xmrig | 36ef8bfd6e75c59eee7b5cdf487a2ebb4d7fb8a885a1a819c7f58bb488e55d2b

Analysis

max time kernel
150s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
07/06/2024, 09:26

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
Size 3.2MB
Sample240607-leamdseb5s
SHA256 36ef8bfd6e75c59eee7b5cdf487a2ebb4d7fb8a885a1a819c7f58bb488e55d2b
MD5 4a5ae367d598e4e297b85901d39ca310
SHA1 1ef3022d3f63e5ebfb84db20bf0932d3881abfca
SHA512 ae97150d2d65851592895d2f843a84a5479b2a2a248ca41b06928e96263dd6949d3c00d2373a2e1b32111341854daec5e9555dfcaf279b7bf836ee03e99240d6
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4G:NFWPClF2
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4336-0-0x00007FF669480000-0x00007FF669875000-memory.dmp	xmrig
behavioral2/files/0x000800000002324f-4.dat	xmrig
behavioral2/memory/3436-8-0x00007FF73AE40000-0x00007FF73B235000-memory.dmp	xmrig
behavioral2/files/0x0008000000023255-10.dat	xmrig
behavioral2/memory/408-14-0x00007FF76F730000-0x00007FF76FB25000-memory.dmp	xmrig
behavioral2/files/0x0008000000023257-11.dat	xmrig
behavioral2/memory/4984-19-0x00007FF7B3DF0000-0x00007FF7B41E5000-memory.dmp	xmrig
behavioral2/files/0x0008000000023253-22.dat	xmrig
behavioral2/files/0x0007000000023258-29.dat	xmrig
behavioral2/memory/788-28-0x00007FF754B00000-0x00007FF754EF5000-memory.dmp	xmrig
behavioral2/files/0x0007000000023259-33.dat	xmrig
behavioral2/memory/732-41-0x00007FF7DCFE0000-0x00007FF7DD3D5000-memory.dmp	xmrig
behavioral2/files/0x000700000002325b-45.dat	xmrig
behavioral2/memory/2800-46-0x00007FF74A2F0000-0x00007FF74A6E5000-memory.dmp	xmrig
behavioral2/memory/3556-49-0x00007FF6E23C0000-0x00007FF6E27B5000-memory.dmp	xmrig
behavioral2/files/0x000700000002325c-54.dat	xmrig
behavioral2/files/0x000700000002325d-59.dat	xmrig
behavioral2/memory/1520-64-0x00007FF6DF8F0000-0x00007FF6DFCE5000-memory.dmp	xmrig
behavioral2/files/0x000700000002325e-62.dat	xmrig
behavioral2/files/0x000700000002325f-66.dat	xmrig
behavioral2/memory/4084-70-0x00007FF713D90000-0x00007FF714185000-memory.dmp	xmrig
behavioral2/memory/2672-72-0x00007FF764950000-0x00007FF764D45000-memory.dmp	xmrig
behavioral2/memory/4336-71-0x00007FF669480000-0x00007FF669875000-memory.dmp	xmrig
behavioral2/memory/1656-69-0x00007FF610650000-0x00007FF610A45000-memory.dmp	xmrig
behavioral2/files/0x0007000000023262-84.dat	xmrig
behavioral2/files/0x0007000000023263-89.dat	xmrig
behavioral2/files/0x0007000000023264-94.dat	xmrig
behavioral2/files/0x0007000000023265-99.dat	xmrig
behavioral2/files/0x000700000002326c-134.dat	xmrig
behavioral2/files/0x000700000002326f-147.dat	xmrig
behavioral2/files/0x0007000000023273-167.dat	xmrig
behavioral2/files/0x0007000000023274-172.dat	xmrig
behavioral2/memory/3436-390-0x00007FF73AE40000-0x00007FF73B235000-memory.dmp	xmrig
behavioral2/memory/4416-392-0x00007FF750BA0000-0x00007FF750F95000-memory.dmp	xmrig
behavioral2/memory/3632-394-0x00007FF7D7AE0000-0x00007FF7D7ED5000-memory.dmp	xmrig
behavioral2/memory/3584-395-0x00007FF770850000-0x00007FF770C45000-memory.dmp	xmrig
behavioral2/memory/3636-397-0x00007FF7C4520000-0x00007FF7C4915000-memory.dmp	xmrig
behavioral2/memory/4860-399-0x00007FF720490000-0x00007FF720885000-memory.dmp	xmrig
behavioral2/memory/4384-401-0x00007FF76C550000-0x00007FF76C945000-memory.dmp	xmrig
behavioral2/memory/860-404-0x00007FF71F7D0000-0x00007FF71FBC5000-memory.dmp	xmrig
behavioral2/memory/3740-403-0x00007FF663920000-0x00007FF663D15000-memory.dmp	xmrig
behavioral2/memory/2040-402-0x00007FF6A9E30000-0x00007FF6AA225000-memory.dmp	xmrig
behavioral2/memory/4996-396-0x00007FF768E80000-0x00007FF769275000-memory.dmp	xmrig
behavioral2/memory/700-393-0x00007FF7E0B30000-0x00007FF7E0F25000-memory.dmp	xmrig
behavioral2/memory/3528-391-0x00007FF620780000-0x00007FF620B75000-memory.dmp	xmrig
behavioral2/memory/408-577-0x00007FF76F730000-0x00007FF76FB25000-memory.dmp	xmrig
behavioral2/files/0x0007000000023272-164.dat	xmrig
behavioral2/files/0x0007000000023271-159.dat	xmrig
behavioral2/files/0x0007000000023270-154.dat	xmrig
behavioral2/files/0x000700000002326e-144.dat	xmrig
behavioral2/files/0x000700000002326d-139.dat	xmrig
behavioral2/files/0x000700000002326b-129.dat	xmrig
behavioral2/files/0x000700000002326a-124.dat	xmrig
behavioral2/files/0x0007000000023269-119.dat	xmrig
behavioral2/memory/4984-779-0x00007FF7B3DF0000-0x00007FF7B41E5000-memory.dmp	xmrig
behavioral2/files/0x0007000000023268-114.dat	xmrig
