xmrig | 30698c066740e5915a9ca31bf3d91afda22e7a820db0ed76e9cc8bbc4a9db77c

Analysis

max time kernel
125s
max time network
127s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
03/06/2024, 03:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
Size

2.0MB
MD5

9987c6edf321f8f8be6ae049c2850120
SHA1

21d0bff348a116328e82f7e0f656b4bab28ad889
SHA256

30698c066740e5915a9ca31bf3d91afda22e7a820db0ed76e9cc8bbc4a9db77c
SHA512

97a2f8712700dc96692aad677acd611688ee3fba26bfc282079ab909927eeb4924996d901e78b5025c54f2c4845646a0081c6e736b435b9babb6948971de32ac
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIXGJLuIaRNT0V:BemTLkNdfE0pZro

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2020-2-0x000000013FED0000-0x0000000140224000-memory.dmp	xmrig
behavioral1/files/0x000c000000015a2d-6.dat	xmrig
behavioral1/files/0x0026000000015c2f-10.dat	xmrig
behavioral1/files/0x0007000000015db4-37.dat	xmrig
behavioral1/files/0x0006000000018b73-95.dat	xmrig
behavioral1/files/0x00080000000167db-43.dat	xmrig
behavioral1/files/0x000500000001931b-142.dat	xmrig
behavioral1/files/0x0005000000019410-166.dat	xmrig
behavioral1/files/0x0005000000019485-180.dat	xmrig
behavioral1/files/0x000500000001946f-173.dat	xmrig
behavioral1/files/0x0007000000015d88-30.dat	xmrig
behavioral1/files/0x00050000000194a4-186.dat	xmrig
behavioral1/files/0x0005000000019473-179.dat	xmrig
behavioral1/files/0x000500000001939b-156.dat	xmrig
behavioral1/files/0x000500000001946b-171.dat	xmrig
behavioral1/files/0x00050000000193b0-160.dat	xmrig
behavioral1/memory/2020-329-0x000000013FED0000-0x0000000140224000-memory.dmp	xmrig
behavioral1/files/0x0005000000019368-147.dat	xmrig
behavioral1/files/0x0005000000019377-151.dat	xmrig
behavioral1/files/0x0006000000018d06-127.dat	xmrig
behavioral1/files/0x0005000000019333-139.dat	xmrig
behavioral1/files/0x00050000000192f4-131.dat	xmrig
behavioral1/files/0x0006000000018b96-96.dat	xmrig
behavioral1/memory/2224-91-0x000000013FA30000-0x000000013FD84000-memory.dmp	xmrig
behavioral1/files/0x0006000000018b6a-88.dat	xmrig
behavioral1/memory/2900-75-0x000000013F720000-0x000000013FA74000-memory.dmp	xmrig
behavioral1/files/0x0006000000018b42-72.dat	xmrig
behavioral1/memory/2020-65-0x0000000001FF0000-0x0000000002344000-memory.dmp	xmrig
behavioral1/files/0x0006000000018b15-62.dat	xmrig
behavioral1/memory/2600-61-0x000000013F4B0000-0x000000013F804000-memory.dmp	xmrig
behavioral1/files/0x0006000000018b33-60.dat	xmrig
behavioral1/memory/2020-56-0x000000013F4B0000-0x000000013F804000-memory.dmp	xmrig
behavioral1/files/0x0006000000018ae8-53.dat	xmrig
behavioral1/memory/2968-36-0x000000013F210000-0x000000013F564000-memory.dmp	xmrig
behavioral1/files/0x0009000000015c7c-35.dat	xmrig
behavioral1/files/0x0006000000018ba2-104.dat	xmrig
behavioral1/memory/344-103-0x000000013F240000-0x000000013F594000-memory.dmp	xmrig
behavioral1/memory/2064-85-0x000000013F050000-0x000000013F3A4000-memory.dmp	xmrig
behavioral1/memory/2020-84-0x000000013F720000-0x000000013FA74000-memory.dmp	xmrig
behavioral1/memory/2412-83-0x000000013F370000-0x000000013F6C4000-memory.dmp	xmrig
behavioral1/memory/2536-81-0x000000013F530000-0x000000013F884000-memory.dmp	xmrig
behavioral1/files/0x0006000000018b4a-80.dat	xmrig
behavioral1/memory/2020-79-0x000000013F530000-0x000000013F884000-memory.dmp	xmrig
behavioral1/files/0x0006000000018b37-70.dat	xmrig
behavioral1/memory/2664-52-0x000000013F360000-0x000000013F6B4000-memory.dmp	xmrig
behavioral1/files/0x0007000000018ae2-51.dat	xmrig
behavioral1/memory/2556-42-0x000000013F720000-0x000000013FA74000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cb9-28.dat	xmrig
behavioral1/memory/2120-27-0x000000013F440000-0x000000013F794000-memory.dmp	xmrig
behavioral1/files/0x0026000000015c3c-17.dat	xmrig
behavioral1/memory/1540-15-0x000000013F460000-0x000000013F7B4000-memory.dmp	xmrig
behavioral1/memory/2900-985-0x000000013F720000-0x000000013FA74000-memory.dmp	xmrig
behavioral1/memory/2536-1621-0x000000013F530000-0x000000013F884000-memory.dmp	xmrig
behavioral1/memory/2600-3202-0x000000013F4B0000-0x000000013F804000-memory.dmp	xmrig
behavioral1/memory/344-3196-0x000000013F240000-0x000000013F594000-memory.dmp	xmrig
behavioral1/memory/2900-3227-0x000000013F720000-0x000000013FA74000-memory.dmp	xmrig
behavioral1/memory/2968-3231-0x000000013F210000-0x000000013F564000-memory.dmp	xmrig
behavioral1/memory/2556-3230-0x000000013F720000-0x000000013FA74000-memory.dmp	xmrig
behavioral1/memory/2224-3229-0x000000013FA30000-0x000000013FD84000-memory.dmp	xmrig
behavioral1/memory/2536-3235-0x000000013F530000-0x000000013F884000-memory.dmp	xmrig
behavioral1/memory/1540-3305-0x000000013F460000-0x000000013F7B4000-memory.dmp	xmrig
behavioral1/memory/2064-3617-0x000000013F050000-0x000000013F3A4000-memory.dmp	xmrig
behavioral1/memory/2412-3625-0x000000013F370000-0x000000013F6C4000-memory.dmp	xmrig
behavioral1/memory/2664-3639-0x000000013F360000-0x000000013F6B4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1540	ZMedUve.exe
2120	SImtJlQ.exe
2968	gVhidvh.exe
2556	MODcJqK.exe
2664	Arcoxeq.exe
2600	iYJRMnb.exe
2536	irNrCFp.exe
2412	sEiUtsg.exe
2064	eRzEreR.exe
2900	hYegNII.exe
2224	xOLklAQ.exe
344	dKeBkxs.exe
2728	rphkedL.exe
2428	dfkyBbi.exe
2512	iTeWBXj.exe
2464	bnNqNzt.exe
2384	ZHpLOJG.exe
1484	qiksHHH.exe
2656	IhDGtUt.exe
2884	aaXphmB.exe
1700	PCjJULu.exe
1796	wsjZwsw.exe
932	SIVwLkg.exe
916	yjhmRlk.exe
1612	iYIcNDZ.exe
1624	vNVgWWW.exe
2268	GeLZyII.exe
2824	hPInURt.exe
2164	exgNgjp.exe
2300	jFSoPvp.exe
1032	ieVtMLp.exe
1312	jezvixX.exe
1812	Hjiezev.exe
1716	tjHdXIK.exe
2076	OFUjtiw.exe
1832	oHEEeIU.exe
1120	QidDXyr.exe
1808	aBnqsNp.exe
3020	luCaeah.exe
964	acFFMgV.exe
1016	gbWhjZv.exe
1792	HreNDDX.exe
1768	DWzjkij.exe
884	czWqLcU.exe
1740	WwokGXr.exe
2988	GLkrVAP.exe
2956	zevGCev.exe
1468	cFHGFTT.exe
1620	NaUwMiU.exe
1492	Quabnbj.exe
728	RwPiHaG.exe
816	DLjHnkN.exe
1520	QjThyAu.exe
2908	tyMwjwm.exe
2140	BIKuUeS.exe
1920	XFktQZe.exe
1568	gwdEWHF.exe
1600	sUTWENi.exe
2864	tPGiOpK.exe
2504	XLshkmX.exe
2672	ezUMHRy.exe
1804	vsQtkSs.exe
656	FWqNcWe.exe
2740	OBkkQic.exe

