows\System\rZTBfGa.exe
  2⤵
  PID:8544
- C:\Windows\System\hNujBjt.exe
  C:\Windows\System\hNujBjt.exe
  2⤵
  PID:8560
- C:\Windows\System\FptjCGb.exe
  C:\Windows\System\FptjCGb.exe
  2⤵
  PID:8576
- C:\Windows\System\QwWuDcu.exe
  C:\Windows\System\QwWuDcu.exe
  2⤵
  PID:8592
- C:\Windows\System\DEJKopB.exe
  C:\Windows\System\DEJKopB.exe
  2⤵
  PID:8608
- C:\Windows\System\PbecQjr.exe
  C:\Windows\System\PbecQjr.exe
  2⤵
  PID:8624
- C:\Windows\System\ifwKWUP.exe
  C:\Windows\System\ifwKWUP.exe
  2⤵
  PID:8640
- C:\Windows\System\SuRFwjA.exe
  C:\Windows\System\SuRFwjA.exe
  2⤵
  PID:8656
- C:\Windows\System\RJeNxhB.exe
  C:\Windows\System\RJeNxhB.exe
  2⤵
  PID:8672
- C:\Windows\System\RszATWN.exe
  C:\Windows\System\RszATWN.exe
  2⤵
  PID:8688
- C:\Windows\System\aUFaXEC.exe
  C:\Windows\System\aUFaXEC.exe
  2⤵
  PID:8704
- C:\Windows\System\DIDQEyF.exe
  C:\Windows\System\DIDQEyF.exe
  2⤵
  PID:8720
- C:\Windows\System\fdHCswd.exe
  C:\Windows\System\fdHCswd.exe
  2⤵
  PID:8736
- C:\Windows\System\FCMOQCe.exe
  C:\Windows\System\FCMOQCe.exe
  2⤵
  PID:8752
- C:\Windows\System\aIxKHKQ.exe
  C:\Windows\System\aIxKHKQ.exe
  2⤵
  PID:8768
- C:\Windows\System\yxInpSz.exe
  C:\Windows\System\yxInpSz.exe
  2⤵
  PID:8784
- C:\Windows\System\MpgvOvb.exe
  C:\Windows\System\MpgvOvb.exe
  2⤵
  PID:8800
- C:\Windows\System\XqSuEyV.exe
  C:\Windows\System\XqSuEyV.exe
  2⤵
  PID:8816
- C:\Windows\System\zmKcMLC.exe
  C:\Windows\System\zmKcMLC.exe
  2⤵
  PID:8832
- C:\Windows\System\BEgJuDN.exe
  C:\Windows\System\BEgJuDN.exe
  2⤵
  PID:8848
- C:\Windows\System\dVjxmWU.exe
  C:\Windows\System\dVjxmWU.exe
  2⤵
  PID:8864
- C:\Windows\System\qmuoFDN.exe
  C:\Windows\System\qmuoFDN.exe
  2⤵
  PID:8880
- C:\Windows\System\nzQKEBp.exe
  C:\Windows\System\nzQKEBp.exe
  2⤵
  PID:8896
- C:\Windows\System\mgsXCpI.exe
  C:\Windows\System\mgsXCpI.exe
  2⤵
  PID:8912
- C:\Windows\System\ZgBvQpq.exe
  C:\Windows\System\ZgBvQpq.exe
  2⤵
  PID:8928
- C:\Windows\System\cLGycvi.exe
  C:\Windows\System\cLGycvi.exe
  2⤵
  PID:8944
- C:\Windows\System\LSkqumF.exe
  C:\Windows\System\LSkqumF.exe
  2⤵
  PID:8960
- C:\Windows\System\FlzCgGH.exe
  C:\Windows\System\FlzCgGH.exe
  2⤵
  PID:8976
- C:\Windows\System\RcAXEBB.exe
  C:\Windows\System\RcAXEBB.exe
  2⤵
  PID:8992
- C:\Windows\System\Uuwcuwn.exe
  C:\Windows\System\Uuwcuwn.exe
  2⤵
  PID:9008
- C:\Windows\System\tSwBNfX.exe
  C:\Windows\System\tSwBNfX.exe
  2⤵
  PID:9024
- C:\Windows\System\hJIJCOv.exe
  C:\Windows\System\hJIJCOv.exe
  2⤵
  PID:9040
- C:\Windows\System\RASpFeS.exe
  C:\Windows\System\RASpFeS.exe
  2⤵
  PID:9056
- C:\Windows\System\GWDkKim.exe
  C:\Windows\System\GWDkKim.exe
  2⤵
  PID:9072
- C:\Windows\System\BsEUNtm.exe
  C:\Windows\System\BsEUNtm.exe
  2⤵
  PID:9088
- C:\Windows\System\pdoeHht.exe
  C:\Windows\System\pdoeHht.exe
  2⤵
  PID:9104
- C:\Windows\System\aqPzCWl.exe
  C:\Windows\System\aqPzCWl.exe
  2⤵
  PID:9120
- C:\Windows\System\UOCGVQd.exe
  C:\Windows\System\UOCGVQd.exe
  2⤵
  PID:9136
- C:\Windows\System\hSdGzfy.exe
  C:\Windows\System\hSdGzfy.exe
  2⤵
  PID:9152
- C:\Windows\System\uEhIuOJ.exe
  C:\Windows\System\uEhIuOJ.exe
  2⤵
  PID:9168
- C:\Windows\System\zOQiwJc.exe
  C:\Windows\System\zOQiwJc.exe
  2⤵
  PID:9184
- C:\Windows\System\KoCDZQi.exe
  C:\Windows\System\KoCDZQi.exe
  2⤵
  PID:9200
- C:\Windows\System\bSOdJch.exe
  C:\Windows\System\bSOdJch.exe
  2⤵
  PID:7280
- C:\Windows\System\TKfZegj.exe
  C:\Windows\System\TKfZegj.exe
  2⤵
  PID:8032
- C:\Windows\System\hGGbZzq.exe
  C:\Windows\System\hGGbZzq.exe
  2⤵
  PID:8252
- C:\Windows\System\UKIlEFF.exe
  C:\Windows\System\UKIlEFF.exe
  2⤵
  PID:6300
- C:\Windows\System\iNrykGW.exe
  C:\Windows\System\iNrykGW.exe
  2⤵
  PID:6952
- C:\Windows\System\FIVOFYU.exe
  C:\Windows\System\FIVOFYU.exe
  2⤵
  PID:8348
- C:\Windows\System\jGuLlxs.exe
  C:\Windows\System\jGuLlxs.exe
  2⤵
  PID:7212
- C:\Windows\System\SchgUZy.exe
  C:\Windows\System\SchgUZy.exe
  2⤵
  PID:8180
- C:\Windows\System\pkQLZNu.exe
  C:\Windows\System\pkQLZNu.exe
  2⤵
  PID:8408
- C:\Windows\System\gYwQQRY.exe
  C:\Windows\System\gYwQQRY.exe
  2⤵
  PID:8472
- C:\Windows\System\kYCnmPz.exe
  C:\Windows\System\kYCnmPz.exe