behavioral2/files/0x0007000000023267-109.dat	xmrig
behavioral2/files/0x0007000000023266-104.dat	xmrig
behavioral2/files/0x0007000000023260-79.dat	xmrig
behavioral2/files/0x000700000002325a-44.dat	xmrig
behavioral2/memory/1560-941-0x00007FF762E60000-0x00007FF763255000-memory.dmp	xmrig
behavioral2/memory/1560-35-0x00007FF762E60000-0x00007FF763255000-memory.dmp	xmrig
behavioral2/memory/2800-1145-0x00007FF74A2F0000-0x00007FF74A6E5000-memory.dmp	xmrig
behavioral2/memory/732-1139-0x00007FF7DCFE0000-0x00007FF7DD3D5000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3436	ZawIJjy.exe
408	jLlXGmC.exe
4984	qDOGbUV.exe
788	SFpIFpF.exe
1560	ssyQwRS.exe
732	olmzyTh.exe
2800	TJpJseD.exe
3556	PGwVoLS.exe
1656	OpwTVZL.exe
1520	LkHfDkP.exe
4084	vLwpUAh.exe
2672	KyHkYAO.exe
3528	vaHhNeH.exe
4416	kPyFWZf.exe
700	AauTKvm.exe
3632	DWUglES.exe
3584	UpeUGxl.exe
4996	iHbRkih.exe
3636	AIYxtVr.exe
4860	qObeFde.exe
4384	yPirCia.exe
2040	vbAygvL.exe
3740	mJyAxvn.exe
860	PryjlDD.exe
2432	FyzhGMH.exe
4528	XGTFfTa.exe
1568	PjNVQeh.exe
1668	KpKHOeO.exe
2400	CZqumcQ.exe
1676	GsBxXlW.exe
1540	IVVhDDt.exe
1932	YVpzouC.exe
2340	nBCFmGZ.exe
404	weXSptA.exe
216	jtOGmIG.exe
3888	CgLfmTA.exe
4556	MrKxvmm.exe
2584	SWsBrOh.exe
4628	BeThDUt.exe
4588	dFlxaMy.exe
2928	hovgLTn.exe
4460	KeCDSwN.exe
4620	ydnoneP.exe
4960	fevBjmc.exe
3640	dMfDLvy.exe
2512	lHSaSfx.exe
1784	RFdAtKv.exe
1344	PyAEcUR.exe
3356	NsQXTLp.exe
1796	HlLPgcD.exe
984	efnAKlE.exe
4224	zzOPwrk.exe
3688	wqGyelc.exe
4288	xHKRVlI.exe
5132	OquGnMs.exe
5156	VlkVQrf.exe
5188	wfuqltd.exe
5216	COIVXAx.exe
5244	KDnZguw.exe
5272	vzmUaaL.exe
5300	sHojxgv.exe
5328	xNfjdWR.exe
5356	ZkYgixs.exe
5384	GIhJwgr.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4336-0-0x00007FF669480000-0x00007FF669875000-memory.dmp	upx
behavioral2/files/0x000800000002324f-4.dat	upx
behavioral2/memory/3436-8-0x00007FF73AE40000-0x00007FF73B235000-memory.dmp	upx
behavioral2/files/0x0008000000023255-10.dat	upx
behavioral2/memory/408-14-0x00007FF76F730000-0x00007FF76FB25000-memory.dmp	upx
behavioral2/files/0x0008000000023257-11.dat	upx
behavioral2/memory/4984-19-0x00007FF7B3DF0000-0x00007FF7B41E5000-memory.dmp	upx
behavioral2/files/0x0008000000023253-22.dat	upx
behavioral2/files/0x0007000000023258-29.dat	upx
behavioral2/memory/788-28-0x00007FF754B00000-0x00007FF754EF5000-memory.dmp	upx
behavioral2/files/0x0007000000023259-33.dat	upx
behavioral2/memory/732-41-0x00007FF7DCFE0000-0x00007FF7DD3D5000-memory.dmp	upx
behavioral2/files/0x000700000002325b-45.dat	upx
behavioral2/memory/2800-46-0x00007FF74A2F0000-0x00007FF74A6E5000-memory.dmp	upx
behavioral2/memory/3556-49-0x00007FF6E23C0000-0x00007FF6E27B5000-memory.dmp	upx
behavioral2/files/0x000700000002325c-54.dat	upx
behavioral2/files/0x000700000002325d-59.dat	upx
behavioral2/memory/1520-64-0x00007FF6DF8F0000-0x00007FF6DFCE5000-memory.dmp	upx
behavioral2/files/0x000700000002325e-62.dat	upx
behavioral2/files/0x000700000002325f-66.dat	upx
behavioral2/memory/4084-70-0x00007FF713D90000-0x00007FF714185000-memory.dmp	upx
behavioral2/memory/2672-72-0x00007FF764950000-0x00007FF764D45000-memory.dmp	upx
behavioral2/memory/4336-71-0x00007FF669480000-0x00007FF669875000-memory.dmp	upx
behavioral2/memory/1656-69-0x00007FF610650000-0x00007FF610A45000-memory.dmp	upx
behavioral2/files/0x0007000000023262-84.dat	upx
behavioral2/files/0x0007000000023263-89.dat	upx
behavioral2/files/0x0007000000023264-94.dat	upx
behavioral2/files/0x0007000000023265-99.dat	upx
behavioral2/files/0x000700000002326c-134.dat	upx
behavioral2/files/0x000700000002326f-147.dat	upx
behavioral2/files/0x0007000000023273-167.dat	upx
behavioral2/files/0x0007000000023274-172.dat	upx
behavioral2/memory/3436-390-0x00007FF73AE40000-0x00007FF73B235000-memory.dmp	upx
behavioral2/memory/4416-392-0x00007FF750BA0000-0x00007FF750F95000-memory.dmp	upx
behavioral2/memory/3632-394-0x00007FF7D7AE0000-0x00007FF7D7ED5000-memory.dmp	upx
behavioral2/memory/3584-395-0x00007FF770850000-0x00007FF770C45000-memory.dmp	upx
behavioral2/memory/3636-397-0x00007FF7C4520000-0x00007FF7C4915000-memory.dmp	upx
behavioral2/memory/4860-399-0x00007FF720490000-0x00007FF720885000-memory.dmp	upx
behavioral2/memory/4384-401-0x00007FF76C550000-0x00007FF76C945000-memory.dmp	upx
behavioral2/memory/860-404-0x00007FF71F7D0000-0x00007FF71FBC5000-memory.dmp	upx
behavioral2/memory/3740-403-0x00007FF663920000-0x00007FF663D15000-memory.dmp	upx
