xmrig | 2b20b71cde0fd991beea3a9b940a09c541dfbc087e5510589925406f9bc72e3a

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
04/06/2024, 10:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
Size

1.8MB
MD5

5599e6eda1a61281f8339d6524dd6470
SHA1

ef5ee4ac316e8a63d8cbb9e88a1826db12773685
SHA256

2b20b71cde0fd991beea3a9b940a09c541dfbc087e5510589925406f9bc72e3a
SHA512

a9666e04bf7cd81615f495dbc31aa30266509a84aa363f70d4c98d5ab0de39fc20763fe0a1b90782857300411d0ab07728a690299756d33c08f5227328d2f589
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTQbOF+sabJKMC+D0QxGswN64:knw9oUUEEDl37jcmWH/xbnbJo+Vvtq

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 10 IoCs

miner

resource	yara_rule
behavioral1/memory/3004-90-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	xmrig
behavioral1/memory/2684-145-0x000000013FF60000-0x0000000140351000-memory.dmp	xmrig
behavioral1/memory/2588-100-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2024-54-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/1652-1658-0x000000013FF10000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/3004-3499-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	xmrig
behavioral1/memory/2684-3500-0x000000013FF60000-0x0000000140351000-memory.dmp	xmrig
behavioral1/memory/2588-3508-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2024-3526-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/1652-3967-0x000000013FF10000-0x0000000140301000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2024	ikfqnej.exe
3004	jTLRBGZ.exe
2588	FTkgJhg.exe
2684	DqOZkJv.exe
2580	WgwYcyl.exe
2184	buqKQzk.exe
2292	IaOxbkX.exe
2656	pkzjpaK.exe
2600	wmQeJgT.exe
2696	jrFCRIJ.exe
2828	dbZcKpK.exe
1016	vdnsgUZ.exe
2520	FeullNq.exe
2116	qlhpNQa.exe
2256	ZrXgmTq.exe
2924	mtmooNq.exe
2484	DGZyHCH.exe
1424	flGiXZZ.exe
2724	YdeSxzd.exe
2408	XfQEcTN.exe
2456	xmLtOZI.exe
3032	KvWVYBp.exe
2508	IlJbrCv.exe
2920	UEIjJZI.exe
2984	AUDsSgw.exe
1560	isSBpvy.exe
2772	YGydGOs.exe
2628	CwHhJGH.exe
1620	GkjLLlO.exe
488	mJhuVBD.exe
632	adyFNnn.exe
1084	AAEGmKa.exe
736	laEhfIu.exe
2996	puejxwB.exe
1532	SXaWcJy.exe
1156	YfWDcZH.exe
1120	iLCclrN.exe
2288	CHsdkYl.exe
1624	zdvJGAm.exe
500	LqafHXZ.exe
1336	stAsNSf.exe
1524	mVrYesB.exe
1360	QtGcpfo.exe
924	FOPXpub.exe
304	MTeyQGa.exe
2872	nbzYzVS.exe
896	OlCcWUU.exe
572	qWSYVDH.exe
1072	AapzWvb.exe
2040	GIAVKeP.exe
564	eWBQwEh.exe
312	Ujqnelm.exe
1148	ixgQmSg.exe
2212	mAhuAqN.exe
1972	OJSSSdP.exe
2248	EBaCSfV.exe
2232	tqiJSrE.exe
1992	nuuPgzo.exe
2096	sdkvNwJ.exe
2552	DjJUsTG.exe
2092	EMDEMBD.exe
2476	hHrEiTs.exe
2636	pVWYDdh.exe
2676	CJrWOnW.exe