  2⤵
  PID:8504
- C:\Windows\System\gLIPTxo.exe
  C:\Windows\System\gLIPTxo.exe
  2⤵
  PID:2860
- C:\Windows\System\yGDdZFJ.exe
  C:\Windows\System\yGDdZFJ.exe
  2⤵
  PID:7696
- C:\Windows\System\DFHUavy.exe
  C:\Windows\System\DFHUavy.exe
  2⤵
  PID:8572
- C:\Windows\System\liPJWBH.exe
  C:\Windows\System\liPJWBH.exe
  2⤵
  PID:8236
- C:\Windows\System\CMWSiQM.exe
  C:\Windows\System\CMWSiQM.exe
  2⤵
  PID:8112
- C:\Windows\System\Kmhduvb.exe
  C:\Windows\System\Kmhduvb.exe
  2⤵
  PID:8664
- C:\Windows\System\ogpstIx.exe
  C:\Windows\System\ogpstIx.exe
  2⤵
  PID:8700
- C:\Windows\System\HPKnSeg.exe
  C:\Windows\System\HPKnSeg.exe
  2⤵
  PID:8360
- C:\Windows\System\LaKCqyx.exe
  C:\Windows\System\LaKCqyx.exe
  2⤵
  PID:8760
- C:\Windows\System\aRQgJpE.exe
  C:\Windows\System\aRQgJpE.exe
  2⤵
  PID:8096
- C:\Windows\System\UcojyKk.exe
  C:\Windows\System\UcojyKk.exe
  2⤵
  PID:7520
- C:\Windows\System\UCJxEsD.exe
  C:\Windows\System\UCJxEsD.exe
  2⤵
  PID:6428
- C:\Windows\System\XYiTFYF.exe
  C:\Windows\System\XYiTFYF.exe
  2⤵
  PID:7196
- C:\Windows\System\iaHuRGc.exe
  C:\Windows\System\iaHuRGc.exe
  2⤵
  PID:8524
- C:\Windows\System\ogDuECp.exe
  C:\Windows\System\ogDuECp.exe
  2⤵
  PID:8888
- C:\Windows\System\emCDyyB.exe
  C:\Windows\System\emCDyyB.exe
  2⤵
  PID:8924
- C:\Windows\System\eIyZLSs.exe
  C:\Windows\System\eIyZLSs.exe
  2⤵
  PID:7004
- C:\Windows\System\ZYAFrxJ.exe
  C:\Windows\System\ZYAFrxJ.exe
  2⤵
  PID:8684
- C:\Windows\System\SZFVpmq.exe
  C:\Windows\System\SZFVpmq.exe
  2⤵
  PID:8716
- C:\Windows\System\ohtvgZm.exe
  C:\Windows\System\ohtvgZm.exe
  2⤵
  PID:9016
- C:\Windows\System\WkUrWXl.exe
  C:\Windows\System\WkUrWXl.exe
  2⤵
  PID:9052
- C:\Windows\System\VLsNQGW.exe
  C:\Windows\System\VLsNQGW.exe
  2⤵
  PID:8460
- C:\Windows\System\xPkCDOm.exe
  C:\Windows\System\xPkCDOm.exe
  2⤵
  PID:9084
- C:\Windows\System\qPXyyVi.exe
  C:\Windows\System\qPXyyVi.exe
  2⤵
  PID:9148
- C:\Windows\System\SokxVhO.exe
  C:\Windows\System\SokxVhO.exe
  2⤵
  PID:8268
- C:\Windows\System\DWGKXTM.exe
  C:\Windows\System\DWGKXTM.exe
  2⤵
  PID:9176
- C:\Windows\System\WPsXegz.exe
  C:\Windows\System\WPsXegz.exe
  2⤵
  PID:8972
- C:\Windows\System\gZdyjZT.exe
  C:\Windows\System\gZdyjZT.exe
  2⤵
  PID:8428
- C:\Windows\System\jswWPgs.exe
  C:\Windows\System\jswWPgs.exe
  2⤵
  PID:8312
- C:\Windows\System\KmxJttU.exe
  C:\Windows\System\KmxJttU.exe
  2⤵
  PID:8552
- C:\Windows\System\mnnNqiK.exe
  C:\Windows\System\mnnNqiK.exe
  2⤵
  PID:7472
- C:\Windows\System\rvwkYGs.exe
  C:\Windows\System\rvwkYGs.exe
  2⤵
  PID:8844
- C:\Windows\System\hUIJAym.exe
  C:\Windows\System\hUIJAym.exe
  2⤵
  PID:9128
- C:\Windows\System\PRgIvlz.exe
  C:\Windows\System\PRgIvlz.exe
  2⤵
  PID:9160
- C:\Windows\System\frltJLj.exe
  C:\Windows\System\frltJLj.exe
  2⤵
  PID:8936
- C:\Windows\System\PUmVSsE.exe
  C:\Windows\System\PUmVSsE.exe
  2⤵
  PID:9192
- C:\Windows\System\IiZxKNH.exe
  C:\Windows\System\IiZxKNH.exe
  2⤵
  PID:9100
- C:\Windows\System\UzxcGUc.exe
  C:\Windows\System\UzxcGUc.exe
  2⤵
  PID:9196
- C:\Windows\System\mPGBPYC.exe
  C:\Windows\System\mPGBPYC.exe
  2⤵
  PID:8144
- C:\Windows\System\vVGMGLl.exe
  C:\Windows\System\vVGMGLl.exe
  2⤵
  PID:8604
- C:\Windows\System\LBWqRyR.exe
  C:\Windows\System\LBWqRyR.exe
  2⤵
  PID:8016
- C:\Windows\System\TXOVgZQ.exe
  C:\Windows\System\TXOVgZQ.exe
  2⤵
  PID:8632
- C:\Windows\System\YsOEaHh.exe
  C:\Windows\System\YsOEaHh.exe
  2⤵
  PID:8132
- C:\Windows\System\jnsmcPb.exe
  C:\Windows\System\jnsmcPb.exe
  2⤵
  PID:8392
- C:\Windows\System\oOJoXQZ.exe
  C:\Windows\System\oOJoXQZ.exe
  2⤵
  PID:6740
- C:\Windows\System\LOFhuLv.exe
  C:\Windows\System\LOFhuLv.exe
  2⤵
  PID:7660
- C:\Windows\System\LwqtYii.exe
  C:\Windows\System\LwqtYii.exe
  2⤵
  PID:8492
- C:\Windows\System\qDNiqya.exe
  C:\Windows\System\qDNiqya.exe
  2⤵
  PID:7888
- C:\Windows\System\lAllCFD.exe
  C:\Windows\System\lAllCFD.exe
  2⤵
  PID:8712
- C:\Windows\System\ULnmtZv.exe
  C:\Windows\System\ULnmtZv.exe
  2⤵
  PID:8456
- C:\Windows\System\HdULtkI.exe
  C:\Windows\System\HdULtkI.exe
  2⤵
  PID:9080
- C:\Windows\System\JRZAzJO.exe
  C:\Windows\System\JRZAzJO.exe
  2⤵