behavioral2/memory/2040-402-0x00007FF6A9E30000-0x00007FF6AA225000-memory.dmp	upx
behavioral2/memory/4996-396-0x00007FF768E80000-0x00007FF769275000-memory.dmp	upx
behavioral2/memory/700-393-0x00007FF7E0B30000-0x00007FF7E0F25000-memory.dmp	upx
behavioral2/memory/3528-391-0x00007FF620780000-0x00007FF620B75000-memory.dmp	upx
behavioral2/memory/408-577-0x00007FF76F730000-0x00007FF76FB25000-memory.dmp	upx
behavioral2/files/0x0007000000023272-164.dat	upx
behavioral2/files/0x0007000000023271-159.dat	upx
behavioral2/files/0x0007000000023270-154.dat	upx
behavioral2/files/0x000700000002326e-144.dat	upx
behavioral2/files/0x000700000002326d-139.dat	upx
behavioral2/files/0x000700000002326b-129.dat	upx
behavioral2/files/0x000700000002326a-124.dat	upx
behavioral2/files/0x0007000000023269-119.dat	upx
behavioral2/memory/4984-779-0x00007FF7B3DF0000-0x00007FF7B41E5000-memory.dmp	upx
behavioral2/files/0x0007000000023268-114.dat	upx
behavioral2/files/0x0007000000023267-109.dat	upx
behavioral2/files/0x0007000000023266-104.dat	upx
behavioral2/files/0x0007000000023260-79.dat	upx
behavioral2/files/0x000700000002325a-44.dat	upx
behavioral2/memory/1560-941-0x00007FF762E60000-0x00007FF763255000-memory.dmp	upx
behavioral2/memory/1560-35-0x00007FF762E60000-0x00007FF763255000-memory.dmp	upx
behavioral2/memory/2800-1145-0x00007FF74A2F0000-0x00007FF74A6E5000-memory.dmp	upx
behavioral2/memory/732-1139-0x00007FF7DCFE0000-0x00007FF7DD3D5000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\kFpVNPK.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\qvsedOE.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\OPqfoJl.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\YnXNvkn.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\wftIztR.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\RKTbOsV.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\ibUcwQi.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\QtyvFnK.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\GIhJwgr.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\voeVoXx.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\zanWVxz.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\STwlHpz.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\LZkQfwJ.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\kXkKJvA.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\AIYxtVr.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\rJlkFJm.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\hjCygpn.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\NGwLckL.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\OSqZRhN.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\OnpbqVk.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\VVcBQeu.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\pbEnqFA.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\BoypBAM.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\DfMODam.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\skxPHnS.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\mQNGieh.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\dKLLAQW.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\RDjYJQE.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\yMRbSJU.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\dWtNKPU.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\tPSrxrw.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\OJPQeTM.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\UmNPIPz.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\eCwFbBU.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\VEfasgP.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\OUdTpXU.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\ytFGLpQ.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\JExUDRX.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\MpJlPHk.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\ZEBYhzK.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\KwsvBer.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\kLLwQyi.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\XGTFfTa.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\qPpsBmZ.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\nqMjfmn.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\peQqVgr.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\mPHldZF.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\fOqrVmC.