xmrig | 2c7202e14a74f3012d074b4ac5e8070f06cce6960db83938d8cc691f0c440a5b

Analysis

max time kernel
149s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
06-06-2024 16:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
Size

1.2MB
MD5

c8b962d20ac3c6c2e2939b3a36364b30
SHA1

d03dec041f433388d1aef1354bfe8990ed1bb8f5
SHA256

2c7202e14a74f3012d074b4ac5e8070f06cce6960db83938d8cc691f0c440a5b
SHA512

b471ab8936f19803e682d826180aa65a4fba32b0538c77033521d2b723f6732c8770eead447c48d55cfaf0e1aa74b9cda9f35753c3fdc06393009abbd9a5706a
SSDEEP

24576:RVIl/WDGCi7/qkat62wT83PzKgAm0PyFLb//e3XZXW+NguyN+UjygSef:ROdWCCi7/ra+GvAFnhyN1G0

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/memory/1936-119-0x000000013FB30000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/2824-191-0x000000013FBC0000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/2720-190-0x000000013F3A0000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/1820-187-0x000000013F090000-0x000000013F3E1000-memory.dmp	xmrig
behavioral1/memory/2516-186-0x000000013F2F0000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/1928-185-0x000000013F920000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/1936-183-0x000000013FD20000-0x0000000140071000-memory.dmp	xmrig
behavioral1/memory/2948-182-0x000000013F100000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2800-179-0x000000013F2C0000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/1936-176-0x000000013F2C0000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/2140-175-0x000000013F230000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2788-173-0x000000013F260000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2640-166-0x000000013F220000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2768-126-0x000000013FB30000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/2608-114-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/804-102-0x000000013F710000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2596-85-0x000000013FEE0000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/2948-4069-0x000000013F100000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2596-4066-0x000000013FEE0000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/804-4064-0x000000013F710000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2608-4063-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2140-4061-0x000000013F230000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2768-4060-0x000000013FB30000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/2720-4091-0x000000013F3A0000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/2516-4079-0x000000013F2F0000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/1820-4077-0x000000013F090000-0x000000013F3E1000-memory.dmp	xmrig
behavioral1/memory/2800-4075-0x000000013F2C0000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/1928-4074-0x000000013F920000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2788-4072-0x000000013F260000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2640-4071-0x000000013F220000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2824-4184-0x000000013FBC0000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/1936-4609-0x000000013F720000-0x000000013FA71000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2596	ULYndHg.exe
804	hIqjuZH.exe
2608	celIVia.exe
2768	QeMgPSi.exe
2640	eoFssOT.exe
2788	IcobnrD.exe
2140	xQldjSk.exe
2800	AToPytx.exe
2948	LfWIbAs.exe
1928	gaqAyjv.exe
2516	MvOvDDY.exe
1820	JEFQMnx.exe
2720	ecbRwrH.exe
2824	NFrDbEr.exe
2580	wtewHTo.exe
2860	jyXdpfx.exe
3008	eKgbHmW.exe
2900	qDodfru.exe
3024	GdSSyQW.exe
2572	cYXEZQX.exe
2584	nGDUAXS.exe
1636	rembrnL.exe
2736	XGpcLvr.exe
2244	ErIdRDP.exe
2848	rPZjsSD.exe
1620	AJYVBdw.exe
2740	fqzSKRm.exe
2124	WyomTXL.exe
2376	kwQMZKe.exe
2088	Fvrcunz.exe
2616	goZikkE.exe
2116	sKidfMJ.exe
2468	MXUbuDg.exe
2552	aHbjwkR.exe
1144	wcEHVrC.exe
1728	tWanmcm.exe
2392	mXtCmcE.exe
1556	EsyQTgP.exe
948	ZZvznYG.exe
932	DndRQIW.exe
1296	AYMoHEv.exe
1660	pdTFUjU.exe
348	qvgsEku.exe
744	pQtcBIP.exe
1236	gUmjJaP.exe
2024	GjZlqRx.exe
1960	DSQVAcD.exe
1680	tWMKqrK.exe
832	TDOByDv.exe
1148	YofWMtm.exe
1948	kLwYzoA.exe
1372	tBOtbQW.exe
2996	XZTAIaO.exe
2600	FVHKWhI.exe
1504	muXaKCM.exe
2408	KTRThrb.exe
1612	MGRaveU.exe
2624	bBtVdCz.exe
2808	gHWRstN.exe
2532	eEHpFVd.exe
2664	aCoqQCK.exe
2132	UIizQDQ.exe
1916	sqywkGk.exe
2604	lpOkNIC.exe

