xmrig | b3033eaa9b6ab1ee2e2840bdbfb60c3a973ec02266213f979754b610ac698c8e

Analysis

max time kernel
120s
max time network
124s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
05/06/2024, 08:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
Size

2.4MB
MD5

4b119d8207476ade75646b64ccc56880
SHA1

6e9bc13ab537e6f707d40bcc2d1bd5e1cd421d1e
SHA256

b3033eaa9b6ab1ee2e2840bdbfb60c3a973ec02266213f979754b610ac698c8e
SHA512

49ea0015508e56ac0841d13140fe976ed4e5ebd286fa9ea2668b40033089666b03360e330fe11e4168d8400084f5e1375b4bc5bce42de2718d2ef351a72095c0
SSDEEP

49152:oezaTF8FcNkNdfE0pZ9ozt4wIQFD2P6QV8NcxeLkOP23c:oemTLkNdfE0pZrQV

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 63 IoCs

miner

resource	yara_rule
behavioral1/memory/2196-0-0x000000013FD50000-0x00000001400A4000-memory.dmp	xmrig
behavioral1/files/0x000d00000001227e-3.dat	xmrig
behavioral1/files/0x0037000000015406-16.dat	xmrig
behavioral1/files/0x0007000000015c93-27.dat	xmrig
behavioral1/memory/2672-35-0x000000013F6C0000-0x000000013FA14000-memory.dmp	xmrig
behavioral1/memory/2412-43-0x000000013FC50000-0x000000013FFA4000-memory.dmp	xmrig
behavioral1/memory/2696-42-0x000000013F330000-0x000000013F684000-memory.dmp	xmrig
behavioral1/files/0x0007000000015c7f-37.dat	xmrig
behavioral1/memory/2292-36-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/files/0x0008000000015678-30.dat	xmrig
behavioral1/memory/2620-29-0x000000013F8C0000-0x000000013FC14000-memory.dmp	xmrig
behavioral1/files/0x0007000000015c6f-26.dat	xmrig
behavioral1/memory/2576-19-0x000000013F540000-0x000000013F894000-memory.dmp	xmrig
behavioral1/files/0x0037000000015424-51.dat	xmrig
behavioral1/memory/2928-56-0x000000013FFC0000-0x0000000140314000-memory.dmp	xmrig
behavioral1/files/0x0007000000015e5b-57.dat	xmrig
behavioral1/memory/2524-49-0x000000013F9C0000-0x000000013FD14000-memory.dmp	xmrig
behavioral1/files/0x0008000000015cb8-47.dat	xmrig
behavioral1/memory/2128-64-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/files/0x0006000000015f05-65.dat	xmrig
behavioral1/files/0x0006000000015f71-73.dat	xmrig
behavioral1/memory/2132-77-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/memory/2360-75-0x000000013F250000-0x000000013F5A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015ff4-78.dat	xmrig
behavioral1/memory/2196-82-0x000000013FD50000-0x00000001400A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016103-86.dat	xmrig
behavioral1/files/0x00060000000164a9-101.dat	xmrig
behavioral1/files/0x00060000000165a8-104.dat	xmrig
behavioral1/files/0x000600000001686d-114.dat	xmrig
behavioral1/files/0x0006000000016abb-121.dat	xmrig
behavioral1/files/0x0006000000016ce7-146.dat	xmrig
behavioral1/files/0x0006000000016d34-161.dat	xmrig
behavioral1/files/0x0006000000016d45-171.dat	xmrig
behavioral1/files/0x0006000000016d61-181.dat	xmrig
behavioral1/memory/1584-530-0x000000013F5B0000-0x000000013F904000-memory.dmp	xmrig
behavioral1/memory/748-527-0x000000013F4D0000-0x000000013F824000-memory.dmp	xmrig
behavioral1/memory/2532-522-0x000000013F8C0000-0x000000013FC14000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d4e-176.dat	xmrig
behavioral1/files/0x0006000000016d3d-166.dat	xmrig
behavioral1/files/0x0006000000016d2c-156.dat	xmrig
behavioral1/files/0x0006000000016d1b-151.dat	xmrig
behavioral1/files/0x0006000000016c7a-136.dat	xmrig
behavioral1/files/0x0006000000016cc3-141.dat	xmrig
behavioral1/files/0x0006000000016c71-130.dat	xmrig
behavioral1/files/0x0006000000016c56-126.dat	xmrig
behavioral1/files/0x000600000001663f-111.dat	xmrig
behavioral1/files/0x0006000000016310-96.dat	xmrig
behavioral1/files/0x0006000000016255-91.dat	xmrig
behavioral1/memory/2524-2360-0x000000013F9C0000-0x000000013FD14000-memory.dmp	xmrig
behavioral1/memory/2928-2439-0x000000013FFC0000-0x0000000140314000-memory.dmp	xmrig
behavioral1/memory/2620-4024-0x000000013F8C0000-0x000000013FC14000-memory.dmp	xmrig
behavioral1/memory/2292-4025-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/memory/2672-4026-0x000000013F6C0000-0x000000013FA14000-memory.dmp	xmrig
behavioral1/memory/2696-4027-0x000000013F330000-0x000000013F684000-memory.dmp	xmrig
behavioral1/memory/2412-4028-0x000000013FC50000-0x000000013FFA4000-memory.dmp	xmrig
behavioral1/memory/2524-4029-0x000000013F9C0000-0x000000013FD14000-memory.dmp	xmrig
behavioral1/memory/2928-4030-0x000000013FFC0000-0x0000000140314000-memory.dmp	xmrig
behavioral1/memory/2128-4031-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/memory/2360-4032-0x000000013F250000-0x000000013F5A4000-memory.dmp	xmrig
behavioral1/memory/2132-4033-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/memory/2532-4034-0x000000013F8C0000-0x000000013FC14000-memory.dmp	xmrig
behavioral1/memory/748-4035-0x000000013F4D0000-0x000000013F824000-memory.dmp	xmrig
behavioral1/memory/1584-4036-0x000000013F5B0000-0x000000013F904000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2576	qvTePce.exe
2620	NaffdEl.exe
2672	jZJEGTi.exe
2292	XJLLcgE.exe
2696	bxYUpTx.exe
2412	SZUfWUP.exe
2524	NjrulKq.exe
2928	CjhuJNm.exe
2128	yyNWvof.exe
2360	ajtkdMk.exe
2132	msYswAX.exe
2532	ZFCaCua.exe
748	duajMis.exe
1584	samUUVc.exe
1448	uOPvdDt.exe
868	pvMTDoO.exe
2384	XZbbyXM.exe
2368	aivTXBc.exe
1588	KXdGtfI.exe
2164	oGnAPvZ.exe
2036	fyczDIR.exe
2016	CMSVIsb.exe
2816	uCIsTom.exe
2740	YmNuTul.exe
2212	dneFjnD.exe
1832	dfjEjng.exe
2200	sOuqkQf.exe
320	FzOnOZD.exe
540	SRTRKwH.exe
1068	Efvrpwj.exe
1724	tRLZjdI.exe
1748	pOmXcgJ.exe
644	HHpmIvU.exe
2120	uepLYEr.exe
2356	KubQqgq.exe
832	tiGDyqW.exe
2260	yfCoatn.exe
356	TfyEyMP.exe
668	BYFqJxt.exe
2868	BZKdJIF.exe
1464	KwCucLx.exe
1540	UMfWyxb.exe
236	AesvSXV.exe
1732	RZueFRM.exe
908	SScActs.exe
2296	Khrxxow.exe
2988	WVlgKtC.exe
836	PPoDclK.exe
1708	knwQlpj.exe
1908	yZaiJkb.exe
2100	sJaWZtX.exe
3052	EbjRWaf.exe
2268	cpHsdiV.exe
2736	pWoSQfP.exe
1424	SpRLhNH.exe
1360	QItIVdE.exe
2972	YpMOgaZ.exe
2244	qEGaWhW.exe
1524	hEqlebt.exe
2848	gODQFkQ.exe
2684	YMDFMiQ.exe
2764	vToUkgl.exe
2784	FWIfKCb.exe
2580	dKXQIjC.exe