Loads dropped DLL 64 IoCs

pid	Process
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe

UPX packed file 43 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1652-0-0x000000013FF10000-0x0000000140301000-memory.dmp	upx
behavioral1/files/0x000c00000001432c-3.dat	upx
behavioral1/files/0x0036000000014594-7.dat	upx
behavioral1/files/0x0006000000015f6d-93.dat	upx
behavioral1/files/0x0006000000015e3a-85.dat	upx
behavioral1/files/0x0006000000015d8f-78.dat	upx
behavioral1/files/0x0009000000014b63-73.dat	upx
behavioral1/memory/3004-90-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	upx
behavioral1/files/0x0006000000016117-151.dat	upx
behavioral1/files/0x000600000001630b-164.dat	upx
behavioral1/files/0x00060000000164b2-173.dat	upx
behavioral1/files/0x003500000001459f-168.dat	upx
behavioral1/files/0x00060000000161e7-158.dat	upx
behavioral1/files/0x0006000000015fe9-149.dat	upx
behavioral1/files/0x0006000000015eaf-147.dat	upx
behavioral1/files/0x0006000000015d9b-146.dat	upx
behavioral1/memory/2684-145-0x000000013FF60000-0x0000000140351000-memory.dmp	upx
behavioral1/files/0x0006000000015d87-144.dat	upx
behavioral1/files/0x0006000000015d6f-141.dat	upx
behavioral1/files/0x0006000000015d5e-136.dat	upx
behavioral1/files/0x0006000000015d4a-121.dat	upx
behavioral1/files/0x0006000000015d07-117.dat	upx
behavioral1/files/0x0006000000015ce1-116.dat	upx
behavioral1/files/0x0006000000015d79-112.dat	upx
behavioral1/files/0x0006000000015d67-111.dat	upx
behavioral1/files/0x0006000000015d56-110.dat	upx
behavioral1/files/0x0006000000015d28-109.dat	upx
behavioral1/files/0x0006000000015ceb-108.dat	upx
behavioral1/files/0x0006000000015cd5-107.dat	upx
behavioral1/files/0x0008000000015ca6-106.dat	upx
behavioral1/files/0x0009000000014b27-105.dat	upx
behavioral1/files/0x0007000000014971-104.dat	upx
behavioral1/memory/2588-100-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/files/0x0006000000015cba-99.dat	upx
behavioral1/files/0x0007000000014aa2-51.dat	upx
behavioral1/files/0x0007000000014857-42.dat	upx
behavioral1/memory/2024-54-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/1652-1658-0x000000013FF10000-0x0000000140301000-memory.dmp	upx
behavioral1/memory/3004-3499-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	upx
behavioral1/memory/2684-3500-0x000000013FF60000-0x0000000140351000-memory.dmp	upx
behavioral1/memory/2588-3508-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2024-3526-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/1652-3967-0x000000013FF10000-0x0000000140301000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\dbZcKpK.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\pmdNuhd.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\VIYIxLv.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\muSUZVx.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\TucwewI.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\KvWVYBp.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\FdxDWht.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\dqMtIMH.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\BuTYKst.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\WPcpsFE.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\YwNnZjq.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\mCRbGwY.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\bjicByi.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\kMUWRym.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\UHlCUXo.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\pWhzUZw.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\FZOGtyk.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\dugLIPw.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\WZsVdjs.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\mwxiJTQ.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\LULVhai.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\DlweTeI.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\xCuvkKS.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\rwRykbU.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\wOKCMPj.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\lhPNgRw.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\dChtUld.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\svBNOLU.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\LnStwSw.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\oYXkHkx.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\NixFwUv.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\CJrWOnW.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\AOvaJUZ.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\aAQifxw.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\KBJMfwL.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\pdbugDX.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\pOYmCFC.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\tOYSKPn.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\xAlTqzv.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\DnUsCKa.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\dEPKOqO.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\IhDudMQ.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\CwHhJGH.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\hNvONMw.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\xYUjuqA.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\xVoaQzE.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\rbZygEH.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\jMnQBUi.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\UEIjJZI.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\sUOEjEF.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\buPVNvN.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\ptnhije.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\xxskfMX.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\kOnIpHX.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\SpXipxA.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\oiAkGgx.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\MKRyUPO.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\FcxaArC.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\xpeEJtI.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\mIaxNFB.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\uxjMHAk.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\CSbUJxM.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\oRaTHRQ.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
File created	C:\Windows\System32\vqbXAcv.exe	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1652 wrote to memory of 2024	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	29
PID 1652 wrote to memory of 2024	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	29
PID 1652 wrote to memory of 2024	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	29
PID 1652 wrote to memory of 2184	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	30
PID 1652 wrote to memory of 2184	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	30
PID 1652 wrote to memory of 2184	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	30
PID 1652 wrote to memory of 3004	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	31
PID 1652 wrote to memory of 3004	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	31
PID 1652 wrote to memory of 3004	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	31
PID 1652 wrote to memory of 2292	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	32
PID 1652 wrote to memory of 2292	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	32
PID 1652 wrote to memory of 2292	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	32
PID 1652 wrote to memory of 2588	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	33
PID 1652 wrote to memory of 2588	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	33
PID 1652 wrote to memory of 2588	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	33
PID 1652 wrote to memory of 2656	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	34
PID 1652 wrote to memory of 2656	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	34
PID 1652 wrote to memory of 2656	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	34
PID 1652 wrote to memory of 2684	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	35
PID 1652 wrote to memory of 2684	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	35
PID 1652 wrote to memory of 2684	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	35
PID 1652 wrote to memory of 2600	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	36
PID 1652 wrote to memory of 2600	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	36
PID 1652 wrote to memory of 2600	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	36
PID 1652 wrote to memory of 2580	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	37
PID 1652 wrote to memory of 2580	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	37
PID 1652 wrote to memory of 2580	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	37
PID 1652 wrote to memory of 2696	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	38
PID 1652 wrote to memory of 2696	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	38
PID 1652 wrote to memory of 2696	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	38
PID 1652 wrote to memory of 2724	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	39
PID 1652 wrote to memory of 2724	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	39
PID 1652 wrote to memory of 2724	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	39
PID 1652 wrote to memory of 2828	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	40
PID 1652 wrote to memory of 2828	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	40
PID 1652 wrote to memory of 2828	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	40
PID 1652 wrote to memory of 2408	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	41
PID 1652 wrote to memory of 2408	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	41
PID 1652 wrote to memory of 2408	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	41
PID 1652 wrote to memory of 1016	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	42
PID 1652 wrote to memory of 1016	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	42
PID 1652 wrote to memory of 1016	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	42
PID 1652 wrote to memory of 2456	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	43
PID 1652 wrote to memory of 2456	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	43
PID 1652 wrote to memory of 2456	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	43
PID 1652 wrote to memory of 2520	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	44
PID 1652 wrote to memory of 2520	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	44
PID 1652 wrote to memory of 2520	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	44
PID 1652 wrote to memory of 3032	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	45
PID 1652 wrote to memory of 3032	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	45
PID 1652 wrote to memory of 3032	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	45
PID 1652 wrote to memory of 2116	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	46
PID 1652 wrote to memory of 2116	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	46
PID 1652 wrote to memory of 2116	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	46
PID 1652 wrote to memory of 2508	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	47
PID 1652 wrote to memory of 2508	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	47
PID 1652 wrote to memory of 2508	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	47
PID 1652 wrote to memory of 2256	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	48
PID 1652 wrote to memory of 2256	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	48
PID 1652 wrote to memory of 2256	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	48
PID 1652 wrote to memory of 2920	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	49
PID 1652 wrote to memory of 2920	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	49
PID 1652 wrote to memory of 2920	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	49
PID 1652 wrote to memory of 2924	1652	5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5599e6eda1a61281f8339d6524dd6470_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1652
- C:\Windows\System32\ikfqnej.exe
  C:\Windows\System32\ikfqnej.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\buqKQzk.exe
  C:\Windows\System32\buqKQzk.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\jTLRBGZ.exe
  C:\Windows\System32\jTLRBGZ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\IaOxbkX.exe
  C:\Windows\System32\IaOxbkX.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\FTkgJhg.exe
  C:\Windows\System32\FTkgJhg.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\pkzjpaK.exe
  C:\Windows\System32\pkzjpaK.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\DqOZkJv.exe
  C:\Windows\System32\DqOZkJv.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\wmQeJgT.exe
  C:\Windows\System32\wmQeJgT.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\WgwYcyl.exe
  C:\Windows\System32\WgwYcyl.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\jrFCRIJ.exe
  C:\Windows\System32\jrFCRIJ.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\YdeSxzd.exe
  C:\Windows\System32\YdeSxzd.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\dbZcKpK.exe
  C:\Windows\System32\dbZcKpK.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\XfQEcTN.exe
  C:\Windows\System32\XfQEcTN.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\vdnsgUZ.exe
  C:\Windows\System32\vdnsgUZ.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System32\xmLtOZI.exe
  C:\Windows\System32\xmLtOZI.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\FeullNq.exe
  C:\Windows\System32\FeullNq.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\KvWVYBp.exe
  C:\Windows\System32\KvWVYBp.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\qlhpNQa.exe
  C:\Windows\System32\qlhpNQa.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\IlJbrCv.exe
  C:\Windows\System32\IlJbrCv.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\ZrXgmTq.exe
  C:\Windows\System32\ZrXgmTq.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\UEIjJZI.exe
  C:\Windows\System32\UEIjJZI.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\mtmooNq.exe
  C:\Windows\System32\mtmooNq.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\AUDsSgw.exe
  C:\Windows\System32\AUDsSgw.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\DGZyHCH.exe
  C:\Windows\System32\DGZyHCH.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\isSBpvy.exe
  C:\Windows\System32\isSBpvy.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\flGiXZZ.exe
  C:\Windows\System32\flGiXZZ.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System32\YGydGOs.exe
  C:\Windows\System32\YGydGOs.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\CwHhJGH.exe
  C:\Windows\System32\CwHhJGH.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\GkjLLlO.exe
  C:\Windows\System32\GkjLLlO.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\mJhuVBD.exe
  C:\Windows\System32\mJhuVBD.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System32\adyFNnn.exe
  C:\Windows\System32\adyFNnn.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System32\AAEGmKa.exe
  C:\Windows\System32\AAEGmKa.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\laEhfIu.exe
  C:\Windows\System32\laEhfIu.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System32\puejxwB.exe
  C:\Windows\System32\puejxwB.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\SXaWcJy.exe
  C:\Windows\System32\SXaWcJy.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\YfWDcZH.exe
  C:\Windows\System32\YfWDcZH.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System32\iLCclrN.exe
  C:\Windows\System32\iLCclrN.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\CHsdkYl.exe
  C:\Windows\System32\CHsdkYl.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\zdvJGAm.exe
  C:\Windows\System32\zdvJGAm.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\LqafHXZ.exe
  C:\Windows\System32\LqafHXZ.exe
  2⤵
  - Executes dropped EXE
  PID:500
- C:\Windows\System32\stAsNSf.exe
  C:\Windows\System32\stAsNSf.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System32\mVrYesB.exe
  C:\Windows\System32\mVrYesB.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\QtGcpfo.exe