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\yduFVYa.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\DGAYYoo.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\tifKiiP.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\tzFmUoT.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\gldRyco.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\teWhtsX.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\ptDXyuj.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\NmnCsXI.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\lfupEns.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\aGWEAAQ.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\tPjTMOs.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\NgOuPIB.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\fYNrMNT.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\LEgHzqD.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\hZqPOeN.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
File created	C:\Windows\System32\gWWgKoP.exe	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4336 wrote to memory of 3436	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	93
PID 4336 wrote to memory of 3436	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	93
PID 4336 wrote to memory of 408	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	94
PID 4336 wrote to memory of 408	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	94
PID 4336 wrote to memory of 4984	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	95
PID 4336 wrote to memory of 4984	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	95
PID 4336 wrote to memory of 788	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	96
PID 4336 wrote to memory of 788	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	96
PID 4336 wrote to memory of 1560	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	97
PID 4336 wrote to memory of 1560	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	97
PID 4336 wrote to memory of 732	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	98
PID 4336 wrote to memory of 732	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	98
PID 4336 wrote to memory of 2800	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	99
PID 4336 wrote to memory of 2800	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	99
PID 4336 wrote to memory of 3556	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	100
PID 4336 wrote to memory of 3556	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	100
PID 4336 wrote to memory of 1656	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	101
PID 4336 wrote to memory of 1656	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	101
PID 4336 wrote to memory of 1520	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	102
PID 4336 wrote to memory of 1520	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	102
PID 4336 wrote to memory of 4084	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	103
PID 4336 wrote to memory of 4084	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	103
PID 4336 wrote to memory of 2672	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	104
PID 4336 wrote to memory of 2672	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	104
PID 4336 wrote to memory of 3528	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	105
PID 4336 wrote to memory of 3528	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	105
PID 4336 wrote to memory of 4416	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	106
PID 4336 wrote to memory of 4416	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	106
PID 4336 wrote to memory of 700	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	107
PID 4336 wrote to memory of 700	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	107
PID 4336 wrote to memory of 3632	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	108
PID 4336 wrote to memory of 3632	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	108
PID 4336 wrote to memory of 3584	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	109
PID 4336 wrote to memory of 3584	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	109
PID 4336 wrote to memory of 4996	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	110
PID 4336 wrote to memory of 4996	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	110
PID 4336 wrote to memory of 3636	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	111
