xmrig | 17b1ef49acbbd3c747947005e3c21928a043d4a24cf31f1554c4acfbbf663aa6

Analysis

max time kernel
140s
max time network
118s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
02/06/2024, 06:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
Size

1.6MB
MD5

4903d0d16bb1be525b067d9477a4f5f0
SHA1

72b4704bc193ead3a88b17587fd0ab12ffb29d98
SHA256

17b1ef49acbbd3c747947005e3c21928a043d4a24cf31f1554c4acfbbf663aa6
SHA512

0fbb4c66be8bb728bef2b309639cc3d7076254ad41f2414f3f464d20d9b24d60a299f9e455f8a58c8c227da06694af35758d1bcb89a420f6c475d00a29e751b4
SSDEEP

24576:RVIl/WDGCi7/qkatuBF672l6i2Ncb2ygupgrnACAmZ/NwFC31G3AcMxA7DVU8itb:ROdWCCi7/raU56uL3pgrCEdMmUET7jCu

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 31 IoCs

miner

resource	yara_rule
behavioral1/memory/2484-16-0x000000013F6D0000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2528-23-0x000000013FDB0000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2660-37-0x000000013F610000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2448-78-0x000000013FDB0000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2936-100-0x000000013FED0000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2908-99-0x000000013FE40000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/1724-97-0x000000013FE40000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2916-93-0x000000013FFE0000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2444-91-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/1724-79-0x000000013FE40000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2404-76-0x000000013F360000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/1724-105-0x000000013F100000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2300-861-0x000000013FDB0000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2776-1616-0x000000013FB00000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2672-1614-0x000000013FA50000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2660-1943-0x000000013F610000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2708-1946-0x000000013FE40000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2232-48-0x000000013F670000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2484-3785-0x000000013F6D0000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2672-3792-0x000000013FA50000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2528-3799-0x000000013FDB0000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2300-3803-0x000000013FDB0000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2660-3804-0x000000013F610000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2232-3806-0x000000013F670000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2404-3846-0x000000013F360000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/2908-3853-0x000000013FE40000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2936-3852-0x000000013FED0000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2916-3844-0x000000013FFE0000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2444-3849-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2776-3861-0x000000013FB00000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2708-3873-0x000000013FE40000-0x0000000140191000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2300	rblIPlD.exe
2484	isoahxo.exe
2528	awioAyZ.exe
2672	auNUFbZ.exe
2660	CYBVoqp.exe
2232	hXqOVEk.exe
2708	esYTyYE.exe
2776	uSALsko.exe
2404	PnvPQhe.exe
2444	MULXqPW.exe
2448	SvxAlYM.exe
2916	Lhijske.exe
2908	HurulDW.exe
2936	WiUUWHT.exe
2584	lzWqKjS.exe
804	bThJIcx.exe
1984	IGWveuo.exe
284	dTzvBiJ.exe
2616	NudBHKl.exe
2628	JOaTvvl.exe
2740	oXApnbV.exe
1688	PgqPMsD.exe
1628	CYFVCMU.exe
1532	jzuSoMw.exe
2052	xBGelut.exe
2228	KXkJMFz.exe
872	ixxbQhU.exe
1944	dmsoDGy.exe
2840	EXkympE.exe
2076	xvKryyF.exe
2192	lqfeRWS.exe
488	ozzeEVt.exe
1068	LGjjuGc.exe
592	xMZCldb.exe
1484	rPuehMN.exe
1036	iTagZhk.exe
1888	yGwPzfv.exe
1892	uJhjSRA.exe
2368	wZENsQk.exe
112	gxuAlnr.exe
856	jGrVtHm.exe
1540	FiWSZCD.exe
2116	yCBIvbg.exe
1056	VbOZTRl.exe
340	CtOZNzn.exe
1564	XoPPMac.exe
2024	wZdBJgL.exe
1852	MScVXOR.exe
2876	DEzXdBe.exe
2864	UMgvwfs.exe
2272	mpqNtOW.exe
400	RwajUpW.exe
2156	YXphHdX.exe
2880	XqkwVLI.exe
888	lsSvOAg.exe
2296	MgBEloS.exe
2984	vFlrIPq.exe
1608	gzAcERh.exe
2144	OxsAGlH.exe
1708	dhevqcU.exe
3020	aWRilTs.exe
3048	UIGjSgE.exe
852	KbRJLGx.exe
2596	OIIzBEF.exe