Loads dropped DLL 64 IoCs

pid	Process
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2196-0-0x000000013FD50000-0x00000001400A4000-memory.dmp	upx
behavioral1/files/0x000d00000001227e-3.dat	upx
behavioral1/files/0x0037000000015406-16.dat	upx
behavioral1/files/0x0007000000015c93-27.dat	upx
behavioral1/memory/2672-35-0x000000013F6C0000-0x000000013FA14000-memory.dmp	upx
behavioral1/memory/2412-43-0x000000013FC50000-0x000000013FFA4000-memory.dmp	upx
behavioral1/memory/2696-42-0x000000013F330000-0x000000013F684000-memory.dmp	upx
behavioral1/files/0x0007000000015c7f-37.dat	upx
behavioral1/memory/2292-36-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/files/0x0008000000015678-30.dat	upx
behavioral1/memory/2620-29-0x000000013F8C0000-0x000000013FC14000-memory.dmp	upx
behavioral1/files/0x0007000000015c6f-26.dat	upx
behavioral1/memory/2576-19-0x000000013F540000-0x000000013F894000-memory.dmp	upx
behavioral1/files/0x0037000000015424-51.dat	upx
behavioral1/memory/2928-56-0x000000013FFC0000-0x0000000140314000-memory.dmp	upx
behavioral1/files/0x0007000000015e5b-57.dat	upx
behavioral1/memory/2524-49-0x000000013F9C0000-0x000000013FD14000-memory.dmp	upx
behavioral1/files/0x0008000000015cb8-47.dat	upx
behavioral1/memory/2128-64-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/files/0x0006000000015f05-65.dat	upx
behavioral1/files/0x0006000000015f71-73.dat	upx
behavioral1/memory/2132-77-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/memory/2360-75-0x000000013F250000-0x000000013F5A4000-memory.dmp	upx
behavioral1/files/0x0006000000015ff4-78.dat	upx
behavioral1/memory/2196-82-0x000000013FD50000-0x00000001400A4000-memory.dmp	upx
behavioral1/files/0x0006000000016103-86.dat	upx
behavioral1/files/0x00060000000164a9-101.dat	upx
behavioral1/files/0x00060000000165a8-104.dat	upx
behavioral1/files/0x000600000001686d-114.dat	upx
behavioral1/files/0x0006000000016abb-121.dat	upx
behavioral1/files/0x0006000000016ce7-146.dat	upx
behavioral1/files/0x0006000000016d34-161.dat	upx
behavioral1/files/0x0006000000016d45-171.dat	upx
behavioral1/files/0x0006000000016d61-181.dat	upx
behavioral1/memory/1584-530-0x000000013F5B0000-0x000000013F904000-memory.dmp	upx
behavioral1/memory/748-527-0x000000013F4D0000-0x000000013F824000-memory.dmp	upx
behavioral1/memory/2532-522-0x000000013F8C0000-0x000000013FC14000-memory.dmp	upx
behavioral1/files/0x0006000000016d4e-176.dat	upx
behavioral1/files/0x0006000000016d3d-166.dat	upx
behavioral1/files/0x0006000000016d2c-156.dat	upx
behavioral1/files/0x0006000000016d1b-151.dat	upx
behavioral1/files/0x0006000000016c7a-136.dat	upx
behavioral1/files/0x0006000000016cc3-141.dat	upx
behavioral1/files/0x0006000000016c71-130.dat	upx
behavioral1/files/0x0006000000016c56-126.dat	upx
behavioral1/files/0x000600000001663f-111.dat	upx
behavioral1/files/0x0006000000016310-96.dat	upx
behavioral1/files/0x0006000000016255-91.dat	upx
behavioral1/memory/2524-2360-0x000000013F9C0000-0x000000013FD14000-memory.dmp	upx
behavioral1/memory/2928-2439-0x000000013FFC0000-0x0000000140314000-memory.dmp	upx
behavioral1/memory/2620-4024-0x000000013F8C0000-0x000000013FC14000-memory.dmp	upx
behavioral1/memory/2292-4025-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/memory/2672-4026-0x000000013F6C0000-0x000000013FA14000-memory.dmp	upx
behavioral1/memory/2696-4027-0x000000013F330000-0x000000013F684000-memory.dmp	upx
behavioral1/memory/2412-4028-0x000000013FC50000-0x000000013FFA4000-memory.dmp	upx
behavioral1/memory/2524-4029-0x000000013F9C0000-0x000000013FD14000-memory.dmp	upx
behavioral1/memory/2928-4030-0x000000013FFC0000-0x0000000140314000-memory.dmp	upx
behavioral1/memory/2128-4031-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/2360-4032-0x000000013F250000-0x000000013F5A4000-memory.dmp	upx
behavioral1/memory/2132-4033-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/memory/2532-4034-0x000000013F8C0000-0x000000013FC14000-memory.dmp	upx
behavioral1/memory/748-4035-0x000000013F4D0000-0x000000013F824000-memory.dmp	upx
behavioral1/memory/1584-4036-0x000000013F5B0000-0x000000013F904000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QadULzG.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\BxmtRpj.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\WVlgKtC.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\vXLQLeh.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\NnyzLEq.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\WDZKgGG.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\llnQLmp.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\ldyuWCt.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\QAQZxlq.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\XzKtQok.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\iaCyXal.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\jCbqfam.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\ReWQouS.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\GtxJNnG.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\bxYUpTx.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\FdatZrX.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\MkFEfaJ.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\rxIyFSZ.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\SZUfWUP.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\TKiIdHM.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\XYkVqin.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\cnfFNRr.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\zCSklvk.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\SScActs.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\acsEPvj.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\GYsnKTy.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\jmATCNj.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\XnNEURs.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\VCjbDws.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\jyEpiub.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\KBugZuG.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\ZZPrysx.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\fVWDJVf.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\HEAYaQy.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\TPSZaAJ.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\lyJjGbt.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\tNamUWc.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\dlcPWPy.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\DXxrvRr.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\RSfPJtz.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\oGnAPvZ.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\eTBxuzC.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\VzJOZvp.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\UyTZoUT.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\SfrDZDa.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\vxGhlgX.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\UJMmLCM.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\bdBFDga.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\nvzpXNB.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\FhAHchj.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\ILBoFnY.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\qJMDNwl.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\ftoHHgK.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\YmNuTul.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\FIbvKEP.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\GhUnEDt.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\skizKef.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\eTYPzaU.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\tktoGaA.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\VdVVHup.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\laqocKo.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\DdFzFcH.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\YaeHBra.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
File created	C:\Windows\System\YmRCwAd.exe	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2196 wrote to memory of 2576	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	29
PID 2196 wrote to memory of 2576	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	29
PID 2196 wrote to memory of 2576	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	29
PID 2196 wrote to memory of 2620	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	30
PID 2196 wrote to memory of 2620	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	30
PID 2196 wrote to memory of 2620	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	30
PID 2196 wrote to memory of 2696	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	31
PID 2196 wrote to memory of 2696	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	31
PID 2196 wrote to memory of 2696	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	31
PID 2196 wrote to memory of 2672	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	32
PID 2196 wrote to memory of 2672	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	32
PID 2196 wrote to memory of 2672	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	32
PID 2196 wrote to memory of 2412	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	33
PID 2196 wrote to memory of 2412	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	33
PID 2196 wrote to memory of 2412	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	33
PID 2196 wrote to memory of 2292	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	34
PID 2196 wrote to memory of 2292	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	34
PID 2196 wrote to memory of 2292	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	34
PID 2196 wrote to memory of 2524	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	35
PID 2196 wrote to memory of 2524	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	35
PID 2196 wrote to memory of 2524	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	35
PID 2196 wrote to memory of 2928	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	36
PID 2196 wrote to memory of 2928	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	36
PID 2196 wrote to memory of 2928	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	36
PID 2196 wrote to memory of 2128	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	37
PID 2196 wrote to memory of 2128	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	37
PID 2196 wrote to memory of 2128	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	37
PID 2196 wrote to memory of 2360	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	38
PID 2196 wrote to memory of 2360	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	38
PID 2196 wrote to memory of 2360	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	38
PID 2196 wrote to memory of 2132	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	39
PID 2196 wrote to memory of 2132	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	39
PID 2196 wrote to memory of 2132	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	39
PID 2196 wrote to memory of 2532	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	40
PID 2196 wrote to memory of 2532	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	40
PID 2196 wrote to memory of 2532	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	40
PID 2196 wrote to memory of 748	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	41
PID 2196 wrote to memory of 748	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	41
PID 2196 wrote to memory of 748	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	41
PID 2196 wrote to memory of 1584	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	42
PID 2196 wrote to memory of 1584	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	42
PID 2196 wrote to memory of 1584	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	42
PID 2196 wrote to memory of 1448	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	43
PID 2196 wrote to memory of 1448	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	43
PID 2196 wrote to memory of 1448	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	43
PID 2196 wrote to memory of 868	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	44
PID 2196 wrote to memory of 868	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	44
PID 2196 wrote to memory of 868	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	44
PID 2196 wrote to memory of 2384	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	45
PID 2196 wrote to memory of 2384	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	45
PID 2196 wrote to memory of 2384	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	45
PID 2196 wrote to memory of 2368	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	46
PID 2196 wrote to memory of 2368	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	46
PID 2196 wrote to memory of 2368	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	46
PID 2196 wrote to memory of 1588	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	47
PID 2196 wrote to memory of 1588	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	47
PID 2196 wrote to memory of 1588	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	47
PID 2196 wrote to memory of 2164	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	48
PID 2196 wrote to memory of 2164	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	48
PID 2196 wrote to memory of 2164	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	48
PID 2196 wrote to memory of 2036	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	49
PID 2196 wrote to memory of 2036	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	49
PID 2196 wrote to memory of 2036	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	49
PID 2196 wrote to memory of 2016	2196	4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4b119d8207476ade75646b64ccc56880_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2196
- C:\Windows\System\qvTePce.exe
  C:\Windows\System\qvTePce.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\NaffdEl.exe
  C:\Windows\System\NaffdEl.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\bxYUpTx.exe
  C:\Windows\System\bxYUpTx.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\jZJEGTi.exe
  C:\Windows\System\jZJEGTi.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\SZUfWUP.exe
  C:\Windows\System\SZUfWUP.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\XJLLcgE.exe
  C:\Windows\System\XJLLcgE.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\NjrulKq.exe
  C:\Windows\System\NjrulKq.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\CjhuJNm.exe
  C:\Windows\System\CjhuJNm.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\yyNWvof.exe
  C:\Windows\System\yyNWvof.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\ajtkdMk.exe
  C:\Windows\System\ajtkdMk.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\msYswAX.exe
  C:\Windows\System\msYswAX.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\ZFCaCua.exe
  C:\Windows\System\ZFCaCua.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\duajMis.exe
  C:\Windows\System\duajMis.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\samUUVc.exe
  C:\Windows\System\samUUVc.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\uOPvdDt.exe
  C:\Windows\System\uOPvdDt.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\pvMTDoO.exe
  C:\Windows\System\pvMTDoO.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\XZbbyXM.exe
  C:\Windows\System\XZbbyXM.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\aivTXBc.exe
  C:\Windows\System\aivTXBc.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\KXdGtfI.exe
  C:\Windows\System\KXdGtfI.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\oGnAPvZ.exe
  C:\Windows\System\oGnAPvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\fyczDIR.exe
  C:\Windows\System\fyczDIR.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\CMSVIsb.exe
  C:\Windows\System\CMSVIsb.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\uCIsTom.exe
  C:\Windows\System\uCIsTom.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\YmNuTul.exe