  C:\Windows\System32\QtGcpfo.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\FOPXpub.exe
  C:\Windows\System32\FOPXpub.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System32\MTeyQGa.exe
  C:\Windows\System32\MTeyQGa.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System32\nbzYzVS.exe
  C:\Windows\System32\nbzYzVS.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\OlCcWUU.exe
  C:\Windows\System32\OlCcWUU.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\qWSYVDH.exe
  C:\Windows\System32\qWSYVDH.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System32\AapzWvb.exe
  C:\Windows\System32\AapzWvb.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\GIAVKeP.exe
  C:\Windows\System32\GIAVKeP.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\eWBQwEh.exe
  C:\Windows\System32\eWBQwEh.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\Ujqnelm.exe
  C:\Windows\System32\Ujqnelm.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System32\ixgQmSg.exe
  C:\Windows\System32\ixgQmSg.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System32\mAhuAqN.exe
  C:\Windows\System32\mAhuAqN.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\OJSSSdP.exe
  C:\Windows\System32\OJSSSdP.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\EBaCSfV.exe
  C:\Windows\System32\EBaCSfV.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\tqiJSrE.exe
  C:\Windows\System32\tqiJSrE.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\nuuPgzo.exe
  C:\Windows\System32\nuuPgzo.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\sdkvNwJ.exe
  C:\Windows\System32\sdkvNwJ.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\DjJUsTG.exe
  C:\Windows\System32\DjJUsTG.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\EMDEMBD.exe
  C:\Windows\System32\EMDEMBD.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\hHrEiTs.exe
  C:\Windows\System32\hHrEiTs.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\pVWYDdh.exe
  C:\Windows\System32\pVWYDdh.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\CJrWOnW.exe
  C:\Windows\System32\CJrWOnW.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\qShrsqA.exe
  C:\Windows\System32\qShrsqA.exe
  2⤵
  PID:3028
- C:\Windows\System32\bxRcwtI.exe
  C:\Windows\System32\bxRcwtI.exe
  2⤵
  PID:348
- C:\Windows\System32\WrMTGJw.exe
  C:\Windows\System32\WrMTGJw.exe
  2⤵
  PID:2808
- C:\Windows\System32\dEfNdaW.exe
  C:\Windows\System32\dEfNdaW.exe
  2⤵
  PID:2648
- C:\Windows\System32\GedLEby.exe
  C:\Windows\System32\GedLEby.exe
  2⤵
  PID:2496
- C:\Windows\System32\ZgwrXEM.exe
  C:\Windows\System32\ZgwrXEM.exe
  2⤵
  PID:1944
- C:\Windows\System32\jBrIPFj.exe
  C:\Windows\System32\jBrIPFj.exe
  2⤵
  PID:2324
- C:\Windows\System32\gzhqhtn.exe
  C:\Windows\System32\gzhqhtn.exe
  2⤵
  PID:1380
- C:\Windows\System32\VVKoLnE.exe
  C:\Windows\System32\VVKoLnE.exe
  2⤵
  PID:2272
- C:\Windows\System32\qnxrKhv.exe
  C:\Windows\System32\qnxrKhv.exe
  2⤵
  PID:2264
- C:\Windows\System32\obgRjie.exe
  C:\Windows\System32\obgRjie.exe
  2⤵
  PID:1920
- C:\Windows\System32\hmNBCiO.exe
  C:\Windows\System32\hmNBCiO.exe
  2⤵
  PID:324
- C:\Windows\System32\JPhzLpQ.exe
  C:\Windows\System32\JPhzLpQ.exe
  2⤵
  PID:612
- C:\Windows\System32\yKoCoNv.exe
  C:\Windows\System32\yKoCoNv.exe
  2⤵
  PID:552
- C:\Windows\System32\GNbpNIs.exe
  C:\Windows\System32\GNbpNIs.exe
  2⤵
  PID:1496
- C:\Windows\System32\dzRUcla.exe
  C:\Windows\System32\dzRUcla.exe
  2⤵
  PID:2148
- C:\Windows\System32\FdxDWht.exe
  C:\Windows\System32\FdxDWht.exe
  2⤵
  PID:2284
- C:\Windows\System32\JVHkQKr.exe
  C:\Windows\System32\JVHkQKr.exe
  2⤵
  PID:2276
- C:\Windows\System32\ajooqAO.exe
  C:\Windows\System32\ajooqAO.exe
  2⤵
  PID:1748
- C:\Windows\System32\DrTYwIL.exe
  C:\Windows\System32\DrTYwIL.exe
  2⤵
  PID:1504
- C:\Windows\System32\tOYSKPn.exe
  C:\Windows\System32\tOYSKPn.exe
  2⤵
  PID:604
- C:\Windows\System32\intKAXs.exe
  C:\Windows\System32\intKAXs.exe
  2⤵
  PID:1280
- C:\Windows\System32\oDuBnpB.exe
  C:\Windows\System32\oDuBnpB.exe
  2⤵
  PID:548
- C:\Windows\System32\lHNrrIM.exe
  C:\Windows\System32\lHNrrIM.exe
  2⤵
  PID:776
- C:\Windows\System32\NtSgrRh.exe
  C:\Windows\System32\NtSgrRh.exe
  2⤵
  PID:352
- C:\Windows\System32\JaPFmvv.exe
  C:\Windows\System32\JaPFmvv.exe
  2⤵
  PID:848
- C:\Windows\System32\qthzlvI.exe
  C:\Windows\System32\qthzlvI.exe
  2⤵
  PID:876
- C:\Windows\System32\uPJkUQM.exe
  C:\Windows\System32\uPJkUQM.exe
  2⤵
  PID:3008
- C:\Windows\System32\RwYkSzL.exe
  C:\Windows\System32\RwYkSzL.exe
  2⤵
  PID:1564
- C:\Windows\System32\ZnAyLsu.exe
  C:\Windows\System32\ZnAyLsu.exe
  2⤵
  PID:1576
- C:\Windows\System32\CUuaGae.exe
  C:\Windows\System32\CUuaGae.exe
  2⤵
  PID:2660
- C:\Windows\System32\cgjlciT.exe
  C:\Windows\System32\cgjlciT.exe
  2⤵
  PID:2700
- C:\Windows\System32\RJeqVjc.exe
  C:\Windows\System32\RJeqVjc.exe
  2⤵
  PID:2564
- C:\Windows\System32\unSBflr.exe
  C:\Windows\System32\unSBflr.exe
  2⤵
  PID:2820
- C:\Windows\System32\BNlVLgf.exe
  C:\Windows\System32\BNlVLgf.exe
  2⤵
  PID:1656
- C:\Windows\System32\YzPbSOg.exe
  C:\Windows\System32\YzPbSOg.exe
  2⤵
  PID:2976
- C:\Windows\System32\OuKeIre.exe
  C:\Windows\System32\OuKeIre.exe
  2⤵
  PID:2904
- C:\Windows\System32\azVRjsY.exe
  C:\Windows\System32\azVRjsY.exe
  2⤵
  PID:1292
- C:\Windows\System32\FuSSEZp.exe
  C:\Windows\System32\FuSSEZp.exe
  2⤵
  PID:1268
- C:\Windows\System32\cRkkcQX.exe
  C:\Windows\System32\cRkkcQX.exe
  2⤵
  PID:2876
- C:\Windows\System32\dVQayMA.exe
  C:\Windows\System32\dVQayMA.exe
  2⤵
  PID:1464
- C:\Windows\System32\cNnnLmX.exe
  C:\Windows\System32\cNnnLmX.exe
  2⤵
  PID:1824
- C:\Windows\System32\fYoCHgN.exe
  C:\Windows\System32\fYoCHgN.exe
  2⤵
  PID:824
- C:\Windows\System32\aQearMT.exe
  C:\Windows\System32\aQearMT.exe
  2⤵
  PID:2008
- C:\Windows\System32\LpEiEQn.exe
  C:\Windows\System32\LpEiEQn.exe
  2⤵
  PID:1344
- C:\Windows\System32\MzSNqvw.exe
  C:\Windows\System32\MzSNqvw.exe
  2⤵
  PID:320
- C:\Windows\System32\jZukzhp.exe
  C:\Windows\System32\jZukzhp.exe
  2⤵
  PID:1672
- C:\Windows\System32\FsoCPQz.exe
  C:\Windows\System32\FsoCPQz.exe
  2⤵
  PID:692
- C:\Windows\System32\mhnVxxs.exe
  C:\Windows\System32\mhnVxxs.exe
  2⤵
  PID:2352
- C:\Windows\System32\tufdnob.exe
  C:\Windows\System32\tufdnob.exe
  2⤵
  PID:2200
- C:\Windows\System32\selHQGe.exe
  C:\Windows\System32\selHQGe.exe
  2⤵
  PID:1988
- C:\Windows\System32\tgGGAYw.exe
  C:\Windows\System32\tgGGAYw.exe
  2⤵
  PID:1568
- C:\Windows\System32\qTzyvFf.exe
  C:\Windows\System32\qTzyvFf.exe
  2⤵
  PID:2624
- C:\Windows\System32\BIMfVmX.exe
  C:\Windows\System32\BIMfVmX.exe
  2⤵
  PID:2980
- C:\Windows\System32\MEzcWKX.exe
  C:\Windows\System32\MEzcWKX.exe
  2⤵
  PID:1236
- C:\Windows\System32\OUXArlA.exe
  C:\Windows\System32\OUXArlA.exe
  2⤵
  PID:2740
- C:\Windows\System32\CrVReRC.exe
  C:\Windows\System32\CrVReRC.exe
  2⤵
  PID:800
- C:\Windows\System32\fwuBqqd.exe
  C:\Windows\System32\fwuBqqd.exe
  2⤵
  PID:2072
- C:\Windows\System32\dJGEsPd.exe
  C:\Windows\System32\dJGEsPd.exe
  2⤵
  PID:2032
- C:\Windows\System32\kmupxiO.exe
  C:\Windows\System32\kmupxiO.exe
  2⤵
  PID:696
- C:\Windows\System32\MKRyUPO.exe
  C:\Windows\System32\MKRyUPO.exe
  2⤵
  PID:1744
- C:\Windows\System32\JognXee.exe
  C:\Windows\System32\JognXee.exe
  2⤵
  PID:1272
- C:\Windows\System32\BtWZxDO.exe
  C:\Windows\System32\BtWZxDO.exe
  2⤵
  PID:2252
- C:\Windows\System32\tukAIUT.exe
  C:\Windows\System32\tukAIUT.exe
  2⤵
  PID:1572
- C:\Windows\System32\RXHoGLi.exe
  C:\Windows\System32\RXHoGLi.exe
  2⤵
  PID:748
- C:\Windows\System32\pYiSwFv.exe
  C:\Windows\System32\pYiSwFv.exe
  2⤵
  PID:1304
- C:\Windows\System32\FjAnqvX.exe
  C:\Windows\System32\FjAnqvX.exe
  2⤵
  PID:828
- C:\Windows\System32\lhPNgRw.exe
  C:\Windows\System32\lhPNgRw.exe
  2⤵
  PID:2132
- C:\Windows\System32\lFxIqsP.exe
  C:\Windows\System32\lFxIqsP.exe
  2⤵
  PID:1956
- C:\Windows\System32\FOiLXjk.exe
  C:\Windows\System32\FOiLXjk.exe
  2⤵
  PID:1940
- C:\Windows\System32\rixHISp.exe
  C:\Windows\System32\rixHISp.exe
  2⤵
  PID:1608
- C:\Windows\System32\lgDogNi.exe
  C:\Windows\System32\lgDogNi.exe
  2⤵
  PID:608
- C:\Windows\System32\goMwvUM.exe
  C:\Windows\System32\goMwvUM.exe
  2⤵
  PID:2988
- C:\Windows\System32\XXAVzAh.exe
  C:\Windows\System32\XXAVzAh.exe
  2⤵
  PID:1644
- C:\Windows\System32\dOxugZj.exe
  C:\Windows\System32\dOxugZj.exe
  2⤵
  PID:2708
- C:\Windows\System32\kLBGEUV.exe
  C:\Windows\System32\kLBGEUV.exe
  2⤵
  PID:2084
- C:\Windows\System32\YHJQdCv.exe
  C:\Windows\System32\YHJQdCv.exe
  2⤵
  PID:2608
- C:\Windows\System32\IRRoZMQ.exe
  C:\Windows\System32\IRRoZMQ.exe
  2⤵
  PID:3084
- C:\Windows\System32\zSSdKvW.exe
  C:\Windows\System32\zSSdKvW.exe
  2⤵
  PID:3104
- C:\Windows\System32\edfYzEe.exe
  C:\Windows\System32\edfYzEe.exe
  2⤵
  PID:3124
- C:\Windows\System32\XyEVNqn.exe
  C:\Windows\System32\XyEVNqn.exe
  2⤵
  PID:3140
- C:\Windows\System32\oIMwzDR.exe
  C:\Windows\System32\oIMwzDR.exe
  2⤵
  PID:3160
- C:\Windows\System32\QuRAINZ.exe
  C:\Windows\System32\QuRAINZ.exe
  2⤵
  PID:3184
- C:\Windows\System32\siCHrJW.exe
  C:\Windows\System32\siCHrJW.exe
  2⤵
  PID:3204
- C:\Windows\System32\sUOEjEF.exe
  C:\Windows\System32\sUOEjEF.exe
  2⤵
  PID:3220
- C:\Windows\System32\hpsjsew.exe
  C:\Windows\System32\hpsjsew.exe
  2⤵
  PID:3240
- C:\Windows\System32\bYNhWvE.exe
  C:\Windows\System32\bYNhWvE.exe
  2⤵
  PID:3256
- C:\Windows\System32\nBDyelW.exe
  C:\Windows\System32\nBDyelW.exe
  2⤵
  PID:3280
- C:\Windows\System32\LFKmJEV.exe
  C:\Windows\System32\LFKmJEV.exe
  2⤵
  PID:3304
- C:\Windows\System32\QPaJzMI.exe
  C:\Windows\System32\QPaJzMI.exe
  2⤵
  PID:3320
- C:\Windows\System32\qBmGfbg.exe
  C:\Windows\System32\qBmGfbg.exe
  2⤵
  PID:3340
- C:\Windows\System32\llbuPLP.exe
  C:\Windows\System32\llbuPLP.exe
  2⤵
  PID:3364
- C:\Windows\System32\CZCmUYE.exe
  C:\Windows\System32\CZCmUYE.exe
  2⤵
  PID:3380
- C:\Windows\System32\HTHOmjM.exe
  C:\Windows\System32\HTHOmjM.exe
  2⤵
  PID:3400
- C:\Windows\System32\hdDjgWk.exe
  C:\Windows\System32\hdDjgWk.exe
  2⤵
  PID:3420
- C:\Windows\System32\hNvONMw.exe
  C:\Windows\System32\hNvONMw.exe
  2⤵
  PID:3444
- C:\Windows\System32\nDsKDWg.exe
  C:\Windows\System32\nDsKDWg.exe
  2⤵
  PID:3460
- C:\Windows\System32\NdoULgF.exe
  C:\Windows\System32\NdoULgF.exe
  2⤵
  PID:3484
- C:\Windows\System32\FANiARs.exe
  C:\Windows\System32\FANiARs.exe
  2⤵
  PID:3500
- C:\Windows\System32\gZfzCIq.exe
  C:\Windows\System32\gZfzCIq.exe
  2⤵
  PID:3516
- C:\Windows\System32\byMGZdU.exe
  C:\Windows\System32\byMGZdU.exe
  2⤵
  PID:3536
- C:\Windows\System32\mPrNHZu.exe
  C:\Windows\System32\mPrNHZu.exe
  2⤵
  PID:3552
- C:\Windows\System32\dfOPXOr.exe
  C:\Windows\System32\dfOPXOr.exe
  2⤵
  PID:3568
- C:\Windows\System32\aRXOVTQ.exe
  C:\Windows\System32\aRXOVTQ.exe
  2⤵
  PID:3584
- C:\Windows\System32\tsooZhD.exe
  C:\Windows\System32\tsooZhD.exe
  2⤵
  PID:3600
- C:\Windows\System32\vysgPaO.exe
  C:\Windows\System32\vysgPaO.exe
  2⤵
  PID:3616
- C:\Windows\System32\rvfmMke.exe
  C:\Windows\System32\rvfmMke.exe
  2⤵
  PID:3632
- C:\Windows\System32\akEUXiI.exe
  C:\Windows\System32\akEUXiI.exe
  2⤵
  PID:3652
- C:\Windows\System32\XwojQnE.exe
  C:\Windows\System32\XwojQnE.exe
  2⤵
  PID:3668
- C:\Windows\System32\TGBVxdo.exe
  C:\Windows\System32\TGBVxdo.exe
  2⤵
  PID:3684
- C:\Windows\System32\CItHkvs.exe
  C:\Windows\System32\CItHkvs.exe
  2⤵
  PID:3700
- C:\Windows\System32\hexRpoD.exe
  C:\Windows\System32\hexRpoD.exe
  2⤵
  PID:3716
- C:\Windows\System32\UfizEYz.exe
  C:\Windows\System32\UfizEYz.exe
  2⤵
  PID:3732
- C:\Windows\System32\FcxaArC.exe
  C:\Windows\System32\FcxaArC.exe
  2⤵
  PID:3748
- C:\Windows\System32\PDnbsJz.exe
  C:\Windows\System32\PDnbsJz.exe
  2⤵
  PID:3764
- C:\Windows\System32\aohZPvQ.exe
  C:\Windows\System32\aohZPvQ.exe
  2⤵
  PID:3780
- C:\Windows\System32\vScnfrC.exe
  C:\Windows\System32\vScnfrC.exe
  2⤵
  PID:3796
- C:\Windows\System32\UXycevU.exe
  C:\Windows\System32\UXycevU.exe
  2⤵
  PID:3812
- C:\Windows\System32\IpEDoIs.exe
  C:\Windows\System32\IpEDoIs.exe
  2⤵
  PID:3828
- C:\Windows\System32\VMyEosw.exe
  C:\Windows\System32\VMyEosw.exe
  2⤵
  PID:3844
- C:\Windows\System32\dSPxgcS.exe
  C:\Windows\System32\dSPxgcS.exe
  2⤵
  PID:3880
- C:\Windows\System32\kdgxjsj.exe
  C:\Windows\System32\kdgxjsj.exe
  2⤵
  PID:3896
- C:\Windows\System32\cxOiydV.exe
  C:\Windows\System32\cxOiydV.exe
  2⤵
  PID:3912
- C:\Windows\System32\UvmtbVk.exe
  C:\Windows\System32\UvmtbVk.exe
  2⤵
  PID:3928
- C:\Windows\System32\tBYVIfp.exe
  C:\Windows\System32\tBYVIfp.exe
  2⤵
  PID:3944
- C:\Windows\System32\BDVIVqG.exe
  C:\Windows\System32\BDVIVqG.exe
  2⤵
  PID:3960
- C:\Windows\System32\vHTFQtU.exe
  C:\Windows\System32\vHTFQtU.exe
  2⤵
  PID:3976
- C:\Windows\System32\RXPEczU.exe
  C:\Windows\System32\RXPEczU.exe
  2⤵
  PID:3996
- C:\Windows\System32\AKptJAf.exe
  C:\Windows\System32\AKptJAf.exe
  2⤵
  PID:4012
- C:\Windows\System32\xAlTqzv.exe
  C:\Windows\System32\xAlTqzv.exe
  2⤵
  PID:4028
- C:\Windows\System32\ywhVKrK.exe
  C:\Windows\System32\ywhVKrK.exe
  2⤵
  PID:4044
- C:\Windows\System32\NtgBZds.exe
  C:\Windows\System32\NtgBZds.exe
  2⤵
  PID:4060
- C:\Windows\System32\QZuXLsV.exe
  C:\Windows\System32\QZuXLsV.exe
  2⤵
  PID:4076
- C:\Windows\System32\ceMvkSW.exe
  C:\Windows\System32\ceMvkSW.exe
  2⤵
  PID:4092
- C:\Windows\System32\VuGZhLu.exe
  C:\Windows\System32\VuGZhLu.exe
  2⤵
  PID:3076
- C:\Windows\System32\oLQfzYK.exe
  C:\Windows\System32\oLQfzYK.exe
  2⤵
  PID:3116
- C:\Windows\System32\tvmQFKS.exe
  C:\Windows\System32\tvmQFKS.exe
  2⤵
  PID:3176
- C:\Windows\System32\oYoVTBM.exe
  C:\Windows\System32\oYoVTBM.exe
  2⤵
  PID:3192
- C:\Windows\System32\otjdNqV.exe
  C:\Windows\System32\otjdNqV.exe
  2⤵
  PID:3252
- C:\Windows\System32\GfqSGGi.exe
  C:\Windows\System32\GfqSGGi.exe
  2⤵
  PID:1600
- C:\Windows\System32\dYePSZC.exe
  C:\Windows\System32\dYePSZC.exe
  2⤵
  PID:3228
- C:\Windows\System32\tzCWjbv.exe
  C:\Windows\System32\tzCWjbv.exe
  2⤵
  PID:3296
- C:\Windows\System32\uLSUlHu.exe
  C:\Windows\System32\uLSUlHu.exe
  2⤵
  PID:2672
- C:\Windows\System32\gwfjExa.exe
  C:\Windows\System32\gwfjExa.exe
  2⤵
  PID:2388
- C:\Windows\System32\olXCSbI.exe
  C:\Windows\System32\olXCSbI.exe
  2⤵
  PID:2596
- C:\Windows\System32\YdKyhyH.exe
  C:\Windows\System32\YdKyhyH.exe
  2⤵
  PID:3328
- C:\Windows\System32\sZoFJAA.exe
  C:\Windows\System32\sZoFJAA.exe
  2⤵
  PID:3272
- C:\Windows\System32\Irepmbn.exe
  C:\Windows\System32\Irepmbn.exe
  2⤵
  PID:3376
- C:\Windows\System32\gfJLbbw.exe
  C:\Windows\System32\gfJLbbw.exe
  2⤵
  PID:3316
- C:\Windows\System32\WdjbrFJ.exe
  C:\Windows\System32\WdjbrFJ.exe
  2⤵
  PID:3352
- C:\Windows\System32\VpNheGZ.exe
  C:\Windows\System32\VpNheGZ.exe
  2⤵
  PID:3416
- C:\Windows\System32\rnjusML.exe
  C:\Windows\System32\rnjusML.exe
  2⤵
  PID:1948
- C:\Windows\System32\AQuHZPI.exe
  C:\Windows\System32\AQuHZPI.exe
  2⤵
  PID:2348
- C:\Windows\System32\LavXAfZ.exe
  C:\Windows\System32\LavXAfZ.exe
  2⤵
  PID:3560
- C:\Windows\System32\Xxmokuw.exe
  C:\Windows\System32\Xxmokuw.exe
  2⤵
  PID:3624
- C:\Windows\System32\CNiRwyN.exe
  C:\Windows\System32\CNiRwyN.exe
  2⤵
  PID:3396
- C:\Windows\System32\AOvaJUZ.exe
  C:\Windows\System32\AOvaJUZ.exe
  2⤵
  PID:3724
- C:\Windows\System32\TuSSTzv.exe
  C:\Windows\System32\TuSSTzv.exe
  2⤵
  PID:3788
- C:\Windows\System32\TNPDEGT.exe
  C:\Windows\System32\TNPDEGT.exe
  2⤵
  PID:3852
- C:\Windows\System32\wzptRtB.exe
  C:\Windows\System32\wzptRtB.exe
  2⤵
  PID:3868
- C:\Windows\System32\twmrbxu.exe
  C:\Windows\System32\twmrbxu.exe
  2⤵
  PID:3904
- C:\Windows\System32\cbwCDKy.exe
  C:\Windows\System32\cbwCDKy.exe
  2⤵
  PID:3468
- C:\Windows\System32\mTgplRV.exe
  C:\Windows\System32\mTgplRV.exe
  2⤵
  PID:4004
- C:\Windows\System32\DmgPcyT.exe
  C:\Windows\System32\DmgPcyT.exe
  2⤵
  PID:4068
- C:\Windows\System32\helziiq.exe
  C:\Windows\System32\helziiq.exe
  2⤵
  PID:3432
- C:\Windows\System32\ckFdtGt.exe
  C:\Windows\System32\ckFdtGt.exe
  2⤵
  PID:3480
- C:\Windows\System32\FutTzXS.exe
  C:\Windows\System32\FutTzXS.exe
  2⤵
  PID:3708
- C:\Windows\System32\RWtudFS.exe
  C:\Windows\System32\RWtudFS.exe
  2⤵
  PID:3772
- C:\Windows\System32\opZVpsd.exe
  C:\Windows\System32\opZVpsd.exe
  2⤵
  PID:3836
- C:\Windows\System32\LrUbXxg.exe
  C:\Windows\System32\LrUbXxg.exe
  2⤵
  PID:3920
- C:\Windows\System32\wilfsDn.exe
  C:\Windows\System32\wilfsDn.exe
  2⤵
  PID:3984
- C:\Windows\System32\CbSSUcg.exe
