xmrig | d870c4cb3ee7365272b80be6c9a227cb1b5ceea813523012087e41c74e77982a

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
02/06/2024, 00:24

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
Size

1.8MB
MD5

132b48fe63c94a290bd28a771bf1b860
SHA1

f28426593285c4d63a3fea9c98efbbe23150bf39
SHA256

d870c4cb3ee7365272b80be6c9a227cb1b5ceea813523012087e41c74e77982a
SHA512

a8de39c12689a9fcf15256b99eec0db2d8ef36a9a80ed982c79a6c5a079977e796a2339bd427ac949caaf5f8068553d3176732f62087ba72d49f3bd1f9bb27b8
SSDEEP

49152:knw9oUUEEDlGUJ8Y9ctYVk68NdzK7j4Sk:kQUEEjY

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2660-82-0x000000013FA40000-0x000000013FE31000-memory.dmp	xmrig
behavioral1/memory/1736-75-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2536-112-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/2984-109-0x0000000001E00000-0x00000000021F1000-memory.dmp	xmrig
behavioral1/memory/2780-108-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2776-104-0x000000013FB10000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/1928-103-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2340-102-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2820-100-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2916-98-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/1760-46-0x000000013F4A0000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2984-3532-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/1736-3753-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2660-3751-0x000000013FA40000-0x000000013FE31000-memory.dmp	xmrig
behavioral1/memory/1760-3734-0x000000013F4A0000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2916-3754-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/2536-3789-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/1928-3784-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2780-3780-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2820-3773-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2776-3770-0x000000013FB10000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2340-3807-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1760	ckqlQcC.exe
1736	HlaLQeE.exe
2660	mJjquiC.exe
2916	TqjRliT.exe
2820	QOPeBxI.exe
2340	vvWpKnE.exe
1928	ctfRdFy.exe
2776	dyGZzov.exe
2536	raZRvHt.exe
2780	oYnqVyi.exe
2620	NxRdCbW.exe
3064	ZEMysZf.exe
2884	SXrWBeq.exe
3044	JaVPaRy.exe
2828	UkKManG.exe
2560	hWbbRhj.exe
2524	tyWXpuO.exe
1448	hsaVOPB.exe
308	hAMXwkz.exe
2904	DqdRlEj.exe
3048	JHYNASF.exe
1992	ogFSPqV.exe
2736	jQqIvkV.exe
2848	RpDFubK.exe
2700	dKuORAZ.exe
620	UiRFHcX.exe
2124	FaCEwbr.exe
2096	uHvamjw.exe
1280	SeAAfVM.exe
2376	hobmKSu.exe
2960	EZSpWvA.exe
2268	BrziHsj.exe
776	XgfQnWW.exe
304	gplEyZE.exe
696	CBnxgpH.exe
1480	cEQcQEY.exe
1484	oTFpLzS.exe
1652	UkzyiRh.exe
1856	YTlohuX.exe
628	sfgFRqu.exe
1836	eQWIyJp.exe
1516	IeqSgOR.exe
1752	JCQuQfE.exe
2464	ZnVUJWA.exe
1288	RBRJvbK.exe
2144	grGCcxo.exe
540	WCVlpvX.exe
1924	oSVrdpo.exe
1780	QyqmLBz.exe
948	HbfliZg.exe
772	VVBAWtB.exe
1796	akhJWfL.exe
2304	MMFAcNW.exe
1940	KtxfeYU.exe
912	BgRXasM.exe
556	fycOQDl.exe
1236	jLzfOts.exe
2352	vNbbdMd.exe
1956	jGZJlmB.exe
2868	Vanhvxa.exe
1500	yFDdRoX.exe
2940	JocObcb.exe
2428	gKaFGbR.exe
2220	JrCapvx.exe