  PID:8300
- C:\Windows\System\BXgZfQr.exe
  C:\Windows\System\BXgZfQr.exe
  2⤵
  PID:9212
- C:\Windows\System\JdywVTw.exe
  C:\Windows\System\JdywVTw.exe
  2⤵
  PID:8872
- C:\Windows\System\wCScHCr.exe
  C:\Windows\System\wCScHCr.exe
  2⤵
  PID:7456
- C:\Windows\System\kxcMQhi.exe
  C:\Windows\System\kxcMQhi.exe
  2⤵
  PID:8248
- C:\Windows\System\jgyEExz.exe
  C:\Windows\System\jgyEExz.exe
  2⤵
  PID:8280
- C:\Windows\System\ohQNDzn.exe
  C:\Windows\System\ohQNDzn.exe
  2⤵
  PID:8696
- C:\Windows\System\JqfeSif.exe
  C:\Windows\System\JqfeSif.exe
  2⤵
  PID:6116
- C:\Windows\System\czNNfVc.exe
  C:\Windows\System\czNNfVc.exe
  2⤵
  PID:8556
- C:\Windows\System\zzBOIkI.exe
  C:\Windows\System\zzBOIkI.exe
  2⤵
  PID:8444
- C:\Windows\System\JZSOclY.exe
  C:\Windows\System\JZSOclY.exe
  2⤵
  PID:8732
- C:\Windows\System\wFHgjcK.exe
  C:\Windows\System\wFHgjcK.exe
  2⤵
  PID:6444
- C:\Windows\System\EFflGeo.exe
  C:\Windows\System\EFflGeo.exe
  2⤵
  PID:7568
- C:\Windows\System\cnuSUfW.exe
  C:\Windows\System\cnuSUfW.exe
  2⤵
  PID:1600
- C:\Windows\System\VVGAYWC.exe
  C:\Windows\System\VVGAYWC.exe
  2⤵
  PID:7820
- C:\Windows\System\VxbATPC.exe
  C:\Windows\System\VxbATPC.exe
  2⤵
  PID:8968
- C:\Windows\System\JCmvwhH.exe
  C:\Windows\System\JCmvwhH.exe
  2⤵
  PID:9004
- C:\Windows\System\utdpzBD.exe
  C:\Windows\System\utdpzBD.exe
  2⤵
  PID:8728
- C:\Windows\System\meDbRFA.exe
  C:\Windows\System\meDbRFA.exe
  2⤵
  PID:6936
- C:\Windows\System\QjalZjw.exe
  C:\Windows\System\QjalZjw.exe
  2⤵
  PID:8812
- C:\Windows\System\RVbWtiw.exe
  C:\Windows\System\RVbWtiw.exe
  2⤵
  PID:8780
- C:\Windows\System\AkeYRMW.exe
  C:\Windows\System\AkeYRMW.exe
  2⤵
  PID:9048
- C:\Windows\System\LMWbmqr.exe
  C:\Windows\System\LMWbmqr.exe
  2⤵
  PID:8908
- C:\Windows\System\GyWSXAJ.exe
  C:\Windows\System\GyWSXAJ.exe
  2⤵
  PID:8232
- C:\Windows\System\LTWsRvg.exe
  C:\Windows\System\LTWsRvg.exe
  2⤵
  PID:9232
- C:\Windows\System\MwnAKPw.exe
  C:\Windows\System\MwnAKPw.exe
  2⤵
  PID:9252
- C:\Windows\System\lhvswKy.exe
  C:\Windows\System\lhvswKy.exe
  2⤵
  PID:9268
- C:\Windows\System\zhtsErz.exe
  C:\Windows\System\zhtsErz.exe
  2⤵
  PID:9284
- C:\Windows\System\bxkNlaA.exe
  C:\Windows\System\bxkNlaA.exe
  2⤵
  PID:9304
- C:\Windows\System\fXkeaeq.exe
  C:\Windows\System\fXkeaeq.exe
  2⤵
  PID:9320
- C:\Windows\System\TamySEp.exe
  C:\Windows\System\TamySEp.exe
  2⤵
  PID:9336
- C:\Windows\System\QTHhmLF.exe
  C:\Windows\System\QTHhmLF.exe
  2⤵
  PID:9364
- C:\Windows\System\RgPOqZG.exe
  C:\Windows\System\RgPOqZG.exe
  2⤵
  PID:9388
- C:\Windows\System\zVSxsnf.exe
  C:\Windows\System\zVSxsnf.exe
  2⤵
  PID:9408
- C:\Windows\System\yWKBgCv.exe
  C:\Windows\System\yWKBgCv.exe
  2⤵
  PID:9424
- C:\Windows\System\mnlGtyS.exe
  C:\Windows\System\mnlGtyS.exe
  2⤵
  PID:9440
- C:\Windows\System\lSkQnUq.exe
  C:\Windows\System\lSkQnUq.exe
  2⤵
  PID:9460
- C:\Windows\System\YlnAwZj.exe
  C:\Windows\System\YlnAwZj.exe
  2⤵
  PID:9664
- C:\Windows\System\vhLDJTu.exe
  C:\Windows\System\vhLDJTu.exe
  2⤵
  PID:9704
- C:\Windows\System\xcuTYTw.exe
  C:\Windows\System\xcuTYTw.exe
  2⤵
  PID:9760
- C:\Windows\System\CvkSbVT.exe
  C:\Windows\System\CvkSbVT.exe
  2⤵
  PID:9792
- C:\Windows\System\HfTFIWl.exe
  C:\Windows\System\HfTFIWl.exe
  2⤵
  PID:9812
- C:\Windows\System\OBulCnv.exe
  C:\Windows\System\OBulCnv.exe
  2⤵
  PID:9828
- C:\Windows\System\MemEUsy.exe
  C:\Windows\System\MemEUsy.exe
  2⤵
  PID:9844
- C:\Windows\System\VadtPsT.exe
  C:\Windows\System\VadtPsT.exe
  2⤵
  PID:9860
- C:\Windows\System\ZCdSaSr.exe
  C:\Windows\System\ZCdSaSr.exe
  2⤵
  PID:9876
- C:\Windows\System\aIWZUcA.exe
  C:\Windows\System\aIWZUcA.exe
  2⤵
  PID:9892
- C:\Windows\System\GFsLwTT.exe
  C:\Windows\System\GFsLwTT.exe
  2⤵
  PID:9908
- C:\Windows\System\KUKnvcz.exe
  C:\Windows\System\KUKnvcz.exe
  2⤵
  PID:9924
- C:\Windows\System\WJIHtdn.exe
  C:\Windows\System\WJIHtdn.exe
  2⤵
  PID:9940
- C:\Windows\System\XroOFGn.exe
  C:\Windows\System\XroOFGn.exe
  2⤵
  PID:9976
- C:\Windows\System\eWZTQFt.exe
  C:\Windows\System\eWZTQFt.exe
  2⤵
  PID:10004
- C:\Windows\System\lohoyNI.exe
  C:\Windows\System\lohoyNI.exe
  2⤵
  PID:10020