Loads dropped DLL 64 IoCs

pid	Process
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2020-2-0x000000013FED0000-0x0000000140224000-memory.dmp	upx
behavioral1/files/0x000c000000015a2d-6.dat	upx
behavioral1/files/0x0026000000015c2f-10.dat	upx
behavioral1/files/0x0007000000015db4-37.dat	upx
behavioral1/files/0x0006000000018b73-95.dat	upx
behavioral1/files/0x00080000000167db-43.dat	upx
behavioral1/files/0x000500000001931b-142.dat	upx
behavioral1/files/0x0005000000019410-166.dat	upx
behavioral1/files/0x0005000000019485-180.dat	upx
behavioral1/files/0x000500000001946f-173.dat	upx
behavioral1/files/0x0007000000015d88-30.dat	upx
behavioral1/files/0x00050000000194a4-186.dat	upx
behavioral1/files/0x0005000000019473-179.dat	upx
behavioral1/files/0x000500000001939b-156.dat	upx
behavioral1/files/0x000500000001946b-171.dat	upx
behavioral1/files/0x00050000000193b0-160.dat	upx
behavioral1/memory/2020-329-0x000000013FED0000-0x0000000140224000-memory.dmp	upx
behavioral1/files/0x0005000000019368-147.dat	upx
behavioral1/files/0x0005000000019377-151.dat	upx
behavioral1/files/0x0006000000018d06-127.dat	upx
behavioral1/files/0x0005000000019333-139.dat	upx
behavioral1/files/0x00050000000192f4-131.dat	upx
behavioral1/files/0x0006000000018b96-96.dat	upx
behavioral1/memory/2224-91-0x000000013FA30000-0x000000013FD84000-memory.dmp	upx
behavioral1/files/0x0006000000018b6a-88.dat	upx
behavioral1/memory/2900-75-0x000000013F720000-0x000000013FA74000-memory.dmp	upx
behavioral1/files/0x0006000000018b42-72.dat	upx
behavioral1/files/0x0006000000018b15-62.dat	upx
behavioral1/memory/2600-61-0x000000013F4B0000-0x000000013F804000-memory.dmp	upx
behavioral1/files/0x0006000000018b33-60.dat	upx
behavioral1/files/0x0006000000018ae8-53.dat	upx
behavioral1/memory/2968-36-0x000000013F210000-0x000000013F564000-memory.dmp	upx
behavioral1/files/0x0009000000015c7c-35.dat	upx
behavioral1/files/0x0006000000018ba2-104.dat	upx
behavioral1/memory/344-103-0x000000013F240000-0x000000013F594000-memory.dmp	upx
behavioral1/memory/2064-85-0x000000013F050000-0x000000013F3A4000-memory.dmp	upx
behavioral1/memory/2412-83-0x000000013F370000-0x000000013F6C4000-memory.dmp	upx
behavioral1/memory/2536-81-0x000000013F530000-0x000000013F884000-memory.dmp	upx
behavioral1/files/0x0006000000018b4a-80.dat	upx
behavioral1/files/0x0006000000018b37-70.dat	upx
behavioral1/memory/2664-52-0x000000013F360000-0x000000013F6B4000-memory.dmp	upx
behavioral1/files/0x0007000000018ae2-51.dat	upx
behavioral1/memory/2556-42-0x000000013F720000-0x000000013FA74000-memory.dmp	upx
behavioral1/files/0x0007000000015cb9-28.dat	upx
behavioral1/memory/2120-27-0x000000013F440000-0x000000013F794000-memory.dmp	upx
behavioral1/files/0x0026000000015c3c-17.dat	upx
behavioral1/memory/1540-15-0x000000013F460000-0x000000013F7B4000-memory.dmp	upx
behavioral1/memory/2900-985-0x000000013F720000-0x000000013FA74000-memory.dmp	upx
behavioral1/memory/2536-1621-0x000000013F530000-0x000000013F884000-memory.dmp	upx
behavioral1/memory/2600-3202-0x000000013F4B0000-0x000000013F804000-memory.dmp	upx
behavioral1/memory/344-3196-0x000000013F240000-0x000000013F594000-memory.dmp	upx
behavioral1/memory/2900-3227-0x000000013F720000-0x000000013FA74000-memory.dmp	upx
behavioral1/memory/2968-3231-0x000000013F210000-0x000000013F564000-memory.dmp	upx
behavioral1/memory/2556-3230-0x000000013F720000-0x000000013FA74000-memory.dmp	upx
behavioral1/memory/2224-3229-0x000000013FA30000-0x000000013FD84000-memory.dmp	upx
behavioral1/memory/2536-3235-0x000000013F530000-0x000000013F884000-memory.dmp	upx
behavioral1/memory/1540-3305-0x000000013F460000-0x000000013F7B4000-memory.dmp	upx
behavioral1/memory/2064-3617-0x000000013F050000-0x000000013F3A4000-memory.dmp	upx
behavioral1/memory/2412-3625-0x000000013F370000-0x000000013F6C4000-memory.dmp	upx
behavioral1/memory/2664-3639-0x000000013F360000-0x000000013F6B4000-memory.dmp	upx
behavioral1/memory/2120-3640-0x000000013F440000-0x000000013F794000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XDMNLDQ.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\cJPffZk.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\AQWDXgI.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\guOsCyM.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\qMibkKI.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\aJEknIA.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\SIVwLkg.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\yjhmRlk.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\yDBLqxg.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\MOOumtw.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\CtdeJHI.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\tIIaVwm.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\npkbMiG.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\jJsoFaI.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\mPnMwih.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\qBNMSES.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\iSZgJSJ.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\lrVToHu.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\kUgwAhX.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\cFHGFTT.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\rVfUGrp.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\uabVNRr.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\FyVqiIv.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\WloGYNc.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\xQPyggG.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\EfzssNG.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\XcnsybL.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\roxWgHf.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\dNIcZht.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\qKaexFi.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\DSxDlfz.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\lozhSjI.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\vwLnyAE.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\jCxxcMi.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\YbPfJza.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\nfUEkSd.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\YrDsPQB.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\ZHpLOJG.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\ICEPljB.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\uglGaTM.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\RxaKZZv.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\xXZaUhr.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\lfmZbPg.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\VDljFdK.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\LBAOqYx.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\QOZyMCP.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\DePbGbP.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\qkKmHHF.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\GYSYbsj.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\icXUjdc.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\pMkhrma.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\Eulujaa.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\WkqbGVn.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\nJqbdsK.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\Tesvdin.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\laUpYbG.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\gNiDtCa.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\HrtNEgR.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\JdQbDQX.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\GaqzkJb.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\lmPXDbK.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\qyVJtuo.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\HVGalUT.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
File created	C:\Windows\System\KArfqdL.exe	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2020 wrote to memory of 1540	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 1540	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 1540	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 2120	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2120	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2120	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2968	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 2968	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 2968	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 2664	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2664	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2664	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2556	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2556	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2556	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2064	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2064	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2064	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2600	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2600	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2600	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2428	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2428	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2428	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2536	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2536	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2536	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2512	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2512	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2512	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2412	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2412	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2412	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2464	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 2464	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 2464	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 2900	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 2900	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 2900	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 2384	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 2384	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 2384	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 2224	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 2224	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 2224	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 1484	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1484	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1484	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 344	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 344	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 344	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 2656	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 2656	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 2656	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 2728	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 2728	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 2728	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 2884	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 2884	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 2884	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 1700	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 1700	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 1700	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 932	2020	9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\9987c6edf321f8f8be6ae049c2850120_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2020
- C:\Windows\System\ZMedUve.exe
  C:\Windows\System\ZMedUve.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\SImtJlQ.exe
  C:\Windows\System\SImtJlQ.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\gVhidvh.exe
  C:\Windows\System\gVhidvh.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\Arcoxeq.exe
  C:\Windows\System\Arcoxeq.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\MODcJqK.exe
  C:\Windows\System\MODcJqK.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\eRzEreR.exe
  C:\Windows\System\eRzEreR.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\iYJRMnb.exe
  C:\Windows\System\iYJRMnb.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\dfkyBbi.exe
  C:\Windows\System\dfkyBbi.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\irNrCFp.exe
  C:\Windows\System\irNrCFp.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\iTeWBXj.exe
  C:\Windows\System\iTeWBXj.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\sEiUtsg.exe
  C:\Windows\System\sEiUtsg.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\bnNqNzt.exe
  C:\Windows\System\bnNqNzt.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\hYegNII.exe
  C:\Windows\System\hYegNII.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\ZHpLOJG.exe
  C:\Windows\System\ZHpLOJG.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\xOLklAQ.exe
  C:\Windows\System\xOLklAQ.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\qiksHHH.exe
  C:\Windows\System\qiksHHH.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\dKeBkxs.exe
  C:\Windows\System\dKeBkxs.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\IhDGtUt.exe
  C:\Windows\System\IhDGtUt.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\rphkedL.exe
  C:\Windows\System\rphkedL.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\aaXphmB.exe
  C:\Windows\System\aaXphmB.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\PCjJULu.exe
  C:\Windows\System\PCjJULu.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\SIVwLkg.exe
  C:\Windows\System\SIVwLkg.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\wsjZwsw.exe
  C:\Windows\System\wsjZwsw.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\yjhmRlk.exe
  C:\Windows\System\yjhmRlk.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\iYIcNDZ.exe
  C:\Windows\System\iYIcNDZ.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\vNVgWWW.exe
  C:\Windows\System\vNVgWWW.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\GeLZyII.exe
  C:\Windows\System\GeLZyII.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\hPInURt.exe
  C:\Windows\System\hPInURt.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\exgNgjp.exe
  C:\Windows\System\exgNgjp.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\jezvixX.exe
  C:\Windows\System\jezvixX.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\jFSoPvp.exe
  C:\Windows\System\jFSoPvp.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\Hjiezev.exe
  C:\Windows\System\Hjiezev.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\ieVtMLp.exe
  C:\Windows\System\ieVtMLp.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\tjHdXIK.exe
  C:\Windows\System\tjHdXIK.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\OFUjtiw.exe
  C:\Windows\System\OFUjtiw.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\QidDXyr.exe
  C:\Windows\System\QidDXyr.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\oHEEeIU.exe
  C:\Windows\System\oHEEeIU.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\aBnqsNp.exe
  C:\Windows\System\aBnqsNp.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\luCaeah.exe
  C:\Windows\System\luCaeah.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\acFFMgV.exe
  C:\Windows\System\acFFMgV.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\gbWhjZv.exe
  C:\Windows\System\gbWhjZv.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\HreNDDX.exe