Loads dropped DLL 64 IoCs

pid	Process
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2984-0-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/files/0x000d00000001226b-3.dat	upx
behavioral1/files/0x0006000000016d65-90.dat	upx
behavioral1/memory/2660-82-0x000000013FA40000-0x000000013FE31000-memory.dmp	upx
behavioral1/files/0x0006000000016d4e-79.dat	upx
behavioral1/memory/1736-75-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/files/0x0006000000016d3d-72.dat	upx
behavioral1/files/0x0006000000016eb9-137.dat	upx
behavioral1/files/0x001100000001867a-165.dat	upx
behavioral1/files/0x0014000000018669-161.dat	upx
behavioral1/files/0x0006000000018663-157.dat	upx
behavioral1/files/0x0006000000017495-153.dat	upx
behavioral1/files/0x0006000000017486-149.dat	upx
behavioral1/files/0x0006000000017477-145.dat	upx
behavioral1/files/0x0006000000017042-141.dat	upx
behavioral1/files/0x0006000000016de7-133.dat	upx
behavioral1/files/0x0006000000016dda-125.dat	upx
behavioral1/files/0x0006000000016d34-115.dat	upx
behavioral1/files/0x0006000000016d1b-114.dat	upx
behavioral1/memory/2536-112-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/memory/2780-108-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/files/0x0006000000016cc3-107.dat	upx
behavioral1/memory/2776-104-0x000000013FB10000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/1928-103-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2340-102-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/2820-100-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2916-98-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/files/0x0006000000016dde-129.dat	upx
behavioral1/files/0x0006000000016d69-93.dat	upx
behavioral1/files/0x0006000000016d61-83.dat	upx
behavioral1/files/0x0006000000016d45-76.dat	upx
behavioral1/files/0x0009000000015f05-70.dat	upx
behavioral1/files/0x0006000000016d2c-65.dat	upx
behavioral1/files/0x0006000000016ce7-64.dat	upx
behavioral1/files/0x0006000000016d71-118.dat	upx
behavioral1/files/0x0007000000015d77-43.dat	upx
behavioral1/files/0x0007000000016c7a-42.dat	upx
behavioral1/files/0x0007000000015d49-40.dat	upx
behavioral1/memory/1760-46-0x000000013F4A0000-0x000000013F891000-memory.dmp	upx
behavioral1/files/0x0007000000015d7f-36.dat	upx
behavioral1/files/0x002a000000015d02-35.dat	upx
behavioral1/files/0x0007000000015d6b-28.dat	upx
behavioral1/files/0x0029000000015d0c-27.dat	upx
behavioral1/memory/2984-3532-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/memory/1736-3753-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2660-3751-0x000000013FA40000-0x000000013FE31000-memory.dmp	upx
behavioral1/memory/1760-3734-0x000000013F4A0000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2916-3754-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/memory/2536-3789-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/memory/1928-3784-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2780-3780-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2820-3773-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2776-3770-0x000000013FB10000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/2340-3807-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\sbiCQEX.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\OlOgDiw.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\sVLxoPc.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\RHrfAtV.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\kUtrqgn.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\fHdBcgy.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\FWuifzE.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\atUsTZa.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\fUgsSdq.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\mYbClrs.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\AFwFbHJ.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\cBMIoEX.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\CSZzUDB.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\QOSQvfI.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\KtxfeYU.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\ljsJTTP.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\JUWsvwU.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\yZazuWC.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\IycAbmx.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\ilgyiGM.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\GpCBFSV.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\mTpBoLw.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\MrpnNUY.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\cxmrxoM.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\hdEbzDA.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\dBufaEh.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\mXnofZj.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\Yoldijc.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\UCzgxxO.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\fcFXrlB.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\QJdhcMx.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\eLTvvXs.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\lcdGeld.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\WLmNFDk.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\awpGJXM.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\iUybFBx.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\snHuPfy.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\WacwsXF.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\zKvASqp.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\BjCEsZw.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\duEdKuw.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\EAPBsIb.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\MiSvXaO.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\UkzyiRh.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\oFAkPnK.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\CMMeFrQ.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\lAbXKFi.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\XULGdzr.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\KRDQMkb.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\lubXlOz.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\dglcRvw.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\gvyFfKw.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\dyebnKb.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\UjxLZjr.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\YtykzMK.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\NfpdueK.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\FNYLrej.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\cfKTCRe.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\PRKHoOk.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\nkiydYx.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\SGJDmEU.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\kuOqeIF.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\IBpjuQY.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
File created	C:\Windows\System32\zmGYvgi.exe	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2984 wrote to memory of 1760	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	29
PID 2984 wrote to memory of 1760	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	29
PID 2984 wrote to memory of 1760	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	29
PID 2984 wrote to memory of 2916	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	30
PID 2984 wrote to memory of 2916	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	30
PID 2984 wrote to memory of 2916	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	30
PID 2984 wrote to memory of 1736	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	31
PID 2984 wrote to memory of 1736	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	31
PID 2984 wrote to memory of 1736	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	31
PID 2984 wrote to memory of 2340	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	32
PID 2984 wrote to memory of 2340	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	32
PID 2984 wrote to memory of 2340	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	32
PID 2984 wrote to memory of 2660	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	33
PID 2984 wrote to memory of 2660	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	33
PID 2984 wrote to memory of 2660	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	33
PID 2984 wrote to memory of 2776	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	34
PID 2984 wrote to memory of 2776	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	34
PID 2984 wrote to memory of 2776	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	34
PID 2984 wrote to memory of 2820	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	35
PID 2984 wrote to memory of 2820	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	35
PID 2984 wrote to memory of 2820	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	35
PID 2984 wrote to memory of 2620	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	36
PID 2984 wrote to memory of 2620	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	36
PID 2984 wrote to memory of 2620	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	36
PID 2984 wrote to memory of 1928	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	37
PID 2984 wrote to memory of 1928	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	37
PID 2984 wrote to memory of 1928	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	37
PID 2984 wrote to memory of 2828	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	38
PID 2984 wrote to memory of 2828	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	38
PID 2984 wrote to memory of 2828	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	38
PID 2984 wrote to memory of 2536	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	39
PID 2984 wrote to memory of 2536	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	39
PID 2984 wrote to memory of 2536	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	39
PID 2984 wrote to memory of 2560	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	40
PID 2984 wrote to memory of 2560	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	40
PID 2984 wrote to memory of 2560	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	40
PID 2984 wrote to memory of 2780	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	41
PID 2984 wrote to memory of 2780	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	41
PID 2984 wrote to memory of 2780	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	41
PID 2984 wrote to memory of 2524	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	42
PID 2984 wrote to memory of 2524	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	42
PID 2984 wrote to memory of 2524	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	42
PID 2984 wrote to memory of 3064	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	43
PID 2984 wrote to memory of 3064	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	43
PID 2984 wrote to memory of 3064	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	43
PID 2984 wrote to memory of 308	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	44
PID 2984 wrote to memory of 308	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	44
PID 2984 wrote to memory of 308	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	44
PID 2984 wrote to memory of 2884	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	45
PID 2984 wrote to memory of 2884	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	45
PID 2984 wrote to memory of 2884	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	45
PID 2984 wrote to memory of 2904	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	46
PID 2984 wrote to memory of 2904	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	46
PID 2984 wrote to memory of 2904	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	46
PID 2984 wrote to memory of 3044	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	47
PID 2984 wrote to memory of 3044	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	47
PID 2984 wrote to memory of 3044	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	47
PID 2984 wrote to memory of 3048	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	48
PID 2984 wrote to memory of 3048	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	48
PID 2984 wrote to memory of 3048	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	48
PID 2984 wrote to memory of 1448	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	49
PID 2984 wrote to memory of 1448	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	49
PID 2984 wrote to memory of 1448	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	49
PID 2984 wrote to memory of 1992	2984	132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\132b48fe63c94a290bd28a771bf1b860_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2984
- C:\Windows\System32\ckqlQcC.exe
  C:\Windows\System32\ckqlQcC.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\TqjRliT.exe
  C:\Windows\System32\TqjRliT.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\HlaLQeE.exe
  C:\Windows\System32\HlaLQeE.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\vvWpKnE.exe
  C:\Windows\System32\vvWpKnE.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\mJjquiC.exe
  C:\Windows\System32\mJjquiC.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\dyGZzov.exe
  C:\Windows\System32\dyGZzov.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\QOPeBxI.exe
  C:\Windows\System32\QOPeBxI.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\NxRdCbW.exe
  C:\Windows\System32\NxRdCbW.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\ctfRdFy.exe
  C:\Windows\System32\ctfRdFy.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\UkKManG.exe
  C:\Windows\System32\UkKManG.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\raZRvHt.exe
  C:\Windows\System32\raZRvHt.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\hWbbRhj.exe
  C:\Windows\System32\hWbbRhj.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\oYnqVyi.exe
  C:\Windows\System32\oYnqVyi.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\tyWXpuO.exe
  C:\Windows\System32\tyWXpuO.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\ZEMysZf.exe
  C:\Windows\System32\ZEMysZf.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\hAMXwkz.exe
  C:\Windows\System32\hAMXwkz.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System32\SXrWBeq.exe
  C:\Windows\System32\SXrWBeq.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\DqdRlEj.exe
  C:\Windows\System32\DqdRlEj.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\JaVPaRy.exe
  C:\Windows\System32\JaVPaRy.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\JHYNASF.exe
  C:\Windows\System32\JHYNASF.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\hsaVOPB.exe
  C:\Windows\System32\hsaVOPB.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\ogFSPqV.exe
  C:\Windows\System32\ogFSPqV.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\jQqIvkV.exe
  C:\Windows\System32\jQqIvkV.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\RpDFubK.exe
  C:\Windows\System32\RpDFubK.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\dKuORAZ.exe
  C:\Windows\System32\dKuORAZ.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\UiRFHcX.exe
  C:\Windows\System32\UiRFHcX.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System32\FaCEwbr.exe
  C:\Windows\System32\FaCEwbr.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\uHvamjw.exe
  C:\Windows\System32\uHvamjw.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\SeAAfVM.exe
  C:\Windows\System32\SeAAfVM.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System32\hobmKSu.exe
  C:\Windows\System32\hobmKSu.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\EZSpWvA.exe
  C:\Windows\System32\EZSpWvA.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\BrziHsj.exe
  C:\Windows\System32\BrziHsj.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\XgfQnWW.exe
  C:\Windows\System32\XgfQnWW.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System32\gplEyZE.exe
  C:\Windows\System32\gplEyZE.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System32\CBnxgpH.exe
  C:\Windows\System32\CBnxgpH.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\cEQcQEY.exe
  C:\Windows\System32\cEQcQEY.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\oTFpLzS.exe
  C:\Windows\System32\oTFpLzS.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\UkzyiRh.exe