- C:\Windows\System\vHyIPhU.exe
  C:\Windows\System\vHyIPhU.exe
  2⤵
  PID:10036
- C:\Windows\System\OgATAKI.exe
  C:\Windows\System\OgATAKI.exe
  2⤵
  PID:10064
- C:\Windows\System\omyHrBw.exe
  C:\Windows\System\omyHrBw.exe
  2⤵
  PID:10088
- C:\Windows\System\HxDTSst.exe
  C:\Windows\System\HxDTSst.exe
  2⤵
  PID:10120
- C:\Windows\System\gvMDNFj.exe
  C:\Windows\System\gvMDNFj.exe
  2⤵
  PID:10136
- C:\Windows\System\THtJDaV.exe
  C:\Windows\System\THtJDaV.exe
  2⤵
  PID:10152
- C:\Windows\System\MIsyWrp.exe
  C:\Windows\System\MIsyWrp.exe
  2⤵
  PID:10168
- C:\Windows\System\WYjIsBe.exe
  C:\Windows\System\WYjIsBe.exe
  2⤵
  PID:10184
- C:\Windows\System\fhqYXse.exe
  C:\Windows\System\fhqYXse.exe
  2⤵
  PID:10200
- C:\Windows\System\eFXQxOv.exe
  C:\Windows\System\eFXQxOv.exe
  2⤵
  PID:10216
- C:\Windows\System\lESxbAb.exe
  C:\Windows\System\lESxbAb.exe
  2⤵
  PID:10232
- C:\Windows\System\scMPuCW.exe
  C:\Windows\System\scMPuCW.exe
  2⤵
  PID:9208
- C:\Windows\System\ELeKnfa.exe
  C:\Windows\System\ELeKnfa.exe
  2⤵
  PID:8068
- C:\Windows\System\gPlgtbj.exe
  C:\Windows\System\gPlgtbj.exe
  2⤵
  PID:8652
- C:\Windows\System\xGhxFuq.exe
  C:\Windows\System\xGhxFuq.exe
  2⤵
  PID:9264
- C:\Windows\System\HInnJWi.exe
  C:\Windows\System\HInnJWi.exe
  2⤵
  PID:9328
- C:\Windows\System\cQuwotn.exe
  C:\Windows\System\cQuwotn.exe
  2⤵
  PID:9344
- C:\Windows\System\jjVNDKq.exe
  C:\Windows\System\jjVNDKq.exe
  2⤵
  PID:9360
- C:\Windows\System\WWKmUlS.exe
  C:\Windows\System\WWKmUlS.exe
  2⤵
  PID:8956
- C:\Windows\System\PHIeCfY.exe
  C:\Windows\System\PHIeCfY.exe
  2⤵
  PID:9448
- C:\Windows\System\GHOymjs.exe
  C:\Windows\System\GHOymjs.exe
  2⤵
  PID:9404
- C:\Windows\System\WivUmGL.exe
  C:\Windows\System\WivUmGL.exe
  2⤵
  PID:9472
- C:\Windows\System\rbOhYFr.exe
  C:\Windows\System\rbOhYFr.exe
  2⤵
  PID:9484
- C:\Windows\System\QedWoMg.exe
  C:\Windows\System\QedWoMg.exe
  2⤵
  PID:9500
- C:\Windows\System\ZSCVENH.exe
  C:\Windows\System\ZSCVENH.exe
  2⤵
  PID:9516
- C:\Windows\System\MZWCKPr.exe
  C:\Windows\System\MZWCKPr.exe
  2⤵
  PID:9532
- C:\Windows\System\VNWNkZG.exe
  C:\Windows\System\VNWNkZG.exe
  2⤵
  PID:9552
- C:\Windows\System\zRvFJJx.exe
  C:\Windows\System\zRvFJJx.exe
  2⤵
  PID:9572
- C:\Windows\System\HrMSFRQ.exe
  C:\Windows\System\HrMSFRQ.exe
  2⤵
  PID:9584
- C:\Windows\System\shABMYx.exe
  C:\Windows\System\shABMYx.exe
  2⤵
  PID:9604
- C:\Windows\System\oTHgfWp.exe
  C:\Windows\System\oTHgfWp.exe
  2⤵
  PID:9620
- C:\Windows\System\HssSmNN.exe
  C:\Windows\System\HssSmNN.exe
  2⤵
  PID:9632
- C:\Windows\System\AlnioMo.exe
  C:\Windows\System\AlnioMo.exe
  2⤵
  PID:9652
- C:\Windows\System\nIUBVDQ.exe
  C:\Windows\System\nIUBVDQ.exe
  2⤵
  PID:9676
- C:\Windows\System\yDMxrCD.exe
  C:\Windows\System\yDMxrCD.exe
  2⤵
  PID:9692
- C:\Windows\System\TDNYZPF.exe
  C:\Windows\System\TDNYZPF.exe
  2⤵
  PID:9736
- C:\Windows\System\xlpMFKp.exe
  C:\Windows\System\xlpMFKp.exe
  2⤵
  PID:9732
- C:\Windows\System\yfKnfHA.exe
  C:\Windows\System\yfKnfHA.exe
  2⤵
  PID:9752
- C:\Windows\System\mcPcJXE.exe
  C:\Windows\System\mcPcJXE.exe
  2⤵
  PID:9808
- C:\Windows\System\dVzGBVt.exe
  C:\Windows\System\dVzGBVt.exe
  2⤵
  PID:9772
- C:\Windows\System\WWZDEDx.exe
  C:\Windows\System\WWZDEDx.exe
  2⤵
  PID:9788
- C:\Windows\System\VdjxHHs.exe
  C:\Windows\System\VdjxHHs.exe
  2⤵
  PID:9856
- C:\Windows\System\bxUpuFJ.exe
  C:\Windows\System\bxUpuFJ.exe
  2⤵
  PID:9920
- C:\Windows\System\jeUEpjg.exe
  C:\Windows\System\jeUEpjg.exe
  2⤵
  PID:9964
- C:\Windows\System\PvNgnZA.exe
  C:\Windows\System\PvNgnZA.exe
  2⤵
  PID:10016
- C:\Windows\System\wUysEKk.exe
  C:\Windows\System\wUysEKk.exe
  2⤵
  PID:10056
- C:\Windows\System\LQPUEgk.exe
  C:\Windows\System\LQPUEgk.exe
  2⤵
  PID:10104
- C:\Windows\System\gvCRUjZ.exe
  C:\Windows\System\gvCRUjZ.exe
  2⤵
  PID:10144
- C:\Windows\System\cJQfIih.exe
  C:\Windows\System\cJQfIih.exe
  2⤵
  PID:10180
- C:\Windows\System\zKUDYSn.exe
  C:\Windows\System\zKUDYSn.exe
  2⤵
  PID:9224
- C:\Windows\System\YUHLZCO.exe
  C:\Windows\System\YUHLZCO.exe
  2⤵
  PID:9296
- C:\Windows\System\ipxVzVM.exe
  C:\Windows\System\ipxVzVM.exe
  2⤵
  PID:9996