Loads dropped DLL 64 IoCs

pid	Process
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1936-0-0x000000013F720000-0x000000013FA71000-memory.dmp	upx
behavioral1/files/0x002a000000015d02-7.dat	upx
behavioral1/files/0x0007000000016c7a-32.dat	upx
behavioral1/files/0x0006000000016d2c-49.dat	upx
behavioral1/files/0x0006000000016d61-82.dat	upx
behavioral1/files/0x0006000000016dda-97.dat	upx
behavioral1/files/0x0006000000016de7-141.dat	upx
behavioral1/memory/2824-191-0x000000013FBC0000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/2720-190-0x000000013F3A0000-0x000000013F6F1000-memory.dmp	upx
behavioral1/memory/1820-187-0x000000013F090000-0x000000013F3E1000-memory.dmp	upx
behavioral1/memory/2516-186-0x000000013F2F0000-0x000000013F641000-memory.dmp	upx
behavioral1/memory/1928-185-0x000000013F920000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/2948-182-0x000000013F100000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/2800-179-0x000000013F2C0000-0x000000013F611000-memory.dmp	upx
behavioral1/memory/2140-175-0x000000013F230000-0x000000013F581000-memory.dmp	upx
behavioral1/memory/2788-173-0x000000013F260000-0x000000013F5B1000-memory.dmp	upx
behavioral1/files/0x001100000001867a-172.dat	upx
behavioral1/files/0x0005000000018686-170.dat	upx
behavioral1/files/0x0006000000018663-168.dat	upx
behavioral1/files/0x0014000000018669-167.dat	upx
behavioral1/memory/2640-166-0x000000013F220000-0x000000013F571000-memory.dmp	upx
behavioral1/files/0x0006000000017495-162.dat	upx
behavioral1/files/0x0006000000017477-159.dat	upx
behavioral1/files/0x0006000000017486-146.dat	upx
behavioral1/files/0x0006000000017042-145.dat	upx
behavioral1/files/0x0006000000016eb9-135.dat	upx
behavioral1/memory/2768-126-0x000000013FB30000-0x000000013FE81000-memory.dmp	upx
behavioral1/files/0x0006000000016dde-117.dat	upx
behavioral1/memory/2608-114-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/804-102-0x000000013F710000-0x000000013FA61000-memory.dmp	upx
behavioral1/files/0x0006000000016d65-101.dat	upx
behavioral1/files/0x0006000000016d71-108.dat	upx
behavioral1/files/0x0006000000016d69-89.dat	upx
behavioral1/memory/2596-85-0x000000013FEE0000-0x0000000140231000-memory.dmp	upx
behavioral1/files/0x0006000000016d4e-80.dat	upx
behavioral1/files/0x0006000000016d3d-57.dat	upx
behavioral1/files/0x0007000000015d6b-44.dat	upx
behavioral1/files/0x0006000000016ce7-71.dat	upx
behavioral1/files/0x0006000000016d45-69.dat	upx
behavioral1/files/0x0006000000016d34-68.dat	upx
behavioral1/files/0x0007000000015d7f-56.dat	upx
behavioral1/files/0x0006000000016d1b-47.dat	upx
behavioral1/files/0x0007000000015d49-18.dat	upx
behavioral1/files/0x0006000000016cc3-40.dat	upx
behavioral1/files/0x0009000000015f05-39.dat	upx
behavioral1/files/0x0007000000015d77-22.dat	upx
behavioral1/files/0x000d00000001226b-6.dat	upx
behavioral1/memory/2948-4069-0x000000013F100000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/2596-4066-0x000000013FEE0000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/804-4064-0x000000013F710000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2608-4063-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/2140-4061-0x000000013F230000-0x000000013F581000-memory.dmp	upx
behavioral1/memory/2768-4060-0x000000013FB30000-0x000000013FE81000-memory.dmp	upx
behavioral1/memory/2720-4091-0x000000013F3A0000-0x000000013F6F1000-memory.dmp	upx
behavioral1/memory/2516-4079-0x000000013F2F0000-0x000000013F641000-memory.dmp	upx
behavioral1/memory/1820-4077-0x000000013F090000-0x000000013F3E1000-memory.dmp	upx
behavioral1/memory/2800-4075-0x000000013F2C0000-0x000000013F611000-memory.dmp	upx
behavioral1/memory/1928-4074-0x000000013F920000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/2788-4072-0x000000013F260000-0x000000013F5B1000-memory.dmp	upx
behavioral1/memory/2640-4071-0x000000013F220000-0x000000013F571000-memory.dmp	upx
behavioral1/memory/2824-4184-0x000000013FBC0000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/1936-4609-0x000000013F720000-0x000000013FA71000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rFZBVFq.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\ePJYbft.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\SYOjOHl.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\ItQKFRN.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\MdApAvN.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\cniKmUp.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\KMzoCVb.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\AToPytx.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\zyHhcov.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\YgJMgKk.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\bQkakWi.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\ZZvznYG.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\ckFdzVv.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\sLrTglh.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\kKUZQiW.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\UQJiEhY.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\KNsJUjZ.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\HurbhyX.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\SmXDUDv.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\XleqkMs.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\zlDxzZW.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\QEzfnxk.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\hRRckRa.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\tWVImGF.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\CATWtnd.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\RYueeey.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\UCGLaPF.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\DOrPRFX.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\qDvKjRR.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\wdSOoFw.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\BFQWSaU.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\uIgICuT.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\KxWtQfO.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\VwYDiSm.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\qHPzusP.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\LitIFPy.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\tWGRwzW.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\zbuPDyS.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\DsHYEgV.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\wioafmb.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\PxLyRRA.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\CtcUKJJ.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\HiNuNPH.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\YQRIaph.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\WjIfPWW.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\mkLsdoT.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\cfZlBxo.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\mmxlnFb.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\eyghGdN.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\ApdSzxJ.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\JILMqZN.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\CctzwWQ.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\qUqWPzy.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\VnNxNcv.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\tbuSYtN.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\pHXuAJZ.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\pNDKHqT.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\bFVrLxE.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\WrkGpkH.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\UtxmxQE.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\jMHOLUg.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\elujbRR.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\YspcpUQ.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
File created	C:\Windows\System\kpoeWAZ.exe	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1936 wrote to memory of 2596	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 2596	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 2596	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 804	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 804	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 804	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 2608	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2608	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2608	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2140	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2140	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2140	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2768	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2768	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2768	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2948	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2948	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2948	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2640	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 2640	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 2640	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 1928	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 1928	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 1928	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 2788	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2788	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2788	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2720	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 2720	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 2720	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 2800	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 2800	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 2800	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 2824	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 2824	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 2824	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 2516	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2516	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2516	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2580	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 2580	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 2580	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 1820	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 1820	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 1820	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 2860	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 2860	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 2860	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 2900	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 2900	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 2900	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 3008	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 3008	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 3008	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 3024	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 3024	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 3024	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 2584	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 2584	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 2584	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 2572	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 2572	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 2572	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 1636	1936	c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\c8b962d20ac3c6c2e2939b3a36364b30_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1936
- C:\Windows\System\ULYndHg.exe
  C:\Windows\System\ULYndHg.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\hIqjuZH.exe
  C:\Windows\System\hIqjuZH.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\celIVia.exe
  C:\Windows\System\celIVia.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\xQldjSk.exe
  C:\Windows\System\xQldjSk.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\QeMgPSi.exe
  C:\Windows\System\QeMgPSi.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\LfWIbAs.exe
  C:\Windows\System\LfWIbAs.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\eoFssOT.exe
  C:\Windows\System\eoFssOT.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\gaqAyjv.exe
  C:\Windows\System\gaqAyjv.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\IcobnrD.exe
  C:\Windows\System\IcobnrD.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\ecbRwrH.exe
  C:\Windows\System\ecbRwrH.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\AToPytx.exe
  C:\Windows\System\AToPytx.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\NFrDbEr.exe
  C:\Windows\System\NFrDbEr.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\MvOvDDY.exe
  C:\Windows\System\MvOvDDY.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\wtewHTo.exe
  C:\Windows\System\wtewHTo.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\JEFQMnx.exe
  C:\Windows\System\JEFQMnx.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\jyXdpfx.exe
  C:\Windows\System\jyXdpfx.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\qDodfru.exe
  C:\Windows\System\qDodfru.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\eKgbHmW.exe
  C:\Windows\System\eKgbHmW.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\GdSSyQW.exe
  C:\Windows\System\GdSSyQW.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\nGDUAXS.exe
  C:\Windows\System\nGDUAXS.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\cYXEZQX.exe
  C:\Windows\System\cYXEZQX.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\rembrnL.exe
  C:\Windows\System\rembrnL.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\ErIdRDP.exe
  C:\Windows\System\ErIdRDP.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\XGpcLvr.exe
  C:\Windows\System\XGpcLvr.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\rPZjsSD.exe
  C:\Windows\System\rPZjsSD.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\fqzSKRm.exe
  C:\Windows\System\fqzSKRm.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\AJYVBdw.exe
  C:\Windows\System\AJYVBdw.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\WyomTXL.exe
  C:\Windows\System\WyomTXL.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\Fvrcunz.exe
  C:\Windows\System\Fvrcunz.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\kwQMZKe.exe
  C:\Windows\System\kwQMZKe.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\sKidfMJ.exe
  C:\Windows\System\sKidfMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\goZikkE.exe
  C:\Windows\System\goZikkE.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\MXUbuDg.exe
  C:\Windows\System\MXUbuDg.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\aHbjwkR.exe
  C:\Windows\System\aHbjwkR.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\wcEHVrC.exe
  C:\Windows\System\wcEHVrC.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\mXtCmcE.exe
  C:\Windows\System\mXtCmcE.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\tWanmcm.exe
  C:\Windows\System\tWanmcm.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\EsyQTgP.exe
  C:\Windows\System\EsyQTgP.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\ZZvznYG.exe
  C:\Windows\System\ZZvznYG.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\DndRQIW.exe
  C:\Windows\System\DndRQIW.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\AYMoHEv.exe
  C:\Windows\System\AYMoHEv.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\pdTFUjU.exe
  C:\Windows\System\pdTFUjU.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\qvgsEku.exe
  C:\Windows\System\qvgsEku.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\pQtcBIP.exe
  C:\Windows\System\pQtcBIP.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\gUmjJaP.exe
  C:\Windows\System\gUmjJaP.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\DSQVAcD.exe
  C:\Windows\System\DSQVAcD.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\GjZlqRx.exe
  C:\Windows\System\GjZlqRx.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\tWMKqrK.exe
  C:\Windows\System\tWMKqrK.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\TDOByDv.exe
  C:\Windows\System\TDOByDv.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\tBOtbQW.exe
  C:\Windows\System\tBOtbQW.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\YofWMtm.exe
  C:\Windows\System\YofWMtm.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\muXaKCM.exe
  C:\Windows\System\muXaKCM.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\kLwYzoA.exe
  C:\Windows\System\kLwYzoA.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\KTRThrb.exe
  C:\Windows\System\KTRThrb.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\XZTAIaO.exe
  C:\Windows\System\XZTAIaO.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\MGRaveU.exe
  C:\Windows\System\MGRaveU.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\FVHKWhI.exe
  C:\Windows\System\FVHKWhI.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\bBtVdCz.exe
  C:\Windows\System\bBtVdCz.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\gHWRstN.exe
  C:\Windows\System\gHWRstN.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\YQRIaph.exe
  C:\Windows\System\YQRIaph.exe
  2⤵
  PID:2100
- C:\Windows\System\eEHpFVd.exe
  C:\Windows\System\eEHpFVd.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\TdWgFrw.exe
  C:\Windows\System\TdWgFrw.exe
  2⤵
  PID:1944
- C:\Windows\System\aCoqQCK.exe
  C:\Windows\System\aCoqQCK.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\eDQvhit.exe
  C:\Windows\System\eDQvhit.exe
  2⤵
  PID:2512
- C:\Windows\System\UIizQDQ.exe
  C:\Windows\System\UIizQDQ.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\WjIfPWW.exe
  C:\Windows\System\WjIfPWW.exe
  2⤵
  PID:3044
- C:\Windows\System\sqywkGk.exe
  C:\Windows\System\sqywkGk.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\hfUDZGj.exe
  C:\Windows\System\hfUDZGj.exe
  2⤵
  PID:336
- C:\Windows\System\lpOkNIC.exe
  C:\Windows\System\lpOkNIC.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\RrxwYNE.exe
  C:\Windows\System\RrxwYNE.exe
  2⤵
  PID:2724
- C:\Windows\System\LnqtQWz.exe
  C:\Windows\System\LnqtQWz.exe
  2⤵
  PID:2104
- C:\Windows\System\NuFXRet.exe
  C:\Windows\System\NuFXRet.exe
  2⤵
  PID:2000
- C:\Windows\System\RrDZXje.exe
  C:\Windows\System\RrDZXje.exe
  2⤵
  PID:480
- C:\Windows\System\BEXoiHe.exe
  C:\Windows\System\BEXoiHe.exe
  2⤵
  PID:1152
- C:\Windows\System\rPyKktK.exe
  C:\Windows\System\rPyKktK.exe
  2⤵
  PID:1096
- C:\Windows\System\IVsLhPG.exe
  C:\Windows\System\IVsLhPG.exe
  2⤵
  PID:532
- C:\Windows\System\vNsdDHq.exe