Loads dropped DLL 64 IoCs

pid	Process
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1724-0-0x000000013F100000-0x000000013F451000-memory.dmp	upx
behavioral1/files/0x000d000000013309-3.dat	upx
behavioral1/memory/2300-8-0x000000013FDB0000-0x0000000140101000-memory.dmp	upx
behavioral1/files/0x003a0000000139f1-9.dat	upx
behavioral1/memory/2484-16-0x000000013F6D0000-0x000000013FA21000-memory.dmp	upx
behavioral1/files/0x0008000000013adc-11.dat	upx
behavioral1/memory/2528-23-0x000000013FDB0000-0x0000000140101000-memory.dmp	upx
behavioral1/files/0x0007000000013f2c-27.dat	upx
behavioral1/memory/2672-29-0x000000013FA50000-0x000000013FDA1000-memory.dmp	upx
behavioral1/files/0x0007000000014171-33.dat	upx
behavioral1/memory/2660-37-0x000000013F610000-0x000000013F961000-memory.dmp	upx
behavioral1/files/0x0007000000014183-40.dat	upx
behavioral1/files/0x0006000000014890-56.dat	upx
behavioral1/files/0x000600000001472f-69.dat	upx
behavioral1/memory/2448-78-0x000000013FDB0000-0x0000000140101000-memory.dmp	upx
behavioral1/files/0x0006000000014bd7-85.dat	upx
behavioral1/memory/2936-100-0x000000013FED0000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2908-99-0x000000013FE40000-0x0000000140191000-memory.dmp	upx
behavioral1/files/0x0006000000014c2d-94.dat	upx
behavioral1/memory/2916-93-0x000000013FFE0000-0x0000000140331000-memory.dmp	upx
behavioral1/memory/2444-91-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	upx
behavioral1/files/0x0006000000014b1c-77.dat	upx
behavioral1/memory/2404-76-0x000000013F360000-0x000000013F6B1000-memory.dmp	upx
behavioral1/memory/2776-74-0x000000013FB00000-0x000000013FE51000-memory.dmp	upx
behavioral1/files/0x0006000000014a60-72.dat	upx
behavioral1/files/0x0006000000014f57-101.dat	upx
behavioral1/files/0x003a000000013a3f-110.dat	upx
behavioral1/memory/1724-105-0x000000013F100000-0x000000013F451000-memory.dmp	upx
behavioral1/files/0x0006000000015083-118.dat	upx
behavioral1/files/0x000600000001565a-132.dat	upx
behavioral1/files/0x0006000000015b50-148.dat	upx
behavioral1/files/0x0006000000015cb1-164.dat	upx
behavioral1/files/0x0006000000015cd2-172.dat	upx
behavioral1/files/0x0006000000015ce3-176.dat	upx
behavioral1/memory/2300-861-0x000000013FDB0000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2776-1616-0x000000013FB00000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2672-1614-0x000000013FA50000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2660-1943-0x000000013F610000-0x000000013F961000-memory.dmp	upx
behavioral1/memory/2708-1946-0x000000013FE40000-0x0000000140191000-memory.dmp	upx
behavioral1/files/0x0006000000015cc5-168.dat	upx
behavioral1/files/0x0006000000015c9a-156.dat	upx
behavioral1/files/0x0006000000015ca8-160.dat	upx
behavioral1/files/0x0006000000015b85-152.dat	upx
behavioral1/files/0x0006000000015ae3-144.dat	upx
behavioral1/files/0x00060000000158d9-140.dat	upx
behavioral1/files/0x0006000000015662-136.dat	upx
behavioral1/files/0x00060000000153ee-129.dat	upx
behavioral1/files/0x00060000000150d9-124.dat	upx
behavioral1/files/0x000600000001507a-113.dat	upx
behavioral1/files/0x0007000000014713-65.dat	upx
behavioral1/memory/2708-55-0x000000013FE40000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2232-48-0x000000013F670000-0x000000013F9C1000-memory.dmp	upx
behavioral1/files/0x0008000000014251-47.dat	upx
behavioral1/memory/2484-3785-0x000000013F6D0000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/2672-3792-0x000000013FA50000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2528-3799-0x000000013FDB0000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2300-3803-0x000000013FDB0000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2660-3804-0x000000013F610000-0x000000013F961000-memory.dmp	upx
behavioral1/memory/2232-3806-0x000000013F670000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/2404-3846-0x000000013F360000-0x000000013F6B1000-memory.dmp	upx
behavioral1/memory/2908-3853-0x000000013FE40000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2936-3852-0x000000013FED0000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2916-3844-0x000000013FFE0000-0x0000000140331000-memory.dmp	upx
behavioral1/memory/2444-3849-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IwsEeqP.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\sGBCQik.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\MmVndcL.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\XwrHDdj.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\EpfCDRg.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\HBTGRcy.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\BXckdcz.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\xwIpUOx.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\qYQFxIR.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\anTisAl.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\nimIiRa.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\esYTyYE.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\xiMcvJl.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\GFwLmgv.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\mcRQnqW.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\SiUJxvX.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\TJmYPit.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\uHexkpI.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\xBUKHsF.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\fCLjDhZ.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\KOwBWJz.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\BnVTrWA.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\BXmQScH.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\ytSqtuJ.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\EJNRtan.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\EcraxjL.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\BlvEDgI.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\RqwiiVI.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\MTbvuvj.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\NbgyVvl.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\tgGOesP.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\RgnAjBO.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\WNkinHy.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\zTPlkWE.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\fhNlgzh.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\XGaZbil.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\WmKqoox.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\qJkxsnl.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\ggUOLwI.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\NLTEXxg.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\RFGXTwg.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\XNdZcjA.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\cPxVRTA.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\owFZbyV.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\QqASVXk.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\aXQoHRH.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\IVfXPmf.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\orSFMtC.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\ywRsfmQ.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\swqFWUj.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\zqIIOyX.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\blhqlYW.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\oRiQlvE.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\SlTgGFD.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\ilMkJgT.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\KTYfhlZ.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\VUQLWlu.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\xozfBrn.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\WtDLIWF.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\jmGHYPx.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\fowNJIO.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\WGpfZxU.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\KlORtsr.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
File created	C:\Windows\System\hsqjwHS.exe	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1724 wrote to memory of 2300	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	29
PID 1724 wrote to memory of 2300	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	29
PID 1724 wrote to memory of 2300	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	29
PID 1724 wrote to memory of 2484	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	30
PID 1724 wrote to memory of 2484	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	30
PID 1724 wrote to memory of 2484	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	30
PID 1724 wrote to memory of 2528	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	31
PID 1724 wrote to memory of 2528	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	31
PID 1724 wrote to memory of 2528	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	31
PID 1724 wrote to memory of 2672	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	32
PID 1724 wrote to memory of 2672	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	32
PID 1724 wrote to memory of 2672	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	32
PID 1724 wrote to memory of 2660	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	33
PID 1724 wrote to memory of 2660	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	33
PID 1724 wrote to memory of 2660	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	33
PID 1724 wrote to memory of 2232	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	34
PID 1724 wrote to memory of 2232	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	34
PID 1724 wrote to memory of 2232	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	34
PID 1724 wrote to memory of 2708	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	35
PID 1724 wrote to memory of 2708	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	35
PID 1724 wrote to memory of 2708	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	35
PID 1724 wrote to memory of 2776	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	36
PID 1724 wrote to memory of 2776	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	36
PID 1724 wrote to memory of 2776	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	36
PID 1724 wrote to memory of 2444	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	37
PID 1724 wrote to memory of 2444	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	37
PID 1724 wrote to memory of 2444	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	37
PID 1724 wrote to memory of 2404	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	38
PID 1724 wrote to memory of 2404	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	38
PID 1724 wrote to memory of 2404	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	38
PID 1724 wrote to memory of 2448	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	39
PID 1724 wrote to memory of 2448	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	39
PID 1724 wrote to memory of 2448	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	39
PID 1724 wrote to memory of 2916	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	40
PID 1724 wrote to memory of 2916	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	40
PID 1724 wrote to memory of 2916	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	40
PID 1724 wrote to memory of 2908	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	41
PID 1724 wrote to memory of 2908	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	41
PID 1724 wrote to memory of 2908	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	41
PID 1724 wrote to memory of 2936	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	42
PID 1724 wrote to memory of 2936	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	42
PID 1724 wrote to memory of 2936	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	42
PID 1724 wrote to memory of 2584	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	43
PID 1724 wrote to memory of 2584	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	43
PID 1724 wrote to memory of 2584	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	43
PID 1724 wrote to memory of 804	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	44
PID 1724 wrote to memory of 804	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	44
PID 1724 wrote to memory of 804	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	44
PID 1724 wrote to memory of 1984	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	45
PID 1724 wrote to memory of 1984	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	45
PID 1724 wrote to memory of 1984	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	45
PID 1724 wrote to memory of 284	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	46
PID 1724 wrote to memory of 284	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	46
PID 1724 wrote to memory of 284	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	46
PID 1724 wrote to memory of 2616	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	47
PID 1724 wrote to memory of 2616	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	47
PID 1724 wrote to memory of 2616	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	47
PID 1724 wrote to memory of 2628	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	48
PID 1724 wrote to memory of 2628	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	48
PID 1724 wrote to memory of 2628	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	48
PID 1724 wrote to memory of 2740	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	49
PID 1724 wrote to memory of 2740	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	49
PID 1724 wrote to memory of 2740	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	49
PID 1724 wrote to memory of 1688	1724	4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4903d0d16bb1be525b067d9477a4f5f0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1724
- C:\Windows\System\rblIPlD.exe
  C:\Windows\System\rblIPlD.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\isoahxo.exe
  C:\Windows\System\isoahxo.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\awioAyZ.exe
  C:\Windows\System\awioAyZ.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\auNUFbZ.exe
  C:\Windows\System\auNUFbZ.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\CYBVoqp.exe
  C:\Windows\System\CYBVoqp.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\hXqOVEk.exe
  C:\Windows\System\hXqOVEk.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\esYTyYE.exe
  C:\Windows\System\esYTyYE.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\uSALsko.exe
  C:\Windows\System\uSALsko.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\MULXqPW.exe
  C:\Windows\System\MULXqPW.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\PnvPQhe.exe
  C:\Windows\System\PnvPQhe.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\SvxAlYM.exe
  C:\Windows\System\SvxAlYM.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\Lhijske.exe
  C:\Windows\System\Lhijske.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\HurulDW.exe
  C:\Windows\System\HurulDW.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\WiUUWHT.exe
  C:\Windows\System\WiUUWHT.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\lzWqKjS.exe
  C:\Windows\System\lzWqKjS.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\bThJIcx.exe
  C:\Windows\System\bThJIcx.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\IGWveuo.exe
  C:\Windows\System\IGWveuo.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\dTzvBiJ.exe
  C:\Windows\System\dTzvBiJ.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\NudBHKl.exe
  C:\Windows\System\NudBHKl.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\JOaTvvl.exe
  C:\Windows\System\JOaTvvl.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\oXApnbV.exe
  C:\Windows\System\oXApnbV.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\PgqPMsD.exe
  C:\Windows\System\PgqPMsD.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\CYFVCMU.exe
  C:\Windows\System\CYFVCMU.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\jzuSoMw.exe
  C:\Windows\System\jzuSoMw.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\xBGelut.exe
  C:\Windows\System\xBGelut.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\KXkJMFz.exe
  C:\Windows\System\KXkJMFz.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\ixxbQhU.exe
  C:\Windows\System\ixxbQhU.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\dmsoDGy.exe
  C:\Windows\System\dmsoDGy.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\EXkympE.exe
  C:\Windows\System\EXkympE.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\xvKryyF.exe
  C:\Windows\System\xvKryyF.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\lqfeRWS.exe
  C:\Windows\System\lqfeRWS.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\ozzeEVt.exe
  C:\Windows\System\ozzeEVt.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\LGjjuGc.exe
  C:\Windows\System\LGjjuGc.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\xMZCldb.exe
  C:\Windows\System\xMZCldb.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\rPuehMN.exe
  C:\Windows\System\rPuehMN.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\iTagZhk.exe
  C:\Windows\System\iTagZhk.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\yGwPzfv.exe
  C:\Windows\System\yGwPzfv.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\uJhjSRA.exe
  C:\Windows\System\uJhjSRA.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\wZENsQk.exe
  C:\Windows\System\wZENsQk.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\gxuAlnr.exe
  C:\Windows\System\gxuAlnr.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\jGrVtHm.exe
  C:\Windows\System\jGrVtHm.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\FiWSZCD.exe
  C:\Windows\System\FiWSZCD.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\yCBIvbg.exe
  C:\Windows\System\yCBIvbg.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\VbOZTRl.exe
  C:\Windows\System\VbOZTRl.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\CtOZNzn.exe
  C:\Windows\System\CtOZNzn.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\XoPPMac.exe
  C:\Windows\System\XoPPMac.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\wZdBJgL.exe
  C:\Windows\System\wZdBJgL.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\MScVXOR.exe
  C:\Windows\System\MScVXOR.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\DEzXdBe.exe
  C:\Windows\System\DEzXdBe.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\UMgvwfs.exe
  C:\Windows\System\UMgvwfs.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\mpqNtOW.exe
  C:\Windows\System\mpqNtOW.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\RwajUpW.exe
  C:\Windows\System\RwajUpW.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\YXphHdX.exe
  C:\Windows\System\YXphHdX.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\XqkwVLI.exe
  C:\Windows\System\XqkwVLI.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\lsSvOAg.exe
  C:\Windows\System\lsSvOAg.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\MgBEloS.exe
  C:\Windows\System\MgBEloS.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\vFlrIPq.exe