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BughyAM.exe

Filesize
2.3MB

MD5
e86a893585ad6d02a62e20ce63569ce3

SHA1
1c8758ad84bcfe3baa9e6e3eadd84788e6201c22

SHA256
5b7833fc82130789a2f201fa03259a9a57488852f4fceced8267abf4135765f2

SHA512
511736e293c7fa5e7d9bb33b251dc648c66a6ae2e72a8b4896ba47c643d7bc26e1255f818343f4b027496fffd4e6b8317f6a5b03707c70be0799cbb5bdcf349f

Download Submit
C:\Windows\system\EJFPDRu.exe

Filesize
2.3MB

MD5
37a0599b7d81f054b3bd82d1bc87d43c

SHA1
cecfb4a7c035a3e2c105f57f2690f8e6198f7de0

SHA256
945294522892644650a148cc60c79bdeec710145b68ee4af3b3c1fce1770873c

SHA512
0d62bf9117dc5639ad09529b84b85af34849a5eea66618c7c814b7ef19ab08fd17b048f4762c49631fe1767e1018ccc71aac4922ed54fefbdb039c98f0241a77

Download Submit
C:\Windows\system\GBRbTdC.exe

Filesize
2.3MB

MD5
4d8da99ad839975ae20a1faa61ea52e8

SHA1
fa14f2654d95bcd9485fa44a2430f7405b8566b7

SHA256
87ddc5324532351a0a543f6771e4f23878d68ba63a7c82b3c16683de3ab7fd10

SHA512
854c46a9e71bc0da53f6b8c7a435b0e80611e08047f098d906e4fbf0089b25f597098756e0c33e6ed398e02f84928665625c04114bc05f9bc2f28c3240bcecfc

Download Submit
C:\Windows\system\GCXQQaC.exe

Filesize
2.3MB

MD5
73211bf8a3ba9e9c541c7040d96f5e2d

SHA1
f3be5d59f031c722aa54304507d518098ee12d98

SHA256
58c746cc8c7a74b8455cb59aaffa2b9eb52bdf90c7375bf4b0436b8f4313af19

SHA512
9bf25eafd2c8bdf84a98902aa30359f96ab0609248a85c356f024274e3e3ec8c2235e1df39b94d0c73073decaf400d2e6c4adeb471298c45c23456d4f750a954

Download Submit
C:\Windows\system\KPTXwIN.exe

Filesize
2.3MB

MD5
2deb34452c42919abdea73475ec3cad4

SHA1
4c9db48c84fcb68b452a071c695c571db15b8603

SHA256
fcafa31486d458e2708d047000692ee3e69f32431da3d3f53c59a183c6fd6899

SHA512
e109524a37dcc3a1d7b6e3339e8d9e4bc012e2ffb1cc8dc9fa070ccb63af4e7edeea5675c08f25cb578970861721a0608a9c1aeea980e928c44fa19a3efe3b0d

Download Submit
C:\Windows\system\KPyRCLr.exe

Filesize
2.3MB

MD5
aa55ab7528af81eaf3e413617ef3b4d0

SHA1
e68e83f07dec6543a960082e8e7675b403b6d239

SHA256
afd21e1c2713d711c61def46b5d6877107f63c0a5b494774a0a63e1fd486cfb5

SHA512
42d8c5b96cf518bf33db4b901fb0bf34f427fc3e9dd206aaa1723159c7fc49d4495b46839ab18a8337d446ac088538b84f79f2085eb9ec6a1ad792eaa7130457

Download Submit
C:\Windows\system\KRxtyYu.exe

Filesize
2.3MB

MD5
e6fd978a5255df8a6a548684b1f6d384

SHA1
fbb94f965d9560f24de5133fccc5019d624c6797

SHA256
a57c219c24c5b3f2e0cf4b8908d4568f01b77972d4f677386e2786e317616ca0

SHA512
eee6b2797bf14b3dc863273eec9df34a368994adb89a8b4a3c3531ad9ba17ebf7c885005a91f46c12b98408107022b5d29c56bc4914cac304f5d0c1364e1600b