  C:\Windows\System\vNsdDHq.exe
  2⤵
  PID:1772
- C:\Windows\System\SFQCBvq.exe
  C:\Windows\System\SFQCBvq.exe
  2⤵
  PID:2144
- C:\Windows\System\EeNhnlG.exe
  C:\Windows\System\EeNhnlG.exe
  2⤵
  PID:1288
- C:\Windows\System\NgQGVXo.exe
  C:\Windows\System\NgQGVXo.exe
  2⤵
  PID:1624
- C:\Windows\System\uLFOjQq.exe
  C:\Windows\System\uLFOjQq.exe
  2⤵
  PID:1796
- C:\Windows\System\BulXNSl.exe
  C:\Windows\System\BulXNSl.exe
  2⤵
  PID:2496
- C:\Windows\System\JpKDIur.exe
  C:\Windows\System\JpKDIur.exe
  2⤵
  PID:700
- C:\Windows\System\KycyKef.exe
  C:\Windows\System\KycyKef.exe
  2⤵
  PID:1784
- C:\Windows\System\tEVnfJa.exe
  C:\Windows\System\tEVnfJa.exe
  2⤵
  PID:2324
- C:\Windows\System\WMVgFNs.exe
  C:\Windows\System\WMVgFNs.exe
  2⤵
  PID:888
- C:\Windows\System\KGOYQhs.exe
  C:\Windows\System\KGOYQhs.exe
  2⤵
  PID:1608
- C:\Windows\System\NPYbcld.exe
  C:\Windows\System\NPYbcld.exe
  2⤵
  PID:1380
- C:\Windows\System\VxMHOoT.exe
  C:\Windows\System\VxMHOoT.exe
  2⤵
  PID:2184
- C:\Windows\System\jzQOrev.exe
  C:\Windows\System\jzQOrev.exe
  2⤵
  PID:1576
- C:\Windows\System\NTXllZu.exe
  C:\Windows\System\NTXllZu.exe
  2⤵
  PID:1276
- C:\Windows\System\eKCUSBb.exe
  C:\Windows\System\eKCUSBb.exe
  2⤵
  PID:2932
- C:\Windows\System\tnhaTfx.exe
  C:\Windows\System\tnhaTfx.exe
  2⤵
  PID:1760
- C:\Windows\System\kcCkgsB.exe
  C:\Windows\System\kcCkgsB.exe
  2⤵
  PID:2648
- C:\Windows\System\rPdbYIm.exe
  C:\Windows\System\rPdbYIm.exe
  2⤵
  PID:3056
- C:\Windows\System\qWhJdqS.exe
  C:\Windows\System\qWhJdqS.exe
  2⤵
  PID:2172
- C:\Windows\System\fYazlzP.exe
  C:\Windows\System\fYazlzP.exe
  2⤵
  PID:2748
- C:\Windows\System\PanlSyy.exe
  C:\Windows\System\PanlSyy.exe
  2⤵
  PID:580
- C:\Windows\System\wJkQgxT.exe
  C:\Windows\System\wJkQgxT.exe
  2⤵
  PID:2004
- C:\Windows\System\YmFBAUp.exe
  C:\Windows\System\YmFBAUp.exe
  2⤵
  PID:2636
- C:\Windows\System\wsVbLaL.exe
  C:\Windows\System\wsVbLaL.exe
  2⤵
  PID:608
- C:\Windows\System\CbulAip.exe
  C:\Windows\System\CbulAip.exe
  2⤵
  PID:1868
- C:\Windows\System\HaEiheq.exe
  C:\Windows\System\HaEiheq.exe
  2⤵
  PID:852
- C:\Windows\System\QPKWIkn.exe
  C:\Windows\System\QPKWIkn.exe
  2⤵
  PID:2868
- C:\Windows\System\eUtsBOq.exe
  C:\Windows\System\eUtsBOq.exe
  2⤵
  PID:880
- C:\Windows\System\xbPwNfh.exe
  C:\Windows\System\xbPwNfh.exe
  2⤵
  PID:2060
- C:\Windows\System\LeSSsrU.exe
  C:\Windows\System\LeSSsrU.exe
  2⤵
  PID:2428
- C:\Windows\System\ROBisGW.exe
  C:\Windows\System\ROBisGW.exe
  2⤵
  PID:1956
- C:\Windows\System\zLuSyUs.exe
  C:\Windows\System\zLuSyUs.exe
  2⤵
  PID:2672
- C:\Windows\System\ePJYbft.exe
  C:\Windows\System\ePJYbft.exe
  2⤵
  PID:2896
- C:\Windows\System\wpuKeDE.exe
  C:\Windows\System\wpuKeDE.exe
  2⤵
  PID:304
- C:\Windows\System\JLtdZOe.exe
  C:\Windows\System\JLtdZOe.exe
  2⤵
  PID:2268
- C:\Windows\System\CHpOGkG.exe
  C:\Windows\System\CHpOGkG.exe
  2⤵
  PID:2528
- C:\Windows\System\ftidaGR.exe
  C:\Windows\System\ftidaGR.exe
  2⤵
  PID:308
- C:\Windows\System\rsFFzAe.exe
  C:\Windows\System\rsFFzAe.exe
  2⤵
  PID:2352
- C:\Windows\System\DSZzPBb.exe
  C:\Windows\System\DSZzPBb.exe
  2⤵
  PID:2332
- C:\Windows\System\HeOixNZ.exe
  C:\Windows\System\HeOixNZ.exe
  2⤵
  PID:2304
- C:\Windows\System\sVZIvpp.exe
  C:\Windows\System\sVZIvpp.exe
  2⤵
  PID:2372
- C:\Windows\System\NZAdcyf.exe
  C:\Windows\System\NZAdcyf.exe
  2⤵
  PID:2296
- C:\Windows\System\eQamZGm.exe
  C:\Windows\System\eQamZGm.exe
  2⤵
  PID:2744
- C:\Windows\System\MqqkSKB.exe
  C:\Windows\System\MqqkSKB.exe
  2⤵
  PID:2084
- C:\Windows\System\KxWtQfO.exe
  C:\Windows\System\KxWtQfO.exe
  2⤵
  PID:776
- C:\Windows\System\ewVAzFU.exe
  C:\Windows\System\ewVAzFU.exe
  2⤵
  PID:2576
- C:\Windows\System\dWWAnul.exe
  C:\Windows\System\dWWAnul.exe
  2⤵
  PID:3084
- C:\Windows\System\yQQnYfq.exe
  C:\Windows\System\yQQnYfq.exe
  2⤵
  PID:3100
- C:\Windows\System\ofMSesz.exe
  C:\Windows\System\ofMSesz.exe
  2⤵
  PID:3116
- C:\Windows\System\dexMQid.exe
  C:\Windows\System\dexMQid.exe
  2⤵
  PID:3132
- C:\Windows\System\xsEhksZ.exe
  C:\Windows\System\xsEhksZ.exe
  2⤵
  PID:3148
- C:\Windows\System\hZmDHXd.exe
  C:\Windows\System\hZmDHXd.exe
  2⤵
  PID:3164
- C:\Windows\System\LbpFFyv.exe
  C:\Windows\System\LbpFFyv.exe
  2⤵
  PID:3180
- C:\Windows\System\UUEiVmJ.exe
  C:\Windows\System\UUEiVmJ.exe
  2⤵
  PID:3196
- C:\Windows\System\zGxGfyi.exe
  C:\Windows\System\zGxGfyi.exe
  2⤵
  PID:3212
- C:\Windows\System\PzynQFQ.exe
  C:\Windows\System\PzynQFQ.exe
  2⤵
  PID:3228
- C:\Windows\System\FRaZcqd.exe
  C:\Windows\System\FRaZcqd.exe
  2⤵
  PID:3244
- C:\Windows\System\RleyUav.exe
  C:\Windows\System\RleyUav.exe
  2⤵
  PID:3260
- C:\Windows\System\OOodFse.exe
  C:\Windows\System\OOodFse.exe
  2⤵
  PID:3276
- C:\Windows\System\fBfwDEO.exe
  C:\Windows\System\fBfwDEO.exe
  2⤵
  PID:3292
- C:\Windows\System\PUbKCbl.exe
  C:\Windows\System\PUbKCbl.exe
  2⤵
  PID:3308
- C:\Windows\System\xMxrULJ.exe
  C:\Windows\System\xMxrULJ.exe
  2⤵
  PID:3324
- C:\Windows\System\IkcrCYJ.exe
  C:\Windows\System\IkcrCYJ.exe
  2⤵
  PID:3340
- C:\Windows\System\KZTRxvm.exe
  C:\Windows\System\KZTRxvm.exe
  2⤵
  PID:3356
- C:\Windows\System\iENXJQM.exe
  C:\Windows\System\iENXJQM.exe
  2⤵
  PID:3372
- C:\Windows\System\pQDiOMX.exe
  C:\Windows\System\pQDiOMX.exe
  2⤵
  PID:3388
- C:\Windows\System\aTOceyh.exe
  C:\Windows\System\aTOceyh.exe
  2⤵
  PID:3404
- C:\Windows\System\TrxjGKv.exe
  C:\Windows\System\TrxjGKv.exe
  2⤵
  PID:3420
- C:\Windows\System\LrPBpaH.exe
  C:\Windows\System\LrPBpaH.exe
  2⤵
  PID:3436
- C:\Windows\System\TKefsXm.exe
  C:\Windows\System\TKefsXm.exe
  2⤵
  PID:3456
- C:\Windows\System\ylbPLbw.exe
  C:\Windows\System\ylbPLbw.exe
  2⤵
  PID:3472
- C:\Windows\System\OdUgHVI.exe
  C:\Windows\System\OdUgHVI.exe
  2⤵
  PID:3488
- C:\Windows\System\PCVqiAg.exe
  C:\Windows\System\PCVqiAg.exe
  2⤵
  PID:3504
- C:\Windows\System\pEybBAG.exe
  C:\Windows\System\pEybBAG.exe
  2⤵
  PID:3520
- C:\Windows\System\vxbYGGr.exe
  C:\Windows\System\vxbYGGr.exe
  2⤵
  PID:3536
- C:\Windows\System\xLdckbE.exe
  C:\Windows\System\xLdckbE.exe
  2⤵
  PID:3552
- C:\Windows\System\MqiRpbX.exe
  C:\Windows\System\MqiRpbX.exe
  2⤵
  PID:3568
- C:\Windows\System\lXLKnRf.exe
  C:\Windows\System\lXLKnRf.exe
  2⤵
  PID:3584
- C:\Windows\System\QtKupgj.exe
  C:\Windows\System\QtKupgj.exe
  2⤵
  PID:3600
- C:\Windows\System\dgIiWry.exe
  C:\Windows\System\dgIiWry.exe
  2⤵
  PID:3616
- C:\Windows\System\Oecfujs.exe
  C:\Windows\System\Oecfujs.exe
  2⤵
  PID:3632
- C:\Windows\System\pzspwcs.exe
  C:\Windows\System\pzspwcs.exe
  2⤵
  PID:3648
- C:\Windows\System\wZiCnQv.exe
  C:\Windows\System\wZiCnQv.exe
  2⤵
  PID:3664
- C:\Windows\System\TUkXcQO.exe
  C:\Windows\System\TUkXcQO.exe
  2⤵
  PID:3680
- C:\Windows\System\cHPQlMP.exe
  C:\Windows\System\cHPQlMP.exe
  2⤵
  PID:3696
- C:\Windows\System\nrYDBxn.exe
  C:\Windows\System\nrYDBxn.exe
  2⤵
  PID:3712
- C:\Windows\System\NIAnmNa.exe
  C:\Windows\System\NIAnmNa.exe
  2⤵
  PID:3728
- C:\Windows\System\rwhQhrj.exe
  C:\Windows\System\rwhQhrj.exe
  2⤵
  PID:3744
- C:\Windows\System\FiYZlQs.exe
  C:\Windows\System\FiYZlQs.exe
  2⤵
  PID:3760
- C:\Windows\System\GWLtbdH.exe
  C:\Windows\System\GWLtbdH.exe
  2⤵
  PID:3776
- C:\Windows\System\RkzgVrD.exe
  C:\Windows\System\RkzgVrD.exe
  2⤵
  PID:3792
- C:\Windows\System\ZglsqqK.exe
  C:\Windows\System\ZglsqqK.exe
  2⤵
  PID:3808
- C:\Windows\System\KSopgPt.exe
  C:\Windows\System\KSopgPt.exe
  2⤵
  PID:3824
- C:\Windows\System\PCxmaBE.exe
  C:\Windows\System\PCxmaBE.exe
  2⤵
  PID:3840
- C:\Windows\System\ZrokiFe.exe
  C:\Windows\System\ZrokiFe.exe
  2⤵
  PID:3856
- C:\Windows\System\OsbfQNH.exe
  C:\Windows\System\OsbfQNH.exe
  2⤵
  PID:3872
- C:\Windows\System\zwFMVak.exe
  C:\Windows\System\zwFMVak.exe
  2⤵
  PID:3888
- C:\Windows\System\QqtgFXL.exe
  C:\Windows\System\QqtgFXL.exe
  2⤵
  PID:3904
- C:\Windows\System\VQbLtxV.exe
  C:\Windows\System\VQbLtxV.exe
  2⤵
  PID:3920
- C:\Windows\System\uKyLdOF.exe
  C:\Windows\System\uKyLdOF.exe
  2⤵
  PID:3936
- C:\Windows\System\BzmErna.exe
  C:\Windows\System\BzmErna.exe
  2⤵
  PID:3952
- C:\Windows\System\mCAxTrZ.exe
  C:\Windows\System\mCAxTrZ.exe
  2⤵
  PID:3968
- C:\Windows\System\WlSVMKG.exe
  C:\Windows\System\WlSVMKG.exe
  2⤵
  PID:3984
- C:\Windows\System\ueRWDZI.exe
  C:\Windows\System\ueRWDZI.exe
  2⤵
  PID:4000
- C:\Windows\System\jKLloRZ.exe
  C:\Windows\System\jKLloRZ.exe
  2⤵
  PID:4016
- C:\Windows\System\SxoKwcB.exe
  C:\Windows\System\SxoKwcB.exe
  2⤵
  PID:4032
- C:\Windows\System\sOcQLVL.exe
  C:\Windows\System\sOcQLVL.exe
  2⤵
  PID:4048
- C:\Windows\System\IpyCNcq.exe
  C:\Windows\System\IpyCNcq.exe
  2⤵
  PID:4064
- C:\Windows\System\IKoChMT.exe
  C:\Windows\System\IKoChMT.exe
  2⤵
  PID:4080
- C:\Windows\System\oCpNoov.exe
  C:\Windows\System\oCpNoov.exe
  2⤵
  PID:2436
- C:\Windows\System\LSuhofO.exe
  C:\Windows\System\LSuhofO.exe
  2⤵
  PID:2240
- C:\Windows\System\NqVgPMO.exe
  C:\Windows\System\NqVgPMO.exe
  2⤵
  PID:2812
- C:\Windows\System\irNoauX.exe
  C:\Windows\System\irNoauX.exe
  2⤵
  PID:2964
- C:\Windows\System\VSJWgHF.exe
  C:\Windows\System\VSJWgHF.exe
  2⤵
  PID:3108
- C:\Windows\System\JxhVpNf.exe
  C:\Windows\System\JxhVpNf.exe
  2⤵
  PID:3172
- C:\Windows\System\wplrBxb.exe
  C:\Windows\System\wplrBxb.exe
  2⤵
  PID:3236
- C:\Windows\System\gAcyZBj.exe
  C:\Windows\System\gAcyZBj.exe
  2⤵
  PID:3300
- C:\Windows\System\PqXyjsM.exe
  C:\Windows\System\PqXyjsM.exe
  2⤵
  PID:3364
- C:\Windows\System\qMaERAV.exe
  C:\Windows\System\qMaERAV.exe
  2⤵
  PID:3252
- C:\Windows\System\HpKDSiV.exe
  C:\Windows\System\HpKDSiV.exe
  2⤵
  PID:3188
- C:\Windows\System\jHdZtFS.exe
  C:\Windows\System\jHdZtFS.exe
  2⤵
  PID:3288
- C:\Windows\System\dXdnYAE.exe
  C:\Windows\System\dXdnYAE.exe
  2⤵
  PID:3352
- C:\Windows\System\qIMdEwt.exe
  C:\Windows\System\qIMdEwt.exe
  2⤵
  PID:3128
- C:\Windows\System\nyTanau.exe
  C:\Windows\System\nyTanau.exe
  2⤵
  PID:3384
- C:\Windows\System\lBpezKB.exe
  C:\Windows\System\lBpezKB.exe
  2⤵
  PID:3416
- C:\Windows\System\DfQyJlT.exe
  C:\Windows\System\DfQyJlT.exe
  2⤵
  PID:3480
- C:\Windows\System\OLCUCWd.exe
  C:\Windows\System\OLCUCWd.exe
  2⤵
  PID:3544
- C:\Windows\System\ROikQKQ.exe
  C:\Windows\System\ROikQKQ.exe
  2⤵
  PID:3608
- C:\Windows\System\sqgdCWb.exe
  C:\Windows\System\sqgdCWb.exe
  2⤵
  PID:3672
- C:\Windows\System\gUsbJQZ.exe
  C:\Windows\System\gUsbJQZ.exe
  2⤵
  PID:3736
- C:\Windows\System\QmotCPJ.exe
  C:\Windows\System\QmotCPJ.exe
  2⤵
  PID:3624
- C:\Windows\System\TNTEidF.exe
  C:\Windows\System\TNTEidF.exe
  2⤵
  PID:3768
- C:\Windows\System\RdadXdb.exe
  C:\Windows\System\RdadXdb.exe
  2⤵
  PID:3564
- C:\Windows\System\aADBJYg.exe
  C:\Windows\System\aADBJYg.exe
  2⤵
  PID:3656
- C:\Windows\System\PIxBPsp.exe
  C:\Windows\System\PIxBPsp.exe
  2⤵
  PID:3800
- C:\Windows\System\DrLTRkR.exe
  C:\Windows\System\DrLTRkR.exe
  2⤵
  PID:3724
- C:\Windows\System\djFrHwC.exe
  C:\Windows\System\djFrHwC.exe
  2⤵
  PID:3864
- C:\Windows\System\mxtSDgM.exe
  C:\Windows\System\mxtSDgM.exe
  2⤵
  PID:3928
- C:\Windows\System\UMjjZTX.exe
  C:\Windows\System\UMjjZTX.exe
  2⤵
  PID:3992
- C:\Windows\System\SMBURwq.exe
  C:\Windows\System\SMBURwq.exe
  2⤵
  PID:3464
- C:\Windows\System\rJIJdeG.exe
  C:\Windows\System\rJIJdeG.exe
  2⤵
  PID:3788
- C:\Windows\System\VbTSWXL.exe
  C:\Windows\System\VbTSWXL.exe
  2⤵
  PID:3880
- C:\Windows\System\njeszMc.exe
  C:\Windows\System\njeszMc.exe
  2⤵
  PID:4088
- C:\Windows\System\wnbcTlN.exe
  C:\Windows\System\wnbcTlN.exe
  2⤵
  PID:1264
- C:\Windows\System\JAgXVsc.exe
  C:\Windows\System\JAgXVsc.exe
  2⤵
  PID:3912
- C:\Windows\System\QuoYYVq.exe
  C:\Windows\System\QuoYYVq.exe
  2⤵
  PID:3976
- C:\Windows\System\Npfpykq.exe
  C:\Windows\System\Npfpykq.exe
  2⤵
  PID:4040
- C:\Windows\System\VwYDiSm.exe
  C:\Windows\System\VwYDiSm.exe
  2⤵
  PID:1736
- C:\Windows\System\RNXqKNO.exe
  C:\Windows\System\RNXqKNO.exe
  2⤵
  PID:4072
- C:\Windows\System\niRQQZu.exe
  C:\Windows\System\niRQQZu.exe
  2⤵
  PID:1668
- C:\Windows\System\XleqkMs.exe
  C:\Windows\System\XleqkMs.exe
  2⤵
  PID:3272
- C:\Windows\System\qpRPKTl.exe
  C:\Windows\System\qpRPKTl.exe
  2⤵
  PID:2972
- C:\Windows\System\JPxFNHw.exe
  C:\Windows\System\JPxFNHw.exe
  2⤵
  PID:3400
- C:\Windows\System\SslMkGA.exe
  C:\Windows\System\SslMkGA.exe
  2⤵
  PID:3580
- C:\Windows\System\uPKFoiy.exe
  C:\Windows\System\uPKFoiy.exe
  2⤵
  PID:3708
- C:\Windows\System\NjslULn.exe
  C:\Windows\System\NjslULn.exe
  2⤵
  PID:3596
- C:\Windows\System\RWlwklP.exe
  C:\Windows\System\RWlwklP.exe
  2⤵
  PID:3832
- C:\Windows\System\PLhkySQ.exe
  C:\Windows\System\PLhkySQ.exe
  2⤵
  PID:4024
- C:\Windows\System\wLGShSC.exe
  C:\Windows\System\wLGShSC.exe
  2⤵
  PID:588
- C:\Windows\System\IxJzwNJ.exe
  C:\Windows\System\IxJzwNJ.exe
  2⤵
  PID:3944
- C:\Windows\System\GjrfsTf.exe
  C:\Windows\System\GjrfsTf.exe
  2⤵
  PID:3092
- C:\Windows\System\xecBXgY.exe
  C:\Windows\System\xecBXgY.exe
  2⤵
  PID:3156
- C:\Windows\System\ouePPGy.exe
  C:\Windows\System\ouePPGy.exe
  2⤵
  PID:4008
- C:\Windows\System\UsVYEup.exe
  C:\Windows\System\UsVYEup.exe
  2⤵
  PID:4076
- C:\Windows\System\miLddAu.exe
  C:\Windows\System\miLddAu.exe
  2⤵
  PID:3640
- C:\Windows\System\UYrcNpq.exe
  C:\Windows\System\UYrcNpq.exe
  2⤵
  PID:3960
- C:\Windows\System\WHtPtAi.exe
  C:\Windows\System\WHtPtAi.exe
  2⤵
  PID:3560
- C:\Windows\System\ZDBIUkq.exe
  C:\Windows\System\ZDBIUkq.exe
  2⤵
  PID:3784
- C:\Windows\System\gjHPdxc.exe
  C:\Windows\System\gjHPdxc.exe
  2⤵
  PID:3192
- C:\Windows\System\cvavHKY.exe
  C:\Windows\System\cvavHKY.exe
  2⤵
  PID:3720
- C:\Windows\System\tWGRwzW.exe
  C:\Windows\System\tWGRwzW.exe
  2⤵
  PID:3692
- C:\Windows\System\GbCRUvk.exe
  C:\Windows\System\GbCRUvk.exe
  2⤵
  PID:3820
- C:\Windows\System\OwHuYHD.exe
  C:\Windows\System\OwHuYHD.exe
  2⤵
  PID:3348
- C:\Windows\System\uqxvOmn.exe
  C:\Windows\System\uqxvOmn.exe
  2⤵
  PID:4060
- C:\Windows\System\DqhJESD.exe
  C:\Windows\System\DqhJESD.exe
  2⤵
  PID:4104
- C:\Windows\System\NJPjdER.exe
  C:\Windows\System\NJPjdER.exe
  2⤵
  PID:4120
- C:\Windows\System\SSsRKtM.exe
  C:\Windows\System\SSsRKtM.exe
  2⤵
  PID:4136
- C:\Windows\System\zlDxzZW.exe
  C:\Windows\System\zlDxzZW.exe
  2⤵
  PID:4152
- C:\Windows\System\QEzfnxk.exe
  C:\Windows\System\QEzfnxk.exe
  2⤵
  PID:4168
- C:\Windows\System\xkSHDsx.exe
  C:\Windows\System\xkSHDsx.exe
  2⤵
  PID:4184
- C:\Windows\System\dGbwjvx.exe
  C:\Windows\System\dGbwjvx.exe
  2⤵
  PID:4200
- C:\Windows\System\aSyouxa.exe
  C:\Windows\System\aSyouxa.exe
  2⤵
  PID:4216
- C:\Windows\System\vcFHTrJ.exe
  C:\Windows\System\vcFHTrJ.exe
  2⤵
  PID:4232
- C:\Windows\System\gcmSplQ.exe
  C:\Windows\System\gcmSplQ.exe
  2⤵
  PID:4248
- C:\Windows\System\LEIulNw.exe
  C:\Windows\System\LEIulNw.exe
  2⤵
  PID:4264
- C:\Windows\System\WjGsfre.exe
  C:\Windows\System\WjGsfre.exe
  2⤵
  PID:4280
- C:\Windows\System\zLdijUH.exe
  C:\Windows\System\zLdijUH.exe
  2⤵
  PID:4296
- C:\Windows\System\EuNUeFj.exe
  C:\Windows\System\EuNUeFj.exe
  2⤵
  PID:4312
- C:\Windows\System\bQawDch.exe
  C:\Windows\System\bQawDch.exe
  2⤵
  PID:4328
- C:\Windows\System\hrDbXtT.exe
  C:\Windows\System\hrDbXtT.exe
  2⤵
  PID:4348
- C:\Windows\System\JILMqZN.exe
  C:\Windows\System\JILMqZN.exe
  2⤵
  PID:4364
- C:\Windows\System\jtGwlXl.exe
  C:\Windows\System\jtGwlXl.exe
  2⤵
  PID:4380
- C:\Windows\System\ovmPqFT.exe
  C:\Windows\System\ovmPqFT.exe
  2⤵
  PID:4396
- C:\Windows\System\AwIpbWk.exe
  C:\Windows\System\AwIpbWk.exe
  2⤵
  PID:4412
- C:\Windows\System\NTroKAU.exe
  C:\Windows\System\NTroKAU.exe
  2⤵
  PID:4428
- C:\Windows\System\sLMVIRn.exe
  C:\Windows\System\sLMVIRn.exe
  2⤵
  PID:4448
- C:\Windows\System\WdtbazC.exe
  C:\Windows\System\WdtbazC.exe
  2⤵
  PID:4464
- C:\Windows\System\bHRAkvF.exe
  C:\Windows\System\bHRAkvF.exe
  2⤵
  PID:4480
- C:\Windows\System\bCKOwuA.exe
  C:\Windows\System\bCKOwuA.exe
  2⤵
  PID:4496
- C:\Windows\System\bLXEAbg.exe
  C:\Windows\System\bLXEAbg.exe
  2⤵
  PID:4512
- C:\Windows\System\FfzVUtQ.exe
  C:\Windows\System\FfzVUtQ.exe
  2⤵
  PID:4528
- C:\Windows\System\NNbZQVn.exe
  C:\Windows\System\NNbZQVn.exe
  2⤵
  PID:4544
- C:\Windows\System\CEgtjmZ.exe
  C:\Windows\System\CEgtjmZ.exe
  2⤵
  PID:4560
- C:\Windows\System\RAYIiVw.exe
  C:\Windows\System\RAYIiVw.exe
  2⤵
  PID:4576
- C:\Windows\System\fqjIaJj.exe
  C:\Windows\System\fqjIaJj.exe
  2⤵
  PID:4592
- C:\Windows\System\EhEUrgd.exe
  C:\Windows\System\EhEUrgd.exe
  2⤵
  PID:4608
- C:\Windows\System\PYDztty.exe
  C:\Windows\System\PYDztty.exe
  2⤵
  PID:4624
- C:\Windows\System\LGQURjG.exe
  C:\Windows\System\LGQURjG.exe
  2⤵
  PID:4640
- C:\Windows\System\elujbRR.exe
  C:\Windows\System\elujbRR.exe
  2⤵
  PID:4656
- C:\Windows\System\lpoqzYp.exe
  C:\Windows\System\lpoqzYp.exe
  2⤵
  PID:4672
- C:\Windows\System\ySdjogc.exe
  C:\Windows\System\ySdjogc.exe
  2⤵
  PID:4688
- C:\Windows\System\MWbPwef.exe
  C:\Windows\System\MWbPwef.exe
  2⤵
  PID:4704
- C:\Windows\System\ZPdlwJg.exe
  C:\Windows\System\ZPdlwJg.exe
  2⤵
  PID:4720
- C:\Windows\System\NiTHFIz.exe
  C:\Windows\System\NiTHFIz.exe
  2⤵
  PID:4736
- C:\Windows\System\zOWgZLa.exe
  C:\Windows\System\zOWgZLa.exe
  2⤵
  PID:4752
- C:\Windows\System\sCeJPuu.exe
  C:\Windows\System\sCeJPuu.exe
  2⤵
  PID:4768
- C:\Windows\System\EcZOUXk.exe
  C:\Windows\System\EcZOUXk.exe
  2⤵
  PID:4784
- C:\Windows\System\ECZnJLm.exe
  C:\Windows\System\ECZnJLm.exe
  2⤵
  PID:4808
- C:\Windows\System\CqVkNzP.exe
  C:\Windows\System\CqVkNzP.exe
  2⤵
  PID:4824
- C:\Windows\System\kMZNZko.exe
  C:\Windows\System\kMZNZko.exe
  2⤵
  PID:4840
- C:\Windows\System\BvENqfQ.exe
  C:\Windows\System\BvENqfQ.exe
  2⤵
  PID:4856
- C:\Windows\System\uNxMMWa.exe
  C:\Windows\System\uNxMMWa.exe
  2⤵
  PID:4872
- C:\Windows\System\oqadnvL.exe
  C:\Windows\System\oqadnvL.exe
  2⤵
  PID:4888
- C:\Windows\System\akfMWQt.exe
  C:\Windows\System\akfMWQt.exe
  2⤵
  PID:4904
- C:\Windows\System\qCFbFVn.exe
  C:\Windows\System\qCFbFVn.exe
  2⤵
  PID:4920
- C:\Windows\System\ExtmlKx.exe
  C:\Windows\System\ExtmlKx.exe
  2⤵
  PID:4936
- C:\Windows\System\qBpZDHy.exe
  C:\Windows\System\qBpZDHy.exe
  2⤵
  PID:4952
- C:\Windows\System\EOwdDOe.exe
  C:\Windows\System\EOwdDOe.exe
  2⤵
  PID:4968
- C:\Windows\System\YyoxVYc.exe
  C:\Windows\System\YyoxVYc.exe
  2⤵
  PID:4984
- C:\Windows\System\xczllGy.exe
  C:\Windows\System\xczllGy.exe
  2⤵
  PID:5004
- C:\Windows\System\UIHoVfL.exe
  C:\Windows\System\UIHoVfL.exe
  2⤵
  PID:5020
- C:\Windows\System\fRZEmef.exe
  C:\Windows\System\fRZEmef.exe
  2⤵
  PID:5036
- C:\Windows\System\fSHgFTx.exe
  C:\Windows\System\fSHgFTx.exe
  2⤵
  PID:5052
- C:\Windows\System\vNPwSqf.exe
  C:\Windows\System\vNPwSqf.exe
  2⤵
  PID:5068
- C:\Windows\System\WLJbqgE.exe
  C:\Windows\System\WLJbqgE.exe
  2⤵
  PID:5088
- C:\Windows\System\mJILnji.exe
  C:\Windows\System\mJILnji.exe
  2⤵
  PID:5104