  C:\Windows\System32\CbSSUcg.exe
  2⤵
  PID:4024
- C:\Windows\System32\svWKbqJ.exe
  C:\Windows\System32\svWKbqJ.exe
  2⤵
  PID:4088
- C:\Windows\System32\uAokWot.exe
  C:\Windows\System32\uAokWot.exe
  2⤵
  PID:680
- C:\Windows\System32\BClHjxx.exe
  C:\Windows\System32\BClHjxx.exe
  2⤵
  PID:3640
- C:\Windows\System32\JdYKqfD.exe
  C:\Windows\System32\JdYKqfD.exe
  2⤵
  PID:3576
- C:\Windows\System32\kvGcNwB.exe
  C:\Windows\System32\kvGcNwB.exe
  2⤵
  PID:3168
- C:\Windows\System32\OKYUgqW.exe
  C:\Windows\System32\OKYUgqW.exe
  2⤵
  PID:3216
- C:\Windows\System32\EILNbow.exe
  C:\Windows\System32\EILNbow.exe
  2⤵
  PID:2440
- C:\Windows\System32\FLhngYn.exe
  C:\Windows\System32\FLhngYn.exe
  2⤵
  PID:2176
- C:\Windows\System32\uVLgOQl.exe
  C:\Windows\System32\uVLgOQl.exe
  2⤵
  PID:3408
- C:\Windows\System32\NMaIJRf.exe
  C:\Windows\System32\NMaIJRf.exe
  2⤵
  PID:3360
- C:\Windows\System32\MImdivQ.exe
  C:\Windows\System32\MImdivQ.exe
  2⤵
  PID:584
- C:\Windows\System32\hpDtLDs.exe
  C:\Windows\System32\hpDtLDs.exe
  2⤵
  PID:3820
- C:\Windows\System32\MQVIycQ.exe
  C:\Windows\System32\MQVIycQ.exe
  2⤵
  PID:3860
- C:\Windows\System32\aAQifxw.exe
  C:\Windows\System32\aAQifxw.exe
  2⤵
  PID:3744
- C:\Windows\System32\XSsCWhN.exe
  C:\Windows\System32\XSsCWhN.exe
  2⤵
  PID:868
- C:\Windows\System32\zffNKIp.exe
  C:\Windows\System32\zffNKIp.exe
  2⤵
  PID:2940
- C:\Windows\System32\IsCRqzo.exe
  C:\Windows\System32\IsCRqzo.exe
  2⤵
  PID:3692
- C:\Windows\System32\PNDycPF.exe
  C:\Windows\System32\PNDycPF.exe
  2⤵
  PID:3676
- C:\Windows\System32\FlspYjs.exe
  C:\Windows\System32\FlspYjs.exe
  2⤵
  PID:1728
- C:\Windows\System32\SlptAZp.exe
  C:\Windows\System32\SlptAZp.exe
  2⤵
  PID:3332
- C:\Windows\System32\VpvVxCW.exe
  C:\Windows\System32\VpvVxCW.exe
  2⤵
  PID:3508
- C:\Windows\System32\VNeJDlj.exe
  C:\Windows\System32\VNeJDlj.exe
  2⤵
  PID:2536
- C:\Windows\System32\nNFJcmh.exe
  C:\Windows\System32\nNFJcmh.exe
  2⤵
  PID:3660
- C:\Windows\System32\DnUsCKa.exe
  C:\Windows\System32\DnUsCKa.exe
  2⤵
  PID:2736
- C:\Windows\System32\hhpbfqL.exe
  C:\Windows\System32\hhpbfqL.exe
  2⤵
  PID:3968
- C:\Windows\System32\CNiiWdK.exe
  C:\Windows\System32\CNiiWdK.exe
  2⤵
  PID:3348
- C:\Windows\System32\OggrIFU.exe
  C:\Windows\System32\OggrIFU.exe
  2⤵
  PID:1932
- C:\Windows\System32\DSLvsNF.exe
  C:\Windows\System32\DSLvsNF.exe
  2⤵
  PID:3528
- C:\Windows\System32\CDADbBL.exe
  C:\Windows\System32\CDADbBL.exe
  2⤵
  PID:3756
- C:\Windows\System32\vCvOeSG.exe
  C:\Windows\System32\vCvOeSG.exe
  2⤵
  PID:2800
- C:\Windows\System32\rdgRwKK.exe
  C:\Windows\System32\rdgRwKK.exe
  2⤵
  PID:2776
- C:\Windows\System32\bpySKZJ.exe
  C:\Windows\System32\bpySKZJ.exe
  2⤵
  PID:844
- C:\Windows\System32\vaNPeDd.exe
  C:\Windows\System32\vaNPeDd.exe
  2⤵
  PID:2864
- C:\Windows\System32\xYUjuqA.exe
  C:\Windows\System32\xYUjuqA.exe
  2⤵
  PID:1412
- C:\Windows\System32\NRyvIIg.exe
  C:\Windows\System32\NRyvIIg.exe
  2⤵
  PID:952
- C:\Windows\System32\wfpyBtu.exe
  C:\Windows\System32\wfpyBtu.exe
  2⤵
  PID:3740
- C:\Windows\System32\EfOXvdS.exe
  C:\Windows\System32\EfOXvdS.exe
  2⤵
  PID:3988
- C:\Windows\System32\CZrZTQc.exe
  C:\Windows\System32\CZrZTQc.exe
  2⤵
  PID:4084
- C:\Windows\System32\dxacVaP.exe
  C:\Windows\System32\dxacVaP.exe
  2⤵
  PID:3136
- C:\Windows\System32\vbKTrCn.exe
  C:\Windows\System32\vbKTrCn.exe
  2⤵
  PID:3596
- C:\Windows\System32\lnrDWNL.exe
  C:\Windows\System32\lnrDWNL.exe
  2⤵
  PID:2900
- C:\Windows\System32\fgeTadt.exe
  C:\Windows\System32\fgeTadt.exe
  2⤵
  PID:2796
- C:\Windows\System32\WMIxDRg.exe
  C:\Windows\System32\WMIxDRg.exe
  2⤵
  PID:3892
- C:\Windows\System32\gGuIVSJ.exe
  C:\Windows\System32\gGuIVSJ.exe
  2⤵
  PID:2868
- C:\Windows\System32\plLUSPZ.exe
  C:\Windows\System32\plLUSPZ.exe
  2⤵
  PID:2452
- C:\Windows\System32\wQirgJv.exe
  C:\Windows\System32\wQirgJv.exe
  2⤵
  PID:2788
- C:\Windows\System32\UeDuhwZ.exe
  C:\Windows\System32\UeDuhwZ.exe
  2⤵
  PID:4040
- C:\Windows\System32\XgoqqSw.exe
  C:\Windows\System32\XgoqqSw.exe
  2⤵
  PID:3808
- C:\Windows\System32\WsiXBTm.exe
  C:\Windows\System32\WsiXBTm.exe
  2⤵
  PID:3000
- C:\Windows\System32\zLudIYY.exe
  C:\Windows\System32\zLudIYY.exe
  2⤵
  PID:2172
- C:\Windows\System32\xbcPcHR.exe
  C:\Windows\System32\xbcPcHR.exe
  2⤵
  PID:2136
- C:\Windows\System32\YVaBBkS.exe
  C:\Windows\System32\YVaBBkS.exe
  2⤵
  PID:3288
- C:\Windows\System32\asQXMdK.exe
  C:\Windows\System32\asQXMdK.exe
  2⤵
  PID:3148
- C:\Windows\System32\daLYObE.exe
  C:\Windows\System32\daLYObE.exe
  2⤵
  PID:3940
- C:\Windows\System32\JLdJJvq.exe
  C:\Windows\System32\JLdJJvq.exe
  2⤵
  PID:1296
- C:\Windows\System32\BOxaWti.exe
  C:\Windows\System32\BOxaWti.exe
  2⤵
  PID:2748
- C:\Windows\System32\oejOpNM.exe
  C:\Windows\System32\oejOpNM.exe
  2⤵
  PID:3648
- C:\Windows\System32\eNzsLgK.exe
  C:\Windows\System32\eNzsLgK.exe
  2⤵
  PID:624
- C:\Windows\System32\MLxmRWQ.exe
  C:\Windows\System32\MLxmRWQ.exe
  2⤵
  PID:2964
- C:\Windows\System32\lLdvgCI.exe
  C:\Windows\System32\lLdvgCI.exe
  2⤵
  PID:1676
- C:\Windows\System32\ylVmPbk.exe
  C:\Windows\System32\ylVmPbk.exe
  2⤵
  PID:3608
- C:\Windows\System32\EterZLz.exe
  C:\Windows\System32\EterZLz.exe
  2⤵
  PID:2472
- C:\Windows\System32\emNzXwx.exe
  C:\Windows\System32\emNzXwx.exe
  2⤵
  PID:3532
- C:\Windows\System32\YlBcGnS.exe
  C:\Windows\System32\YlBcGnS.exe
  2⤵
  PID:2916
- C:\Windows\System32\yjbrcbK.exe
  C:\Windows\System32\yjbrcbK.exe
  2⤵
  PID:3492
- C:\Windows\System32\ooQfAcR.exe
  C:\Windows\System32\ooQfAcR.exe
  2⤵
  PID:2756
- C:\Windows\System32\DyZWPYI.exe
  C:\Windows\System32\DyZWPYI.exe
  2⤵
  PID:2056
- C:\Windows\System32\ndNomQj.exe
  C:\Windows\System32\ndNomQj.exe
  2⤵
  PID:2428
- C:\Windows\System32\QuxtTwg.exe
  C:\Windows\System32\QuxtTwg.exe
  2⤵
  PID:3392
- C:\Windows\System32\oyOJuzC.exe
  C:\Windows\System32\oyOJuzC.exe
  2⤵
  PID:2768
- C:\Windows\System32\dChtUld.exe
  C:\Windows\System32\dChtUld.exe
  2⤵
  PID:3580
- C:\Windows\System32\wQxpNxz.exe
  C:\Windows\System32\wQxpNxz.exe
  2⤵
  PID:2316
- C:\Windows\System32\ttQwBPM.exe
  C:\Windows\System32\ttQwBPM.exe
  2⤵
  PID:3372
- C:\Windows\System32\NchwFLA.exe
  C:\Windows\System32\NchwFLA.exe
  2⤵
  PID:2488
- C:\Windows\System32\nrfuCPb.exe
  C:\Windows\System32\nrfuCPb.exe
  2⤵
  PID:4120
- C:\Windows\System32\DyPQOAz.exe
  C:\Windows\System32\DyPQOAz.exe
  2⤵
  PID:4140
- C:\Windows\System32\CFwbZAI.exe
  C:\Windows\System32\CFwbZAI.exe
  2⤵
  PID:4160
- C:\Windows\System32\SLioDEa.exe
  C:\Windows\System32\SLioDEa.exe
  2⤵
  PID:4180
- C:\Windows\System32\zLlsSzy.exe
  C:\Windows\System32\zLlsSzy.exe
  2⤵
  PID:4204
- C:\Windows\System32\uRLZDpz.exe
  C:\Windows\System32\uRLZDpz.exe
  2⤵
  PID:4220
- C:\Windows\System32\jNOoAor.exe
  C:\Windows\System32\jNOoAor.exe
  2⤵
  PID:4240
- C:\Windows\System32\hqYXwAp.exe
  C:\Windows\System32\hqYXwAp.exe
  2⤵
  PID:4256
- C:\Windows\System32\aNdthfD.exe
  C:\Windows\System32\aNdthfD.exe
  2⤵
  PID:4272
- C:\Windows\System32\YEIMPOS.exe
  C:\Windows\System32\YEIMPOS.exe
  2⤵
  PID:4292
- C:\Windows\System32\KBJMfwL.exe
  C:\Windows\System32\KBJMfwL.exe
  2⤵
  PID:4308
- C:\Windows\System32\OepscUn.exe
  C:\Windows\System32\OepscUn.exe
  2⤵
  PID:4324
- C:\Windows\System32\iMPqOIk.exe
  C:\Windows\System32\iMPqOIk.exe
  2⤵
  PID:4412
- C:\Windows\System32\YwNnZjq.exe
  C:\Windows\System32\YwNnZjq.exe
  2⤵
  PID:4428
- C:\Windows\System32\XufZSfJ.exe
  C:\Windows\System32\XufZSfJ.exe
  2⤵
  PID:4448
- C:\Windows\System32\oTxdJmR.exe
  C:\Windows\System32\oTxdJmR.exe
  2⤵
  PID:4468
- C:\Windows\System32\fldpkIl.exe
  C:\Windows\System32\fldpkIl.exe
  2⤵
  PID:4484
- C:\Windows\System32\AJoiZVR.exe
  C:\Windows\System32\AJoiZVR.exe
  2⤵
  PID:4508
- C:\Windows\System32\pLXKbEp.exe
  C:\Windows\System32\pLXKbEp.exe
  2⤵
  PID:4532
- C:\Windows\System32\GEIREVx.exe
  C:\Windows\System32\GEIREVx.exe
  2⤵
  PID:4556
- C:\Windows\System32\IObXfcT.exe
  C:\Windows\System32\IObXfcT.exe
  2⤵
  PID:4580
- C:\Windows\System32\HKTNicC.exe
  C:\Windows\System32\HKTNicC.exe
  2⤵
  PID:4604
- C:\Windows\System32\FQvAlfA.exe
  C:\Windows\System32\FQvAlfA.exe
  2⤵
  PID:4624
- C:\Windows\System32\dPtEjuf.exe
  C:\Windows\System32\dPtEjuf.exe
  2⤵
  PID:4648
- C:\Windows\System32\CfCKECM.exe
  C:\Windows\System32\CfCKECM.exe
  2⤵
  PID:4668
- C:\Windows\System32\EzprsLK.exe
  C:\Windows\System32\EzprsLK.exe
  2⤵
  PID:4684
- C:\Windows\System32\gzdICcv.exe
  C:\Windows\System32\gzdICcv.exe
  2⤵
  PID:4704
- C:\Windows\System32\EDSWXAq.exe
  C:\Windows\System32\EDSWXAq.exe
  2⤵
  PID:4720
- C:\Windows\System32\fFtMwiO.exe
  C:\Windows\System32\fFtMwiO.exe
  2⤵
  PID:4740
- C:\Windows\System32\VaipNNc.exe
  C:\Windows\System32\VaipNNc.exe
  2⤵
  PID:4764
- C:\Windows\System32\PDrFIOS.exe
  C:\Windows\System32\PDrFIOS.exe
  2⤵
  PID:4780
- C:\Windows\System32\HdBLOef.exe
  C:\Windows\System32\HdBLOef.exe
  2⤵
  PID:4800
- C:\Windows\System32\apsBuVp.exe
  C:\Windows\System32\apsBuVp.exe
  2⤵
  PID:4820
- C:\Windows\System32\muOoOaj.exe
  C:\Windows\System32\muOoOaj.exe
  2⤵
  PID:4840
- C:\Windows\System32\sdjlwzE.exe
  C:\Windows\System32\sdjlwzE.exe
  2⤵
  PID:4856
- C:\Windows\System32\OsjlTqt.exe
  C:\Windows\System32\OsjlTqt.exe
  2⤵
  PID:4872
- C:\Windows\System32\nsGPwEl.exe
  C:\Windows\System32\nsGPwEl.exe
  2⤵
  PID:4896
- C:\Windows\System32\PhvohfG.exe
  C:\Windows\System32\PhvohfG.exe
  2⤵
  PID:4916
- C:\Windows\System32\iefaYMr.exe
  C:\Windows\System32\iefaYMr.exe
  2⤵
  PID:4936
- C:\Windows\System32\fDpgPVk.exe
  C:\Windows\System32\fDpgPVk.exe
  2⤵
  PID:4956
- C:\Windows\System32\ZxtTGpQ.exe
  C:\Windows\System32\ZxtTGpQ.exe
  2⤵
  PID:5036
- C:\Windows\System32\xcQufPz.exe
  C:\Windows\System32\xcQufPz.exe
  2⤵
  PID:5056
- C:\Windows\System32\DCWyqeA.exe
  C:\Windows\System32\DCWyqeA.exe
  2⤵
  PID:5084
- C:\Windows\System32\XCPpkSa.exe
  C:\Windows\System32\XCPpkSa.exe
  2⤵
  PID:5104
- C:\Windows\System32\IEXzxwD.exe
  C:\Windows\System32\IEXzxwD.exe
  2⤵
  PID:3876
- C:\Windows\System32\KYaEBIP.exe
  C:\Windows\System32\KYaEBIP.exe
  2⤵
  PID:4136
- C:\Windows\System32\townkfa.exe
  C:\Windows\System32\townkfa.exe
  2⤵
  PID:4168
- C:\Windows\System32\vYGCLfC.exe
  C:\Windows\System32\vYGCLfC.exe
  2⤵
  PID:4196
- C:\Windows\System32\WAhyjpI.exe
  C:\Windows\System32\WAhyjpI.exe
  2⤵
  PID:4228
- C:\Windows\System32\WcXiWVq.exe
  C:\Windows\System32\WcXiWVq.exe
  2⤵
  PID:4252
- C:\Windows\System32\zkSzJSq.exe
  C:\Windows\System32\zkSzJSq.exe
  2⤵
  PID:4304
- C:\Windows\System32\SUmtjvN.exe
  C:\Windows\System32\SUmtjvN.exe
  2⤵
  PID:4288
- C:\Windows\System32\JzSTdLK.exe
  C:\Windows\System32\JzSTdLK.exe
  2⤵
  PID:4348
- C:\Windows\System32\OxgGefe.exe
  C:\Windows\System32\OxgGefe.exe
  2⤵
  PID:4364
- C:\Windows\System32\NsKapzb.exe
  C:\Windows\System32\NsKapzb.exe
  2⤵
  PID:4384
- C:\Windows\System32\RKzWXVf.exe
  C:\Windows\System32\RKzWXVf.exe
  2⤵
  PID:4436
- C:\Windows\System32\VlRgUwp.exe
  C:\Windows\System32\VlRgUwp.exe
  2⤵
  PID:4440
- C:\Windows\System32\zNYkCsH.exe
  C:\Windows\System32\zNYkCsH.exe
  2⤵
  PID:4480
- C:\Windows\System32\zAgVTdm.exe
  C:\Windows\System32\zAgVTdm.exe
  2⤵
  PID:4528
- C:\Windows\System32\zeeGsLK.exe
  C:\Windows\System32\zeeGsLK.exe
  2⤵
  PID:2368
- C:\Windows\System32\MtuqNBn.exe
  C:\Windows\System32\MtuqNBn.exe
  2⤵
  PID:4592
- C:\Windows\System32\agZrESm.exe
  C:\Windows\System32\agZrESm.exe
  2⤵
  PID:4576
- C:\Windows\System32\KVXFqZL.exe
  C:\Windows\System32\KVXFqZL.exe
  2⤵
  PID:4640
- C:\Windows\System32\JHgsmWL.exe
  C:\Windows\System32\JHgsmWL.exe
  2⤵
  PID:4772
- C:\Windows\System32\oQdgHHT.exe
  C:\Windows\System32\oQdgHHT.exe
  2⤵
  PID:4696
- C:\Windows\System32\ZoRYUYf.exe
  C:\Windows\System32\ZoRYUYf.exe
  2⤵
  PID:4712
- C:\Windows\System32\PUCqGwm.exe
  C:\Windows\System32\PUCqGwm.exe
  2⤵
  PID:4828
- C:\Windows\System32\GTahROk.exe
  C:\Windows\System32\GTahROk.exe
  2⤵
  PID:4944
- C:\Windows\System32\ZVzzJNq.exe
  C:\Windows\System32\ZVzzJNq.exe
  2⤵
  PID:4864
- C:\Windows\System32\PWIoMmE.exe
  C:\Windows\System32\PWIoMmE.exe
  2⤵
  PID:4924
- C:\Windows\System32\QFdksRz.exe
  C:\Windows\System32\QFdksRz.exe
  2⤵
  PID:4816
- C:\Windows\System32\xpeEJtI.exe
  C:\Windows\System32\xpeEJtI.exe
  2⤵
  PID:4928
- C:\Windows\System32\KfuRLWo.exe
  C:\Windows\System32\KfuRLWo.exe
  2⤵
  PID:4972
- C:\Windows\System32\AHeYFCL.exe
  C:\Windows\System32\AHeYFCL.exe
  2⤵
  PID:4984
- C:\Windows\System32\xtogtHj.exe
  C:\Windows\System32\xtogtHj.exe
  2⤵
  PID:5000
- C:\Windows\System32\pdbugDX.exe
  C:\Windows\System32\pdbugDX.exe
  2⤵
  PID:5064
- C:\Windows\System32\KbfImdY.exe
  C:\Windows\System32\KbfImdY.exe
  2⤵
  PID:5092
- C:\Windows\System32\pzuidZw.exe
  C:\Windows\System32\pzuidZw.exe
  2⤵
  PID:2088
- C:\Windows\System32\GoTMwOn.exe
  C:\Windows\System32\GoTMwOn.exe
  2⤵
  PID:4152
- C:\Windows\System32\UPHvFrp.exe
  C:\Windows\System32\UPHvFrp.exe
  2⤵
  PID:4212
- C:\Windows\System32\iwzGlHw.exe
  C:\Windows\System32\iwzGlHw.exe
  2⤵
  PID:4248
- C:\Windows\System32\mxLCsPp.exe
  C:\Windows\System32\mxLCsPp.exe
  2⤵
  PID:4340
- C:\Windows\System32\slaFcAu.exe
  C:\Windows\System32\slaFcAu.exe
  2⤵
  PID:4372
- C:\Windows\System32\HbXuuao.exe
  C:\Windows\System32\HbXuuao.exe
  2⤵
  PID:4444
- C:\Windows\System32\GnwXdpB.exe
  C:\Windows\System32\GnwXdpB.exe
  2⤵
  PID:4420
- C:\Windows\System32\eanZMUF.exe
  C:\Windows\System32\eanZMUF.exe
  2⤵
  PID:4524
- C:\Windows\System32\ZDfoQiU.exe
  C:\Windows\System32\ZDfoQiU.exe
  2⤵
  PID:4600
- C:\Windows\System32\HxHlQPw.exe
  C:\Windows\System32\HxHlQPw.exe
  2⤵
  PID:4776
- C:\Windows\System32\fDakige.exe
  C:\Windows\System32\fDakige.exe
  2⤵
  PID:4716
- C:\Windows\System32\KbLmHYm.exe
  C:\Windows\System32\KbLmHYm.exe
  2⤵
  PID:4908
- C:\Windows\System32\CeNMazq.exe
  C:\Windows\System32\CeNMazq.exe
  2⤵
  PID:4676
- C:\Windows\System32\ItPtWAk.exe
  C:\Windows\System32\ItPtWAk.exe
  2⤵
  PID:4756
- C:\Windows\System32\COTuDVa.exe
  C:\Windows\System32\COTuDVa.exe
  2⤵
  PID:4656
- C:\Windows\System32\PTCDlhE.exe
  C:\Windows\System32\PTCDlhE.exe
  2⤵
  PID:4700
- C:\Windows\System32\mIaxNFB.exe
  C:\Windows\System32\mIaxNFB.exe
  2⤵
  PID:4968
- C:\Windows\System32\KhtakTL.exe
  C:\Windows\System32\KhtakTL.exe
  2⤵
  PID:5012
- C:\Windows\System32\WeUQRFk.exe
  C:\Windows\System32\WeUQRFk.exe
  2⤵
  PID:4396
- C:\Windows\System32\dehBJGh.exe
  C:\Windows\System32\dehBJGh.exe
  2⤵
  PID:5016
- C:\Windows\System32\TsomjYO.exe
  C:\Windows\System32\TsomjYO.exe
  2⤵
  PID:5068
- C:\Windows\System32\CsLUtJq.exe
  C:\Windows\System32\CsLUtJq.exe
  2⤵
  PID:5112
- C:\Windows\System32\riIZzyy.exe
  C:\Windows\System32\riIZzyy.exe
  2⤵
  PID:4108
- C:\Windows\System32\qiWNFwJ.exe
  C:\Windows\System32\qiWNFwJ.exe
  2⤵
  PID:4268
- C:\Windows\System32\wxvDiTN.exe
  C:\Windows\System32\wxvDiTN.exe
  2⤵
  PID:4344
- C:\Windows\System32\NuNfvLV.exe
  C:\Windows\System32\NuNfvLV.exe
  2⤵
  PID:4892
- C:\Windows\System32\ZUqeRHq.exe
  C:\Windows\System32\ZUqeRHq.exe
  2⤵
  PID:4408
- C:\Windows\System32\mwxiJTQ.exe
  C:\Windows\System32\mwxiJTQ.exe
  2⤵
  PID:2364
- C:\Windows\System32\uStFlwk.exe
  C:\Windows\System32\uStFlwk.exe
  2⤵
  PID:4548
- C:\Windows\System32\mCRbGwY.exe
  C:\Windows\System32\mCRbGwY.exe
  2⤵
  PID:4148
- C:\Windows\System32\IRAGXMZ.exe
  C:\Windows\System32\IRAGXMZ.exe
  2⤵
  PID:4516
- C:\Windows\System32\iRXvqwj.exe
  C:\Windows\System32\iRXvqwj.exe
  2⤵
  PID:4192
- C:\Windows\System32\ueTxCwA.exe
  C:\Windows\System32\ueTxCwA.exe
  2⤵
  PID:4188
- C:\Windows\System32\vCQgkmX.exe
  C:\Windows\System32\vCQgkmX.exe
  2⤵
  PID:4572
- C:\Windows\System32\PTQNPMO.exe
  C:\Windows\System32\PTQNPMO.exe
  2⤵
  PID:4732
- C:\Windows\System32\IbknXbw.exe
  C:\Windows\System32\IbknXbw.exe
  2⤵
  PID:5032
- C:\Windows\System32\cVyLsiy.exe
  C:\Windows\System32\cVyLsiy.exe
  2⤵
  PID:4128
- C:\Windows\System32\eDsdgKk.exe
  C:\Windows\System32\eDsdgKk.exe
  2⤵
  PID:4616
- C:\Windows\System32\hNTGGCQ.exe
  C:\Windows\System32\hNTGGCQ.exe
  2⤵
  PID:4880
- C:\Windows\System32\DMGHCUp.exe
  C:\Windows\System32\DMGHCUp.exe
  2⤵
  PID:4376
- C:\Windows\System32\GNumFJt.exe
  C:\Windows\System32\GNumFJt.exe
  2⤵
  PID:4796
- C:\Windows\System32\RIPZHKr.exe
  C:\Windows\System32\RIPZHKr.exe
  2⤵
  PID:4792
- C:\Windows\System32\lKVSOsc.exe
  C:\Windows\System32\lKVSOsc.exe
  2⤵
  PID:4812
- C:\Windows\System32\btlmoKj.exe
  C:\Windows\System32\btlmoKj.exe
  2⤵
  PID:5080
- C:\Windows\System32\lAktPTC.exe