  C:\Windows\System\vFlrIPq.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\gzAcERh.exe
  C:\Windows\System\gzAcERh.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\dhevqcU.exe
  C:\Windows\System\dhevqcU.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\OxsAGlH.exe
  C:\Windows\System\OxsAGlH.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\aWRilTs.exe
  C:\Windows\System\aWRilTs.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\UIGjSgE.exe
  C:\Windows\System\UIGjSgE.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\KbRJLGx.exe
  C:\Windows\System\KbRJLGx.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\OIIzBEF.exe
  C:\Windows\System\OIIzBEF.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\vYoUSFc.exe
  C:\Windows\System\vYoUSFc.exe
  2⤵
  PID:2420
- C:\Windows\System\gxHhINy.exe
  C:\Windows\System\gxHhINy.exe
  2⤵
  PID:1176
- C:\Windows\System\YQwUbuV.exe
  C:\Windows\System\YQwUbuV.exe
  2⤵
  PID:2580
- C:\Windows\System\QslxJJl.exe
  C:\Windows\System\QslxJJl.exe
  2⤵
  PID:2952
- C:\Windows\System\kQIQAfO.exe
  C:\Windows\System\kQIQAfO.exe
  2⤵
  PID:3024
- C:\Windows\System\qTnarkj.exe
  C:\Windows\System\qTnarkj.exe
  2⤵
  PID:2548
- C:\Windows\System\vzUnZhT.exe
  C:\Windows\System\vzUnZhT.exe
  2⤵
  PID:1972
- C:\Windows\System\vLZeAVX.exe
  C:\Windows\System\vLZeAVX.exe
  2⤵
  PID:3032
- C:\Windows\System\TJyOASR.exe
  C:\Windows\System\TJyOASR.exe
  2⤵
  PID:2456
- C:\Windows\System\kbhiKnp.exe
  C:\Windows\System\kbhiKnp.exe
  2⤵
  PID:2424
- C:\Windows\System\EmjcRNO.exe
  C:\Windows\System\EmjcRNO.exe
  2⤵
  PID:1248
- C:\Windows\System\pmnaloO.exe
  C:\Windows\System\pmnaloO.exe
  2⤵
  PID:1800
- C:\Windows\System\ZbhoIoo.exe
  C:\Windows\System\ZbhoIoo.exe
  2⤵
  PID:2060
- C:\Windows\System\JdRViZg.exe
  C:\Windows\System\JdRViZg.exe
  2⤵
  PID:2600
- C:\Windows\System\Actfmll.exe
  C:\Windows\System\Actfmll.exe
  2⤵
  PID:2092
- C:\Windows\System\CsLNktg.exe
  C:\Windows\System\CsLNktg.exe
  2⤵
  PID:1208
- C:\Windows\System\UkIKSgR.exe
  C:\Windows\System\UkIKSgR.exe
  2⤵
  PID:1492
- C:\Windows\System\ESWmgfk.exe
  C:\Windows\System\ESWmgfk.exe
  2⤵
  PID:3040
- C:\Windows\System\pjQHdFn.exe
  C:\Windows\System\pjQHdFn.exe
  2⤵
  PID:1328
- C:\Windows\System\pvzgqiH.exe
  C:\Windows\System\pvzgqiH.exe
  2⤵
  PID:2504
- C:\Windows\System\JtyJXMN.exe
  C:\Windows\System\JtyJXMN.exe
  2⤵
  PID:1124
- C:\Windows\System\IwyJDGu.exe
  C:\Windows\System\IwyJDGu.exe
  2⤵
  PID:1740
- C:\Windows\System\htOYCVr.exe
  C:\Windows\System\htOYCVr.exe
  2⤵
  PID:1552
- C:\Windows\System\sHmhCSv.exe
  C:\Windows\System\sHmhCSv.exe
  2⤵
  PID:1388
- C:\Windows\System\UjtwBMN.exe
  C:\Windows\System\UjtwBMN.exe
  2⤵
  PID:1744
- C:\Windows\System\YLOJMNY.exe
  C:\Windows\System\YLOJMNY.exe
  2⤵
  PID:1664
- C:\Windows\System\ZHjBRJs.exe
  C:\Windows\System\ZHjBRJs.exe
  2⤵
  PID:1668
- C:\Windows\System\QxqLtmf.exe
  C:\Windows\System\QxqLtmf.exe
  2⤵
  PID:940
- C:\Windows\System\GMeRSAe.exe
  C:\Windows\System\GMeRSAe.exe
  2⤵
  PID:3028
- C:\Windows\System\hXPYQTC.exe
  C:\Windows\System\hXPYQTC.exe
  2⤵
  PID:2544
- C:\Windows\System\jXpxUkl.exe
  C:\Windows\System\jXpxUkl.exe
  2⤵
  PID:2868
- C:\Windows\System\vagmQiP.exe
  C:\Windows\System\vagmQiP.exe
  2⤵
  PID:2684
- C:\Windows\System\NmPekRe.exe
  C:\Windows\System\NmPekRe.exe
  2⤵
  PID:1956
- C:\Windows\System\KEJAnpk.exe
  C:\Windows\System\KEJAnpk.exe
  2⤵
  PID:648
- C:\Windows\System\jftyEof.exe
  C:\Windows\System\jftyEof.exe
  2⤵
  PID:1000
- C:\Windows\System\VEeXRzB.exe
  C:\Windows\System\VEeXRzB.exe
  2⤵
  PID:2704
- C:\Windows\System\Ibydoqs.exe
  C:\Windows\System\Ibydoqs.exe
  2⤵
  PID:2752
- C:\Windows\System\xYzSIck.exe
  C:\Windows\System\xYzSIck.exe
  2⤵
  PID:2304
- C:\Windows\System\pVSWsPa.exe
  C:\Windows\System\pVSWsPa.exe
  2⤵
  PID:2356
- C:\Windows\System\bZIbuhQ.exe
  C:\Windows\System\bZIbuhQ.exe
  2⤵
  PID:2316
- C:\Windows\System\ywcFYPE.exe
  C:\Windows\System\ywcFYPE.exe
  2⤵
  PID:1996
- C:\Windows\System\zPHfkir.exe
  C:\Windows\System\zPHfkir.exe
  2⤵
  PID:1696
- C:\Windows\System\BTyCNbW.exe
  C:\Windows\System\BTyCNbW.exe
  2⤵
  PID:2508
- C:\Windows\System\jAWYBTp.exe
  C:\Windows\System\jAWYBTp.exe
  2⤵
  PID:2336
- C:\Windows\System\WiiXUVs.exe
  C:\Windows\System\WiiXUVs.exe
  2⤵
  PID:2688
- C:\Windows\System\ivuqBaY.exe
  C:\Windows\System\ivuqBaY.exe
  2⤵
  PID:1168
- C:\Windows\System\AdgJrWM.exe
  C:\Windows\System\AdgJrWM.exe
  2⤵
  PID:2692
- C:\Windows\System\IFqzpNY.exe
  C:\Windows\System\IFqzpNY.exe
  2⤵
  PID:1632
- C:\Windows\System\NkScUTI.exe
  C:\Windows\System\NkScUTI.exe
  2⤵
  PID:1820
- C:\Windows\System\CQsvDRd.exe
  C:\Windows\System\CQsvDRd.exe
  2⤵
  PID:2892
- C:\Windows\System\ZWHwiOu.exe
  C:\Windows\System\ZWHwiOu.exe
  2⤵
  PID:2184
- C:\Windows\System\avLnaHV.exe
  C:\Windows\System\avLnaHV.exe
  2⤵
  PID:2700
- C:\Windows\System\mmueMkn.exe
  C:\Windows\System\mmueMkn.exe
  2⤵
  PID:2636
- C:\Windows\System\ehhSDZU.exe
  C:\Windows\System\ehhSDZU.exe
  2⤵
  PID:1360
- C:\Windows\System\QthASiv.exe
  C:\Windows\System\QthASiv.exe
  2⤵
  PID:2612
- C:\Windows\System\UrOTnPn.exe
  C:\Windows\System\UrOTnPn.exe
  2⤵
  PID:2652
- C:\Windows\System\yMiKYvF.exe
  C:\Windows\System\yMiKYvF.exe
  2⤵
  PID:2816
- C:\Windows\System\jAuuqwl.exe
  C:\Windows\System\jAuuqwl.exe
  2⤵
  PID:1764
- C:\Windows\System\BVDrtCE.exe
  C:\Windows\System\BVDrtCE.exe
  2⤵
  PID:2384
- C:\Windows\System\ZdQLtPT.exe
  C:\Windows\System\ZdQLtPT.exe
  2⤵
  PID:588
- C:\Windows\System\GiASCzd.exe
  C:\Windows\System\GiASCzd.exe
  2⤵
  PID:548
- C:\Windows\System\sFBCxDF.exe
  C:\Windows\System\sFBCxDF.exe
  2⤵
  PID:2248
- C:\Windows\System\evDshbp.exe
  C:\Windows\System\evDshbp.exe
  2⤵
  PID:1300
- C:\Windows\System\ugdxWcb.exe
  C:\Windows\System\ugdxWcb.exe
  2⤵
  PID:3060
- C:\Windows\System\CbYWCTT.exe
  C:\Windows\System\CbYWCTT.exe
  2⤵
  PID:2872
- C:\Windows\System\oddreOp.exe
  C:\Windows\System\oddreOp.exe
  2⤵
  PID:624
- C:\Windows\System\bfkoBSt.exe
  C:\Windows\System\bfkoBSt.exe
  2⤵
  PID:1620
- C:\Windows\System\BnVTrWA.exe
  C:\Windows\System\BnVTrWA.exe
  2⤵
  PID:1008
- C:\Windows\System\bDyYQQs.exe
  C:\Windows\System\bDyYQQs.exe
  2⤵
  PID:2540
- C:\Windows\System\zcNHoWt.exe
  C:\Windows\System\zcNHoWt.exe
  2⤵
  PID:960
- C:\Windows\System\BUVdNFw.exe
  C:\Windows\System\BUVdNFw.exe
  2⤵
  PID:2124
- C:\Windows\System\yunJBvi.exe
  C:\Windows\System\yunJBvi.exe
  2⤵
  PID:2120
- C:\Windows\System\lTmrUrL.exe
  C:\Windows\System\lTmrUrL.exe
  2⤵
  PID:1060
- C:\Windows\System\jKlYHrd.exe
  C:\Windows\System\jKlYHrd.exe
  2⤵
  PID:1512
- C:\Windows\System\MUXfYUt.exe
  C:\Windows\System\MUXfYUt.exe
  2⤵
  PID:1636
- C:\Windows\System\LtFHbgp.exe
  C:\Windows\System\LtFHbgp.exe
  2⤵
  PID:2780
- C:\Windows\System\jQBHEzK.exe
  C:\Windows\System\jQBHEzK.exe
  2⤵
  PID:2804
- C:\Windows\System\TZiBMVz.exe
  C:\Windows\System\TZiBMVz.exe
  2⤵
  PID:1784
- C:\Windows\System\WHQurzT.exe
  C:\Windows\System\WHQurzT.exe
  2⤵
  PID:2744
- C:\Windows\System\TBIevno.exe
  C:\Windows\System\TBIevno.exe
  2⤵
  PID:1816
- C:\Windows\System\jmTWzGT.exe
  C:\Windows\System\jmTWzGT.exe
  2⤵
  PID:2664
- C:\Windows\System\EpfCDRg.exe
  C:\Windows\System\EpfCDRg.exe
  2⤵
  PID:280
- C:\Windows\System\iguWiZi.exe
  C:\Windows\System\iguWiZi.exe
  2⤵
  PID:1600
- C:\Windows\System\UQoDrMo.exe
  C:\Windows\System\UQoDrMo.exe
  2⤵
  PID:2956
- C:\Windows\System\XGaZbil.exe
  C:\Windows\System\XGaZbil.exe
  2⤵
  PID:1824
- C:\Windows\System\gCfyULv.exe
  C:\Windows\System\gCfyULv.exe
  2⤵
  PID:2340
- C:\Windows\System\LeDyDip.exe
  C:\Windows\System\LeDyDip.exe
  2⤵
  PID:2828
- C:\Windows\System\LFQyDVG.exe
  C:\Windows\System\LFQyDVG.exe
  2⤵
  PID:2004
- C:\Windows\System\bvVVKGL.exe
  C:\Windows\System\bvVVKGL.exe
  2⤵
  PID:956
- C:\Windows\System\QmDCTKV.exe
  C:\Windows\System\QmDCTKV.exe
  2⤵
  PID:2884
- C:\Windows\System\epYTKyw.exe
  C:\Windows\System\epYTKyw.exe
  2⤵
  PID:240
- C:\Windows\System\WJsLtKH.exe
  C:\Windows\System\WJsLtKH.exe
  2⤵
  PID:2136
- C:\Windows\System\tbmEngF.exe
  C:\Windows\System\tbmEngF.exe
  2⤵
  PID:1400
- C:\Windows\System\sAVYUsy.exe
  C:\Windows\System\sAVYUsy.exe
  2⤵
  PID:2676
- C:\Windows\System\FCbbycb.exe
  C:\Windows\System\FCbbycb.exe
  2⤵
  PID:2056
- C:\Windows\System\rYTzTpy.exe
  C:\Windows\System\rYTzTpy.exe
  2⤵
  PID:1324
- C:\Windows\System\CPbjEXX.exe
  C:\Windows\System\CPbjEXX.exe
  2⤵
  PID:2040
- C:\Windows\System\FgsulWa.exe
  C:\Windows\System\FgsulWa.exe
  2⤵
  PID:1988
- C:\Windows\System\BCmKmxa.exe
  C:\Windows\System\BCmKmxa.exe
  2⤵
  PID:1196
- C:\Windows\System\NpOZuDB.exe
  C:\Windows\System\NpOZuDB.exe
  2⤵
  PID:540
- C:\Windows\System\kwHuKuZ.exe
  C:\Windows\System\kwHuKuZ.exe
  2⤵
  PID:2312
- C:\Windows\System\zohLPqz.exe
  C:\Windows\System\zohLPqz.exe
  2⤵
  PID:1548
- C:\Windows\System\yChlgtj.exe
  C:\Windows\System\yChlgtj.exe
  2⤵
  PID:2748
- C:\Windows\System\RwcCqze.exe
  C:\Windows\System\RwcCqze.exe
  2⤵
  PID:1128
- C:\Windows\System\wHunoqV.exe
  C:\Windows\System\wHunoqV.exe
  2⤵
  PID:1572
- C:\Windows\System\DEPjLsg.exe
  C:\Windows\System\DEPjLsg.exe
  2⤵
  PID:2260
- C:\Windows\System\JveUKoi.exe
  C:\Windows\System\JveUKoi.exe
  2⤵
  PID:924
- C:\Windows\System\AnqisNj.exe
  C:\Windows\System\AnqisNj.exe
  2⤵
  PID:2008
- C:\Windows\System\ofAmTsF.exe
  C:\Windows\System\ofAmTsF.exe
  2⤵
  PID:2656
- C:\Windows\System\gMWboIC.exe
  C:\Windows\System\gMWboIC.exe
  2⤵
  PID:1044
- C:\Windows\System\AawrXLH.exe
  C:\Windows\System\AawrXLH.exe
  2⤵
  PID:2860
- C:\Windows\System\ebGOayk.exe
  C:\Windows\System\ebGOayk.exe
  2⤵
  PID:2680
- C:\Windows\System\OdZEoYs.exe
  C:\Windows\System\OdZEoYs.exe
  2⤵
  PID:2800
- C:\Windows\System\RmLqSPv.exe
  C:\Windows\System\RmLqSPv.exe
  2⤵
  PID:2932
- C:\Windows\System\FVeLgKf.exe
  C:\Windows\System\FVeLgKf.exe
  2⤵
  PID:2640
- C:\Windows\System\HjxFBIX.exe
  C:\Windows\System\HjxFBIX.exe
  2⤵
  PID:2412
- C:\Windows\System\lMBAalI.exe
  C:\Windows\System\lMBAalI.exe
  2⤵
  PID:2492
- C:\Windows\System\IhShiGj.exe
  C:\Windows\System\IhShiGj.exe
  2⤵
  PID:2644
- C:\Windows\System\OsIjQAc.exe
  C:\Windows\System\OsIjQAc.exe
  2⤵
  PID:2768
- C:\Windows\System\eBGgkfR.exe
  C:\Windows\System\eBGgkfR.exe
  2⤵
  PID:1720
- C:\Windows\System\pwBgKub.exe
  C:\Windows\System\pwBgKub.exe
  2⤵
  PID:2588
- C:\Windows\System\YZGJjcP.exe
  C:\Windows\System\YZGJjcP.exe
  2⤵
  PID:1504
- C:\Windows\System\XYIvoSg.exe
  C:\Windows\System\XYIvoSg.exe
  2⤵
  PID:1336
- C:\Windows\System\ntIxSkC.exe
  C:\Windows\System\ntIxSkC.exe
  2⤵
  PID:3088
- C:\Windows\System\EgulWjK.exe
  C:\Windows\System\EgulWjK.exe
  2⤵
  PID:3112
- C:\Windows\System\HntqpZc.exe
  C:\Windows\System\HntqpZc.exe
  2⤵
  PID:3128
- C:\Windows\System\KsxwevI.exe
  C:\Windows\System\KsxwevI.exe
  2⤵
  PID:3148
- C:\Windows\System\zAnAfdr.exe
  C:\Windows\System\zAnAfdr.exe
  2⤵
  PID:3168
- C:\Windows\System\JKwCBVB.exe
  C:\Windows\System\JKwCBVB.exe
  2⤵
  PID:3192
- C:\Windows\System\dwNKAzt.exe
  C:\Windows\System\dwNKAzt.exe
  2⤵
  PID:3208
- C:\Windows\System\PKHEMcH.exe
  C:\Windows\System\PKHEMcH.exe
  2⤵
  PID:3228
- C:\Windows\System\LLOIPix.exe
  C:\Windows\System\LLOIPix.exe
  2⤵
  PID:3248
- C:\Windows\System\wJSADrO.exe
  C:\Windows\System\wJSADrO.exe
  2⤵
  PID:3276
- C:\Windows\System\PjTreAF.exe
  C:\Windows\System\PjTreAF.exe
  2⤵
  PID:3292
- C:\Windows\System\SimxPtk.exe
  C:\Windows\System\SimxPtk.exe
  2⤵
  PID:3312
- C:\Windows\System\ehhYFam.exe
  C:\Windows\System\ehhYFam.exe
  2⤵
  PID:3332
- C:\Windows\System\ijeiJAH.exe
  C:\Windows\System\ijeiJAH.exe
  2⤵
  PID:3352
- C:\Windows\System\XZgDYHS.exe
  C:\Windows\System\XZgDYHS.exe
  2⤵
  PID:3372
- C:\Windows\System\dGurLbQ.exe
  C:\Windows\System\dGurLbQ.exe
  2⤵
  PID:3392
- C:\Windows\System\gUASPay.exe
  C:\Windows\System\gUASPay.exe
  2⤵
  PID:3416
- C:\Windows\System\LTlZvOi.exe
  C:\Windows\System\LTlZvOi.exe
  2⤵
  PID:3432
- C:\Windows\System\xLYHMNF.exe
  C:\Windows\System\xLYHMNF.exe
  2⤵
  PID:3452
- C:\Windows\System\ficMtYk.exe
  C:\Windows\System\ficMtYk.exe
  2⤵
  PID:3472
- C:\Windows\System\KcPPuWo.exe
  C:\Windows\System\KcPPuWo.exe
  2⤵
  PID:3492
- C:\Windows\System\muWReGZ.exe
  C:\Windows\System\muWReGZ.exe
  2⤵
  PID:3512
- C:\Windows\System\KbLRyIE.exe
  C:\Windows\System\KbLRyIE.exe
  2⤵
  PID:3532
- C:\Windows\System\VbTVLKa.exe
  C:\Windows\System\VbTVLKa.exe
  2⤵
  PID:3552
- C:\Windows\System\LGCQlZL.exe
  C:\Windows\System\LGCQlZL.exe
  2⤵
  PID:3572
- C:\Windows\System\YqRsaZv.exe
  C:\Windows\System\YqRsaZv.exe
  2⤵
  PID:3592
- C:\Windows\System\RxNoeAH.exe
  C:\Windows\System\RxNoeAH.exe
  2⤵
  PID:3612
- C:\Windows\System\BRQuyBi.exe
  C:\Windows\System\BRQuyBi.exe
  2⤵
  PID:3632
- C:\Windows\System\gqligGS.exe
  C:\Windows\System\gqligGS.exe
  2⤵
  PID:3648
- C:\Windows\System\CPeHtKY.exe
  C:\Windows\System\CPeHtKY.exe
  2⤵
  PID:3668
- C:\Windows\System\ecHjOxz.exe
  C:\Windows\System\ecHjOxz.exe
  2⤵
  PID:3684
- C:\Windows\System\gybQXbg.exe
  C:\Windows\System\gybQXbg.exe
  2⤵
  PID:3700
- C:\Windows\System\MJjunMt.exe
  C:\Windows\System\MJjunMt.exe
  2⤵
  PID:3716
- C:\Windows\System\NKRYCJQ.exe
  C:\Windows\System\NKRYCJQ.exe
  2⤵
  PID:3736
- C:\Windows\System\nrnVJPM.exe
  C:\Windows\System\nrnVJPM.exe
  2⤵
  PID:3752
- C:\Windows\System\aGCTdHz.exe
  C:\Windows\System\aGCTdHz.exe
  2⤵
  PID:3776
- C:\Windows\System\lVZwCQJ.exe
  C:\Windows\System\lVZwCQJ.exe
  2⤵
  PID:3812
- C:\Windows\System\HBTGRcy.exe
  C:\Windows\System\HBTGRcy.exe
  2⤵
  PID:3828
- C:\Windows\System\ZWqBbFc.exe
  C:\Windows\System\ZWqBbFc.exe
  2⤵
  PID:3844
- C:\Windows\System\dcOypbu.exe
  C:\Windows\System\dcOypbu.exe
  2⤵
  PID:3864
- C:\Windows\System\HAIUMLc.exe
  C:\Windows\System\HAIUMLc.exe
  2⤵
  PID:3880
- C:\Windows\System\GkvMbsU.exe
  C:\Windows\System\GkvMbsU.exe
  2⤵
  PID:3896
- C:\Windows\System\KpEKUcR.exe
  C:\Windows\System\KpEKUcR.exe
  2⤵
  PID:3912
- C:\Windows\System\jkpKviq.exe
  C:\Windows\System\jkpKviq.exe
  2⤵
  PID:3928
- C:\Windows\System\EiHlKHg.exe
  C:\Windows\System\EiHlKHg.exe
  2⤵
  PID:3948
- C:\Windows\System\RbBMKFF.exe
  C:\Windows\System\RbBMKFF.exe
  2⤵
  PID:3964
- C:\Windows\System\AYhoCvh.exe
  C:\Windows\System\AYhoCvh.exe
  2⤵
  PID:3980
- C:\Windows\System\zZgSbyZ.exe
  C:\Windows\System\zZgSbyZ.exe
  2⤵
  PID:3996
- C:\Windows\System\GsrzpNv.exe
  C:\Windows\System\GsrzpNv.exe
  2⤵
  PID:4016
- C:\Windows\System\fOAsiBO.exe
  C:\Windows\System\fOAsiBO.exe
  2⤵
  PID:4032
- C:\Windows\System\aGGWdNX.exe
  C:\Windows\System\aGGWdNX.exe
  2⤵
  PID:4048
- C:\Windows\System\rkYwZMp.exe
  C:\Windows\System\rkYwZMp.exe
  2⤵
  PID:4068
- C:\Windows\System\SUtReDt.exe
  C:\Windows\System\SUtReDt.exe
  2⤵
  PID:4084
- C:\Windows\System\fowNJIO.exe
  C:\Windows\System\fowNJIO.exe
  2⤵
  PID:3076
- C:\Windows\System\NbgyVvl.exe
  C:\Windows\System\NbgyVvl.exe
  2⤵
  PID:3104
- C:\Windows\System\DsIWRcF.exe
  C:\Windows\System\DsIWRcF.exe
  2⤵
  PID:3124
- C:\Windows\System\wccVWRj.exe
  C:\Windows\System\wccVWRj.exe
  2⤵
  PID:3156
- C:\Windows\System\OOoqjmh.exe
  C:\Windows\System\OOoqjmh.exe
  2⤵
  PID:3176
- C:\Windows\System\qWgyTiI.exe
  C:\Windows\System\qWgyTiI.exe
  2⤵
  PID:3184
- C:\Windows\System\wrcsgpQ.exe
  C:\Windows\System\wrcsgpQ.exe
  2⤵
  PID:3216
- C:\Windows\System\VukQpET.exe
  C:\Windows\System\VukQpET.exe
  2⤵
  PID:3256
- C:\Windows\System\gBsrBYL.exe
  C:\Windows\System\gBsrBYL.exe
  2⤵
  PID:3260
- C:\Windows\System\fkhgslV.exe
  C:\Windows\System\fkhgslV.exe
  2⤵
  PID:3308
- C:\Windows\System\yjLLPCV.exe
  C:\Windows\System\yjLLPCV.exe
  2⤵
  PID:3324
- C:\Windows\System\VemBIUn.exe
  C:\Windows\System\VemBIUn.exe
  2⤵
  PID:3368
- C:\Windows\System\czulRFA.exe
  C:\Windows\System\czulRFA.exe
  2⤵
  PID:3384
- C:\Windows\System\aCpkgOm.exe
  C:\Windows\System\aCpkgOm.exe
  2⤵
  PID:3404
- C:\Windows\System\OTpnQiV.exe
  C:\Windows\System\OTpnQiV.exe
  2⤵
  PID:3460
- C:\Windows\System\eSljrie.exe
  C:\Windows\System\eSljrie.exe
  2⤵
  PID:3468
- C:\Windows\System\YfIINtV.exe
  C:\Windows\System\YfIINtV.exe
  2⤵
  PID:3504
- C:\Windows\System\VuEMiSy.exe
  C:\Windows\System\VuEMiSy.exe
  2⤵
  PID:3524
- C:\Windows\System\dcwgtXg.exe
  C:\Windows\System\dcwgtXg.exe
  2⤵
  PID:3560
- C:\Windows\System\PwIKRlp.exe
  C:\Windows\System\PwIKRlp.exe
  2⤵
  PID:3600
- C:\Windows\System\WnJwGDM.exe
  C:\Windows\System\WnJwGDM.exe
  2⤵
  PID:3620
- C:\Windows\System\feGJZtg.exe
  C:\Windows\System\feGJZtg.exe
  2⤵
  PID:3644
- C:\Windows\System\CZcQGbi.exe
  C:\Windows\System\CZcQGbi.exe
  2⤵
  PID:3760
- C:\Windows\System\wXxYxmT.exe
  C:\Windows\System\wXxYxmT.exe
  2⤵
  PID:3904
- C:\Windows\System\AfPbUgq.exe
  C:\Windows\System\AfPbUgq.exe
  2⤵
  PID:3944
- C:\Windows\System\ZmhSlcH.exe
  C:\Windows\System\ZmhSlcH.exe
  2⤵
  PID:3924
- C:\Windows\System\EKYbuEh.exe
  C:\Windows\System\EKYbuEh.exe
  2⤵
  PID:4024
- C:\Windows\System\VZUjdIq.exe
  C:\Windows\System\VZUjdIq.exe
  2⤵
  PID:4056
- C:\Windows\System\JqXclfu.exe
  C:\Windows\System\JqXclfu.exe
  2⤵
  PID:3548
- C:\Windows\System\HBfTmEh.exe
  C:\Windows\System\HBfTmEh.exe
  2⤵
  PID:3120
- C:\Windows\System\YbcbxnH.exe
  C:\Windows\System\YbcbxnH.exe
  2⤵
  PID:3224
- C:\Windows\System\KWCkUiV.exe
  C:\Windows\System\KWCkUiV.exe
  2⤵
  PID:3380
- C:\Windows\System\pLaaONp.exe
  C:\Windows\System\pLaaONp.exe
  2⤵
  PID:3500
- C:\Windows\System\OMitdcw.exe
  C:\Windows\System\OMitdcw.exe
  2⤵
  PID:3604
- C:\Windows\System\CZaRYEa.exe
  C:\Windows\System\CZaRYEa.exe
  2⤵
  PID:4080
- C:\Windows\System\WGpfZxU.exe
  C:\Windows\System\WGpfZxU.exe
  2⤵
  PID:3588
- C:\Windows\System\CZqYxBk.exe
  C:\Windows\System\CZqYxBk.exe
  2⤵
  PID:3136
- C:\Windows\System\lcvIeLB.exe
  C:\Windows\System\lcvIeLB.exe
  2⤵
  PID:3240
- C:\Windows\System\OlyYTXd.exe
  C:\Windows\System\OlyYTXd.exe
  2⤵
  PID:3360
- C:\Windows\System\uzBuhLn.exe
  C:\Windows\System\uzBuhLn.exe
  2⤵
  PID:3520
- C:\Windows\System\IhrcRes.exe
  C:\Windows\System\IhrcRes.exe
  2⤵
  PID:3768
- C:\Windows\System\SlVwZti.exe
  C:\Windows\System\SlVwZti.exe
  2⤵
  PID:2728
- C:\Windows\System\EGpycTO.exe
  C:\Windows\System\EGpycTO.exe
  2⤵
  PID:3788
- C:\Windows\System\efHiuaW.exe
  C:\Windows\System\efHiuaW.exe
  2⤵
  PID:3712
- C:\Windows\System\UzvkeHs.exe
  C:\Windows\System\UzvkeHs.exe
  2⤵
  PID:3852
- C:\Windows\System\avNYEWV.exe
  C:\Windows\System\avNYEWV.exe
  2⤵
  PID:3320
- C:\Windows\System\ArBhOOy.exe
  C:\Windows\System\ArBhOOy.exe
  2⤵
  PID:4008
- C:\Windows\System\JpelkEZ.exe
  C:\Windows\System\JpelkEZ.exe
  2⤵
  PID:3160
- C:\Windows\System\fIQTQEr.exe
  C:\Windows\System\fIQTQEr.exe
  2⤵
  PID:4040
- C:\Windows\System\HUykgYH.exe
  C:\Windows\System\HUykgYH.exe
  2⤵
  PID:3328
- C:\Windows\System\mlVTezS.exe
  C:\Windows\System\mlVTezS.exe
  2⤵
  PID:3236
- C:\Windows\System\KkuqsKt.exe
  C:\Windows\System\KkuqsKt.exe
  2⤵
  PID:3640
- C:\Windows\System\xCpyAKj.exe
  C:\Windows\System\xCpyAKj.exe
  2⤵
  PID:3732
- C:\Windows\System\bzjzOMF.exe
  C:\Windows\System\bzjzOMF.exe
  2⤵
  PID:2080
- C:\Windows\System\HjNmbeI.exe
  C:\Windows\System\HjNmbeI.exe
  2⤵
  PID:3268
- C:\Windows\System\BXckdcz.exe
  C:\Windows\System\BXckdcz.exe
  2⤵
  PID:3856
- C:\Windows\System\ykFmGer.exe
  C:\Windows\System\ykFmGer.exe
  2⤵
  PID:3976
- C:\Windows\System\fXKVxby.exe
