xmrig | b715e78ddf492fc782c384c9213fd526d7265e2395471346ac11a1eaf7414afb

Analysis

max time kernel
118s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
04/06/2024, 11:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
Size

2.3MB
MD5

3eaef3c250a52f944d8df341bbc17460
SHA1

1f2de31c910cf87d3ee2faf2037c45577803738a
SHA256

b715e78ddf492fc782c384c9213fd526d7265e2395471346ac11a1eaf7414afb
SHA512

a81f910740000106cc9193d4510849e8ba5328aa35b488a8c731d8a9ea84571ef177e5439c1ade666283d1ad6bb18df035ee8bb8b2ab6c0b83108a26d9beadde
SSDEEP

49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNUnj7Zq6Y:oemTLkNdfE0pZrQm

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 62 IoCs

miner

resource	yara_rule
behavioral1/memory/2576-0-0x000000013FE60000-0x00000001401B4000-memory.dmp	xmrig
behavioral1/files/0x0008000000015b6e-9.dat	xmrig
behavioral1/files/0x0007000000015cb8-17.dat	xmrig
behavioral1/memory/1220-24-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	xmrig
behavioral1/files/0x0038000000015670-13.dat	xmrig
behavioral1/memory/2152-26-0x000000013F680000-0x000000013F9D4000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cc7-34.dat	xmrig
behavioral1/memory/2776-37-0x000000013FAD0000-0x000000013FE24000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cdf-40.dat	xmrig
behavioral1/memory/2604-51-0x000000013FE00000-0x0000000140154000-memory.dmp	xmrig
behavioral1/files/0x000600000001611e-59.dat	xmrig
behavioral1/files/0x000600000001615c-63.dat	xmrig
behavioral1/files/0x0006000000016581-79.dat	xmrig
behavioral1/files/0x0006000000016a8a-94.dat	xmrig
behavioral1/files/0x0006000000016c6f-105.dat	xmrig
behavioral1/files/0x0006000000016d17-124.dat	xmrig
behavioral1/files/0x0006000000016d43-140.dat	xmrig
behavioral1/files/0x0006000000016d68-165.dat	xmrig
behavioral1/files/0x0006000000016d8b-174.dat	xmrig
behavioral1/memory/2396-685-0x000000013F8A0000-0x000000013FBF4000-memory.dmp	xmrig
behavioral1/memory/2536-705-0x000000013F4F0000-0x000000013F844000-memory.dmp	xmrig
behavioral1/memory/1816-797-0x000000013FC40000-0x000000013FF94000-memory.dmp	xmrig
behavioral1/memory/2256-720-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/memory/2972-710-0x000000013F2E0000-0x000000013F634000-memory.dmp	xmrig
behavioral1/memory/2624-633-0x000000013F240000-0x000000013F594000-memory.dmp	xmrig
behavioral1/memory/2248-526-0x000000013F480000-0x000000013F7D4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d6f-169.dat	xmrig
behavioral1/files/0x0006000000016d5f-151.dat	xmrig
behavioral1/files/0x0006000000016d32-135.dat	xmrig
behavioral1/files/0x0006000000016d64-157.dat	xmrig
behavioral1/files/0x0006000000016d4b-147.dat	xmrig
behavioral1/files/0x0006000000016d3b-138.dat	xmrig
behavioral1/files/0x0006000000016d2a-128.dat	xmrig
behavioral1/files/0x0006000000016ceb-119.dat	xmrig
behavioral1/files/0x0006000000016cc1-114.dat	xmrig
behavioral1/files/0x0006000000016c78-109.dat	xmrig
behavioral1/files/0x0006000000016c52-99.dat	xmrig
behavioral1/files/0x0006000000016835-89.dat	xmrig
behavioral1/files/0x00060000000165e1-84.dat	xmrig
behavioral1/files/0x0006000000016455-74.dat	xmrig
behavioral1/files/0x00060000000162e4-69.dat	xmrig
behavioral1/files/0x0007000000015fef-54.dat	xmrig
behavioral1/files/0x0009000000015ce8-47.dat	xmrig
behavioral1/memory/2700-43-0x000000013F940000-0x000000013FC94000-memory.dmp	xmrig
behavioral1/memory/2740-30-0x000000013FBD0000-0x000000013FF24000-memory.dmp	xmrig
behavioral1/memory/1996-28-0x000000013F6F0000-0x000000013FA44000-memory.dmp	xmrig
behavioral1/files/0x000a000000012286-5.dat	xmrig
behavioral1/memory/2576-4014-0x000000013FE60000-0x00000001401B4000-memory.dmp	xmrig
behavioral1/memory/1220-4015-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	xmrig
behavioral1/memory/2152-4016-0x000000013F680000-0x000000013F9D4000-memory.dmp	xmrig
behavioral1/memory/1996-4017-0x000000013F6F0000-0x000000013FA44000-memory.dmp	xmrig
behavioral1/memory/2740-4018-0x000000013FBD0000-0x000000013FF24000-memory.dmp	xmrig
behavioral1/memory/2776-4019-0x000000013FAD0000-0x000000013FE24000-memory.dmp	xmrig
behavioral1/memory/2700-4021-0x000000013F940000-0x000000013FC94000-memory.dmp	xmrig
behavioral1/memory/2604-4020-0x000000013FE00000-0x0000000140154000-memory.dmp	xmrig
behavioral1/memory/2624-4022-0x000000013F240000-0x000000013F594000-memory.dmp	xmrig
behavioral1/memory/2396-4023-0x000000013F8A0000-0x000000013FBF4000-memory.dmp	xmrig
behavioral1/memory/2256-4026-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/memory/1816-4027-0x000000013FC40000-0x000000013FF94000-memory.dmp	xmrig
behavioral1/memory/2248-4028-0x000000013F480000-0x000000013F7D4000-memory.dmp	xmrig
behavioral1/memory/2972-4025-0x000000013F2E0000-0x000000013F634000-memory.dmp	xmrig
behavioral1/memory/2536-4024-0x000000013F4F0000-0x000000013F844000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1220	PwKqsxi.exe
2152	pOmGlEr.exe
1996	meTldhA.exe
2740	zDZtjfi.exe
2776	HLpNMAN.exe
2700	PIWClpj.exe
2604	JMFBZTD.exe
2248	ayyVOhn.exe
2624	GFGmqHX.exe
2396	xDMJACR.exe
2536	jkLFQLz.exe
2972	UnXXcxw.exe
2256	CWeAcwE.exe
1816	YoCibRm.exe
2800	dsThFTX.exe
2824	tAAsjrv.exe
2856	kNMRDib.exe
1604	YNKQNyN.exe
2376	mDoCdpN.exe
1864	PFdWEry.exe
344	vCYpEpT.exe
544	vaWnIOC.exe
1872	DXbETDw.exe
2148	WzlklsL.exe
1184	uodlgVz.exe
2432	PGotbRo.exe
2404	azfwUbE.exe
2472	qAJccCe.exe
1912	vcDsYJo.exe
696	WIqbwxj.exe
1028	kfSErFf.exe
1732	uXOWOem.exe
1860	LxqhlYl.exe
1128	LXDKAgD.exe
3008	jRcbaFK.exe
1320	zxKPKBk.exe
1468	VJQYHHU.exe
2132	HRFlxGa.exe
2104	vOzExhI.exe
2440	ijtuJCL.exe
1512	NEeTLkk.exe
1044	usjaYnO.exe
1588	wlOHWMZ.exe
2236	WTHBlGl.exe
896	YtrQyNA.exe
1868	RCsjyqF.exe
2208	jLzVcvM.exe
1624	rPuaTlO.exe
2116	cEIrVYX.exe
1628	dvHnHPo.exe
2076	hCVCdUp.exe
2128	faohOex.exe
2320	Iesjgrn.exe
1744	udOtlhy.exe
1956	bKgLqkA.exe
2164	YvBhQhA.exe
2052	VXSXSrV.exe
1580	eMzqkPS.exe
1808	iAzTFkX.exe
2596	kPxZkbJ.exe
1368	EorPYPo.exe
2640	TgOedyg.exe
2836	OWayBeI.exe
2768	DgBPkGr.exe