  C:\Windows\System32\lAktPTC.exe
  2⤵
  PID:5124
- C:\Windows\System32\vyMuBSS.exe
  C:\Windows\System32\vyMuBSS.exe
  2⤵
  PID:5140
- C:\Windows\System32\DYMRNbE.exe
  C:\Windows\System32\DYMRNbE.exe
  2⤵
  PID:5160
- C:\Windows\System32\LGxowJf.exe
  C:\Windows\System32\LGxowJf.exe
  2⤵
  PID:5184
- C:\Windows\System32\keoTnFy.exe
  C:\Windows\System32\keoTnFy.exe
  2⤵
  PID:5200
- C:\Windows\System32\kAEDwdg.exe
  C:\Windows\System32\kAEDwdg.exe
  2⤵
  PID:5216
- C:\Windows\System32\NDLFZkZ.exe
  C:\Windows\System32\NDLFZkZ.exe
  2⤵
  PID:5232
- C:\Windows\System32\Bvkvpvv.exe
  C:\Windows\System32\Bvkvpvv.exe
  2⤵
  PID:5248
- C:\Windows\System32\rChQUiy.exe
  C:\Windows\System32\rChQUiy.exe
  2⤵
  PID:5264
- C:\Windows\System32\wHZzrLd.exe
  C:\Windows\System32\wHZzrLd.exe
  2⤵
  PID:5332
- C:\Windows\System32\ToYgoAn.exe
  C:\Windows\System32\ToYgoAn.exe
  2⤵
  PID:5348
- C:\Windows\System32\QZtfbPa.exe
  C:\Windows\System32\QZtfbPa.exe
  2⤵
  PID:5364
- C:\Windows\System32\SfNVsoK.exe
  C:\Windows\System32\SfNVsoK.exe
  2⤵
  PID:5380
- C:\Windows\System32\hTDsAXU.exe
  C:\Windows\System32\hTDsAXU.exe
  2⤵
  PID:5396
- C:\Windows\System32\tIfYCjr.exe
  C:\Windows\System32\tIfYCjr.exe
  2⤵
  PID:5412
- C:\Windows\System32\YDmmuwl.exe
  C:\Windows\System32\YDmmuwl.exe
  2⤵
  PID:5440
- C:\Windows\System32\AvezFns.exe
  C:\Windows\System32\AvezFns.exe
  2⤵
  PID:5464
- C:\Windows\System32\wLmJKUL.exe
  C:\Windows\System32\wLmJKUL.exe
  2⤵
  PID:5480
- C:\Windows\System32\HSBcGAn.exe
  C:\Windows\System32\HSBcGAn.exe
  2⤵
  PID:5496
- C:\Windows\System32\hJfYWrI.exe
  C:\Windows\System32\hJfYWrI.exe
  2⤵
  PID:5512
- C:\Windows\System32\yichWYd.exe
  C:\Windows\System32\yichWYd.exe
  2⤵
  PID:5528
- C:\Windows\System32\kalZKoM.exe
  C:\Windows\System32\kalZKoM.exe
  2⤵
  PID:5548
- C:\Windows\System32\NzFHsLZ.exe
  C:\Windows\System32\NzFHsLZ.exe
  2⤵
  PID:5564
- C:\Windows\System32\RuFfDQp.exe
  C:\Windows\System32\RuFfDQp.exe
  2⤵
  PID:5580
- C:\Windows\System32\eFEDWhB.exe
  C:\Windows\System32\eFEDWhB.exe
  2⤵
  PID:5596
- C:\Windows\System32\tXQgCqz.exe
  C:\Windows\System32\tXQgCqz.exe
  2⤵
  PID:5612
- C:\Windows\System32\sFjciJL.exe
  C:\Windows\System32\sFjciJL.exe
  2⤵
  PID:5628
- C:\Windows\System32\YsAwXJy.exe
  C:\Windows\System32\YsAwXJy.exe
  2⤵
  PID:5696
- C:\Windows\System32\iXdBiIv.exe
  C:\Windows\System32\iXdBiIv.exe
  2⤵
  PID:5712
- C:\Windows\System32\hqgpPRf.exe
  C:\Windows\System32\hqgpPRf.exe
  2⤵
  PID:5728
- C:\Windows\System32\reGKIGL.exe
  C:\Windows\System32\reGKIGL.exe
  2⤵
  PID:5744
- C:\Windows\System32\FEDvhgq.exe
  C:\Windows\System32\FEDvhgq.exe
  2⤵
  PID:5776
- C:\Windows\System32\YUYIKPH.exe
  C:\Windows\System32\YUYIKPH.exe
  2⤵
  PID:5792
- C:\Windows\System32\RkSFlJL.exe
  C:\Windows\System32\RkSFlJL.exe
  2⤵
  PID:5808
- C:\Windows\System32\rIyWZbZ.exe
  C:\Windows\System32\rIyWZbZ.exe
  2⤵
  PID:5824
- C:\Windows\System32\bjicByi.exe
  C:\Windows\System32\bjicByi.exe
  2⤵
  PID:5840
- C:\Windows\System32\nlyHtqR.exe
  C:\Windows\System32\nlyHtqR.exe
  2⤵
  PID:5856
- C:\Windows\System32\VIgFWEe.exe
  C:\Windows\System32\VIgFWEe.exe
  2⤵
  PID:5872
- C:\Windows\System32\kMUWRym.exe
  C:\Windows\System32\kMUWRym.exe
  2⤵
  PID:5888
- C:\Windows\System32\NXGsATP.exe
  C:\Windows\System32\NXGsATP.exe
  2⤵
  PID:5904
- C:\Windows\System32\BtlWvWN.exe
  C:\Windows\System32\BtlWvWN.exe
  2⤵
  PID:5920
- C:\Windows\System32\yExdGHA.exe
  C:\Windows\System32\yExdGHA.exe
  2⤵
  PID:5940
- C:\Windows\System32\RpzwEnz.exe
  C:\Windows\System32\RpzwEnz.exe
  2⤵
  PID:5956
- C:\Windows\System32\wdBOWaf.exe
  C:\Windows\System32\wdBOWaf.exe
  2⤵
  PID:5972
- C:\Windows\System32\KpsZbOi.exe
  C:\Windows\System32\KpsZbOi.exe
  2⤵
  PID:5992
- C:\Windows\System32\aTpdgCR.exe
  C:\Windows\System32\aTpdgCR.exe
  2⤵
  PID:6008
- C:\Windows\System32\jPoxZai.exe
  C:\Windows\System32\jPoxZai.exe
  2⤵
  PID:6032
- C:\Windows\System32\GAMDOXl.exe
  C:\Windows\System32\GAMDOXl.exe
  2⤵
  PID:6052
- C:\Windows\System32\UqHwxym.exe
  C:\Windows\System32\UqHwxym.exe
  2⤵
  PID:6100
- C:\Windows\System32\aviHysi.exe
  C:\Windows\System32\aviHysi.exe
  2⤵
  PID:6116
- C:\Windows\System32\eSEvsjG.exe
  C:\Windows\System32\eSEvsjG.exe
  2⤵
  PID:6140
- C:\Windows\System32\xYkJDdo.exe
  C:\Windows\System32\xYkJDdo.exe
  2⤵
  PID:5152
- C:\Windows\System32\ZkwlXLz.exe
  C:\Windows\System32\ZkwlXLz.exe
  2⤵
  PID:992
- C:\Windows\System32\yCbCVSb.exe
  C:\Windows\System32\yCbCVSb.exe
  2⤵
  PID:5168
- C:\Windows\System32\gUEPQou.exe
  C:\Windows\System32\gUEPQou.exe
  2⤵
  PID:5196
- C:\Windows\System32\UmuyELq.exe
  C:\Windows\System32\UmuyELq.exe
  2⤵
  PID:4284
- C:\Windows\System32\zNnnVDQ.exe
  C:\Windows\System32\zNnnVDQ.exe
  2⤵
  PID:5240
- C:\Windows\System32\KfkKALz.exe
  C:\Windows\System32\KfkKALz.exe
  2⤵
  PID:5208
- C:\Windows\System32\rTRWnOq.exe
  C:\Windows\System32\rTRWnOq.exe
  2⤵
  PID:5288
- C:\Windows\System32\ndxDrRB.exe
  C:\Windows\System32\ndxDrRB.exe
  2⤵
  PID:5312
- C:\Windows\System32\jXhENie.exe
  C:\Windows\System32\jXhENie.exe
  2⤵
  PID:5404
- C:\Windows\System32\ATDfokO.exe
  C:\Windows\System32\ATDfokO.exe
  2⤵
  PID:5448
- C:\Windows\System32\tChMNdi.exe
  C:\Windows\System32\tChMNdi.exe
  2⤵
  PID:5428
- C:\Windows\System32\svBNOLU.exe
  C:\Windows\System32\svBNOLU.exe
  2⤵
  PID:5492
- C:\Windows\System32\yzPRgBs.exe
  C:\Windows\System32\yzPRgBs.exe
  2⤵
  PID:5556
- C:\Windows\System32\lnMPBTy.exe
  C:\Windows\System32\lnMPBTy.exe
  2⤵
  PID:5540
- C:\Windows\System32\YkJdhES.exe
  C:\Windows\System32\YkJdhES.exe
  2⤵
  PID:5624
- C:\Windows\System32\PgNhYYq.exe
  C:\Windows\System32\PgNhYYq.exe
  2⤵
  PID:5644
- C:\Windows\System32\rkozjgx.exe
  C:\Windows\System32\rkozjgx.exe
  2⤵
  PID:5660
- C:\Windows\System32\SgzlrRf.exe
  C:\Windows\System32\SgzlrRf.exe
  2⤵
  PID:5680
- C:\Windows\System32\uJtdMNm.exe
  C:\Windows\System32\uJtdMNm.exe
  2⤵
  PID:5708
- C:\Windows\System32\CyqmpkA.exe
  C:\Windows\System32\CyqmpkA.exe
  2⤵
  PID:5736
- C:\Windows\System32\TiYmDEl.exe
  C:\Windows\System32\TiYmDEl.exe
  2⤵
  PID:5764
- C:\Windows\System32\fUKaQOD.exe
  C:\Windows\System32\fUKaQOD.exe
  2⤵
  PID:5784
- C:\Windows\System32\nzCiRPk.exe
  C:\Windows\System32\nzCiRPk.exe
  2⤵
  PID:5928
- C:\Windows\System32\IAmGDtn.exe
  C:\Windows\System32\IAmGDtn.exe
  2⤵
  PID:6000
- C:\Windows\System32\gdHAbha.exe
  C:\Windows\System32\gdHAbha.exe
  2⤵
  PID:5864
- C:\Windows\System32\MIREDaT.exe
  C:\Windows\System32\MIREDaT.exe
  2⤵
  PID:5884
- C:\Windows\System32\joUGHAo.exe
  C:\Windows\System32\joUGHAo.exe
  2⤵
  PID:5980
- C:\Windows\System32\uUQOvEy.exe
  C:\Windows\System32\uUQOvEy.exe
  2⤵
  PID:5852
- C:\Windows\System32\arxJVHf.exe
  C:\Windows\System32\arxJVHf.exe
  2⤵
  PID:6016
- C:\Windows\System32\dqMtIMH.exe
  C:\Windows\System32\dqMtIMH.exe
  2⤵
  PID:6044
- C:\Windows\System32\xGdaNFP.exe
  C:\Windows\System32\xGdaNFP.exe
  2⤵
  PID:6072
- C:\Windows\System32\AuxmUGa.exe
  C:\Windows\System32\AuxmUGa.exe
  2⤵
  PID:6084
- C:\Windows\System32\DlEcqBo.exe
  C:\Windows\System32\DlEcqBo.exe
  2⤵
  PID:6124
- C:\Windows\System32\Wkcndfd.exe
  C:\Windows\System32\Wkcndfd.exe
  2⤵
  PID:4400
- C:\Windows\System32\fHTPHAE.exe
  C:\Windows\System32\fHTPHAE.exe
  2⤵
  PID:5020
- C:\Windows\System32\hzoqxwG.exe
  C:\Windows\System32\hzoqxwG.exe
  2⤵
  PID:4852
- C:\Windows\System32\LULVhai.exe
  C:\Windows\System32\LULVhai.exe
  2⤵
  PID:5280
- C:\Windows\System32\wXfASRe.exe
  C:\Windows\System32\wXfASRe.exe
  2⤵
  PID:5316
- C:\Windows\System32\NfgzyPp.exe
  C:\Windows\System32\NfgzyPp.exe
  2⤵
  PID:5340
- C:\Windows\System32\OllCTuS.exe
  C:\Windows\System32\OllCTuS.exe
  2⤵
  PID:5260
- C:\Windows\System32\QTljGMz.exe
  C:\Windows\System32\QTljGMz.exe
  2⤵
  PID:5304
- C:\Windows\System32\WduVbbg.exe
  C:\Windows\System32\WduVbbg.exe
  2⤵
  PID:5360
- C:\Windows\System32\ivesUGt.exe
  C:\Windows\System32\ivesUGt.exe
  2⤵
  PID:5420
- C:\Windows\System32\tuiBCCX.exe
  C:\Windows\System32\tuiBCCX.exe
  2⤵
  PID:5436
- C:\Windows\System32\UskYgoC.exe
  C:\Windows\System32\UskYgoC.exe
  2⤵
  PID:5472
- C:\Windows\System32\LPzjPCR.exe
  C:\Windows\System32\LPzjPCR.exe
  2⤵
  PID:5592
- C:\Windows\System32\EWgbVXN.exe
  C:\Windows\System32\EWgbVXN.exe
  2⤵
  PID:5636
- C:\Windows\System32\PpWsuPu.exe
  C:\Windows\System32\PpWsuPu.exe
  2⤵
  PID:5692
- C:\Windows\System32\UHlCUXo.exe
  C:\Windows\System32\UHlCUXo.exe
  2⤵
  PID:5760
- C:\Windows\System32\aJwsGrG.exe
  C:\Windows\System32\aJwsGrG.exe
  2⤵
  PID:6148
- C:\Windows\System32\CesdHgR.exe
  C:\Windows\System32\CesdHgR.exe
  2⤵
  PID:6168
- C:\Windows\System32\DNJZJYd.exe
  C:\Windows\System32\DNJZJYd.exe
  2⤵
  PID:6184
- C:\Windows\System32\yxyKJka.exe
  C:\Windows\System32\yxyKJka.exe
  2⤵
  PID:6200
- C:\Windows\System32\XakvrDi.exe
  C:\Windows\System32\XakvrDi.exe
  2⤵
  PID:6216
- C:\Windows\System32\flFJVvH.exe
  C:\Windows\System32\flFJVvH.exe
  2⤵
  PID:6232
- C:\Windows\System32\uGgiAJD.exe
  C:\Windows\System32\uGgiAJD.exe
  2⤵
  PID:6248
- C:\Windows\System32\FpPFULw.exe
  C:\Windows\System32\FpPFULw.exe
  2⤵
  PID:6264
- C:\Windows\System32\LjheaxD.exe
  C:\Windows\System32\LjheaxD.exe
  2⤵
  PID:6280
- C:\Windows\System32\REhIWho.exe
  C:\Windows\System32\REhIWho.exe
  2⤵
  PID:6296
- C:\Windows\System32\GNlJxBz.exe
  C:\Windows\System32\GNlJxBz.exe
  2⤵
  PID:6312
- C:\Windows\System32\iIeKyED.exe
  C:\Windows\System32\iIeKyED.exe
  2⤵
  PID:6328
- C:\Windows\System32\wlRINfF.exe
  C:\Windows\System32\wlRINfF.exe
  2⤵
  PID:6344
- C:\Windows\System32\JVFylnw.exe
  C:\Windows\System32\JVFylnw.exe
  2⤵
  PID:6364
- C:\Windows\System32\IKxiyOj.exe
  C:\Windows\System32\IKxiyOj.exe
  2⤵
  PID:6380
- C:\Windows\System32\RbvKPBp.exe
  C:\Windows\System32\RbvKPBp.exe
  2⤵
  PID:6400
- C:\Windows\System32\UZZwQiF.exe
  C:\Windows\System32\UZZwQiF.exe
  2⤵
  PID:6416
- C:\Windows\System32\DwFJCxQ.exe
  C:\Windows\System32\DwFJCxQ.exe
  2⤵
  PID:6432
- C:\Windows\System32\QCDSfuE.exe
  C:\Windows\System32\QCDSfuE.exe
  2⤵
  PID:6448
- C:\Windows\System32\WjUPvpw.exe
  C:\Windows\System32\WjUPvpw.exe
  2⤵
  PID:6468
- C:\Windows\System32\krKdbAG.exe
  C:\Windows\System32\krKdbAG.exe
  2⤵
  PID:6492
- C:\Windows\System32\VmhXzmc.exe
  C:\Windows\System32\VmhXzmc.exe
  2⤵
  PID:6508
- C:\Windows\System32\ilwoWiY.exe
  C:\Windows\System32\ilwoWiY.exe
  2⤵
  PID:6524
- C:\Windows\System32\SuOjvSM.exe
  C:\Windows\System32\SuOjvSM.exe
  2⤵
  PID:6540
- C:\Windows\System32\eWzEjua.exe
  C:\Windows\System32\eWzEjua.exe
  2⤵
  PID:6556
- C:\Windows\System32\zRqddHO.exe
  C:\Windows\System32\zRqddHO.exe
  2⤵
  PID:6572
- C:\Windows\System32\LZiyWjg.exe
  C:\Windows\System32\LZiyWjg.exe
  2⤵
  PID:6588
- C:\Windows\System32\uxjMHAk.exe
  C:\Windows\System32\uxjMHAk.exe
  2⤵
  PID:6604
- C:\Windows\System32\PVCGJif.exe
  C:\Windows\System32\PVCGJif.exe
  2⤵
  PID:6620
- C:\Windows\System32\SNofXEv.exe
  C:\Windows\System32\SNofXEv.exe
  2⤵
  PID:6636
- C:\Windows\System32\ijZxOHr.exe
  C:\Windows\System32\ijZxOHr.exe
  2⤵
  PID:6652
- C:\Windows\System32\ruNpCKJ.exe
  C:\Windows\System32\ruNpCKJ.exe
  2⤵
  PID:6668
- C:\Windows\System32\frvUnSZ.exe
  C:\Windows\System32\frvUnSZ.exe
  2⤵
  PID:6684
- C:\Windows\System32\hqDdcfY.exe
  C:\Windows\System32\hqDdcfY.exe
  2⤵
  PID:6700
- C:\Windows\System32\QeeIILY.exe
  C:\Windows\System32\QeeIILY.exe
  2⤵
  PID:6716
- C:\Windows\System32\BmLISze.exe
  C:\Windows\System32\BmLISze.exe
  2⤵
  PID:6732
- C:\Windows\System32\bqkrnIC.exe
  C:\Windows\System32\bqkrnIC.exe
  2⤵
  PID:6748
- C:\Windows\System32\kfPqZkt.exe
  C:\Windows\System32\kfPqZkt.exe
  2⤵
  PID:6768
- C:\Windows\System32\fgLMzsy.exe
  C:\Windows\System32\fgLMzsy.exe
  2⤵
  PID:6824
- C:\Windows\System32\IvYVROd.exe
  C:\Windows\System32\IvYVROd.exe
  2⤵
  PID:6896
- C:\Windows\System32\uzzYceg.exe
  C:\Windows\System32\uzzYceg.exe
  2⤵
  PID:6920
- C:\Windows\System32\pSyJFmT.exe
  C:\Windows\System32\pSyJFmT.exe
  2⤵
  PID:6940
- C:\Windows\System32\ZdsAews.exe
  C:\Windows\System32\ZdsAews.exe
  2⤵
  PID:6956
- C:\Windows\System32\fDnwjIV.exe
  C:\Windows\System32\fDnwjIV.exe
  2⤵
  PID:6972
- C:\Windows\System32\XOMfJyH.exe
  C:\Windows\System32\XOMfJyH.exe
  2⤵
  PID:6988
- C:\Windows\System32\sDzSLRa.exe
  C:\Windows\System32\sDzSLRa.exe
  2⤵
  PID:7008
- C:\Windows\System32\mVKHYKX.exe
  C:\Windows\System32\mVKHYKX.exe
  2⤵
  PID:7024
- C:\Windows\System32\dEeUCIa.exe
  C:\Windows\System32\dEeUCIa.exe
  2⤵
  PID:7040
- C:\Windows\System32\skjAEtI.exe
  C:\Windows\System32\skjAEtI.exe
  2⤵
  PID:7056
- C:\Windows\System32\EzhfHJZ.exe
  C:\Windows\System32\EzhfHJZ.exe
  2⤵
  PID:7072
- C:\Windows\System32\exaryym.exe
  C:\Windows\System32\exaryym.exe
  2⤵
  PID:7088
- C:\Windows\System32\IuyKlEJ.exe
  C:\Windows\System32\IuyKlEJ.exe
  2⤵
  PID:7104
- C:\Windows\System32\tIYWoLd.exe
  C:\Windows\System32\tIYWoLd.exe
  2⤵
  PID:7120
- C:\Windows\System32\auTTpof.exe
  C:\Windows\System32\auTTpof.exe
  2⤵
  PID:7136
- C:\Windows\System32\XsGEMsr.exe
  C:\Windows\System32\XsGEMsr.exe
  2⤵
  PID:7152
- C:\Windows\System32\DIzIuPz.exe
  C:\Windows\System32\DIzIuPz.exe
  2⤵
  PID:6092
- C:\Windows\System32\KfIRMJU.exe
  C:\Windows\System32\KfIRMJU.exe
  2⤵
  PID:4356
- C:\Windows\System32\gXzFNCm.exe
  C:\Windows\System32\gXzFNCm.exe
  2⤵
  PID:5324
- C:\Windows\System32\KkyhiLX.exe
  C:\Windows\System32\KkyhiLX.exe
  2⤵
  PID:5408
- C:\Windows\System32\gvgbcVP.exe
  C:\Windows\System32\gvgbcVP.exe
  2⤵
  PID:5608
- C:\Windows\System32\asqPYRD.exe
  C:\Windows\System32\asqPYRD.exe
  2⤵
  PID:6156
- C:\Windows\System32\DhkaJyN.exe
  C:\Windows\System32\DhkaJyN.exe
  2⤵
  PID:6160
- C:\Windows\System32\mubZtlg.exe
  C:\Windows\System32\mubZtlg.exe
  2⤵
  PID:6324
- C:\Windows\System32\bCVarqI.exe
  C:\Windows\System32\bCVarqI.exe
  2⤵
  PID:5820
- C:\Windows\System32\DlweTeI.exe
  C:\Windows\System32\DlweTeI.exe
  2⤵
  PID:6064
- C:\Windows\System32\XGsrGOb.exe
  C:\Windows\System32\XGsrGOb.exe
  2⤵
  PID:6360
- C:\Windows\System32\xjyHyLM.exe
  C:\Windows\System32\xjyHyLM.exe
  2⤵
  PID:6424
- C:\Windows\System32\WIfZvfG.exe
  C:\Windows\System32\WIfZvfG.exe
  2⤵
  PID:6464
- C:\Windows\System32\CciruTh.exe
  C:\Windows\System32\CciruTh.exe
  2⤵
  PID:5676
- C:\Windows\System32\yBpMJeI.exe
  C:\Windows\System32\yBpMJeI.exe
  2⤵
  PID:6308
- C:\Windows\System32\OuvCosV.exe
  C:\Windows\System32\OuvCosV.exe
  2⤵
  PID:5988
- C:\Windows\System32\qOFDkeu.exe
  C:\Windows\System32\qOFDkeu.exe
  2⤵
  PID:6076
- C:\Windows\System32\rJxghxv.exe
  C:\Windows\System32\rJxghxv.exe
  2⤵
  PID:4620
- C:\Windows\System32\yHOKUWg.exe
  C:\Windows\System32\yHOKUWg.exe
  2⤵
  PID:5284
- C:\Windows\System32\rvEVwBR.exe
  C:\Windows\System32\rvEVwBR.exe
  2⤵
  PID:5392
- C:\Windows\System32\mIlFZPp.exe
  C:\Windows\System32\mIlFZPp.exe
  2⤵
  PID:5504
- C:\Windows\System32\qLdnwxb.exe
  C:\Windows\System32\qLdnwxb.exe
  2⤵
  PID:5948
- C:\Windows\System32\ccsyoDe.exe
  C:\Windows\System32\ccsyoDe.exe
  2⤵
  PID:6212
- C:\Windows\System32\uDzUScd.exe
  C:\Windows\System32\uDzUScd.exe
  2⤵
  PID:6276
- C:\Windows\System32\BLEtDeM.exe
  C:\Windows\System32\BLEtDeM.exe
  2⤵
  PID:5772
- C:\Windows\System32\ZqwNZzt.exe
  C:\Windows\System32\ZqwNZzt.exe
  2⤵
  PID:6440
- C:\Windows\System32\CnBHxWM.exe
  C:\Windows\System32\CnBHxWM.exe
  2⤵
  PID:5172
- C:\Windows\System32\OihnGsD.exe
  C:\Windows\System32\OihnGsD.exe
  2⤵
  PID:6536
- C:\Windows\System32\MRBmxLK.exe
  C:\Windows\System32\MRBmxLK.exe
  2⤵
  PID:6600
- C:\Windows\System32\XQuRhSW.exe
  C:\Windows\System32\XQuRhSW.exe
  2⤵
  PID:6664
- C:\Windows\System32\JtrzBkq.exe
  C:\Windows\System32\JtrzBkq.exe
  2⤵
  PID:6548
- C:\Windows\System32\EwIoixA.exe
  C:\Windows\System32\EwIoixA.exe
  2⤵
  PID:6612
- C:\Windows\System32\qliAkce.exe
  C:\Windows\System32\qliAkce.exe
  2⤵
  PID:6676
- C:\Windows\System32\MfbiqVl.exe
  C:\Windows\System32\MfbiqVl.exe
  2⤵
  PID:6696
- C:\Windows\System32\tCeaXlT.exe
  C:\Windows\System32\tCeaXlT.exe
  2⤵
  PID:6712
- C:\Windows\System32\uratGRt.exe
  C:\Windows\System32\uratGRt.exe
  2⤵
  PID:6796
- C:\Windows\System32\aVzXPXu.exe
  C:\Windows\System32\aVzXPXu.exe
  2⤵
  PID:6816
- C:\Windows\System32\PTXejhf.exe
  C:\Windows\System32\PTXejhf.exe
  2⤵
  PID:6792
- C:\Windows\System32\taNfkuZ.exe
  C:\Windows\System32\taNfkuZ.exe
  2⤵
  PID:6836
- C:\Windows\System32\NeWSCLm.exe
  C:\Windows\System32\NeWSCLm.exe
  2⤵
  PID:6848
- C:\Windows\System32\AVVxkux.exe
  C:\Windows\System32\AVVxkux.exe
  2⤵
  PID:6868
- C:\Windows\System32\fgXuhrM.exe