  C:\Windows\System\fXKVxby.exe
  2⤵
  PID:3188
- C:\Windows\System\fLVkDtC.exe
  C:\Windows\System\fLVkDtC.exe
  2⤵
  PID:3412
- C:\Windows\System\uBZlcEz.exe
  C:\Windows\System\uBZlcEz.exe
  2⤵
  PID:3804
- C:\Windows\System\LMUjgSk.exe
  C:\Windows\System\LMUjgSk.exe
  2⤵
  PID:3892
- C:\Windows\System\IVfXPmf.exe
  C:\Windows\System\IVfXPmf.exe
  2⤵
  PID:3080
- C:\Windows\System\ObgKoXy.exe
  C:\Windows\System\ObgKoXy.exe
  2⤵
  PID:3528
- C:\Windows\System\fUyUTqi.exe
  C:\Windows\System\fUyUTqi.exe
  2⤵
  PID:3348
- C:\Windows\System\nfkxEHc.exe
  C:\Windows\System\nfkxEHc.exe
  2⤵
  PID:3772
- C:\Windows\System\ggUOLwI.exe
  C:\Windows\System\ggUOLwI.exe
  2⤵
  PID:3244
- C:\Windows\System\SiUJxvX.exe
  C:\Windows\System\SiUJxvX.exe
  2⤵
  PID:3796
- C:\Windows\System\xWXYlMO.exe
  C:\Windows\System\xWXYlMO.exe
  2⤵
  PID:3784
- C:\Windows\System\tmBorVf.exe
  C:\Windows\System\tmBorVf.exe
  2⤵
  PID:3288
- C:\Windows\System\sozeKZE.exe
  C:\Windows\System\sozeKZE.exe
  2⤵
  PID:3608
- C:\Windows\System\VUQLWlu.exe
  C:\Windows\System\VUQLWlu.exe
  2⤵
  PID:4120
- C:\Windows\System\HOVAxuu.exe
  C:\Windows\System\HOVAxuu.exe
  2⤵
  PID:4184
- C:\Windows\System\SvrlvJS.exe
  C:\Windows\System\SvrlvJS.exe
  2⤵
  PID:4200
- C:\Windows\System\fTKnMLQ.exe
  C:\Windows\System\fTKnMLQ.exe
  2⤵
  PID:4216
- C:\Windows\System\jwkrVgL.exe
  C:\Windows\System\jwkrVgL.exe
  2⤵
  PID:4232
- C:\Windows\System\bNUuQrA.exe
  C:\Windows\System\bNUuQrA.exe
  2⤵
  PID:4248
- C:\Windows\System\RgRldLG.exe
  C:\Windows\System\RgRldLG.exe
  2⤵
  PID:4268
- C:\Windows\System\keuRnju.exe
  C:\Windows\System\keuRnju.exe
  2⤵
  PID:4288
- C:\Windows\System\ReggroB.exe
  C:\Windows\System\ReggroB.exe
  2⤵
  PID:4304
- C:\Windows\System\fUlughX.exe
  C:\Windows\System\fUlughX.exe
  2⤵
  PID:4324
- C:\Windows\System\WwqMWZw.exe
  C:\Windows\System\WwqMWZw.exe
  2⤵
  PID:4364
- C:\Windows\System\VQGjXrj.exe
  C:\Windows\System\VQGjXrj.exe
  2⤵
  PID:4380
- C:\Windows\System\REoRbrH.exe
  C:\Windows\System\REoRbrH.exe
  2⤵
  PID:4396
- C:\Windows\System\QLCbMAo.exe
  C:\Windows\System\QLCbMAo.exe
  2⤵
  PID:4428
- C:\Windows\System\CTqMYMP.exe
  C:\Windows\System\CTqMYMP.exe
  2⤵
  PID:4444
- C:\Windows\System\DvOVexx.exe
  C:\Windows\System\DvOVexx.exe
  2⤵
  PID:4476
- C:\Windows\System\GFvMfZo.exe
  C:\Windows\System\GFvMfZo.exe
  2⤵
  PID:4492
- C:\Windows\System\XMwHEEo.exe
  C:\Windows\System\XMwHEEo.exe
  2⤵
  PID:4508
- C:\Windows\System\BldbJXo.exe
  C:\Windows\System\BldbJXo.exe
  2⤵
  PID:4524
- C:\Windows\System\lWGlCfN.exe
  C:\Windows\System\lWGlCfN.exe
  2⤵
  PID:4540
- C:\Windows\System\UZQncqx.exe
  C:\Windows\System\UZQncqx.exe
  2⤵
  PID:4560
- C:\Windows\System\KTYfhlZ.exe
  C:\Windows\System\KTYfhlZ.exe
  2⤵
  PID:4636
- C:\Windows\System\xgDGnFW.exe
  C:\Windows\System\xgDGnFW.exe
  2⤵
  PID:4656
- C:\Windows\System\sIqxhqE.exe
  C:\Windows\System\sIqxhqE.exe
  2⤵
  PID:4672
- C:\Windows\System\xdZFHyZ.exe
  C:\Windows\System\xdZFHyZ.exe
  2⤵
  PID:4688
- C:\Windows\System\swqFWUj.exe
  C:\Windows\System\swqFWUj.exe
  2⤵
  PID:4704
- C:\Windows\System\PBXIMIP.exe
  C:\Windows\System\PBXIMIP.exe
  2⤵
  PID:4720
- C:\Windows\System\PkXpzWa.exe
  C:\Windows\System\PkXpzWa.exe
  2⤵
  PID:4736
- C:\Windows\System\wrDItDC.exe
  C:\Windows\System\wrDItDC.exe
  2⤵
  PID:4756
- C:\Windows\System\IfoEqIJ.exe
  C:\Windows\System\IfoEqIJ.exe
  2⤵
  PID:4772
- C:\Windows\System\FnuAXaP.exe
  C:\Windows\System\FnuAXaP.exe
  2⤵
  PID:4800
- C:\Windows\System\EpaTfiH.exe
  C:\Windows\System\EpaTfiH.exe
  2⤵
  PID:4820
- C:\Windows\System\DLBINxf.exe
  C:\Windows\System\DLBINxf.exe
  2⤵
  PID:4836
- C:\Windows\System\qLMmpGU.exe
  C:\Windows\System\qLMmpGU.exe
  2⤵
  PID:4852
- C:\Windows\System\KMZnPZG.exe
  C:\Windows\System\KMZnPZG.exe
  2⤵
  PID:4888
- C:\Windows\System\XliRndV.exe
  C:\Windows\System\XliRndV.exe
  2⤵
  PID:4904
- C:\Windows\System\apKtkXs.exe
  C:\Windows\System\apKtkXs.exe
  2⤵
  PID:4920
- C:\Windows\System\cLbZXzd.exe
  C:\Windows\System\cLbZXzd.exe
  2⤵
  PID:4940
- C:\Windows\System\gojrdmB.exe
  C:\Windows\System\gojrdmB.exe
  2⤵
  PID:4956
- C:\Windows\System\wLRShgV.exe
  C:\Windows\System\wLRShgV.exe
  2⤵
  PID:4972
- C:\Windows\System\wZeBsAT.exe
  C:\Windows\System\wZeBsAT.exe
  2⤵
  PID:5020
- C:\Windows\System\rsiiCKy.exe
  C:\Windows\System\rsiiCKy.exe
  2⤵
  PID:5036
- C:\Windows\System\goOPEss.exe
  C:\Windows\System\goOPEss.exe
  2⤵
  PID:5056
- C:\Windows\System\XdJPZpC.exe
  C:\Windows\System\XdJPZpC.exe
  2⤵
  PID:5076
- C:\Windows\System\EGurIPr.exe
  C:\Windows\System\EGurIPr.exe
  2⤵
  PID:5092
- C:\Windows\System\IloyeXR.exe
  C:\Windows\System\IloyeXR.exe
  2⤵
  PID:5112
- C:\Windows\System\aUCkkiq.exe
  C:\Windows\System\aUCkkiq.exe
  2⤵
  PID:3888
- C:\Windows\System\dqfqygY.exe
  C:\Windows\System\dqfqygY.exe
  2⤵
  PID:3580
- C:\Windows\System\PwmrBdJ.exe
  C:\Windows\System\PwmrBdJ.exe
  2⤵
  PID:3876
- C:\Windows\System\TcEsFCO.exe
  C:\Windows\System\TcEsFCO.exe
  2⤵
  PID:3656
- C:\Windows\System\bqtGrvg.exe
  C:\Windows\System\bqtGrvg.exe
  2⤵
  PID:3440
- C:\Windows\System\TNVinYt.exe
  C:\Windows\System\TNVinYt.exe
  2⤵
  PID:4144
- C:\Windows\System\UsMqHGT.exe
  C:\Windows\System\UsMqHGT.exe
  2⤵
  PID:4168
- C:\Windows\System\HXUZwfR.exe
  C:\Windows\System\HXUZwfR.exe
  2⤵
  PID:4228
- C:\Windows\System\OyCWadf.exe
  C:\Windows\System\OyCWadf.exe
  2⤵
  PID:4240
- C:\Windows\System\VdouvyR.exe
  C:\Windows\System\VdouvyR.exe
  2⤵
  PID:4312
- C:\Windows\System\FIGjQtB.exe
  C:\Windows\System\FIGjQtB.exe
  2⤵
  PID:4244
- C:\Windows\System\iHmrnek.exe
  C:\Windows\System\iHmrnek.exe
  2⤵
  PID:4348
- C:\Windows\System\HsNDdxQ.exe
  C:\Windows\System\HsNDdxQ.exe
  2⤵
  PID:4376
- C:\Windows\System\UoiidKE.exe
  C:\Windows\System\UoiidKE.exe
  2⤵
  PID:4408
- C:\Windows\System\fjHtOqe.exe
  C:\Windows\System\fjHtOqe.exe
  2⤵
  PID:4436
- C:\Windows\System\pRWoxTA.exe
  C:\Windows\System\pRWoxTA.exe
  2⤵
  PID:4484
- C:\Windows\System\NScGTdy.exe
  C:\Windows\System\NScGTdy.exe
  2⤵
  PID:4552
- C:\Windows\System\dvCEOvG.exe
  C:\Windows\System\dvCEOvG.exe
  2⤵
  PID:4532
- C:\Windows\System\eaRIdYo.exe
  C:\Windows\System\eaRIdYo.exe
  2⤵
  PID:4580
- C:\Windows\System\lVJFJqy.exe
  C:\Windows\System\lVJFJqy.exe
  2⤵
  PID:4592
- C:\Windows\System\HHTlxxk.exe
  C:\Windows\System\HHTlxxk.exe
  2⤵
  PID:4600
- C:\Windows\System\pdPmkjE.exe
  C:\Windows\System\pdPmkjE.exe
  2⤵
  PID:4632
- C:\Windows\System\OlcnDvF.exe
  C:\Windows\System\OlcnDvF.exe
  2⤵
  PID:4668
- C:\Windows\System\IUSeuJG.exe
  C:\Windows\System\IUSeuJG.exe
  2⤵
  PID:4752
- C:\Windows\System\ckmQHbt.exe
  C:\Windows\System\ckmQHbt.exe
  2⤵
  PID:4764
- C:\Windows\System\yDQshyJ.exe
  C:\Windows\System\yDQshyJ.exe
  2⤵
  PID:4784
- C:\Windows\System\PHhnINM.exe
  C:\Windows\System\PHhnINM.exe
  2⤵
  PID:4828
- C:\Windows\System\FBYCjuw.exe
  C:\Windows\System\FBYCjuw.exe
  2⤵
  PID:4880
- C:\Windows\System\IPwLRgq.exe
  C:\Windows\System\IPwLRgq.exe
  2⤵
  PID:4916
- C:\Windows\System\cguqQUB.exe
  C:\Windows\System\cguqQUB.exe
  2⤵
  PID:4952
- C:\Windows\System\bwbNwYO.exe
  C:\Windows\System\bwbNwYO.exe
  2⤵
  PID:4936
- C:\Windows\System\gmVmUBt.exe
  C:\Windows\System\gmVmUBt.exe
  2⤵
  PID:4968
- C:\Windows\System\oquomzD.exe
  C:\Windows\System\oquomzD.exe
  2⤵
  PID:5008
- C:\Windows\System\CETwpIl.exe
  C:\Windows\System\CETwpIl.exe
  2⤵
  PID:5028
- C:\Windows\System\mqqDFqr.exe
  C:\Windows\System\mqqDFqr.exe
  2⤵
  PID:5048
- C:\Windows\System\gsZbHWO.exe
  C:\Windows\System\gsZbHWO.exe
  2⤵
  PID:5100
- C:\Windows\System\NLTEXxg.exe
  C:\Windows\System\NLTEXxg.exe
  2⤵
  PID:5104
- C:\Windows\System\OeIkZmU.exe
  C:\Windows\System\OeIkZmU.exe
  2⤵
  PID:4116
- C:\Windows\System\KcvoKlH.exe
  C:\Windows\System\KcvoKlH.exe
  2⤵
  PID:4128
- C:\Windows\System\euYQytm.exe
  C:\Windows\System\euYQytm.exe
  2⤵
  PID:4132
- C:\Windows\System\KlORtsr.exe
  C:\Windows\System\KlORtsr.exe
  2⤵
  PID:4156
- C:\Windows\System\BBpOuIi.exe
  C:\Windows\System\BBpOuIi.exe
  2⤵
  PID:4196
- C:\Windows\System\iELgTYB.exe
  C:\Windows\System\iELgTYB.exe
  2⤵
  PID:4300
- C:\Windows\System\oBqakCV.exe
  C:\Windows\System\oBqakCV.exe
  2⤵
  PID:4372
- C:\Windows\System\xwIpUOx.exe
  C:\Windows\System\xwIpUOx.exe
  2⤵
  PID:4392
- C:\Windows\System\qLjNgkY.exe
  C:\Windows\System\qLjNgkY.exe
  2⤵
  PID:4440
- C:\Windows\System\EUkEpQv.exe
  C:\Windows\System\EUkEpQv.exe
  2⤵
  PID:4520
- C:\Windows\System\aBwkZaU.exe
  C:\Windows\System\aBwkZaU.exe
  2⤵
  PID:4572
- C:\Windows\System\OsVZZNK.exe
  C:\Windows\System\OsVZZNK.exe
  2⤵
  PID:4588
- C:\Windows\System\vvucXUm.exe
  C:\Windows\System\vvucXUm.exe
  2⤵
  PID:4584
- C:\Windows\System\YRpOhSo.exe
  C:\Windows\System\YRpOhSo.exe
  2⤵
  PID:4680
- C:\Windows\System\IBtnpOa.exe
  C:\Windows\System\IBtnpOa.exe
  2⤵
  PID:4716
- C:\Windows\System\PcnkizD.exe
  C:\Windows\System\PcnkizD.exe
  2⤵
  PID:4768
- C:\Windows\System\idJKBDF.exe
  C:\Windows\System\idJKBDF.exe
  2⤵
  PID:4792
- C:\Windows\System\KMCHMQC.exe
  C:\Windows\System\KMCHMQC.exe
  2⤵
  PID:4884
- C:\Windows\System\lHYimGj.exe
  C:\Windows\System\lHYimGj.exe
  2⤵
  PID:4900
- C:\Windows\System\hsqjwHS.exe
  C:\Windows\System\hsqjwHS.exe
  2⤵
  PID:4980
- C:\Windows\System\uVVqvJf.exe
  C:\Windows\System\uVVqvJf.exe
  2⤵
  PID:5016
- C:\Windows\System\VsufUsn.exe
  C:\Windows\System\VsufUsn.exe
  2⤵
  PID:4112
- C:\Windows\System\KLEYwhE.exe
  C:\Windows\System\KLEYwhE.exe
  2⤵
  PID:3920
- C:\Windows\System\zqIIOyX.exe
  C:\Windows\System\zqIIOyX.exe
  2⤵
  PID:764
- C:\Windows\System\AduuWjO.exe
  C:\Windows\System\AduuWjO.exe
  2⤵
  PID:4212
- C:\Windows\System\pxCTUdQ.exe
  C:\Windows\System\pxCTUdQ.exe
  2⤵
  PID:4320
- C:\Windows\System\KvPAiQQ.exe
  C:\Windows\System\KvPAiQQ.exe
  2⤵
  PID:4604
- C:\Windows\System\EJxSgPu.exe
  C:\Windows\System\EJxSgPu.exe
  2⤵
  PID:4744
- C:\Windows\System\OKwfgOR.exe
  C:\Windows\System\OKwfgOR.exe
  2⤵
  PID:4536
- C:\Windows\System\DacfoYE.exe
  C:\Windows\System\DacfoYE.exe
  2⤵
  PID:4844
- C:\Windows\System\XwrHDdj.exe
  C:\Windows\System\XwrHDdj.exe
  2⤵
  PID:4808
- C:\Windows\System\TRVtCqw.exe
  C:\Windows\System\TRVtCqw.exe
  2⤵
  PID:4988
- C:\Windows\System\hazchKE.exe
  C:\Windows\System\hazchKE.exe
  2⤵
  PID:4136
- C:\Windows\System\CEPEXTx.exe
  C:\Windows\System\CEPEXTx.exe
  2⤵
  PID:5108
- C:\Windows\System\jvHAOYe.exe
  C:\Windows\System\jvHAOYe.exe
  2⤵
  PID:4280
- C:\Windows\System\aaqpYwL.exe
  C:\Windows\System\aaqpYwL.exe
  2⤵
  PID:4208
- C:\Windows\System\WuyXBgm.exe
  C:\Windows\System\WuyXBgm.exe
  2⤵
  PID:5068
- C:\Windows\System\vBAlzzO.exe
  C:\Windows\System\vBAlzzO.exe
  2⤵
  PID:4576
- C:\Windows\System\WBtPqHW.exe
  C:\Windows\System\WBtPqHW.exe
  2⤵
  PID:4796
- C:\Windows\System\DhTPrqO.exe
  C:\Windows\System\DhTPrqO.exe
  2⤵
  PID:4860
- C:\Windows\System\RqwiiVI.exe
  C:\Windows\System\RqwiiVI.exe
  2⤵
  PID:4344
- C:\Windows\System\KopcxLe.exe
  C:\Windows\System\KopcxLe.exe
  2⤵
  PID:4556
- C:\Windows\System\YtnznBo.exe
  C:\Windows\System\YtnznBo.exe
  2⤵
  PID:4876
- C:\Windows\System\TJmYPit.exe
  C:\Windows\System\TJmYPit.exe
  2⤵
  PID:5128
- C:\Windows\System\GMugYFL.exe
  C:\Windows\System\GMugYFL.exe
  2⤵
  PID:5144
- C:\Windows\System\eZzPSSH.exe
  C:\Windows\System\eZzPSSH.exe
  2⤵
  PID:5172
- C:\Windows\System\mIHFRqu.exe
  C:\Windows\System\mIHFRqu.exe
  2⤵
  PID:5192
- C:\Windows\System\dvwLClA.exe
  C:\Windows\System\dvwLClA.exe
  2⤵
  PID:5208
- C:\Windows\System\EmhtAnQ.exe
  C:\Windows\System\EmhtAnQ.exe
  2⤵
  PID:5224
- C:\Windows\System\albHhrs.exe
  C:\Windows\System\albHhrs.exe
  2⤵
  PID:5244
- C:\Windows\System\ZVpERuc.exe
  C:\Windows\System\ZVpERuc.exe
  2⤵
  PID:5260
- C:\Windows\System\oYToisR.exe
  C:\Windows\System\oYToisR.exe
  2⤵
  PID:5276
- C:\Windows\System\wBaxQRj.exe
  C:\Windows\System\wBaxQRj.exe
  2⤵
  PID:5292
- C:\Windows\System\NxKprBJ.exe
  C:\Windows\System\NxKprBJ.exe
  2⤵
  PID:5308
- C:\Windows\System\ZxtlXbN.exe
  C:\Windows\System\ZxtlXbN.exe
  2⤵
  PID:5324
- C:\Windows\System\FXmDyiK.exe
  C:\Windows\System\FXmDyiK.exe
  2⤵
  PID:5340
- C:\Windows\System\ggZNsOX.exe
  C:\Windows\System\ggZNsOX.exe
  2⤵
  PID:5356
- C:\Windows\System\qHcyRKK.exe
  C:\Windows\System\qHcyRKK.exe
  2⤵
  PID:5372
- C:\Windows\System\zLkrnCF.exe
  C:\Windows\System\zLkrnCF.exe
  2⤵
  PID:5388
- C:\Windows\System\bNlUsac.exe
  C:\Windows\System\bNlUsac.exe
  2⤵
  PID:5404
- C:\Windows\System\djIsCKY.exe
  C:\Windows\System\djIsCKY.exe
  2⤵
  PID:5424
- C:\Windows\System\uwKQJaK.exe
  C:\Windows\System\uwKQJaK.exe
  2⤵
  PID:5440
- C:\Windows\System\rfZWmys.exe
  C:\Windows\System\rfZWmys.exe
  2⤵
  PID:5456
- C:\Windows\System\abuQqer.exe
  C:\Windows\System\abuQqer.exe
  2⤵
  PID:5476
- C:\Windows\System\FdiQNPj.exe
  C:\Windows\System\FdiQNPj.exe
  2⤵
  PID:5584
- C:\Windows\System\xiMcvJl.exe
  C:\Windows\System\xiMcvJl.exe
  2⤵
  PID:5600
- C:\Windows\System\iGuIpQq.exe
  C:\Windows\System\iGuIpQq.exe
  2⤵
  PID:5616
- C:\Windows\System\xhAsuVd.exe
  C:\Windows\System\xhAsuVd.exe
  2⤵
  PID:5632
- C:\Windows\System\WXCoEwq.exe
  C:\Windows\System\WXCoEwq.exe
  2⤵
  PID:5652
- C:\Windows\System\ucdKMpU.exe
  C:\Windows\System\ucdKMpU.exe
  2⤵
  PID:5668
- C:\Windows\System\BgUgheM.exe
  C:\Windows\System\BgUgheM.exe
  2⤵
  PID:5688
- C:\Windows\System\yMOYZDh.exe
  C:\Windows\System\yMOYZDh.exe
  2⤵
  PID:5728
- C:\Windows\System\iRdBKca.exe
  C:\Windows\System\iRdBKca.exe
  2⤵
  PID:5744
- C:\Windows\System\WUbrEpB.exe
  C:\Windows\System\WUbrEpB.exe
  2⤵
  PID:5760
- C:\Windows\System\EUZViLJ.exe
  C:\Windows\System\EUZViLJ.exe
  2⤵
  PID:5784
- C:\Windows\System\pwndzIR.exe
  C:\Windows\System\pwndzIR.exe
  2⤵
  PID:5800
- C:\Windows\System\CmGTHFF.exe
  C:\Windows\System\CmGTHFF.exe
  2⤵
  PID:5816
- C:\Windows\System\MBFuLFr.exe
  C:\Windows\System\MBFuLFr.exe
  2⤵
  PID:5852
- C:\Windows\System\zfsIxvF.exe
  C:\Windows\System\zfsIxvF.exe
  2⤵
  PID:5868
- C:\Windows\System\clCTnAn.exe
  C:\Windows\System\clCTnAn.exe
  2⤵
  PID:5884
- C:\Windows\System\azfHeed.exe
  C:\Windows\System\azfHeed.exe
  2⤵
  PID:5900
- C:\Windows\System\LBMpLWl.exe
  C:\Windows\System\LBMpLWl.exe
  2⤵
  PID:5916
- C:\Windows\System\psCpyFY.exe
  C:\Windows\System\psCpyFY.exe
  2⤵
  PID:5932
- C:\Windows\System\ovQziMw.exe
  C:\Windows\System\ovQziMw.exe
  2⤵
  PID:5948
- C:\Windows\System\EUdIHlY.exe
  C:\Windows\System\EUdIHlY.exe
  2⤵
  PID:5964
- C:\Windows\System\RRosZUe.exe
  C:\Windows\System\RRosZUe.exe
  2⤵
  PID:5984
- C:\Windows\System\qYQFxIR.exe
  C:\Windows\System\qYQFxIR.exe
  2⤵
  PID:6000
- C:\Windows\System\jIjUmws.exe
  C:\Windows\System\jIjUmws.exe
  2⤵
  PID:6016
- C:\Windows\System\LcGhmGH.exe
  C:\Windows\System\LcGhmGH.exe
  2⤵
  PID:6032
- C:\Windows\System\DkZwJMe.exe
  C:\Windows\System\DkZwJMe.exe
  2⤵
  PID:6048
- C:\Windows\System\jybYbFt.exe
  C:\Windows\System\jybYbFt.exe
  2⤵
  PID:6064
- C:\Windows\System\YFLVXgr.exe
  C:\Windows\System\YFLVXgr.exe
  2⤵
  PID:6080
- C:\Windows\System\DcaSnsl.exe
  C:\Windows\System\DcaSnsl.exe
  2⤵
  PID:6100
- C:\Windows\System\aEutJNm.exe
  C:\Windows\System\aEutJNm.exe
  2⤵
  PID:6116
- C:\Windows\System\VykPeJr.exe
  C:\Windows\System\VykPeJr.exe
  2⤵
  PID:6136
- C:\Windows\System\rePxPha.exe
  C:\Windows\System\rePxPha.exe
  2⤵
  PID:5052
- C:\Windows\System\FCMRWVb.exe
  C:\Windows\System\FCMRWVb.exe
  2⤵
  PID:4864
- C:\Windows\System\rYjTGer.exe
  C:\Windows\System\rYjTGer.exe
  2⤵
  PID:5140
- C:\Windows\System\WbqIuVV.exe
  C:\Windows\System\WbqIuVV.exe
  2⤵
  PID:5220
- C:\Windows\System\PKlshdr.exe
  C:\Windows\System\PKlshdr.exe
  2⤵
  PID:4664
- C:\Windows\System\WoxTcuK.exe
  C:\Windows\System\WoxTcuK.exe
  2⤵
  PID:5156
- C:\Windows\System\tgGOesP.exe
  C:\Windows\System\tgGOesP.exe
  2⤵
  PID:5200
- C:\Windows\System\IbeqxlO.exe
  C:\Windows\System\IbeqxlO.exe
  2⤵
  PID:5004
- C:\Windows\System\ioNNvzn.exe
  C:\Windows\System\ioNNvzn.exe
  2⤵
  PID:5256
- C:\Windows\System\kIrGHBN.exe
  C:\Windows\System\kIrGHBN.exe
  2⤵
  PID:5348
- C:\Windows\System\nbtUReK.exe
  C:\Windows\System\nbtUReK.exe
  2⤵
  PID:5448
- C:\Windows\System\EDwPHJP.exe
  C:\Windows\System\EDwPHJP.exe
  2⤵
  PID:5596
- C:\Windows\System\fXrPfUB.exe
  C:\Windows\System\fXrPfUB.exe
  2⤵
  PID:5568
- C:\Windows\System\buyWgFD.exe
  C:\Windows\System\buyWgFD.exe
  2⤵
  PID:5524
- C:\Windows\System\GxNoIza.exe
  C:\Windows\System\GxNoIza.exe
  2⤵
  PID:5540
- C:\Windows\System\wVAysbj.exe
  C:\Windows\System\wVAysbj.exe
  2⤵
  PID:5560
- C:\Windows\System\aRyrwTH.exe
  C:\Windows\System\aRyrwTH.exe
  2⤵
  PID:5416
- C:\Windows\System\qCfFzVE.exe
  C:\Windows\System\qCfFzVE.exe
  2⤵
  PID:5660
- C:\Windows\System\EQwQmkD.exe
  C:\Windows\System\EQwQmkD.exe
  2⤵
  PID:5696
- C:\Windows\System\KjdFyrD.exe
  C:\Windows\System\KjdFyrD.exe
  2⤵
  PID:5704
- C:\Windows\System\eWZdoiN.exe
  C:\Windows\System\eWZdoiN.exe
  2⤵
  PID:5736
- C:\Windows\System\BhRkISL.exe
  C:\Windows\System\BhRkISL.exe
  2⤵
  PID:5756
- C:\Windows\System\zUIsjtp.exe
  C:\Windows\System\zUIsjtp.exe
  2⤵
  PID:5792
- C:\Windows\System\WYVAOpg.exe
  C:\Windows\System\WYVAOpg.exe
  2⤵
  PID:3680
- C:\Windows\System\rIGeRsN.exe
  C:\Windows\System\rIGeRsN.exe
  2⤵
  PID:5836
- C:\Windows\System\liiwIOG.exe
  C:\Windows\System\liiwIOG.exe
  2⤵
  PID:5860
- C:\Windows\System\jmEOtGS.exe
  C:\Windows\System\jmEOtGS.exe
  2⤵
  PID:5864
- C:\Windows\System\WZYOfNE.exe
  C:\Windows\System\WZYOfNE.exe
  2⤵
  PID:6076
- C:\Windows\System\UXjRBGN.exe
  C:\Windows\System\UXjRBGN.exe
  2⤵
  PID:5924
- C:\Windows\System\rDtCooh.exe
  C:\Windows\System\rDtCooh.exe
  2⤵
  PID:6108
- C:\Windows\System\xLXvDlb.exe
  C:\Windows\System\xLXvDlb.exe
  2⤵
  PID:5136
- C:\Windows\System\QZYWgfg.exe
  C:\Windows\System\QZYWgfg.exe
  2⤵
  PID:6092
- C:\Windows\System\JsuRIjQ.exe
  C:\Windows\System\JsuRIjQ.exe
  2⤵
  PID:6132
- C:\Windows\System\uGmzwRj.exe
  C:\Windows\System\uGmzwRj.exe
  2⤵
  PID:4848
- C:\Windows\System\vGQoEGc.exe
  C:\Windows\System\vGQoEGc.exe
  2⤵
  PID:3936
- C:\Windows\System\hPcKBXF.exe
  C:\Windows\System\hPcKBXF.exe
  2⤵
  PID:5320
- C:\Windows\System\pBdYgag.exe
  C:\Windows\System\pBdYgag.exe
  2⤵
  PID:5436
- C:\Windows\System\amDAkYh.exe
  C:\Windows\System\amDAkYh.exe
  2⤵
  PID:5504
- C:\Windows\System\yBEWbGO.exe
  C:\Windows\System\yBEWbGO.exe
  2⤵
  PID:5072
- C:\Windows\System\sXBNuqf.exe
  C:\Windows\System\sXBNuqf.exe
  2⤵
  PID:5288
- C:\Windows\System\HNQSUTv.exe
  C:\Windows\System\HNQSUTv.exe
  2⤵
  PID:5532
- C:\Windows\System\EPCJfIJ.exe
  C:\Windows\System\EPCJfIJ.exe
  2⤵
  PID:5412
- C:\Windows\System\xPQTjQI.exe
  C:\Windows\System\xPQTjQI.exe
  2⤵
  PID:5564
- C:\Windows\System\lAWJJMJ.exe
  C:\Windows\System\lAWJJMJ.exe
  2⤵
  PID:5536
- C:\Windows\System\hEzZQFu.exe
  C:\Windows\System\hEzZQFu.exe
  2⤵
  PID:5712
- C:\Windows\System\RWXEKhS.exe
  C:\Windows\System\RWXEKhS.exe
  2⤵
  PID:5824
- C:\Windows\System\AlFpGsY.exe
  C:\Windows\System\AlFpGsY.exe
  2⤵
  PID:5612
- C:\Windows\System\sZiAsRs.exe
  C:\Windows\System\sZiAsRs.exe
  2⤵
  PID:5644
- C:\Windows\System\lvuMWYl.exe
  C:\Windows\System\lvuMWYl.exe
  2⤵
  PID:5680
- C:\Windows\System\YxUFjKS.exe
  C:\Windows\System\YxUFjKS.exe
  2⤵
  PID:5576
- C:\Windows\System\lmMoiWV.exe
  C:\Windows\System\lmMoiWV.exe
  2⤵
  PID:5940
- C:\Windows\System\SjgvgnD.exe