  C:\Windows\System\HreNDDX.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\DWzjkij.exe
  C:\Windows\System\DWzjkij.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\czWqLcU.exe
  C:\Windows\System\czWqLcU.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\WwokGXr.exe
  C:\Windows\System\WwokGXr.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\GLkrVAP.exe
  C:\Windows\System\GLkrVAP.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\zevGCev.exe
  C:\Windows\System\zevGCev.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\cFHGFTT.exe
  C:\Windows\System\cFHGFTT.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\NaUwMiU.exe
  C:\Windows\System\NaUwMiU.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\Quabnbj.exe
  C:\Windows\System\Quabnbj.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\RwPiHaG.exe
  C:\Windows\System\RwPiHaG.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\DLjHnkN.exe
  C:\Windows\System\DLjHnkN.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\QjThyAu.exe
  C:\Windows\System\QjThyAu.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\tyMwjwm.exe
  C:\Windows\System\tyMwjwm.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\BIKuUeS.exe
  C:\Windows\System\BIKuUeS.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\XFktQZe.exe
  C:\Windows\System\XFktQZe.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\gwdEWHF.exe
  C:\Windows\System\gwdEWHF.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\sUTWENi.exe
  C:\Windows\System\sUTWENi.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\tPGiOpK.exe
  C:\Windows\System\tPGiOpK.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\ezUMHRy.exe
  C:\Windows\System\ezUMHRy.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\XLshkmX.exe
  C:\Windows\System\XLshkmX.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\vsQtkSs.exe
  C:\Windows\System\vsQtkSs.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\FWqNcWe.exe
  C:\Windows\System\FWqNcWe.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\jjDLfGc.exe
  C:\Windows\System\jjDLfGc.exe
  2⤵
  PID:2660
- C:\Windows\System\OBkkQic.exe
  C:\Windows\System\OBkkQic.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\hVQjmkJ.exe
  C:\Windows\System\hVQjmkJ.exe
  2⤵
  PID:2404
- C:\Windows\System\BgcdlTn.exe
  C:\Windows\System\BgcdlTn.exe
  2⤵
  PID:2036
- C:\Windows\System\pFJRFYB.exe
  C:\Windows\System\pFJRFYB.exe
  2⤵
  PID:2756
- C:\Windows\System\DiXsuay.exe
  C:\Windows\System\DiXsuay.exe
  2⤵
  PID:788
- C:\Windows\System\VBBadkN.exe
  C:\Windows\System\VBBadkN.exe
  2⤵
  PID:2236
- C:\Windows\System\PjpCHgi.exe
  C:\Windows\System\PjpCHgi.exe
  2⤵
  PID:2304
- C:\Windows\System\JaIvJMm.exe
  C:\Windows\System\JaIvJMm.exe
  2⤵
  PID:744
- C:\Windows\System\KjMMSdB.exe
  C:\Windows\System\KjMMSdB.exe
  2⤵
  PID:1708
- C:\Windows\System\VSiXCLN.exe
  C:\Windows\System\VSiXCLN.exe
  2⤵
  PID:2096
- C:\Windows\System\dNWSqZE.exe
  C:\Windows\System\dNWSqZE.exe
  2⤵
  PID:2244
- C:\Windows\System\wOZotHl.exe
  C:\Windows\System\wOZotHl.exe
  2⤵
  PID:396
- C:\Windows\System\UntpnTG.exe
  C:\Windows\System\UntpnTG.exe
  2⤵
  PID:432
- C:\Windows\System\lozhSjI.exe
  C:\Windows\System\lozhSjI.exe
  2⤵
  PID:2060
- C:\Windows\System\fAlReNs.exe
  C:\Windows\System\fAlReNs.exe
  2⤵
  PID:1556
- C:\Windows\System\RBSVJSQ.exe
  C:\Windows\System\RBSVJSQ.exe
  2⤵
  PID:1352
- C:\Windows\System\LNoQCcy.exe
  C:\Windows\System\LNoQCcy.exe
  2⤵
  PID:2000
- C:\Windows\System\VvGDwJH.exe
  C:\Windows\System\VvGDwJH.exe
  2⤵
  PID:1772
- C:\Windows\System\SbPMGao.exe
  C:\Windows\System\SbPMGao.exe
  2⤵
  PID:668
- C:\Windows\System\afCbsaz.exe
  C:\Windows\System\afCbsaz.exe
  2⤵
  PID:1264
- C:\Windows\System\GkzjbkK.exe
  C:\Windows\System\GkzjbkK.exe
  2⤵
  PID:2252
- C:\Windows\System\mdIJqSI.exe
  C:\Windows\System\mdIJqSI.exe
  2⤵
  PID:1992
- C:\Windows\System\aUADGGN.exe
  C:\Windows\System\aUADGGN.exe
  2⤵
  PID:2640
- C:\Windows\System\kSCdPkN.exe
  C:\Windows\System\kSCdPkN.exe
  2⤵
  PID:2828
- C:\Windows\System\FKMhrZr.exe
  C:\Windows\System\FKMhrZr.exe
  2⤵
  PID:1988
- C:\Windows\System\ApnoCda.exe
  C:\Windows\System\ApnoCda.exe
  2⤵
  PID:2508
- C:\Windows\System\ZIBCTUO.exe
  C:\Windows\System\ZIBCTUO.exe
  2⤵
  PID:2780
- C:\Windows\System\wopNfNP.exe
  C:\Windows\System\wopNfNP.exe
  2⤵
  PID:2580
- C:\Windows\System\SVhkcQM.exe
  C:\Windows\System\SVhkcQM.exe
  2⤵
  PID:944
- C:\Windows\System\OdahJkj.exe
  C:\Windows\System\OdahJkj.exe
  2⤵
  PID:2400
- C:\Windows\System\SJJEOcK.exe
  C:\Windows\System\SJJEOcK.exe
  2⤵
  PID:1260
- C:\Windows\System\moXgrjs.exe
  C:\Windows\System\moXgrjs.exe
  2⤵
  PID:1964
- C:\Windows\System\nBydtcu.exe
  C:\Windows\System\nBydtcu.exe
  2⤵
  PID:936
- C:\Windows\System\miMeihU.exe
  C:\Windows\System\miMeihU.exe
  2⤵
  PID:2876
- C:\Windows\System\LubxDBe.exe
  C:\Windows\System\LubxDBe.exe
  2⤵
  PID:2496
- C:\Windows\System\pMkhrma.exe
  C:\Windows\System\pMkhrma.exe
  2⤵
  PID:2280
- C:\Windows\System\KmhovgT.exe
  C:\Windows\System\KmhovgT.exe
  2⤵
  PID:2948
- C:\Windows\System\ANbAOFk.exe
  C:\Windows\System\ANbAOFk.exe
  2⤵
  PID:2288
- C:\Windows\System\DvySgbd.exe
  C:\Windows\System\DvySgbd.exe
  2⤵
  PID:2260
- C:\Windows\System\LlcsdLV.exe
  C:\Windows\System\LlcsdLV.exe
  2⤵
  PID:3040
- C:\Windows\System\KhZpGBZ.exe
  C:\Windows\System\KhZpGBZ.exe
  2⤵
  PID:2544
- C:\Windows\System\QNkfgYU.exe
  C:\Windows\System\QNkfgYU.exe
  2⤵
  PID:1384
- C:\Windows\System\HqAFlzl.exe
  C:\Windows\System\HqAFlzl.exe
  2⤵
  PID:792
- C:\Windows\System\PlGnuzF.exe
  C:\Windows\System\PlGnuzF.exe
  2⤵
  PID:2012
- C:\Windows\System\iVfQWwt.exe
  C:\Windows\System\iVfQWwt.exe
  2⤵
  PID:1968
- C:\Windows\System\Znivsit.exe
  C:\Windows\System\Znivsit.exe
  2⤵
  PID:2492
- C:\Windows\System\VxooMhC.exe
  C:\Windows\System\VxooMhC.exe
  2⤵
  PID:1676
- C:\Windows\System\mLKOgXa.exe
  C:\Windows\System\mLKOgXa.exe
  2⤵
  PID:2796
- C:\Windows\System\nFYMnTC.exe
  C:\Windows\System\nFYMnTC.exe
  2⤵
  PID:3044
- C:\Windows\System\NwfucHx.exe
  C:\Windows\System\NwfucHx.exe
  2⤵
  PID:2608
- C:\Windows\System\qXkchdo.exe
  C:\Windows\System\qXkchdo.exe
  2⤵
  PID:2748
- C:\Windows\System\vYhbXyC.exe
  C:\Windows\System\vYhbXyC.exe
  2⤵
  PID:2752
- C:\Windows\System\iVICRmI.exe
  C:\Windows\System\iVICRmI.exe
  2⤵
  PID:1672
- C:\Windows\System\IjNWnEZ.exe
  C:\Windows\System\IjNWnEZ.exe
  2⤵
  PID:2744
- C:\Windows\System\VrDzNfw.exe
  C:\Windows\System\VrDzNfw.exe
  2⤵
  PID:1192
- C:\Windows\System\tdvSvvY.exe
  C:\Windows\System\tdvSvvY.exe
  2⤵
  PID:2848
- C:\Windows\System\QgFwjYI.exe
  C:\Windows\System\QgFwjYI.exe
  2⤵
  PID:464
- C:\Windows\System\IUqDMJB.exe
  C:\Windows\System\IUqDMJB.exe
  2⤵
  PID:760
- C:\Windows\System\bgArqyv.exe
  C:\Windows\System\bgArqyv.exe
  2⤵
  PID:2820
- C:\Windows\System\jjBespQ.exe
  C:\Windows\System\jjBespQ.exe
  2⤵
  PID:2736
- C:\Windows\System\woPyCGn.exe
  C:\Windows\System\woPyCGn.exe
  2⤵
  PID:2520
- C:\Windows\System\USvPFow.exe
  C:\Windows\System\USvPFow.exe
  2⤵
  PID:1512
- C:\Windows\System\TjTKAxq.exe
  C:\Windows\System\TjTKAxq.exe
  2⤵
  PID:1616
- C:\Windows\System\JgmxzLP.exe
  C:\Windows\System\JgmxzLP.exe
  2⤵
  PID:2156
- C:\Windows\System\nUedGMo.exe
  C:\Windows\System\nUedGMo.exe
  2⤵
  PID:1724
- C:\Windows\System\ayouHYD.exe
  C:\Windows\System\ayouHYD.exe
  2⤵
  PID:3012
- C:\Windows\System\qThpFRh.exe
  C:\Windows\System\qThpFRh.exe
  2⤵
  PID:1212
- C:\Windows\System\tLeoZmm.exe
  C:\Windows\System\tLeoZmm.exe
  2⤵
  PID:1292
- C:\Windows\System\YUSMAPT.exe
  C:\Windows\System\YUSMAPT.exe
  2⤵
  PID:2356
- C:\Windows\System\baAhUBT.exe
  C:\Windows\System\baAhUBT.exe
  2⤵
  PID:876
- C:\Windows\System\XuuZNoH.exe
  C:\Windows\System\XuuZNoH.exe
  2⤵
  PID:2008
- C:\Windows\System\nNesQZX.exe
  C:\Windows\System\nNesQZX.exe
  2⤵
  PID:1704
- C:\Windows\System\OUjDrNx.exe
  C:\Windows\System\OUjDrNx.exe
  2⤵
  PID:2572
- C:\Windows\System\xICxrjs.exe
  C:\Windows\System\xICxrjs.exe
  2⤵
  PID:1276
- C:\Windows\System\MhUQvmy.exe
  C:\Windows\System\MhUQvmy.exe
  2⤵
  PID:2768
- C:\Windows\System\RfdAWZH.exe
  C:\Windows\System\RfdAWZH.exe
  2⤵
  PID:2696
- C:\Windows\System\ICEPljB.exe
  C:\Windows\System\ICEPljB.exe
  2⤵
  PID:2716
- C:\Windows\System\qeptUJs.exe
  C:\Windows\System\qeptUJs.exe
  2⤵
  PID:1576
- C:\Windows\System\FkRzVhe.exe
  C:\Windows\System\FkRzVhe.exe
  2⤵
  PID:1720
- C:\Windows\System\VKnysiN.exe
  C:\Windows\System\VKnysiN.exe
  2⤵
  PID:1092
- C:\Windows\System\JNeRyWT.exe
  C:\Windows\System\JNeRyWT.exe
  2⤵
  PID:1096
- C:\Windows\System\EfygrAa.exe
  C:\Windows\System\EfygrAa.exe
  2⤵
  PID:2636
- C:\Windows\System\XAXfWwF.exe
  C:\Windows\System\XAXfWwF.exe
  2⤵
  PID:1140
- C:\Windows\System\pAZTURf.exe
  C:\Windows\System\pAZTURf.exe
  2⤵
  PID:1632
- C:\Windows\System\fqlQRmf.exe
  C:\Windows\System\fqlQRmf.exe
  2⤵
  PID:2408
- C:\Windows\System\hEHwfjD.exe
  C:\Windows\System\hEHwfjD.exe
  2⤵
  PID:1836
- C:\Windows\System\diSiucL.exe
  C:\Windows\System\diSiucL.exe
  2⤵
  PID:1356
- C:\Windows\System\rwJgUni.exe
  C:\Windows\System\rwJgUni.exe
  2⤵
  PID:2476
- C:\Windows\System\mSUtbRI.exe
  C:\Windows\System\mSUtbRI.exe
  2⤵
  PID:2336
- C:\Windows\System\fgURCNb.exe
  C:\Windows\System\fgURCNb.exe
  2⤵
  PID:2004
- C:\Windows\System\jRNnKpW.exe
  C:\Windows\System\jRNnKpW.exe
  2⤵
  PID:436
- C:\Windows\System\PTqCPAv.exe
  C:\Windows\System\PTqCPAv.exe
  2⤵
  PID:2516
- C:\Windows\System\UbQQDzc.exe
  C:\Windows\System\UbQQDzc.exe
  2⤵
  PID:2028
- C:\Windows\System\gailhLB.exe
  C:\Windows\System\gailhLB.exe
  2⤵
  PID:2168
- C:\Windows\System\VmxKmYZ.exe
  C:\Windows\System\VmxKmYZ.exe
  2⤵
  PID:2092
- C:\Windows\System\LBAOqYx.exe
  C:\Windows\System\LBAOqYx.exe
  2⤵
  PID:1728
- C:\Windows\System\XoGkwAF.exe
  C:\Windows\System\XoGkwAF.exe
  2⤵
  PID:2104
- C:\Windows\System\HIgnRMG.exe
  C:\Windows\System\HIgnRMG.exe
  2⤵
  PID:2552
- C:\Windows\System\CXAmcFx.exe
  C:\Windows\System\CXAmcFx.exe
  2⤵
  PID:2192
- C:\Windows\System\VDEtMwz.exe
  C:\Windows\System\VDEtMwz.exe
  2⤵
  PID:2296
- C:\Windows\System\pMJhANO.exe
  C:\Windows\System\pMJhANO.exe
  2⤵
  PID:2500
- C:\Windows\System\SfMYnfq.exe
  C:\Windows\System\SfMYnfq.exe
  2⤵
  PID:2432
- C:\Windows\System\hgvNBHs.exe
  C:\Windows\System\hgvNBHs.exe
  2⤵
  PID:1936
- C:\Windows\System\RtmbeDS.exe
  C:\Windows\System\RtmbeDS.exe
  2⤵
  PID:2612
- C:\Windows\System\LBJzepx.exe
  C:\Windows\System\LBJzepx.exe
  2⤵
  PID:2808
- C:\Windows\System\ErUEQxd.exe
  C:\Windows\System\ErUEQxd.exe
  2⤵
  PID:1900
- C:\Windows\System\ZCLztSB.exe
  C:\Windows\System\ZCLztSB.exe
  2⤵
  PID:2604
- C:\Windows\System\aAemCFI.exe
  C:\Windows\System\aAemCFI.exe
  2⤵
  PID:2892
- C:\Windows\System\POkDFjg.exe
  C:\Windows\System\POkDFjg.exe
  2⤵
  PID:1668
- C:\Windows\System\HrhuVID.exe
  C:\Windows\System\HrhuVID.exe
  2⤵
  PID:1940
- C:\Windows\System\qBCPQqs.exe
  C:\Windows\System\qBCPQqs.exe
  2⤵
  PID:2904
- C:\Windows\System\atcACLi.exe
  C:\Windows\System\atcACLi.exe
  2⤵
  PID:2068
- C:\Windows\System\Eulujaa.exe
  C:\Windows\System\Eulujaa.exe
  2⤵
  PID:1248
- C:\Windows\System\kWvhxcE.exe
  C:\Windows\System\kWvhxcE.exe
  2⤵
  PID:1944
- C:\Windows\System\QBwGWNh.exe
  C:\Windows\System\QBwGWNh.exe
  2⤵
  PID:2272
- C:\Windows\System\ufPEwOm.exe
  C:\Windows\System\ufPEwOm.exe
  2⤵
  PID:2596
- C:\Windows\System\aGbozkv.exe
  C:\Windows\System\aGbozkv.exe
  2⤵
  PID:1604
- C:\Windows\System\nGWWpSX.exe
  C:\Windows\System\nGWWpSX.exe
  2⤵
  PID:2024
- C:\Windows\System\JPtdIYg.exe
  C:\Windows\System\JPtdIYg.exe
  2⤵
  PID:3088
- C:\Windows\System\FtCqOpm.exe
  C:\Windows\System\FtCqOpm.exe
  2⤵
  PID:3104
- C:\Windows\System\XqOfWUT.exe
  C:\Windows\System\XqOfWUT.exe
  2⤵
  PID:3120
- C:\Windows\System\GqZHIVI.exe
  C:\Windows\System\GqZHIVI.exe
  2⤵
  PID:3136
- C:\Windows\System\ThysxDV.exe
  C:\Windows\System\ThysxDV.exe
  2⤵
  PID:3152
- C:\Windows\System\EgitPzK.exe
  C:\Windows\System\EgitPzK.exe
  2⤵
  PID:3168
- C:\Windows\System\HIuszLf.exe
  C:\Windows\System\HIuszLf.exe
  2⤵
  PID:3184
- C:\Windows\System\gdnGEbM.exe
  C:\Windows\System\gdnGEbM.exe
  2⤵
  PID:3200
- C:\Windows\System\WYVlluE.exe
  C:\Windows\System\WYVlluE.exe
  2⤵
  PID:3216
- C:\Windows\System\pjknmNz.exe
  C:\Windows\System\pjknmNz.exe
  2⤵
  PID:3232
- C:\Windows\System\vYthmun.exe
  C:\Windows\System\vYthmun.exe
  2⤵
  PID:3248
- C:\Windows\System\tFThEtR.exe
  C:\Windows\System\tFThEtR.exe
  2⤵
  PID:3264
- C:\Windows\System\uhWVIXQ.exe
  C:\Windows\System\uhWVIXQ.exe
  2⤵
  PID:3280
- C:\Windows\System\VvEdUiT.exe
  C:\Windows\System\VvEdUiT.exe
  2⤵
  PID:3296
- C:\Windows\System\qWndhMY.exe
  C:\Windows\System\qWndhMY.exe
  2⤵
  PID:3312
- C:\Windows\System\VYkGZpA.exe
  C:\Windows\System\VYkGZpA.exe
  2⤵
  PID:3328
- C:\Windows\System\zOrassH.exe
  C:\Windows\System\zOrassH.exe
  2⤵
  PID:3344
- C:\Windows\System\iOfhzMA.exe
  C:\Windows\System\iOfhzMA.exe
  2⤵
  PID:3360
- C:\Windows\System\dbTkOQj.exe
  C:\Windows\System\dbTkOQj.exe
  2⤵
  PID:3376
- C:\Windows\System\LeUigZw.exe
  C:\Windows\System\LeUigZw.exe
  2⤵
  PID:3392
- C:\Windows\System\YAtCkBP.exe
  C:\Windows\System\YAtCkBP.exe
  2⤵
  PID:3408
- C:\Windows\System\uglGaTM.exe
  C:\Windows\System\uglGaTM.exe
  2⤵
  PID:3424
- C:\Windows\System\HIptKQw.exe
  C:\Windows\System\HIptKQw.exe
  2⤵
  PID:3440
- C:\Windows\System\SuNvguz.exe
  C:\Windows\System\SuNvguz.exe
  2⤵
  PID:3456
- C:\Windows\System\eBZYVAj.exe
  C:\Windows\System\eBZYVAj.exe
  2⤵
  PID:3472
- C:\Windows\System\AbOLSfz.exe
  C:\Windows\System\AbOLSfz.exe
  2⤵
  PID:3488
- C:\Windows\System\maFkXzS.exe
  C:\Windows\System\maFkXzS.exe
  2⤵
  PID:3504
- C:\Windows\System\siqBCzx.exe
  C:\Windows\System\siqBCzx.exe
  2⤵
  PID:3520
- C:\Windows\System\enWThev.exe
  C:\Windows\System\enWThev.exe
  2⤵
  PID:3536
- C:\Windows\System\gsquqQu.exe
  C:\Windows\System\gsquqQu.exe
  2⤵
  PID:3552
- C:\Windows\System\KKCuDBc.exe
  C:\Windows\System\KKCuDBc.exe
  2⤵
  PID:3568
- C:\Windows\System\YLCFhzV.exe
  C:\Windows\System\YLCFhzV.exe
  2⤵
  PID:3584
- C:\Windows\System\npgELcd.exe
  C:\Windows\System\npgELcd.exe
  2⤵
  PID:3600
- C:\Windows\System\shyaxRl.exe
  C:\Windows\System\shyaxRl.exe
  2⤵
  PID:3616
- C:\Windows\System\AedGltA.exe
  C:\Windows\System\AedGltA.exe
  2⤵
  PID:3632
- C:\Windows\System\XWseCyt.exe
  C:\Windows\System\XWseCyt.exe
  2⤵
  PID:3648
- C:\Windows\System\hVLwWft.exe
  C:\Windows\System\hVLwWft.exe
  2⤵
  PID:3664
- C:\Windows\System\eznoYGh.exe
  C:\Windows\System\eznoYGh.exe
  2⤵
  PID:3680
- C:\Windows\System\EphIuCQ.exe
  C:\Windows\System\EphIuCQ.exe
  2⤵
  PID:3696
- C:\Windows\System\ScyMHcZ.exe
  C:\Windows\System\ScyMHcZ.exe
  2⤵
  PID:3712
- C:\Windows\System\jIRiknP.exe
  C:\Windows\System\jIRiknP.exe
  2⤵
  PID:3728
- C:\Windows\System\ewzsyqD.exe
  C:\Windows\System\ewzsyqD.exe
  2⤵
  PID:3744
- C:\Windows\System\TULNtuA.exe
  C:\Windows\System\TULNtuA.exe
  2⤵
  PID:3760
- C:\Windows\System\PBeQEjw.exe
  C:\Windows\System\PBeQEjw.exe
  2⤵
  PID:3776
- C:\Windows\System\OzvUVaI.exe
  C:\Windows\System\OzvUVaI.exe
  2⤵
  PID:3792
- C:\Windows\System\Fsoffae.exe
  C:\Windows\System\Fsoffae.exe
  2⤵
  PID:3808
- C:\Windows\System\yycdNQp.exe
  C:\Windows\System\yycdNQp.exe
  2⤵
  PID:3824
- C:\Windows\System\ktmLRpK.exe
  C:\Windows\System\ktmLRpK.exe
  2⤵
  PID:3840
- C:\Windows\System\LYkhKGZ.exe
  C:\Windows\System\LYkhKGZ.exe
  2⤵
  PID:3856
- C:\Windows\System\BouOPQI.exe
  C:\Windows\System\BouOPQI.exe
  2⤵
  PID:3872
- C:\Windows\System\cehoYng.exe
  C:\Windows\System\cehoYng.exe
  2⤵
  PID:3888
- C:\Windows\System\MocyhsL.exe
  C:\Windows\System\MocyhsL.exe
  2⤵
  PID:3904
- C:\Windows\System\kFNNGJd.exe
  C:\Windows\System\kFNNGJd.exe
  2⤵
  PID:3920