  C:\Windows\System32\fgXuhrM.exe
  2⤵
  PID:6884
- C:\Windows\System32\rClBRVJ.exe
  C:\Windows\System32\rClBRVJ.exe
  2⤵
  PID:6908
- C:\Windows\System32\LGUvvqM.exe
  C:\Windows\System32\LGUvvqM.exe
  2⤵
  PID:6932
- C:\Windows\System32\LnStwSw.exe
  C:\Windows\System32\LnStwSw.exe
  2⤵
  PID:7004
- C:\Windows\System32\owdaDEQ.exe
  C:\Windows\System32\owdaDEQ.exe
  2⤵
  PID:6952
- C:\Windows\System32\KrCkNoO.exe
  C:\Windows\System32\KrCkNoO.exe
  2⤵
  PID:7032
- C:\Windows\System32\VwEmhog.exe
  C:\Windows\System32\VwEmhog.exe
  2⤵
  PID:7068
- C:\Windows\System32\RzjPbMF.exe
  C:\Windows\System32\RzjPbMF.exe
  2⤵
  PID:7052
- C:\Windows\System32\MhJzKyT.exe
  C:\Windows\System32\MhJzKyT.exe
  2⤵
  PID:7160
- C:\Windows\System32\FfvPrEw.exe
  C:\Windows\System32\FfvPrEw.exe
  2⤵
  PID:7164
- C:\Windows\System32\xCuvkKS.exe
  C:\Windows\System32\xCuvkKS.exe
  2⤵
  PID:5572
- C:\Windows\System32\PkeZKGp.exe
  C:\Windows\System32\PkeZKGp.exe
  2⤵
  PID:7116
- C:\Windows\System32\KbqDBHM.exe
  C:\Windows\System32\KbqDBHM.exe
  2⤵
  PID:6288
- C:\Windows\System32\NwMHoIK.exe
  C:\Windows\System32\NwMHoIK.exe
  2⤵
  PID:5756
- C:\Windows\System32\zfHIYSK.exe
  C:\Windows\System32\zfHIYSK.exe
  2⤵
  PID:6320
- C:\Windows\System32\VcLyxip.exe
  C:\Windows\System32\VcLyxip.exe
  2⤵
  PID:6060
- C:\Windows\System32\hvCVJJd.exe
  C:\Windows\System32\hvCVJJd.exe
  2⤵
  PID:5964
- C:\Windows\System32\sZfDVKg.exe
  C:\Windows\System32\sZfDVKg.exe
  2⤵
  PID:6108
- C:\Windows\System32\kkJWGjG.exe
  C:\Windows\System32\kkJWGjG.exe
  2⤵
  PID:6336
- C:\Windows\System32\PbBLrqm.exe
  C:\Windows\System32\PbBLrqm.exe
  2⤵
  PID:6132
- C:\Windows\System32\KBkBurk.exe
  C:\Windows\System32\KBkBurk.exe
  2⤵
  PID:5688
- C:\Windows\System32\EWlNALN.exe
  C:\Windows\System32\EWlNALN.exe
  2⤵
  PID:6376
- C:\Windows\System32\PakOHHb.exe
  C:\Windows\System32\PakOHHb.exe
  2⤵
  PID:5672
- C:\Windows\System32\QZPxBcy.exe
  C:\Windows\System32\QZPxBcy.exe
  2⤵
  PID:6596
- C:\Windows\System32\pfmgyFh.exe
  C:\Windows\System32\pfmgyFh.exe
  2⤵
  PID:6648
- C:\Windows\System32\VqLGfeJ.exe
  C:\Windows\System32\VqLGfeJ.exe
  2⤵
  PID:6804
- C:\Windows\System32\kbBCtPA.exe
  C:\Windows\System32\kbBCtPA.exe
  2⤵
  PID:6764
- C:\Windows\System32\LYkyMOW.exe
  C:\Windows\System32\LYkyMOW.exe
  2⤵
  PID:6888
- C:\Windows\System32\WwwAzKa.exe
  C:\Windows\System32\WwwAzKa.exe
  2⤵
  PID:6504
- C:\Windows\System32\igWnwcd.exe
  C:\Windows\System32\igWnwcd.exe
  2⤵
  PID:6584
- C:\Windows\System32\cOrhRTY.exe
  C:\Windows\System32\cOrhRTY.exe
  2⤵
  PID:6788
- C:\Windows\System32\ndEJUrj.exe
  C:\Windows\System32\ndEJUrj.exe
  2⤵
  PID:6844
- C:\Windows\System32\mcsAFFN.exe
  C:\Windows\System32\mcsAFFN.exe
  2⤵
  PID:6876
- C:\Windows\System32\rRIUOFj.exe
  C:\Windows\System32\rRIUOFj.exe
  2⤵
  PID:6916
- C:\Windows\System32\tNRzykC.exe
  C:\Windows\System32\tNRzykC.exe
  2⤵
  PID:6948
- C:\Windows\System32\NBQgTvo.exe
  C:\Windows\System32\NBQgTvo.exe
  2⤵
  PID:7064
- C:\Windows\System32\timJRUD.exe
  C:\Windows\System32\timJRUD.exe
  2⤵
  PID:6256
- C:\Windows\System32\XuHRAfu.exe
  C:\Windows\System32\XuHRAfu.exe
  2⤵
  PID:5804
- C:\Windows\System32\ClKuwYt.exe
  C:\Windows\System32\ClKuwYt.exe
  2⤵
  PID:6224
- C:\Windows\System32\nkNGeIE.exe
  C:\Windows\System32\nkNGeIE.exe
  2⤵
  PID:6340
- C:\Windows\System32\pmdNuhd.exe
  C:\Windows\System32\pmdNuhd.exe
  2⤵
  PID:5476
- C:\Windows\System32\WaMfzmT.exe
  C:\Windows\System32\WaMfzmT.exe
  2⤵
  PID:6480
- C:\Windows\System32\CtVfiFK.exe
  C:\Windows\System32\CtVfiFK.exe
  2⤵
  PID:6904
- C:\Windows\System32\mvkiYDC.exe
  C:\Windows\System32\mvkiYDC.exe
  2⤵
  PID:6644
- C:\Windows\System32\GawQmJW.exe
  C:\Windows\System32\GawQmJW.exe
  2⤵
  PID:5668
- C:\Windows\System32\NkWkTxw.exe
  C:\Windows\System32\NkWkTxw.exe
  2⤵
  PID:6660
- C:\Windows\System32\KOQcDbJ.exe
  C:\Windows\System32\KOQcDbJ.exe
  2⤵
  PID:7016
- C:\Windows\System32\jDfqpta.exe
  C:\Windows\System32\jDfqpta.exe
  2⤵
  PID:7112
- C:\Windows\System32\KnTSmFn.exe
  C:\Windows\System32\KnTSmFn.exe
  2⤵
  PID:6784
- C:\Windows\System32\AchFFgC.exe
  C:\Windows\System32\AchFFgC.exe
  2⤵
  PID:7048
- C:\Windows\System32\ZTaKgEl.exe
  C:\Windows\System32\ZTaKgEl.exe
  2⤵
  PID:7132
- C:\Windows\System32\RonlhuC.exe
  C:\Windows\System32\RonlhuC.exe
  2⤵
  PID:6244
- C:\Windows\System32\DWhPbIh.exe
  C:\Windows\System32\DWhPbIh.exe
  2⤵
  PID:6864
- C:\Windows\System32\WBEzbxE.exe
  C:\Windows\System32\WBEzbxE.exe
  2⤵
  PID:6444
- C:\Windows\System32\COHbjPT.exe
  C:\Windows\System32\COHbjPT.exe
  2⤵
  PID:5836
- C:\Windows\System32\yQnzJpA.exe
  C:\Windows\System32\yQnzJpA.exe
  2⤵
  PID:6460
- C:\Windows\System32\wXjzXhN.exe
  C:\Windows\System32\wXjzXhN.exe
  2⤵
  PID:5376
- C:\Windows\System32\eGbLVED.exe
  C:\Windows\System32\eGbLVED.exe
  2⤵
  PID:5296
- C:\Windows\System32\HncNFWK.exe
  C:\Windows\System32\HncNFWK.exe
  2⤵
  PID:6352
- C:\Windows\System32\gIHCLna.exe
  C:\Windows\System32\gIHCLna.exe
  2⤵
  PID:6856
- C:\Windows\System32\kqhQpqA.exe
  C:\Windows\System32\kqhQpqA.exe
  2⤵
  PID:6568
- C:\Windows\System32\VIYIxLv.exe
  C:\Windows\System32\VIYIxLv.exe
  2⤵
  PID:7192
- C:\Windows\System32\yzGNqMb.exe
  C:\Windows\System32\yzGNqMb.exe
  2⤵
  PID:7208
- C:\Windows\System32\OBvupZo.exe
  C:\Windows\System32\OBvupZo.exe
  2⤵
  PID:7224
- C:\Windows\System32\ecnwrFG.exe
  C:\Windows\System32\ecnwrFG.exe
  2⤵
  PID:7240
- C:\Windows\System32\NsYkkRA.exe
  C:\Windows\System32\NsYkkRA.exe
  2⤵
  PID:7256
- C:\Windows\System32\LkJLgHF.exe
  C:\Windows\System32\LkJLgHF.exe
  2⤵
  PID:7272
- C:\Windows\System32\PANeieV.exe
  C:\Windows\System32\PANeieV.exe
  2⤵
  PID:7288
- C:\Windows\System32\arorxHS.exe
  C:\Windows\System32\arorxHS.exe
  2⤵
  PID:7304
- C:\Windows\System32\xMHHsyL.exe
  C:\Windows\System32\xMHHsyL.exe
  2⤵
  PID:7320
- C:\Windows\System32\aehflwL.exe
  C:\Windows\System32\aehflwL.exe
  2⤵
  PID:7336
- C:\Windows\System32\IfjcTih.exe
  C:\Windows\System32\IfjcTih.exe
  2⤵
  PID:7352
- C:\Windows\System32\shIKhnZ.exe
  C:\Windows\System32\shIKhnZ.exe
  2⤵
  PID:7368
- C:\Windows\System32\lPVIfTk.exe
  C:\Windows\System32\lPVIfTk.exe
  2⤵
  PID:7384
- C:\Windows\System32\SNqjWmH.exe
  C:\Windows\System32\SNqjWmH.exe
  2⤵
  PID:7476
- C:\Windows\System32\PVJDaQC.exe
  C:\Windows\System32\PVJDaQC.exe
  2⤵
  PID:7492
- C:\Windows\System32\aAGItPF.exe
  C:\Windows\System32\aAGItPF.exe
  2⤵
  PID:7516
- C:\Windows\System32\OqStZCW.exe
  C:\Windows\System32\OqStZCW.exe
  2⤵
  PID:7532
- C:\Windows\System32\XcFxODK.exe
  C:\Windows\System32\XcFxODK.exe
  2⤵
  PID:7552
- C:\Windows\System32\VBdJzjg.exe
  C:\Windows\System32\VBdJzjg.exe
  2⤵
  PID:7568
- C:\Windows\System32\hZZqjxM.exe
  C:\Windows\System32\hZZqjxM.exe
  2⤵
  PID:7588
- C:\Windows\System32\MuWqcZC.exe
  C:\Windows\System32\MuWqcZC.exe
  2⤵
  PID:7604
- C:\Windows\System32\gjnqWjP.exe
  C:\Windows\System32\gjnqWjP.exe
  2⤵
  PID:7660
- C:\Windows\System32\lKBoZpd.exe
  C:\Windows\System32\lKBoZpd.exe
  2⤵
  PID:7676
- C:\Windows\System32\FLJuHRg.exe
  C:\Windows\System32\FLJuHRg.exe
  2⤵
  PID:7696
- C:\Windows\System32\zKJppFL.exe
  C:\Windows\System32\zKJppFL.exe
  2⤵
  PID:7712
- C:\Windows\System32\pThvyyB.exe
  C:\Windows\System32\pThvyyB.exe
  2⤵
  PID:7732
- C:\Windows\System32\JnNFLRv.exe
  C:\Windows\System32\JnNFLRv.exe
  2⤵
  PID:7804
- C:\Windows\System32\zaRnBVV.exe
  C:\Windows\System32\zaRnBVV.exe
  2⤵
  PID:7824
- C:\Windows\System32\aLImGLO.exe
  C:\Windows\System32\aLImGLO.exe
  2⤵
  PID:7840
- C:\Windows\System32\LniBAhZ.exe
  C:\Windows\System32\LniBAhZ.exe
  2⤵
  PID:7856
- C:\Windows\System32\FEQQBZL.exe
  C:\Windows\System32\FEQQBZL.exe
  2⤵
  PID:7872
- C:\Windows\System32\oebjrPd.exe
  C:\Windows\System32\oebjrPd.exe
  2⤵
  PID:7888
- C:\Windows\System32\DQqlmIF.exe
  C:\Windows\System32\DQqlmIF.exe
  2⤵
  PID:7904
- C:\Windows\System32\dkgUZOr.exe
  C:\Windows\System32\dkgUZOr.exe
  2⤵
  PID:7924
- C:\Windows\System32\XFVZhsP.exe
  C:\Windows\System32\XFVZhsP.exe
  2⤵
  PID:7940
- C:\Windows\System32\dRohsGI.exe
  C:\Windows\System32\dRohsGI.exe
  2⤵
  PID:7956
- C:\Windows\System32\qWpxvYN.exe
  C:\Windows\System32\qWpxvYN.exe
  2⤵
  PID:7972
- C:\Windows\System32\RZXQFVh.exe
  C:\Windows\System32\RZXQFVh.exe
  2⤵
  PID:7988
- C:\Windows\System32\rwRykbU.exe
  C:\Windows\System32\rwRykbU.exe
  2⤵
  PID:8008
- C:\Windows\System32\yBscyNd.exe
  C:\Windows\System32\yBscyNd.exe
  2⤵
  PID:8024
- C:\Windows\System32\EnTXvzn.exe
  C:\Windows\System32\EnTXvzn.exe
  2⤵
  PID:8040
- C:\Windows\System32\gmSBGEY.exe
  C:\Windows\System32\gmSBGEY.exe
  2⤵
  PID:8056
- C:\Windows\System32\aGHbUFC.exe
  C:\Windows\System32\aGHbUFC.exe
  2⤵
  PID:8072
- C:\Windows\System32\LWdObux.exe
  C:\Windows\System32\LWdObux.exe
  2⤵
  PID:8088
- C:\Windows\System32\JTWxDAv.exe
  C:\Windows\System32\JTWxDAv.exe
  2⤵
  PID:8104
- C:\Windows\System32\pPUvUmc.exe
  C:\Windows\System32\pPUvUmc.exe
  2⤵
  PID:8120
- C:\Windows\System32\FNfzpIZ.exe
  C:\Windows\System32\FNfzpIZ.exe
  2⤵
  PID:8136
- C:\Windows\System32\OtWaTgI.exe
  C:\Windows\System32\OtWaTgI.exe
  2⤵
  PID:8152
- C:\Windows\System32\ToabBaG.exe
  C:\Windows\System32\ToabBaG.exe
  2⤵
  PID:8168
- C:\Windows\System32\usOxFyv.exe
  C:\Windows\System32\usOxFyv.exe
  2⤵
  PID:8184
- C:\Windows\System32\vsoMqDV.exe
  C:\Windows\System32\vsoMqDV.exe
  2⤵
  PID:5176
- C:\Windows\System32\ddOCEQw.exe
  C:\Windows\System32\ddOCEQw.exe
  2⤵
  PID:7188
- C:\Windows\System32\EoequvL.exe
  C:\Windows\System32\EoequvL.exe
  2⤵
  PID:7248
- C:\Windows\System32\pIRrAHE.exe
  C:\Windows\System32\pIRrAHE.exe
  2⤵
  PID:7312
- C:\Windows\System32\hnAwOFA.exe
  C:\Windows\System32\hnAwOFA.exe
  2⤵
  PID:7376
- C:\Windows\System32\IMVrbwA.exe
  C:\Windows\System32\IMVrbwA.exe
  2⤵
  PID:6476
- C:\Windows\System32\cWjGIoW.exe
  C:\Windows\System32\cWjGIoW.exe
  2⤵
  PID:7328
- C:\Windows\System32\ymqCJLQ.exe
  C:\Windows\System32\ymqCJLQ.exe
  2⤵
  PID:7296
- C:\Windows\System32\lZqjgIW.exe
  C:\Windows\System32\lZqjgIW.exe
  2⤵
  PID:7400
- C:\Windows\System32\QpHnhBw.exe
  C:\Windows\System32\QpHnhBw.exe
  2⤵
  PID:7416
- C:\Windows\System32\SNvjhUN.exe
  C:\Windows\System32\SNvjhUN.exe
  2⤵
  PID:7428
- C:\Windows\System32\hLQLLZD.exe
  C:\Windows\System32\hLQLLZD.exe
  2⤵
  PID:7444
- C:\Windows\System32\yijwdsd.exe
  C:\Windows\System32\yijwdsd.exe
  2⤵
  PID:7460
- C:\Windows\System32\muSUZVx.exe
  C:\Windows\System32\muSUZVx.exe
  2⤵
  PID:7528
- C:\Windows\System32\DGVzEyh.exe
  C:\Windows\System32\DGVzEyh.exe
  2⤵
  PID:7564
- C:\Windows\System32\XmfNrxG.exe
  C:\Windows\System32\XmfNrxG.exe
  2⤵
  PID:7464
- C:\Windows\System32\qtXdtHs.exe
  C:\Windows\System32\qtXdtHs.exe
  2⤵
  PID:7576
- C:\Windows\System32\onblvUe.exe
  C:\Windows\System32\onblvUe.exe
  2⤵
  PID:7600
- C:\Windows\System32\psirzIJ.exe
  C:\Windows\System32\psirzIJ.exe
  2⤵
  PID:7624
- C:\Windows\System32\UdjStWK.exe
  C:\Windows\System32\UdjStWK.exe
  2⤵
  PID:7644
- C:\Windows\System32\rXVSBOw.exe
  C:\Windows\System32\rXVSBOw.exe
  2⤵
  PID:7672
- C:\Windows\System32\OCZJelp.exe
  C:\Windows\System32\OCZJelp.exe
  2⤵
  PID:7708
- C:\Windows\System32\BuTYKst.exe
  C:\Windows\System32\BuTYKst.exe
  2⤵
  PID:7748
- C:\Windows\System32\CSbUJxM.exe
  C:\Windows\System32\CSbUJxM.exe
  2⤵
  PID:7760
- C:\Windows\System32\jzGlqee.exe
  C:\Windows\System32\jzGlqee.exe
  2⤵
  PID:7776
- C:\Windows\System32\HQGoNMw.exe
  C:\Windows\System32\HQGoNMw.exe
  2⤵
  PID:7792
- C:\Windows\System32\AhzBMbB.exe
  C:\Windows\System32\AhzBMbB.exe
  2⤵
  PID:7836
- C:\Windows\System32\MMkxjFx.exe
  C:\Windows\System32\MMkxjFx.exe
  2⤵
  PID:7932
- C:\Windows\System32\doEIXjW.exe
  C:\Windows\System32\doEIXjW.exe
  2⤵
  PID:7980
- C:\Windows\System32\XqIHTRZ.exe
  C:\Windows\System32\XqIHTRZ.exe
  2⤵
  PID:7984
- C:\Windows\System32\pRTisye.exe
  C:\Windows\System32\pRTisye.exe
  2⤵
  PID:8160
- C:\Windows\System32\rzjlcVV.exe
  C:\Windows\System32\rzjlcVV.exe
  2⤵
  PID:7176
- C:\Windows\System32\LKZusWb.exe
  C:\Windows\System32\LKZusWb.exe
  2⤵
  PID:8052
- C:\Windows\System32\YtMSCmK.exe
  C:\Windows\System32\YtMSCmK.exe
  2⤵
  PID:8176
- C:\Windows\System32\iJkdsQF.exe
  C:\Windows\System32\iJkdsQF.exe
  2⤵
  PID:7216
- C:\Windows\System32\sXHjcFM.exe
  C:\Windows\System32\sXHjcFM.exe
  2⤵
  PID:7348
- C:\Windows\System32\LXQEFFb.exe
  C:\Windows\System32\LXQEFFb.exe
  2⤵
  PID:7396
- C:\Windows\System32\sJJBzzz.exe
  C:\Windows\System32\sJJBzzz.exe
  2⤵
  PID:7456
- C:\Windows\System32\QjGKqet.exe
  C:\Windows\System32\QjGKqet.exe
  2⤵
  PID:7620
- C:\Windows\System32\IOHkTuN.exe
  C:\Windows\System32\IOHkTuN.exe
  2⤵
  PID:7500
- C:\Windows\System32\wOKCMPj.exe
  C:\Windows\System32\wOKCMPj.exe
  2⤵
  PID:7768
- C:\Windows\System32\McHJWBT.exe
  C:\Windows\System32\McHJWBT.exe
  2⤵
  PID:7964
- C:\Windows\System32\RHBOyBB.exe
  C:\Windows\System32\RHBOyBB.exe
  2⤵
  PID:8000
- C:\Windows\System32\oHVSpKe.exe
  C:\Windows\System32\oHVSpKe.exe
  2⤵
  PID:7412
- C:\Windows\System32\nvwOwUD.exe
  C:\Windows\System32\nvwOwUD.exe
  2⤵
  PID:7268
- C:\Windows\System32\SnhvhWv.exe
  C:\Windows\System32\SnhvhWv.exe
  2⤵
  PID:7440
- C:\Windows\System32\FNQQLyV.exe
  C:\Windows\System32\FNQQLyV.exe
  2⤵
  PID:7548
- C:\Windows\System32\RdwDfCz.exe
  C:\Windows\System32\RdwDfCz.exe
  2⤵
  PID:7640
- C:\Windows\System32\NVMihiX.exe
  C:\Windows\System32\NVMihiX.exe
  2⤵
  PID:7720
- C:\Windows\System32\HtkmYTR.exe
  C:\Windows\System32\HtkmYTR.exe
  2⤵
  PID:7788
- C:\Windows\System32\guNShFV.exe
  C:\Windows\System32\guNShFV.exe
  2⤵
  PID:7820
- C:\Windows\System32\XpqYbIQ.exe
  C:\Windows\System32\XpqYbIQ.exe
  2⤵
  PID:7996
- C:\Windows\System32\UTDRyAi.exe
  C:\Windows\System32\UTDRyAi.exe
  2⤵
  PID:8036
- C:\Windows\System32\kFcxfAw.exe
  C:\Windows\System32\kFcxfAw.exe
  2⤵
  PID:8132
- C:\Windows\System32\jhZSUVU.exe
  C:\Windows\System32\jhZSUVU.exe
  2⤵
  PID:8180
- C:\Windows\System32\ieRMVlw.exe
  C:\Windows\System32\ieRMVlw.exe
  2⤵
  PID:7472
- C:\Windows\System32\SpXipxA.exe
  C:\Windows\System32\SpXipxA.exe
  2⤵
  PID:7812
- C:\Windows\System32\QEeGuQU.exe
  C:\Windows\System32\QEeGuQU.exe
  2⤵
  PID:7364
- C:\Windows\System32\smrWRiC.exe
  C:\Windows\System32\smrWRiC.exe
  2⤵
  PID:7692
- C:\Windows\System32\GDqwkTq.exe
  C:\Windows\System32\GDqwkTq.exe
  2⤵
  PID:8032
- C:\Windows\System32\nKWoHZm.exe
  C:\Windows\System32\nKWoHZm.exe
  2⤵
  PID:7616
- C:\Windows\System32\QFZWDOX.exe
  C:\Windows\System32\QFZWDOX.exe
  2⤵
  PID:7280
- C:\Windows\System32\LNnpaxE.exe
  C:\Windows\System32\LNnpaxE.exe
  2⤵
  PID:8164
- C:\Windows\System32\VpMlsGr.exe
  C:\Windows\System32\VpMlsGr.exe
  2⤵
  PID:7452
- C:\Windows\System32\Xaokvoc.exe
  C:\Windows\System32\Xaokvoc.exe
  2⤵
  PID:7800
- C:\Windows\System32\IrpKsDC.exe
  C:\Windows\System32\IrpKsDC.exe
  2⤵
  PID:7952
- C:\Windows\System32\UHaDIKd.exe
  C:\Windows\System32\UHaDIKd.exe
  2⤵
  PID:7756
- C:\Windows\System32\GXGeAZP.exe
  C:\Windows\System32\GXGeAZP.exe
  2⤵
  PID:7436
- C:\Windows\System32\ooNWgRV.exe
  C:\Windows\System32\ooNWgRV.exe
  2⤵
  PID:7512
- C:\Windows\System32\GHsUnKw.exe
  C:\Windows\System32\GHsUnKw.exe
  2⤵
  PID:7264
- C:\Windows\System32\nHjuJKF.exe
  C:\Windows\System32\nHjuJKF.exe
  2⤵
  PID:8128
- C:\Windows\System32\WYeBAXb.exe
  C:\Windows\System32\WYeBAXb.exe
  2⤵
  PID:7780
- C:\Windows\System32\QakpzGg.exe
  C:\Windows\System32\QakpzGg.exe
  2⤵
  PID:8100
- C:\Windows\System32\XCsUwqB.exe
  C:\Windows\System32\XCsUwqB.exe
  2⤵
  PID:8196
- C:\Windows\System32\JSMnewZ.exe
  C:\Windows\System32\JSMnewZ.exe
  2⤵
  PID:8212
- C:\Windows\System32\Qniagrw.exe
  C:\Windows\System32\Qniagrw.exe
  2⤵
  PID:8232
- C:\Windows\System32\LGbqAtx.exe
  C:\Windows\System32\LGbqAtx.exe
  2⤵
  PID:8248
- C:\Windows\System32\BecxZbJ.exe
  C:\Windows\System32\BecxZbJ.exe
  2⤵
  PID:8268
- C:\Windows\System32\xxskfMX.exe
  C:\Windows\System32\xxskfMX.exe
  2⤵
  PID:8284
- C:\Windows\System32\PAMMSrc.exe
  C:\Windows\System32\PAMMSrc.exe
  2⤵
  PID:8300
- C:\Windows\System32\SadRxDc.exe
  C:\Windows\System32\SadRxDc.exe
  2⤵
  PID:8316
- C:\Windows\System32\eQTirbo.exe
  C:\Windows\System32\eQTirbo.exe
  2⤵
  PID:8332
- C:\Windows\System32\BgluEFY.exe
  C:\Windows\System32\BgluEFY.exe
  2⤵
  PID:8348
- C:\Windows\System32\ugkGVJH.exe
  C:\Windows\System32\ugkGVJH.exe
  2⤵
  PID:8364
- C:\Windows\System32\Cckyanp.exe
  C:\Windows\System32\Cckyanp.exe
  2⤵
  PID:8380
- C:\Windows\System32\yaRUylj.exe
  C:\Windows\System32\yaRUylj.exe
  2⤵
  PID:8396
- C:\Windows\System32\XlYmGve.exe