- C:\Windows\System\XkGoghG.exe
  C:\Windows\System\XkGoghG.exe
  2⤵
  PID:328
- C:\Windows\System\ouHQujz.exe
  C:\Windows\System\ouHQujz.exe
  2⤵
  PID:3512
- C:\Windows\System\UZWegmZ.exe
  C:\Windows\System\UZWegmZ.exe
  2⤵
  PID:4116
- C:\Windows\System\nFJowrC.exe
  C:\Windows\System\nFJowrC.exe
  2⤵
  PID:4100
- C:\Windows\System\IVuLqJJ.exe
  C:\Windows\System\IVuLqJJ.exe
  2⤵
  PID:3208
- C:\Windows\System\qHPzusP.exe
  C:\Windows\System\qHPzusP.exe
  2⤵
  PID:4160
- C:\Windows\System\KPxoPFE.exe
  C:\Windows\System\KPxoPFE.exe
  2⤵
  PID:4164
- C:\Windows\System\nSeTsow.exe
  C:\Windows\System\nSeTsow.exe
  2⤵
  PID:4228
- C:\Windows\System\hFuNqRK.exe
  C:\Windows\System\hFuNqRK.exe
  2⤵
  PID:4244
- C:\Windows\System\tHWJouH.exe
  C:\Windows\System\tHWJouH.exe
  2⤵
  PID:4308
- C:\Windows\System\CAeCoka.exe
  C:\Windows\System\CAeCoka.exe
  2⤵
  PID:4372
- C:\Windows\System\ogoWxou.exe
  C:\Windows\System\ogoWxou.exe
  2⤵
  PID:4436
- C:\Windows\System\MxdWAev.exe
  C:\Windows\System\MxdWAev.exe
  2⤵
  PID:4476
- C:\Windows\System\dzOpeDJ.exe
  C:\Windows\System\dzOpeDJ.exe
  2⤵
  PID:4540
- C:\Windows\System\aDCaRzs.exe
  C:\Windows\System\aDCaRzs.exe
  2⤵
  PID:4604
- C:\Windows\System\rhNrQBt.exe
  C:\Windows\System\rhNrQBt.exe
  2⤵
  PID:4292
- C:\Windows\System\ckFdzVv.exe
  C:\Windows\System\ckFdzVv.exe
  2⤵
  PID:4360
- C:\Windows\System\uvsXrxq.exe
  C:\Windows\System\uvsXrxq.exe
  2⤵
  PID:4424
- C:\Windows\System\yprdmZX.exe
  C:\Windows\System\yprdmZX.exe
  2⤵
  PID:4492
- C:\Windows\System\lwDDMwF.exe
  C:\Windows\System\lwDDMwF.exe
  2⤵
  PID:4556
- C:\Windows\System\xIHFuFT.exe
  C:\Windows\System\xIHFuFT.exe
  2⤵
  PID:4620
- C:\Windows\System\WHWiVYf.exe
  C:\Windows\System\WHWiVYf.exe
  2⤵
  PID:4696
- C:\Windows\System\FFzVdFp.exe
  C:\Windows\System\FFzVdFp.exe
  2⤵
  PID:4652
- C:\Windows\System\awcbHGe.exe
  C:\Windows\System\awcbHGe.exe
  2⤵
  PID:4712
- C:\Windows\System\bFVrLxE.exe
  C:\Windows\System\bFVrLxE.exe
  2⤵
  PID:4760
- C:\Windows\System\pfXWltA.exe
  C:\Windows\System\pfXWltA.exe
  2⤵
  PID:4776
- C:\Windows\System\IWNkEqf.exe
  C:\Windows\System\IWNkEqf.exe
  2⤵
  PID:4796
- C:\Windows\System\DoPPZEC.exe
  C:\Windows\System\DoPPZEC.exe
  2⤵
  PID:4896
- C:\Windows\System\nOLCdbn.exe
  C:\Windows\System\nOLCdbn.exe
  2⤵
  PID:4932
- C:\Windows\System\mkLsdoT.exe
  C:\Windows\System\mkLsdoT.exe
  2⤵
  PID:4996
- C:\Windows\System\WKhIqZW.exe
  C:\Windows\System\WKhIqZW.exe
  2⤵
  PID:4948
- C:\Windows\System\OjBNjsz.exe
  C:\Windows\System\OjBNjsz.exe
  2⤵
  PID:4816
- C:\Windows\System\qUDlOjD.exe
  C:\Windows\System\qUDlOjD.exe
  2⤵
  PID:4848
- C:\Windows\System\IIicydi.exe
  C:\Windows\System\IIicydi.exe
  2⤵
  PID:5032
- C:\Windows\System\upwdbcU.exe
  C:\Windows\System\upwdbcU.exe
  2⤵
  PID:5044
- C:\Windows\System\WrkGpkH.exe
  C:\Windows\System\WrkGpkH.exe
  2⤵
  PID:5084
- C:\Windows\System\gdnrQoT.exe
  C:\Windows\System\gdnrQoT.exe
  2⤵
  PID:3336
- C:\Windows\System\HCisqYE.exe
  C:\Windows\System\HCisqYE.exe
  2⤵
  PID:4028
- C:\Windows\System\WkkKfPp.exe
  C:\Windows\System\WkkKfPp.exe
  2⤵
  PID:4208
- C:\Windows\System\xQAstOM.exe
  C:\Windows\System\xQAstOM.exe
  2⤵
  PID:4408
- C:\Windows\System\hXfPxMQ.exe
  C:\Windows\System\hXfPxMQ.exe
  2⤵
  PID:3020
- C:\Windows\System\wXRFnTX.exe
  C:\Windows\System\wXRFnTX.exe
  2⤵
  PID:4180
- C:\Windows\System\shZvakJ.exe
  C:\Windows\System\shZvakJ.exe
  2⤵
  PID:4344
- C:\Windows\System\qdYpnwl.exe
  C:\Windows\System\qdYpnwl.exe
  2⤵
  PID:4260
- C:\Windows\System\sLrTglh.exe
  C:\Windows\System\sLrTglh.exe
  2⤵
  PID:4600
- C:\Windows\System\EcEiqKp.exe
  C:\Windows\System\EcEiqKp.exe
  2⤵
  PID:4524
- C:\Windows\System\tfoVHof.exe
  C:\Windows\System\tfoVHof.exe
  2⤵
  PID:4680
- C:\Windows\System\vdZiVbu.exe
  C:\Windows\System\vdZiVbu.exe
  2⤵
  PID:4356
- C:\Windows\System\Yhmgmjr.exe
  C:\Windows\System\Yhmgmjr.exe
  2⤵
  PID:4992
- C:\Windows\System\JlxrfyO.exe
  C:\Windows\System\JlxrfyO.exe
  2⤵
  PID:5028
- C:\Windows\System\CctzwWQ.exe
  C:\Windows\System\CctzwWQ.exe
  2⤵
  PID:4460
- C:\Windows\System\XYWwVHA.exe
  C:\Windows\System\XYWwVHA.exe
  2⤵
  PID:4916
- C:\Windows\System\oUorTQE.exe
  C:\Windows\System\oUorTQE.exe
  2⤵
  PID:5064
- C:\Windows\System\pchQHNG.exe
  C:\Windows\System\pchQHNG.exe
  2⤵
  PID:5012
- C:\Windows\System\deRhEyo.exe
  C:\Windows\System\deRhEyo.exe
  2⤵
  PID:4748
- C:\Windows\System\hmlilEf.exe
  C:\Windows\System\hmlilEf.exe
  2⤵
  PID:3704
- C:\Windows\System\YrOOXix.exe
  C:\Windows\System\YrOOXix.exe
  2⤵
  PID:4196
- C:\Windows\System\aQkIPCI.exe
  C:\Windows\System\aQkIPCI.exe
  2⤵
  PID:3500
- C:\Windows\System\cggGRPs.exe
  C:\Windows\System\cggGRPs.exe
  2⤵
  PID:4392
- C:\Windows\System\VMWemLK.exe
  C:\Windows\System\VMWemLK.exe
  2⤵
  PID:4572
- C:\Windows\System\LxFWeeu.exe
  C:\Windows\System\LxFWeeu.exe
  2⤵
  PID:4964
- C:\Windows\System\IqjJEzn.exe
  C:\Windows\System\IqjJEzn.exe
  2⤵
  PID:4884
- C:\Windows\System\WdJIOJc.exe
  C:\Windows\System\WdJIOJc.exe
  2⤵
  PID:4928
- C:\Windows\System\HVgqCop.exe
  C:\Windows\System\HVgqCop.exe
  2⤵
  PID:3516
- C:\Windows\System\Usabufz.exe
  C:\Windows\System\Usabufz.exe
  2⤵
  PID:4288
- C:\Windows\System\REVnDDF.exe
  C:\Windows\System\REVnDDF.exe
  2⤵
  PID:4792
- C:\Windows\System\YDpqzjo.exe
  C:\Windows\System\YDpqzjo.exe
  2⤵
  PID:4804
- C:\Windows\System\SukMFFl.exe
  C:\Windows\System\SukMFFl.exe
  2⤵
  PID:4944
- C:\Windows\System\LzWhaqv.exe
  C:\Windows\System\LzWhaqv.exe
  2⤵
  PID:4668
- C:\Windows\System\HETCxsI.exe
  C:\Windows\System\HETCxsI.exe
  2⤵
  PID:5128
- C:\Windows\System\BAAGJPO.exe
  C:\Windows\System\BAAGJPO.exe
  2⤵
  PID:5144
- C:\Windows\System\GLhcNdj.exe
  C:\Windows\System\GLhcNdj.exe
  2⤵
  PID:5160
- C:\Windows\System\wVyorZS.exe
  C:\Windows\System\wVyorZS.exe
  2⤵
  PID:5176
- C:\Windows\System\PBnPamW.exe
  C:\Windows\System\PBnPamW.exe
  2⤵
  PID:5192
- C:\Windows\System\mMGpJBM.exe
  C:\Windows\System\mMGpJBM.exe
  2⤵
  PID:5208
- C:\Windows\System\zCiJLmn.exe
  C:\Windows\System\zCiJLmn.exe
  2⤵
  PID:5224
- C:\Windows\System\fQIjvsO.exe
  C:\Windows\System\fQIjvsO.exe
  2⤵
  PID:5240
- C:\Windows\System\mtEqYUw.exe
  C:\Windows\System\mtEqYUw.exe
  2⤵
  PID:5256
- C:\Windows\System\OFUJUpH.exe
  C:\Windows\System\OFUJUpH.exe
  2⤵
  PID:5272
- C:\Windows\System\EIFajWf.exe
  C:\Windows\System\EIFajWf.exe
  2⤵
  PID:5288
- C:\Windows\System\lNkTShw.exe
  C:\Windows\System\lNkTShw.exe
  2⤵
  PID:5304
- C:\Windows\System\PxhcFkc.exe
  C:\Windows\System\PxhcFkc.exe
  2⤵
  PID:5320
- C:\Windows\System\gAxVWGk.exe
  C:\Windows\System\gAxVWGk.exe
  2⤵
  PID:5336
- C:\Windows\System\eEoEIEj.exe
  C:\Windows\System\eEoEIEj.exe
  2⤵
  PID:5352
- C:\Windows\System\DDibBLg.exe
  C:\Windows\System\DDibBLg.exe
  2⤵
  PID:5368
- C:\Windows\System\eUnInjb.exe
  C:\Windows\System\eUnInjb.exe
  2⤵
  PID:5384
- C:\Windows\System\FEzQJwJ.exe
  C:\Windows\System\FEzQJwJ.exe
  2⤵
  PID:5400
- C:\Windows\System\OgeINse.exe
  C:\Windows\System\OgeINse.exe
  2⤵
  PID:5416
- C:\Windows\System\cfZlBxo.exe
  C:\Windows\System\cfZlBxo.exe
  2⤵
  PID:5432
- C:\Windows\System\qUqWPzy.exe
  C:\Windows\System\qUqWPzy.exe
  2⤵
  PID:5448
- C:\Windows\System\mizizuW.exe
  C:\Windows\System\mizizuW.exe
  2⤵
  PID:5468
- C:\Windows\System\nSoEMti.exe
  C:\Windows\System\nSoEMti.exe
  2⤵
  PID:5484
- C:\Windows\System\KguUZTO.exe
  C:\Windows\System\KguUZTO.exe
  2⤵
  PID:5504
- C:\Windows\System\cvuDlLP.exe
  C:\Windows\System\cvuDlLP.exe
  2⤵
  PID:5520
- C:\Windows\System\HALWifG.exe
  C:\Windows\System\HALWifG.exe
  2⤵
  PID:5536
- C:\Windows\System\EpZynbq.exe
  C:\Windows\System\EpZynbq.exe
  2⤵
  PID:5552
- C:\Windows\System\lbroncV.exe
  C:\Windows\System\lbroncV.exe
  2⤵
  PID:5568
- C:\Windows\System\CcMSmFJ.exe
  C:\Windows\System\CcMSmFJ.exe
  2⤵
  PID:5584
- C:\Windows\System\aIaAgvP.exe
  C:\Windows\System\aIaAgvP.exe
  2⤵
  PID:5600
- C:\Windows\System\MkuyrrS.exe
  C:\Windows\System\MkuyrrS.exe
  2⤵
  PID:5616
- C:\Windows\System\RxjrCMl.exe
  C:\Windows\System\RxjrCMl.exe
  2⤵
  PID:5632
- C:\Windows\System\nbSrUJU.exe
  C:\Windows\System\nbSrUJU.exe
  2⤵
  PID:5648
- C:\Windows\System\WsrQvJp.exe
  C:\Windows\System\WsrQvJp.exe
  2⤵
  PID:5664
- C:\Windows\System\rRUAqgB.exe
  C:\Windows\System\rRUAqgB.exe
  2⤵
  PID:5680
- C:\Windows\System\QwtTSSv.exe
  C:\Windows\System\QwtTSSv.exe
  2⤵
  PID:5696
- C:\Windows\System\qqAAmAR.exe
  C:\Windows\System\qqAAmAR.exe
  2⤵
  PID:5712
- C:\Windows\System\XEjiPeB.exe
  C:\Windows\System\XEjiPeB.exe
  2⤵
  PID:5728
- C:\Windows\System\Iyyjoyc.exe
  C:\Windows\System\Iyyjoyc.exe
  2⤵
  PID:5744
- C:\Windows\System\xaAcDsy.exe
  C:\Windows\System\xaAcDsy.exe
  2⤵
  PID:5760
- C:\Windows\System\yAquGyA.exe
  C:\Windows\System\yAquGyA.exe
  2⤵
  PID:5776
- C:\Windows\System\ENcwTzZ.exe
  C:\Windows\System\ENcwTzZ.exe
  2⤵
  PID:5792
- C:\Windows\System\ZBAntXR.exe
  C:\Windows\System\ZBAntXR.exe
  2⤵
  PID:5808
- C:\Windows\System\HdSCffF.exe
  C:\Windows\System\HdSCffF.exe
  2⤵
  PID:5824
- C:\Windows\System\spnMDYZ.exe
  C:\Windows\System\spnMDYZ.exe
  2⤵
  PID:5840
- C:\Windows\System\ZRPGiyK.exe
  C:\Windows\System\ZRPGiyK.exe
  2⤵
  PID:5856
- C:\Windows\System\oFKiyhO.exe
  C:\Windows\System\oFKiyhO.exe
  2⤵
  PID:5872
- C:\Windows\System\TFHvYMF.exe
  C:\Windows\System\TFHvYMF.exe
  2⤵
  PID:5888
- C:\Windows\System\PxLyRRA.exe
  C:\Windows\System\PxLyRRA.exe
  2⤵
  PID:5904
- C:\Windows\System\XgdXPxd.exe
  C:\Windows\System\XgdXPxd.exe
  2⤵
  PID:5920
- C:\Windows\System\UWhAbDl.exe
  C:\Windows\System\UWhAbDl.exe
  2⤵
  PID:5936
- C:\Windows\System\BVFxCkt.exe
  C:\Windows\System\BVFxCkt.exe
  2⤵
  PID:5952
- C:\Windows\System\vyRpedZ.exe
  C:\Windows\System\vyRpedZ.exe
  2⤵
  PID:5968
- C:\Windows\System\iEzQgEW.exe
  C:\Windows\System\iEzQgEW.exe
  2⤵
  PID:5984
- C:\Windows\System\awferHT.exe
  C:\Windows\System\awferHT.exe
  2⤵
  PID:6000
- C:\Windows\System\FmNUhSP.exe
  C:\Windows\System\FmNUhSP.exe
  2⤵
  PID:6016
- C:\Windows\System\DSdbbZf.exe
  C:\Windows\System\DSdbbZf.exe
  2⤵
  PID:6032
- C:\Windows\System\HgpizoA.exe
  C:\Windows\System\HgpizoA.exe
  2⤵
  PID:6048
- C:\Windows\System\eFTZYOJ.exe
  C:\Windows\System\eFTZYOJ.exe
  2⤵
  PID:6064
- C:\Windows\System\VmuJqDO.exe
  C:\Windows\System\VmuJqDO.exe
  2⤵
  PID:6080
- C:\Windows\System\tyzQuCG.exe
  C:\Windows\System\tyzQuCG.exe
  2⤵
  PID:6096
- C:\Windows\System\QoXjmFv.exe
  C:\Windows\System\QoXjmFv.exe
  2⤵
  PID:6112
- C:\Windows\System\QxIBLOM.exe
  C:\Windows\System\QxIBLOM.exe
  2⤵
  PID:6128
- C:\Windows\System\UnCLFph.exe
  C:\Windows\System\UnCLFph.exe
  2⤵
  PID:4744
- C:\Windows\System\mQZMYtj.exe
  C:\Windows\System\mQZMYtj.exe
  2⤵
  PID:5152
- C:\Windows\System\KGwfsVu.exe
  C:\Windows\System\KGwfsVu.exe
  2⤵
  PID:5216
- C:\Windows\System\EIScibT.exe
  C:\Windows\System\EIScibT.exe
  2⤵
  PID:5280
- C:\Windows\System\YTfRmlA.exe
  C:\Windows\System\YTfRmlA.exe
  2⤵
  PID:5316
- C:\Windows\System\RwcsrdU.exe
  C:\Windows\System\RwcsrdU.exe
  2⤵
  PID:5116
- C:\Windows\System\LitIFPy.exe
  C:\Windows\System\LitIFPy.exe
  2⤵
  PID:5264
- C:\Windows\System\jBQyjXT.exe
  C:\Windows\System\jBQyjXT.exe
  2⤵
  PID:4404
- C:\Windows\System\reOImzq.exe
  C:\Windows\System\reOImzq.exe
  2⤵
  PID:5232
- C:\Windows\System\kLNEeaz.exe
  C:\Windows\System\kLNEeaz.exe
  2⤵
  PID:5300
- C:\Windows\System\xniNBON.exe
  C:\Windows\System\xniNBON.exe
  2⤵
  PID:5364
- C:\Windows\System\GFThJRm.exe
  C:\Windows\System\GFThJRm.exe
  2⤵
  PID:5440
- C:\Windows\System\tucoGJX.exe
  C:\Windows\System\tucoGJX.exe
  2⤵
  PID:5512
- C:\Windows\System\wsWsVqB.exe
  C:\Windows\System\wsWsVqB.exe
  2⤵
  PID:5576
- C:\Windows\System\JvqqJNH.exe
  C:\Windows\System\JvqqJNH.exe
  2⤵
  PID:5608
- C:\Windows\System\TuaHaAo.exe
  C:\Windows\System\TuaHaAo.exe
  2⤵
  PID:5644
- C:\Windows\System\kKUZQiW.exe
  C:\Windows\System\kKUZQiW.exe
  2⤵
  PID:5528
- C:\Windows\System\vtHNIwL.exe
  C:\Windows\System\vtHNIwL.exe
  2⤵
  PID:5628
- C:\Windows\System\xlABHKj.exe
  C:\Windows\System\xlABHKj.exe
  2⤵
  PID:5772
- C:\Windows\System\QLXuvsu.exe
  C:\Windows\System\QLXuvsu.exe
  2⤵
  PID:5832
- C:\Windows\System\AyquthT.exe
  C:\Windows\System\AyquthT.exe
  2⤵
  PID:5596
- C:\Windows\System\DGhxXMi.exe
  C:\Windows\System\DGhxXMi.exe
  2⤵
  PID:5864
- C:\Windows\System\WZzwXQL.exe
  C:\Windows\System\WZzwXQL.exe
  2⤵
  PID:5464
- C:\Windows\System\WceUQxN.exe
  C:\Windows\System\WceUQxN.exe
  2⤵
  PID:5564
- C:\Windows\System\GJsWAzu.exe
  C:\Windows\System\GJsWAzu.exe
  2⤵
  PID:5852
- C:\Windows\System\fQArVwU.exe
  C:\Windows\System\fQArVwU.exe
  2⤵
  PID:5660
- C:\Windows\System\LUWJIAp.exe
  C:\Windows\System\LUWJIAp.exe
  2⤵
  PID:5720
- C:\Windows\System\nCgDjQm.exe
  C:\Windows\System\nCgDjQm.exe
  2⤵
  PID:5928
- C:\Windows\System\zMslxga.exe
  C:\Windows\System\zMslxga.exe
  2⤵
  PID:5992
- C:\Windows\System\ZqiGkrr.exe
  C:\Windows\System\ZqiGkrr.exe
  2⤵
  PID:6056
- C:\Windows\System\rrsPBcD.exe
  C:\Windows\System\rrsPBcD.exe
  2⤵
  PID:5912
- C:\Windows\System\OjclyqD.exe
  C:\Windows\System\OjclyqD.exe
  2⤵
  PID:5948
- C:\Windows\System\ifePPFM.exe
  C:\Windows\System\ifePPFM.exe
  2⤵
  PID:6040
- C:\Windows\System\dDtKDql.exe
  C:\Windows\System\dDtKDql.exe
  2⤵
  PID:5980
- C:\Windows\System\GsfMhar.exe
  C:\Windows\System\GsfMhar.exe
  2⤵
  PID:6076
- C:\Windows\System\QBfRCWQ.exe
  C:\Windows\System\QBfRCWQ.exe
  2⤵
  PID:6140
- C:\Windows\System\zSENWbp.exe
  C:\Windows\System\zSENWbp.exe
  2⤵
  PID:5312
- C:\Windows\System\vWsCIce.exe
  C:\Windows\System\vWsCIce.exe
  2⤵
  PID:5136
- C:\Windows\System\bWrNzRa.exe
  C:\Windows\System\bWrNzRa.exe
  2⤵
  PID:5140
- C:\Windows\System\xnZTuSY.exe
  C:\Windows\System\xnZTuSY.exe
  2⤵
  PID:5360
- C:\Windows\System\AcfFJLk.exe
  C:\Windows\System\AcfFJLk.exe
  2⤵
  PID:6156
- C:\Windows\System\RvCVyes.exe
  C:\Windows\System\RvCVyes.exe
  2⤵
  PID:6172
- C:\Windows\System\zopylyy.exe
  C:\Windows\System\zopylyy.exe
  2⤵
  PID:6200
- C:\Windows\System\YspcpUQ.exe
  C:\Windows\System\YspcpUQ.exe
  2⤵
  PID:6612
- C:\Windows\System\FNKxCmu.exe
  C:\Windows\System\FNKxCmu.exe
  2⤵
  PID:6724
- C:\Windows\System\CqMiqWX.exe
  C:\Windows\System\CqMiqWX.exe
  2⤵
  PID:6740
- C:\Windows\System\eGPRWrJ.exe
  C:\Windows\System\eGPRWrJ.exe
  2⤵
  PID:6824
- C:\Windows\System\VrqahRC.exe
  C:\Windows\System\VrqahRC.exe
  2⤵
  PID:7140
- C:\Windows\System\stwUVZn.exe
  C:\Windows\System\stwUVZn.exe
  2⤵
  PID:5768
- C:\Windows\System\bOczCOD.exe
  C:\Windows\System\bOczCOD.exe
  2⤵
  PID:5820
- C:\Windows\System\UbOHUXR.exe
  C:\Windows\System\UbOHUXR.exe
  2⤵
  PID:5708
- C:\Windows\System\ZZTeIbs.exe
  C:\Windows\System\ZZTeIbs.exe
  2⤵
  PID:4868
- C:\Windows\System\VNorrZn.exe
  C:\Windows\System\VNorrZn.exe
  2⤵
  PID:5188
- C:\Windows\System\EBiMHjt.exe
  C:\Windows\System\EBiMHjt.exe
  2⤵
  PID:5456
- C:\Windows\System\BuhGrGE.exe
  C:\Windows\System\BuhGrGE.exe
  2⤵
  PID:6316
- C:\Windows\System\zihJWyY.exe
  C:\Windows\System\zihJWyY.exe
  2⤵
  PID:6332
- C:\Windows\System\BDMGJPO.exe
  C:\Windows\System\BDMGJPO.exe
  2⤵
  PID:6348
- C:\Windows\System\shSgskQ.exe
  C:\Windows\System\shSgskQ.exe
  2⤵
  PID:6400
- C:\Windows\System\SYOjOHl.exe
  C:\Windows\System\SYOjOHl.exe
  2⤵
  PID:6460
- C:\Windows\System\HoZAByJ.exe
  C:\Windows\System\HoZAByJ.exe
  2⤵
  PID:6476
- C:\Windows\System\BJEJrjR.exe
  C:\Windows\System\BJEJrjR.exe
  2⤵
  PID:6492
- C:\Windows\System\lyaEzId.exe
  C:\Windows\System\lyaEzId.exe
  2⤵
  PID:6508
- C:\Windows\System\HAUkFIT.exe
  C:\Windows\System\HAUkFIT.exe
  2⤵
  PID:6524
- C:\Windows\System\WUhlvbh.exe
  C:\Windows\System\WUhlvbh.exe
  2⤵
  PID:6532
- C:\Windows\System\bbfGXkA.exe
  C:\Windows\System\bbfGXkA.exe
  2⤵
  PID:6556
- C:\Windows\System\rDNjesa.exe
  C:\Windows\System\rDNjesa.exe
  2⤵
  PID:6572
- C:\Windows\System\clEOdCO.exe
  C:\Windows\System\clEOdCO.exe
  2⤵
  PID:2912
- C:\Windows\System\jPexjas.exe
  C:\Windows\System\jPexjas.exe
  2⤵
  PID:2676
- C:\Windows\System\zChcyAR.exe
  C:\Windows\System\zChcyAR.exe
  2⤵
  PID:2704
- C:\Windows\System\WoOXRvs.exe
  C:\Windows\System\WoOXRvs.exe
  2⤵
  PID:6628
- C:\Windows\System\znnjpHJ.exe
  C:\Windows\System\znnjpHJ.exe
  2⤵
  PID:2524
- C:\Windows\System\yUvJJrV.exe
  C:\Windows\System\yUvJJrV.exe
  2⤵
  PID:2176
- C:\Windows\System\ZYzZwku.exe
  C:\Windows\System\ZYzZwku.exe
  2⤵
  PID:6652
- C:\Windows\System\wotdkCY.exe
  C:\Windows\System\wotdkCY.exe
  2⤵
  PID:6668
- C:\Windows\System\ryZTTDF.exe
  C:\Windows\System\ryZTTDF.exe
  2⤵
  PID:6684
- C:\Windows\System\aGjwWVK.exe
  C:\Windows\System\aGjwWVK.exe
  2⤵
  PID:6700
- C:\Windows\System\ayQGjXV.exe
  C:\Windows\System\ayQGjXV.exe
  2⤵
  PID:6712
- C:\Windows\System\gYFairU.exe
  C:\Windows\System\gYFairU.exe
  2⤵
  PID:1632
- C:\Windows\System\ixFjTMy.exe
  C:\Windows\System\ixFjTMy.exe
  2⤵
  PID:6752
- C:\Windows\System\AoBoJqc.exe
  C:\Windows\System\AoBoJqc.exe
  2⤵
  PID:1240
- C:\Windows\System\ucQfjNs.exe
  C:\Windows\System\ucQfjNs.exe
  2⤵
  PID:2680
- C:\Windows\System\xtpvduA.exe
  C:\Windows\System\xtpvduA.exe
  2⤵
  PID:6772
- C:\Windows\System\QGNxeks.exe
  C:\Windows\System\QGNxeks.exe
  2⤵
  PID:1684
- C:\Windows\System\XqvQUkX.exe
  C:\Windows\System\XqvQUkX.exe
  2⤵
  PID:2568
- C:\Windows\System\kSQIfXN.exe
  C:\Windows\System\kSQIfXN.exe
  2⤵
  PID:1496
- C:\Windows\System\fOltxHy.exe
  C:\Windows\System\fOltxHy.exe
  2⤵
  PID:2944
- C:\Windows\System\EDKfOfM.exe
  C:\Windows\System\EDKfOfM.exe
  2⤵
  PID:2888
- C:\Windows\System\FVwFyIr.exe
  C:\Windows\System\FVwFyIr.exe
  2⤵
  PID:2856
- C:\Windows\System\hRRckRa.exe
  C:\Windows\System\hRRckRa.exe
  2⤵
  PID:1980
- C:\Windows\System\ItQKFRN.exe
  C:\Windows\System\ItQKFRN.exe
  2⤵
  PID:2284
- C:\Windows\System\iZZrsUC.exe
  C:\Windows\System\iZZrsUC.exe
  2⤵
  PID:2168
- C:\Windows\System\tPpAPub.exe
  C:\Windows\System\tPpAPub.exe
  2⤵
  PID:1816
- C:\Windows\System\lRZUxHS.exe
  C:\Windows\System\lRZUxHS.exe
  2⤵
  PID:340
- C:\Windows\System\HYyJfpA.exe
  C:\Windows\System\HYyJfpA.exe
  2⤵
  PID:980
- C:\Windows\System\rIMqSGv.exe
  C:\Windows\System\rIMqSGv.exe
  2⤵
  PID:6844
- C:\Windows\System\PPmNnUY.exe
  C:\Windows\System\PPmNnUY.exe
  2⤵
  PID:6860
- C:\Windows\System\Ssvnzvz.exe
  C:\Windows\System\Ssvnzvz.exe
  2⤵
  PID:6876
- C:\Windows\System\MOjFwGe.exe
  C:\Windows\System\MOjFwGe.exe
  2⤵
  PID:6892
- C:\Windows\System\RWoeBzD.exe
  C:\Windows\System\RWoeBzD.exe
  2⤵
  PID:6908
- C:\Windows\System\dAsxjuD.exe
  C:\Windows\System\dAsxjuD.exe
  2⤵
  PID:6924
- C:\Windows\System\utMlXYh.exe
  C:\Windows\System\utMlXYh.exe
  2⤵
  PID:6940
- C:\Windows\System\JaQGPcG.exe
  C:\Windows\System\JaQGPcG.exe
  2⤵
  PID:6956
- C:\Windows\System\mmxlnFb.exe
  C:\Windows\System\mmxlnFb.exe
  2⤵
  PID:6972
- C:\Windows\System\FVEFzOw.exe
  C:\Windows\System\FVEFzOw.exe
  2⤵
  PID:6988
- C:\Windows\System\RVKOHUL.exe
  C:\Windows\System\RVKOHUL.exe
