xmrig | 4ea6f530e21b0ca573208d9b99c23e4a076073a8527795e82fdbb0e1a9b9105d

Analysis

max time kernel
149s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
03-06-2024 15:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
Size

1.9MB
MD5

6f7915556258791de0243ed53e8fac90
SHA1

3b8e9af06edaf3bba21f1d14b80a0deb42c6b70a
SHA256

4ea6f530e21b0ca573208d9b99c23e4a076073a8527795e82fdbb0e1a9b9105d
SHA512

8f71852ee75ad80576d405ed70113b7721fc726dcade809fde98a1e53e7e63436ffe55cf7a8f39d23f470d59443ec226723285699ab14661f4bfc8b0bd08d721
SSDEEP

49152:knw9oUUEEDl37jcq4nPeyNIIKYLOHFDKd46RT:kQUEEE

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2308-35-0x000000013F600000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/2588-91-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2536-83-0x000000013FF80000-0x0000000140371000-memory.dmp	xmrig
behavioral1/memory/2504-73-0x000000013F0A0000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2964-66-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/1960-65-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2904-64-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2016-63-0x000000013F570000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2316-60-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/1084-53-0x00000000020C0000-0x00000000024B1000-memory.dmp	xmrig
behavioral1/memory/2032-44-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/1960-1824-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2964-1932-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2316-3995-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2032-3986-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2016-3985-0x000000013F570000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2536-3984-0x000000013FF80000-0x0000000140371000-memory.dmp	xmrig
behavioral1/memory/2904-3969-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2504-3869-0x000000013F0A0000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2588-3856-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2308-4609-0x000000013F600000-0x000000013F9F1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2308	Kuscyzb.exe
2032	ImIIhyQ.exe
2316	bXKNXqS.exe
2016	AiuZSbo.exe
2904	okvPEFZ.exe
1960	ufrXgRy.exe
2964	SDhMXuY.exe
2504	XfRMkrs.exe
2536	fSSIpTa.exe
2588	ulQlssd.exe
2404	qMworpa.exe
2428	jTboeoJ.exe
1212	MVZWtmv.exe
1472	YKnzNKQ.exe
2548	WgaJzJP.exe
2524	NprAsPz.exe
2364	TJbjtir.exe
2768	vopdRHb.exe
1448	XqyOFWj.exe
2228	xBjVydC.exe
800	fcnxWou.exe
1496	OjUSNWN.exe
1980	fABonzr.exe
2212	ExKliHk.exe
2056	xhXLwBC.exe
1592	DBCOHpE.exe
1772	EwjkhOg.exe
2168	ZKaTbNb.exe
1616	gnJJqVw.exe
2908	AHUjfuM.exe
2448	WqTcEje.exe
1296	eqNjWWH.exe
2672	APVYcIH.exe
2136	sLgNGDn.exe
2420	XpQKHpN.exe
1080	hAFFTDx.exe
692	lIpxfLl.exe
2716	oFZbKSG.exe
324	GBblrUJ.exe
1232	vppvJbN.exe
1800	sHHwxAY.exe
1680	yUKHzrt.exe
1620	YMOtTUN.exe
1180	ranoJog.exe
1020	XJYpcrY.exe
2880	BofQKLl.exe
1688	TdWgFJA.exe
1676	XsczVtj.exe
1116	zXdeHZI.exe
1040	wbjhqIF.exe
976	FKcArXS.exe
2900	FExMqbk.exe
2708	yMMaPDv.exe
2856	HFLFEGc.exe
1276	UskAmVB.exe
2992	FBwVkoi.exe
2192	vfqgPAa.exe
2812	mbDAqdv.exe
3000	Qnvwzxr.exe
3004	TkUYqvv.exe
2260	dmHUcQY.exe
2112	EhTfsaM.exe
1340	dpBcLBz.exe
1100	NcGQPbI.exe