- C:\Windows\System\YkPbtSX.exe
  C:\Windows\System\YkPbtSX.exe
  2⤵
  PID:3936
- C:\Windows\System\WhkvcPc.exe
  C:\Windows\System\WhkvcPc.exe
  2⤵
  PID:3952
- C:\Windows\System\xlwLgIz.exe
  C:\Windows\System\xlwLgIz.exe
  2⤵
  PID:3972
- C:\Windows\System\DrcZVjg.exe
  C:\Windows\System\DrcZVjg.exe
  2⤵
  PID:3988
- C:\Windows\System\PBdBUde.exe
  C:\Windows\System\PBdBUde.exe
  2⤵
  PID:4004
- C:\Windows\System\tAKfdxJ.exe
  C:\Windows\System\tAKfdxJ.exe
  2⤵
  PID:4020
- C:\Windows\System\tbiMlag.exe
  C:\Windows\System\tbiMlag.exe
  2⤵
  PID:4036
- C:\Windows\System\TnazHHI.exe
  C:\Windows\System\TnazHHI.exe
  2⤵
  PID:4088
- C:\Windows\System\krFYOac.exe
  C:\Windows\System\krFYOac.exe
  2⤵
  PID:1852
- C:\Windows\System\YCiaMMz.exe
  C:\Windows\System\YCiaMMz.exe
  2⤵
  PID:2620
- C:\Windows\System\CyAkoIY.exe
  C:\Windows\System\CyAkoIY.exe
  2⤵
  PID:2052
- C:\Windows\System\dUrewYL.exe
  C:\Windows\System\dUrewYL.exe
  2⤵
  PID:2588
- C:\Windows\System\jkeDthA.exe
  C:\Windows\System\jkeDthA.exe
  2⤵
  PID:3084
- C:\Windows\System\XGbYHPr.exe
  C:\Windows\System\XGbYHPr.exe
  2⤵
  PID:3208
- C:\Windows\System\xsGgjfs.exe
  C:\Windows\System\xsGgjfs.exe
  2⤵
  PID:3272
- C:\Windows\System\BoxJACv.exe
  C:\Windows\System\BoxJACv.exe
  2⤵
  PID:3244
- C:\Windows\System\srgnLRp.exe
  C:\Windows\System\srgnLRp.exe
  2⤵
  PID:3308
- C:\Windows\System\TXTqExX.exe
  C:\Windows\System\TXTqExX.exe
  2⤵
  PID:3400
- C:\Windows\System\HeAwdQN.exe
  C:\Windows\System\HeAwdQN.exe
  2⤵
  PID:3228
- C:\Windows\System\obzuvnh.exe
  C:\Windows\System\obzuvnh.exe
  2⤵
  PID:3196
- C:\Windows\System\aiRKxAD.exe
  C:\Windows\System\aiRKxAD.exe
  2⤵
  PID:3164
- C:\Windows\System\XpJHXqg.exe
  C:\Windows\System\XpJHXqg.exe
  2⤵
  PID:3260
- C:\Windows\System\pUhMhfM.exe
  C:\Windows\System\pUhMhfM.exe
  2⤵
  PID:3324
- C:\Windows\System\HbJwnPw.exe
  C:\Windows\System\HbJwnPw.exe
  2⤵
  PID:3384
- C:\Windows\System\wAvYUex.exe
  C:\Windows\System\wAvYUex.exe
  2⤵
  PID:3420
- C:\Windows\System\aPDZlLW.exe
  C:\Windows\System\aPDZlLW.exe
  2⤵
  PID:3516
- C:\Windows\System\eDHqAcj.exe
  C:\Windows\System\eDHqAcj.exe
  2⤵
  PID:3544
- C:\Windows\System\fQwZUmm.exe
  C:\Windows\System\fQwZUmm.exe
  2⤵
  PID:3596
- C:\Windows\System\PzLWSIS.exe
  C:\Windows\System\PzLWSIS.exe
  2⤵
  PID:3724
- C:\Windows\System\omrzrOP.exe
  C:\Windows\System\omrzrOP.exe
  2⤵
  PID:3692
- C:\Windows\System\TeMscYM.exe
  C:\Windows\System\TeMscYM.exe
  2⤵
  PID:3756
- C:\Windows\System\SPIwgRS.exe
  C:\Windows\System\SPIwgRS.exe
  2⤵
  PID:3608
- C:\Windows\System\OHqCjfs.exe
  C:\Windows\System\OHqCjfs.exe
  2⤵
  PID:3820
- C:\Windows\System\mBcXfyQ.exe
  C:\Windows\System\mBcXfyQ.exe
  2⤵
  PID:3676
- C:\Windows\System\pyEPlKo.exe
  C:\Windows\System\pyEPlKo.exe
  2⤵
  PID:3740
- C:\Windows\System\vHVvzrf.exe
  C:\Windows\System\vHVvzrf.exe
  2⤵
  PID:3880
- C:\Windows\System\rLlsgRu.exe
  C:\Windows\System\rLlsgRu.exe
  2⤵
  PID:3916
- C:\Windows\System\qQtpaHl.exe
  C:\Windows\System\qQtpaHl.exe
  2⤵
  PID:3800
- C:\Windows\System\phoaMUJ.exe
  C:\Windows\System\phoaMUJ.exe
  2⤵
  PID:3836
- C:\Windows\System\bOUnIiu.exe
  C:\Windows\System\bOUnIiu.exe
  2⤵
  PID:3960
- C:\Windows\System\qYeTBhQ.exe
  C:\Windows\System\qYeTBhQ.exe
  2⤵
  PID:3984
- C:\Windows\System\GaqzkJb.exe
  C:\Windows\System\GaqzkJb.exe
  2⤵
  PID:4000
- C:\Windows\System\mbiIBuR.exe
  C:\Windows\System\mbiIBuR.exe
  2⤵
  PID:1360
- C:\Windows\System\EVjQqfN.exe
  C:\Windows\System\EVjQqfN.exe
  2⤵
  PID:3100
- C:\Windows\System\KaGtlLc.exe
  C:\Windows\System\KaGtlLc.exe
  2⤵
  PID:2316
- C:\Windows\System\xQPyggG.exe
  C:\Windows\System\xQPyggG.exe
  2⤵
  PID:3148
- C:\Windows\System\OzmfNID.exe
  C:\Windows\System\OzmfNID.exe
  2⤵
  PID:3340
- C:\Windows\System\SYQZtfS.exe
  C:\Windows\System\SYQZtfS.exe
  2⤵
  PID:3512
- C:\Windows\System\sUKlkYu.exe
  C:\Windows\System\sUKlkYu.exe
  2⤵
  PID:3500
- C:\Windows\System\xmRwJbN.exe
  C:\Windows\System\xmRwJbN.exe
  2⤵
  PID:3160
- C:\Windows\System\EzDpXhs.exe
  C:\Windows\System\EzDpXhs.exe
  2⤵
  PID:3560
- C:\Windows\System\MHhxfFP.exe
  C:\Windows\System\MHhxfFP.exe
  2⤵
  PID:3580
- C:\Windows\System\ebhHUqO.exe
  C:\Windows\System\ebhHUqO.exe
  2⤵
  PID:3292
- C:\Windows\System\repzrUE.exe
  C:\Windows\System\repzrUE.exe
  2⤵
  PID:3532
- C:\Windows\System\whXxyQD.exe
  C:\Windows\System\whXxyQD.exe
  2⤵
  PID:3528
- C:\Windows\System\MdZayFU.exe
  C:\Windows\System\MdZayFU.exe
  2⤵
  PID:3720
- C:\Windows\System\sNlPEAw.exe
  C:\Windows\System\sNlPEAw.exe
  2⤵
  PID:3736
- C:\Windows\System\NipKZDC.exe
  C:\Windows\System\NipKZDC.exe
  2⤵
  PID:3932
- C:\Windows\System\tlwwEuV.exe
  C:\Windows\System\tlwwEuV.exe
  2⤵
  PID:3980
- C:\Windows\System\dEHbSch.exe
  C:\Windows\System\dEHbSch.exe
  2⤵
  PID:4072
- C:\Windows\System\LOhprTO.exe
  C:\Windows\System\LOhprTO.exe
  2⤵
  PID:4076
- C:\Windows\System\FgJWUZW.exe
  C:\Windows\System\FgJWUZW.exe
  2⤵
  PID:2652
- C:\Windows\System\rIKoFbm.exe
  C:\Windows\System\rIKoFbm.exe
  2⤵
  PID:3448
- C:\Windows\System\ZLOPWia.exe
  C:\Windows\System\ZLOPWia.exe
  2⤵
  PID:3576
- C:\Windows\System\XZsTcev.exe
  C:\Windows\System\XZsTcev.exe
  2⤵
  PID:3116
- C:\Windows\System\vwLnyAE.exe
  C:\Windows\System\vwLnyAE.exe
  2⤵
  PID:3564
- C:\Windows\System\HxxLjwm.exe
  C:\Windows\System\HxxLjwm.exe
  2⤵
  PID:3548
- C:\Windows\System\IpDBsXX.exe
  C:\Windows\System\IpDBsXX.exe
  2⤵
  PID:3868
- C:\Windows\System\iAlqNMP.exe
  C:\Windows\System\iAlqNMP.exe
  2⤵
  PID:4112
- C:\Windows\System\ynxVFym.exe
  C:\Windows\System\ynxVFym.exe
  2⤵
  PID:4128
- C:\Windows\System\EDozCJU.exe
  C:\Windows\System\EDozCJU.exe
  2⤵
  PID:4144
- C:\Windows\System\pvTpoFH.exe
  C:\Windows\System\pvTpoFH.exe
  2⤵
  PID:4160
- C:\Windows\System\HLtaGFB.exe
  C:\Windows\System\HLtaGFB.exe
  2⤵
  PID:4176
- C:\Windows\System\DhmDCEz.exe
  C:\Windows\System\DhmDCEz.exe
  2⤵
  PID:4196
- C:\Windows\System\MDGEJIr.exe
  C:\Windows\System\MDGEJIr.exe
  2⤵
  PID:4212
- C:\Windows\System\ArfNeTk.exe
  C:\Windows\System\ArfNeTk.exe
  2⤵
  PID:4228
- C:\Windows\System\WimNfyj.exe
  C:\Windows\System\WimNfyj.exe
  2⤵
  PID:4244
- C:\Windows\System\dyZiROL.exe
  C:\Windows\System\dyZiROL.exe
  2⤵
  PID:4260
- C:\Windows\System\yQpNmWN.exe
  C:\Windows\System\yQpNmWN.exe
  2⤵
  PID:4276
- C:\Windows\System\ULUuDKC.exe
  C:\Windows\System\ULUuDKC.exe
  2⤵
  PID:4292
- C:\Windows\System\EjrPGaA.exe
  C:\Windows\System\EjrPGaA.exe
  2⤵
  PID:4308
- C:\Windows\System\VZuMgcd.exe
  C:\Windows\System\VZuMgcd.exe
  2⤵
  PID:4324
- C:\Windows\System\jTdfYkC.exe
  C:\Windows\System\jTdfYkC.exe
  2⤵
  PID:4340
- C:\Windows\System\prqukOI.exe
  C:\Windows\System\prqukOI.exe
  2⤵
  PID:4356
- C:\Windows\System\NFcgHcU.exe
  C:\Windows\System\NFcgHcU.exe
  2⤵
  PID:4372
- C:\Windows\System\yDBLqxg.exe
  C:\Windows\System\yDBLqxg.exe
  2⤵
  PID:4388
- C:\Windows\System\vmRXJmz.exe
  C:\Windows\System\vmRXJmz.exe
  2⤵
  PID:4404
- C:\Windows\System\WneMCQY.exe
  C:\Windows\System\WneMCQY.exe
  2⤵
  PID:4420
- C:\Windows\System\MmGxhYT.exe
  C:\Windows\System\MmGxhYT.exe
  2⤵
  PID:4436
- C:\Windows\System\MHKmJrU.exe
  C:\Windows\System\MHKmJrU.exe
  2⤵
  PID:4452
- C:\Windows\System\vvkEFPe.exe
  C:\Windows\System\vvkEFPe.exe
  2⤵
  PID:4468
- C:\Windows\System\GvPvDsf.exe
  C:\Windows\System\GvPvDsf.exe
  2⤵
  PID:4488
- C:\Windows\System\aTpDstY.exe
  C:\Windows\System\aTpDstY.exe
  2⤵
  PID:4504
- C:\Windows\System\rPgcurW.exe
  C:\Windows\System\rPgcurW.exe
  2⤵
  PID:4524
- C:\Windows\System\ItsSbtg.exe
  C:\Windows\System\ItsSbtg.exe
  2⤵
  PID:4540
- C:\Windows\System\uQfSTbl.exe
  C:\Windows\System\uQfSTbl.exe
  2⤵
  PID:4556
- C:\Windows\System\unchpbO.exe
  C:\Windows\System\unchpbO.exe
  2⤵
  PID:4572
- C:\Windows\System\gBWxXeA.exe
  C:\Windows\System\gBWxXeA.exe
  2⤵
  PID:4588
- C:\Windows\System\pgBxEpI.exe
  C:\Windows\System\pgBxEpI.exe
  2⤵
  PID:4604
- C:\Windows\System\vqGIDsJ.exe
  C:\Windows\System\vqGIDsJ.exe
  2⤵
  PID:4620
- C:\Windows\System\RGJORFd.exe
  C:\Windows\System\RGJORFd.exe
  2⤵
  PID:4640
- C:\Windows\System\TblFmGR.exe
  C:\Windows\System\TblFmGR.exe
  2⤵
  PID:4660
- C:\Windows\System\BCBDexC.exe
  C:\Windows\System\BCBDexC.exe
  2⤵
  PID:4680
- C:\Windows\System\ldYvGjV.exe
  C:\Windows\System\ldYvGjV.exe
  2⤵
  PID:4696
- C:\Windows\System\VpwBSdo.exe
  C:\Windows\System\VpwBSdo.exe
  2⤵
  PID:4712
- C:\Windows\System\wlMVVeB.exe
  C:\Windows\System\wlMVVeB.exe
  2⤵
  PID:4728
- C:\Windows\System\kRDZrYg.exe
  C:\Windows\System\kRDZrYg.exe
  2⤵
  PID:4744
- C:\Windows\System\Fueubik.exe
  C:\Windows\System\Fueubik.exe
  2⤵
  PID:4760
- C:\Windows\System\ydllZKr.exe
  C:\Windows\System\ydllZKr.exe
  2⤵
  PID:4776
- C:\Windows\System\lLVANZj.exe
  C:\Windows\System\lLVANZj.exe
  2⤵
  PID:4792
- C:\Windows\System\ZnPYjUS.exe
  C:\Windows\System\ZnPYjUS.exe
  2⤵
  PID:4808
- C:\Windows\System\YWUKsnb.exe
  C:\Windows\System\YWUKsnb.exe
  2⤵
  PID:4824
- C:\Windows\System\dCUEtEi.exe
  C:\Windows\System\dCUEtEi.exe
  2⤵
  PID:4840
- C:\Windows\System\cqYcvIW.exe
  C:\Windows\System\cqYcvIW.exe
  2⤵
  PID:4860
- C:\Windows\System\xnZnoti.exe
  C:\Windows\System\xnZnoti.exe
  2⤵
  PID:4880
- C:\Windows\System\izXtQSa.exe
  C:\Windows\System\izXtQSa.exe
  2⤵
  PID:4896
- C:\Windows\System\IIVVCPS.exe
  C:\Windows\System\IIVVCPS.exe
  2⤵
  PID:4912
- C:\Windows\System\SsEQDRc.exe
  C:\Windows\System\SsEQDRc.exe
  2⤵
  PID:4928
- C:\Windows\System\vZCSIiX.exe
  C:\Windows\System\vZCSIiX.exe
  2⤵
  PID:4944
- C:\Windows\System\QjiQjUY.exe
  C:\Windows\System\QjiQjUY.exe
  2⤵
  PID:5060
- C:\Windows\System\TcfSbIp.exe
  C:\Windows\System\TcfSbIp.exe
  2⤵
  PID:5076
- C:\Windows\System\pKdHJwe.exe
  C:\Windows\System\pKdHJwe.exe
  2⤵
  PID:5092
- C:\Windows\System\mmbiFaK.exe
  C:\Windows\System\mmbiFaK.exe
  2⤵
  PID:5108
- C:\Windows\System\WxdInyr.exe
  C:\Windows\System\WxdInyr.exe
  2⤵
  PID:3436
- C:\Windows\System\zIGEruc.exe
  C:\Windows\System\zIGEruc.exe
  2⤵
  PID:3416
- C:\Windows\System\qXvSZhn.exe
  C:\Windows\System\qXvSZhn.exe
  2⤵
  PID:4012
- C:\Windows\System\TzCSQEZ.exe
  C:\Windows\System\TzCSQEZ.exe
  2⤵
  PID:3128
- C:\Windows\System\HIOptQL.exe
  C:\Windows\System\HIOptQL.exe
  2⤵
  PID:3884
- C:\Windows\System\Qwikmin.exe
  C:\Windows\System\Qwikmin.exe
  2⤵
  PID:4108
- C:\Windows\System\VFxLlxg.exe
  C:\Windows\System\VFxLlxg.exe
  2⤵
  PID:4204
- C:\Windows\System\EZpMRmH.exe
  C:\Windows\System\EZpMRmH.exe
  2⤵
  PID:4120
- C:\Windows\System\otHXYWh.exe
  C:\Windows\System\otHXYWh.exe
  2⤵
  PID:4152
- C:\Windows\System\yLrrPoR.exe
  C:\Windows\System\yLrrPoR.exe
  2⤵
  PID:4224
- C:\Windows\System\einJmPS.exe
  C:\Windows\System\einJmPS.exe
  2⤵
  PID:4284
- C:\Windows\System\wqYOpFx.exe
  C:\Windows\System\wqYOpFx.exe
  2⤵
  PID:4272
- C:\Windows\System\gvPfgJq.exe
  C:\Windows\System\gvPfgJq.exe
  2⤵
  PID:4332
- C:\Windows\System\olhyYnR.exe
  C:\Windows\System\olhyYnR.exe
  2⤵
  PID:4564
- C:\Windows\System\rkmlCWU.exe
  C:\Windows\System\rkmlCWU.exe
  2⤵
  PID:4616
- C:\Windows\System\uBVGcsp.exe
  C:\Windows\System\uBVGcsp.exe
  2⤵
  PID:4868
- C:\Windows\System\HmSOZdM.exe
  C:\Windows\System\HmSOZdM.exe
  2⤵
  PID:5116
- C:\Windows\System\TzoiloX.exe
  C:\Windows\System\TzoiloX.exe
  2⤵
  PID:3816
- C:\Windows\System\ArDPETN.exe
  C:\Windows\System\ArDPETN.exe
  2⤵
  PID:5068
- C:\Windows\System\EIXmkWS.exe
  C:\Windows\System\EIXmkWS.exe
  2⤵
  PID:4320
- C:\Windows\System\xhFEObd.exe
  C:\Windows\System\xhFEObd.exe
  2⤵
  PID:4380
- C:\Windows\System\gzihRmZ.exe
  C:\Windows\System\gzihRmZ.exe
  2⤵
  PID:4484
- C:\Windows\System\JDIKFgi.exe
  C:\Windows\System\JDIKFgi.exe
  2⤵
  PID:4396
- C:\Windows\System\WpXxUMp.exe
  C:\Windows\System\WpXxUMp.exe
  2⤵
  PID:4460
- C:\Windows\System\WkqbGVn.exe
  C:\Windows\System\WkqbGVn.exe
  2⤵
  PID:4580
- C:\Windows\System\GeReRRK.exe
  C:\Windows\System\GeReRRK.exe
  2⤵
  PID:4532
- C:\Windows\System\payhnUz.exe
  C:\Windows\System\payhnUz.exe
  2⤵
  PID:4652
- C:\Windows\System\HfcaYXj.exe
  C:\Windows\System\HfcaYXj.exe
  2⤵
  PID:4600
- C:\Windows\System\aSqhcqp.exe
  C:\Windows\System\aSqhcqp.exe
  2⤵
  PID:4632
- C:\Windows\System\OpmhMaf.exe
  C:\Windows\System\OpmhMaf.exe
  2⤵
  PID:4668
- C:\Windows\System\XaHrVwI.exe
  C:\Windows\System\XaHrVwI.exe
  2⤵
  PID:4832
- C:\Windows\System\MNdkWQW.exe
  C:\Windows\System\MNdkWQW.exe
  2⤵
  PID:4756
- C:\Windows\System\xnueqtr.exe
  C:\Windows\System\xnueqtr.exe
  2⤵
  PID:4816
- C:\Windows\System\uiOEVnL.exe
  C:\Windows\System\uiOEVnL.exe
  2⤵
  PID:4768
- C:\Windows\System\tkCcSjw.exe
  C:\Windows\System\tkCcSjw.exe
  2⤵
  PID:4800
- C:\Windows\System\HUtIXWe.exe
  C:\Windows\System\HUtIXWe.exe
  2⤵
  PID:4936
- C:\Windows\System\rRzJzpA.exe
  C:\Windows\System\rRzJzpA.exe
  2⤵
  PID:4956
- C:\Windows\System\tEaxVay.exe
  C:\Windows\System\tEaxVay.exe
  2⤵
  PID:4996
- C:\Windows\System\HoDrLaN.exe
  C:\Windows\System\HoDrLaN.exe
  2⤵
  PID:5024
- C:\Windows\System\QvqCwPD.exe
  C:\Windows\System\QvqCwPD.exe
  2⤵
  PID:5040
- C:\Windows\System\PGsHcRu.exe
  C:\Windows\System\PGsHcRu.exe
  2⤵
  PID:5056
- C:\Windows\System\IsVrqdJ.exe
  C:\Windows\System\IsVrqdJ.exe
  2⤵
  PID:3132
- C:\Windows\System\LIyiwdR.exe
  C:\Windows\System\LIyiwdR.exe
  2⤵
  PID:4172
- C:\Windows\System\ObcAoAv.exe
  C:\Windows\System\ObcAoAv.exe
  2⤵
  PID:4256
- C:\Windows\System\hybHZel.exe
  C:\Windows\System\hybHZel.exe
  2⤵
  PID:4240
- C:\Windows\System\OguCZtT.exe
  C:\Windows\System\OguCZtT.exe
  2⤵
  PID:2692
- C:\Windows\System\YzpfqkB.exe
  C:\Windows\System\YzpfqkB.exe
  2⤵
  PID:3240
- C:\Windows\System\VMAYyFN.exe
  C:\Windows\System\VMAYyFN.exe
  2⤵
  PID:4268
- C:\Windows\System\KQLelwl.exe
  C:\Windows\System\KQLelwl.exe
  2⤵
  PID:4192
- C:\Windows\System\ccbYFyT.exe
  C:\Windows\System\ccbYFyT.exe
  2⤵
  PID:4444
- C:\Windows\System\lLwoPXK.exe
  C:\Windows\System\lLwoPXK.exe
  2⤵
  PID:4500
- C:\Windows\System\jXyJedi.exe
  C:\Windows\System\jXyJedi.exe
  2⤵
  PID:4692
- C:\Windows\System\YfqvKhV.exe
  C:\Windows\System\YfqvKhV.exe
  2⤵
  PID:4708
- C:\Windows\System\nekxzch.exe
  C:\Windows\System\nekxzch.exe
  2⤵
  PID:4920
- C:\Windows\System\YFCUBHZ.exe
  C:\Windows\System\YFCUBHZ.exe
  2⤵
  PID:4648
- C:\Windows\System\WMLUXMb.exe
  C:\Windows\System\WMLUXMb.exe
  2⤵
  PID:4432
- C:\Windows\System\rRtIrbX.exe
  C:\Windows\System\rRtIrbX.exe
  2⤵
  PID:4636
- C:\Windows\System\ctQAIAy.exe
  C:\Windows\System\ctQAIAy.exe
  2⤵
  PID:4876
- C:\Windows\System\dYvjQmq.exe
  C:\Windows\System\dYvjQmq.exe
  2⤵
  PID:4968
- C:\Windows\System\zzUImxX.exe
  C:\Windows\System\zzUImxX.exe
  2⤵
  PID:4976
- C:\Windows\System\RsKCjAG.exe
  C:\Windows\System\RsKCjAG.exe
  2⤵
  PID:5048
- C:\Windows\System\OTFSrDV.exe
  C:\Windows\System\OTFSrDV.exe
  2⤵
  PID:5052
- C:\Windows\System\vYcApdA.exe
  C:\Windows\System\vYcApdA.exe
  2⤵
  PID:4104
- C:\Windows\System\iIrvIhG.exe
  C:\Windows\System\iIrvIhG.exe
  2⤵
  PID:5008
- C:\Windows\System\zLgGWaE.exe
  C:\Windows\System\zLgGWaE.exe
  2⤵
  PID:5088
- C:\Windows\System\sgmjTHc.exe
  C:\Windows\System\sgmjTHc.exe
  2⤵
  PID:5104
- C:\Windows\System\STJdQhy.exe
  C:\Windows\System\STJdQhy.exe
  2⤵
  PID:4368
- C:\Windows\System\tpJsLiU.exe
  C:\Windows\System\tpJsLiU.exe
  2⤵
  PID:4724
- C:\Windows\System\LgUosed.exe
  C:\Windows\System\LgUosed.exe
  2⤵
  PID:4908
- C:\Windows\System\NcNLlUl.exe
  C:\Windows\System\NcNLlUl.exe
  2⤵
  PID:4552
- C:\Windows\System\VGxwuNy.exe
  C:\Windows\System\VGxwuNy.exe
  2⤵
  PID:3996
- C:\Windows\System\AiXbQEs.exe
  C:\Windows\System\AiXbQEs.exe
  2⤵
  PID:4856
- C:\Windows\System\YyLTOgx.exe
  C:\Windows\System\YyLTOgx.exe
  2⤵
  PID:4736
- C:\Windows\System\EozVrRH.exe
  C:\Windows\System\EozVrRH.exe
  2⤵
  PID:4984