  C:\Windows\System\SjgvgnD.exe
  2⤵
  PID:6008
- C:\Windows\System\ZxwcgLv.exe
  C:\Windows\System\ZxwcgLv.exe
  2⤵
  PID:4356
- C:\Windows\System\JUyEcsc.exe
  C:\Windows\System\JUyEcsc.exe
  2⤵
  PID:6128
- C:\Windows\System\ZyeeoDb.exe
  C:\Windows\System\ZyeeoDb.exe
  2⤵
  PID:5216
- C:\Windows\System\dxsPuJA.exe
  C:\Windows\System\dxsPuJA.exe
  2⤵
  PID:5332
- C:\Windows\System\GQjNrtg.exe
  C:\Windows\System\GQjNrtg.exe
  2⤵
  PID:5396
- C:\Windows\System\DmBMGKh.exe
  C:\Windows\System\DmBMGKh.exe
  2⤵
  PID:4224
- C:\Windows\System\uZSVFQZ.exe
  C:\Windows\System\uZSVFQZ.exe
  2⤵
  PID:5420
- C:\Windows\System\cXruaol.exe
  C:\Windows\System\cXruaol.exe
  2⤵
  PID:5776
- C:\Windows\System\KREXyXh.exe
  C:\Windows\System\KREXyXh.exe
  2⤵
  PID:5628
- C:\Windows\System\XibgMVk.exe
  C:\Windows\System\XibgMVk.exe
  2⤵
  PID:5832
- C:\Windows\System\FcFZgOC.exe
  C:\Windows\System\FcFZgOC.exe
  2⤵
  PID:5880
- C:\Windows\System\kUsrcbl.exe
  C:\Windows\System\kUsrcbl.exe
  2⤵
  PID:5912
- C:\Windows\System\LTRUlbe.exe
  C:\Windows\System\LTRUlbe.exe
  2⤵
  PID:5752
- C:\Windows\System\fdjSPSj.exe
  C:\Windows\System\fdjSPSj.exe
  2⤵
  PID:6124
- C:\Windows\System\NeHxNKS.exe
  C:\Windows\System\NeHxNKS.exe
  2⤵
  PID:4340
- C:\Windows\System\aRyLXpT.exe
  C:\Windows\System\aRyLXpT.exe
  2⤵
  PID:564
- C:\Windows\System\KpbjanA.exe
  C:\Windows\System\KpbjanA.exe
  2⤵
  PID:5848
- C:\Windows\System\OPkEpEY.exe
  C:\Windows\System\OPkEpEY.exe
  2⤵
  PID:5640
- C:\Windows\System\XQpRUkC.exe
  C:\Windows\System\XQpRUkC.exe
  2⤵
  PID:6024
- C:\Windows\System\UbCuQEN.exe
  C:\Windows\System\UbCuQEN.exe
  2⤵
  PID:5316
- C:\Windows\System\JwIKhqT.exe
  C:\Windows\System\JwIKhqT.exe
  2⤵
  PID:6072
- C:\Windows\System\NdmSMKf.exe
  C:\Windows\System\NdmSMKf.exe
  2⤵
  PID:5240
- C:\Windows\System\JWYMElL.exe
  C:\Windows\System\JWYMElL.exe
  2⤵
  PID:6060
- C:\Windows\System\bupuIJU.exe
  C:\Windows\System\bupuIJU.exe
  2⤵
  PID:5336
- C:\Windows\System\EEOJmES.exe
  C:\Windows\System\EEOJmES.exe
  2⤵
  PID:808
- C:\Windows\System\fAEWxlF.exe
  C:\Windows\System\fAEWxlF.exe
  2⤵
  PID:5364
- C:\Windows\System\mywAAAv.exe
  C:\Windows\System\mywAAAv.exe
  2⤵
  PID:5724
- C:\Windows\System\vmrvjSl.exe
  C:\Windows\System\vmrvjSl.exe
  2⤵
  PID:4984
- C:\Windows\System\eQcSTtY.exe
  C:\Windows\System\eQcSTtY.exe
  2⤵
  PID:5464
- C:\Windows\System\kVXYyDm.exe
  C:\Windows\System\kVXYyDm.exe
  2⤵
  PID:6156
- C:\Windows\System\PqEIniT.exe
  C:\Windows\System\PqEIniT.exe
  2⤵
  PID:6176
- C:\Windows\System\COdnBzC.exe
  C:\Windows\System\COdnBzC.exe
  2⤵
  PID:6192
- C:\Windows\System\yczNyBa.exe
  C:\Windows\System\yczNyBa.exe
  2⤵
  PID:6208
- C:\Windows\System\CSVVyPm.exe
  C:\Windows\System\CSVVyPm.exe
  2⤵
  PID:6224
- C:\Windows\System\dQOhNQw.exe
  C:\Windows\System\dQOhNQw.exe
  2⤵
  PID:6240
- C:\Windows\System\VPoMIBz.exe
  C:\Windows\System\VPoMIBz.exe
  2⤵
  PID:6260
- C:\Windows\System\jLCXBMu.exe
  C:\Windows\System\jLCXBMu.exe
  2⤵
  PID:6276
- C:\Windows\System\EsiEECm.exe
  C:\Windows\System\EsiEECm.exe
  2⤵
  PID:6292
- C:\Windows\System\xbbjpyn.exe
  C:\Windows\System\xbbjpyn.exe
  2⤵
  PID:6308
- C:\Windows\System\pwxYgYt.exe
  C:\Windows\System\pwxYgYt.exe
  2⤵
  PID:6328
- C:\Windows\System\fDTNyoq.exe
  C:\Windows\System\fDTNyoq.exe
  2⤵
  PID:6344
- C:\Windows\System\OEkfvQS.exe
  C:\Windows\System\OEkfvQS.exe
  2⤵
  PID:6364
- C:\Windows\System\noQAzEH.exe
  C:\Windows\System\noQAzEH.exe
  2⤵
  PID:6380
- C:\Windows\System\KbRCaJP.exe
  C:\Windows\System\KbRCaJP.exe
  2⤵
  PID:6396
- C:\Windows\System\tqGxjig.exe
  C:\Windows\System\tqGxjig.exe
  2⤵
  PID:6412
- C:\Windows\System\MHwTTEw.exe
  C:\Windows\System\MHwTTEw.exe
  2⤵
  PID:6432
- C:\Windows\System\KCrFhVH.exe
  C:\Windows\System\KCrFhVH.exe
  2⤵
  PID:6448
- C:\Windows\System\shSFjoO.exe
  C:\Windows\System\shSFjoO.exe
  2⤵
  PID:6464
- C:\Windows\System\jLYbYkT.exe
  C:\Windows\System\jLYbYkT.exe
  2⤵
  PID:6480
- C:\Windows\System\mSATSSz.exe
  C:\Windows\System\mSATSSz.exe
  2⤵
  PID:6500
- C:\Windows\System\RgnAjBO.exe
  C:\Windows\System\RgnAjBO.exe
  2⤵
  PID:6516
- C:\Windows\System\MFAPbkD.exe
  C:\Windows\System\MFAPbkD.exe
  2⤵
  PID:6532
- C:\Windows\System\IsrBQaQ.exe
  C:\Windows\System\IsrBQaQ.exe
  2⤵
  PID:6548
- C:\Windows\System\oTuxbqB.exe
  C:\Windows\System\oTuxbqB.exe
  2⤵
  PID:6564
- C:\Windows\System\GFwLmgv.exe
  C:\Windows\System\GFwLmgv.exe
  2⤵
  PID:6580
- C:\Windows\System\GtgTovY.exe
  C:\Windows\System\GtgTovY.exe
  2⤵
  PID:6596
- C:\Windows\System\TGxGRrr.exe
  C:\Windows\System\TGxGRrr.exe
  2⤵
  PID:6616
- C:\Windows\System\vYgHKhN.exe
  C:\Windows\System\vYgHKhN.exe
  2⤵
  PID:6632
- C:\Windows\System\cHTNfyR.exe
  C:\Windows\System\cHTNfyR.exe
  2⤵
  PID:6648
- C:\Windows\System\uhjVfQc.exe
  C:\Windows\System\uhjVfQc.exe
  2⤵
  PID:6664
- C:\Windows\System\pzfQnrN.exe
  C:\Windows\System\pzfQnrN.exe
  2⤵
  PID:6680
- C:\Windows\System\vObXIoQ.exe
  C:\Windows\System\vObXIoQ.exe
  2⤵
  PID:6696
- C:\Windows\System\amEGJTa.exe
  C:\Windows\System\amEGJTa.exe
  2⤵
  PID:6716
- C:\Windows\System\yeuerxp.exe
  C:\Windows\System\yeuerxp.exe
  2⤵
  PID:6732
- C:\Windows\System\zKOoOaG.exe
  C:\Windows\System\zKOoOaG.exe
  2⤵
  PID:6748
- C:\Windows\System\WNkinHy.exe
  C:\Windows\System\WNkinHy.exe
  2⤵
  PID:6764
- C:\Windows\System\gNgvlav.exe
  C:\Windows\System\gNgvlav.exe
  2⤵
  PID:6780
- C:\Windows\System\AVmkqYb.exe
  C:\Windows\System\AVmkqYb.exe
  2⤵
  PID:6796
- C:\Windows\System\AtXBChn.exe
  C:\Windows\System\AtXBChn.exe
  2⤵
  PID:6812
- C:\Windows\System\xozfBrn.exe
  C:\Windows\System\xozfBrn.exe
  2⤵
  PID:6828
- C:\Windows\System\LOqatJI.exe
  C:\Windows\System\LOqatJI.exe
  2⤵
  PID:6844
- C:\Windows\System\pspbiKP.exe
  C:\Windows\System\pspbiKP.exe
  2⤵
  PID:6872
- C:\Windows\System\qvHqFQz.exe
  C:\Windows\System\qvHqFQz.exe
  2⤵
  PID:6992
- C:\Windows\System\bWWAWJZ.exe
  C:\Windows\System\bWWAWJZ.exe
  2⤵
  PID:7044
- C:\Windows\System\QRoTsOB.exe
  C:\Windows\System\QRoTsOB.exe
  2⤵
  PID:7060
- C:\Windows\System\tFiHqhX.exe
  C:\Windows\System\tFiHqhX.exe
  2⤵
  PID:7080
- C:\Windows\System\mmjBhgm.exe
  C:\Windows\System\mmjBhgm.exe
  2⤵
  PID:7100
- C:\Windows\System\SkRkIXI.exe
  C:\Windows\System\SkRkIXI.exe
  2⤵
  PID:7116
- C:\Windows\System\xYYgITy.exe
  C:\Windows\System\xYYgITy.exe
  2⤵
  PID:7136
- C:\Windows\System\UoXYeAP.exe
  C:\Windows\System\UoXYeAP.exe
  2⤵
  PID:5700
- C:\Windows\System\TfbTWWp.exe
  C:\Windows\System\TfbTWWp.exe
  2⤵
  PID:6236
- C:\Windows\System\SYsYLMx.exe
  C:\Windows\System\SYsYLMx.exe
  2⤵
  PID:6304
- C:\Windows\System\oZtWLDf.exe
  C:\Windows\System\oZtWLDf.exe
  2⤵
  PID:6372
- C:\Windows\System\NTNNuBe.exe
  C:\Windows\System\NTNNuBe.exe
  2⤵
  PID:6256
- C:\Windows\System\DNLswFC.exe
  C:\Windows\System\DNLswFC.exe
  2⤵
  PID:6184
- C:\Windows\System\Mtzywpt.exe
  C:\Windows\System\Mtzywpt.exe
  2⤵
  PID:6352
- C:\Windows\System\oryATlw.exe
  C:\Windows\System\oryATlw.exe
  2⤵
  PID:6440
- C:\Windows\System\hRjHntE.exe
  C:\Windows\System\hRjHntE.exe
  2⤵
  PID:6472
- C:\Windows\System\jIEYwoP.exe
  C:\Windows\System\jIEYwoP.exe
  2⤵
  PID:5300
- C:\Windows\System\LURoQou.exe
  C:\Windows\System\LURoQou.exe
  2⤵
  PID:6456
- C:\Windows\System\ywctOMS.exe
  C:\Windows\System\ywctOMS.exe
  2⤵
  PID:6528
- C:\Windows\System\xmikuKX.exe
  C:\Windows\System\xmikuKX.exe
  2⤵
  PID:6644
- C:\Windows\System\KEmKwaQ.exe
  C:\Windows\System\KEmKwaQ.exe
  2⤵
  PID:6712
- C:\Windows\System\hfRcRnA.exe
  C:\Windows\System\hfRcRnA.exe
  2⤵
  PID:6740
- C:\Windows\System\sMXxzhw.exe
  C:\Windows\System\sMXxzhw.exe
  2⤵
  PID:6560
- C:\Windows\System\aGeHNtD.exe
  C:\Windows\System\aGeHNtD.exe
  2⤵
  PID:6776
- C:\Windows\System\fZDZbWg.exe
  C:\Windows\System\fZDZbWg.exe
  2⤵
  PID:6788
- C:\Windows\System\HwFgijg.exe
  C:\Windows\System\HwFgijg.exe
  2⤵
  PID:6724
- C:\Windows\System\OdNpxBR.exe
  C:\Windows\System\OdNpxBR.exe
  2⤵
  PID:6824
- C:\Windows\System\mcRQnqW.exe
  C:\Windows\System\mcRQnqW.exe
  2⤵
  PID:6856
- C:\Windows\System\suGOanL.exe
  C:\Windows\System\suGOanL.exe
  2⤵
  PID:6884
- C:\Windows\System\hhFbbIW.exe
  C:\Windows\System\hhFbbIW.exe
  2⤵
  PID:6900
- C:\Windows\System\hXwoFod.exe
  C:\Windows\System\hXwoFod.exe
  2⤵
  PID:6952
- C:\Windows\System\coGjnud.exe
  C:\Windows\System\coGjnud.exe
  2⤵
  PID:6972
- C:\Windows\System\HvVebfl.exe
  C:\Windows\System\HvVebfl.exe
  2⤵
  PID:6988
- C:\Windows\System\DCHGpIs.exe
  C:\Windows\System\DCHGpIs.exe
  2⤵
  PID:7016
- C:\Windows\System\uNSXkRV.exe
  C:\Windows\System\uNSXkRV.exe
  2⤵
  PID:7052
- C:\Windows\System\ZDFqvIo.exe
  C:\Windows\System\ZDFqvIo.exe
  2⤵
  PID:7124
- C:\Windows\System\ghPHINX.exe
  C:\Windows\System\ghPHINX.exe
  2⤵
  PID:7096
- C:\Windows\System\kHyiCMx.exe
  C:\Windows\System\kHyiCMx.exe
  2⤵
  PID:7148
- C:\Windows\System\Caoepsn.exe
  C:\Windows\System\Caoepsn.exe
  2⤵
  PID:6248
- C:\Windows\System\jNVzfNq.exe
  C:\Windows\System\jNVzfNq.exe
  2⤵
  PID:5944
- C:\Windows\System\blhqlYW.exe
  C:\Windows\System\blhqlYW.exe
  2⤵
  PID:6880
- C:\Windows\System\dLzYRsv.exe
  C:\Windows\System\dLzYRsv.exe
  2⤵
  PID:6300
- C:\Windows\System\sHTABQx.exe
  C:\Windows\System\sHTABQx.exe
  2⤵
  PID:6316
- C:\Windows\System\SzCxDnc.exe
  C:\Windows\System\SzCxDnc.exe
  2⤵
  PID:6356
- C:\Windows\System\kPHTKYQ.exe
  C:\Windows\System\kPHTKYQ.exe
  2⤵
  PID:6284
- C:\Windows\System\hHsSnRO.exe
  C:\Windows\System\hHsSnRO.exe
  2⤵
  PID:6512
- C:\Windows\System\gKjvlNf.exe
  C:\Windows\System\gKjvlNf.exe
  2⤵
  PID:6540
- C:\Windows\System\ebjnGmV.exe
  C:\Windows\System\ebjnGmV.exe
  2⤵
  PID:6476
- C:\Windows\System\nAjSBKw.exe
  C:\Windows\System\nAjSBKw.exe
  2⤵
  PID:6604
- C:\Windows\System\IeCUYbA.exe
  C:\Windows\System\IeCUYbA.exe
  2⤵
  PID:6772
- C:\Windows\System\PKBsJsw.exe
  C:\Windows\System\PKBsJsw.exe
  2⤵
  PID:6840
- C:\Windows\System\WAHOdsh.exe
  C:\Windows\System\WAHOdsh.exe
  2⤵
  PID:5236
- C:\Windows\System\BngtJlV.exe
  C:\Windows\System\BngtJlV.exe
  2⤵
  PID:6804
- C:\Windows\System\RBRAoGi.exe
  C:\Windows\System\RBRAoGi.exe
  2⤵
  PID:6864
- C:\Windows\System\TpKFnQb.exe
  C:\Windows\System\TpKFnQb.exe
  2⤵
  PID:6924
- C:\Windows\System\ZXSTIZd.exe
  C:\Windows\System\ZXSTIZd.exe
  2⤵
  PID:6968
- C:\Windows\System\TzUITra.exe
  C:\Windows\System\TzUITra.exe
  2⤵
  PID:6940
- C:\Windows\System\KseCkEj.exe
  C:\Windows\System\KseCkEj.exe
  2⤵
  PID:5676
- C:\Windows\System\TAANoPi.exe
  C:\Windows\System\TAANoPi.exe
  2⤵
  PID:7020
- C:\Windows\System\qcCmODn.exe
  C:\Windows\System\qcCmODn.exe
  2⤵
  PID:7088
- C:\Windows\System\uWoTaUN.exe
  C:\Windows\System\uWoTaUN.exe
  2⤵
  PID:7076
- C:\Windows\System\lwHbkBR.exe
  C:\Windows\System\lwHbkBR.exe
  2⤵
  PID:7164
- C:\Windows\System\myJDoXo.exe
  C:\Windows\System\myJDoXo.exe
  2⤵
  PID:6232
- C:\Windows\System\xPaBoUo.exe
  C:\Windows\System\xPaBoUo.exe
  2⤵
  PID:6556
- C:\Windows\System\HtNxgRh.exe
  C:\Windows\System\HtNxgRh.exe
  2⤵
  PID:6148
- C:\Windows\System\jWxpmIJ.exe
  C:\Windows\System\jWxpmIJ.exe
  2⤵
  PID:6204
- C:\Windows\System\mDMjGRH.exe
  C:\Windows\System\mDMjGRH.exe
  2⤵
  PID:6572
- C:\Windows\System\rxDnTlm.exe
  C:\Windows\System\rxDnTlm.exe
  2⤵
  PID:6688
- C:\Windows\System\BSqkOEw.exe
  C:\Windows\System\BSqkOEw.exe
  2⤵
  PID:6912
- C:\Windows\System\SmOeYeV.exe
  C:\Windows\System\SmOeYeV.exe
  2⤵
  PID:6936
- C:\Windows\System\egdPeJG.exe
  C:\Windows\System\egdPeJG.exe
  2⤵
  PID:6216
- C:\Windows\System\rUlXmGq.exe
  C:\Windows\System\rUlXmGq.exe
  2⤵
  PID:7144
- C:\Windows\System\GwWqTOb.exe
  C:\Windows\System\GwWqTOb.exe
  2⤵
  PID:6640
- C:\Windows\System\tOxuHfx.exe
  C:\Windows\System\tOxuHfx.exe
  2⤵
  PID:6408
- C:\Windows\System\tHSSAFj.exe
  C:\Windows\System\tHSSAFj.exe
  2⤵
  PID:7000
- C:\Windows\System\wpWVYyL.exe
  C:\Windows\System\wpWVYyL.exe
  2⤵
  PID:6932
- C:\Windows\System\ZvfBxnH.exe
  C:\Windows\System\ZvfBxnH.exe
  2⤵
  PID:6672
- C:\Windows\System\ghevgcH.exe
  C:\Windows\System\ghevgcH.exe
  2⤵
  PID:4996
- C:\Windows\System\ZsGYNLG.exe
  C:\Windows\System\ZsGYNLG.exe
  2⤵
  PID:6808
- C:\Windows\System\syamvvz.exe
  C:\Windows\System\syamvvz.exe
  2⤵
  PID:7172
- C:\Windows\System\PzZOHaV.exe
  C:\Windows\System\PzZOHaV.exe
  2⤵
  PID:7212
- C:\Windows\System\vxcAFGW.exe
  C:\Windows\System\vxcAFGW.exe
  2⤵
  PID:7228
- C:\Windows\System\RcAdZup.exe
  C:\Windows\System\RcAdZup.exe
  2⤵
  PID:7244
- C:\Windows\System\ToeVIzC.exe
  C:\Windows\System\ToeVIzC.exe
  2⤵
  PID:7260
- C:\Windows\System\WFWJrCP.exe
  C:\Windows\System\WFWJrCP.exe
  2⤵
  PID:7276
- C:\Windows\System\TZOQbcC.exe
  C:\Windows\System\TZOQbcC.exe
  2⤵
  PID:7292
- C:\Windows\System\nwASjNS.exe
  C:\Windows\System\nwASjNS.exe
  2⤵
  PID:7312
- C:\Windows\System\FQAGjbD.exe
  C:\Windows\System\FQAGjbD.exe
  2⤵
  PID:7332
- C:\Windows\System\OVJWknS.exe
  C:\Windows\System\OVJWknS.exe
  2⤵
  PID:7348
- C:\Windows\System\nuldsCY.exe
  C:\Windows\System\nuldsCY.exe
  2⤵
  PID:7368
- C:\Windows\System\nnknyCl.exe
  C:\Windows\System\nnknyCl.exe
  2⤵
  PID:7384
- C:\Windows\System\gZNcZPe.exe
  C:\Windows\System\gZNcZPe.exe
  2⤵
  PID:7400
- C:\Windows\System\giPPiSV.exe
  C:\Windows\System\giPPiSV.exe
  2⤵
  PID:7416
- C:\Windows\System\YlXXSbv.exe
  C:\Windows\System\YlXXSbv.exe
  2⤵
  PID:7432
- C:\Windows\System\zjUZknf.exe
  C:\Windows\System\zjUZknf.exe
  2⤵
  PID:7448
- C:\Windows\System\OVQJgHr.exe
  C:\Windows\System\OVQJgHr.exe
  2⤵
  PID:7476
- C:\Windows\System\JKKSPCY.exe
  C:\Windows\System\JKKSPCY.exe
  2⤵
  PID:7492
- C:\Windows\System\ZeuXjbF.exe
  C:\Windows\System\ZeuXjbF.exe
  2⤵
  PID:7508
- C:\Windows\System\cMkAWlC.exe
  C:\Windows\System\cMkAWlC.exe
  2⤵
  PID:7528
- C:\Windows\System\yXXqIUV.exe
  C:\Windows\System\yXXqIUV.exe
  2⤵
  PID:7544
- C:\Windows\System\nyFTOno.exe
  C:\Windows\System\nyFTOno.exe
  2⤵
  PID:7568
- C:\Windows\System\dDKWopO.exe
  C:\Windows\System\dDKWopO.exe
  2⤵
  PID:7584
- C:\Windows\System\QYcHJNf.exe
  C:\Windows\System\QYcHJNf.exe
  2⤵
  PID:7600
- C:\Windows\System\ZdFTkUI.exe
  C:\Windows\System\ZdFTkUI.exe
  2⤵
  PID:7616
- C:\Windows\System\AmuOIBP.exe
  C:\Windows\System\AmuOIBP.exe
  2⤵
  PID:7636
- C:\Windows\System\JtGzqJy.exe
  C:\Windows\System\JtGzqJy.exe
  2⤵
  PID:7652
- C:\Windows\System\jgwTtBf.exe
  C:\Windows\System\jgwTtBf.exe
  2⤵
  PID:7668
- C:\Windows\System\irenLXh.exe
  C:\Windows\System\irenLXh.exe
  2⤵
  PID:7684
- C:\Windows\System\MIbGmxK.exe
  C:\Windows\System\MIbGmxK.exe
  2⤵
  PID:7700
- C:\Windows\System\MydabeH.exe
  C:\Windows\System\MydabeH.exe
  2⤵
  PID:7716
- C:\Windows\System\wKNfXfr.exe
  C:\Windows\System\wKNfXfr.exe
  2⤵
  PID:7732
- C:\Windows\System\Wzadlol.exe
  C:\Windows\System\Wzadlol.exe
  2⤵
  PID:7748
- C:\Windows\System\cVnfBai.exe
  C:\Windows\System\cVnfBai.exe
  2⤵
  PID:7764
- C:\Windows\System\ySlEfdB.exe
  C:\Windows\System\ySlEfdB.exe
  2⤵
  PID:7780
- C:\Windows\System\WyzJVQN.exe
  C:\Windows\System\WyzJVQN.exe
  2⤵
  PID:7796
- C:\Windows\System\MfRLPmi.exe
  C:\Windows\System\MfRLPmi.exe
  2⤵
  PID:7812
- C:\Windows\System\RxlRcfD.exe
  C:\Windows\System\RxlRcfD.exe
  2⤵
  PID:7828
- C:\Windows\System\XIiqUmp.exe
  C:\Windows\System\XIiqUmp.exe
  2⤵
  PID:7844
- C:\Windows\System\PfeklXd.exe
  C:\Windows\System\PfeklXd.exe
  2⤵
  PID:7860
- C:\Windows\System\RFGXTwg.exe
  C:\Windows\System\RFGXTwg.exe
  2⤵
  PID:7876
- C:\Windows\System\RuQBIpi.exe
  C:\Windows\System\RuQBIpi.exe
  2⤵
  PID:7892
- C:\Windows\System\mfVVGtr.exe
  C:\Windows\System\mfVVGtr.exe
  2⤵
  PID:7908
- C:\Windows\System\BBrqwzv.exe
  C:\Windows\System\BBrqwzv.exe
  2⤵
  PID:7924
- C:\Windows\System\RyFoOfE.exe
  C:\Windows\System\RyFoOfE.exe
  2⤵
  PID:7940
- C:\Windows\System\wRdTgqt.exe
  C:\Windows\System\wRdTgqt.exe
  2⤵
  PID:7960
- C:\Windows\System\GgtCXJo.exe
  C:\Windows\System\GgtCXJo.exe
  2⤵
  PID:7976
- C:\Windows\System\TVGEEGB.exe
  C:\Windows\System\TVGEEGB.exe
  2⤵
  PID:7992
- C:\Windows\System\NGZusAM.exe
  C:\Windows\System\NGZusAM.exe
  2⤵
  PID:8012
- C:\Windows\System\hNiraDp.exe
  C:\Windows\System\hNiraDp.exe
  2⤵
  PID:8028
- C:\Windows\System\qYhlcbs.exe
  C:\Windows\System\qYhlcbs.exe
  2⤵
  PID:8084
- C:\Windows\System\jrFdJzv.exe
  C:\Windows\System\jrFdJzv.exe
  2⤵
  PID:8120
- C:\Windows\System\nNTvMph.exe
  C:\Windows\System\nNTvMph.exe
  2⤵
  PID:8172
- C:\Windows\System\UKyhOoQ.exe
  C:\Windows\System\UKyhOoQ.exe
  2⤵
  PID:8188
- C:\Windows\System\UuZssyo.exe
  C:\Windows\System\UuZssyo.exe
  2⤵
  PID:5720
- C:\Windows\System\ZsgSTEr.exe
  C:\Windows\System\ZsgSTEr.exe
  2⤵
  PID:7152
- C:\Windows\System\NBDIgLc.exe
  C:\Windows\System\NBDIgLc.exe
  2⤵
  PID:7204
- C:\Windows\System\KpYiWMS.exe
  C:\Windows\System\KpYiWMS.exe
  2⤵
  PID:6524
- C:\Windows\System\oIeqdlb.exe
  C:\Windows\System\oIeqdlb.exe
  2⤵
  PID:6964
- C:\Windows\System\lWnjOOS.exe
  C:\Windows\System\lWnjOOS.exe
  2⤵
  PID:6624
- C:\Windows\System\RruhylE.exe
  C:\Windows\System\RruhylE.exe
  2⤵
  PID:7252
- C:\Windows\System\rXwzskb.exe
  C:\Windows\System\rXwzskb.exe
  2⤵
  PID:7240
- C:\Windows\System\hnxjspj.exe
  C:\Windows\System\hnxjspj.exe
  2⤵
  PID:7340
- C:\Windows\System\QwAsvth.exe
  C:\Windows\System\QwAsvth.exe
  2⤵
  PID:7408
- C:\Windows\System\BounBII.exe
  C:\Windows\System\BounBII.exe
  2⤵
  PID:7284
- C:\Windows\System\dqExRgv.exe
  C:\Windows\System\dqExRgv.exe
  2⤵
  PID:7324
- C:\Windows\System\SUbDLvE.exe
  C:\Windows\System\SUbDLvE.exe
  2⤵
  PID:7396
- C:\Windows\System\DMlXuYu.exe
  C:\Windows\System\DMlXuYu.exe
  2⤵
  PID:7464
- C:\Windows\System\UCWiKBl.exe
  C:\Windows\System\UCWiKBl.exe
  2⤵
  PID:7488
- C:\Windows\System\uHexkpI.exe
  C:\Windows\System\uHexkpI.exe
  2⤵
  PID:7484
- C:\Windows\System\PdGwZCJ.exe
  C:\Windows\System\PdGwZCJ.exe
  2⤵
  PID:7556
- C:\Windows\System\DcwLjjg.exe
  C:\Windows\System\DcwLjjg.exe
  2⤵
  PID:7660
- C:\Windows\System\MOiXrYd.exe
  C:\Windows\System\MOiXrYd.exe
  2⤵
  PID:7576
- C:\Windows\System\mATSlCk.exe
  C:\Windows\System\mATSlCk.exe
  2⤵
  PID:7612
- C:\Windows\System\naTlPlj.exe
  C:\Windows\System\naTlPlj.exe
  2⤵
  PID:7648
- C:\Windows\System\PjJvdGc.exe
  C:\Windows\System\PjJvdGc.exe
  2⤵
  PID:7712
- C:\Windows\System\IwsEeqP.exe
  C:\Windows\System\IwsEeqP.exe
  2⤵
  PID:7028
- C:\Windows\System\vsZqLob.exe
  C:\Windows\System\vsZqLob.exe
  2⤵
  PID:7824
- C:\Windows\System\IYeyAzl.exe
  C:\Windows\System\IYeyAzl.exe
  2⤵
  PID:7776
- C:\Windows\System\OCaTHrm.exe
  C:\Windows\System\OCaTHrm.exe
  2⤵
  PID:7808
- C:\Windows\System\UDzEnrs.exe
  C:\Windows\System\UDzEnrs.exe
  2⤵
  PID:7836
- C:\Windows\System\IVibDHr.exe
  C:\Windows\System\IVibDHr.exe
  2⤵
  PID:7872
- C:\Windows\System\WmKqoox.exe
  C:\Windows\System\WmKqoox.exe
  2⤵
  PID:7972
- C:\Windows\System\FQfXjFV.exe
  C:\Windows\System\FQfXjFV.exe
  2⤵
  PID:8064
- C:\Windows\System\dWQWlJy.exe
  C:\Windows\System\dWQWlJy.exe
  2⤵
  PID:8092
- C:\Windows\System\VTbSurM.exe
  C:\Windows\System\VTbSurM.exe
  2⤵
  PID:8100
- C:\Windows\System\MBIadUt.exe
  C:\Windows\System\MBIadUt.exe
  2⤵
  PID:8136
- C:\Windows\System\oRiQlvE.exe
  C:\Windows\System\oRiQlvE.exe
  2⤵
  PID:8148
- C:\Windows\System\XrOmHHW.exe
  C:\Windows\System\XrOmHHW.exe
  2⤵
  PID:8184
- C:\Windows\System\XNdZcjA.exe
  C:\Windows\System\XNdZcjA.exe
  2⤵
  PID:6168
- C:\Windows\System\jkJYwJv.exe