  C:\Windows\System32\UkzyiRh.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\YTlohuX.exe
  C:\Windows\System32\YTlohuX.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\sfgFRqu.exe
  C:\Windows\System32\sfgFRqu.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System32\eQWIyJp.exe
  C:\Windows\System32\eQWIyJp.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\IeqSgOR.exe
  C:\Windows\System32\IeqSgOR.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\JCQuQfE.exe
  C:\Windows\System32\JCQuQfE.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\ZnVUJWA.exe
  C:\Windows\System32\ZnVUJWA.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\RBRJvbK.exe
  C:\Windows\System32\RBRJvbK.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System32\grGCcxo.exe
  C:\Windows\System32\grGCcxo.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\WCVlpvX.exe
  C:\Windows\System32\WCVlpvX.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System32\oSVrdpo.exe
  C:\Windows\System32\oSVrdpo.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\QyqmLBz.exe
  C:\Windows\System32\QyqmLBz.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\HbfliZg.exe
  C:\Windows\System32\HbfliZg.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\VVBAWtB.exe
  C:\Windows\System32\VVBAWtB.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\akhJWfL.exe
  C:\Windows\System32\akhJWfL.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\MMFAcNW.exe
  C:\Windows\System32\MMFAcNW.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\KtxfeYU.exe
  C:\Windows\System32\KtxfeYU.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\BgRXasM.exe
  C:\Windows\System32\BgRXasM.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System32\fycOQDl.exe
  C:\Windows\System32\fycOQDl.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System32\jLzfOts.exe
  C:\Windows\System32\jLzfOts.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System32\vNbbdMd.exe
  C:\Windows\System32\vNbbdMd.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\jGZJlmB.exe
  C:\Windows\System32\jGZJlmB.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\Vanhvxa.exe
  C:\Windows\System32\Vanhvxa.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\yFDdRoX.exe
  C:\Windows\System32\yFDdRoX.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\JocObcb.exe
  C:\Windows\System32\JocObcb.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\gKaFGbR.exe
  C:\Windows\System32\gKaFGbR.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\JrCapvx.exe
  C:\Windows\System32\JrCapvx.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\NOSNYVc.exe
  C:\Windows\System32\NOSNYVc.exe
  2⤵
  PID:1508
- C:\Windows\System32\MqiqLsc.exe
  C:\Windows\System32\MqiqLsc.exe
  2⤵
  PID:880
- C:\Windows\System32\RfsksvN.exe
  C:\Windows\System32\RfsksvN.exe
  2⤵
  PID:1248
- C:\Windows\System32\csNZifb.exe
  C:\Windows\System32\csNZifb.exe
  2⤵
  PID:2232
- C:\Windows\System32\FazezTE.exe
  C:\Windows\System32\FazezTE.exe
  2⤵
  PID:1756
- C:\Windows\System32\JNiUVLZ.exe
  C:\Windows\System32\JNiUVLZ.exe
  2⤵
  PID:2772
- C:\Windows\System32\GyIPUXA.exe
  C:\Windows\System32\GyIPUXA.exe
  2⤵
  PID:2672
- C:\Windows\System32\tUMXKvb.exe
  C:\Windows\System32\tUMXKvb.exe
  2⤵
  PID:1228
- C:\Windows\System32\bPoJUkr.exe
  C:\Windows\System32\bPoJUkr.exe
  2⤵
  PID:1612
- C:\Windows\System32\YjCdrsd.exe
  C:\Windows\System32\YjCdrsd.exe
  2⤵
  PID:1608
- C:\Windows\System32\OWgOfpp.exe
  C:\Windows\System32\OWgOfpp.exe
  2⤵
  PID:2516
- C:\Windows\System32\SCIBxQq.exe
  C:\Windows\System32\SCIBxQq.exe
  2⤵
  PID:2896
- C:\Windows\System32\SjCptlZ.exe
  C:\Windows\System32\SjCptlZ.exe
  2⤵
  PID:2520
- C:\Windows\System32\rcCEwfC.exe
  C:\Windows\System32\rcCEwfC.exe
  2⤵
  PID:2656
- C:\Windows\System32\wObkEJX.exe
  C:\Windows\System32\wObkEJX.exe
  2⤵
  PID:1636
- C:\Windows\System32\colzrTB.exe
  C:\Windows\System32\colzrTB.exe
  2⤵
  PID:2824
- C:\Windows\System32\DiSqWZn.exe
  C:\Windows\System32\DiSqWZn.exe
  2⤵
  PID:2580
- C:\Windows\System32\tlicQMV.exe
  C:\Windows\System32\tlicQMV.exe
  2⤵
  PID:2684
- C:\Windows\System32\iUybFBx.exe
  C:\Windows\System32\iUybFBx.exe
  2⤵
  PID:2872
- C:\Windows\System32\wynpqwe.exe
  C:\Windows\System32\wynpqwe.exe
  2⤵
  PID:2988
- C:\Windows\System32\rTopTRe.exe
  C:\Windows\System32\rTopTRe.exe
  2⤵
  PID:2744
- C:\Windows\System32\IMMvlTz.exe
  C:\Windows\System32\IMMvlTz.exe
  2⤵
  PID:1968
- C:\Windows\System32\ndzlQCW.exe
  C:\Windows\System32\ndzlQCW.exe
  2⤵
  PID:1560
- C:\Windows\System32\FkScnEQ.exe
  C:\Windows\System32\FkScnEQ.exe
  2⤵
  PID:1524
- C:\Windows\System32\uiOhhnO.exe
  C:\Windows\System32\uiOhhnO.exe
  2⤵
  PID:2492
- C:\Windows\System32\lgKZWzW.exe
  C:\Windows\System32\lgKZWzW.exe
  2⤵
  PID:2964
- C:\Windows\System32\WBlDPvs.exe
  C:\Windows\System32\WBlDPvs.exe
  2⤵
  PID:536
- C:\Windows\System32\IUzXMOk.exe
  C:\Windows\System32\IUzXMOk.exe
  2⤵
  PID:1152
- C:\Windows\System32\EcqURtT.exe
  C:\Windows\System32\EcqURtT.exe
  2⤵
  PID:824
- C:\Windows\System32\snHuPfy.exe
  C:\Windows\System32\snHuPfy.exe
  2⤵
  PID:1220
- C:\Windows\System32\rDQaLpk.exe
  C:\Windows\System32\rDQaLpk.exe
  2⤵
  PID:1816
- C:\Windows\System32\HFvyqMl.exe
  C:\Windows\System32\HFvyqMl.exe
  2⤵
  PID:440
- C:\Windows\System32\uULERuA.exe
  C:\Windows\System32\uULERuA.exe
  2⤵
  PID:2460
- C:\Windows\System32\ggNNgwg.exe
  C:\Windows\System32\ggNNgwg.exe
  2⤵
  PID:1656
- C:\Windows\System32\oaXyXyu.exe
  C:\Windows\System32\oaXyXyu.exe
  2⤵
  PID:1848
- C:\Windows\System32\HDLHzQh.exe
  C:\Windows\System32\HDLHzQh.exe
  2⤵
  PID:944
- C:\Windows\System32\jVIrhjc.exe
  C:\Windows\System32\jVIrhjc.exe
  2⤵
  PID:1664
- C:\Windows\System32\mpcnLLU.exe
  C:\Windows\System32\mpcnLLU.exe
  2⤵
  PID:852
- C:\Windows\System32\zUcqdGW.exe
  C:\Windows\System32\zUcqdGW.exe
  2⤵
  PID:2024
- C:\Windows\System32\bGJfVHi.exe
  C:\Windows\System32\bGJfVHi.exe
  2⤵
  PID:2928
- C:\Windows\System32\ZnptmWQ.exe
  C:\Windows\System32\ZnptmWQ.exe
  2⤵
  PID:2228
- C:\Windows\System32\FGuSfqU.exe
  C:\Windows\System32\FGuSfqU.exe
  2⤵
  PID:2272
- C:\Windows\System32\tbGQeoU.exe
  C:\Windows\System32\tbGQeoU.exe
  2⤵
  PID:888
- C:\Windows\System32\uIknSHO.exe
  C:\Windows\System32\uIknSHO.exe
  2⤵
  PID:1716
- C:\Windows\System32\mTpBoLw.exe
  C:\Windows\System32\mTpBoLw.exe
  2⤵
  PID:2388
- C:\Windows\System32\hxgYprX.exe
  C:\Windows\System32\hxgYprX.exe
  2⤵
  PID:2832
- C:\Windows\System32\DfRyZmw.exe
  C:\Windows\System32\DfRyZmw.exe
  2⤵
  PID:1604
- C:\Windows\System32\fMpYdLS.exe
  C:\Windows\System32\fMpYdLS.exe
  2⤵
  PID:1868
- C:\Windows\System32\XHBtukB.exe
  C:\Windows\System32\XHBtukB.exe
  2⤵
  PID:2840
- C:\Windows\System32\YiWQoFQ.exe
  C:\Windows\System32\YiWQoFQ.exe
  2⤵
  PID:3084
- C:\Windows\System32\QnDIVaC.exe
  C:\Windows\System32\QnDIVaC.exe
  2⤵
  PID:3100
- C:\Windows\System32\GqWgbMB.exe
  C:\Windows\System32\GqWgbMB.exe
  2⤵
  PID:3116
- C:\Windows\System32\jQffLhb.exe
  C:\Windows\System32\jQffLhb.exe
  2⤵
  PID:3132
- C:\Windows\System32\LrkbGNL.exe
  C:\Windows\System32\LrkbGNL.exe
  2⤵
  PID:3148
- C:\Windows\System32\ljsJTTP.exe
  C:\Windows\System32\ljsJTTP.exe
  2⤵
  PID:3164
- C:\Windows\System32\PfUhRNV.exe
  C:\Windows\System32\PfUhRNV.exe
  2⤵
  PID:3180
- C:\Windows\System32\vjScbys.exe
  C:\Windows\System32\vjScbys.exe
  2⤵
  PID:3196
- C:\Windows\System32\qlgVVlh.exe
  C:\Windows\System32\qlgVVlh.exe
  2⤵
  PID:3212
- C:\Windows\System32\AvACWKK.exe
  C:\Windows\System32\AvACWKK.exe
  2⤵
  PID:3228
- C:\Windows\System32\nYmbdKy.exe
  C:\Windows\System32\nYmbdKy.exe
  2⤵
  PID:3244
- C:\Windows\System32\Yujdacg.exe
  C:\Windows\System32\Yujdacg.exe
  2⤵
  PID:3260
- C:\Windows\System32\IsWrpCf.exe
  C:\Windows\System32\IsWrpCf.exe
  2⤵
  PID:3276
- C:\Windows\System32\ZsZdCVy.exe
  C:\Windows\System32\ZsZdCVy.exe
  2⤵
  PID:3292
- C:\Windows\System32\oLNcVBa.exe
  C:\Windows\System32\oLNcVBa.exe
  2⤵
  PID:3308
- C:\Windows\System32\hGrgWwU.exe
  C:\Windows\System32\hGrgWwU.exe
  2⤵
  PID:3324
- C:\Windows\System32\vVCIwQv.exe
  C:\Windows\System32\vVCIwQv.exe
  2⤵
  PID:3340
- C:\Windows\System32\FzllLBj.exe
  C:\Windows\System32\FzllLBj.exe
  2⤵
  PID:3356
- C:\Windows\System32\suIKrTB.exe
  C:\Windows\System32\suIKrTB.exe
  2⤵
  PID:3372
- C:\Windows\System32\dyebnKb.exe
  C:\Windows\System32\dyebnKb.exe
  2⤵
  PID:3388
- C:\Windows\System32\dxndwMy.exe
  C:\Windows\System32\dxndwMy.exe
  2⤵
  PID:3404
- C:\Windows\System32\xMWmFRO.exe
  C:\Windows\System32\xMWmFRO.exe
  2⤵
  PID:3420
- C:\Windows\System32\vbuVOUi.exe
  C:\Windows\System32\vbuVOUi.exe
  2⤵
  PID:3436
- C:\Windows\System32\CSZzUDB.exe
  C:\Windows\System32\CSZzUDB.exe
  2⤵
  PID:3452
- C:\Windows\System32\ylhToio.exe
  C:\Windows\System32\ylhToio.exe
  2⤵
  PID:3468
- C:\Windows\System32\uNxGYZV.exe
  C:\Windows\System32\uNxGYZV.exe
  2⤵
  PID:3484
- C:\Windows\System32\zsZhOzM.exe
  C:\Windows\System32\zsZhOzM.exe
  2⤵
  PID:3500
- C:\Windows\System32\GoDlGgp.exe
  C:\Windows\System32\GoDlGgp.exe
  2⤵
  PID:3516
- C:\Windows\System32\MrWyNCI.exe
  C:\Windows\System32\MrWyNCI.exe
  2⤵
  PID:3532
- C:\Windows\System32\DGnsWfa.exe
  C:\Windows\System32\DGnsWfa.exe
  2⤵
  PID:3548
- C:\Windows\System32\MrpnNUY.exe
  C:\Windows\System32\MrpnNUY.exe
  2⤵
  PID:3564
- C:\Windows\System32\jNVLojH.exe
  C:\Windows\System32\jNVLojH.exe
  2⤵
  PID:3580
- C:\Windows\System32\kWPCyZI.exe
  C:\Windows\System32\kWPCyZI.exe
  2⤵
  PID:3596
- C:\Windows\System32\sNEnXhF.exe
  C:\Windows\System32\sNEnXhF.exe
  2⤵
  PID:3612
- C:\Windows\System32\aTgfNBt.exe
  C:\Windows\System32\aTgfNBt.exe
  2⤵
  PID:3628
- C:\Windows\System32\vtuGTQc.exe
  C:\Windows\System32\vtuGTQc.exe
  2⤵
  PID:3644
- C:\Windows\System32\scwyBXr.exe
  C:\Windows\System32\scwyBXr.exe
  2⤵
  PID:3660
- C:\Windows\System32\qUREXnZ.exe
  C:\Windows\System32\qUREXnZ.exe
  2⤵
  PID:3676
- C:\Windows\System32\bBwXTyK.exe
  C:\Windows\System32\bBwXTyK.exe
  2⤵
  PID:3692
- C:\Windows\System32\Gyvffdh.exe
  C:\Windows\System32\Gyvffdh.exe
  2⤵
  PID:3708
- C:\Windows\System32\UWuoQbn.exe
  C:\Windows\System32\UWuoQbn.exe
  2⤵
  PID:3724
- C:\Windows\System32\AQruJhd.exe
  C:\Windows\System32\AQruJhd.exe
  2⤵
  PID:3740
- C:\Windows\System32\xLtKfIn.exe
  C:\Windows\System32\xLtKfIn.exe
  2⤵
  PID:3756
- C:\Windows\System32\EsktuSP.exe
  C:\Windows\System32\EsktuSP.exe
  2⤵
  PID:3772
- C:\Windows\System32\qMDkCOZ.exe
  C:\Windows\System32\qMDkCOZ.exe
  2⤵
  PID:3788
- C:\Windows\System32\iXsNFvr.exe
  C:\Windows\System32\iXsNFvr.exe
  2⤵
  PID:3804
- C:\Windows\System32\zuNWEiG.exe
  C:\Windows\System32\zuNWEiG.exe
  2⤵
  PID:3820
- C:\Windows\System32\kOguqJW.exe
  C:\Windows\System32\kOguqJW.exe
  2⤵
  PID:3836
- C:\Windows\System32\dvXzRIJ.exe
  C:\Windows\System32\dvXzRIJ.exe
  2⤵
  PID:3852
- C:\Windows\System32\euefrAC.exe
  C:\Windows\System32\euefrAC.exe
  2⤵
  PID:3868
- C:\Windows\System32\VUnfzwI.exe
  C:\Windows\System32\VUnfzwI.exe
  2⤵
  PID:3884
- C:\Windows\System32\sbiCQEX.exe
  C:\Windows\System32\sbiCQEX.exe
  2⤵
  PID:3900
- C:\Windows\System32\zwVnloe.exe
  C:\Windows\System32\zwVnloe.exe
  2⤵
  PID:3916
- C:\Windows\System32\tusfDQE.exe
  C:\Windows\System32\tusfDQE.exe
  2⤵
  PID:3932
- C:\Windows\System32\gMohoUb.exe
  C:\Windows\System32\gMohoUb.exe
  2⤵
  PID:3948
- C:\Windows\System32\EGYwvaK.exe
  C:\Windows\System32\EGYwvaK.exe
  2⤵
  PID:3964
- C:\Windows\System32\Dyptdrc.exe
  C:\Windows\System32\Dyptdrc.exe
  2⤵
  PID:3980
- C:\Windows\System32\eYCPwSE.exe
  C:\Windows\System32\eYCPwSE.exe
  2⤵
  PID:3996
- C:\Windows\System32\eergpDb.exe
  C:\Windows\System32\eergpDb.exe
  2⤵
  PID:4012
- C:\Windows\System32\VgoggfS.exe
  C:\Windows\System32\VgoggfS.exe
  2⤵
  PID:4028
- C:\Windows\System32\XpffjtA.exe
  C:\Windows\System32\XpffjtA.exe
  2⤵
  PID:4044
- C:\Windows\System32\IxWJZEE.exe
  C:\Windows\System32\IxWJZEE.exe
  2⤵
  PID:4060
- C:\Windows\System32\oxRqhPp.exe
  C:\Windows\System32\oxRqhPp.exe
  2⤵
  PID:4076
- C:\Windows\System32\FhFZLGq.exe
  C:\Windows\System32\FhFZLGq.exe
  2⤵
  PID:4092
- C:\Windows\System32\qrQiGfM.exe
  C:\Windows\System32\qrQiGfM.exe
  2⤵
  PID:1132
- C:\Windows\System32\SszYfTw.exe
  C:\Windows\System32\SszYfTw.exe
  2⤵
  PID:2564
- C:\Windows\System32\vhGxdFi.exe
  C:\Windows\System32\vhGxdFi.exe
  2⤵
  PID:3016
- C:\Windows\System32\rwUatHZ.exe
  C:\Windows\System32\rwUatHZ.exe
  2⤵
  PID:2288
- C:\Windows\System32\dKZNtVI.exe
  C:\Windows\System32\dKZNtVI.exe
  2⤵
  PID:2084
- C:\Windows\System32\oCItyeG.exe
  C:\Windows\System32\oCItyeG.exe
  2⤵
  PID:1972
- C:\Windows\System32\HIrVdgy.exe
  C:\Windows\System32\HIrVdgy.exe
  2⤵
  PID:588
- C:\Windows\System32\rQdGOqf.exe
  C:\Windows\System32\rQdGOqf.exe
  2⤵
  PID:644
- C:\Windows\System32\acLHuMK.exe
  C:\Windows\System32\acLHuMK.exe
  2⤵
  PID:2468
- C:\Windows\System32\PIhTiSY.exe
  C:\Windows\System32\PIhTiSY.exe
  2⤵
  PID:2172
- C:\Windows\System32\QTaIxeT.exe
  C:\Windows\System32\QTaIxeT.exe
  2⤵
  PID:1676
- C:\Windows\System32\rOFyPmK.exe
  C:\Windows\System32\rOFyPmK.exe
  2⤵
  PID:1660
- C:\Windows\System32\SNtOVnF.exe
  C:\Windows\System32\SNtOVnF.exe
  2⤵
  PID:2204
- C:\Windows\System32\SCpGvCq.exe
  C:\Windows\System32\SCpGvCq.exe
  2⤵
  PID:832
- C:\Windows\System32\gdnudlx.exe
  C:\Windows\System32\gdnudlx.exe
  2⤵
  PID:2436
- C:\Windows\System32\hWoNNzv.exe
  C:\Windows\System32\hWoNNzv.exe
  2⤵
  PID:2608
- C:\Windows\System32\bTuFZtC.exe
  C:\Windows\System32\bTuFZtC.exe
  2⤵
  PID:2188
- C:\Windows\System32\vPpGebN.exe
  C:\Windows\System32\vPpGebN.exe
  2⤵
  PID:3076
- C:\Windows\System32\NRcqWCt.exe
  C:\Windows\System32\NRcqWCt.exe
  2⤵
  PID:3108
- C:\Windows\System32\btvEnii.exe
  C:\Windows\System32\btvEnii.exe
  2⤵
  PID:3128
- C:\Windows\System32\lOhnhJZ.exe
  C:\Windows\System32\lOhnhJZ.exe
  2⤵
  PID:3172
- C:\Windows\System32\DyYEklD.exe
  C:\Windows\System32\DyYEklD.exe
  2⤵
  PID:3204
- C:\Windows\System32\CMnXpnN.exe
  C:\Windows\System32\CMnXpnN.exe
  2⤵
  PID:3236
- C:\Windows\System32\RDiPaMj.exe
  C:\Windows\System32\RDiPaMj.exe
  2⤵
  PID:3272
- C:\Windows\System32\NiPFwpo.exe
  C:\Windows\System32\NiPFwpo.exe
  2⤵
  PID:3300
- C:\Windows\System32\oTNDcat.exe
  C:\Windows\System32\oTNDcat.exe
  2⤵
  PID:3332
- C:\Windows\System32\rizPhwY.exe
  C:\Windows\System32\rizPhwY.exe
  2⤵
  PID:3352
- C:\Windows\System32\rFwMWtp.exe
  C:\Windows\System32\rFwMWtp.exe
  2⤵
  PID:3384
- C:\Windows\System32\RHrfAtV.exe
  C:\Windows\System32\RHrfAtV.exe
  2⤵
  PID:3416
- C:\Windows\System32\qGAqGFz.exe
  C:\Windows\System32\qGAqGFz.exe
  2⤵
  PID:3460
- C:\Windows\System32\FNYLrej.exe
  C:\Windows\System32\FNYLrej.exe
  2⤵
  PID:3492
- C:\Windows\System32\nCeDgMa.exe
  C:\Windows\System32\nCeDgMa.exe
  2⤵
  PID:3524
- C:\Windows\System32\RXOxAfv.exe
  C:\Windows\System32\RXOxAfv.exe
  2⤵
  PID:3556
- C:\Windows\System32\QquDRLp.exe
  C:\Windows\System32\QquDRLp.exe
  2⤵
  PID:3588
- C:\Windows\System32\kUtrqgn.exe
  C:\Windows\System32\kUtrqgn.exe
  2⤵
  PID:3604
- C:\Windows\System32\UFhjzYW.exe
  C:\Windows\System32\UFhjzYW.exe
  2⤵
  PID:3652
- C:\Windows\System32\fmdAeDa.exe
  C:\Windows\System32\fmdAeDa.exe
  2⤵
  PID:3684
- C:\Windows\System32\NwjEXfa.exe
  C:\Windows\System32\NwjEXfa.exe
  2⤵
  PID:3700
- C:\Windows\System32\XuQibCp.exe
  C:\Windows\System32\XuQibCp.exe
  2⤵
  PID:3748
- C:\Windows\System32\xExGHbf.exe
  C:\Windows\System32\xExGHbf.exe
  2⤵
  PID:3780
- C:\Windows\System32\VnBEulz.exe
  C:\Windows\System32\VnBEulz.exe
  2⤵
  PID:3800
- C:\Windows\System32\TOfYHwy.exe
  C:\Windows\System32\TOfYHwy.exe
  2⤵
  PID:4104
- C:\Windows\System32\eLDAsiM.exe
  C:\Windows\System32\eLDAsiM.exe
  2⤵
  PID:4120
- C:\Windows\System32\yMwZXML.exe
  C:\Windows\System32\yMwZXML.exe
  2⤵
  PID:4136
- C:\Windows\System32\cdspWJb.exe
  C:\Windows\System32\cdspWJb.exe
  2⤵
  PID:4152
- C:\Windows\System32\wQIGRbI.exe
  C:\Windows\System32\wQIGRbI.exe
  2⤵
  PID:4168
- C:\Windows\System32\kuOqeIF.exe
  C:\Windows\System32\kuOqeIF.exe
  2⤵
  PID:4184
- C:\Windows\System32\eJaugDC.exe
  C:\Windows\System32\eJaugDC.exe
  2⤵
  PID:4200
- C:\Windows\System32\ZMvcJya.exe
  C:\Windows\System32\ZMvcJya.exe
  2⤵
  PID:4216
- C:\Windows\System32\nFTMmHD.exe
  C:\Windows\System32\nFTMmHD.exe
  2⤵
  PID:4232
- C:\Windows\System32\LCXywbB.exe
  C:\Windows\System32\LCXywbB.exe
  2⤵
  PID:4248
- C:\Windows\System32\jUChije.exe
  C:\Windows\System32\jUChije.exe
  2⤵
  PID:4264
- C:\Windows\System32\twDdRcb.exe
  C:\Windows\System32\twDdRcb.exe
  2⤵
  PID:4280
- C:\Windows\System32\blhdHzs.exe
  C:\Windows\System32\blhdHzs.exe