- C:\Windows\System\qEPUZvh.exe
  C:\Windows\System\qEPUZvh.exe
  2⤵
  PID:4512
- C:\Windows\System\eMSJduj.exe
  C:\Windows\System\eMSJduj.exe
  2⤵
  PID:5000
- C:\Windows\System\QOZyMCP.exe
  C:\Windows\System\QOZyMCP.exe
  2⤵
  PID:4316
- C:\Windows\System\SUxUsgv.exe
  C:\Windows\System\SUxUsgv.exe
  2⤵
  PID:4980
- C:\Windows\System\qJwHrtu.exe
  C:\Windows\System\qJwHrtu.exe
  2⤵
  PID:5028
- C:\Windows\System\nYtPsjq.exe
  C:\Windows\System\nYtPsjq.exe
  2⤵
  PID:5016
- C:\Windows\System\evXZLOb.exe
  C:\Windows\System\evXZLOb.exe
  2⤵
  PID:3484
- C:\Windows\System\NAhPuXY.exe
  C:\Windows\System\NAhPuXY.exe
  2⤵
  PID:4848
- C:\Windows\System\idbCekC.exe
  C:\Windows\System\idbCekC.exe
  2⤵
  PID:4924
- C:\Windows\System\JrsnLDY.exe
  C:\Windows\System\JrsnLDY.exe
  2⤵
  PID:5132
- C:\Windows\System\giYVcxO.exe
  C:\Windows\System\giYVcxO.exe
  2⤵
  PID:5148
- C:\Windows\System\HJqtjWd.exe
  C:\Windows\System\HJqtjWd.exe
  2⤵
  PID:5164
- C:\Windows\System\CrNocNN.exe
  C:\Windows\System\CrNocNN.exe
  2⤵
  PID:5180
- C:\Windows\System\YRNRNmT.exe
  C:\Windows\System\YRNRNmT.exe
  2⤵
  PID:5196
- C:\Windows\System\DCifpjv.exe
  C:\Windows\System\DCifpjv.exe
  2⤵
  PID:5212
- C:\Windows\System\oqWJjYM.exe
  C:\Windows\System\oqWJjYM.exe
  2⤵
  PID:5228
- C:\Windows\System\QazdBuE.exe
  C:\Windows\System\QazdBuE.exe
  2⤵
  PID:5244
- C:\Windows\System\wbBqwUM.exe
  C:\Windows\System\wbBqwUM.exe
  2⤵
  PID:5260
- C:\Windows\System\gldVWBW.exe
  C:\Windows\System\gldVWBW.exe
  2⤵
  PID:5276
- C:\Windows\System\xWfSxLW.exe
  C:\Windows\System\xWfSxLW.exe
  2⤵
  PID:5292
- C:\Windows\System\fMnIVqP.exe
  C:\Windows\System\fMnIVqP.exe
  2⤵
  PID:5308
- C:\Windows\System\EzfiCFd.exe
  C:\Windows\System\EzfiCFd.exe
  2⤵
  PID:5324
- C:\Windows\System\nDhMsFp.exe
  C:\Windows\System\nDhMsFp.exe
  2⤵
  PID:5340
- C:\Windows\System\okZRHWL.exe
  C:\Windows\System\okZRHWL.exe
  2⤵
  PID:5356
- C:\Windows\System\XDMNLDQ.exe
  C:\Windows\System\XDMNLDQ.exe
  2⤵
  PID:5372
- C:\Windows\System\MOOumtw.exe
  C:\Windows\System\MOOumtw.exe
  2⤵
  PID:5388
- C:\Windows\System\KxTjyYB.exe
  C:\Windows\System\KxTjyYB.exe
  2⤵
  PID:5404
- C:\Windows\System\MeRsHkm.exe
  C:\Windows\System\MeRsHkm.exe
  2⤵
  PID:5420
- C:\Windows\System\kjylTUb.exe
  C:\Windows\System\kjylTUb.exe
  2⤵
  PID:5436
- C:\Windows\System\qbkUKtp.exe
  C:\Windows\System\qbkUKtp.exe
  2⤵
  PID:5452
- C:\Windows\System\XPXQToG.exe
  C:\Windows\System\XPXQToG.exe
  2⤵
  PID:5472
- C:\Windows\System\RVHhDrO.exe
  C:\Windows\System\RVHhDrO.exe
  2⤵
  PID:5488
- C:\Windows\System\uuMiYar.exe
  C:\Windows\System\uuMiYar.exe
  2⤵
  PID:5504
- C:\Windows\System\oDuyhwJ.exe
  C:\Windows\System\oDuyhwJ.exe
  2⤵
  PID:5520
- C:\Windows\System\OWMvSZC.exe
  C:\Windows\System\OWMvSZC.exe
  2⤵
  PID:5536
- C:\Windows\System\wrJJZQo.exe
  C:\Windows\System\wrJJZQo.exe
  2⤵
  PID:5552
- C:\Windows\System\lsQtigx.exe
  C:\Windows\System\lsQtigx.exe
  2⤵
  PID:5568
- C:\Windows\System\zIOOLal.exe
  C:\Windows\System\zIOOLal.exe
  2⤵
  PID:5584
- C:\Windows\System\CjjkFUG.exe
  C:\Windows\System\CjjkFUG.exe
  2⤵
  PID:5600
- C:\Windows\System\fCTzEIQ.exe
  C:\Windows\System\fCTzEIQ.exe
  2⤵
  PID:5616
- C:\Windows\System\tkfWzTg.exe
  C:\Windows\System\tkfWzTg.exe
  2⤵
  PID:5632
- C:\Windows\System\yNlWfyK.exe
  C:\Windows\System\yNlWfyK.exe
  2⤵
  PID:5648
- C:\Windows\System\BMzRMAL.exe
  C:\Windows\System\BMzRMAL.exe
  2⤵
  PID:5664
- C:\Windows\System\QWsUwnm.exe
  C:\Windows\System\QWsUwnm.exe
  2⤵
  PID:5680
- C:\Windows\System\KnuEmvD.exe
  C:\Windows\System\KnuEmvD.exe
  2⤵
  PID:5696
- C:\Windows\System\iqqHTuq.exe
  C:\Windows\System\iqqHTuq.exe
  2⤵
  PID:5712
- C:\Windows\System\rLzEsaH.exe
  C:\Windows\System\rLzEsaH.exe
  2⤵
  PID:5728
- C:\Windows\System\dVeKqLa.exe
  C:\Windows\System\dVeKqLa.exe
  2⤵
  PID:5744
- C:\Windows\System\vxnYfFi.exe
  C:\Windows\System\vxnYfFi.exe
  2⤵
  PID:5760
- C:\Windows\System\VFJpbRc.exe
  C:\Windows\System\VFJpbRc.exe
  2⤵
  PID:5776
- C:\Windows\System\cQscOGz.exe
  C:\Windows\System\cQscOGz.exe
  2⤵
  PID:5792
- C:\Windows\System\AAcNYaf.exe
  C:\Windows\System\AAcNYaf.exe
  2⤵
  PID:5808
- C:\Windows\System\jCxxcMi.exe
  C:\Windows\System\jCxxcMi.exe
  2⤵
  PID:5824
- C:\Windows\System\SbbKAsZ.exe
  C:\Windows\System\SbbKAsZ.exe
  2⤵
  PID:5840
- C:\Windows\System\zzkfCSo.exe
  C:\Windows\System\zzkfCSo.exe
  2⤵
  PID:5856
- C:\Windows\System\aQVPqhU.exe
  C:\Windows\System\aQVPqhU.exe
  2⤵
  PID:5872
- C:\Windows\System\ykTVwsU.exe
  C:\Windows\System\ykTVwsU.exe
  2⤵
  PID:5888
- C:\Windows\System\UqrCyFV.exe
  C:\Windows\System\UqrCyFV.exe
  2⤵
  PID:5904
- C:\Windows\System\lPIqPqD.exe
  C:\Windows\System\lPIqPqD.exe
  2⤵
  PID:5920
- C:\Windows\System\ikYhlau.exe
  C:\Windows\System\ikYhlau.exe
  2⤵
  PID:5936
- C:\Windows\System\jiAQQtU.exe
  C:\Windows\System\jiAQQtU.exe
  2⤵
  PID:5952
- C:\Windows\System\JNBNJda.exe
  C:\Windows\System\JNBNJda.exe
  2⤵
  PID:5968
- C:\Windows\System\gwcpGFU.exe
  C:\Windows\System\gwcpGFU.exe
  2⤵
  PID:5984
- C:\Windows\System\XFHbQXK.exe
  C:\Windows\System\XFHbQXK.exe
  2⤵
  PID:6000
- C:\Windows\System\RaPdtaS.exe
  C:\Windows\System\RaPdtaS.exe
  2⤵
  PID:6016
- C:\Windows\System\hKUBwBx.exe
  C:\Windows\System\hKUBwBx.exe
  2⤵
  PID:6032
- C:\Windows\System\OzVsDno.exe
  C:\Windows\System\OzVsDno.exe
  2⤵
  PID:6048
- C:\Windows\System\nkiMBMT.exe
  C:\Windows\System\nkiMBMT.exe
  2⤵
  PID:6064
- C:\Windows\System\WKtdTFc.exe
  C:\Windows\System\WKtdTFc.exe
  2⤵
  PID:6080
- C:\Windows\System\wZxtidx.exe
  C:\Windows\System\wZxtidx.exe
  2⤵
  PID:6096
- C:\Windows\System\QNoaFjB.exe
  C:\Windows\System\QNoaFjB.exe
  2⤵
  PID:6112
- C:\Windows\System\tnMZzzt.exe
  C:\Windows\System\tnMZzzt.exe
  2⤵
  PID:6128
- C:\Windows\System\PhqkprV.exe
  C:\Windows\System\PhqkprV.exe
  2⤵
  PID:1564
- C:\Windows\System\qBQoQaX.exe
  C:\Windows\System\qBQoQaX.exe
  2⤵
  PID:5124
- C:\Windows\System\UWfDuEO.exe
  C:\Windows\System\UWfDuEO.exe
  2⤵
  PID:5204
- C:\Windows\System\eYOzmQz.exe
  C:\Windows\System\eYOzmQz.exe
  2⤵
  PID:5240
- C:\Windows\System\BXQvwoc.exe
  C:\Windows\System\BXQvwoc.exe
  2⤵
  PID:5268
- C:\Windows\System\DmsHdkj.exe
  C:\Windows\System\DmsHdkj.exe
  2⤵
  PID:5192
- C:\Windows\System\YxjtqoH.exe
  C:\Windows\System\YxjtqoH.exe
  2⤵
  PID:5256
- C:\Windows\System\wGlgEvT.exe
  C:\Windows\System\wGlgEvT.exe
  2⤵
  PID:5316
- C:\Windows\System\mYlXBDM.exe
  C:\Windows\System\mYlXBDM.exe
  2⤵
  PID:5384
- C:\Windows\System\DulZzrV.exe
  C:\Windows\System\DulZzrV.exe
  2⤵
  PID:5272
- C:\Windows\System\UnixflM.exe
  C:\Windows\System\UnixflM.exe
  2⤵
  PID:5428
- C:\Windows\System\zrIeEfP.exe
  C:\Windows\System\zrIeEfP.exe
  2⤵
  PID:5484
- C:\Windows\System\qmZxQCk.exe
  C:\Windows\System\qmZxQCk.exe
  2⤵
  PID:5396
- C:\Windows\System\kHeSXtn.exe
  C:\Windows\System\kHeSXtn.exe
  2⤵
  PID:5496
- C:\Windows\System\hSOQzsO.exe
  C:\Windows\System\hSOQzsO.exe
  2⤵
  PID:5500
- C:\Windows\System\bVPLkzn.exe
  C:\Windows\System\bVPLkzn.exe
  2⤵
  PID:5580
- C:\Windows\System\hXPNLJn.exe
  C:\Windows\System\hXPNLJn.exe
  2⤵
  PID:5628
- C:\Windows\System\aKFJEkr.exe
  C:\Windows\System\aKFJEkr.exe
  2⤵
  PID:5624
- C:\Windows\System\XfViBdB.exe
  C:\Windows\System\XfViBdB.exe
  2⤵
  PID:5692
- C:\Windows\System\LeVgXRE.exe
  C:\Windows\System\LeVgXRE.exe
  2⤵
  PID:5752
- C:\Windows\System\OAkwaXh.exe
  C:\Windows\System\OAkwaXh.exe
  2⤵
  PID:5704
- C:\Windows\System\IAGhOtN.exe
  C:\Windows\System\IAGhOtN.exe
  2⤵
  PID:5880
- C:\Windows\System\uKSLILI.exe
  C:\Windows\System\uKSLILI.exe
  2⤵
  PID:5788
- C:\Windows\System\fNrvzeX.exe
  C:\Windows\System\fNrvzeX.exe
  2⤵
  PID:5848
- C:\Windows\System\KceAlXj.exe
  C:\Windows\System\KceAlXj.exe
  2⤵
  PID:5800
- C:\Windows\System\kSvjOpD.exe
  C:\Windows\System\kSvjOpD.exe
  2⤵
  PID:5832
- C:\Windows\System\NqIoUFP.exe
  C:\Windows\System\NqIoUFP.exe
  2⤵
  PID:4940
- C:\Windows\System\AEwfrps.exe
  C:\Windows\System\AEwfrps.exe
  2⤵
  PID:6072
- C:\Windows\System\YYCbShZ.exe
  C:\Windows\System\YYCbShZ.exe
  2⤵
  PID:5900
- C:\Windows\System\QYJluxb.exe
  C:\Windows\System\QYJluxb.exe
  2⤵
  PID:5964
- C:\Windows\System\mztgfws.exe
  C:\Windows\System\mztgfws.exe
  2⤵
  PID:6104
- C:\Windows\System\gnpXfXS.exe
  C:\Windows\System\gnpXfXS.exe
  2⤵
  PID:6060
- C:\Windows\System\pWLSZKF.exe
  C:\Windows\System\pWLSZKF.exe
  2⤵
  PID:6140
- C:\Windows\System\mjxzlRn.exe
  C:\Windows\System\mjxzlRn.exe
  2⤵
  PID:5140
- C:\Windows\System\YbPfJza.exe
  C:\Windows\System\YbPfJza.exe
  2⤵
  PID:5364
- C:\Windows\System\soVBlFl.exe
  C:\Windows\System\soVBlFl.exe
  2⤵
  PID:5304
- C:\Windows\System\isEtQIn.exe
  C:\Windows\System\isEtQIn.exe
  2⤵
  PID:5352
- C:\Windows\System\aZFslPr.exe
  C:\Windows\System\aZFslPr.exe
  2⤵
  PID:5336
- C:\Windows\System\YniHCNi.exe
  C:\Windows\System\YniHCNi.exe
  2⤵
  PID:5464
- C:\Windows\System\MoqtPkn.exe
  C:\Windows\System\MoqtPkn.exe
  2⤵
  PID:5644
- C:\Windows\System\xTvkYPS.exe
  C:\Windows\System\xTvkYPS.exe
  2⤵
  PID:5756
- C:\Windows\System\xuwjHii.exe
  C:\Windows\System\xuwjHii.exe
  2⤵
  PID:5480
- C:\Windows\System\YcVzSVq.exe
  C:\Windows\System\YcVzSVq.exe
  2⤵
  PID:5432
- C:\Windows\System\GKkCIvU.exe
  C:\Windows\System\GKkCIvU.exe
  2⤵
  PID:5976
- C:\Windows\System\ALVGboB.exe
  C:\Windows\System\ALVGboB.exe
  2⤵
  PID:5660
- C:\Windows\System\CjgnHVa.exe
  C:\Windows\System\CjgnHVa.exe
  2⤵
  PID:5820
- C:\Windows\System\XgpygFf.exe
  C:\Windows\System\XgpygFf.exe
  2⤵
  PID:6044
- C:\Windows\System\OWGyJYU.exe
  C:\Windows\System\OWGyJYU.exe
  2⤵
  PID:5996
- C:\Windows\System\dHrYTaA.exe
  C:\Windows\System\dHrYTaA.exe
  2⤵
  PID:6056
- C:\Windows\System\xKvtpRe.exe
  C:\Windows\System\xKvtpRe.exe
  2⤵
  PID:5144
- C:\Windows\System\spflejz.exe
  C:\Windows\System\spflejz.exe
  2⤵
  PID:5544
- C:\Windows\System\fioRkSx.exe
  C:\Windows\System\fioRkSx.exe
  2⤵
  PID:5772
- C:\Windows\System\OphctWW.exe
  C:\Windows\System\OphctWW.exe
  2⤵
  PID:5852
- C:\Windows\System\ZIrMUdo.exe
  C:\Windows\System\ZIrMUdo.exe
  2⤵
  PID:6124
- C:\Windows\System\vXVWUil.exe
  C:\Windows\System\vXVWUil.exe
  2⤵
  PID:5592
- C:\Windows\System\dBwRsGt.exe
  C:\Windows\System\dBwRsGt.exe
  2⤵
  PID:5672
- C:\Windows\System\AZzHrgC.exe
  C:\Windows\System\AZzHrgC.exe
  2⤵
  PID:6076
- C:\Windows\System\yeAYWAI.exe
  C:\Windows\System\yeAYWAI.exe
  2⤵
  PID:5676
- C:\Windows\System\SFdeTaR.exe
  C:\Windows\System\SFdeTaR.exe
  2⤵
  PID:6108
- C:\Windows\System\YOoesHz.exe
  C:\Windows\System\YOoesHz.exe
  2⤵
  PID:5560
- C:\Windows\System\PGYMXmb.exe
  C:\Windows\System\PGYMXmb.exe
  2⤵
  PID:6156
- C:\Windows\System\ReKWhuD.exe
  C:\Windows\System\ReKWhuD.exe
  2⤵
  PID:6172
- C:\Windows\System\yHKqemZ.exe
  C:\Windows\System\yHKqemZ.exe
  2⤵
  PID:6188
- C:\Windows\System\vNWuYID.exe
  C:\Windows\System\vNWuYID.exe
  2⤵
  PID:6204
- C:\Windows\System\FurDZeL.exe
  C:\Windows\System\FurDZeL.exe
  2⤵
  PID:6220
- C:\Windows\System\mGeGaxy.exe
  C:\Windows\System\mGeGaxy.exe
  2⤵
  PID:6236
- C:\Windows\System\CxAYnpU.exe
  C:\Windows\System\CxAYnpU.exe
  2⤵
  PID:6252
- C:\Windows\System\EETfups.exe
  C:\Windows\System\EETfups.exe
  2⤵
  PID:6268
- C:\Windows\System\OGSJTDw.exe
  C:\Windows\System\OGSJTDw.exe
  2⤵
  PID:6284
- C:\Windows\System\EMUrdBW.exe
  C:\Windows\System\EMUrdBW.exe
  2⤵
  PID:6300
- C:\Windows\System\cydsZIx.exe
  C:\Windows\System\cydsZIx.exe
  2⤵
  PID:6316
- C:\Windows\System\uUarRYr.exe
  C:\Windows\System\uUarRYr.exe
  2⤵
  PID:6332
- C:\Windows\System\EPwHHLf.exe
  C:\Windows\System\EPwHHLf.exe
  2⤵
  PID:6348
- C:\Windows\System\TswdVDr.exe
  C:\Windows\System\TswdVDr.exe
  2⤵
  PID:6364
- C:\Windows\System\BQaSEKX.exe
  C:\Windows\System\BQaSEKX.exe
  2⤵
  PID:6380
- C:\Windows\System\kGSIsCn.exe
  C:\Windows\System\kGSIsCn.exe
  2⤵
  PID:6396
- C:\Windows\System\OqyPmml.exe
  C:\Windows\System\OqyPmml.exe
  2⤵
  PID:6412
- C:\Windows\System\gkZkKIU.exe
  C:\Windows\System\gkZkKIU.exe
  2⤵
  PID:6428
- C:\Windows\System\rtSqoDi.exe
  C:\Windows\System\rtSqoDi.exe
  2⤵
  PID:6444
- C:\Windows\System\UhIExUk.exe
  C:\Windows\System\UhIExUk.exe
  2⤵
  PID:6460
- C:\Windows\System\moOzMPJ.exe
  C:\Windows\System\moOzMPJ.exe
  2⤵
  PID:6476
- C:\Windows\System\eGXDrdi.exe
  C:\Windows\System\eGXDrdi.exe
  2⤵
  PID:6492
- C:\Windows\System\FNxALGT.exe
  C:\Windows\System\FNxALGT.exe
  2⤵
  PID:6508
- C:\Windows\System\WCpzUxc.exe
  C:\Windows\System\WCpzUxc.exe
  2⤵
  PID:6524
- C:\Windows\System\CtdeJHI.exe
  C:\Windows\System\CtdeJHI.exe
  2⤵
  PID:6540
- C:\Windows\System\KyRcvVf.exe
  C:\Windows\System\KyRcvVf.exe
  2⤵
  PID:6556
- C:\Windows\System\tqVNihM.exe
  C:\Windows\System\tqVNihM.exe
  2⤵
  PID:6572
- C:\Windows\System\nhCVrOA.exe
  C:\Windows\System\nhCVrOA.exe
  2⤵
  PID:6592
- C:\Windows\System\FcNcIrS.exe
  C:\Windows\System\FcNcIrS.exe
  2⤵
  PID:6608
- C:\Windows\System\GsGtavq.exe
  C:\Windows\System\GsGtavq.exe
  2⤵
  PID:6624
- C:\Windows\System\ygzgFbV.exe
  C:\Windows\System\ygzgFbV.exe
  2⤵
  PID:6640
- C:\Windows\System\pyZmSav.exe
  C:\Windows\System\pyZmSav.exe
  2⤵
  PID:6656
- C:\Windows\System\gDfemam.exe
  C:\Windows\System\gDfemam.exe
  2⤵
  PID:6672
- C:\Windows\System\AngDmwR.exe
  C:\Windows\System\AngDmwR.exe
  2⤵
  PID:6688
- C:\Windows\System\aBDPmzd.exe
  C:\Windows\System\aBDPmzd.exe
  2⤵
  PID:6704
- C:\Windows\System\mzfSWrc.exe
  C:\Windows\System\mzfSWrc.exe
  2⤵
  PID:6720
- C:\Windows\System\AhIdxMY.exe
  C:\Windows\System\AhIdxMY.exe
  2⤵
  PID:6736
- C:\Windows\System\lTBRWtE.exe
  C:\Windows\System\lTBRWtE.exe
  2⤵
  PID:6752
- C:\Windows\System\BihgLQS.exe
  C:\Windows\System\BihgLQS.exe
  2⤵
  PID:6768
- C:\Windows\System\dmewVKk.exe
  C:\Windows\System\dmewVKk.exe
  2⤵
  PID:6784
- C:\Windows\System\bEyJcKz.exe
  C:\Windows\System\bEyJcKz.exe
  2⤵
  PID:6800
- C:\Windows\System\yuBoFUk.exe
  C:\Windows\System\yuBoFUk.exe
  2⤵
  PID:6816
- C:\Windows\System\owqkFyj.exe
  C:\Windows\System\owqkFyj.exe
  2⤵
  PID:6832
- C:\Windows\System\sWBIYZd.exe
  C:\Windows\System\sWBIYZd.exe
  2⤵
  PID:6848
- C:\Windows\System\naglidU.exe
  C:\Windows\System\naglidU.exe
  2⤵
  PID:6864
- C:\Windows\System\aZSsQBM.exe
  C:\Windows\System\aZSsQBM.exe
  2⤵
  PID:6880
- C:\Windows\System\CSIxsRh.exe
  C:\Windows\System\CSIxsRh.exe
  2⤵
  PID:6896
- C:\Windows\System\jRYExwL.exe
  C:\Windows\System\jRYExwL.exe
  2⤵
  PID:6912
- C:\Windows\System\XTDjthE.exe
  C:\Windows\System\XTDjthE.exe
  2⤵
  PID:6928
- C:\Windows\System\GFZLyyS.exe
  C:\Windows\System\GFZLyyS.exe
  2⤵
  PID:6944
- C:\Windows\System\aRGzrqn.exe
  C:\Windows\System\aRGzrqn.exe
  2⤵
  PID:6960
- C:\Windows\System\wAeWHkq.exe
  C:\Windows\System\wAeWHkq.exe
  2⤵
  PID:6976
- C:\Windows\System\AiipObv.exe
  C:\Windows\System\AiipObv.exe
  2⤵
  PID:6992
- C:\Windows\System\AiSrLrb.exe
  C:\Windows\System\AiSrLrb.exe
  2⤵
  PID:7008
- C:\Windows\System\ZXNcAya.exe
  C:\Windows\System\ZXNcAya.exe
  2⤵
  PID:7024
- C:\Windows\System\LZgHnSf.exe
  C:\Windows\System\LZgHnSf.exe
  2⤵
  PID:7040
- C:\Windows\System\nndxOgJ.exe
  C:\Windows\System\nndxOgJ.exe
  2⤵
  PID:7056
- C:\Windows\System\cFCOIQk.exe
  C:\Windows\System\cFCOIQk.exe
  2⤵
  PID:7072
- C:\Windows\System\OHnsnxJ.exe
  C:\Windows\System\OHnsnxJ.exe
  2⤵
  PID:7088
- C:\Windows\System\fQFbgXF.exe
  C:\Windows\System\fQFbgXF.exe
  2⤵
  PID:7104
- C:\Windows\System\XdocTiV.exe
  C:\Windows\System\XdocTiV.exe
  2⤵
  PID:7120
- C:\Windows\System\lKqQdpD.exe
  C:\Windows\System\lKqQdpD.exe
  2⤵
  PID:7136
- C:\Windows\System\YpjhFzf.exe
  C:\Windows\System\YpjhFzf.exe
  2⤵
  PID:5380
- C:\Windows\System\YkSmAKF.exe
  C:\Windows\System\YkSmAKF.exe
  2⤵
  PID:5448
- C:\Windows\System\jcuuiJr.exe
  C:\Windows\System\jcuuiJr.exe
  2⤵
  PID:5912