  C:\Windows\System\YmNuTul.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\dneFjnD.exe
  C:\Windows\System\dneFjnD.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\dfjEjng.exe
  C:\Windows\System\dfjEjng.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\sOuqkQf.exe
  C:\Windows\System\sOuqkQf.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\FzOnOZD.exe
  C:\Windows\System\FzOnOZD.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\SRTRKwH.exe
  C:\Windows\System\SRTRKwH.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\Efvrpwj.exe
  C:\Windows\System\Efvrpwj.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\tRLZjdI.exe
  C:\Windows\System\tRLZjdI.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\pOmXcgJ.exe
  C:\Windows\System\pOmXcgJ.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\HHpmIvU.exe
  C:\Windows\System\HHpmIvU.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\uepLYEr.exe
  C:\Windows\System\uepLYEr.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\KubQqgq.exe
  C:\Windows\System\KubQqgq.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\tiGDyqW.exe
  C:\Windows\System\tiGDyqW.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\yfCoatn.exe
  C:\Windows\System\yfCoatn.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\TfyEyMP.exe
  C:\Windows\System\TfyEyMP.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\BYFqJxt.exe
  C:\Windows\System\BYFqJxt.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\BZKdJIF.exe
  C:\Windows\System\BZKdJIF.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\KwCucLx.exe
  C:\Windows\System\KwCucLx.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\UMfWyxb.exe
  C:\Windows\System\UMfWyxb.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\AesvSXV.exe
  C:\Windows\System\AesvSXV.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\RZueFRM.exe
  C:\Windows\System\RZueFRM.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\SScActs.exe
  C:\Windows\System\SScActs.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\Khrxxow.exe
  C:\Windows\System\Khrxxow.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\WVlgKtC.exe
  C:\Windows\System\WVlgKtC.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\PPoDclK.exe
  C:\Windows\System\PPoDclK.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\knwQlpj.exe
  C:\Windows\System\knwQlpj.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\yZaiJkb.exe
  C:\Windows\System\yZaiJkb.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\sJaWZtX.exe
  C:\Windows\System\sJaWZtX.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\EbjRWaf.exe
  C:\Windows\System\EbjRWaf.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\cpHsdiV.exe
  C:\Windows\System\cpHsdiV.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\pWoSQfP.exe
  C:\Windows\System\pWoSQfP.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\SpRLhNH.exe
  C:\Windows\System\SpRLhNH.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\QItIVdE.exe
  C:\Windows\System\QItIVdE.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\YpMOgaZ.exe
  C:\Windows\System\YpMOgaZ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\qEGaWhW.exe
  C:\Windows\System\qEGaWhW.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\hEqlebt.exe
  C:\Windows\System\hEqlebt.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\gODQFkQ.exe
  C:\Windows\System\gODQFkQ.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\YMDFMiQ.exe
  C:\Windows\System\YMDFMiQ.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\vToUkgl.exe
  C:\Windows\System\vToUkgl.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\FWIfKCb.exe
  C:\Windows\System\FWIfKCb.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\dKXQIjC.exe
  C:\Windows\System\dKXQIjC.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\BpuJNFh.exe
  C:\Windows\System\BpuJNFh.exe
  2⤵
  PID:1756
- C:\Windows\System\oqzSVAk.exe
  C:\Windows\System\oqzSVAk.exe
  2⤵
  PID:2780
- C:\Windows\System\yLaLxvO.exe
  C:\Windows\System\yLaLxvO.exe
  2⤵
  PID:2572
- C:\Windows\System\QLgVGQW.exe
  C:\Windows\System\QLgVGQW.exe
  2⤵
  PID:2688
- C:\Windows\System\pQMTQGE.exe
  C:\Windows\System\pQMTQGE.exe
  2⤵
  PID:1452
- C:\Windows\System\URkbkjW.exe
  C:\Windows\System\URkbkjW.exe
  2⤵
  PID:1716
- C:\Windows\System\QorwFHG.exe
  C:\Windows\System\QorwFHG.exe
  2⤵
  PID:1252
- C:\Windows\System\eBGudqQ.exe
  C:\Windows\System\eBGudqQ.exe
  2⤵
  PID:1500
- C:\Windows\System\kjSkZzQ.exe
  C:\Windows\System\kjSkZzQ.exe
  2⤵
  PID:2444
- C:\Windows\System\OGctbkV.exe
  C:\Windows\System\OGctbkV.exe
  2⤵
  PID:2640
- C:\Windows\System\hmghldp.exe
  C:\Windows\System\hmghldp.exe
  2⤵
  PID:1028
- C:\Windows\System\pHswyrg.exe
  C:\Windows\System\pHswyrg.exe
  2⤵
  PID:1544
- C:\Windows\System\bpfVWcG.exe
  C:\Windows\System\bpfVWcG.exe
  2⤵
  PID:2392
- C:\Windows\System\CYgdbzk.exe
  C:\Windows\System\CYgdbzk.exe
  2⤵
  PID:812
- C:\Windows\System\ydwlqAJ.exe
  C:\Windows\System\ydwlqAJ.exe
  2⤵
  PID:2404
- C:\Windows\System\XodkKgD.exe
  C:\Windows\System\XodkKgD.exe
  2⤵
  PID:2004
- C:\Windows\System\YXMypFI.exe
  C:\Windows\System\YXMypFI.exe
  2⤵
  PID:2904
- C:\Windows\System\nKJfbCT.exe
  C:\Windows\System\nKJfbCT.exe
  2⤵
  PID:2748
- C:\Windows\System\skizKef.exe
  C:\Windows\System\skizKef.exe
  2⤵
  PID:2568
- C:\Windows\System\miiLmnY.exe
  C:\Windows\System\miiLmnY.exe
  2⤵
  PID:2944
- C:\Windows\System\mVzCbuM.exe
  C:\Windows\System\mVzCbuM.exe
  2⤵
  PID:776
- C:\Windows\System\RFNMhIi.exe
  C:\Windows\System\RFNMhIi.exe
  2⤵
  PID:584
- C:\Windows\System\hpASdKw.exe
  C:\Windows\System\hpASdKw.exe
  2⤵
  PID:1556
- C:\Windows\System\YtxmDYe.exe
  C:\Windows\System\YtxmDYe.exe
  2⤵
  PID:1976
- C:\Windows\System\rlrQUVK.exe
  C:\Windows\System\rlrQUVK.exe
  2⤵
  PID:444
- C:\Windows\System\vwYCOBq.exe
  C:\Windows\System\vwYCOBq.exe
  2⤵
  PID:3040
- C:\Windows\System\UzoItTW.exe
  C:\Windows\System\UzoItTW.exe
  2⤵
  PID:876
- C:\Windows\System\pWDtowr.exe
  C:\Windows\System\pWDtowr.exe
  2⤵
  PID:1484
- C:\Windows\System\chNOrXk.exe
  C:\Windows\System\chNOrXk.exe
  2⤵
  PID:1304
- C:\Windows\System\WCOWGvh.exe
  C:\Windows\System\WCOWGvh.exe
  2⤵
  PID:2204
- C:\Windows\System\rLHXhbG.exe
  C:\Windows\System\rLHXhbG.exe
  2⤵
  PID:2648
- C:\Windows\System\DeAmmsx.exe
  C:\Windows\System\DeAmmsx.exe
  2⤵
  PID:1472
- C:\Windows\System\FAvfeHn.exe
  C:\Windows\System\FAvfeHn.exe
  2⤵
  PID:1784
- C:\Windows\System\aJyVuxk.exe
  C:\Windows\System\aJyVuxk.exe
  2⤵
  PID:1868
- C:\Windows\System\dnypTNR.exe
  C:\Windows\System\dnypTNR.exe
  2⤵
  PID:2896
- C:\Windows\System\pzEVWPa.exe
  C:\Windows\System\pzEVWPa.exe
  2⤵
  PID:1604
- C:\Windows\System\acsEPvj.exe
  C:\Windows\System\acsEPvj.exe
  2⤵
  PID:1992
- C:\Windows\System\fGmtyvW.exe
  C:\Windows\System\fGmtyvW.exe
  2⤵
  PID:2056
- C:\Windows\System\VqWnXvv.exe
  C:\Windows\System\VqWnXvv.exe
  2⤵
  PID:2564
- C:\Windows\System\ZzFEuus.exe
  C:\Windows\System\ZzFEuus.exe
  2⤵
  PID:2600
- C:\Windows\System\tSJTscd.exe
  C:\Windows\System\tSJTscd.exe
  2⤵
  PID:2976
- C:\Windows\System\dtpbHgE.exe
  C:\Windows\System\dtpbHgE.exe
  2⤵
  PID:2492
- C:\Windows\System\MazZpfX.exe
  C:\Windows\System\MazZpfX.exe
  2⤵
  PID:2628
- C:\Windows\System\iwZnHtc.exe
  C:\Windows\System\iwZnHtc.exe
  2⤵
  PID:2768
- C:\Windows\System\LoNkuwu.exe
  C:\Windows\System\LoNkuwu.exe
  2⤵
  PID:2608
- C:\Windows\System\xfYlGbm.exe
  C:\Windows\System\xfYlGbm.exe
  2⤵
  PID:2156
- C:\Windows\System\ReWQouS.exe
  C:\Windows\System\ReWQouS.exe
  2⤵
  PID:1248
- C:\Windows\System\rxwUjIz.exe
  C:\Windows\System\rxwUjIz.exe
  2⤵
  PID:2484
- C:\Windows\System\EZQwEGw.exe
  C:\Windows\System\EZQwEGw.exe
  2⤵
  PID:1368
- C:\Windows\System\uqBAezc.exe
  C:\Windows\System\uqBAezc.exe
  2⤵
  PID:2024
- C:\Windows\System\eCBSDRE.exe
  C:\Windows\System\eCBSDRE.exe
  2⤵
  PID:2820
- C:\Windows\System\UimNVmT.exe
  C:\Windows\System\UimNVmT.exe
  2⤵
  PID:1688
- C:\Windows\System\pZJvAAg.exe
  C:\Windows\System\pZJvAAg.exe
  2⤵
  PID:1552
- C:\Windows\System\Elqrwzz.exe
  C:\Windows\System\Elqrwzz.exe
  2⤵
  PID:1244
- C:\Windows\System\KpvRNND.exe
  C:\Windows\System\KpvRNND.exe
  2⤵
  PID:1408
- C:\Windows\System\heliSjL.exe
  C:\Windows\System\heliSjL.exe
  2⤵
  PID:2324
- C:\Windows\System\OcPYCif.exe
  C:\Windows\System\OcPYCif.exe
  2⤵
  PID:3020
- C:\Windows\System\afOMsBU.exe
  C:\Windows\System\afOMsBU.exe
  2⤵
  PID:1864
- C:\Windows\System\Aiskfpk.exe
  C:\Windows\System\Aiskfpk.exe
  2⤵
  PID:2876
- C:\Windows\System\IqCGBKL.exe
  C:\Windows\System\IqCGBKL.exe
  2⤵
  PID:1652
- C:\Windows\System\eTBxuzC.exe
  C:\Windows\System\eTBxuzC.exe
  2⤵
  PID:2424
- C:\Windows\System\qzsdbpF.exe
  C:\Windows\System\qzsdbpF.exe
  2⤵
  PID:1080
- C:\Windows\System\TsEqlcd.exe
  C:\Windows\System\TsEqlcd.exe
  2⤵
  PID:2840
- C:\Windows\System\cFojRZC.exe
  C:\Windows\System\cFojRZC.exe
  2⤵
  PID:1876
- C:\Windows\System\GdvYbtG.exe
  C:\Windows\System\GdvYbtG.exe
  2⤵
  PID:1628
- C:\Windows\System\ohtXcmv.exe
  C:\Windows\System\ohtXcmv.exe
  2⤵
  PID:1520
- C:\Windows\System\domXXov.exe
  C:\Windows\System\domXXov.exe
  2⤵
  PID:2536
- C:\Windows\System\weGMiFf.exe
  C:\Windows\System\weGMiFf.exe
  2⤵
  PID:2464
- C:\Windows\System\DCYPrXs.exe
  C:\Windows\System\DCYPrXs.exe
  2⤵
  PID:2772
- C:\Windows\System\bCfazaK.exe
  C:\Windows\System\bCfazaK.exe
  2⤵
  PID:1568
- C:\Windows\System\OfHoUfr.exe
  C:\Windows\System\OfHoUfr.exe
  2⤵
  PID:2940
- C:\Windows\System\ifGmUAx.exe
  C:\Windows\System\ifGmUAx.exe
  2⤵
  PID:1592
- C:\Windows\System\cWHdMTv.exe
  C:\Windows\System\cWHdMTv.exe
  2⤵
  PID:1744
- C:\Windows\System\CMEebFC.exe
  C:\Windows\System\CMEebFC.exe
  2⤵
  PID:2812
- C:\Windows\System\zBeDELr.exe
  C:\Windows\System\zBeDELr.exe
  2⤵
  PID:2508
- C:\Windows\System\bnkHWxv.exe
  C:\Windows\System\bnkHWxv.exe
  2⤵
  PID:1720
- C:\Windows\System\sXEelYK.exe
  C:\Windows\System\sXEelYK.exe
  2⤵
  PID:1084
- C:\Windows\System\TPSZaAJ.exe
  C:\Windows\System\TPSZaAJ.exe
  2⤵
  PID:3060
- C:\Windows\System\UlJKExW.exe
  C:\Windows\System\UlJKExW.exe
  2⤵
  PID:1852
- C:\Windows\System\tUcYjdr.exe
  C:\Windows\System\tUcYjdr.exe
  2⤵
  PID:2144
- C:\Windows\System\ffEHMKK.exe
  C:\Windows\System\ffEHMKK.exe
  2⤵
  PID:2596
- C:\Windows\System\nPEjRBC.exe
  C:\Windows\System\nPEjRBC.exe
  2⤵
  PID:1656
- C:\Windows\System\GtxJNnG.exe
  C:\Windows\System\GtxJNnG.exe
  2⤵
  PID:1532
- C:\Windows\System\CgFsOrl.exe
  C:\Windows\System\CgFsOrl.exe
  2⤵
  PID:2216
- C:\Windows\System\gzkdNfj.exe
  C:\Windows\System\gzkdNfj.exe
  2⤵
  PID:572
- C:\Windows\System\aebqWwr.exe
  C:\Windows\System\aebqWwr.exe
  2⤵
  PID:2472
- C:\Windows\System\RpAzKYf.exe
  C:\Windows\System\RpAzKYf.exe
  2⤵
  PID:2376
- C:\Windows\System\eLZKQbH.exe
  C:\Windows\System\eLZKQbH.exe
  2⤵
  PID:3016
- C:\Windows\System\aBwZQSL.exe
  C:\Windows\System\aBwZQSL.exe
  2⤵
  PID:2544
- C:\Windows\System\sMbcndr.exe
  C:\Windows\System\sMbcndr.exe
  2⤵
  PID:1608
- C:\Windows\System\RXQAwYt.exe
  C:\Windows\System\RXQAwYt.exe
  2⤵
  PID:2808
- C:\Windows\System\OnEyOIp.exe
  C:\Windows\System\OnEyOIp.exe
  2⤵
  PID:2556
- C:\Windows\System\PMckGtM.exe
  C:\Windows\System\PMckGtM.exe
  2⤵
  PID:1216
- C:\Windows\System\fzzyPus.exe
  C:\Windows\System\fzzyPus.exe
  2⤵
  PID:3076
- C:\Windows\System\wsOQsVw.exe
  C:\Windows\System\wsOQsVw.exe
  2⤵
  PID:3096
- C:\Windows\System\ZWnaCec.exe
  C:\Windows\System\ZWnaCec.exe
  2⤵
  PID:3112
- C:\Windows\System\RacnIfE.exe
  C:\Windows\System\RacnIfE.exe
  2⤵
  PID:3128
- C:\Windows\System\NBYgFbx.exe
  C:\Windows\System\NBYgFbx.exe
  2⤵
  PID:3148
- C:\Windows\System\AJqbJDP.exe
  C:\Windows\System\AJqbJDP.exe
  2⤵
  PID:3180
- C:\Windows\System\sNGejbY.exe
  C:\Windows\System\sNGejbY.exe
  2⤵
  PID:3196
- C:\Windows\System\voABpCL.exe
  C:\Windows\System\voABpCL.exe
  2⤵
  PID:3224
- C:\Windows\System\EKSdtxC.exe
  C:\Windows\System\EKSdtxC.exe
  2⤵
  PID:3240
- C:\Windows\System\jeTnQJG.exe
  C:\Windows\System\jeTnQJG.exe
  2⤵
  PID:3268
- C:\Windows\System\FoYqOhv.exe
  C:\Windows\System\FoYqOhv.exe
  2⤵
  PID:3284
- C:\Windows\System\CJDfEKi.exe
  C:\Windows\System\CJDfEKi.exe
  2⤵
  PID:3336
- C:\Windows\System\rloovTg.exe
  C:\Windows\System\rloovTg.exe
  2⤵
  PID:3356
- C:\Windows\System\VCjbDws.exe
  C:\Windows\System\VCjbDws.exe
  2⤵
  PID:3376
- C:\Windows\System\hYwedMu.exe
  C:\Windows\System\hYwedMu.exe
  2⤵
  PID:3392
- C:\Windows\System\hKvEThw.exe
  C:\Windows\System\hKvEThw.exe
  2⤵
  PID:3416
- C:\Windows\System\nvzpXNB.exe
  C:\Windows\System\nvzpXNB.exe
  2⤵
  PID:3432
- C:\Windows\System\ftiGerQ.exe
  C:\Windows\System\ftiGerQ.exe
  2⤵
  PID:3452
- C:\Windows\System\fnuhbYb.exe
  C:\Windows\System\fnuhbYb.exe
  2⤵
  PID:3472
- C:\Windows\System\CoIvfLe.exe
  C:\Windows\System\CoIvfLe.exe
  2⤵
  PID:3496
- C:\Windows\System\CpgHdSR.exe
  C:\Windows\System\CpgHdSR.exe
  2⤵
  PID:3512
- C:\Windows\System\MGIObbI.exe
  C:\Windows\System\MGIObbI.exe
  2⤵
  PID:3528
- C:\Windows\System\rjsYMNQ.exe
  C:\Windows\System\rjsYMNQ.exe
  2⤵
  PID:3552
- C:\Windows\System\BOZvNvy.exe
  C:\Windows\System\BOZvNvy.exe
  2⤵
  PID:3568
- C:\Windows\System\Uxwfdid.exe
  C:\Windows\System\Uxwfdid.exe
  2⤵
  PID:3584
- C:\Windows\System\QSvlAkp.exe
  C:\Windows\System\QSvlAkp.exe
  2⤵
  PID:3616
- C:\Windows\System\qlWlJgK.exe
  C:\Windows\System\qlWlJgK.exe
  2⤵
  PID:3636
- C:\Windows\System\nZthxlf.exe
  C:\Windows\System\nZthxlf.exe
  2⤵
  PID:3652
- C:\Windows\System\eFfSLDU.exe
  C:\Windows\System\eFfSLDU.exe
  2⤵
  PID:3668
- C:\Windows\System\DACrVcG.exe
  C:\Windows\System\DACrVcG.exe
  2⤵
  PID:3692
- C:\Windows\System\fwoFNXD.exe
  C:\Windows\System\fwoFNXD.exe
  2⤵
  PID:3708
- C:\Windows\System\dGhJqlk.exe
  C:\Windows\System\dGhJqlk.exe
  2⤵
  PID:3728
- C:\Windows\System\YZDtyCX.exe
  C:\Windows\System\YZDtyCX.exe
  2⤵
  PID:3748
- C:\Windows\System\yrnkgWw.exe
  C:\Windows\System\yrnkgWw.exe
  2⤵
  PID:3764
- C:\Windows\System\ceqzYGQ.exe
  C:\Windows\System\ceqzYGQ.exe
  2⤵
  PID:3780
- C:\Windows\System\liQsttr.exe
  C:\Windows\System\liQsttr.exe
  2⤵
  PID:3796
- C:\Windows\System\HgUQFlR.exe
  C:\Windows\System\HgUQFlR.exe
  2⤵
  PID:3836
- C:\Windows\System\IZfjTzr.exe
  C:\Windows\System\IZfjTzr.exe
  2⤵
  PID:3860
- C:\Windows\System\pjLDfmB.exe
  C:\Windows\System\pjLDfmB.exe
  2⤵
  PID:3880
- C:\Windows\System\aFqAJUU.exe
  C:\Windows\System\aFqAJUU.exe
  2⤵
  PID:3896
- C:\Windows\System\olOrXUC.exe
  C:\Windows\System\olOrXUC.exe
  2⤵
  PID:3916
- C:\Windows\System\NQlrcmx.exe
  C:\Windows\System\NQlrcmx.exe
  2⤵
  PID:3936
- C:\Windows\System\egKDUEN.exe
  C:\Windows\System\egKDUEN.exe
  2⤵
  PID:3952
- C:\Windows\System\CyaUWlm.exe
  C:\Windows\System\CyaUWlm.exe
  2⤵
  PID:3972
- C:\Windows\System\NyVParK.exe
  C:\Windows\System\NyVParK.exe
  2⤵
  PID:3992
- C:\Windows\System\yvsOEHY.exe
  C:\Windows\System\yvsOEHY.exe
  2⤵
  PID:4008
- C:\Windows\System\HwgeqSQ.exe
  C:\Windows\System\HwgeqSQ.exe
  2⤵
  PID:4024
- C:\Windows\System\WhXYLup.exe
  C:\Windows\System\WhXYLup.exe
  2⤵
  PID:4044
- C:\Windows\System\mMDEBEz.exe
  C:\Windows\System\mMDEBEz.exe
  2⤵
  PID:4060
- C:\Windows\System\tyQeSmY.exe
  C:\Windows\System\tyQeSmY.exe
  2⤵
  PID:4076
- C:\Windows\System\aUAGLEu.exe
  C:\Windows\System\aUAGLEu.exe
  2⤵
  PID:4092
- C:\Windows\System\VlIoUeg.exe
  C:\Windows\System\VlIoUeg.exe
  2⤵
  PID:2716
- C:\Windows\System\ouEodqA.exe
  C:\Windows\System\ouEodqA.exe
  2⤵
  PID:1792
- C:\Windows\System\EBVoCVL.exe
  C:\Windows\System\EBVoCVL.exe
  2⤵
  PID:1712
- C:\Windows\System\APnclKm.exe
  C:\Windows\System\APnclKm.exe
  2⤵
  PID:3088
- C:\Windows\System\PNvxFtZ.exe
  C:\Windows\System\PNvxFtZ.exe
  2⤵
  PID:2656
- C:\Windows\System\lyJjGbt.exe
  C:\Windows\System\lyJjGbt.exe
  2⤵
  PID:3160
- C:\Windows\System\kjKXIuM.exe
  C:\Windows\System\kjKXIuM.exe
  2⤵
  PID:3256
- C:\Windows\System\fVWDJVf.exe
  C:\Windows\System\fVWDJVf.exe
  2⤵
  PID:952
- C:\Windows\System\wfDpFPh.exe
  C:\Windows\System\wfDpFPh.exe
  2⤵
  PID:1560
- C:\Windows\System\SIqnuGM.exe