  2⤵
  PID:4296
- C:\Windows\System32\KhSTbnw.exe
  C:\Windows\System32\KhSTbnw.exe
  2⤵
  PID:4312
- C:\Windows\System32\eLPJSRj.exe
  C:\Windows\System32\eLPJSRj.exe
  2⤵
  PID:4328
- C:\Windows\System32\Elytbgs.exe
  C:\Windows\System32\Elytbgs.exe
  2⤵
  PID:4344
- C:\Windows\System32\lcdGeld.exe
  C:\Windows\System32\lcdGeld.exe
  2⤵
  PID:4360
- C:\Windows\System32\GhDLFKf.exe
  C:\Windows\System32\GhDLFKf.exe
  2⤵
  PID:4376
- C:\Windows\System32\JUWsvwU.exe
  C:\Windows\System32\JUWsvwU.exe
  2⤵
  PID:4392
- C:\Windows\System32\QeOJeZg.exe
  C:\Windows\System32\QeOJeZg.exe
  2⤵
  PID:4408
- C:\Windows\System32\xZzuQin.exe
  C:\Windows\System32\xZzuQin.exe
  2⤵
  PID:4424
- C:\Windows\System32\HNiEpjV.exe
  C:\Windows\System32\HNiEpjV.exe
  2⤵
  PID:4440
- C:\Windows\System32\fMecNjO.exe
  C:\Windows\System32\fMecNjO.exe
  2⤵
  PID:4456
- C:\Windows\System32\JDspgJG.exe
  C:\Windows\System32\JDspgJG.exe
  2⤵
  PID:4472
- C:\Windows\System32\UUiVxOD.exe
  C:\Windows\System32\UUiVxOD.exe
  2⤵
  PID:4488
- C:\Windows\System32\apoJBwN.exe
  C:\Windows\System32\apoJBwN.exe
  2⤵
  PID:4520
- C:\Windows\System32\dCPwHWf.exe
  C:\Windows\System32\dCPwHWf.exe
  2⤵
  PID:4560
- C:\Windows\System32\aPuqFAE.exe
  C:\Windows\System32\aPuqFAE.exe
  2⤵
  PID:4576
- C:\Windows\System32\qzBXvkX.exe
  C:\Windows\System32\qzBXvkX.exe
  2⤵
  PID:4592
- C:\Windows\System32\GAkMpsk.exe
  C:\Windows\System32\GAkMpsk.exe
  2⤵
  PID:4608
- C:\Windows\System32\yqBruZg.exe
  C:\Windows\System32\yqBruZg.exe
  2⤵
  PID:4624
- C:\Windows\System32\fbNFVRP.exe
  C:\Windows\System32\fbNFVRP.exe
  2⤵
  PID:4640
- C:\Windows\System32\jrRnJru.exe
  C:\Windows\System32\jrRnJru.exe
  2⤵
  PID:4656
- C:\Windows\System32\NTqbiNw.exe
  C:\Windows\System32\NTqbiNw.exe
  2⤵
  PID:4672
- C:\Windows\System32\vlfbkMV.exe
  C:\Windows\System32\vlfbkMV.exe
  2⤵
  PID:4688
- C:\Windows\System32\cnAAmwq.exe
  C:\Windows\System32\cnAAmwq.exe
  2⤵
  PID:4704
- C:\Windows\System32\WpteCid.exe
  C:\Windows\System32\WpteCid.exe
  2⤵
  PID:4720
- C:\Windows\System32\CHPwVaH.exe
  C:\Windows\System32\CHPwVaH.exe
  2⤵
  PID:4736
- C:\Windows\System32\VYhVqNs.exe
  C:\Windows\System32\VYhVqNs.exe
  2⤵
  PID:4752
- C:\Windows\System32\hkUTuft.exe
  C:\Windows\System32\hkUTuft.exe
  2⤵
  PID:4768
- C:\Windows\System32\aNLblHo.exe
  C:\Windows\System32\aNLblHo.exe
  2⤵
  PID:4784
- C:\Windows\System32\IBpjuQY.exe
  C:\Windows\System32\IBpjuQY.exe
  2⤵
  PID:4800
- C:\Windows\System32\SnzFbrZ.exe
  C:\Windows\System32\SnzFbrZ.exe
  2⤵
  PID:4816
- C:\Windows\System32\odPQwBz.exe
  C:\Windows\System32\odPQwBz.exe
  2⤵
  PID:4832
- C:\Windows\System32\omnjQVa.exe
  C:\Windows\System32\omnjQVa.exe
  2⤵
  PID:4848
- C:\Windows\System32\XtylACA.exe
  C:\Windows\System32\XtylACA.exe
  2⤵
  PID:4864
- C:\Windows\System32\PoUBSJG.exe
  C:\Windows\System32\PoUBSJG.exe
  2⤵
  PID:4880
- C:\Windows\System32\iuYrbFA.exe
  C:\Windows\System32\iuYrbFA.exe
  2⤵
  PID:4896
- C:\Windows\System32\oFAkPnK.exe
  C:\Windows\System32\oFAkPnK.exe
  2⤵
  PID:4912
- C:\Windows\System32\HaVbOtj.exe
  C:\Windows\System32\HaVbOtj.exe
  2⤵
  PID:4928
- C:\Windows\System32\OVbUtry.exe
  C:\Windows\System32\OVbUtry.exe
  2⤵
  PID:4944
- C:\Windows\System32\CMMeFrQ.exe
  C:\Windows\System32\CMMeFrQ.exe
  2⤵
  PID:4960
- C:\Windows\System32\wUxiLGU.exe
  C:\Windows\System32\wUxiLGU.exe
  2⤵
  PID:4976
- C:\Windows\System32\RTxbwyn.exe
  C:\Windows\System32\RTxbwyn.exe
  2⤵
  PID:4992
- C:\Windows\System32\TwjFFhj.exe
  C:\Windows\System32\TwjFFhj.exe
  2⤵
  PID:5008
- C:\Windows\System32\zzrnFWi.exe
  C:\Windows\System32\zzrnFWi.exe
  2⤵
  PID:5024
- C:\Windows\System32\CFOIHPW.exe
  C:\Windows\System32\CFOIHPW.exe
  2⤵
  PID:5040
- C:\Windows\System32\GbjBxzQ.exe
  C:\Windows\System32\GbjBxzQ.exe
  2⤵
  PID:5056
- C:\Windows\System32\fpYfvNt.exe
  C:\Windows\System32\fpYfvNt.exe
  2⤵
  PID:5072
- C:\Windows\System32\edWjZpo.exe
  C:\Windows\System32\edWjZpo.exe
  2⤵
  PID:5088
- C:\Windows\System32\YRzHwHz.exe
  C:\Windows\System32\YRzHwHz.exe
  2⤵
  PID:5104
- C:\Windows\System32\kxPlXCp.exe
  C:\Windows\System32\kxPlXCp.exe
  2⤵
  PID:3844
- C:\Windows\System32\ZeToUzQ.exe
  C:\Windows\System32\ZeToUzQ.exe
  2⤵
  PID:3908
- C:\Windows\System32\ArawUDJ.exe
  C:\Windows\System32\ArawUDJ.exe
  2⤵
  PID:3972
- C:\Windows\System32\IbivhkN.exe
  C:\Windows\System32\IbivhkN.exe
  2⤵
  PID:4036
- C:\Windows\System32\vINQKjn.exe
  C:\Windows\System32\vINQKjn.exe
  2⤵
  PID:2816
- C:\Windows\System32\FWuifzE.exe
  C:\Windows\System32\FWuifzE.exe
  2⤵
  PID:2748
- C:\Windows\System32\KgWfsjn.exe
  C:\Windows\System32\KgWfsjn.exe
  2⤵
  PID:3832
- C:\Windows\System32\LiENzfA.exe
  C:\Windows\System32\LiENzfA.exe
  2⤵
  PID:3892
- C:\Windows\System32\vdeyjLI.exe
  C:\Windows\System32\vdeyjLI.exe
  2⤵
  PID:3928
- C:\Windows\System32\XZocgQB.exe
  C:\Windows\System32\XZocgQB.exe
  2⤵
  PID:3956
- C:\Windows\System32\yRyOSAE.exe
  C:\Windows\System32\yRyOSAE.exe
  2⤵
  PID:2372
- C:\Windows\System32\JfXOdks.exe
  C:\Windows\System32\JfXOdks.exe
  2⤵
  PID:4020
- C:\Windows\System32\wIIaocO.exe
  C:\Windows\System32\wIIaocO.exe
  2⤵
  PID:4084
- C:\Windows\System32\zvuUoaO.exe
  C:\Windows\System32\zvuUoaO.exe
  2⤵
  PID:4824
- C:\Windows\System32\ZxtBSEe.exe
  C:\Windows\System32\ZxtBSEe.exe
  2⤵
  PID:5080
- C:\Windows\System32\ASLJQsP.exe
  C:\Windows\System32\ASLJQsP.exe
  2⤵
  PID:3940
- C:\Windows\System32\JZiGSzy.exe
  C:\Windows\System32\JZiGSzy.exe
  2⤵
  PID:2640
- C:\Windows\System32\QRgsHkW.exe
  C:\Windows\System32\QRgsHkW.exe
  2⤵
  PID:4584
- C:\Windows\System32\WLmNFDk.exe
  C:\Windows\System32\WLmNFDk.exe
  2⤵
  PID:4648
- C:\Windows\System32\tHHVvxm.exe
  C:\Windows\System32\tHHVvxm.exe
  2⤵
  PID:4712
- C:\Windows\System32\mNkMWVh.exe
  C:\Windows\System32\mNkMWVh.exe
  2⤵
  PID:2796
- C:\Windows\System32\CDOMDGw.exe
  C:\Windows\System32\CDOMDGw.exe
  2⤵
  PID:1264
- C:\Windows\System32\EQONYhL.exe
  C:\Windows\System32\EQONYhL.exe
  2⤵
  PID:4808
- C:\Windows\System32\BlEewql.exe
  C:\Windows\System32\BlEewql.exe
  2⤵
  PID:744
- C:\Windows\System32\zIfiQhd.exe
  C:\Windows\System32\zIfiQhd.exe
  2⤵
  PID:4936
- C:\Windows\System32\olXBCLY.exe
  C:\Windows\System32\olXBCLY.exe
  2⤵
  PID:5000
- C:\Windows\System32\bXbgFZM.exe
  C:\Windows\System32\bXbgFZM.exe
  2⤵
  PID:5064
- C:\Windows\System32\JrvdHii.exe
  C:\Windows\System32\JrvdHii.exe
  2⤵
  PID:3876
- C:\Windows\System32\CeqCnLH.exe
  C:\Windows\System32\CeqCnLH.exe
  2⤵
  PID:4056
- C:\Windows\System32\JwxrEVO.exe
  C:\Windows\System32\JwxrEVO.exe
  2⤵
  PID:3864
- C:\Windows\System32\bsXUHmD.exe
  C:\Windows\System32\bsXUHmD.exe
  2⤵
  PID:3992
- C:\Windows\System32\lAbXKFi.exe
  C:\Windows\System32\lAbXKFi.exe
  2⤵
  PID:3052
- C:\Windows\System32\eIcjchO.exe
  C:\Windows\System32\eIcjchO.exe
  2⤵
  PID:2676
- C:\Windows\System32\NdyaRbc.exe
  C:\Windows\System32\NdyaRbc.exe
  2⤵
  PID:3156
- C:\Windows\System32\KBpzpuR.exe
  C:\Windows\System32\KBpzpuR.exe
  2⤵
  PID:3284
- C:\Windows\System32\FmzpBOU.exe
  C:\Windows\System32\FmzpBOU.exe
  2⤵
  PID:3464
- C:\Windows\System32\ylXLeHT.exe
  C:\Windows\System32\ylXLeHT.exe
  2⤵
  PID:3592
- C:\Windows\System32\BHPfgol.exe
  C:\Windows\System32\BHPfgol.exe
  2⤵
  PID:2120
- C:\Windows\System32\xywnQDh.exe
  C:\Windows\System32\xywnQDh.exe
  2⤵
  PID:1084
- C:\Windows\System32\yOygPVS.exe
  C:\Windows\System32\yOygPVS.exe
  2⤵
  PID:820
- C:\Windows\System32\qgKmcIP.exe
  C:\Windows\System32\qgKmcIP.exe
  2⤵
  PID:2888
- C:\Windows\System32\oeEShNg.exe
  C:\Windows\System32\oeEShNg.exe
  2⤵
  PID:4160
- C:\Windows\System32\NEEpOGd.exe
  C:\Windows\System32\NEEpOGd.exe
  2⤵
  PID:4776
- C:\Windows\System32\LvVcAor.exe
  C:\Windows\System32\LvVcAor.exe
  2⤵
  PID:5036
- C:\Windows\System32\gHKbkeC.exe
  C:\Windows\System32\gHKbkeC.exe
  2⤵
  PID:2512
- C:\Windows\System32\LgKmTxV.exe
  C:\Windows\System32\LgKmTxV.exe
  2⤵
  PID:3988
- C:\Windows\System32\OEKwskA.exe
  C:\Windows\System32\OEKwskA.exe
  2⤵
  PID:3256
- C:\Windows\System32\FvDQSYN.exe
  C:\Windows\System32\FvDQSYN.exe
  2⤵
  PID:2632
- C:\Windows\System32\FRfcuuB.exe
  C:\Windows\System32\FRfcuuB.exe
  2⤵
  PID:5096
- C:\Windows\System32\xLTOQRV.exe
  C:\Windows\System32\xLTOQRV.exe
  2⤵
  PID:2484
- C:\Windows\System32\NmPZDrh.exe
  C:\Windows\System32\NmPZDrh.exe
  2⤵
  PID:2716
- C:\Windows\System32\ZVRpiKk.exe
  C:\Windows\System32\ZVRpiKk.exe
  2⤵
  PID:1864
- C:\Windows\System32\rfAZpFB.exe
  C:\Windows\System32\rfAZpFB.exe
  2⤵
  PID:2920
- C:\Windows\System32\ysALkSQ.exe
  C:\Windows\System32\ysALkSQ.exe
  2⤵
  PID:3092
- C:\Windows\System32\eDOffAa.exe
  C:\Windows\System32\eDOffAa.exe
  2⤵
  PID:3188
- C:\Windows\System32\SvvdyuW.exe
  C:\Windows\System32\SvvdyuW.exe
  2⤵
  PID:3240
- C:\Windows\System32\CLtrxCc.exe
  C:\Windows\System32\CLtrxCc.exe
  2⤵
  PID:3268
- C:\Windows\System32\GLkUMYy.exe
  C:\Windows\System32\GLkUMYy.exe
  2⤵
  PID:2956
- C:\Windows\System32\HGcaObn.exe
  C:\Windows\System32\HGcaObn.exe
  2⤵
  PID:264
- C:\Windows\System32\dglcRvw.exe
  C:\Windows\System32\dglcRvw.exe
  2⤵
  PID:2012
- C:\Windows\System32\fCpKuxL.exe
  C:\Windows\System32\fCpKuxL.exe
  2⤵
  PID:4240
- C:\Windows\System32\zExgPDI.exe
  C:\Windows\System32\zExgPDI.exe
  2⤵
  PID:4304
- C:\Windows\System32\UwIpqXs.exe
  C:\Windows\System32\UwIpqXs.exe
  2⤵
  PID:3784
- C:\Windows\System32\akCsolx.exe
  C:\Windows\System32\akCsolx.exe
  2⤵
  PID:4144
- C:\Windows\System32\vkAJiMC.exe
  C:\Windows\System32\vkAJiMC.exe
  2⤵
  PID:4208
- C:\Windows\System32\IqqUvTv.exe
  C:\Windows\System32\IqqUvTv.exe
  2⤵
  PID:3316
- C:\Windows\System32\kzOIVDX.exe
  C:\Windows\System32\kzOIVDX.exe
  2⤵
  PID:3496
- C:\Windows\System32\nfEnuhc.exe
  C:\Windows\System32\nfEnuhc.exe
  2⤵
  PID:4464
- C:\Windows\System32\IaECGKO.exe
  C:\Windows\System32\IaECGKO.exe
  2⤵
  PID:4336
- C:\Windows\System32\eQsPPrC.exe
  C:\Windows\System32\eQsPPrC.exe
  2⤵
  PID:1240
- C:\Windows\System32\vTAUjoG.exe
  C:\Windows\System32\vTAUjoG.exe
  2⤵
  PID:316
- C:\Windows\System32\cFVSGtq.exe
  C:\Windows\System32\cFVSGtq.exe
  2⤵
  PID:4320
- C:\Windows\System32\LXJSEYc.exe
  C:\Windows\System32\LXJSEYc.exe
  2⤵
  PID:4448
- C:\Windows\System32\gPmllMq.exe
  C:\Windows\System32\gPmllMq.exe
  2⤵
  PID:4452
- C:\Windows\System32\kVMcecS.exe
  C:\Windows\System32\kVMcecS.exe
  2⤵
  PID:4516
- C:\Windows\System32\FFdrPZC.exe
  C:\Windows\System32\FFdrPZC.exe
  2⤵
  PID:4228
- C:\Windows\System32\SgChAhp.exe
  C:\Windows\System32\SgChAhp.exe
  2⤵
  PID:4572
- C:\Windows\System32\pqTbtXr.exe
  C:\Windows\System32\pqTbtXr.exe
  2⤵
  PID:2696
- C:\Windows\System32\mfAbhCE.exe
  C:\Windows\System32\mfAbhCE.exe
  2⤵
  PID:2284
- C:\Windows\System32\VjVkPIk.exe
  C:\Windows\System32\VjVkPIk.exe
  2⤵
  PID:1316
- C:\Windows\System32\HZdkkwk.exe
  C:\Windows\System32\HZdkkwk.exe
  2⤵
  PID:1276
- C:\Windows\System32\GEJidJg.exe
  C:\Windows\System32\GEJidJg.exe
  2⤵
  PID:1860
- C:\Windows\System32\xkUdOoK.exe
  C:\Windows\System32\xkUdOoK.exe
  2⤵
  PID:4760
- C:\Windows\System32\slMckTc.exe
  C:\Windows\System32\slMckTc.exe
  2⤵
  PID:4856
- C:\Windows\System32\unBvuaG.exe
  C:\Windows\System32\unBvuaG.exe
  2⤵
  PID:2596
- C:\Windows\System32\iOFXWen.exe
  C:\Windows\System32\iOFXWen.exe
  2⤵
  PID:4952
- C:\Windows\System32\wPaIDrx.exe
  C:\Windows\System32\wPaIDrx.exe
  2⤵
  PID:4872
- C:\Windows\System32\AqfUKBR.exe
  C:\Windows\System32\AqfUKBR.exe
  2⤵
  PID:5016
- C:\Windows\System32\ZyeYHkK.exe
  C:\Windows\System32\ZyeYHkK.exe
  2⤵
  PID:4068
- C:\Windows\System32\lSJkvWp.exe
  C:\Windows\System32\lSJkvWp.exe
  2⤵
  PID:4620
- C:\Windows\System32\idhDCiO.exe
  C:\Windows\System32\idhDCiO.exe
  2⤵
  PID:1540
- C:\Windows\System32\HZXJUvi.exe
  C:\Windows\System32\HZXJUvi.exe
  2⤵
  PID:3020
- C:\Windows\System32\FgtFqUo.exe
  C:\Windows\System32\FgtFqUo.exe
  2⤵
  PID:2572
- C:\Windows\System32\WMFHyqW.exe
  C:\Windows\System32\WMFHyqW.exe
  2⤵
  PID:3124
- C:\Windows\System32\nGixioN.exe
  C:\Windows\System32\nGixioN.exe
  2⤵
  PID:1744
- C:\Windows\System32\fzFdqhU.exe
  C:\Windows\System32\fzFdqhU.exe
  2⤵
  PID:1320
- C:\Windows\System32\EqHHTLw.exe
  C:\Windows\System32\EqHHTLw.exe
  2⤵
  PID:1996
- C:\Windows\System32\kGDnIkz.exe
  C:\Windows\System32\kGDnIkz.exe
  2⤵
  PID:3380
- C:\Windows\System32\DVIpAML.exe
  C:\Windows\System32\DVIpAML.exe
  2⤵
  PID:3444
- C:\Windows\System32\NYNGwSD.exe
  C:\Windows\System32\NYNGwSD.exe
  2⤵
  PID:3796
- C:\Windows\System32\aENqmMF.exe
  C:\Windows\System32\aENqmMF.exe
  2⤵
  PID:3572
- C:\Windows\System32\pslIANF.exe
  C:\Windows\System32\pslIANF.exe
  2⤵
  PID:4368
- C:\Windows\System32\afhBdJE.exe
  C:\Windows\System32\afhBdJE.exe
  2⤵
  PID:4436
- C:\Windows\System32\CEbwhXV.exe
  C:\Windows\System32\CEbwhXV.exe
  2⤵
  PID:4128
- C:\Windows\System32\rEIcfvL.exe
  C:\Windows\System32\rEIcfvL.exe
  2⤵
  PID:3764
- C:\Windows\System32\TerBZdn.exe
  C:\Windows\System32\TerBZdn.exe
  2⤵
  PID:4356
- C:\Windows\System32\WYLTJym.exe
  C:\Windows\System32\WYLTJym.exe
  2⤵
  PID:4484
- C:\Windows\System32\iwQWKKv.exe
  C:\Windows\System32\iwQWKKv.exe
  2⤵
  PID:4288
- C:\Windows\System32\HhwVESW.exe
  C:\Windows\System32\HhwVESW.exe
  2⤵
  PID:2548
- C:\Windows\System32\OlPjugC.exe
  C:\Windows\System32\OlPjugC.exe
  2⤵
  PID:4604
- C:\Windows\System32\NpJRSWP.exe
  C:\Windows\System32\NpJRSWP.exe
  2⤵
  PID:4664
- C:\Windows\System32\CZTIRNN.exe
  C:\Windows\System32\CZTIRNN.exe
  2⤵
  PID:756
- C:\Windows\System32\GAgeoUd.exe
  C:\Windows\System32\GAgeoUd.exe
  2⤵
  PID:2764
- C:\Windows\System32\zmGYvgi.exe
  C:\Windows\System32\zmGYvgi.exe
  2⤵
  PID:3348
- C:\Windows\System32\BQxDOtT.exe
  C:\Windows\System32\BQxDOtT.exe
  2⤵
  PID:4924
- C:\Windows\System32\YdkCxqv.exe
  C:\Windows\System32\YdkCxqv.exe
  2⤵
  PID:4008
- C:\Windows\System32\CpQuRAN.exe
  C:\Windows\System32\CpQuRAN.exe
  2⤵
  PID:5052
- C:\Windows\System32\gKwfnam.exe
  C:\Windows\System32\gKwfnam.exe
  2⤵
  PID:4748
- C:\Windows\System32\mGZfPpL.exe
  C:\Windows\System32\mGZfPpL.exe
  2⤵
  PID:3540
- C:\Windows\System32\UreazZY.exe
  C:\Windows\System32\UreazZY.exe
  2⤵
  PID:4680
- C:\Windows\System32\szDHCzl.exe
  C:\Windows\System32\szDHCzl.exe
  2⤵
  PID:3004
- C:\Windows\System32\ljWewTB.exe
  C:\Windows\System32\ljWewTB.exe
  2⤵
  PID:4968
- C:\Windows\System32\JAWZnYk.exe
  C:\Windows\System32\JAWZnYk.exe
  2⤵
  PID:4224
- C:\Windows\System32\uuylGcS.exe
  C:\Windows\System32\uuylGcS.exe
  2⤵
  PID:2768
- C:\Windows\System32\cXAUcnR.exe
  C:\Windows\System32\cXAUcnR.exe
  2⤵
  PID:2924
- C:\Windows\System32\hTNeCDs.exe
  C:\Windows\System32\hTNeCDs.exe
  2⤵
  PID:4988
- C:\Windows\System32\DNvpYES.exe
  C:\Windows\System32\DNvpYES.exe
  2⤵
  PID:3028
- C:\Windows\System32\HnjMxTP.exe
  C:\Windows\System32\HnjMxTP.exe
  2⤵
  PID:2652
- C:\Windows\System32\sqAUBLz.exe
  C:\Windows\System32\sqAUBLz.exe
  2⤵
  PID:2864
- C:\Windows\System32\yLZKweZ.exe
  C:\Windows\System32\yLZKweZ.exe
  2⤵
  PID:2008
- C:\Windows\System32\VBgwKAq.exe
  C:\Windows\System32\VBgwKAq.exe
  2⤵
  PID:4260
- C:\Windows\System32\ffhyCIb.exe
  C:\Windows\System32\ffhyCIb.exe
  2⤵
  PID:5032
- C:\Windows\System32\gBASXdH.exe
  C:\Windows\System32\gBASXdH.exe
  2⤵
  PID:2976
- C:\Windows\System32\dRvIfxo.exe
  C:\Windows\System32\dRvIfxo.exe
  2⤵
  PID:4860
- C:\Windows\System32\MYDLRQz.exe
  C:\Windows\System32\MYDLRQz.exe
  2⤵
  PID:4616
- C:\Windows\System32\KNjhbvf.exe
  C:\Windows\System32\KNjhbvf.exe
  2⤵
  PID:3220
- C:\Windows\System32\BdWqoKU.exe
  C:\Windows\System32\BdWqoKU.exe
  2⤵
  PID:4416
- C:\Windows\System32\hRyjkYu.exe
  C:\Windows\System32\hRyjkYu.exe
  2⤵
  PID:2788
- C:\Windows\System32\IMlWtBh.exe
  C:\Windows\System32\IMlWtBh.exe
  2⤵
  PID:4272
- C:\Windows\System32\qxSNtgw.exe
  C:\Windows\System32\qxSNtgw.exe
  2⤵
  PID:2532
- C:\Windows\System32\WOkqDxS.exe
  C:\Windows\System32\WOkqDxS.exe
  2⤵
  PID:2880
- C:\Windows\System32\dUkaiVQ.exe
  C:\Windows\System32\dUkaiVQ.exe
  2⤵
  PID:2732
- C:\Windows\System32\OqksKEw.exe
  C:\Windows\System32\OqksKEw.exe
  2⤵
  PID:2944
- C:\Windows\System32\qyTJfgI.exe
  C:\Windows\System32\qyTJfgI.exe
  2⤵
  PID:876
- C:\Windows\System32\KXnzeCA.exe
  C:\Windows\System32\KXnzeCA.exe
  2⤵
  PID:4132
- C:\Windows\System32\UpLRZWc.exe
  C:\Windows\System32\UpLRZWc.exe
  2⤵
  PID:328
- C:\Windows\System32\ywxaTJw.exe
  C:\Windows\System32\ywxaTJw.exe
  2⤵
  PID:4956
- C:\Windows\System32\vGjwRhv.exe
  C:\Windows\System32\vGjwRhv.exe
  2⤵
  PID:3720
- C:\Windows\System32\VdjhbTG.exe
  C:\Windows\System32\VdjhbTG.exe
  2⤵
  PID:3656
- C:\Windows\System32\vEDfsns.exe
  C:\Windows\System32\vEDfsns.exe
  2⤵
  PID:5128