- C:\Windows\System\VhwdSTw.exe
  C:\Windows\System\VhwdSTw.exe
  2⤵
  PID:5236
- C:\Windows\System\TQgnUVT.exe
  C:\Windows\System\TQgnUVT.exe
  2⤵
  PID:6196
- C:\Windows\System\mPnMwih.exe
  C:\Windows\System\mPnMwih.exe
  2⤵
  PID:6276
- C:\Windows\System\OAQYXco.exe
  C:\Windows\System\OAQYXco.exe
  2⤵
  PID:6312
- C:\Windows\System\beqzjSu.exe
  C:\Windows\System\beqzjSu.exe
  2⤵
  PID:6376
- C:\Windows\System\NrXWsGW.exe
  C:\Windows\System\NrXWsGW.exe
  2⤵
  PID:6436
- C:\Windows\System\aOBddak.exe
  C:\Windows\System\aOBddak.exe
  2⤵
  PID:6500
- C:\Windows\System\MYXUVAU.exe
  C:\Windows\System\MYXUVAU.exe
  2⤵
  PID:6564
- C:\Windows\System\KLVOghE.exe
  C:\Windows\System\KLVOghE.exe
  2⤵
  PID:6260
- C:\Windows\System\vDPrWzq.exe
  C:\Windows\System\vDPrWzq.exe
  2⤵
  PID:6292
- C:\Windows\System\NGqmyqj.exe
  C:\Windows\System\NGqmyqj.exe
  2⤵
  PID:6356
- C:\Windows\System\CmkGyGE.exe
  C:\Windows\System\CmkGyGE.exe
  2⤵
  PID:6456
- C:\Windows\System\heFhjEG.exe
  C:\Windows\System\heFhjEG.exe
  2⤵
  PID:6552
- C:\Windows\System\kLZOpIW.exe
  C:\Windows\System\kLZOpIW.exe
  2⤵
  PID:6388
- C:\Windows\System\qBNMSES.exe
  C:\Windows\System\qBNMSES.exe
  2⤵
  PID:6616
- C:\Windows\System\zymUhAz.exe
  C:\Windows\System\zymUhAz.exe
  2⤵
  PID:6664
- C:\Windows\System\nGgsbiT.exe
  C:\Windows\System\nGgsbiT.exe
  2⤵
  PID:6700
- C:\Windows\System\dVgeuwE.exe
  C:\Windows\System\dVgeuwE.exe
  2⤵
  PID:6680
- C:\Windows\System\LkrCJvx.exe
  C:\Windows\System\LkrCJvx.exe
  2⤵
  PID:6824
- C:\Windows\System\fiDbeYB.exe
  C:\Windows\System\fiDbeYB.exe
  2⤵
  PID:6684
- C:\Windows\System\UhvdZne.exe
  C:\Windows\System\UhvdZne.exe
  2⤵
  PID:6776
- C:\Windows\System\pGMzVxR.exe
  C:\Windows\System\pGMzVxR.exe
  2⤵
  PID:6748
- C:\Windows\System\sIqEKxA.exe
  C:\Windows\System\sIqEKxA.exe
  2⤵
  PID:6872
- C:\Windows\System\oMkBnUb.exe
  C:\Windows\System\oMkBnUb.exe
  2⤵
  PID:6904
- C:\Windows\System\vtQgeQY.exe
  C:\Windows\System\vtQgeQY.exe
  2⤵
  PID:6924
- C:\Windows\System\guOsCyM.exe
  C:\Windows\System\guOsCyM.exe
  2⤵
  PID:6936
- C:\Windows\System\tHsDyfj.exe
  C:\Windows\System\tHsDyfj.exe
  2⤵
  PID:7000
- C:\Windows\System\PNFuZFw.exe
  C:\Windows\System\PNFuZFw.exe
  2⤵
  PID:7036
- C:\Windows\System\uJwDWia.exe
  C:\Windows\System\uJwDWia.exe
  2⤵
  PID:7100
- C:\Windows\System\kyEpNKY.exe
  C:\Windows\System\kyEpNKY.exe
  2⤵
  PID:7080
- C:\Windows\System\dptXISs.exe
  C:\Windows\System\dptXISs.exe
  2⤵
  PID:7084
- C:\Windows\System\WZGAZNI.exe
  C:\Windows\System\WZGAZNI.exe
  2⤵
  PID:7148
- C:\Windows\System\syYvESI.exe
  C:\Windows\System\syYvESI.exe
  2⤵
  PID:6040
- C:\Windows\System\VbRHXah.exe
  C:\Windows\System\VbRHXah.exe
  2⤵
  PID:6184
- C:\Windows\System\CGWmIbK.exe
  C:\Windows\System\CGWmIbK.exe
  2⤵
  PID:6212
- C:\Windows\System\exGpOOa.exe
  C:\Windows\System\exGpOOa.exe
  2⤵
  PID:6308
- C:\Windows\System\FnLiLuq.exe
  C:\Windows\System\FnLiLuq.exe
  2⤵
  PID:6408
- C:\Windows\System\jQOKLuO.exe
  C:\Windows\System\jQOKLuO.exe
  2⤵
  PID:6468
- C:\Windows\System\ZakGGyQ.exe
  C:\Windows\System\ZakGGyQ.exe
  2⤵
  PID:6424
- C:\Windows\System\KMSixdw.exe
  C:\Windows\System\KMSixdw.exe
  2⤵
  PID:6452
- C:\Windows\System\tXWRqjS.exe
  C:\Windows\System\tXWRqjS.exe
  2⤵
  PID:6632
- C:\Windows\System\DePbGbP.exe
  C:\Windows\System\DePbGbP.exe
  2⤵
  PID:6828
- C:\Windows\System\aEmfEDg.exe
  C:\Windows\System\aEmfEDg.exe
  2⤵
  PID:6888
- C:\Windows\System\hXyFiVo.exe
  C:\Windows\System\hXyFiVo.exe
  2⤵
  PID:6984
- C:\Windows\System\dQragsD.exe
  C:\Windows\System\dQragsD.exe
  2⤵
  PID:7112
- C:\Windows\System\yseMLZs.exe
  C:\Windows\System\yseMLZs.exe
  2⤵
  PID:6168
- C:\Windows\System\AJVpnIt.exe
  C:\Windows\System\AJVpnIt.exe
  2⤵
  PID:5948
- C:\Windows\System\HqAhYbE.exe
  C:\Windows\System\HqAhYbE.exe
  2⤵
  PID:6652
- C:\Windows\System\ZDHMzdE.exe
  C:\Windows\System\ZDHMzdE.exe
  2⤵
  PID:6484
- C:\Windows\System\Kgcqwvj.exe
  C:\Windows\System\Kgcqwvj.exe
  2⤵
  PID:7176
- C:\Windows\System\MFtehFL.exe
  C:\Windows\System\MFtehFL.exe
  2⤵
  PID:7192
- C:\Windows\System\jzzooIA.exe
  C:\Windows\System\jzzooIA.exe
  2⤵
  PID:7208
- C:\Windows\System\UVwSINl.exe
  C:\Windows\System\UVwSINl.exe
  2⤵
  PID:7224
- C:\Windows\System\cYaHyxD.exe
  C:\Windows\System\cYaHyxD.exe
  2⤵
  PID:7240
- C:\Windows\System\bFWzZtr.exe
  C:\Windows\System\bFWzZtr.exe
  2⤵
  PID:7256
- C:\Windows\System\pBDiCEx.exe
  C:\Windows\System\pBDiCEx.exe
  2⤵
  PID:7272
- C:\Windows\System\Xfqyxzm.exe
  C:\Windows\System\Xfqyxzm.exe
  2⤵
  PID:7288
- C:\Windows\System\wQWVfkk.exe
  C:\Windows\System\wQWVfkk.exe
  2⤵
  PID:7304
- C:\Windows\System\AyEFTVC.exe
  C:\Windows\System\AyEFTVC.exe
  2⤵
  PID:7324
- C:\Windows\System\pHyfByG.exe
  C:\Windows\System\pHyfByG.exe
  2⤵
  PID:7340
- C:\Windows\System\VlIgTjn.exe
  C:\Windows\System\VlIgTjn.exe
  2⤵
  PID:7356
- C:\Windows\System\fcvwMUi.exe
  C:\Windows\System\fcvwMUi.exe
  2⤵
  PID:7372
- C:\Windows\System\APtpWYl.exe
  C:\Windows\System\APtpWYl.exe
  2⤵
  PID:7388
- C:\Windows\System\LCzoVcj.exe
  C:\Windows\System\LCzoVcj.exe
  2⤵
  PID:7404
- C:\Windows\System\xFielOb.exe
  C:\Windows\System\xFielOb.exe
  2⤵
  PID:7420
- C:\Windows\System\clffvWY.exe
  C:\Windows\System\clffvWY.exe
  2⤵
  PID:7436
- C:\Windows\System\jkyKoWg.exe
  C:\Windows\System\jkyKoWg.exe
  2⤵
  PID:7452
- C:\Windows\System\erBQbtj.exe
  C:\Windows\System\erBQbtj.exe
  2⤵
  PID:7468
- C:\Windows\System\OWShrrm.exe
  C:\Windows\System\OWShrrm.exe
  2⤵
  PID:7484
- C:\Windows\System\adBIhJc.exe
  C:\Windows\System\adBIhJc.exe
  2⤵
  PID:7500
- C:\Windows\System\goPKlKC.exe
  C:\Windows\System\goPKlKC.exe
  2⤵
  PID:7516
- C:\Windows\System\ANmzrap.exe
  C:\Windows\System\ANmzrap.exe
  2⤵
  PID:7532
- C:\Windows\System\PrCqAEQ.exe
  C:\Windows\System\PrCqAEQ.exe
  2⤵
  PID:7548
- C:\Windows\System\DOGTwih.exe
  C:\Windows\System\DOGTwih.exe
  2⤵
  PID:7564
- C:\Windows\System\GvVFitw.exe
  C:\Windows\System\GvVFitw.exe
  2⤵
  PID:7580
- C:\Windows\System\zDceDwo.exe
  C:\Windows\System\zDceDwo.exe
  2⤵
  PID:7596
- C:\Windows\System\VGtxdql.exe
  C:\Windows\System\VGtxdql.exe
  2⤵
  PID:7612
- C:\Windows\System\YHGDOMe.exe
  C:\Windows\System\YHGDOMe.exe
  2⤵
  PID:7628
- C:\Windows\System\bakCdGD.exe
  C:\Windows\System\bakCdGD.exe
  2⤵
  PID:7644
- C:\Windows\System\rIsuSrR.exe
  C:\Windows\System\rIsuSrR.exe
  2⤵
  PID:7660
- C:\Windows\System\aRdTxbF.exe
  C:\Windows\System\aRdTxbF.exe
  2⤵
  PID:7676
- C:\Windows\System\WLKEmJp.exe
  C:\Windows\System\WLKEmJp.exe
  2⤵
  PID:7692
- C:\Windows\System\HPVQRLA.exe
  C:\Windows\System\HPVQRLA.exe
  2⤵
  PID:7708
- C:\Windows\System\HJPBzXA.exe
  C:\Windows\System\HJPBzXA.exe
  2⤵
  PID:7724
- C:\Windows\System\LQWMuii.exe
  C:\Windows\System\LQWMuii.exe
  2⤵
  PID:7740
- C:\Windows\System\WTymKlw.exe
  C:\Windows\System\WTymKlw.exe
  2⤵
  PID:7756
- C:\Windows\System\lmPXDbK.exe
  C:\Windows\System\lmPXDbK.exe
  2⤵
  PID:7772
- C:\Windows\System\bDSEdKv.exe
  C:\Windows\System\bDSEdKv.exe
  2⤵
  PID:7788
- C:\Windows\System\sqAHSdk.exe
  C:\Windows\System\sqAHSdk.exe
  2⤵
  PID:7804
- C:\Windows\System\CwzCvGK.exe
  C:\Windows\System\CwzCvGK.exe
  2⤵
  PID:7820
- C:\Windows\System\gtlhNlK.exe
  C:\Windows\System\gtlhNlK.exe
  2⤵
  PID:7836
- C:\Windows\System\dDNuDfR.exe
  C:\Windows\System\dDNuDfR.exe
  2⤵
  PID:7852
- C:\Windows\System\vddNOXn.exe
  C:\Windows\System\vddNOXn.exe
  2⤵
  PID:7868
- C:\Windows\System\ArkFFpn.exe
  C:\Windows\System\ArkFFpn.exe
  2⤵
  PID:7884
- C:\Windows\System\htvDyKg.exe
  C:\Windows\System\htvDyKg.exe
  2⤵
  PID:7900
- C:\Windows\System\mrsjMZn.exe
  C:\Windows\System\mrsjMZn.exe
  2⤵
  PID:7916
- C:\Windows\System\YuRxMXT.exe
  C:\Windows\System\YuRxMXT.exe
  2⤵
  PID:7932
- C:\Windows\System\MvBuhjc.exe
  C:\Windows\System\MvBuhjc.exe
  2⤵
  PID:7948
- C:\Windows\System\wIRGauK.exe
  C:\Windows\System\wIRGauK.exe
  2⤵
  PID:7964
- C:\Windows\System\BzLEwWz.exe
  C:\Windows\System\BzLEwWz.exe
  2⤵
  PID:7980
- C:\Windows\System\mWrkfVV.exe
  C:\Windows\System\mWrkfVV.exe
  2⤵
  PID:7996
- C:\Windows\System\jVqcUCD.exe
  C:\Windows\System\jVqcUCD.exe
  2⤵
  PID:8012
- C:\Windows\System\cfnphBo.exe
  C:\Windows\System\cfnphBo.exe
  2⤵
  PID:8028
- C:\Windows\System\HzYnxOp.exe
  C:\Windows\System\HzYnxOp.exe
  2⤵
  PID:8044
- C:\Windows\System\gWvldmo.exe
  C:\Windows\System\gWvldmo.exe
  2⤵
  PID:8060
- C:\Windows\System\GZUFpDm.exe
  C:\Windows\System\GZUFpDm.exe
  2⤵
  PID:8076
- C:\Windows\System\GAeKMLb.exe
  C:\Windows\System\GAeKMLb.exe
  2⤵
  PID:8092
- C:\Windows\System\Wwwukxz.exe
  C:\Windows\System\Wwwukxz.exe
  2⤵
  PID:8108
- C:\Windows\System\tPWgPRH.exe
  C:\Windows\System\tPWgPRH.exe
  2⤵
  PID:8124
- C:\Windows\System\TgyTlYk.exe
  C:\Windows\System\TgyTlYk.exe
  2⤵
  PID:8148
- C:\Windows\System\pLCxHfW.exe
  C:\Windows\System\pLCxHfW.exe
  2⤵
  PID:8164
- C:\Windows\System\FgIitux.exe
  C:\Windows\System\FgIitux.exe
  2⤵
  PID:8180
- C:\Windows\System\TzSUKgV.exe
  C:\Windows\System\TzSUKgV.exe
  2⤵
  PID:7200
- C:\Windows\System\QoyzfTx.exe
  C:\Windows\System\QoyzfTx.exe
  2⤵
  PID:6516
- C:\Windows\System\ltGRXoy.exe
  C:\Windows\System\ltGRXoy.exe
  2⤵
  PID:6588
- C:\Windows\System\ZpcJPHt.exe
  C:\Windows\System\ZpcJPHt.exe
  2⤵
  PID:7296
- C:\Windows\System\meEBKBo.exe
  C:\Windows\System\meEBKBo.exe
  2⤵
  PID:6792
- C:\Windows\System\cnlKPSU.exe
  C:\Windows\System\cnlKPSU.exe
  2⤵
  PID:1020
- C:\Windows\System\GWLNwzn.exe
  C:\Windows\System\GWLNwzn.exe
  2⤵
  PID:6812
- C:\Windows\System\lFRTaRe.exe
  C:\Windows\System\lFRTaRe.exe
  2⤵
  PID:7052
- C:\Windows\System\iyjAVsz.exe
  C:\Windows\System\iyjAVsz.exe
  2⤵
  PID:6392
- C:\Windows\System\iSZgJSJ.exe
  C:\Windows\System\iSZgJSJ.exe
  2⤵
  PID:6600
- C:\Windows\System\OXCfCnb.exe
  C:\Windows\System\OXCfCnb.exe
  2⤵
  PID:6712
- C:\Windows\System\nOdkAqy.exe
  C:\Windows\System\nOdkAqy.exe
  2⤵
  PID:7216
- C:\Windows\System\bbHQsaA.exe
  C:\Windows\System\bbHQsaA.exe
  2⤵
  PID:7280
- C:\Windows\System\TKXGmKp.exe
  C:\Windows\System\TKXGmKp.exe
  2⤵
  PID:7336
- C:\Windows\System\cEJeNQJ.exe
  C:\Windows\System\cEJeNQJ.exe
  2⤵
  PID:7396
- C:\Windows\System\ivqjMNU.exe
  C:\Windows\System\ivqjMNU.exe
  2⤵
  PID:7464
- C:\Windows\System\VONRNpR.exe
  C:\Windows\System\VONRNpR.exe
  2⤵
  PID:7560
- C:\Windows\System\ZHnhoLg.exe
  C:\Windows\System\ZHnhoLg.exe
  2⤵
  PID:7316
- C:\Windows\System\BEUYMrc.exe
  C:\Windows\System\BEUYMrc.exe
  2⤵
  PID:7540
- C:\Windows\System\SvMupJR.exe
  C:\Windows\System\SvMupJR.exe
  2⤵
  PID:7508
- C:\Windows\System\WsInnqD.exe
  C:\Windows\System\WsInnqD.exe
  2⤵
  PID:7576
- C:\Windows\System\RxaKZZv.exe
  C:\Windows\System\RxaKZZv.exe
  2⤵
  PID:7640
- C:\Windows\System\tUmBaZT.exe
  C:\Windows\System\tUmBaZT.exe
  2⤵
  PID:7384
- C:\Windows\System\ppcWVxD.exe
  C:\Windows\System\ppcWVxD.exe
  2⤵
  PID:7672
- C:\Windows\System\sMjFeaH.exe
  C:\Windows\System\sMjFeaH.exe
  2⤵
  PID:7720
- C:\Windows\System\mZJZHDf.exe
  C:\Windows\System\mZJZHDf.exe
  2⤵
  PID:7784
- C:\Windows\System\lvmUmBx.exe
  C:\Windows\System\lvmUmBx.exe
  2⤵
  PID:7848
- C:\Windows\System\EdYtFpK.exe
  C:\Windows\System\EdYtFpK.exe
  2⤵
  PID:7764
- C:\Windows\System\GyDtvtp.exe
  C:\Windows\System\GyDtvtp.exe
  2⤵
  PID:7736
- C:\Windows\System\ShSAFtj.exe
  C:\Windows\System\ShSAFtj.exe
  2⤵
  PID:7972
- C:\Windows\System\zQUmKSL.exe
  C:\Windows\System\zQUmKSL.exe
  2⤵
  PID:7768
- C:\Windows\System\cmpjYPQ.exe
  C:\Windows\System\cmpjYPQ.exe
  2⤵
  PID:7832
- C:\Windows\System\YVuPUUl.exe
  C:\Windows\System\YVuPUUl.exe
  2⤵
  PID:8004
- C:\Windows\System\apZokgw.exe
  C:\Windows\System\apZokgw.exe
  2⤵
  PID:7988
- C:\Windows\System\xdVqYEa.exe
  C:\Windows\System\xdVqYEa.exe
  2⤵
  PID:8036
- C:\Windows\System\zZZVgKa.exe
  C:\Windows\System\zZZVgKa.exe
  2⤵
  PID:8104
- C:\Windows\System\zZPbPKX.exe
  C:\Windows\System\zZPbPKX.exe
  2⤵
  PID:8160
- C:\Windows\System\RSTFHGz.exe
  C:\Windows\System\RSTFHGz.exe
  2⤵
  PID:8120
- C:\Windows\System\yiJEZhe.exe
  C:\Windows\System\yiJEZhe.exe
  2⤵
  PID:8056
- C:\Windows\System\cJPffZk.exe
  C:\Windows\System\cJPffZk.exe
  2⤵
  PID:7268
- C:\Windows\System\lHVVVqn.exe
  C:\Windows\System\lHVVVqn.exe
  2⤵
  PID:6844
- C:\Windows\System\MfsuGai.exe
  C:\Windows\System\MfsuGai.exe
  2⤵
  PID:6696
- C:\Windows\System\BqYfAsB.exe
  C:\Windows\System\BqYfAsB.exe
  2⤵
  PID:6716
- C:\Windows\System\LKJkbJU.exe
  C:\Windows\System\LKJkbJU.exe
  2⤵
  PID:5932
- C:\Windows\System\tFMLxUY.exe
  C:\Windows\System\tFMLxUY.exe
  2⤵
  PID:7252
- C:\Windows\System\tDDKFWK.exe
  C:\Windows\System\tDDKFWK.exe
  2⤵
  PID:7496
- C:\Windows\System\wKUxbYf.exe
  C:\Windows\System\wKUxbYf.exe
  2⤵
  PID:7444
- C:\Windows\System\joldumW.exe
  C:\Windows\System\joldumW.exe
  2⤵
  PID:7332
- C:\Windows\System\HAmlJvs.exe
  C:\Windows\System\HAmlJvs.exe
  2⤵
  PID:7620
- C:\Windows\System\nstXNDZ.exe
  C:\Windows\System\nstXNDZ.exe
  2⤵
  PID:7572
- C:\Windows\System\nSmerhW.exe
  C:\Windows\System\nSmerhW.exe
  2⤵
  PID:7608
- C:\Windows\System\HKiBECO.exe
  C:\Windows\System\HKiBECO.exe
  2⤵
  PID:7684
- C:\Windows\System\xUmOvYQ.exe
  C:\Windows\System\xUmOvYQ.exe
  2⤵
  PID:7812
- C:\Windows\System\cVQqIOh.exe
  C:\Windows\System\cVQqIOh.exe
  2⤵
  PID:7704
- C:\Windows\System\nJqbdsK.exe
  C:\Windows\System\nJqbdsK.exe
  2⤵
  PID:7924
- C:\Windows\System\ZoxwYTb.exe
  C:\Windows\System\ZoxwYTb.exe
  2⤵
  PID:7928
- C:\Windows\System\nKJOico.exe
  C:\Windows\System\nKJOico.exe
  2⤵
  PID:8132
- C:\Windows\System\NGqgCCn.exe
  C:\Windows\System\NGqgCCn.exe
  2⤵
  PID:6764
- C:\Windows\System\bYtKIDf.exe
  C:\Windows\System\bYtKIDf.exe
  2⤵
  PID:7248
- C:\Windows\System\CWbizUR.exe
  C:\Windows\System\CWbizUR.exe
  2⤵
  PID:7412
- C:\Windows\System\fscyjTD.exe
  C:\Windows\System\fscyjTD.exe
  2⤵
  PID:7976
- C:\Windows\System\qkKmHHF.exe
  C:\Windows\System\qkKmHHF.exe
  2⤵
  PID:8100
- C:\Windows\System\NZcKZVV.exe
  C:\Windows\System\NZcKZVV.exe
  2⤵
  PID:7656
- C:\Windows\System\NiagDza.exe
  C:\Windows\System\NiagDza.exe
  2⤵
  PID:7480
- C:\Windows\System\dwFxDqN.exe
  C:\Windows\System\dwFxDqN.exe
  2⤵
  PID:8116
- C:\Windows\System\nNxOEDO.exe
  C:\Windows\System\nNxOEDO.exe
  2⤵
  PID:7020
- C:\Windows\System\EpCywzV.exe
  C:\Windows\System\EpCywzV.exe
  2⤵
  PID:8172
- C:\Windows\System\fgKVTyY.exe
  C:\Windows\System\fgKVTyY.exe
  2⤵
  PID:6920
- C:\Windows\System\GTfzndI.exe
  C:\Windows\System\GTfzndI.exe
  2⤵
  PID:7960
- C:\Windows\System\WqHRMDW.exe
  C:\Windows\System\WqHRMDW.exe
  2⤵
  PID:7188
- C:\Windows\System\pFKldho.exe
  C:\Windows\System\pFKldho.exe
  2⤵
  PID:6584
- C:\Windows\System\HJdENTz.exe
  C:\Windows\System\HJdENTz.exe
  2⤵
  PID:7940
- C:\Windows\System\hywoydX.exe
  C:\Windows\System\hywoydX.exe
  2⤵
  PID:7816
- C:\Windows\System\kiZVdKF.exe
  C:\Windows\System\kiZVdKF.exe
  2⤵
  PID:8204
- C:\Windows\System\CQidQDZ.exe
  C:\Windows\System\CQidQDZ.exe
  2⤵
  PID:8220
- C:\Windows\System\VKQcQEc.exe
  C:\Windows\System\VKQcQEc.exe
  2⤵
  PID:8236
- C:\Windows\System\qEGUFSl.exe
  C:\Windows\System\qEGUFSl.exe
  2⤵
  PID:8252
- C:\Windows\System\KQUpMGh.exe
  C:\Windows\System\KQUpMGh.exe
  2⤵
  PID:8268
- C:\Windows\System\LShsDsD.exe
  C:\Windows\System\LShsDsD.exe
  2⤵
  PID:8284
- C:\Windows\System\OEsCGyx.exe
  C:\Windows\System\OEsCGyx.exe
  2⤵
  PID:8300
- C:\Windows\System\EUwenzl.exe
  C:\Windows\System\EUwenzl.exe
  2⤵
  PID:8316
- C:\Windows\System\eKfdnnf.exe
  C:\Windows\System\eKfdnnf.exe
  2⤵
  PID:8332
- C:\Windows\System\mrMyPIQ.exe
  C:\Windows\System\mrMyPIQ.exe
  2⤵
  PID:8352
- C:\Windows\System\qgfVsZx.exe
  C:\Windows\System\qgfVsZx.exe
  2⤵
  PID:8372
- C:\Windows\System\waUZPKx.exe
  C:\Windows\System\waUZPKx.exe
  2⤵
  PID:8388
- C:\Windows\System\txiNdlL.exe