Loads dropped DLL 64 IoCs

pid	Process
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1084-0-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/files/0x000c000000014fe1-18.dat	upx
behavioral1/files/0x00080000000155e2-14.dat	upx
behavioral1/memory/2308-35-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx
behavioral1/files/0x0006000000016283-93.dat	upx
behavioral1/files/0x0006000000015e41-47.dat	upx
behavioral1/files/0x0006000000016c10-133.dat	upx
behavioral1/files/0x0006000000016cf0-161.dat	upx
behavioral1/files/0x0006000000016cd4-158.dat	upx
behavioral1/files/0x0006000000016ccf-153.dat	upx
behavioral1/files/0x0006000000016ca9-149.dat	upx
behavioral1/files/0x0006000000016c90-145.dat	upx
behavioral1/files/0x0006000000016c23-141.dat	upx
behavioral1/files/0x0006000000016c1a-137.dat	upx
behavioral1/files/0x0006000000016b96-129.dat	upx
behavioral1/files/0x0006000000016b5e-125.dat	upx
behavioral1/files/0x00060000000167db-121.dat	upx
behavioral1/files/0x000600000001663d-111.dat	upx
behavioral1/files/0x000a000000015364-116.dat	upx
behavioral1/files/0x0006000000016476-96.dat	upx
behavioral1/memory/2588-91-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/files/0x000600000001604b-84.dat	upx
behavioral1/files/0x0006000000015eaf-75.dat	upx
behavioral1/files/0x0006000000015ec0-74.dat	upx
behavioral1/files/0x0006000000015e7c-67.dat	upx
behavioral1/files/0x0006000000015e5b-45.dat	upx
behavioral1/files/0x00060000000165ae-103.dat	upx
behavioral1/memory/2536-83-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/files/0x0006000000016042-82.dat	upx
behavioral1/memory/2504-73-0x000000013F0A0000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/2964-66-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/1960-65-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/2904-64-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2016-63-0x000000013F570000-0x000000013F961000-memory.dmp	upx
behavioral1/memory/2316-60-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/files/0x0007000000015c2f-57.dat	upx
behavioral1/files/0x0006000000015e6f-54.dat	upx
behavioral1/memory/2032-44-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/files/0x0009000000015a2d-34.dat	upx
behavioral1/files/0x0008000000015a98-31.dat	upx
behavioral1/files/0x000700000001560a-29.dat	upx
behavioral1/files/0x000a00000001466c-10.dat	upx
behavioral1/files/0x000c000000014ec4-9.dat	upx
behavioral1/memory/1960-1824-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/2964-1932-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/2316-3995-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/2032-3986-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2016-3985-0x000000013F570000-0x000000013F961000-memory.dmp	upx
behavioral1/memory/2536-3984-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/memory/2904-3969-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2504-3869-0x000000013F0A0000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/2588-3856-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/2308-4609-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\MOcYvaN.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\xyjUiiV.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\oZgNiVS.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\mkaihfj.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\goykAjU.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\BgwzCBy.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\vkUmnNm.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\XfRMkrs.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\OErsJUJ.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\uBwxHFY.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\SaTOBFC.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\ROvRHwB.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\HxKxhyJ.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\TWgnmBM.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\KOZGoed.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\vyOfatj.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\qUFQEjh.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\UYokikF.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\RRNADlp.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\eESNjeY.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\WYnPbiz.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\EJEEbEh.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\pofeGCs.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\OdmZVJe.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\ruXRpRE.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\AytCVLr.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\dFcdEPO.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\NprAsPz.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\TJbjtir.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\WLyOjjX.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\lKYtCKh.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\XCkeGjl.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\UWBdXqp.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\PkvnyOt.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\LqfyFvu.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\yynPUgs.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\CGkbziL.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\IDxFPok.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\gUHkvYX.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\bbQNlab.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\OuXoCGW.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\HFLFEGc.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\ZRHvMmz.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\sMDESTD.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\mMZuIvM.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\JficVOa.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\tHmznoy.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\ReZkell.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\hHTvZLF.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\eSLjYZA.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\NuDGIMG.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\wZiViqK.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\iZjLBNa.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\GZwPgmk.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\WivZBvK.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\htLqDHD.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\ykpXrIn.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\JMhhfWI.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\FMgJvuY.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\amfGLfM.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\yGoyAZz.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\jikCeel.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\dVrAYRj.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
File created	C:\Windows\System32\nWpriKT.exe	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1084 wrote to memory of 2032	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	29
PID 1084 wrote to memory of 2032	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	29
PID 1084 wrote to memory of 2032	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	29
PID 1084 wrote to memory of 2308	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	30
PID 1084 wrote to memory of 2308	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	30
PID 1084 wrote to memory of 2308	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	30
PID 1084 wrote to memory of 2316	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	31
PID 1084 wrote to memory of 2316	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	31
PID 1084 wrote to memory of 2316	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	31
PID 1084 wrote to memory of 1960	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	32
PID 1084 wrote to memory of 1960	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	32
PID 1084 wrote to memory of 1960	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	32
PID 1084 wrote to memory of 2016	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	33
PID 1084 wrote to memory of 2016	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	33
PID 1084 wrote to memory of 2016	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	33
PID 1084 wrote to memory of 2964	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	34
PID 1084 wrote to memory of 2964	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	34
PID 1084 wrote to memory of 2964	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	34
PID 1084 wrote to memory of 2904	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	35
PID 1084 wrote to memory of 2904	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	35
PID 1084 wrote to memory of 2904	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	35
PID 1084 wrote to memory of 2588	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	36
PID 1084 wrote to memory of 2588	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	36
PID 1084 wrote to memory of 2588	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	36
PID 1084 wrote to memory of 2504	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	37
PID 1084 wrote to memory of 2504	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	37
PID 1084 wrote to memory of 2504	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	37
PID 1084 wrote to memory of 2548	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	38
PID 1084 wrote to memory of 2548	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	38
PID 1084 wrote to memory of 2548	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	38
PID 1084 wrote to memory of 2536	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	39
PID 1084 wrote to memory of 2536	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	39
PID 1084 wrote to memory of 2536	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	39
PID 1084 wrote to memory of 2524	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	40
PID 1084 wrote to memory of 2524	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	40
PID 1084 wrote to memory of 2524	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	40
PID 1084 wrote to memory of 2404	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	41
PID 1084 wrote to memory of 2404	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	41
PID 1084 wrote to memory of 2404	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	41
PID 1084 wrote to memory of 2364	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	42
PID 1084 wrote to memory of 2364	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	42
PID 1084 wrote to memory of 2364	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	42
PID 1084 wrote to memory of 2428	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	43
PID 1084 wrote to memory of 2428	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	43
PID 1084 wrote to memory of 2428	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	43
PID 1084 wrote to memory of 2768	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	44
PID 1084 wrote to memory of 2768	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	44
PID 1084 wrote to memory of 2768	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	44
PID 1084 wrote to memory of 1212	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	45
PID 1084 wrote to memory of 1212	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	45
PID 1084 wrote to memory of 1212	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	45
PID 1084 wrote to memory of 1448	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	46
PID 1084 wrote to memory of 1448	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	46
PID 1084 wrote to memory of 1448	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	46
PID 1084 wrote to memory of 1472	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	47
PID 1084 wrote to memory of 1472	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	47
PID 1084 wrote to memory of 1472	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	47
PID 1084 wrote to memory of 800	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	48
PID 1084 wrote to memory of 800	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	48
PID 1084 wrote to memory of 800	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	48
PID 1084 wrote to memory of 2228	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	49
PID 1084 wrote to memory of 2228	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	49
PID 1084 wrote to memory of 2228	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	49
PID 1084 wrote to memory of 1496	1084	6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6f7915556258791de0243ed53e8fac90_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1084
- C:\Windows\System32\ImIIhyQ.exe
  C:\Windows\System32\ImIIhyQ.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\Kuscyzb.exe
  C:\Windows\System32\Kuscyzb.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\bXKNXqS.exe
  C:\Windows\System32\bXKNXqS.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\ufrXgRy.exe
  C:\Windows\System32\ufrXgRy.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\AiuZSbo.exe
  C:\Windows\System32\AiuZSbo.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\SDhMXuY.exe
  C:\Windows\System32\SDhMXuY.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\okvPEFZ.exe
  C:\Windows\System32\okvPEFZ.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\ulQlssd.exe
  C:\Windows\System32\ulQlssd.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\XfRMkrs.exe
  C:\Windows\System32\XfRMkrs.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\WgaJzJP.exe
  C:\Windows\System32\WgaJzJP.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\fSSIpTa.exe
  C:\Windows\System32\fSSIpTa.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\NprAsPz.exe
  C:\Windows\System32\NprAsPz.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\qMworpa.exe
  C:\Windows\System32\qMworpa.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\TJbjtir.exe
  C:\Windows\System32\TJbjtir.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\jTboeoJ.exe
  C:\Windows\System32\jTboeoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\vopdRHb.exe
  C:\Windows\System32\vopdRHb.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\MVZWtmv.exe
  C:\Windows\System32\MVZWtmv.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System32\XqyOFWj.exe
  C:\Windows\System32\XqyOFWj.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\YKnzNKQ.exe
  C:\Windows\System32\YKnzNKQ.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System32\fcnxWou.exe
  C:\Windows\System32\fcnxWou.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System32\xBjVydC.exe
  C:\Windows\System32\xBjVydC.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\OjUSNWN.exe
  C:\Windows\System32\OjUSNWN.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\fABonzr.exe
  C:\Windows\System32\fABonzr.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\ExKliHk.exe
  C:\Windows\System32\ExKliHk.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\xhXLwBC.exe
  C:\Windows\System32\xhXLwBC.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\DBCOHpE.exe
  C:\Windows\System32\DBCOHpE.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\EwjkhOg.exe
  C:\Windows\System32\EwjkhOg.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\ZKaTbNb.exe
  C:\Windows\System32\ZKaTbNb.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\gnJJqVw.exe
  C:\Windows\System32\gnJJqVw.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\AHUjfuM.exe
  C:\Windows\System32\AHUjfuM.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\WqTcEje.exe
  C:\Windows\System32\WqTcEje.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\eqNjWWH.exe
  C:\Windows\System32\eqNjWWH.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\APVYcIH.exe
  C:\Windows\System32\APVYcIH.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\sLgNGDn.exe
  C:\Windows\System32\sLgNGDn.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\XpQKHpN.exe
  C:\Windows\System32\XpQKHpN.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\hAFFTDx.exe
  C:\Windows\System32\hAFFTDx.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System32\lIpxfLl.exe
  C:\Windows\System32\lIpxfLl.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\oFZbKSG.exe
  C:\Windows\System32\oFZbKSG.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\GBblrUJ.exe