  C:\Windows\System\jkJYwJv.exe
  2⤵
  PID:7180
- C:\Windows\System\hZtfaCX.exe
  C:\Windows\System\hZtfaCX.exe
  2⤵
  PID:6944
- C:\Windows\System\DWNFOQD.exe
  C:\Windows\System\DWNFOQD.exe
  2⤵
  PID:8164
- C:\Windows\System\vWosnaD.exe
  C:\Windows\System\vWosnaD.exe
  2⤵
  PID:7308
- C:\Windows\System\AIhvGPk.exe
  C:\Windows\System\AIhvGPk.exe
  2⤵
  PID:7392
- C:\Windows\System\OypvFWg.exe
  C:\Windows\System\OypvFWg.exe
  2⤵
  PID:7520
- C:\Windows\System\KfSVqRs.exe
  C:\Windows\System\KfSVqRs.exe
  2⤵
  PID:7696
- C:\Windows\System\bpZwNPl.exe
  C:\Windows\System\bpZwNPl.exe
  2⤵
  PID:7680
- C:\Windows\System\jzJxYFI.exe
  C:\Windows\System\jzJxYFI.exe
  2⤵
  PID:7820
- C:\Windows\System\MbGkbju.exe
  C:\Windows\System\MbGkbju.exe
  2⤵
  PID:8116
- C:\Windows\System\LsOBFYA.exe
  C:\Windows\System\LsOBFYA.exe
  2⤵
  PID:7068
- C:\Windows\System\kMPyGoH.exe
  C:\Windows\System\kMPyGoH.exe
  2⤵
  PID:7552
- C:\Windows\System\QjRIYSo.exe
  C:\Windows\System\QjRIYSo.exe
  2⤵
  PID:7632
- C:\Windows\System\YkFvmXj.exe
  C:\Windows\System\YkFvmXj.exe
  2⤵
  PID:7304
- C:\Windows\System\TUORXjK.exe
  C:\Windows\System\TUORXjK.exe
  2⤵
  PID:7728
- C:\Windows\System\AxqSIpY.exe
  C:\Windows\System\AxqSIpY.exe
  2⤵
  PID:8060
- C:\Windows\System\GYlhaZB.exe
  C:\Windows\System\GYlhaZB.exe
  2⤵
  PID:7524
- C:\Windows\System\vbohZPn.exe
  C:\Windows\System\vbohZPn.exe
  2⤵
  PID:6576
- C:\Windows\System\iDHKFBx.exe
  C:\Windows\System\iDHKFBx.exe
  2⤵
  PID:7360
- C:\Windows\System\WeTmIfj.exe
  C:\Windows\System\WeTmIfj.exe
  2⤵
  PID:8140
- C:\Windows\System\tfeKJJw.exe
  C:\Windows\System\tfeKJJw.exe
  2⤵
  PID:7196
- C:\Windows\System\RIaZKnW.exe
  C:\Windows\System\RIaZKnW.exe
  2⤵
  PID:7472
- C:\Windows\System\lXfpdgm.exe
  C:\Windows\System\lXfpdgm.exe
  2⤵
  PID:7772
- C:\Windows\System\FpFafTM.exe
  C:\Windows\System\FpFafTM.exe
  2⤵
  PID:7936
- C:\Windows\System\Bvibnkp.exe
  C:\Windows\System\Bvibnkp.exe
  2⤵
  PID:7856
- C:\Windows\System\RHuiiwy.exe
  C:\Windows\System\RHuiiwy.exe
  2⤵
  PID:7988
- C:\Windows\System\pjGTYnh.exe
  C:\Windows\System\pjGTYnh.exe
  2⤵
  PID:8036
- C:\Windows\System\KcKsmSk.exe
  C:\Windows\System\KcKsmSk.exe
  2⤵
  PID:7888
- C:\Windows\System\AOnaILK.exe
  C:\Windows\System\AOnaILK.exe
  2⤵
  PID:7644
- C:\Windows\System\tXShJFU.exe
  C:\Windows\System\tXShJFU.exe
  2⤵
  PID:7608
- C:\Windows\System\zbmbAUl.exe
  C:\Windows\System\zbmbAUl.exe
  2⤵
  PID:7744
- C:\Windows\System\zYwZayB.exe
  C:\Windows\System\zYwZayB.exe
  2⤵
  PID:8048
- C:\Windows\System\eMAMYXs.exe
  C:\Windows\System\eMAMYXs.exe
  2⤵
  PID:7320
- C:\Windows\System\CyEiyKI.exe
  C:\Windows\System\CyEiyKI.exe
  2⤵
  PID:8076
- C:\Windows\System\TwoxvNj.exe
  C:\Windows\System\TwoxvNj.exe
  2⤵
  PID:7920
- C:\Windows\System\BbNkUMB.exe
  C:\Windows\System\BbNkUMB.exe
  2⤵
  PID:8180
- C:\Windows\System\RVesbDT.exe
  C:\Windows\System\RVesbDT.exe
  2⤵
  PID:8008
- C:\Windows\System\BnOINNE.exe
  C:\Windows\System\BnOINNE.exe
  2⤵
  PID:8204
- C:\Windows\System\LzimBBs.exe
  C:\Windows\System\LzimBBs.exe
  2⤵
  PID:8220
- C:\Windows\System\BXmQScH.exe
  C:\Windows\System\BXmQScH.exe
  2⤵
  PID:8236
- C:\Windows\System\wLWLDvt.exe
  C:\Windows\System\wLWLDvt.exe
  2⤵
  PID:8252
- C:\Windows\System\OSrnkFN.exe
  C:\Windows\System\OSrnkFN.exe
  2⤵
  PID:8268
- C:\Windows\System\yEovfUV.exe
  C:\Windows\System\yEovfUV.exe
  2⤵
  PID:8288
- C:\Windows\System\ViqYSnQ.exe
  C:\Windows\System\ViqYSnQ.exe
  2⤵
  PID:8304
- C:\Windows\System\shlISOl.exe
  C:\Windows\System\shlISOl.exe
  2⤵
  PID:8324
- C:\Windows\System\xCuIuxe.exe
  C:\Windows\System\xCuIuxe.exe
  2⤵
  PID:8388
- C:\Windows\System\DydFYoG.exe
  C:\Windows\System\DydFYoG.exe
  2⤵
  PID:8404
- C:\Windows\System\UWrXNCU.exe
  C:\Windows\System\UWrXNCU.exe
  2⤵
  PID:8420
- C:\Windows\System\eEJuPWk.exe
  C:\Windows\System\eEJuPWk.exe
  2⤵
  PID:8440
- C:\Windows\System\TjxRptB.exe
  C:\Windows\System\TjxRptB.exe
  2⤵
  PID:8456
- C:\Windows\System\KzBMXKw.exe
  C:\Windows\System\KzBMXKw.exe
  2⤵
  PID:8472
- C:\Windows\System\TXbTxYj.exe
  C:\Windows\System\TXbTxYj.exe
  2⤵
  PID:8500
- C:\Windows\System\aLdKCMT.exe
  C:\Windows\System\aLdKCMT.exe
  2⤵
  PID:8516
- C:\Windows\System\PfTERAR.exe
  C:\Windows\System\PfTERAR.exe
  2⤵
  PID:8536
- C:\Windows\System\xbSSbWE.exe
  C:\Windows\System\xbSSbWE.exe
  2⤵
  PID:8552
- C:\Windows\System\BeVQmSI.exe
  C:\Windows\System\BeVQmSI.exe
  2⤵
  PID:8568
- C:\Windows\System\qEXzSZQ.exe
  C:\Windows\System\qEXzSZQ.exe
  2⤵
  PID:8588
- C:\Windows\System\aFLJQgE.exe
  C:\Windows\System\aFLJQgE.exe
  2⤵
  PID:8604
- C:\Windows\System\qIAXZoY.exe
  C:\Windows\System\qIAXZoY.exe
  2⤵
  PID:8620
- C:\Windows\System\TSRKPLf.exe
  C:\Windows\System\TSRKPLf.exe
  2⤵
  PID:8640
- C:\Windows\System\tmxCrXo.exe
  C:\Windows\System\tmxCrXo.exe
  2⤵
  PID:8656
- C:\Windows\System\VKTVsiq.exe
  C:\Windows\System\VKTVsiq.exe
  2⤵
  PID:8676
- C:\Windows\System\dKDmwNp.exe
  C:\Windows\System\dKDmwNp.exe
  2⤵
  PID:8708
- C:\Windows\System\jMCxPKh.exe
  C:\Windows\System\jMCxPKh.exe
  2⤵
  PID:8724
- C:\Windows\System\yBJbUIA.exe
  C:\Windows\System\yBJbUIA.exe
  2⤵
  PID:8740
- C:\Windows\System\XkDVpCZ.exe
  C:\Windows\System\XkDVpCZ.exe
  2⤵
  PID:8800
- C:\Windows\System\yNXvljC.exe
  C:\Windows\System\yNXvljC.exe
  2⤵
  PID:8816
- C:\Windows\System\PhOkmGH.exe
  C:\Windows\System\PhOkmGH.exe
  2⤵
  PID:8836
- C:\Windows\System\SlTgGFD.exe
  C:\Windows\System\SlTgGFD.exe
  2⤵
  PID:8852
- C:\Windows\System\pQsoKOO.exe
  C:\Windows\System\pQsoKOO.exe
  2⤵
  PID:8868
- C:\Windows\System\ZFeDtJx.exe
  C:\Windows\System\ZFeDtJx.exe
  2⤵
  PID:8892
- C:\Windows\System\jkmFguY.exe
  C:\Windows\System\jkmFguY.exe
  2⤵
  PID:8928
- C:\Windows\System\jowdLBe.exe
  C:\Windows\System\jowdLBe.exe
  2⤵
  PID:8944
- C:\Windows\System\vlSxeeo.exe
  C:\Windows\System\vlSxeeo.exe
  2⤵
  PID:8960
- C:\Windows\System\wptGOsi.exe
  C:\Windows\System\wptGOsi.exe
  2⤵
  PID:8976
- C:\Windows\System\jzCuZbT.exe
  C:\Windows\System\jzCuZbT.exe
  2⤵
  PID:8992
- C:\Windows\System\GwDObMs.exe
  C:\Windows\System\GwDObMs.exe
  2⤵
  PID:9012
- C:\Windows\System\TkfSzVy.exe
  C:\Windows\System\TkfSzVy.exe
  2⤵
  PID:9028
- C:\Windows\System\isLJFNe.exe
  C:\Windows\System\isLJFNe.exe
  2⤵
  PID:9044
- C:\Windows\System\lfoOExF.exe
  C:\Windows\System\lfoOExF.exe
  2⤵
  PID:9068
- C:\Windows\System\VaxMHAO.exe
  C:\Windows\System\VaxMHAO.exe
  2⤵
  PID:9084
- C:\Windows\System\RepaQKt.exe
  C:\Windows\System\RepaQKt.exe
  2⤵
  PID:9116
- C:\Windows\System\EIUwUHS.exe
  C:\Windows\System\EIUwUHS.exe
  2⤵
  PID:9132
- C:\Windows\System\PXuCVIF.exe
  C:\Windows\System\PXuCVIF.exe
  2⤵
  PID:9148
- C:\Windows\System\mQiivDJ.exe
  C:\Windows\System\mQiivDJ.exe
  2⤵
  PID:9168
- C:\Windows\System\FxAvFFA.exe
  C:\Windows\System\FxAvFFA.exe
  2⤵
  PID:9184
- C:\Windows\System\IBrBknz.exe
  C:\Windows\System\IBrBknz.exe
  2⤵
  PID:9200
- C:\Windows\System\XEfxFXp.exe
  C:\Windows\System\XEfxFXp.exe
  2⤵
  PID:7724
- C:\Windows\System\vHLcgpd.exe
  C:\Windows\System\vHLcgpd.exe
  2⤵
  PID:7956
- C:\Windows\System\ilMkJgT.exe
  C:\Windows\System\ilMkJgT.exe
  2⤵
  PID:8260
- C:\Windows\System\MUbcsSV.exe
  C:\Windows\System\MUbcsSV.exe
  2⤵
  PID:7904
- C:\Windows\System\UwcGFjO.exe
  C:\Windows\System\UwcGFjO.exe
  2⤵
  PID:8332
- C:\Windows\System\GJnAHRl.exe
  C:\Windows\System\GJnAHRl.exe
  2⤵
  PID:8244
- C:\Windows\System\vprIama.exe
  C:\Windows\System\vprIama.exe
  2⤵
  PID:8312
- C:\Windows\System\cPxVRTA.exe
  C:\Windows\System\cPxVRTA.exe
  2⤵
  PID:8344
- C:\Windows\System\vTrFRqZ.exe
  C:\Windows\System\vTrFRqZ.exe
  2⤵
  PID:8356
- C:\Windows\System\plSklUr.exe
  C:\Windows\System\plSklUr.exe
  2⤵
  PID:8372
- C:\Windows\System\ZkPcAOc.exe
  C:\Windows\System\ZkPcAOc.exe
  2⤵
  PID:8396
- C:\Windows\System\nwSisCp.exe
  C:\Windows\System\nwSisCp.exe
  2⤵
  PID:8428
- C:\Windows\System\CkzzKPO.exe
  C:\Windows\System\CkzzKPO.exe
  2⤵
  PID:8468
- C:\Windows\System\OxddSWH.exe
  C:\Windows\System\OxddSWH.exe
  2⤵
  PID:8484
- C:\Windows\System\zViFyqQ.exe
  C:\Windows\System\zViFyqQ.exe
  2⤵
  PID:8492
- C:\Windows\System\EISYuIn.exe
  C:\Windows\System\EISYuIn.exe
  2⤵
  PID:8564
- C:\Windows\System\asGLrJK.exe
  C:\Windows\System\asGLrJK.exe
  2⤵
  PID:8788
- C:\Windows\System\nnHKcLk.exe
  C:\Windows\System\nnHKcLk.exe
  2⤵
  PID:8716
- C:\Windows\System\zxtZslX.exe
  C:\Windows\System\zxtZslX.exe
  2⤵
  PID:8824
- C:\Windows\System\ukZZkMy.exe
  C:\Windows\System\ukZZkMy.exe
  2⤵
  PID:8880
- C:\Windows\System\DPfFKUP.exe
  C:\Windows\System\DPfFKUP.exe
  2⤵
  PID:8808
- C:\Windows\System\PcmwvWS.exe
  C:\Windows\System\PcmwvWS.exe
  2⤵
  PID:8904
- C:\Windows\System\JsnpJtd.exe
  C:\Windows\System\JsnpJtd.exe
  2⤵
  PID:8916
- C:\Windows\System\diJeDAK.exe
  C:\Windows\System\diJeDAK.exe
  2⤵
  PID:8956
- C:\Windows\System\ofRcZWQ.exe
  C:\Windows\System\ofRcZWQ.exe
  2⤵
  PID:9020
- C:\Windows\System\hmvSaqY.exe
  C:\Windows\System\hmvSaqY.exe
  2⤵
  PID:9056
- C:\Windows\System\zJHZfkh.exe
  C:\Windows\System\zJHZfkh.exe
  2⤵
  PID:9064
- C:\Windows\System\lRkAEvO.exe
  C:\Windows\System\lRkAEvO.exe
  2⤵
  PID:9108
- C:\Windows\System\OePjlER.exe
  C:\Windows\System\OePjlER.exe
  2⤵
  PID:9080
- C:\Windows\System\xwqSwKG.exe
  C:\Windows\System\xwqSwKG.exe
  2⤵
  PID:9128
- C:\Windows\System\CsHxkiN.exe
  C:\Windows\System\CsHxkiN.exe
  2⤵
  PID:9212
- C:\Windows\System\OjqiMdG.exe
  C:\Windows\System\OjqiMdG.exe
  2⤵
  PID:7380
- C:\Windows\System\ICqZCBU.exe
  C:\Windows\System\ICqZCBU.exe
  2⤵
  PID:8056
- C:\Windows\System\PGliGxd.exe
  C:\Windows\System\PGliGxd.exe
  2⤵
  PID:8276
- C:\Windows\System\zTPlkWE.exe
  C:\Windows\System\zTPlkWE.exe
  2⤵
  PID:8360
- C:\Windows\System\EFSDtPf.exe
  C:\Windows\System\EFSDtPf.exe
  2⤵
  PID:8448
- C:\Windows\System\VKRgyWM.exe
  C:\Windows\System\VKRgyWM.exe
  2⤵
  PID:8480
- C:\Windows\System\TzxqkkL.exe
  C:\Windows\System\TzxqkkL.exe
  2⤵
  PID:8524
- C:\Windows\System\UJLWTOB.exe
  C:\Windows\System\UJLWTOB.exe
  2⤵
  PID:8596
- C:\Windows\System\uWwcqaI.exe
  C:\Windows\System\uWwcqaI.exe
  2⤵
  PID:8584
- C:\Windows\System\pbrNCmb.exe
  C:\Windows\System\pbrNCmb.exe
  2⤵
  PID:7440
- C:\Windows\System\IGWISWy.exe
  C:\Windows\System\IGWISWy.exe
  2⤵
  PID:8752
- C:\Windows\System\gQiOdhr.exe
  C:\Windows\System\gQiOdhr.exe
  2⤵
  PID:8760
- C:\Windows\System\vLMNYmB.exe
  C:\Windows\System\vLMNYmB.exe
  2⤵
  PID:8796
- C:\Windows\System\xBUKHsF.exe
  C:\Windows\System\xBUKHsF.exe
  2⤵
  PID:9004
- C:\Windows\System\etolQdi.exe
  C:\Windows\System\etolQdi.exe
  2⤵
  PID:9036
- C:\Windows\System\mmxUvso.exe
  C:\Windows\System\mmxUvso.exe
  2⤵
  PID:8888
- C:\Windows\System\ocbslgx.exe
  C:\Windows\System\ocbslgx.exe
  2⤵
  PID:9008
- C:\Windows\System\dWeCzRM.exe
  C:\Windows\System\dWeCzRM.exe
  2⤵
  PID:9196
- C:\Windows\System\vDNnrgz.exe
  C:\Windows\System\vDNnrgz.exe
  2⤵
  PID:8216
- C:\Windows\System\MkTAbDm.exe
  C:\Windows\System\MkTAbDm.exe
  2⤵
  PID:8496
- C:\Windows\System\Ddnkvxx.exe
  C:\Windows\System\Ddnkvxx.exe
  2⤵
  PID:8576
- C:\Windows\System\SYiEZmU.exe
  C:\Windows\System\SYiEZmU.exe
  2⤵
  PID:9024
- C:\Windows\System\GsTwufx.exe
  C:\Windows\System\GsTwufx.exe
  2⤵
  PID:8548
- C:\Windows\System\bnvFkfJ.exe
  C:\Windows\System\bnvFkfJ.exe
  2⤵
  PID:8512
- C:\Windows\System\slRvMmx.exe
  C:\Windows\System\slRvMmx.exe
  2⤵
  PID:8544
- C:\Windows\System\cbbrUiw.exe
  C:\Windows\System\cbbrUiw.exe
  2⤵
  PID:8384
- C:\Windows\System\EFiRTit.exe
  C:\Windows\System\EFiRTit.exe
  2⤵
  PID:8636
- C:\Windows\System\XTjdVHC.exe
  C:\Windows\System\XTjdVHC.exe
  2⤵
  PID:8876
- C:\Windows\System\gnHvDLt.exe
  C:\Windows\System\gnHvDLt.exe
  2⤵
  PID:8860
- C:\Windows\System\fhNlgzh.exe
  C:\Windows\System\fhNlgzh.exe
  2⤵
  PID:9208
- C:\Windows\System\EBRCdie.exe
  C:\Windows\System\EBRCdie.exe
  2⤵
  PID:8340
- C:\Windows\System\CqJAePq.exe
  C:\Windows\System\CqJAePq.exe
  2⤵
  PID:8300
- C:\Windows\System\joHsUhz.exe
  C:\Windows\System\joHsUhz.exe
  2⤵
  PID:9160
- C:\Windows\System\bqbluBC.exe
  C:\Windows\System\bqbluBC.exe
  2⤵
  PID:9040
- C:\Windows\System\VRhmDIr.exe
  C:\Windows\System\VRhmDIr.exe
  2⤵
  PID:8684
- C:\Windows\System\irbVRcX.exe
  C:\Windows\System\irbVRcX.exe
  2⤵
  PID:8508
- C:\Windows\System\RpmAMyK.exe
  C:\Windows\System\RpmAMyK.exe
  2⤵
  PID:8756
- C:\Windows\System\FkpNMAG.exe
  C:\Windows\System\FkpNMAG.exe
  2⤵
  PID:8792
- C:\Windows\System\pPGGRcZ.exe
  C:\Windows\System\pPGGRcZ.exe
  2⤵
  PID:8884
- C:\Windows\System\jGOjrpB.exe
  C:\Windows\System\jGOjrpB.exe
  2⤵
  PID:9176
- C:\Windows\System\drdkgqF.exe
  C:\Windows\System\drdkgqF.exe
  2⤵
  PID:8616
- C:\Windows\System\owFZbyV.exe
  C:\Windows\System\owFZbyV.exe
  2⤵
  PID:9220
- C:\Windows\System\OzliQAJ.exe
  C:\Windows\System\OzliQAJ.exe
  2⤵
  PID:9236
- C:\Windows\System\hGRoHkD.exe
  C:\Windows\System\hGRoHkD.exe
  2⤵
  PID:9256
- C:\Windows\System\AAJmFol.exe
  C:\Windows\System\AAJmFol.exe
  2⤵
  PID:9272
- C:\Windows\System\ObpYFtK.exe
  C:\Windows\System\ObpYFtK.exe
  2⤵
  PID:9288
- C:\Windows\System\IhPOwSp.exe
  C:\Windows\System\IhPOwSp.exe
  2⤵
  PID:9308
- C:\Windows\System\zThVjkJ.exe
  C:\Windows\System\zThVjkJ.exe
  2⤵
  PID:9324
- C:\Windows\System\VZQPRjA.exe
  C:\Windows\System\VZQPRjA.exe
  2⤵
  PID:9408
- C:\Windows\System\lslaULD.exe
  C:\Windows\System\lslaULD.exe
  2⤵
  PID:9428
- C:\Windows\System\JhovfBW.exe
  C:\Windows\System\JhovfBW.exe
  2⤵
  PID:9444
- C:\Windows\System\JMkhWkw.exe
  C:\Windows\System\JMkhWkw.exe
  2⤵
  PID:9460
- C:\Windows\System\LjoztKL.exe
  C:\Windows\System\LjoztKL.exe
  2⤵
  PID:9476
- C:\Windows\System\aAZQjVE.exe
  C:\Windows\System\aAZQjVE.exe
  2⤵
  PID:9492
- C:\Windows\System\vFmosXL.exe
  C:\Windows\System\vFmosXL.exe
  2⤵
  PID:9508
- C:\Windows\System\WtDLIWF.exe
  C:\Windows\System\WtDLIWF.exe
  2⤵
  PID:9524
- C:\Windows\System\rANNHSw.exe
  C:\Windows\System\rANNHSw.exe
  2⤵
  PID:9540
- C:\Windows\System\BkmZBAZ.exe
  C:\Windows\System\BkmZBAZ.exe
  2⤵
  PID:9556
- C:\Windows\System\wNmcmez.exe
  C:\Windows\System\wNmcmez.exe
  2⤵
  PID:9576
- C:\Windows\System\GQBvnNX.exe
  C:\Windows\System\GQBvnNX.exe
  2⤵
  PID:9592
- C:\Windows\System\KmfUYCR.exe
  C:\Windows\System\KmfUYCR.exe
  2⤵
  PID:9608
- C:\Windows\System\cHKgXvf.exe
  C:\Windows\System\cHKgXvf.exe
  2⤵
  PID:9624
- C:\Windows\System\ytSqtuJ.exe
  C:\Windows\System\ytSqtuJ.exe
  2⤵
  PID:9640
- C:\Windows\System\GYlXZBe.exe
  C:\Windows\System\GYlXZBe.exe
  2⤵
  PID:9656
- C:\Windows\System\TRCowST.exe
  C:\Windows\System\TRCowST.exe
  2⤵
  PID:9672
- C:\Windows\System\MmGjoZS.exe
  C:\Windows\System\MmGjoZS.exe
  2⤵
  PID:9688
- C:\Windows\System\fCLjDhZ.exe
  C:\Windows\System\fCLjDhZ.exe
  2⤵
  PID:9704
- C:\Windows\System\QqASVXk.exe
  C:\Windows\System\QqASVXk.exe
  2⤵
  PID:9720
- C:\Windows\System\sFHoNsz.exe
  C:\Windows\System\sFHoNsz.exe
  2⤵
  PID:9736
- C:\Windows\System\SStRXJk.exe
  C:\Windows\System\SStRXJk.exe
  2⤵
  PID:9752
- C:\Windows\System\nLvvwCA.exe
  C:\Windows\System\nLvvwCA.exe
  2⤵
  PID:9768
- C:\Windows\System\dsyPFLI.exe
  C:\Windows\System\dsyPFLI.exe
  2⤵
  PID:9784
- C:\Windows\System\DrHVNaR.exe
  C:\Windows\System\DrHVNaR.exe
  2⤵
  PID:9800
- C:\Windows\System\tkdlsDC.exe
  C:\Windows\System\tkdlsDC.exe
  2⤵
  PID:9816
- C:\Windows\System\hxnvKEo.exe
  C:\Windows\System\hxnvKEo.exe
  2⤵
  PID:9832
- C:\Windows\System\ulBZbPH.exe
  C:\Windows\System\ulBZbPH.exe
  2⤵
  PID:9848
- C:\Windows\System\BAvECLl.exe
  C:\Windows\System\BAvECLl.exe
  2⤵
  PID:9864
- C:\Windows\System\UGHaJGy.exe
  C:\Windows\System\UGHaJGy.exe
  2⤵
  PID:9880
- C:\Windows\System\oNPKill.exe
  C:\Windows\System\oNPKill.exe
  2⤵
  PID:9896
- C:\Windows\System\pbhRQer.exe
  C:\Windows\System\pbhRQer.exe
  2⤵
  PID:9912
- C:\Windows\System\WQRamiU.exe
  C:\Windows\System\WQRamiU.exe
  2⤵
  PID:9928
- C:\Windows\System\hEYMSiJ.exe
  C:\Windows\System\hEYMSiJ.exe
  2⤵
  PID:9944
- C:\Windows\System\nfqyJST.exe
  C:\Windows\System\nfqyJST.exe
  2⤵
  PID:9960
- C:\Windows\System\GxgJOcm.exe
  C:\Windows\System\GxgJOcm.exe
  2⤵
  PID:9976
- C:\Windows\System\DcoRLTh.exe
  C:\Windows\System\DcoRLTh.exe
  2⤵
  PID:9992
- C:\Windows\System\sLmgrUV.exe
  C:\Windows\System\sLmgrUV.exe
  2⤵
  PID:10008
- C:\Windows\System\TYyHhvj.exe
  C:\Windows\System\TYyHhvj.exe
  2⤵
  PID:10024
- C:\Windows\System\pWWNAuG.exe
  C:\Windows\System\pWWNAuG.exe
  2⤵
  PID:10040
- C:\Windows\System\mbwTKSD.exe
  C:\Windows\System\mbwTKSD.exe
  2⤵
  PID:10056
- C:\Windows\System\ULucrhL.exe
  C:\Windows\System\ULucrhL.exe
  2⤵
  PID:10072
- C:\Windows\System\KdsAXbT.exe
  C:\Windows\System\KdsAXbT.exe
  2⤵
  PID:10088
- C:\Windows\System\wkhDYwi.exe
  C:\Windows\System\wkhDYwi.exe
  2⤵
  PID:10104
- C:\Windows\System\CeERpow.exe
  C:\Windows\System\CeERpow.exe
  2⤵
  PID:10120
- C:\Windows\System\EJNRtan.exe
  C:\Windows\System\EJNRtan.exe
  2⤵
  PID:10136
- C:\Windows\System\MGiyamb.exe
  C:\Windows\System\MGiyamb.exe
  2⤵
  PID:10152
- C:\Windows\System\ZVUSovN.exe
  C:\Windows\System\ZVUSovN.exe
  2⤵
  PID:10168
- C:\Windows\System\lREeLiB.exe
  C:\Windows\System\lREeLiB.exe
  2⤵
  PID:10184
- C:\Windows\System\sHigCAc.exe
  C:\Windows\System\sHigCAc.exe
  2⤵
  PID:10200
- C:\Windows\System\rfjujLt.exe
  C:\Windows\System\rfjujLt.exe
  2⤵
  PID:10216
- C:\Windows\System\DHuIPmG.exe
  C:\Windows\System\DHuIPmG.exe
  2⤵
  PID:10232
- C:\Windows\System\IthdAMg.exe
  C:\Windows\System\IthdAMg.exe
  2⤵
  PID:8692
- C:\Windows\System\uxfnSAV.exe
  C:\Windows\System\uxfnSAV.exe
  2⤵
  PID:9244
- C:\Windows\System\iVEwEwC.exe
  C:\Windows\System\iVEwEwC.exe
  2⤵
  PID:8284
- C:\Windows\System\BWnqTEo.exe
  C:\Windows\System\BWnqTEo.exe
  2⤵
  PID:9248
- C:\Windows\System\aNmqpQR.exe
  C:\Windows\System\aNmqpQR.exe
  2⤵
  PID:8700
- C:\Windows\System\uFhFZEK.exe
  C:\Windows\System\uFhFZEK.exe
  2⤵
  PID:9052
- C:\Windows\System\sTNfgji.exe
  C:\Windows\System\sTNfgji.exe
  2⤵
  PID:9264
- C:\Windows\System\sGBCQik.exe
  C:\Windows\System\sGBCQik.exe
  2⤵
  PID:9304
- C:\Windows\System\niQmNLB.exe
  C:\Windows\System\niQmNLB.exe
  2⤵
  PID:9356
- C:\Windows\System\yDsraXA.exe
  C:\Windows\System\yDsraXA.exe
  2⤵
  PID:9416
- C:\Windows\System\ogkDSjv.exe
  C:\Windows\System\ogkDSjv.exe
  2⤵
  PID:9452
- C:\Windows\System\MfimDPa.exe
  C:\Windows\System\MfimDPa.exe
  2⤵
  PID:9456
- C:\Windows\System\ZMqdNpE.exe
  C:\Windows\System\ZMqdNpE.exe
  2⤵
  PID:9516
- C:\Windows\System\VDzmNqX.exe
  C:\Windows\System\VDzmNqX.exe
  2⤵
  PID:9380
- C:\Windows\System\yndysLb.exe
  C:\Windows\System\yndysLb.exe
  2⤵
  PID:9520
- C:\Windows\System\eyTASXw.exe
  C:\Windows\System\eyTASXw.exe
  2⤵
  PID:9404
- C:\Windows\System\SCOcZwx.exe
  C:\Windows\System\SCOcZwx.exe
  2⤵
  PID:9584
- C:\Windows\System\kzkhGoQ.exe
  C:\Windows\System\kzkhGoQ.exe
  2⤵
  PID:9616
- C:\Windows\System\hywUECs.exe
  C:\Windows\System\hywUECs.exe
  2⤵
  PID:9648
- C:\Windows\System\RFSwSQu.exe
  C:\Windows\System\RFSwSQu.exe
  2⤵
  PID:9652
- C:\Windows\System\YrKehgN.exe
  C:\Windows\System\YrKehgN.exe
  2⤵
  PID:9700
- C:\Windows\System\QXuGQzm.exe
  C:\Windows\System\QXuGQzm.exe
  2⤵
  PID:9748
- C:\Windows\System\GmygPFQ.exe
  C:\Windows\System\GmygPFQ.exe
  2⤵
  PID:9808
- C:\Windows\System\pUcAsWQ.exe
  C:\Windows\System\pUcAsWQ.exe
  2⤵
  PID:9760