  C:\Windows\System\txiNdlL.exe
  2⤵
  PID:8404
- C:\Windows\System\GASJtry.exe
  C:\Windows\System\GASJtry.exe
  2⤵
  PID:8420
- C:\Windows\System\YApBDFx.exe
  C:\Windows\System\YApBDFx.exe
  2⤵
  PID:8436
- C:\Windows\System\QLCFRnE.exe
  C:\Windows\System\QLCFRnE.exe
  2⤵
  PID:8452
- C:\Windows\System\EqVNVEn.exe
  C:\Windows\System\EqVNVEn.exe
  2⤵
  PID:8468
- C:\Windows\System\BmzLhej.exe
  C:\Windows\System\BmzLhej.exe
  2⤵
  PID:8484
- C:\Windows\System\JAhCdmL.exe
  C:\Windows\System\JAhCdmL.exe
  2⤵
  PID:8500
- C:\Windows\System\JVsFYWZ.exe
  C:\Windows\System\JVsFYWZ.exe
  2⤵
  PID:8516
- C:\Windows\System\qyVJtuo.exe
  C:\Windows\System\qyVJtuo.exe
  2⤵
  PID:8532
- C:\Windows\System\TvgcJmW.exe
  C:\Windows\System\TvgcJmW.exe
  2⤵
  PID:8548
- C:\Windows\System\mTNVNnj.exe
  C:\Windows\System\mTNVNnj.exe
  2⤵
  PID:8564
- C:\Windows\System\eCbyGHY.exe
  C:\Windows\System\eCbyGHY.exe
  2⤵
  PID:8580
- C:\Windows\System\WRgKzfP.exe
  C:\Windows\System\WRgKzfP.exe
  2⤵
  PID:8596
- C:\Windows\System\NlsQrKu.exe
  C:\Windows\System\NlsQrKu.exe
  2⤵
  PID:8612
- C:\Windows\System\zLLcsJq.exe
  C:\Windows\System\zLLcsJq.exe
  2⤵
  PID:8636
- C:\Windows\System\eZIKkbR.exe
  C:\Windows\System\eZIKkbR.exe
  2⤵
  PID:8652
- C:\Windows\System\eIStkoT.exe
  C:\Windows\System\eIStkoT.exe
  2⤵
  PID:8668
- C:\Windows\System\nfUEkSd.exe
  C:\Windows\System\nfUEkSd.exe
  2⤵
  PID:8684
- C:\Windows\System\qKaexFi.exe
  C:\Windows\System\qKaexFi.exe
  2⤵
  PID:8700
- C:\Windows\System\dezcIzA.exe
  C:\Windows\System\dezcIzA.exe
  2⤵
  PID:8716
- C:\Windows\System\yHOAHoe.exe
  C:\Windows\System\yHOAHoe.exe
  2⤵
  PID:8732
- C:\Windows\System\MtRdzJC.exe
  C:\Windows\System\MtRdzJC.exe
  2⤵
  PID:8748
- C:\Windows\System\EfzssNG.exe
  C:\Windows\System\EfzssNG.exe
  2⤵
  PID:8768
- C:\Windows\System\OvClcTV.exe
  C:\Windows\System\OvClcTV.exe
  2⤵
  PID:8784
- C:\Windows\System\MWwHRsz.exe
  C:\Windows\System\MWwHRsz.exe
  2⤵
  PID:8800
- C:\Windows\System\UELVJJo.exe
  C:\Windows\System\UELVJJo.exe
  2⤵
  PID:8816
- C:\Windows\System\WncwUZx.exe
  C:\Windows\System\WncwUZx.exe
  2⤵
  PID:8832
- C:\Windows\System\KaHjwnY.exe
  C:\Windows\System\KaHjwnY.exe
  2⤵
  PID:8848
- C:\Windows\System\lKtOnbZ.exe
  C:\Windows\System\lKtOnbZ.exe
  2⤵
  PID:8864
- C:\Windows\System\saGqQhq.exe
  C:\Windows\System\saGqQhq.exe
  2⤵
  PID:8880
- C:\Windows\System\AJZQqVw.exe
  C:\Windows\System\AJZQqVw.exe
  2⤵
  PID:8896
- C:\Windows\System\eCwcDdk.exe
  C:\Windows\System\eCwcDdk.exe
  2⤵
  PID:8912
- C:\Windows\System\TQElcrv.exe
  C:\Windows\System\TQElcrv.exe
  2⤵
  PID:8928
- C:\Windows\System\ioiLvBj.exe
  C:\Windows\System\ioiLvBj.exe
  2⤵
  PID:8944
- C:\Windows\System\ZBZJwCF.exe
  C:\Windows\System\ZBZJwCF.exe
  2⤵
  PID:8960
- C:\Windows\System\pnkawtz.exe
  C:\Windows\System\pnkawtz.exe
  2⤵
  PID:8976
- C:\Windows\System\XzsZEcf.exe
  C:\Windows\System\XzsZEcf.exe
  2⤵
  PID:8992
- C:\Windows\System\WnzFbVT.exe
  C:\Windows\System\WnzFbVT.exe
  2⤵
  PID:9008
- C:\Windows\System\HeTAkaR.exe
  C:\Windows\System\HeTAkaR.exe
  2⤵
  PID:9024
- C:\Windows\System\LkERquc.exe
  C:\Windows\System\LkERquc.exe
  2⤵
  PID:9040
- C:\Windows\System\eXThYrz.exe
  C:\Windows\System\eXThYrz.exe
  2⤵
  PID:9056
- C:\Windows\System\tJjBVmz.exe
  C:\Windows\System\tJjBVmz.exe
  2⤵
  PID:9072
- C:\Windows\System\iyfCMEQ.exe
  C:\Windows\System\iyfCMEQ.exe
  2⤵
  PID:9088
- C:\Windows\System\jBtNFPP.exe
  C:\Windows\System\jBtNFPP.exe
  2⤵
  PID:9108
- C:\Windows\System\BgNIOty.exe
  C:\Windows\System\BgNIOty.exe
  2⤵
  PID:9124
- C:\Windows\System\YbkuZkZ.exe
  C:\Windows\System\YbkuZkZ.exe
  2⤵
  PID:9144
- C:\Windows\System\ccgeWbp.exe
  C:\Windows\System\ccgeWbp.exe
  2⤵
  PID:9160
- C:\Windows\System\HrhKLvk.exe
  C:\Windows\System\HrhKLvk.exe
  2⤵
  PID:9188
- C:\Windows\System\OIzAYmw.exe
  C:\Windows\System\OIzAYmw.exe
  2⤵
  PID:8244
- C:\Windows\System\MsRnntp.exe
  C:\Windows\System\MsRnntp.exe
  2⤵
  PID:8276
- C:\Windows\System\GHrRFlp.exe
  C:\Windows\System\GHrRFlp.exe
  2⤵
  PID:8312
- C:\Windows\System\jLqfwIu.exe
  C:\Windows\System\jLqfwIu.exe
  2⤵
  PID:8340
- C:\Windows\System\ZvtEjSc.exe
  C:\Windows\System\ZvtEjSc.exe
  2⤵
  PID:8460
- C:\Windows\System\XzdUvwT.exe
  C:\Windows\System\XzdUvwT.exe
  2⤵
  PID:8492
- C:\Windows\System\uyXtiuF.exe
  C:\Windows\System\uyXtiuF.exe
  2⤵
  PID:8708
- C:\Windows\System\XcnsybL.exe
  C:\Windows\System\XcnsybL.exe
  2⤵
  PID:8744
- C:\Windows\System\qRpENai.exe
  C:\Windows\System\qRpENai.exe
  2⤵
  PID:8856
- C:\Windows\System\GxeZBzP.exe
  C:\Windows\System\GxeZBzP.exe
  2⤵
  PID:8812
- C:\Windows\System\kzpZcxn.exe
  C:\Windows\System\kzpZcxn.exe
  2⤵
  PID:8936
- C:\Windows\System\GjMhXnI.exe
  C:\Windows\System\GjMhXnI.exe
  2⤵
  PID:8940
- C:\Windows\System\qPQfgCw.exe
  C:\Windows\System\qPQfgCw.exe
  2⤵
  PID:8968
- C:\Windows\System\rVfUGrp.exe
  C:\Windows\System\rVfUGrp.exe
  2⤵
  PID:9016
- C:\Windows\System\BaynkvU.exe
  C:\Windows\System\BaynkvU.exe
  2⤵
  PID:9004
- C:\Windows\System\vTnPvXf.exe
  C:\Windows\System\vTnPvXf.exe
  2⤵
  PID:9036
- C:\Windows\System\bIEDwjQ.exe
  C:\Windows\System\bIEDwjQ.exe
  2⤵
  PID:9096
- C:\Windows\System\XyGwekE.exe
  C:\Windows\System\XyGwekE.exe
  2⤵
  PID:9132
- C:\Windows\System\lfUwYKA.exe
  C:\Windows\System\lfUwYKA.exe
  2⤵
  PID:9172
- C:\Windows\System\AiAUGwI.exe
  C:\Windows\System\AiAUGwI.exe
  2⤵
  PID:5444
- C:\Windows\System\GYSYbsj.exe
  C:\Windows\System\GYSYbsj.exe
  2⤵
  PID:8200
- C:\Windows\System\CFBvRoO.exe
  C:\Windows\System\CFBvRoO.exe
  2⤵
  PID:8260
- C:\Windows\System\ZsrFPlH.exe
  C:\Windows\System\ZsrFPlH.exe
  2⤵
  PID:7652
- C:\Windows\System\laUpYbG.exe
  C:\Windows\System\laUpYbG.exe
  2⤵
  PID:8364
- C:\Windows\System\rbCakFy.exe
  C:\Windows\System\rbCakFy.exe
  2⤵
  PID:8384
- C:\Windows\System\ffZBxRD.exe
  C:\Windows\System\ffZBxRD.exe
  2⤵
  PID:8556
- C:\Windows\System\qvXbCSQ.exe
  C:\Windows\System\qvXbCSQ.exe
  2⤵
  PID:8620
- C:\Windows\System\gNiDtCa.exe
  C:\Windows\System\gNiDtCa.exe
  2⤵
  PID:8512
- C:\Windows\System\iycHsBj.exe
  C:\Windows\System\iycHsBj.exe
  2⤵
  PID:8052
- C:\Windows\System\epeeWtW.exe
  C:\Windows\System\epeeWtW.exe
  2⤵
  PID:8248
- C:\Windows\System\KimQZyN.exe
  C:\Windows\System\KimQZyN.exe
  2⤵
  PID:8608
- C:\Windows\System\WROJkRU.exe
  C:\Windows\System\WROJkRU.exe
  2⤵
  PID:8680
- C:\Windows\System\syPgNko.exe
  C:\Windows\System\syPgNko.exe
  2⤵
  PID:8696
- C:\Windows\System\QFQFuWb.exe
  C:\Windows\System\QFQFuWb.exe
  2⤵
  PID:8824
- C:\Windows\System\SbcViTE.exe
  C:\Windows\System\SbcViTE.exe
  2⤵
  PID:8956
- C:\Windows\System\xWdZGGo.exe
  C:\Windows\System\xWdZGGo.exe
  2⤵
  PID:7400
- C:\Windows\System\rsxchWP.exe
  C:\Windows\System\rsxchWP.exe
  2⤵
  PID:9136
- C:\Windows\System\QFqsEeG.exe
  C:\Windows\System\QFqsEeG.exe
  2⤵
  PID:9180
- C:\Windows\System\xAlbXMi.exe
  C:\Windows\System\xAlbXMi.exe
  2⤵
  PID:8712
- C:\Windows\System\gBurjev.exe
  C:\Windows\System\gBurjev.exe
  2⤵
  PID:8872
- C:\Windows\System\xUURgfU.exe
  C:\Windows\System\xUURgfU.exe
  2⤵
  PID:8196
- C:\Windows\System\qMibkKI.exe
  C:\Windows\System\qMibkKI.exe
  2⤵
  PID:7320
- C:\Windows\System\DSKPeMS.exe
  C:\Windows\System\DSKPeMS.exe
  2⤵
  PID:8920
- C:\Windows\System\hGGIQVO.exe
  C:\Windows\System\hGGIQVO.exe
  2⤵
  PID:9064
- C:\Windows\System\flqTman.exe
  C:\Windows\System\flqTman.exe
  2⤵
  PID:8232
- C:\Windows\System\Tesvdin.exe
  C:\Windows\System\Tesvdin.exe
  2⤵
  PID:8444
- C:\Windows\System\VypNCDE.exe
  C:\Windows\System\VypNCDE.exe
  2⤵
  PID:7492
- C:\Windows\System\wGFWKyl.exe
  C:\Windows\System\wGFWKyl.exe
  2⤵
  PID:8324
- C:\Windows\System\cDoHjKS.exe
  C:\Windows\System\cDoHjKS.exe
  2⤵
  PID:8644
- C:\Windows\System\shzVfmy.exe
  C:\Windows\System\shzVfmy.exe
  2⤵
  PID:9052
- C:\Windows\System\DtgyzCM.exe
  C:\Windows\System\DtgyzCM.exe
  2⤵
  PID:9068
- C:\Windows\System\yFbcwJo.exe
  C:\Windows\System\yFbcwJo.exe
  2⤵
  PID:8508
- C:\Windows\System\JhftbaW.exe
  C:\Windows\System\JhftbaW.exe
  2⤵
  PID:8624
- C:\Windows\System\WorQiog.exe
  C:\Windows\System\WorQiog.exe
  2⤵
  PID:9116
- C:\Windows\System\brDYqbE.exe
  C:\Windows\System\brDYqbE.exe
  2⤵
  PID:8792
- C:\Windows\System\kgrDsmt.exe
  C:\Windows\System\kgrDsmt.exe
  2⤵
  PID:9152
- C:\Windows\System\hhcMRVN.exe
  C:\Windows\System\hhcMRVN.exe
  2⤵
  PID:9200
- C:\Windows\System\hmCrCeP.exe
  C:\Windows\System\hmCrCeP.exe
  2⤵
  PID:9000
- C:\Windows\System\dGKQEHG.exe
  C:\Windows\System\dGKQEHG.exe
  2⤵
  PID:8952
- C:\Windows\System\RIRbRTs.exe
  C:\Windows\System\RIRbRTs.exe
  2⤵
  PID:8860
- C:\Windows\System\bDFQVWE.exe
  C:\Windows\System\bDFQVWE.exe
  2⤵
  PID:8476
- C:\Windows\System\ScdCWBR.exe
  C:\Windows\System\ScdCWBR.exe
  2⤵
  PID:9232
- C:\Windows\System\FFPymAp.exe
  C:\Windows\System\FFPymAp.exe
  2⤵
  PID:9248
- C:\Windows\System\meZJvGl.exe
  C:\Windows\System\meZJvGl.exe
  2⤵
  PID:9264
- C:\Windows\System\buuYxCb.exe
  C:\Windows\System\buuYxCb.exe
  2⤵
  PID:9284
- C:\Windows\System\aJEknIA.exe
  C:\Windows\System\aJEknIA.exe
  2⤵
  PID:9300
- C:\Windows\System\nJIqbGz.exe
  C:\Windows\System\nJIqbGz.exe
  2⤵
  PID:9316
- C:\Windows\System\wOAnZDH.exe
  C:\Windows\System\wOAnZDH.exe
  2⤵
  PID:9332
- C:\Windows\System\iUKhmKR.exe
  C:\Windows\System\iUKhmKR.exe
  2⤵
  PID:9348
- C:\Windows\System\eeLOwmD.exe
  C:\Windows\System\eeLOwmD.exe
  2⤵
  PID:9364
- C:\Windows\System\DNUNOzJ.exe
  C:\Windows\System\DNUNOzJ.exe
  2⤵
  PID:9380
- C:\Windows\System\SHLBKJG.exe
  C:\Windows\System\SHLBKJG.exe
  2⤵
  PID:9396
- C:\Windows\System\PcQgWAr.exe
  C:\Windows\System\PcQgWAr.exe
  2⤵
  PID:9412
- C:\Windows\System\IlQoShO.exe
  C:\Windows\System\IlQoShO.exe
  2⤵
  PID:9428
- C:\Windows\System\zVAYGtO.exe
  C:\Windows\System\zVAYGtO.exe
  2⤵
  PID:9444
- C:\Windows\System\lrVToHu.exe
  C:\Windows\System\lrVToHu.exe
  2⤵
  PID:9464
- C:\Windows\System\NFxLqlw.exe
  C:\Windows\System\NFxLqlw.exe
  2⤵
  PID:9480
- C:\Windows\System\LCpiZry.exe
  C:\Windows\System\LCpiZry.exe
  2⤵
  PID:9728
- C:\Windows\System\QiqrvRy.exe
  C:\Windows\System\QiqrvRy.exe
  2⤵
  PID:9748
- C:\Windows\System\RHxFyyO.exe
  C:\Windows\System\RHxFyyO.exe
  2⤵
  PID:9780
- C:\Windows\System\GWwpXLd.exe
  C:\Windows\System\GWwpXLd.exe
  2⤵
  PID:9796
- C:\Windows\System\XBHNREp.exe
  C:\Windows\System\XBHNREp.exe
  2⤵
  PID:9812
- C:\Windows\System\XIBHgdn.exe
  C:\Windows\System\XIBHgdn.exe
  2⤵
  PID:9832
- C:\Windows\System\EzYdZfH.exe
  C:\Windows\System\EzYdZfH.exe
  2⤵
  PID:9848
- C:\Windows\System\IPnFUjE.exe
  C:\Windows\System\IPnFUjE.exe
  2⤵
  PID:9864
- C:\Windows\System\OGaeznd.exe
  C:\Windows\System\OGaeznd.exe
  2⤵
  PID:9880
- C:\Windows\System\gOGGGYd.exe
  C:\Windows\System\gOGGGYd.exe
  2⤵
  PID:9896
- C:\Windows\System\sESWtGU.exe
  C:\Windows\System\sESWtGU.exe
  2⤵
  PID:9912
- C:\Windows\System\meKrrxc.exe
  C:\Windows\System\meKrrxc.exe
  2⤵
  PID:9928
- C:\Windows\System\OsfDDvb.exe
  C:\Windows\System\OsfDDvb.exe
  2⤵
  PID:9944
- C:\Windows\System\IvsZmFI.exe
  C:\Windows\System\IvsZmFI.exe
  2⤵
  PID:9960
- C:\Windows\System\tIIaVwm.exe
  C:\Windows\System\tIIaVwm.exe
  2⤵
  PID:9984
- C:\Windows\System\iYNSuyv.exe
  C:\Windows\System\iYNSuyv.exe
  2⤵
  PID:10000
- C:\Windows\System\ZAyVVhG.exe
  C:\Windows\System\ZAyVVhG.exe
  2⤵
  PID:10016
- C:\Windows\System\dpVHoCm.exe
  C:\Windows\System\dpVHoCm.exe
  2⤵
  PID:10032
- C:\Windows\System\TMkAAdj.exe
  C:\Windows\System\TMkAAdj.exe
  2⤵
  PID:10048
- C:\Windows\System\MnsvpUt.exe
  C:\Windows\System\MnsvpUt.exe
  2⤵
  PID:10068
- C:\Windows\System\kUgwAhX.exe
  C:\Windows\System\kUgwAhX.exe
  2⤵
  PID:10084
- C:\Windows\System\weQgGpa.exe
  C:\Windows\System\weQgGpa.exe
  2⤵
  PID:10100
- C:\Windows\System\FzfJFoW.exe
  C:\Windows\System\FzfJFoW.exe
  2⤵
  PID:10116
- C:\Windows\System\PvpuZmI.exe
  C:\Windows\System\PvpuZmI.exe
  2⤵
  PID:10136
- C:\Windows\System\KvlWeFg.exe
  C:\Windows\System\KvlWeFg.exe
  2⤵
  PID:10152
- C:\Windows\System\ObvfwPx.exe
  C:\Windows\System\ObvfwPx.exe
  2⤵
  PID:10172
- C:\Windows\System\LSdWFbW.exe
  C:\Windows\System\LSdWFbW.exe
  2⤵
  PID:10188
- C:\Windows\System\wpKGLMl.exe
  C:\Windows\System\wpKGLMl.exe
  2⤵
  PID:10204
- C:\Windows\System\pQSHGai.exe
  C:\Windows\System\pQSHGai.exe
  2⤵
  PID:10220
- C:\Windows\System\pIPSHJz.exe
  C:\Windows\System\pIPSHJz.exe
  2⤵
  PID:10236
- C:\Windows\System\frZKKaj.exe
  C:\Windows\System\frZKKaj.exe
  2⤵
  PID:8808
- C:\Windows\System\ktEiroI.exe
  C:\Windows\System\ktEiroI.exe
  2⤵
  PID:9224
- C:\Windows\System\LFJvBNx.exe
  C:\Windows\System\LFJvBNx.exe
  2⤵
  PID:9280
- C:\Windows\System\KAOMfQD.exe
  C:\Windows\System\KAOMfQD.exe
  2⤵
  PID:9260
- C:\Windows\System\UZEkFpa.exe
  C:\Windows\System\UZEkFpa.exe
  2⤵
  PID:9308
- C:\Windows\System\aMqeGKl.exe
  C:\Windows\System\aMqeGKl.exe
  2⤵
  PID:9376
- C:\Windows\System\iWYdcOo.exe
  C:\Windows\System\iWYdcOo.exe
  2⤵
  PID:9404
- C:\Windows\System\Kcxrxvs.exe
  C:\Windows\System\Kcxrxvs.exe
  2⤵
  PID:9436
- C:\Windows\System\UIrERAo.exe
  C:\Windows\System\UIrERAo.exe
  2⤵
  PID:9532
- C:\Windows\System\XxKXZef.exe
  C:\Windows\System\XxKXZef.exe
  2⤵
  PID:9584
- C:\Windows\System\Bdlwkwy.exe
  C:\Windows\System\Bdlwkwy.exe
  2⤵
  PID:9592
- C:\Windows\System\eRACGoe.exe
  C:\Windows\System\eRACGoe.exe
  2⤵
  PID:9616
- C:\Windows\System\TKdBeHn.exe
  C:\Windows\System\TKdBeHn.exe
  2⤵
  PID:9632
- C:\Windows\System\EODXevM.exe
  C:\Windows\System\EODXevM.exe
  2⤵
  PID:9652
- C:\Windows\System\gXCWoay.exe
  C:\Windows\System\gXCWoay.exe
  2⤵
  PID:9660
- C:\Windows\System\qlgqhzN.exe
  C:\Windows\System\qlgqhzN.exe
  2⤵
  PID:9680
- C:\Windows\System\OxrbePY.exe
  C:\Windows\System\OxrbePY.exe
  2⤵
  PID:9696
- C:\Windows\System\wgyZXPo.exe
  C:\Windows\System\wgyZXPo.exe
  2⤵
  PID:9712
- C:\Windows\System\idhmuga.exe
  C:\Windows\System\idhmuga.exe
  2⤵
  PID:9736
- C:\Windows\System\uTrbXsM.exe
  C:\Windows\System\uTrbXsM.exe
  2⤵
  PID:9760
- C:\Windows\System\uhQJvGK.exe
  C:\Windows\System\uhQJvGK.exe
  2⤵
  PID:9820
- C:\Windows\System\dGELBLi.exe
  C:\Windows\System\dGELBLi.exe
  2⤵
  PID:9860
- C:\Windows\System\MTlntXu.exe
  C:\Windows\System\MTlntXu.exe
  2⤵
  PID:9804
- C:\Windows\System\BuEDOfa.exe
  C:\Windows\System\BuEDOfa.exe
  2⤵
  PID:9872
- C:\Windows\System\mpnKnxi.exe
  C:\Windows\System\mpnKnxi.exe
  2⤵
  PID:9840
- C:\Windows\System\rfwkDUd.exe
  C:\Windows\System\rfwkDUd.exe
  2⤵
  PID:9956
- C:\Windows\System\rLHRKpO.exe
  C:\Windows\System\rLHRKpO.exe
  2⤵
  PID:9972
- C:\Windows\System\roxWgHf.exe
  C:\Windows\System\roxWgHf.exe
  2⤵
  PID:9996
- C:\Windows\System\KxBhKNd.exe
  C:\Windows\System\KxBhKNd.exe
  2⤵
  PID:10056
- C:\Windows\System\qLqHGPZ.exe
  C:\Windows\System\qLqHGPZ.exe
  2⤵
  PID:10076
- C:\Windows\System\TauNAfA.exe
  C:\Windows\System\TauNAfA.exe
  2⤵
  PID:10080
- C:\Windows\System\kDqXDKp.exe
  C:\Windows\System\kDqXDKp.exe
  2⤵
  PID:10108
- C:\Windows\System\rJiqrqu.exe
  C:\Windows\System\rJiqrqu.exe
  2⤵
  PID:10160
- C:\Windows\System\YQjNZaG.exe
  C:\Windows\System\YQjNZaG.exe
  2⤵
  PID:10196
- C:\Windows\System\cmZtHUY.exe
  C:\Windows\System\cmZtHUY.exe
  2⤵
  PID:10216
- C:\Windows\System\LGvaveP.exe
  C:\Windows\System\LGvaveP.exe
  2⤵
  PID:10232
- C:\Windows\System\jWhzxxl.exe
  C:\Windows\System\jWhzxxl.exe
  2⤵
  PID:9272
- C:\Windows\System\frsACzi.exe
  C:\Windows\System\frsACzi.exe
  2⤵
  PID:8648
- C:\Windows\System\rJAMhQo.exe
  C:\Windows\System\rJAMhQo.exe
  2⤵
  PID:8828
- C:\Windows\System\HVGalUT.exe
  C:\Windows\System\HVGalUT.exe
  2⤵
  PID:9312
- C:\Windows\System\jJsoFaI.exe
  C:\Windows\System\jJsoFaI.exe
  2⤵
  PID:9388
- C:\Windows\System\KXJjqZl.exe
  C:\Windows\System\KXJjqZl.exe
  2⤵
  PID:9356