Download Submit
C:\Windows\system\OVRsNke.exe

Filesize
2.3MB

MD5
6f7234b6142759a2c373a97a28c28819

SHA1
733b3be87e411fd1d203ddd65e626408363503b5

SHA256
b30cdda2289bef3a35a3eac0c2f187bc9fbac866d5e61ad7bbb20a4ac0f734ea

SHA512
353f14e52823fa1ccb79c56665bf2580051ad56afeb6d050d2ad5aee35873799286e4b71f73d9c4d087ff5bee61bd817985e7cae9da8ed0c70e55ce6b8d190ce

Download Submit
C:\Windows\system\OuMwVDa.exe

Filesize
2.3MB

MD5
3cfb644efc46230936d38938d8f0b98a

SHA1
31a8e9023e69a4298158a96342019f0520d8635a

SHA256
953d62f9207bb38ae15b19135ceb14f79f8a5bd4403ed468c35fc8f9c8f206ee

SHA512
fee876c0a399421e1f3f3207a3476297c6a7b6fbe8b896a78f4568ae26ff0840d133be438c1cec32e88b2b6140815fbe99a9925c677e3485ce6d9915341f1916

Download Submit
C:\Windows\system\OvmxFjf.exe

Filesize
2.3MB

MD5
221f0c67ed6e1a5a67e47c83878fd85c

SHA1
00b8c747045b151d1bf6824133867f7bc657cafc

SHA256
abc817cbbe594980f3f47b1cfa950dcec6939e3d5eb579bc938f6c3d661fa6ed

SHA512
c0bb72ba14e12476063dd6a4c7d685c072c562b70fef71a81bd90678d26e5fcd1d3749ca264316ba1407653276757a2cd3a899e8413784756fad38fb93da730d

Download Submit
C:\Windows\system\SnAkycN.exe

Filesize
2.3MB

MD5
2c3dc11faaffccef35bd9a104af6155a

SHA1
d56478afc189b482fddba58be0a0a278f752d956

SHA256
950446b75aec3b7506a2fe8cd621c7f2dfd1fa83474727ec2723237683266ef6

SHA512
e9443de9ee17b870721d4cd383e652ea2ac5b712006c7ff2f630001a557ed475055e2481038dbe361a75efd6f2385398da99b2187021cdebbdef8670e4892351

Download Submit
C:\Windows\system\WTcZyQg.exe

Filesize
2.3MB

MD5
7a7cf6e02f240a2a1602d43caf74f11e

SHA1
e7e89041adb206fd91c69d7e79337ba0a5d4c408

SHA256
ca75e01f800e6e7f7324551df41a9d20d1da6d3e6e65ff60b227e1a9dc14f315

SHA512
b3cfac45a7546854e8bb24f6ab6b52f387cb0280a925d22356152244e08167cd55fcf06b64b3409a9489c2f71245708d2ecf3aae531613c5ebddc88c19829392

Download Submit
C:\Windows\system\WiJikhx.exe

Filesize
2.3MB

MD5
9981680299f7e08f7443ebb5c995ef5f

SHA1
a1bb55a3f7211951ee79e54ea84ff95a86d7a879

SHA256
3e9ef317409a78d81a0b6b46a836d8860c690c0e18076c82c37329db471545dc

SHA512
68d6e6eb274ad30d6cc037e1b0100fb4da6a2a5181f70f9abb825cf1c45955dcc70ff5a18ee9b9494bd09f3dd8e681a0ed236fdda5678a182dd03951b6788a6e

Download Submit
C:\Windows\system\XQUCkYq.exe

Filesize
2.3MB

MD5
d2cf67fe72bcf653d514d6cdd7a5d9ae

SHA1
e861fa029679dd9684563ab800b2d7066869f9c4

SHA256
905cda5113c20c9ecc1944a15e883f2755c1e4726339add41167b2ba7ca3d0f4

SHA512
1872d1faea8aff96e694f531af419e7e4f27f69310b883dd19edce0f39019a0c9800438d6c51041d23bb58de828856a9065ca3d7ae48e88d54f5778b071739f5

Download Submit
C:\Windows\system\XwWlNdJ.exe

Filesize
2.3MB

MD5
21a921e973a658342264aba0def2bac1

SHA1
9825d7ceaf57dbb9366310ce979a0273dfe23b8d

SHA256
2f770911c7cc925e104ae7b6adadaea51e95384ca473386ef5a55037084de1e4

SHA512
b855e2b6dcb237e447b138bdd8662d8a36446041dfc78a01606b73895b4c0bf10096927a4a3f7901defbedc2f84d0e38ccadfc18b7247ee439697b4d90cd2468

Download Submit
C:\Windows\system\YsfgRTH.exe

Filesize
2.3MB

MD5
4847e96fe1d9cb0be540aea154cfdc60

SHA1
b5ca8aac85f0795d1c15c9f38534eb730b9b77f3

SHA256
2ce5db653abd5a54827b8a2c9b4f827c88b64e16875f992256990b97f92e9313

SHA512
62a3a10349dce3f7fbfefd7c2f428a2cada192fec233f8b79d0d85ad0629b16e62626f09c78e915ffa16de2bdd829b73f56ea64ed9b289fb691878491a3e1977

Download Submit
C:\Windows\system\cqnvPyC.exe

Filesize
2.3MB

MD5
4ffddd609e8161e8826a1597cf993587

SHA1
383845fef1e15ce23ee676421e00e0eb57bbf2f9

SHA256
f6b93c4d966e34ee26c97b7d3f348d1c06b6411f0085e6c79ca52c092f3b6662

SHA512
75ccf8d8e88bfb20c944a56a1db99f138b688bddfdb4e7c385792f17a578b4dba060dafa087f02186bad2e4e0eb87429a18c0783ef9bcdd429478a27f0b8cbbb

Download Submit
C:\Windows\system\gUmZZZK.exe

Filesize
2.3MB

MD5
dd675a2091ff67bae3f259605ac128ed

SHA1
4bedff0f5046d4ad7355b102fc093ac04db2be9e

SHA256
c292484f1799a9735c7fbe24dcbf6f1ecaaab1618eec94f10667e31577e64ab8

SHA512
35bd2eb9e4391403979e6e6847f474296c0d48f6928906f308b9fbd2c7346c1e8d833d333860fe75c688d4aaed32f803f1b1c7990968e84c60621ed5570ab97a

Download Submit
C:\Windows\system\hVZCVxS.exe

Filesize
2.3MB

MD5
affcb309e32756ed37d716ede26d5e2e

SHA1
5d8faebc078169586b9a7ce4edccffe23cb2c5c2

SHA256
1785345b587e10fc94743edf402e41a6772bceaabacc06a00f99860a06538119

SHA512
ebe288407ddea7a051da4c2f617f05ad9c2b5fbe3163840d711cc3a42db3b3a2a76b79f1bb39ea70a41a9cc8546a68f51f4a3a38947a0529e1f3ffac7b4a9045