Loads dropped DLL 64 IoCs

pid	Process
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2576-0-0x000000013FE60000-0x00000001401B4000-memory.dmp	upx
behavioral1/files/0x0008000000015b6e-9.dat	upx
behavioral1/files/0x0007000000015cb8-17.dat	upx
behavioral1/memory/1220-24-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	upx
behavioral1/files/0x0038000000015670-13.dat	upx
behavioral1/memory/2152-26-0x000000013F680000-0x000000013F9D4000-memory.dmp	upx
behavioral1/files/0x0007000000015cc7-34.dat	upx
behavioral1/memory/2776-37-0x000000013FAD0000-0x000000013FE24000-memory.dmp	upx
behavioral1/files/0x0007000000015cdf-40.dat	upx
behavioral1/memory/2604-51-0x000000013FE00000-0x0000000140154000-memory.dmp	upx
behavioral1/files/0x000600000001611e-59.dat	upx
behavioral1/files/0x000600000001615c-63.dat	upx
behavioral1/files/0x0006000000016581-79.dat	upx
behavioral1/files/0x0006000000016a8a-94.dat	upx
behavioral1/files/0x0006000000016c6f-105.dat	upx
behavioral1/files/0x0006000000016d17-124.dat	upx
behavioral1/files/0x0006000000016d43-140.dat	upx
behavioral1/files/0x0006000000016d68-165.dat	upx
behavioral1/files/0x0006000000016d8b-174.dat	upx
behavioral1/memory/2396-685-0x000000013F8A0000-0x000000013FBF4000-memory.dmp	upx
behavioral1/memory/2536-705-0x000000013F4F0000-0x000000013F844000-memory.dmp	upx
behavioral1/memory/1816-797-0x000000013FC40000-0x000000013FF94000-memory.dmp	upx
behavioral1/memory/2256-720-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/2972-710-0x000000013F2E0000-0x000000013F634000-memory.dmp	upx
behavioral1/memory/2624-633-0x000000013F240000-0x000000013F594000-memory.dmp	upx
behavioral1/memory/2248-526-0x000000013F480000-0x000000013F7D4000-memory.dmp	upx
behavioral1/files/0x0006000000016d6f-169.dat	upx
behavioral1/files/0x0006000000016d5f-151.dat	upx
behavioral1/files/0x0006000000016d32-135.dat	upx
behavioral1/files/0x0006000000016d64-157.dat	upx
behavioral1/files/0x0006000000016d4b-147.dat	upx
behavioral1/files/0x0006000000016d3b-138.dat	upx
behavioral1/files/0x0006000000016d2a-128.dat	upx
behavioral1/files/0x0006000000016ceb-119.dat	upx
behavioral1/files/0x0006000000016cc1-114.dat	upx
behavioral1/files/0x0006000000016c78-109.dat	upx
behavioral1/files/0x0006000000016c52-99.dat	upx
behavioral1/files/0x0006000000016835-89.dat	upx
behavioral1/files/0x00060000000165e1-84.dat	upx
behavioral1/files/0x0006000000016455-74.dat	upx
behavioral1/files/0x00060000000162e4-69.dat	upx
behavioral1/files/0x0007000000015fef-54.dat	upx
behavioral1/files/0x0009000000015ce8-47.dat	upx
behavioral1/memory/2700-43-0x000000013F940000-0x000000013FC94000-memory.dmp	upx
behavioral1/memory/2740-30-0x000000013FBD0000-0x000000013FF24000-memory.dmp	upx
behavioral1/memory/1996-28-0x000000013F6F0000-0x000000013FA44000-memory.dmp	upx
behavioral1/files/0x000a000000012286-5.dat	upx
behavioral1/memory/2576-4014-0x000000013FE60000-0x00000001401B4000-memory.dmp	upx
behavioral1/memory/1220-4015-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	upx
behavioral1/memory/2152-4016-0x000000013F680000-0x000000013F9D4000-memory.dmp	upx
behavioral1/memory/1996-4017-0x000000013F6F0000-0x000000013FA44000-memory.dmp	upx
behavioral1/memory/2740-4018-0x000000013FBD0000-0x000000013FF24000-memory.dmp	upx
behavioral1/memory/2776-4019-0x000000013FAD0000-0x000000013FE24000-memory.dmp	upx
behavioral1/memory/2700-4021-0x000000013F940000-0x000000013FC94000-memory.dmp	upx
behavioral1/memory/2604-4020-0x000000013FE00000-0x0000000140154000-memory.dmp	upx
behavioral1/memory/2624-4022-0x000000013F240000-0x000000013F594000-memory.dmp	upx
behavioral1/memory/2396-4023-0x000000013F8A0000-0x000000013FBF4000-memory.dmp	upx
behavioral1/memory/2256-4026-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/1816-4027-0x000000013FC40000-0x000000013FF94000-memory.dmp	upx
behavioral1/memory/2248-4028-0x000000013F480000-0x000000013F7D4000-memory.dmp	upx
behavioral1/memory/2972-4025-0x000000013F2E0000-0x000000013F634000-memory.dmp	upx
behavioral1/memory/2536-4024-0x000000013F4F0000-0x000000013F844000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mKadbXP.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\eCiFyBu.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\wxIRYvm.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\Ebucgdn.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\vqhLhnT.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\uVdRPho.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\jRcbaFK.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\rMzLdUH.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\aeCwbsC.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\ijKBmym.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\SaoAsPR.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\aUClGnB.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\kJbZyQf.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\tqoDWWt.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\QYctmYb.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\dGDkyBB.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\wkwyufs.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\XhIvLVX.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\KHfcoNw.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\isOdmEw.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\LQXmlyy.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\gAzYPXT.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\UwMwepD.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\ZPtCmOp.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\ttbdWxO.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\WTHBlGl.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\cosOzBw.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\RtTNMFX.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\GccyRJl.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\ZMxFpHH.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\TxjKGjy.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\eNkJXeO.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\mqdwYBn.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\EorPYPo.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\NvhtikV.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\kkyzsLr.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\PHmvYtU.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\MwBywqO.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\mSycNhM.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\tsqfhHL.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\rMFJZeY.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\RdHKpVW.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\LysJJYj.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\UiEFAHN.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\DgBPkGr.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\qjCJeNt.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\YPrXlxK.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\qjsRyGh.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\DxLMKOL.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\YbATHHn.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\kpbyNfi.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\bRNGRLK.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\CLrUUpE.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\sWoWTfa.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\NvPKleV.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\NFwfyvq.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\vFKVSmB.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\HSzDoQi.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\FcnTUfA.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\QZTZoDp.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\STyNrtd.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\CBdSgXB.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\TkhjhtX.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
File created	C:\Windows\System\UtQwbsV.exe	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2576 wrote to memory of 1220	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	29
PID 2576 wrote to memory of 1220	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	29
PID 2576 wrote to memory of 1220	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	29
PID 2576 wrote to memory of 2152	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	30
PID 2576 wrote to memory of 2152	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	30
PID 2576 wrote to memory of 2152	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	30
PID 2576 wrote to memory of 2740	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	31
PID 2576 wrote to memory of 2740	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	31
PID 2576 wrote to memory of 2740	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	31
PID 2576 wrote to memory of 1996	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	32
PID 2576 wrote to memory of 1996	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	32
PID 2576 wrote to memory of 1996	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	32
PID 2576 wrote to memory of 2776	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	33
PID 2576 wrote to memory of 2776	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	33
PID 2576 wrote to memory of 2776	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	33
PID 2576 wrote to memory of 2700	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	34
PID 2576 wrote to memory of 2700	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	34
PID 2576 wrote to memory of 2700	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	34
PID 2576 wrote to memory of 2604	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	35
PID 2576 wrote to memory of 2604	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	35
PID 2576 wrote to memory of 2604	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	35
PID 2576 wrote to memory of 2248	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	36
PID 2576 wrote to memory of 2248	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	36
PID 2576 wrote to memory of 2248	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	36
PID 2576 wrote to memory of 2624	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	37
PID 2576 wrote to memory of 2624	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	37
PID 2576 wrote to memory of 2624	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	37
PID 2576 wrote to memory of 2396	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	38
PID 2576 wrote to memory of 2396	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	38
PID 2576 wrote to memory of 2396	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	38
PID 2576 wrote to memory of 2536	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	39
PID 2576 wrote to memory of 2536	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	39
PID 2576 wrote to memory of 2536	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	39
PID 2576 wrote to memory of 2972	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	40
PID 2576 wrote to memory of 2972	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	40
PID 2576 wrote to memory of 2972	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	40
PID 2576 wrote to memory of 2256	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	41
PID 2576 wrote to memory of 2256	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	41
PID 2576 wrote to memory of 2256	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	41
PID 2576 wrote to memory of 1816	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	42
PID 2576 wrote to memory of 1816	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	42
PID 2576 wrote to memory of 1816	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	42
PID 2576 wrote to memory of 2800	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	43
PID 2576 wrote to memory of 2800	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	43
PID 2576 wrote to memory of 2800	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	43
PID 2576 wrote to memory of 2824	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	44
PID 2576 wrote to memory of 2824	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	44
PID 2576 wrote to memory of 2824	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	44
PID 2576 wrote to memory of 2856	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	45
PID 2576 wrote to memory of 2856	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	45
PID 2576 wrote to memory of 2856	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	45
PID 2576 wrote to memory of 1604	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	46
PID 2576 wrote to memory of 1604	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	46
PID 2576 wrote to memory of 1604	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	46
PID 2576 wrote to memory of 2376	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	47
PID 2576 wrote to memory of 2376	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	47
PID 2576 wrote to memory of 2376	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	47
PID 2576 wrote to memory of 1864	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	48
PID 2576 wrote to memory of 1864	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	48
PID 2576 wrote to memory of 1864	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	48
PID 2576 wrote to memory of 344	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	49
PID 2576 wrote to memory of 344	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	49
PID 2576 wrote to memory of 344	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	49
PID 2576 wrote to memory of 544	2576	3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3eaef3c250a52f944d8df341bbc17460_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2576
- C:\Windows\System\PwKqsxi.exe
  C:\Windows\System\PwKqsxi.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\pOmGlEr.exe
  C:\Windows\System\pOmGlEr.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\zDZtjfi.exe
  C:\Windows\System\zDZtjfi.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\meTldhA.exe
  C:\Windows\System\meTldhA.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\HLpNMAN.exe
  C:\Windows\System\HLpNMAN.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\PIWClpj.exe
  C:\Windows\System\PIWClpj.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\JMFBZTD.exe
  C:\Windows\System\JMFBZTD.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\ayyVOhn.exe
  C:\Windows\System\ayyVOhn.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\GFGmqHX.exe
  C:\Windows\System\GFGmqHX.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\xDMJACR.exe
  C:\Windows\System\xDMJACR.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\jkLFQLz.exe
  C:\Windows\System\jkLFQLz.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\UnXXcxw.exe
  C:\Windows\System\UnXXcxw.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\CWeAcwE.exe
  C:\Windows\System\CWeAcwE.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\YoCibRm.exe
  C:\Windows\System\YoCibRm.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\dsThFTX.exe
  C:\Windows\System\dsThFTX.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\tAAsjrv.exe
  C:\Windows\System\tAAsjrv.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\kNMRDib.exe
  C:\Windows\System\kNMRDib.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\YNKQNyN.exe
  C:\Windows\System\YNKQNyN.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\mDoCdpN.exe
  C:\Windows\System\mDoCdpN.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\PFdWEry.exe
  C:\Windows\System\PFdWEry.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\vCYpEpT.exe
  C:\Windows\System\vCYpEpT.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\vaWnIOC.exe
  C:\Windows\System\vaWnIOC.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\DXbETDw.exe
  C:\Windows\System\DXbETDw.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\WzlklsL.exe