  C:\Windows\System32\GBblrUJ.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System32\vppvJbN.exe
  C:\Windows\System32\vppvJbN.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System32\sHHwxAY.exe
  C:\Windows\System32\sHHwxAY.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\yUKHzrt.exe
  C:\Windows\System32\yUKHzrt.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\YMOtTUN.exe
  C:\Windows\System32\YMOtTUN.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\ranoJog.exe
  C:\Windows\System32\ranoJog.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System32\XJYpcrY.exe
  C:\Windows\System32\XJYpcrY.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System32\BofQKLl.exe
  C:\Windows\System32\BofQKLl.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\TdWgFJA.exe
  C:\Windows\System32\TdWgFJA.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\XsczVtj.exe
  C:\Windows\System32\XsczVtj.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\zXdeHZI.exe
  C:\Windows\System32\zXdeHZI.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System32\wbjhqIF.exe
  C:\Windows\System32\wbjhqIF.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\FKcArXS.exe
  C:\Windows\System32\FKcArXS.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System32\FExMqbk.exe
  C:\Windows\System32\FExMqbk.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\yMMaPDv.exe
  C:\Windows\System32\yMMaPDv.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\HFLFEGc.exe
  C:\Windows\System32\HFLFEGc.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\UskAmVB.exe
  C:\Windows\System32\UskAmVB.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\FBwVkoi.exe
  C:\Windows\System32\FBwVkoi.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\vfqgPAa.exe
  C:\Windows\System32\vfqgPAa.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\mbDAqdv.exe
  C:\Windows\System32\mbDAqdv.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\Qnvwzxr.exe
  C:\Windows\System32\Qnvwzxr.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\TkUYqvv.exe
  C:\Windows\System32\TkUYqvv.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\dmHUcQY.exe
  C:\Windows\System32\dmHUcQY.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\EhTfsaM.exe
  C:\Windows\System32\EhTfsaM.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\dpBcLBz.exe
  C:\Windows\System32\dpBcLBz.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System32\NcGQPbI.exe
  C:\Windows\System32\NcGQPbI.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\GacNDgO.exe
  C:\Windows\System32\GacNDgO.exe
  2⤵
  PID:1708
- C:\Windows\System32\pmwcBTD.exe
  C:\Windows\System32\pmwcBTD.exe
  2⤵
  PID:1096
- C:\Windows\System32\oWkmCEo.exe
  C:\Windows\System32\oWkmCEo.exe
  2⤵
  PID:2000
- C:\Windows\System32\SYSwjjV.exe
  C:\Windows\System32\SYSwjjV.exe
  2⤵
  PID:1728
- C:\Windows\System32\mvNXNtj.exe
  C:\Windows\System32\mvNXNtj.exe
  2⤵
  PID:1636
- C:\Windows\System32\sdQjeUU.exe
  C:\Windows\System32\sdQjeUU.exe
  2⤵
  PID:2436
- C:\Windows\System32\mLwnBBB.exe
  C:\Windows\System32\mLwnBBB.exe
  2⤵
  PID:2576
- C:\Windows\System32\vlNoXAL.exe
  C:\Windows\System32\vlNoXAL.exe
  2⤵
  PID:2628
- C:\Windows\System32\bjQLYBl.exe
  C:\Windows\System32\bjQLYBl.exe
  2⤵
  PID:2468
- C:\Windows\System32\TcMBOhN.exe
  C:\Windows\System32\TcMBOhN.exe
  2⤵
  PID:2764
- C:\Windows\System32\WUuyTjy.exe
  C:\Windows\System32\WUuyTjy.exe
  2⤵
  PID:2700
- C:\Windows\System32\yxctpXM.exe
  C:\Windows\System32\yxctpXM.exe
  2⤵
  PID:1088
- C:\Windows\System32\tFgDgcS.exe
  C:\Windows\System32\tFgDgcS.exe
  2⤵
  PID:2396
- C:\Windows\System32\yynPUgs.exe
  C:\Windows\System32\yynPUgs.exe
  2⤵
  PID:1932
- C:\Windows\System32\gcNHrCW.exe
  C:\Windows\System32\gcNHrCW.exe
  2⤵
  PID:1568
- C:\Windows\System32\Izeftws.exe
  C:\Windows\System32\Izeftws.exe
  2⤵
  PID:2836
- C:\Windows\System32\CMNlcIT.exe
  C:\Windows\System32\CMNlcIT.exe
  2⤵
  PID:1712
- C:\Windows\System32\MdPdcuj.exe
  C:\Windows\System32\MdPdcuj.exe
  2⤵
  PID:3008
- C:\Windows\System32\lPVEyxB.exe
  C:\Windows\System32\lPVEyxB.exe
  2⤵
  PID:2284
- C:\Windows\System32\QrrjZXE.exe
  C:\Windows\System32\QrrjZXE.exe
  2⤵
  PID:1540
- C:\Windows\System32\UzHZUZU.exe
  C:\Windows\System32\UzHZUZU.exe
  2⤵
  PID:1608
- C:\Windows\System32\gEekdkW.exe
  C:\Windows\System32\gEekdkW.exe
  2⤵
  PID:1716
- C:\Windows\System32\ESnDezu.exe
  C:\Windows\System32\ESnDezu.exe
  2⤵
  PID:2696
- C:\Windows\System32\mXQPlga.exe
  C:\Windows\System32\mXQPlga.exe
  2⤵
  PID:836
- C:\Windows\System32\FaDdroK.exe
  C:\Windows\System32\FaDdroK.exe
  2⤵
  PID:2100
- C:\Windows\System32\niXaXvQ.exe
  C:\Windows\System32\niXaXvQ.exe
  2⤵
  PID:2460
- C:\Windows\System32\ZOiGlLW.exe
  C:\Windows\System32\ZOiGlLW.exe
  2⤵
  PID:2216
- C:\Windows\System32\JtsPGJe.exe
  C:\Windows\System32\JtsPGJe.exe
  2⤵
  PID:1784
- C:\Windows\System32\RUraTgE.exe
  C:\Windows\System32\RUraTgE.exe
  2⤵
  PID:2584
- C:\Windows\System32\qoQatMg.exe
  C:\Windows\System32\qoQatMg.exe
  2⤵
  PID:2384
- C:\Windows\System32\KJdKLtN.exe
  C:\Windows\System32\KJdKLtN.exe
  2⤵
  PID:2480
- C:\Windows\System32\nkDjhGH.exe
  C:\Windows\System32\nkDjhGH.exe
  2⤵
  PID:2540
- C:\Windows\System32\GnGPyfH.exe
  C:\Windows\System32\GnGPyfH.exe
  2⤵
  PID:1140
- C:\Windows\System32\IwQRfJa.exe
  C:\Windows\System32\IwQRfJa.exe
  2⤵
  PID:1668
- C:\Windows\System32\yGoyAZz.exe
  C:\Windows\System32\yGoyAZz.exe
  2⤵
  PID:1156
- C:\Windows\System32\ZGIJXNx.exe
  C:\Windows\System32\ZGIJXNx.exe
  2⤵
  PID:2152
- C:\Windows\System32\yXkFGpx.exe
  C:\Windows\System32\yXkFGpx.exe
  2⤵
  PID:592
- C:\Windows\System32\DKIEFpn.exe
  C:\Windows\System32\DKIEFpn.exe
  2⤵
  PID:440
- C:\Windows\System32\WOKVbfx.exe
  C:\Windows\System32\WOKVbfx.exe
  2⤵
  PID:840
- C:\Windows\System32\JhcVqyO.exe
  C:\Windows\System32\JhcVqyO.exe
  2⤵
  PID:1880
- C:\Windows\System32\VZljwKA.exe
  C:\Windows\System32\VZljwKA.exe
  2⤵
  PID:980
- C:\Windows\System32\WkYBWwc.exe
  C:\Windows\System32\WkYBWwc.exe
  2⤵
  PID:1836
- C:\Windows\System32\vcGUOQq.exe
  C:\Windows\System32\vcGUOQq.exe
  2⤵
  PID:2888
- C:\Windows\System32\GYLWAGk.exe
  C:\Windows\System32\GYLWAGk.exe
  2⤵
  PID:2348
- C:\Windows\System32\XsVGgIG.exe
  C:\Windows\System32\XsVGgIG.exe
  2⤵
  PID:392
- C:\Windows\System32\NTmQlsS.exe
  C:\Windows\System32\NTmQlsS.exe
  2⤵
  PID:2088
- C:\Windows\System32\kmhGYAL.exe
  C:\Windows\System32\kmhGYAL.exe
  2⤵
  PID:2188
- C:\Windows\System32\napyJCd.exe
  C:\Windows\System32\napyJCd.exe
  2⤵
  PID:1732
- C:\Windows\System32\wlBMXPh.exe
  C:\Windows\System32\wlBMXPh.exe
  2⤵
  PID:3052
- C:\Windows\System32\qIJPnRo.exe
  C:\Windows\System32\qIJPnRo.exe
  2⤵
  PID:2688
- C:\Windows\System32\DYQRiNi.exe
  C:\Windows\System32\DYQRiNi.exe
  2⤵
  PID:2756
- C:\Windows\System32\impgqrE.exe
  C:\Windows\System32\impgqrE.exe
  2⤵
  PID:1940
- C:\Windows\System32\XqLGFYy.exe
  C:\Windows\System32\XqLGFYy.exe
  2⤵
  PID:2280
- C:\Windows\System32\kGZtlVf.exe
  C:\Windows\System32\kGZtlVf.exe
  2⤵
  PID:2092
- C:\Windows\System32\IQssYJY.exe
  C:\Windows\System32\IQssYJY.exe
  2⤵
  PID:1928
- C:\Windows\System32\sBNuhWe.exe
  C:\Windows\System32\sBNuhWe.exe
  2⤵
  PID:528
- C:\Windows\System32\YZNTFNd.exe
  C:\Windows\System32\YZNTFNd.exe
  2⤵
  PID:2008
- C:\Windows\System32\dzftieP.exe
  C:\Windows\System32\dzftieP.exe
  2⤵
  PID:2940
- C:\Windows\System32\QgObOyJ.exe
  C:\Windows\System32\QgObOyJ.exe
  2⤵
  PID:1536
- C:\Windows\System32\ClwZQur.exe
  C:\Windows\System32\ClwZQur.exe
  2⤵
  PID:1544
- C:\Windows\System32\HbOgsVa.exe
  C:\Windows\System32\HbOgsVa.exe
  2⤵
  PID:2408
- C:\Windows\System32\hUbmqIU.exe
  C:\Windows\System32\hUbmqIU.exe
  2⤵
  PID:804
- C:\Windows\System32\ocDwzXY.exe
  C:\Windows\System32\ocDwzXY.exe
  2⤵
  PID:676
- C:\Windows\System32\RpIGeLo.exe
  C:\Windows\System32\RpIGeLo.exe
  2⤵
  PID:2828
- C:\Windows\System32\gqqaOog.exe
  C:\Windows\System32\gqqaOog.exe
  2⤵
  PID:1468
- C:\Windows\System32\HQyvMqk.exe
  C:\Windows\System32\HQyvMqk.exe
  2⤵
  PID:1808
- C:\Windows\System32\nrpBhdV.exe
  C:\Windows\System32\nrpBhdV.exe
  2⤵
  PID:2040
- C:\Windows\System32\apxnwCz.exe
  C:\Windows\System32\apxnwCz.exe
  2⤵
  PID:2772
- C:\Windows\System32\ihDjIKg.exe
  C:\Windows\System32\ihDjIKg.exe
  2⤵
  PID:2252
- C:\Windows\System32\feLTKgf.exe
  C:\Windows\System32\feLTKgf.exe
  2⤵
  PID:3084
- C:\Windows\System32\vBCrord.exe
  C:\Windows\System32\vBCrord.exe
  2⤵
  PID:3100
- C:\Windows\System32\lyRVukC.exe
  C:\Windows\System32\lyRVukC.exe
  2⤵
  PID:3120
- C:\Windows\System32\yHdeyJZ.exe
  C:\Windows\System32\yHdeyJZ.exe
  2⤵
  PID:3136
- C:\Windows\System32\vSFEyiw.exe
  C:\Windows\System32\vSFEyiw.exe
  2⤵
  PID:3152
- C:\Windows\System32\PjRryzU.exe
  C:\Windows\System32\PjRryzU.exe
  2⤵
  PID:3168
- C:\Windows\System32\rAvKsIA.exe
  C:\Windows\System32\rAvKsIA.exe
  2⤵
  PID:3184
- C:\Windows\System32\eMnMWXD.exe
  C:\Windows\System32\eMnMWXD.exe
  2⤵
  PID:3200
- C:\Windows\System32\gnhACQh.exe
  C:\Windows\System32\gnhACQh.exe
  2⤵
  PID:3216
- C:\Windows\System32\QopQnqe.exe
  C:\Windows\System32\QopQnqe.exe
  2⤵
  PID:3232
- C:\Windows\System32\zIqkBIS.exe
  C:\Windows\System32\zIqkBIS.exe
  2⤵
  PID:3248
- C:\Windows\System32\vDulNzy.exe
  C:\Windows\System32\vDulNzy.exe
  2⤵
  PID:3268
- C:\Windows\System32\GqLmXRB.exe
  C:\Windows\System32\GqLmXRB.exe
  2⤵
  PID:3336
- C:\Windows\System32\rNOwHFf.exe
  C:\Windows\System32\rNOwHFf.exe
  2⤵
  PID:3436
- C:\Windows\System32\VNExhjK.exe
  C:\Windows\System32\VNExhjK.exe
  2⤵
  PID:3452
- C:\Windows\System32\gsNHmCw.exe
  C:\Windows\System32\gsNHmCw.exe
  2⤵
  PID:3468
- C:\Windows\System32\tkQpPDL.exe
  C:\Windows\System32\tkQpPDL.exe
  2⤵
  PID:3484
- C:\Windows\System32\acVDIZk.exe
  C:\Windows\System32\acVDIZk.exe
  2⤵
  PID:3500
- C:\Windows\System32\mUuXMwB.exe
  C:\Windows\System32\mUuXMwB.exe
  2⤵
  PID:3516
- C:\Windows\System32\EJEEbEh.exe
  C:\Windows\System32\EJEEbEh.exe
  2⤵
  PID:3532
- C:\Windows\System32\mxacooM.exe
  C:\Windows\System32\mxacooM.exe
  2⤵
  PID:3548
- C:\Windows\System32\RWMOAwl.exe
  C:\Windows\System32\RWMOAwl.exe
  2⤵
  PID:3568
- C:\Windows\System32\aoXATit.exe
  C:\Windows\System32\aoXATit.exe
  2⤵
  PID:3584
- C:\Windows\System32\fvYKZuG.exe
  C:\Windows\System32\fvYKZuG.exe
  2⤵
  PID:3600
- C:\Windows\System32\RpWSeIH.exe
  C:\Windows\System32\RpWSeIH.exe
  2⤵
  PID:3616
- C:\Windows\System32\lhzAssT.exe
  C:\Windows\System32\lhzAssT.exe
  2⤵
  PID:3632
- C:\Windows\System32\iAMWBVI.exe
  C:\Windows\System32\iAMWBVI.exe
  2⤵
  PID:3648
- C:\Windows\System32\EeEfjDy.exe
  C:\Windows\System32\EeEfjDy.exe
  2⤵
  PID:3664
- C:\Windows\System32\GCcjdSC.exe
  C:\Windows\System32\GCcjdSC.exe
  2⤵
  PID:3680
- C:\Windows\System32\eYeBlUJ.exe
  C:\Windows\System32\eYeBlUJ.exe
  2⤵
  PID:3696
- C:\Windows\System32\pnZttdt.exe
  C:\Windows\System32\pnZttdt.exe
  2⤵
  PID:3712
- C:\Windows\System32\tgVWNeC.exe
  C:\Windows\System32\tgVWNeC.exe
  2⤵
  PID:3728
- C:\Windows\System32\lIMCPmv.exe
  C:\Windows\System32\lIMCPmv.exe
  2⤵
  PID:3744
- C:\Windows\System32\ZOTipso.exe
  C:\Windows\System32\ZOTipso.exe
  2⤵
  PID:3760
- C:\Windows\System32\ozFKbYf.exe
  C:\Windows\System32\ozFKbYf.exe
  2⤵
  PID:3776
- C:\Windows\System32\fflHVVI.exe
  C:\Windows\System32\fflHVVI.exe
  2⤵
  PID:3792
- C:\Windows\System32\FRkRRDo.exe
  C:\Windows\System32\FRkRRDo.exe
  2⤵
  PID:3808
- C:\Windows\System32\XiJWQrc.exe
  C:\Windows\System32\XiJWQrc.exe
  2⤵
  PID:3824
- C:\Windows\System32\JsUbaGQ.exe
  C:\Windows\System32\JsUbaGQ.exe
  2⤵
  PID:3840
- C:\Windows\System32\tHmznoy.exe
  C:\Windows\System32\tHmznoy.exe
  2⤵
  PID:3856
- C:\Windows\System32\zuWRCnu.exe
  C:\Windows\System32\zuWRCnu.exe
  2⤵
  PID:3872
- C:\Windows\System32\lWhZAZo.exe
  C:\Windows\System32\lWhZAZo.exe
  2⤵
  PID:3888
- C:\Windows\System32\dyNhqmM.exe
  C:\Windows\System32\dyNhqmM.exe
  2⤵
  PID:3904
- C:\Windows\System32\KUnSFzS.exe
  C:\Windows\System32\KUnSFzS.exe
  2⤵
  PID:3920
- C:\Windows\System32\OObkVGs.exe
  C:\Windows\System32\OObkVGs.exe
  2⤵
  PID:3936
- C:\Windows\System32\yHKMtqG.exe
  C:\Windows\System32\yHKMtqG.exe
  2⤵
  PID:3952
- C:\Windows\System32\ccLRHEr.exe
  C:\Windows\System32\ccLRHEr.exe
  2⤵
  PID:3968
- C:\Windows\System32\XxRmfcL.exe
  C:\Windows\System32\XxRmfcL.exe
  2⤵
  PID:3984
- C:\Windows\System32\aiAlMSG.exe
  C:\Windows\System32\aiAlMSG.exe
  2⤵
  PID:4004
- C:\Windows\System32\XkhoBpm.exe
  C:\Windows\System32\XkhoBpm.exe
  2⤵
  PID:4020
- C:\Windows\System32\RqUFuQs.exe
  C:\Windows\System32\RqUFuQs.exe
  2⤵
  PID:4036
- C:\Windows\System32\SqBKpFs.exe
  C:\Windows\System32\SqBKpFs.exe
  2⤵
  PID:4052
- C:\Windows\System32\CcmIvHI.exe
  C:\Windows\System32\CcmIvHI.exe
  2⤵
  PID:4068
- C:\Windows\System32\fGPcOeB.exe
  C:\Windows\System32\fGPcOeB.exe
  2⤵
  PID:4084
- C:\Windows\System32\ROFesmJ.exe
  C:\Windows\System32\ROFesmJ.exe
  2⤵
  PID:2300
- C:\Windows\System32\CXJXTtq.exe
  C:\Windows\System32\CXJXTtq.exe
  2⤵
  PID:2632
- C:\Windows\System32\qmLOpWP.exe
  C:\Windows\System32\qmLOpWP.exe
  2⤵
  PID:1944
- C:\Windows\System32\kHWtZwv.exe
  C:\Windows\System32\kHWtZwv.exe
  2⤵
  PID:2568
- C:\Windows\System32\HYcuFuu.exe
  C:\Windows\System32\HYcuFuu.exe
  2⤵
  PID:2116
- C:\Windows\System32\bZxRsRs.exe
  C:\Windows\System32\bZxRsRs.exe
  2⤵
  PID:1176
- C:\Windows\System32\WvngAhL.exe
  C:\Windows\System32\WvngAhL.exe
  2⤵
  PID:2840
- C:\Windows\System32\ZytjMem.exe
  C:\Windows\System32\ZytjMem.exe
  2⤵
  PID:476
- C:\Windows\System32\zuCdPHk.exe
  C:\Windows\System32\zuCdPHk.exe
  2⤵
  PID:2240
- C:\Windows\System32\kZwqjTa.exe
  C:\Windows\System32\kZwqjTa.exe
  2⤵
  PID:3080
- C:\Windows\System32\STnLBeB.exe
  C:\Windows\System32\STnLBeB.exe
  2⤵
  PID:3148
- C:\Windows\System32\NjhchqL.exe
  C:\Windows\System32\NjhchqL.exe
  2⤵
  PID:3212
- C:\Windows\System32\mdMmZIB.exe
  C:\Windows\System32\mdMmZIB.exe
  2⤵
  PID:2120
- C:\Windows\System32\muIOCrd.exe
  C:\Windows\System32\muIOCrd.exe
  2⤵
  PID:2872
- C:\Windows\System32\VCFlFBI.exe
  C:\Windows\System32\VCFlFBI.exe
  2⤵
  PID:2892
- C:\Windows\System32\qHUKAuG.exe
  C:\Windows\System32\qHUKAuG.exe
  2⤵
  PID:856
- C:\Windows\System32\wqHdtnL.exe
  C:\Windows\System32\wqHdtnL.exe
  2⤵
  PID:3132
- C:\Windows\System32\txOHPBJ.exe
  C:\Windows\System32\txOHPBJ.exe
  2⤵
  PID:3192
- C:\Windows\System32\EnMBadB.exe
  C:\Windows\System32\EnMBadB.exe
  2⤵
  PID:3264
- C:\Windows\System32\tsxFIEx.exe
  C:\Windows\System32\tsxFIEx.exe
  2⤵
  PID:3284
- C:\Windows\System32\QLhomEe.exe
  C:\Windows\System32\QLhomEe.exe
  2⤵
  PID:1452
- C:\Windows\System32\gtAOQUN.exe
  C:\Windows\System32\gtAOQUN.exe
  2⤵
  PID:3296
- C:\Windows\System32\LVqKHcQ.exe
  C:\Windows\System32\LVqKHcQ.exe
  2⤵
  PID:3312
- C:\Windows\System32\AuyvQwj.exe
  C:\Windows\System32\AuyvQwj.exe
  2⤵
  PID:2452
- C:\Windows\System32\KLOALKz.exe
  C:\Windows\System32\KLOALKz.exe
  2⤵
  PID:3332
- C:\Windows\System32\XCXAkpR.exe
  C:\Windows\System32\XCXAkpR.exe
  2⤵
  PID:3476
- C:\Windows\System32\DIQsHIP.exe
  C:\Windows\System32\DIQsHIP.exe
  2⤵
  PID:3508
- C:\Windows\System32\zyUnvRa.exe
  C:\Windows\System32\zyUnvRa.exe
  2⤵
  PID:3348
- C:\Windows\System32\NuDGIMG.exe
  C:\Windows\System32\NuDGIMG.exe
  2⤵
  PID:3364
- C:\Windows\System32\ABerOez.exe
  C:\Windows\System32\ABerOez.exe
  2⤵
  PID:3376
- C:\Windows\System32\KNJhAQS.exe
  C:\Windows\System32\KNJhAQS.exe
  2⤵
  PID:3392
- C:\Windows\System32\rXlRTcZ.exe
  C:\Windows\System32\rXlRTcZ.exe
  2⤵
  PID:3408
- C:\Windows\System32\LTjCjVb.exe
  C:\Windows\System32\LTjCjVb.exe
  2⤵
  PID:3424
- C:\Windows\System32\QjoEidQ.exe
  C:\Windows\System32\QjoEidQ.exe
  2⤵
  PID:3464
- C:\Windows\System32\wNqWgKK.exe
  C:\Windows\System32\wNqWgKK.exe
  2⤵
  PID:3496
- C:\Windows\System32\RQvLfWQ.exe
  C:\Windows\System32\RQvLfWQ.exe
  2⤵
  PID:2372
- C:\Windows\System32\QRIPMoL.exe
  C:\Windows\System32\QRIPMoL.exe
  2⤵
  PID:3672
- C:\Windows\System32\TWgnmBM.exe
  C:\Windows\System32\TWgnmBM.exe
  2⤵
  PID:3556
- C:\Windows\System32\OefMeDf.exe
  C:\Windows\System32\OefMeDf.exe
  2⤵
  PID:3740
- C:\Windows\System32\gjAiDvt.exe
  C:\Windows\System32\gjAiDvt.exe
  2⤵
  PID:3596
- C:\Windows\System32\acWLpvf.exe
  C:\Windows\System32\acWLpvf.exe
  2⤵
  PID:1700
- C:\Windows\System32\qHqzcbc.exe
  C:\Windows\System32\qHqzcbc.exe
  2⤵
  PID:3800
- C:\Windows\System32\QBddzhf.exe
  C:\Windows\System32\QBddzhf.exe
  2⤵
  PID:3656
- C:\Windows\System32\xZYnpGS.exe
  C:\Windows\System32\xZYnpGS.exe
  2⤵
  PID:3832
- C:\Windows\System32\eraVImx.exe
  C:\Windows\System32\eraVImx.exe