  2⤵
  PID:7004
- C:\Windows\System\hepxtYB.exe
  C:\Windows\System\hepxtYB.exe
  2⤵
  PID:7020
- C:\Windows\System\CgaBAcW.exe
  C:\Windows\System\CgaBAcW.exe
  2⤵
  PID:7036
- C:\Windows\System\RqhdpOc.exe
  C:\Windows\System\RqhdpOc.exe
  2⤵
  PID:7052
- C:\Windows\System\TnCHeQx.exe
  C:\Windows\System\TnCHeQx.exe
  2⤵
  PID:7068
- C:\Windows\System\gRLjSqH.exe
  C:\Windows\System\gRLjSqH.exe
  2⤵
  PID:404
- C:\Windows\System\JZmwrZl.exe
  C:\Windows\System\JZmwrZl.exe
  2⤵
  PID:1688
- C:\Windows\System\manENdp.exe
  C:\Windows\System\manENdp.exe
  2⤵
  PID:2464
- C:\Windows\System\vJUUtHW.exe
  C:\Windows\System\vJUUtHW.exe
  2⤵
  PID:760
- C:\Windows\System\NRjVvMb.exe
  C:\Windows\System\NRjVvMb.exe
  2⤵
  PID:7164
- C:\Windows\System\JLoOKoQ.exe
  C:\Windows\System\JLoOKoQ.exe
  2⤵
  PID:5396
- C:\Windows\System\HeUXJwf.exe
  C:\Windows\System\HeUXJwf.exe
  2⤵
  PID:5740
- C:\Windows\System\cVUDBWo.exe
  C:\Windows\System\cVUDBWo.exe
  2⤵
  PID:7104
- C:\Windows\System\UtxmxQE.exe
  C:\Windows\System\UtxmxQE.exe
  2⤵
  PID:2288
- C:\Windows\System\RYBVWGY.exe
  C:\Windows\System\RYBVWGY.exe
  2⤵
  PID:5640
- C:\Windows\System\wVEFvNX.exe
  C:\Windows\System\wVEFvNX.exe
  2⤵
  PID:6044
- C:\Windows\System\yzGwkxE.exe
  C:\Windows\System\yzGwkxE.exe
  2⤵
  PID:7116
- C:\Windows\System\egSGiIG.exe
  C:\Windows\System\egSGiIG.exe
  2⤵
  PID:5592
- C:\Windows\System\yxwivMq.exe
  C:\Windows\System\yxwivMq.exe
  2⤵
  PID:5848
- C:\Windows\System\hySfneq.exe
  C:\Windows\System\hySfneq.exe
  2⤵
  PID:6088
- C:\Windows\System\VMBgaWO.exe
  C:\Windows\System\VMBgaWO.exe
  2⤵
  PID:6152
- C:\Windows\System\tPKBxKj.exe
  C:\Windows\System\tPKBxKj.exe
  2⤵
  PID:6184
- C:\Windows\System\XAMJkhX.exe
  C:\Windows\System\XAMJkhX.exe
  2⤵
  PID:5500
- C:\Windows\System\PYBGFDU.exe
  C:\Windows\System\PYBGFDU.exe
  2⤵
  PID:5900
- C:\Windows\System\XuckORM.exe
  C:\Windows\System\XuckORM.exe
  2⤵
  PID:5944
- C:\Windows\System\BCYqPwd.exe
  C:\Windows\System\BCYqPwd.exe
  2⤵
  PID:2660
- C:\Windows\System\NOlvAVw.exe
  C:\Windows\System\NOlvAVw.exe
  2⤵
  PID:824
- C:\Windows\System\raFiXat.exe
  C:\Windows\System\raFiXat.exe
  2⤵
  PID:6356
- C:\Windows\System\JSvJMeF.exe
  C:\Windows\System\JSvJMeF.exe
  2⤵
  PID:6164
- C:\Windows\System\zxdsVgs.exe
  C:\Windows\System\zxdsVgs.exe
  2⤵
  PID:6212
- C:\Windows\System\AsryBkw.exe
  C:\Windows\System\AsryBkw.exe
  2⤵
  PID:6228
- C:\Windows\System\INrKkXp.exe
  C:\Windows\System\INrKkXp.exe
  2⤵
  PID:6244
- C:\Windows\System\ppPSKZP.exe
  C:\Windows\System\ppPSKZP.exe
  2⤵
  PID:6264
- C:\Windows\System\lQHTNeI.exe
  C:\Windows\System\lQHTNeI.exe
  2⤵
  PID:6276
- C:\Windows\System\mDlsLek.exe
  C:\Windows\System\mDlsLek.exe
  2⤵
  PID:6284
- C:\Windows\System\QeGjoSm.exe
  C:\Windows\System\QeGjoSm.exe
  2⤵
  PID:1420
- C:\Windows\System\xqVfLRW.exe
  C:\Windows\System\xqVfLRW.exe
  2⤵
  PID:6288
- C:\Windows\System\QRYelLJ.exe
  C:\Windows\System\QRYelLJ.exe
  2⤵
  PID:6308
- C:\Windows\System\OCAcqhJ.exe
  C:\Windows\System\OCAcqhJ.exe
  2⤵
  PID:6324
- C:\Windows\System\IAQjyzS.exe
  C:\Windows\System\IAQjyzS.exe
  2⤵
  PID:6368
- C:\Windows\System\BkveVuD.exe
  C:\Windows\System\BkveVuD.exe
  2⤵
  PID:6380
- C:\Windows\System\mJWtWBi.exe
  C:\Windows\System\mJWtWBi.exe
  2⤵
  PID:6392
- C:\Windows\System\jMHOLUg.exe
  C:\Windows\System\jMHOLUg.exe
  2⤵
  PID:6424
- C:\Windows\System\oHppleY.exe
  C:\Windows\System\oHppleY.exe
  2⤵
  PID:6440
- C:\Windows\System\zXaJGpx.exe
  C:\Windows\System\zXaJGpx.exe
  2⤵
  PID:6456
- C:\Windows\System\fayfoKz.exe
  C:\Windows\System\fayfoKz.exe
  2⤵
  PID:6488
- C:\Windows\System\MdApAvN.exe
  C:\Windows\System\MdApAvN.exe
  2⤵
  PID:6484
- C:\Windows\System\bKzJBef.exe
  C:\Windows\System\bKzJBef.exe
  2⤵
  PID:6580
- C:\Windows\System\VdkyKMk.exe
  C:\Windows\System\VdkyKMk.exe
  2⤵
  PID:6632
- C:\Windows\System\zFbqMEn.exe
  C:\Windows\System\zFbqMEn.exe
  2⤵
  PID:6568
- C:\Windows\System\piNDOjm.exe
  C:\Windows\System\piNDOjm.exe
  2⤵
  PID:6620
- C:\Windows\System\IelNGxM.exe
  C:\Windows\System\IelNGxM.exe
  2⤵
  PID:6708
- C:\Windows\System\XfrhXeM.exe
  C:\Windows\System\XfrhXeM.exe
  2⤵
  PID:6732
- C:\Windows\System\VPidtiD.exe
  C:\Windows\System\VPidtiD.exe
  2⤵
  PID:6764
- C:\Windows\System\gFfFutA.exe
  C:\Windows\System\gFfFutA.exe
  2⤵
  PID:6660
- C:\Windows\System\VIGwROX.exe
  C:\Windows\System\VIGwROX.exe
  2⤵
  PID:2404
- C:\Windows\System\DxOQfyT.exe
  C:\Windows\System\DxOQfyT.exe
  2⤵
  PID:6768
- C:\Windows\System\poggumA.exe
  C:\Windows\System\poggumA.exe
  2⤵
  PID:2592
- C:\Windows\System\UZlOuqn.exe
  C:\Windows\System\UZlOuqn.exe
  2⤵
  PID:3028
- C:\Windows\System\xCAyeTC.exe
  C:\Windows\System\xCAyeTC.exe
  2⤵
  PID:6836
- C:\Windows\System\QmlcRDU.exe
  C:\Windows\System\QmlcRDU.exe
  2⤵
  PID:1028
- C:\Windows\System\VctAvLd.exe
  C:\Windows\System\VctAvLd.exe
  2⤵
  PID:536
- C:\Windows\System\GOToaTQ.exe
  C:\Windows\System\GOToaTQ.exe
  2⤵
  PID:6884
- C:\Windows\System\atEVYxh.exe
  C:\Windows\System\atEVYxh.exe
  2⤵
  PID:6948
- C:\Windows\System\LCKbhSC.exe
  C:\Windows\System\LCKbhSC.exe
  2⤵
  PID:6984
- C:\Windows\System\ULXFwni.exe
  C:\Windows\System\ULXFwni.exe
  2⤵
  PID:7048
- C:\Windows\System\sJMTpto.exe
  C:\Windows\System\sJMTpto.exe
  2⤵
  PID:2492
- C:\Windows\System\XAvacWY.exe
  C:\Windows\System\XAvacWY.exe
  2⤵
  PID:6904
- C:\Windows\System\tyojtxv.exe
  C:\Windows\System\tyojtxv.exe
  2⤵
  PID:7156
- C:\Windows\System\mVeGjCW.exe
  C:\Windows\System\mVeGjCW.exe
  2⤵
  PID:5424
- C:\Windows\System\JMvHHcl.exe
  C:\Windows\System\JMvHHcl.exe
  2⤵
  PID:6968
- C:\Windows\System\enAIzkr.exe
  C:\Windows\System\enAIzkr.exe
  2⤵
  PID:6964
- C:\Windows\System\IfaRVHV.exe
  C:\Windows\System\IfaRVHV.exe
  2⤵
  PID:7060
- C:\Windows\System\MkFzbkz.exe
  C:\Windows\System\MkFzbkz.exe
  2⤵
  PID:2520
- C:\Windows\System\aEmCJAM.exe
  C:\Windows\System\aEmCJAM.exe
  2⤵
  PID:5960
- C:\Windows\System\PfPRuWS.exe
  C:\Windows\System\PfPRuWS.exe
  2⤵
  PID:5788
- C:\Windows\System\QvJMxJc.exe
  C:\Windows\System\QvJMxJc.exe
  2⤵
  PID:5752
- C:\Windows\System\gioxVpt.exe
  C:\Windows\System\gioxVpt.exe
  2⤵
  PID:5964
- C:\Windows\System\LBQnkmH.exe
  C:\Windows\System\LBQnkmH.exe
  2⤵
  PID:7136
- C:\Windows\System\IMzANyE.exe
  C:\Windows\System\IMzANyE.exe
  2⤵
  PID:6192
- C:\Windows\System\VmSCncA.exe
  C:\Windows\System\VmSCncA.exe
  2⤵
  PID:1480
- C:\Windows\System\tNoYXmB.exe
  C:\Windows\System\tNoYXmB.exe
  2⤵
  PID:6268
- C:\Windows\System\dkuDZRt.exe
  C:\Windows\System\dkuDZRt.exe
  2⤵
  PID:6252
- C:\Windows\System\xDFekgM.exe
  C:\Windows\System\xDFekgM.exe
  2⤵
  PID:5236
- C:\Windows\System\otUcrcV.exe
  C:\Windows\System\otUcrcV.exe
  2⤵
  PID:2164
- C:\Windows\System\hNKlxXs.exe
  C:\Windows\System\hNKlxXs.exe
  2⤵
  PID:6344
- C:\Windows\System\RiuqSqd.exe
  C:\Windows\System\RiuqSqd.exe
  2⤵
  PID:6360
- C:\Windows\System\oCTyIJS.exe
  C:\Windows\System\oCTyIJS.exe
  2⤵
  PID:6428
- C:\Windows\System\lNPnMCQ.exe
  C:\Windows\System\lNPnMCQ.exe
  2⤵
  PID:6548
- C:\Windows\System\wDOFgEO.exe
  C:\Windows\System\wDOFgEO.exe
  2⤵
  PID:3064
- C:\Windows\System\KzPGkQo.exe
  C:\Windows\System\KzPGkQo.exe
  2⤵
  PID:6452
- C:\Windows\System\mYaLSwD.exe
  C:\Windows\System\mYaLSwD.exe
  2⤵
  PID:6564
- C:\Windows\System\rWxQzDH.exe
  C:\Windows\System\rWxQzDH.exe
  2⤵
  PID:1532
- C:\Windows\System\QAMPqIl.exe
  C:\Windows\System\QAMPqIl.exe
  2⤵
  PID:6692
- C:\Windows\System\bDxGgWw.exe
  C:\Windows\System\bDxGgWw.exe
  2⤵
  PID:6696
- C:\Windows\System\KrPFBts.exe
  C:\Windows\System\KrPFBts.exe
  2⤵
  PID:2784
- C:\Windows\System\GAFQkAN.exe
  C:\Windows\System\GAFQkAN.exe
  2⤵
  PID:7044
- C:\Windows\System\cnkNeUm.exe
  C:\Windows\System\cnkNeUm.exe
  2⤵
  PID:6872
- C:\Windows\System\khVGZRm.exe
  C:\Windows\System\khVGZRm.exe
  2⤵
  PID:2780
- C:\Windows\System\rxUucjm.exe
  C:\Windows\System\rxUucjm.exe
  2⤵
  PID:6840
- C:\Windows\System\tbuSYtN.exe
  C:\Windows\System\tbuSYtN.exe
  2⤵
  PID:7148
- C:\Windows\System\rMvABPW.exe
  C:\Windows\System\rMvABPW.exe
  2⤵
  PID:7032
- C:\Windows\System\HjwJnai.exe
  C:\Windows\System\HjwJnai.exe
  2⤵
  PID:1448
- C:\Windows\System\stvcdsj.exe
  C:\Windows\System\stvcdsj.exe
  2⤵
  PID:5544
- C:\Windows\System\KQBgPAj.exe
  C:\Windows\System\KQBgPAj.exe
  2⤵
  PID:6180
- C:\Windows\System\ojhjCNs.exe
  C:\Windows\System\ojhjCNs.exe
  2⤵
  PID:5688
- C:\Windows\System\iEaWpYW.exe
  C:\Windows\System\iEaWpYW.exe
  2⤵
  PID:1992
- C:\Windows\System\fAybFZS.exe
  C:\Windows\System\fAybFZS.exe
  2⤵
  PID:6412
- C:\Windows\System\KBRkHmc.exe
  C:\Windows\System\KBRkHmc.exe
  2⤵
  PID:6108
- C:\Windows\System\HwHANsA.exe
  C:\Windows\System\HwHANsA.exe
  2⤵
  PID:2256
- C:\Windows\System\ZVpvWgL.exe
  C:\Windows\System\ZVpvWgL.exe
  2⤵
  PID:6224
- C:\Windows\System\RQfvbna.exe
  C:\Windows\System\RQfvbna.exe
  2⤵
  PID:6468
- C:\Windows\System\SzmVpDJ.exe
  C:\Windows\System\SzmVpDJ.exe
  2⤵
  PID:1136
- C:\Windows\System\kkdazUC.exe
  C:\Windows\System\kkdazUC.exe
  2⤵
  PID:3032
- C:\Windows\System\MFNylWU.exe
  C:\Windows\System\MFNylWU.exe
  2⤵
  PID:2760
- C:\Windows\System\wRbiFtG.exe
  C:\Windows\System\wRbiFtG.exe
  2⤵
  PID:3060
- C:\Windows\System\oLGwCLJ.exe
  C:\Windows\System\oLGwCLJ.exe
  2⤵
  PID:7016
- C:\Windows\System\OQWMDbd.exe
  C:\Windows\System\OQWMDbd.exe
  2⤵
  PID:5348
- C:\Windows\System\CtcUKJJ.exe
  C:\Windows\System\CtcUKJJ.exe
  2⤵
  PID:6236
- C:\Windows\System\FSSRZuY.exe
  C:\Windows\System\FSSRZuY.exe
  2⤵
  PID:6856
- C:\Windows\System\ZFtknmI.exe
  C:\Windows\System\ZFtknmI.exe
  2⤵
  PID:644
- C:\Windows\System\fprbvPu.exe
  C:\Windows\System\fprbvPu.exe
  2⤵
  PID:6448
- C:\Windows\System\KkrwVlR.exe
  C:\Windows\System\KkrwVlR.exe
  2⤵
  PID:1040
- C:\Windows\System\OvmLytj.exe
  C:\Windows\System\OvmLytj.exe
  2⤵
  PID:1700
- C:\Windows\System\SHSMGaV.exe
  C:\Windows\System\SHSMGaV.exe
  2⤵
  PID:6760
- C:\Windows\System\ObiECBi.exe
  C:\Windows\System\ObiECBi.exe
  2⤵
  PID:6648
- C:\Windows\System\DOrPRFX.exe
  C:\Windows\System\DOrPRFX.exe
  2⤵
  PID:4340
- C:\Windows\System\qdtDsLa.exe
  C:\Windows\System\qdtDsLa.exe
  2⤵
  PID:6472
- C:\Windows\System\sNCAreO.exe
  C:\Windows\System\sNCAreO.exe
  2⤵
  PID:6304
- C:\Windows\System\bEbQjYA.exe
  C:\Windows\System\bEbQjYA.exe
  2⤵
  PID:1912
- C:\Windows\System\qDvKjRR.exe
  C:\Windows\System\qDvKjRR.exe
  2⤵
  PID:6340
- C:\Windows\System\vAQfGeN.exe
  C:\Windows\System\vAQfGeN.exe
  2⤵
  PID:6852
- C:\Windows\System\eqxEUKM.exe
  C:\Windows\System\eqxEUKM.exe
  2⤵
  PID:7172
- C:\Windows\System\fqaXCBs.exe
  C:\Windows\System\fqaXCBs.exe
  2⤵
  PID:7188
- C:\Windows\System\TafrTAd.exe
  C:\Windows\System\TafrTAd.exe
  2⤵
  PID:7204
- C:\Windows\System\xMiuXuT.exe
  C:\Windows\System\xMiuXuT.exe
  2⤵
  PID:7220
- C:\Windows\System\ywbFdHN.exe
  C:\Windows\System\ywbFdHN.exe
  2⤵
  PID:7236
- C:\Windows\System\xyuiDcT.exe
  C:\Windows\System\xyuiDcT.exe
  2⤵
  PID:7252
- C:\Windows\System\TWpdrIA.exe
  C:\Windows\System\TWpdrIA.exe
  2⤵
  PID:7268
- C:\Windows\System\FEZrXKH.exe
  C:\Windows\System\FEZrXKH.exe
  2⤵
  PID:7284
- C:\Windows\System\fWCQrDu.exe
  C:\Windows\System\fWCQrDu.exe
  2⤵
  PID:7300
- C:\Windows\System\zEnnjEk.exe
  C:\Windows\System\zEnnjEk.exe
  2⤵
  PID:7316
- C:\Windows\System\PRWmCkc.exe
  C:\Windows\System\PRWmCkc.exe
  2⤵
  PID:7332
- C:\Windows\System\cBzZpbt.exe
  C:\Windows\System\cBzZpbt.exe
  2⤵
  PID:7348
- C:\Windows\System\RsldVVA.exe
  C:\Windows\System\RsldVVA.exe
  2⤵
  PID:7364
- C:\Windows\System\bGxKIAw.exe
  C:\Windows\System\bGxKIAw.exe
  2⤵
  PID:7380
- C:\Windows\System\nLMClVD.exe
  C:\Windows\System\nLMClVD.exe
  2⤵
  PID:7396
- C:\Windows\System\qHvRYiu.exe
  C:\Windows\System\qHvRYiu.exe
  2⤵
  PID:7412
- C:\Windows\System\HgriBhP.exe
  C:\Windows\System\HgriBhP.exe
  2⤵
  PID:7428
- C:\Windows\System\UsXCneX.exe
  C:\Windows\System\UsXCneX.exe
  2⤵
  PID:7444
- C:\Windows\System\MwXnHlu.exe
  C:\Windows\System\MwXnHlu.exe
  2⤵
  PID:7460
- C:\Windows\System\FBZYhbv.exe
  C:\Windows\System\FBZYhbv.exe
  2⤵
  PID:7476
- C:\Windows\System\kywddlJ.exe
  C:\Windows\System\kywddlJ.exe
  2⤵
  PID:7492
- C:\Windows\System\RwWZdyC.exe
  C:\Windows\System\RwWZdyC.exe
  2⤵
  PID:7508
- C:\Windows\System\utRjGaY.exe
  C:\Windows\System\utRjGaY.exe
  2⤵
  PID:7524
- C:\Windows\System\mlCoKXF.exe
  C:\Windows\System\mlCoKXF.exe
  2⤵
  PID:7540
- C:\Windows\System\ZsRagHg.exe
  C:\Windows\System\ZsRagHg.exe
  2⤵
  PID:7556
- C:\Windows\System\YboQZsS.exe
  C:\Windows\System\YboQZsS.exe
  2⤵
  PID:7572
- C:\Windows\System\HOjdjBl.exe
  C:\Windows\System\HOjdjBl.exe
  2⤵
  PID:7588
- C:\Windows\System\ICRHfTe.exe
  C:\Windows\System\ICRHfTe.exe
  2⤵
  PID:7604
- C:\Windows\System\VnNxNcv.exe
  C:\Windows\System\VnNxNcv.exe
  2⤵
  PID:7620
- C:\Windows\System\VqnDrbA.exe
  C:\Windows\System\VqnDrbA.exe
  2⤵
  PID:7636
- C:\Windows\System\pkSLsPy.exe
  C:\Windows\System\pkSLsPy.exe
  2⤵
  PID:7652
- C:\Windows\System\wHAddyw.exe
  C:\Windows\System\wHAddyw.exe
  2⤵
  PID:7668
- C:\Windows\System\IFtPWdD.exe
  C:\Windows\System\IFtPWdD.exe
  2⤵
  PID:7684
- C:\Windows\System\iPPIHVo.exe
  C:\Windows\System\iPPIHVo.exe
  2⤵
  PID:7700
- C:\Windows\System\SykzpNz.exe
  C:\Windows\System\SykzpNz.exe
  2⤵
  PID:7716
- C:\Windows\System\TPwfZcq.exe
  C:\Windows\System\TPwfZcq.exe
  2⤵
  PID:7732
- C:\Windows\System\JXFDgLT.exe
  C:\Windows\System\JXFDgLT.exe
  2⤵
  PID:7748
- C:\Windows\System\gxIumaT.exe
  C:\Windows\System\gxIumaT.exe
  2⤵
  PID:7764
- C:\Windows\System\YVRYyfj.exe
  C:\Windows\System\YVRYyfj.exe
  2⤵
  PID:7780
- C:\Windows\System\nrldStF.exe
  C:\Windows\System\nrldStF.exe
  2⤵
  PID:7796
- C:\Windows\System\dcshFWx.exe
  C:\Windows\System\dcshFWx.exe
  2⤵
  PID:7812
- C:\Windows\System\uztLLRj.exe
  C:\Windows\System\uztLLRj.exe
  2⤵
  PID:7828
- C:\Windows\System\bQkakWi.exe
  C:\Windows\System\bQkakWi.exe
  2⤵
  PID:7844
- C:\Windows\System\nLHDtXc.exe
  C:\Windows\System\nLHDtXc.exe
  2⤵
  PID:7860
- C:\Windows\System\elqjjIM.exe
  C:\Windows\System\elqjjIM.exe
  2⤵
  PID:7876
- C:\Windows\System\Cqpihxh.exe
  C:\Windows\System\Cqpihxh.exe
  2⤵
  PID:7892
- C:\Windows\System\vmvupnp.exe
  C:\Windows\System\vmvupnp.exe
  2⤵
  PID:7908
- C:\Windows\System\fvkrTTQ.exe
  C:\Windows\System\fvkrTTQ.exe
  2⤵
  PID:7924
- C:\Windows\System\FslCXIt.exe
  C:\Windows\System\FslCXIt.exe
  2⤵
  PID:7940
- C:\Windows\System\TCssIKO.exe
  C:\Windows\System\TCssIKO.exe
  2⤵
  PID:7956
- C:\Windows\System\uFwwJyU.exe
  C:\Windows\System\uFwwJyU.exe
  2⤵
  PID:7972
- C:\Windows\System\Waawrhk.exe
  C:\Windows\System\Waawrhk.exe
  2⤵
  PID:7988
- C:\Windows\System\lIGhuAd.exe
  C:\Windows\System\lIGhuAd.exe
  2⤵
  PID:8004
- C:\Windows\System\LJdykWG.exe
  C:\Windows\System\LJdykWG.exe
  2⤵
  PID:8020
- C:\Windows\System\tWVImGF.exe
  C:\Windows\System\tWVImGF.exe
  2⤵
  PID:8036
- C:\Windows\System\pEjhBgH.exe
  C:\Windows\System\pEjhBgH.exe
  2⤵
  PID:8052
- C:\Windows\System\AybSUgh.exe
  C:\Windows\System\AybSUgh.exe
  2⤵
  PID:8068
- C:\Windows\System\WrsKNpt.exe
  C:\Windows\System\WrsKNpt.exe
  2⤵
  PID:8084
- C:\Windows\System\mgNDoRK.exe
  C:\Windows\System\mgNDoRK.exe
  2⤵
  PID:8100
- C:\Windows\System\ZXaQRAJ.exe
  C:\Windows\System\ZXaQRAJ.exe
  2⤵
  PID:8120
- C:\Windows\System\RnkOMqX.exe
  C:\Windows\System\RnkOMqX.exe
  2⤵
  PID:8136
- C:\Windows\System\VAGICRD.exe
  C:\Windows\System\VAGICRD.exe
  2⤵
  PID:8152
- C:\Windows\System\PTqwzxZ.exe
  C:\Windows\System\PTqwzxZ.exe
  2⤵
  PID:8168
- C:\Windows\System\ZokURwH.exe
  C:\Windows\System\ZokURwH.exe
  2⤵
  PID:8184
- C:\Windows\System\zHQdKdT.exe
  C:\Windows\System\zHQdKdT.exe
  2⤵
  PID:7120
- C:\Windows\System\EMuWXnM.exe
  C:\Windows\System\EMuWXnM.exe
  2⤵
  PID:7200
- C:\Windows\System\XneuuKy.exe
  C:\Windows\System\XneuuKy.exe
  2⤵
  PID:7292
- C:\Windows\System\RXJvkUJ.exe
  C:\Windows\System\RXJvkUJ.exe
  2⤵
  PID:7180
- C:\Windows\System\FdHCcJp.exe
  C:\Windows\System\FdHCcJp.exe
  2⤵
  PID:7244
- C:\Windows\System\sfCMqSB.exe
  C:\Windows\System\sfCMqSB.exe
  2⤵
  PID:7312
- C:\Windows\System\nZluKGy.exe
  C:\Windows\System\nZluKGy.exe
  2⤵
  PID:7360
- C:\Windows\System\ojKiDKg.exe
  C:\Windows\System\ojKiDKg.exe
  2⤵
  PID:7280
- C:\Windows\System\xKEqaFq.exe
  C:\Windows\System\xKEqaFq.exe
  2⤵
  PID:7376
- C:\Windows\System\yccnaPT.exe
  C:\Windows\System\yccnaPT.exe
  2⤵
  PID:7436
- C:\Windows\System\FgegUbR.exe
  C:\Windows\System\FgegUbR.exe
  2⤵
  PID:7472
- C:\Windows\System\rTnIzDn.exe
  C:\Windows\System\rTnIzDn.exe
  2⤵
  PID:7484
- C:\Windows\System\vhTfLqB.exe
  C:\Windows\System\vhTfLqB.exe
  2⤵
  PID:7548
- C:\Windows\System\GppMAgj.exe
  C:\Windows\System\GppMAgj.exe
  2⤵
  PID:7532
- C:\Windows\System\yIgoyMn.exe
  C:\Windows\System\yIgoyMn.exe
  2⤵
  PID:7596
- C:\Windows\System\VfblwCJ.exe
  C:\Windows\System\VfblwCJ.exe
  2⤵
  PID:7580
- C:\Windows\System\OHqzxtM.exe
  C:\Windows\System\OHqzxtM.exe
  2⤵
  PID:7616
- C:\Windows\System\fJFSuNN.exe
  C:\Windows\System\fJFSuNN.exe
  2⤵
  PID:7708
- C:\Windows\System\lcmxBgR.exe
  C:\Windows\System\lcmxBgR.exe
  2⤵
  PID:7696
- C:\Windows\System\lxsArwb.exe
  C:\Windows\System\lxsArwb.exe
  2⤵
  PID:7760
- C:\Windows\System\pCxkiJz.exe
  C:\Windows\System\pCxkiJz.exe
  2⤵
  PID:7772
- C:\Windows\System\UwqAaRI.exe
  C:\Windows\System\UwqAaRI.exe
  2⤵
  PID:7776
- C:\Windows\System\GBLvBYR.exe
  C:\Windows\System\GBLvBYR.exe
  2⤵
  PID:7804
- C:\Windows\System\XhMlMeV.exe
  C:\Windows\System\XhMlMeV.exe
  2⤵
  PID:7868
- C:\Windows\System\XUNuPbb.exe
  C:\Windows\System\XUNuPbb.exe
  2⤵
  PID:7900
- C:\Windows\System\YUInuKw.exe
  C:\Windows\System\YUInuKw.exe
  2⤵
  PID:7948
- C:\Windows\System\BgfNNhm.exe
  C:\Windows\System\BgfNNhm.exe
  2⤵
  PID:7968
- C:\Windows\System\dHuuzTD.exe
  C:\Windows\System\dHuuzTD.exe
  2⤵
  PID:8028
- C:\Windows\System\dVNfOAS.exe
  C:\Windows\System\dVNfOAS.exe
  2⤵
  PID:8060
- C:\Windows\System\XPqBrHX.exe
  C:\Windows\System\XPqBrHX.exe
  2⤵
  PID:8048
- C:\Windows\System\CATWtnd.exe
  C:\Windows\System\CATWtnd.exe
  2⤵
  PID:8064
- C:\Windows\System\agfFFXW.exe
  C:\Windows\System\agfFFXW.exe
  2⤵
  PID:8144
- C:\Windows\System\OlLSmMP.exe
  C:\Windows\System\OlLSmMP.exe
  2⤵
  PID:8164
- C:\Windows\System\REsKjTq.exe
  C:\Windows\System\REsKjTq.exe
  2⤵
  PID:7264
- C:\Windows\System\SciMGxE.exe
  C:\Windows\System\SciMGxE.exe
  2⤵
  PID:8180
- C:\Windows\System\SOJNDuI.exe
  C:\Windows\System\SOJNDuI.exe
  2⤵
  PID:6608
- C:\Windows\System\uyUCton.exe
  C:\Windows\System\uyUCton.exe
  2⤵
  PID:7328
- C:\Windows\System\ZxcopYX.exe
  C:\Windows\System\ZxcopYX.exe
  2⤵
  PID:6624
- C:\Windows\System\avVAMFm.exe
  C:\Windows\System\avVAMFm.exe
  2⤵
  PID:7404
- C:\Windows\System\ZGkwNOs.exe
  C:\Windows\System\ZGkwNOs.exe
  2⤵
  PID:7456
- C:\Windows\System\TtkkVdF.exe
  C:\Windows\System\TtkkVdF.exe
  2⤵
  PID:7664
- C:\Windows\System\hjojjeU.exe