  C:\Windows\System\WzlklsL.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\uodlgVz.exe
  C:\Windows\System\uodlgVz.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\azfwUbE.exe
  C:\Windows\System\azfwUbE.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\PGotbRo.exe
  C:\Windows\System\PGotbRo.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\vcDsYJo.exe
  C:\Windows\System\vcDsYJo.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\qAJccCe.exe
  C:\Windows\System\qAJccCe.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\WIqbwxj.exe
  C:\Windows\System\WIqbwxj.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\kfSErFf.exe
  C:\Windows\System\kfSErFf.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\uXOWOem.exe
  C:\Windows\System\uXOWOem.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\LxqhlYl.exe
  C:\Windows\System\LxqhlYl.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\jRcbaFK.exe
  C:\Windows\System\jRcbaFK.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\LXDKAgD.exe
  C:\Windows\System\LXDKAgD.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\zxKPKBk.exe
  C:\Windows\System\zxKPKBk.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\VJQYHHU.exe
  C:\Windows\System\VJQYHHU.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\HRFlxGa.exe
  C:\Windows\System\HRFlxGa.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\vOzExhI.exe
  C:\Windows\System\vOzExhI.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\ijtuJCL.exe
  C:\Windows\System\ijtuJCL.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\NEeTLkk.exe
  C:\Windows\System\NEeTLkk.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\usjaYnO.exe
  C:\Windows\System\usjaYnO.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\wlOHWMZ.exe
  C:\Windows\System\wlOHWMZ.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\RCsjyqF.exe
  C:\Windows\System\RCsjyqF.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\WTHBlGl.exe
  C:\Windows\System\WTHBlGl.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\jLzVcvM.exe
  C:\Windows\System\jLzVcvM.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\YtrQyNA.exe
  C:\Windows\System\YtrQyNA.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\rPuaTlO.exe
  C:\Windows\System\rPuaTlO.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\cEIrVYX.exe
  C:\Windows\System\cEIrVYX.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\faohOex.exe
  C:\Windows\System\faohOex.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\dvHnHPo.exe
  C:\Windows\System\dvHnHPo.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\Iesjgrn.exe
  C:\Windows\System\Iesjgrn.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\hCVCdUp.exe
  C:\Windows\System\hCVCdUp.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\udOtlhy.exe
  C:\Windows\System\udOtlhy.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\bKgLqkA.exe
  C:\Windows\System\bKgLqkA.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\YvBhQhA.exe
  C:\Windows\System\YvBhQhA.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\VXSXSrV.exe
  C:\Windows\System\VXSXSrV.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\eMzqkPS.exe
  C:\Windows\System\eMzqkPS.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\iAzTFkX.exe
  C:\Windows\System\iAzTFkX.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\kPxZkbJ.exe
  C:\Windows\System\kPxZkbJ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\EorPYPo.exe
  C:\Windows\System\EorPYPo.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\TgOedyg.exe
  C:\Windows\System\TgOedyg.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\OWayBeI.exe
  C:\Windows\System\OWayBeI.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\DgBPkGr.exe
  C:\Windows\System\DgBPkGr.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\TbscPpv.exe
  C:\Windows\System\TbscPpv.exe
  2⤵
  PID:2508
- C:\Windows\System\xdvgIaP.exe
  C:\Windows\System\xdvgIaP.exe
  2⤵
  PID:2184
- C:\Windows\System\MuOmuVK.exe
  C:\Windows\System\MuOmuVK.exe
  2⤵
  PID:2664
- C:\Windows\System\IHxgHTZ.exe
  C:\Windows\System\IHxgHTZ.exe
  2⤵
  PID:2952
- C:\Windows\System\wowjLap.exe
  C:\Windows\System\wowjLap.exe
  2⤵
  PID:2848
- C:\Windows\System\mbXzhtT.exe
  C:\Windows\System\mbXzhtT.exe
  2⤵
  PID:372
- C:\Windows\System\cKaKAIv.exe
  C:\Windows\System\cKaKAIv.exe
  2⤵
  PID:1608
- C:\Windows\System\VUZVbZz.exe
  C:\Windows\System\VUZVbZz.exe
  2⤵
  PID:2196
- C:\Windows\System\MXoxRtw.exe
  C:\Windows\System\MXoxRtw.exe
  2⤵
  PID:3012
- C:\Windows\System\JEFvVGu.exe
  C:\Windows\System\JEFvVGu.exe
  2⤵
  PID:1992
- C:\Windows\System\NnytbcA.exe
  C:\Windows\System\NnytbcA.exe
  2⤵
  PID:1620
- C:\Windows\System\JIuFHLP.exe
  C:\Windows\System\JIuFHLP.exe
  2⤵
  PID:2408
- C:\Windows\System\vrSAmjs.exe
  C:\Windows\System\vrSAmjs.exe
  2⤵
  PID:928
- C:\Windows\System\TaaZKwx.exe
  C:\Windows\System\TaaZKwx.exe
  2⤵
  PID:480
- C:\Windows\System\wcCcVna.exe
  C:\Windows\System\wcCcVna.exe
  2⤵
  PID:1544
- C:\Windows\System\zJHBxsU.exe
  C:\Windows\System\zJHBxsU.exe
  2⤵
  PID:288
- C:\Windows\System\WVoonaT.exe
  C:\Windows\System\WVoonaT.exe
  2⤵
  PID:1524
- C:\Windows\System\qjCJeNt.exe
  C:\Windows\System\qjCJeNt.exe
  2⤵
  PID:1800
- C:\Windows\System\qviwFnm.exe
  C:\Windows\System\qviwFnm.exe
  2⤵
  PID:300
- C:\Windows\System\oxbbqOc.exe
  C:\Windows\System\oxbbqOc.exe
  2⤵
  PID:952
- C:\Windows\System\dpdGhQh.exe
  C:\Windows\System\dpdGhQh.exe
  2⤵
  PID:2112
- C:\Windows\System\bJlZScp.exe
  C:\Windows\System\bJlZScp.exe
  2⤵
  PID:2424
- C:\Windows\System\ZufXofU.exe
  C:\Windows\System\ZufXofU.exe
  2⤵
  PID:1948
- C:\Windows\System\LcLMQub.exe
  C:\Windows\System\LcLMQub.exe
  2⤵
  PID:2092
- C:\Windows\System\CZftlaE.exe
  C:\Windows\System\CZftlaE.exe
  2⤵
  PID:2340
- C:\Windows\System\NvPKleV.exe
  C:\Windows\System\NvPKleV.exe
  2⤵
  PID:284
- C:\Windows\System\fuuhpwq.exe
  C:\Windows\System\fuuhpwq.exe
  2⤵
  PID:872
- C:\Windows\System\iehvpPC.exe
  C:\Windows\System\iehvpPC.exe
  2⤵
  PID:1968
- C:\Windows\System\lEMXbGK.exe
  C:\Windows\System\lEMXbGK.exe
  2⤵
  PID:1576
- C:\Windows\System\bvysOIC.exe
  C:\Windows\System\bvysOIC.exe
  2⤵
  PID:1640
- C:\Windows\System\wUvwdwA.exe
  C:\Windows\System\wUvwdwA.exe
  2⤵
  PID:2632
- C:\Windows\System\wGKxKKt.exe
  C:\Windows\System\wGKxKKt.exe
  2⤵
  PID:2660
- C:\Windows\System\YPrXlxK.exe
  C:\Windows\System\YPrXlxK.exe
  2⤵
  PID:2192
- C:\Windows\System\cwAurAz.exe
  C:\Windows\System\cwAurAz.exe
  2⤵
  PID:2792
- C:\Windows\System\JyksVbz.exe
  C:\Windows\System\JyksVbz.exe
  2⤵
  PID:888
- C:\Windows\System\ZBiBNzU.exe
  C:\Windows\System\ZBiBNzU.exe
  2⤵
  PID:1700
- C:\Windows\System\Koppfwf.exe
  C:\Windows\System\Koppfwf.exe
  2⤵
  PID:772
- C:\Windows\System\SntViNa.exe
  C:\Windows\System\SntViNa.exe
  2⤵
  PID:440
- C:\Windows\System\NYtrCAH.exe
  C:\Windows\System\NYtrCAH.exe
  2⤵
  PID:2844
- C:\Windows\System\eRYfIHM.exe
  C:\Windows\System\eRYfIHM.exe
  2⤵
  PID:2468
- C:\Windows\System\NIxUwkb.exe
  C:\Windows\System\NIxUwkb.exe
  2⤵
  PID:2360
- C:\Windows\System\tmFuBPa.exe
  C:\Windows\System\tmFuBPa.exe
  2⤵
  PID:1668
- C:\Windows\System\RPPJBPN.exe
  C:\Windows\System\RPPJBPN.exe
  2⤵
  PID:2200
- C:\Windows\System\BAYfIWl.exe
  C:\Windows\System\BAYfIWl.exe
  2⤵
  PID:1232
- C:\Windows\System\pITiRWy.exe
  C:\Windows\System\pITiRWy.exe
  2⤵
  PID:2008
- C:\Windows\System\AuISSkt.exe
  C:\Windows\System\AuISSkt.exe
  2⤵
  PID:1780
- C:\Windows\System\fsljTdj.exe
  C:\Windows\System\fsljTdj.exe
  2⤵
  PID:2036
- C:\Windows\System\YiGahod.exe
  C:\Windows\System\YiGahod.exe
  2⤵
  PID:2584
- C:\Windows\System\qTryzTL.exe
  C:\Windows\System\qTryzTL.exe
  2⤵
  PID:2908
- C:\Windows\System\HULyeGB.exe
  C:\Windows\System\HULyeGB.exe
  2⤵
  PID:2932
- C:\Windows\System\OrFeVid.exe
  C:\Windows\System\OrFeVid.exe
  2⤵
  PID:2028
- C:\Windows\System\SZdwPVc.exe
  C:\Windows\System\SZdwPVc.exe
  2⤵
  PID:2260
- C:\Windows\System\qjsRyGh.exe
  C:\Windows\System\qjsRyGh.exe
  2⤵
  PID:2820
- C:\Windows\System\zrMaozE.exe
  C:\Windows\System\zrMaozE.exe
  2⤵
  PID:2600
- C:\Windows\System\ffpTneP.exe
  C:\Windows\System\ffpTneP.exe
  2⤵
  PID:760
- C:\Windows\System\aUClGnB.exe
  C:\Windows\System\aUClGnB.exe
  2⤵
  PID:3016
- C:\Windows\System\zVMyifP.exe
  C:\Windows\System\zVMyifP.exe
  2⤵
  PID:2460
- C:\Windows\System\vTtaZFW.exe
  C:\Windows\System\vTtaZFW.exe
  2⤵
  PID:2464
- C:\Windows\System\VaMqzKs.exe
  C:\Windows\System\VaMqzKs.exe
  2⤵
  PID:2940
- C:\Windows\System\iGQXtfW.exe
  C:\Windows\System\iGQXtfW.exe
  2⤵
  PID:2896
- C:\Windows\System\wfJnatp.exe
  C:\Windows\System\wfJnatp.exe
  2⤵
  PID:1352
- C:\Windows\System\jFiJGnN.exe
  C:\Windows\System\jFiJGnN.exe
  2⤵
  PID:1572
- C:\Windows\System\WpKCgtS.exe
  C:\Windows\System\WpKCgtS.exe
  2⤵
  PID:2756
- C:\Windows\System\NRrNwqR.exe
  C:\Windows\System\NRrNwqR.exe
  2⤵
  PID:2240
- C:\Windows\System\oIQWgqb.exe
  C:\Windows\System\oIQWgqb.exe
  2⤵
  PID:1540
- C:\Windows\System\kMDDMuZ.exe
  C:\Windows\System\kMDDMuZ.exe
  2⤵
  PID:604
- C:\Windows\System\DxLMKOL.exe
  C:\Windows\System\DxLMKOL.exe
  2⤵
  PID:984
- C:\Windows\System\XHQRUhR.exe
  C:\Windows\System\XHQRUhR.exe
  2⤵
  PID:2708
- C:\Windows\System\Qhznfum.exe
  C:\Windows\System\Qhznfum.exe
  2⤵
  PID:2772
- C:\Windows\System\KYVDIES.exe
  C:\Windows\System\KYVDIES.exe
  2⤵
  PID:2524
- C:\Windows\System\IuNaZVT.exe
  C:\Windows\System\IuNaZVT.exe
  2⤵
  PID:2232
- C:\Windows\System\iyTekEu.exe
  C:\Windows\System\iyTekEu.exe
  2⤵
  PID:2512
- C:\Windows\System\boIrmrM.exe
  C:\Windows\System\boIrmrM.exe
  2⤵
  PID:2124
- C:\Windows\System\zgFxzNE.exe
  C:\Windows\System\zgFxzNE.exe
  2⤵
  PID:1648
- C:\Windows\System\lrsWqeD.exe
  C:\Windows\System\lrsWqeD.exe
  2⤵
  PID:2984
- C:\Windows\System\zzzHBuJ.exe
  C:\Windows\System\zzzHBuJ.exe
  2⤵
  PID:976
- C:\Windows\System\boFWMNe.exe
  C:\Windows\System\boFWMNe.exe
  2⤵
  PID:1504
- C:\Windows\System\bioMfwk.exe
  C:\Windows\System\bioMfwk.exe
  2⤵
  PID:352
- C:\Windows\System\ICfvMjI.exe
  C:\Windows\System\ICfvMjI.exe
  2⤵
  PID:2000
- C:\Windows\System\niYjsGm.exe
  C:\Windows\System\niYjsGm.exe
  2⤵
  PID:1792
- C:\Windows\System\IeyfCxS.exe
  C:\Windows\System\IeyfCxS.exe
  2⤵
  PID:2900
- C:\Windows\System\OFFscaW.exe
  C:\Windows\System\OFFscaW.exe
  2⤵
  PID:2680
- C:\Windows\System\hzYHJHR.exe
  C:\Windows\System\hzYHJHR.exe
  2⤵
  PID:2884
- C:\Windows\System\eCeHKJt.exe
  C:\Windows\System\eCeHKJt.exe
  2⤵
  PID:1824
- C:\Windows\System\uQCMyVZ.exe
  C:\Windows\System\uQCMyVZ.exe
  2⤵
  PID:3096
- C:\Windows\System\cbGNWmQ.exe
  C:\Windows\System\cbGNWmQ.exe
  2⤵
  PID:3112
- C:\Windows\System\jUhtsIY.exe
  C:\Windows\System\jUhtsIY.exe
  2⤵
  PID:3136
- C:\Windows\System\COwkoCF.exe
  C:\Windows\System\COwkoCF.exe
  2⤵
  PID:3156
- C:\Windows\System\zHapcsk.exe
  C:\Windows\System\zHapcsk.exe
  2⤵
  PID:3176
- C:\Windows\System\urXkpnU.exe
  C:\Windows\System\urXkpnU.exe
  2⤵
  PID:3200
- C:\Windows\System\eihuQxJ.exe
  C:\Windows\System\eihuQxJ.exe
  2⤵
  PID:3232
- C:\Windows\System\aPWTKWg.exe
  C:\Windows\System\aPWTKWg.exe
  2⤵
  PID:3260
- C:\Windows\System\KHfcoNw.exe
  C:\Windows\System\KHfcoNw.exe
  2⤵
  PID:3276
- C:\Windows\System\dBThOks.exe
  C:\Windows\System\dBThOks.exe
  2⤵
  PID:3296
- C:\Windows\System\AOvXJbV.exe
  C:\Windows\System\AOvXJbV.exe
  2⤵
  PID:3316
- C:\Windows\System\uuFOmtC.exe
  C:\Windows\System\uuFOmtC.exe
  2⤵
  PID:3340
- C:\Windows\System\dHZAkVu.exe
  C:\Windows\System\dHZAkVu.exe
  2⤵
  PID:3356
- C:\Windows\System\kfQOaAi.exe
  C:\Windows\System\kfQOaAi.exe
  2⤵
  PID:3380
- C:\Windows\System\RyUzMpB.exe
  C:\Windows\System\RyUzMpB.exe
  2⤵
  PID:3396
- C:\Windows\System\cosOzBw.exe
  C:\Windows\System\cosOzBw.exe
  2⤵
  PID:3416
- C:\Windows\System\RHezncq.exe
  C:\Windows\System\RHezncq.exe
  2⤵
  PID:3436
- C:\Windows\System\qXfYuJZ.exe
  C:\Windows\System\qXfYuJZ.exe
  2⤵
  PID:3452
- C:\Windows\System\zBRdTDN.exe
  C:\Windows\System\zBRdTDN.exe
  2⤵
  PID:3480
- C:\Windows\System\NUtdYDv.exe
  C:\Windows\System\NUtdYDv.exe
  2⤵
  PID:3500
- C:\Windows\System\OmJrcMB.exe
  C:\Windows\System\OmJrcMB.exe
  2⤵
  PID:3516
- C:\Windows\System\HNvYXkP.exe
  C:\Windows\System\HNvYXkP.exe
  2⤵
  PID:3536
- C:\Windows\System\RtTNMFX.exe
  C:\Windows\System\RtTNMFX.exe
  2⤵
  PID:3560
- C:\Windows\System\UUWmNzF.exe
  C:\Windows\System\UUWmNzF.exe
  2⤵
  PID:3576
- C:\Windows\System\qhSYVRx.exe
  C:\Windows\System\qhSYVRx.exe
  2⤵
  PID:3592
- C:\Windows\System\zvGHSme.exe
  C:\Windows\System\zvGHSme.exe
  2⤵
  PID:3616
- C:\Windows\System\HxoRfBt.exe
  C:\Windows\System\HxoRfBt.exe
  2⤵
  PID:3640
- C:\Windows\System\gVKvdea.exe
  C:\Windows\System\gVKvdea.exe
  2⤵
  PID:3656
- C:\Windows\System\BzIIXTa.exe
  C:\Windows\System\BzIIXTa.exe
  2⤵
  PID:3680
- C:\Windows\System\IaGKSRT.exe
  C:\Windows\System\IaGKSRT.exe
  2⤵
  PID:3700
- C:\Windows\System\SDCmIPk.exe
  C:\Windows\System\SDCmIPk.exe
  2⤵
  PID:3720
- C:\Windows\System\oujsEQx.exe
  C:\Windows\System\oujsEQx.exe
  2⤵
  PID:3740
- C:\Windows\System\iIbiEer.exe
  C:\Windows\System\iIbiEer.exe
  2⤵
  PID:3756
- C:\Windows\System\QwkOmCr.exe
  C:\Windows\System\QwkOmCr.exe
  2⤵
  PID:3772
- C:\Windows\System\cZkDyxI.exe
  C:\Windows\System\cZkDyxI.exe
  2⤵
  PID:3796
- C:\Windows\System\fyDKwEI.exe
  C:\Windows\System\fyDKwEI.exe
  2⤵
  PID:3816
- C:\Windows\System\GgUzpfa.exe
  C:\Windows\System\GgUzpfa.exe
  2⤵
  PID:3840
- C:\Windows\System\cBjcSpD.exe
  C:\Windows\System\cBjcSpD.exe
  2⤵
  PID:3856
- C:\Windows\System\EwMuOuG.exe
  C:\Windows\System\EwMuOuG.exe
  2⤵
  PID:3872
- C:\Windows\System\owxfYoN.exe
  C:\Windows\System\owxfYoN.exe
  2⤵
  PID:3888
- C:\Windows\System\LjwdlNj.exe
  C:\Windows\System\LjwdlNj.exe
  2⤵
  PID:3904
- C:\Windows\System\DTInZZh.exe
  C:\Windows\System\DTInZZh.exe
  2⤵
  PID:3920
- C:\Windows\System\fnIlSMf.exe
  C:\Windows\System\fnIlSMf.exe
  2⤵
  PID:3952
- C:\Windows\System\ObtUscw.exe
  C:\Windows\System\ObtUscw.exe
  2⤵
  PID:3968
- C:\Windows\System\WPRTkXz.exe
  C:\Windows\System\WPRTkXz.exe
  2⤵
  PID:3984
- C:\Windows\System\FEHDUwZ.exe
  C:\Windows\System\FEHDUwZ.exe
  2⤵
  PID:4004
- C:\Windows\System\FkUEHdl.exe
  C:\Windows\System\FkUEHdl.exe
  2⤵
  PID:4024
- C:\Windows\System\OsVqzfx.exe
  C:\Windows\System\OsVqzfx.exe
  2⤵
  PID:4044
- C:\Windows\System\qaSoMlA.exe
  C:\Windows\System\qaSoMlA.exe
  2⤵
  PID:4060
- C:\Windows\System\iPmNJjx.exe
  C:\Windows\System\iPmNJjx.exe
  2⤵
  PID:4076
- C:\Windows\System\tkdeJWj.exe
  C:\Windows\System\tkdeJWj.exe
  2⤵
  PID:2548
- C:\Windows\System\LNosXAt.exe
  C:\Windows\System\LNosXAt.exe
  2⤵
  PID:1496
- C:\Windows\System\CjlsVVx.exe
  C:\Windows\System\CjlsVVx.exe
  2⤵
  PID:2444
- C:\Windows\System\QVNpRFk.exe
  C:\Windows\System\QVNpRFk.exe
  2⤵
  PID:3108
- C:\Windows\System\EIKFCjw.exe
  C:\Windows\System\EIKFCjw.exe
  2⤵
  PID:3148
- C:\Windows\System\FMZbVUi.exe
  C:\Windows\System\FMZbVUi.exe
  2⤵
  PID:3184
- C:\Windows\System\GdVoPlS.exe
  C:\Windows\System\GdVoPlS.exe
  2⤵
  PID:808
- C:\Windows\System\rYbmbXD.exe
  C:\Windows\System\rYbmbXD.exe
  2⤵
  PID:2992
- C:\Windows\System\EqFkRnO.exe
  C:\Windows\System\EqFkRnO.exe
  2⤵
  PID:3132
- C:\Windows\System\rjyuAzu.exe
  C:\Windows\System\rjyuAzu.exe
  2⤵
  PID:3212
- C:\Windows\System\rKSgzFZ.exe
  C:\Windows\System\rKSgzFZ.exe
  2⤵
  PID:2452
- C:\Windows\System\xnzrjOx.exe
  C:\Windows\System\xnzrjOx.exe
  2⤵
  PID:2580
- C:\Windows\System\mURwqxB.exe
  C:\Windows\System\mURwqxB.exe
  2⤵
  PID:3256
- C:\Windows\System\gSEDpUm.exe
  C:\Windows\System\gSEDpUm.exe
  2⤵
  PID:3292
- C:\Windows\System\hHXzcIa.exe
  C:\Windows\System\hHXzcIa.exe
  2⤵
  PID:3336
- C:\Windows\System\NKtllhq.exe
  C:\Windows\System\NKtllhq.exe
  2⤵
  PID:3348
- C:\Windows\System\qfBmyNM.exe
  C:\Windows\System\qfBmyNM.exe
  2⤵
  PID:3408
- C:\Windows\System\QbcuJsI.exe
  C:\Windows\System\QbcuJsI.exe
  2⤵
  PID:1592
- C:\Windows\System\skWsOzY.exe
  C:\Windows\System\skWsOzY.exe
  2⤵
  PID:1804
- C:\Windows\System\xELIXCA.exe
  C:\Windows\System\xELIXCA.exe