  2⤵
  PID:3756
- C:\Windows\System32\sMOHNpH.exe
  C:\Windows\System32\sMOHNpH.exe
  2⤵
  PID:2488
- C:\Windows\System32\uXcYErV.exe
  C:\Windows\System32\uXcYErV.exe
  2⤵
  PID:3816
- C:\Windows\System32\NGvHGzj.exe
  C:\Windows\System32\NGvHGzj.exe
  2⤵
  PID:3896
- C:\Windows\System32\QxOeicL.exe
  C:\Windows\System32\QxOeicL.exe
  2⤵
  PID:3964
- C:\Windows\System32\OhaqmMT.exe
  C:\Windows\System32\OhaqmMT.exe
  2⤵
  PID:4000
- C:\Windows\System32\kYcLpnp.exe
  C:\Windows\System32\kYcLpnp.exe
  2⤵
  PID:4064
- C:\Windows\System32\GGWUXcp.exe
  C:\Windows\System32\GGWUXcp.exe
  2⤵
  PID:752
- C:\Windows\System32\pofeGCs.exe
  C:\Windows\System32\pofeGCs.exe
  2⤵
  PID:3848
- C:\Windows\System32\zmJFacC.exe
  C:\Windows\System32\zmJFacC.exe
  2⤵
  PID:2988
- C:\Windows\System32\UFIzefV.exe
  C:\Windows\System32\UFIzefV.exe
  2⤵
  PID:3788
- C:\Windows\System32\YMcJUbc.exe
  C:\Windows\System32\YMcJUbc.exe
  2⤵
  PID:2392
- C:\Windows\System32\hSGeajF.exe
  C:\Windows\System32\hSGeajF.exe
  2⤵
  PID:3852
- C:\Windows\System32\lqjoNPI.exe
  C:\Windows\System32\lqjoNPI.exe
  2⤵
  PID:3948
- C:\Windows\System32\saYCBYn.exe
  C:\Windows\System32\saYCBYn.exe
  2⤵
  PID:4080
- C:\Windows\System32\PPrEDsL.exe
  C:\Windows\System32\PPrEDsL.exe
  2⤵
  PID:2060
- C:\Windows\System32\ZRHvMmz.exe
  C:\Windows\System32\ZRHvMmz.exe
  2⤵
  PID:572
- C:\Windows\System32\ggyFvmq.exe
  C:\Windows\System32\ggyFvmq.exe
  2⤵
  PID:3108
- C:\Windows\System32\qbkHncS.exe
  C:\Windows\System32\qbkHncS.exe
  2⤵
  PID:4012
- C:\Windows\System32\IqMtxKJ.exe
  C:\Windows\System32\IqMtxKJ.exe
  2⤵
  PID:3244
- C:\Windows\System32\sqUrnIr.exe
  C:\Windows\System32\sqUrnIr.exe
  2⤵
  PID:1896
- C:\Windows\System32\gMiRbdn.exe
  C:\Windows\System32\gMiRbdn.exe
  2⤵
  PID:2128
- C:\Windows\System32\EsRvbXp.exe
  C:\Windows\System32\EsRvbXp.exe
  2⤵
  PID:2196
- C:\Windows\System32\oWrqBGa.exe
  C:\Windows\System32\oWrqBGa.exe
  2⤵
  PID:1948
- C:\Windows\System32\IvEkhVF.exe
  C:\Windows\System32\IvEkhVF.exe
  2⤵
  PID:1424
- C:\Windows\System32\lEFjcQk.exe
  C:\Windows\System32\lEFjcQk.exe
  2⤵
  PID:3256
- C:\Windows\System32\DwIsrIO.exe
  C:\Windows\System32\DwIsrIO.exe
  2⤵
  PID:380
- C:\Windows\System32\MfsvAPs.exe
  C:\Windows\System32\MfsvAPs.exe
  2⤵
  PID:3444
- C:\Windows\System32\PPstYdM.exe
  C:\Windows\System32\PPstYdM.exe
  2⤵
  PID:3344
- C:\Windows\System32\MSwcXcQ.exe
  C:\Windows\System32\MSwcXcQ.exe
  2⤵
  PID:2944
- C:\Windows\System32\NQNwhaC.exe
  C:\Windows\System32\NQNwhaC.exe
  2⤵
  PID:3356
- C:\Windows\System32\uUNikjl.exe
  C:\Windows\System32\uUNikjl.exe
  2⤵
  PID:3612
- C:\Windows\System32\ddGYMMO.exe
  C:\Windows\System32\ddGYMMO.exe
  2⤵
  PID:3460
- C:\Windows\System32\yNzblnH.exe
  C:\Windows\System32\yNzblnH.exe
  2⤵
  PID:3420
- C:\Windows\System32\VUoRkBC.exe
  C:\Windows\System32\VUoRkBC.exe
  2⤵
  PID:2636
- C:\Windows\System32\ceVkzNO.exe
  C:\Windows\System32\ceVkzNO.exe
  2⤵
  PID:1840
- C:\Windows\System32\pAfPoDq.exe
  C:\Windows\System32\pAfPoDq.exe
  2⤵
  PID:3768
- C:\Windows\System32\vrjetrY.exe
  C:\Windows\System32\vrjetrY.exe
  2⤵
  PID:3724
- C:\Windows\System32\TvnrJcP.exe
  C:\Windows\System32\TvnrJcP.exe
  2⤵
  PID:3316
- C:\Windows\System32\mELmgTI.exe
  C:\Windows\System32\mELmgTI.exe
  2⤵
  PID:3564
- C:\Windows\System32\vsXOmcq.exe
  C:\Windows\System32\vsXOmcq.exe
  2⤵
  PID:3836
- C:\Windows\System32\mfLramu.exe
  C:\Windows\System32\mfLramu.exe
  2⤵
  PID:3024
- C:\Windows\System32\OqMlbfM.exe
  C:\Windows\System32\OqMlbfM.exe
  2⤵
  PID:816
- C:\Windows\System32\XLpMpqv.exe
  C:\Windows\System32\XLpMpqv.exe
  2⤵
  PID:3820
- C:\Windows\System32\wkRkIuT.exe
  C:\Windows\System32\wkRkIuT.exe
  2⤵
  PID:3944
- C:\Windows\System32\AmgTyRD.exe
  C:\Windows\System32\AmgTyRD.exe
  2⤵
  PID:1624
- C:\Windows\System32\xTxnZPW.exe
  C:\Windows\System32\xTxnZPW.exe
  2⤵
  PID:1148
- C:\Windows\System32\FHNYZmy.exe
  C:\Windows\System32\FHNYZmy.exe
  2⤵
  PID:3144
- C:\Windows\System32\xGDnnjH.exe
  C:\Windows\System32\xGDnnjH.exe
  2⤵
  PID:3308
- C:\Windows\System32\IciLDqA.exe
  C:\Windows\System32\IciLDqA.exe
  2⤵
  PID:3388
- C:\Windows\System32\JTntcts.exe
  C:\Windows\System32\JTntcts.exe
  2⤵
  PID:4076
- C:\Windows\System32\DJdHPsy.exe
  C:\Windows\System32\DJdHPsy.exe
  2⤵
  PID:4016
- C:\Windows\System32\gFoUgmc.exe
  C:\Windows\System32\gFoUgmc.exe
  2⤵
  PID:1556
- C:\Windows\System32\rdDxsuX.exe
  C:\Windows\System32\rdDxsuX.exe
  2⤵
  PID:2552
- C:\Windows\System32\gNiXBtw.exe
  C:\Windows\System32\gNiXBtw.exe
  2⤵
  PID:2924
- C:\Windows\System32\xSgHIYp.exe
  C:\Windows\System32\xSgHIYp.exe
  2⤵
  PID:2052
- C:\Windows\System32\PwXvAPa.exe
  C:\Windows\System32\PwXvAPa.exe
  2⤵
  PID:2624
- C:\Windows\System32\KMkFHJd.exe
  C:\Windows\System32\KMkFHJd.exe
  2⤵
  PID:3580
- C:\Windows\System32\JQtvoLx.exe
  C:\Windows\System32\JQtvoLx.exe
  2⤵
  PID:3644
- C:\Windows\System32\UEZSUKm.exe
  C:\Windows\System32\UEZSUKm.exe
  2⤵
  PID:3708
- C:\Windows\System32\uwFYXep.exe
  C:\Windows\System32\uwFYXep.exe
  2⤵
  PID:2360
- C:\Windows\System32\WLyOjjX.exe
  C:\Windows\System32\WLyOjjX.exe
  2⤵
  PID:3076
- C:\Windows\System32\nJfsoNm.exe
  C:\Windows\System32\nJfsoNm.exe
  2⤵
  PID:1936
- C:\Windows\System32\ZUXFrVI.exe
  C:\Windows\System32\ZUXFrVI.exe
  2⤵
  PID:1648
- C:\Windows\System32\XgiPJXR.exe
  C:\Windows\System32\XgiPJXR.exe
  2⤵
  PID:3096
- C:\Windows\System32\WdTIKLJ.exe
  C:\Windows\System32\WdTIKLJ.exe
  2⤵
  PID:3404
- C:\Windows\System32\VgWxkaD.exe
  C:\Windows\System32\VgWxkaD.exe
  2⤵
  PID:1672
- C:\Windows\System32\arIyhpH.exe
  C:\Windows\System32\arIyhpH.exe
  2⤵
  PID:3400
- C:\Windows\System32\vJihsHB.exe
  C:\Windows\System32\vJihsHB.exe
  2⤵
  PID:952
- C:\Windows\System32\kItPScQ.exe
  C:\Windows\System32\kItPScQ.exe
  2⤵
  PID:1344
- C:\Windows\System32\BpatykU.exe
  C:\Windows\System32\BpatykU.exe
  2⤵
  PID:1576
- C:\Windows\System32\HNosrEV.exe
  C:\Windows\System32\HNosrEV.exe
  2⤵
  PID:3112
- C:\Windows\System32\DXZpjmt.exe
  C:\Windows\System32\DXZpjmt.exe
  2⤵
  PID:2560
- C:\Windows\System32\RnxMEMt.exe
  C:\Windows\System32\RnxMEMt.exe
  2⤵
  PID:3772
- C:\Windows\System32\MiDRInL.exe
  C:\Windows\System32\MiDRInL.exe
  2⤵
  PID:3628
- C:\Windows\System32\oLhSnnc.exe
  C:\Windows\System32\oLhSnnc.exe
  2⤵
  PID:764
- C:\Windows\System32\ivNcMUf.exe
  C:\Windows\System32\ivNcMUf.exe
  2⤵
  PID:3292
- C:\Windows\System32\lJTFkDL.exe
  C:\Windows\System32\lJTFkDL.exe
  2⤵
  PID:1436
- C:\Windows\System32\mdePIzw.exe
  C:\Windows\System32\mdePIzw.exe
  2⤵
  PID:3916
- C:\Windows\System32\neSeMkD.exe
  C:\Windows\System32\neSeMkD.exe
  2⤵
  PID:4112
- C:\Windows\System32\CyIcxHW.exe
  C:\Windows\System32\CyIcxHW.exe
  2⤵
  PID:4128
- C:\Windows\System32\ZUwdngK.exe
  C:\Windows\System32\ZUwdngK.exe
  2⤵
  PID:4144
- C:\Windows\System32\nAuMooN.exe
  C:\Windows\System32\nAuMooN.exe
  2⤵
  PID:4160
- C:\Windows\System32\vIAIFye.exe
  C:\Windows\System32\vIAIFye.exe
  2⤵
  PID:4176
- C:\Windows\System32\rSECnkL.exe
  C:\Windows\System32\rSECnkL.exe
  2⤵
  PID:4192
- C:\Windows\System32\YyjhaMp.exe
  C:\Windows\System32\YyjhaMp.exe
  2⤵
  PID:4208
- C:\Windows\System32\Vegwvlu.exe
  C:\Windows\System32\Vegwvlu.exe
  2⤵
  PID:4224
- C:\Windows\System32\YUcZABY.exe
  C:\Windows\System32\YUcZABY.exe
  2⤵
  PID:4240
- C:\Windows\System32\aVfCpvq.exe
  C:\Windows\System32\aVfCpvq.exe
  2⤵
  PID:4256
- C:\Windows\System32\wKOnuMT.exe
  C:\Windows\System32\wKOnuMT.exe
  2⤵
  PID:4272
- C:\Windows\System32\LbTfLKX.exe
  C:\Windows\System32\LbTfLKX.exe
  2⤵
  PID:4288
- C:\Windows\System32\htLqDHD.exe
  C:\Windows\System32\htLqDHD.exe
  2⤵
  PID:4304
- C:\Windows\System32\vnfhvRX.exe
  C:\Windows\System32\vnfhvRX.exe
  2⤵
  PID:4320
- C:\Windows\System32\DJjwCAU.exe
  C:\Windows\System32\DJjwCAU.exe
  2⤵
  PID:4336
- C:\Windows\System32\AoHFUva.exe
  C:\Windows\System32\AoHFUva.exe
  2⤵
  PID:4352
- C:\Windows\System32\UlKBtdq.exe
  C:\Windows\System32\UlKBtdq.exe
  2⤵
  PID:4368
- C:\Windows\System32\GbkaIvR.exe
  C:\Windows\System32\GbkaIvR.exe
  2⤵
  PID:4384
- C:\Windows\System32\OErsJUJ.exe
  C:\Windows\System32\OErsJUJ.exe
  2⤵
  PID:4400
- C:\Windows\System32\DDuYgAQ.exe
  C:\Windows\System32\DDuYgAQ.exe
  2⤵
  PID:4416
- C:\Windows\System32\zuuRVbH.exe
  C:\Windows\System32\zuuRVbH.exe
  2⤵
  PID:4432
- C:\Windows\System32\KutDxJv.exe
  C:\Windows\System32\KutDxJv.exe
  2⤵
  PID:4448
- C:\Windows\System32\yPYPuAo.exe
  C:\Windows\System32\yPYPuAo.exe
  2⤵
  PID:4464
- C:\Windows\System32\yzgRFoN.exe
  C:\Windows\System32\yzgRFoN.exe
  2⤵
  PID:4480
- C:\Windows\System32\vDahmkp.exe
  C:\Windows\System32\vDahmkp.exe
  2⤵
  PID:4496
- C:\Windows\System32\cuFDbzX.exe
  C:\Windows\System32\cuFDbzX.exe
  2⤵
  PID:4512
- C:\Windows\System32\skrARGP.exe
  C:\Windows\System32\skrARGP.exe
  2⤵
  PID:4528
- C:\Windows\System32\AUKaiFB.exe
  C:\Windows\System32\AUKaiFB.exe
  2⤵
  PID:4544
- C:\Windows\System32\MXfsLVV.exe
  C:\Windows\System32\MXfsLVV.exe
  2⤵
  PID:4560
- C:\Windows\System32\VtuAPLy.exe
  C:\Windows\System32\VtuAPLy.exe
  2⤵
  PID:4576
- C:\Windows\System32\DkIhxsa.exe
  C:\Windows\System32\DkIhxsa.exe
  2⤵
  PID:4592
- C:\Windows\System32\PzLTiwc.exe
  C:\Windows\System32\PzLTiwc.exe
  2⤵
  PID:4608
- C:\Windows\System32\nQWCFFO.exe
  C:\Windows\System32\nQWCFFO.exe
  2⤵
  PID:4624
- C:\Windows\System32\scuLiup.exe
  C:\Windows\System32\scuLiup.exe
  2⤵
  PID:4640
- C:\Windows\System32\QqnoqAI.exe
  C:\Windows\System32\QqnoqAI.exe
  2⤵
  PID:4656
- C:\Windows\System32\hiwbFRA.exe
  C:\Windows\System32\hiwbFRA.exe
  2⤵
  PID:4672
- C:\Windows\System32\BmtLakE.exe
  C:\Windows\System32\BmtLakE.exe
  2⤵
  PID:4688
- C:\Windows\System32\KaPCYxU.exe
  C:\Windows\System32\KaPCYxU.exe
  2⤵
  PID:4704
- C:\Windows\System32\EsVNWUU.exe
  C:\Windows\System32\EsVNWUU.exe
  2⤵
  PID:4720
- C:\Windows\System32\TMzZgGY.exe
  C:\Windows\System32\TMzZgGY.exe
  2⤵
  PID:4736
- C:\Windows\System32\ZgObXpg.exe
  C:\Windows\System32\ZgObXpg.exe
  2⤵
  PID:4752
- C:\Windows\System32\pQSdsJv.exe
  C:\Windows\System32\pQSdsJv.exe
  2⤵
  PID:4768
- C:\Windows\System32\sXKeGuG.exe
  C:\Windows\System32\sXKeGuG.exe
  2⤵
  PID:4784
- C:\Windows\System32\GwexKrw.exe
  C:\Windows\System32\GwexKrw.exe
  2⤵
  PID:4800
- C:\Windows\System32\zDJENIs.exe
  C:\Windows\System32\zDJENIs.exe
  2⤵
  PID:4816
- C:\Windows\System32\PQAXzfK.exe
  C:\Windows\System32\PQAXzfK.exe
  2⤵
  PID:4832
- C:\Windows\System32\nFVLDvk.exe
  C:\Windows\System32\nFVLDvk.exe
  2⤵
  PID:4848
- C:\Windows\System32\Stiwcfw.exe
  C:\Windows\System32\Stiwcfw.exe
  2⤵
  PID:4864
- C:\Windows\System32\RHbsPfw.exe
  C:\Windows\System32\RHbsPfw.exe
  2⤵
  PID:4880
- C:\Windows\System32\JzVoPwy.exe
  C:\Windows\System32\JzVoPwy.exe
  2⤵
  PID:4896
- C:\Windows\System32\YqeyGPK.exe
  C:\Windows\System32\YqeyGPK.exe
  2⤵
  PID:4912
- C:\Windows\System32\KholPZK.exe
  C:\Windows\System32\KholPZK.exe
  2⤵
  PID:4928
- C:\Windows\System32\MSAEEYp.exe
  C:\Windows\System32\MSAEEYp.exe
  2⤵
  PID:4944
- C:\Windows\System32\qUSpFgR.exe
  C:\Windows\System32\qUSpFgR.exe
  2⤵
  PID:4960
- C:\Windows\System32\lJnsCHL.exe
  C:\Windows\System32\lJnsCHL.exe
  2⤵
  PID:4976
- C:\Windows\System32\yXGTNQl.exe
  C:\Windows\System32\yXGTNQl.exe
  2⤵
  PID:4992
- C:\Windows\System32\UQXEiWQ.exe
  C:\Windows\System32\UQXEiWQ.exe
  2⤵
  PID:5008
- C:\Windows\System32\PYeIARP.exe
  C:\Windows\System32\PYeIARP.exe
  2⤵
  PID:5024
- C:\Windows\System32\OVKcpYP.exe
  C:\Windows\System32\OVKcpYP.exe
  2⤵
  PID:5040
- C:\Windows\System32\aliWmDr.exe
  C:\Windows\System32\aliWmDr.exe
  2⤵
  PID:5056
- C:\Windows\System32\WfcljXw.exe
  C:\Windows\System32\WfcljXw.exe
  2⤵
  PID:5072
- C:\Windows\System32\wAGDcKr.exe
  C:\Windows\System32\wAGDcKr.exe
  2⤵
  PID:5088
- C:\Windows\System32\fFLoSlm.exe
  C:\Windows\System32\fFLoSlm.exe
  2⤵
  PID:5104
- C:\Windows\System32\MQgdiZv.exe
  C:\Windows\System32\MQgdiZv.exe
  2⤵
  PID:4048
- C:\Windows\System32\OlWUrmO.exe
  C:\Windows\System32\OlWUrmO.exe
  2⤵
  PID:4108
- C:\Windows\System32\ykpXrIn.exe
  C:\Windows\System32\ykpXrIn.exe
  2⤵
  PID:4136
- C:\Windows\System32\fpfSBga.exe
  C:\Windows\System32\fpfSBga.exe
  2⤵
  PID:4120
- C:\Windows\System32\Paebgra.exe
  C:\Windows\System32\Paebgra.exe
  2⤵
  PID:2424
- C:\Windows\System32\QbXNYNd.exe
  C:\Windows\System32\QbXNYNd.exe
  2⤵
  PID:2776
- C:\Windows\System32\nGZdmxL.exe
  C:\Windows\System32\nGZdmxL.exe
  2⤵
  PID:4204
- C:\Windows\System32\WKngGcI.exe
  C:\Windows\System32\WKngGcI.exe
  2⤵
  PID:4264
- C:\Windows\System32\aXIeEJS.exe
  C:\Windows\System32\aXIeEJS.exe
  2⤵
  PID:4328
- C:\Windows\System32\kuDPICd.exe
  C:\Windows\System32\kuDPICd.exe
  2⤵
  PID:4396
- C:\Windows\System32\DgBeBBP.exe
  C:\Windows\System32\DgBeBBP.exe
  2⤵
  PID:4428
- C:\Windows\System32\DtIrKLN.exe
  C:\Windows\System32\DtIrKLN.exe
  2⤵
  PID:4460
- C:\Windows\System32\tvakXEZ.exe
  C:\Windows\System32\tvakXEZ.exe
  2⤵
  PID:4280
- C:\Windows\System32\pUQgjTw.exe
  C:\Windows\System32\pUQgjTw.exe
  2⤵
  PID:4220
- C:\Windows\System32\wnUyYzu.exe
  C:\Windows\System32\wnUyYzu.exe
  2⤵
  PID:4376
- C:\Windows\System32\nyOfykN.exe
  C:\Windows\System32\nyOfykN.exe
  2⤵
  PID:4504
- C:\Windows\System32\jkDIpJm.exe
  C:\Windows\System32\jkDIpJm.exe
  2⤵
  PID:4536
- C:\Windows\System32\imhMJCG.exe
  C:\Windows\System32\imhMJCG.exe
  2⤵
  PID:4584
- C:\Windows\System32\KXwSDqw.exe
  C:\Windows\System32\KXwSDqw.exe
  2⤵
  PID:4604
- C:\Windows\System32\KOZGoed.exe
  C:\Windows\System32\KOZGoed.exe
  2⤵
  PID:4600
- C:\Windows\System32\zcEJPCA.exe
  C:\Windows\System32\zcEJPCA.exe
  2⤵
  PID:4664
- C:\Windows\System32\BDiMkyd.exe
  C:\Windows\System32\BDiMkyd.exe
  2⤵
  PID:4712
- C:\Windows\System32\bABzIVQ.exe
  C:\Windows\System32\bABzIVQ.exe
  2⤵
  PID:4776
- C:\Windows\System32\MlzykRN.exe
  C:\Windows\System32\MlzykRN.exe
  2⤵
  PID:4700
- C:\Windows\System32\WmHUzqy.exe
  C:\Windows\System32\WmHUzqy.exe
  2⤵
  PID:4732
- C:\Windows\System32\QylbqfO.exe
  C:\Windows\System32\QylbqfO.exe
  2⤵
  PID:4824
- C:\Windows\System32\bxqLcCa.exe
  C:\Windows\System32\bxqLcCa.exe
  2⤵
  PID:4872
- C:\Windows\System32\JRJDfbj.exe
  C:\Windows\System32\JRJDfbj.exe
  2⤵
  PID:4908
- C:\Windows\System32\TfuKezH.exe
  C:\Windows\System32\TfuKezH.exe
  2⤵
  PID:4936
- C:\Windows\System32\LYAGYeo.exe
  C:\Windows\System32\LYAGYeo.exe
  2⤵
  PID:5000
- C:\Windows\System32\vaTVLKU.exe
  C:\Windows\System32\vaTVLKU.exe
  2⤵
  PID:5036
- C:\Windows\System32\oXcmAbj.exe
  C:\Windows\System32\oXcmAbj.exe
  2⤵
  PID:5100
- C:\Windows\System32\hduPoKl.exe
  C:\Windows\System32\hduPoKl.exe
  2⤵
  PID:5016
- C:\Windows\System32\FlNgrit.exe
  C:\Windows\System32\FlNgrit.exe
  2⤵
  PID:5112
- C:\Windows\System32\ZTYmKxB.exe
  C:\Windows\System32\ZTYmKxB.exe
  2⤵
  PID:4104
- C:\Windows\System32\QYohTvo.exe
  C:\Windows\System32\QYohTvo.exe
  2⤵
  PID:4216
- C:\Windows\System32\UYokikF.exe
  C:\Windows\System32\UYokikF.exe
  2⤵
  PID:1480
- C:\Windows\System32\dgjWOjj.exe
  C:\Windows\System32\dgjWOjj.exe
  2⤵
  PID:4188
- C:\Windows\System32\ncOpaxf.exe
  C:\Windows\System32\ncOpaxf.exe
  2⤵
  PID:4332
- C:\Windows\System32\XJHbHNC.exe
  C:\Windows\System32\XJHbHNC.exe
  2⤵
  PID:4588
- C:\Windows\System32\HHZvJRo.exe
  C:\Windows\System32\HHZvJRo.exe
  2⤵
  PID:4572
- C:\Windows\System32\FihMNjO.exe
  C:\Windows\System32\FihMNjO.exe
  2⤵
  PID:4684
- C:\Windows\System32\ZirjPPR.exe
  C:\Windows\System32\ZirjPPR.exe
  2⤵
  PID:4808
- C:\Windows\System32\XgoRLpR.exe
  C:\Windows\System32\XgoRLpR.exe
  2⤵
  PID:4792
- C:\Windows\System32\dtLpkzx.exe
  C:\Windows\System32\dtLpkzx.exe
  2⤵
  PID:4904
- C:\Windows\System32\YwIBzaT.exe
  C:\Windows\System32\YwIBzaT.exe
  2⤵
  PID:5096
- C:\Windows\System32\jDpmJtO.exe
  C:\Windows\System32\jDpmJtO.exe
  2⤵
  PID:2600
- C:\Windows\System32\XonAKLd.exe
  C:\Windows\System32\XonAKLd.exe
  2⤵
  PID:4920
- C:\Windows\System32\itHsiGt.exe
  C:\Windows\System32\itHsiGt.exe
  2⤵
  PID:2800
- C:\Windows\System32\NCUDGCg.exe
  C:\Windows\System32\NCUDGCg.exe
  2⤵
  PID:4184
- C:\Windows\System32\ZHLbJwz.exe
  C:\Windows\System32\ZHLbJwz.exe
  2⤵
  PID:4392
- C:\Windows\System32\KCegXpy.exe
  C:\Windows\System32\KCegXpy.exe
  2⤵
  PID:4380
- C:\Windows\System32\ippQbfa.exe
  C:\Windows\System32\ippQbfa.exe
  2⤵
  PID:4476
- C:\Windows\System32\dGTpOmz.exe
  C:\Windows\System32\dGTpOmz.exe
  2⤵
  PID:4540
- C:\Windows\System32\xAstPLa.exe
  C:\Windows\System32\xAstPLa.exe
  2⤵
  PID:4972
- C:\Windows\System32\DPsnWaf.exe
  C:\Windows\System32\DPsnWaf.exe
  2⤵
  PID:4988
- C:\Windows\System32\EUvbHNu.exe
  C:\Windows\System32\EUvbHNu.exe