  C:\Windows\System\hjojjeU.exe
  2⤵
  PID:7740
- C:\Windows\System\wPJpJmV.exe
  C:\Windows\System\wPJpJmV.exe
  2⤵
  PID:7676
- C:\Windows\System\gswxuLM.exe
  C:\Windows\System\gswxuLM.exe
  2⤵
  PID:7792
- C:\Windows\System\HiNuNPH.exe
  C:\Windows\System\HiNuNPH.exe
  2⤵
  PID:7856
- C:\Windows\System\ivsuLft.exe
  C:\Windows\System\ivsuLft.exe
  2⤵
  PID:7936
- C:\Windows\System\JbAgIEo.exe
  C:\Windows\System\JbAgIEo.exe
  2⤵
  PID:7884
- C:\Windows\System\aEIJZRk.exe
  C:\Windows\System\aEIJZRk.exe
  2⤵
  PID:7984
- C:\Windows\System\ueFaGIX.exe
  C:\Windows\System\ueFaGIX.exe
  2⤵
  PID:8160
- C:\Windows\System\bVOXOsN.exe
  C:\Windows\System\bVOXOsN.exe
  2⤵
  PID:7344
- C:\Windows\System\wjXfJgS.exe
  C:\Windows\System\wjXfJgS.exe
  2⤵
  PID:8116
- C:\Windows\System\iibBekT.exe
  C:\Windows\System\iibBekT.exe
  2⤵
  PID:6012
- C:\Windows\System\POdSJyv.exe
  C:\Windows\System\POdSJyv.exe
  2⤵
  PID:7392
- C:\Windows\System\JYVSwJN.exe
  C:\Windows\System\JYVSwJN.exe
  2⤵
  PID:7692
- C:\Windows\System\uAYPEvQ.exe
  C:\Windows\System\uAYPEvQ.exe
  2⤵
  PID:7504
- C:\Windows\System\pHXuAJZ.exe
  C:\Windows\System\pHXuAJZ.exe
  2⤵
  PID:7712
- C:\Windows\System\luRLzIA.exe
  C:\Windows\System\luRLzIA.exe
  2⤵
  PID:7964
- C:\Windows\System\SxHbHiT.exe
  C:\Windows\System\SxHbHiT.exe
  2⤵
  PID:8044
- C:\Windows\System\zFbfaBl.exe
  C:\Windows\System\zFbfaBl.exe
  2⤵
  PID:7196
- C:\Windows\System\RKYmQsP.exe
  C:\Windows\System\RKYmQsP.exe
  2⤵
  PID:8080
- C:\Windows\System\MBcvkPA.exe
  C:\Windows\System\MBcvkPA.exe
  2⤵
  PID:7452
- C:\Windows\System\sznlMXu.exe
  C:\Windows\System\sznlMXu.exe
  2⤵
  PID:7932
- C:\Windows\System\gLiQxvP.exe
  C:\Windows\System\gLiQxvP.exe
  2⤵
  PID:7628
- C:\Windows\System\sXqyyvJ.exe
  C:\Windows\System\sXqyyvJ.exe
  2⤵
  PID:7276
- C:\Windows\System\nRrvhUZ.exe
  C:\Windows\System\nRrvhUZ.exe
  2⤵
  PID:8196
- C:\Windows\System\MnfsZpr.exe
  C:\Windows\System\MnfsZpr.exe
  2⤵
  PID:8212
- C:\Windows\System\oHbRRow.exe
  C:\Windows\System\oHbRRow.exe
  2⤵
  PID:8228
- C:\Windows\System\wecJysf.exe
  C:\Windows\System\wecJysf.exe
  2⤵
  PID:8244
- C:\Windows\System\SZVbncO.exe
  C:\Windows\System\SZVbncO.exe
  2⤵
  PID:8260
- C:\Windows\System\UjYqyhb.exe
  C:\Windows\System\UjYqyhb.exe
  2⤵
  PID:8276
- C:\Windows\System\eOthrov.exe
  C:\Windows\System\eOthrov.exe
  2⤵
  PID:8292
- C:\Windows\System\UZWESQd.exe
  C:\Windows\System\UZWESQd.exe
  2⤵
  PID:8308
- C:\Windows\System\zbuPDyS.exe
  C:\Windows\System\zbuPDyS.exe
  2⤵
  PID:8324
- C:\Windows\System\hQlVvts.exe
  C:\Windows\System\hQlVvts.exe
  2⤵
  PID:8340
- C:\Windows\System\kaRjlPL.exe
  C:\Windows\System\kaRjlPL.exe
  2⤵
  PID:8356
- C:\Windows\System\aGkJuSt.exe
  C:\Windows\System\aGkJuSt.exe
  2⤵
  PID:8372
- C:\Windows\System\rGvCFde.exe
  C:\Windows\System\rGvCFde.exe
  2⤵
  PID:8388
- C:\Windows\System\qwHuEgn.exe
  C:\Windows\System\qwHuEgn.exe
  2⤵
  PID:8404
- C:\Windows\System\cmQDdau.exe
  C:\Windows\System\cmQDdau.exe
  2⤵
  PID:8420
- C:\Windows\System\mJmYQnI.exe
  C:\Windows\System\mJmYQnI.exe
  2⤵
  PID:8436
- C:\Windows\System\JDvyigg.exe
  C:\Windows\System\JDvyigg.exe
  2⤵
  PID:8456
- C:\Windows\System\JqfAHLZ.exe
  C:\Windows\System\JqfAHLZ.exe
  2⤵
  PID:8472
- C:\Windows\System\zQgipVA.exe
  C:\Windows\System\zQgipVA.exe
  2⤵
  PID:8488
- C:\Windows\System\pWEqwIJ.exe
  C:\Windows\System\pWEqwIJ.exe
  2⤵
  PID:8504
- C:\Windows\System\UyDvvuJ.exe
  C:\Windows\System\UyDvvuJ.exe
  2⤵
  PID:8520
- C:\Windows\System\dXrrGde.exe
  C:\Windows\System\dXrrGde.exe
  2⤵
  PID:8536
- C:\Windows\System\aGfEKwq.exe
  C:\Windows\System\aGfEKwq.exe
  2⤵
  PID:8552
- C:\Windows\System\awNKvXE.exe
  C:\Windows\System\awNKvXE.exe
  2⤵
  PID:8568
- C:\Windows\System\oIxfMpd.exe
  C:\Windows\System\oIxfMpd.exe
  2⤵
  PID:8584
- C:\Windows\System\UGNNoIu.exe
  C:\Windows\System\UGNNoIu.exe
  2⤵
  PID:8600
- C:\Windows\System\UpJRDyQ.exe
  C:\Windows\System\UpJRDyQ.exe
  2⤵
  PID:8616
- C:\Windows\System\OcwYkHu.exe
  C:\Windows\System\OcwYkHu.exe
  2⤵
  PID:8632
- C:\Windows\System\bLfgfym.exe
  C:\Windows\System\bLfgfym.exe
  2⤵
  PID:8648
- C:\Windows\System\bkunvMO.exe
  C:\Windows\System\bkunvMO.exe
  2⤵
  PID:8664
- C:\Windows\System\npCXkXT.exe
  C:\Windows\System\npCXkXT.exe
  2⤵
  PID:8680
- C:\Windows\System\aAhglIk.exe
  C:\Windows\System\aAhglIk.exe
  2⤵
  PID:8696
- C:\Windows\System\ByDLwWH.exe
  C:\Windows\System\ByDLwWH.exe
  2⤵
  PID:8712
- C:\Windows\System\HRpHkQm.exe
  C:\Windows\System\HRpHkQm.exe
  2⤵
  PID:8728
- C:\Windows\System\QOKKvSK.exe
  C:\Windows\System\QOKKvSK.exe
  2⤵
  PID:8744
- C:\Windows\System\tfidmMh.exe
  C:\Windows\System\tfidmMh.exe
  2⤵
  PID:8760
- C:\Windows\System\wbRhCRV.exe
  C:\Windows\System\wbRhCRV.exe
  2⤵
  PID:8776
- C:\Windows\System\wlojMsj.exe
  C:\Windows\System\wlojMsj.exe
  2⤵
  PID:8792
- C:\Windows\System\gCJyzKw.exe
  C:\Windows\System\gCJyzKw.exe
  2⤵
  PID:8808
- C:\Windows\System\VIwaVkM.exe
  C:\Windows\System\VIwaVkM.exe
  2⤵
  PID:8824
- C:\Windows\System\NCptjTE.exe
  C:\Windows\System\NCptjTE.exe
  2⤵
  PID:8840
- C:\Windows\System\vwraJtc.exe
  C:\Windows\System\vwraJtc.exe
  2⤵
  PID:8856
- C:\Windows\System\dJBHyeZ.exe
  C:\Windows\System\dJBHyeZ.exe
  2⤵
  PID:8872
- C:\Windows\System\hSxtoRb.exe
  C:\Windows\System\hSxtoRb.exe
  2⤵
  PID:8888
- C:\Windows\System\hqXAOCP.exe
  C:\Windows\System\hqXAOCP.exe
  2⤵
  PID:8904
- C:\Windows\System\bEFKlji.exe
  C:\Windows\System\bEFKlji.exe
  2⤵
  PID:8920
- C:\Windows\System\mFfFPsL.exe
  C:\Windows\System\mFfFPsL.exe
  2⤵
  PID:8936
- C:\Windows\System\kEqPbJz.exe
  C:\Windows\System\kEqPbJz.exe
  2⤵
  PID:8952
- C:\Windows\System\KsaTGbY.exe
  C:\Windows\System\KsaTGbY.exe
  2⤵
  PID:8968
- C:\Windows\System\TdgQhOX.exe
  C:\Windows\System\TdgQhOX.exe
  2⤵
  PID:8984
- C:\Windows\System\rEEjrfa.exe
  C:\Windows\System\rEEjrfa.exe
  2⤵
  PID:9000
- C:\Windows\System\NkFgfGE.exe
  C:\Windows\System\NkFgfGE.exe
  2⤵
  PID:9016
- C:\Windows\System\XvzXoSd.exe
  C:\Windows\System\XvzXoSd.exe
  2⤵
  PID:9032
- C:\Windows\System\UPAdIGK.exe
  C:\Windows\System\UPAdIGK.exe
  2⤵
  PID:9048
- C:\Windows\System\YvMXMTm.exe
  C:\Windows\System\YvMXMTm.exe
  2⤵
  PID:9064
- C:\Windows\System\XGOfuer.exe
  C:\Windows\System\XGOfuer.exe
  2⤵
  PID:9084
- C:\Windows\System\irIGUpG.exe
  C:\Windows\System\irIGUpG.exe
  2⤵
  PID:9100
- C:\Windows\System\NHaZWRg.exe
  C:\Windows\System\NHaZWRg.exe
  2⤵
  PID:9116
- C:\Windows\System\laHDQnx.exe
  C:\Windows\System\laHDQnx.exe
  2⤵
  PID:9132
- C:\Windows\System\LmXPYcY.exe
  C:\Windows\System\LmXPYcY.exe
  2⤵
  PID:9148
- C:\Windows\System\liQNZWa.exe
  C:\Windows\System\liQNZWa.exe
  2⤵
  PID:9164
- C:\Windows\System\lhvNtDJ.exe
  C:\Windows\System\lhvNtDJ.exe
  2⤵
  PID:9180
- C:\Windows\System\wdSOoFw.exe
  C:\Windows\System\wdSOoFw.exe
  2⤵
  PID:9196
- C:\Windows\System\FoPcQbM.exe
  C:\Windows\System\FoPcQbM.exe
  2⤵
  PID:9212
- C:\Windows\System\DILLdht.exe
  C:\Windows\System\DILLdht.exe
  2⤵
  PID:8092
- C:\Windows\System\wPFLKtI.exe
  C:\Windows\System\wPFLKtI.exe
  2⤵
  PID:8224
- C:\Windows\System\zyHhcov.exe
  C:\Windows\System\zyHhcov.exe
  2⤵
  PID:8208
- C:\Windows\System\aHACzbr.exe
  C:\Windows\System\aHACzbr.exe
  2⤵
  PID:8284
- C:\Windows\System\RcugGsU.exe
  C:\Windows\System\RcugGsU.exe
  2⤵
  PID:8272
- C:\Windows\System\leARRVB.exe
  C:\Windows\System\leARRVB.exe
  2⤵
  PID:8364
- C:\Windows\System\izauVUz.exe
  C:\Windows\System\izauVUz.exe
  2⤵
  PID:8368
- C:\Windows\System\HDQihLY.exe
  C:\Windows\System\HDQihLY.exe
  2⤵
  PID:8400
- C:\Windows\System\xNFlCGA.exe
  C:\Windows\System\xNFlCGA.exe
  2⤵
  PID:8432
- C:\Windows\System\zeOpRyX.exe
  C:\Windows\System\zeOpRyX.exe
  2⤵
  PID:8500
- C:\Windows\System\cniKmUp.exe
  C:\Windows\System\cniKmUp.exe
  2⤵
  PID:8564
- C:\Windows\System\pWWsvMh.exe
  C:\Windows\System\pWWsvMh.exe
  2⤵
  PID:8628
- C:\Windows\System\xZupqdY.exe
  C:\Windows\System\xZupqdY.exe
  2⤵
  PID:8692
- C:\Windows\System\MmvAzes.exe
  C:\Windows\System\MmvAzes.exe
  2⤵
  PID:8756
- C:\Windows\System\ZFMpyAP.exe
  C:\Windows\System\ZFMpyAP.exe
  2⤵
  PID:8612
- C:\Windows\System\crMoEOs.exe
  C:\Windows\System\crMoEOs.exe
  2⤵
  PID:8516
- C:\Windows\System\PVvLtjG.exe
  C:\Windows\System\PVvLtjG.exe
  2⤵
  PID:8580
- C:\Windows\System\PpGclAo.exe
  C:\Windows\System\PpGclAo.exe
  2⤵
  PID:8672
- C:\Windows\System\UjdcCnT.exe
  C:\Windows\System\UjdcCnT.exe
  2⤵
  PID:8736
- C:\Windows\System\cAkqxgN.exe
  C:\Windows\System\cAkqxgN.exe
  2⤵
  PID:8784
- C:\Windows\System\UQJiEhY.exe
  C:\Windows\System\UQJiEhY.exe
  2⤵
  PID:8832
- C:\Windows\System\ztMLyTl.exe
  C:\Windows\System\ztMLyTl.exe
  2⤵
  PID:8848
- C:\Windows\System\xoHkBvB.exe
  C:\Windows\System\xoHkBvB.exe
  2⤵
  PID:8880
- C:\Windows\System\PaFQNdZ.exe
  C:\Windows\System\PaFQNdZ.exe
  2⤵
  PID:8912
- C:\Windows\System\wBrPFzm.exe
  C:\Windows\System\wBrPFzm.exe
  2⤵
  PID:8928
- C:\Windows\System\fRfMQlO.exe
  C:\Windows\System\fRfMQlO.exe
  2⤵
  PID:8976
- C:\Windows\System\RRidxsi.exe
  C:\Windows\System\RRidxsi.exe
  2⤵
  PID:9028
- C:\Windows\System\fbvYoaw.exe
  C:\Windows\System\fbvYoaw.exe
  2⤵
  PID:7420
- C:\Windows\System\DHfyfGi.exe
  C:\Windows\System\DHfyfGi.exe
  2⤵
  PID:9076
- C:\Windows\System\RYueeey.exe
  C:\Windows\System\RYueeey.exe
  2⤵
  PID:9112
- C:\Windows\System\EroOETH.exe
  C:\Windows\System\EroOETH.exe
  2⤵
  PID:9124
- C:\Windows\System\YgJMgKk.exe
  C:\Windows\System\YgJMgKk.exe
  2⤵
  PID:9156
- C:\Windows\System\LYzWYYc.exe
  C:\Windows\System\LYzWYYc.exe
  2⤵
  PID:9192
- C:\Windows\System\ZkLlLwx.exe
  C:\Windows\System\ZkLlLwx.exe
  2⤵
  PID:7980
- C:\Windows\System\gHarrNB.exe
  C:\Windows\System\gHarrNB.exe
  2⤵
  PID:8256
- C:\Windows\System\PoJeXhM.exe
  C:\Windows\System\PoJeXhM.exe
  2⤵
  PID:8332
- C:\Windows\System\DXugOXf.exe
  C:\Windows\System\DXugOXf.exe
  2⤵
  PID:8384
- C:\Windows\System\sAWhvwQ.exe
  C:\Windows\System\sAWhvwQ.exe
  2⤵
  PID:8468
- C:\Windows\System\pSaOEmx.exe
  C:\Windows\System\pSaOEmx.exe
  2⤵
  PID:8532
- C:\Windows\System\KNsJUjZ.exe
  C:\Windows\System\KNsJUjZ.exe
  2⤵
  PID:8720
- C:\Windows\System\LVfJqJJ.exe
  C:\Windows\System\LVfJqJJ.exe
  2⤵
  PID:8644
- C:\Windows\System\RijvswD.exe
  C:\Windows\System\RijvswD.exe
  2⤵
  PID:8688
- C:\Windows\System\RSIKTUa.exe
  C:\Windows\System\RSIKTUa.exe
  2⤵
  PID:8548
- C:\Windows\System\WhXzLvk.exe
  C:\Windows\System\WhXzLvk.exe
  2⤵
  PID:8868
- C:\Windows\System\ttTDryj.exe
  C:\Windows\System\ttTDryj.exe
  2⤵
  PID:8948
- C:\Windows\System\ObVzanz.exe
  C:\Windows\System\ObVzanz.exe
  2⤵
  PID:9108
- C:\Windows\System\wReTpjc.exe
  C:\Windows\System\wReTpjc.exe
  2⤵
  PID:8800
- C:\Windows\System\HbjEgqI.exe
  C:\Windows\System\HbjEgqI.exe
  2⤵
  PID:8852
- C:\Windows\System\KVTzopH.exe
  C:\Windows\System\KVTzopH.exe
  2⤵
  PID:8964
- C:\Windows\System\PSPLzvn.exe
  C:\Windows\System\PSPLzvn.exe
  2⤵
  PID:9096
- C:\Windows\System\kpoeWAZ.exe
  C:\Windows\System\kpoeWAZ.exe
  2⤵
  PID:8300
- C:\Windows\System\ZandmDA.exe
  C:\Windows\System\ZandmDA.exe
  2⤵
  PID:8724
- C:\Windows\System\wrYwizd.exe
  C:\Windows\System\wrYwizd.exe
  2⤵
  PID:8240
- C:\Windows\System\FMapfwD.exe
  C:\Windows\System\FMapfwD.exe
  2⤵
  PID:8640
- C:\Windows\System\dDQGBmb.exe
  C:\Windows\System\dDQGBmb.exe
  2⤵
  PID:8448
- C:\Windows\System\qQrRcNy.exe
  C:\Windows\System\qQrRcNy.exe
  2⤵
  PID:9012
- C:\Windows\System\zFwHzQu.exe
  C:\Windows\System\zFwHzQu.exe
  2⤵
  PID:9040
- C:\Windows\System\QjqCDjo.exe
  C:\Windows\System\QjqCDjo.exe
  2⤵
  PID:8596
- C:\Windows\System\VWVHCSy.exe
  C:\Windows\System\VWVHCSy.exe
  2⤵
  PID:8416
- C:\Windows\System\mfieOWv.exe
  C:\Windows\System\mfieOWv.exe
  2⤵
  PID:9228
- C:\Windows\System\ImtrFKN.exe
  C:\Windows\System\ImtrFKN.exe
  2⤵
  PID:9244
- C:\Windows\System\jnGZnAm.exe
  C:\Windows\System\jnGZnAm.exe
  2⤵
  PID:9260
- C:\Windows\System\tMbeJFU.exe
  C:\Windows\System\tMbeJFU.exe
  2⤵
  PID:9276
- C:\Windows\System\spTlxfH.exe
  C:\Windows\System\spTlxfH.exe
  2⤵
  PID:9292
- C:\Windows\System\fgXVvuM.exe
  C:\Windows\System\fgXVvuM.exe
  2⤵
  PID:9308
- C:\Windows\System\gdbVrYY.exe
  C:\Windows\System\gdbVrYY.exe
  2⤵
  PID:9324
- C:\Windows\System\DoWJSBi.exe
  C:\Windows\System\DoWJSBi.exe
  2⤵
  PID:9340
- C:\Windows\System\EBYJBiy.exe
  C:\Windows\System\EBYJBiy.exe
  2⤵
  PID:9356
- C:\Windows\System\aSJpkJK.exe
  C:\Windows\System\aSJpkJK.exe
  2⤵
  PID:9376
- C:\Windows\System\lJPnvOA.exe
  C:\Windows\System\lJPnvOA.exe
  2⤵
  PID:9392
- C:\Windows\System\ZKDxFsd.exe
  C:\Windows\System\ZKDxFsd.exe
  2⤵
  PID:9408
- C:\Windows\System\jXYNQWr.exe
  C:\Windows\System\jXYNQWr.exe
  2⤵
  PID:9424
- C:\Windows\System\WYRtCsh.exe
  C:\Windows\System\WYRtCsh.exe
  2⤵
  PID:9440
- C:\Windows\System\FVcfhqZ.exe
  C:\Windows\System\FVcfhqZ.exe
  2⤵
  PID:9456
- C:\Windows\System\TAnFiuk.exe
  C:\Windows\System\TAnFiuk.exe
  2⤵
  PID:9472
- C:\Windows\System\UsoCBaM.exe
  C:\Windows\System\UsoCBaM.exe
  2⤵
  PID:9488
- C:\Windows\System\ncMAfaL.exe
  C:\Windows\System\ncMAfaL.exe
  2⤵
  PID:9504
- C:\Windows\System\cPbbaRW.exe
  C:\Windows\System\cPbbaRW.exe
  2⤵
  PID:9520
- C:\Windows\System\GZaxwEr.exe
  C:\Windows\System\GZaxwEr.exe
  2⤵
  PID:9536
- C:\Windows\System\YQcwjFF.exe
  C:\Windows\System\YQcwjFF.exe
  2⤵
  PID:9552
- C:\Windows\System\IcdxCQP.exe
  C:\Windows\System\IcdxCQP.exe
  2⤵
  PID:9568
- C:\Windows\System\kQZqFlu.exe
  C:\Windows\System\kQZqFlu.exe
  2⤵
  PID:9584
- C:\Windows\System\BFQWSaU.exe
  C:\Windows\System\BFQWSaU.exe
  2⤵
  PID:9600
- C:\Windows\System\vrgNBud.exe
  C:\Windows\System\vrgNBud.exe
  2⤵
  PID:9616
- C:\Windows\System\uCRhUYX.exe
  C:\Windows\System\uCRhUYX.exe
  2⤵
  PID:9632
- C:\Windows\System\bKOTNdE.exe
  C:\Windows\System\bKOTNdE.exe
  2⤵
  PID:9648
- C:\Windows\System\AiTVZuz.exe
  C:\Windows\System\AiTVZuz.exe
  2⤵
  PID:9664
- C:\Windows\System\lfrtXta.exe
  C:\Windows\System\lfrtXta.exe
  2⤵
  PID:9680
- C:\Windows\System\lwYBJnV.exe
  C:\Windows\System\lwYBJnV.exe
  2⤵
  PID:9696
- C:\Windows\System\uJJqGsJ.exe
  C:\Windows\System\uJJqGsJ.exe
  2⤵
  PID:9712
- C:\Windows\System\kwOhSkt.exe
  C:\Windows\System\kwOhSkt.exe
  2⤵
  PID:9728
- C:\Windows\System\HmjRYMU.exe
  C:\Windows\System\HmjRYMU.exe
  2⤵
  PID:9744
- C:\Windows\System\gaqgaOG.exe
  C:\Windows\System\gaqgaOG.exe
  2⤵
  PID:9760
- C:\Windows\System\kqksmFf.exe
  C:\Windows\System\kqksmFf.exe
  2⤵
  PID:9776
- C:\Windows\System\EKwfxJa.exe
  C:\Windows\System\EKwfxJa.exe
  2⤵
  PID:9792
- C:\Windows\System\nWYgriX.exe
  C:\Windows\System\nWYgriX.exe
  2⤵
  PID:9808
- C:\Windows\System\gDXgtgd.exe
  C:\Windows\System\gDXgtgd.exe
  2⤵
  PID:9824
- C:\Windows\System\ScCufHi.exe
  C:\Windows\System\ScCufHi.exe
  2⤵
  PID:9840
- C:\Windows\System\lPsNHUV.exe
  C:\Windows\System\lPsNHUV.exe
  2⤵
  PID:9856
- C:\Windows\System\hfHOedi.exe
  C:\Windows\System\hfHOedi.exe
  2⤵
  PID:9872
- C:\Windows\System\hbAzOnd.exe
  C:\Windows\System\hbAzOnd.exe
  2⤵
  PID:9888
- C:\Windows\System\TmWghSS.exe
  C:\Windows\System\TmWghSS.exe
  2⤵
  PID:9904
- C:\Windows\System\xzYEPqB.exe
  C:\Windows\System\xzYEPqB.exe
  2⤵
  PID:9920
- C:\Windows\System\VVWTjoi.exe
  C:\Windows\System\VVWTjoi.exe
  2⤵
  PID:9936
- C:\Windows\System\ApdSzxJ.exe
  C:\Windows\System\ApdSzxJ.exe
  2⤵
  PID:9952
- C:\Windows\System\HWPXZZB.exe
  C:\Windows\System\HWPXZZB.exe
  2⤵
  PID:9968
- C:\Windows\System\uaOhvDT.exe
  C:\Windows\System\uaOhvDT.exe
  2⤵
  PID:9984
- C:\Windows\System\eUCQMUQ.exe
  C:\Windows\System\eUCQMUQ.exe
  2⤵
  PID:10000
- C:\Windows\System\XHyqkoM.exe
  C:\Windows\System\XHyqkoM.exe
  2⤵
  PID:10016
- C:\Windows\System\niIHnpp.exe
  C:\Windows\System\niIHnpp.exe
  2⤵
  PID:10032
- C:\Windows\System\BZVootL.exe
  C:\Windows\System\BZVootL.exe
  2⤵
  PID:10048
- C:\Windows\System\gBWuZPV.exe
  C:\Windows\System\gBWuZPV.exe
  2⤵
  PID:10064
- C:\Windows\System\pORhHWR.exe
  C:\Windows\System\pORhHWR.exe
  2⤵
  PID:10080
- C:\Windows\System\fcLMuea.exe
  C:\Windows\System\fcLMuea.exe
  2⤵
  PID:10096
- C:\Windows\System\zMHOLOa.exe
  C:\Windows\System\zMHOLOa.exe
  2⤵
  PID:10112
- C:\Windows\System\jGyBOPb.exe
  C:\Windows\System\jGyBOPb.exe
  2⤵
  PID:10128
- C:\Windows\System\qeQRkRg.exe
  C:\Windows\System\qeQRkRg.exe
  2⤵
  PID:10144
- C:\Windows\System\UNidrDV.exe
  C:\Windows\System\UNidrDV.exe
  2⤵
  PID:10160
- C:\Windows\System\xhlzRAK.exe
  C:\Windows\System\xhlzRAK.exe
  2⤵
  PID:10176
- C:\Windows\System\kliKmFZ.exe
  C:\Windows\System\kliKmFZ.exe
  2⤵
  PID:10192
- C:\Windows\System\TccSviY.exe
  C:\Windows\System\TccSviY.exe
  2⤵
  PID:10208
- C:\Windows\System\fPPUhFi.exe
  C:\Windows\System\fPPUhFi.exe
  2⤵
  PID:10224
- C:\Windows\System\DQGjTCP.exe
  C:\Windows\System\DQGjTCP.exe
  2⤵
  PID:9220
- C:\Windows\System\sVWvuAk.exe
  C:\Windows\System\sVWvuAk.exe
  2⤵
  PID:9284
- C:\Windows\System\MpyVomI.exe
  C:\Windows\System\MpyVomI.exe
  2⤵
  PID:9348
- C:\Windows\System\XbjifeL.exe
  C:\Windows\System\XbjifeL.exe
  2⤵
  PID:9416
- C:\Windows\System\hHltYhW.exe
  C:\Windows\System\hHltYhW.exe
  2⤵
  PID:9480
- C:\Windows\System\EqdnCSM.exe
  C:\Windows\System\EqdnCSM.exe
  2⤵
  PID:9544
- C:\Windows\System\KOguTee.exe
  C:\Windows\System\KOguTee.exe
  2⤵
  PID:9608
- C:\Windows\System\Hvedyzj.exe
  C:\Windows\System\Hvedyzj.exe
  2⤵
  PID:9672
- C:\Windows\System\dmHlEDW.exe
  C:\Windows\System\dmHlEDW.exe
  2⤵
  PID:9736
- C:\Windows\System\aMimUIP.exe
  C:\Windows\System\aMimUIP.exe
  2⤵
  PID:8900
- C:\Windows\System\QjjeVLF.exe
  C:\Windows\System\QjjeVLF.exe
  2⤵
  PID:9240
- C:\Windows\System\ietaVsA.exe
  C:\Windows\System\ietaVsA.exe
  2⤵
  PID:9300
- C:\Windows\System\niVXaPd.exe
  C:\Windows\System\niVXaPd.exe
  2⤵
  PID:9336
- C:\Windows\System\EfADPbK.exe
  C:\Windows\System\EfADPbK.exe
  2⤵
  PID:9864
- C:\Windows\System\MotMofY.exe
  C:\Windows\System\MotMofY.exe
  2⤵
  PID:9896
- C:\Windows\System\bVjjzBa.exe
  C:\Windows\System\bVjjzBa.exe
  2⤵
  PID:9660
- C:\Windows\System\bbhMalH.exe
  C:\Windows\System\bbhMalH.exe
  2⤵
  PID:9964
- C:\Windows\System\GSzBFat.exe
  C:\Windows\System\GSzBFat.exe
  2⤵
  PID:10024
- C:\Windows\System\sGArvMO.exe
  C:\Windows\System\sGArvMO.exe
  2⤵
  PID:9060
- C:\Windows\System\endtVBs.exe
  C:\Windows\System\endtVBs.exe
  2⤵
  PID:8560
- C:\Windows\System\LeMmkMO.exe
  C:\Windows\System\LeMmkMO.exe
  2⤵
  PID:9688
- C:\Windows\System\KMzoCVb.exe
  C:\Windows\System\KMzoCVb.exe
  2⤵
  PID:9072
- C:\Windows\System\NbLnkxa.exe
  C:\Windows\System\NbLnkxa.exe
  2⤵
  PID:9432
- C:\Windows\System\WJtGToP.exe
  C:\Windows\System\WJtGToP.exe
  2⤵
  PID:9848
- C:\Windows\System\BuywuKN.exe
  C:\Windows\System\BuywuKN.exe
  2⤵
  PID:9624
- C:\Windows\System\eQadqED.exe
  C:\Windows\System\eQadqED.exe
  2⤵
  PID:9720
- C:\Windows\System\prwoXMT.exe
  C:\Windows\System\prwoXMT.exe
  2⤵
  PID:9756
- C:\Windows\System\QeMPMwg.exe
  C:\Windows\System\QeMPMwg.exe
  2⤵
  PID:10056