  2⤵
  PID:3464
- C:\Windows\System\rWHlvQi.exe
  C:\Windows\System\rWHlvQi.exe
  2⤵
  PID:3524
- C:\Windows\System\yxzhJJy.exe
  C:\Windows\System\yxzhJJy.exe
  2⤵
  PID:3476
- C:\Windows\System\OwJmpPD.exe
  C:\Windows\System\OwJmpPD.exe
  2⤵
  PID:1976
- C:\Windows\System\EkhBkwL.exe
  C:\Windows\System\EkhBkwL.exe
  2⤵
  PID:3552
- C:\Windows\System\GrrakHS.exe
  C:\Windows\System\GrrakHS.exe
  2⤵
  PID:1036
- C:\Windows\System\ChxHPOM.exe
  C:\Windows\System\ChxHPOM.exe
  2⤵
  PID:3648
- C:\Windows\System\nCtJtaK.exe
  C:\Windows\System\nCtJtaK.exe
  2⤵
  PID:3664
- C:\Windows\System\HSzDoQi.exe
  C:\Windows\System\HSzDoQi.exe
  2⤵
  PID:1584
- C:\Windows\System\FFBfzxE.exe
  C:\Windows\System\FFBfzxE.exe
  2⤵
  PID:3764
- C:\Windows\System\YAcCAXo.exe
  C:\Windows\System\YAcCAXo.exe
  2⤵
  PID:3812
- C:\Windows\System\LCGSgas.exe
  C:\Windows\System\LCGSgas.exe
  2⤵
  PID:3716
- C:\Windows\System\meWWtcI.exe
  C:\Windows\System\meWWtcI.exe
  2⤵
  PID:3780
- C:\Windows\System\OFGKiqK.exe
  C:\Windows\System\OFGKiqK.exe
  2⤵
  PID:3792
- C:\Windows\System\DinUNQg.exe
  C:\Windows\System\DinUNQg.exe
  2⤵
  PID:2520
- C:\Windows\System\XuLaDUX.exe
  C:\Windows\System\XuLaDUX.exe
  2⤵
  PID:3864
- C:\Windows\System\HfRKGEN.exe
  C:\Windows\System\HfRKGEN.exe
  2⤵
  PID:3896
- C:\Windows\System\vHnCJtG.exe
  C:\Windows\System\vHnCJtG.exe
  2⤵
  PID:3928
- C:\Windows\System\BSFbZzd.exe
  C:\Windows\System\BSFbZzd.exe
  2⤵
  PID:3940
- C:\Windows\System\aqhrnxh.exe
  C:\Windows\System\aqhrnxh.exe
  2⤵
  PID:3980
- C:\Windows\System\xOmemcO.exe
  C:\Windows\System\xOmemcO.exe
  2⤵
  PID:4020
- C:\Windows\System\PsRCeBn.exe
  C:\Windows\System\PsRCeBn.exe
  2⤵
  PID:4088
- C:\Windows\System\vVNVhlJ.exe
  C:\Windows\System\vVNVhlJ.exe
  2⤵
  PID:2608
- C:\Windows\System\MuDKyzF.exe
  C:\Windows\System\MuDKyzF.exe
  2⤵
  PID:2784
- C:\Windows\System\VJlWzlL.exe
  C:\Windows\System\VJlWzlL.exe
  2⤵
  PID:3092
- C:\Windows\System\VMYvTiV.exe
  C:\Windows\System\VMYvTiV.exe
  2⤵
  PID:3224
- C:\Windows\System\LZLPYrC.exe
  C:\Windows\System\LZLPYrC.exe
  2⤵
  PID:1652
- C:\Windows\System\hpJXGkz.exe
  C:\Windows\System\hpJXGkz.exe
  2⤵
  PID:2420
- C:\Windows\System\NvhtikV.exe
  C:\Windows\System\NvhtikV.exe
  2⤵
  PID:3880
- C:\Windows\System\pmsOkAS.exe
  C:\Windows\System\pmsOkAS.exe
  2⤵
  PID:2280
- C:\Windows\System\ujMwSEA.exe
  C:\Windows\System\ujMwSEA.exe
  2⤵
  PID:3324
- C:\Windows\System\Kqtfvvo.exe
  C:\Windows\System\Kqtfvvo.exe
  2⤵
  PID:3428
- C:\Windows\System\jcNGkXD.exe
  C:\Windows\System\jcNGkXD.exe
  2⤵
  PID:3964
- C:\Windows\System\MPsbmIq.exe
  C:\Windows\System\MPsbmIq.exe
  2⤵
  PID:3512
- C:\Windows\System\KvwXLsl.exe
  C:\Windows\System\KvwXLsl.exe
  2⤵
  PID:3168
- C:\Windows\System\kkyzsLr.exe
  C:\Windows\System\kkyzsLr.exe
  2⤵
  PID:3912
- C:\Windows\System\cILFrjN.exe
  C:\Windows\System\cILFrjN.exe
  2⤵
  PID:4000
- C:\Windows\System\YbATHHn.exe
  C:\Windows\System\YbATHHn.exe
  2⤵
  PID:3388
- C:\Windows\System\VsOwJAx.exe
  C:\Windows\System\VsOwJAx.exe
  2⤵
  PID:3624
- C:\Windows\System\QAcrqMz.exe
  C:\Windows\System\QAcrqMz.exe
  2⤵
  PID:3696
- C:\Windows\System\pfOZSoG.exe
  C:\Windows\System\pfOZSoG.exe
  2⤵
  PID:3932
- C:\Windows\System\pQUIMFt.exe
  C:\Windows\System\pQUIMFt.exe
  2⤵
  PID:3752
- C:\Windows\System\GccyRJl.exe
  C:\Windows\System\GccyRJl.exe
  2⤵
  PID:4016
- C:\Windows\System\LncpdqJ.exe
  C:\Windows\System\LncpdqJ.exe
  2⤵
  PID:3304
- C:\Windows\System\nkPrdfc.exe
  C:\Windows\System\nkPrdfc.exe
  2⤵
  PID:3804
- C:\Windows\System\jkTxDvm.exe
  C:\Windows\System\jkTxDvm.exe
  2⤵
  PID:2284
- C:\Windows\System\KUaMenf.exe
  C:\Windows\System\KUaMenf.exe
  2⤵
  PID:3248
- C:\Windows\System\SVHETLx.exe
  C:\Windows\System\SVHETLx.exe
  2⤵
  PID:2728
- C:\Windows\System\DFQGEky.exe
  C:\Windows\System\DFQGEky.exe
  2⤵
  PID:3604
- C:\Windows\System\ZcYEvWW.exe
  C:\Windows\System\ZcYEvWW.exe
  2⤵
  PID:2796
- C:\Windows\System\sTFXszE.exe
  C:\Windows\System\sTFXszE.exe
  2⤵
  PID:3732
- C:\Windows\System\fKwkTGT.exe
  C:\Windows\System\fKwkTGT.exe
  2⤵
  PID:3068
- C:\Windows\System\QcEzSDc.exe
  C:\Windows\System\QcEzSDc.exe
  2⤵
  PID:3828
- C:\Windows\System\ZMxFpHH.exe
  C:\Windows\System\ZMxFpHH.exe
  2⤵
  PID:2704
- C:\Windows\System\pJHyMlo.exe
  C:\Windows\System\pJHyMlo.exe
  2⤵
  PID:4056
- C:\Windows\System\bcjVsxY.exe
  C:\Windows\System\bcjVsxY.exe
  2⤵
  PID:3460
- C:\Windows\System\fCWwSDh.exe
  C:\Windows\System\fCWwSDh.exe
  2⤵
  PID:3372
- C:\Windows\System\qoauraW.exe
  C:\Windows\System\qoauraW.exe
  2⤵
  PID:3808
- C:\Windows\System\TxjKGjy.exe
  C:\Windows\System\TxjKGjy.exe
  2⤵
  PID:3468
- C:\Windows\System\GbXXmpY.exe
  C:\Windows\System\GbXXmpY.exe
  2⤵
  PID:780
- C:\Windows\System\XQtXDPr.exe
  C:\Windows\System\XQtXDPr.exe
  2⤵
  PID:2372
- C:\Windows\System\qhWvXGf.exe
  C:\Windows\System\qhWvXGf.exe
  2⤵
  PID:2180
- C:\Windows\System\xtdlqsd.exe
  C:\Windows\System\xtdlqsd.exe
  2⤵
  PID:3992
- C:\Windows\System\WXExLps.exe
  C:\Windows\System\WXExLps.exe
  2⤵
  PID:1944
- C:\Windows\System\kpbyNfi.exe
  C:\Windows\System\kpbyNfi.exe
  2⤵
  PID:2840
- C:\Windows\System\zSgIGZh.exe
  C:\Windows\System\zSgIGZh.exe
  2⤵
  PID:2496
- C:\Windows\System\XyvSCDf.exe
  C:\Windows\System\XyvSCDf.exe
  2⤵
  PID:3364
- C:\Windows\System\ZwbBLKv.exe
  C:\Windows\System\ZwbBLKv.exe
  2⤵
  PID:2044
- C:\Windows\System\bGNDenh.exe
  C:\Windows\System\bGNDenh.exe
  2⤵
  PID:2872
- C:\Windows\System\IyhTKiK.exe
  C:\Windows\System\IyhTKiK.exe
  2⤵
  PID:2724
- C:\Windows\System\pQUWQec.exe
  C:\Windows\System\pQUWQec.exe
  2⤵
  PID:3124
- C:\Windows\System\umrYRLW.exe
  C:\Windows\System\umrYRLW.exe
  2⤵
  PID:2672
- C:\Windows\System\kqbtMBM.exe
  C:\Windows\System\kqbtMBM.exe
  2⤵
  PID:4068
- C:\Windows\System\GpYMmrZ.exe
  C:\Windows\System\GpYMmrZ.exe
  2⤵
  PID:2868
- C:\Windows\System\cTBCvpo.exe
  C:\Windows\System\cTBCvpo.exe
  2⤵
  PID:2828
- C:\Windows\System\HqSmuBj.exe
  C:\Windows\System\HqSmuBj.exe
  2⤵
  PID:464
- C:\Windows\System\PSTYuEa.exe
  C:\Windows\System\PSTYuEa.exe
  2⤵
  PID:2764
- C:\Windows\System\maJWQhH.exe
  C:\Windows\System\maJWQhH.exe
  2⤵
  PID:3636
- C:\Windows\System\fJkYKYK.exe
  C:\Windows\System\fJkYKYK.exe
  2⤵
  PID:3508
- C:\Windows\System\lgiHRtN.exe
  C:\Windows\System\lgiHRtN.exe
  2⤵
  PID:1092
- C:\Windows\System\yqixlyW.exe
  C:\Windows\System\yqixlyW.exe
  2⤵
  PID:2732
- C:\Windows\System\EqugFmn.exe
  C:\Windows\System\EqugFmn.exe
  2⤵
  PID:4112
- C:\Windows\System\OzyBrUc.exe
  C:\Windows\System\OzyBrUc.exe
  2⤵
  PID:4128
- C:\Windows\System\UAUXYAj.exe
  C:\Windows\System\UAUXYAj.exe
  2⤵
  PID:4156
- C:\Windows\System\NTsJLaq.exe
  C:\Windows\System\NTsJLaq.exe
  2⤵
  PID:4172
- C:\Windows\System\cNkSrRQ.exe
  C:\Windows\System\cNkSrRQ.exe
  2⤵
  PID:4188
- C:\Windows\System\gIwYJTx.exe
  C:\Windows\System\gIwYJTx.exe
  2⤵
  PID:4224
- C:\Windows\System\knHSsjX.exe
  C:\Windows\System\knHSsjX.exe
  2⤵
  PID:4244
- C:\Windows\System\sHHLBIY.exe
  C:\Windows\System\sHHLBIY.exe
  2⤵
  PID:4264
- C:\Windows\System\eMIpmEk.exe
  C:\Windows\System\eMIpmEk.exe
  2⤵
  PID:4280
- C:\Windows\System\eadybuW.exe
  C:\Windows\System\eadybuW.exe
  2⤵
  PID:4296
- C:\Windows\System\uDnyMsR.exe
  C:\Windows\System\uDnyMsR.exe
  2⤵
  PID:4316
- C:\Windows\System\XTUzdzu.exe
  C:\Windows\System\XTUzdzu.exe
  2⤵
  PID:4332
- C:\Windows\System\nAasYTr.exe
  C:\Windows\System\nAasYTr.exe
  2⤵
  PID:4348
- C:\Windows\System\MxsrGJR.exe
  C:\Windows\System\MxsrGJR.exe
  2⤵
  PID:4372
- C:\Windows\System\Cesvfjq.exe
  C:\Windows\System\Cesvfjq.exe
  2⤵
  PID:4388
- C:\Windows\System\UauaKXf.exe
  C:\Windows\System\UauaKXf.exe
  2⤵
  PID:4404
- C:\Windows\System\kJbZyQf.exe
  C:\Windows\System\kJbZyQf.exe
  2⤵
  PID:4424
- C:\Windows\System\txsWkpI.exe
  C:\Windows\System\txsWkpI.exe
  2⤵
  PID:4444
- C:\Windows\System\kQIOkro.exe
  C:\Windows\System\kQIOkro.exe
  2⤵
  PID:4468
- C:\Windows\System\CjIxUhN.exe
  C:\Windows\System\CjIxUhN.exe
  2⤵
  PID:4492
- C:\Windows\System\bcdcSjD.exe
  C:\Windows\System\bcdcSjD.exe
  2⤵
  PID:4524
- C:\Windows\System\DSitnDQ.exe
  C:\Windows\System\DSitnDQ.exe
  2⤵
  PID:4540
- C:\Windows\System\IPwWgZm.exe
  C:\Windows\System\IPwWgZm.exe
  2⤵
  PID:4556
- C:\Windows\System\saNzLeB.exe
  C:\Windows\System\saNzLeB.exe
  2⤵
  PID:4572
- C:\Windows\System\grXZWML.exe
  C:\Windows\System\grXZWML.exe
  2⤵
  PID:4588
- C:\Windows\System\WKsVVLw.exe
  C:\Windows\System\WKsVVLw.exe
  2⤵
  PID:4604
- C:\Windows\System\zhmkDNn.exe
  C:\Windows\System\zhmkDNn.exe
  2⤵
  PID:4620
- C:\Windows\System\QfLUojH.exe
  C:\Windows\System\QfLUojH.exe
  2⤵
  PID:4636
- C:\Windows\System\xaPGMwJ.exe
  C:\Windows\System\xaPGMwJ.exe
  2⤵
  PID:4668
- C:\Windows\System\jnXoJoy.exe
  C:\Windows\System\jnXoJoy.exe
  2⤵
  PID:4684
- C:\Windows\System\WUkroRU.exe
  C:\Windows\System\WUkroRU.exe
  2⤵
  PID:4700
- C:\Windows\System\musYkFt.exe
  C:\Windows\System\musYkFt.exe
  2⤵
  PID:4720
- C:\Windows\System\xshQELC.exe
  C:\Windows\System\xshQELC.exe
  2⤵
  PID:4740
- C:\Windows\System\HFTBSiF.exe
  C:\Windows\System\HFTBSiF.exe
  2⤵
  PID:4760
- C:\Windows\System\qbGdryS.exe
  C:\Windows\System\qbGdryS.exe
  2⤵
  PID:4776
- C:\Windows\System\WDGfTrm.exe
  C:\Windows\System\WDGfTrm.exe
  2⤵
  PID:4828
- C:\Windows\System\CMTdwEg.exe
  C:\Windows\System\CMTdwEg.exe
  2⤵
  PID:4844
- C:\Windows\System\JnTkpav.exe
  C:\Windows\System\JnTkpav.exe
  2⤵
  PID:4860
- C:\Windows\System\DAGROlS.exe
  C:\Windows\System\DAGROlS.exe
  2⤵
  PID:4876
- C:\Windows\System\zgIWGvc.exe
  C:\Windows\System\zgIWGvc.exe
  2⤵
  PID:4892
- C:\Windows\System\FRzBxkO.exe
  C:\Windows\System\FRzBxkO.exe
  2⤵
  PID:4908
- C:\Windows\System\bNfzbWq.exe
  C:\Windows\System\bNfzbWq.exe
  2⤵
  PID:4928
- C:\Windows\System\DqCsxNp.exe
  C:\Windows\System\DqCsxNp.exe
  2⤵
  PID:4944
- C:\Windows\System\OITBXyR.exe
  C:\Windows\System\OITBXyR.exe
  2⤵
  PID:4964
- C:\Windows\System\iRpiTwS.exe
  C:\Windows\System\iRpiTwS.exe
  2⤵
  PID:4980
- C:\Windows\System\MDNhDOg.exe
  C:\Windows\System\MDNhDOg.exe
  2⤵
  PID:5004
- C:\Windows\System\ZXcSGbM.exe
  C:\Windows\System\ZXcSGbM.exe
  2⤵
  PID:5020
- C:\Windows\System\BtKccTC.exe
  C:\Windows\System\BtKccTC.exe
  2⤵
  PID:5040
- C:\Windows\System\STyNrtd.exe
  C:\Windows\System\STyNrtd.exe
  2⤵
  PID:5060
- C:\Windows\System\phUGXOo.exe
  C:\Windows\System\phUGXOo.exe
  2⤵
  PID:5076
- C:\Windows\System\mcIlBrO.exe
  C:\Windows\System\mcIlBrO.exe
  2⤵
  PID:5112
- C:\Windows\System\XebtBja.exe
  C:\Windows\System\XebtBja.exe
  2⤵
  PID:4104
- C:\Windows\System\GHtsiWi.exe
  C:\Windows\System\GHtsiWi.exe
  2⤵
  PID:2712
- C:\Windows\System\icymOHd.exe
  C:\Windows\System\icymOHd.exe
  2⤵
  PID:2752
- C:\Windows\System\FouzLQd.exe
  C:\Windows\System\FouzLQd.exe
  2⤵
  PID:4180
- C:\Windows\System\MtFsAgk.exe
  C:\Windows\System\MtFsAgk.exe
  2⤵
  PID:4200
- C:\Windows\System\SQQyCus.exe
  C:\Windows\System\SQQyCus.exe
  2⤵
  PID:4220
- C:\Windows\System\lUcoETr.exe
  C:\Windows\System\lUcoETr.exe
  2⤵
  PID:4240
- C:\Windows\System\OdSIIrA.exe
  C:\Windows\System\OdSIIrA.exe
  2⤵
  PID:4292
- C:\Windows\System\dUNcCcF.exe
  C:\Windows\System\dUNcCcF.exe
  2⤵
  PID:4360
- C:\Windows\System\DRNxoIY.exe
  C:\Windows\System\DRNxoIY.exe
  2⤵
  PID:4400
- C:\Windows\System\KINNEey.exe
  C:\Windows\System\KINNEey.exe
  2⤵
  PID:4344
- C:\Windows\System\AdMEpVe.exe
  C:\Windows\System\AdMEpVe.exe
  2⤵
  PID:4308
- C:\Windows\System\nZrKhBU.exe
  C:\Windows\System\nZrKhBU.exe
  2⤵
  PID:4416
- C:\Windows\System\jQlfzuG.exe
  C:\Windows\System\jQlfzuG.exe
  2⤵
  PID:4476
- C:\Windows\System\YFIBQdG.exe
  C:\Windows\System\YFIBQdG.exe
  2⤵
  PID:4532
- C:\Windows\System\FtmVzJj.exe
  C:\Windows\System\FtmVzJj.exe
  2⤵
  PID:4504
- C:\Windows\System\xzXSsUx.exe
  C:\Windows\System\xzXSsUx.exe
  2⤵
  PID:4552
- C:\Windows\System\qRlGPyV.exe
  C:\Windows\System\qRlGPyV.exe
  2⤵
  PID:4648
- C:\Windows\System\AsGYLjT.exe
  C:\Windows\System\AsGYLjT.exe
  2⤵
  PID:4584
- C:\Windows\System\UiEFAHN.exe
  C:\Windows\System\UiEFAHN.exe
  2⤵
  PID:4632
- C:\Windows\System\BKQZbhL.exe
  C:\Windows\System\BKQZbhL.exe
  2⤵
  PID:4712
- C:\Windows\System\SBRAHfw.exe
  C:\Windows\System\SBRAHfw.exe
  2⤵
  PID:4736
- C:\Windows\System\WRZLhpG.exe
  C:\Windows\System\WRZLhpG.exe
  2⤵
  PID:4796
- C:\Windows\System\RFRJITU.exe
  C:\Windows\System\RFRJITU.exe
  2⤵
  PID:4732
- C:\Windows\System\OiZULuT.exe
  C:\Windows\System\OiZULuT.exe
  2⤵
  PID:4808
- C:\Windows\System\CVmNETH.exe
  C:\Windows\System\CVmNETH.exe
  2⤵
  PID:4868
- C:\Windows\System\NjjImUt.exe
  C:\Windows\System\NjjImUt.exe
  2⤵
  PID:4936
- C:\Windows\System\zYBxysz.exe
  C:\Windows\System\zYBxysz.exe
  2⤵
  PID:4852
- C:\Windows\System\pdzbFqK.exe
  C:\Windows\System\pdzbFqK.exe
  2⤵
  PID:4920
- C:\Windows\System\WcbQejO.exe
  C:\Windows\System\WcbQejO.exe
  2⤵
  PID:4988
- C:\Windows\System\lZWIbOS.exe
  C:\Windows\System\lZWIbOS.exe
  2⤵
  PID:5028
- C:\Windows\System\XYRXhWT.exe
  C:\Windows\System\XYRXhWT.exe
  2⤵
  PID:4100
- C:\Windows\System\ccPkHbw.exe
  C:\Windows\System\ccPkHbw.exe
  2⤵
  PID:4976
- C:\Windows\System\yAHwHKD.exe
  C:\Windows\System\yAHwHKD.exe
  2⤵
  PID:5048
- C:\Windows\System\sTPfJLU.exe
  C:\Windows\System\sTPfJLU.exe
  2⤵
  PID:5092
- C:\Windows\System\LNWQrGt.exe
  C:\Windows\System\LNWQrGt.exe
  2⤵
  PID:5108
- C:\Windows\System\tqoDWWt.exe
  C:\Windows\System\tqoDWWt.exe
  2⤵
  PID:3852
- C:\Windows\System\ejewMVL.exe
  C:\Windows\System\ejewMVL.exe
  2⤵
  PID:4168
- C:\Windows\System\QtGfARP.exe
  C:\Windows\System\QtGfARP.exe
  2⤵
  PID:4212
- C:\Windows\System\ZbTUFWC.exe
  C:\Windows\System\ZbTUFWC.exe
  2⤵
  PID:4148
- C:\Windows\System\iZMwRfN.exe
  C:\Windows\System\iZMwRfN.exe
  2⤵
  PID:4368
- C:\Windows\System\jjwPcxo.exe
  C:\Windows\System\jjwPcxo.exe
  2⤵
  PID:4412
- C:\Windows\System\vCHSJDb.exe
  C:\Windows\System\vCHSJDb.exe
  2⤵
  PID:4816
- C:\Windows\System\fuqmTEA.exe
  C:\Windows\System\fuqmTEA.exe
  2⤵
  PID:4824
- C:\Windows\System\nLOzYoq.exe
  C:\Windows\System\nLOzYoq.exe
  2⤵
  PID:4960
- C:\Windows\System\YtSqqOX.exe
  C:\Windows\System\YtSqqOX.exe
  2⤵
  PID:4516
- C:\Windows\System\vsCHKZx.exe
  C:\Windows\System\vsCHKZx.exe
  2⤵
  PID:4680
- C:\Windows\System\JVQrEIP.exe
  C:\Windows\System\JVQrEIP.exe
  2⤵
  PID:4900
- C:\Windows\System\lTTirvT.exe
  C:\Windows\System\lTTirvT.exe
  2⤵
  PID:4916
- C:\Windows\System\UPOIpQV.exe
  C:\Windows\System\UPOIpQV.exe
  2⤵
  PID:5084
- C:\Windows\System\VAAnWZP.exe
  C:\Windows\System\VAAnWZP.exe
  2⤵
  PID:4252
- C:\Windows\System\ImSoQFg.exe
  C:\Windows\System\ImSoQFg.exe
  2⤵
  PID:5068
- C:\Windows\System\mrdtDFD.exe
  C:\Windows\System\mrdtDFD.exe
  2⤵
  PID:5036
- C:\Windows\System\iKTAkpy.exe
  C:\Windows\System\iKTAkpy.exe
  2⤵
  PID:4164
- C:\Windows\System\PbRwVNu.exe
  C:\Windows\System\PbRwVNu.exe
  2⤵
  PID:4440
- C:\Windows\System\CWuyRyP.exe
  C:\Windows\System\CWuyRyP.exe
  2⤵
  PID:4356
- C:\Windows\System\JWziWpS.exe
  C:\Windows\System\JWziWpS.exe
  2⤵
  PID:4464
- C:\Windows\System\HjapCpw.exe
  C:\Windows\System\HjapCpw.exe
  2⤵
  PID:4612
- C:\Windows\System\uJsWuLg.exe
  C:\Windows\System\uJsWuLg.exe
  2⤵
  PID:4748
- C:\Windows\System\cXyHcij.exe
  C:\Windows\System\cXyHcij.exe
  2⤵
  PID:4692
- C:\Windows\System\AGtnnEv.exe
  C:\Windows\System\AGtnnEv.exe
  2⤵
  PID:4460
- C:\Windows\System\TDCbMGj.exe
  C:\Windows\System\TDCbMGj.exe
  2⤵
  PID:4788
- C:\Windows\System\XSCGNBw.exe
  C:\Windows\System\XSCGNBw.exe
  2⤵
  PID:4972
- C:\Windows\System\CBdSgXB.exe
  C:\Windows\System\CBdSgXB.exe
  2⤵
  PID:4120
- C:\Windows\System\sIPqoEv.exe
  C:\Windows\System\sIPqoEv.exe
  2⤵
  PID:4580
- C:\Windows\System\puHABpi.exe
  C:\Windows\System\puHABpi.exe
  2⤵
  PID:4260
- C:\Windows\System\iEAfVaI.exe
  C:\Windows\System\iEAfVaI.exe
  2⤵
  PID:5128
- C:\Windows\System\JRPVUSs.exe
  C:\Windows\System\JRPVUSs.exe
  2⤵
  PID:5144
- C:\Windows\System\zpEUZJp.exe
  C:\Windows\System\zpEUZJp.exe
  2⤵
  PID:5160
- C:\Windows\System\RIPFrFs.exe
  C:\Windows\System\RIPFrFs.exe
  2⤵
  PID:5176