- C:\Windows\System32\UHHcPpV.exe
  C:\Windows\System32\UHHcPpV.exe
  2⤵
  PID:5144
- C:\Windows\System32\cxmrxoM.exe
  C:\Windows\System32\cxmrxoM.exe
  2⤵
  PID:5160
- C:\Windows\System32\kDQXSYY.exe
  C:\Windows\System32\kDQXSYY.exe
  2⤵
  PID:5176
- C:\Windows\System32\CpcVzUN.exe
  C:\Windows\System32\CpcVzUN.exe
  2⤵
  PID:5192
- C:\Windows\System32\SXZyGEO.exe
  C:\Windows\System32\SXZyGEO.exe
  2⤵
  PID:5208
- C:\Windows\System32\HeqaxMz.exe
  C:\Windows\System32\HeqaxMz.exe
  2⤵
  PID:5224
- C:\Windows\System32\cMQjrpb.exe
  C:\Windows\System32\cMQjrpb.exe
  2⤵
  PID:5240
- C:\Windows\System32\VwIWuMK.exe
  C:\Windows\System32\VwIWuMK.exe
  2⤵
  PID:5256
- C:\Windows\System32\bisIrUF.exe
  C:\Windows\System32\bisIrUF.exe
  2⤵
  PID:5272
- C:\Windows\System32\YTsFoYJ.exe
  C:\Windows\System32\YTsFoYJ.exe
  2⤵
  PID:5292
- C:\Windows\System32\froGWHI.exe
  C:\Windows\System32\froGWHI.exe
  2⤵
  PID:5308
- C:\Windows\System32\yjpqiVk.exe
  C:\Windows\System32\yjpqiVk.exe
  2⤵
  PID:5324
- C:\Windows\System32\yJyzrEe.exe
  C:\Windows\System32\yJyzrEe.exe
  2⤵
  PID:5340
- C:\Windows\System32\KlkDezj.exe
  C:\Windows\System32\KlkDezj.exe
  2⤵
  PID:5356
- C:\Windows\System32\mrnnplJ.exe
  C:\Windows\System32\mrnnplJ.exe
  2⤵
  PID:5372
- C:\Windows\System32\GpGxULp.exe
  C:\Windows\System32\GpGxULp.exe
  2⤵
  PID:5440
- C:\Windows\System32\rImJbns.exe
  C:\Windows\System32\rImJbns.exe
  2⤵
  PID:5456
- C:\Windows\System32\BOhzENE.exe
  C:\Windows\System32\BOhzENE.exe
  2⤵
  PID:5472
- C:\Windows\System32\ivxzpMr.exe
  C:\Windows\System32\ivxzpMr.exe
  2⤵
  PID:5488
- C:\Windows\System32\xTXXrcE.exe
  C:\Windows\System32\xTXXrcE.exe
  2⤵
  PID:5504
- C:\Windows\System32\BqttprU.exe
  C:\Windows\System32\BqttprU.exe
  2⤵
  PID:5520
- C:\Windows\System32\ioLjUyY.exe
  C:\Windows\System32\ioLjUyY.exe
  2⤵
  PID:5536
- C:\Windows\System32\RFutFmp.exe
  C:\Windows\System32\RFutFmp.exe
  2⤵
  PID:5552
- C:\Windows\System32\OAHgtFU.exe
  C:\Windows\System32\OAHgtFU.exe
  2⤵
  PID:5568
- C:\Windows\System32\SnlIJfV.exe
  C:\Windows\System32\SnlIJfV.exe
  2⤵
  PID:5584
- C:\Windows\System32\fxguzit.exe
  C:\Windows\System32\fxguzit.exe
  2⤵
  PID:5600
- C:\Windows\System32\byzlNTr.exe
  C:\Windows\System32\byzlNTr.exe
  2⤵
  PID:5616
- C:\Windows\System32\QXOtYLi.exe
  C:\Windows\System32\QXOtYLi.exe
  2⤵
  PID:5632
- C:\Windows\System32\vudNQFB.exe
  C:\Windows\System32\vudNQFB.exe
  2⤵
  PID:5648
- C:\Windows\System32\ZzHsgzi.exe
  C:\Windows\System32\ZzHsgzi.exe
  2⤵
  PID:5664
- C:\Windows\System32\ZIQcPWY.exe
  C:\Windows\System32\ZIQcPWY.exe
  2⤵
  PID:5680
- C:\Windows\System32\MPDnCHJ.exe
  C:\Windows\System32\MPDnCHJ.exe
  2⤵
  PID:5696
- C:\Windows\System32\OHgswYe.exe
  C:\Windows\System32\OHgswYe.exe
  2⤵
  PID:5712
- C:\Windows\System32\pgFMJvM.exe
  C:\Windows\System32\pgFMJvM.exe
  2⤵
  PID:5744
- C:\Windows\System32\tWMPSmD.exe
  C:\Windows\System32\tWMPSmD.exe
  2⤵
  PID:5760
- C:\Windows\System32\bYpnHZC.exe
  C:\Windows\System32\bYpnHZC.exe
  2⤵
  PID:5776
- C:\Windows\System32\FSoQLPJ.exe
  C:\Windows\System32\FSoQLPJ.exe
  2⤵
  PID:5792
- C:\Windows\System32\pWaVafh.exe
  C:\Windows\System32\pWaVafh.exe
  2⤵
  PID:5808
- C:\Windows\System32\MtshEfp.exe
  C:\Windows\System32\MtshEfp.exe
  2⤵
  PID:5824
- C:\Windows\System32\ZEnHwPt.exe
  C:\Windows\System32\ZEnHwPt.exe
  2⤵
  PID:5840
- C:\Windows\System32\kMObMcU.exe
  C:\Windows\System32\kMObMcU.exe
  2⤵
  PID:5856
- C:\Windows\System32\RLEZXkn.exe
  C:\Windows\System32\RLEZXkn.exe
  2⤵
  PID:5872
- C:\Windows\System32\ufDgbLE.exe
  C:\Windows\System32\ufDgbLE.exe
  2⤵
  PID:5888
- C:\Windows\System32\IxhCecF.exe
  C:\Windows\System32\IxhCecF.exe
  2⤵
  PID:5904
- C:\Windows\System32\tCRtCyp.exe
  C:\Windows\System32\tCRtCyp.exe
  2⤵
  PID:5924
- C:\Windows\System32\hFgtbPE.exe
  C:\Windows\System32\hFgtbPE.exe
  2⤵
  PID:5940
- C:\Windows\System32\QmxIfvu.exe
  C:\Windows\System32\QmxIfvu.exe
  2⤵
  PID:5956
- C:\Windows\System32\tBGJSTL.exe
  C:\Windows\System32\tBGJSTL.exe
  2⤵
  PID:5972
- C:\Windows\System32\AqrMrDz.exe
  C:\Windows\System32\AqrMrDz.exe
  2⤵
  PID:5988
- C:\Windows\System32\nThOxcj.exe
  C:\Windows\System32\nThOxcj.exe
  2⤵
  PID:6004
- C:\Windows\System32\JxpKNll.exe
  C:\Windows\System32\JxpKNll.exe
  2⤵
  PID:6020
- C:\Windows\System32\llqAVHo.exe
  C:\Windows\System32\llqAVHo.exe
  2⤵
  PID:6036
- C:\Windows\System32\WacwsXF.exe
  C:\Windows\System32\WacwsXF.exe
  2⤵
  PID:6052
- C:\Windows\System32\dRGGGkz.exe
  C:\Windows\System32\dRGGGkz.exe
  2⤵
  PID:6068
- C:\Windows\System32\foDxbwa.exe
  C:\Windows\System32\foDxbwa.exe
  2⤵
  PID:6084
- C:\Windows\System32\KRrxOMi.exe
  C:\Windows\System32\KRrxOMi.exe
  2⤵
  PID:6104
- C:\Windows\System32\SzoqkhH.exe
  C:\Windows\System32\SzoqkhH.exe
  2⤵
  PID:6120
- C:\Windows\System32\imigZKj.exe
  C:\Windows\System32\imigZKj.exe
  2⤵
  PID:6136
- C:\Windows\System32\SprhDBj.exe
  C:\Windows\System32\SprhDBj.exe
  2⤵
  PID:2488
- C:\Windows\System32\dexXPmz.exe
  C:\Windows\System32\dexXPmz.exe
  2⤵
  PID:4528
- C:\Windows\System32\BnNSvPq.exe
  C:\Windows\System32\BnNSvPq.exe
  2⤵
  PID:1916
- C:\Windows\System32\lCobpBW.exe
  C:\Windows\System32\lCobpBW.exe
  2⤵
  PID:5200
- C:\Windows\System32\bJuRRbs.exe
  C:\Windows\System32\bJuRRbs.exe
  2⤵
  PID:5184
- C:\Windows\System32\JgjDrcR.exe
  C:\Windows\System32\JgjDrcR.exe
  2⤵
  PID:2852
- C:\Windows\System32\HoVahaX.exe
  C:\Windows\System32\HoVahaX.exe
  2⤵
  PID:5188
- C:\Windows\System32\DAtNCyR.exe
  C:\Windows\System32\DAtNCyR.exe
  2⤵
  PID:3412
- C:\Windows\System32\lDshQZm.exe
  C:\Windows\System32\lDshQZm.exe
  2⤵
  PID:3624
- C:\Windows\System32\eRXgUSr.exe
  C:\Windows\System32\eRXgUSr.exe
  2⤵
  PID:5300
- C:\Windows\System32\AQotibe.exe
  C:\Windows\System32\AQotibe.exe
  2⤵
  PID:5336
- C:\Windows\System32\ITLSeIc.exe
  C:\Windows\System32\ITLSeIc.exe
  2⤵
  PID:5304
- C:\Windows\System32\mUkWqlh.exe
  C:\Windows\System32\mUkWqlh.exe
  2⤵
  PID:900
- C:\Windows\System32\ZbaZvUH.exe
  C:\Windows\System32\ZbaZvUH.exe
  2⤵
  PID:2108
- C:\Windows\System32\zWElKUg.exe
  C:\Windows\System32\zWElKUg.exe
  2⤵
  PID:5316
- C:\Windows\System32\tofTvLJ.exe
  C:\Windows\System32\tofTvLJ.exe
  2⤵
  PID:5368
- C:\Windows\System32\gAIeAPg.exe
  C:\Windows\System32\gAIeAPg.exe
  2⤵
  PID:5124
- C:\Windows\System32\IaXPJEU.exe
  C:\Windows\System32\IaXPJEU.exe
  2⤵
  PID:5388
- C:\Windows\System32\CAqSpga.exe
  C:\Windows\System32\CAqSpga.exe
  2⤵
  PID:5408
- C:\Windows\System32\JlzoYpk.exe
  C:\Windows\System32\JlzoYpk.exe
  2⤵
  PID:5424
- C:\Windows\System32\ZUWfBkw.exe
  C:\Windows\System32\ZUWfBkw.exe
  2⤵
  PID:5464
- C:\Windows\System32\doymnqO.exe
  C:\Windows\System32\doymnqO.exe
  2⤵
  PID:5528
- C:\Windows\System32\jzEPeMI.exe
  C:\Windows\System32\jzEPeMI.exe
  2⤵
  PID:5592
- C:\Windows\System32\UyADuBN.exe
  C:\Windows\System32\UyADuBN.exe
  2⤵
  PID:5656
- C:\Windows\System32\OlQxzRh.exe
  C:\Windows\System32\OlQxzRh.exe
  2⤵
  PID:5720
- C:\Windows\System32\wlnTCPE.exe
  C:\Windows\System32\wlnTCPE.exe
  2⤵
  PID:5736
- C:\Windows\System32\yIGLQCq.exe
  C:\Windows\System32\yIGLQCq.exe
  2⤵
  PID:5448
- C:\Windows\System32\svfRBmp.exe
  C:\Windows\System32\svfRBmp.exe
  2⤵
  PID:5512
- C:\Windows\System32\bKJTMwm.exe
  C:\Windows\System32\bKJTMwm.exe
  2⤵
  PID:5576
- C:\Windows\System32\IPdFbaG.exe
  C:\Windows\System32\IPdFbaG.exe
  2⤵
  PID:5788
- C:\Windows\System32\sSSGyEp.exe
  C:\Windows\System32\sSSGyEp.exe
  2⤵
  PID:5852
- C:\Windows\System32\XJaOJrv.exe
  C:\Windows\System32\XJaOJrv.exe
  2⤵
  PID:5836
- C:\Windows\System32\fYwgXCt.exe
  C:\Windows\System32\fYwgXCt.exe
  2⤵
  PID:5900
- C:\Windows\System32\FVXHqcR.exe
  C:\Windows\System32\FVXHqcR.exe
  2⤵
  PID:5968
- C:\Windows\System32\nLskHug.exe
  C:\Windows\System32\nLskHug.exe
  2⤵
  PID:6032
- C:\Windows\System32\XBgZiSp.exe
  C:\Windows\System32\XBgZiSp.exe
  2⤵
  PID:6092
- C:\Windows\System32\nERleoS.exe
  C:\Windows\System32\nERleoS.exe
  2⤵
  PID:5884
- C:\Windows\System32\OXtosmY.exe
  C:\Windows\System32\OXtosmY.exe
  2⤵
  PID:5952
- C:\Windows\System32\hdEbzDA.exe
  C:\Windows\System32\hdEbzDA.exe
  2⤵
  PID:6016
- C:\Windows\System32\mStNQsG.exe
  C:\Windows\System32\mStNQsG.exe
  2⤵
  PID:6116
- C:\Windows\System32\eUsQiOB.exe
  C:\Windows\System32\eUsQiOB.exe
  2⤵
  PID:4904
- C:\Windows\System32\tvAlSGN.exe
  C:\Windows\System32\tvAlSGN.exe
  2⤵
  PID:3560
- C:\Windows\System32\yCYLniv.exe
  C:\Windows\System32\yCYLniv.exe
  2⤵
  PID:2712
- C:\Windows\System32\FmZWXPU.exe
  C:\Windows\System32\FmZWXPU.exe
  2⤵
  PID:3636
- C:\Windows\System32\lYAbZeN.exe
  C:\Windows\System32\lYAbZeN.exe
  2⤵
  PID:2812
- C:\Windows\System32\atUsTZa.exe
  C:\Windows\System32\atUsTZa.exe
  2⤵
  PID:5232
- C:\Windows\System32\SHynljE.exe
  C:\Windows\System32\SHynljE.exe
  2⤵
  PID:5220
- C:\Windows\System32\qxCUrQK.exe
  C:\Windows\System32\qxCUrQK.exe
  2⤵
  PID:5216
- C:\Windows\System32\WPgwFMm.exe
  C:\Windows\System32\WPgwFMm.exe
  2⤵
  PID:5396
- C:\Windows\System32\aJycmBY.exe
  C:\Windows\System32\aJycmBY.exe
  2⤵
  PID:5688
- C:\Windows\System32\SrdBCtd.exe
  C:\Windows\System32\SrdBCtd.exe
  2⤵
  PID:5548
- C:\Windows\System32\BzZxrwc.exe
  C:\Windows\System32\BzZxrwc.exe
  2⤵
  PID:5496
- C:\Windows\System32\fveQPMl.exe
  C:\Windows\System32\fveQPMl.exe
  2⤵
  PID:5728
- C:\Windows\System32\XULGdzr.exe
  C:\Windows\System32\XULGdzr.exe
  2⤵
  PID:5608
- C:\Windows\System32\opfHQpS.exe
  C:\Windows\System32\opfHQpS.exe
  2⤵
  PID:5644
- C:\Windows\System32\QpcOtwd.exe
  C:\Windows\System32\QpcOtwd.exe
  2⤵
  PID:5672
- C:\Windows\System32\ShgTVtP.exe
  C:\Windows\System32\ShgTVtP.exe
  2⤵
  PID:5752
- C:\Windows\System32\RBGjDcm.exe
  C:\Windows\System32\RBGjDcm.exe
  2⤵
  PID:5896
- C:\Windows\System32\FvmKLKl.exe
  C:\Windows\System32\FvmKLKl.exe
  2⤵
  PID:5880
- C:\Windows\System32\KUIkktL.exe
  C:\Windows\System32\KUIkktL.exe
  2⤵
  PID:5936
- C:\Windows\System32\njaLNep.exe
  C:\Windows\System32\njaLNep.exe
  2⤵
  PID:5916
- C:\Windows\System32\FithKUI.exe
  C:\Windows\System32\FithKUI.exe
  2⤵
  PID:2056
- C:\Windows\System32\poRPspZ.exe
  C:\Windows\System32\poRPspZ.exe
  2⤵
  PID:5172
- C:\Windows\System32\CqydIMQ.exe
  C:\Windows\System32\CqydIMQ.exe
  2⤵
  PID:5248
- C:\Windows\System32\laqUUCc.exe
  C:\Windows\System32\laqUUCc.exe
  2⤵
  PID:5768
- C:\Windows\System32\hZUfWdR.exe
  C:\Windows\System32\hZUfWdR.exe
  2⤵
  PID:5480
- C:\Windows\System32\FlPnLuh.exe
  C:\Windows\System32\FlPnLuh.exe
  2⤵
  PID:980
- C:\Windows\System32\MpNbhye.exe
  C:\Windows\System32\MpNbhye.exe
  2⤵
  PID:5848
- C:\Windows\System32\lVBSuRB.exe
  C:\Windows\System32\lVBSuRB.exe
  2⤵
  PID:5152
- C:\Windows\System32\BABEgXD.exe
  C:\Windows\System32\BABEgXD.exe
  2⤵
  PID:4116
- C:\Windows\System32\umrrlWV.exe
  C:\Windows\System32\umrrlWV.exe
  2⤵
  PID:6012
- C:\Windows\System32\txpNsqF.exe
  C:\Windows\System32\txpNsqF.exe
  2⤵
  PID:5204
- C:\Windows\System32\MvTcCDV.exe
  C:\Windows\System32\MvTcCDV.exe
  2⤵
  PID:760
- C:\Windows\System32\mymtiqY.exe
  C:\Windows\System32\mymtiqY.exe
  2⤵
  PID:6252
- C:\Windows\System32\EopEuIu.exe
  C:\Windows\System32\EopEuIu.exe
  2⤵
  PID:6272
- C:\Windows\System32\nqLDiIy.exe
  C:\Windows\System32\nqLDiIy.exe
  2⤵
  PID:6288
- C:\Windows\System32\QOtUyAx.exe
  C:\Windows\System32\QOtUyAx.exe
  2⤵
  PID:6304
- C:\Windows\System32\bRehXMZ.exe
  C:\Windows\System32\bRehXMZ.exe
  2⤵
  PID:6320
- C:\Windows\System32\iokMWrx.exe
  C:\Windows\System32\iokMWrx.exe
  2⤵
  PID:6336
- C:\Windows\System32\iGPwwoX.exe
  C:\Windows\System32\iGPwwoX.exe
  2⤵
  PID:6352
- C:\Windows\System32\vzKmCNs.exe
  C:\Windows\System32\vzKmCNs.exe
  2⤵
  PID:6368
- C:\Windows\System32\OSOGtrm.exe
  C:\Windows\System32\OSOGtrm.exe
  2⤵
  PID:6384
- C:\Windows\System32\UPlwbKf.exe
  C:\Windows\System32\UPlwbKf.exe
  2⤵
  PID:6400
- C:\Windows\System32\xwcayQt.exe
  C:\Windows\System32\xwcayQt.exe
  2⤵
  PID:6416
- C:\Windows\System32\kalQSDJ.exe
  C:\Windows\System32\kalQSDJ.exe
  2⤵
  PID:6432
- C:\Windows\System32\inxHGms.exe
  C:\Windows\System32\inxHGms.exe
  2⤵
  PID:6448
- C:\Windows\System32\bKyjcsV.exe
  C:\Windows\System32\bKyjcsV.exe
  2⤵
  PID:6540
- C:\Windows\System32\CzjWtBo.exe
  C:\Windows\System32\CzjWtBo.exe
  2⤵
  PID:6604
- C:\Windows\System32\cuhMBEX.exe
  C:\Windows\System32\cuhMBEX.exe
  2⤵
  PID:6620
- C:\Windows\System32\hNgYDAK.exe
  C:\Windows\System32\hNgYDAK.exe
  2⤵
  PID:6636
- C:\Windows\System32\oVtpees.exe
  C:\Windows\System32\oVtpees.exe
  2⤵
  PID:6652
- C:\Windows\System32\fCfbKkv.exe
  C:\Windows\System32\fCfbKkv.exe
  2⤵
  PID:6672
- C:\Windows\System32\xYRglKK.exe
  C:\Windows\System32\xYRglKK.exe
  2⤵
  PID:6688
- C:\Windows\System32\fNCrdFs.exe
  C:\Windows\System32\fNCrdFs.exe
  2⤵
  PID:6704
- C:\Windows\System32\NeLNhHU.exe
  C:\Windows\System32\NeLNhHU.exe
  2⤵
  PID:6720
- C:\Windows\System32\GyYYKKU.exe
  C:\Windows\System32\GyYYKKU.exe
  2⤵
  PID:6736
- C:\Windows\System32\YEljkHQ.exe
  C:\Windows\System32\YEljkHQ.exe
  2⤵
  PID:6752
- C:\Windows\System32\JsccSwC.exe
  C:\Windows\System32\JsccSwC.exe
  2⤵
  PID:6768
- C:\Windows\System32\IPiyUQb.exe
  C:\Windows\System32\IPiyUQb.exe
  2⤵
  PID:6784
- C:\Windows\System32\rurPbRe.exe
  C:\Windows\System32\rurPbRe.exe
  2⤵
  PID:6800
- C:\Windows\System32\RhzUTcW.exe
  C:\Windows\System32\RhzUTcW.exe
  2⤵
  PID:6816
- C:\Windows\System32\hLlkNxs.exe
  C:\Windows\System32\hLlkNxs.exe
  2⤵
  PID:6948
- C:\Windows\System32\QstdwQR.exe
  C:\Windows\System32\QstdwQR.exe
  2⤵
  PID:6964
- C:\Windows\System32\iNekeNM.exe
  C:\Windows\System32\iNekeNM.exe
  2⤵
  PID:6980
- C:\Windows\System32\uRKdKSA.exe
  C:\Windows\System32\uRKdKSA.exe
  2⤵
  PID:6996
- C:\Windows\System32\DGxdIGj.exe
  C:\Windows\System32\DGxdIGj.exe
  2⤵
  PID:7012
- C:\Windows\System32\YePPLLW.exe
  C:\Windows\System32\YePPLLW.exe
  2⤵
  PID:7028
- C:\Windows\System32\faKPvLM.exe
  C:\Windows\System32\faKPvLM.exe
  2⤵
  PID:7044
- C:\Windows\System32\gNZwUxu.exe
  C:\Windows\System32\gNZwUxu.exe
  2⤵
  PID:7060
- C:\Windows\System32\VAIGIcQ.exe
  C:\Windows\System32\VAIGIcQ.exe
  2⤵
  PID:7076
- C:\Windows\System32\zPeNkqT.exe
  C:\Windows\System32\zPeNkqT.exe
  2⤵
  PID:5420
- C:\Windows\System32\CEoOxXD.exe
  C:\Windows\System32\CEoOxXD.exe
  2⤵
  PID:5348
- C:\Windows\System32\XCUUbat.exe
  C:\Windows\System32\XCUUbat.exe
  2⤵
  PID:5564
- C:\Windows\System32\rtgdXqe.exe
  C:\Windows\System32\rtgdXqe.exe
  2⤵
  PID:6152
- C:\Windows\System32\EDXiCuK.exe
  C:\Windows\System32\EDXiCuK.exe
  2⤵
  PID:6168
- C:\Windows\System32\qQucKdi.exe
  C:\Windows\System32\qQucKdi.exe
  2⤵
  PID:6184
- C:\Windows\System32\ymYOWUC.exe
  C:\Windows\System32\ymYOWUC.exe
  2⤵
  PID:6200
- C:\Windows\System32\uyzPkcz.exe
  C:\Windows\System32\uyzPkcz.exe
  2⤵
  PID:6216
- C:\Windows\System32\wyzIqvT.exe
  C:\Windows\System32\wyzIqvT.exe
  2⤵
  PID:6236
- C:\Windows\System32\glkrDje.exe
  C:\Windows\System32\glkrDje.exe
  2⤵
  PID:6284
- C:\Windows\System32\JkNkIGt.exe
  C:\Windows\System32\JkNkIGt.exe
  2⤵
  PID:6380
- C:\Windows\System32\JnTEXll.exe
  C:\Windows\System32\JnTEXll.exe
  2⤵
  PID:6444
- C:\Windows\System32\ywykGua.exe
  C:\Windows\System32\ywykGua.exe
  2⤵
  PID:2224
- C:\Windows\System32\oRhaMDv.exe
  C:\Windows\System32\oRhaMDv.exe
  2⤵
  PID:5868
- C:\Windows\System32\DUeKoob.exe
  C:\Windows\System32\DUeKoob.exe
  2⤵
  PID:6264
- C:\Windows\System32\ZdNsKdv.exe
  C:\Windows\System32\ZdNsKdv.exe
  2⤵
  PID:6328
- C:\Windows\System32\kTnlJEp.exe
  C:\Windows\System32\kTnlJEp.exe
  2⤵
  PID:6396
- C:\Windows\System32\NkjMmZg.exe
  C:\Windows\System32\NkjMmZg.exe
  2⤵
  PID:6460
- C:\Windows\System32\ACUXFXl.exe
  C:\Windows\System32\ACUXFXl.exe
  2⤵
  PID:6476
- C:\Windows\System32\CQjsnny.exe
  C:\Windows\System32\CQjsnny.exe
  2⤵
  PID:6496
- C:\Windows\System32\PfYXLnt.exe
  C:\Windows\System32\PfYXLnt.exe
  2⤵
  PID:6512
- C:\Windows\System32\wkwitIH.exe
  C:\Windows\System32\wkwitIH.exe
  2⤵
  PID:6532
- C:\Windows\System32\PnNuDDZ.exe
  C:\Windows\System32\PnNuDDZ.exe
  2⤵
  PID:6364
- C:\Windows\System32\XDfUaTp.exe
  C:\Windows\System32\XDfUaTp.exe
  2⤵
  PID:6080
- C:\Windows\System32\BmKCrZw.exe
  C:\Windows\System32\BmKCrZw.exe
  2⤵
  PID:6576
- C:\Windows\System32\HXuDxCX.exe
  C:\Windows\System32\HXuDxCX.exe
  2⤵
  PID:6592
- C:\Windows\System32\UlBvrPY.exe
  C:\Windows\System32\UlBvrPY.exe
  2⤵
  PID:6616
- C:\Windows\System32\xszZvWv.exe
  C:\Windows\System32\xszZvWv.exe
  2⤵
  PID:6668
- C:\Windows\System32\GHFTFZf.exe
  C:\Windows\System32\GHFTFZf.exe
  2⤵
  PID:6680
- C:\Windows\System32\whdMRhk.exe
  C:\Windows\System32\whdMRhk.exe
  2⤵
  PID:6732