  C:\Windows\System\SIqnuGM.exe
  2⤵
  PID:3144
- C:\Windows\System\eDtnNmC.exe
  C:\Windows\System\eDtnNmC.exe
  2⤵
  PID:2028
- C:\Windows\System\yiXtIHb.exe
  C:\Windows\System\yiXtIHb.exe
  2⤵
  PID:3140
- C:\Windows\System\xrYHXcU.exe
  C:\Windows\System\xrYHXcU.exe
  2⤵
  PID:628
- C:\Windows\System\JNkOUYg.exe
  C:\Windows\System\JNkOUYg.exe
  2⤵
  PID:3280
- C:\Windows\System\LexzDnQ.exe
  C:\Windows\System\LexzDnQ.exe
  2⤵
  PID:3300
- C:\Windows\System\LuvnANK.exe
  C:\Windows\System\LuvnANK.exe
  2⤵
  PID:3316
- C:\Windows\System\byhdzuu.exe
  C:\Windows\System\byhdzuu.exe
  2⤵
  PID:3328
- C:\Windows\System\RPofHjV.exe
  C:\Windows\System\RPofHjV.exe
  2⤵
  PID:3368
- C:\Windows\System\DezOGPE.exe
  C:\Windows\System\DezOGPE.exe
  2⤵
  PID:3404
- C:\Windows\System\sUyePQH.exe
  C:\Windows\System\sUyePQH.exe
  2⤵
  PID:2432
- C:\Windows\System\EEYGaSS.exe
  C:\Windows\System\EEYGaSS.exe
  2⤵
  PID:3428
- C:\Windows\System\YIsgRTX.exe
  C:\Windows\System\YIsgRTX.exe
  2⤵
  PID:3464
- C:\Windows\System\XYkVqin.exe
  C:\Windows\System\XYkVqin.exe
  2⤵
  PID:2040
- C:\Windows\System\BNRpzVA.exe
  C:\Windows\System\BNRpzVA.exe
  2⤵
  PID:3520
- C:\Windows\System\drgGVac.exe
  C:\Windows\System\drgGVac.exe
  2⤵
  PID:3536
- C:\Windows\System\FhAHchj.exe
  C:\Windows\System\FhAHchj.exe
  2⤵
  PID:2388
- C:\Windows\System\GygGfuh.exe
  C:\Windows\System\GygGfuh.exe
  2⤵
  PID:3596
- C:\Windows\System\SfRgzXp.exe
  C:\Windows\System\SfRgzXp.exe
  2⤵
  PID:2288
- C:\Windows\System\GUvoJwd.exe
  C:\Windows\System\GUvoJwd.exe
  2⤵
  PID:3580
- C:\Windows\System\HxtXokC.exe
  C:\Windows\System\HxtXokC.exe
  2⤵
  PID:560
- C:\Windows\System\OdiDUjL.exe
  C:\Windows\System\OdiDUjL.exe
  2⤵
  PID:3676
- C:\Windows\System\rBwGqNh.exe
  C:\Windows\System\rBwGqNh.exe
  2⤵
  PID:3660
- C:\Windows\System\bcPtqbh.exe
  C:\Windows\System\bcPtqbh.exe
  2⤵
  PID:3788
- C:\Windows\System\nxtaiwA.exe
  C:\Windows\System\nxtaiwA.exe
  2⤵
  PID:3832
- C:\Windows\System\GilOeif.exe
  C:\Windows\System\GilOeif.exe
  2⤵
  PID:3812
- C:\Windows\System\VdhFMQa.exe
  C:\Windows\System\VdhFMQa.exe
  2⤵
  PID:3824
- C:\Windows\System\SmCHtgk.exe
  C:\Windows\System\SmCHtgk.exe
  2⤵
  PID:3868
- C:\Windows\System\efRxeBj.exe
  C:\Windows\System\efRxeBj.exe
  2⤵
  PID:3924
- C:\Windows\System\PpfsQMA.exe
  C:\Windows\System\PpfsQMA.exe
  2⤵
  PID:2280
- C:\Windows\System\jyEpiub.exe
  C:\Windows\System\jyEpiub.exe
  2⤵
  PID:4000
- C:\Windows\System\RzKogXD.exe
  C:\Windows\System\RzKogXD.exe
  2⤵
  PID:4068
- C:\Windows\System\enpFtzg.exe
  C:\Windows\System\enpFtzg.exe
  2⤵
  PID:1884
- C:\Windows\System\CuCvhNn.exe
  C:\Windows\System\CuCvhNn.exe
  2⤵
  PID:3176
- C:\Windows\System\oEtolAI.exe
  C:\Windows\System\oEtolAI.exe
  2⤵
  PID:3904
- C:\Windows\System\YhpuQtg.exe
  C:\Windows\System\YhpuQtg.exe
  2⤵
  PID:3944
- C:\Windows\System\jkagpuN.exe
  C:\Windows\System\jkagpuN.exe
  2⤵
  PID:1676
- C:\Windows\System\MsNxPvI.exe
  C:\Windows\System\MsNxPvI.exe
  2⤵
  PID:2496
- C:\Windows\System\gIVsikG.exe
  C:\Windows\System\gIVsikG.exe
  2⤵
  PID:112
- C:\Windows\System\mNfYkYZ.exe
  C:\Windows\System\mNfYkYZ.exe
  2⤵
  PID:3156
- C:\Windows\System\PWIlEiq.exe
  C:\Windows\System\PWIlEiq.exe
  2⤵
  PID:3276
- C:\Windows\System\TGxslXN.exe
  C:\Windows\System\TGxslXN.exe
  2⤵
  PID:4052
- C:\Windows\System\tlnErmV.exe
  C:\Windows\System\tlnErmV.exe
  2⤵
  PID:3332
- C:\Windows\System\FWtSocK.exe
  C:\Windows\System\FWtSocK.exe
  2⤵
  PID:3400
- C:\Windows\System\WlkXPKY.exe
  C:\Windows\System\WlkXPKY.exe
  2⤵
  PID:2516
- C:\Windows\System\ambpMFU.exe
  C:\Windows\System\ambpMFU.exe
  2⤵
  PID:3308
- C:\Windows\System\SgfdjNQ.exe
  C:\Windows\System\SgfdjNQ.exe
  2⤵
  PID:2396
- C:\Windows\System\yodepob.exe
  C:\Windows\System\yodepob.exe
  2⤵
  PID:3504
- C:\Windows\System\BMLCigI.exe
  C:\Windows\System\BMLCigI.exe
  2⤵
  PID:3408
- C:\Windows\System\JUsVXVY.exe
  C:\Windows\System\JUsVXVY.exe
  2⤵
  PID:3592
- C:\Windows\System\aLXbqvl.exe
  C:\Windows\System\aLXbqvl.exe
  2⤵
  PID:3484
- C:\Windows\System\DHnTLpk.exe
  C:\Windows\System\DHnTLpk.exe
  2⤵
  PID:3760
- C:\Windows\System\XSrmYAW.exe
  C:\Windows\System\XSrmYAW.exe
  2⤵
  PID:3608
- C:\Windows\System\HdzQAKo.exe
  C:\Windows\System\HdzQAKo.exe
  2⤵
  PID:4032
- C:\Windows\System\kHyTZEQ.exe
  C:\Windows\System\kHyTZEQ.exe
  2⤵
  PID:3172
- C:\Windows\System\RMujjjo.exe
  C:\Windows\System\RMujjjo.exe
  2⤵
  PID:3248
- C:\Windows\System\YmRCwAd.exe
  C:\Windows\System\YmRCwAd.exe
  2⤵
  PID:3968
- C:\Windows\System\GNuPuhL.exe
  C:\Windows\System\GNuPuhL.exe
  2⤵
  PID:3264
- C:\Windows\System\tQITlJh.exe
  C:\Windows\System\tQITlJh.exe
  2⤵
  PID:860
- C:\Windows\System\mLSynpW.exe
  C:\Windows\System\mLSynpW.exe
  2⤵
  PID:3188
- C:\Windows\System\bXiXviQ.exe
  C:\Windows\System\bXiXviQ.exe
  2⤵
  PID:3716
- C:\Windows\System\NXjdqrN.exe
  C:\Windows\System\NXjdqrN.exe
  2⤵
  PID:712
- C:\Windows\System\wbdhHrG.exe
  C:\Windows\System\wbdhHrG.exe
  2⤵
  PID:3844
- C:\Windows\System\geiMVzJ.exe
  C:\Windows\System\geiMVzJ.exe
  2⤵
  PID:3872
- C:\Windows\System\EcfGTUv.exe
  C:\Windows\System\EcfGTUv.exe
  2⤵
  PID:1436
- C:\Windows\System\TWDQlGb.exe
  C:\Windows\System\TWDQlGb.exe
  2⤵
  PID:3648
- C:\Windows\System\IKGKDqz.exe
  C:\Windows\System\IKGKDqz.exe
  2⤵
  PID:2468
- C:\Windows\System\gRhailS.exe
  C:\Windows\System\gRhailS.exe
  2⤵
  PID:3984
- C:\Windows\System\SNEgBPO.exe
  C:\Windows\System\SNEgBPO.exe
  2⤵
  PID:1988
- C:\Windows\System\sZeZOEE.exe
  C:\Windows\System\sZeZOEE.exe
  2⤵
  PID:2992
- C:\Windows\System\VRpIdSL.exe
  C:\Windows\System\VRpIdSL.exe
  2⤵
  PID:3804
- C:\Windows\System\nUwJlCB.exe
  C:\Windows\System\nUwJlCB.exe
  2⤵
  PID:3352
- C:\Windows\System\RukjXZP.exe
  C:\Windows\System\RukjXZP.exe
  2⤵
  PID:3168
- C:\Windows\System\ODyplMx.exe
  C:\Windows\System\ODyplMx.exe
  2⤵
  PID:3364
- C:\Windows\System\PCGcUfv.exe
  C:\Windows\System\PCGcUfv.exe
  2⤵
  PID:3524
- C:\Windows\System\NEasMsI.exe
  C:\Windows\System\NEasMsI.exe
  2⤵
  PID:3424
- C:\Windows\System\eHpNhJx.exe
  C:\Windows\System\eHpNhJx.exe
  2⤵
  PID:3388
- C:\Windows\System\mPHOwHo.exe
  C:\Windows\System\mPHOwHo.exe
  2⤵
  PID:3888
- C:\Windows\System\WGXlDYt.exe
  C:\Windows\System\WGXlDYt.exe
  2⤵
  PID:3460
- C:\Windows\System\aZZPuDs.exe
  C:\Windows\System\aZZPuDs.exe
  2⤵
  PID:1356
- C:\Windows\System\XkBFbAJ.exe
  C:\Windows\System\XkBFbAJ.exe
  2⤵
  PID:3612
- C:\Windows\System\zpnZJTA.exe
  C:\Windows\System\zpnZJTA.exe
  2⤵
  PID:4088
- C:\Windows\System\hOtIptV.exe
  C:\Windows\System\hOtIptV.exe
  2⤵
  PID:3540
- C:\Windows\System\clHOCYl.exe
  C:\Windows\System\clHOCYl.exe
  2⤵
  PID:3856
- C:\Windows\System\tgTglKX.exe
  C:\Windows\System\tgTglKX.exe
  2⤵
  PID:620
- C:\Windows\System\ArUeKHb.exe
  C:\Windows\System\ArUeKHb.exe
  2⤵
  PID:4112
- C:\Windows\System\DukFLpb.exe
  C:\Windows\System\DukFLpb.exe
  2⤵
  PID:4128
- C:\Windows\System\aaNBiMV.exe
  C:\Windows\System\aaNBiMV.exe
  2⤵
  PID:4144
- C:\Windows\System\gMDyuzO.exe
  C:\Windows\System\gMDyuzO.exe
  2⤵
  PID:4160
- C:\Windows\System\kZGoGjl.exe
  C:\Windows\System\kZGoGjl.exe
  2⤵
  PID:4184
- C:\Windows\System\UYmRHHC.exe
  C:\Windows\System\UYmRHHC.exe
  2⤵
  PID:4204
- C:\Windows\System\jNnliDx.exe
  C:\Windows\System\jNnliDx.exe
  2⤵
  PID:4224
- C:\Windows\System\DbuqvQT.exe
  C:\Windows\System\DbuqvQT.exe
  2⤵
  PID:4240
- C:\Windows\System\tNamUWc.exe
  C:\Windows\System\tNamUWc.exe
  2⤵
  PID:4312
- C:\Windows\System\hwrtWRj.exe
  C:\Windows\System\hwrtWRj.exe
  2⤵
  PID:4328
- C:\Windows\System\KHiKWqh.exe
  C:\Windows\System\KHiKWqh.exe
  2⤵
  PID:4344
- C:\Windows\System\CgwdNho.exe
  C:\Windows\System\CgwdNho.exe
  2⤵
  PID:4360
- C:\Windows\System\JPGIwQv.exe
  C:\Windows\System\JPGIwQv.exe
  2⤵
  PID:4376
- C:\Windows\System\WFxtNgu.exe
  C:\Windows\System\WFxtNgu.exe
  2⤵
  PID:4392
- C:\Windows\System\SzbrJTc.exe
  C:\Windows\System\SzbrJTc.exe
  2⤵
  PID:4412
- C:\Windows\System\FkrKAuN.exe
  C:\Windows\System\FkrKAuN.exe
  2⤵
  PID:4428
- C:\Windows\System\YeekqcN.exe
  C:\Windows\System\YeekqcN.exe
  2⤵
  PID:4456
- C:\Windows\System\QxJuFPy.exe
  C:\Windows\System\QxJuFPy.exe
  2⤵
  PID:4480
- C:\Windows\System\iuiCenh.exe
  C:\Windows\System\iuiCenh.exe
  2⤵
  PID:4496
- C:\Windows\System\DdFzFcH.exe
  C:\Windows\System\DdFzFcH.exe
  2⤵
  PID:4512
- C:\Windows\System\qLkdZKj.exe
  C:\Windows\System\qLkdZKj.exe
  2⤵
  PID:4528
- C:\Windows\System\HdHTMBV.exe
  C:\Windows\System\HdHTMBV.exe
  2⤵
  PID:4544
- C:\Windows\System\kwZkadf.exe
  C:\Windows\System\kwZkadf.exe
  2⤵
  PID:4560
- C:\Windows\System\MAxSXgf.exe
  C:\Windows\System\MAxSXgf.exe
  2⤵
  PID:4576
- C:\Windows\System\GOflHco.exe
  C:\Windows\System\GOflHco.exe
  2⤵
  PID:4592
- C:\Windows\System\HhxHksf.exe
  C:\Windows\System\HhxHksf.exe
  2⤵
  PID:4608
- C:\Windows\System\ljfzoGp.exe
  C:\Windows\System\ljfzoGp.exe
  2⤵
  PID:4624
- C:\Windows\System\dhvFsRS.exe
  C:\Windows\System\dhvFsRS.exe
  2⤵
  PID:4640
- C:\Windows\System\kCRYQQj.exe
  C:\Windows\System\kCRYQQj.exe
  2⤵
  PID:4656
- C:\Windows\System\uwJHjjf.exe
  C:\Windows\System\uwJHjjf.exe
  2⤵
  PID:4672
- C:\Windows\System\JIAXAGl.exe
  C:\Windows\System\JIAXAGl.exe
  2⤵
  PID:4688
- C:\Windows\System\KWeKHwO.exe
  C:\Windows\System\KWeKHwO.exe
  2⤵
  PID:4704
- C:\Windows\System\kOxRiSh.exe
  C:\Windows\System\kOxRiSh.exe
  2⤵
  PID:4720
- C:\Windows\System\PCEWAOq.exe
  C:\Windows\System\PCEWAOq.exe
  2⤵
  PID:4736
- C:\Windows\System\nBEJDuZ.exe
  C:\Windows\System\nBEJDuZ.exe
  2⤵
  PID:4756
- C:\Windows\System\dxvQUYh.exe
  C:\Windows\System\dxvQUYh.exe
  2⤵
  PID:4780
- C:\Windows\System\UAJicXX.exe
  C:\Windows\System\UAJicXX.exe
  2⤵
  PID:4796
- C:\Windows\System\vmAAYPR.exe
  C:\Windows\System\vmAAYPR.exe
  2⤵
  PID:4812
- C:\Windows\System\xsynguD.exe
  C:\Windows\System\xsynguD.exe
  2⤵
  PID:4828
- C:\Windows\System\rFtpYMY.exe
  C:\Windows\System\rFtpYMY.exe
  2⤵
  PID:4844
- C:\Windows\System\gUImMPv.exe
  C:\Windows\System\gUImMPv.exe
  2⤵
  PID:4864
- C:\Windows\System\NwVQDgY.exe
  C:\Windows\System\NwVQDgY.exe
  2⤵
  PID:4880
- C:\Windows\System\VrwFCfB.exe
  C:\Windows\System\VrwFCfB.exe
  2⤵
  PID:4900
- C:\Windows\System\ebRSmJa.exe
  C:\Windows\System\ebRSmJa.exe
  2⤵
  PID:4916
- C:\Windows\System\EpupGAv.exe
  C:\Windows\System\EpupGAv.exe
  2⤵
  PID:4996
- C:\Windows\System\vITDlgf.exe
  C:\Windows\System\vITDlgf.exe
  2⤵
  PID:5016
- C:\Windows\System\LbXGsTf.exe
  C:\Windows\System\LbXGsTf.exe
  2⤵
  PID:5032
- C:\Windows\System\oajRCYc.exe
  C:\Windows\System\oajRCYc.exe
  2⤵
  PID:5056
- C:\Windows\System\jbXdRZO.exe
  C:\Windows\System\jbXdRZO.exe
  2⤵
  PID:5072
- C:\Windows\System\TIXqnor.exe
  C:\Windows\System\TIXqnor.exe
  2⤵
  PID:5088
- C:\Windows\System\Wjuxgct.exe
  C:\Windows\System\Wjuxgct.exe
  2⤵
  PID:5112
- C:\Windows\System\IzSfhoV.exe
  C:\Windows\System\IzSfhoV.exe
  2⤵
  PID:3576
- C:\Windows\System\afWdPPs.exe
  C:\Windows\System\afWdPPs.exe
  2⤵
  PID:2796
- C:\Windows\System\MtRFUHY.exe
  C:\Windows\System\MtRFUHY.exe
  2⤵
  PID:4140
- C:\Windows\System\KXELBMR.exe
  C:\Windows\System\KXELBMR.exe
  2⤵
  PID:4176
- C:\Windows\System\yIKhtuZ.exe
  C:\Windows\System\yIKhtuZ.exe
  2⤵
  PID:4216
- C:\Windows\System\KgpZmUL.exe
  C:\Windows\System\KgpZmUL.exe
  2⤵
  PID:4264
- C:\Windows\System\OaaCBTV.exe
  C:\Windows\System\OaaCBTV.exe
  2⤵
  PID:2756
- C:\Windows\System\eiMPvPA.exe
  C:\Windows\System\eiMPvPA.exe
  2⤵
  PID:4120
- C:\Windows\System\NPnYpUH.exe
  C:\Windows\System\NPnYpUH.exe
  2⤵
  PID:4292
- C:\Windows\System\EQSetZn.exe
  C:\Windows\System\EQSetZn.exe
  2⤵
  PID:4368
- C:\Windows\System\fwFjYQF.exe
  C:\Windows\System\fwFjYQF.exe
  2⤵
  PID:4056
- C:\Windows\System\GWBvJOU.exe
  C:\Windows\System\GWBvJOU.exe
  2⤵
  PID:4444
- C:\Windows\System\dlcPWPy.exe
  C:\Windows\System\dlcPWPy.exe
  2⤵
  PID:4232
- C:\Windows\System\DbuMcLA.exe
  C:\Windows\System\DbuMcLA.exe
  2⤵
  PID:4568
- C:\Windows\System\DPtQOdk.exe
  C:\Windows\System\DPtQOdk.exe
  2⤵
  PID:4552
- C:\Windows\System\niWwaTv.exe
  C:\Windows\System\niWwaTv.exe
  2⤵
  PID:4616
- C:\Windows\System\tPaTcXM.exe
  C:\Windows\System\tPaTcXM.exe
  2⤵
  PID:4680
- C:\Windows\System\SNpipxC.exe
  C:\Windows\System\SNpipxC.exe
  2⤵
  PID:4600
- C:\Windows\System\pilEzJy.exe
  C:\Windows\System\pilEzJy.exe
  2⤵
  PID:4696
- C:\Windows\System\wEKqlvp.exe
  C:\Windows\System\wEKqlvp.exe
  2⤵
  PID:4508
- C:\Windows\System\OkdRsmv.exe
  C:\Windows\System\OkdRsmv.exe
  2⤵
  PID:4788
- C:\Windows\System\evQSkNd.exe
  C:\Windows\System\evQSkNd.exe
  2⤵
  PID:4852
- C:\Windows\System\aNfuLHv.exe
  C:\Windows\System\aNfuLHv.exe
  2⤵
  PID:4324
- C:\Windows\System\ZNKaVPY.exe
  C:\Windows\System\ZNKaVPY.exe
  2⤵
  PID:4888
- C:\Windows\System\GVJyfMu.exe
  C:\Windows\System\GVJyfMu.exe
  2⤵
  PID:4804
- C:\Windows\System\QAQZxlq.exe
  C:\Windows\System\QAQZxlq.exe
  2⤵
  PID:4840
- C:\Windows\System\HEAYaQy.exe
  C:\Windows\System\HEAYaQy.exe
  2⤵
  PID:4924
- C:\Windows\System\JxWdLGT.exe
  C:\Windows\System\JxWdLGT.exe
  2⤵
  PID:4940
- C:\Windows\System\ADDmXFG.exe
  C:\Windows\System\ADDmXFG.exe
  2⤵
  PID:4960
- C:\Windows\System\vSCJRNc.exe
  C:\Windows\System\vSCJRNc.exe
  2⤵
  PID:4972
- C:\Windows\System\NCaYmla.exe
  C:\Windows\System\NCaYmla.exe
  2⤵
  PID:4988
- C:\Windows\System\bQkWheq.exe
  C:\Windows\System\bQkWheq.exe
  2⤵
  PID:5100
- C:\Windows\System\mSvmEEm.exe
  C:\Windows\System\mSvmEEm.exe
  2⤵
  PID:5012
- C:\Windows\System\eTYPzaU.exe
  C:\Windows\System\eTYPzaU.exe
  2⤵
  PID:5040
- C:\Windows\System\TvlGNhP.exe
  C:\Windows\System\TvlGNhP.exe
  2⤵
  PID:1580
- C:\Windows\System\PRzrSnA.exe
  C:\Windows\System\PRzrSnA.exe
  2⤵
  PID:4136
- C:\Windows\System\DXxrvRr.exe
  C:\Windows\System\DXxrvRr.exe
  2⤵
  PID:3684
- C:\Windows\System\vXLQLeh.exe
  C:\Windows\System\vXLQLeh.exe
  2⤵
  PID:3252
- C:\Windows\System\vpJWDBA.exe
  C:\Windows\System\vpJWDBA.exe
  2⤵
  PID:3756
- C:\Windows\System\NocufUg.exe
  C:\Windows\System\NocufUg.exe
  2⤵
  PID:4192
- C:\Windows\System\VyEQNlr.exe
  C:\Windows\System\VyEQNlr.exe
  2⤵
  PID:1564
- C:\Windows\System\faPRkRZ.exe
  C:\Windows\System\faPRkRZ.exe
  2⤵
  PID:4276
- C:\Windows\System\caiBLHf.exe
  C:\Windows\System\caiBLHf.exe
  2⤵
  PID:4156
- C:\Windows\System\XlOfEFS.exe
  C:\Windows\System\XlOfEFS.exe
  2⤵
  PID:4452
- C:\Windows\System\DcscLHw.exe
  C:\Windows\System\DcscLHw.exe
  2⤵
  PID:4712
- C:\Windows\System\KBugZuG.exe
  C:\Windows\System\KBugZuG.exe
  2⤵
  PID:4732
- C:\Windows\System\lNLpaCW.exe
  C:\Windows\System\lNLpaCW.exe
  2⤵
  PID:4524
- C:\Windows\System\HIABien.exe
  C:\Windows\System\HIABien.exe
  2⤵
  PID:4636
- C:\Windows\System\afnffJI.exe
  C:\Windows\System\afnffJI.exe
  2⤵
  PID:4424
- C:\Windows\System\vbkyvmG.exe
  C:\Windows\System\vbkyvmG.exe
  2⤵
  PID:4856
- C:\Windows\System\DiTIQiu.exe
  C:\Windows\System\DiTIQiu.exe
  2⤵
  PID:4764
- C:\Windows\System\gxEtKBy.exe
  C:\Windows\System\gxEtKBy.exe
  2⤵
  PID:4768
- C:\Windows\System\MlMutax.exe
  C:\Windows\System\MlMutax.exe
  2⤵
  PID:4936
- C:\Windows\System\ZbgiGkf.exe
  C:\Windows\System\ZbgiGkf.exe
  2⤵
  PID:5028
- C:\Windows\System\zpOjaWZ.exe
  C:\Windows\System\zpOjaWZ.exe
  2⤵
  PID:5048
- C:\Windows\System\VypRLje.exe
  C:\Windows\System\VypRLje.exe
  2⤵
  PID:5084
- C:\Windows\System\QaIfXSU.exe
  C:\Windows\System\QaIfXSU.exe
  2⤵
  PID:4912
- C:\Windows\System\lYnuGXS.exe
  C:\Windows\System\lYnuGXS.exe
  2⤵
  PID:752
- C:\Windows\System\VMEigWJ.exe
  C:\Windows\System\VMEigWJ.exe
  2⤵
  PID:2720
- C:\Windows\System\yhfSLzc.exe
  C:\Windows\System\yhfSLzc.exe
  2⤵
  PID:4272
- C:\Windows\System\NOpwjaA.exe
  C:\Windows\System\NOpwjaA.exe
  2⤵
  PID:3296
- C:\Windows\System\oevwBJp.exe
  C:\Windows\System\oevwBJp.exe
  2⤵
  PID:4408
- C:\Windows\System\xbnsjwv.exe
  C:\Windows\System\xbnsjwv.exe
  2⤵
  PID:4728
- C:\Windows\System\GYsnKTy.exe
  C:\Windows\System\GYsnKTy.exe
  2⤵
  PID:4388
- C:\Windows\System\cRRUxBe.exe
  C:\Windows\System\cRRUxBe.exe
  2⤵
  PID:4448
- C:\Windows\System\JPmBmgr.exe
  C:\Windows\System\JPmBmgr.exe
  2⤵
  PID:4492