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AJYVBdw.exe

Filesize
1.2MB

MD5
e7d6d61809301b48bc5d033360e8807a

SHA1
061765e13fd9fa6df12e4bf7fb89eec7b3003bf2

SHA256
f0d0538d43725ca86a33ac8943a93ccd56c4bd078d805febda29c0b73b84021b

SHA512
4ddaaf945a538367aa8be2dbfd05b46623e693b301366e87904d82d2869bf995dddf39ae770a784f92428b09db643e9004ea6e9d2f9e74607bf8398eec78bdac

Download Submit
C:\Windows\system\AToPytx.exe

Filesize
1.2MB

MD5
08055ec0dc6f1d6f85a25e27e1949858

SHA1
c0eb7937faa3435de9efde3ce569e175cc7ede5a

SHA256
f865e757bb5ed150d883a7c3e2d5446909eb62c2033a2e64cc6215d2075a4382

SHA512
10257bfd1bda72794fd49041ad6005c7ad3cd7a6eedeff4638993f72665942b4d68d32d40e13550901c4bdb54920f558c1913250db21aa3bcbbd07bfb75eccc3

Download Submit
C:\Windows\system\ErIdRDP.exe

Filesize
1.2MB

MD5
4c531adbb0b5f2913677660272cf5753

SHA1
1575dfc9cbd2cce90835d6150c3bc07d8126b632

SHA256
12a2d39aef0ed016854a9bb236c105d24fafc2d38094cfc3cc69e652f0695823

SHA512
58918adec5482e9ea62866f6b88739d425c6c904e2147b63fd29d5ee0ef254be32a63cfc8073d3b2d4b69b3d6cdacb5da1d40850c7e42f594592027830ebee20