- C:\Windows\System32\OlOgDiw.exe
  C:\Windows\System32\OlOgDiw.exe
  2⤵
  PID:6760
- C:\Windows\System32\rCNIfBT.exe
  C:\Windows\System32\rCNIfBT.exe
  2⤵
  PID:6812
- C:\Windows\System32\dHVtwUp.exe
  C:\Windows\System32\dHVtwUp.exe
  2⤵
  PID:6808
- C:\Windows\System32\SqgKLdH.exe
  C:\Windows\System32\SqgKLdH.exe
  2⤵
  PID:6836
- C:\Windows\System32\jOMagYa.exe
  C:\Windows\System32\jOMagYa.exe
  2⤵
  PID:6852
- C:\Windows\System32\PXSYnxn.exe
  C:\Windows\System32\PXSYnxn.exe
  2⤵
  PID:6864
- C:\Windows\System32\jgzPUpz.exe
  C:\Windows\System32\jgzPUpz.exe
  2⤵
  PID:6880
- C:\Windows\System32\nKTIMET.exe
  C:\Windows\System32\nKTIMET.exe
  2⤵
  PID:6888
- C:\Windows\System32\bddHuht.exe
  C:\Windows\System32\bddHuht.exe
  2⤵
  PID:6912
- C:\Windows\System32\kFGZMzn.exe
  C:\Windows\System32\kFGZMzn.exe
  2⤵
  PID:6928
- C:\Windows\System32\bDGBOra.exe
  C:\Windows\System32\bDGBOra.exe
  2⤵
  PID:6992
- C:\Windows\System32\gSLOVEP.exe
  C:\Windows\System32\gSLOVEP.exe
  2⤵
  PID:7040
- C:\Windows\System32\MnaXKbZ.exe
  C:\Windows\System32\MnaXKbZ.exe
  2⤵
  PID:5252
- C:\Windows\System32\fdhUSgr.exe
  C:\Windows\System32\fdhUSgr.exe
  2⤵
  PID:7100
- C:\Windows\System32\EBmIlGb.exe
  C:\Windows\System32\EBmIlGb.exe
  2⤵
  PID:7116
- C:\Windows\System32\MnVBvGy.exe
  C:\Windows\System32\MnVBvGy.exe
  2⤵
  PID:7132
- C:\Windows\System32\rPRuvHV.exe
  C:\Windows\System32\rPRuvHV.exe
  2⤵
  PID:7148
- C:\Windows\System32\BaKtGko.exe
  C:\Windows\System32\BaKtGko.exe
  2⤵
  PID:6028
- C:\Windows\System32\inlTRWi.exe
  C:\Windows\System32\inlTRWi.exe
  2⤵
  PID:3828
- C:\Windows\System32\KRDQMkb.exe
  C:\Windows\System32\KRDQMkb.exe
  2⤵
  PID:6180
- C:\Windows\System32\OwHecFH.exe
  C:\Windows\System32\OwHecFH.exe
  2⤵
  PID:6412
- C:\Windows\System32\adynkMZ.exe
  C:\Windows\System32\adynkMZ.exe
  2⤵
  PID:5804
- C:\Windows\System32\biaJeLP.exe
  C:\Windows\System32\biaJeLP.exe
  2⤵
  PID:6260
- C:\Windows\System32\cSiJpab.exe
  C:\Windows\System32\cSiJpab.exe
  2⤵
  PID:6468
- C:\Windows\System32\noZJKsJ.exe
  C:\Windows\System32\noZJKsJ.exe
  2⤵
  PID:6504
- C:\Windows\System32\dCrYLGV.exe
  C:\Windows\System32\dCrYLGV.exe
  2⤵
  PID:6232
- C:\Windows\System32\uoalCRQ.exe
  C:\Windows\System32\uoalCRQ.exe
  2⤵
  PID:2500
- C:\Windows\System32\WKfadcg.exe
  C:\Windows\System32\WKfadcg.exe
  2⤵
  PID:6564
- C:\Windows\System32\fxjlBcU.exe
  C:\Windows\System32\fxjlBcU.exe
  2⤵
  PID:6572
- C:\Windows\System32\IzdsHpQ.exe
  C:\Windows\System32\IzdsHpQ.exe
  2⤵
  PID:6744
- C:\Windows\System32\coIimVq.exe
  C:\Windows\System32\coIimVq.exe
  2⤵
  PID:6428
- C:\Windows\System32\qUqkaFh.exe
  C:\Windows\System32\qUqkaFh.exe
  2⤵
  PID:6520
- C:\Windows\System32\QCDXUHz.exe
  C:\Windows\System32\QCDXUHz.exe
  2⤵
  PID:6584
- C:\Windows\System32\yHmYSAS.exe
  C:\Windows\System32\yHmYSAS.exe
  2⤵
  PID:6648
- C:\Windows\System32\shUtZbE.exe
  C:\Windows\System32\shUtZbE.exe
  2⤵
  PID:6824
- C:\Windows\System32\jMHaJZv.exe
  C:\Windows\System32\jMHaJZv.exe
  2⤵
  PID:6844
- C:\Windows\System32\WgWoZlF.exe
  C:\Windows\System32\WgWoZlF.exe
  2⤵
  PID:6860
- C:\Windows\System32\cfKTCRe.exe
  C:\Windows\System32\cfKTCRe.exe
  2⤵
  PID:6892
- C:\Windows\System32\lOQfGTT.exe
  C:\Windows\System32\lOQfGTT.exe
  2⤵
  PID:6940
- C:\Windows\System32\dshECQg.exe
  C:\Windows\System32\dshECQg.exe
  2⤵
  PID:6972
- C:\Windows\System32\dBufaEh.exe
  C:\Windows\System32\dBufaEh.exe
  2⤵
  PID:7008
- C:\Windows\System32\vYNRSdE.exe
  C:\Windows\System32\vYNRSdE.exe
  2⤵
  PID:1572
- C:\Windows\System32\sXJXpnz.exe
  C:\Windows\System32\sXJXpnz.exe
  2⤵
  PID:7036
- C:\Windows\System32\AGIPbuq.exe
  C:\Windows\System32\AGIPbuq.exe
  2⤵
  PID:7128
- C:\Windows\System32\NagtDAI.exe
  C:\Windows\System32\NagtDAI.exe
  2⤵
  PID:7112
- C:\Windows\System32\QaJDURw.exe
  C:\Windows\System32\QaJDURw.exe
  2⤵
  PID:6392
- C:\Windows\System32\JjxLwbI.exe
  C:\Windows\System32\JjxLwbI.exe
  2⤵
  PID:6196
- C:\Windows\System32\IqkMFKE.exe
  C:\Windows\System32\IqkMFKE.exe
  2⤵
  PID:6344
- C:\Windows\System32\CNfEdYz.exe
  C:\Windows\System32\CNfEdYz.exe
  2⤵
  PID:7108
- C:\Windows\System32\rUIoaDH.exe
  C:\Windows\System32\rUIoaDH.exe
  2⤵
  PID:6280
- C:\Windows\System32\PCpWMSc.exe
  C:\Windows\System32\PCpWMSc.exe
  2⤵
  PID:6664
- C:\Windows\System32\oAgxEtb.exe
  C:\Windows\System32\oAgxEtb.exe
  2⤵
  PID:6632
- C:\Windows\System32\iVYaJWK.exe
  C:\Windows\System32\iVYaJWK.exe
  2⤵
  PID:6548
- C:\Windows\System32\hFXspYB.exe
  C:\Windows\System32\hFXspYB.exe
  2⤵
  PID:6956
- C:\Windows\System32\fUgsSdq.exe
  C:\Windows\System32\fUgsSdq.exe
  2⤵
  PID:6536
- C:\Windows\System32\byZuMzE.exe
  C:\Windows\System32\byZuMzE.exe
  2⤵
  PID:7084
- C:\Windows\System32\RmeYLxj.exe
  C:\Windows\System32\RmeYLxj.exe
  2⤵
  PID:7176
- C:\Windows\System32\DmnMrBQ.exe
  C:\Windows\System32\DmnMrBQ.exe
  2⤵
  PID:7192
- C:\Windows\System32\nvCiOwL.exe
  C:\Windows\System32\nvCiOwL.exe
  2⤵
  PID:7208
- C:\Windows\System32\lSooiiN.exe
  C:\Windows\System32\lSooiiN.exe
  2⤵
  PID:7224
- C:\Windows\System32\KPlBIPo.exe
  C:\Windows\System32\KPlBIPo.exe
  2⤵
  PID:7240
- C:\Windows\System32\UroaVFd.exe
  C:\Windows\System32\UroaVFd.exe
  2⤵
  PID:7256
- C:\Windows\System32\xiUjUgp.exe
  C:\Windows\System32\xiUjUgp.exe
  2⤵
  PID:7272
- C:\Windows\System32\evjhBwL.exe
  C:\Windows\System32\evjhBwL.exe
  2⤵
  PID:7288
- C:\Windows\System32\zUMOHbu.exe
  C:\Windows\System32\zUMOHbu.exe
  2⤵
  PID:7304
- C:\Windows\System32\tqncmMa.exe
  C:\Windows\System32\tqncmMa.exe
  2⤵
  PID:7320
- C:\Windows\System32\TvyZMxX.exe
  C:\Windows\System32\TvyZMxX.exe
  2⤵
  PID:7336
- C:\Windows\System32\SyJrXED.exe
  C:\Windows\System32\SyJrXED.exe
  2⤵
  PID:7352
- C:\Windows\System32\RcvaVQT.exe
  C:\Windows\System32\RcvaVQT.exe
  2⤵
  PID:7368
- C:\Windows\System32\INSTvKL.exe
  C:\Windows\System32\INSTvKL.exe
  2⤵
  PID:7384
- C:\Windows\System32\cAfVeRZ.exe
  C:\Windows\System32\cAfVeRZ.exe
  2⤵
  PID:7400
- C:\Windows\System32\vEpWhdp.exe
  C:\Windows\System32\vEpWhdp.exe
  2⤵
  PID:7416
- C:\Windows\System32\ySSxeGw.exe
  C:\Windows\System32\ySSxeGw.exe
  2⤵
  PID:7432
- C:\Windows\System32\AOVSCqu.exe
  C:\Windows\System32\AOVSCqu.exe
  2⤵
  PID:7448
- C:\Windows\System32\OZpVfRB.exe
  C:\Windows\System32\OZpVfRB.exe
  2⤵
  PID:7464
- C:\Windows\System32\mpUhnJg.exe
  C:\Windows\System32\mpUhnJg.exe
  2⤵
  PID:7480
- C:\Windows\System32\NaIlHUM.exe
  C:\Windows\System32\NaIlHUM.exe
  2⤵
  PID:7496
- C:\Windows\System32\gyfSeEL.exe
  C:\Windows\System32\gyfSeEL.exe
  2⤵
  PID:7512
- C:\Windows\System32\GcbWLIT.exe
  C:\Windows\System32\GcbWLIT.exe
  2⤵
  PID:7528
- C:\Windows\System32\HkynDOp.exe
  C:\Windows\System32\HkynDOp.exe
  2⤵
  PID:7544
- C:\Windows\System32\AnKHHjD.exe
  C:\Windows\System32\AnKHHjD.exe
  2⤵
  PID:7560
- C:\Windows\System32\reMWUFc.exe
  C:\Windows\System32\reMWUFc.exe
  2⤵
  PID:7576
- C:\Windows\System32\Ohbzbsa.exe
  C:\Windows\System32\Ohbzbsa.exe
  2⤵
  PID:7592
- C:\Windows\System32\JpeuEmp.exe
  C:\Windows\System32\JpeuEmp.exe
  2⤵
  PID:7608
- C:\Windows\System32\jGxNgof.exe
  C:\Windows\System32\jGxNgof.exe
  2⤵
  PID:7624
- C:\Windows\System32\ZGccjfk.exe
  C:\Windows\System32\ZGccjfk.exe
  2⤵
  PID:7640
- C:\Windows\System32\PExATXQ.exe
  C:\Windows\System32\PExATXQ.exe
  2⤵
  PID:7656
- C:\Windows\System32\odnSuXs.exe
  C:\Windows\System32\odnSuXs.exe
  2⤵
  PID:7672
- C:\Windows\System32\UTEoGuv.exe
  C:\Windows\System32\UTEoGuv.exe
  2⤵
  PID:7688
- C:\Windows\System32\fHdBcgy.exe
  C:\Windows\System32\fHdBcgy.exe
  2⤵
  PID:7704
- C:\Windows\System32\MBkjiZy.exe
  C:\Windows\System32\MBkjiZy.exe
  2⤵
  PID:7720
- C:\Windows\System32\KzQNVPm.exe
  C:\Windows\System32\KzQNVPm.exe
  2⤵
  PID:7736
- C:\Windows\System32\acCKQfI.exe
  C:\Windows\System32\acCKQfI.exe
  2⤵
  PID:7752
- C:\Windows\System32\FQLYYcn.exe
  C:\Windows\System32\FQLYYcn.exe
  2⤵
  PID:7768
- C:\Windows\System32\mekSJhW.exe
  C:\Windows\System32\mekSJhW.exe
  2⤵
  PID:7784
- C:\Windows\System32\LlIpxIL.exe
  C:\Windows\System32\LlIpxIL.exe
  2⤵
  PID:7800
- C:\Windows\System32\DUJILMK.exe
  C:\Windows\System32\DUJILMK.exe
  2⤵
  PID:7816
- C:\Windows\System32\gxDpThF.exe
  C:\Windows\System32\gxDpThF.exe
  2⤵
  PID:7832
- C:\Windows\System32\EThjLLA.exe
  C:\Windows\System32\EThjLLA.exe
  2⤵
  PID:7848
- C:\Windows\System32\yZazuWC.exe
  C:\Windows\System32\yZazuWC.exe
  2⤵
  PID:7864
- C:\Windows\System32\zKvASqp.exe
  C:\Windows\System32\zKvASqp.exe
  2⤵
  PID:7884
- C:\Windows\System32\VRYcjDV.exe
  C:\Windows\System32\VRYcjDV.exe
  2⤵
  PID:7900
- C:\Windows\System32\yoArhWR.exe
  C:\Windows\System32\yoArhWR.exe
  2⤵
  PID:7916
- C:\Windows\System32\CPuEMIj.exe
  C:\Windows\System32\CPuEMIj.exe
  2⤵
  PID:7932
- C:\Windows\System32\niZtXqn.exe
  C:\Windows\System32\niZtXqn.exe
  2⤵
  PID:7948
- C:\Windows\System32\mwGKosV.exe
  C:\Windows\System32\mwGKosV.exe
  2⤵
  PID:7964
- C:\Windows\System32\fensDjJ.exe
  C:\Windows\System32\fensDjJ.exe
  2⤵
  PID:7980
- C:\Windows\System32\DvFhsXc.exe
  C:\Windows\System32\DvFhsXc.exe
  2⤵
  PID:7996
- C:\Windows\System32\rzmNObb.exe
  C:\Windows\System32\rzmNObb.exe
  2⤵
  PID:8012
- C:\Windows\System32\jOYcYcN.exe
  C:\Windows\System32\jOYcYcN.exe
  2⤵
  PID:8028
- C:\Windows\System32\ZmbGxpS.exe
  C:\Windows\System32\ZmbGxpS.exe
  2⤵
  PID:8044
- C:\Windows\System32\prCKpON.exe
  C:\Windows\System32\prCKpON.exe
  2⤵
  PID:8060
- C:\Windows\System32\pUsHoMF.exe
  C:\Windows\System32\pUsHoMF.exe
  2⤵
  PID:8080
- C:\Windows\System32\GdZcpyH.exe
  C:\Windows\System32\GdZcpyH.exe
  2⤵
  PID:8096
- C:\Windows\System32\hvAFxfG.exe
  C:\Windows\System32\hvAFxfG.exe
  2⤵
  PID:8112
- C:\Windows\System32\DoVMJMc.exe
  C:\Windows\System32\DoVMJMc.exe
  2⤵
  PID:8128
- C:\Windows\System32\hDDhxlp.exe
  C:\Windows\System32\hDDhxlp.exe
  2⤵
  PID:8144
- C:\Windows\System32\JTgbBka.exe
  C:\Windows\System32\JTgbBka.exe
  2⤵
  PID:8160
- C:\Windows\System32\wvypFcv.exe
  C:\Windows\System32\wvypFcv.exe
  2⤵
  PID:8176
- C:\Windows\System32\HihefDm.exe
  C:\Windows\System32\HihefDm.exe
  2⤵
  PID:6484
- C:\Windows\System32\mSfMkJc.exe
  C:\Windows\System32\mSfMkJc.exe
  2⤵
  PID:5136
- C:\Windows\System32\YTlxQHI.exe
  C:\Windows\System32\YTlxQHI.exe
  2⤵
  PID:6300
- C:\Windows\System32\JkyJKVY.exe
  C:\Windows\System32\JkyJKVY.exe
  2⤵
  PID:6376
- C:\Windows\System32\nyaaGEM.exe
  C:\Windows\System32\nyaaGEM.exe
  2⤵
  PID:5416
- C:\Windows\System32\eoMMFRV.exe
  C:\Windows\System32\eoMMFRV.exe
  2⤵
  PID:6776
- C:\Windows\System32\XnVOInO.exe
  C:\Windows\System32\XnVOInO.exe
  2⤵
  PID:6976
- C:\Windows\System32\pDRKPcj.exe
  C:\Windows\System32\pDRKPcj.exe
  2⤵
  PID:6508
- C:\Windows\System32\mnGqcHz.exe
  C:\Windows\System32\mnGqcHz.exe
  2⤵
  PID:6840
- C:\Windows\System32\UBGGkIm.exe
  C:\Windows\System32\UBGGkIm.exe
  2⤵
  PID:7296
- C:\Windows\System32\keroNQx.exe
  C:\Windows\System32\keroNQx.exe
  2⤵
  PID:7332
- C:\Windows\System32\ZYUaVpt.exe
  C:\Windows\System32\ZYUaVpt.exe
  2⤵
  PID:7456
- C:\Windows\System32\mYbClrs.exe
  C:\Windows\System32\mYbClrs.exe
  2⤵
  PID:7520
- C:\Windows\System32\kpaqGpC.exe
  C:\Windows\System32\kpaqGpC.exe
  2⤵
  PID:7316
- C:\Windows\System32\QcPdxmB.exe
  C:\Windows\System32\QcPdxmB.exe
  2⤵
  PID:7252
- C:\Windows\System32\bkWgOeD.exe
  C:\Windows\System32\bkWgOeD.exe
  2⤵
  PID:7440
- C:\Windows\System32\YAqgBgA.exe
  C:\Windows\System32\YAqgBgA.exe
  2⤵
  PID:7524
- C:\Windows\System32\oXvgtum.exe
  C:\Windows\System32\oXvgtum.exe
  2⤵
  PID:7236
- C:\Windows\System32\pqUowBG.exe
  C:\Windows\System32\pqUowBG.exe
  2⤵
  PID:7536
- C:\Windows\System32\pQyQpaD.exe
  C:\Windows\System32\pQyQpaD.exe
  2⤵
  PID:7200
- C:\Windows\System32\jxdKHGL.exe
  C:\Windows\System32\jxdKHGL.exe
  2⤵
  PID:7572
- C:\Windows\System32\AJacMec.exe
  C:\Windows\System32\AJacMec.exe
  2⤵
  PID:7620
- C:\Windows\System32\ohuzsHJ.exe
  C:\Windows\System32\ohuzsHJ.exe
  2⤵
  PID:7604
- C:\Windows\System32\RaiFkzM.exe
  C:\Windows\System32\RaiFkzM.exe
  2⤵
  PID:7636
- C:\Windows\System32\HbBNbvF.exe
  C:\Windows\System32\HbBNbvF.exe
  2⤵
  PID:7652
- C:\Windows\System32\RMkpEWP.exe
  C:\Windows\System32\RMkpEWP.exe
  2⤵
  PID:7696
- C:\Windows\System32\kpVoMzE.exe
  C:\Windows\System32\kpVoMzE.exe
  2⤵
  PID:7732
- C:\Windows\System32\KBvZbph.exe
  C:\Windows\System32\KBvZbph.exe
  2⤵
  PID:7764
- C:\Windows\System32\zhObRyp.exe
  C:\Windows\System32\zhObRyp.exe
  2⤵
  PID:7824
- C:\Windows\System32\doBMEZg.exe
  C:\Windows\System32\doBMEZg.exe
  2⤵
  PID:7860
- C:\Windows\System32\tIXPAtV.exe
  C:\Windows\System32\tIXPAtV.exe
  2⤵
  PID:7844
- C:\Windows\System32\ltTPwph.exe
  C:\Windows\System32\ltTPwph.exe
  2⤵
  PID:7956
- C:\Windows\System32\EESUCqi.exe
  C:\Windows\System32\EESUCqi.exe
  2⤵
  PID:7924
- C:\Windows\System32\VEfxYoz.exe
  C:\Windows\System32\VEfxYoz.exe
  2⤵
  PID:7976
- C:\Windows\System32\nUlxweM.exe
  C:\Windows\System32\nUlxweM.exe
  2⤵
  PID:7940
- C:\Windows\System32\qATrfYe.exe
  C:\Windows\System32\qATrfYe.exe
  2⤵
  PID:7928
- C:\Windows\System32\hGjyYtr.exe
  C:\Windows\System32\hGjyYtr.exe
  2⤵
  PID:8088
- C:\Windows\System32\SLpDKgR.exe
  C:\Windows\System32\SLpDKgR.exe
  2⤵
  PID:8152
- C:\Windows\System32\mzwraZx.exe
  C:\Windows\System32\mzwraZx.exe
  2⤵
  PID:6556
- C:\Windows\System32\ifLxrxK.exe
  C:\Windows\System32\ifLxrxK.exe
  2⤵
  PID:6164
- C:\Windows\System32\KyNCcsx.exe
  C:\Windows\System32\KyNCcsx.exe
  2⤵
  PID:7392
- C:\Windows\System32\NATknrs.exe
  C:\Windows\System32\NATknrs.exe
  2⤵
  PID:7376
- C:\Windows\System32\gCfLIjN.exe
  C:\Windows\System32\gCfLIjN.exe
  2⤵
  PID:7556
- C:\Windows\System32\oLYYTHq.exe
  C:\Windows\System32\oLYYTHq.exe
  2⤵
  PID:7232
- C:\Windows\System32\GDnvYfj.exe
  C:\Windows\System32\GDnvYfj.exe
  2⤵
  PID:7712
- C:\Windows\System32\JSrkWQS.exe
  C:\Windows\System32\JSrkWQS.exe
  2⤵
  PID:7188
- C:\Windows\System32\dhjLNRz.exe
  C:\Windows\System32\dhjLNRz.exe
  2⤵
  PID:8104
- C:\Windows\System32\KBSsLRQ.exe
  C:\Windows\System32\KBSsLRQ.exe
  2⤵
  PID:8172
- C:\Windows\System32\wZiAvxu.exe
  C:\Windows\System32\wZiAvxu.exe
  2⤵
  PID:7056
- C:\Windows\System32\JIsKHQw.exe
  C:\Windows\System32\JIsKHQw.exe
  2⤵
  PID:6472
- C:\Windows\System32\qMKUhZr.exe
  C:\Windows\System32\qMKUhZr.exe
  2⤵
  PID:7460
- C:\Windows\System32\VFWYSqC.exe
  C:\Windows\System32\VFWYSqC.exe
  2⤵
  PID:7412
- C:\Windows\System32\GCPNmUd.exe
  C:\Windows\System32\GCPNmUd.exe
  2⤵
  PID:7248
- C:\Windows\System32\XTXywwf.exe
  C:\Windows\System32\XTXywwf.exe
  2⤵
  PID:7684
- C:\Windows\System32\pjnDUnR.exe
  C:\Windows\System32\pjnDUnR.exe
  2⤵
  PID:7856
- C:\Windows\System32\fsnEPRp.exe
  C:\Windows\System32\fsnEPRp.exe
  2⤵
  PID:7896
- C:\Windows\System32\MursJkX.exe
  C:\Windows\System32\MursJkX.exe
  2⤵
  PID:7988
- C:\Windows\System32\PAONEnH.exe
  C:\Windows\System32\PAONEnH.exe
  2⤵
  PID:8004
- C:\Windows\System32\QOSQvfI.exe
  C:\Windows\System32\QOSQvfI.exe
  2⤵
  PID:6908
- C:\Windows\System32\bBjajgy.exe
  C:\Windows\System32\bBjajgy.exe
  2⤵
  PID:6148
- C:\Windows\System32\FloKnGs.exe
  C:\Windows\System32\FloKnGs.exe
  2⤵
  PID:7348
- C:\Windows\System32\GdApBSw.exe
  C:\Windows\System32\GdApBSw.exe
  2⤵
  PID:7668
- C:\Windows\System32\YqejnAT.exe
  C:\Windows\System32\YqejnAT.exe
  2⤵
  PID:7780
- C:\Windows\System32\rivGfXA.exe
  C:\Windows\System32\rivGfXA.exe
  2⤵
  PID:8072
- C:\Windows\System32\QyYedMN.exe
  C:\Windows\System32\QyYedMN.exe
  2⤵
  PID:6780
- C:\Windows\System32\bIdzvkP.exe
  C:\Windows\System32\bIdzvkP.exe
  2⤵
  PID:6248
- C:\Windows\System32\mnzWwWc.exe
  C:\Windows\System32\mnzWwWc.exe
  2⤵
  PID:7748
- C:\Windows\System32\bDLehqk.exe
  C:\Windows\System32\bDLehqk.exe
  2⤵
  PID:7944
- C:\Windows\System32\wnEqbFP.exe
  C:\Windows\System32\wnEqbFP.exe
  2⤵
  PID:8056
- C:\Windows\System32\fgVrJwi.exe
  C:\Windows\System32\fgVrJwi.exe
  2⤵
  PID:7840
- C:\Windows\System32\tRIkxsB.exe
  C:\Windows\System32\tRIkxsB.exe
  2⤵
  PID:8208
- C:\Windows\System32\srRqBEa.exe
  C:\Windows\System32\srRqBEa.exe
  2⤵
  PID:8224
- C:\Windows\System32\HLtIqMz.exe
  C:\Windows\System32\HLtIqMz.exe
  2⤵
  PID:8240
- C:\Windows\System32\YQRtTTB.exe
  C:\Windows\System32\YQRtTTB.exe
  2⤵
  PID:8256
- C:\Windows\System32\cgSsXcR.exe
  C:\Windows\System32\cgSsXcR.exe
  2⤵
  PID:8272
- C:\Windows\System32\PTzmjdJ.exe
  C:\Windows\System32\PTzmjdJ.exe
  2⤵
  PID:8288
- C:\Windows\System32\tuFvUpZ.exe
  C:\Windows\System32\tuFvUpZ.exe
  2⤵
  PID:8304
- C:\Windows\System32\VVPeSPF.exe
  C:\Windows\System32\VVPeSPF.exe
  2⤵
  PID:8320
- C:\Windows\System32\gwxpkBG.exe
  C:\Windows\System32\gwxpkBG.exe
  2⤵
  PID:8336