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\Arcoxeq.exe

Filesize
2.0MB

MD5
7862692284a577ea8c61e5ffcf65e5ee

SHA1
ad328305ea73209a301acd263fdbbbb9fabc70e5

SHA256
989b6f0c2bd22c842ff381622fac87c4c1f675318f1efec1dd9c9d9361392ba8

SHA512
0ce32d4627c11072a01d2e213f3fee098c9c3b85cde2cf10244e0874ba09c36d59a431c6a5b42b285d2209c500206ec08b2032375a6d18a3de6593ff92457418

Download Submit
C:\Windows\system\GeLZyII.exe

Filesize
2.0MB

MD5
6c13717bbfd90885b8a57ae55700bc1b

SHA1
85a2afef02903cde03e6392381e38ffcc910bc67

SHA256
2de28e31a6abe4f81df748e65a6e841bb2d4051b7c1ddcfb04d11187b46a133c

SHA512
035b42ada88db8c01e468fe195f305e09cd52443bd4d233c2e38eae51424b556cb6350d4e6496ed3304d804b272751fdc0a794a6a9de9a69f69dd46c11beba7a

Download Submit
C:\Windows\system\MODcJqK.exe

Filesize
2.0MB

MD5
999b34b47c340f1307e7912858679367

SHA1
134ff460b07b05f3d525c2e7177a51dfade629c0

SHA256
5d54d0bcd488c6321d6b89e055ea8554e27cc7f2f4686c684d21d9cf2bffd925

SHA512
811aa3686e6dd2840d9a531c7ada015aaba82373ef7eb84c5ab3680127f167fe91c9590758c93fcb74dd898dcc588d3946a5ad4ee8f6f302eca7883a49ee560e

Download Submit
C:\Windows\system\PCjJULu.exe

Filesize
2.0MB

MD5
21f59b3b91c3e63a644dd4a05726216b

SHA1
6b47cdea5b3fad6f1fb28271d20af2716efe9938

SHA256
8c4e6a173d6cdfeae6c53019b3549971780d08f1fe04883d9bee9cc58bac465f

SHA512
057226af53bf2ad6c9b4962a781d8cd6fafb2a4bab007ad0576115aedf2db9da0098e8e88d03db5503cb61305f4b2c4e7a885969e255760285cd1e23a27efad1

Download Submit
C:\Windows\system\SIVwLkg.exe

Filesize
2.0MB

MD5
64d3006e8e99d1ca1083585f4f27a5e2

SHA1
7ad64620a51f6129bdd59d7166fc761f00907cdb

SHA256
4c2ec7e63a38b546f10432326576edd2d8c60d84eeed4746d44b9917e0ca51c2

SHA512
a301bc105f620f3aaa774faf3fe0de2ff594364a514ae31f640041b5376b1e063a03c4c38d171ff84ab949b2dc53183f6de43da261196a50e8701f1e07687f96

Download Submit
C:\Windows\system\SImtJlQ.exe

Filesize
2.0MB

MD5
e096e715c9e915b3c0d39ab4d5ce839d

SHA1
53bc5dae4d93778700116ca3becda938c5d01112

SHA256
b30ed12c4af417c98f0984152e649433af44aed6fb354e66574c48cbce33d691

SHA512
4d3ef66fc8c949e9190853e6d101b27823a4b327508884e2d1525d25070e444e1fe02dcf020b4066974ced7d5e798449a529db141d8e03b4f1dcb2056c2e32ca

Download Submit
C:\Windows\system\ZMedUve.exe

Filesize
2.0MB

MD5
fd67934c366921717331a95f128b854e

SHA1
ae7c04272f711330c8cf2201ce7d0dd964987f3d

SHA256
075e995f6c573245a82be2f5dde88e602e8f02f550ef7d3ebbc24624f7c6eee6

SHA512
b9d491a73735a74c8abe3d211929d4f966629dc46f931695db8c9a80cef70a90465b8e964db48462fe1d2589055e90cc290cdb6afd08b561fcd59f3a5ad93f9e

Download Submit
C:\Windows\system\aaXphmB.exe

Filesize
2.0MB

MD5
a008e7af3b1721268bdd9f5cb0e4b280

SHA1
976f2baa39cdb68e5f3a998ca2a852cb1b070e97

SHA256
7340b1a93e67da556ae7427be2d60db8c10c1559376f4bcb3f46229024289c54

SHA512
74af6133a707aaf8612254f775a2bcb42cc73be614dd0e1df3c0f4c72c631fee1f5ec46b44ff49633a6b56532cdebf980c8ae1f37931cafb0597be20fbceed1c

Download Submit
C:\Windows\system\dKeBkxs.exe

Filesize
2.0MB

MD5
3ea910350899c55573df1b68f838eb24

SHA1
6d3bfcc462a00a0f26b0d44dab9dde3033cbc0df

SHA256
fc86fadfe217fd58c0aa2ad08888c8546f3e8422f34aa8d6eeaccd018bc4dc97

SHA512
fe20a5004d6504b6df20b714785c3dc3571bc9e8c626d2974fb98d7758161de9c5dc70c991ea7149f5a9a45f6ea84200d23acb1ace9bcf180ad1786131da45dc

Download Submit
C:\Windows\system\exgNgjp.exe

Filesize
2.0MB

MD5
9614fb7a452e698aa576fc7a2225c5da

SHA1
e56a729e3ff409da118f268ed89a5c7d726ff9ac

SHA256
e7aa63687b3cf2e54aa7ab32e7a18f43d45aa788c9b6a354912f0538f669fed3

SHA512
f0e7d55daa293e2cbf63ebd36ed5a2263d9e55f03ffa8c510b6eef085049a01c1c2e2aa72c17381ef4d5e52b386060de9b2728a2b07df42cf9ec6b166d361cf1

Download Submit
C:\Windows\system\gVhidvh.exe

Filesize
2.0MB

MD5
cbff71cc54e0138440228cc4a1b97dfe

SHA1
4bb8b5f547d6115f5ecf154f217e88907589f481

SHA256
d6bbe8cd03e872bfcb1a891037a94650971ab0b78affc27314be6d7236a4e76b

SHA512
62f625df83d2405e629b271615cec7223282e23178378ac228ffeafa59b7c22fa717cbca90c95091de7ea7338b36d20d20c597686ad9d94f62710f5d67095c6a

Download Submit
C:\Windows\system\hPInURt.exe

Filesize
2.0MB

MD5
2e4322d54e05321d4e870009a889e770

SHA1
437d0b6846590a137ed68f59e8a0e3814f1044b5

SHA256
98b2eb487f80c3c75363c056345a66562124c72c88dd4695a34ab1b463282d23

SHA512
3bb4056e914976d363e2e8e54a84744e34cf81dfb4298a2fb156ba544d2193e6ae3aede6408cf365235cb0f6c39ad08c43bf46905952258db92f2535d151bfe3

Download Submit
C:\Windows\system\hYegNII.exe

Filesize
2.0MB

MD5
65374f59c8f3a816ff3990a2b46747ee

SHA1
86a6eec9229d04fff6cbb16c4cca0f2441511b3f

SHA256
4c5b125a38c1ace6137bcdf09d2816998454bab6beb4c02d4f62a286c139dfd7

SHA512
a90db578dd4999653456f89ae15b9c7b3557a6004b31c7a4c279404749f02088bf1e3ddf62b82b27083f36b4449fb9a2abecd73671a7addff4094554db561072

Download Submit
C:\Windows\system\iYIcNDZ.exe

Filesize
2.0MB

MD5
6b99154733e24720951586118dc23cea

SHA1
155721d5f3a74181582c73ce138306f7c30dfaca

SHA256
058e54da3955c56633faa32f415357890fd4d3ed500ac78e23e0906711fa7628

SHA512
5cf0af4bd1f76c7118d23c2416ffc0df2911d2375d137826e8e491c5d0d25ed1d59725aad62468fc62d385d55ada0a136f9b526212f4db2bf11b9e5d0e489ae7

Download Submit
C:\Windows\system\ieVtMLp.exe

Filesize
2.0MB

MD5
cdd251eb74a9e09a1931f1f9df9d2755

SHA1
f46059e5b1d574140b5bae210b2515d37d24585a

SHA256
83d25934cae3328cfbeb4dd995554c7b96a8ee54d8c391b6c64f8c2beacc80b3

SHA512
2da594a4c2a33c9523d893b3a401cdaa93bd1155d4e0c967a2b5f2dc8a0d2fee7434457bdd3bb008fe77b91a53651c1b34ca9f783dc39e288700d6d5e90d0942

Download Submit
C:\Windows\system\irNrCFp.exe

Filesize
2.0MB

MD5
263a7c8d8b59ed168565001614a4b457

SHA1
e76c69eba29600c54c2af0345e97f9548b4653e2

SHA256
cfbf1526465df51b66f3e2a2742caf51256fdd23abe4e252cf428a46633ec967

SHA512
f928b150a561d0eaece7d2f14ec15d9af033fbba5914e2439efa3fd0f08230ff8e70f78922a371b69d3cb39c99fc2f6d4e8c942613795ab5c75a00f102c57fa6

Download Submit
C:\Windows\system\jFSoPvp.exe

Filesize
2.0MB

MD5
b654aed55f09fef0a86287c679f75dda

SHA1
a33a75f66993ec4b4a7f3e21aaa76a816ed7326f

SHA256
197e5946a0ecc6f3115c983620c6b2ff77f53812cf58028d3b4920d665efe645

SHA512
e3b4074387d6fcfa70efb789a6a5c2fbcd48f22725218a14533122dc7990446d860bf60505a50d47ca9d0382e436a8951d84b5bb39da635863edbaa603278e3d

Download Submit
C:\Windows\system\rphkedL.exe

Filesize
2.0MB

MD5
7726ccfdb64f8f34e360d60cc364986b

SHA1
20db4b8dc36028f466f13df7d8c19b6974bde6e6

SHA256
e90fcb71b44357be3d24df3ecdb607da00a97b0ba7229f20d15482d42ec6d4fb

SHA512
3cb93d67d2c04a7ced6a0c04b789eed0f323e60f0ba148a29c475ed1dfea8867a3d81afaef0ec5685cbc9bc2f34181114646942e3588d81cc3fd097c41c3a1c1

Download Submit
C:\Windows\system\sEiUtsg.exe

Filesize
2.0MB

MD5
d9a68098e2ef22ab404d917f68dd1510

SHA1
f05cf75670b3b2981850a462e97dc72ff22bf37f

SHA256
ae08f87d48715eb4485714f3cebb3b9a29e1eb48796d53e60863b4bd095fde8e

SHA512
ca53ba626c4a6d30b6e86bfcb44f7375c3bb01502f05530455930e0fa928cd9c2971ed814f2e54c626c5e53f242538b41ef1892eae0baf90871690caf4fccdf4

Download Submit
C:\Windows\system\vNVgWWW.exe

Filesize
2.0MB

MD5
4cafa6664006f99e9c9d7c145285a73e

SHA1
cb678328d2b7d1d0d8f7a693e84de7924e992a31

SHA256
575fc7a728dfaf11d946e7bba6066bd0bf72cd6be2b18949b17dd93062085ac6

SHA512
58cd1d3f115f65b2cba2ca1622e4f608c1e348729935a70a9c4e78533781f3b33bf18596c785cdff2e11282dac77de5862b146f20ee0e663a4a4049189d9600c

Download Submit
C:\Windows\system\wsjZwsw.exe

Filesize
2.0MB

MD5
dde6e586897d6ec2a8559e1a369457d0

SHA1
bffb5460d66aeac49a827748adf0bc2dc8735fb6

SHA256
90d59ad082efc38fe312f0da2b7a71d50ec387144d17a03fd427ccd7fbe6f953

SHA512
ed1a7ac98253012997d77028c17d928e5d985edea6601ee8e079c9982753ae586f64633e5b92357c51958a6a8aeb69f3772195b7593ea5b390d25106855597d2

Download Submit
C:\Windows\system\xOLklAQ.exe

Filesize
2.0MB

MD5
e1b8c04354c30418ec33cfa61c64814f

SHA1
72b3f27b7487db661c1babb3fa251e6bf6cb99ab

SHA256
21e1ccd239cc543179ca5f1e3679e52415ad53f7801dc4231fadd4c1b1e02cdb

SHA512
2316a8c48362e770be317d6597d483c46b8c290f49c0a666e49e1d0f050f6ab00e3226e8ad6dd32a511d3b1945b37f3043fc5d0daf30d6e5c2b46d548fa43ac7

Download Submit
C:\Windows\system\yjhmRlk.exe

Filesize
2.0MB

MD5
9167b25157b28ac8ebcba2f52d74b0c8

SHA1
8983f51859afa8e026ab02b356d2e5410096ed14

SHA256
48390415480d042c2716792f7fbed4c7f12594da899e35dbb9c3d8f9bf5788e7

SHA512
cebfb4ad5f5ed024803ccf8f38cace6855f4495a9610db02c6ac97665472e1f41fcd452da3c801a97de2aaa90ee402b6a35d0b764b0e706764313cad84abe5e5

Download Submit
\Windows\system\Hjiezev.exe

Filesize
2.0MB

MD5
492c3d66d61ed50f248c6773c369d714

SHA1
c1ad5a6c10e9a56d01ceb795f334444205a04f13

SHA256
0c8e3dba97a2e19e377deb394bf030dee65dc858cd7abb76882fdcd091d94cba

SHA512
89891895ff590c2977024c783c7e5879cbdac73ce57ef6a4a41cb5d2982862884befaacc353cf016f43ccf8da07ac99e650d826b42a321eb5ce9fd2ed47c2afd

Download Submit
\Windows\system\IhDGtUt.exe

Filesize
2.0MB

MD5
d630872dd128dc9431df1c0642677a42

SHA1
aefa70a9c8616a89a3a336570b6e7e5623a4bdb8

SHA256
f949f539f4b952a5ffe3d56c5fb38ef3a5bc11e3a98157695a5c8fdc0996547e

SHA512
676e57cf01cca8ee677b3161346dba1b2114610fa7bc26c7e87e5ff0e8df951bd6f936869a9a57c99fc00051fa6be0627e6c9a482c2c7fc81e98b1a9d2f20f2b

Download Submit
\Windows\system\ZHpLOJG.exe

Filesize
2.0MB

MD5
4bc310b2afe20275bbd966acff349371

SHA1
65794130eb77958963ee9191b217ec63c6f2791a

SHA256
1dcca28db1ad2374f3c93003e5e6fa410b47497c7e9684850147273c196aef03

SHA512
58661787791ddaa88f42ee647da27d385255f49437752dc32e132cdcc185103a5c976d0f4af40dfb724f048d9fbfedd69603f71b4fbc9c3d5caf5991e5dd7187

Download Submit
\Windows\system\bnNqNzt.exe

Filesize
2.0MB

MD5
6290801ce22ec99c06e10a8882f6c22b

SHA1
49b8d8ee182c5cac41ad47c8e5907d4c380d3da5

SHA256
571b392c589a1527301a815fd0f13c6aa05ada28933486b68b040ad46b335b64

SHA512
f01fcb195639d5bdad182d0b3f58fe6fc064af51d4786853641d94372088de6dac293098e74ce37ca11aa6f9975e62d176e06806dddbff2f836ef1d0f8574b4d

Download Submit
\Windows\system\dfkyBbi.exe

Filesize
2.0MB

MD5
32aba16dfdd5dc32ce8b8657e063eb47

SHA1
62b7962576d1f4fc2a2c84670220dca572c30cd8

SHA256
d9a34a578f7ee660bfe1d283fd43a1a6b611591e81c1780b3b4a2c2a149bdc68

SHA512
080072ffe1261d103ea994aa907fa5c4ff0a764457aedb426ade6ffb215b45c43786f4d019d00e90dffee03e0decdfae85c19942e0f68fba96faaca066b1cec7

Download Submit
\Windows\system\eRzEreR.exe

Filesize
2.0MB

MD5
514ce4a9c0d4b1fa10424f833411e50c

SHA1
b7d83fde692a2daa6c406caf535ba4ec23a719c9

SHA256
79228a887e84be75f3e7d848585d35e2dc4db24d4c7c24df06b316096a7108b6

SHA512
d878d05dd21085b72a25a13506e48f76af031c30d10bc1b155f5cab2dc0df5c1ad5b2459bd45b26b7f654fbc670b5aad9e1137b2ee4d42d7be1869d0428c31d3

Download Submit
\Windows\system\iTeWBXj.exe

Filesize
2.0MB

MD5
9b11dbf7528afb986a3a1ddbce00582a

SHA1
b60a51c1852af52403410007966c31e48cc5c285

SHA256
f9413c6d810544654a367cb5ec3a7a2e61be29d391f7e8dd620eaa6e6cee8930

SHA512
4a9c5578209c8cd37c2056dcd51e30740079645004b5d0bf18aaf88be13ff38a48379923806843aa9a1ec674f9f8364d96507ce71cfcde92f0e6b4f727ab2683

Download Submit
\Windows\system\iYJRMnb.exe

Filesize
2.0MB

MD5
b9a02c4a67e66310d086a727902575ee

SHA1
53b0927fc47ef27e859a71a32d070874085fe521

SHA256
88332c1edee6c465ae3fd6696a69908ceef5e2a01e0dc68f5637c0509d059f0c

SHA512
3f2c08cbb68a81d4c3278300dfa7c8f3975fec1581acd42218dbc0457c26566ff86828fd312aec5fec64686b5521ccf19d7a4b25039d52f104151b552af26596

Download Submit
\Windows\system\jezvixX.exe

Filesize
2.0MB

MD5
543219103583afe976a7ae0fc9320adb

SHA1
212d4ecc5f87b06072e10b0a427fa74acb15cfb6

SHA256
9b2afa4b8bc73d0e6edf6315cf01af6574693dbd7024284b01dfc05de443c85f

SHA512
f670961a86022cd360c25cc74fcdfe7e207b8d2ef12fc747fb27116c31ccc49040e9384903540617b7f74a9e9e9c3d76203fb45026c17b0fde231f6e16d2476b

Download Submit
\Windows\system\qiksHHH.exe

Filesize
2.0MB

MD5
ae8689397abcd444703a5d0d8dccb022

SHA1
c3e56de3da5724c4e5fcf8545563f6fb074a9ed9

SHA256
9504af0681748a1437cec49daf440e4df7793671ba1d8c61ec05307bf3152896

SHA512
6919e0fa2fc7475ad91cbd16394b94f0de927e8de556f188a9c430753dd108698e7e83d828b2671272ed27a2a9a0f6677283922b2865c339729c478b0d540d13

Download Submit
memory/344-3196-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/344-103-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/1540-15-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/1540-3305-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/2020-79-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/2020-65-0x0000000001FF0000-0x0000000002344000-memory.dmp

Filesize
3.3MB

Download
memory/2020-40-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/2020-56-0x000000013F4B0000-0x000000013F804000-memory.dmp

Filesize
3.3MB

Download
memory/2020-87-0x000000013FA30000-0x000000013FD84000-memory.dmp

Filesize
3.3MB

Download
memory/2020-86-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/2020-29-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/2020-84-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/2020-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2020-82-0x000000013F1A0000-0x000000013F4F4000-memory.dmp

Filesize
3.3MB

Download
memory/2020-98-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/2020-32-0x000000013F440000-0x000000013F794000-memory.dmp

Filesize
3.3MB

Download
memory/2020-2-0x000000013FED0000-0x0000000140224000-memory.dmp

Filesize
3.3MB

Download
memory/2020-71-0x000000013FAF0000-0x000000013FE44000-memory.dmp

Filesize
3.3MB

Download
memory/2020-329-0x000000013FED0000-0x0000000140224000-memory.dmp

Filesize
3.3MB

Download
memory/2020-8-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/2020-20-0x000000013F210000-0x000000013F564000-memory.dmp

Filesize
3.3MB

Download
memory/2064-3617-0x000000013F050000-0x000000013F3A4000-memory.dmp

Filesize
3.3MB

Download
memory/2064-85-0x000000013F050000-0x000000013F3A4000-memory.dmp

Filesize
3.3MB

Download
memory/2120-3640-0x000000013F440000-0x000000013F794000-memory.dmp

Filesize
3.3MB

Download
memory/2120-27-0x000000013F440000-0x000000013F794000-memory.dmp

Filesize
3.3MB

Download
memory/2224-91-0x000000013FA30000-0x000000013FD84000-memory.dmp

Filesize
3.3MB

Download
memory/2224-3229-0x000000013FA30000-0x000000013FD84000-memory.dmp

Filesize
3.3MB

Download
memory/2412-3625-0x000000013F370000-0x000000013F6C4000-memory.dmp

Filesize
3.3MB

Download
memory/2412-83-0x000000013F370000-0x000000013F6C4000-memory.dmp

Filesize
3.3MB

Download
memory/2536-81-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/2536-1621-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/2536-3235-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/2556-42-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/2556-3230-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/2600-3202-0x000000013F4B0000-0x000000013F804000-memory.dmp

Filesize
3.3MB

Download
memory/2600-61-0x000000013F4B0000-0x000000013F804000-memory.dmp

Filesize
3.3MB

Download
memory/2664-3639-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/2664-52-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/2900-3227-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/2900-985-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/2900-75-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/2968-3231-0x000000013F210000-0x000000013F564000-memory.dmp

Filesize
3.3MB

Download
memory/2968-36-0x000000013F210000-0x000000013F564000-memory.dmp

Filesize
3.3MB

Download