Download Submit
C:\Windows\system\iLjPxly.exe

Filesize
2.3MB

MD5
7b61afa34712c75e93b788cdf8f23636

SHA1
8f9960c5c381dcba342434bea8c54a379aaa7fca

SHA256
57bdee48d5f0e34f28051a178001872e523f11f9b95623ca2be38d951805b1cf

SHA512
54e3185db8ca5607edf75aa6c8df81dcdf81e91151d8daae52df97bd703fbf6906754a59a1026ecebc49ae53f6f12d8d7b9030bb3bdf9c86c35f8a02795508f5

Download Submit
C:\Windows\system\imljydq.exe

Filesize
2.3MB

MD5
c581d455c0f1cd6a9d7e40bec5c0f954

SHA1
5e53fada619ee747b9bc21edbca481a4d69f3044

SHA256
901e14b7e74cd6ee0f07cfbc368b4d00296b136d7fbd3adf2cdd06ee29ebf3b0

SHA512
a2e6a34b4c5db603729606300bcad529dacb359c949c6aae9e56839169b3f978d7189580279574c9ed100b0e90aaf35fa6e231040d856bdca100afdf8fccfae5

Download Submit
C:\Windows\system\kgNGynN.exe

Filesize
2.3MB

MD5
f510cbe30f88609af5c2727a8ceb4510

SHA1
960315f33bbaf87e3d36417841674d7f32d3d8bc

SHA256
88ccafcf8aad7ceefb6fa88e32a3f68d6017258f6a379c707f0d47f7145df781

SHA512
1528c34b236c3492c21bc8d2fda826eca9fe738f9a33dfa219fbb45ab41e13b0d3509691b131ef3a6e899805d07516cf4ffd39afaa8d88ba174d844ef6bc944e

Download Submit
C:\Windows\system\mjNwTzq.exe

Filesize
2.3MB

MD5
b41b6bb442bf7a59033dc47a355ee39d

SHA1
00bbba6c0254a4849ff87d1276af11a27dfa9e69

SHA256
f2801577ba0c5f0951fa53492493822af1391b6dc98eb86b2f80eabc5399cde2

SHA512
0940f600e58c3c760b85232efd615be7429db3401c0bc929d9adcc8f502ec2631c8de8594d69f854931258d99a532c1c187614cd035af1ad5b93c5e094ee1956

Download Submit
C:\Windows\system\oqZBjJi.exe

Filesize
2.3MB

MD5
701781629107d06415b2b67c24f82fec

SHA1
07a8af97ade24e4c9bfb90f5d2978197f586054a

SHA256
972bf77f2e12123acf5f5bf7b4d5df986eb795407fb658470b68a4c4f4d79e58

SHA512
431fdefc3e19651821277ad6d19a90ea374d0ef4c7b799783726cc2f863a63706a31f22880d4dc6123363b100519330045f7823878e2385936354697bbe8b4d3

Download Submit
C:\Windows\system\rBKjSxh.exe

Filesize
2.3MB

MD5
d96c2979b0f97461b533729fccd233e8

SHA1
2bd3fd56981b123b608a5aabdbcaa8e5feac341d

SHA256
95470b69b3b586412b72a0aad5ab1517657ad1dcb54747138fbb18dac5781b17

SHA512
b8977606e52e43cffb8925fb3a493984e02ee5f4e9d25f1d6a15502e33bd29a1b809da39508d5a6ccef08f6505981adaa3f5a5c5ddc5e16191952cdd97fbe97e

Download Submit
C:\Windows\system\rrQNekO.exe

Filesize
2.3MB

MD5
fd54a614166ca033342596d3bfbec575

SHA1
3099323215b9fae88996fcfab5fdb87b5c4d8352

SHA256
ec8d4a56e31aea26da6ca68079579f71f7fd3b32d573e2041f0de2af80343b0e

SHA512
a98a881b58c7140a6d9c14e345cef5bbdd9102bda21d188d012110ade762ffda914ac4e0a51d06290d14c3f6a9513d755c523bb4055641ecded537bacfcbc1ca

Download Submit
C:\Windows\system\sGeovSS.exe

Filesize
2.3MB

MD5
3e418e311292ea1ec5085eb5a157333a

SHA1
d3135eb0c6c90a5a15e3f09ec3aa572b03441f67

SHA256
fcb095ecb896e0de782642f3bb1588ab9d8ca7f5db16e4cd512d6b0727b86478

SHA512
c06b9c7e5e38f48c012577c70445f0686646bf0f8baebc3114866be5d3cf6f77f0a652c1b2035b882e412fa3ae2bed00b2b029ca9bd0f1df9b7c492f50206265

Download Submit
C:\Windows\system\sUBBgPK.exe

Filesize
2.3MB

MD5
9b669c0522a0e11d82587d7abc0eb005

SHA1
014fac0f1397cf990a96720650eb8de371f08af7

SHA256
8932041201622d23e92cd7f8b5eec764ea4a2c10eb443a42defed05b02c24eef

SHA512
e533f9359fb2eedeec2fb59f0d895c539a8fc7a716d85f033fe83b80421cc7e90457324628a421d19c8706ca9f8f505d33bb84af1e6bf40ab6bf3722e7702f01

Download Submit
C:\Windows\system\sdbDpZE.exe

Filesize
2.3MB

MD5
d156b1b9054a485955139f20277677c7

SHA1
b24ab8a89cdf706ebae388e4d7b841d396d35042

SHA256
6c96abefb192befc0bebebe030e1dc878a51b1097b3d036f1953fda1ceb05ed6

SHA512
1ce0a811079ef671cdeb5585a8629b5e356f3a601e9ce50d435b6d9989e2f47c817157d2a7eeb8a0a9bbf6258999b7a905de6dff41094dc0e54a70fb104abf01

Download Submit
C:\Windows\system\vUWJYtJ.exe

Filesize
2.3MB

MD5
9833d0a97ff6e3167327acc79bad25cc

SHA1
cf44cb35a12c01abfc773770d447458cda12ad6d

SHA256
1bb0e7733df56635ccff89356f3d2a15b2e21555c7f47a4621580c4e8660a0d4

SHA512
a424bb0f1da95e32705e1f89f8da876599d15ebb5e6b01ec964982770699d3b04580076daf735cde9a3d39987da8d889f3281fde4eb71f3154b1e00a0f495860