- C:\Windows\System32\LWYTbcu.exe
  C:\Windows\System32\LWYTbcu.exe
  2⤵
  PID:8352
- C:\Windows\System32\XIGmSgI.exe
  C:\Windows\System32\XIGmSgI.exe
  2⤵
  PID:8368
- C:\Windows\System32\dqVupZy.exe
  C:\Windows\System32\dqVupZy.exe
  2⤵
  PID:8384
- C:\Windows\System32\AtUmdWO.exe
  C:\Windows\System32\AtUmdWO.exe
  2⤵
  PID:8400
- C:\Windows\System32\vUvlpiL.exe
  C:\Windows\System32\vUvlpiL.exe
  2⤵
  PID:8416
- C:\Windows\System32\gDDtZTR.exe
  C:\Windows\System32\gDDtZTR.exe
  2⤵
  PID:8432
- C:\Windows\System32\BjCEsZw.exe
  C:\Windows\System32\BjCEsZw.exe
  2⤵
  PID:8448
- C:\Windows\System32\BtuBoFC.exe
  C:\Windows\System32\BtuBoFC.exe
  2⤵
  PID:8464
- C:\Windows\System32\pLfEBzR.exe
  C:\Windows\System32\pLfEBzR.exe
  2⤵
  PID:8480
- C:\Windows\System32\ZKbMeJl.exe
  C:\Windows\System32\ZKbMeJl.exe
  2⤵
  PID:8496
- C:\Windows\System32\tbCaHtN.exe
  C:\Windows\System32\tbCaHtN.exe
  2⤵
  PID:8512
- C:\Windows\System32\SMAipyu.exe
  C:\Windows\System32\SMAipyu.exe
  2⤵
  PID:8528
- C:\Windows\System32\KdShING.exe
  C:\Windows\System32\KdShING.exe
  2⤵
  PID:8548
- C:\Windows\System32\BjHtwWd.exe
  C:\Windows\System32\BjHtwWd.exe
  2⤵
  PID:8564
- C:\Windows\System32\YtsHreJ.exe
  C:\Windows\System32\YtsHreJ.exe
  2⤵
  PID:8580
- C:\Windows\System32\AYHRGec.exe
  C:\Windows\System32\AYHRGec.exe
  2⤵
  PID:8596
- C:\Windows\System32\FezKobb.exe
  C:\Windows\System32\FezKobb.exe
  2⤵
  PID:8612
- C:\Windows\System32\ThAPGyB.exe
  C:\Windows\System32\ThAPGyB.exe
  2⤵
  PID:8628
- C:\Windows\System32\iiTxoNR.exe
  C:\Windows\System32\iiTxoNR.exe
  2⤵
  PID:8644
- C:\Windows\System32\ZsTmsGr.exe
  C:\Windows\System32\ZsTmsGr.exe
  2⤵
  PID:8660
- C:\Windows\System32\PraFKet.exe
  C:\Windows\System32\PraFKet.exe
  2⤵
  PID:8676
- C:\Windows\System32\gaKCbND.exe
  C:\Windows\System32\gaKCbND.exe
  2⤵
  PID:8692
- C:\Windows\System32\kMVkIJH.exe
  C:\Windows\System32\kMVkIJH.exe
  2⤵
  PID:8708
- C:\Windows\System32\mbrUCmG.exe
  C:\Windows\System32\mbrUCmG.exe
  2⤵
  PID:8724
- C:\Windows\System32\bjIVhiU.exe
  C:\Windows\System32\bjIVhiU.exe
  2⤵
  PID:8740
- C:\Windows\System32\mBhTiaz.exe
  C:\Windows\System32\mBhTiaz.exe
  2⤵
  PID:8756
- C:\Windows\System32\sVLxoPc.exe
  C:\Windows\System32\sVLxoPc.exe
  2⤵
  PID:8772
- C:\Windows\System32\ZqlhEXC.exe
  C:\Windows\System32\ZqlhEXC.exe
  2⤵
  PID:8796
- C:\Windows\System32\PIqLpOj.exe
  C:\Windows\System32\PIqLpOj.exe
  2⤵
  PID:8812
- C:\Windows\System32\Fqfxlej.exe
  C:\Windows\System32\Fqfxlej.exe
  2⤵
  PID:8828
- C:\Windows\System32\diNJDqn.exe
  C:\Windows\System32\diNJDqn.exe
  2⤵
  PID:8844
- C:\Windows\System32\lubXlOz.exe
  C:\Windows\System32\lubXlOz.exe
  2⤵
  PID:8860
- C:\Windows\System32\rNDVdaT.exe
  C:\Windows\System32\rNDVdaT.exe
  2⤵
  PID:8880
- C:\Windows\System32\bepQZfK.exe
  C:\Windows\System32\bepQZfK.exe
  2⤵
  PID:8896
- C:\Windows\System32\GTdlUgz.exe
  C:\Windows\System32\GTdlUgz.exe
  2⤵
  PID:8912
- C:\Windows\System32\Qyoeqme.exe
  C:\Windows\System32\Qyoeqme.exe
  2⤵
  PID:8928
- C:\Windows\System32\LWhCqEy.exe
  C:\Windows\System32\LWhCqEy.exe
  2⤵
  PID:8944
- C:\Windows\System32\Rndnbjc.exe
  C:\Windows\System32\Rndnbjc.exe
  2⤵
  PID:8960
- C:\Windows\System32\pzjEiJM.exe
  C:\Windows\System32\pzjEiJM.exe
  2⤵
  PID:8976
- C:\Windows\System32\LVucLYr.exe
  C:\Windows\System32\LVucLYr.exe
  2⤵
  PID:8992
- C:\Windows\System32\PRKHoOk.exe
  C:\Windows\System32\PRKHoOk.exe
  2⤵
  PID:9008
- C:\Windows\System32\FgWXgSC.exe
  C:\Windows\System32\FgWXgSC.exe
  2⤵
  PID:9024
- C:\Windows\System32\etxVGcf.exe
  C:\Windows\System32\etxVGcf.exe
  2⤵
  PID:9040
- C:\Windows\System32\XyUwKBd.exe
  C:\Windows\System32\XyUwKBd.exe
  2⤵
  PID:9056
- C:\Windows\System32\AFwFbHJ.exe
  C:\Windows\System32\AFwFbHJ.exe
  2⤵
  PID:9072
- C:\Windows\System32\DUHdHzz.exe
  C:\Windows\System32\DUHdHzz.exe
  2⤵
  PID:9088
- C:\Windows\System32\cBMIoEX.exe
  C:\Windows\System32\cBMIoEX.exe
  2⤵
  PID:9104
- C:\Windows\System32\PiANKSh.exe
  C:\Windows\System32\PiANKSh.exe
  2⤵
  PID:9120
- C:\Windows\System32\DMqXRJf.exe
  C:\Windows\System32\DMqXRJf.exe
  2⤵
  PID:9136
- C:\Windows\System32\DNaKrvQ.exe
  C:\Windows\System32\DNaKrvQ.exe
  2⤵
  PID:9152
- C:\Windows\System32\LqbbzHJ.exe
  C:\Windows\System32\LqbbzHJ.exe
  2⤵
  PID:9168
- C:\Windows\System32\fzTzYTN.exe
  C:\Windows\System32\fzTzYTN.exe
  2⤵
  PID:9184
- C:\Windows\System32\ULEOVdq.exe
  C:\Windows\System32\ULEOVdq.exe
  2⤵
  PID:9200
- C:\Windows\System32\wqoxaqk.exe
  C:\Windows\System32\wqoxaqk.exe
  2⤵
  PID:8076
- C:\Windows\System32\qbZzxsk.exe
  C:\Windows\System32\qbZzxsk.exe
  2⤵
  PID:8188
- C:\Windows\System32\rvTXcAP.exe
  C:\Windows\System32\rvTXcAP.exe
  2⤵
  PID:6492
- C:\Windows\System32\UTYazKm.exe
  C:\Windows\System32\UTYazKm.exe
  2⤵
  PID:8140
- C:\Windows\System32\SLSFkOM.exe
  C:\Windows\System32\SLSFkOM.exe
  2⤵
  PID:8200
- C:\Windows\System32\oXdxXWX.exe
  C:\Windows\System32\oXdxXWX.exe
  2⤵
  PID:8184
- C:\Windows\System32\HejgiWa.exe
  C:\Windows\System32\HejgiWa.exe
  2⤵
  PID:8216
- C:\Windows\System32\JCGTAPX.exe
  C:\Windows\System32\JCGTAPX.exe
  2⤵
  PID:8280
- C:\Windows\System32\cKseVCA.exe
  C:\Windows\System32\cKseVCA.exe
  2⤵
  PID:8316
- C:\Windows\System32\oNPffat.exe
  C:\Windows\System32\oNPffat.exe
  2⤵
  PID:8380
- C:\Windows\System32\YenXVDi.exe
  C:\Windows\System32\YenXVDi.exe
  2⤵
  PID:8300
- C:\Windows\System32\lcEDLfG.exe
  C:\Windows\System32\lcEDLfG.exe
  2⤵
  PID:8360
- C:\Windows\System32\gnkcVIM.exe
  C:\Windows\System32\gnkcVIM.exe
  2⤵
  PID:8424
- C:\Windows\System32\LdzKTPw.exe
  C:\Windows\System32\LdzKTPw.exe
  2⤵
  PID:8444
- C:\Windows\System32\RcUcykH.exe
  C:\Windows\System32\RcUcykH.exe
  2⤵
  PID:8460
- C:\Windows\System32\pCcbeuO.exe
  C:\Windows\System32\pCcbeuO.exe
  2⤵
  PID:8540
- C:\Windows\System32\tiFyseG.exe
  C:\Windows\System32\tiFyseG.exe
  2⤵
  PID:8492
- C:\Windows\System32\fcFXrlB.exe
  C:\Windows\System32\fcFXrlB.exe
  2⤵
  PID:8560
- C:\Windows\System32\BZuxtmW.exe
  C:\Windows\System32\BZuxtmW.exe
  2⤵
  PID:8624
- C:\Windows\System32\kcjfCEL.exe
  C:\Windows\System32\kcjfCEL.exe
  2⤵
  PID:8640
- C:\Windows\System32\sQwyxYu.exe
  C:\Windows\System32\sQwyxYu.exe
  2⤵
  PID:8736
- C:\Windows\System32\paRNgeD.exe
  C:\Windows\System32\paRNgeD.exe
  2⤵
  PID:8768
- C:\Windows\System32\CJmAlWP.exe
  C:\Windows\System32\CJmAlWP.exe
  2⤵
  PID:8748
- C:\Windows\System32\BjrXfwS.exe
  C:\Windows\System32\BjrXfwS.exe
  2⤵
  PID:8720
- C:\Windows\System32\LqMSIdq.exe
  C:\Windows\System32\LqMSIdq.exe
  2⤵
  PID:8868
- C:\Windows\System32\xBxTOFr.exe
  C:\Windows\System32\xBxTOFr.exe
  2⤵
  PID:8824
- C:\Windows\System32\KBjIbWC.exe
  C:\Windows\System32\KBjIbWC.exe
  2⤵
  PID:8872
- C:\Windows\System32\KFuRgTu.exe
  C:\Windows\System32\KFuRgTu.exe
  2⤵
  PID:8920
- C:\Windows\System32\DexRaHd.exe
  C:\Windows\System32\DexRaHd.exe
  2⤵
  PID:8984
- C:\Windows\System32\KVAKNNz.exe
  C:\Windows\System32\KVAKNNz.exe
  2⤵
  PID:8968
- C:\Windows\System32\MTBzwEK.exe
  C:\Windows\System32\MTBzwEK.exe
  2⤵
  PID:8936
- C:\Windows\System32\kAWJrXH.exe
  C:\Windows\System32\kAWJrXH.exe
  2⤵
  PID:9004
- C:\Windows\System32\qTJEhyK.exe
  C:\Windows\System32\qTJEhyK.exe
  2⤵
  PID:9052
- C:\Windows\System32\wltuGLt.exe
  C:\Windows\System32\wltuGLt.exe
  2⤵
  PID:9084
- C:\Windows\System32\uQeLUGx.exe
  C:\Windows\System32\uQeLUGx.exe
  2⤵
  PID:9148
- C:\Windows\System32\iLkxDhW.exe
  C:\Windows\System32\iLkxDhW.exe
  2⤵
  PID:9208
- C:\Windows\System32\wIrBoAS.exe
  C:\Windows\System32\wIrBoAS.exe
  2⤵
  PID:9128
- C:\Windows\System32\yqjMHBv.exe
  C:\Windows\System32\yqjMHBv.exe
  2⤵
  PID:9160
- C:\Windows\System32\MlirczD.exe
  C:\Windows\System32\MlirczD.exe
  2⤵
  PID:8120
- C:\Windows\System32\vaqzYgP.exe
  C:\Windows\System32\vaqzYgP.exe
  2⤵
  PID:8344
- C:\Windows\System32\EuhKzRN.exe
  C:\Windows\System32\EuhKzRN.exe
  2⤵
  PID:7508
- C:\Windows\System32\zdqtWmR.exe
  C:\Windows\System32\zdqtWmR.exe
  2⤵
  PID:8232
- C:\Windows\System32\ZYsWnCG.exe
  C:\Windows\System32\ZYsWnCG.exe
  2⤵
  PID:8392
- C:\Windows\System32\uMiDjIW.exe
  C:\Windows\System32\uMiDjIW.exe
  2⤵
  PID:8296
- C:\Windows\System32\FKyoTXi.exe
  C:\Windows\System32\FKyoTXi.exe
  2⤵
  PID:8572
- C:\Windows\System32\zkFaGQV.exe
  C:\Windows\System32\zkFaGQV.exe
  2⤵
  PID:8684
- C:\Windows\System32\QspEXAN.exe
  C:\Windows\System32\QspEXAN.exe
  2⤵
  PID:8524
- C:\Windows\System32\pwhNodk.exe
  C:\Windows\System32\pwhNodk.exe
  2⤵
  PID:8636
- C:\Windows\System32\sIkPsqW.exe
  C:\Windows\System32\sIkPsqW.exe
  2⤵
  PID:8840
- C:\Windows\System32\QJdhcMx.exe
  C:\Windows\System32\QJdhcMx.exe
  2⤵
  PID:8856
- C:\Windows\System32\dpDUnNY.exe
  C:\Windows\System32\dpDUnNY.exe
  2⤵
  PID:8956
- C:\Windows\System32\olvmIQg.exe
  C:\Windows\System32\olvmIQg.exe
  2⤵
  PID:9016
- C:\Windows\System32\XScJrWe.exe
  C:\Windows\System32\XScJrWe.exe
  2⤵
  PID:9144
- C:\Windows\System32\bvczKtp.exe
  C:\Windows\System32\bvczKtp.exe
  2⤵
  PID:9020
- C:\Windows\System32\DJKwLvc.exe
  C:\Windows\System32\DJKwLvc.exe
  2⤵
  PID:9080
- C:\Windows\System32\dpAfNem.exe
  C:\Windows\System32\dpAfNem.exe
  2⤵
  PID:7632
- C:\Windows\System32\xDuvEQE.exe
  C:\Windows\System32\xDuvEQE.exe
  2⤵
  PID:8248
- C:\Windows\System32\sBLUPXf.exe
  C:\Windows\System32\sBLUPXf.exe
  2⤵
  PID:8576
- C:\Windows\System32\pXCGXsf.exe
  C:\Windows\System32\pXCGXsf.exe
  2⤵
  PID:8836
- C:\Windows\System32\uBQczLK.exe
  C:\Windows\System32\uBQczLK.exe
  2⤵
  PID:8136
- C:\Windows\System32\Yfqetyv.exe
  C:\Windows\System32\Yfqetyv.exe
  2⤵
  PID:8332
- C:\Windows\System32\neaqpUK.exe
  C:\Windows\System32\neaqpUK.exe
  2⤵
  PID:9100
- C:\Windows\System32\BhFMkQy.exe
  C:\Windows\System32\BhFMkQy.exe
  2⤵
  PID:8672
- C:\Windows\System32\tAazSYj.exe
  C:\Windows\System32\tAazSYj.exe
  2⤵
  PID:8312
- C:\Windows\System32\RZTKOls.exe
  C:\Windows\System32\RZTKOls.exe
  2⤵
  PID:9228
- C:\Windows\System32\CiMSkpW.exe
  C:\Windows\System32\CiMSkpW.exe
  2⤵
  PID:9244
- C:\Windows\System32\BDmRgjA.exe
  C:\Windows\System32\BDmRgjA.exe
  2⤵
  PID:9260
- C:\Windows\System32\deNCpRe.exe
  C:\Windows\System32\deNCpRe.exe
  2⤵
  PID:9276
- C:\Windows\System32\zJRrqxu.exe
  C:\Windows\System32\zJRrqxu.exe
  2⤵
  PID:9292
- C:\Windows\System32\UjxLZjr.exe
  C:\Windows\System32\UjxLZjr.exe
  2⤵
  PID:9308
- C:\Windows\System32\mXnofZj.exe
  C:\Windows\System32\mXnofZj.exe
  2⤵
  PID:9324
- C:\Windows\System32\JzWrOMM.exe
  C:\Windows\System32\JzWrOMM.exe
  2⤵
  PID:9340
- C:\Windows\System32\znEDkrK.exe
  C:\Windows\System32\znEDkrK.exe
  2⤵
  PID:9356
- C:\Windows\System32\tTlzuSd.exe
  C:\Windows\System32\tTlzuSd.exe
  2⤵
  PID:9372
- C:\Windows\System32\HEyHzlI.exe
  C:\Windows\System32\HEyHzlI.exe
  2⤵
  PID:9388
- C:\Windows\System32\JNqmDMW.exe
  C:\Windows\System32\JNqmDMW.exe
  2⤵
  PID:9404
- C:\Windows\System32\ytxWlex.exe
  C:\Windows\System32\ytxWlex.exe
  2⤵
  PID:9420
- C:\Windows\System32\oSfMWMq.exe
  C:\Windows\System32\oSfMWMq.exe
  2⤵
  PID:9436
- C:\Windows\System32\vhCumft.exe
  C:\Windows\System32\vhCumft.exe
  2⤵
  PID:9452
- C:\Windows\System32\zAWkhkk.exe
  C:\Windows\System32\zAWkhkk.exe
  2⤵
  PID:9468
- C:\Windows\System32\NtsRtAF.exe
  C:\Windows\System32\NtsRtAF.exe
  2⤵
  PID:9484
- C:\Windows\System32\vsySLSr.exe
  C:\Windows\System32\vsySLSr.exe
  2⤵
  PID:9500
- C:\Windows\System32\YbCUcSE.exe
  C:\Windows\System32\YbCUcSE.exe
  2⤵
  PID:9516
- C:\Windows\System32\gzmCWfx.exe
  C:\Windows\System32\gzmCWfx.exe
  2⤵
  PID:9532
- C:\Windows\System32\BdrpEsQ.exe
  C:\Windows\System32\BdrpEsQ.exe
  2⤵
  PID:9548
- C:\Windows\System32\FzVaSfm.exe
  C:\Windows\System32\FzVaSfm.exe
  2⤵
  PID:9564
- C:\Windows\System32\nebXlke.exe
  C:\Windows\System32\nebXlke.exe
  2⤵
  PID:9580
- C:\Windows\System32\IycAbmx.exe
  C:\Windows\System32\IycAbmx.exe
  2⤵
  PID:9596
- C:\Windows\System32\RXGNiHH.exe
  C:\Windows\System32\RXGNiHH.exe
  2⤵
  PID:9612
- C:\Windows\System32\IwVKFEJ.exe
  C:\Windows\System32\IwVKFEJ.exe
  2⤵
  PID:9628
- C:\Windows\System32\gXIyUxf.exe
  C:\Windows\System32\gXIyUxf.exe
  2⤵
  PID:9644
- C:\Windows\System32\BwHosUZ.exe
  C:\Windows\System32\BwHosUZ.exe
  2⤵
  PID:9660
- C:\Windows\System32\kmEHmhZ.exe
  C:\Windows\System32\kmEHmhZ.exe
  2⤵
  PID:9676
- C:\Windows\System32\qxFqTEv.exe
  C:\Windows\System32\qxFqTEv.exe
  2⤵
  PID:9692
- C:\Windows\System32\VdoALSu.exe
  C:\Windows\System32\VdoALSu.exe
  2⤵
  PID:9708
- C:\Windows\System32\lVGnZsf.exe
  C:\Windows\System32\lVGnZsf.exe
  2⤵
  PID:9724
- C:\Windows\System32\YFKLYdT.exe
  C:\Windows\System32\YFKLYdT.exe
  2⤵
  PID:9740
- C:\Windows\System32\RRfrXvk.exe
  C:\Windows\System32\RRfrXvk.exe
  2⤵
  PID:9756
- C:\Windows\System32\RvuovsX.exe
  C:\Windows\System32\RvuovsX.exe
  2⤵
  PID:9772
- C:\Windows\System32\GZyNsoM.exe
  C:\Windows\System32\GZyNsoM.exe
  2⤵
  PID:9788
- C:\Windows\System32\waUjiYu.exe
  C:\Windows\System32\waUjiYu.exe
  2⤵
  PID:9804
- C:\Windows\System32\PZvSEKQ.exe
  C:\Windows\System32\PZvSEKQ.exe
  2⤵
  PID:9820
- C:\Windows\System32\tsBecZI.exe
  C:\Windows\System32\tsBecZI.exe
  2⤵
  PID:9836
- C:\Windows\System32\pByuNxq.exe
  C:\Windows\System32\pByuNxq.exe
  2⤵
  PID:9852
- C:\Windows\System32\ugXouLG.exe
  C:\Windows\System32\ugXouLG.exe
  2⤵
  PID:9868
- C:\Windows\System32\efSGaLs.exe
  C:\Windows\System32\efSGaLs.exe
  2⤵
  PID:9884
- C:\Windows\System32\IfNEuZb.exe
  C:\Windows\System32\IfNEuZb.exe
  2⤵
  PID:9900
- C:\Windows\System32\yPsIFfP.exe
  C:\Windows\System32\yPsIFfP.exe
  2⤵
  PID:9916
- C:\Windows\System32\oeeFUPo.exe
  C:\Windows\System32\oeeFUPo.exe
  2⤵
  PID:9932
- C:\Windows\System32\kRbdSHq.exe
  C:\Windows\System32\kRbdSHq.exe
  2⤵
  PID:9948
- C:\Windows\System32\tBQOPIl.exe
  C:\Windows\System32\tBQOPIl.exe
  2⤵
  PID:9964
- C:\Windows\System32\nftTchZ.exe
  C:\Windows\System32\nftTchZ.exe
  2⤵
  PID:9980
- C:\Windows\System32\aGDFgcX.exe
  C:\Windows\System32\aGDFgcX.exe
  2⤵
  PID:9996
- C:\Windows\System32\YHxmFwT.exe
  C:\Windows\System32\YHxmFwT.exe
  2⤵
  PID:10012
- C:\Windows\System32\yJcmgQT.exe
  C:\Windows\System32\yJcmgQT.exe
  2⤵
  PID:10028
- C:\Windows\System32\TwQRISR.exe
  C:\Windows\System32\TwQRISR.exe
  2⤵
  PID:10044
- C:\Windows\System32\fWdolXO.exe
  C:\Windows\System32\fWdolXO.exe
  2⤵
  PID:10060
- C:\Windows\System32\ZmvPrxm.exe
  C:\Windows\System32\ZmvPrxm.exe
  2⤵
  PID:10076
- C:\Windows\System32\BTaQVDu.exe
  C:\Windows\System32\BTaQVDu.exe
  2⤵
  PID:10096
- C:\Windows\System32\qmuugYu.exe
  C:\Windows\System32\qmuugYu.exe
  2⤵
  PID:10112
- C:\Windows\System32\OUbfvHE.exe
  C:\Windows\System32\OUbfvHE.exe
  2⤵
  PID:10128
- C:\Windows\System32\dMgTdws.exe
  C:\Windows\System32\dMgTdws.exe
  2⤵
  PID:10144
- C:\Windows\System32\jGKkaRL.exe
  C:\Windows\System32\jGKkaRL.exe
  2⤵
  PID:10160
- C:\Windows\System32\lOpZtCh.exe
  C:\Windows\System32\lOpZtCh.exe
  2⤵
  PID:10176
- C:\Windows\System32\TRRzmPo.exe
  C:\Windows\System32\TRRzmPo.exe
  2⤵
  PID:10192
- C:\Windows\System32\Pqaacxp.exe
  C:\Windows\System32\Pqaacxp.exe
  2⤵
  PID:10208
- C:\Windows\System32\AjqJrXE.exe
  C:\Windows\System32\AjqJrXE.exe
  2⤵
  PID:10224
- C:\Windows\System32\dHZutWD.exe
  C:\Windows\System32\dHZutWD.exe
  2⤵
  PID:9220
- C:\Windows\System32\ZiUVQsK.exe
  C:\Windows\System32\ZiUVQsK.exe
  2⤵
  PID:7568
- C:\Windows\System32\QjhFnLh.exe
  C:\Windows\System32\QjhFnLh.exe
  2⤵
  PID:9316
- C:\Windows\System32\CIWufuL.exe
  C:\Windows\System32\CIWufuL.exe
  2⤵
  PID:8440
- C:\Windows\System32\kwQCqaT.exe
  C:\Windows\System32\kwQCqaT.exe
  2⤵
  PID:8668
- C:\Windows\System32\OOIEspY.exe
  C:\Windows\System32\OOIEspY.exe
  2⤵
  PID:8476
- C:\Windows\System32\PNOscMy.exe
  C:\Windows\System32\PNOscMy.exe
  2⤵
  PID:9000
- C:\Windows\System32\cbWAdSJ.exe
  C:\Windows\System32\cbWAdSJ.exe
  2⤵
  PID:8472
- C:\Windows\System32\OErVNVQ.exe
  C:\Windows\System32\OErVNVQ.exe
  2⤵
  PID:9268
- C:\Windows\System32\pNlHJiG.exe
  C:\Windows\System32\pNlHJiG.exe
  2⤵
  PID:9336
- C:\Windows\System32\LgCwycW.exe
  C:\Windows\System32\LgCwycW.exe
  2⤵
  PID:9416
- C:\Windows\System32\iQVNPFV.exe
  C:\Windows\System32\iQVNPFV.exe
  2⤵
  PID:9476
- C:\Windows\System32\qhUNilq.exe
  C:\Windows\System32\qhUNilq.exe
  2⤵
  PID:9540
- C:\Windows\System32\qSkhwxz.exe
  C:\Windows\System32\qSkhwxz.exe
  2⤵
  PID:9604
- C:\Windows\System32\AYmIndq.exe
  C:\Windows\System32\AYmIndq.exe
  2⤵
  PID:9668
- C:\Windows\System32\DWLQjbP.exe
  C:\Windows\System32\DWLQjbP.exe
  2⤵
  PID:9732
- C:\Windows\System32\IcZvqaE.exe
  C:\Windows\System32\IcZvqaE.exe
  2⤵
  PID:9524
- C:\Windows\System32\pCMDXyr.exe
  C:\Windows\System32\pCMDXyr.exe
  2⤵
  PID:9620