  2⤵
  PID:5020
- C:\Windows\System32\lfsOnRH.exe
  C:\Windows\System32\lfsOnRH.exe
  2⤵
  PID:4492
- C:\Windows\System32\hyDFgkW.exe
  C:\Windows\System32\hyDFgkW.exe
  2⤵
  PID:4364
- C:\Windows\System32\UdUcfPZ.exe
  C:\Windows\System32\UdUcfPZ.exe
  2⤵
  PID:4424
- C:\Windows\System32\aGlFETo.exe
  C:\Windows\System32\aGlFETo.exe
  2⤵
  PID:5124
- C:\Windows\System32\ytDOGPx.exe
  C:\Windows\System32\ytDOGPx.exe
  2⤵
  PID:5140
- C:\Windows\System32\pQJCmqT.exe
  C:\Windows\System32\pQJCmqT.exe
  2⤵
  PID:5160
- C:\Windows\System32\jjKeVMj.exe
  C:\Windows\System32\jjKeVMj.exe
  2⤵
  PID:5176
- C:\Windows\System32\jDMQJAC.exe
  C:\Windows\System32\jDMQJAC.exe
  2⤵
  PID:5192
- C:\Windows\System32\KsDOclZ.exe
  C:\Windows\System32\KsDOclZ.exe
  2⤵
  PID:5208
- C:\Windows\System32\kkVhkYF.exe
  C:\Windows\System32\kkVhkYF.exe
  2⤵
  PID:5760
- C:\Windows\System32\Kxjzlyl.exe
  C:\Windows\System32\Kxjzlyl.exe
  2⤵
  PID:5776
- C:\Windows\System32\FyiahXD.exe
  C:\Windows\System32\FyiahXD.exe
  2⤵
  PID:5808
- C:\Windows\System32\vwNmYEx.exe
  C:\Windows\System32\vwNmYEx.exe
  2⤵
  PID:5852
- C:\Windows\System32\alXUPwa.exe
  C:\Windows\System32\alXUPwa.exe
  2⤵
  PID:5472
- C:\Windows\System32\jgiOWGA.exe
  C:\Windows\System32\jgiOWGA.exe
  2⤵
  PID:5468
- C:\Windows\System32\AAtsxCq.exe
  C:\Windows\System32\AAtsxCq.exe
  2⤵
  PID:5492
- C:\Windows\System32\doWbjlh.exe
  C:\Windows\System32\doWbjlh.exe
  2⤵
  PID:5520
- C:\Windows\System32\GlmkobG.exe
  C:\Windows\System32\GlmkobG.exe
  2⤵
  PID:5536
- C:\Windows\System32\aefAcKW.exe
  C:\Windows\System32\aefAcKW.exe
  2⤵
  PID:5544
- C:\Windows\System32\xxMkXBE.exe
  C:\Windows\System32\xxMkXBE.exe
  2⤵
  PID:5572
- C:\Windows\System32\LBNEmXa.exe
  C:\Windows\System32\LBNEmXa.exe
  2⤵
  PID:5588
- C:\Windows\System32\hyFvHWD.exe
  C:\Windows\System32\hyFvHWD.exe
  2⤵
  PID:5612
- C:\Windows\System32\WUkdJrT.exe
  C:\Windows\System32\WUkdJrT.exe
  2⤵
  PID:5628
- C:\Windows\System32\OscaoGI.exe
  C:\Windows\System32\OscaoGI.exe
  2⤵
  PID:5648
- C:\Windows\System32\AaZryfJ.exe
  C:\Windows\System32\AaZryfJ.exe
  2⤵
  PID:5668
- C:\Windows\System32\TYwojUY.exe
  C:\Windows\System32\TYwojUY.exe
  2⤵
  PID:5680
- C:\Windows\System32\KgbpUGF.exe
  C:\Windows\System32\KgbpUGF.exe
  2⤵
  PID:5696
- C:\Windows\System32\yakdjUR.exe
  C:\Windows\System32\yakdjUR.exe
  2⤵
  PID:5712
- C:\Windows\System32\EuMmjHg.exe
  C:\Windows\System32\EuMmjHg.exe
  2⤵
  PID:5728
- C:\Windows\System32\NdxAZCH.exe
  C:\Windows\System32\NdxAZCH.exe
  2⤵
  PID:5560
- C:\Windows\System32\sMmkuOg.exe
  C:\Windows\System32\sMmkuOg.exe
  2⤵
  PID:5740
- C:\Windows\System32\FYeEkar.exe
  C:\Windows\System32\FYeEkar.exe
  2⤵
  PID:5792
- C:\Windows\System32\CEXzUXW.exe
  C:\Windows\System32\CEXzUXW.exe
  2⤵
  PID:5804
- C:\Windows\System32\hiNRNZm.exe
  C:\Windows\System32\hiNRNZm.exe
  2⤵
  PID:5828
- C:\Windows\System32\DmTaijy.exe
  C:\Windows\System32\DmTaijy.exe
  2⤵
  PID:5556
- C:\Windows\System32\UciUyUe.exe
  C:\Windows\System32\UciUyUe.exe
  2⤵
  PID:5864
- C:\Windows\System32\UPpjqUs.exe
  C:\Windows\System32\UPpjqUs.exe
  2⤵
  PID:5876
- C:\Windows\System32\EaObivF.exe
  C:\Windows\System32\EaObivF.exe
  2⤵
  PID:5892
- C:\Windows\System32\HLyxaZw.exe
  C:\Windows\System32\HLyxaZw.exe
  2⤵
  PID:5916
- C:\Windows\System32\cgeMpWq.exe
  C:\Windows\System32\cgeMpWq.exe
  2⤵
  PID:5136
- C:\Windows\System32\zNpPHQb.exe
  C:\Windows\System32\zNpPHQb.exe
  2⤵
  PID:6072
- C:\Windows\System32\czivSbZ.exe
  C:\Windows\System32\czivSbZ.exe
  2⤵
  PID:6096
- C:\Windows\System32\ESDGSDG.exe
  C:\Windows\System32\ESDGSDG.exe
  2⤵
  PID:6112
- C:\Windows\System32\JqEkanj.exe
  C:\Windows\System32\JqEkanj.exe
  2⤵
  PID:6132
- C:\Windows\System32\PftIiJP.exe
  C:\Windows\System32\PftIiJP.exe
  2⤵
  PID:948
- C:\Windows\System32\wZiViqK.exe
  C:\Windows\System32\wZiViqK.exe
  2⤵
  PID:5148
- C:\Windows\System32\BYHAxBg.exe
  C:\Windows\System32\BYHAxBg.exe
  2⤵
  PID:4152
- C:\Windows\System32\aOFaIVf.exe
  C:\Windows\System32\aOFaIVf.exe
  2⤵
  PID:5316
- C:\Windows\System32\CPyCFmU.exe
  C:\Windows\System32\CPyCFmU.exe
  2⤵
  PID:5340
- C:\Windows\System32\byIGfpQ.exe
  C:\Windows\System32\byIGfpQ.exe
  2⤵
  PID:5352
- C:\Windows\System32\yOIMKeM.exe
  C:\Windows\System32\yOIMKeM.exe
  2⤵
  PID:5372
- C:\Windows\System32\NbWEWCu.exe
  C:\Windows\System32\NbWEWCu.exe
  2⤵
  PID:5392
- C:\Windows\System32\bebldPP.exe
  C:\Windows\System32\bebldPP.exe
  2⤵
  PID:5416
- C:\Windows\System32\cLTCKCh.exe
  C:\Windows\System32\cLTCKCh.exe
  2⤵
  PID:5248
- C:\Windows\System32\NVcHCuk.exe
  C:\Windows\System32\NVcHCuk.exe
  2⤵
  PID:5276
- C:\Windows\System32\tEMKWkN.exe
  C:\Windows\System32\tEMKWkN.exe
  2⤵
  PID:5308
- C:\Windows\System32\NounHWf.exe
  C:\Windows\System32\NounHWf.exe
  2⤵
  PID:5152
- C:\Windows\System32\oZgNiVS.exe
  C:\Windows\System32\oZgNiVS.exe
  2⤵
  PID:5500
- C:\Windows\System32\RGorXUO.exe
  C:\Windows\System32\RGorXUO.exe
  2⤵
  PID:5480
- C:\Windows\System32\DuZZfFw.exe
  C:\Windows\System32\DuZZfFw.exe
  2⤵
  PID:5456
- C:\Windows\System32\AcGoVXj.exe
  C:\Windows\System32\AcGoVXj.exe
  2⤵
  PID:5796
- C:\Windows\System32\BfruHTp.exe
  C:\Windows\System32\BfruHTp.exe
  2⤵
  PID:5532
- C:\Windows\System32\AoFsitc.exe
  C:\Windows\System32\AoFsitc.exe
  2⤵
  PID:5596
- C:\Windows\System32\GswTDfl.exe
  C:\Windows\System32\GswTDfl.exe
  2⤵
  PID:5616
- C:\Windows\System32\SxhPLGo.exe
  C:\Windows\System32\SxhPLGo.exe
  2⤵
  PID:5688
- C:\Windows\System32\eSOEhyi.exe
  C:\Windows\System32\eSOEhyi.exe
  2⤵
  PID:5820
- C:\Windows\System32\eGTiovd.exe
  C:\Windows\System32\eGTiovd.exe
  2⤵
  PID:5724
- C:\Windows\System32\lQanOqR.exe
  C:\Windows\System32\lQanOqR.exe
  2⤵
  PID:5768
- C:\Windows\System32\BcBnueM.exe
  C:\Windows\System32\BcBnueM.exe
  2⤵
  PID:5848
- C:\Windows\System32\fEsOuAW.exe
  C:\Windows\System32\fEsOuAW.exe
  2⤵
  PID:5900
- C:\Windows\System32\FDoTIyd.exe
  C:\Windows\System32\FDoTIyd.exe
  2⤵
  PID:5928
- C:\Windows\System32\JVRPrgU.exe
  C:\Windows\System32\JVRPrgU.exe
  2⤵
  PID:5944
- C:\Windows\System32\fyGpXCC.exe
  C:\Windows\System32\fyGpXCC.exe
  2⤵
  PID:5968
- C:\Windows\System32\cdYKCQl.exe
  C:\Windows\System32\cdYKCQl.exe
  2⤵
  PID:5992
- C:\Windows\System32\MVlCLOP.exe
  C:\Windows\System32\MVlCLOP.exe
  2⤵
  PID:5284
- C:\Windows\System32\ZwJXOeS.exe
  C:\Windows\System32\ZwJXOeS.exe
  2⤵
  PID:6044
- C:\Windows\System32\NWCwoTy.exe
  C:\Windows\System32\NWCwoTy.exe
  2⤵
  PID:6088
- C:\Windows\System32\GIGcysw.exe
  C:\Windows\System32\GIGcysw.exe
  2⤵
  PID:4764
- C:\Windows\System32\RUYmKVW.exe
  C:\Windows\System32\RUYmKVW.exe
  2⤵
  PID:4344
- C:\Windows\System32\CwfrLNg.exe
  C:\Windows\System32\CwfrLNg.exe
  2⤵
  PID:5404
- C:\Windows\System32\JVfGDWc.exe
  C:\Windows\System32\JVfGDWc.exe
  2⤵
  PID:5332
- C:\Windows\System32\TQStNoF.exe
  C:\Windows\System32\TQStNoF.exe
  2⤵
  PID:5428
- C:\Windows\System32\VIHhNEG.exe
  C:\Windows\System32\VIHhNEG.exe
  2⤵
  PID:5312
- C:\Windows\System32\TcVOfSE.exe
  C:\Windows\System32\TcVOfSE.exe
  2⤵
  PID:5564
- C:\Windows\System32\nEhHyeN.exe
  C:\Windows\System32\nEhHyeN.exe
  2⤵
  PID:4620
- C:\Windows\System32\iZjJhjU.exe
  C:\Windows\System32\iZjJhjU.exe
  2⤵
  PID:5748
- C:\Windows\System32\LEktJyz.exe
  C:\Windows\System32\LEktJyz.exe
  2⤵
  PID:5440
- C:\Windows\System32\yHGWhEe.exe
  C:\Windows\System32\yHGWhEe.exe
  2⤵
  PID:5608
- C:\Windows\System32\GyFISrU.exe
  C:\Windows\System32\GyFISrU.exe
  2⤵
  PID:5656
- C:\Windows\System32\rTjpbSO.exe
  C:\Windows\System32\rTjpbSO.exe
  2⤵
  PID:5884
- C:\Windows\System32\yiHgngc.exe
  C:\Windows\System32\yiHgngc.exe
  2⤵
  PID:6064
- C:\Windows\System32\CGkbziL.exe
  C:\Windows\System32\CGkbziL.exe
  2⤵
  PID:6104
- C:\Windows\System32\GTObiJg.exe
  C:\Windows\System32\GTObiJg.exe
  2⤵
  PID:6008
- C:\Windows\System32\OdmZVJe.exe
  C:\Windows\System32\OdmZVJe.exe
  2⤵
  PID:5996
- C:\Windows\System32\ZlgVYas.exe
  C:\Windows\System32\ZlgVYas.exe
  2⤵
  PID:6012
- C:\Windows\System32\Zjmorwy.exe
  C:\Windows\System32\Zjmorwy.exe
  2⤵
  PID:5216
- C:\Windows\System32\fWhPMZF.exe
  C:\Windows\System32\fWhPMZF.exe
  2⤵
  PID:5296
- C:\Windows\System32\sFwWizX.exe
  C:\Windows\System32\sFwWizX.exe
  2⤵
  PID:5708
- C:\Windows\System32\laXJAfU.exe
  C:\Windows\System32\laXJAfU.exe
  2⤵
  PID:5972
- C:\Windows\System32\ALRlGNe.exe
  C:\Windows\System32\ALRlGNe.exe
  2⤵
  PID:5232
- C:\Windows\System32\EbRWwlB.exe
  C:\Windows\System32\EbRWwlB.exe
  2⤵
  PID:5288
- C:\Windows\System32\meudLpO.exe
  C:\Windows\System32\meudLpO.exe
  2⤵
  PID:5292
- C:\Windows\System32\RSYrNbH.exe
  C:\Windows\System32\RSYrNbH.exe
  2⤵
  PID:6120
- C:\Windows\System32\GGTaoXp.exe
  C:\Windows\System32\GGTaoXp.exe
  2⤵
  PID:5348
- C:\Windows\System32\RBOaVIY.exe
  C:\Windows\System32\RBOaVIY.exe
  2⤵
  PID:5448
- C:\Windows\System32\NGCvWBz.exe
  C:\Windows\System32\NGCvWBz.exe
  2⤵
  PID:6028
- C:\Windows\System32\BcLJYKM.exe
  C:\Windows\System32\BcLJYKM.exe
  2⤵
  PID:5460
- C:\Windows\System32\UnSyfCz.exe
  C:\Windows\System32\UnSyfCz.exe
  2⤵
  PID:5772
- C:\Windows\System32\AxOoyst.exe
  C:\Windows\System32\AxOoyst.exe
  2⤵
  PID:5800
- C:\Windows\System32\GBMWEer.exe
  C:\Windows\System32\GBMWEer.exe
  2⤵
  PID:5744
- C:\Windows\System32\UMPrfdo.exe
  C:\Windows\System32\UMPrfdo.exe
  2⤵
  PID:6108
- C:\Windows\System32\aEWhNzh.exe
  C:\Windows\System32\aEWhNzh.exe
  2⤵
  PID:4924
- C:\Windows\System32\SFXgSIR.exe
  C:\Windows\System32\SFXgSIR.exe
  2⤵
  PID:5784
- C:\Windows\System32\fHHVAyY.exe
  C:\Windows\System32\fHHVAyY.exe
  2⤵
  PID:4748
- C:\Windows\System32\JXlkowi.exe
  C:\Windows\System32\JXlkowi.exe
  2⤵
  PID:5956
- C:\Windows\System32\ZMRekFp.exe
  C:\Windows\System32\ZMRekFp.exe
  2⤵
  PID:6140
- C:\Windows\System32\PJwzKEl.exe
  C:\Windows\System32\PJwzKEl.exe
  2⤵
  PID:5168
- C:\Windows\System32\NliCQLP.exe
  C:\Windows\System32\NliCQLP.exe
  2⤵
  PID:5396
- C:\Windows\System32\ZYEkqlg.exe
  C:\Windows\System32\ZYEkqlg.exe
  2⤵
  PID:6148
- C:\Windows\System32\ZXrrJWE.exe
  C:\Windows\System32\ZXrrJWE.exe
  2⤵
  PID:6168
- C:\Windows\System32\lSisBIk.exe
  C:\Windows\System32\lSisBIk.exe
  2⤵
  PID:6184
- C:\Windows\System32\UBElIkm.exe
  C:\Windows\System32\UBElIkm.exe
  2⤵
  PID:6200
- C:\Windows\System32\vliXlAk.exe
  C:\Windows\System32\vliXlAk.exe
  2⤵
  PID:6216
- C:\Windows\System32\nlsBfjC.exe
  C:\Windows\System32\nlsBfjC.exe
  2⤵
  PID:6232
- C:\Windows\System32\VgnKhws.exe
  C:\Windows\System32\VgnKhws.exe
  2⤵
  PID:6252
- C:\Windows\System32\xRPYWET.exe
  C:\Windows\System32\xRPYWET.exe
  2⤵
  PID:6268
- C:\Windows\System32\Pxscufe.exe
  C:\Windows\System32\Pxscufe.exe
  2⤵
  PID:6284
- C:\Windows\System32\bMjDULM.exe
  C:\Windows\System32\bMjDULM.exe
  2⤵
  PID:6300
- C:\Windows\System32\EbsCoxR.exe
  C:\Windows\System32\EbsCoxR.exe
  2⤵
  PID:6320
- C:\Windows\System32\ccMqPoY.exe
  C:\Windows\System32\ccMqPoY.exe
  2⤵
  PID:6336
- C:\Windows\System32\UOPQjEN.exe
  C:\Windows\System32\UOPQjEN.exe
  2⤵
  PID:6352
- C:\Windows\System32\lHOLAFc.exe
  C:\Windows\System32\lHOLAFc.exe
  2⤵
  PID:6392
- C:\Windows\System32\taPGulf.exe
  C:\Windows\System32\taPGulf.exe
  2⤵
  PID:6440
- C:\Windows\System32\dwIOsvc.exe
  C:\Windows\System32\dwIOsvc.exe
  2⤵
  PID:6464
- C:\Windows\System32\mEhSfEc.exe
  C:\Windows\System32\mEhSfEc.exe
  2⤵
  PID:6484
- C:\Windows\System32\sTeTvGt.exe
  C:\Windows\System32\sTeTvGt.exe
  2⤵
  PID:6508
- C:\Windows\System32\TfKVkRD.exe
  C:\Windows\System32\TfKVkRD.exe
  2⤵
  PID:6524
- C:\Windows\System32\GUuBcsd.exe
  C:\Windows\System32\GUuBcsd.exe
  2⤵
  PID:6540
- C:\Windows\System32\yEnQUbN.exe
  C:\Windows\System32\yEnQUbN.exe
  2⤵
  PID:6556
- C:\Windows\System32\nzvqvYG.exe
  C:\Windows\System32\nzvqvYG.exe
  2⤵
  PID:6572
- C:\Windows\System32\YKPGUxo.exe
  C:\Windows\System32\YKPGUxo.exe
  2⤵
  PID:6592
- C:\Windows\System32\ZqKhDyJ.exe
  C:\Windows\System32\ZqKhDyJ.exe
  2⤵
  PID:6608
- C:\Windows\System32\xNpoCbE.exe
  C:\Windows\System32\xNpoCbE.exe
  2⤵
  PID:6624
- C:\Windows\System32\PYaTbWa.exe
  C:\Windows\System32\PYaTbWa.exe
  2⤵
  PID:6644
- C:\Windows\System32\ySdTOUm.exe
  C:\Windows\System32\ySdTOUm.exe
  2⤵
  PID:6660
- C:\Windows\System32\aIFNVRa.exe
  C:\Windows\System32\aIFNVRa.exe
  2⤵
  PID:6680
- C:\Windows\System32\YdBPLnG.exe
  C:\Windows\System32\YdBPLnG.exe
  2⤵
  PID:6712
- C:\Windows\System32\jNhzXzF.exe
  C:\Windows\System32\jNhzXzF.exe
  2⤵
  PID:6732
- C:\Windows\System32\dFsUSpA.exe
  C:\Windows\System32\dFsUSpA.exe
  2⤵
  PID:6748
- C:\Windows\System32\Ogfooen.exe
  C:\Windows\System32\Ogfooen.exe
  2⤵
  PID:6768
- C:\Windows\System32\maQYpFT.exe
  C:\Windows\System32\maQYpFT.exe
  2⤵
  PID:6784
- C:\Windows\System32\ZSZuNrj.exe
  C:\Windows\System32\ZSZuNrj.exe
  2⤵
  PID:6804
- C:\Windows\System32\NuDUQEl.exe
  C:\Windows\System32\NuDUQEl.exe
  2⤵
  PID:6820
- C:\Windows\System32\IDxFPok.exe
  C:\Windows\System32\IDxFPok.exe
  2⤵
  PID:6844
- C:\Windows\System32\bvwkowK.exe
  C:\Windows\System32\bvwkowK.exe
  2⤵
  PID:6868
- C:\Windows\System32\Fnrlfwi.exe
  C:\Windows\System32\Fnrlfwi.exe
  2⤵
  PID:6884
- C:\Windows\System32\uGweVCd.exe
  C:\Windows\System32\uGweVCd.exe
  2⤵
  PID:6900
- C:\Windows\System32\wKJzrNw.exe
  C:\Windows\System32\wKJzrNw.exe
  2⤵
  PID:6916
- C:\Windows\System32\JMhhfWI.exe
  C:\Windows\System32\JMhhfWI.exe
  2⤵
  PID:6932
- C:\Windows\System32\VpkVsXN.exe
  C:\Windows\System32\VpkVsXN.exe
  2⤵
  PID:6952
- C:\Windows\System32\lAQkixn.exe
  C:\Windows\System32\lAQkixn.exe
  2⤵
  PID:6968
- C:\Windows\System32\aqqlDFx.exe
  C:\Windows\System32\aqqlDFx.exe
  2⤵
  PID:7004
- C:\Windows\System32\AiUVcql.exe
  C:\Windows\System32\AiUVcql.exe
  2⤵
  PID:7020
- C:\Windows\System32\FkGhzOo.exe
  C:\Windows\System32\FkGhzOo.exe
  2⤵
  PID:7036
- C:\Windows\System32\JtzBFWn.exe
  C:\Windows\System32\JtzBFWn.exe
  2⤵
  PID:7052
- C:\Windows\System32\MyTLytJ.exe
  C:\Windows\System32\MyTLytJ.exe
  2⤵
  PID:7072
- C:\Windows\System32\IqMXgdC.exe
  C:\Windows\System32\IqMXgdC.exe
  2⤵
  PID:7088
- C:\Windows\System32\lMyYcGI.exe
  C:\Windows\System32\lMyYcGI.exe
  2⤵
  PID:7104
- C:\Windows\System32\oYcutpM.exe
  C:\Windows\System32\oYcutpM.exe
  2⤵
  PID:7124
- C:\Windows\System32\ACKpOum.exe
  C:\Windows\System32\ACKpOum.exe
  2⤵
  PID:7144
- C:\Windows\System32\lZNAzmF.exe
  C:\Windows\System32\lZNAzmF.exe
  2⤵
  PID:5320
- C:\Windows\System32\lRArAIX.exe
  C:\Windows\System32\lRArAIX.exe
  2⤵
  PID:6164
- C:\Windows\System32\uMZjKuT.exe
  C:\Windows\System32\uMZjKuT.exe
  2⤵
  PID:4892
- C:\Windows\System32\YODbcno.exe
  C:\Windows\System32\YODbcno.exe
  2⤵
  PID:6080
- C:\Windows\System32\ZKKBeBB.exe
  C:\Windows\System32\ZKKBeBB.exe
  2⤵
  PID:5068
- C:\Windows\System32\CmchUGe.exe
  C:\Windows\System32\CmchUGe.exe
  2⤵
  PID:5720
- C:\Windows\System32\vNyHqKZ.exe
  C:\Windows\System32\vNyHqKZ.exe
  2⤵
  PID:5936
- C:\Windows\System32\VOWuUmK.exe
  C:\Windows\System32\VOWuUmK.exe
  2⤵
  PID:5252
- C:\Windows\System32\gUHkvYX.exe
  C:\Windows\System32\gUHkvYX.exe
  2⤵
  PID:6212
- C:\Windows\System32\CCiXOMJ.exe
  C:\Windows\System32\CCiXOMJ.exe
  2⤵
  PID:6228
- C:\Windows\System32\zTNcsJv.exe
  C:\Windows\System32\zTNcsJv.exe
  2⤵
  PID:6240
- C:\Windows\System32\ykGvVTc.exe
  C:\Windows\System32\ykGvVTc.exe
  2⤵
  PID:6312
- C:\Windows\System32\fsgsOvF.exe
  C:\Windows\System32\fsgsOvF.exe
  2⤵
  PID:6296
- C:\Windows\System32\AWCCFDq.exe
  C:\Windows\System32\AWCCFDq.exe
  2⤵
  PID:6360
- C:\Windows\System32\NfWleYF.exe
  C:\Windows\System32\NfWleYF.exe
  2⤵
  PID:6380
- C:\Windows\System32\fmANKkw.exe
  C:\Windows\System32\fmANKkw.exe
  2⤵
  PID:5960
- C:\Windows\System32\awZfJXe.exe
  C:\Windows\System32\awZfJXe.exe
  2⤵
  PID:6412
- C:\Windows\System32\RprzbEW.exe
  C:\Windows\System32\RprzbEW.exe
  2⤵
  PID:6416
- C:\Windows\System32\MdwWIBJ.exe
  C:\Windows\System32\MdwWIBJ.exe
  2⤵
  PID:6472
- C:\Windows\System32\wfwKrwF.exe
  C:\Windows\System32\wfwKrwF.exe
  2⤵
  PID:6516
- C:\Windows\System32\clnfOUS.exe
  C:\Windows\System32\clnfOUS.exe
  2⤵
  PID:6548
- C:\Windows\System32\loAlEtu.exe
  C:\Windows\System32\loAlEtu.exe
  2⤵
  PID:6620
- C:\Windows\System32\uBwxHFY.exe
  C:\Windows\System32\uBwxHFY.exe
  2⤵
  PID:6636
- C:\Windows\System32\NTKLYCu.exe
  C:\Windows\System32\NTKLYCu.exe
  2⤵
  PID:6568
- C:\Windows\System32\HyAaEsk.exe
  C:\Windows\System32\HyAaEsk.exe
  2⤵
  PID:6700
- C:\Windows\System32\whyWGMw.exe
  C:\Windows\System32\whyWGMw.exe
  2⤵
  PID:4296
- C:\Windows\System32\oEPnCAY.exe
  C:\Windows\System32\oEPnCAY.exe
  2⤵
  PID:6756
- C:\Windows\System32\jrWoMMZ.exe