- C:\Windows\System\CTBqNNl.exe
  C:\Windows\System\CTBqNNl.exe
  2⤵
  PID:5196
- C:\Windows\System\kZxGDHG.exe
  C:\Windows\System\kZxGDHG.exe
  2⤵
  PID:5216
- C:\Windows\System\jlpYJwP.exe
  C:\Windows\System\jlpYJwP.exe
  2⤵
  PID:5232
- C:\Windows\System\kDzEPrI.exe
  C:\Windows\System\kDzEPrI.exe
  2⤵
  PID:5248
- C:\Windows\System\LPpAKuc.exe
  C:\Windows\System\LPpAKuc.exe
  2⤵
  PID:5268
- C:\Windows\System\rLHoTeU.exe
  C:\Windows\System\rLHoTeU.exe
  2⤵
  PID:5284
- C:\Windows\System\QwkUNfb.exe
  C:\Windows\System\QwkUNfb.exe
  2⤵
  PID:5304
- C:\Windows\System\dHUrxNa.exe
  C:\Windows\System\dHUrxNa.exe
  2⤵
  PID:5320
- C:\Windows\System\mxwUbqV.exe
  C:\Windows\System\mxwUbqV.exe
  2⤵
  PID:5336
- C:\Windows\System\hygTCII.exe
  C:\Windows\System\hygTCII.exe
  2⤵
  PID:5352
- C:\Windows\System\lEwjDuU.exe
  C:\Windows\System\lEwjDuU.exe
  2⤵
  PID:5368
- C:\Windows\System\MaSQSHl.exe
  C:\Windows\System\MaSQSHl.exe
  2⤵
  PID:5392
- C:\Windows\System\rkwdEZX.exe
  C:\Windows\System\rkwdEZX.exe
  2⤵
  PID:5412
- C:\Windows\System\KrYwrTf.exe
  C:\Windows\System\KrYwrTf.exe
  2⤵
  PID:5428
- C:\Windows\System\isOdmEw.exe
  C:\Windows\System\isOdmEw.exe
  2⤵
  PID:5448
- C:\Windows\System\tWJlwhq.exe
  C:\Windows\System\tWJlwhq.exe
  2⤵
  PID:5464
- C:\Windows\System\XnOnRJa.exe
  C:\Windows\System\XnOnRJa.exe
  2⤵
  PID:5488
- C:\Windows\System\nCuSMPB.exe
  C:\Windows\System\nCuSMPB.exe
  2⤵
  PID:5504
- C:\Windows\System\mzvlHAw.exe
  C:\Windows\System\mzvlHAw.exe
  2⤵
  PID:5524
- C:\Windows\System\VMoWtaA.exe
  C:\Windows\System\VMoWtaA.exe
  2⤵
  PID:5556
- C:\Windows\System\cpHijCy.exe
  C:\Windows\System\cpHijCy.exe
  2⤵
  PID:5572
- C:\Windows\System\QYXjTEw.exe
  C:\Windows\System\QYXjTEw.exe
  2⤵
  PID:5588
- C:\Windows\System\nMTtpiC.exe
  C:\Windows\System\nMTtpiC.exe
  2⤵
  PID:5604
- C:\Windows\System\CeNVwzb.exe
  C:\Windows\System\CeNVwzb.exe
  2⤵
  PID:5620
- C:\Windows\System\WTBxpDh.exe
  C:\Windows\System\WTBxpDh.exe
  2⤵
  PID:5636
- C:\Windows\System\IlydCuE.exe
  C:\Windows\System\IlydCuE.exe
  2⤵
  PID:5652
- C:\Windows\System\bnfDtVX.exe
  C:\Windows\System\bnfDtVX.exe
  2⤵
  PID:5668
- C:\Windows\System\xygsEej.exe
  C:\Windows\System\xygsEej.exe
  2⤵
  PID:5684
- C:\Windows\System\DhLrgBe.exe
  C:\Windows\System\DhLrgBe.exe
  2⤵
  PID:5700
- C:\Windows\System\gUqiuPM.exe
  C:\Windows\System\gUqiuPM.exe
  2⤵
  PID:5716
- C:\Windows\System\JyeApVz.exe
  C:\Windows\System\JyeApVz.exe
  2⤵
  PID:5736
- C:\Windows\System\GTBUXcw.exe
  C:\Windows\System\GTBUXcw.exe
  2⤵
  PID:5752
- C:\Windows\System\NQFAeTK.exe
  C:\Windows\System\NQFAeTK.exe
  2⤵
  PID:5768
- C:\Windows\System\iQwVodb.exe
  C:\Windows\System\iQwVodb.exe
  2⤵
  PID:5784
- C:\Windows\System\ZAzztOG.exe
  C:\Windows\System\ZAzztOG.exe
  2⤵
  PID:5800
- C:\Windows\System\zdDvmry.exe
  C:\Windows\System\zdDvmry.exe
  2⤵
  PID:5816
- C:\Windows\System\uhPdGoF.exe
  C:\Windows\System\uhPdGoF.exe
  2⤵
  PID:5832
- C:\Windows\System\ZdaDxKa.exe
  C:\Windows\System\ZdaDxKa.exe
  2⤵
  PID:5848
- C:\Windows\System\esJzlVg.exe
  C:\Windows\System\esJzlVg.exe
  2⤵
  PID:5864
- C:\Windows\System\dBHFonG.exe
  C:\Windows\System\dBHFonG.exe
  2⤵
  PID:5880
- C:\Windows\System\AlzYJQx.exe
  C:\Windows\System\AlzYJQx.exe
  2⤵
  PID:5896
- C:\Windows\System\WiWWlIZ.exe
  C:\Windows\System\WiWWlIZ.exe
  2⤵
  PID:5912
- C:\Windows\System\gWYNtAs.exe
  C:\Windows\System\gWYNtAs.exe
  2⤵
  PID:5928
- C:\Windows\System\nDXONBS.exe
  C:\Windows\System\nDXONBS.exe
  2⤵
  PID:5944
- C:\Windows\System\nmIuJSy.exe
  C:\Windows\System\nmIuJSy.exe
  2⤵
  PID:5960
- C:\Windows\System\NqIyUuy.exe
  C:\Windows\System\NqIyUuy.exe
  2⤵
  PID:5976
- C:\Windows\System\QyyJEdN.exe
  C:\Windows\System\QyyJEdN.exe
  2⤵
  PID:5992
- C:\Windows\System\mOjinzF.exe
  C:\Windows\System\mOjinzF.exe
  2⤵
  PID:6008
- C:\Windows\System\sotYnUS.exe
  C:\Windows\System\sotYnUS.exe
  2⤵
  PID:6024
- C:\Windows\System\bGlKluy.exe
  C:\Windows\System\bGlKluy.exe
  2⤵
  PID:6040
- C:\Windows\System\JKQiroq.exe
  C:\Windows\System\JKQiroq.exe
  2⤵
  PID:6056
- C:\Windows\System\wXQDTaG.exe
  C:\Windows\System\wXQDTaG.exe
  2⤵
  PID:6072
- C:\Windows\System\yPfElli.exe
  C:\Windows\System\yPfElli.exe
  2⤵
  PID:6088
- C:\Windows\System\QIJmlUS.exe
  C:\Windows\System\QIJmlUS.exe
  2⤵
  PID:6104
- C:\Windows\System\WTDsvYG.exe
  C:\Windows\System\WTDsvYG.exe
  2⤵
  PID:6120
- C:\Windows\System\LQXmlyy.exe
  C:\Windows\System\LQXmlyy.exe
  2⤵
  PID:6136
- C:\Windows\System\upvpnQw.exe
  C:\Windows\System\upvpnQw.exe
  2⤵
  PID:4784
- C:\Windows\System\VdKcEAv.exe
  C:\Windows\System\VdKcEAv.exe
  2⤵
  PID:5172
- C:\Windows\System\xgAuNAo.exe
  C:\Windows\System\xgAuNAo.exe
  2⤵
  PID:5240
- C:\Windows\System\tPaLrtd.exe
  C:\Windows\System\tPaLrtd.exe
  2⤵
  PID:5280
- C:\Windows\System\EMyJoEB.exe
  C:\Windows\System\EMyJoEB.exe
  2⤵
  PID:5348
- C:\Windows\System\mnuqgfu.exe
  C:\Windows\System\mnuqgfu.exe
  2⤵
  PID:5388
- C:\Windows\System\gFSOSFc.exe
  C:\Windows\System\gFSOSFc.exe
  2⤵
  PID:5460
- C:\Windows\System\zEqRBRO.exe
  C:\Windows\System\zEqRBRO.exe
  2⤵
  PID:3976
- C:\Windows\System\FcnTUfA.exe
  C:\Windows\System\FcnTUfA.exe
  2⤵
  PID:5476
- C:\Windows\System\Alkiymi.exe
  C:\Windows\System\Alkiymi.exe
  2⤵
  PID:4656
- C:\Windows\System\WzqXCEY.exe
  C:\Windows\System\WzqXCEY.exe
  2⤵
  PID:3676
- C:\Windows\System\JajWJvY.exe
  C:\Windows\System\JajWJvY.exe
  2⤵
  PID:4384
- C:\Windows\System\gyRjNQz.exe
  C:\Windows\System\gyRjNQz.exe
  2⤵
  PID:5156
- C:\Windows\System\DEzbJyc.exe
  C:\Windows\System\DEzbJyc.exe
  2⤵
  PID:4596
- C:\Windows\System\uTQCaHZ.exe
  C:\Windows\System\uTQCaHZ.exe
  2⤵
  PID:5408
- C:\Windows\System\dZrUYdU.exe
  C:\Windows\System\dZrUYdU.exe
  2⤵
  PID:4820
- C:\Windows\System\twKrVbb.exe
  C:\Windows\System\twKrVbb.exe
  2⤵
  PID:4328
- C:\Windows\System\TQGriZj.exe
  C:\Windows\System\TQGriZj.exe
  2⤵
  PID:5184
- C:\Windows\System\rMzLdUH.exe
  C:\Windows\System\rMzLdUH.exe
  2⤵
  PID:5260
- C:\Windows\System\fuiWXvq.exe
  C:\Windows\System\fuiWXvq.exe
  2⤵
  PID:5300
- C:\Windows\System\UUKrfhg.exe
  C:\Windows\System\UUKrfhg.exe
  2⤵
  PID:5364
- C:\Windows\System\rudakww.exe
  C:\Windows\System\rudakww.exe
  2⤵
  PID:5484
- C:\Windows\System\xjfylNa.exe
  C:\Windows\System\xjfylNa.exe
  2⤵
  PID:5536
- C:\Windows\System\yPIXpsN.exe
  C:\Windows\System\yPIXpsN.exe
  2⤵
  PID:5564
- C:\Windows\System\wHYjnsJ.exe
  C:\Windows\System\wHYjnsJ.exe
  2⤵
  PID:5584
- C:\Windows\System\IwHAgGj.exe
  C:\Windows\System\IwHAgGj.exe
  2⤵
  PID:5612
- C:\Windows\System\uGLAyIQ.exe
  C:\Windows\System\uGLAyIQ.exe
  2⤵
  PID:3308
- C:\Windows\System\ZuTVKWv.exe
  C:\Windows\System\ZuTVKWv.exe
  2⤵
  PID:5708
- C:\Windows\System\qLWcExo.exe
  C:\Windows\System\qLWcExo.exe
  2⤵
  PID:2944
- C:\Windows\System\GGXkjBg.exe
  C:\Windows\System\GGXkjBg.exe
  2⤵
  PID:5664
- C:\Windows\System\NDPgRpX.exe
  C:\Windows\System\NDPgRpX.exe
  2⤵
  PID:5748
- C:\Windows\System\WlkKNSx.exe
  C:\Windows\System\WlkKNSx.exe
  2⤵
  PID:5780
- C:\Windows\System\jvGhKcL.exe
  C:\Windows\System\jvGhKcL.exe
  2⤵
  PID:5844
- C:\Windows\System\sFaQUVa.exe
  C:\Windows\System\sFaQUVa.exe
  2⤵
  PID:5760
- C:\Windows\System\akNJVLi.exe
  C:\Windows\System\akNJVLi.exe
  2⤵
  PID:5908
- C:\Windows\System\taquHiO.exe
  C:\Windows\System\taquHiO.exe
  2⤵
  PID:5828
- C:\Windows\System\xbGYgeK.exe
  C:\Windows\System\xbGYgeK.exe
  2⤵
  PID:5972
- C:\Windows\System\EqvufpK.exe
  C:\Windows\System\EqvufpK.exe
  2⤵
  PID:6032
- C:\Windows\System\MuEKkCv.exe
  C:\Windows\System\MuEKkCv.exe
  2⤵
  PID:6068
- C:\Windows\System\pDQRHCL.exe
  C:\Windows\System\pDQRHCL.exe
  2⤵
  PID:6100
- C:\Windows\System\sEixSiE.exe
  C:\Windows\System\sEixSiE.exe
  2⤵
  PID:5168
- C:\Windows\System\FGxUUmq.exe
  C:\Windows\System\FGxUUmq.exe
  2⤵
  PID:5380
- C:\Windows\System\oeTuQnQ.exe
  C:\Windows\System\oeTuQnQ.exe
  2⤵
  PID:4952
- C:\Windows\System\TarXLgc.exe
  C:\Windows\System\TarXLgc.exe
  2⤵
  PID:4144
- C:\Windows\System\AwDxsvt.exe
  C:\Windows\System\AwDxsvt.exe
  2⤵
  PID:5512
- C:\Windows\System\zjrICld.exe
  C:\Windows\System\zjrICld.exe
  2⤵
  PID:5292
- C:\Windows\System\cJbVekE.exe
  C:\Windows\System\cJbVekE.exe
  2⤵
  PID:4800
- C:\Windows\System\xCzMMiH.exe
  C:\Windows\System\xCzMMiH.exe
  2⤵
  PID:5316
- C:\Windows\System\NJlkanF.exe
  C:\Windows\System\NJlkanF.exe
  2⤵
  PID:4884
- C:\Windows\System\tkAaPPs.exe
  C:\Windows\System\tkAaPPs.exe
  2⤵
  PID:4536
- C:\Windows\System\TLkCmAp.exe
  C:\Windows\System\TLkCmAp.exe
  2⤵
  PID:6084
- C:\Windows\System\mixgUmq.exe
  C:\Windows\System\mixgUmq.exe
  2⤵
  PID:5956
- C:\Windows\System\DwDjLNi.exe
  C:\Windows\System\DwDjLNi.exe
  2⤵
  PID:5332
- C:\Windows\System\AwszPmX.exe
  C:\Windows\System\AwszPmX.exe
  2⤵
  PID:5000
- C:\Windows\System\ANfqWTc.exe
  C:\Windows\System\ANfqWTc.exe
  2⤵
  PID:5256
- C:\Windows\System\MkSETYh.exe
  C:\Windows\System\MkSETYh.exe
  2⤵
  PID:5532
- C:\Windows\System\anPvnAd.exe
  C:\Windows\System\anPvnAd.exe
  2⤵
  PID:4032
- C:\Windows\System\TqwqKQP.exe
  C:\Windows\System\TqwqKQP.exe
  2⤵
  PID:5660
- C:\Windows\System\VEHBnji.exe
  C:\Windows\System\VEHBnji.exe
  2⤵
  PID:5872
- C:\Windows\System\aFIACsM.exe
  C:\Windows\System\aFIACsM.exe
  2⤵
  PID:5516
- C:\Windows\System\pBSbEup.exe
  C:\Windows\System\pBSbEup.exe
  2⤵
  PID:5644
- C:\Windows\System\oXVEonE.exe
  C:\Windows\System\oXVEonE.exe
  2⤵
  PID:5600
- C:\Windows\System\LJVVIRG.exe
  C:\Windows\System\LJVVIRG.exe
  2⤵
  PID:5244
- C:\Windows\System\upvSkAb.exe
  C:\Windows\System\upvSkAb.exe
  2⤵
  PID:5104
- C:\Windows\System\JCJynMk.exe
  C:\Windows\System\JCJynMk.exe
  2⤵
  PID:5728
- C:\Windows\System\WOyTcYu.exe
  C:\Windows\System\WOyTcYu.exe
  2⤵
  PID:6020
- C:\Windows\System\mqLOVos.exe
  C:\Windows\System\mqLOVos.exe
  2⤵
  PID:6064
- C:\Windows\System\piXJbxQ.exe
  C:\Windows\System\piXJbxQ.exe
  2⤵
  PID:3672
- C:\Windows\System\lgoAUMI.exe
  C:\Windows\System\lgoAUMI.exe
  2⤵
  PID:5212
- C:\Windows\System\PEiGagk.exe
  C:\Windows\System\PEiGagk.exe
  2⤵
  PID:5924
- C:\Windows\System\cxvoADk.exe
  C:\Windows\System\cxvoADk.exe
  2⤵
  PID:5724
- C:\Windows\System\LQAXbPa.exe
  C:\Windows\System\LQAXbPa.exe
  2⤵
  PID:5596
- C:\Windows\System\zLHriSK.exe
  C:\Windows\System\zLHriSK.exe
  2⤵
  PID:5444
- C:\Windows\System\bFTjqqA.exe
  C:\Windows\System\bFTjqqA.exe
  2⤵
  PID:5940
- C:\Windows\System\aAmlSgB.exe
  C:\Windows\System\aAmlSgB.exe
  2⤵
  PID:6004
- C:\Windows\System\boouRPw.exe
  C:\Windows\System\boouRPw.exe
  2⤵
  PID:3836
- C:\Windows\System\iOJcRoU.exe
  C:\Windows\System\iOJcRoU.exe
  2⤵
  PID:5016
- C:\Windows\System\AbpZljE.exe
  C:\Windows\System\AbpZljE.exe
  2⤵
  PID:5124
- C:\Windows\System\USwGYWQ.exe
  C:\Windows\System\USwGYWQ.exe
  2⤵
  PID:5228
- C:\Windows\System\xgtujTn.exe
  C:\Windows\System\xgtujTn.exe
  2⤵
  PID:6160
- C:\Windows\System\xpxAKtk.exe
  C:\Windows\System\xpxAKtk.exe
  2⤵
  PID:6176
- C:\Windows\System\UOvXiVE.exe
  C:\Windows\System\UOvXiVE.exe
  2⤵
  PID:6192
- C:\Windows\System\hSzypjR.exe
  C:\Windows\System\hSzypjR.exe
  2⤵
  PID:6208
- C:\Windows\System\fUHjrYR.exe
  C:\Windows\System\fUHjrYR.exe
  2⤵
  PID:6224
- C:\Windows\System\EIfXuHj.exe
  C:\Windows\System\EIfXuHj.exe
  2⤵
  PID:6240
- C:\Windows\System\OLbPoYF.exe
  C:\Windows\System\OLbPoYF.exe
  2⤵
  PID:6256
- C:\Windows\System\WyPvVUG.exe
  C:\Windows\System\WyPvVUG.exe
  2⤵
  PID:6272
- C:\Windows\System\qoMNkWy.exe
  C:\Windows\System\qoMNkWy.exe
  2⤵
  PID:6288
- C:\Windows\System\KwASVYQ.exe
  C:\Windows\System\KwASVYQ.exe
  2⤵
  PID:6304
- C:\Windows\System\oerDKHj.exe
  C:\Windows\System\oerDKHj.exe
  2⤵
  PID:6320
- C:\Windows\System\nUpHLjY.exe
  C:\Windows\System\nUpHLjY.exe
  2⤵
  PID:6336
- C:\Windows\System\tlXDcVH.exe
  C:\Windows\System\tlXDcVH.exe
  2⤵
  PID:6352
- C:\Windows\System\yesACHx.exe
  C:\Windows\System\yesACHx.exe
  2⤵
  PID:6368
- C:\Windows\System\pWAgtSZ.exe
  C:\Windows\System\pWAgtSZ.exe
  2⤵
  PID:6384
- C:\Windows\System\lLfwixD.exe
  C:\Windows\System\lLfwixD.exe
  2⤵
  PID:6400
- C:\Windows\System\kMGloPx.exe
  C:\Windows\System\kMGloPx.exe
  2⤵
  PID:6416
- C:\Windows\System\hZtlVCQ.exe
  C:\Windows\System\hZtlVCQ.exe
  2⤵
  PID:6432
- C:\Windows\System\bWTYbWm.exe
  C:\Windows\System\bWTYbWm.exe
  2⤵
  PID:6448
- C:\Windows\System\yrxRUqM.exe
  C:\Windows\System\yrxRUqM.exe
  2⤵
  PID:6464
- C:\Windows\System\WhFIMSh.exe
  C:\Windows\System\WhFIMSh.exe
  2⤵
  PID:6480
- C:\Windows\System\uVaJENb.exe
  C:\Windows\System\uVaJENb.exe
  2⤵
  PID:6496
- C:\Windows\System\KmOmqeU.exe
  C:\Windows\System\KmOmqeU.exe
  2⤵
  PID:6512
- C:\Windows\System\ZildlIg.exe
  C:\Windows\System\ZildlIg.exe
  2⤵
  PID:6528
- C:\Windows\System\uDaPvdH.exe
  C:\Windows\System\uDaPvdH.exe
  2⤵
  PID:6544
- C:\Windows\System\TCBUBcx.exe
  C:\Windows\System\TCBUBcx.exe
  2⤵
  PID:6560
- C:\Windows\System\TkhjhtX.exe
  C:\Windows\System\TkhjhtX.exe
  2⤵
  PID:6576
- C:\Windows\System\wSVLFjl.exe
  C:\Windows\System\wSVLFjl.exe
  2⤵
  PID:6592
- C:\Windows\System\nhddnyR.exe
  C:\Windows\System\nhddnyR.exe
  2⤵
  PID:6608
- C:\Windows\System\grvqiIP.exe
  C:\Windows\System\grvqiIP.exe
  2⤵
  PID:6624
- C:\Windows\System\avesRUj.exe
  C:\Windows\System\avesRUj.exe
  2⤵
  PID:6640
- C:\Windows\System\hucHwhC.exe
  C:\Windows\System\hucHwhC.exe
  2⤵
  PID:6656
- C:\Windows\System\AHfdDfp.exe
  C:\Windows\System\AHfdDfp.exe
  2⤵
  PID:6672
- C:\Windows\System\zHKTWbh.exe
  C:\Windows\System\zHKTWbh.exe
  2⤵
  PID:6688
- C:\Windows\System\oCdzKza.exe
  C:\Windows\System\oCdzKza.exe
  2⤵
  PID:6704
- C:\Windows\System\HVVLqUN.exe
  C:\Windows\System\HVVLqUN.exe
  2⤵
  PID:6720
- C:\Windows\System\OTFItDR.exe
  C:\Windows\System\OTFItDR.exe
  2⤵
  PID:6736
- C:\Windows\System\mKadbXP.exe
  C:\Windows\System\mKadbXP.exe
  2⤵
  PID:6752
- C:\Windows\System\WINgMHs.exe
  C:\Windows\System\WINgMHs.exe
  2⤵
  PID:6768
- C:\Windows\System\HwfRkMY.exe
  C:\Windows\System\HwfRkMY.exe
  2⤵
  PID:6784
- C:\Windows\System\yxxrnbr.exe
  C:\Windows\System\yxxrnbr.exe
  2⤵
  PID:6800
- C:\Windows\System\AXKOxPX.exe
  C:\Windows\System\AXKOxPX.exe
  2⤵
  PID:6816
- C:\Windows\System\aeCwbsC.exe
  C:\Windows\System\aeCwbsC.exe
  2⤵
  PID:6832
- C:\Windows\System\WpfrCyS.exe
  C:\Windows\System\WpfrCyS.exe
  2⤵
  PID:6848
- C:\Windows\System\dZxYsid.exe
  C:\Windows\System\dZxYsid.exe
  2⤵
  PID:6864
- C:\Windows\System\TAMzNJm.exe
  C:\Windows\System\TAMzNJm.exe
  2⤵
  PID:6880
- C:\Windows\System\lgsiKqy.exe
  C:\Windows\System\lgsiKqy.exe
  2⤵
  PID:6896
- C:\Windows\System\iyygZdI.exe
  C:\Windows\System\iyygZdI.exe
  2⤵
  PID:6912
- C:\Windows\System\TijvCkS.exe
  C:\Windows\System\TijvCkS.exe
  2⤵
  PID:6928
- C:\Windows\System\lpYrGXH.exe
  C:\Windows\System\lpYrGXH.exe
  2⤵
  PID:6944
- C:\Windows\System\mvGAVSz.exe
  C:\Windows\System\mvGAVSz.exe
  2⤵
  PID:6960
- C:\Windows\System\BXDkTNM.exe
  C:\Windows\System\BXDkTNM.exe
  2⤵
  PID:6976
- C:\Windows\System\zztSqtr.exe
  C:\Windows\System\zztSqtr.exe
  2⤵
  PID:6992
- C:\Windows\System\ZEpEFCY.exe
  C:\Windows\System\ZEpEFCY.exe
  2⤵
  PID:7008
- C:\Windows\System\VTcNXei.exe
  C:\Windows\System\VTcNXei.exe
  2⤵
  PID:7024
- C:\Windows\System\qpdYiTG.exe
  C:\Windows\System\qpdYiTG.exe
  2⤵
  PID:7040
- C:\Windows\System\iUOJxjr.exe
  C:\Windows\System\iUOJxjr.exe
  2⤵
  PID:7056
- C:\Windows\System\DQUGqRn.exe
  C:\Windows\System\DQUGqRn.exe
  2⤵
  PID:7072
- C:\Windows\System\YRVJLQD.exe
  C:\Windows\System\YRVJLQD.exe
  2⤵
  PID:7088
- C:\Windows\System\SvuOsAu.exe
  C:\Windows\System\SvuOsAu.exe
  2⤵
  PID:7104
- C:\Windows\System\GgfCgOf.exe
  C:\Windows\System\GgfCgOf.exe
  2⤵
  PID:7120
- C:\Windows\System\ENwFmuv.exe
  C:\Windows\System\ENwFmuv.exe
  2⤵
  PID:7136
- C:\Windows\System\FrpjHsU.exe
  C:\Windows\System\FrpjHsU.exe
  2⤵
  PID:7152
- C:\Windows\System\MWgLTqI.exe
  C:\Windows\System\MWgLTqI.exe
  2⤵
  PID:5632
- C:\Windows\System\LTGanbF.exe
  C:\Windows\System\LTGanbF.exe
  2⤵
  PID:5140
- C:\Windows\System\hEmJWuS.exe
  C:\Windows\System\hEmJWuS.exe
  2⤵
  PID:6188
- C:\Windows\System\sEcdzyi.exe