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BrziHsj.exe

Filesize
1.8MB

MD5
d836b74fda7b233c3c2d809e0ec7434b

SHA1
e6498d96e4ccf5f33efcc52b7cfb0feff4eee552

SHA256
97e89f7fd64e4470d81da41396b774c10a37afd897dffe8ee038051ad435d477

SHA512
d256c5f6109bc791cf01ff288ba150c33a5fd3f4c440b42621425f9c1d9a050edc556bb45c3320ce669d742b759263bd40dd54a250a2e52cb470d0fb6d454345

Download Submit
C:\Windows\System32\EZSpWvA.exe

Filesize
1.8MB

MD5
024931e8715d0acea72d9a899462b65b

SHA1
4e14e3494167d14b98030a083a1c3e0120829bf0

SHA256
31f70aed396eee9255d85647ac38c80aafe1344c411de4a4023f22c1bf849b05

SHA512
21ea144731e4af3b9fd9cc6d24b5cc32c75ae8352016e49bec1b8e8fd692c72cdcd8f69317f7de78a5c99bf0f2dad19e90c5c5172e0b7615d95779bb1f4ba7e3

Download Submit
C:\Windows\System32\FaCEwbr.exe

Filesize
1.8MB

MD5
3be630963df3069f0e1158912839fd7a

SHA1
32bfc3f03e0c60df0b88d78935b5b54637bf995e

SHA256
8b8b137d9b9de2ad3a2de077b037f8d75164ebec7eb1424c1436ff67e795b560

SHA512
051dbf21c0d17912ad17d51e3e762447f0ef18a0e0ff5f32e6ddf3e523be588c19ad3d55dbfbca927a08b4f31de74e624fd99d0afdfce808769907acfa2544db

Download Submit
C:\Windows\System32\HlaLQeE.exe

Filesize
1.8MB

MD5
a84593461341b262a7c2b33754e95982

SHA1
bd1e931d016deb30ba6e36eaebd78d0f733129f6

SHA256
11c9bdf495757a7ad3fa00dc903001e71416923c4885eb0da85bf85ba9858e28

SHA512
0ca28a020c16de4e133d8f451e7b99a171262d6aaa3cb8dbe5410a70356ef4f2319590aeceb7ceec9f0b22c1c0c8dc91160cd72e07b8da97b2c652b7dc7cbd7d

Download Submit
C:\Windows\System32\NxRdCbW.exe

Filesize
1.8MB

MD5
30bcf40ebe8003affc65ea23a41280cd

SHA1
8f5ee9bb7a3597c543ae49bde46a8ecc7936bc85

SHA256
753280fd754dda74d062ee14ac2105694f37603ec483e1c79e384d4616841294

SHA512
ead5889dca4794cd89021375e9f3008f393e1e02bb686a8bfdcfb097087f8f78ceaae4d262914acd3a48edef4678f53fc6db04630d00ec2a70e0d23f417060a2

Download Submit
C:\Windows\System32\QOPeBxI.exe

Filesize
1.8MB

MD5
755702cb733246e85764ab3bcb679c11

SHA1
5bcc1d722b3f9d5eb38baad82d57e3a517c15e22

SHA256
3fccf1012adc26c2d8a0f0e07a5b638d107d02026e1ef740eb66e77a17263575

SHA512
a5fe40c042f7e8a30dbd2737319c0eb2e93f992949e39645463a6a9d7f3937fa5b129687fe947479698c0646435a025f49726bcfbbfc70a91ced5cf6f8e09816

Download Submit
C:\Windows\System32\RpDFubK.exe

Filesize
1.8MB

MD5
9d034a59e708677b0a00eb71e295c7b5

SHA1
602a3bca30f7230077bc1d0c8ce57943d2deb2b7

SHA256
bfbf9ef2fe22b552686eef9ad9108e0779caba2219c58c75d48b37f6f4b9bd3a

SHA512
4acd7c5b3255246cae8dbeca9e43418f6432a4d2d84f39fcf9e0377d6fd58af03f464f2794fefe882578cf742756b5e49e18045135ca0d90e0e2d4f987cd6053

Download Submit
C:\Windows\System32\SeAAfVM.exe

Filesize
1.8MB

MD5
7401b6aaaf384025292116cc231d0972

SHA1
95f07db0e7a2d43563e86cd86150294941c77602

SHA256
95cc7adc9dc8387fae9e4e1a32d194975cab45a57e776cf6dccfb922d84e4153

SHA512
11450164f53f52ff62005161112d562720407c0457747f7bab990e23a93ecba37778b6f6b88838a67645da9988a247395846d7f0b60972bf86e155011287bc8e

Download Submit
C:\Windows\System32\TqjRliT.exe

Filesize
1.8MB

MD5
057b38879866cbffbdec7101cf66dc25

SHA1
a6daff98dd84dfeff88c263f5ece82642fef00a5

SHA256
d5a6ac6f5185e2a8fc5fbffac1cc92534a87df4156a8cb5fe253c6fc12620e90

SHA512
4e1fb3da7ddc9cce33d1e5f1d2339f880fb82b54f821d5540553864a03422f8b821fb0ec14ccbe3d9f20f514bc17b51fa65c0a64551c24151c41107d36690d97

Download Submit
C:\Windows\System32\UiRFHcX.exe

Filesize
1.8MB

MD5
b7e532d34371cbf2d4ff9b1e050a7874

SHA1
21260c712f4cfaf1238d7f220f13eaa423a741e8

SHA256
dafa86b2f96910bfc22b49e08b6397def714dac0e6d275187428551caf99b942

SHA512
7ddb25a9e99bdbc4cba050082ac7b9b9ff862d02ed27a184cda332c9e9fbe99782d94b4d46025152fdcf40f13a4f390b9229efeedf194a1422bb31e3fc10370c

Download Submit
C:\Windows\System32\UkKManG.exe

Filesize
1.8MB

MD5
6dba12a7a6dfb9c6db64e48ec5a12dd3

SHA1
4903d6f522b8fa64d9f7036b1db4100c5114d9ef

SHA256
9da620332a3ba9d7e05f9ed06f673e1ca6afcfbcd4422c48cda50413fc0c5549

SHA512
5231533caf052d5c58192e90e6a7d0874ae290e0954f987bc6564d058ce61207afbb6aede454fd4b9e0b3775bd5269e12dfb01d9cbc29e0faf557315801610da

Download Submit
C:\Windows\System32\ctfRdFy.exe

Filesize
1.8MB

MD5
13a916f0a6e0a840cddb008700dd1e75

SHA1
cebafcdfa47a1c6bcd72312f50996de47e521b0b

SHA256
49d690350fd395fe8640254074cf6af739296c968063c6b8cec974b45fd90d9e

SHA512
f02f5022b1d03ae1da36a482c0b4907b3a981e694ad0f84e374d666089b2ee367a6c37447d608422e7b342e2d82a643bf656aa5bc18bf7570b85c7d0aad9b31c

Download Submit
C:\Windows\System32\dKuORAZ.exe

Filesize
1.8MB

MD5
aea8ddfe250a02b752e33d3446c1badf

SHA1
e22eb51664ac6314186667a9b7b7f0514a4de577

SHA256
8899e9980a63527125e644014aeb8ebbd9924cd5e6afa87a381fd2425c6ad461

SHA512
93123052c1951ded5bfa4fff2acc1bad8c133088c7ddadd53554b9ae41ce589a0acac77e54fb3ff92be8b8910ea63248369131204c93bde7c81e5d795f08ea42

Download Submit
C:\Windows\System32\dyGZzov.exe

Filesize
1.8MB

MD5
dae37d9809b2baccdb399db684007ea8

SHA1
d2c4a7a492e45150d2d60b11b7f45660f3613ca0

SHA256
62bbef2e49b0b552d6bcdbf318ec3f24242cceb9f02d2c9f00ab1771e9e8cb2c

SHA512
f7be8d0165c6dba60dfbc834d45b7b52c93aec031e422ae1aa0b6882f87b3e599d682ee8bed2aa034d48ab5f8abf7bce2ad188a90377bf4c973ea8b7185f0fbe

Download Submit
C:\Windows\System32\hWbbRhj.exe

Filesize
1.8MB

MD5
38697ffe4cc6af2134a2795116a99635

SHA1
c3521934a7377a461196b0bccd43ee80cbaa8a0a

SHA256
87a7f9c6cb0f90f16d0e3715ab26fff57f6f544bbbb190a62d083ddb12c30750

SHA512
1132686a73b0d61be5368584bbc38a4f745adced77644738afd82a4c99715dc01a1af2e1960bf9c16f7b968e88b40cb497d7ba0e4876d0f37be4c3d2aa9dffee

Download Submit
C:\Windows\System32\hobmKSu.exe

Filesize
1.8MB

MD5
51dbfa6067e2b57bb2743a55df5b717e

SHA1
9ad73c2b8713b5c441b5b12570ee565afb2a7c0c

SHA256
aba5af154577c576befb9d7f0cd33d86da9c330d36398ab76dd88bfe47eb41fe

SHA512
cc53b35a834c8eca285b4d6cb77def1cc0e85c5ad00616231ac3c58749fc365dc43710fe98849654e4dd0706fdc4e51ab7bdec10ddebebd9032187c4aeb6a9f0

Download Submit
C:\Windows\System32\hsaVOPB.exe

Filesize
1.8MB

MD5
a7f2f26e7d166b5d4e4af5c91eccb911

SHA1
32d1012bba07d7838bb966da4f4022c2f60c8f81

SHA256
c2cd35fb28ab7d02d17538e77998d27a0f1e78d7237255fc83f6b709f1e8351e

SHA512
c601db61856281f40bbf9e675803eac50d65ea16bc65e421a717ca06e96908b1504f753868524289a513e4ca5853f1fdf6dff71c96d8aa69166caf18cce34cc9

Download Submit
C:\Windows\System32\jQqIvkV.exe

Filesize
1.8MB

MD5
6a7d52f316d1473e90b28942c2b58248

SHA1
8f72c22a28c6d175ff9c00bcd62d902437669d05

SHA256
0117853d9146eb69812ac132ce64d86f6c7cdd2a6fb35b56adce6df56efae88c

SHA512
e38c8f420607290e7f2272cacb596482ee18f1e69f928e620973ac077ce54de32084e0ef871b51075e200e8536714ae283a54b9f53563fb4782e7d602f849573

Download Submit
C:\Windows\System32\mJjquiC.exe

Filesize
1.8MB

MD5
af43ddb186176248ee3246a116d35f08

SHA1
aa84e8feabc239c9e9c568f8eab4509befb02cdb

SHA256
8dd4671432a1ee9bac558714d01285b434a2c70e39fef84a87005926616f51d7

SHA512
ec558dcbfdbd0214281d67d1a53a450e783f33cb960dd38d5793100d59cb01e543ffb63ea13f5935341816a2904818f5e92bfc0db005765c54ed303055f21c70

Download Submit
C:\Windows\System32\oYnqVyi.exe

Filesize
1.8MB

MD5
59e1de7bea6112013b20abbfc5594072

SHA1
e5f25a0915b0e3a25e569cd57866f67b4836e0ed

SHA256
9e260d4b06676003ebf0870dd768dd6badf0500ce6836706d9406fb02e8b3ac6

SHA512
fb6be6cc5f10758c0d3c32acf18470026dd0d814296c489a5f564c224e2663f36a531e5f49ddfe36c7bbcb8a48ff665bd03a7a22b86b181e25fc321f48631fab

Download Submit
C:\Windows\System32\ogFSPqV.exe

Filesize
1.8MB

MD5
7c29a54d780c275627d527fb49dfea2d

SHA1
525a5e977acdba07e071251289f15f20535d3585

SHA256
9379bb37b31893e0363e75999f579cd25f84beb27f9b0f087cb05645f998b209

SHA512
b719b5f44571e9c6db2aa5c02416e8250f4a85bac6486188afa4c1e340c61f32346d7822f999f6441bcf9615314e0278101292937b98c938b01aca29fb3c92cc

Download Submit
C:\Windows\System32\raZRvHt.exe

Filesize
1.8MB

MD5
38db2018287d4db873eae7d9e7553b89

SHA1
eefb9473bf7a9c189413a84a3cc0ee18795c7dff

SHA256
cc457edecdc3ab3cd352c54d524f2c92ad55bc617c0e0566a59d292745363f32

SHA512
5e368a83f63e67af18dbd7540d73e6bc78596ee7921c046917f3e946a71550094cccf4b887d701c72e87b705e5c8087dc4004ab77003c1bdadfc3355a85e34b8

Download Submit
C:\Windows\System32\tyWXpuO.exe

Filesize
1.8MB

MD5
59cec1da37d83dcf7fd0b7e2c184c8f8

SHA1
f041495898ab63be9cb53a8d75a2c9de90240fec

SHA256
fa0014f260d84d47a7f2c6ccd4f9d383be7ecf09bdf420ecef7a0abfbdfea7b0

SHA512
753cac47fdf1bfb9b8716442b6b3ac8967e308bc03737313d9ef4509bc7bd2c8b1dc79aa192711645ed04ffda2be1b3e197b6d3c632a996e546a91e80a1aa247

Download Submit
C:\Windows\System32\uHvamjw.exe

Filesize
1.8MB

MD5
b4d6466b9402b532b251621064e4d364

SHA1
e3e3c04a600cbfac1e41bd44cba5c4a004316653

SHA256
e5fcf62cfdbf9cf9398a3e23770128eb23dc61adba1b2cd206cd33c569b2eea2

SHA512
e0a7fde9210403c76edc18fb0620886aafb83ba90afa5fe4c6185aaeced4abf983658c85bb0e58066c57eca34c23d012d76651458215881f77f8bd6b74f5c86a

Download Submit
C:\Windows\System32\vvWpKnE.exe

Filesize
1.8MB

MD5
bab1132e4e4add6f6cef2664e2957c81

SHA1
19fcfcaed1e2e5e6fde791eacc653e2800031a56

SHA256
34279ad66c3a228963f13b59577ae8c8e13afcce96c3a96410052e1d713a9bbc

SHA512
90efab28f85c68df4345a3528f98fcda1a2f02d420837538e4ee3b4f439f64b7840f232221610b2dee78b8aa05a23dc3380a6fe9c7d3687cfd78f8142b686e26

Download Submit
\Windows\System32\DqdRlEj.exe

Filesize
1.8MB

MD5
fdf43ae6618e26e4e2e58d4fbcc34080

SHA1
71779f0f23d0b871230a31b2cb8a9f76635d65e6

SHA256
b4b2f7ec71f72e228abaef05977736ef6809a16d4fda22c2502cf0ac0fa0b22c

SHA512
ddb9673c6e64f17a18802a4f85377e0b3114eb6200948475482f8fd70e8a5eaaca8f464ce54da2e5145f6060c6b63674985884f463ec280236b1bfbcb26bb638

Download Submit
\Windows\System32\JHYNASF.exe

Filesize
1.8MB

MD5
6cf9eee90fa81fdb7d582a206c13bd73

SHA1
ff3a5cc50995463b11b3b4f808d10e4b08af68df

SHA256
b27455a30cb4f1ba71fbfcac5f8785bc22b71bfebc8d9ccc7422a1836f6c20de

SHA512
633b2dc6d699b2b2964270535e4d840c284ed712a7cd1366a460e9242fcde4c1e12fa5cdaa7408dd466e49f3cd0e222119354a92840cec4b3c01fd141c8178df

Download Submit
\Windows\System32\JaVPaRy.exe

Filesize
1.8MB

MD5
6e02a59c7dd06f346fc4eb1f3c292119

SHA1
1ad23ad1d9ac7ece3b39107082e2ca58f5c10ad4

SHA256
bc3c0a32b1ee936cf3e0a0412adb53b45171b2609eb4fd18bd504c0a0c72af90

SHA512
a37b056ef4b9376eaa7c14df3a335e05309f87ac8294e01f893bee1ce7e96b2ca128d1e5ea14e1df24dd3d4b21346b682aec3b2f2d983cbf6b8ba1c375351568

Download Submit
\Windows\System32\SXrWBeq.exe

Filesize
1.8MB

MD5
068a8c6443209eeca06101884d139b12

SHA1
fcaafa7c7b98c73e471c63013e48949ea5c03edd

SHA256
6d6a9b9332d373b6ef1ee17b4f631f3380b8d4e3feac50176177b7a96d5d1ccf

SHA512
1b0c913cbdf93a8f11a60ae7641da12637e2966b331d230e2386ebe4ae4400f1f6aefae50181f2390f07b8cd9afa6a6e44019d76fb8a494ac7bab84b234ef3fa

Download Submit
\Windows\System32\ZEMysZf.exe

Filesize
1.8MB

MD5
784dbe96b2891d13b2aeaae4f4b1c7ed

SHA1
a21a6700bed43033f2f7f5bf3966328b6b439c8a

SHA256
2b788ef076b65b03c533b8a93a8964bd0f01a6eab2b040f98c367c580f8a9136

SHA512
b9665bdd59cf8d3ee02185674a46b7a6c504efeadbf209cf486bed79a2fdb0c92d575152dba44e3d4b90d8d977fc99ab999b2dbed4186b3d0e612b2f6d3cabb8

Download Submit
\Windows\System32\ckqlQcC.exe

Filesize
1.8MB

MD5
efd1e9fbc68bbd79df7c6b569a6676e4

SHA1
27559fa9b05522b7595a8065f45ab3176d0c1abf

SHA256
1808cd90f1ee39e56e6fcc61b2940c92509d563778066156c9ddd91e1db7a305

SHA512
7e6532fc12049a272cbd59905405e773c9f795bd8b1e2d8fd8dded4e4adbd0938ed4a51a8e7e7b56457ea7c21d147de565e283aaa4dd9b20a82deaa3dc4223f0

Download Submit
\Windows\System32\hAMXwkz.exe

Filesize
1.8MB

MD5
99b0ad106c3f7b7026b38cac566e0bba

SHA1
0986cc914ee3d9f118272eea7b088278be6bb054

SHA256
99b9e65ec7498c0e4e84bc9974e1e56934d4e4c136b3c81230ac13cc49e7b0ab

SHA512
13954266b329b018d148d8926e225cbe3d1e1527cc3fe3da94e7493eca96db81ef827c9784ba56b77b9055cba0b17d499231e0d17c1e02ca33ee1e0a79fc4413

Download Submit
memory/1736-75-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/1736-3753-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/1760-46-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/1760-3734-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/1928-3784-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/1928-103-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2340-3807-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2340-102-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-112-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-3789-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2660-82-0x000000013FA40000-0x000000013FE31000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3751-0x000000013FA40000-0x000000013FE31000-memory.dmp

Filesize
3.9MB

Download
memory/2776-104-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/2776-3770-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/2780-3780-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/2780-108-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/2820-100-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2820-3773-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2916-3754-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2916-98-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2984-89-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2984-109-0x0000000001E00000-0x00000000021F1000-memory.dmp

Filesize
3.9MB

Download
memory/2984-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2984-19-0x0000000001E00000-0x00000000021F1000-memory.dmp

Filesize
3.9MB

Download
memory/2984-3532-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2984-105-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2984-67-0x0000000001E00000-0x00000000021F1000-memory.dmp

Filesize
3.9MB

Download
memory/2984-101-0x000000013FAC0000-0x000000013FEB1000-memory.dmp

Filesize
3.9MB

Download
memory/2984-71-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/2984-110-0x0000000001E00000-0x00000000021F1000-memory.dmp

Filesize
3.9MB

Download
memory/2984-111-0x0000000001E00000-0x00000000021F1000-memory.dmp

Filesize
3.9MB

Download
memory/2984-69-0x000000013FA40000-0x000000013FE31000-memory.dmp

Filesize
3.9MB

Download
memory/2984-0-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2984-61-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2984-106-0x0000000001E00000-0x00000000021F1000-memory.dmp

Filesize
3.9MB

Download