  C:\Windows\System32\XlYmGve.exe
  2⤵
  PID:8412
- C:\Windows\System32\pmkleWo.exe
  C:\Windows\System32\pmkleWo.exe
  2⤵
  PID:8428
- C:\Windows\System32\XgPJtRG.exe
  C:\Windows\System32\XgPJtRG.exe
  2⤵
  PID:8448
- C:\Windows\System32\auoOmaZ.exe
  C:\Windows\System32\auoOmaZ.exe
  2⤵
  PID:8464
- C:\Windows\System32\yOcOWTp.exe
  C:\Windows\System32\yOcOWTp.exe
  2⤵
  PID:8480
- C:\Windows\System32\DIhRzLH.exe
  C:\Windows\System32\DIhRzLH.exe
  2⤵
  PID:8496
- C:\Windows\System32\bCodeeM.exe
  C:\Windows\System32\bCodeeM.exe
  2⤵
  PID:8512
- C:\Windows\System32\awcQRSu.exe
  C:\Windows\System32\awcQRSu.exe
  2⤵
  PID:8528
- C:\Windows\System32\tUOAbxr.exe
  C:\Windows\System32\tUOAbxr.exe
  2⤵
  PID:8544
- C:\Windows\System32\ZZllsXq.exe
  C:\Windows\System32\ZZllsXq.exe
  2⤵
  PID:8560
- C:\Windows\System32\SgIhskK.exe
  C:\Windows\System32\SgIhskK.exe
  2⤵
  PID:8576
- C:\Windows\System32\mMLumjh.exe
  C:\Windows\System32\mMLumjh.exe
  2⤵
  PID:8592
- C:\Windows\System32\THTrUnP.exe
  C:\Windows\System32\THTrUnP.exe
  2⤵
  PID:8608
- C:\Windows\System32\WLxvaKx.exe
  C:\Windows\System32\WLxvaKx.exe
  2⤵
  PID:8624
- C:\Windows\System32\cQUMRta.exe
  C:\Windows\System32\cQUMRta.exe
  2⤵
  PID:8640
- C:\Windows\System32\dFbJqXL.exe
  C:\Windows\System32\dFbJqXL.exe
  2⤵
  PID:8656
- C:\Windows\System32\GleRtpo.exe
  C:\Windows\System32\GleRtpo.exe
  2⤵
  PID:8672
- C:\Windows\System32\JkwlUDD.exe
  C:\Windows\System32\JkwlUDD.exe
  2⤵
  PID:8688
- C:\Windows\System32\stslxVD.exe
  C:\Windows\System32\stslxVD.exe
  2⤵
  PID:8704
- C:\Windows\System32\oYqbLSP.exe
  C:\Windows\System32\oYqbLSP.exe
  2⤵
  PID:8720
- C:\Windows\System32\sSuGDAW.exe
  C:\Windows\System32\sSuGDAW.exe
  2⤵
  PID:8736
- C:\Windows\System32\tsyUWFj.exe
  C:\Windows\System32\tsyUWFj.exe
  2⤵
  PID:8752
- C:\Windows\System32\nFQILAM.exe
  C:\Windows\System32\nFQILAM.exe
  2⤵
  PID:8768
- C:\Windows\System32\eqFVqvG.exe
  C:\Windows\System32\eqFVqvG.exe
  2⤵
  PID:8844
- C:\Windows\System32\UaVmUIh.exe
  C:\Windows\System32\UaVmUIh.exe
  2⤵
  PID:8864
- C:\Windows\System32\UxBKeeS.exe
  C:\Windows\System32\UxBKeeS.exe
  2⤵
  PID:8880
- C:\Windows\System32\NixFwUv.exe
  C:\Windows\System32\NixFwUv.exe
  2⤵
  PID:8896
- C:\Windows\System32\EbQjFwY.exe
  C:\Windows\System32\EbQjFwY.exe
  2⤵
  PID:8916
- C:\Windows\System32\xZKOctj.exe
  C:\Windows\System32\xZKOctj.exe
  2⤵
  PID:8932
- C:\Windows\System32\ONQoJJT.exe
  C:\Windows\System32\ONQoJJT.exe
  2⤵
  PID:8948
- C:\Windows\System32\JYUytJK.exe
  C:\Windows\System32\JYUytJK.exe
  2⤵
  PID:8964
- C:\Windows\System32\jdbbjdb.exe
  C:\Windows\System32\jdbbjdb.exe
  2⤵
  PID:8980
- C:\Windows\System32\LUSwFeC.exe
  C:\Windows\System32\LUSwFeC.exe
  2⤵
  PID:8996
- C:\Windows\System32\XJVXNTz.exe
  C:\Windows\System32\XJVXNTz.exe
  2⤵
  PID:9012
- C:\Windows\System32\jdNaxfK.exe
  C:\Windows\System32\jdNaxfK.exe
  2⤵
  PID:9040
- C:\Windows\System32\FZOGtyk.exe
  C:\Windows\System32\FZOGtyk.exe
  2⤵
  PID:9088
- C:\Windows\System32\ZMRWEMn.exe
  C:\Windows\System32\ZMRWEMn.exe
  2⤵
  PID:9104
- C:\Windows\System32\MDumbWZ.exe
  C:\Windows\System32\MDumbWZ.exe
  2⤵
  PID:9132
- C:\Windows\System32\AJxBlnR.exe
  C:\Windows\System32\AJxBlnR.exe
  2⤵
  PID:9148
- C:\Windows\System32\HievuOG.exe
  C:\Windows\System32\HievuOG.exe
  2⤵
  PID:9164
- C:\Windows\System32\nCbreUm.exe
  C:\Windows\System32\nCbreUm.exe
  2⤵
  PID:9180
- C:\Windows\System32\TASVsbB.exe
  C:\Windows\System32\TASVsbB.exe
  2⤵
  PID:9204
- C:\Windows\System32\YAeaDvb.exe
  C:\Windows\System32\YAeaDvb.exe
  2⤵
  PID:8240
- C:\Windows\System32\GjZioCL.exe
  C:\Windows\System32\GjZioCL.exe
  2⤵
  PID:7688
- C:\Windows\System32\HgjnwKa.exe
  C:\Windows\System32\HgjnwKa.exe
  2⤵
  PID:8068
- C:\Windows\System32\IFVaTNC.exe
  C:\Windows\System32\IFVaTNC.exe
  2⤵
  PID:7360
- C:\Windows\System32\ijjzkig.exe
  C:\Windows\System32\ijjzkig.exe
  2⤵
  PID:7508
- C:\Windows\System32\tDtTCMU.exe
  C:\Windows\System32\tDtTCMU.exe
  2⤵
  PID:8276
- C:\Windows\System32\LFCwQbv.exe
  C:\Windows\System32\LFCwQbv.exe
  2⤵
  PID:8344
- C:\Windows\System32\cyuEsMI.exe
  C:\Windows\System32\cyuEsMI.exe
  2⤵
  PID:8436
- C:\Windows\System32\onPRlLD.exe
  C:\Windows\System32\onPRlLD.exe
  2⤵
  PID:8476
- C:\Windows\System32\dugLIPw.exe
  C:\Windows\System32\dugLIPw.exe
  2⤵
  PID:8292
- C:\Windows\System32\DalHIdY.exe
  C:\Windows\System32\DalHIdY.exe
  2⤵
  PID:8420
- C:\Windows\System32\AQyHsYV.exe
  C:\Windows\System32\AQyHsYV.exe
  2⤵
  PID:8536
- C:\Windows\System32\vwLDtbc.exe
  C:\Windows\System32\vwLDtbc.exe
  2⤵
  PID:8424
- C:\Windows\System32\dvNEkEq.exe
  C:\Windows\System32\dvNEkEq.exe
  2⤵
  PID:8524
- C:\Windows\System32\hdNiBFW.exe
  C:\Windows\System32\hdNiBFW.exe
  2⤵
  PID:8604
- C:\Windows\System32\qtdiNGM.exe
  C:\Windows\System32\qtdiNGM.exe
  2⤵
  PID:8620
- C:\Windows\System32\obxnLak.exe
  C:\Windows\System32\obxnLak.exe
  2⤵
  PID:8780
- C:\Windows\System32\OvnGxXo.exe
  C:\Windows\System32\OvnGxXo.exe
  2⤵
  PID:8796
- C:\Windows\System32\otoQWaJ.exe
  C:\Windows\System32\otoQWaJ.exe
  2⤵
  PID:8824
- C:\Windows\System32\auqzXRE.exe
  C:\Windows\System32\auqzXRE.exe
  2⤵
  PID:8840
- C:\Windows\System32\shYOTNE.exe
  C:\Windows\System32\shYOTNE.exe
  2⤵
  PID:8924
- C:\Windows\System32\wXSeCoe.exe
  C:\Windows\System32\wXSeCoe.exe
  2⤵
  PID:8852
- C:\Windows\System32\JorXbKY.exe
  C:\Windows\System32\JorXbKY.exe
  2⤵
  PID:8960
- C:\Windows\System32\oEilhEN.exe
  C:\Windows\System32\oEilhEN.exe
  2⤵
  PID:8872
- C:\Windows\System32\dSbFPOa.exe
  C:\Windows\System32\dSbFPOa.exe
  2⤵
  PID:9004
- C:\Windows\System32\wiHoEFp.exe
  C:\Windows\System32\wiHoEFp.exe
  2⤵
  PID:8912
- C:\Windows\System32\vWOHxsz.exe
  C:\Windows\System32\vWOHxsz.exe
  2⤵
  PID:9048
- C:\Windows\System32\cskDyUG.exe
  C:\Windows\System32\cskDyUG.exe
  2⤵
  PID:9144
- C:\Windows\System32\buPVNvN.exe
  C:\Windows\System32\buPVNvN.exe
  2⤵
  PID:8116
- C:\Windows\System32\hzLCZVb.exe
  C:\Windows\System32\hzLCZVb.exe
  2⤵
  PID:7832
- C:\Windows\System32\qITrYGz.exe
  C:\Windows\System32\qITrYGz.exe
  2⤵
  PID:8308
- C:\Windows\System32\rurglKa.exe
  C:\Windows\System32\rurglKa.exe
  2⤵
  PID:8472
- C:\Windows\System32\OnlmUgR.exe
  C:\Windows\System32\OnlmUgR.exe
  2⤵
  PID:8572
- C:\Windows\System32\btWxblL.exe
  C:\Windows\System32\btWxblL.exe
  2⤵
  PID:8652
- C:\Windows\System32\oniZXAn.exe
  C:\Windows\System32\oniZXAn.exe
  2⤵
  PID:8732
- C:\Windows\System32\tYpoamq.exe
  C:\Windows\System32\tYpoamq.exe
  2⤵
  PID:9084
- C:\Windows\System32\QvXUPqM.exe
  C:\Windows\System32\QvXUPqM.exe
  2⤵
  PID:9120
- C:\Windows\System32\zhLCVpf.exe
  C:\Windows\System32\zhLCVpf.exe
  2⤵
  PID:8760
- C:\Windows\System32\EHsOUvn.exe
  C:\Windows\System32\EHsOUvn.exe
  2⤵
  PID:8764
- C:\Windows\System32\dNKdDgj.exe
  C:\Windows\System32\dNKdDgj.exe
  2⤵
  PID:9128
- C:\Windows\System32\VxFBgFb.exe
  C:\Windows\System32\VxFBgFb.exe
  2⤵
  PID:9192
- C:\Windows\System32\QjAxSQR.exe
  C:\Windows\System32\QjAxSQR.exe
  2⤵
  PID:8224
- C:\Windows\System32\ezXFCTN.exe
  C:\Windows\System32\ezXFCTN.exe
  2⤵
  PID:8256
- C:\Windows\System32\cVdAiwQ.exe
  C:\Windows\System32\cVdAiwQ.exe
  2⤵
  PID:8408
- C:\Windows\System32\eVhNogA.exe
  C:\Windows\System32\eVhNogA.exe
  2⤵
  PID:8356
- C:\Windows\System32\LNjRzfp.exe
  C:\Windows\System32\LNjRzfp.exe
  2⤵
  PID:8584
- C:\Windows\System32\cAPlfkF.exe
  C:\Windows\System32\cAPlfkF.exe
  2⤵
  PID:8804
- C:\Windows\System32\HHCBTPu.exe
  C:\Windows\System32\HHCBTPu.exe
  2⤵
  PID:8784
- C:\Windows\System32\lUwiqYH.exe
  C:\Windows\System32\lUwiqYH.exe
  2⤵
  PID:8860
- C:\Windows\System32\ogcjMWZ.exe
  C:\Windows\System32\ogcjMWZ.exe
  2⤵
  PID:8228
- C:\Windows\System32\pSnOAjr.exe
  C:\Windows\System32\pSnOAjr.exe
  2⤵
  PID:8264
- C:\Windows\System32\erPjlFG.exe
  C:\Windows\System32\erPjlFG.exe
  2⤵
  PID:8836
- C:\Windows\System32\NHeQhLU.exe
  C:\Windows\System32\NHeQhLU.exe
  2⤵
  PID:8716
- C:\Windows\System32\vmDICdC.exe
  C:\Windows\System32\vmDICdC.exe
  2⤵
  PID:8204
- C:\Windows\System32\EHUfQuL.exe
  C:\Windows\System32\EHUfQuL.exe
  2⤵
  PID:9028
- C:\Windows\System32\HmlBGhU.exe
  C:\Windows\System32\HmlBGhU.exe
  2⤵
  PID:9100
- C:\Windows\System32\ZNFMNTl.exe
  C:\Windows\System32\ZNFMNTl.exe
  2⤵
  PID:8444
- C:\Windows\System32\kBDlehj.exe
  C:\Windows\System32\kBDlehj.exe
  2⤵
  PID:8684
- C:\Windows\System32\alkLnnN.exe
  C:\Windows\System32\alkLnnN.exe
  2⤵
  PID:9200
- C:\Windows\System32\zXTXugr.exe
  C:\Windows\System32\zXTXugr.exe
  2⤵
  PID:8360
- C:\Windows\System32\YqtJFhv.exe
  C:\Windows\System32\YqtJFhv.exe
  2⤵
  PID:9024
- C:\Windows\System32\jkOeUZZ.exe
  C:\Windows\System32\jkOeUZZ.exe
  2⤵
  PID:8208
- C:\Windows\System32\EQVcZUZ.exe
  C:\Windows\System32\EQVcZUZ.exe
  2⤵
  PID:8700
- C:\Windows\System32\wOcwisp.exe
  C:\Windows\System32\wOcwisp.exe
  2⤵
  PID:8744
- C:\Windows\System32\vntxmBq.exe
  C:\Windows\System32\vntxmBq.exe
  2⤵
  PID:8616
- C:\Windows\System32\XuwxGDl.exe
  C:\Windows\System32\XuwxGDl.exe
  2⤵
  PID:9020
- C:\Windows\System32\mYUDxDZ.exe
  C:\Windows\System32\mYUDxDZ.exe
  2⤵
  PID:9064
- C:\Windows\System32\cJmIiAt.exe
  C:\Windows\System32\cJmIiAt.exe
  2⤵
  PID:8832
- C:\Windows\System32\gOtREHo.exe
  C:\Windows\System32\gOtREHo.exe
  2⤵
  PID:8904
- C:\Windows\System32\CvkfTbc.exe
  C:\Windows\System32\CvkfTbc.exe
  2⤵
  PID:8404
- C:\Windows\System32\pDPXmem.exe
  C:\Windows\System32\pDPXmem.exe
  2⤵
  PID:8776
- C:\Windows\System32\uFpaxFn.exe
  C:\Windows\System32\uFpaxFn.exe
  2⤵
  PID:9060
- C:\Windows\System32\xSJmeyh.exe
  C:\Windows\System32\xSJmeyh.exe
  2⤵
  PID:8324
- C:\Windows\System32\iMRbxNl.exe
  C:\Windows\System32\iMRbxNl.exe
  2⤵
  PID:9232
- C:\Windows\System32\gYGaPWY.exe
  C:\Windows\System32\gYGaPWY.exe
  2⤵
  PID:9248
- C:\Windows\System32\RuYiMYi.exe
  C:\Windows\System32\RuYiMYi.exe
  2⤵
  PID:9264
- C:\Windows\System32\WGMYiOp.exe
  C:\Windows\System32\WGMYiOp.exe
  2⤵
  PID:9280
- C:\Windows\System32\vdcgmAT.exe
  C:\Windows\System32\vdcgmAT.exe
  2⤵
  PID:9296
- C:\Windows\System32\StBKeQM.exe
  C:\Windows\System32\StBKeQM.exe
  2⤵
  PID:9312
- C:\Windows\System32\QNaFaJl.exe
  C:\Windows\System32\QNaFaJl.exe
  2⤵
  PID:9328
- C:\Windows\System32\TNjrVHV.exe
  C:\Windows\System32\TNjrVHV.exe
  2⤵
  PID:9344
- C:\Windows\System32\KiMCIzi.exe
  C:\Windows\System32\KiMCIzi.exe
  2⤵
  PID:9360
- C:\Windows\System32\SmzuYcd.exe
  C:\Windows\System32\SmzuYcd.exe
  2⤵
  PID:9376
- C:\Windows\System32\TCTWJJR.exe
  C:\Windows\System32\TCTWJJR.exe
  2⤵
  PID:9392
- C:\Windows\System32\aEYRyIi.exe
  C:\Windows\System32\aEYRyIi.exe
  2⤵
  PID:9412
- C:\Windows\System32\yYqlNiZ.exe
  C:\Windows\System32\yYqlNiZ.exe
  2⤵
  PID:9428
- C:\Windows\System32\JjBQqmJ.exe
  C:\Windows\System32\JjBQqmJ.exe
  2⤵
  PID:9444
- C:\Windows\System32\WgoxsOZ.exe
  C:\Windows\System32\WgoxsOZ.exe
  2⤵
  PID:9460
- C:\Windows\System32\MUwEoij.exe
  C:\Windows\System32\MUwEoij.exe
  2⤵
  PID:9476
- C:\Windows\System32\tdqiwEb.exe
  C:\Windows\System32\tdqiwEb.exe
  2⤵
  PID:9492
- C:\Windows\System32\PEBjOaT.exe
  C:\Windows\System32\PEBjOaT.exe
  2⤵
  PID:9508
- C:\Windows\System32\xVoaQzE.exe
  C:\Windows\System32\xVoaQzE.exe
  2⤵
  PID:9524
- C:\Windows\System32\PRzNuPP.exe
  C:\Windows\System32\PRzNuPP.exe
  2⤵
  PID:9548
- C:\Windows\System32\yPLKNXw.exe
  C:\Windows\System32\yPLKNXw.exe
  2⤵
  PID:9564
- C:\Windows\System32\wMeVFCz.exe
  C:\Windows\System32\wMeVFCz.exe
  2⤵
  PID:9580
- C:\Windows\System32\UJdYLhP.exe
  C:\Windows\System32\UJdYLhP.exe
  2⤵
  PID:9596
- C:\Windows\System32\TucwewI.exe
  C:\Windows\System32\TucwewI.exe
  2⤵
  PID:9612
- C:\Windows\System32\UZOExIK.exe
  C:\Windows\System32\UZOExIK.exe
  2⤵
  PID:9628
- C:\Windows\System32\cLdvigl.exe
  C:\Windows\System32\cLdvigl.exe
  2⤵
  PID:9644
- C:\Windows\System32\tCIuWAj.exe
  C:\Windows\System32\tCIuWAj.exe
  2⤵
  PID:9660
- C:\Windows\System32\rsrDScQ.exe
  C:\Windows\System32\rsrDScQ.exe
  2⤵
  PID:9676
- C:\Windows\System32\yptOSWX.exe
  C:\Windows\System32\yptOSWX.exe
  2⤵
  PID:9692
- C:\Windows\System32\oiAkGgx.exe
  C:\Windows\System32\oiAkGgx.exe
  2⤵
  PID:9708
- C:\Windows\System32\AAMFPhZ.exe
  C:\Windows\System32\AAMFPhZ.exe
  2⤵
  PID:9724
- C:\Windows\System32\vxcjrbs.exe
  C:\Windows\System32\vxcjrbs.exe
  2⤵
  PID:9740
- C:\Windows\System32\bRPmZHJ.exe
  C:\Windows\System32\bRPmZHJ.exe
  2⤵
  PID:9756
- C:\Windows\System32\DjUoeyz.exe
  C:\Windows\System32\DjUoeyz.exe
  2⤵
  PID:9772
- C:\Windows\System32\AneSBce.exe
  C:\Windows\System32\AneSBce.exe
  2⤵
  PID:9788
- C:\Windows\System32\lfhqOla.exe
  C:\Windows\System32\lfhqOla.exe
  2⤵
  PID:9804
- C:\Windows\System32\NpHSWKV.exe
  C:\Windows\System32\NpHSWKV.exe
  2⤵
  PID:9820
- C:\Windows\System32\NbMxiHO.exe
  C:\Windows\System32\NbMxiHO.exe
  2⤵
  PID:9836
- C:\Windows\System32\wPcjsdl.exe
  C:\Windows\System32\wPcjsdl.exe
  2⤵
  PID:9852
- C:\Windows\System32\mSVgzvY.exe
  C:\Windows\System32\mSVgzvY.exe
  2⤵
  PID:9868
- C:\Windows\System32\vcljvxA.exe
  C:\Windows\System32\vcljvxA.exe
  2⤵
  PID:9884
- C:\Windows\System32\pOYmCFC.exe
  C:\Windows\System32\pOYmCFC.exe
  2⤵
  PID:9900
- C:\Windows\System32\PhRjFwV.exe
  C:\Windows\System32\PhRjFwV.exe
  2⤵
  PID:9916
- C:\Windows\System32\TiEdKec.exe
  C:\Windows\System32\TiEdKec.exe
  2⤵
  PID:9932
- C:\Windows\System32\pIqhhwZ.exe
  C:\Windows\System32\pIqhhwZ.exe
  2⤵
  PID:9948
- C:\Windows\System32\CPdDfkp.exe
  C:\Windows\System32\CPdDfkp.exe
  2⤵
  PID:9964
- C:\Windows\System32\nGISgAS.exe
  C:\Windows\System32\nGISgAS.exe
  2⤵
  PID:9980
- C:\Windows\System32\Ahvfjzf.exe
  C:\Windows\System32\Ahvfjzf.exe
  2⤵
  PID:9996
- C:\Windows\System32\WPcpsFE.exe
  C:\Windows\System32\WPcpsFE.exe
  2⤵
  PID:10012
- C:\Windows\System32\lZKjQXa.exe
  C:\Windows\System32\lZKjQXa.exe
  2⤵
  PID:10028
- C:\Windows\System32\zMLBsgB.exe
  C:\Windows\System32\zMLBsgB.exe
  2⤵
  PID:10044
- C:\Windows\System32\YLodbYi.exe
  C:\Windows\System32\YLodbYi.exe
  2⤵
  PID:10060
- C:\Windows\System32\YRfzNeJ.exe
  C:\Windows\System32\YRfzNeJ.exe
  2⤵
  PID:10076
- C:\Windows\System32\rbZygEH.exe
  C:\Windows\System32\rbZygEH.exe
  2⤵
  PID:10092
- C:\Windows\System32\VGyXIdj.exe
  C:\Windows\System32\VGyXIdj.exe
  2⤵
  PID:10108
- C:\Windows\System32\fTbqoZm.exe
  C:\Windows\System32\fTbqoZm.exe
  2⤵
  PID:10124
- C:\Windows\System32\DnPgVIO.exe
  C:\Windows\System32\DnPgVIO.exe
  2⤵
  PID:10140
- C:\Windows\System32\XjZWqQi.exe
  C:\Windows\System32\XjZWqQi.exe
  2⤵
  PID:10156
- C:\Windows\System32\oRaTHRQ.exe
  C:\Windows\System32\oRaTHRQ.exe
  2⤵
  PID:10172
- C:\Windows\System32\EGLqqZr.exe
  C:\Windows\System32\EGLqqZr.exe
  2⤵
  PID:10188
- C:\Windows\System32\HYBSUCA.exe
  C:\Windows\System32\HYBSUCA.exe
  2⤵
  PID:10204
- C:\Windows\System32\byfocMR.exe
  C:\Windows\System32\byfocMR.exe
  2⤵
  PID:10220
- C:\Windows\System32\zQpjADR.exe
  C:\Windows\System32\zQpjADR.exe
  2⤵
  PID:10236
- C:\Windows\System32\UcNYWcc.exe
  C:\Windows\System32\UcNYWcc.exe
  2⤵
  PID:8664
- C:\Windows\System32\ehuSfsl.exe
  C:\Windows\System32\ehuSfsl.exe
  2⤵
  PID:9304
- C:\Windows\System32\pRoNrEy.exe
  C:\Windows\System32\pRoNrEy.exe
  2⤵
  PID:9212
- C:\Windows\System32\kIkSiWs.exe
  C:\Windows\System32\kIkSiWs.exe
  2⤵
  PID:8992
- C:\Windows\System32\AihBUJc.exe
  C:\Windows\System32\AihBUJc.exe
  2⤵
  PID:8376
- C:\Windows\System32\pLRLHCV.exe
  C:\Windows\System32\pLRLHCV.exe
  2⤵
  PID:9228
- C:\Windows\System32\UirjWiX.exe
  C:\Windows\System32\UirjWiX.exe
  2⤵
  PID:9292
- C:\Windows\System32\FbfmcBZ.exe
  C:\Windows\System32\FbfmcBZ.exe
  2⤵
  PID:9352
- C:\Windows\System32\rUzAezJ.exe
  C:\Windows\System32\rUzAezJ.exe
  2⤵
  PID:9404
- C:\Windows\System32\NvkaVgW.exe
  C:\Windows\System32\NvkaVgW.exe
  2⤵
  PID:9468
- C:\Windows\System32\DpWvJOi.exe
  C:\Windows\System32\DpWvJOi.exe
  2⤵
  PID:9456
- C:\Windows\System32\wuyLjXm.exe
  C:\Windows\System32\wuyLjXm.exe
  2⤵
  PID:9488
- C:\Windows\System32\mxbwOHF.exe
  C:\Windows\System32\mxbwOHF.exe
  2⤵
  PID:9536
- C:\Windows\System32\CajVGOM.exe
  C:\Windows\System32\CajVGOM.exe
  2⤵
  PID:9556
- C:\Windows\System32\tMJkYyn.exe
  C:\Windows\System32\tMJkYyn.exe
  2⤵
  PID:9560
- C:\Windows\System32\ebiRRCf.exe
  C:\Windows\System32\ebiRRCf.exe
  2⤵
  PID:9668
- C:\Windows\System32\Dbjonhj.exe
  C:\Windows\System32\Dbjonhj.exe
  2⤵
  PID:9652
- C:\Windows\System32\pXMrssu.exe
  C:\Windows\System32\pXMrssu.exe
  2⤵
  PID:9620
- C:\Windows\System32\KIbynwd.exe
  C:\Windows\System32\KIbynwd.exe
  2⤵
  PID:9736