- C:\Windows\System\PNfJFaK.exe
  C:\Windows\System\PNfJFaK.exe
  2⤵
  PID:4748
- C:\Windows\System\bmImAOp.exe
  C:\Windows\System\bmImAOp.exe
  2⤵
  PID:3820
- C:\Windows\System\FCSzFLx.exe
  C:\Windows\System\FCSzFLx.exe
  2⤵
  PID:3700
- C:\Windows\System\ZyTHkcj.exe
  C:\Windows\System\ZyTHkcj.exe
  2⤵
  PID:5004
- C:\Windows\System\XmGDNBA.exe
  C:\Windows\System\XmGDNBA.exe
  2⤵
  PID:3208
- C:\Windows\System\rzjVkCC.exe
  C:\Windows\System\rzjVkCC.exe
  2⤵
  PID:4256
- C:\Windows\System\TKiIdHM.exe
  C:\Windows\System\TKiIdHM.exe
  2⤵
  PID:3848
- C:\Windows\System\GnPyUoc.exe
  C:\Windows\System\GnPyUoc.exe
  2⤵
  PID:4652
- C:\Windows\System\mXrFKBQ.exe
  C:\Windows\System\mXrFKBQ.exe
  2⤵
  PID:4896
- C:\Windows\System\cTriyhz.exe
  C:\Windows\System\cTriyhz.exe
  2⤵
  PID:4860
- C:\Windows\System\wIUNoEC.exe
  C:\Windows\System\wIUNoEC.exe
  2⤵
  PID:4340
- C:\Windows\System\dQmhDHv.exe
  C:\Windows\System\dQmhDHv.exe
  2⤵
  PID:4472
- C:\Windows\System\wHDLLgQ.exe
  C:\Windows\System\wHDLLgQ.exe
  2⤵
  PID:4440
- C:\Windows\System\GXSOpDh.exe
  C:\Windows\System\GXSOpDh.exe
  2⤵
  PID:4464
- C:\Windows\System\uiecTRB.exe
  C:\Windows\System\uiecTRB.exe
  2⤵
  PID:4984
- C:\Windows\System\RnpsyZq.exe
  C:\Windows\System\RnpsyZq.exe
  2⤵
  PID:3740
- C:\Windows\System\xVoFbrw.exe
  C:\Windows\System\xVoFbrw.exe
  2⤵
  PID:4820
- C:\Windows\System\uvyZnZL.exe
  C:\Windows\System\uvyZnZL.exe
  2⤵
  PID:4648
- C:\Windows\System\TPbzpUF.exe
  C:\Windows\System\TPbzpUF.exe
  2⤵
  PID:4436
- C:\Windows\System\snSdErb.exe
  C:\Windows\System\snSdErb.exe
  2⤵
  PID:4248
- C:\Windows\System\MyEXLCi.exe
  C:\Windows\System\MyEXLCi.exe
  2⤵
  PID:4908
- C:\Windows\System\usApQZk.exe
  C:\Windows\System\usApQZk.exe
  2⤵
  PID:5024
- C:\Windows\System\yuSvIgP.exe
  C:\Windows\System\yuSvIgP.exe
  2⤵
  PID:4948
- C:\Windows\System\YdTjvbV.exe
  C:\Windows\System\YdTjvbV.exe
  2⤵
  PID:5136
- C:\Windows\System\SwTHqom.exe
  C:\Windows\System\SwTHqom.exe
  2⤵
  PID:5152
- C:\Windows\System\ATCoEjh.exe
  C:\Windows\System\ATCoEjh.exe
  2⤵
  PID:5172
- C:\Windows\System\qHTInFh.exe
  C:\Windows\System\qHTInFh.exe
  2⤵
  PID:5196
- C:\Windows\System\PkFucVv.exe
  C:\Windows\System\PkFucVv.exe
  2⤵
  PID:5212
- C:\Windows\System\hicqSoF.exe
  C:\Windows\System\hicqSoF.exe
  2⤵
  PID:5228
- C:\Windows\System\LsVhAgL.exe
  C:\Windows\System\LsVhAgL.exe
  2⤵
  PID:5244
- C:\Windows\System\yIzyNqR.exe
  C:\Windows\System\yIzyNqR.exe
  2⤵
  PID:5268
- C:\Windows\System\ZrFSHDg.exe
  C:\Windows\System\ZrFSHDg.exe
  2⤵
  PID:5292
- C:\Windows\System\NiuPNDO.exe
  C:\Windows\System\NiuPNDO.exe
  2⤵
  PID:5308
- C:\Windows\System\eOleAwc.exe
  C:\Windows\System\eOleAwc.exe
  2⤵
  PID:5324
- C:\Windows\System\UJMmLCM.exe
  C:\Windows\System\UJMmLCM.exe
  2⤵
  PID:5344
- C:\Windows\System\XzKtQok.exe
  C:\Windows\System\XzKtQok.exe
  2⤵
  PID:5364
- C:\Windows\System\MkWNUTc.exe
  C:\Windows\System\MkWNUTc.exe
  2⤵
  PID:5380
- C:\Windows\System\IbtwOpV.exe
  C:\Windows\System\IbtwOpV.exe
  2⤵
  PID:5404
- C:\Windows\System\ebtdISg.exe
  C:\Windows\System\ebtdISg.exe
  2⤵
  PID:5428
- C:\Windows\System\vnOqZfa.exe
  C:\Windows\System\vnOqZfa.exe
  2⤵
  PID:5444
- C:\Windows\System\hSOWEPI.exe
  C:\Windows\System\hSOWEPI.exe
  2⤵
  PID:5468
- C:\Windows\System\xhFoeNq.exe
  C:\Windows\System\xhFoeNq.exe
  2⤵
  PID:5484
- C:\Windows\System\TQqOeyW.exe
  C:\Windows\System\TQqOeyW.exe
  2⤵
  PID:5504
- C:\Windows\System\nlKyzBp.exe
  C:\Windows\System\nlKyzBp.exe
  2⤵
  PID:5528
- C:\Windows\System\bvgVubm.exe
  C:\Windows\System\bvgVubm.exe
  2⤵
  PID:5548
- C:\Windows\System\VUAQWxO.exe
  C:\Windows\System\VUAQWxO.exe
  2⤵
  PID:5564
- C:\Windows\System\veAXYsG.exe
  C:\Windows\System\veAXYsG.exe
  2⤵
  PID:5580
- C:\Windows\System\dqJzVTs.exe
  C:\Windows\System\dqJzVTs.exe
  2⤵
  PID:5600
- C:\Windows\System\KUpPojw.exe
  C:\Windows\System\KUpPojw.exe
  2⤵
  PID:5616
- C:\Windows\System\gWmMfKV.exe
  C:\Windows\System\gWmMfKV.exe
  2⤵
  PID:5636
- C:\Windows\System\QLyxHkT.exe
  C:\Windows\System\QLyxHkT.exe
  2⤵
  PID:5664
- C:\Windows\System\dcaUYTA.exe
  C:\Windows\System\dcaUYTA.exe
  2⤵
  PID:5680
- C:\Windows\System\RObCiqx.exe
  C:\Windows\System\RObCiqx.exe
  2⤵
  PID:5704
- C:\Windows\System\YeRQcOx.exe
  C:\Windows\System\YeRQcOx.exe
  2⤵
  PID:5720
- C:\Windows\System\voglGmx.exe
  C:\Windows\System\voglGmx.exe
  2⤵
  PID:5748
- C:\Windows\System\nSUYgcc.exe
  C:\Windows\System\nSUYgcc.exe
  2⤵
  PID:5772
- C:\Windows\System\WpsjSPs.exe
  C:\Windows\System\WpsjSPs.exe
  2⤵
  PID:5788
- C:\Windows\System\RSfPJtz.exe
  C:\Windows\System\RSfPJtz.exe
  2⤵
  PID:5804
- C:\Windows\System\EemSdSB.exe
  C:\Windows\System\EemSdSB.exe
  2⤵
  PID:5824
- C:\Windows\System\PWqKoFO.exe
  C:\Windows\System\PWqKoFO.exe
  2⤵
  PID:5844
- C:\Windows\System\IBQPyaZ.exe
  C:\Windows\System\IBQPyaZ.exe
  2⤵
  PID:5860
- C:\Windows\System\NnEjxhN.exe
  C:\Windows\System\NnEjxhN.exe
  2⤵
  PID:5900
- C:\Windows\System\BipSova.exe
  C:\Windows\System\BipSova.exe
  2⤵
  PID:5916
- C:\Windows\System\xyMajyo.exe
  C:\Windows\System\xyMajyo.exe
  2⤵
  PID:5932
- C:\Windows\System\cjMPaBJ.exe
  C:\Windows\System\cjMPaBJ.exe
  2⤵
  PID:5948
- C:\Windows\System\IENBedw.exe
  C:\Windows\System\IENBedw.exe
  2⤵
  PID:5964
- C:\Windows\System\FrAIZsD.exe
  C:\Windows\System\FrAIZsD.exe
  2⤵
  PID:5980
- C:\Windows\System\uezciEw.exe
  C:\Windows\System\uezciEw.exe
  2⤵
  PID:6008
- C:\Windows\System\ftzJPEy.exe
  C:\Windows\System\ftzJPEy.exe
  2⤵
  PID:6032
- C:\Windows\System\bvFmRmV.exe
  C:\Windows\System\bvFmRmV.exe
  2⤵
  PID:6048
- C:\Windows\System\xhWFbHb.exe
  C:\Windows\System\xhWFbHb.exe
  2⤵
  PID:6064
- C:\Windows\System\vVhgkWF.exe
  C:\Windows\System\vVhgkWF.exe
  2⤵
  PID:6080
- C:\Windows\System\szhhJXb.exe
  C:\Windows\System\szhhJXb.exe
  2⤵
  PID:6096
- C:\Windows\System\mzrpRSs.exe
  C:\Windows\System\mzrpRSs.exe
  2⤵
  PID:6112
- C:\Windows\System\AcmCRpX.exe
  C:\Windows\System\AcmCRpX.exe
  2⤵
  PID:6128
- C:\Windows\System\dLmkBme.exe
  C:\Windows\System\dLmkBme.exe
  2⤵
  PID:4588
- C:\Windows\System\cAqTGEf.exe
  C:\Windows\System\cAqTGEf.exe
  2⤵
  PID:5164
- C:\Windows\System\LKOSxFh.exe
  C:\Windows\System\LKOSxFh.exe
  2⤵
  PID:5208
- C:\Windows\System\joDKRFh.exe
  C:\Windows\System\joDKRFh.exe
  2⤵
  PID:5356
- C:\Windows\System\YaeHBra.exe
  C:\Windows\System\YaeHBra.exe
  2⤵
  PID:5260
- C:\Windows\System\LluFXRy.exe
  C:\Windows\System\LluFXRy.exe
  2⤵
  PID:5192
- C:\Windows\System\HKgUroC.exe
  C:\Windows\System\HKgUroC.exe
  2⤵
  PID:5440
- C:\Windows\System\tktoGaA.exe
  C:\Windows\System\tktoGaA.exe
  2⤵
  PID:5252
- C:\Windows\System\ARCSohi.exe
  C:\Windows\System\ARCSohi.exe
  2⤵
  PID:5556
- C:\Windows\System\BaLVIiA.exe
  C:\Windows\System\BaLVIiA.exe
  2⤵
  PID:5624
- C:\Windows\System\lJmXzyh.exe
  C:\Windows\System\lJmXzyh.exe
  2⤵
  PID:5632
- C:\Windows\System\iuVIefs.exe
  C:\Windows\System\iuVIefs.exe
  2⤵
  PID:5712
- C:\Windows\System\DlnSImG.exe
  C:\Windows\System\DlnSImG.exe
  2⤵
  PID:5452
- C:\Windows\System\XSAsrff.exe
  C:\Windows\System\XSAsrff.exe
  2⤵
  PID:5800
- C:\Windows\System\Xoznety.exe
  C:\Windows\System\Xoznety.exe
  2⤵
  PID:5496
- C:\Windows\System\msaSafU.exe
  C:\Windows\System\msaSafU.exe
  2⤵
  PID:5868
- C:\Windows\System\pPINUpg.exe
  C:\Windows\System\pPINUpg.exe
  2⤵
  PID:5732
- C:\Windows\System\OSjOkAT.exe
  C:\Windows\System\OSjOkAT.exe
  2⤵
  PID:5416
- C:\Windows\System\QtlrnyG.exe
  C:\Windows\System\QtlrnyG.exe
  2⤵
  PID:1892
- C:\Windows\System\btfqZFy.exe
  C:\Windows\System\btfqZFy.exe
  2⤵
  PID:5464
- C:\Windows\System\NurJKSH.exe
  C:\Windows\System\NurJKSH.exe
  2⤵
  PID:5688
- C:\Windows\System\VznauWl.exe
  C:\Windows\System\VznauWl.exe
  2⤵
  PID:5884
- C:\Windows\System\yOkjIpP.exe
  C:\Windows\System\yOkjIpP.exe
  2⤵
  PID:5696
- C:\Windows\System\ogjFIGi.exe
  C:\Windows\System\ogjFIGi.exe
  2⤵
  PID:5960
- C:\Windows\System\xnlVMKo.exe
  C:\Windows\System\xnlVMKo.exe
  2⤵
  PID:5908
- C:\Windows\System\xgfujzA.exe
  C:\Windows\System\xgfujzA.exe
  2⤵
  PID:6040
- C:\Windows\System\EvkAteC.exe
  C:\Windows\System\EvkAteC.exe
  2⤵
  PID:6108
- C:\Windows\System\ancZZhb.exe
  C:\Windows\System\ancZZhb.exe
  2⤵
  PID:5204
- C:\Windows\System\eXmYxfC.exe
  C:\Windows\System\eXmYxfC.exe
  2⤵
  PID:6088
- C:\Windows\System\UDttpCd.exe
  C:\Windows\System\UDttpCd.exe
  2⤵
  PID:5280
- C:\Windows\System\vVVhTXd.exe
  C:\Windows\System\vVVhTXd.exe
  2⤵
  PID:6056
- C:\Windows\System\EJeOSVG.exe
  C:\Windows\System\EJeOSVG.exe
  2⤵
  PID:6124
- C:\Windows\System\qrJLGYR.exe
  C:\Windows\System\qrJLGYR.exe
  2⤵
  PID:5240
- C:\Windows\System\mpOVdSR.exe
  C:\Windows\System\mpOVdSR.exe
  2⤵
  PID:5184
- C:\Windows\System\leLNuou.exe
  C:\Windows\System\leLNuou.exe
  2⤵
  PID:5516
- C:\Windows\System\swtTLZw.exe
  C:\Windows\System\swtTLZw.exe
  2⤵
  PID:5304
- C:\Windows\System\IEahlhF.exe
  C:\Windows\System\IEahlhF.exe
  2⤵
  PID:5592
- C:\Windows\System\TfDscFD.exe
  C:\Windows\System\TfDscFD.exe
  2⤵
  PID:5396
- C:\Windows\System\XqiHKQi.exe
  C:\Windows\System\XqiHKQi.exe
  2⤵
  PID:5832
- C:\Windows\System\GTLHEVX.exe
  C:\Windows\System\GTLHEVX.exe
  2⤵
  PID:5840
- C:\Windows\System\WWYYufW.exe
  C:\Windows\System\WWYYufW.exe
  2⤵
  PID:5648
- C:\Windows\System\SqLzFDN.exe
  C:\Windows\System\SqLzFDN.exe
  2⤵
  PID:5744
- C:\Windows\System\YUINFlA.exe
  C:\Windows\System\YUINFlA.exe
  2⤵
  PID:5656
- C:\Windows\System\NXJLULh.exe
  C:\Windows\System\NXJLULh.exe
  2⤵
  PID:5456
- C:\Windows\System\ggzLcuN.exe
  C:\Windows\System\ggzLcuN.exe
  2⤵
  PID:5576
- C:\Windows\System\ogLQpAw.exe
  C:\Windows\System\ogLQpAw.exe
  2⤵
  PID:5988
- C:\Windows\System\EjBEhEK.exe
  C:\Windows\System\EjBEhEK.exe
  2⤵
  PID:6072
- C:\Windows\System\xdeTrDe.exe
  C:\Windows\System\xdeTrDe.exe
  2⤵
  PID:5944
- C:\Windows\System\FUQmIRL.exe
  C:\Windows\System\FUQmIRL.exe
  2⤵
  PID:5124
- C:\Windows\System\aHqCLZX.exe
  C:\Windows\System\aHqCLZX.exe
  2⤵
  PID:5144
- C:\Windows\System\pnwGcKM.exe
  C:\Windows\System\pnwGcKM.exe
  2⤵
  PID:5220
- C:\Windows\System\tTiYEvp.exe
  C:\Windows\System\tTiYEvp.exe
  2⤵
  PID:6120
- C:\Windows\System\BGDYrKJ.exe
  C:\Windows\System\BGDYrKJ.exe
  2⤵
  PID:5760
- C:\Windows\System\rzUITbi.exe
  C:\Windows\System\rzUITbi.exe
  2⤵
  PID:5360
- C:\Windows\System\erHOdKT.exe
  C:\Windows\System\erHOdKT.exe
  2⤵
  PID:2192
- C:\Windows\System\cBGwWsh.exe
  C:\Windows\System\cBGwWsh.exe
  2⤵
  PID:5420
- C:\Windows\System\FjzQtXa.exe
  C:\Windows\System\FjzQtXa.exe
  2⤵
  PID:5612
- C:\Windows\System\YAOfLBb.exe
  C:\Windows\System\YAOfLBb.exe
  2⤵
  PID:5692
- C:\Windows\System\MsiSewp.exe
  C:\Windows\System\MsiSewp.exe
  2⤵
  PID:5996
- C:\Windows\System\gDIurUK.exe
  C:\Windows\System\gDIurUK.exe
  2⤵
  PID:6104
- C:\Windows\System\ojjyzYB.exe
  C:\Windows\System\ojjyzYB.exe
  2⤵
  PID:5756
- C:\Windows\System\YpCIggr.exe
  C:\Windows\System\YpCIggr.exe
  2⤵
  PID:5880
- C:\Windows\System\wvIJTRx.exe
  C:\Windows\System\wvIJTRx.exe
  2⤵
  PID:6000
- C:\Windows\System\XKNdnKF.exe
  C:\Windows\System\XKNdnKF.exe
  2⤵
  PID:5300
- C:\Windows\System\vgVCAED.exe
  C:\Windows\System\vgVCAED.exe
  2⤵
  PID:5340
- C:\Windows\System\Vrecbmm.exe
  C:\Windows\System\Vrecbmm.exe
  2⤵
  PID:5644
- C:\Windows\System\OnMxFEW.exe
  C:\Windows\System\OnMxFEW.exe
  2⤵
  PID:5992
- C:\Windows\System\UtylxfI.exe
  C:\Windows\System\UtylxfI.exe
  2⤵
  PID:5128
- C:\Windows\System\DsBPGyo.exe
  C:\Windows\System\DsBPGyo.exe
  2⤵
  PID:6024
- C:\Windows\System\uzbnLOO.exe
  C:\Windows\System\uzbnLOO.exe
  2⤵
  PID:5544
- C:\Windows\System\AMeXsuv.exe
  C:\Windows\System\AMeXsuv.exe
  2⤵
  PID:5224
- C:\Windows\System\fmazsbQ.exe
  C:\Windows\System\fmazsbQ.exe
  2⤵
  PID:6028
- C:\Windows\System\PYZGNqL.exe
  C:\Windows\System\PYZGNqL.exe
  2⤵
  PID:6152
- C:\Windows\System\PabzEkp.exe
  C:\Windows\System\PabzEkp.exe
  2⤵
  PID:6176
- C:\Windows\System\DUHILfH.exe
  C:\Windows\System\DUHILfH.exe
  2⤵
  PID:6192
- C:\Windows\System\PuobTbv.exe
  C:\Windows\System\PuobTbv.exe
  2⤵
  PID:6212
- C:\Windows\System\LdgFHQL.exe
  C:\Windows\System\LdgFHQL.exe
  2⤵
  PID:6232
- C:\Windows\System\fmxfQWi.exe
  C:\Windows\System\fmxfQWi.exe
  2⤵
  PID:6252
- C:\Windows\System\yZRjntn.exe
  C:\Windows\System\yZRjntn.exe
  2⤵
  PID:6276
- C:\Windows\System\EIkKGmg.exe
  C:\Windows\System\EIkKGmg.exe
  2⤵
  PID:6300
- C:\Windows\System\ikGeYJC.exe
  C:\Windows\System\ikGeYJC.exe
  2⤵
  PID:6328
- C:\Windows\System\mywhLCM.exe
  C:\Windows\System\mywhLCM.exe
  2⤵
  PID:6344
- C:\Windows\System\sgtwunX.exe
  C:\Windows\System\sgtwunX.exe
  2⤵
  PID:6360
- C:\Windows\System\vpNOeiH.exe
  C:\Windows\System\vpNOeiH.exe
  2⤵
  PID:6376
- C:\Windows\System\JhPpifG.exe
  C:\Windows\System\JhPpifG.exe
  2⤵
  PID:6396
- C:\Windows\System\TebkMAn.exe
  C:\Windows\System\TebkMAn.exe
  2⤵
  PID:6412
- C:\Windows\System\FuJjbxx.exe
  C:\Windows\System\FuJjbxx.exe
  2⤵
  PID:6428
- C:\Windows\System\dVcWAiN.exe
  C:\Windows\System\dVcWAiN.exe
  2⤵
  PID:6444
- C:\Windows\System\VSSooLg.exe
  C:\Windows\System\VSSooLg.exe
  2⤵
  PID:6460
- C:\Windows\System\WneuUVD.exe
  C:\Windows\System\WneuUVD.exe
  2⤵
  PID:6484
- C:\Windows\System\PBKkUvY.exe
  C:\Windows\System\PBKkUvY.exe
  2⤵
  PID:6500
- C:\Windows\System\rrIrYth.exe
  C:\Windows\System\rrIrYth.exe
  2⤵
  PID:6516
- C:\Windows\System\GTIyWBK.exe
  C:\Windows\System\GTIyWBK.exe
  2⤵
  PID:6532
- C:\Windows\System\gGkEyRs.exe
  C:\Windows\System\gGkEyRs.exe
  2⤵
  PID:6552
- C:\Windows\System\VpnvVHj.exe
  C:\Windows\System\VpnvVHj.exe
  2⤵
  PID:6568
- C:\Windows\System\QfqkJXy.exe
  C:\Windows\System\QfqkJXy.exe
  2⤵
  PID:6600
- C:\Windows\System\LGIyAXm.exe
  C:\Windows\System\LGIyAXm.exe
  2⤵
  PID:6648
- C:\Windows\System\szgjdXn.exe
  C:\Windows\System\szgjdXn.exe
  2⤵
  PID:6668
- C:\Windows\System\zxxliKz.exe
  C:\Windows\System\zxxliKz.exe
  2⤵
  PID:6684
- C:\Windows\System\uBYEcPQ.exe
  C:\Windows\System\uBYEcPQ.exe
  2⤵
  PID:6704
- C:\Windows\System\DuZLPWx.exe
  C:\Windows\System\DuZLPWx.exe
  2⤵
  PID:6720
- C:\Windows\System\xwbEkGD.exe
  C:\Windows\System\xwbEkGD.exe
  2⤵
  PID:6744
- C:\Windows\System\TivPnAz.exe
  C:\Windows\System\TivPnAz.exe
  2⤵
  PID:6760
- C:\Windows\System\WYYUymj.exe
  C:\Windows\System\WYYUymj.exe
  2⤵
  PID:6776
- C:\Windows\System\GetUleR.exe
  C:\Windows\System\GetUleR.exe
  2⤵
  PID:6796
- C:\Windows\System\IaTbmaz.exe
  C:\Windows\System\IaTbmaz.exe
  2⤵
  PID:6816
- C:\Windows\System\yPKYDkB.exe
  C:\Windows\System\yPKYDkB.exe
  2⤵
  PID:6832
- C:\Windows\System\gQPpnyQ.exe
  C:\Windows\System\gQPpnyQ.exe
  2⤵
  PID:6860
- C:\Windows\System\WCuLmep.exe
  C:\Windows\System\WCuLmep.exe
  2⤵
  PID:6880
- C:\Windows\System\MkRjsdl.exe
  C:\Windows\System\MkRjsdl.exe
  2⤵
  PID:6896
- C:\Windows\System\jEgnKJA.exe
  C:\Windows\System\jEgnKJA.exe
  2⤵
  PID:6924
- C:\Windows\System\oFeecfB.exe
  C:\Windows\System\oFeecfB.exe
  2⤵
  PID:6940
- C:\Windows\System\kUBlTZR.exe
  C:\Windows\System\kUBlTZR.exe
  2⤵
  PID:6956
- C:\Windows\System\tMlnuSD.exe
  C:\Windows\System\tMlnuSD.exe
  2⤵
  PID:6972
- C:\Windows\System\IFTMzsd.exe
  C:\Windows\System\IFTMzsd.exe
  2⤵
  PID:6988
- C:\Windows\System\Vvsfvxg.exe
  C:\Windows\System\Vvsfvxg.exe
  2⤵
  PID:7004
- C:\Windows\System\hUXesMB.exe
  C:\Windows\System\hUXesMB.exe
  2⤵
  PID:7020
- C:\Windows\System\NsEfUpj.exe
  C:\Windows\System\NsEfUpj.exe
  2⤵
  PID:7040
- C:\Windows\System\vASzSsQ.exe
  C:\Windows\System\vASzSsQ.exe
  2⤵
  PID:7060
- C:\Windows\System\IALGqgt.exe
  C:\Windows\System\IALGqgt.exe
  2⤵
  PID:7080
- C:\Windows\System\CbqWDih.exe
  C:\Windows\System\CbqWDih.exe
  2⤵
  PID:7104
- C:\Windows\System\VrJaWHA.exe
  C:\Windows\System\VrJaWHA.exe
  2⤵
  PID:7124
- C:\Windows\System\crapjjS.exe
  C:\Windows\System\crapjjS.exe
  2⤵
  PID:7140
- C:\Windows\System\PcWshjw.exe
  C:\Windows\System\PcWshjw.exe
  2⤵
  PID:7156
- C:\Windows\System\SVfYrpY.exe
  C:\Windows\System\SVfYrpY.exe
  2⤵
  PID:5276
- C:\Windows\System\uFORDlZ.exe
  C:\Windows\System\uFORDlZ.exe
  2⤵
  PID:6164
- C:\Windows\System\LCmdqNg.exe