Download Submit
C:\Windows\system\Fvrcunz.exe

Filesize
1.2MB

MD5
cc96098b8394dd5d7b0376f4255fdd5e

SHA1
9cc7f2dc7bac316621a88b287e325061a5810e57

SHA256
0d5028059dc1ffe9e3a00b8a441a3db3131b5094c237e8c549f4efed98d9c108

SHA512
a69c0d8218044e79def560eb293cb6eea1eb8daf8c6e607b7dbde5cbeff27f8b2bedbdc4d5d7bf78993ee6c34be5886043616a83e3f1512a25c6a9140ef7297b

Download Submit
C:\Windows\system\IcobnrD.exe

Filesize
1.2MB

MD5
3463fbd1df63cb4c68a703f27572c239

SHA1
3b9bfdd3b67562aa563bbf43f7153c91b1a763ee

SHA256
a7c8ed421c1e254626f9323f70ec7b5bdb8521b4be324bc5d39c82e61b86d014

SHA512
99b9d54041515b32eeeaa945b949088628d2f464e7407fc0caf42f52e5430f84a0e68dc1720e48b8f4296649f0043b4d1f889d8c8357e8b390e8bf60058bdf1e

Download Submit
C:\Windows\system\JEFQMnx.exe

Filesize
1.2MB

MD5
aecf92a55a3802a9c7850a2a61fc3c34

SHA1
22d3bb9f459d9ed5b5fa8096f8ed6d57525174f0

SHA256
0d6fbd012122e5ad5224800b117434122753fb944a058c31ca4e3d5dab0915e8

SHA512
a97f5ba45b61a7cd8bb9d7368511f411b9e094dfc66301376f566bc64fca38ac72c017058db92985ff57824779f747712bd23d3014d0e179a2a777d02dcb8df0

Download Submit
C:\Windows\system\LfWIbAs.exe

Filesize
1.2MB

MD5
2afddf233f25a337386f27cdfcf2489d

SHA1
c03b14f48e4b5ccbed1841dbe3a7fac04ba75dd2

SHA256
2ad2f82a3b28fd95daa8b2d99e8ab67390e16a23001ef8c21bb7443d10cc2ebe

SHA512
82ee165b1586c43a469abb7f74fc1ad0e796b60adaba9b966345d75b431a491b49e3461b3c6b9da49b1ec67bd16c79ac2147045782c2f42df1806b7d64f73438

Download Submit
C:\Windows\system\MvOvDDY.exe

Filesize
1.2MB

MD5
ee9f35eca28221e078e3d263541c70de

SHA1
290988bf94d6a4dabb4aec33a7aedfc727d3507f

SHA256
3d0a78a526b1d9c97ca9b7bc1f412f2380e8fb36019e2da87df05367bf73a8c7

SHA512
55987a2e8e13faf41127120b03e4bd39ea256f3b93c01487088edc5f0a57c64cb9e5beb43cb4fbe0f911a40846d944e1412ad3f99091a3bc1685afd0822e1200

Download Submit
C:\Windows\system\QeMgPSi.exe

Filesize
1.2MB

MD5
ea1f59f9a63dd0ab12f152f18ef08586

SHA1
0c51eca4ce7e1875315407c529f8e7a9319f6e0a

SHA256
ba8dbe406f158bd5bc4ca73d37052804ecd25c4f992559b81f3ac24208d8625f

SHA512
353dbbbf34c2ac5ff66f42fd10d9727c236da7b183fd8038737c6a87f2a785f9363566d67d5d089cfc6ec2b74147c0a79d00e3cd2d12c34a598e4da5566c0757

Download Submit
C:\Windows\system\ULYndHg.exe

Filesize
1.2MB

MD5
3e2b04dd07029f81ec0fb41d9eb6ed90

SHA1
fc53207ab83673d3e14a5abbbc511d3cbf838427

SHA256
f07a2b21fa187bf416bc8e7f24c3a3ce785824ff32c9bbc4adc87864b76a37bc

SHA512
a71ee5916edaa0f55d2e89b433606c586beb80ae4b8ab6c7b23c36e5926f43dac2475f400b4ee71f2b818a2372962a2d78f9e582ccef975fed4f12363bab1a0e

Download Submit
C:\Windows\system\WyomTXL.exe

Filesize
1.2MB

MD5
6d01768de3c15944d06a1abcdb9ae32d

SHA1
dbb0996c22fce51c489ef80adadb52b3a96a5ba7

SHA256
89b0a27e64af9a2661e080dbe121fe13682d63447f63f491e119d8125b74c2a1

SHA512
e0341c7c2dc48297ddb67e9e5fdea8e04d72f6126882e07b12a4c3fe35a8641fba23a88dd1f9e19a6480dd718d12c5e233bcf0715569dcb7e39ebefc49f9cdff

Download Submit
C:\Windows\system\XGpcLvr.exe

Filesize
1.2MB

MD5
e823e923ce4ba3820bb6d9440801384c

SHA1
ea7b4fbe1847c70c8c89895665bf4b563248f45a

SHA256
61b380ebd9cbc8d58645fef46681331f0505c759a8d7aaaf65265aececbe65fe

SHA512
85d2613374950097a15d3f51b7d7d65cc92e09e78ae64029521936a2f9120d096b0bfa0a1f2c785bcced02e57d1f7a8d09443b7794ac0c1e0e24338751cfbf79

Download Submit
C:\Windows\system\celIVia.exe

Filesize
1.2MB

MD5
1f4c1ae0195be87f917e5c8ea7152302

SHA1
f4bd007175c47dca608cdb7fb4798bcde67868a6

SHA256
b01ccbe28539db27d82cd497e45ad0468ab4e903e19c4f09a7a0e09cbfc19f18

SHA512
70c1cb30b51cc5b7f724474a6c29446a169518f8fb9e1e77c40c3f487a8cd407bce675e744ee182695461cb5ed621ae31c5a7c623e13b4ce47aa3854ec94570c

Download Submit
C:\Windows\system\eKgbHmW.exe

Filesize
1.2MB

MD5
e46a30839aae500dcc260dee01d64447

SHA1
f91b51e2c441fff12a513cfaa8f5d3a09f0607d3

SHA256
eb72d53f1b3b31eb67a4aeed5cfeedf6809ce709b7a4cd7a7e5586e0b53b7201

SHA512
03764069cd0994068f8ab4b2b9c66f30df1670633edd60dc184420843424fb2186c6be9035e22d5ecaed9816055bdf13563f7dc03e7d7353116962ab863c66b0

Download Submit
C:\Windows\system\ecbRwrH.exe

Filesize
1.2MB

MD5
f204949691b607f4988136cfa996ecf9

SHA1
278c108917055ffa90a0f230e0aa10efcfde63a8

SHA256
66d6b160151fa81d434db9b474a97d45effb9e2c4f08657793108c2bac737aed

SHA512
ec26b6fa3ac2a85d8f69843514b70bb3323ca7093cca5eb82a209679d139fd153d8af068e5ccb38be1d2be6735662a56e4ba2bb62b5ac1a5edc971f489697aa8

Download Submit
C:\Windows\system\eoFssOT.exe

Filesize
1.2MB

MD5
b87a66a94331935a2c0a125758f8b14e

SHA1
28653b5f375ca7225d76849137ddc9bc091f466f

SHA256
4747cc134a7b71eb17af5b50626feae6894c86cb5c4d60af0a1ea87753b6b10d

SHA512
0e3c0ed22a0b5d7984a15d4a5ab241ca7f0572a2135134c36fa9acd0b83db1fa4f6cb048fa0c02fda0723450f0952490134f12ee110b07c85a6643867f31f57f

Download Submit
C:\Windows\system\fqzSKRm.exe

Filesize
1.2MB

MD5
fef2ee2693e0900d815371e88f4c9faf

SHA1
f468b4cc9b55396fcd939cf07cb4eda69933ee0b

SHA256
f50d2eafdb6fade49b3a9cbaaab4a2dcdc84bb60e008942570a7f9b30bea861f

SHA512
5e67892a61b14fdf6130d1edf1b47bef19133c0631d1fe8437b520a157698b15dfbf2e56dd315446f1b4bfb8a4e5f32a2dc94260371e949669dd0ed92be80977

Download Submit
C:\Windows\system\goZikkE.exe

Filesize
1.2MB

MD5
0e1fa5ce9e57d7b83a9cefd4099617b0

SHA1
4e448fae76385b2462f61e3471fc934ce201dfc2

SHA256
96abe04660e9863cd00ff278bc671ffa289dae7e98e3ad294861d9a30c7d9fcc

SHA512
2a9e284d2410d5ca53af7e802271dbe658b5637959b44d0eec4b13c44aceedac9dcdac6df7f0d2cec89c2ed2a8770e0dbd946f33195b11c074586381f5b48548

Download Submit
C:\Windows\system\jyXdpfx.exe

Filesize
1.2MB

MD5
0c52b5ac08b99b7f6e234972285fae3f

SHA1
989dc689134a34b78d5357928c857cfc3c13c9e2

SHA256
fa8158219a59bb47c5ac087d8b3ce989b5cc069d49dd96aa3971100ebdf3e181

SHA512
6907404dcdb36e775ee61c52ad2d310ae75ca58e207bd6ab2286afbee70c2897b7f120b6fee0d1ebca7105c4a2d5fd3dcb23a0d43869f8ab409c0bb34c68a847

Download Submit
C:\Windows\system\kwQMZKe.exe

Filesize
1.2MB

MD5
91a81725c82acda735203cb68c55fe82

SHA1
374208ab77231d0e14d6811815de9169a4f0edc3

SHA256
217d284ecd9f99e5d941bbd60c8d00fbc94a57d8e488f2422c68f468c5f4247c

SHA512
f775233b0bc34c588f45b279bef3d4122a5ec118591f885fa8ae5959254494f30370dde5c104b8a73280e2a50c7e101f03fe5682bddf88681f40ba58d86a2581

Download Submit
C:\Windows\system\nGDUAXS.exe

Filesize
1.2MB

MD5
479d3a53af031a3a5c8b01250023002a

SHA1
68fdd391303b4d90c12f777e37b654d9725c7a3f

SHA256
e31dd7925b0050b0c55ea5e1f3745e5d79eac0b2d875bc3fd069c8dbfe3fd3c8

SHA512
fe29c96a71d567d86ff13f2b7f3dc7c0db20c986bdb0c0202cfae2c985323dffa70ad033aad24d7a517afbe47403b148c38091393cebdecb6b9daf5a3fcd4f33

Download Submit
C:\Windows\system\rPZjsSD.exe

Filesize
1.2MB

MD5
349a04773fb58112d5a9d15a514b6106

SHA1
2f3550dc642d1f399c525f531a92d9d24a53bf11

SHA256
52f0e9eb2f44ae92e576366eaa4829d370a360263abb270e5ae891027f9ae0a2

SHA512
fa9f2f8f2fdaf3761b616572941e679d35079c02a0558a389f4e537b0cc81ac44950cf524a456190a67eb522ff771069f517d146cabc47f995a5b70d3d1b6db3

Download Submit
C:\Windows\system\rembrnL.exe

Filesize
1.2MB

MD5
8e1d7ff83adfda3ad111902fb317b39d

SHA1
da2ee2e916bcc84889dfef932f832df05c4c8a85

SHA256
bdfd974edd0335b13093195efe9bf259a42caf4d0d02abc4d46d41a9dacace48

SHA512
5a4bb98fcd6f6b6f03b893696136a443c964985b0aa9e9fc919890ab832a523f2ee72faba685b9caa92facf670122f1d75dc1e44c363408e0744ec7165b757d5

Download Submit
C:\Windows\system\sKidfMJ.exe

Filesize
1.2MB

MD5
5ec24eab91bd991c5d0ede1eb0c36793

SHA1
8543cb67eb2f25b5d5801a50f200e10154e7e852

SHA256
70cd6cf5d8d7ca9fb13890d6f57ee920c01ad6c500d5383c4a41a1be161b21be

SHA512
68a460fbfece9902729aa7dd04f63e7bf453b0eda86a7ef02649b9eb287f23c6e6ed4a04b9e0ba13c47cacdde0bae388082da014085c19a00ce9359e24906cab

Download Submit
C:\Windows\system\xQldjSk.exe

Filesize
1.2MB

MD5
4a3bc6e394256fdb43ca1b5d354506aa

SHA1
492adecd3beaccb7772db471aa35fd7a97cee957

SHA256
7d1398159e710daa4c257310ab749d1a34f94485eeabfac8097bfc62e4f9bdd6

SHA512
00c64947aa9c7d29b23a74c11418e0954bf8f9bb3d7738d7ddd46cdbf7d3ce29e53436f12f698dfd7ef976787f010fc9013aaa76eaa6fe2142f2dec65e7b2d39

Download Submit
\Windows\system\GdSSyQW.exe

Filesize
1.2MB

MD5
3745158f759c9ec8e08da1241ecbf506

SHA1
78f05b13217d86bb286ec22c83e2a486e16fd1ab

SHA256
6d356e69c8fe62dff2b528193eccd4423349a9861d5aa9c4563baa2b8f7d6d97

SHA512
2059bc63c8fa7710b79a53b869f6dda4a2c77d816ebe5180a4edb8fca9c2dfbd93c0c2a74c0ee2d2bd8ef5c8325bbd03017ce63d8e02d4f851bff2948ab32bbc

Download Submit
\Windows\system\NFrDbEr.exe

Filesize
1.2MB

MD5
0919e5b99c6b1bab1e68bc84eb7176b5

SHA1
32f919f339001e6fb1b3809ca4f153b0bb75eae0

SHA256
734ed4e5b295679819fa79b6f99c72e2d6633e72ce2480fab34c7bba5d70b45d

SHA512
18003173494eb6c61c98f84c232d27bcd757fdd278d31d5eff5b06360d46411c5cbc1b63f551164067e8fd95530e41eabfdbb39fcbec07ad462e84424ef55ebb

Download Submit
\Windows\system\cYXEZQX.exe

Filesize
1.2MB

MD5
84b30caebc5fe6e66136163011612063

SHA1
654ed5433d97137fdf6b3f5be6a4540625b375f3

SHA256
f71a0355080cd6de95e02cd47bfbf36eac5553ec018203a577d2b78f2016c991

SHA512
f7ba89308e8a895d27ab730b11324300d2a62ec01fe13e753362000e76640e52bf02d1a2fda7a6524b283e9c8c87303270c78a619cd8aa5a13500b30c60fe9f1

Download Submit
\Windows\system\gaqAyjv.exe

Filesize
1.2MB

MD5
706c2b1971d11a8d5448b147b4b4718e

SHA1
66251cac1da41ffc591598db4a32124205607cef

SHA256
397a5b07643541218b7e33667cfed1cf0d83f6c216db725a8ab60dd27152919d

SHA512
1f0ab27d9626b7e997834e0e4b912a4891f8a6328e2ebd3d373322c8f3706f0dafbdefea23c4f69eb7b12f4469b6362c8fb2ef80b73249e647f844db64db511a

Download Submit
\Windows\system\hIqjuZH.exe

Filesize
1.2MB

MD5
a2298ac01c283decfba57eaf2eb36b22

SHA1
d6830f8ee89b09b72bea3213c0963999d65768ad

SHA256
ddb63a990b04dd69f957cdfaf6e8c21190dff70a447647c6ebd509e0f2475ab7

SHA512
43e4fc90c877c1a9af4bc95b43df5820a139e06a975cb7571908fafb53d607215abcb4f92d5f49e5d36038fb65373bb3f90795508030ecafe617ca348d604a61

Download Submit
\Windows\system\qDodfru.exe

Filesize
1.2MB

MD5
fbd7848aa1fe8c987512158ff0f66d7d

SHA1
811292c0e9ba2da0fe2830a43655021a54781d1c

SHA256
6eaf1bb6bdee068714a118bb87bd485330b6a14d966b3eff4becce4c25cf03fc

SHA512
4a51904d8ba10b0a8bdc0143f82f530c15d0b23bfbfdef27e6eb5917d0d7c59d44360d3ac8d31e957d4502ab6b45fa33bdc9e8121a67d165b8feabff31c54aa4

Download Submit
\Windows\system\wtewHTo.exe

Filesize
1.2MB

MD5
7a643913e23d589a4715b2b905ee6a0e

SHA1
e155f0383128357357c944b5800aaf90c9fc7c6e

SHA256
42f3e3f9b9b3b1e2c867c60b1964d52c027d9ad57bd75016023264b7854b3a38

SHA512
cd0afef2ead8ca57fd227098fba61b9e0c894da485e2d82c1eb2026408a1b310d0c4b9ae5a0ae5a321b39600c87fd032a8c69b1c4f9f8fe2682bc4b71602a503

Download Submit
memory/804-4064-0x000000013F710000-0x000000013FA61000-memory.dmp

Filesize
3.3MB

Download
memory/804-102-0x000000013F710000-0x000000013FA61000-memory.dmp

Filesize
3.3MB

Download
memory/1820-187-0x000000013F090000-0x000000013F3E1000-memory.dmp

Filesize
3.3MB

Download
memory/1820-4077-0x000000013F090000-0x000000013F3E1000-memory.dmp

Filesize
3.3MB

Download
memory/1928-4074-0x000000013F920000-0x000000013FC71000-memory.dmp

Filesize
3.3MB

Download
memory/1928-185-0x000000013F920000-0x000000013FC71000-memory.dmp

Filesize
3.3MB

Download
memory/1936-180-0x000000013FBC0000-0x000000013FF11000-memory.dmp

Filesize
3.3MB

Download
memory/1936-119-0x000000013FB30000-0x000000013FE81000-memory.dmp

Filesize
3.3MB

Download
memory/1936-113-0x000000013F230000-0x000000013F581000-memory.dmp

Filesize
3.3MB

Download
memory/1936-112-0x000000013FAA0000-0x000000013FDF1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-4609-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/1936-139-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/1936-148-0x0000000001E90000-0x00000000021E1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-93-0x0000000001E90000-0x00000000021E1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-184-0x000000013F090000-0x000000013F3E1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1936-192-0x000000013F100000-0x000000013F451000-memory.dmp

Filesize
3.3MB

Download
memory/1936-194-0x000000013F260000-0x000000013F5B1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-176-0x000000013F2C0000-0x000000013F611000-memory.dmp

Filesize
3.3MB

Download
memory/1936-31-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/1936-0-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/1936-181-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/1936-174-0x000000013F3A0000-0x000000013F6F1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-183-0x000000013FD20000-0x0000000140071000-memory.dmp

Filesize
3.3MB

Download
memory/2140-175-0x000000013F230000-0x000000013F581000-memory.dmp

Filesize
3.3MB

Download
memory/2140-4061-0x000000013F230000-0x000000013F581000-memory.dmp

Filesize
3.3MB

Download
memory/2516-186-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/2516-4079-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/2596-85-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/2596-4066-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/2608-114-0x000000013FAA0000-0x000000013FDF1000-memory.dmp

Filesize
3.3MB

Download
memory/2608-4063-0x000000013FAA0000-0x000000013FDF1000-memory.dmp

Filesize
3.3MB

Download
memory/2640-4071-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/2640-166-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/2720-190-0x000000013F3A0000-0x000000013F6F1000-memory.dmp

Filesize
3.3MB

Download
memory/2720-4091-0x000000013F3A0000-0x000000013F6F1000-memory.dmp

Filesize
3.3MB

Download
memory/2768-4060-0x000000013FB30000-0x000000013FE81000-memory.dmp

Filesize
3.3MB

Download
memory/2768-126-0x000000013FB30000-0x000000013FE81000-memory.dmp

Filesize
3.3MB

Download
memory/2788-4072-0x000000013F260000-0x000000013F5B1000-memory.dmp

Filesize
3.3MB

Download
memory/2788-173-0x000000013F260000-0x000000013F5B1000-memory.dmp

Filesize
3.3MB

Download
memory/2800-4075-0x000000013F2C0000-0x000000013F611000-memory.dmp

Filesize
3.3MB

Download
memory/2800-179-0x000000013F2C0000-0x000000013F611000-memory.dmp

Filesize
3.3MB

Download
memory/2824-191-0x000000013FBC0000-0x000000013FF11000-memory.dmp

Filesize
3.3MB

Download
memory/2824-4184-0x000000013FBC0000-0x000000013FF11000-memory.dmp

Filesize
3.3MB

Download
memory/2948-4069-0x000000013F100000-0x000000013F451000-memory.dmp

Filesize
3.3MB

Download
memory/2948-182-0x000000013F100000-0x000000013F451000-memory.dmp

Filesize
3.3MB

Download