PID 4336 wrote to memory of 3636	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	111
PID 4336 wrote to memory of 4860	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	112
PID 4336 wrote to memory of 4860	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	112
PID 4336 wrote to memory of 4384	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	113
PID 4336 wrote to memory of 4384	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	113
PID 4336 wrote to memory of 2040	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	114
PID 4336 wrote to memory of 2040	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	114
PID 4336 wrote to memory of 3740	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	115
PID 4336 wrote to memory of 3740	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	115
PID 4336 wrote to memory of 860	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	116
PID 4336 wrote to memory of 860	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	116
PID 4336 wrote to memory of 2432	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	117
PID 4336 wrote to memory of 2432	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	117
PID 4336 wrote to memory of 4528	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	118
PID 4336 wrote to memory of 4528	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	118
PID 4336 wrote to memory of 1568	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	119
PID 4336 wrote to memory of 1568	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	119
PID 4336 wrote to memory of 1668	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	120
PID 4336 wrote to memory of 1668	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	120
PID 4336 wrote to memory of 2400	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	121
PID 4336 wrote to memory of 2400	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	121
PID 4336 wrote to memory of 1676	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	122
PID 4336 wrote to memory of 1676	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	122
PID 4336 wrote to memory of 1540	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	123
PID 4336 wrote to memory of 1540	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	123
PID 4336 wrote to memory of 1932	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	124
PID 4336 wrote to memory of 1932	4336	4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe	124

C:\Users\Admin\AppData\Local\Temp\4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4a5ae367d598e4e297b85901d39ca310_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4336
- C:\Windows\System32\ZawIJjy.exe
  C:\Windows\System32\ZawIJjy.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System32\jLlXGmC.exe
  C:\Windows\System32\jLlXGmC.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System32\qDOGbUV.exe
  C:\Windows\System32\qDOGbUV.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System32\SFpIFpF.exe
  C:\Windows\System32\SFpIFpF.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System32\ssyQwRS.exe
  C:\Windows\System32\ssyQwRS.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\olmzyTh.exe
  C:\Windows\System32\olmzyTh.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System32\TJpJseD.exe
  C:\Windows\System32\TJpJseD.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\PGwVoLS.exe
  C:\Windows\System32\PGwVoLS.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System32\OpwTVZL.exe
  C:\Windows\System32\OpwTVZL.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\LkHfDkP.exe
  C:\Windows\System32\LkHfDkP.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\vLwpUAh.exe
  C:\Windows\System32\vLwpUAh.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System32\KyHkYAO.exe
  C:\Windows\System32\KyHkYAO.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\vaHhNeH.exe
  C:\Windows\System32\vaHhNeH.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System32\kPyFWZf.exe
  C:\Windows\System32\kPyFWZf.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System32\AauTKvm.exe
  C:\Windows\System32\AauTKvm.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System32\DWUglES.exe
  C:\Windows\System32\DWUglES.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System32\UpeUGxl.exe
  C:\Windows\System32\UpeUGxl.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System32\iHbRkih.exe