  C:\Windows\System\LCmdqNg.exe
  2⤵
  PID:6184
- C:\Windows\System\vlqvdSc.exe
  C:\Windows\System\vlqvdSc.exe
  2⤵
  PID:6260
- C:\Windows\System\PCPPvfo.exe
  C:\Windows\System\PCPPvfo.exe
  2⤵
  PID:6308
- C:\Windows\System\NzQJChH.exe
  C:\Windows\System\NzQJChH.exe
  2⤵
  PID:6324
- C:\Windows\System\oBSiRmc.exe
  C:\Windows\System\oBSiRmc.exe
  2⤵
  PID:6392
- C:\Windows\System\pHxYLOu.exe
  C:\Windows\System\pHxYLOu.exe
  2⤵
  PID:6284
- C:\Windows\System\dGIodju.exe
  C:\Windows\System\dGIodju.exe
  2⤵
  PID:6524
- C:\Windows\System\wzLdDTf.exe
  C:\Windows\System\wzLdDTf.exe
  2⤵
  PID:6340
- C:\Windows\System\GFpHEsP.exe
  C:\Windows\System\GFpHEsP.exe
  2⤵
  PID:6480
- C:\Windows\System\aqGBFUl.exe
  C:\Windows\System\aqGBFUl.exe
  2⤵
  PID:6544
- C:\Windows\System\nkwdhjA.exe
  C:\Windows\System\nkwdhjA.exe
  2⤵
  PID:6372
- C:\Windows\System\ZZPrysx.exe
  C:\Windows\System\ZZPrysx.exe
  2⤵
  PID:6440
- C:\Windows\System\CgGLSnu.exe
  C:\Windows\System\CgGLSnu.exe
  2⤵
  PID:6592
- C:\Windows\System\MGhWhAq.exe
  C:\Windows\System\MGhWhAq.exe
  2⤵
  PID:6632
- C:\Windows\System\ycmNRev.exe
  C:\Windows\System\ycmNRev.exe
  2⤵
  PID:6656
- C:\Windows\System\szBRthO.exe
  C:\Windows\System\szBRthO.exe
  2⤵
  PID:6712
- C:\Windows\System\KFcDWPO.exe
  C:\Windows\System\KFcDWPO.exe
  2⤵
  PID:6784
- C:\Windows\System\UwJMqUu.exe
  C:\Windows\System\UwJMqUu.exe
  2⤵
  PID:6696
- C:\Windows\System\EXybPYJ.exe
  C:\Windows\System\EXybPYJ.exe
  2⤵
  PID:6732
- C:\Windows\System\bFKSdKA.exe
  C:\Windows\System\bFKSdKA.exe
  2⤵
  PID:6920
- C:\Windows\System\OVnjBkU.exe
  C:\Windows\System\OVnjBkU.exe
  2⤵
  PID:6984
- C:\Windows\System\jmATCNj.exe
  C:\Windows\System\jmATCNj.exe
  2⤵
  PID:7088
- C:\Windows\System\BMgSVxL.exe
  C:\Windows\System\BMgSVxL.exe
  2⤵
  PID:7100
- C:\Windows\System\QaqFVSF.exe
  C:\Windows\System\QaqFVSF.exe
  2⤵
  PID:5424
- C:\Windows\System\FGrxPCW.exe
  C:\Windows\System\FGrxPCW.exe
  2⤵
  PID:6148
- C:\Windows\System\NHZtRKS.exe
  C:\Windows\System\NHZtRKS.exe
  2⤵
  PID:6852
- C:\Windows\System\bSCZVoC.exe
  C:\Windows\System\bSCZVoC.exe
  2⤵
  PID:6892
- C:\Windows\System\LpqQUQZ.exe
  C:\Windows\System\LpqQUQZ.exe
  2⤵
  PID:7148
- C:\Windows\System\QpkhXfY.exe
  C:\Windows\System\QpkhXfY.exe
  2⤵
  PID:7036
- C:\Windows\System\vClxhPH.exe
  C:\Windows\System\vClxhPH.exe
  2⤵
  PID:7032
- C:\Windows\System\GuCVysA.exe
  C:\Windows\System\GuCVysA.exe
  2⤵
  PID:5796
- C:\Windows\System\HvpRrzI.exe
  C:\Windows\System\HvpRrzI.exe
  2⤵
  PID:6172
- C:\Windows\System\UIVCdgA.exe
  C:\Windows\System\UIVCdgA.exe
  2⤵
  PID:6248
- C:\Windows\System\qDlShho.exe
  C:\Windows\System\qDlShho.exe
  2⤵
  PID:6208
- C:\Windows\System\KfBYLBo.exe
  C:\Windows\System\KfBYLBo.exe
  2⤵
  PID:6420
- C:\Windows\System\PAcEjlI.exe
  C:\Windows\System\PAcEjlI.exe
  2⤵
  PID:6496
- C:\Windows\System\wPvAWwG.exe
  C:\Windows\System\wPvAWwG.exe
  2⤵
  PID:6584
- C:\Windows\System\bqwhPzo.exe
  C:\Windows\System\bqwhPzo.exe
  2⤵
  PID:6576
- C:\Windows\System\OHpagzg.exe
  C:\Windows\System\OHpagzg.exe
  2⤵
  PID:6608
- C:\Windows\System\mHrKMTF.exe
  C:\Windows\System\mHrKMTF.exe
  2⤵
  PID:6644
- C:\Windows\System\uGBgSqL.exe
  C:\Windows\System\uGBgSqL.exe
  2⤵
  PID:6676
- C:\Windows\System\hGHbDzF.exe
  C:\Windows\System\hGHbDzF.exe
  2⤵
  PID:6876
- C:\Windows\System\XbGqnVp.exe
  C:\Windows\System\XbGqnVp.exe
  2⤵
  PID:6980
- C:\Windows\System\alsBhTV.exe
  C:\Windows\System\alsBhTV.exe
  2⤵
  PID:6692
- C:\Windows\System\XEnHQGX.exe
  C:\Windows\System\XEnHQGX.exe
  2⤵
  PID:6840
- C:\Windows\System\rSLsxuK.exe
  C:\Windows\System\rSLsxuK.exe
  2⤵
  PID:6932
- C:\Windows\System\sHLPDoA.exe
  C:\Windows\System\sHLPDoA.exe
  2⤵
  PID:6936
- C:\Windows\System\DWvAnBw.exe
  C:\Windows\System\DWvAnBw.exe
  2⤵
  PID:5352
- C:\Windows\System\nYMJyrt.exe
  C:\Windows\System\nYMJyrt.exe
  2⤵
  PID:7152
- C:\Windows\System\JGUwabO.exe
  C:\Windows\System\JGUwabO.exe
  2⤵
  PID:6812
- C:\Windows\System\OVtjvIp.exe
  C:\Windows\System\OVtjvIp.exe
  2⤵
  PID:7000
- C:\Windows\System\gldLftT.exe
  C:\Windows\System\gldLftT.exe
  2⤵
  PID:6240
- C:\Windows\System\JoNtyBX.exe
  C:\Windows\System\JoNtyBX.exe
  2⤵
  PID:6224
- C:\Windows\System\mkbnAgZ.exe
  C:\Windows\System\mkbnAgZ.exe
  2⤵
  PID:6456
- C:\Windows\System\FHAJoXU.exe
  C:\Windows\System\FHAJoXU.exe
  2⤵
  PID:6472
- C:\Windows\System\YnydJPu.exe
  C:\Windows\System\YnydJPu.exe
  2⤵
  PID:6292
- C:\Windows\System\peCxScF.exe
  C:\Windows\System\peCxScF.exe
  2⤵
  PID:6408
- C:\Windows\System\HJADzUi.exe
  C:\Windows\System\HJADzUi.exe
  2⤵
  PID:6952
- C:\Windows\System\tsAaOdi.exe
  C:\Windows\System\tsAaOdi.exe
  2⤵
  PID:7056
- C:\Windows\System\iJuWijX.exe
  C:\Windows\System\iJuWijX.exe
  2⤵
  PID:6828
- C:\Windows\System\OEpCpRY.exe
  C:\Windows\System\OEpCpRY.exe
  2⤵
  PID:7120
- C:\Windows\System\JOymBkx.exe
  C:\Windows\System\JOymBkx.exe
  2⤵
  PID:6352
- C:\Windows\System\caQgiXy.exe
  C:\Windows\System\caQgiXy.exe
  2⤵
  PID:6640
- C:\Windows\System\KvVxedT.exe
  C:\Windows\System\KvVxedT.exe
  2⤵
  PID:7052
- C:\Windows\System\ZiVeQzj.exe
  C:\Windows\System\ZiVeQzj.exe
  2⤵
  PID:6848
- C:\Windows\System\yOacHlh.exe
  C:\Windows\System\yOacHlh.exe
  2⤵
  PID:6772
- C:\Windows\System\heUWBRT.exe
  C:\Windows\System\heUWBRT.exe
  2⤵
  PID:6756
- C:\Windows\System\euOzoCA.exe
  C:\Windows\System\euOzoCA.exe
  2⤵
  PID:6476
- C:\Windows\System\vRTLZUL.exe
  C:\Windows\System\vRTLZUL.exe
  2⤵
  PID:6492
- C:\Windows\System\bYyrIbz.exe
  C:\Windows\System\bYyrIbz.exe
  2⤵
  PID:6872
- C:\Windows\System\EbgByyP.exe
  C:\Windows\System\EbgByyP.exe
  2⤵
  PID:7172
- C:\Windows\System\YcGoYsN.exe
  C:\Windows\System\YcGoYsN.exe
  2⤵
  PID:7192
- C:\Windows\System\YDeAyFu.exe
  C:\Windows\System\YDeAyFu.exe
  2⤵
  PID:7212
- C:\Windows\System\PQVSrcb.exe
  C:\Windows\System\PQVSrcb.exe
  2⤵
  PID:7232
- C:\Windows\System\OeCmKwD.exe
  C:\Windows\System\OeCmKwD.exe
  2⤵
  PID:7248
- C:\Windows\System\rlFuyyQ.exe
  C:\Windows\System\rlFuyyQ.exe
  2⤵
  PID:7272
- C:\Windows\System\YilwtTv.exe
  C:\Windows\System\YilwtTv.exe
  2⤵
  PID:7288
- C:\Windows\System\YBnJSYc.exe
  C:\Windows\System\YBnJSYc.exe
  2⤵
  PID:7308
- C:\Windows\System\CnuFELa.exe
  C:\Windows\System\CnuFELa.exe
  2⤵
  PID:7332
- C:\Windows\System\MGgqOPv.exe
  C:\Windows\System\MGgqOPv.exe
  2⤵
  PID:7352
- C:\Windows\System\VdVVHup.exe
  C:\Windows\System\VdVVHup.exe
  2⤵
  PID:7372
- C:\Windows\System\vzxFCBJ.exe
  C:\Windows\System\vzxFCBJ.exe
  2⤵
  PID:7396
- C:\Windows\System\FnudHzR.exe
  C:\Windows\System\FnudHzR.exe
  2⤵
  PID:7412
- C:\Windows\System\MMQbtjg.exe
  C:\Windows\System\MMQbtjg.exe
  2⤵
  PID:7452
- C:\Windows\System\qnJpste.exe
  C:\Windows\System\qnJpste.exe
  2⤵
  PID:7476
- C:\Windows\System\AJfhoVy.exe
  C:\Windows\System\AJfhoVy.exe
  2⤵
  PID:7492
- C:\Windows\System\letjuZM.exe
  C:\Windows\System\letjuZM.exe
  2⤵
  PID:7508
- C:\Windows\System\eMUUajk.exe
  C:\Windows\System\eMUUajk.exe
  2⤵
  PID:7532
- C:\Windows\System\ZNuHCFW.exe
  C:\Windows\System\ZNuHCFW.exe
  2⤵
  PID:7548
- C:\Windows\System\rHUMJZr.exe
  C:\Windows\System\rHUMJZr.exe
  2⤵
  PID:7564
- C:\Windows\System\UsKdixF.exe
  C:\Windows\System\UsKdixF.exe
  2⤵
  PID:7592
- C:\Windows\System\cLASpBa.exe
  C:\Windows\System\cLASpBa.exe
  2⤵
  PID:7608
- C:\Windows\System\vCJufnx.exe
  C:\Windows\System\vCJufnx.exe
  2⤵
  PID:7632
- C:\Windows\System\AGwMIDz.exe
  C:\Windows\System\AGwMIDz.exe
  2⤵
  PID:7648
- C:\Windows\System\FZKIcpi.exe
  C:\Windows\System\FZKIcpi.exe
  2⤵
  PID:7664
- C:\Windows\System\gZeEcVi.exe
  C:\Windows\System\gZeEcVi.exe
  2⤵
  PID:7692
- C:\Windows\System\mvhJcGp.exe
  C:\Windows\System\mvhJcGp.exe
  2⤵
  PID:7708
- C:\Windows\System\FdatZrX.exe
  C:\Windows\System\FdatZrX.exe
  2⤵
  PID:7724
- C:\Windows\System\DuKRqWw.exe
  C:\Windows\System\DuKRqWw.exe
  2⤵
  PID:7740
- C:\Windows\System\mVZzsBo.exe
  C:\Windows\System\mVZzsBo.exe
  2⤵
  PID:7756
- C:\Windows\System\GlDWTmS.exe
  C:\Windows\System\GlDWTmS.exe
  2⤵
  PID:7784
- C:\Windows\System\FbpPMZj.exe
  C:\Windows\System\FbpPMZj.exe
  2⤵
  PID:7800
- C:\Windows\System\hVahWXG.exe
  C:\Windows\System\hVahWXG.exe
  2⤵
  PID:7820
- C:\Windows\System\ynuvhbf.exe
  C:\Windows\System\ynuvhbf.exe
  2⤵
  PID:7840
- C:\Windows\System\yhYlnNO.exe
  C:\Windows\System\yhYlnNO.exe
  2⤵
  PID:7864
- C:\Windows\System\VjaZFDI.exe
  C:\Windows\System\VjaZFDI.exe
  2⤵
  PID:7884
- C:\Windows\System\DqBuyru.exe
  C:\Windows\System\DqBuyru.exe
  2⤵
  PID:7900
- C:\Windows\System\IQfzuli.exe
  C:\Windows\System\IQfzuli.exe
  2⤵
  PID:7916
- C:\Windows\System\NXYAmgC.exe
  C:\Windows\System\NXYAmgC.exe
  2⤵
  PID:7932
- C:\Windows\System\BDHgxko.exe
  C:\Windows\System\BDHgxko.exe
  2⤵
  PID:7952
- C:\Windows\System\NkFLpbj.exe
  C:\Windows\System\NkFLpbj.exe
  2⤵
  PID:7972
- C:\Windows\System\rePMORj.exe
  C:\Windows\System\rePMORj.exe
  2⤵
  PID:7988
- C:\Windows\System\WoRtVEp.exe
  C:\Windows\System\WoRtVEp.exe
  2⤵
  PID:8016
- C:\Windows\System\lGuUIiT.exe
  C:\Windows\System\lGuUIiT.exe
  2⤵
  PID:8036
- C:\Windows\System\qwFPXyt.exe
  C:\Windows\System\qwFPXyt.exe
  2⤵
  PID:8052
- C:\Windows\System\zebdaVS.exe
  C:\Windows\System\zebdaVS.exe
  2⤵
  PID:8080
- C:\Windows\System\gSOEKda.exe
  C:\Windows\System\gSOEKda.exe
  2⤵
  PID:8100
- C:\Windows\System\CrwPWda.exe
  C:\Windows\System\CrwPWda.exe
  2⤵
  PID:8120
- C:\Windows\System\NBvwSYm.exe
  C:\Windows\System\NBvwSYm.exe
  2⤵
  PID:8136
- C:\Windows\System\yAoaHkK.exe
  C:\Windows\System\yAoaHkK.exe
  2⤵
  PID:8152
- C:\Windows\System\DToffVh.exe
  C:\Windows\System\DToffVh.exe
  2⤵
  PID:8168
- C:\Windows\System\IEnfovw.exe
  C:\Windows\System\IEnfovw.exe
  2⤵
  PID:8184
- C:\Windows\System\fehFkPr.exe
  C:\Windows\System\fehFkPr.exe
  2⤵
  PID:7200
- C:\Windows\System\fTYWtte.exe
  C:\Windows\System\fTYWtte.exe
  2⤵
  PID:7244
- C:\Windows\System\qSTNyzz.exe
  C:\Windows\System\qSTNyzz.exe
  2⤵
  PID:6268
- C:\Windows\System\IyHdvnm.exe
  C:\Windows\System\IyHdvnm.exe
  2⤵
  PID:7116
- C:\Windows\System\uzfLbzY.exe
  C:\Windows\System\uzfLbzY.exe
  2⤵
  PID:7188
- C:\Windows\System\kCrglFP.exe
  C:\Windows\System\kCrglFP.exe
  2⤵
  PID:7048
- C:\Windows\System\MkFEfaJ.exe
  C:\Windows\System\MkFEfaJ.exe
  2⤵
  PID:6824
- C:\Windows\System\nJKbhNa.exe
  C:\Windows\System\nJKbhNa.exe
  2⤵
  PID:7068
- C:\Windows\System\xnIUESv.exe
  C:\Windows\System\xnIUESv.exe
  2⤵
  PID:7220
- C:\Windows\System\joWKQwo.exe
  C:\Windows\System\joWKQwo.exe
  2⤵
  PID:7392
- C:\Windows\System\tTLNSdj.exe
  C:\Windows\System\tTLNSdj.exe
  2⤵
  PID:7444
- C:\Windows\System\VAPwSZk.exe
  C:\Windows\System\VAPwSZk.exe
  2⤵
  PID:7112
- C:\Windows\System\sEGSmWH.exe
  C:\Windows\System\sEGSmWH.exe
  2⤵
  PID:7460
- C:\Windows\System\GMhTYQU.exe
  C:\Windows\System\GMhTYQU.exe
  2⤵
  PID:7428
- C:\Windows\System\KosWenl.exe
  C:\Windows\System\KosWenl.exe
  2⤵
  PID:7464
- C:\Windows\System\nfztZgL.exe
  C:\Windows\System\nfztZgL.exe
  2⤵
  PID:7488
- C:\Windows\System\jKzSrUz.exe
  C:\Windows\System\jKzSrUz.exe
  2⤵
  PID:7556
- C:\Windows\System\qPwnohS.exe
  C:\Windows\System\qPwnohS.exe
  2⤵
  PID:7604
- C:\Windows\System\XWrVJfU.exe
  C:\Windows\System\XWrVJfU.exe
  2⤵
  PID:7736
- C:\Windows\System\RkCGBAR.exe
  C:\Windows\System\RkCGBAR.exe
  2⤵
  PID:7780
- C:\Windows\System\OKCqptk.exe
  C:\Windows\System\OKCqptk.exe
  2⤵
  PID:7812
- C:\Windows\System\ZieWTtp.exe
  C:\Windows\System\ZieWTtp.exe
  2⤵
  PID:7892
- C:\Windows\System\hVKyeLO.exe
  C:\Windows\System\hVKyeLO.exe
  2⤵
  PID:7968
- C:\Windows\System\DnAJaOY.exe
  C:\Windows\System\DnAJaOY.exe
  2⤵
  PID:7720
- C:\Windows\System\UlJTXRy.exe
  C:\Windows\System\UlJTXRy.exe
  2⤵
  PID:7672
- C:\Windows\System\BnEZXum.exe
  C:\Windows\System\BnEZXum.exe
  2⤵
  PID:8048
- C:\Windows\System\EvBxrdq.exe
  C:\Windows\System\EvBxrdq.exe
  2⤵
  PID:8024
- C:\Windows\System\RFMoAeQ.exe
  C:\Windows\System\RFMoAeQ.exe
  2⤵
  PID:6388
- C:\Windows\System\hEARtDX.exe
  C:\Windows\System\hEARtDX.exe
  2⤵
  PID:8108
- C:\Windows\System\DXJeEQI.exe
  C:\Windows\System\DXJeEQI.exe
  2⤵
  PID:8032
- C:\Windows\System\sUdtalV.exe
  C:\Windows\System\sUdtalV.exe
  2⤵
  PID:7880
- C:\Windows\System\LUrZugq.exe
  C:\Windows\System\LUrZugq.exe
  2⤵
  PID:7912
- C:\Windows\System\WnIweRR.exe
  C:\Windows\System\WnIweRR.exe
  2⤵
  PID:7240
- C:\Windows\System\hJeoZze.exe
  C:\Windows\System\hJeoZze.exe
  2⤵
  PID:8068
- C:\Windows\System\gJJJfzL.exe
  C:\Windows\System\gJJJfzL.exe
  2⤵
  PID:7364
- C:\Windows\System\FIbvKEP.exe
  C:\Windows\System\FIbvKEP.exe
  2⤵
  PID:6792
- C:\Windows\System\hDvZwkj.exe
  C:\Windows\System\hDvZwkj.exe
  2⤵
  PID:7384
- C:\Windows\System\kJyeZTk.exe
  C:\Windows\System\kJyeZTk.exe
  2⤵
  PID:7340
- C:\Windows\System\xCmtlLU.exe
  C:\Windows\System\xCmtlLU.exe
  2⤵
  PID:7348
- C:\Windows\System\nVDElUT.exe
  C:\Windows\System\nVDElUT.exe
  2⤵
  PID:7448
- C:\Windows\System\HyCgNYs.exe
  C:\Windows\System\HyCgNYs.exe
  2⤵
  PID:7572
- C:\Windows\System\NhAJjKf.exe
  C:\Windows\System\NhAJjKf.exe
  2⤵
  PID:7580
- C:\Windows\System\HazKrvC.exe
  C:\Windows\System\HazKrvC.exe
  2⤵
  PID:2900
- C:\Windows\System\LgIOsYx.exe
  C:\Windows\System\LgIOsYx.exe
  2⤵
  PID:7700
- C:\Windows\System\oFUxywI.exe
  C:\Windows\System\oFUxywI.exe
  2⤵
  PID:7616
- C:\Windows\System\vJAjdzf.exe
  C:\Windows\System\vJAjdzf.exe
  2⤵
  PID:7924
- C:\Windows\System\iHoGWis.exe
  C:\Windows\System\iHoGWis.exe
  2⤵
  PID:8008
- C:\Windows\System\EFvifzg.exe
  C:\Windows\System\EFvifzg.exe
  2⤵
  PID:7688
- C:\Windows\System\NTvChhY.exe
  C:\Windows\System\NTvChhY.exe
  2⤵
  PID:7852
- C:\Windows\System\vPGiFFi.exe
  C:\Windows\System\vPGiFFi.exe
  2⤵
  PID:8044
- C:\Windows\System\efgHDBO.exe
  C:\Windows\System\efgHDBO.exe
  2⤵
  PID:8128
- C:\Windows\System\cLFZLIQ.exe
  C:\Windows\System\cLFZLIQ.exe
  2⤵
  PID:8164
- C:\Windows\System\PFEVtkU.exe
  C:\Windows\System\PFEVtkU.exe
  2⤵
  PID:7828
- C:\Windows\System\qXTvZRk.exe
  C:\Windows\System\qXTvZRk.exe
  2⤵
  PID:7908
- C:\Windows\System\mjHZxhw.exe
  C:\Windows\System\mjHZxhw.exe
  2⤵
  PID:6316
- C:\Windows\System\ejbnedd.exe
  C:\Windows\System\ejbnedd.exe
  2⤵
  PID:6856
- C:\Windows\System\kxbqTMj.exe
  C:\Windows\System\kxbqTMj.exe
  2⤵
  PID:7304
- C:\Windows\System\SOhjfTk.exe
  C:\Windows\System\SOhjfTk.exe
  2⤵
  PID:7468
- C:\Windows\System\aUPhdVK.exe
  C:\Windows\System\aUPhdVK.exe
  2⤵
  PID:7484
- C:\Windows\System\vXFEXEi.exe
  C:\Windows\System\vXFEXEi.exe
  2⤵
  PID:7520
- C:\Windows\System\lviVCaT.exe
  C:\Windows\System\lviVCaT.exe
  2⤵
  PID:7544
- C:\Windows\System\WqQxUNL.exe
  C:\Windows\System\WqQxUNL.exe
  2⤵
  PID:7748
- C:\Windows\System\lLaSbVE.exe
  C:\Windows\System\lLaSbVE.exe
  2⤵
  PID:7944
- C:\Windows\System\HgxdFFw.exe
  C:\Windows\System\HgxdFFw.exe
  2⤵
  PID:7208
- C:\Windows\System\GatbHVG.exe
  C:\Windows\System\GatbHVG.exe
  2⤵
  PID:8132
- C:\Windows\System\RJeHycH.exe
  C:\Windows\System\RJeHycH.exe
  2⤵
  PID:7996
- C:\Windows\System\JpFMMYX.exe
  C:\Windows\System\JpFMMYX.exe
  2⤵
  PID:7872
- C:\Windows\System\LbVZATx.exe
  C:\Windows\System\LbVZATx.exe
  2⤵
  PID:8176
- C:\Windows\System\MPWgWsE.exe
  C:\Windows\System\MPWgWsE.exe
  2⤵
  PID:7408
- C:\Windows\System\YWJWEoI.exe
  C:\Windows\System\YWJWEoI.exe
  2⤵
  PID:7600
- C:\Windows\System\STLGJnW.exe
  C:\Windows\System\STLGJnW.exe
  2⤵
  PID:7524
- C:\Windows\System\mFcBvEp.exe
  C:\Windows\System\mFcBvEp.exe
  2⤵
  PID:7964
- C:\Windows\System\MaLkAPo.exe
  C:\Windows\System\MaLkAPo.exe
  2⤵
  PID:7876
- C:\Windows\System\cnfFNRr.exe
  C:\Windows\System\cnfFNRr.exe
  2⤵
  PID:880
- C:\Windows\System\VSSjeTI.exe
  C:\Windows\System\VSSjeTI.exe
  2⤵
  PID:7320
- C:\Windows\System\qNapuVX.exe
  C:\Windows\System\qNapuVX.exe
  2⤵
  PID:7440
- C:\Windows\System\bdBFDga.exe
  C:\Windows\System\bdBFDga.exe
  2⤵
  PID:7644
- C:\Windows\System\vwWANoA.exe
  C:\Windows\System\vwWANoA.exe
  2⤵
  PID:7960
- C:\Windows\System\YMOcNiz.exe
  C:\Windows\System\YMOcNiz.exe
  2⤵
  PID:7360
- C:\Windows\System\QgIvDoH.exe
  C:\Windows\System\QgIvDoH.exe