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CYBVoqp.exe

Filesize
1.6MB

MD5
c4034ec5e37818669088dcef76d88523

SHA1
df65e7e4aac4a7eb597d9349e30292fb42a84aee

SHA256
b3cde6771ef9d357dd8e8f436648c7d948192c0a47b47a42429e0e42527a0e08

SHA512
2424b44c2ae9514f2893703f9f163e6c4d0974fea3371b1f463cb9873abc1ea5b6e6ee9d3f33ee40ac4e88f417faa9875c253c8a806618a7cb5c4bc3b8debbed

Download Submit
C:\Windows\system\CYFVCMU.exe

Filesize
1.6MB

MD5
32e3029a7fe947ecbc5730fded52c8b0

SHA1
e87d2f138fb3533a00ff13347ad9433233949e69

SHA256
467f2f63144f049d335f5e1308d3d8aaa608b578629e56b8156489ff403ca4e5

SHA512
8b9e89f9219408abe1b8095921f310f90d6cae432bf131bde44dda657ab6d2f22266c7beb1001086917c82a18255967eb16542fd141d5d99591be22708fc8031

Download Submit
C:\Windows\system\EXkympE.exe

Filesize
1.6MB

MD5
bbc6bd2fdb72653a24427247ad613eb0

SHA1
414623c1cad5d61496b21817701be8e3e9a13050

SHA256
a625e907f59420106ed045eb14774d6339d3fd7f4d8611ceb1fb2743c029d75b

SHA512
bc10bad3f81f2a5c3e4b36ff85cf96c6ead4459ac0ac82c42a4d8b10ea14f02094550f6d0b218db68c8c7c452b1946fb5c3eff0b5181c81d31f5de4fb091e3a1