Download Submit
C:\Windows\system\xdEHgsO.exe

Filesize
2.3MB

MD5
9d61a2f2b137c52f5304deacdd80a6bb

SHA1
207ab3679f828633e3ea0eb47e6a4a92d8c4d80e

SHA256
f54209ca3784a0f009c991cb600020e62e719c26139a02426aae8d5b899e825d

SHA512
86e5d74a288491cc585cd74b66f7da2c123b9d727acc1f30f1a2dbaee37f9b2513f1cd07dfd79205b9e8d122fade13938d0ad65166774c0401d86dfb99f1e304

Download Submit
\Windows\system\kkekXje.exe

Filesize
2.3MB

MD5
a2197f6205c4652c4b03713b3414a813

SHA1
b3f666cbf6fe3d90ff69a0892e621dc3c8c163d3

SHA256
c1bb622aed856175fe501c6f52a2680423fab233c6df3c5faae2de071e8b9cc0

SHA512
8c01c06062189a76cd9f8e1e721447ea6c79d6609c5961408be51a9c1bd4edce5942adba411af58e5624f823d7c67973ef8f68faeefb4314d266637d3fc552a3

Download Submit
memory/1936-1020-0x0000000001F50000-0x00000000022A4000-memory.dmp

Filesize
3.3MB

Download
memory/1936-1030-0x000000013FFC0000-0x0000000140314000-memory.dmp

Filesize
3.3MB

Download
memory/1936-1010-0x0000000001F50000-0x00000000022A4000-memory.dmp

Filesize
3.3MB

Download
memory/1936-1012-0x000000013F760000-0x000000013FAB4000-memory.dmp

Filesize
3.3MB

Download
memory/1936-1024-0x000000013F2A0000-0x000000013F5F4000-memory.dmp

Filesize
3.3MB

Download
memory/1936-1026-0x000000013F130000-0x000000013F484000-memory.dmp

Filesize
3.3MB

Download
memory/1936-6-0x000000013FB50000-0x000000013FEA4000-memory.dmp

Filesize
3.3MB

Download
memory/1936-1028-0x0000000001F50000-0x00000000022A4000-memory.dmp

Filesize
3.3MB

Download
memory/1936-1016-0x000000013F5B0000-0x000000013F904000-memory.dmp

Filesize
3.3MB

Download
memory/1936-3818-0x000000013FB50000-0x000000013FEA4000-memory.dmp

Filesize
3.3MB

Download
memory/1936-1014-0x000000013F280000-0x000000013F5D4000-memory.dmp

Filesize
3.3MB

Download
memory/1936-1032-0x0000000001F50000-0x00000000022A4000-memory.dmp

Filesize
3.3MB

Download
memory/1936-1018-0x0000000001F50000-0x00000000022A4000-memory.dmp

Filesize
3.3MB

Download
memory/1936-1034-0x0000000001F50000-0x00000000022A4000-memory.dmp

Filesize
3.3MB

Download
memory/1936-1022-0x000000013F260000-0x000000013F5B4000-memory.dmp

Filesize
3.3MB

Download
memory/1936-1036-0x0000000001F50000-0x00000000022A4000-memory.dmp

Filesize
3.3MB

Download
memory/1936-1037-0x000000013F0E0000-0x000000013F434000-memory.dmp

Filesize
3.3MB

Download
memory/2348-7-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2348-1009-0x000000013F0E0000-0x000000013F434000-memory.dmp

Filesize
3.3MB

Download
memory/2348-4042-0x000000013F0E0000-0x000000013F434000-memory.dmp

Filesize
3.3MB

Download
memory/2464-1035-0x000000013FBA0000-0x000000013FEF4000-memory.dmp

Filesize
3.3MB

Download
memory/2464-4053-0x000000013FBA0000-0x000000013FEF4000-memory.dmp

Filesize
3.3MB

Download
memory/2480-4055-0x000000013F130000-0x000000013F484000-memory.dmp

Filesize
3.3MB

Download
memory/2480-1027-0x000000013F130000-0x000000013F484000-memory.dmp

Filesize
3.3MB

Download
memory/2484-4047-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2484-1019-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2504-4048-0x000000013F260000-0x000000013F5B4000-memory.dmp

Filesize
3.3MB

Download
memory/2504-1023-0x000000013F260000-0x000000013F5B4000-memory.dmp

Filesize
3.3MB

Download
memory/2520-4050-0x000000013F2A0000-0x000000013F5F4000-memory.dmp

Filesize
3.3MB

Download
memory/2520-1025-0x000000013F2A0000-0x000000013F5F4000-memory.dmp

Filesize
3.3MB

Download
memory/2540-1029-0x000000013FBC0000-0x000000013FF14000-memory.dmp

Filesize
3.3MB

Download
memory/2540-4052-0x000000013FBC0000-0x000000013FF14000-memory.dmp

Filesize
3.3MB

Download
memory/2616-4044-0x000000013F8E0000-0x000000013FC34000-memory.dmp

Filesize
3.3MB

Download
memory/2616-1011-0x000000013F8E0000-0x000000013FC34000-memory.dmp

Filesize
3.3MB

Download
memory/2720-4049-0x000000013FC10000-0x000000013FF64000-memory.dmp

Filesize
3.3MB

Download
memory/2720-1021-0x000000013FC10000-0x000000013FF64000-memory.dmp

Filesize
3.3MB

Download
memory/2728-4046-0x000000013F5B0000-0x000000013F904000-memory.dmp

Filesize
3.3MB

Download
memory/2728-1017-0x000000013F5B0000-0x000000013F904000-memory.dmp

Filesize
3.3MB

Download
memory/2744-4043-0x000000013F760000-0x000000013FAB4000-memory.dmp

Filesize
3.3MB

Download
memory/2744-1013-0x000000013F760000-0x000000013FAB4000-memory.dmp

Filesize
3.3MB

Download
memory/2876-4045-0x000000013F280000-0x000000013F5D4000-memory.dmp

Filesize
3.3MB

Download
memory/2876-1015-0x000000013F280000-0x000000013F5D4000-memory.dmp

Filesize
3.3MB

Download
memory/2992-1033-0x000000013F940000-0x000000013FC94000-memory.dmp

Filesize
3.3MB

Download
memory/2992-4054-0x000000013F940000-0x000000013FC94000-memory.dmp

Filesize
3.3MB

Download
memory/3020-1031-0x000000013FFC0000-0x0000000140314000-memory.dmp

Filesize
3.3MB

Download
memory/3020-4051-0x000000013FFC0000-0x0000000140314000-memory.dmp

Filesize
3.3MB

Download