  C:\Windows\System\sEcdzyi.exe
  2⤵
  PID:6252
- C:\Windows\System\vmBMstT.exe
  C:\Windows\System\vmBMstT.exe
  2⤵
  PID:6316
- C:\Windows\System\zISHiBV.exe
  C:\Windows\System\zISHiBV.exe
  2⤵
  PID:6380
- C:\Windows\System\GMwzKTz.exe
  C:\Windows\System\GMwzKTz.exe
  2⤵
  PID:6412
- C:\Windows\System\VrnrLNS.exe
  C:\Windows\System\VrnrLNS.exe
  2⤵
  PID:6476
- C:\Windows\System\CBjmOSb.exe
  C:\Windows\System\CBjmOSb.exe
  2⤵
  PID:6540
- C:\Windows\System\wxCJGqU.exe
  C:\Windows\System\wxCJGqU.exe
  2⤵
  PID:6604
- C:\Windows\System\YUCkBbW.exe
  C:\Windows\System\YUCkBbW.exe
  2⤵
  PID:6668
- C:\Windows\System\ikfEXqN.exe
  C:\Windows\System\ikfEXqN.exe
  2⤵
  PID:5812
- C:\Windows\System\MHAhDGc.exe
  C:\Windows\System\MHAhDGc.exe
  2⤵
  PID:6112
- C:\Windows\System\eCiFyBu.exe
  C:\Windows\System\eCiFyBu.exe
  2⤵
  PID:6424
- C:\Windows\System\pgeFgHL.exe
  C:\Windows\System\pgeFgHL.exe
  2⤵
  PID:6760
- C:\Windows\System\ABMDnTM.exe
  C:\Windows\System\ABMDnTM.exe
  2⤵
  PID:6824
- C:\Windows\System\gyDhksA.exe
  C:\Windows\System\gyDhksA.exe
  2⤵
  PID:6888
- C:\Windows\System\cPPJfyq.exe
  C:\Windows\System\cPPJfyq.exe
  2⤵
  PID:6952
- C:\Windows\System\DWZjvvp.exe
  C:\Windows\System\DWZjvvp.exe
  2⤵
  PID:7016
- C:\Windows\System\EnuliFI.exe
  C:\Windows\System\EnuliFI.exe
  2⤵
  PID:7084
- C:\Windows\System\XhSZakK.exe
  C:\Windows\System\XhSZakK.exe
  2⤵
  PID:7148
- C:\Windows\System\blTAUOj.exe
  C:\Windows\System\blTAUOj.exe
  2⤵
  PID:6248
- C:\Windows\System\lcRgZGK.exe
  C:\Windows\System\lcRgZGK.exe
  2⤵
  PID:6472
- C:\Windows\System\wgbIJIy.exe
  C:\Windows\System\wgbIJIy.exe
  2⤵
  PID:6728
- C:\Windows\System\pqmVlNb.exe
  C:\Windows\System\pqmVlNb.exe
  2⤵
  PID:7188
- C:\Windows\System\qPIaUOV.exe
  C:\Windows\System\qPIaUOV.exe
  2⤵
  PID:7204
- C:\Windows\System\PapbPLD.exe
  C:\Windows\System\PapbPLD.exe
  2⤵
  PID:7220
- C:\Windows\System\crBnWfx.exe
  C:\Windows\System\crBnWfx.exe
  2⤵
  PID:7236
- C:\Windows\System\wYtEAHl.exe
  C:\Windows\System\wYtEAHl.exe
  2⤵
  PID:7252
- C:\Windows\System\kCdSdky.exe
  C:\Windows\System\kCdSdky.exe
  2⤵
  PID:7268
- C:\Windows\System\mXmdsLW.exe
  C:\Windows\System\mXmdsLW.exe
  2⤵
  PID:7284
- C:\Windows\System\BtmPznF.exe
  C:\Windows\System\BtmPznF.exe
  2⤵
  PID:7300
- C:\Windows\System\sAGLXkp.exe
  C:\Windows\System\sAGLXkp.exe
  2⤵
  PID:7316
- C:\Windows\System\FQjfcrt.exe
  C:\Windows\System\FQjfcrt.exe
  2⤵
  PID:7332
- C:\Windows\System\qfTlpuA.exe
  C:\Windows\System\qfTlpuA.exe
  2⤵
  PID:7348
- C:\Windows\System\IwFdBOF.exe
  C:\Windows\System\IwFdBOF.exe
  2⤵
  PID:7364
- C:\Windows\System\AyjCQBd.exe
  C:\Windows\System\AyjCQBd.exe
  2⤵
  PID:7380
- C:\Windows\System\aKbcBYI.exe
  C:\Windows\System\aKbcBYI.exe
  2⤵
  PID:7396
- C:\Windows\System\McZhTmH.exe
  C:\Windows\System\McZhTmH.exe
  2⤵
  PID:7412
- C:\Windows\System\GvQnoXs.exe
  C:\Windows\System\GvQnoXs.exe
  2⤵
  PID:7428
- C:\Windows\System\kbvEriD.exe
  C:\Windows\System\kbvEriD.exe
  2⤵
  PID:7444
- C:\Windows\System\hmgABoi.exe
  C:\Windows\System\hmgABoi.exe
  2⤵
  PID:7460
- C:\Windows\System\XSebbHu.exe
  C:\Windows\System\XSebbHu.exe
  2⤵
  PID:7476
- C:\Windows\System\TmEjeiX.exe
  C:\Windows\System\TmEjeiX.exe
  2⤵
  PID:7492
- C:\Windows\System\UjJtYiS.exe
  C:\Windows\System\UjJtYiS.exe
  2⤵
  PID:7508
- C:\Windows\System\wcAXRQO.exe
  C:\Windows\System\wcAXRQO.exe
  2⤵
  PID:7524
- C:\Windows\System\fieVhSp.exe
  C:\Windows\System\fieVhSp.exe
  2⤵
  PID:7540
- C:\Windows\System\nEgvXVY.exe
  C:\Windows\System\nEgvXVY.exe
  2⤵
  PID:7556
- C:\Windows\System\UDUsnLs.exe
  C:\Windows\System\UDUsnLs.exe
  2⤵
  PID:7572
- C:\Windows\System\bTSSuWu.exe
  C:\Windows\System\bTSSuWu.exe
  2⤵
  PID:7588
- C:\Windows\System\ajxLXmG.exe
  C:\Windows\System\ajxLXmG.exe
  2⤵
  PID:7604
- C:\Windows\System\tMKauex.exe
  C:\Windows\System\tMKauex.exe
  2⤵
  PID:7620
- C:\Windows\System\oxpOUZU.exe
  C:\Windows\System\oxpOUZU.exe
  2⤵
  PID:7636
- C:\Windows\System\kTFDrVl.exe
  C:\Windows\System\kTFDrVl.exe
  2⤵
  PID:7652
- C:\Windows\System\EElSqdd.exe
  C:\Windows\System\EElSqdd.exe
  2⤵
  PID:7668
- C:\Windows\System\DgrzzcT.exe
  C:\Windows\System\DgrzzcT.exe
  2⤵
  PID:7684
- C:\Windows\System\cNGNeQG.exe
  C:\Windows\System\cNGNeQG.exe
  2⤵
  PID:7700
- C:\Windows\System\ThgNxya.exe
  C:\Windows\System\ThgNxya.exe
  2⤵
  PID:7716
- C:\Windows\System\vcbQFzs.exe
  C:\Windows\System\vcbQFzs.exe
  2⤵
  PID:7732
- C:\Windows\System\oxDwstI.exe
  C:\Windows\System\oxDwstI.exe
  2⤵
  PID:7748
- C:\Windows\System\rMlGxoO.exe
  C:\Windows\System\rMlGxoO.exe
  2⤵
  PID:7764
- C:\Windows\System\qCzVGWm.exe
  C:\Windows\System\qCzVGWm.exe
  2⤵
  PID:7780
- C:\Windows\System\gAzYPXT.exe
  C:\Windows\System\gAzYPXT.exe
  2⤵
  PID:7796
- C:\Windows\System\PHmvYtU.exe
  C:\Windows\System\PHmvYtU.exe
  2⤵
  PID:7812
- C:\Windows\System\GJPtaAy.exe
  C:\Windows\System\GJPtaAy.exe
  2⤵
  PID:7828
- C:\Windows\System\fmIWcSv.exe
  C:\Windows\System\fmIWcSv.exe
  2⤵
  PID:7844
- C:\Windows\System\iFhtUPX.exe
  C:\Windows\System\iFhtUPX.exe
  2⤵
  PID:7860
- C:\Windows\System\GGZMheS.exe
  C:\Windows\System\GGZMheS.exe
  2⤵
  PID:7876
- C:\Windows\System\uoQhKUF.exe
  C:\Windows\System\uoQhKUF.exe
  2⤵
  PID:7892
- C:\Windows\System\IerSrqU.exe
  C:\Windows\System\IerSrqU.exe
  2⤵
  PID:7908
- C:\Windows\System\bchZWup.exe
  C:\Windows\System\bchZWup.exe
  2⤵
  PID:7924
- C:\Windows\System\MwBywqO.exe
  C:\Windows\System\MwBywqO.exe
  2⤵
  PID:7940
- C:\Windows\System\txzOTNf.exe
  C:\Windows\System\txzOTNf.exe
  2⤵
  PID:7956
- C:\Windows\System\BXluuoN.exe
  C:\Windows\System\BXluuoN.exe
  2⤵
  PID:7972
- C:\Windows\System\kaehzbZ.exe
  C:\Windows\System\kaehzbZ.exe
  2⤵
  PID:7988
- C:\Windows\System\jrjRmXo.exe
  C:\Windows\System\jrjRmXo.exe
  2⤵
  PID:8004
- C:\Windows\System\uZNqehP.exe
  C:\Windows\System\uZNqehP.exe
  2⤵
  PID:8020
- C:\Windows\System\UmeqaZN.exe
  C:\Windows\System\UmeqaZN.exe
  2⤵
  PID:8036
- C:\Windows\System\rTErAZi.exe
  C:\Windows\System\rTErAZi.exe
  2⤵
  PID:8052
- C:\Windows\System\gJkRuYE.exe
  C:\Windows\System\gJkRuYE.exe
  2⤵
  PID:8068
- C:\Windows\System\dOKkCBu.exe
  C:\Windows\System\dOKkCBu.exe
  2⤵
  PID:8084
- C:\Windows\System\HiwaXLi.exe
  C:\Windows\System\HiwaXLi.exe
  2⤵
  PID:8100
- C:\Windows\System\mgvdIJi.exe
  C:\Windows\System\mgvdIJi.exe
  2⤵
  PID:8116
- C:\Windows\System\AkyLeef.exe
  C:\Windows\System\AkyLeef.exe
  2⤵
  PID:8132
- C:\Windows\System\oQRtujn.exe
  C:\Windows\System\oQRtujn.exe
  2⤵
  PID:8148
- C:\Windows\System\tkyILyt.exe
  C:\Windows\System\tkyILyt.exe
  2⤵
  PID:8164
- C:\Windows\System\OirATNW.exe
  C:\Windows\System\OirATNW.exe
  2⤵
  PID:8180
- C:\Windows\System\XAhmOKP.exe
  C:\Windows\System\XAhmOKP.exe
  2⤵
  PID:2916
- C:\Windows\System\PaHWHEP.exe
  C:\Windows\System\PaHWHEP.exe
  2⤵
  PID:6648
- C:\Windows\System\VkdWKap.exe
  C:\Windows\System\VkdWKap.exe
  2⤵
  PID:6712
- C:\Windows\System\blHJnCI.exe
  C:\Windows\System\blHJnCI.exe
  2⤵
  PID:5208
- C:\Windows\System\EpVlTiQ.exe
  C:\Windows\System\EpVlTiQ.exe
  2⤵
  PID:6080
- C:\Windows\System\eAervYp.exe
  C:\Windows\System\eAervYp.exe
  2⤵
  PID:2592
- C:\Windows\System\aZizqSH.exe
  C:\Windows\System\aZizqSH.exe
  2⤵
  PID:7048
- C:\Windows\System\EqEYshb.exe
  C:\Windows\System\EqEYshb.exe
  2⤵
  PID:6200
- C:\Windows\System\eNkJXeO.exe
  C:\Windows\System\eNkJXeO.exe
  2⤵
  PID:6264
- C:\Windows\System\ChPzGqC.exe
  C:\Windows\System\ChPzGqC.exe
  2⤵
  PID:6296
- C:\Windows\System\ZBeXVVb.exe
  C:\Windows\System\ZBeXVVb.exe
  2⤵
  PID:6600
- C:\Windows\System\pJHPCWS.exe
  C:\Windows\System\pJHPCWS.exe
  2⤵
  PID:6460
- C:\Windows\System\UeWJpGR.exe
  C:\Windows\System\UeWJpGR.exe
  2⤵
  PID:7200
- C:\Windows\System\qKvRZyg.exe
  C:\Windows\System\qKvRZyg.exe
  2⤵
  PID:7264
- C:\Windows\System\UTiijZb.exe
  C:\Windows\System\UTiijZb.exe
  2⤵
  PID:6792
- C:\Windows\System\kzbJzbH.exe
  C:\Windows\System\kzbJzbH.exe
  2⤵
  PID:7356
- C:\Windows\System\unZKmks.exe
  C:\Windows\System\unZKmks.exe
  2⤵
  PID:7260
- C:\Windows\System\sKTVHPr.exe
  C:\Windows\System\sKTVHPr.exe
  2⤵
  PID:7456
- C:\Windows\System\wjmtKHD.exe
  C:\Windows\System\wjmtKHD.exe
  2⤵
  PID:7520
- C:\Windows\System\SHBcuPb.exe
  C:\Windows\System\SHBcuPb.exe
  2⤵
  PID:7580
- C:\Windows\System\sCRrUmJ.exe
  C:\Windows\System\sCRrUmJ.exe
  2⤵
  PID:7616
- C:\Windows\System\iUJpcxN.exe
  C:\Windows\System\iUJpcxN.exe
  2⤵
  PID:6376
- C:\Windows\System\IsFdxOT.exe
  C:\Windows\System\IsFdxOT.exe
  2⤵
  PID:7308
- C:\Windows\System\GhYArJx.exe
  C:\Windows\System\GhYArJx.exe
  2⤵
  PID:6968
- C:\Windows\System\VFpymIN.exe
  C:\Windows\System\VFpymIN.exe
  2⤵
  PID:7160
- C:\Windows\System\ttMtRnG.exe
  C:\Windows\System\ttMtRnG.exe
  2⤵
  PID:5840
- C:\Windows\System\BAtFyWs.exe
  C:\Windows\System\BAtFyWs.exe
  2⤵
  PID:7212
- C:\Windows\System\Taszjit.exe
  C:\Windows\System\Taszjit.exe
  2⤵
  PID:7500
- C:\Windows\System\KBZsIUl.exe
  C:\Windows\System\KBZsIUl.exe
  2⤵
  PID:6748
- C:\Windows\System\PiVCsyf.exe
  C:\Windows\System\PiVCsyf.exe
  2⤵
  PID:6840
- C:\Windows\System\CUfSjJn.exe
  C:\Windows\System\CUfSjJn.exe
  2⤵
  PID:6940
- C:\Windows\System\JZWosYB.exe
  C:\Windows\System\JZWosYB.exe
  2⤵
  PID:7036
- C:\Windows\System\nPUFVaI.exe
  C:\Windows\System\nPUFVaI.exe
  2⤵
  PID:6408
- C:\Windows\System\fdCOxlD.exe
  C:\Windows\System\fdCOxlD.exe
  2⤵
  PID:6664
- C:\Windows\System\bBxuxfi.exe
  C:\Windows\System\bBxuxfi.exe
  2⤵
  PID:6860
- C:\Windows\System\XxkJCul.exe
  C:\Windows\System\XxkJCul.exe
  2⤵
  PID:6444
- C:\Windows\System\XqcYqwG.exe
  C:\Windows\System\XqcYqwG.exe
  2⤵
  PID:7248
- C:\Windows\System\wvNtpJq.exe
  C:\Windows\System\wvNtpJq.exe
  2⤵
  PID:7344
- C:\Windows\System\aOGHKyM.exe
  C:\Windows\System\aOGHKyM.exe
  2⤵
  PID:7408
- C:\Windows\System\uYesMCM.exe
  C:\Windows\System\uYesMCM.exe
  2⤵
  PID:7536
- C:\Windows\System\xUhLgWv.exe
  C:\Windows\System\xUhLgWv.exe
  2⤵
  PID:7632
- C:\Windows\System\wpeJpJu.exe
  C:\Windows\System\wpeJpJu.exe
  2⤵
  PID:7648
- C:\Windows\System\ahdYlHU.exe
  C:\Windows\System\ahdYlHU.exe
  2⤵
  PID:7744
- C:\Windows\System\XEpIMBj.exe
  C:\Windows\System\XEpIMBj.exe
  2⤵
  PID:7808
- C:\Windows\System\XYZofzD.exe
  C:\Windows\System\XYZofzD.exe
  2⤵
  PID:7872
- C:\Windows\System\KsxGmHm.exe
  C:\Windows\System\KsxGmHm.exe
  2⤵
  PID:7936
- C:\Windows\System\VmxhbIb.exe
  C:\Windows\System\VmxhbIb.exe
  2⤵
  PID:8000
- C:\Windows\System\HRxMvDF.exe
  C:\Windows\System\HRxMvDF.exe
  2⤵
  PID:8060
- C:\Windows\System\hcZcADu.exe
  C:\Windows\System\hcZcADu.exe
  2⤵
  PID:8124
- C:\Windows\System\yorgtXn.exe
  C:\Windows\System\yorgtXn.exe
  2⤵
  PID:8188
- C:\Windows\System\hEngukb.exe
  C:\Windows\System\hEngukb.exe
  2⤵
  PID:5456
- C:\Windows\System\zSTFkjO.exe
  C:\Windows\System\zSTFkjO.exe
  2⤵
  PID:7788
- C:\Windows\System\ahebJux.exe
  C:\Windows\System\ahebJux.exe
  2⤵
  PID:6332
- C:\Windows\System\RkgeDVC.exe
  C:\Windows\System\RkgeDVC.exe
  2⤵
  PID:6364
- C:\Windows\System\qzjGtpH.exe
  C:\Windows\System\qzjGtpH.exe
  2⤵
  PID:6584
- C:\Windows\System\fdlyTtz.exe
  C:\Windows\System\fdlyTtz.exe
  2⤵
  PID:7660
- C:\Windows\System\NMHmthb.exe
  C:\Windows\System\NMHmthb.exe
  2⤵
  PID:7980
- C:\Windows\System\lBgrhgO.exe
  C:\Windows\System\lBgrhgO.exe
  2⤵
  PID:8176
- C:\Windows\System\ldpcHym.exe
  C:\Windows\System\ldpcHym.exe
  2⤵
  PID:5984
- C:\Windows\System\KFzBLur.exe
  C:\Windows\System\KFzBLur.exe
  2⤵
  PID:7324
- C:\Windows\System\ylliOlM.exe
  C:\Windows\System\ylliOlM.exe
  2⤵
  PID:7820
- C:\Windows\System\KiFzFug.exe
  C:\Windows\System\KiFzFug.exe
  2⤵
  PID:7884
- C:\Windows\System\EsGncaH.exe
  C:\Windows\System\EsGncaH.exe
  2⤵
  PID:7984
- C:\Windows\System\bAFxxGo.exe
  C:\Windows\System\bAFxxGo.exe
  2⤵
  PID:8048
- C:\Windows\System\SmJPhsI.exe
  C:\Windows\System\SmJPhsI.exe
  2⤵
  PID:6616
- C:\Windows\System\ADzVlNt.exe
  C:\Windows\System\ADzVlNt.exe
  2⤵
  PID:6392
- C:\Windows\System\CwWwgAi.exe
  C:\Windows\System\CwWwgAi.exe
  2⤵
  PID:7452
- C:\Windows\System\QqXKudM.exe
  C:\Windows\System\QqXKudM.exe
  2⤵
  PID:6588
- C:\Windows\System\yTUkJsm.exe
  C:\Windows\System\yTUkJsm.exe
  2⤵
  PID:7100
- C:\Windows\System\jmtKkQJ.exe
  C:\Windows\System\jmtKkQJ.exe
  2⤵
  PID:7548
- C:\Windows\System\lytmeUz.exe
  C:\Windows\System\lytmeUz.exe
  2⤵
  PID:6780
- C:\Windows\System\seLYcxO.exe
  C:\Windows\System\seLYcxO.exe
  2⤵
  PID:7128
- C:\Windows\System\mLMSixD.exe
  C:\Windows\System\mLMSixD.exe
  2⤵
  PID:7436
- C:\Windows\System\DnnNaKF.exe
  C:\Windows\System\DnnNaKF.exe
  2⤵
  PID:7004
- C:\Windows\System\LusTOQa.exe
  C:\Windows\System\LusTOQa.exe
  2⤵
  PID:6856
- C:\Windows\System\htMzaFF.exe
  C:\Windows\System\htMzaFF.exe
  2⤵
  PID:7404
- C:\Windows\System\GEyKudk.exe
  C:\Windows\System\GEyKudk.exe
  2⤵
  PID:7740
- C:\Windows\System\IntXFjf.exe
  C:\Windows\System\IntXFjf.exe
  2⤵
  PID:6508
- C:\Windows\System\tKjYsKK.exe
  C:\Windows\System\tKjYsKK.exe
  2⤵
  PID:7904
- C:\Windows\System\bRNGRLK.exe
  C:\Windows\System\bRNGRLK.exe
  2⤵
  PID:7340
- C:\Windows\System\mGfUYVY.exe
  C:\Windows\System\mGfUYVY.exe
  2⤵
  PID:7680
- C:\Windows\System\PWeHLdo.exe
  C:\Windows\System\PWeHLdo.exe
  2⤵
  PID:8096
- C:\Windows\System\FNYQNIu.exe
  C:\Windows\System\FNYQNIu.exe
  2⤵
  PID:7888
- C:\Windows\System\fHFHlXR.exe
  C:\Windows\System\fHFHlXR.exe
  2⤵
  PID:7952
- C:\Windows\System\yzeEwUE.exe
  C:\Windows\System\yzeEwUE.exe
  2⤵
  PID:7760
- C:\Windows\System\xfORmJL.exe
  C:\Windows\System\xfORmJL.exe
  2⤵
  PID:7856
- C:\Windows\System\FPbfDcj.exe
  C:\Windows\System\FPbfDcj.exe
  2⤵
  PID:6920
- C:\Windows\System\woxwRqP.exe
  C:\Windows\System\woxwRqP.exe
  2⤵
  PID:7728
- C:\Windows\System\wxIRYvm.exe
  C:\Windows\System\wxIRYvm.exe
  2⤵
  PID:8172
- C:\Windows\System\EXtjEtN.exe
  C:\Windows\System\EXtjEtN.exe
  2⤵
  PID:5732
- C:\Windows\System\OpcCDcs.exe
  C:\Windows\System\OpcCDcs.exe
  2⤵
  PID:7488
- C:\Windows\System\FQMRlaH.exe
  C:\Windows\System\FQMRlaH.exe
  2⤵
  PID:8112
- C:\Windows\System\umIcvdj.exe
  C:\Windows\System\umIcvdj.exe
  2⤵
  PID:7600
- C:\Windows\System\QFyKqji.exe
  C:\Windows\System\QFyKqji.exe
  2⤵
  PID:6152
- C:\Windows\System\JoShiBU.exe
  C:\Windows\System\JoShiBU.exe
  2⤵
  PID:7628
- C:\Windows\System\EFSIKwZ.exe
  C:\Windows\System\EFSIKwZ.exe
  2⤵
  PID:7804
- C:\Windows\System\SNXJuEd.exe
  C:\Windows\System\SNXJuEd.exe
  2⤵
  PID:7000
- C:\Windows\System\yOedWDW.exe
  C:\Windows\System\yOedWDW.exe
  2⤵
  PID:8160
- C:\Windows\System\mSycNhM.exe
  C:\Windows\System\mSycNhM.exe
  2⤵
  PID:7376
- C:\Windows\System\dFjSShO.exe
  C:\Windows\System\dFjSShO.exe
  2⤵
  PID:7144
- C:\Windows\System\AytNlMe.exe
  C:\Windows\System\AytNlMe.exe
  2⤵
  PID:7392
- C:\Windows\System\CUfffhW.exe
  C:\Windows\System\CUfffhW.exe
  2⤵
  PID:6924
- C:\Windows\System\vEhshCC.exe
  C:\Windows\System\vEhshCC.exe
  2⤵
  PID:7232
- C:\Windows\System\YEcBKqg.exe
  C:\Windows\System\YEcBKqg.exe
  2⤵
  PID:7176
- C:\Windows\System\wTuxbXy.exe
  C:\Windows\System\wTuxbXy.exe
  2⤵
  PID:6872
- C:\Windows\System\QYctmYb.exe
  C:\Windows\System\QYctmYb.exe
  2⤵
  PID:6732
- C:\Windows\System\kdNnPyu.exe
  C:\Windows\System\kdNnPyu.exe
  2⤵
  PID:8156
- C:\Windows\System\RJnOvnH.exe
  C:\Windows\System\RJnOvnH.exe
  2⤵
  PID:8204
- C:\Windows\System\qCJFiHS.exe
  C:\Windows\System\qCJFiHS.exe
  2⤵
  PID:8220
- C:\Windows\System\DykBRNz.exe
  C:\Windows\System\DykBRNz.exe
  2⤵
  PID:8236
- C:\Windows\System\PooGRVd.exe
  C:\Windows\System\PooGRVd.exe
  2⤵
  PID:8252
- C:\Windows\System\tJVoJFS.exe
  C:\Windows\System\tJVoJFS.exe
  2⤵
  PID:8268
- C:\Windows\System\CeapqUN.exe
  C:\Windows\System\CeapqUN.exe
  2⤵
  PID:8288
- C:\Windows\System\yLOKUqm.exe
  C:\Windows\System\yLOKUqm.exe
  2⤵
  PID:8388
- C:\Windows\System\HehcLHe.exe
  C:\Windows\System\HehcLHe.exe
  2⤵
  PID:8428
- C:\Windows\System\EhCcIzs.exe
  C:\Windows\System\EhCcIzs.exe
  2⤵
  PID:8456
- C:\Windows\System\wcJbtPv.exe
  C:\Windows\System\wcJbtPv.exe
  2⤵
  PID:8512
- C:\Windows\System\EKstHZx.exe
  C:\Windows\System\EKstHZx.exe
  2⤵