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AAEGmKa.exe

Filesize
1.8MB

MD5
5b47b3d7907cc65908bf00d5bdf7d5fa

SHA1
466325a9bb7354fbaa25ebdc3e36d83cfaefe04f

SHA256
257d51e112f6e5392781ffc99aa9da0824b7bef91e2472a632d1182a0a070df7

SHA512
a9cb974dc833746f9123d8d3f550f72c14179abe21bcc8034592524efca55f59bcfd0b9e5c33359c1dcaaae7c02471a8b7199f88980f9bf5777b371debab1269

Download Submit
C:\Windows\System32\AUDsSgw.exe

Filesize
1.8MB

MD5
f986cb965f9a5ebfa5cce27ed9a82504

SHA1
7e42a1ec81b87cafed77d639dc705eb7d6d14177

SHA256
c46b7d97096f3ca95c6f828564c8810d964c67acb469544a01820d64306f6153

SHA512
611050315e3ba2798004387ebe11a722610e4528939d267918890698b6e1a937aa34a10fe739ed44fd3e0f4479ae26682d79d6860c2607316694796e37ed4a57

Download Submit
C:\Windows\System32\DqOZkJv.exe

Filesize
1.8MB

MD5
5e9467c636069df608d6898ea1384062

SHA1
47d5f2ed019dab2245f109fe1eca7473ff8c8950

SHA256
d8cba6889d5ca12ef383d3188d9263a1d581a9fc1ee32089d0fa3fe73d76bbff

SHA512
d1ef9ed5bd88061ac10e039adec021659b0425dd1e579321b16f14c67ef5fdec63345ffbb4d070edbf0926cc8e7fe60e818cdfa12db239db1b2489347514a0d9

Download Submit
C:\Windows\System32\FTkgJhg.exe

Filesize
1.8MB

MD5
f38fd6a84090066a8f4557ac19a7caaa

SHA1
aa4d14356a4e3b575c10a1bcd98ca15b7ba9eb33

SHA256
5534b6664a800107598b8f960cf70ae25710c54fbf93aa6d0a674b651f915b09

SHA512
4e66f21140d69d51c469156cedb5cf18d946905f2ce1095b9c6db84c0d1e2e9773b7a1731783092aa964b633a34296fe627e85af20be29ef8c24781d2d0cf54b

Download Submit
C:\Windows\System32\FeullNq.exe

Filesize
1.8MB

MD5
7a615b5a94f8f6e955612e14bc255a90

SHA1
d7005254a22d73299d67020042a87080567ce726

SHA256
d1273a7765d89f60f795aa509fb3c49308d27cd329077c26a2b7c310d94e409a

SHA512
5d4eaa33231f96aed43eb21b9c54ad534ba40ecbfdaded6210cb1d0288c2a589ee147d8cf8440297abb5b00a9801bcffdf031acda85dba768088b54a03ea248d

Download Submit
C:\Windows\System32\GkjLLlO.exe

Filesize
1.8MB

MD5
1bd006266f0a20269b804e73ef3cb1e5

SHA1
345417bc8a8ce22153358e8bd1beee0e532ce704

SHA256
95f1cf74738443b5ffb4ad5e85736241597d35b671642e61669461a6fc67d7ec

SHA512
4c25e7b8b05d1a4d1b337b4df0749f06efa636a4a895c885a070f020258fac04799c602b4084c4e5e8ebea30d151e5191f9eda5be063c3896d581323a4cfa371

Download Submit
C:\Windows\System32\IaOxbkX.exe

Filesize
1.8MB

MD5
2a58b033fb4f10d5bccf1da2cc328c25

SHA1
d50839b542057cb0f5b69f432942c94dbb345057

SHA256
c1dc437bfdfc8ff5c4241d78771799ef08239ab4ee48a59a3cf696aac762a95e

SHA512
e5d088f8cea0248e4534c19bd78823aca61a18f23ee6f965845861f29ca1250ed413eca2c585d14d65f2c2c4a573fd85373c07125cd8f0d12e63f2ad1a297234

Download Submit
C:\Windows\System32\IlJbrCv.exe

Filesize
1.8MB

MD5
ce3781d243c4fd952c447a7c4b7ca1e9

SHA1
d94e5a22bf9b9ce1b0a0b1e7fdedd2bf159d9f2b

SHA256
cb72a2aa19e53f829378868b331fd543b336839da75912fb9c3e19a4c78fa585

SHA512
8900e5c51a76e7ad5c2f6d4d5f1131c10a437a75887f998f500cb05f9ded09095d65e5be28560697faf50dfaf155ba96d9b28480804134c0267a5f33c784cc34

Download Submit
C:\Windows\System32\KvWVYBp.exe

Filesize
1.8MB

MD5
82834f006c15b92de362d58957e581f7

SHA1
a049f66229e9961515fc6ebb65be07d3e0fe65e0

SHA256
04c2da59522c7a021bd9acd4efabba08d3b8763725df631a2afe0e2e2ad69ac3

SHA512
002ca5f317e0f3ef81d7a6cea2f316476c8709efea555d225d864e58f17f7c6a2b5b6cd493b24da2ffbb81b9f03ad8f16df15eb13b34b3d62a16f56ff7d1fda4

Download Submit
C:\Windows\System32\UEIjJZI.exe

Filesize
1.8MB

MD5
caebca5a1ed94fbd81ab67b3952187a8

SHA1
0534935717ddaf3f3bf91c7f70f37cc3182473e0

SHA256
23d09182d56da20f35dd0970c82a2dfa1b9920b4687f444d89802327d9ca649d

SHA512
099446ba34328ef9f6b2d6115dbca7f0c9194611083c29a9ca97664d35fb664ba2e4d081e08d27ac8300f2cbbd72a8a80ea6cc98bde83146b2c0ad36597ec7f1

Download Submit
C:\Windows\System32\WgwYcyl.exe

Filesize
1.8MB

MD5
915f41d466a31527d17726838036ff42

SHA1
312cbb33e0e08f676a23eda2b32c3a5cec35fc8e

SHA256
43f30ce5109b4049ac9cbddaed9988a5c3193e0913e3176ae9e8d35c97bb557c

SHA512
921118d6fda55a7fa128a1d1c110b16d458f74734545bf5a35c9865e36983ea01e8221da4e16a670ce512d3446044a143b8eca61aff896051454f68968915d47

Download Submit
C:\Windows\System32\XfQEcTN.exe

Filesize
1.8MB

MD5
b5a757e42f39c9559d89cda4737750ac

SHA1
10067bfd6aa1ec491636bf3f19ef2f77088c30ce

SHA256
4c3ff7563a9c3a387cd3ac8800db57fc962f6b4e0d608f9966808be9d0b3dd2b

SHA512
6d644da123439906f5f0730c3ad08ce2f29691d6312b5ae3a593e1c5a7769bbff722f4c1f37ac33e05454b76aab228ba3db08dc12d76df6163c821bbdc4f7d76

Download Submit
C:\Windows\System32\YGydGOs.exe

Filesize
1.8MB

MD5
eb18cf1913c7c801bda2be6cd182aaba

SHA1
925e0ac9316aecd21f48b6bebc05a80a69a4d665

SHA256
7fc6a3e0efb6726d19768e7f2ad35515134d1efb1bb9f6cf620c9218807acfd3

SHA512
6a8588b95c30e454af3bb96149e421ce64305b2172249e0e619fbe0a1b8b0ce120c5a8c1e7c803153432e7e264f1834be34c812ae538310d38d04c2b6338b309

Download Submit
C:\Windows\System32\YdeSxzd.exe

Filesize
1.8MB

MD5
9f42d326bf60282d6d2189c50ef96be8

SHA1
e9c1809f4c839507c5cd06b2aeb13709b199502a

SHA256
6716aff8e48678eabc499d23035125d537f2d687bc01b1f1ccf82d3b0801d42b

SHA512
097ad26e3f822e8e879247f6a0e62b03e7b8ff29f08e7e2e7831260884d7bdf82406bc6081ed909b84cae47e4d6ecddee5a69bd5548003be40349478523cc60b

Download Submit
C:\Windows\System32\ZrXgmTq.exe

Filesize
1.8MB

MD5
84cc6e70b32cfb27d1c75a2596108776

SHA1
811925a6a333f233087b7ac2991cbbc5dd845755

SHA256
05b689cf8d1d3e3aa5656dc09965a53ac3c90bc9778778e4ce694595d0b934ad

SHA512
cb4fde0920b9f1a34bd63431b4657147fd9e551d733821bb63711fe3a7d88f3212cc5eb4034ac81faac6ac0da3b4be08a110917453f73506271af3cb8519e5a5

Download Submit
C:\Windows\System32\adyFNnn.exe

Filesize
1.8MB

MD5
2750abf7cf7107b60523573c96f1c267

SHA1
e9b9c02fca0250a6a1b3330fd807def5d67f7a04

SHA256
56fe0121982730fe762f06767f5eafd4dbfa9b81ed52f120e0250ef3d66f37aa

SHA512
f404bf03aa25a25e72033ec9ee3505d153b697e2ddee18a8b402ffa41db09ed0e20948d866687ae3d24dac99b1f97d7294cbfccc153f8c9e6a254c56613ac340

Download Submit
C:\Windows\System32\dbZcKpK.exe

Filesize
1.8MB

MD5
cce1701158bddce8baed8e6013995045

SHA1
47aeef58a2a37c0c4a98bfc485f77eed4b261671

SHA256
c9353976127fed5b01586b9c53a807747d789c81773b4aa18bab5aea9b2a58cb

SHA512
cea329a78e551b28b7f0ce7246a81cc9ca5e1a0f37ea0c25d120710c68a49afa7f6926c6dc599eadefa5453807d578596a37c0c46f22d02f0a940ae4298e6af6

Download Submit
C:\Windows\System32\isSBpvy.exe

Filesize
1.8MB

MD5
86592ee2bc9c00968c54b9c242e7f883

SHA1
66d5a2d12da9c43a6cbcf0d550a393deac05b135

SHA256
0ac56efeb1a956b5672adbc6905a00571609e6645d1e3e02ccdfc609b257bbc2

SHA512
257b667f20d56a80c1c55ba4e91c470c8bafd0906c0d4b8f221f544b5389741ac87e8acd7ca905d0491f423c348c07cb50b936f23a4b27cafda0f4390ea790fb

Download Submit
C:\Windows\System32\jTLRBGZ.exe

Filesize
1.8MB

MD5
238a3ce9fba14748a34680495eec8edd

SHA1
033487216b44ab5e49a2689880150f83579b556f

SHA256
39994bfa2fc1b6e65f92769d60890447cbc96a93649bf075635c0603aa162464

SHA512
1e9ac32ce8b79521b4dfc4974bd560b99bb65e29aa56c9fef8597daa5ec3167a890b1c56df745af0a187b5a97a1e91c6b47ceb2c660f28c8856da01931ecb30d

Download Submit
C:\Windows\System32\jrFCRIJ.exe

Filesize
1.8MB

MD5
54f86d771e469b0ae2bee49289b64159

SHA1
08a955d403c7f64299ba1909e02608695503f993

SHA256
8f0acc37217ea8b150f94bd9634539159f64108e0be3b2af43f02a490a8cfad0

SHA512
9a1f295812f05da8dc2fd3e6d04dd2dfeaf0c105da037883811d65bce35975de7766e95c09d6ff6045e9258607f23ac3b5a5a9f92cf0008ac1d2fa2a4ecef943

Download Submit
C:\Windows\System32\mJhuVBD.exe

Filesize
1.8MB

MD5
6ad764f9df6832c76f2d06e84cd8c785

SHA1
397b8adf2e2780c1f6cb136d1f1cb7345a85b58f

SHA256
cb2916c1488c5cc4a3fe0bb0b9a6cbe2dac2ee9c7dc21a2626014f8b37a414ba

SHA512
6d07a0ca69bcb68eb35714e8cd4642175e9592f56e28b6f55e8319859ecb68ec04a810ffd3e82d8f207e01057ee7982aa3daac8c8bd7098dff451ab4f90db474

Download Submit
C:\Windows\System32\pkzjpaK.exe

Filesize
1.8MB

MD5
a4cbcab73db899c3d2c72a5e5c771dcd

SHA1
48798948cba6fb15a6886724eab37dd428b50106

SHA256
e62b8099b2d0eb68ad435e3782111f04eeb039d71ee3adde4b9a32497908f2d2

SHA512
438bc97abba3a5f123b0d9d9955688afb5270e9b821ee27ca8fb5a7b4538d3730439df870e68bf88f035d2abdbc3bf38771a4ee41fb013507cb096ddebf76ef8

Download Submit
C:\Windows\System32\qlhpNQa.exe

Filesize
1.8MB

MD5
2112725dd91a062d3bf46e41f927e834

SHA1
c0c8ba40780bef9a9d4ad64453925f11dcf9d354

SHA256
c55cb0e83eb7d6b7d2fb400d8a98a667a599c2b23179aa58fe75330c62b51d7d

SHA512
8e706050f1b9c949404aac3958e6d1c895c6bb30f003b0c3c3e510fd47379546e4d5b5caaa0c266e7e170a24e2b9d2f9e24599234ce83e2e8287351aa792d527

Download Submit
C:\Windows\System32\vdnsgUZ.exe

Filesize
1.8MB

MD5
cd315af7005a476df9e1192ddf37e3b3

SHA1
25be108e5a823c6a9549505ecdcf4c414db21a4d

SHA256
76c3ae766880116e73383b3b420a20a691a6be9995bd1600081c01dc34a34263

SHA512
d4e83b75531cae54284dbf625f534fe6d1d9737f15b753720a2c8139ade793798046c26c8f745168b8758007a078e1f3a17ecccd554750f70fd620e2c6951cf5

Download Submit
C:\Windows\System32\wmQeJgT.exe

Filesize
1.8MB

MD5
dd58720e1662c24ae4925933bb598a2d

SHA1
62b4f059d025dc3da1a651bb879b3da973b78dfd

SHA256
2b27c783a9625419505be2299fa3dd21a3bdfc61b4d943391dd313d188c63092

SHA512
834e47c7ad2d9646c2e99a0b4fbd896c6be73f0f381677d4181fe6bf187925d92ce4b610b4450f28cbb3f27e3513669045e5b7a1bba7a3d882a9f7c8fc3a3587

Download Submit
C:\Windows\System32\xmLtOZI.exe

Filesize
1.8MB

MD5
fa710a45b392ef2d085e8a373de19ea6

SHA1
1e36a8f0c3e2c35fccf22e7eb3b49d0a1f8aaee2

SHA256
8ef71269945a3cdf266e60193704ddc9f243d0e0433c9e100e193f7c7829b625

SHA512
bc2b3306bd673e1d7e9606fd3bcb4136c096aa820561bc85db25f30f69b67992b4ba41b3da34868fe644349903147cba39c36447f70a70cb86475cc87ee2ce66

Download Submit
\Windows\System32\CwHhJGH.exe

Filesize
1.8MB

MD5
158c6a664ae598cb1982d81f813fc5e6

SHA1
02bcf0fdeb28abd880b3cf635ed6078ca5262be0

SHA256
5b7938d21112593f44b2d1f02b6a1099a3150b52f4e6e50e5ad3dc806a996bc4

SHA512
a24551269eb617b6a6057fcdfa0f3e5f31c8f2ce75d428fce1e81f327a23e445ed2ef92e76e864ca827356e77d9667d2080292c5a03042f37d380c5dc7f00590

Download Submit
\Windows\System32\DGZyHCH.exe

Filesize
1.8MB

MD5
f87e24842a67ad9569555eb5b7bcc7d3

SHA1
3dd2e4a41ab24cb12ffafe2affeedd756ff3d73b

SHA256
d8638a72a651db6d02b015fbf4fcf2e0e76f7caed00c949fe326b7668911f888

SHA512
777f63216596270cd7cef53ab6329302e662d0ea3fcbb2dac5e7237986ab831317edb40f5eba02a9b5f42243f1ac42498149e996de909d9454b6729978a2596d

Download Submit
\Windows\System32\buqKQzk.exe

Filesize
1.8MB

MD5
c03c65562fce037acea0a796afb9bac9

SHA1
c6278a3dfd7612a38f6fd3730bd68c733742a07c

SHA256
6f514bd27ce945ba452ba5b09a7e023213f893e93749b57b498205b9610ef3e8

SHA512
60ef3a4955175ffaf151d88874063f6c9783eb7909be1bc879f7d55b38f4a9a15fee50b31ba5808f3a2bf3013d1ae6f6725fc45282172b3b36f2e8eedd210cfb

Download Submit
\Windows\System32\flGiXZZ.exe

Filesize
1.8MB

MD5
8f532f61d708bf98823f40bd7c156532

SHA1
d9641c8952ee57b11d62f26a0f1d5e985f46f9c5

SHA256
84192ea67515e305612d6612945e652b2f74a28bfd78b41a7765714769aa0685

SHA512
42bb3e2e6fdd8f7c0a45f438d0b3b54c95d5b2b470b1996d4547bdd989adcb1894e32650cdfaae41aabb8c5dbd623d9e3c9d2348131e2b59f87386697c64b816

Download Submit
\Windows\System32\ikfqnej.exe

Filesize
1.8MB

MD5
26a03501a7ebb67c055c2b1fd29e98fe

SHA1
8d002710f8c91c9f395b81ec28bcf09fa217a55c

SHA256
9322fb378545bd7452f4555a252025191a7bc35c12d3952d43f063ea6104781d

SHA512
9228d6cc927bde6b623fbef95db54c4778d2248a32c15ae0395fa4b663df3012e502e4662ce49e653673fcd00e51f1aad840d794497bc234a735c7079a793aaa

Download Submit
\Windows\System32\mtmooNq.exe

Filesize
1.8MB

MD5
c48d4c5c2db7161e1ff1c23b97ddd021

SHA1
b6f82007eb96758de4fba1806dda0fab4a07e72e

SHA256
9a3e963f4f1791cae5836805be4b4fa35d13d1292048c1d6317aff700cb665c3

SHA512
1b821c18ebebb487077adcbc7b32f276a81d8c04ad4de136d9b454b931e509cf04dc1d62df21664bd92330e9f761decc53ff58163e9af42d9c75e702d553b62a

Download Submit
memory/1652-84-0x000000013F130000-0x000000013F521000-memory.dmp

Filesize
3.9MB

Download
memory/1652-1670-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/1652-140-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/1652-137-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/1652-142-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/1652-3967-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/1652-32-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/1652-101-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/1652-1658-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/1652-134-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/1652-0-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/1652-77-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/1652-1-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download
memory/1652-139-0x000000013F4E0000-0x000000013F8D1000-memory.dmp

Filesize
3.9MB

Download
memory/1652-1676-0x000000013F1D0000-0x000000013F5C1000-memory.dmp

Filesize
3.9MB

Download
memory/1652-40-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/1652-12-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/1652-1688-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2024-54-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2024-3526-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2588-100-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2588-3508-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-145-0x000000013FF60000-0x0000000140351000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3500-0x000000013FF60000-0x0000000140351000-memory.dmp

Filesize
3.9MB

Download
memory/3004-3499-0x000000013F1D0000-0x000000013F5C1000-memory.dmp

Filesize
3.9MB

Download
memory/3004-90-0x000000013F1D0000-0x000000013F5C1000-memory.dmp

Filesize
3.9MB

Download