  2⤵
  PID:6624
- C:\Windows\System\mwTBUEc.exe
  C:\Windows\System\mwTBUEc.exe
  2⤵
  PID:7620
- C:\Windows\System\IeAIMhg.exe
  C:\Windows\System\IeAIMhg.exe
  2⤵
  PID:7284
- C:\Windows\System\ZXJsNqL.exe
  C:\Windows\System\ZXJsNqL.exe
  2⤵
  PID:7388
- C:\Windows\System\eyTSuvx.exe
  C:\Windows\System\eyTSuvx.exe
  2⤵
  PID:7300
- C:\Windows\System\OwgcZdd.exe
  C:\Windows\System\OwgcZdd.exe
  2⤵
  PID:7264
- C:\Windows\System\ZUHAxKc.exe
  C:\Windows\System\ZUHAxKc.exe
  2⤵
  PID:8208
- C:\Windows\System\RIVZIqj.exe
  C:\Windows\System\RIVZIqj.exe
  2⤵
  PID:8224
- C:\Windows\System\mBGgent.exe
  C:\Windows\System\mBGgent.exe
  2⤵
  PID:8248
- C:\Windows\System\tVvHLrQ.exe
  C:\Windows\System\tVvHLrQ.exe
  2⤵
  PID:8268
- C:\Windows\System\CttXYbQ.exe
  C:\Windows\System\CttXYbQ.exe
  2⤵
  PID:8292
- C:\Windows\System\BJpYbxa.exe
  C:\Windows\System\BJpYbxa.exe
  2⤵
  PID:8308
- C:\Windows\System\dkfPyCC.exe
  C:\Windows\System\dkfPyCC.exe
  2⤵
  PID:8324
- C:\Windows\System\ppAPGWW.exe
  C:\Windows\System\ppAPGWW.exe
  2⤵
  PID:8344
- C:\Windows\System\yUZPJNG.exe
  C:\Windows\System\yUZPJNG.exe
  2⤵
  PID:8360
- C:\Windows\System\gOroNrw.exe
  C:\Windows\System\gOroNrw.exe
  2⤵
  PID:8408
- C:\Windows\System\RMRUHTG.exe
  C:\Windows\System\RMRUHTG.exe
  2⤵
  PID:8428
- C:\Windows\System\TcOdrlu.exe
  C:\Windows\System\TcOdrlu.exe
  2⤵
  PID:8444
- C:\Windows\System\WmpnrHx.exe
  C:\Windows\System\WmpnrHx.exe
  2⤵
  PID:8464
- C:\Windows\System\wycyayu.exe
  C:\Windows\System\wycyayu.exe
  2⤵
  PID:8484
- C:\Windows\System\SfrDZDa.exe
  C:\Windows\System\SfrDZDa.exe
  2⤵
  PID:8500
- C:\Windows\System\VGtNKoH.exe
  C:\Windows\System\VGtNKoH.exe
  2⤵
  PID:8520
- C:\Windows\System\lasvKAH.exe
  C:\Windows\System\lasvKAH.exe
  2⤵
  PID:8536
- C:\Windows\System\oAoCYdn.exe
  C:\Windows\System\oAoCYdn.exe
  2⤵
  PID:8556
- C:\Windows\System\cOcZKtc.exe
  C:\Windows\System\cOcZKtc.exe
  2⤵
  PID:8572
- C:\Windows\System\gsdSEty.exe
  C:\Windows\System\gsdSEty.exe
  2⤵
  PID:8592
- C:\Windows\System\wJLxolm.exe
  C:\Windows\System\wJLxolm.exe
  2⤵
  PID:8616
- C:\Windows\System\WcRMAAI.exe
  C:\Windows\System\WcRMAAI.exe
  2⤵
  PID:8632
- C:\Windows\System\oQPZRdu.exe
  C:\Windows\System\oQPZRdu.exe
  2⤵
  PID:8648
- C:\Windows\System\oiQeNio.exe
  C:\Windows\System\oiQeNio.exe
  2⤵
  PID:8672
- C:\Windows\System\qdFhSaM.exe
  C:\Windows\System\qdFhSaM.exe
  2⤵
  PID:8692
- C:\Windows\System\KuyFzQl.exe
  C:\Windows\System\KuyFzQl.exe
  2⤵
  PID:8708
- C:\Windows\System\occZtKt.exe
  C:\Windows\System\occZtKt.exe
  2⤵
  PID:8740
- C:\Windows\System\dlVDgnc.exe
  C:\Windows\System\dlVDgnc.exe
  2⤵
  PID:8756
- C:\Windows\System\BFvRuqd.exe
  C:\Windows\System\BFvRuqd.exe
  2⤵
  PID:8792
- C:\Windows\System\pRKGtef.exe
  C:\Windows\System\pRKGtef.exe
  2⤵
  PID:8812
- C:\Windows\System\XMoKbhw.exe
  C:\Windows\System\XMoKbhw.exe
  2⤵
  PID:8828
- C:\Windows\System\GhUnEDt.exe
  C:\Windows\System\GhUnEDt.exe
  2⤵
  PID:8848
- C:\Windows\System\HWBIdsZ.exe
  C:\Windows\System\HWBIdsZ.exe
  2⤵
  PID:8868
- C:\Windows\System\yCyeDJj.exe
  C:\Windows\System\yCyeDJj.exe
  2⤵
  PID:8888
- C:\Windows\System\WNDtBYB.exe
  C:\Windows\System\WNDtBYB.exe
  2⤵
  PID:8904
- C:\Windows\System\kPJnIGO.exe
  C:\Windows\System\kPJnIGO.exe
  2⤵
  PID:8924
- C:\Windows\System\pGxOKuF.exe
  C:\Windows\System\pGxOKuF.exe
  2⤵
  PID:8944
- C:\Windows\System\NNqyNJP.exe
  C:\Windows\System\NNqyNJP.exe
  2⤵
  PID:8960
- C:\Windows\System\YawRmYo.exe
  C:\Windows\System\YawRmYo.exe
  2⤵
  PID:8980
- C:\Windows\System\msnVcuU.exe
  C:\Windows\System\msnVcuU.exe
  2⤵
  PID:8996
- C:\Windows\System\PGsPSdV.exe
  C:\Windows\System\PGsPSdV.exe
  2⤵
  PID:9016
- C:\Windows\System\vYSVtFS.exe
  C:\Windows\System\vYSVtFS.exe
  2⤵
  PID:9040
- C:\Windows\System\MubaWoo.exe
  C:\Windows\System\MubaWoo.exe
  2⤵
  PID:9056
- C:\Windows\System\EEkQmXO.exe
  C:\Windows\System\EEkQmXO.exe
  2⤵
  PID:9072
- C:\Windows\System\miKFVlA.exe
  C:\Windows\System\miKFVlA.exe
  2⤵
  PID:9096
- C:\Windows\System\xjRISZx.exe
  C:\Windows\System\xjRISZx.exe
  2⤵
  PID:9112
- C:\Windows\System\qbwpGkr.exe
  C:\Windows\System\qbwpGkr.exe
  2⤵
  PID:9128
- C:\Windows\System\WzKhbnb.exe
  C:\Windows\System\WzKhbnb.exe
  2⤵
  PID:9152
- C:\Windows\System\CVZCwQW.exe
  C:\Windows\System\CVZCwQW.exe
  2⤵
  PID:9168
- C:\Windows\System\RxJJRSS.exe
  C:\Windows\System\RxJJRSS.exe
  2⤵
  PID:9184
- C:\Windows\System\HDCxRqV.exe
  C:\Windows\System\HDCxRqV.exe
  2⤵
  PID:9200
- C:\Windows\System\NnyzLEq.exe
  C:\Windows\System\NnyzLEq.exe
  2⤵
  PID:7228
- C:\Windows\System\hoUdNrp.exe
  C:\Windows\System\hoUdNrp.exe
  2⤵
  PID:7856
- C:\Windows\System\bncLzvX.exe
  C:\Windows\System\bncLzvX.exe
  2⤵
  PID:8244
- C:\Windows\System\EAiKtHO.exe
  C:\Windows\System\EAiKtHO.exe
  2⤵
  PID:8280
- C:\Windows\System\GxFErzI.exe
  C:\Windows\System\GxFErzI.exe
  2⤵
  PID:8352
- C:\Windows\System\NqvvVfO.exe
  C:\Windows\System\NqvvVfO.exe
  2⤵
  PID:8384
- C:\Windows\System\GwySdvA.exe
  C:\Windows\System\GwySdvA.exe
  2⤵
  PID:8424
- C:\Windows\System\kOILhPN.exe
  C:\Windows\System\kOILhPN.exe
  2⤵
  PID:8472
- C:\Windows\System\vjiWVLq.exe
  C:\Windows\System\vjiWVLq.exe
  2⤵
  PID:8480
- C:\Windows\System\CAKyvMd.exe
  C:\Windows\System\CAKyvMd.exe
  2⤵
  PID:8544
- C:\Windows\System\FVJFRpX.exe
  C:\Windows\System\FVJFRpX.exe
  2⤵
  PID:8584
- C:\Windows\System\zEwoNzd.exe
  C:\Windows\System\zEwoNzd.exe
  2⤵
  PID:8624
- C:\Windows\System\iaCyXal.exe
  C:\Windows\System\iaCyXal.exe
  2⤵
  PID:8700
- C:\Windows\System\jgbcaLg.exe
  C:\Windows\System\jgbcaLg.exe
  2⤵
  PID:8600
- C:\Windows\System\RzBcLqj.exe
  C:\Windows\System\RzBcLqj.exe
  2⤵
  PID:8608
- C:\Windows\System\zoMhegH.exe
  C:\Windows\System\zoMhegH.exe
  2⤵
  PID:8728
- C:\Windows\System\smRSkZo.exe
  C:\Windows\System\smRSkZo.exe
  2⤵
  PID:8720
- C:\Windows\System\XfPumdl.exe
  C:\Windows\System\XfPumdl.exe
  2⤵
  PID:8772
- C:\Windows\System\ncEyLxQ.exe
  C:\Windows\System\ncEyLxQ.exe
  2⤵
  PID:8788
- C:\Windows\System\qXOXyLK.exe
  C:\Windows\System\qXOXyLK.exe
  2⤵
  PID:8820
- C:\Windows\System\KydyRPM.exe
  C:\Windows\System\KydyRPM.exe
  2⤵
  PID:8860
- C:\Windows\System\rbxGDVB.exe
  C:\Windows\System\rbxGDVB.exe
  2⤵
  PID:8916
- C:\Windows\System\VolUmbx.exe
  C:\Windows\System\VolUmbx.exe
  2⤵
  PID:9028
- C:\Windows\System\JYKiARf.exe
  C:\Windows\System\JYKiARf.exe
  2⤵
  PID:9068
- C:\Windows\System\VqzFEkF.exe
  C:\Windows\System\VqzFEkF.exe
  2⤵
  PID:9104
- C:\Windows\System\sPyjblg.exe
  C:\Windows\System\sPyjblg.exe
  2⤵
  PID:8976
- C:\Windows\System\tcyqyFy.exe
  C:\Windows\System\tcyqyFy.exe
  2⤵
  PID:9208
- C:\Windows\System\jVdgPvg.exe
  C:\Windows\System\jVdgPvg.exe
  2⤵
  PID:8232
- C:\Windows\System\CbQPWuC.exe
  C:\Windows\System\CbQPWuC.exe
  2⤵
  PID:9008
- C:\Windows\System\AuDuwdc.exe
  C:\Windows\System\AuDuwdc.exe
  2⤵
  PID:9088
- C:\Windows\System\jNXzJIE.exe
  C:\Windows\System\jNXzJIE.exe
  2⤵
  PID:8320
- C:\Windows\System\WBjFihr.exe
  C:\Windows\System\WBjFihr.exe
  2⤵
  PID:8316
- C:\Windows\System\ITDebNN.exe
  C:\Windows\System\ITDebNN.exe
  2⤵
  PID:7796
- C:\Windows\System\AFTdXSz.exe
  C:\Windows\System\AFTdXSz.exe
  2⤵
  PID:8300
- C:\Windows\System\LzbegMn.exe
  C:\Windows\System\LzbegMn.exe
  2⤵
  PID:8276
- C:\Windows\System\CfwdFzS.exe
  C:\Windows\System\CfwdFzS.exe
  2⤵
  PID:8732
- C:\Windows\System\bKobyTQ.exe
  C:\Windows\System\bKobyTQ.exe
  2⤵
  PID:8496
- C:\Windows\System\kuJubGK.exe
  C:\Windows\System\kuJubGK.exe
  2⤵
  PID:8660
- C:\Windows\System\uccUvIO.exe
  C:\Windows\System\uccUvIO.exe
  2⤵
  PID:8656
- C:\Windows\System\nBETvuP.exe
  C:\Windows\System\nBETvuP.exe
  2⤵
  PID:8748
- C:\Windows\System\LZlEHQV.exe
  C:\Windows\System\LZlEHQV.exe
  2⤵
  PID:8844
- C:\Windows\System\AjZBCBz.exe
  C:\Windows\System\AjZBCBz.exe
  2⤵
  PID:8716
- C:\Windows\System\mQUmnfK.exe
  C:\Windows\System\mQUmnfK.exe
  2⤵
  PID:8864
- C:\Windows\System\jTEANob.exe
  C:\Windows\System\jTEANob.exe
  2⤵
  PID:8880
- C:\Windows\System\EcSJFzR.exe
  C:\Windows\System\EcSJFzR.exe
  2⤵
  PID:9024
- C:\Windows\System\uXrIkTg.exe
  C:\Windows\System\uXrIkTg.exe
  2⤵
  PID:9136
- C:\Windows\System\qJCXECY.exe
  C:\Windows\System\qJCXECY.exe
  2⤵
  PID:9176
- C:\Windows\System\EBeKXel.exe
  C:\Windows\System\EBeKXel.exe
  2⤵
  PID:8220
- C:\Windows\System\iHaDgwK.exe
  C:\Windows\System\iHaDgwK.exe
  2⤵
  PID:8336
- C:\Windows\System\UaRtszy.exe
  C:\Windows\System\UaRtszy.exe
  2⤵
  PID:8340
- C:\Windows\System\XPEBskF.exe
  C:\Windows\System\XPEBskF.exe
  2⤵
  PID:8368
- C:\Windows\System\BoMXguy.exe
  C:\Windows\System\BoMXguy.exe
  2⤵
  PID:8264
- C:\Windows\System\aBgLNkb.exe
  C:\Windows\System\aBgLNkb.exe
  2⤵
  PID:7984
- C:\Windows\System\jMnksJM.exe
  C:\Windows\System\jMnksJM.exe
  2⤵
  PID:8580
- C:\Windows\System\JszFdUr.exe
  C:\Windows\System\JszFdUr.exe
  2⤵
  PID:8604
- C:\Windows\System\QqAVXaJ.exe
  C:\Windows\System\QqAVXaJ.exe
  2⤵
  PID:8644
- C:\Windows\System\HvDPJMP.exe
  C:\Windows\System\HvDPJMP.exe
  2⤵
  PID:8912
- C:\Windows\System\gTsbiAY.exe
  C:\Windows\System\gTsbiAY.exe
  2⤵
  PID:8884
- C:\Windows\System\ACxIAyA.exe
  C:\Windows\System\ACxIAyA.exe
  2⤵
  PID:8972
- C:\Windows\System\mjECfIJ.exe
  C:\Windows\System\mjECfIJ.exe
  2⤵
  PID:9048
- C:\Windows\System\UjcHOsm.exe
  C:\Windows\System\UjcHOsm.exe
  2⤵
  PID:9164
- C:\Windows\System\bxVIbCd.exe
  C:\Windows\System\bxVIbCd.exe
  2⤵
  PID:9196
- C:\Windows\System\QadULzG.exe
  C:\Windows\System\QadULzG.exe
  2⤵
  PID:8440
- C:\Windows\System\fvXAchm.exe
  C:\Windows\System\fvXAchm.exe
  2⤵
  PID:8456
- C:\Windows\System\fNvZeIJ.exe
  C:\Windows\System\fNvZeIJ.exe
  2⤵
  PID:8780
- C:\Windows\System\jCbqfam.exe
  C:\Windows\System\jCbqfam.exe
  2⤵
  PID:9064
- C:\Windows\System\rVphoEe.exe
  C:\Windows\System\rVphoEe.exe
  2⤵
  PID:8376
- C:\Windows\System\awLxOmj.exe
  C:\Windows\System\awLxOmj.exe
  2⤵
  PID:8992
- C:\Windows\System\OlKHZoF.exe
  C:\Windows\System\OlKHZoF.exe
  2⤵
  PID:9084
- C:\Windows\System\mOXdqWs.exe
  C:\Windows\System\mOXdqWs.exe
  2⤵
  PID:8400
- C:\Windows\System\cgHGsWc.exe
  C:\Windows\System\cgHGsWc.exe
  2⤵
  PID:8896
- C:\Windows\System\qqUjPSk.exe
  C:\Windows\System\qqUjPSk.exe
  2⤵
  PID:8304
- C:\Windows\System\ucUmiap.exe
  C:\Windows\System\ucUmiap.exe
  2⤵
  PID:9120
- C:\Windows\System\xqUsPDM.exe
  C:\Windows\System\xqUsPDM.exe
  2⤵
  PID:8564
- C:\Windows\System\nistFIQ.exe
  C:\Windows\System\nistFIQ.exe
  2⤵
  PID:9180
- C:\Windows\System\NWaSWJT.exe
  C:\Windows\System\NWaSWJT.exe
  2⤵
  PID:8900
- C:\Windows\System\bcaxPtt.exe
  C:\Windows\System\bcaxPtt.exe
  2⤵
  PID:8380
- C:\Windows\System\ftGssca.exe
  C:\Windows\System\ftGssca.exe
  2⤵
  PID:9228
- C:\Windows\System\RRSXtkK.exe
  C:\Windows\System\RRSXtkK.exe
  2⤵
  PID:9244
- C:\Windows\System\dRUUjAq.exe
  C:\Windows\System\dRUUjAq.exe
  2⤵
  PID:9260
- C:\Windows\System\RgxnYmA.exe
  C:\Windows\System\RgxnYmA.exe
  2⤵
  PID:9300
- C:\Windows\System\EEXGHpl.exe
  C:\Windows\System\EEXGHpl.exe
  2⤵
  PID:9320
- C:\Windows\System\MNCKqIT.exe
  C:\Windows\System\MNCKqIT.exe
  2⤵
  PID:9336
- C:\Windows\System\nlefAKm.exe
  C:\Windows\System\nlefAKm.exe
  2⤵
  PID:9352
- C:\Windows\System\WvYeSNZ.exe
  C:\Windows\System\WvYeSNZ.exe
  2⤵
  PID:9368
- C:\Windows\System\WjbQhdA.exe
  C:\Windows\System\WjbQhdA.exe
  2⤵
  PID:9392
- C:\Windows\System\xeApBYu.exe
  C:\Windows\System\xeApBYu.exe
  2⤵
  PID:9412
- C:\Windows\System\AzvfGPd.exe
  C:\Windows\System\AzvfGPd.exe
  2⤵
  PID:9428
- C:\Windows\System\CuvLVnU.exe
  C:\Windows\System\CuvLVnU.exe
  2⤵
  PID:9452
- C:\Windows\System\pUsgNkZ.exe
  C:\Windows\System\pUsgNkZ.exe
  2⤵
  PID:9476
- C:\Windows\System\xYjNmjv.exe
  C:\Windows\System\xYjNmjv.exe
  2⤵
  PID:9496
- C:\Windows\System\tiwRrBt.exe
  C:\Windows\System\tiwRrBt.exe
  2⤵
  PID:9520
- C:\Windows\System\GBMZohc.exe
  C:\Windows\System\GBMZohc.exe
  2⤵
  PID:9536
- C:\Windows\System\qWAkJON.exe
  C:\Windows\System\qWAkJON.exe
  2⤵
  PID:9560
- C:\Windows\System\qDrFEpJ.exe
  C:\Windows\System\qDrFEpJ.exe
  2⤵
  PID:9580
- C:\Windows\System\qhxfPhq.exe
  C:\Windows\System\qhxfPhq.exe
  2⤵
  PID:9596
- C:\Windows\System\mUYJvVI.exe
  C:\Windows\System\mUYJvVI.exe
  2⤵
  PID:9628
- C:\Windows\System\DYZSIAA.exe
  C:\Windows\System\DYZSIAA.exe
  2⤵
  PID:9644
- C:\Windows\System\qUoJlxP.exe
  C:\Windows\System\qUoJlxP.exe
  2⤵
  PID:9668
- C:\Windows\System\keFWPTN.exe
  C:\Windows\System\keFWPTN.exe
  2⤵
  PID:9684
- C:\Windows\System\vxGhlgX.exe
  C:\Windows\System\vxGhlgX.exe
  2⤵
  PID:9704
- C:\Windows\System\fckpEAZ.exe
  C:\Windows\System\fckpEAZ.exe
  2⤵
  PID:9724
- C:\Windows\System\rxMbQOx.exe
  C:\Windows\System\rxMbQOx.exe
  2⤵
  PID:9740
- C:\Windows\System\oUffFsv.exe
  C:\Windows\System\oUffFsv.exe
  2⤵
  PID:9764
- C:\Windows\System\Unxnixy.exe
  C:\Windows\System\Unxnixy.exe
  2⤵
  PID:9784
- C:\Windows\System\GMAijig.exe
  C:\Windows\System\GMAijig.exe
  2⤵
  PID:9804
- C:\Windows\System\ROBCxLR.exe
  C:\Windows\System\ROBCxLR.exe
  2⤵
  PID:9820
- C:\Windows\System\CvpappF.exe
  C:\Windows\System\CvpappF.exe
  2⤵
  PID:9840
- C:\Windows\System\yAYIgNM.exe
  C:\Windows\System\yAYIgNM.exe
  2⤵
  PID:9864
- C:\Windows\System\vxkboKg.exe
  C:\Windows\System\vxkboKg.exe
  2⤵
  PID:9884
- C:\Windows\System\GrcNqoN.exe
  C:\Windows\System\GrcNqoN.exe
  2⤵
  PID:9900
- C:\Windows\System\wPoNmIX.exe
  C:\Windows\System\wPoNmIX.exe
  2⤵
  PID:9928
- C:\Windows\System\ytGGQhf.exe
  C:\Windows\System\ytGGQhf.exe
  2⤵
  PID:9948
- C:\Windows\System\whjNjmF.exe
  C:\Windows\System\whjNjmF.exe
  2⤵
  PID:9964
- C:\Windows\System\SeaioTp.exe
  C:\Windows\System\SeaioTp.exe
  2⤵
  PID:9980
- C:\Windows\System\aqxaTZc.exe
  C:\Windows\System\aqxaTZc.exe
  2⤵
  PID:10000
- C:\Windows\System\fBrRPvq.exe
  C:\Windows\System\fBrRPvq.exe
  2⤵
  PID:10016
- C:\Windows\System\mbNPqZl.exe
  C:\Windows\System\mbNPqZl.exe
  2⤵
  PID:10036
- C:\Windows\System\TXJOToX.exe
  C:\Windows\System\TXJOToX.exe
  2⤵
  PID:10056
- C:\Windows\System\VHnLUnE.exe
  C:\Windows\System\VHnLUnE.exe
  2⤵
  PID:10080
- C:\Windows\System\dIktFld.exe
  C:\Windows\System\dIktFld.exe
  2⤵
  PID:10100
- C:\Windows\System\tzqCJQv.exe
  C:\Windows\System\tzqCJQv.exe
  2⤵
  PID:10116
- C:\Windows\System\wuISqCj.exe
  C:\Windows\System\wuISqCj.exe
  2⤵
  PID:10136
- C:\Windows\System\JOZUCVi.exe
  C:\Windows\System\JOZUCVi.exe
  2⤵
  PID:10164
- C:\Windows\System\nWXxoaQ.exe
  C:\Windows\System\nWXxoaQ.exe
  2⤵
  PID:10180
- C:\Windows\System\WyTWHRB.exe
  C:\Windows\System\WyTWHRB.exe
  2⤵
  PID:10196
- C:\Windows\System\nzaszJY.exe
  C:\Windows\System\nzaszJY.exe
  2⤵
  PID:10212
- C:\Windows\System\MQzGSaY.exe
  C:\Windows\System\MQzGSaY.exe
  2⤵
  PID:10228
- C:\Windows\System\spohSIi.exe
  C:\Windows\System\spohSIi.exe
  2⤵
  PID:9224
- C:\Windows\System\YrgXPPq.exe
  C:\Windows\System\YrgXPPq.exe
  2⤵
  PID:9284
- C:\Windows\System\BdeCEvD.exe
  C:\Windows\System\BdeCEvD.exe
  2⤵
  PID:9256
- C:\Windows\System\ILBoFnY.exe
  C:\Windows\System\ILBoFnY.exe
  2⤵
  PID:9348
- C:\Windows\System\mcsXRXu.exe
  C:\Windows\System\mcsXRXu.exe
  2⤵
  PID:9360
- C:\Windows\System\gcOODVY.exe
  C:\Windows\System\gcOODVY.exe
  2⤵
  PID:9440
- C:\Windows\System\mkWWMXP.exe
  C:\Windows\System\mkWWMXP.exe
  2⤵
  PID:9492
- C:\Windows\System\GcakdpQ.exe
  C:\Windows\System\GcakdpQ.exe
  2⤵
  PID:9504
- C:\Windows\System\YGpQfRB.exe
  C:\Windows\System\YGpQfRB.exe
  2⤵
  PID:9468
- C:\Windows\System\ATIniBr.exe
  C:\Windows\System\ATIniBr.exe
  2⤵
  PID:9576
- C:\Windows\System\zYvgZOu.exe
  C:\Windows\System\zYvgZOu.exe
  2⤵
  PID:9548
- C:\Windows\System\CnOpKQR.exe
  C:\Windows\System\CnOpKQR.exe
  2⤵
  PID:9556
- C:\Windows\System\TlbQwWL.exe
  C:\Windows\System\TlbQwWL.exe
  2⤵
  PID:9652
- C:\Windows\System\dUtaBAg.exe
  C:\Windows\System\dUtaBAg.exe
  2⤵
  PID:9676
- C:\Windows\System\JHEEILZ.exe
  C:\Windows\System\JHEEILZ.exe
  2⤵
  PID:9732
- C:\Windows\System\aAobDMf.exe
  C:\Windows\System\aAobDMf.exe
  2⤵
  PID:9752
- C:\Windows\System\NdojdHS.exe
  C:\Windows\System\NdojdHS.exe
  2⤵
  PID:9776