  PID:8548
- C:\Windows\System\RPGxrpZ.exe
  C:\Windows\System\RPGxrpZ.exe
  2⤵
  PID:8576
- C:\Windows\System\WMvTsbS.exe
  C:\Windows\System\WMvTsbS.exe
  2⤵
  PID:8592
- C:\Windows\System\aBDPKyR.exe
  C:\Windows\System\aBDPKyR.exe
  2⤵
  PID:8860
- C:\Windows\System\LxngoOw.exe
  C:\Windows\System\LxngoOw.exe
  2⤵
  PID:8884
- C:\Windows\System\pcOjcQl.exe
  C:\Windows\System\pcOjcQl.exe
  2⤵
  PID:8900
- C:\Windows\System\GoMhREf.exe
  C:\Windows\System\GoMhREf.exe
  2⤵
  PID:8920
- C:\Windows\System\MXvvHLq.exe
  C:\Windows\System\MXvvHLq.exe
  2⤵
  PID:8648
- C:\Windows\System\dGDkyBB.exe
  C:\Windows\System\dGDkyBB.exe
  2⤵
  PID:8880
- C:\Windows\System\bnwOcrg.exe
  C:\Windows\System\bnwOcrg.exe
  2⤵
  PID:8712
- C:\Windows\System\CLrUUpE.exe
  C:\Windows\System\CLrUUpE.exe
  2⤵
  PID:8724
- C:\Windows\System\mLCDjis.exe
  C:\Windows\System\mLCDjis.exe
  2⤵
  PID:8896
- C:\Windows\System\YDPwchx.exe
  C:\Windows\System\YDPwchx.exe
  2⤵
  PID:8844
- C:\Windows\System\GBnSHIh.exe
  C:\Windows\System\GBnSHIh.exe
  2⤵
  PID:8796
- C:\Windows\System\KIYGoAt.exe
  C:\Windows\System\KIYGoAt.exe
  2⤵
  PID:8964
- C:\Windows\System\OmvYMIM.exe
  C:\Windows\System\OmvYMIM.exe
  2⤵
  PID:9028
- C:\Windows\System\CaeQvxQ.exe
  C:\Windows\System\CaeQvxQ.exe
  2⤵
  PID:9048
- C:\Windows\System\YtCNIGL.exe
  C:\Windows\System\YtCNIGL.exe
  2⤵
  PID:9064
- C:\Windows\System\SaVWMai.exe
  C:\Windows\System\SaVWMai.exe
  2⤵
  PID:9080
- C:\Windows\System\QPSKsQj.exe
  C:\Windows\System\QPSKsQj.exe
  2⤵
  PID:9096
- C:\Windows\System\edzQzTB.exe
  C:\Windows\System\edzQzTB.exe
  2⤵
  PID:8748
- C:\Windows\System\MAXUweL.exe
  C:\Windows\System\MAXUweL.exe
  2⤵
  PID:8772
- C:\Windows\System\tzGnUJr.exe
  C:\Windows\System\tzGnUJr.exe
  2⤵
  PID:8932
- C:\Windows\System\HSFvvOf.exe
  C:\Windows\System\HSFvvOf.exe
  2⤵
  PID:8972
- C:\Windows\System\CmRoLPy.exe
  C:\Windows\System\CmRoLPy.exe
  2⤵
  PID:9004
- C:\Windows\System\Qzthwoc.exe
  C:\Windows\System\Qzthwoc.exe
  2⤵
  PID:9116
- C:\Windows\System\JgPhrlu.exe
  C:\Windows\System\JgPhrlu.exe
  2⤵
  PID:7692
- C:\Windows\System\XHvojOj.exe
  C:\Windows\System\XHvojOj.exe
  2⤵
  PID:8688
- C:\Windows\System\spNZUej.exe
  C:\Windows\System\spNZUej.exe
  2⤵
  PID:8376
- C:\Windows\System\YSmEgkW.exe
  C:\Windows\System\YSmEgkW.exe
  2⤵
  PID:8440
- C:\Windows\System\PsGCKTe.exe
  C:\Windows\System\PsGCKTe.exe
  2⤵
  PID:8520
- C:\Windows\System\UjvSAIi.exe
  C:\Windows\System\UjvSAIi.exe
  2⤵
  PID:8536
- C:\Windows\System\RzpvXgO.exe
  C:\Windows\System\RzpvXgO.exe
  2⤵
  PID:8588
- C:\Windows\System\qMPnkqv.exe
  C:\Windows\System\qMPnkqv.exe
  2⤵
  PID:8616
- C:\Windows\System\Ebucgdn.exe
  C:\Windows\System\Ebucgdn.exe
  2⤵
  PID:9132
- C:\Windows\System\fXdrgqS.exe
  C:\Windows\System\fXdrgqS.exe
  2⤵
  PID:8636
- C:\Windows\System\KYtyUxt.exe
  C:\Windows\System\KYtyUxt.exe
  2⤵
  PID:8680
- C:\Windows\System\yXODoFF.exe
  C:\Windows\System\yXODoFF.exe
  2⤵
  PID:9140
- C:\Windows\System\YYGGHiF.exe
  C:\Windows\System\YYGGHiF.exe
  2⤵
  PID:9156
- C:\Windows\System\ErHVTjq.exe
  C:\Windows\System\ErHVTjq.exe
  2⤵
  PID:8656
- C:\Windows\System\FJtVrkd.exe
  C:\Windows\System\FJtVrkd.exe
  2⤵
  PID:9176
- C:\Windows\System\tKrWbKF.exe
  C:\Windows\System\tKrWbKF.exe
  2⤵
  PID:9200
- C:\Windows\System\HqVBZOA.exe
  C:\Windows\System\HqVBZOA.exe
  2⤵
  PID:7328
- C:\Windows\System\zoXVJOJ.exe
  C:\Windows\System\zoXVJOJ.exe
  2⤵
  PID:7968
- C:\Windows\System\LCSCvnP.exe
  C:\Windows\System\LCSCvnP.exe
  2⤵
  PID:8080
- C:\Windows\System\HyeLCaM.exe
  C:\Windows\System\HyeLCaM.exe
  2⤵
  PID:8212
- C:\Windows\System\nPCdRYS.exe
  C:\Windows\System\nPCdRYS.exe
  2⤵
  PID:8260
- C:\Windows\System\crKkMHg.exe
  C:\Windows\System\crKkMHg.exe
  2⤵
  PID:6036
- C:\Windows\System\JUaVkmd.exe
  C:\Windows\System\JUaVkmd.exe
  2⤵
  PID:8416
- C:\Windows\System\whXJiTw.exe
  C:\Windows\System\whXJiTw.exe
  2⤵
  PID:8480
- C:\Windows\System\jgKTlFd.exe
  C:\Windows\System\jgKTlFd.exe
  2⤵
  PID:8504
- C:\Windows\System\MocjchI.exe
  C:\Windows\System\MocjchI.exe
  2⤵
  PID:8568
- C:\Windows\System\yYKbmoe.exe
  C:\Windows\System\yYKbmoe.exe
  2⤵
  PID:8328
- C:\Windows\System\EAtbiDV.exe
  C:\Windows\System\EAtbiDV.exe
  2⤵
  PID:8344
- C:\Windows\System\kQezZxP.exe
  C:\Windows\System\kQezZxP.exe
  2⤵
  PID:8364
- C:\Windows\System\UwMwepD.exe
  C:\Windows\System\UwMwepD.exe
  2⤵
  PID:8708
- C:\Windows\System\IzQwCRf.exe
  C:\Windows\System\IzQwCRf.exe
  2⤵
  PID:8908
- C:\Windows\System\aMWuyzX.exe
  C:\Windows\System\aMWuyzX.exe
  2⤵
  PID:8832
- C:\Windows\System\SuAdzGB.exe
  C:\Windows\System\SuAdzGB.exe
  2⤵
  PID:8816
- C:\Windows\System\DWsOTFZ.exe
  C:\Windows\System\DWsOTFZ.exe
  2⤵
  PID:8976
- C:\Windows\System\hPIJvYq.exe
  C:\Windows\System\hPIJvYq.exe
  2⤵
  PID:9024
- C:\Windows\System\wvmgQDX.exe
  C:\Windows\System\wvmgQDX.exe
  2⤵
  PID:9100
- C:\Windows\System\VNOmrbx.exe
  C:\Windows\System\VNOmrbx.exe
  2⤵
  PID:8948
- C:\Windows\System\NWwctTY.exe
  C:\Windows\System\NWwctTY.exe
  2⤵
  PID:9020
- C:\Windows\System\QSJvqgH.exe
  C:\Windows\System\QSJvqgH.exe
  2⤵
  PID:6808
- C:\Windows\System\RhLrTmD.exe
  C:\Windows\System\RhLrTmD.exe
  2⤵
  PID:8500
- C:\Windows\System\fTHYdsm.exe
  C:\Windows\System\fTHYdsm.exe
  2⤵
  PID:8352
- C:\Windows\System\wkwyufs.exe
  C:\Windows\System\wkwyufs.exe
  2⤵
  PID:8436
- C:\Windows\System\FBsOolo.exe
  C:\Windows\System\FBsOolo.exe
  2⤵
  PID:8956
- C:\Windows\System\wIiHCXd.exe
  C:\Windows\System\wIiHCXd.exe
  2⤵
  PID:8532
- C:\Windows\System\bQngaKq.exe
  C:\Windows\System\bQngaKq.exe
  2⤵
  PID:9044
- C:\Windows\System\TISQxuG.exe
  C:\Windows\System\TISQxuG.exe
  2⤵
  PID:9072
- C:\Windows\System\oMXYmAJ.exe
  C:\Windows\System\oMXYmAJ.exe
  2⤵
  PID:8788
- C:\Windows\System\rYYfvPp.exe
  C:\Windows\System\rYYfvPp.exe
  2⤵
  PID:8632
- C:\Windows\System\TCsXjnZ.exe
  C:\Windows\System\TCsXjnZ.exe
  2⤵
  PID:8696
- C:\Windows\System\jFNfMgo.exe
  C:\Windows\System\jFNfMgo.exe
  2⤵
  PID:8544
- C:\Windows\System\SgjdDuP.exe
  C:\Windows\System\SgjdDuP.exe
  2⤵
  PID:8664
- C:\Windows\System\tGnSfax.exe
  C:\Windows\System\tGnSfax.exe
  2⤵
  PID:9148
- C:\Windows\System\QZTZoDp.exe
  C:\Windows\System\QZTZoDp.exe
  2⤵
  PID:9172
- C:\Windows\System\iIaBsKp.exe
  C:\Windows\System\iIaBsKp.exe
  2⤵
  PID:6096
- C:\Windows\System\JBkhKaz.exe
  C:\Windows\System\JBkhKaz.exe
  2⤵
  PID:8232
- C:\Windows\System\jHknAoa.exe
  C:\Windows\System\jHknAoa.exe
  2⤵
  PID:8300
- C:\Windows\System\fCyNaWQ.exe
  C:\Windows\System\fCyNaWQ.exe
  2⤵
  PID:8464
- C:\Windows\System\ialVlgo.exe
  C:\Windows\System\ialVlgo.exe
  2⤵
  PID:8572
- C:\Windows\System\APbkwTz.exe
  C:\Windows\System\APbkwTz.exe
  2⤵
  PID:8704
- C:\Windows\System\YttfziV.exe
  C:\Windows\System\YttfziV.exe
  2⤵
  PID:8836
- C:\Windows\System\iwTqyZc.exe
  C:\Windows\System\iwTqyZc.exe
  2⤵
  PID:8412
- C:\Windows\System\CJNuJFZ.exe
  C:\Windows\System\CJNuJFZ.exe
  2⤵
  PID:8400
- C:\Windows\System\iYCRYxk.exe
  C:\Windows\System\iYCRYxk.exe
  2⤵
  PID:8360
- C:\Windows\System\brxRuBu.exe
  C:\Windows\System\brxRuBu.exe
  2⤵
  PID:8940
- C:\Windows\System\FLkQJNI.exe
  C:\Windows\System\FLkQJNI.exe
  2⤵
  PID:8316
- C:\Windows\System\xKttSLC.exe
  C:\Windows\System\xKttSLC.exe
  2⤵
  PID:9012
- C:\Windows\System\EtAFqdU.exe
  C:\Windows\System\EtAFqdU.exe
  2⤵
  PID:8092
- C:\Windows\System\bULpLtc.exe
  C:\Windows\System\bULpLtc.exe
  2⤵
  PID:8296
- C:\Windows\System\NHRYuXr.exe
  C:\Windows\System\NHRYuXr.exe
  2⤵
  PID:8472
- C:\Windows\System\LQsBJDZ.exe
  C:\Windows\System\LQsBJDZ.exe
  2⤵
  PID:8640
- C:\Windows\System\ZKNlrMk.exe
  C:\Windows\System\ZKNlrMk.exe
  2⤵
  PID:8612
- C:\Windows\System\sHtDLkC.exe
  C:\Windows\System\sHtDLkC.exe
  2⤵
  PID:8452
- C:\Windows\System\juymbfA.exe
  C:\Windows\System\juymbfA.exe
  2⤵
  PID:9212
- C:\Windows\System\obUYLWy.exe
  C:\Windows\System\obUYLWy.exe
  2⤵
  PID:9196
- C:\Windows\System\LOxbhQr.exe
  C:\Windows\System\LOxbhQr.exe
  2⤵
  PID:8672
- C:\Windows\System\IEgyebw.exe
  C:\Windows\System\IEgyebw.exe
  2⤵
  PID:8284
- C:\Windows\System\jOCXLWH.exe
  C:\Windows\System\jOCXLWH.exe
  2⤵
  PID:8804
- C:\Windows\System\tZhwrcr.exe
  C:\Windows\System\tZhwrcr.exe
  2⤵
  PID:8308
- C:\Windows\System\uERfKpX.exe
  C:\Windows\System\uERfKpX.exe
  2⤵
  PID:9040
- C:\Windows\System\FyenHPC.exe
  C:\Windows\System\FyenHPC.exe
  2⤵
  PID:8584
- C:\Windows\System\sHkrpzA.exe
  C:\Windows\System\sHkrpzA.exe
  2⤵
  PID:8916
- C:\Windows\System\AWNETUZ.exe
  C:\Windows\System\AWNETUZ.exe
  2⤵
  PID:9164
- C:\Windows\System\ybVzBph.exe
  C:\Windows\System\ybVzBph.exe
  2⤵
  PID:1536
- C:\Windows\System\LzKHgBx.exe
  C:\Windows\System\LzKHgBx.exe
  2⤵
  PID:9376
- C:\Windows\System\JLcQfch.exe
  C:\Windows\System\JLcQfch.exe
  2⤵
  PID:9400
- C:\Windows\System\LfODggP.exe
  C:\Windows\System\LfODggP.exe
  2⤵
  PID:9428
- C:\Windows\System\cpnGkjs.exe
  C:\Windows\System\cpnGkjs.exe
  2⤵
  PID:9444
- C:\Windows\System\iPCgePa.exe
  C:\Windows\System\iPCgePa.exe
  2⤵
  PID:9460
- C:\Windows\System\CcHvZCn.exe
  C:\Windows\System\CcHvZCn.exe
  2⤵
  PID:9476
- C:\Windows\System\QMgwjWq.exe
  C:\Windows\System\QMgwjWq.exe
  2⤵
  PID:9492
- C:\Windows\System\HQXZILT.exe
  C:\Windows\System\HQXZILT.exe
  2⤵
  PID:9508
- C:\Windows\System\fcBAJGn.exe
  C:\Windows\System\fcBAJGn.exe
  2⤵
  PID:9524
- C:\Windows\System\fanDizy.exe
  C:\Windows\System\fanDizy.exe
  2⤵
  PID:9540
- C:\Windows\System\pfTHmVZ.exe
  C:\Windows\System\pfTHmVZ.exe
  2⤵
  PID:9556
- C:\Windows\System\tFWOOUH.exe
  C:\Windows\System\tFWOOUH.exe
  2⤵
  PID:9576
- C:\Windows\System\WTputIo.exe
  C:\Windows\System\WTputIo.exe
  2⤵
  PID:9592
- C:\Windows\System\OvnjGJK.exe
  C:\Windows\System\OvnjGJK.exe
  2⤵
  PID:9608
- C:\Windows\System\FsJBruT.exe
  C:\Windows\System\FsJBruT.exe
  2⤵
  PID:9628
- C:\Windows\System\ePfqvML.exe
  C:\Windows\System\ePfqvML.exe
  2⤵
  PID:9648
- C:\Windows\System\EtbpiqC.exe
  C:\Windows\System\EtbpiqC.exe
  2⤵
  PID:9664
- C:\Windows\System\vnYIIHt.exe
  C:\Windows\System\vnYIIHt.exe
  2⤵
  PID:9680
- C:\Windows\System\IdWeKpB.exe
  C:\Windows\System\IdWeKpB.exe
  2⤵
  PID:9696
- C:\Windows\System\MYFlbsY.exe
  C:\Windows\System\MYFlbsY.exe
  2⤵
  PID:9712
- C:\Windows\System\xNxgZuI.exe
  C:\Windows\System\xNxgZuI.exe
  2⤵
  PID:9728
- C:\Windows\System\LyvjKeE.exe
  C:\Windows\System\LyvjKeE.exe
  2⤵
  PID:9744
- C:\Windows\System\mxEhUBu.exe
  C:\Windows\System\mxEhUBu.exe
  2⤵
  PID:9760
- C:\Windows\System\ZNudFSV.exe
  C:\Windows\System\ZNudFSV.exe
  2⤵
  PID:9776
- C:\Windows\System\SzhgANv.exe
  C:\Windows\System\SzhgANv.exe
  2⤵
  PID:9792
- C:\Windows\System\AUkalwe.exe
  C:\Windows\System\AUkalwe.exe
  2⤵
  PID:9808
- C:\Windows\System\OKUfrQc.exe
  C:\Windows\System\OKUfrQc.exe
  2⤵
  PID:9824
- C:\Windows\System\UoYENzJ.exe
  C:\Windows\System\UoYENzJ.exe
  2⤵
  PID:9840
- C:\Windows\System\nHpzoYp.exe
  C:\Windows\System\nHpzoYp.exe
  2⤵
  PID:9856
- C:\Windows\System\nwhLvOw.exe
  C:\Windows\System\nwhLvOw.exe
  2⤵
  PID:9872
- C:\Windows\System\IKixniA.exe
  C:\Windows\System\IKixniA.exe
  2⤵
  PID:9888
- C:\Windows\System\TMijLJG.exe
  C:\Windows\System\TMijLJG.exe
  2⤵
  PID:9904
- C:\Windows\System\SyXnPuY.exe
  C:\Windows\System\SyXnPuY.exe
  2⤵
  PID:9920
- C:\Windows\System\HkjrmCA.exe
  C:\Windows\System\HkjrmCA.exe
  2⤵
  PID:9936
- C:\Windows\System\MjsrIGv.exe
  C:\Windows\System\MjsrIGv.exe
  2⤵
  PID:9956
- C:\Windows\System\MlnGmPK.exe
  C:\Windows\System\MlnGmPK.exe
  2⤵
  PID:9972
- C:\Windows\System\ceUQAPe.exe
  C:\Windows\System\ceUQAPe.exe
  2⤵
  PID:9988
- C:\Windows\System\jibhDgr.exe
  C:\Windows\System\jibhDgr.exe
  2⤵
  PID:10008
- C:\Windows\System\QvFMEzI.exe
  C:\Windows\System\QvFMEzI.exe
  2⤵
  PID:10024
- C:\Windows\System\dFrKWhu.exe
  C:\Windows\System\dFrKWhu.exe
  2⤵
  PID:10040
- C:\Windows\System\iTmXfYR.exe
  C:\Windows\System\iTmXfYR.exe
  2⤵
  PID:10056
- C:\Windows\System\oOIgtFF.exe
  C:\Windows\System\oOIgtFF.exe
  2⤵
  PID:10072
- C:\Windows\System\cPbGEWU.exe
  C:\Windows\System\cPbGEWU.exe
  2⤵
  PID:10088
- C:\Windows\System\ivhMfKy.exe
  C:\Windows\System\ivhMfKy.exe
  2⤵
  PID:10104
- C:\Windows\System\qYLkrLP.exe
  C:\Windows\System\qYLkrLP.exe
  2⤵
  PID:10120
- C:\Windows\System\cqtlIfv.exe
  C:\Windows\System\cqtlIfv.exe
  2⤵
  PID:10136
- C:\Windows\System\YHYgzxI.exe
  C:\Windows\System\YHYgzxI.exe
  2⤵
  PID:10152
- C:\Windows\System\btuzYij.exe
  C:\Windows\System\btuzYij.exe
  2⤵
  PID:10168
- C:\Windows\System\LSsXUBU.exe
  C:\Windows\System\LSsXUBU.exe
  2⤵
  PID:10184
- C:\Windows\System\TNqxgsP.exe
  C:\Windows\System\TNqxgsP.exe
  2⤵
  PID:10200
- C:\Windows\System\eBUVCoh.exe
  C:\Windows\System\eBUVCoh.exe
  2⤵
  PID:10216
- C:\Windows\System\CMUGGEJ.exe
  C:\Windows\System\CMUGGEJ.exe
  2⤵
  PID:10232
- C:\Windows\System\HAECRTR.exe
  C:\Windows\System\HAECRTR.exe
  2⤵
  PID:8764
- C:\Windows\System\MdiWfKv.exe
  C:\Windows\System\MdiWfKv.exe
  2⤵
  PID:8556
- C:\Windows\System\IBMxBtG.exe
  C:\Windows\System\IBMxBtG.exe
  2⤵
  PID:8824
- C:\Windows\System\yAsglMD.exe
  C:\Windows\System\yAsglMD.exe
  2⤵
  PID:8608
- C:\Windows\System\NCiWpwV.exe
  C:\Windows\System\NCiWpwV.exe
  2⤵
  PID:8988
- C:\Windows\System\favrxeI.exe
  C:\Windows\System\favrxeI.exe
  2⤵
  PID:9204
- C:\Windows\System\ByDXHei.exe
  C:\Windows\System\ByDXHei.exe
  2⤵
  PID:9232
- C:\Windows\System\kiPcQyR.exe
  C:\Windows\System\kiPcQyR.exe
  2⤵
  PID:9248
- C:\Windows\System\SMmLGHS.exe
  C:\Windows\System\SMmLGHS.exe
  2⤵
  PID:9264
- C:\Windows\System\zXvGZpO.exe
  C:\Windows\System\zXvGZpO.exe
  2⤵
  PID:9288
- C:\Windows\System\lRMiIGA.exe
  C:\Windows\System\lRMiIGA.exe
  2⤵
  PID:9304
- C:\Windows\System\kIxVTiV.exe
  C:\Windows\System\kIxVTiV.exe
  2⤵
  PID:9320
- C:\Windows\System\icWxjLc.exe
  C:\Windows\System\icWxjLc.exe
  2⤵
  PID:9364
- C:\Windows\System\gtbuLnF.exe
  C:\Windows\System\gtbuLnF.exe
  2⤵
  PID:9392
- C:\Windows\System\kEmgozY.exe
  C:\Windows\System\kEmgozY.exe
  2⤵
  PID:9436
- C:\Windows\System\kFFteEe.exe
  C:\Windows\System\kFFteEe.exe
  2⤵
  PID:9516
- C:\Windows\System\tsqfhHL.exe
  C:\Windows\System\tsqfhHL.exe
  2⤵
  PID:9416
- C:\Windows\System\LQIzxhD.exe
  C:\Windows\System\LQIzxhD.exe
  2⤵
  PID:9500
- C:\Windows\System\xOpwGUg.exe
  C:\Windows\System\xOpwGUg.exe
  2⤵
  PID:9440
- C:\Windows\System\LQJNyZd.exe
  C:\Windows\System\LQJNyZd.exe
  2⤵
  PID:9724
- C:\Windows\System\tPBCNPK.exe
  C:\Windows\System\tPBCNPK.exe
  2⤵
  PID:9504
- C:\Windows\System\vRyXFJN.exe
  C:\Windows\System\vRyXFJN.exe
  2⤵
  PID:9832
- C:\Windows\System\oymYiXF.exe
  C:\Windows\System\oymYiXF.exe
  2⤵
  PID:9532
- C:\Windows\System\vqhLhnT.exe
  C:\Windows\System\vqhLhnT.exe
  2⤵
  PID:9572
- C:\Windows\System\lXphYiS.exe
  C:\Windows\System\lXphYiS.exe
  2⤵
  PID:9640
- C:\Windows\System\sAeOxuU.exe
  C:\Windows\System\sAeOxuU.exe
  2⤵
  PID:9740
- C:\Windows\System\UUiYpfa.exe
  C:\Windows\System\UUiYpfa.exe
  2⤵
  PID:9896
- C:\Windows\System\GzNcLqy.exe
  C:\Windows\System\GzNcLqy.exe
  2⤵
  PID:9660
- C:\Windows\System\SbEsBzK.exe
  C:\Windows\System\SbEsBzK.exe
  2⤵
  PID:9456
- C:\Windows\System\hgEoboh.exe
  C:\Windows\System\hgEoboh.exe
  2⤵
  PID:9852
- C:\Windows\System\WAgdEMR.exe
  C:\Windows\System\WAgdEMR.exe
  2⤵
  PID:9800
- C:\Windows\System\JMKNzcy.exe
  C:\Windows\System\JMKNzcy.exe
  2⤵
  PID:9952
- C:\Windows\System\WvRZDGl.exe
  C:\Windows\System\WvRZDGl.exe
  2⤵
  PID:10020
- C:\Windows\System\CtjXtzQ.exe
  C:\Windows\System\CtjXtzQ.exe
  2⤵
  PID:10096
- C:\Windows\System\GgcHZDL.exe
  C:\Windows\System\GgcHZDL.exe
  2⤵
  PID:9968
- C:\Windows\System\ndHReen.exe
  C:\Windows\System\ndHReen.exe
  2⤵
  PID:10064
- C:\Windows\System\GbxzjBO.exe
  C:\Windows\System\GbxzjBO.exe
  2⤵
  PID:10160
- C:\Windows\System\KJWMXuZ.exe
  C:\Windows\System\KJWMXuZ.exe
  2⤵
  PID:10080
- C:\Windows\System\PbBjSrg.exe
  C:\Windows\System\PbBjSrg.exe
  2⤵
  PID:9192
- C:\Windows\System\AKvPPip.exe
  C:\Windows\System\AKvPPip.exe
  2⤵
  PID:10148
- C:\Windows\System\pgczEFp.exe
  C:\Windows\System\pgczEFp.exe
  2⤵
  PID:9312