  C:\Windows\System32\jrWoMMZ.exe
  2⤵
  PID:6688
- C:\Windows\System32\cbVYmlB.exe
  C:\Windows\System32\cbVYmlB.exe
  2⤵
  PID:6840
- C:\Windows\System32\OEVgFeR.exe
  C:\Windows\System32\OEVgFeR.exe
  2⤵
  PID:6704
- C:\Windows\System32\TpKpIRT.exe
  C:\Windows\System32\TpKpIRT.exe
  2⤵
  PID:6800
- C:\Windows\System32\eNjzSUe.exe
  C:\Windows\System32\eNjzSUe.exe
  2⤵
  PID:6860
- C:\Windows\System32\NPDQyyN.exe
  C:\Windows\System32\NPDQyyN.exe
  2⤵
  PID:6928
- C:\Windows\System32\rUcwQqb.exe
  C:\Windows\System32\rUcwQqb.exe
  2⤵
  PID:6892
- C:\Windows\System32\mkaihfj.exe
  C:\Windows\System32\mkaihfj.exe
  2⤵
  PID:6980
- C:\Windows\System32\ZgbXyGh.exe
  C:\Windows\System32\ZgbXyGh.exe
  2⤵
  PID:7048
- C:\Windows\System32\UAeCWow.exe
  C:\Windows\System32\UAeCWow.exe
  2⤵
  PID:6912
- C:\Windows\System32\lkmLdIX.exe
  C:\Windows\System32\lkmLdIX.exe
  2⤵
  PID:7120
- C:\Windows\System32\iqIwfjc.exe
  C:\Windows\System32\iqIwfjc.exe
  2⤵
  PID:6992
- C:\Windows\System32\EZPvdaA.exe
  C:\Windows\System32\EZPvdaA.exe
  2⤵
  PID:7064
- C:\Windows\System32\bhoGYjA.exe
  C:\Windows\System32\bhoGYjA.exe
  2⤵
  PID:7132
- C:\Windows\System32\dAMvIEP.exe
  C:\Windows\System32\dAMvIEP.exe
  2⤵
  PID:5840
- C:\Windows\System32\FTWZSAC.exe
  C:\Windows\System32\FTWZSAC.exe
  2⤵
  PID:6208
- C:\Windows\System32\sKYraue.exe
  C:\Windows\System32\sKYraue.exe
  2⤵
  PID:6344
- C:\Windows\System32\PBzJlTJ.exe
  C:\Windows\System32\PBzJlTJ.exe
  2⤵
  PID:5940
- C:\Windows\System32\hwOraIr.exe
  C:\Windows\System32\hwOraIr.exe
  2⤵
  PID:5988
- C:\Windows\System32\bBKucei.exe
  C:\Windows\System32\bBKucei.exe
  2⤵
  PID:5636
- C:\Windows\System32\UOeQLFo.exe
  C:\Windows\System32\UOeQLFo.exe
  2⤵
  PID:6384
- C:\Windows\System32\DkmUzFb.exe
  C:\Windows\System32\DkmUzFb.exe
  2⤵
  PID:6452
- C:\Windows\System32\yPZIbhK.exe
  C:\Windows\System32\yPZIbhK.exe
  2⤵
  PID:6504
- C:\Windows\System32\MiUPkjs.exe
  C:\Windows\System32\MiUPkjs.exe
  2⤵
  PID:6532
- C:\Windows\System32\GKkaCgt.exe
  C:\Windows\System32\GKkaCgt.exe
  2⤵
  PID:6816
- C:\Windows\System32\YktDdCW.exe
  C:\Windows\System32\YktDdCW.exe
  2⤵
  PID:6776
- C:\Windows\System32\NqzSOPe.exe
  C:\Windows\System32\NqzSOPe.exe
  2⤵
  PID:6976
- C:\Windows\System32\rRURLCA.exe
  C:\Windows\System32\rRURLCA.exe
  2⤵
  PID:6564
- C:\Windows\System32\mYvzJGw.exe
  C:\Windows\System32\mYvzJGw.exe
  2⤵
  PID:6740
- C:\Windows\System32\iVBqfqt.exe
  C:\Windows\System32\iVBqfqt.exe
  2⤵
  PID:6964
- C:\Windows\System32\FqkXnCO.exe
  C:\Windows\System32\FqkXnCO.exe
  2⤵
  PID:7044
- C:\Windows\System32\poFtbOL.exe
  C:\Windows\System32\poFtbOL.exe
  2⤵
  PID:7028
- C:\Windows\System32\SVlLMjs.exe
  C:\Windows\System32\SVlLMjs.exe
  2⤵
  PID:7140
- C:\Windows\System32\SbsGLGb.exe
  C:\Windows\System32\SbsGLGb.exe
  2⤵
  PID:6176
- C:\Windows\System32\cNRPjOa.exe
  C:\Windows\System32\cNRPjOa.exe
  2⤵
  PID:7156
- C:\Windows\System32\icQfAIr.exe
  C:\Windows\System32\icQfAIr.exe
  2⤵
  PID:6388
- C:\Windows\System32\tDdSegC.exe
  C:\Windows\System32\tDdSegC.exe
  2⤵
  PID:6428
- C:\Windows\System32\eaXHZjl.exe
  C:\Windows\System32\eaXHZjl.exe
  2⤵
  PID:6652
- C:\Windows\System32\RUgWVSx.exe
  C:\Windows\System32\RUgWVSx.exe
  2⤵
  PID:6588
- C:\Windows\System32\jkJoHPb.exe
  C:\Windows\System32\jkJoHPb.exe
  2⤵
  PID:6584
- C:\Windows\System32\SpXlmxs.exe
  C:\Windows\System32\SpXlmxs.exe
  2⤵
  PID:6940
- C:\Windows\System32\pSkiQBM.exe
  C:\Windows\System32\pSkiQBM.exe
  2⤵
  PID:6496
- C:\Windows\System32\CbWeSHf.exe
  C:\Windows\System32\CbWeSHf.exe
  2⤵
  PID:6192
- C:\Windows\System32\kJxPInk.exe
  C:\Windows\System32\kJxPInk.exe
  2⤵
  PID:7100
- C:\Windows\System32\RmAisTw.exe
  C:\Windows\System32\RmAisTw.exe
  2⤵
  PID:5220
- C:\Windows\System32\MFSdZBf.exe
  C:\Windows\System32\MFSdZBf.exe
  2⤵
  PID:6292
- C:\Windows\System32\hFHGlCx.exe
  C:\Windows\System32\hFHGlCx.exe
  2⤵
  PID:6480
- C:\Windows\System32\YGwvCNv.exe
  C:\Windows\System32\YGwvCNv.exe
  2⤵
  PID:6492
- C:\Windows\System32\DeMMoMV.exe
  C:\Windows\System32\DeMMoMV.exe
  2⤵
  PID:6308
- C:\Windows\System32\vyOfatj.exe
  C:\Windows\System32\vyOfatj.exe
  2⤵
  PID:7096
- C:\Windows\System32\sYTdzdk.exe
  C:\Windows\System32\sYTdzdk.exe
  2⤵
  PID:6728
- C:\Windows\System32\CwIHVWW.exe
  C:\Windows\System32\CwIHVWW.exe
  2⤵
  PID:6456
- C:\Windows\System32\gdKKsbW.exe
  C:\Windows\System32\gdKKsbW.exe
  2⤵
  PID:7172
- C:\Windows\System32\knSErbK.exe
  C:\Windows\System32\knSErbK.exe
  2⤵
  PID:7188
- C:\Windows\System32\InskTBX.exe
  C:\Windows\System32\InskTBX.exe
  2⤵
  PID:7204
- C:\Windows\System32\FMgJvuY.exe
  C:\Windows\System32\FMgJvuY.exe
  2⤵
  PID:7220
- C:\Windows\System32\YRWRiRF.exe
  C:\Windows\System32\YRWRiRF.exe
  2⤵
  PID:7236
- C:\Windows\System32\bRAsrmK.exe
  C:\Windows\System32\bRAsrmK.exe
  2⤵
  PID:7252
- C:\Windows\System32\fcxGehY.exe
  C:\Windows\System32\fcxGehY.exe
  2⤵
  PID:7272
- C:\Windows\System32\HWpkBXD.exe
  C:\Windows\System32\HWpkBXD.exe
  2⤵
  PID:7292
- C:\Windows\System32\AkjeNzy.exe
  C:\Windows\System32\AkjeNzy.exe
  2⤵
  PID:7308
- C:\Windows\System32\BBDZjdV.exe
  C:\Windows\System32\BBDZjdV.exe
  2⤵
  PID:7324
- C:\Windows\System32\tIAExOG.exe
  C:\Windows\System32\tIAExOG.exe
  2⤵
  PID:7340
- C:\Windows\System32\pJKLKSe.exe
  C:\Windows\System32\pJKLKSe.exe
  2⤵
  PID:7356
- C:\Windows\System32\lKYtCKh.exe
  C:\Windows\System32\lKYtCKh.exe
  2⤵
  PID:7376
- C:\Windows\System32\xHBUNSO.exe
  C:\Windows\System32\xHBUNSO.exe
  2⤵
  PID:7392
- C:\Windows\System32\pdFNZfh.exe
  C:\Windows\System32\pdFNZfh.exe
  2⤵
  PID:7408
- C:\Windows\System32\QBMOJrG.exe
  C:\Windows\System32\QBMOJrG.exe
  2⤵
  PID:7424
- C:\Windows\System32\xAnfAqR.exe
  C:\Windows\System32\xAnfAqR.exe
  2⤵
  PID:7440
- C:\Windows\System32\rdAnzaY.exe
  C:\Windows\System32\rdAnzaY.exe
  2⤵
  PID:7456
- C:\Windows\System32\GWYppkx.exe
  C:\Windows\System32\GWYppkx.exe
  2⤵
  PID:7472
- C:\Windows\System32\GnhZlsf.exe
  C:\Windows\System32\GnhZlsf.exe
  2⤵
  PID:7492
- C:\Windows\System32\deaRsAk.exe
  C:\Windows\System32\deaRsAk.exe
  2⤵
  PID:7568
- C:\Windows\System32\JIFazyZ.exe
  C:\Windows\System32\JIFazyZ.exe
  2⤵
  PID:7688
- C:\Windows\System32\XkUEeMn.exe
  C:\Windows\System32\XkUEeMn.exe
  2⤵
  PID:7728
- C:\Windows\System32\nKtmeNY.exe
  C:\Windows\System32\nKtmeNY.exe
  2⤵
  PID:7744
- C:\Windows\System32\XJtpNOb.exe
  C:\Windows\System32\XJtpNOb.exe
  2⤵
  PID:7760
- C:\Windows\System32\iKfNXmu.exe
  C:\Windows\System32\iKfNXmu.exe
  2⤵
  PID:7776
- C:\Windows\System32\JBnesMT.exe
  C:\Windows\System32\JBnesMT.exe
  2⤵
  PID:7792
- C:\Windows\System32\fzrjeCg.exe
  C:\Windows\System32\fzrjeCg.exe
  2⤵
  PID:7808
- C:\Windows\System32\JYmPGMg.exe
  C:\Windows\System32\JYmPGMg.exe
  2⤵
  PID:7824
- C:\Windows\System32\utdWFtb.exe
  C:\Windows\System32\utdWFtb.exe
  2⤵
  PID:7840
- C:\Windows\System32\xSDMujK.exe
  C:\Windows\System32\xSDMujK.exe
  2⤵
  PID:7856
- C:\Windows\System32\ysqcyPp.exe
  C:\Windows\System32\ysqcyPp.exe
  2⤵
  PID:7872
- C:\Windows\System32\ahCBTSd.exe
  C:\Windows\System32\ahCBTSd.exe
  2⤵
  PID:7888
- C:\Windows\System32\YQtllwz.exe
  C:\Windows\System32\YQtllwz.exe
  2⤵
  PID:7904
- C:\Windows\System32\xfKLDmf.exe
  C:\Windows\System32\xfKLDmf.exe
  2⤵
  PID:7920
- C:\Windows\System32\lIfUEvf.exe
  C:\Windows\System32\lIfUEvf.exe
  2⤵
  PID:7936
- C:\Windows\System32\kBFRcXV.exe
  C:\Windows\System32\kBFRcXV.exe
  2⤵
  PID:7952
- C:\Windows\System32\AasHnpd.exe
  C:\Windows\System32\AasHnpd.exe
  2⤵
  PID:7968
- C:\Windows\System32\hoWpENv.exe
  C:\Windows\System32\hoWpENv.exe
  2⤵
  PID:7984
- C:\Windows\System32\MOiPFcV.exe
  C:\Windows\System32\MOiPFcV.exe
  2⤵
  PID:8000
- C:\Windows\System32\McoMyTA.exe
  C:\Windows\System32\McoMyTA.exe
  2⤵
  PID:8016
- C:\Windows\System32\kBoXvsR.exe
  C:\Windows\System32\kBoXvsR.exe
  2⤵
  PID:8032
- C:\Windows\System32\jKsIcGS.exe
  C:\Windows\System32\jKsIcGS.exe
  2⤵
  PID:8048
- C:\Windows\System32\XpiZGan.exe
  C:\Windows\System32\XpiZGan.exe
  2⤵
  PID:8064
- C:\Windows\System32\JwoHLaN.exe
  C:\Windows\System32\JwoHLaN.exe
  2⤵
  PID:8080
- C:\Windows\System32\meTkivB.exe
  C:\Windows\System32\meTkivB.exe
  2⤵
  PID:8096
- C:\Windows\System32\CuiKpZC.exe
  C:\Windows\System32\CuiKpZC.exe
  2⤵
  PID:8112
- C:\Windows\System32\daQEYde.exe
  C:\Windows\System32\daQEYde.exe
  2⤵
  PID:8136
- C:\Windows\System32\xObuSMP.exe
  C:\Windows\System32\xObuSMP.exe
  2⤵
  PID:8156
- C:\Windows\System32\eayYxWg.exe
  C:\Windows\System32\eayYxWg.exe
  2⤵
  PID:8180
- C:\Windows\System32\aVMobEb.exe
  C:\Windows\System32\aVMobEb.exe
  2⤵
  PID:5132
- C:\Windows\System32\KSjQjIM.exe
  C:\Windows\System32\KSjQjIM.exe
  2⤵
  PID:5380
- C:\Windows\System32\oJIfPpz.exe
  C:\Windows\System32\oJIfPpz.exe
  2⤵
  PID:7212
- C:\Windows\System32\DXFZXgf.exe
  C:\Windows\System32\DXFZXgf.exe
  2⤵
  PID:7184
- C:\Windows\System32\SRrfqiW.exe
  C:\Windows\System32\SRrfqiW.exe
  2⤵
  PID:7200
- C:\Windows\System32\ZxuDEpO.exe
  C:\Windows\System32\ZxuDEpO.exe
  2⤵
  PID:7284
- C:\Windows\System32\wMJQBbo.exe
  C:\Windows\System32\wMJQBbo.exe
  2⤵
  PID:7348
- C:\Windows\System32\LNfnJYa.exe
  C:\Windows\System32\LNfnJYa.exe
  2⤵
  PID:7448
- C:\Windows\System32\mSPfToP.exe
  C:\Windows\System32\mSPfToP.exe
  2⤵
  PID:7488
- C:\Windows\System32\ruXRpRE.exe
  C:\Windows\System32\ruXRpRE.exe
  2⤵
  PID:5964
- C:\Windows\System32\cMejpyk.exe
  C:\Windows\System32\cMejpyk.exe
  2⤵
  PID:7264
- C:\Windows\System32\NasBGfS.exe
  C:\Windows\System32\NasBGfS.exe
  2⤵
  PID:7336
- C:\Windows\System32\QClYIAZ.exe
  C:\Windows\System32\QClYIAZ.exe
  2⤵
  PID:7400
- C:\Windows\System32\mIihuNd.exe
  C:\Windows\System32\mIihuNd.exe
  2⤵
  PID:7464
- C:\Windows\System32\TOwbbqd.exe
  C:\Windows\System32\TOwbbqd.exe
  2⤵
  PID:6500
- C:\Windows\System32\vBApoQC.exe
  C:\Windows\System32\vBApoQC.exe
  2⤵
  PID:7532
- C:\Windows\System32\qrpogqc.exe
  C:\Windows\System32\qrpogqc.exe
  2⤵
  PID:7524
- C:\Windows\System32\MljHnuJ.exe
  C:\Windows\System32\MljHnuJ.exe
  2⤵
  PID:7552
- C:\Windows\System32\wSBVOfx.exe
  C:\Windows\System32\wSBVOfx.exe
  2⤵
  PID:7564
- C:\Windows\System32\dYpkDvY.exe
  C:\Windows\System32\dYpkDvY.exe
  2⤵
  PID:7584
- C:\Windows\System32\hfPNemI.exe
  C:\Windows\System32\hfPNemI.exe
  2⤵
  PID:7712
- C:\Windows\System32\xHjxsGl.exe
  C:\Windows\System32\xHjxsGl.exe
  2⤵
  PID:7756
- C:\Windows\System32\ZPngPYf.exe
  C:\Windows\System32\ZPngPYf.exe
  2⤵
  PID:7820
- C:\Windows\System32\cIORhHy.exe
  C:\Windows\System32\cIORhHy.exe
  2⤵
  PID:7880
- C:\Windows\System32\UsqwDUM.exe
  C:\Windows\System32\UsqwDUM.exe
  2⤵
  PID:7944
- C:\Windows\System32\nTtuKwx.exe
  C:\Windows\System32\nTtuKwx.exe
  2⤵
  PID:8008
- C:\Windows\System32\chQwXqZ.exe
  C:\Windows\System32\chQwXqZ.exe
  2⤵
  PID:8076
- C:\Windows\System32\oJvzkLM.exe
  C:\Windows\System32\oJvzkLM.exe
  2⤵
  PID:8148
- C:\Windows\System32\QizvbiL.exe
  C:\Windows\System32\QizvbiL.exe
  2⤵
  PID:6656
- C:\Windows\System32\xuHgpGo.exe
  C:\Windows\System32\xuHgpGo.exe
  2⤵
  PID:7352
- C:\Windows\System32\JgraTFl.exe
  C:\Windows\System32\JgraTFl.exe
  2⤵
  PID:7196
- C:\Windows\System32\WsKouIX.exe
  C:\Windows\System32\WsKouIX.exe
  2⤵
  PID:7368
- C:\Windows\System32\OCQUCqg.exe
  C:\Windows\System32\OCQUCqg.exe
  2⤵
  PID:7516
- C:\Windows\System32\bAGaVBR.exe
  C:\Windows\System32\bAGaVBR.exe
  2⤵
  PID:7704
- C:\Windows\System32\NDhznTf.exe
  C:\Windows\System32\NDhznTf.exe
  2⤵
  PID:7912
- C:\Windows\System32\cGANrWa.exe
  C:\Windows\System32\cGANrWa.exe
  2⤵
  PID:7588
- C:\Windows\System32\SaTOBFC.exe
  C:\Windows\System32\SaTOBFC.exe
  2⤵
  PID:8188
- C:\Windows\System32\wOeYfAg.exe
  C:\Windows\System32\wOeYfAg.exe
  2⤵
  PID:8056
- C:\Windows\System32\ICFASuX.exe
  C:\Windows\System32\ICFASuX.exe
  2⤵
  PID:8092
- C:\Windows\System32\uhYpzyv.exe
  C:\Windows\System32\uhYpzyv.exe
  2⤵
  PID:7484
- C:\Windows\System32\QfMmZPL.exe
  C:\Windows\System32\QfMmZPL.exe
  2⤵
  PID:7788
- C:\Windows\System32\zwoZGjD.exe
  C:\Windows\System32\zwoZGjD.exe
  2⤵
  PID:7612
- C:\Windows\System32\mBtvwzp.exe
  C:\Windows\System32\mBtvwzp.exe
  2⤵
  PID:7772
- C:\Windows\System32\sMDESTD.exe
  C:\Windows\System32\sMDESTD.exe
  2⤵
  PID:7864
- C:\Windows\System32\xwxuTAM.exe
  C:\Windows\System32\xwxuTAM.exe
  2⤵
  PID:7928
- C:\Windows\System32\oqkDCFU.exe
  C:\Windows\System32\oqkDCFU.exe
  2⤵
  PID:8144
- C:\Windows\System32\qTtZzWn.exe
  C:\Windows\System32\qTtZzWn.exe
  2⤵
  PID:7996
- C:\Windows\System32\xsJjYMX.exe
  C:\Windows\System32\xsJjYMX.exe
  2⤵
  PID:7304
- C:\Windows\System32\yuGIAuK.exe
  C:\Windows\System32\yuGIAuK.exe
  2⤵
  PID:7656
- C:\Windows\System32\nHuLTTQ.exe
  C:\Windows\System32\nHuLTTQ.exe
  2⤵
  PID:7544
- C:\Windows\System32\OAjVQdM.exe
  C:\Windows\System32\OAjVQdM.exe
  2⤵
  PID:7752
- C:\Windows\System32\uRbLSXV.exe
  C:\Windows\System32\uRbLSXV.exe
  2⤵
  PID:7980
- C:\Windows\System32\dpbDjVX.exe
  C:\Windows\System32\dpbDjVX.exe
  2⤵
  PID:6856
- C:\Windows\System32\aTYOiVI.exe
  C:\Windows\System32\aTYOiVI.exe
  2⤵
  PID:8028
- C:\Windows\System32\ARjjQoW.exe
  C:\Windows\System32\ARjjQoW.exe
  2⤵
  PID:7388
- C:\Windows\System32\fHZdhLb.exe
  C:\Windows\System32\fHZdhLb.exe
  2⤵
  PID:7640
- C:\Windows\System32\HLrEgGD.exe
  C:\Windows\System32\HLrEgGD.exe
  2⤵
  PID:7652
- C:\Windows\System32\HwuHEuJ.exe
  C:\Windows\System32\HwuHEuJ.exe
  2⤵
  PID:7672
- C:\Windows\System32\rCMQxjG.exe
  C:\Windows\System32\rCMQxjG.exe
  2⤵
  PID:7768
- C:\Windows\System32\bLJNuLE.exe
  C:\Windows\System32\bLJNuLE.exe
  2⤵
  PID:7604
- C:\Windows\System32\lykuANS.exe
  C:\Windows\System32\lykuANS.exe
  2⤵
  PID:7576
- C:\Windows\System32\nJJKjfD.exe
  C:\Windows\System32\nJJKjfD.exe
  2⤵
  PID:7600
- C:\Windows\System32\GnMoqta.exe
  C:\Windows\System32\GnMoqta.exe
  2⤵
  PID:8164
- C:\Windows\System32\HebVXDi.exe
  C:\Windows\System32\HebVXDi.exe
  2⤵
  PID:7432
- C:\Windows\System32\KELtoVr.exe
  C:\Windows\System32\KELtoVr.exe
  2⤵
  PID:6908
- C:\Windows\System32\fOMvMZq.exe
  C:\Windows\System32\fOMvMZq.exe
  2⤵
  PID:8024
- C:\Windows\System32\iwSqdjl.exe
  C:\Windows\System32\iwSqdjl.exe
  2⤵
  PID:6536
- C:\Windows\System32\XFpDpuH.exe
  C:\Windows\System32\XFpDpuH.exe
  2⤵
  PID:7508
- C:\Windows\System32\SFIhryB.exe
  C:\Windows\System32\SFIhryB.exe
  2⤵
  PID:7560
- C:\Windows\System32\WZkbDJj.exe
  C:\Windows\System32\WZkbDJj.exe
  2⤵
  PID:7992
- C:\Windows\System32\MMRdhCk.exe
  C:\Windows\System32\MMRdhCk.exe
  2⤵
  PID:7836
- C:\Windows\System32\DwwJTNc.exe
  C:\Windows\System32\DwwJTNc.exe
  2⤵
  PID:7664
- C:\Windows\System32\GRWvGdv.exe
  C:\Windows\System32\GRWvGdv.exe
  2⤵
  PID:7668
- C:\Windows\System32\gMRKTZm.exe
  C:\Windows\System32\gMRKTZm.exe
  2⤵
  PID:7216
- C:\Windows\System32\KBKlgzH.exe
  C:\Windows\System32\KBKlgzH.exe
  2⤵
  PID:7648
- C:\Windows\System32\qXRNnVS.exe
  C:\Windows\System32\qXRNnVS.exe
  2⤵
  PID:8132
- C:\Windows\System32\kXQpzWI.exe
  C:\Windows\System32\kXQpzWI.exe
  2⤵
  PID:7616
- C:\Windows\System32\zVaUGmn.exe
  C:\Windows\System32\zVaUGmn.exe
  2⤵
  PID:8176
- C:\Windows\System32\gUJqNIu.exe
  C:\Windows\System32\gUJqNIu.exe
  2⤵
  PID:7260
- C:\Windows\System32\erjPifF.exe
  C:\Windows\System32\erjPifF.exe
  2⤵
  PID:7696
- C:\Windows\System32\GYBiQyv.exe
  C:\Windows\System32\GYBiQyv.exe
  2⤵
  PID:8168
- C:\Windows\System32\mbtTSCy.exe
  C:\Windows\System32\mbtTSCy.exe
  2⤵
  PID:8196
- C:\Windows\System32\RbWVmAQ.exe
  C:\Windows\System32\RbWVmAQ.exe
  2⤵
  PID:8216
- C:\Windows\System32\wsRvAzK.exe
  C:\Windows\System32\wsRvAzK.exe
  2⤵
  PID:8232
- C:\Windows\System32\clnYBoL.exe
  C:\Windows\System32\clnYBoL.exe
  2⤵
  PID:8248
- C:\Windows\System32\zjqmiku.exe
  C:\Windows\System32\zjqmiku.exe
  2⤵
  PID:8264
- C:\Windows\System32\kfqlRgh.exe
  C:\Windows\System32\kfqlRgh.exe
  2⤵
  PID:8300
- C:\Windows\System32\WzDVYnn.exe
  C:\Windows\System32\WzDVYnn.exe
  2⤵
  PID:8316
- C:\Windows\System32\FrXDmJj.exe
  C:\Windows\System32\FrXDmJj.exe
  2⤵
  PID:8332
- C:\Windows\System32\saDjrZF.exe
  C:\Windows\System32\saDjrZF.exe
  2⤵
  PID:8348
- C:\Windows\System32\mHRrNED.exe
  C:\Windows\System32\mHRrNED.exe
  2⤵
  PID:8364
- C:\Windows\System32\NRJtvbo.exe
  C:\Windows\System32\NRJtvbo.exe
  2⤵
  PID:8380
- C:\Windows\System32\DvNFLLd.exe
  C:\Windows\System32\DvNFLLd.exe
  2⤵
  PID:8396
- C:\Windows\System32\dWfOPjN.exe
  C:\Windows\System32\dWfOPjN.exe
  2⤵
  PID:8440
- C:\Windows\System32\QlhIhnO.exe
  C:\Windows\System32\QlhIhnO.exe
  2⤵
  PID:8456
- C:\Windows\System32\ZlltLXl.exe
  C:\Windows\System32\ZlltLXl.exe
  2⤵
  PID:8472
- C:\Windows\System32\BcKecfU.exe