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CMSVIsb.exe

Filesize
2.4MB

MD5
05a9e3d632dcc5094c1a8409c4cf960c

SHA1
b476bbd0243f873ba036a109ed6de4c295285b8d

SHA256
e5b2c306bb176d2a614dfa290e4de56e97774a0483026b892046c72c7928a33d

SHA512
0a8f8e6b1e412d62d8e4068f9e1cea12f571f1b4d32edcfac8d4c32e62fb21f122891390aa914115952a9a8111e92a37c902d457b56be97ae811cba3b0a51295

Download Submit
C:\Windows\system\Efvrpwj.exe

Filesize
2.4MB

MD5
e6a60e04c7966ab7d3b288dea665f9af

SHA1
16adf32b4c4a9c1e57af913bc88582e8f8c43df1

SHA256
88ff279cb147d15c97cae83f04fdbd1679e5bdecb30611fc04ca8df2e7ed12e6

SHA512
13ec1e87e9f04bcd28f0a5f229e125565c9bfcf73317b7960dde2ab428e4528b4583bc5c6b013bfbd4ef1f5b4081452f31e4b2a8bc71b43b7b4dd24857685cb7

Download Submit
C:\Windows\system\FzOnOZD.exe

Filesize
2.4MB

MD5
edc6891cbf88ba4a3d275b0331c01f33

SHA1
75cb7b81200372c8e178daae7dff6c1745348d25

SHA256
98239329a882b4d767c6d23c78601fdcf64ec0c5cefa47097caf2f50cae04659

SHA512
05b0f68a80f53738674cccca2eda609693d8c400d626103ee530159a4c922d9e14bca33681bfa5ddfa840a07b335a5db514885532f1718ee4acc62d14d53eb83

Download Submit
C:\Windows\system\NaffdEl.exe

Filesize
2.4MB

MD5
a0d0e2dbd98577d4238a6f4de149a806

SHA1
a88a7780c8b2ad638da46bc3a19d606b70a0179b

SHA256
7186dcacdff8265a9f921e60e3af416f1d4e48f1abecccb5b091429a8057d406

SHA512
0a313d63f03c2c44733fb1db41f34d95adc3fb1731908200d427cdb0eeeb00295c729672ef845872f057b78070c483624372b6e593f649897a4869229cd7f4cd

Download Submit
C:\Windows\system\NjrulKq.exe

Filesize
2.4MB

MD5
551f1a9cdf856e5988b37e5c602e73f8

SHA1
2cc659aea3b81a547d0e38e2ad35011bb0174292

SHA256
74c35a753fee06bbc5621d3c77c7759cbb9fdeb1e62f6898a75975e4a028dc58

SHA512
fda538202ce91f857f915d7fb8d45a84f2af19223ecb81f96669bf98f5ae2d3299996e29be757cd3dd404fedb2d45a1c1194fd699a5695ee1b41661e830f0c3c

Download Submit
C:\Windows\system\SRTRKwH.exe

Filesize
2.4MB

MD5
9765b3b041f72fe0952690f527bafb9b

SHA1
2e4cfb41f2a667039fd70e2278fcb84d7ddddc65

SHA256
624474f18d229adbb1e90f7c746e6eea357bc4bf57b49057caa704e5491e1478

SHA512
085ae922cecc88518c40baece3fae9543c9f935872a7a4b385a946464103028e318f3c9e1c028bf6b298bd0955b018cdbdd713e241b0c1a65f864734f9165be2

Download Submit
C:\Windows\system\SZUfWUP.exe

Filesize
2.4MB

MD5
9d0897993a7cd9826b89441f2631de0b

SHA1
dfdb39ca7ee79f63b7c1d3545b696463da6d0c6c

SHA256
92a110db49a7d31678745da17efd96d639813f6c501aaccec8e5ff62ecc50481

SHA512
7cc963544aeb330a2da0b531a992474b70e02280cc2d7104eae762a1f36039fe3fa7e4e5cc3bfc601669a1d8b58a4767fd39422b6d24739ba8dcc6595358c532

Download Submit
C:\Windows\system\XJLLcgE.exe

Filesize
2.4MB

MD5
d6c77a94d072e9bb5dfec749c26ec87b

SHA1
50643d7216e03e02ce54687006f8ff70f95b15f5

SHA256
44221a7f7d0ab806d7faf7183ef5afbae7d4cdd477607c9484c9129cf53542ea

SHA512
da0affb2d9b05ce4957cc0271bc7e9e5a6def73fbbc613b433a774e0014560548614cc0872d66545dfffd65be62d652d6079924b66d6638f1f51d23a31bac2ae

Download Submit
C:\Windows\system\YmNuTul.exe

Filesize
2.4MB

MD5
d0099ced747fd2d2eb1db96b2d9aa40a

SHA1
a59fd4b6a61f14aef5285b2808505e1314c00402

SHA256
51fca1d6236a3de3487e02793096abc1b0944924ae2476da15e6275f48c8e918

SHA512
e56b1b9877bf58e680fe0021de5b96937d66b1152d60fcd817ae33a92ae063f4848a3305cba284903b31c58de45196d7fb7fa5395494dc6d32c11144fe64f7ea

Download Submit
C:\Windows\system\aivTXBc.exe

Filesize
2.4MB

MD5
4cca0aadb7cf98d1700332c8edefc28b

SHA1
5f8a714b4acec47911297d95733a0abb2572e64c

SHA256
f3696f920af930cbc85fe71b2f2f2409473202b80dd675f8d858ec74c0413358

SHA512
ba4b9d70ab124278d00cfb56e69781442a1c0bd8589d5e3546055e08b7fcf0123358718df8e9a3398f059a747994193eb265bb2e869a457e7072c80cf73ea1ee

Download Submit
C:\Windows\system\bxYUpTx.exe

Filesize
2.4MB

MD5
9b79e2882d0da41362ef23954adc8f8a

SHA1
448dcc2f1c62c4dd8cd584abbaac5a2a0704a158

SHA256
86af2690d746c27d9d4d011207dd139c599ce842133613aaa424db86fb5a7225

SHA512
e3088fecef309ec8e6ed2edabd5b784a1b888978263b8ef969b3dd78e56f17a62483370022e4377388f7d630303e6bf54beab054bf764dfe1dfaf7450702f2e1

Download Submit
C:\Windows\system\dfjEjng.exe

Filesize
2.4MB

MD5
d83c846cdcd8e47002b928e1522bfe5c

SHA1
8e2ba38bb6faa9c4934020f97bc14bc63fee4a1f

SHA256
e048e18c28788e0e556f89e545d13e788bd04d14836eb6b14843b3245f955fb7

SHA512
9622bf39638830f5ee038874f83402949f4357101108906fc3029dba7fc4494bee9628cc4f58dfcba52f51188be3236c6fc5bec716c7b39825bf961d52df2bbd

Download Submit
C:\Windows\system\dneFjnD.exe

Filesize
2.4MB

MD5
0882ac5f8b58bdc14fb7eba8df636dc4

SHA1
5f98827a5f43b956f66b367f36ba9e153f9b584c

SHA256
55c2cfdbafab7044e5df864dc2108ac89e89a41f105e44cb43cd5678d80826a6

SHA512
c3cbd9625af2c652f3f43c48a15771735ecf09afee6d0c20660b15734f1722c92f074ef70f59ca669afa7ac9d1a52ab2bb9dab36b07af8b82cebf0aef932ec00

Download Submit
C:\Windows\system\duajMis.exe

Filesize
2.4MB

MD5
332ef7a4b7598dbb4596136e2c82eef1

SHA1
b477bdffa2914460c79c4de5db2537fdead4019a

SHA256
38f514c6ddc405141709c867f6631fd7b4692aad3f2eb398b9910260d26a36b2

SHA512
5d9fcd8fd724bc4af6addb8178c61b9bd2f575578ca2e9fdc6a3a3ea6aa57e2a693b3137af0ae7948e154724c094197594e6e3649813aea03167a8d731d12570

Download Submit
C:\Windows\system\fyczDIR.exe

Filesize
2.4MB

MD5
64049160d1a8c6a068a1442f178dd05f

SHA1
c785c3a3c76bf9768b69dcd5e3bc1ca5d907de19

SHA256
935c8db716a18513124abc6405d8f1892b472b6246abf4e00e85f6dafa857c67

SHA512
1fd2bbb9d08a7cec2bcad5d26302cd570298f4d7790f9f0e285bd30e59ab79b26bbe76c649a093a34ad508f050467521406f88b07191357ff0ed14c38f656bd7

Download Submit
C:\Windows\system\jZJEGTi.exe

Filesize
2.4MB

MD5
0dbe75b00dfad03538f956708681e412

SHA1
a555bbc93a433df9fb9fbc54dd40a71310188288

SHA256
be5af6f6a007f0284751f77886ef940e02063bcf846932ed03b409f00d811ea4

SHA512
6b63e39daa814ff2daac7ee08b5aad33e4cb8346520f5eee375cfbafd3b65354ef8f04ee934691cd59e61092d8b44a74749881f1b0e3ac5c28e7ba5605181a01

Download Submit
C:\Windows\system\msYswAX.exe

Filesize
2.4MB

MD5
370df8d7b84e4f2a8874ddc0c3ed56e0

SHA1
1ae93654f91ae89cf52e743d92c448f1a359f6e7

SHA256
65efe43d11b5f1775e4d1703e8b7ae058c54eda2b8a11f515146bc3b66fc3daf

SHA512
35ebd016b95c333bcf710476dcc023568b05e50fa5b2ffbf9706ca0774c8b70ab489395cda9e12df1c9807b827ccd626909f7bdeb40caf621354f64a28c09166

Download Submit
C:\Windows\system\oGnAPvZ.exe

Filesize
2.4MB

MD5
f4b323c0607bdaa87c12862a9ad2a55a

SHA1
22246a7d9a3b7f7956cd36791667b2630d32fbfc

SHA256
6a96b8b3b0a04385fc5c78a98acfb393576784527e55a1f34d90254dc564c462

SHA512
2ea946f662a45032cb2eb5b523f479f3c27874f8ba92d529a8a36f27112ebf5ea3d667613f8bb9ff145bc711c6afa47478627de31aff4023050e457785c172cc

Download Submit
C:\Windows\system\pOmXcgJ.exe

Filesize
2.4MB

MD5
7785987701822bff96d6e89a25e64090

SHA1
ba83dddbd50099300a104015db220b0a08679c4e

SHA256
1f5604d46c3fd81310be27c03af056c8033464230c2238a19496b270dc8bfd09

SHA512
ac87d17d6957d8c0d953ffab85fe47e64a5d750fee503d4ae205edfcf4e1695212ca3df9952d5fd0e09a02828473543c0b120c6e760b07ebc3ecf6286ecf0a18

Download Submit
C:\Windows\system\pvMTDoO.exe

Filesize
2.4MB

MD5
0248d49094739e7070f8ab83808bca1e

SHA1
cd31905316641ec000cbc07951f79a5310c1766d

SHA256
5c54682f9304c9abc347e924381e508b56bb55de2821a6ba7f59c62c14fcee4d

SHA512
8f61ed3765cbf8a46de3c4738fb29cdf347b417514fdd30f2ffb5b6aa5ccb0a6ea8c4643ea755ce0dcd3dbc2c4251cc981993fe33751a561ca9851134690fcf8

Download Submit
C:\Windows\system\sOuqkQf.exe

Filesize
2.4MB

MD5
74045066e4a87782ef3b96f56072af43

SHA1
ab1ab2ad2ddcd9986e50ab804f73a9d4d19092b0

SHA256
0d695d5eb2fb2ff78d9bc89ad391689cf474e9dc4ee4e9933b577cb91d174a21

SHA512
a9c089fe38f86c102070049a0e2caa7afbfc8518fe869c19adce576405542ecc8708483c7a507608886715e8a75b8c48d1c3b8a09e74ab55152b6b1a2b4773e5

Download Submit
C:\Windows\system\samUUVc.exe

Filesize
2.4MB

MD5
8552bf95c48bb27ba0fb6f49f063924b

SHA1
1ea186cf28128f330bc2acd1d9d27cce71a8b57d

SHA256
6479e960660882a021af8332954974b07ca977e554ff38f044c178cb8ddad1bd

SHA512
275bf60b15b861c39e77a0e1d4a4b32058c1c6ac77ca9ced05c494762b916fc0dd7e3feb56199d17f182ae9cd5962636a6d35f0bf1777a7be5b20ff37ef7e6d7

Download Submit
C:\Windows\system\tRLZjdI.exe

Filesize
2.4MB

MD5
ec80d16ddc7fb755a05de54508aad4ed

SHA1
60f907653dc34cb34c9680d96259a90135e6fe71

SHA256
8c5b1b33f0e34f7d55eb86547a693267708ee43136206e17572feadda02af2d4

SHA512
7cc71b02675588a2408471390e3d711afbcab273f4ce4097f165e876f8c37ea15023a21a0cf8fffda851820bd4ca9a9131cc2f9c02a79d085e68f9f809f19354

Download Submit
C:\Windows\system\uCIsTom.exe

Filesize
2.4MB

MD5
8533ad7843f96271d94bbcffc076a8b4

SHA1
c05fef7927ed707c1128c0a845a1c216954bb28e

SHA256
062c6a4ecd879cf2d1505ac5756ec27235bf019271e9991a0505230af7fe92b6

SHA512
1e07c492419ab3b95656003d05b65cdd713e782c48441e3a00a12e80a7efd1edd42495b7151a1872a850cc27dc741185a9a48f6681dc99c25bcaa89eccafd388

Download Submit
C:\Windows\system\uOPvdDt.exe

Filesize
2.4MB

MD5
54ee4521ed07a85daf23cfe448000c8a

SHA1
b079025fcbb97c121fd9fdd113715d919d6c0bda

SHA256
5c137624c9d1339a7fa9c0c587324990329a929e4f1506a2ea1c5e3e913b7b51

SHA512
d4ad841aa932741e3b65b6100a75b5a395ef51d8f0e28f7c5f90014a04d58698a9c71119a64727aa7493edbe3f765f6cad1d0053e79480f0db0130fe5ab27453

Download Submit
\Windows\system\CjhuJNm.exe

Filesize
2.4MB

MD5
3a9ca750cd44a8570df865c75c8accd6

SHA1
8ead856ae11cba6f82f92c0a2334b6dd3e0d5da5

SHA256
28c7cc5c9912d47e7043f983e4cac4b2fbc10a0d0eec9181ec1464156950fe70

SHA512
e37930deab8ee448de4f013626574abf3507263c7687f08f6816b6569fd3c3e9eed98e6df40372cd3729295612ad176c506aad9acefc745ac90e29b40795dbef

Download Submit
\Windows\system\KXdGtfI.exe

Filesize
2.4MB

MD5
6715c996515e177323a3489edd404075

SHA1
1ed8cae14626c364391bff85254c6020f0ccf761

SHA256
3a43dc0d03ad3e7d225810fc3be2a748dfd03f4b920b44193ee31f33d43ca9ff

SHA512
0decfe6de573ce37e8cd5983caf29accc40b80d392ac6499d47106a33c6ac00a7a951f7b5e8d1ab228d81fae98394688c20e223c821368fcab6ac58513a4b466

Download Submit
\Windows\system\XZbbyXM.exe

Filesize
2.4MB

MD5
e653403b62a1ddd2491d6f0aa3aaff4f

SHA1
c741bb1ac5f3f985e39e25b24811ca544b4e2d28

SHA256
3237e176ffa0ac37d6df800c108607fa1b858c0868b1f45b7fb6bd8a15a40be3

SHA512
5ec191c17cf518ca4cc695920b069129776a6d2214c010c4478526c9eafc2e2349f6191aacd944724fbe30db67c4e6f1bce93cb21bb105fe1f9e2bc0a3d06629

Download Submit
\Windows\system\ZFCaCua.exe

Filesize
2.4MB

MD5
83416c5d1b38d301b80d5c1e3c4c44f2

SHA1
92121fe4770fa5bcfeef479d143f93cdd566cca0

SHA256
cef0fe2f194a71dfa65c5c790a6dcfd21bb08dea3ff7157de719321b9316e238

SHA512
2def0891eeacadfe97fac41d401a39dfac55f172e17749ad393466da66e81f811854bc2c55e3684ff605fd9c31e058b8bbb01403cdce0540ff37c22f401e78fd

Download Submit
\Windows\system\ajtkdMk.exe

Filesize
2.4MB

MD5
79b37246accf857562394b615ae03547

SHA1
bee8442ecab8e8580f3d7dae0b991153554eacfd

SHA256
01f903ba3d16fd996e74bf7b795df7298d845b3b470343f0d3f638864d9180ef

SHA512
082de74ae256138e6efaf3fd4ab5f927439431c23abd3e48f3b0229a4e45373e66006df802586471986f43544663c0769f4182be65564807df840f4c42a475fc

Download Submit
\Windows\system\qvTePce.exe

Filesize
2.4MB

MD5
fbf67b285ef54e14c403977dd44f5e92

SHA1
094d1594bcbe5eb177869e02684cc91821c65250

SHA256
5a56f76f3dc7357753bf5cd5840a5b50dc137171b90b7dad6ddfce29a2893ce6

SHA512
fac82440939f936d3da28a3a48849370a6412339010716cb26014211d2e63e49a0abc22895bc2fa365c6602513521b1039dcac474b2df5f2ab3c2a9b4a3d42d1

Download Submit
\Windows\system\yyNWvof.exe

Filesize
2.4MB

MD5
fcb13c3ce501b5c1501376122271a423

SHA1
da97d7d94b6a1387e685a877873b7f70cd98f675

SHA256
d82c6997e9779f6b4e25ee66a7977a303112d9ac31017803f08c416ff313fd07

SHA512
2b8d9620a1752859ec78dac87543e5ffa5ad587e566eb2d81fe6e31b66fe881f3952bbcacf345636bc0cf120c8470c75834ac90b961d586ea351693e5527d048

Download Submit
memory/748-4035-0x000000013F4D0000-0x000000013F824000-memory.dmp

Filesize
3.3MB

Download
memory/748-527-0x000000013F4D0000-0x000000013F824000-memory.dmp

Filesize
3.3MB

Download
memory/1584-530-0x000000013F5B0000-0x000000013F904000-memory.dmp

Filesize
3.3MB

Download
memory/1584-4036-0x000000013F5B0000-0x000000013F904000-memory.dmp

Filesize
3.3MB

Download
memory/2128-4031-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2128-64-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2132-4033-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2132-77-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2196-55-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/2196-34-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/2196-82-0x000000013FD50000-0x00000001400A4000-memory.dmp

Filesize
3.3MB

Download
memory/2196-76-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2196-516-0x000000013F8C0000-0x000000013FC14000-memory.dmp

Filesize
3.3MB

Download
memory/2196-558-0x000000013F4D0000-0x000000013F824000-memory.dmp

Filesize
3.3MB

Download
memory/2196-531-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/2196-3599-0x000000013F4D0000-0x000000013F824000-memory.dmp

Filesize
3.3MB

Download
memory/2196-529-0x000000013F5B0000-0x000000013F904000-memory.dmp

Filesize
3.3MB

Download
memory/2196-59-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/2196-3280-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/2196-0-0x000000013FD50000-0x00000001400A4000-memory.dmp

Filesize
3.3MB

Download
memory/2196-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2196-48-0x000000013F9C0000-0x000000013FD14000-memory.dmp

Filesize
3.3MB

Download
memory/2196-11-0x000000013F540000-0x000000013F894000-memory.dmp

Filesize
3.3MB

Download
memory/2196-3278-0x000000013F5B0000-0x000000013F904000-memory.dmp

Filesize
3.3MB

Download
memory/2196-3271-0x000000013F8C0000-0x000000013FC14000-memory.dmp

Filesize
3.3MB

Download
memory/2196-2542-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/2196-2438-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/2196-38-0x000000013F8C0000-0x000000013FC14000-memory.dmp

Filesize
3.3MB

Download
memory/2196-40-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/2196-41-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2196-1151-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/2292-36-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2292-4025-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2360-4032-0x000000013F250000-0x000000013F5A4000-memory.dmp

Filesize
3.3MB

Download
memory/2360-75-0x000000013F250000-0x000000013F5A4000-memory.dmp

Filesize
3.3MB

Download
memory/2412-4028-0x000000013FC50000-0x000000013FFA4000-memory.dmp

Filesize
3.3MB

Download
memory/2412-43-0x000000013FC50000-0x000000013FFA4000-memory.dmp

Filesize
3.3MB

Download
memory/2524-2360-0x000000013F9C0000-0x000000013FD14000-memory.dmp

Filesize
3.3MB

Download
memory/2524-49-0x000000013F9C0000-0x000000013FD14000-memory.dmp

Filesize
3.3MB

Download
memory/2524-4029-0x000000013F9C0000-0x000000013FD14000-memory.dmp

Filesize
3.3MB

Download
memory/2532-4034-0x000000013F8C0000-0x000000013FC14000-memory.dmp

Filesize
3.3MB

Download
memory/2532-522-0x000000013F8C0000-0x000000013FC14000-memory.dmp

Filesize
3.3MB

Download
memory/2576-19-0x000000013F540000-0x000000013F894000-memory.dmp

Filesize
3.3MB

Download
memory/2620-4024-0x000000013F8C0000-0x000000013FC14000-memory.dmp

Filesize
3.3MB

Download
memory/2620-29-0x000000013F8C0000-0x000000013FC14000-memory.dmp

Filesize
3.3MB

Download
memory/2672-4026-0x000000013F6C0000-0x000000013FA14000-memory.dmp

Filesize
3.3MB

Download
memory/2672-35-0x000000013F6C0000-0x000000013FA14000-memory.dmp

Filesize
3.3MB

Download
memory/2696-4027-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/2696-42-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/2928-4030-0x000000013FFC0000-0x0000000140314000-memory.dmp

Filesize
3.3MB

Download
memory/2928-2439-0x000000013FFC0000-0x0000000140314000-memory.dmp

Filesize
3.3MB

Download
memory/2928-56-0x000000013FFC0000-0x0000000140314000-memory.dmp

Filesize
3.3MB

Download