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CWeAcwE.exe

Filesize
2.3MB

MD5
c00e2436042e47367e48e5ab3863f7c5

SHA1
55a5852a99c7a036118006e1f873160d99fc6f2f

SHA256
3389f92d762959835dc1745ae43b2102e93a09c78996b23bc2ba75b02718e35f

SHA512
ab0343568a93ac40a30f177f4e63176d0463306917f0d7fb012e4d782530e312908098ae491e9c6401d83f506abac30f5b416e836dae68703be0a1378792ed04

Download Submit
C:\Windows\system\DXbETDw.exe

Filesize
2.3MB

MD5
b7fa0497f30da599b4605f301c638868

SHA1
5ccaea031e5a54537f81dd041f0f232559120b22

SHA256
6fafa57617084a31ce611c80fb75eebfc030432b119346fe2dfa8d1180a4c800

SHA512
d6d27472495755a6318a58fd29ee048c4d20054f090335848538eff9960fa42c01971aa56a0efaa204b89cf938dfd460db4cb82e6a9a8682efef019e5e89173e

Download Submit
C:\Windows\system\GFGmqHX.exe

Filesize
2.3MB

MD5
83f4d24990257dc0ca5519f03d0412cd

SHA1
c3c25e579b8a7316e7fe7dec46860b29fde153da

SHA256
c0f8a74f0174290e921d471940bdbe6d2b21fc759674cac150822249a1dae567

SHA512
4e846530f46369a8119bdabebcc6f1290ce0cfa05874bb686710ab4337d4403d475e7f0a1777c3a68d73a0070818d4c54a803befe25efeefa29d11a06042cf5b

Download Submit
C:\Windows\system\HLpNMAN.exe

Filesize
2.3MB

MD5
3c0bfc36b7f739a3915f13811c5246ef

SHA1
758a3a14603552d41865f01fdbd0c4658f636cce

SHA256
8df46277899f7d810f42101a2e80a0f942a2c61b45b0ad9ed2fc0f6135092d91

SHA512
80917f50404dd9e9b28476a46a7b484fe07c74f92e1dc31bf27d574f37b1d4cecbb6dd3bbf587e5d55c8fe0f85a84e8a30d9a08538ce7f79214ee4b6598c1fc4

Download Submit
C:\Windows\system\JMFBZTD.exe

Filesize
2.3MB

MD5
319ee16912b76164eb7c7e64a3da5f84

SHA1
4edd33fcbafc7a0b7fdf697f7c3c1cfe096e9962

SHA256
4159e95fa60c427076e285fb422c230476c97ae4dd953cadfcd61dba98d82792

SHA512
71b69b18f0230dac2670d713f247abfc583f884a965bc133ff57e234efa3695a16372c79f30d89618fd3d4f6d480ba1142152b9a68331220a04bc014698e606d

Download Submit
C:\Windows\system\PFdWEry.exe

Filesize
2.3MB

MD5
c2deb6d9836ab0a140a67a17cff5ea5e

SHA1
8c3a2974e7193be75f3cdbffd4a73f93f95ba9ea

SHA256
f25bd7f3a04fe8f68dab2a289b7796cdf4673a5a4b231d1c6bddf3d6d9a383c7

SHA512
a65e56dd8aacde5242e8cbbd9cc4ffe7c6859701f1ea285e6b14b6f020ad58644d6aafc60fa7ca24fe91bf74c2ce4c5201bb7498cc0a8dc84eaa2f4a698f89bc

Download Submit
C:\Windows\system\PGotbRo.exe

Filesize
2.3MB

MD5
6152c1ab7b47813e6958cdb8e08b801e

SHA1
75d110db966d5818f9188f39a598d8c55bb3689a

SHA256
a8827c6118d9ce4b07cea4de4bc6047e591fd7fe33c24461cb99967d8432ff97

SHA512
ab51ce4ad7aafb7e8b3587a9095b8a1736ac52e7bbbd64447b6f755cd909de4d534b9759f16ee50b45d2671c33c264c71cd3514fb453834b3d05ad6d7c44c38f

Download Submit
C:\Windows\system\PIWClpj.exe

Filesize
2.3MB

MD5
6661105802bf92a089ef72aa1e856961

SHA1
24f56ca30d1d2599b729ea2d85e661c1e1ba61d1

SHA256
8b3cacbaf789b31e1bbb34f15c6cc02351b29f769accedd3960454d2feaa4802

SHA512
d386258eda321b2fa76f917d3a961db631cf59d023c525a2d8f3b5b2ac6a081a432f80cf651762192b968a26be708f86b9b5bc6b6b52d1445381101e6f721cdd

Download Submit
C:\Windows\system\PwKqsxi.exe

Filesize
2.3MB

MD5
b2024ef3189086c9b58b47024261a680

SHA1
0f57309873449e4c5b9b988833a6ac0ae2f639e6

SHA256
8b6ec7ac41a87f11f933b20b79a5099907229cb6cd5f7fb3c4aa221af68823bf

SHA512
8e9daff44b1e1f436c9ed7c807d2de0b77d38d122f6e73dc91125907c61621873c36dfb02f8055e20b5e607692b20d50f8a73df60bba3b6dd947ed839174f254

Download Submit
C:\Windows\system\UnXXcxw.exe

Filesize
2.3MB

MD5
98c4d87360d22ea5b0dc28c8d91b924a

SHA1
dd6d328d7a71d80b419d196221b916310891c17f

SHA256
0e580dabfebc2600a6839e74320022d901336764f26691cd8ced60c1b5e37902

SHA512
f5a901f5df6bfe3b906a1e30e813cd1f3b20c3bfa45fc29e96d4b041f90937bcaef4782f8f45146b220b05643a7b8a3020b9297871a0bffcc197315f778df25b

Download Submit
C:\Windows\system\WIqbwxj.exe

Filesize
2.3MB

MD5
fd44b91c0f91cf50040987a4e5a39903

SHA1
77c45c23177c51099edb2fac328a64b65d076c26

SHA256
0a2a558422dec530293516609469a2313f44a3a872aadbda0b0641a483ffa612

SHA512
fef99ced87bcbaa039b22e83eb5cea1ef6364f5844a6c8bd31c2050e22d0d53ad82ac4c42475b04ff49dfc1396474fad64dfb8875ab5d02cd241a3fbc6e12fc7

Download Submit
C:\Windows\system\WzlklsL.exe

Filesize
2.3MB

MD5
86ddb16e97ffb1216e23ece1d0a65e14

SHA1
ec3db3b682c6e17fa5f85815db1edb814f6f55b8

SHA256
58bbd8e3c5373f483e1a0d1c212807795540dfff1d546e1d1dbda25885eb790f

SHA512
082d0e4a84da6bfd7eda41a109f6b630e4a8ea717108be7906287982ec92a62bcb02d181946717a2cde885f01e21e661b1d7c4c6dfe9ec254736802cacb43a4f

Download Submit
C:\Windows\system\YNKQNyN.exe

Filesize
2.3MB

MD5
3629edfbd6c424eac29258c63dd0ebbf

SHA1
72461b2c670fd7a0a7294b9d4439a879e72bb85d

SHA256
6ab20e2c4406e81940a0a4817cad17c2098ea957f87e07f88bb81854d0cc7360

SHA512
9674838dbf416b61dde664f2f4bc8611d871cf04bbd1cd2656f0f32c0e2b8de676c725cf3838e02addc2845b30daff3f5acb08c04a036b048e893798e220313c

Download Submit
C:\Windows\system\YoCibRm.exe

Filesize
2.3MB

MD5
df370b96463e334ac29e389502248b3a

SHA1
b418c9ae6f667cb64c1ce783922b7a1929bc3693

SHA256
368db0de12346062e8c4b5056184c6686296fe47e433f47ce6cf96efc908dfa9

SHA512
2c139f32eba5a932c2c420a1aadd686ba94922ebd6751d277cfe6b6b73cc2fab64acbd3a1baeaac0d8f4219a06a7f8da25317e753ed03a99dd907f3c3aa5e453

Download Submit
C:\Windows\system\ayyVOhn.exe

Filesize
2.3MB

MD5
f49326653a44f6d61f9ab09489117ea9

SHA1
fc2fa2755124ec0298f1b1121082ceb6319f9859

SHA256
8802da0d9299534829449b2cdd4a7d465d92517dd72951b63556c42d437213eb

SHA512
3b14b85784ea061916fe3c2c675f25eb50e9865c9a4b4af072e87f81da200e970149f086e6b0d138053240fe96c713dbb7b7c0108469f1dcb0e244773a085d30

Download Submit
C:\Windows\system\dsThFTX.exe

Filesize
2.3MB

MD5
7fe2ddaf52bf893cd54aa5927303426f

SHA1
e87a4dcf087cdbc11ce7c9cb3d701b17540df923

SHA256
c58b522860959c5d9449a39b7e527f872f3e6044d64c8cba642c49d26355f7fd

SHA512
89a0659c422a3ba2aa1b1c36b6e74caf5b3ff8de66e0b533d2d2a93edec65325862984c45b1a385d95b226337a49b9c59fb7a64e75a001d699d754960ddd9101

Download Submit
C:\Windows\system\jkLFQLz.exe

Filesize
2.3MB

MD5
b09d526d95c629ef9476abd152c45d39

SHA1
9b03deae4955cbf6b52feb2884929eaec1367655

SHA256
e05ffac996c35549191bc87b71823e2ba74671b27d9e23bde53fdcd01897aec2

SHA512
e5315437aee77dc310c1a600b842f87811ca1a02821afbd0587854bf6290813198901affc73a71c7636bfa115579c4fbb41c50193428c509117cab2be1ddbbd6

Download Submit
C:\Windows\system\kNMRDib.exe

Filesize
2.3MB

MD5
9e2a821876f245f0564c95ed0ed1be92

SHA1
4101e29586a9049d961fdf66e2f4d1c7381a84ce

SHA256
d0ba8009005310a0dae061eee36f5fb31f8576bce0c34df97b89644cd990777c

SHA512
db6b00b5e4c079c0f4ceb13b2ef5f960b071f55f9550f493a73076f8a39115bfbcf7068e7e616993a398a9a74894e7fac6a23048d661cf006f5401825be0bfe6

Download Submit
C:\Windows\system\kfSErFf.exe

Filesize
2.3MB

MD5
1c07d90322234ac909d7acd2d5016cbc

SHA1
609117a670b52b1976256674732f22d2e8ee614c

SHA256
57f15765490b3d5ef467324a5146b519517603f5d8b9aa51d6b0b83a6ce40a87

SHA512
e279ade1799ec8ab0dea0e9d3231575996afdf8b16384f03abead44350a96cb29b370248389cb250e9305e6d8ca9a3d8611de23052ebc64bf1c2ba151313c659

Download Submit
C:\Windows\system\mDoCdpN.exe

Filesize
2.3MB

MD5
0e3805650c8f8dcede5698943dc6bb5d

SHA1
23ecc3d6bf948e980f379128b60850ec5f274180

SHA256
8ed70bb77ccde93069c5317767a4bd749077ba21a91277214b8fb0c05113e051

SHA512
a9f0902762dc3be3b773b7ca6943ded6aa11e9a6170f8a3f8e26565f8dbd0ccd68d0626f5e1c22e050b1bff42ac6dd11d4cd71be8a96b21b865e610aafb8cea9

Download Submit
C:\Windows\system\meTldhA.exe

Filesize
2.3MB

MD5
13531c150f930180f2f0f42f50fe7fdf

SHA1
f860e6cbb69fe7c7f329f8c8e36a8e029c03208f

SHA256
0ad4f1858e37e139eff37a4c7c80bdbbc8cab5e94f8caa6dafb0948aaab3ec37

SHA512
90288912c04f7c7026fc6d6f04a362238a7d2356323cf4cb70444ec5afcfcb3f639f2e5ee2d913024a7e11f26b928f26fd5830cd8a8186c4c1353db70fd8ed9a

Download Submit
C:\Windows\system\pOmGlEr.exe

Filesize
2.3MB

MD5
dc5caa6b3581a13bc0174ec0455f9d0c

SHA1
1d87dcba6d66bf938b071f21d1f3e80a1829470b

SHA256
d0d61046ad23b7ab03b7a89be5e489aeb8a2f745df0ffab3ef7fcc190c107a75

SHA512
2fa88ab4ed4637125d2b899b606d91f38501fb2ccde6b187186a6ae911761292a934389d6b35f0521f993dcf952bda769398b33110909f345d42b86bf49b0af4

Download Submit
C:\Windows\system\qAJccCe.exe

Filesize
2.3MB

MD5
78bb4f5f4889a6d71b26546edfcb2ce7

SHA1
0292928735496c5155356ff9bda1279c0d8a097e

SHA256
245e80dee32544623f316fea2b33b6fc8bb31b21d6587e2dce91385c1dc7a6ae

SHA512
bc7702d7bb7f17a22fbff5c08e3cf41a2f7d948808c80986d88d0c1e18a4c384f912845142be865e26f463b1e6f34d2d205b98214ddcc10d31df1957d582f9d0

Download Submit
C:\Windows\system\tAAsjrv.exe

Filesize
2.3MB

MD5
ebcdaa37ac0590e963e71b6803b5b3f2

SHA1
f9f18e75db06858c7699ce3cd5e839bd7e0b4cc2

SHA256
40bf61932e11835894ea57407f232c38616b9572cae08b1276b02380d173a880

SHA512
845a9fbf9ce9c7c62a875467914df49053b75b1942982ec2e61f0e8b6006e79ba095a026e732d54f316c0438b790eaa0a9e605547b23851c354c6a892169ee03

Download Submit
C:\Windows\system\uXOWOem.exe

Filesize
2.3MB

MD5
842b61920d0e3e4474c0d02f4aefc1d0

SHA1
1c62ee8ae769690b23788dec60744f8f5b4439ac

SHA256
822e260fb423c4efa925ffd7858b7232ae8975688d22da09dade3c93f89582ef

SHA512
a081725cc26e24048a99b75633c7b68c7d444d2389aa3873032e434682c2bed83e84823c9e081b0b8105be2e15952b6b5cb7eaeef591348a8900a83516e1f1fe

Download Submit
C:\Windows\system\uodlgVz.exe

Filesize
2.3MB

MD5
08685f05cf862c45e6df17455eba261f

SHA1
a2d569865b8c86b053b0a0f2093abb319cffac31

SHA256
5f2c33f7fc917c803b0161738dff0af338f2d0326c503284f77b075b4a1ec5b9

SHA512
6db9a2b3dd7e04526b531b21cc3a7e4e16910540c8a1ab67bb66f7b24cadc41f7563c2b567546a52771b9ce0bd3d223dfb3696cba0d2dc72da197d11b4351faf

Download Submit
C:\Windows\system\vCYpEpT.exe

Filesize
2.3MB

MD5
0d97661a58ace01803cd50c43a44996f

SHA1
a5861ba7b3e785664e54e4a6fa0acfe60e72911e

SHA256
1c2d478ee13e5048f97214b6e0d69e4c55c1c6904390dd53a5c9bbec05cf644b

SHA512
907068f20e077dd591b07ed04b4ef859f32e6850ed1e4b1456da7e57cb98c71fa45216d1a40f191191fab89420e7d8c3d90f50183abfe31a96db9975743408d7

Download Submit
C:\Windows\system\vaWnIOC.exe

Filesize
2.3MB

MD5
7aa8edc6bfabc5e8b5596f6b04ed10dd

SHA1
44f6a78fad15e0321fe59764adfcb74a00c87f88

SHA256
ec3f53c8b6716507ebf8bf8881497ddef0f4768442f11f133d44b910c73613cf

SHA512
be5e661a716542497eb1bb7c0f1759dd6a2d9bf224f4b13159e6b9dfc5c21d296087f35e55c31255b0d171e486107ed4a53f3371565e84f4a0c8a200c1c71781

Download Submit
C:\Windows\system\xDMJACR.exe

Filesize
2.3MB

MD5
cd84de35ea1e9f90f5efda2c7efb1967

SHA1
9c87dc3119eb8dc8392a49fd69c043ed0b58f8a6

SHA256
289544f895054b90d46785ca79abc8466725e99b6e593ebb69961ad2d24eb137

SHA512
0456e0c211d1e26e08a302bb29c7ebace6dce3e53b07001b4244f081338025e28d11ce1c33f695b9b495bf86ba1ec970c39477bb9c009cc02e7644c62c25f564

Download Submit
C:\Windows\system\zDZtjfi.exe

Filesize
2.3MB

MD5
4579c4a135f708055e1217e6cc867fb1

SHA1
f5069ccfd285d5dba6d674870343f8b30a37bcce

SHA256
b4a52675ec68d917068b310a48d832ce474be070a496c94652588898ca837f6c

SHA512
6dd46d0f40f29d79232c000ec3dd42fe08566cd3442d1f18a656cbb7c28a3dc064be1461caee22edb88edfa7f9cc9e3693ef54e8929f8c28e9c1404851a58a4e

Download Submit
\Windows\system\azfwUbE.exe

Filesize
2.3MB

MD5
48dad7fdadb7bee7c16be80f7a8fed84

SHA1
9385ad83cfd4ca17428df63376e357218dbaaf73

SHA256
063409e0ae8ad6ade73267c73f615bd3476763ad4201dd0aedc10ed6db434299

SHA512
243963933e841fe7b3789f16c689a3c00ba9b2ad0cf3ec4a937318cac0d23906fc3aa0b733b1c4aa9e4a3b93b0df38d5b396a9b24931f315dd65afec5eb566aa

Download Submit
\Windows\system\vcDsYJo.exe

Filesize
2.3MB

MD5
a3f66d02d3b37f79977cdaa148119c92

SHA1
3b865f68842592b25706682b0d529572e0abb20f

SHA256
411e7b6323b960ad2c58ba1573fb5d8b866330c3a40223c14d02da13e5513e69

SHA512
6c677728fd9fa1abdc4cdb6f2b090647866218f8d24d62993367c1d4227275d62efe4f47e5540dfa7ec9428c1fffa43f812703a64ca55af7e465b4aa47deaec4

Download Submit
memory/1220-24-0x000000013F9A0000-0x000000013FCF4000-memory.dmp

Filesize
3.3MB

Download
memory/1220-4015-0x000000013F9A0000-0x000000013FCF4000-memory.dmp

Filesize
3.3MB

Download
memory/1816-797-0x000000013FC40000-0x000000013FF94000-memory.dmp

Filesize
3.3MB

Download
memory/1816-4027-0x000000013FC40000-0x000000013FF94000-memory.dmp

Filesize
3.3MB

Download
memory/1996-4017-0x000000013F6F0000-0x000000013FA44000-memory.dmp

Filesize
3.3MB

Download
memory/1996-28-0x000000013F6F0000-0x000000013FA44000-memory.dmp

Filesize
3.3MB

Download
memory/2152-26-0x000000013F680000-0x000000013F9D4000-memory.dmp

Filesize
3.3MB

Download
memory/2152-4016-0x000000013F680000-0x000000013F9D4000-memory.dmp

Filesize
3.3MB

Download
memory/2248-526-0x000000013F480000-0x000000013F7D4000-memory.dmp

Filesize
3.3MB

Download
memory/2248-4028-0x000000013F480000-0x000000013F7D4000-memory.dmp

Filesize
3.3MB

Download
memory/2256-4026-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2256-720-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2396-4023-0x000000013F8A0000-0x000000013FBF4000-memory.dmp

Filesize
3.3MB

Download
memory/2396-685-0x000000013F8A0000-0x000000013FBF4000-memory.dmp

Filesize
3.3MB

Download
memory/2536-4024-0x000000013F4F0000-0x000000013F844000-memory.dmp

Filesize
3.3MB

Download
memory/2536-705-0x000000013F4F0000-0x000000013F844000-memory.dmp

Filesize
3.3MB

Download
memory/2576-801-0x000000013F500000-0x000000013F854000-memory.dmp

Filesize
3.3MB

Download
memory/2576-0-0x000000013FE60000-0x00000001401B4000-memory.dmp

Filesize
3.3MB

Download
memory/2576-753-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2576-704-0x000000013F4F0000-0x000000013F844000-memory.dmp

Filesize
3.3MB

Download
memory/2576-713-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2576-708-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download
memory/2576-56-0x000000013F480000-0x000000013F7D4000-memory.dmp

Filesize
3.3MB

Download
memory/2576-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2576-48-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2576-21-0x000000013F9A0000-0x000000013FCF4000-memory.dmp

Filesize
3.3MB

Download
memory/2576-36-0x000000013FAD0000-0x000000013FE24000-memory.dmp

Filesize
3.3MB

Download
memory/2576-802-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/2576-29-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2576-41-0x000000013F940000-0x000000013FC94000-memory.dmp

Filesize
3.3MB

Download
memory/2576-646-0x000000013F8A0000-0x000000013FBF4000-memory.dmp

Filesize
3.3MB

Download
memory/2576-4014-0x000000013FE60000-0x00000001401B4000-memory.dmp

Filesize
3.3MB

Download
memory/2576-27-0x000000013F6F0000-0x000000013FA44000-memory.dmp

Filesize
3.3MB

Download
memory/2576-25-0x000000013F680000-0x000000013F9D4000-memory.dmp

Filesize
3.3MB

Download
memory/2604-51-0x000000013FE00000-0x0000000140154000-memory.dmp

Filesize
3.3MB

Download
memory/2604-4020-0x000000013FE00000-0x0000000140154000-memory.dmp

Filesize
3.3MB

Download
memory/2624-633-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/2624-4022-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/2700-43-0x000000013F940000-0x000000013FC94000-memory.dmp

Filesize
3.3MB

Download
memory/2700-4021-0x000000013F940000-0x000000013FC94000-memory.dmp

Filesize
3.3MB

Download
memory/2740-30-0x000000013FBD0000-0x000000013FF24000-memory.dmp

Filesize
3.3MB

Download
memory/2740-4018-0x000000013FBD0000-0x000000013FF24000-memory.dmp

Filesize
3.3MB

Download
memory/2776-4019-0x000000013FAD0000-0x000000013FE24000-memory.dmp

Filesize
3.3MB

Download
memory/2776-37-0x000000013FAD0000-0x000000013FE24000-memory.dmp

Filesize
3.3MB

Download
memory/2972-4025-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download
memory/2972-710-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download