  C:\Windows\System32\BcKecfU.exe
  2⤵
  PID:8488
- C:\Windows\System32\bjbiWqz.exe
  C:\Windows\System32\bjbiWqz.exe
  2⤵
  PID:8528
- C:\Windows\System32\BQSXVjU.exe
  C:\Windows\System32\BQSXVjU.exe
  2⤵
  PID:8544
- C:\Windows\System32\JBNCIXx.exe
  C:\Windows\System32\JBNCIXx.exe
  2⤵
  PID:8560
- C:\Windows\System32\YxaQlos.exe
  C:\Windows\System32\YxaQlos.exe
  2⤵
  PID:8576
- C:\Windows\System32\FVMgrkr.exe
  C:\Windows\System32\FVMgrkr.exe
  2⤵
  PID:8704
- C:\Windows\System32\YUZiTNc.exe
  C:\Windows\System32\YUZiTNc.exe
  2⤵
  PID:8728
- C:\Windows\System32\qVOyerr.exe
  C:\Windows\System32\qVOyerr.exe
  2⤵
  PID:8744
- C:\Windows\System32\dytaOfJ.exe
  C:\Windows\System32\dytaOfJ.exe
  2⤵
  PID:8760
- C:\Windows\System32\OPftbRP.exe
  C:\Windows\System32\OPftbRP.exe
  2⤵
  PID:8788
- C:\Windows\System32\ouldodu.exe
  C:\Windows\System32\ouldodu.exe
  2⤵
  PID:8804
- C:\Windows\System32\rErSGUY.exe
  C:\Windows\System32\rErSGUY.exe
  2⤵
  PID:8824
- C:\Windows\System32\NpZIDWl.exe
  C:\Windows\System32\NpZIDWl.exe
  2⤵
  PID:8884
- C:\Windows\System32\XUuaRMy.exe
  C:\Windows\System32\XUuaRMy.exe
  2⤵
  PID:8900
- C:\Windows\System32\kCLDIOO.exe
  C:\Windows\System32\kCLDIOO.exe
  2⤵
  PID:8916
- C:\Windows\System32\uEbtWOJ.exe
  C:\Windows\System32\uEbtWOJ.exe
  2⤵
  PID:8944
- C:\Windows\System32\pWNgUSh.exe
  C:\Windows\System32\pWNgUSh.exe
  2⤵
  PID:8960
- C:\Windows\System32\AYfAneC.exe
  C:\Windows\System32\AYfAneC.exe
  2⤵
  PID:8976
- C:\Windows\System32\cvuhyEn.exe
  C:\Windows\System32\cvuhyEn.exe
  2⤵
  PID:8996
- C:\Windows\System32\jaEZtGX.exe
  C:\Windows\System32\jaEZtGX.exe
  2⤵
  PID:9012
- C:\Windows\System32\VVdLoTC.exe
  C:\Windows\System32\VVdLoTC.exe
  2⤵
  PID:9028
- C:\Windows\System32\MzsBdLP.exe
  C:\Windows\System32\MzsBdLP.exe
  2⤵
  PID:9044
- C:\Windows\System32\eMWdVsQ.exe
  C:\Windows\System32\eMWdVsQ.exe
  2⤵
  PID:9060
- C:\Windows\System32\uaSAOMF.exe
  C:\Windows\System32\uaSAOMF.exe
  2⤵
  PID:9076
- C:\Windows\System32\pidutFN.exe
  C:\Windows\System32\pidutFN.exe
  2⤵
  PID:9092
- C:\Windows\System32\BdWsyRX.exe
  C:\Windows\System32\BdWsyRX.exe
  2⤵
  PID:9108
- C:\Windows\System32\dUGFAeO.exe
  C:\Windows\System32\dUGFAeO.exe
  2⤵
  PID:9124
- C:\Windows\System32\YeuMJbA.exe
  C:\Windows\System32\YeuMJbA.exe
  2⤵
  PID:9140
- C:\Windows\System32\pLjPJqO.exe
  C:\Windows\System32\pLjPJqO.exe
  2⤵
  PID:9156
- C:\Windows\System32\OSIMEfk.exe
  C:\Windows\System32\OSIMEfk.exe
  2⤵
  PID:9172
- C:\Windows\System32\KSYhbJd.exe
  C:\Windows\System32\KSYhbJd.exe
  2⤵
  PID:9188
- C:\Windows\System32\wWpWzdL.exe
  C:\Windows\System32\wWpWzdL.exe
  2⤵
  PID:9204
- C:\Windows\System32\XlRMqKA.exe
  C:\Windows\System32\XlRMqKA.exe
  2⤵
  PID:7736
- C:\Windows\System32\yHIgYuF.exe
  C:\Windows\System32\yHIgYuF.exe
  2⤵
  PID:8240
- C:\Windows\System32\sTZtCji.exe
  C:\Windows\System32\sTZtCji.exe
  2⤵
  PID:8212
- C:\Windows\System32\NmEEkBh.exe
  C:\Windows\System32\NmEEkBh.exe
  2⤵
  PID:6760
- C:\Windows\System32\reKUTMf.exe
  C:\Windows\System32\reKUTMf.exe
  2⤵
  PID:8244
- C:\Windows\System32\bsvtLeH.exe
  C:\Windows\System32\bsvtLeH.exe
  2⤵
  PID:8284
- C:\Windows\System32\rKpRSWy.exe
  C:\Windows\System32\rKpRSWy.exe
  2⤵
  PID:8324
- C:\Windows\System32\rYPUvAW.exe
  C:\Windows\System32\rYPUvAW.exe
  2⤵
  PID:8372
- C:\Windows\System32\AytCVLr.exe
  C:\Windows\System32\AytCVLr.exe
  2⤵
  PID:8356
- C:\Windows\System32\kQiVNAB.exe
  C:\Windows\System32\kQiVNAB.exe
  2⤵
  PID:8388
- C:\Windows\System32\zWKxRtl.exe
  C:\Windows\System32\zWKxRtl.exe
  2⤵
  PID:8408
- C:\Windows\System32\cGZXjuA.exe
  C:\Windows\System32\cGZXjuA.exe
  2⤵
  PID:8496
- C:\Windows\System32\wcstMkX.exe
  C:\Windows\System32\wcstMkX.exe
  2⤵
  PID:8448
- C:\Windows\System32\MtHgbol.exe
  C:\Windows\System32\MtHgbol.exe
  2⤵
  PID:8568
- C:\Windows\System32\XYVYkGU.exe
  C:\Windows\System32\XYVYkGU.exe
  2⤵
  PID:8592
- C:\Windows\System32\pYqWPUL.exe
  C:\Windows\System32\pYqWPUL.exe
  2⤵
  PID:8720
- C:\Windows\System32\VnrbdiY.exe
  C:\Windows\System32\VnrbdiY.exe
  2⤵
  PID:8756
- C:\Windows\System32\dGKOKNg.exe
  C:\Windows\System32\dGKOKNg.exe
  2⤵
  PID:8524
- C:\Windows\System32\tgchDNe.exe
  C:\Windows\System32\tgchDNe.exe
  2⤵
  PID:8656
- C:\Windows\System32\GCYoITe.exe
  C:\Windows\System32\GCYoITe.exe
  2⤵
  PID:8680
- C:\Windows\System32\ScHcRdy.exe
  C:\Windows\System32\ScHcRdy.exe
  2⤵
  PID:8512
- C:\Windows\System32\NPaLOii.exe
  C:\Windows\System32\NPaLOii.exe
  2⤵
  PID:8508
- C:\Windows\System32\ttgAqgc.exe
  C:\Windows\System32\ttgAqgc.exe
  2⤵
  PID:8620
- C:\Windows\System32\txhCCFO.exe
  C:\Windows\System32\txhCCFO.exe
  2⤵
  PID:8636
- C:\Windows\System32\YmbNJaM.exe
  C:\Windows\System32\YmbNJaM.exe
  2⤵
  PID:8652
- C:\Windows\System32\jLEzTmr.exe
  C:\Windows\System32\jLEzTmr.exe
  2⤵
  PID:8768
- C:\Windows\System32\ldbyaDt.exe
  C:\Windows\System32\ldbyaDt.exe
  2⤵
  PID:8796
- C:\Windows\System32\weZJHzp.exe
  C:\Windows\System32\weZJHzp.exe
  2⤵
  PID:6400
- C:\Windows\System32\uHtAiVt.exe
  C:\Windows\System32\uHtAiVt.exe
  2⤵
  PID:8816
- C:\Windows\System32\eCMtvqx.exe
  C:\Windows\System32\eCMtvqx.exe
  2⤵
  PID:8856
- C:\Windows\System32\tEPwUhI.exe
  C:\Windows\System32\tEPwUhI.exe
  2⤵
  PID:8872
- C:\Windows\System32\cvJDWJi.exe
  C:\Windows\System32\cvJDWJi.exe
  2⤵
  PID:8912
- C:\Windows\System32\xbkvZXW.exe
  C:\Windows\System32\xbkvZXW.exe
  2⤵
  PID:8952
- C:\Windows\System32\GLLlfCr.exe
  C:\Windows\System32\GLLlfCr.exe
  2⤵
  PID:8968
- C:\Windows\System32\yRsGliJ.exe
  C:\Windows\System32\yRsGliJ.exe
  2⤵
  PID:8932
- C:\Windows\System32\AbaexHe.exe
  C:\Windows\System32\AbaexHe.exe
  2⤵
  PID:9024
- C:\Windows\System32\GfbTEdV.exe
  C:\Windows\System32\GfbTEdV.exe
  2⤵
  PID:9040
- C:\Windows\System32\ewUTErd.exe
  C:\Windows\System32\ewUTErd.exe
  2⤵
  PID:9084
- C:\Windows\System32\GQAzAEC.exe
  C:\Windows\System32\GQAzAEC.exe
  2⤵
  PID:9132
- C:\Windows\System32\NsxzYSa.exe
  C:\Windows\System32\NsxzYSa.exe
  2⤵
  PID:9120
- C:\Windows\System32\XXhgfpo.exe
  C:\Windows\System32\XXhgfpo.exe
  2⤵
  PID:9212
- C:\Windows\System32\XoyrfeN.exe
  C:\Windows\System32\XoyrfeN.exe
  2⤵
  PID:9200
- C:\Windows\System32\lHmeHDR.exe
  C:\Windows\System32\lHmeHDR.exe
  2⤵
  PID:7832
- C:\Windows\System32\lKTmbpS.exe
  C:\Windows\System32\lKTmbpS.exe
  2⤵
  PID:8404
- C:\Windows\System32\dyakVNm.exe
  C:\Windows\System32\dyakVNm.exe
  2⤵
  PID:8280
- C:\Windows\System32\yepWBBL.exe
  C:\Windows\System32\yepWBBL.exe
  2⤵
  PID:8292
- C:\Windows\System32\IWhwYWi.exe
  C:\Windows\System32\IWhwYWi.exe
  2⤵
  PID:8468
- C:\Windows\System32\DPdcpyv.exe
  C:\Windows\System32\DPdcpyv.exe
  2⤵
  PID:8540
- C:\Windows\System32\OMzehSm.exe
  C:\Windows\System32\OMzehSm.exe
  2⤵
  PID:8556
- C:\Windows\System32\SastbCd.exe
  C:\Windows\System32\SastbCd.exe
  2⤵
  PID:8600
- C:\Windows\System32\zaeuDkg.exe
  C:\Windows\System32\zaeuDkg.exe
  2⤵
  PID:8696
- C:\Windows\System32\NYJBbQJ.exe
  C:\Windows\System32\NYJBbQJ.exe
  2⤵
  PID:8616
- C:\Windows\System32\GZwPgmk.exe
  C:\Windows\System32\GZwPgmk.exe
  2⤵
  PID:8664
- C:\Windows\System32\vThVCew.exe
  C:\Windows\System32\vThVCew.exe
  2⤵
  PID:8772
- C:\Windows\System32\aJHmzsw.exe
  C:\Windows\System32\aJHmzsw.exe
  2⤵
  PID:8848
- C:\Windows\System32\kIovQiC.exe
  C:\Windows\System32\kIovQiC.exe
  2⤵
  PID:8908
- C:\Windows\System32\mfvfKMg.exe
  C:\Windows\System32\mfvfKMg.exe
  2⤵
  PID:8416
- C:\Windows\System32\BbEfpQX.exe
  C:\Windows\System32\BbEfpQX.exe
  2⤵
  PID:9068
- C:\Windows\System32\MGgnWGG.exe
  C:\Windows\System32\MGgnWGG.exe
  2⤵
  PID:9056
- C:\Windows\System32\WivZBvK.exe
  C:\Windows\System32\WivZBvK.exe
  2⤵
  PID:9164
- C:\Windows\System32\AyjMxdM.exe
  C:\Windows\System32\AyjMxdM.exe
  2⤵
  PID:7716
- C:\Windows\System32\RUoobdc.exe
  C:\Windows\System32\RUoobdc.exe
  2⤵
  PID:8296
- C:\Windows\System32\wCbFrYR.exe
  C:\Windows\System32\wCbFrYR.exe
  2⤵
  PID:8452
- C:\Windows\System32\BtnoZRc.exe
  C:\Windows\System32\BtnoZRc.exe
  2⤵
  PID:8360
- C:\Windows\System32\rjWmbbG.exe
  C:\Windows\System32\rjWmbbG.exe
  2⤵
  PID:8752
- C:\Windows\System32\LuQodKt.exe
  C:\Windows\System32\LuQodKt.exe
  2⤵
  PID:8676
- C:\Windows\System32\qhmCpEC.exe
  C:\Windows\System32\qhmCpEC.exe
  2⤵
  PID:8740
- C:\Windows\System32\ZAvzHjo.exe
  C:\Windows\System32\ZAvzHjo.exe
  2⤵
  PID:8852
- C:\Windows\System32\vOBfFos.exe
  C:\Windows\System32\vOBfFos.exe
  2⤵
  PID:9180
- C:\Windows\System32\kjvjFVv.exe
  C:\Windows\System32\kjvjFVv.exe
  2⤵
  PID:9004
- C:\Windows\System32\ItnTXNF.exe
  C:\Windows\System32\ItnTXNF.exe
  2⤵
  PID:9100
- C:\Windows\System32\qjODdwu.exe
  C:\Windows\System32\qjODdwu.exe
  2⤵
  PID:9196
- C:\Windows\System32\goykAjU.exe
  C:\Windows\System32\goykAjU.exe
  2⤵
  PID:8688
- C:\Windows\System32\SaWDsbZ.exe
  C:\Windows\System32\SaWDsbZ.exe
  2⤵
  PID:8612
- C:\Windows\System32\VWgRwwa.exe
  C:\Windows\System32\VWgRwwa.exe
  2⤵
  PID:8800
- C:\Windows\System32\tfktMGC.exe
  C:\Windows\System32\tfktMGC.exe
  2⤵
  PID:8648
- C:\Windows\System32\wZafTNx.exe
  C:\Windows\System32\wZafTNx.exe
  2⤵
  PID:9052
- C:\Windows\System32\BwJYzsd.exe
  C:\Windows\System32\BwJYzsd.exe
  2⤵
  PID:9116
- C:\Windows\System32\IpYkmDy.exe
  C:\Windows\System32\IpYkmDy.exe
  2⤵
  PID:2980
- C:\Windows\System32\chMBBDM.exe
  C:\Windows\System32\chMBBDM.exe
  2⤵
  PID:2180
- C:\Windows\System32\NkNTBFF.exe
  C:\Windows\System32\NkNTBFF.exe
  2⤵
  PID:8504
- C:\Windows\System32\DMiwCco.exe
  C:\Windows\System32\DMiwCco.exe
  2⤵
  PID:7644
- C:\Windows\System32\NwmvWBX.exe
  C:\Windows\System32\NwmvWBX.exe
  2⤵
  PID:8832
- C:\Windows\System32\xlykhfb.exe
  C:\Windows\System32\xlykhfb.exe
  2⤵
  PID:8992
- C:\Windows\System32\dqZkUjb.exe
  C:\Windows\System32\dqZkUjb.exe
  2⤵
  PID:8428
- C:\Windows\System32\UbwhAnl.exe
  C:\Windows\System32\UbwhAnl.exe
  2⤵
  PID:9228
- C:\Windows\System32\loNiEcA.exe
  C:\Windows\System32\loNiEcA.exe
  2⤵
  PID:9244
- C:\Windows\System32\YfUMdog.exe
  C:\Windows\System32\YfUMdog.exe
  2⤵
  PID:9260
- C:\Windows\System32\eUWVMyR.exe
  C:\Windows\System32\eUWVMyR.exe
  2⤵
  PID:9276
- C:\Windows\System32\lufeMXV.exe
  C:\Windows\System32\lufeMXV.exe
  2⤵
  PID:9292
- C:\Windows\System32\DSyuVUR.exe
  C:\Windows\System32\DSyuVUR.exe
  2⤵
  PID:9308
- C:\Windows\System32\BVxgnnj.exe
  C:\Windows\System32\BVxgnnj.exe
  2⤵
  PID:9324
- C:\Windows\System32\ReZkell.exe
  C:\Windows\System32\ReZkell.exe
  2⤵
  PID:9340
- C:\Windows\System32\DxbUxaV.exe
  C:\Windows\System32\DxbUxaV.exe
  2⤵
  PID:9356
- C:\Windows\System32\UxcfqLn.exe
  C:\Windows\System32\UxcfqLn.exe
  2⤵
  PID:9372
- C:\Windows\System32\vYDRnfa.exe
  C:\Windows\System32\vYDRnfa.exe
  2⤵
  PID:9388
- C:\Windows\System32\kkNKjsI.exe
  C:\Windows\System32\kkNKjsI.exe
  2⤵
  PID:9404
- C:\Windows\System32\etSyUGY.exe
  C:\Windows\System32\etSyUGY.exe
  2⤵
  PID:9420
- C:\Windows\System32\SpvjKJl.exe
  C:\Windows\System32\SpvjKJl.exe
  2⤵
  PID:9436
- C:\Windows\System32\FSOcCjH.exe
  C:\Windows\System32\FSOcCjH.exe
  2⤵
  PID:9452
- C:\Windows\System32\JFlblYe.exe
  C:\Windows\System32\JFlblYe.exe
  2⤵
  PID:9468
- C:\Windows\System32\UvJUoGG.exe
  C:\Windows\System32\UvJUoGG.exe
  2⤵
  PID:9484
- C:\Windows\System32\SeOzYDG.exe
  C:\Windows\System32\SeOzYDG.exe
  2⤵
  PID:9500
- C:\Windows\System32\dPGADnc.exe
  C:\Windows\System32\dPGADnc.exe
  2⤵
  PID:9516
- C:\Windows\System32\kqYtYMU.exe
  C:\Windows\System32\kqYtYMU.exe
  2⤵
  PID:9532
- C:\Windows\System32\xyzdkaw.exe
  C:\Windows\System32\xyzdkaw.exe
  2⤵
  PID:9548
- C:\Windows\System32\TkYhbkn.exe
  C:\Windows\System32\TkYhbkn.exe
  2⤵
  PID:9564
- C:\Windows\System32\RRNADlp.exe
  C:\Windows\System32\RRNADlp.exe
  2⤵
  PID:9584
- C:\Windows\System32\VWArdjF.exe
  C:\Windows\System32\VWArdjF.exe
  2⤵
  PID:9600
- C:\Windows\System32\VTWPgMP.exe
  C:\Windows\System32\VTWPgMP.exe
  2⤵
  PID:9616
- C:\Windows\System32\fFqvlmU.exe
  C:\Windows\System32\fFqvlmU.exe
  2⤵
  PID:9632
- C:\Windows\System32\AmlgXHY.exe
  C:\Windows\System32\AmlgXHY.exe
  2⤵
  PID:9656
- C:\Windows\System32\xPxLepM.exe
  C:\Windows\System32\xPxLepM.exe
  2⤵
  PID:9680
- C:\Windows\System32\LzwHnEB.exe
  C:\Windows\System32\LzwHnEB.exe
  2⤵
  PID:9716
- C:\Windows\System32\xoEclDx.exe
  C:\Windows\System32\xoEclDx.exe
  2⤵
  PID:9732
- C:\Windows\System32\CJtsCuF.exe
  C:\Windows\System32\CJtsCuF.exe
  2⤵
  PID:9748
- C:\Windows\System32\iVlzZPB.exe
  C:\Windows\System32\iVlzZPB.exe
  2⤵
  PID:9764
- C:\Windows\System32\BnfddAB.exe
  C:\Windows\System32\BnfddAB.exe
  2⤵
  PID:9788
- C:\Windows\System32\RHglNEN.exe
  C:\Windows\System32\RHglNEN.exe
  2⤵
  PID:9804
- C:\Windows\System32\nNsnVXh.exe
  C:\Windows\System32\nNsnVXh.exe
  2⤵
  PID:10016
- C:\Windows\System32\IJcfbeE.exe
  C:\Windows\System32\IJcfbeE.exe
  2⤵
  PID:10036
- C:\Windows\System32\veWVsfo.exe
  C:\Windows\System32\veWVsfo.exe
  2⤵
  PID:10060
- C:\Windows\System32\nnIFiHI.exe
  C:\Windows\System32\nnIFiHI.exe
  2⤵
  PID:10076
- C:\Windows\System32\qLaeUXY.exe
  C:\Windows\System32\qLaeUXY.exe
  2⤵
  PID:10096
- C:\Windows\System32\jikCeel.exe
  C:\Windows\System32\jikCeel.exe
  2⤵
  PID:10112
- C:\Windows\System32\kVBncon.exe
  C:\Windows\System32\kVBncon.exe
  2⤵
  PID:10128
- C:\Windows\System32\gHCbAEX.exe
  C:\Windows\System32\gHCbAEX.exe
  2⤵
  PID:10144
- C:\Windows\System32\yUjzRXH.exe
  C:\Windows\System32\yUjzRXH.exe
  2⤵
  PID:10160
- C:\Windows\System32\hHTvZLF.exe
  C:\Windows\System32\hHTvZLF.exe
  2⤵
  PID:10180
- C:\Windows\System32\mDnyyen.exe
  C:\Windows\System32\mDnyyen.exe
  2⤵
  PID:10196
- C:\Windows\System32\VznfGea.exe
  C:\Windows\System32\VznfGea.exe
  2⤵
  PID:10212
- C:\Windows\System32\XocxqYz.exe
  C:\Windows\System32\XocxqYz.exe
  2⤵
  PID:10228
- C:\Windows\System32\AtCzVVw.exe
  C:\Windows\System32\AtCzVVw.exe
  2⤵
  PID:9252
- C:\Windows\System32\dlJhiKp.exe
  C:\Windows\System32\dlJhiKp.exe
  2⤵
  PID:9288
- C:\Windows\System32\fpNcMnt.exe
  C:\Windows\System32\fpNcMnt.exe
  2⤵
  PID:9320
- C:\Windows\System32\iZjLBNa.exe
  C:\Windows\System32\iZjLBNa.exe
  2⤵
  PID:9380
- C:\Windows\System32\FvSUzwP.exe
  C:\Windows\System32\FvSUzwP.exe
  2⤵
  PID:9444
- C:\Windows\System32\CxiwLte.exe
  C:\Windows\System32\CxiwLte.exe
  2⤵
  PID:9476
- C:\Windows\System32\HfXSSlS.exe
  C:\Windows\System32\HfXSSlS.exe
  2⤵
  PID:9580
- C:\Windows\System32\gpextTS.exe
  C:\Windows\System32\gpextTS.exe
  2⤵
  PID:9640
- C:\Windows\System32\dFcdEPO.exe
  C:\Windows\System32\dFcdEPO.exe
  2⤵
  PID:9400
- C:\Windows\System32\OTctUdZ.exe
  C:\Windows\System32\OTctUdZ.exe
  2⤵
  PID:9304
- C:\Windows\System32\UtqrJZy.exe
  C:\Windows\System32\UtqrJZy.exe
  2⤵
  PID:9432
- C:\Windows\System32\vuSBabB.exe
  C:\Windows\System32\vuSBabB.exe
  2⤵
  PID:9300
- C:\Windows\System32\fKqZmAr.exe
  C:\Windows\System32\fKqZmAr.exe
  2⤵
  PID:9368
- C:\Windows\System32\bzCEqbM.exe
  C:\Windows\System32\bzCEqbM.exe
  2⤵
  PID:9556
- C:\Windows\System32\WQqFgSz.exe
  C:\Windows\System32\WQqFgSz.exe
  2⤵
  PID:9624
- C:\Windows\System32\XCkeGjl.exe
  C:\Windows\System32\XCkeGjl.exe
  2⤵
  PID:9572
- C:\Windows\System32\zzUNUWk.exe
  C:\Windows\System32\zzUNUWk.exe
  2⤵
  PID:2320
- C:\Windows\System32\yGjsYRo.exe
  C:\Windows\System32\yGjsYRo.exe
  2⤵
  PID:9676
- C:\Windows\System32\eJJeWQZ.exe
  C:\Windows\System32\eJJeWQZ.exe
  2⤵
  PID:1976
- C:\Windows\System32\vkUmnNm.exe
  C:\Windows\System32\vkUmnNm.exe
  2⤵
  PID:9644
- C:\Windows\System32\xfcALzc.exe
  C:\Windows\System32\xfcALzc.exe
  2⤵
  PID:1968
- C:\Windows\System32\YrnTwjV.exe
  C:\Windows\System32\YrnTwjV.exe
  2⤵
  PID:9828
- C:\Windows\System32\usKXyfx.exe
  C:\Windows\System32\usKXyfx.exe
  2⤵
  PID:10012
- C:\Windows\System32\QdEGqOS.exe
  C:\Windows\System32\QdEGqOS.exe
  2⤵
  PID:10280
- C:\Windows\System32\ZiHQtzw.exe
  C:\Windows\System32\ZiHQtzw.exe
  2⤵
  PID:10296
- C:\Windows\System32\YoyZdof.exe
  C:\Windows\System32\YoyZdof.exe
  2⤵
  PID:10480
- C:\Windows\System32\dsYhBoL.exe
  C:\Windows\System32\dsYhBoL.exe
  2⤵
  PID:10500
- C:\Windows\System32\bsFQTYh.exe
  C:\Windows\System32\bsFQTYh.exe
  2⤵
  PID:10524
- C:\Windows\System32\hrRsFAc.exe
  C:\Windows\System32\hrRsFAc.exe
  2⤵
  PID:10540
- C:\Windows\System32\cYFudlS.exe
  C:\Windows\System32\cYFudlS.exe
  2⤵
  PID:10556
- C:\Windows\System32\zxnYing.exe
  C:\Windows\System32\zxnYing.exe
  2⤵
  PID:10572
- C:\Windows\System32\UWBdXqp.exe
  C:\Windows\System32\UWBdXqp.exe
  2⤵
  PID:10588
- C:\Windows\System32\svknhXp.exe
  C:\Windows\System32\svknhXp.exe
  2⤵
  PID:10604
- C:\Windows\System32\VpncBge.exe
  C:\Windows\System32\VpncBge.exe
  2⤵
  PID:10620