Download Submit
C:\Windows\system\IGWveuo.exe

Filesize
1.6MB

MD5
949c4073c39f3587c960d7dfd5f44344

SHA1
423d895b950ebbd5ec7e8847bfd40d080b99da8a

SHA256
9422bf7fb983f996ae4233b2bd8de53fa59aa6991141829bef27f3880bc56e21

SHA512
6b72d0e12a010f2fa457b800da6b6adb09e61cd9a7bb345b50f78016c1ac20c9664e09c930887bbe12f7c746ab54c5aae0dea5444900563874998cd0aa060c97

Download Submit
C:\Windows\system\JOaTvvl.exe

Filesize
1.6MB

MD5
ccb52b23802005dc93e885df8b964753

SHA1
40d1050d5b128e9d5e140c2d5c9aa12c345dbed5

SHA256
4efb9dc713602f2465fedb9e25a84f616d5b9c9e6635f855ce462309fcb68e22

SHA512
5667d63d9e5451e2cd4e902745ac6ce07cc822e2e8269375c83bd1206080562b30e9e33729c333c32cc95c2c69ea62c7477e89a970b707da473c3b91bb3e749e

Download Submit
C:\Windows\system\KXkJMFz.exe

Filesize
1.6MB

MD5
cdf5fbd342214f91d402e9ae66029282

SHA1
f6a7b4074747af2e88d2a0b9e6438727dc0ec3f1

SHA256
3d556ce289fe7cf68ae5bdc9d6f52bc97302ff554307e05263b707f92e63f439

SHA512
a77957c10981713628a8ded3819a50bf4bed808f4ca359c1d102814f7905b8d857df7a153d3e4e9df812ac6bba5236fdc3ea4af6b0d5ae5a8a46b526b4a529d6

Download Submit
C:\Windows\system\Lhijske.exe

Filesize
1.6MB

MD5
201067601af52ef7ca8f82e78f1891af

SHA1
9cf76aebd83548d7b5133b3403c8310ad9c0050a

SHA256
d036e7d2a2622b52bc440f2247be2526f263fd60f981346de4f473b2b733e97d

SHA512
166730f5baa10338576cac89b389060c6d2f7c3d3355424e2c16823ef706618d9cac722d60fb2a7e3fd9c757cb6a38c939406b1d9e4b28774659b915ea7721a3

Download Submit
C:\Windows\system\MULXqPW.exe

Filesize
1.6MB

MD5
13afe215de5088452f8fbb60140828cc

SHA1
e06b98c299a51bceda379359fc5cbcde2daea5f8

SHA256
efee85595b92eaa432ef1b705385b3947733448e30718ce09e196b3a5e2f5979

SHA512
af0a3cc2d8370130b0c1940fde51d1863a7738d074fc897341483af7e8fa10ec1edf996e392d7917ec4e3634680d8459a03dd97253c681619690a29f75224e43

Download Submit
C:\Windows\system\NudBHKl.exe

Filesize
1.6MB

MD5
da01dbb745d0e36202a2458b3a2c4004

SHA1
d8c336d345a6523bf59a6c6f12a4142882cdad05

SHA256
303691a35f70af75d7ee21267926ceb0b4823801d7bfed69b5cd0dc2fe990817

SHA512
77512a903037d692d3d4bb84babfacd51361179d750cae0baf6d1fe4e2556a55198a1f69993cc40b36c13f934ff7a989bc12e7ddbfc1448ef346e3029d6addb8

Download Submit
C:\Windows\system\PgqPMsD.exe

Filesize
1.6MB

MD5
7e6d0d5728675eecaca8c59d8bfa1ccb

SHA1
18b5e7f01d82fb8aa4b88612064974538fe405d8

SHA256
9e83926b4ed07933035ac255d583e51e95f10877b1880e09ce76f050cbb5b8ad

SHA512
c03a41c979f89259369a79cd962b4937e916b80538a4a9b024ebbd860050c4314fda1619c4792b1526ccfc23e23d36647138dd388ef4619c5ecd05a96c0ee4ec

Download Submit
C:\Windows\system\SvxAlYM.exe

Filesize
1.6MB

MD5
0f068ccfd4d3fa2252180bd8b7e2265e

SHA1
f0b4871179a2ca200e71db654d1b7895d2c85ec6

SHA256
c2ee457b314924df3de1d936991e94443e1ba5cd116d045a026f944bc663aadd

SHA512
9eb42d1021f2a9e92a1cc94927261b4fb7975b091a24224e67230101681d47982f932a0280faa80e1afd9844c6021ee79f326b684ca33938ab185f389f828d88

Download Submit
C:\Windows\system\WiUUWHT.exe

Filesize
1.6MB

MD5
8384e259240cabe99e1066fecafbf57e

SHA1
765212576e7a54a5d0503d5e6184901e51073c0e

SHA256
d093c69e8dee47ccc27bb13a060a8dc173050c87dbc39e47d26032364c341ee7

SHA512
5c751a5f7d125dd4e740fc1b190e94ce32a387d885244458b94b9c7318846b3c9d39d3a75e3f3ad3006a204384da21c4eb66245cd1f3d4267939cd12bc1b22fa

Download Submit
C:\Windows\system\auNUFbZ.exe

Filesize
1.6MB

MD5
a9bed0f45abd4bf838a6896902a8c3d7

SHA1
8c61e0b2160eb9edf056205e70aaf2cf984711ae

SHA256
1e80f8ed91026439251ed244f9d7a72c5b3fef83456b326dd03a91f01d0680ef

SHA512
d81a570b51fef0a27526c95bc390d414c6f55c0e897d02c41bc73c9f7325fb6794b489b8765525e49001e6dadfe2d98a17cf06440f8afea54ec417cc561757da

Download Submit
C:\Windows\system\awioAyZ.exe

Filesize
1.6MB

MD5
e2df44e36a9b50afb02386975068ba12

SHA1
ba12e0eebfd43a602a04c58f18549ac4d28464bd

SHA256
44a0c73e1e8feb04b7d97f5a7143beefae2c8c2746c7f301fc2028f999c7a396

SHA512
c9ad74c0491866cb20e6deee45e2ee36dd0a6f0235fe77570077ed58e11ac5062047d22cef02cb114742aa12f0be062595b7a93ea860b4152c5af7ecc4db45a5

Download Submit
C:\Windows\system\bThJIcx.exe

Filesize
1.6MB

MD5
971e89d5ad8fb98a3858c7024df61f05

SHA1
7b5874f71ad74454757355d867f7b1bd0404bb9e

SHA256
11958f3caae4acdd3b61fa2a106bd93341e869fb895324c45c240ee9e311f283

SHA512
a7b75e7413b48aff1fe7501680448811784aa08cd5e7ff9f8013a5e9455ba1c29e06f0227eef30c29dc885d22114c20d3b1fb0ff0902c210ec7515afdbdc3b99

Download Submit
C:\Windows\system\dTzvBiJ.exe

Filesize
1.6MB

MD5
51b61ca059df1999de125792d1879ebe

SHA1
5bd5065be96ed25ce13013236795f1bda1e52cf2

SHA256
2f6198e61e1feb6c9ee2cfa11048d18ab7784578bfe173b1698becfcd6259885

SHA512
67a7d0ddc1a833a5d252e1cbabb2c9ee98e8db6c85e01214152cf98d0604e427ff4f3757c59748c6e507d11389584bbfa3e8a7766ccb4747e0da35fc53b99172

Download Submit
C:\Windows\system\dmsoDGy.exe

Filesize
1.6MB

MD5
d0133dd7860c6dde6a9e0e6d63f8f1c5

SHA1
46fe79689ede141f38427602a1be628f9d104150

SHA256
8646075174806bee3df882849b0d5057a1cdd2a9262d267b25d88c8de32429c7

SHA512
d9d2b342a9d72683bb25ce3bc85c1fe58d336dca88bacba7020e02c795a5fd6b08db018f26ee008cd3f1fbe2d0ebf552ac1d9cb7637e28cfe3ddf06e2b466f5e

Download Submit
C:\Windows\system\esYTyYE.exe

Filesize
1.6MB

MD5
f72ddf6c083afc1ab87310c34f1c3f2d

SHA1
7f12e5e2bb8ca6e2af7e0b9e749564c331408d5f

SHA256
159aa4acc6225cc4275d07c6c801a9f65be1a91a00473768d9aff2cb2ea5d067

SHA512
4843d492e844e5349abb4f87cd372ceb5a5335442c05071478f77cfe613dd4ff584ebdd5f834d5ae026890588f3e2baf391c7da9f707aaeff3da6b562a7dd9ab

Download Submit
C:\Windows\system\hXqOVEk.exe

Filesize
1.6MB

MD5
bd0ab35a96d9a991d820a867413a9983

SHA1
20a1baabe6d84049f118f013504d4abad1aff6f7

SHA256
7eef6b5d64a268783a84a31a7b3c00e26177281cb6df0b52e5cee4d7beaff7b6

SHA512
31d216ea6466c23b88c63d8a30870786747704d86dad7928754f7eb675ae7cad1cd5d298de5c50ee5dfc5b32c5cbf28625f733c6ac2a333c8e868d90bc1edbf8

Download Submit
C:\Windows\system\ixxbQhU.exe

Filesize
1.6MB

MD5
5b2cf6cbe015f651187459896c13ec8a

SHA1
2b421ef6ef79df9e6aa647e2eebe9c8f7c9c78e7

SHA256
5b2913b1be757c27e49262cae59f9b8e8ba88692ea81795791b6082ede4ecb6d

SHA512
c460b6fa0dd1d2f7fcfc3a9055125b795b9617434404c7d7194ce77bba1b35d973c7c2b3f6915f6bda292e610ac5af8c46577546a7d8002b874c4dc5f8ad5050

Download Submit
C:\Windows\system\jzuSoMw.exe

Filesize
1.6MB

MD5
169ee569497b3ef48cf5dd201b59b317

SHA1
9911fdbe159805f2495219a9f91ea96534802c3a

SHA256
338debfdeeeae66f0462f21fc688ab664397d323c16bb40f660a1ae38d4bd2a1

SHA512
917ff6a3c148d6cfa1f5bdaf3d9edcece78427d8013d4fdc2d9201a0e94fc2f49f033fb81e26c5d9f4822fa3ca23e2d5c425ee274eebb83f9655b9dd359ec75e

Download Submit
C:\Windows\system\lqfeRWS.exe

Filesize
1.6MB

MD5
85d8099913d70e7f28645b119323ecff

SHA1
328501c8db73d92ebcfe4bcb8d3f844c9fec0519

SHA256
83cf445d48e833031449576ea0355747a8f90026bf89e908b220473d8ff87707

SHA512
3267c92b6abcedaa34f95068b9f558199c287c3e346b7981ba3be64cb69b1c84f88942af84de3914562471b310fab9cd6b1055a9dccf6c6ea188fb7416d67c96

Download Submit
C:\Windows\system\oXApnbV.exe

Filesize
1.6MB

MD5
7f57daf9d567adff1ac15aad4477d69f

SHA1
58881d63acc1adac902e47701d7fcb2d938f4ed0

SHA256
87ff254a35b223606a8dcfea6d1aed70ab351be5f3e05c9941ac38f8f16f4454

SHA512
27b5b42a1a7f4b16fa93fe82f7897171d153e9cea700042cfa7556ab79261f8be5e6079d88e885bee1b45901862f70bcf6c40ca31944173c10fc7a3d1d7b8b50

Download Submit
C:\Windows\system\ozzeEVt.exe

Filesize
1.6MB

MD5
3bf09805929fce42016ace04c74a9712

SHA1
499b4bcc58d70b14a592a662b2935be847a14944

SHA256
9dbaff09110d410d83fdd64f8ab8bdfdbb4651f17fa7ff257d8ec1343ccfbdbf

SHA512
fd9f0277e3ac72cc85e8361d91401f4adf1f6403a959c9aa4e60b83d179457f214f2acedcf96394c1db31eacfc9b0027d0d21d61a2728beb423556421a3b5cee

Download Submit
C:\Windows\system\uSALsko.exe

Filesize
1.6MB

MD5
f175e90ef8d2d3f6b711166cba488c7e

SHA1
165056e78462af2d29677069198cef3455041237

SHA256
59fa7f892cf3aa7f7553493ccd3a4c385e5ef82147d145d4097f1e14905bd2c7

SHA512
212a6d6cbc91cb49d21f9cb38bfb4225aee3a2aad38a7823e0f793088f5677c7e5f594a78a10c6606839566587611baeb03cf70a2c708f1a8ae0b086ea4f3297

Download Submit
C:\Windows\system\xBGelut.exe

Filesize
1.6MB

MD5
9b30d06559a018a22c3fc50d4f9aa4a2

SHA1
a43ab6750b48f65e1f63550525f88baadcdc155e

SHA256
d6656f1596a01513e28f7b2b27d04e8ffce355eef05969beab35af9a380303ae

SHA512
9ba68a05c4205333d1f8a5fa87edcc40b16876cb74acf2b02347cea3ac1e0b89dc768d1d80c162e4353a533e5df39f4155e44710f9a07945d4b86e83776d4d10

Download Submit
C:\Windows\system\xvKryyF.exe

Filesize
1.6MB

MD5
3adeef6962657e9f8cd6c444a344958e

SHA1
aafebed9f9ba51dd54f7b2d80d4179201cb99a46

SHA256
69759357bff4c529f723bb44af45a0bf5ced2911ed0dc4806bbffe2ca196e20e

SHA512
fb61f0089cbf4aca2b55328b8b66cf3f0b955e1b3afeca6c3086935141ba8486881940ec9a32ab0854b16b3fe304eb7e5975b66427b1b29a958c5053f44f3d2d

Download Submit
\Windows\system\HurulDW.exe

Filesize
1.6MB

MD5
13d9940b89951e437a86da87dc52dd54

SHA1
41e22c0e7012da03bae87f1c06b9dacac6f91511

SHA256
1f4955d1c04f4469c0ab884af76ea547f030960685ea9760e4064a588e4f08c3

SHA512
691e1c710292f590c73966c9872a12ace8e14515555230b0e95fbc7392aa1bc0905d8a0062c72138e85e88d3e3f01ca0af6af22c70736d7730887091ef2a57e5

Download Submit
\Windows\system\PnvPQhe.exe

Filesize
1.6MB

MD5
42080c4919229254b6d79744cb144e71

SHA1
a031d7fc7a07a0c605bf580a5a4ebb3a90e50618

SHA256
4cb457d82c3d2b4bf822e0b1fa8f0533488c6cdd043b3669d75eb8c36bdb906f

SHA512
4c8f5cf2b234d912ae6fe53d64bd6af2a97432522780fd4e312629b900f7ad98c3126f5a2691c8f08cc6f2266c4a169d135177b35d5c549e8b05c486d7244dc8

Download Submit
\Windows\system\isoahxo.exe

Filesize
1.6MB

MD5
d99f19c66c46870dc04d403a60f04799

SHA1
5a1946d7d1150c283f6d27e089b9d94ae69b890f

SHA256
950e946a7c4217241dc2fb3ef7f68963e217b78aaa2012cb044a10919a6a8c93

SHA512
cc80fa27e691831a1ce5a73ad59b586295417a3eeb118682992684e339d4703c7babb1dfec7da9abf0ff9fd1b0d19a83192989ba93c4701e0f5604295c62df86

Download Submit
\Windows\system\lzWqKjS.exe

Filesize
1.6MB

MD5
0b1a8b03911eadb73557c0f993c4f1db

SHA1
4af8d9af67a582a8e8a876ee53cc36a7d57f0b80

SHA256
a8af6fb3b4ef43758046a77d6e2e25728111269e02c33a9c8bda634a9ccf34cc

SHA512
f01b4621bc8059de318b141f0597da03434af156ff30e4cca8eec2b8aa5ea7c5be5f623deba4655445238f6dc92d7635d72f781a7318dbb663f8c3c115c44e19

Download Submit
\Windows\system\rblIPlD.exe

Filesize
1.6MB

MD5
180b2c9b17d3cf68bcfa55bba1584643

SHA1
44e7851c74e4f8c9c39e9922e8f21ec6881275ed

SHA256
b9a9765ccbd26fbccf7b179835fb66c847b648481331979d3e4aacb22ea76ce5

SHA512
0db005914d7417c6f6995b9d581a7fe566f9b65526a42db869066bced6015539bc0ec9c7130d6f5b7203564df66b7f0c65e4a429ed36b8058f7d2e5fa95af3ec

Download Submit
memory/1724-97-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/1724-105-0x000000013F100000-0x000000013F451000-memory.dmp

Filesize
3.3MB

Download
memory/1724-83-0x000000013FFE0000-0x0000000140331000-memory.dmp

Filesize
3.3MB

Download
memory/1724-82-0x0000000001EE0000-0x0000000002231000-memory.dmp

Filesize
3.3MB

Download
memory/1724-6-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/1724-1-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download
memory/1724-67-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/1724-81-0x000000013FB00000-0x000000013FE51000-memory.dmp

Filesize
3.3MB

Download
memory/1724-42-0x000000013F670000-0x000000013F9C1000-memory.dmp

Filesize
3.3MB

Download
memory/1724-79-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/1724-35-0x000000013F610000-0x000000013F961000-memory.dmp

Filesize
3.3MB

Download
memory/1724-0-0x000000013F100000-0x000000013F451000-memory.dmp

Filesize
3.3MB

Download
memory/1724-3472-0x0000000001EE0000-0x0000000002231000-memory.dmp

Filesize
3.3MB

Download
memory/1724-61-0x000000013FAA0000-0x000000013FDF1000-memory.dmp

Filesize
3.3MB

Download
memory/1724-21-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/1724-98-0x000000013FED0000-0x0000000140221000-memory.dmp

Filesize
3.3MB

Download
memory/1724-15-0x000000013F6D0000-0x000000013FA21000-memory.dmp

Filesize
3.3MB

Download
memory/1724-1444-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/1724-1615-0x000000013FAA0000-0x000000013FDF1000-memory.dmp

Filesize
3.3MB

Download
memory/1724-28-0x000000013FA50000-0x000000013FDA1000-memory.dmp

Filesize
3.3MB

Download
memory/2232-48-0x000000013F670000-0x000000013F9C1000-memory.dmp

Filesize
3.3MB

Download
memory/2232-3806-0x000000013F670000-0x000000013F9C1000-memory.dmp

Filesize
3.3MB

Download
memory/2300-3803-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/2300-861-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/2300-8-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/2404-3846-0x000000013F360000-0x000000013F6B1000-memory.dmp

Filesize
3.3MB

Download
memory/2404-76-0x000000013F360000-0x000000013F6B1000-memory.dmp

Filesize
3.3MB

Download
memory/2444-91-0x000000013FAA0000-0x000000013FDF1000-memory.dmp

Filesize
3.3MB

Download
memory/2444-3849-0x000000013FAA0000-0x000000013FDF1000-memory.dmp

Filesize
3.3MB

Download
memory/2448-78-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/2484-16-0x000000013F6D0000-0x000000013FA21000-memory.dmp

Filesize
3.3MB

Download
memory/2484-3785-0x000000013F6D0000-0x000000013FA21000-memory.dmp

Filesize
3.3MB

Download
memory/2528-23-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/2528-3799-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/2660-1943-0x000000013F610000-0x000000013F961000-memory.dmp

Filesize
3.3MB

Download
memory/2660-3804-0x000000013F610000-0x000000013F961000-memory.dmp

Filesize
3.3MB

Download
memory/2660-37-0x000000013F610000-0x000000013F961000-memory.dmp

Filesize
3.3MB

Download
memory/2672-1614-0x000000013FA50000-0x000000013FDA1000-memory.dmp

Filesize
3.3MB

Download
memory/2672-3792-0x000000013FA50000-0x000000013FDA1000-memory.dmp

Filesize
3.3MB

Download
memory/2672-29-0x000000013FA50000-0x000000013FDA1000-memory.dmp

Filesize
3.3MB

Download
memory/2708-3873-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/2708-1946-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/2708-55-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/2776-74-0x000000013FB00000-0x000000013FE51000-memory.dmp

Filesize
3.3MB

Download
memory/2776-1616-0x000000013FB00000-0x000000013FE51000-memory.dmp

Filesize
3.3MB

Download
memory/2776-3861-0x000000013FB00000-0x000000013FE51000-memory.dmp

Filesize
3.3MB

Download
memory/2908-99-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/2908-3853-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/2916-3844-0x000000013FFE0000-0x0000000140331000-memory.dmp

Filesize
3.3MB

Download
memory/2916-93-0x000000013FFE0000-0x0000000140331000-memory.dmp

Filesize
3.3MB

Download
memory/2936-100-0x000000013FED0000-0x0000000140221000-memory.dmp

Filesize
3.3MB

Download
memory/2936-3852-0x000000013FED0000-0x0000000140221000-memory.dmp

Filesize
3.3MB

Download