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AHUjfuM.exe

Filesize
1.9MB

MD5
2be62cb4fa2a74e405bf0dbce5e73d4f

SHA1
35d0d923c0a0ffb401e851b0169260ef8694e672

SHA256
c846f044ad0753d9f925f4f0e7ab7cd615659808d138ea631b5b9eae1eaa0d00

SHA512
d8f1de938d8cba6e1ea0b50864693c2425cb7a378eb4ec048bdfc20a600eb4ea267f099895c094caaf0737b48812ee2ec286add544bbd3013a195689a03db58a

Download Submit
C:\Windows\System32\AiuZSbo.exe

Filesize
1.9MB

MD5
1ac2aa7213cf89943783f5350e071187

SHA1
cfdaa52e45aec9b7ccc0de11e81d2088f71d13aa

SHA256
fc1d96470e5737793c7a1dd2bfe5729e2e72b0c2dda19e1c2331afa16d31f00c

SHA512
92b9667cc2b11ec67c176a7d1e16ab08a149d6ab4e4c1e27014e2559dd4defb2b024e8187964acbf40914a44cbbad70c1db4e380ce5a36270ae2adc2d71c1529

Download Submit
C:\Windows\System32\DBCOHpE.exe

Filesize
1.9MB

MD5
e390075a4c3e815ed7b127128a17fafa

SHA1
8494dabe4b2fc07a3ace9caa2aba076fd4d005df

SHA256
abfbfb9cef94c25b2f1e443f337f9cd0ea930a25192393467c6ae7f66b61900b

SHA512
c4d04f7bafb367b35de24f0761e1a5cda09997be3e3922887fd7648db8604aff63b051109deadc6a1c0664f2c06981726002515e8a4f00040dce56fd60083b11

Download Submit
C:\Windows\System32\EwjkhOg.exe

Filesize
1.9MB

MD5
ceaf6e35d44d32e66f5a90c2ae1e2a78

SHA1
e2f59ccaca686ab22f96eb6bf999714326762801

SHA256
0fdd25da453875669867bcddf03bf5cff689c350de768611714d86280128df11

SHA512
6937705aeb8d161ed63c43418985e666e08fc7a657e865f1102174caa66089ee168dd6b65b09f6cd898cba88c9e7ad0cd09b5be4b05c9e91a16a2923741f7d14

Download Submit
C:\Windows\System32\ExKliHk.exe

Filesize
1.9MB

MD5
d5e52afc5bf7da36a7780aa265a96675

SHA1
67af3f6a56ba6bedd0864cb804dd84a930680cf2

SHA256
73936f594b402c18687c5f02151fe166a9ddf66914ce6b359f3f680b6c30e248

SHA512
2287a5c044bda93e85017985465bf3efa3e946b3e1e1753c65a272a6c99b4f0f24bff594d56800c60b2286f03770d7c7f533f5a265578be2a1610a9637830c4c

Download Submit
C:\Windows\System32\ImIIhyQ.exe

Filesize
1.9MB

MD5
ae1d75424785408fcdf7276593f8c3d0

SHA1
48af0243a7e600ed095b770a85792a5229f9a579

SHA256
80585dd6bbe8d6362a989ce55e240df953274e3b059417bc31fbcea05ac46d4d

SHA512
80acaa6f4ffe52df425cd7f2018066773a33cc3dc90bb0a3f6e713bad48b6ace49409db4060e391153b5a36b13d40f741458fbdbd65aa90eb9639be419f4130a

Download Submit
C:\Windows\System32\Kuscyzb.exe

Filesize
1.9MB

MD5
4c4f918ae1203814066a262305956b6b

SHA1
2fe51a6251d90468aee55a490a2c2dec9c56e8db

SHA256
f7b0a0a40a9ec68b8d3f12c05a91381a85f4facaaff291d6ef7785397edfeb9e

SHA512
0bf3b4b09ddaa8c09b0994e1e1c2a9703d73d560d8ea078317a9d97f9522a65b8a3ab5b7d5f4e5ebec0e3af5be5afa4c82c3e3e25bb8158bffd77de8e58096d3

Download Submit
C:\Windows\System32\OjUSNWN.exe

Filesize
1.9MB

MD5
0a86b85273bc5eb652a6645fca9d2e83

SHA1
448ac4024b45301f27687c41e20d0078613f0f41

SHA256
7feec3422ca85df4b0222155f9f8efea4af557207514277bb72d560775b583e3

SHA512
8415285880c0f374748c73feeea83b1806b71a1d80392d8ed70ae7f914c83c4e49b8f924a4a3f5d621e3a3997a41155ff0f295387f954e4340fec04861f7bad0

Download Submit
C:\Windows\System32\SDhMXuY.exe

Filesize
1.9MB

MD5
21329af4841a4f5c003ce053bf74d5cc

SHA1
2cb51eb8a7ce50416ffb56a94fada81d1fa56cf1

SHA256
d69e471ab1b6d2b823e4fd756657ba377baa06ac4429be96c545cfb7f33e5960

SHA512
fd284e41efcc7f9de690e71da005940af8700eebdfb2e65edcd0e1f1972d3569c358c9baad0e6fec26f849a074ac0b6b6c93effeba3ef66acf536a5c04841a4c

Download Submit
C:\Windows\System32\WqTcEje.exe

Filesize
1.9MB

MD5
c6e1f8c7f59e839a5f34c121ad7be838

SHA1
760b58b05bbc63082ce1a4304ec6f72bbb4d2e9e

SHA256
a0c374a1ea51392e81badccae79a8b247a8f3641f1ce1f591a4c2f6f53d55910

SHA512
801d78bc6dbbc27affb60bbd9f080eb430e5e92a601ce19009f3e90695ef9388192e0a2c23323ab7bca06535d0fc770205e8e3686fe8e3f1592995d9241b01fb

Download Submit
C:\Windows\System32\XfRMkrs.exe

Filesize
1.9MB

MD5
6163a93b10cfa60be40cae5c6e6d53cf

SHA1
dda29f6ae7696951cf5807bd454a8a49e01fff3c

SHA256
e37f2c14a9c6bd31f579ed14e9361f1853ac380d8d05ad6965cac8ac0864831c

SHA512
2fbc7c1dae4094efcd144cb3bae4f198212e78bd49241951b385f4d8c43151a3f8db427891623c2bad7867503d3a76aa1337e292612affb04b1c423888b0cdce

Download Submit
C:\Windows\System32\YKnzNKQ.exe

Filesize
1.9MB

MD5
966159bd55c1e45c530fb6b4211bd7eb

SHA1
aef11177eacba6f4aba7b8027a073cd14ba36db6

SHA256
bc98e5a523cd295ff5a4a2bc297af9e54d952cf8b40b16d40e88fdf52c2647e5

SHA512
ff0b3caad0c1df40a74eaadd2c91acd48be58f3a3394a40536fb73ba8e5781ef8150df1484a6ed1f5023b67e46865f1557248f09a242616aa7b7d1bc620afb38

Download Submit
C:\Windows\System32\ZKaTbNb.exe

Filesize
1.9MB

MD5
6dd530a6e3f2d32736d5d8e8ea4f06f6

SHA1
212a4fb7145106675c500e1cd535aabe96c3dc7d

SHA256
beb6feb39fae3d908127c49a9fa689522b73ce60c016458c83004ef30e6d8e3b

SHA512
f4d6be0481c794dde28e60bfd10a5e90e9c66f1f08cc4cfbac4dc4bd73637093110d5a2a8b82d71b14de277e1555cd7072e965ad00c4942637766f50ee3690c2

Download Submit
C:\Windows\System32\bXKNXqS.exe

Filesize
1.9MB

MD5
d69cddb83cc1ccf5603a229b0835423f

SHA1
3c4d7740215945f85ed3a0af5fb14ec774ae08dc

SHA256
946ea2d5934bca54ddaa9827ad1fc03c70aaa6840f6032f647451484b7a58670

SHA512
362264fc9a55c52b5336fda32cd8d147f53cd4f47b7563ccaa30f441d77ed89b52d885e9b27ddc8527beea24be177625c1a3d8b1ddce5acb69fd3fc15d0ff94f

Download Submit
C:\Windows\System32\eqNjWWH.exe

Filesize
1.9MB

MD5
80517973ccb7ef5de0adf217a6409eb2

SHA1
7efeefa8e4a12e65dc1684dcc88f0bcbebe66906

SHA256
88af9ef664b2f081e1ac044a510f0ceddb64a11dc823d30ff18de6e2874065e9

SHA512
a2a31ba161495db2cfccfd556e8806bf8bdf12aabbd0706cdcd1c4cb5ab2d5ae7277b0be8352c817e9c62a313d41675f5eaa70006585871dfd0ea14a9a364d7e

Download Submit
C:\Windows\System32\fABonzr.exe

Filesize
1.9MB

MD5
cc212bb7812f63dd732aa70c658aa157

SHA1
5be318bbbee1cc1ae8750eb292dbb0c772f5404a

SHA256
9afcf04ca89c601d3d88244dd7bd65fef64d222bf96dbacfe17d18c905de97b5

SHA512
d7e7b05c812876ed6766ca16d686f72feb47c49b41a8b0f39eccc25210efbf481ccdd294b814342a7b9936c913eb7b814aa44dc59dfff9e767eada1299822f94

Download Submit
C:\Windows\System32\fSSIpTa.exe

Filesize
1.9MB

MD5
76e3937661b97a6422ff72aa0d102bf4

SHA1
6650464c032d97ae0c5beed5a6f25e6b800b5b46

SHA256
a604e7a060cb18e8bb842941c18a1bd8d082cb3cae17a4f85a51fcb95723f866

SHA512
0b54e4abb152028880179f1984dfab90b0ebb9f3eed84a5808e4317be1fa50fbad2f7aeca4b10d33ed39c86613c20ff24dd147d9083c7934849f20ba22d15755

Download Submit
C:\Windows\System32\gnJJqVw.exe

Filesize
1.9MB

MD5
20266f34cffa4b702638ed46e9497406

SHA1
fff1e319eea250e57fcb36153039cc8f5047c241

SHA256
1e60e7ebb9449c71eb24da97c07d7860ea6c6718e97e602181f79d3fcb31dbd4

SHA512
5176c075ba6f1f2a0a098b528bd4f4ce35186186e20048b422d858eb5adacd28446b5bab5684cd8a75abbd910607c6fde4d35458ce4f5f30a8c0b254355cfcdb

Download Submit
C:\Windows\System32\jTboeoJ.exe

Filesize
1.9MB

MD5
c5c0e36a48d0d1ea608b66f68b27a24c

SHA1
eedcc118608f6c6981d32a7369642a914978631c

SHA256
7bdbe8aac02af1ba8e3d6415db08b13aac59b1ed1c0206f834e2a8c3b8061685

SHA512
1311f1d4871f4fd352f13c0bdf9e98c566d188ce2ed12f2d96a7a64e986746044575620e7b8813a3d7283f0465d30b0442cb9c0fa64c10f4093f2795ffdbd121

Download Submit
C:\Windows\System32\okvPEFZ.exe

Filesize
1.9MB

MD5
955a97f0b082b580fa0892829877b77c

SHA1
56895a53b205ccce2e5593bc8ce4e45bc15d7877

SHA256
63727d39f8f8cf64f26229a53e1efac21f41c4b7989e7a0e98265c2ec6c55064

SHA512
e42e6ce2714d8dcf248829790b09aecaefd157e4f3ad2aaa74c44f73a307925b23ab434f7bb4e3919e6c3802e331abe81b65523b0acbdf9b30e158be39f80d72

Download Submit
C:\Windows\System32\qMworpa.exe

Filesize
1.9MB

MD5
ac9b848930e085aac2aa6be204c07621

SHA1
67e9507223552f1dd67731347d5d59a3fbec7479

SHA256
a34617d28d9f0a46c22f8e4b58e340ad600cc84044febf42f7ebbfebe8437237

SHA512
a08820f9196c65c638d294a8a53f46b4acc0db6d8ded87fde25ad4fee826cb6169684abbde11f84ce024f0480aa4918db7760f19f108cfc688c19afe52846db2

Download Submit
C:\Windows\System32\ulQlssd.exe

Filesize
1.9MB

MD5
23c1f2711bb33571b0778fc3e5d1e9e0

SHA1
985fd07430c039793e6506a3735b526339958433

SHA256
1baaab1c88d701ca53dbc2d6a0f113a11145af059d87fd6f90b82fc87d6c9573

SHA512
4d8747fddc187b1843045c7c55777896e41f84e29ddf76c509a17b14b23d511bc8ecf17e6edb28c9e77ab527c7a2b7a493678a06a86acaa74da518134be09f1c

Download Submit
C:\Windows\System32\xBjVydC.exe

Filesize
1.9MB

MD5
d9bb73f2b9758b3e06316abfafa120e4

SHA1
98b26d99afcd4e6e80e615e388555ec978b4a657

SHA256
32a58fd110b25f16d0e68668ba96949b881585d9185ad29469df1cef5ce184ea

SHA512
5ab9a0f0987cba5a74b287c3f02c2f266f6e06a135748437b06300c3867fc06f7338749ed126ffe600d149a4518b77c53c5f6db967a28f377ebe78c252d16df5

Download Submit
C:\Windows\System32\xhXLwBC.exe

Filesize
1.9MB

MD5
1a033d7283deff96385af6fc20b2352e

SHA1
8a3bf68e4f2f0be329593b1f0200d71e23a8330e

SHA256
8fcf555872cc6edd3bde9af1931f8f7630d924fe4bfc84767d27e4e892f94765

SHA512
a065cc5de3309f9e028de1cf7ab02b4c0c2fe5261808a8a020c54292b0f2f77563895a00164629073198ad7763aca1a4bbeb4294ff5ab8fa0cfd94129143340c

Download Submit
\Windows\System32\MVZWtmv.exe

Filesize
1.9MB

MD5
3993ea327462719c1d4a66ae796006d4

SHA1
1d25756edaed1455d84dda5612ffe7e297c54276

SHA256
abf2ea7116311f60426d8fed805682ff6dfc37a5656f71fbef54250ada19fd33

SHA512
607252c2a063d9212c19fa3fac49c622eee7005b70cce1b27edf536c208f79722045e5b571afedb143e44d001e67c08cd13d4c1db3f96a2c1478d07d27760c38

Download Submit
\Windows\System32\NprAsPz.exe

Filesize
1.9MB

MD5
dc62b6dc19347ed3b68ab83c65f24363

SHA1
ab46cc1042de17792faabcef87265dceb8d197a3

SHA256
ea67c9092c015102e3324c02e6f01605fa521440a98b7a752ce3032ac522dbf6

SHA512
8187cc7c10e064baf6d2ca0a507969cae73dad1ad33c616f1f71c8b0c6da0fd43538fb7e2f44559908ead9aa28f08fae3e4153829cbd2fada7ba812169cf2fac

Download Submit
\Windows\System32\TJbjtir.exe

Filesize
1.9MB

MD5
6ea58a25f6f0063f43b68b83c2b7003e

SHA1
a3309e4c98ffb1777a83643cb4b4dbc97f4b93e6

SHA256
261dc3f4932e60e809ac5b1740155c065016423631d80281696da8a4f52397c5

SHA512
1d9b11f8b5e06d852d00ae3cf1ef3a48d8dfe04c435b7f38cb58db0ad59c0f14add007ddfd87c4b1d372a15d84cd95ab86974366bbd9c57cf11e6e3b221a5940

Download Submit
\Windows\System32\WgaJzJP.exe

Filesize
1.9MB

MD5
98e32c39c7b09d59de89484ae8995e0c

SHA1
67f593a0c3e80f14231cc6ec9a78ca04ab9178df

SHA256
d492cec95bc2439bc16dfbde72f7596d7d41c1dbed3e478cb5ace950420e2692

SHA512
971d9ef67ebcebb76d7588a89bfb87854767ffbeed6e22f36aa590fc7770520cf878aff4cddd3ec9f2582f3577562c89a41fb20ab39889867ff907b63e3165b0

Download Submit
\Windows\System32\XqyOFWj.exe

Filesize
1.9MB

MD5
4f482350aee4142a2be44b505df37a50

SHA1
435987a9dce2e7a3263e2d391061a429894cd6ac

SHA256
46c5f5598e2bef025c1be62a7687ef976c72b66eb6e312587eb8d92fe9f43aa9

SHA512
652a8403139414681e545316be43647e96a03d33c6d277aa8ac29fe2911396ae07517a2334390e7262cbf76d2d418a7025d7c6e6f7b539ccfff023b0be7e15f9

Download Submit
\Windows\System32\fcnxWou.exe

Filesize
1.9MB

MD5
497aed10de726f4eab46dc4188ecc3d4

SHA1
33b73bbb60fea3312cbf83a2d24478ba240f9834

SHA256
bc5e7ba186e0a67074863f5f2e98bfac83a3b53c664d6c0d68c5c100abcf0137

SHA512
44fe2d542afc71bef93df06963b137074bcc128a4a118222e08cdb2dcf2a8c492720de8e9569659096223d442b7cef7e039f31e67519423e2073822da1ff33b1

Download Submit
\Windows\System32\ufrXgRy.exe

Filesize
1.9MB

MD5
c368657837ff0fd383b59e65d5a7f1e9

SHA1
a87919aafe83fc02164bdd548a9aff35d03af956

SHA256
17abf2fff8365bad491288b847583eae95a47bc5cdda42d0510a78fcf38e3f1e

SHA512
0cf6520b1973c971b4a74a0aa63a86e9166dea036670a6e11191284e6347e4617e63559a7bcdeee1108051f5344387aa8f397418bb617b768178c7900a629e1b

Download Submit
\Windows\System32\vopdRHb.exe

Filesize
1.9MB

MD5
2c42b031ea3e4d363ad8bdf34b500cae

SHA1
671fc4cd04c70f3150594117cc540059dafd955e

SHA256
434473596548707ca26107cb1c460460ba1014be6d3b2d088f4f75e03102f3a2

SHA512
f8a3953a596076c06ea4010280242044eff2d5c70c68e17d2a86d584f96978c8d842993fc3c55f7473a93a3b630ba21c9e8158a3571049cfe16f1690dfe626bf

Download Submit
memory/1084-25-0x00000000020C0000-0x00000000024B1000-memory.dmp

Filesize
3.9MB

Download
memory/1084-78-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/1084-104-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/1084-88-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/1084-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1084-89-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/1084-87-0x00000000020C0000-0x00000000024B1000-memory.dmp

Filesize
3.9MB

Download
memory/1084-0-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/1084-92-0x00000000020C0000-0x00000000024B1000-memory.dmp

Filesize
3.9MB

Download
memory/1084-99-0x00000000020C0000-0x00000000024B1000-memory.dmp

Filesize
3.9MB

Download
memory/1084-53-0x00000000020C0000-0x00000000024B1000-memory.dmp

Filesize
3.9MB

Download
memory/1084-62-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/1084-61-0x00000000020C0000-0x00000000024B1000-memory.dmp

Filesize
3.9MB

Download
memory/1084-90-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/1084-59-0x00000000020C0000-0x00000000024B1000-memory.dmp

Filesize
3.9MB

Download
memory/1960-65-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/1960-1824-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2016-63-0x000000013F570000-0x000000013F961000-memory.dmp

Filesize
3.9MB

Download
memory/2016-3985-0x000000013F570000-0x000000013F961000-memory.dmp

Filesize
3.9MB

Download
memory/2032-44-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2032-3986-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2308-4609-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2308-35-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2316-3995-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2316-60-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2504-3869-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2504-73-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2536-83-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2536-3984-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2588-91-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2588-3856-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-3969-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-64-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2964-1932-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/2964-66-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download