  C:\Windows\System32\iHbRkih.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System32\AIYxtVr.exe
  C:\Windows\System32\AIYxtVr.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System32\qObeFde.exe
  C:\Windows\System32\qObeFde.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System32\yPirCia.exe
  C:\Windows\System32\yPirCia.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System32\vbAygvL.exe
  C:\Windows\System32\vbAygvL.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\mJyAxvn.exe
  C:\Windows\System32\mJyAxvn.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System32\PryjlDD.exe
  C:\Windows\System32\PryjlDD.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System32\FyzhGMH.exe
  C:\Windows\System32\FyzhGMH.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\XGTFfTa.exe
  C:\Windows\System32\XGTFfTa.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System32\PjNVQeh.exe
  C:\Windows\System32\PjNVQeh.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\KpKHOeO.exe
  C:\Windows\System32\KpKHOeO.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\CZqumcQ.exe
  C:\Windows\System32\CZqumcQ.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\GsBxXlW.exe
  C:\Windows\System32\GsBxXlW.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\IVVhDDt.exe
  C:\Windows\System32\IVVhDDt.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\YVpzouC.exe
  C:\Windows\System32\YVpzouC.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\nBCFmGZ.exe
  C:\Windows\System32\nBCFmGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\weXSptA.exe
  C:\Windows\System32\weXSptA.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System32\jtOGmIG.exe
  C:\Windows\System32\jtOGmIG.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System32\CgLfmTA.exe
  C:\Windows\System32\CgLfmTA.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System32\MrKxvmm.exe
  C:\Windows\System32\MrKxvmm.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System32\SWsBrOh.exe
  C:\Windows\System32\SWsBrOh.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\BeThDUt.exe
  C:\Windows\System32\BeThDUt.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System32\dFlxaMy.exe
  C:\Windows\System32\dFlxaMy.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System32\hovgLTn.exe
  C:\Windows\System32\hovgLTn.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\KeCDSwN.exe
  C:\Windows\System32\KeCDSwN.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System32\ydnoneP.exe
  C:\Windows\System32\ydnoneP.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System32\fevBjmc.exe
  C:\Windows\System32\fevBjmc.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System32\dMfDLvy.exe
  C:\Windows\System32\dMfDLvy.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System32\lHSaSfx.exe
  C:\Windows\System32\lHSaSfx.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\RFdAtKv.exe
  C:\Windows\System32\RFdAtKv.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\PyAEcUR.exe
  C:\Windows\System32\PyAEcUR.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\NsQXTLp.exe
  C:\Windows\System32\NsQXTLp.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System32\HlLPgcD.exe
  C:\Windows\System32\HlLPgcD.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\efnAKlE.exe
  C:\Windows\System32\efnAKlE.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System32\zzOPwrk.exe
  C:\Windows\System32\zzOPwrk.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System32\wqGyelc.exe
  C:\Windows\System32\wqGyelc.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System32\xHKRVlI.exe
  C:\Windows\System32\xHKRVlI.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System32\OquGnMs.exe
  C:\Windows\System32\OquGnMs.exe
  2⤵
  - Executes dropped EXE
  PID:5132
- C:\Windows\System32\VlkVQrf.exe
  C:\Windows\System32\VlkVQrf.exe
  2⤵
  - Executes dropped EXE
  PID:5156
- C:\Windows\System32\wfuqltd.exe
  C:\Windows\System32\wfuqltd.exe
  2⤵
  - Executes dropped EXE
  PID:5188
- C:\Windows\System32\COIVXAx.exe
  C:\Windows\System32\COIVXAx.exe
  2⤵
  - Executes dropped EXE
  PID:5216
- C:\Windows\System32\KDnZguw.exe
  C:\Windows\System32\KDnZguw.exe
  2⤵
  - Executes dropped EXE
  PID:5244
- C:\Windows\System32\vzmUaaL.exe
  C:\Windows\System32\vzmUaaL.exe
  2⤵
  - Executes dropped EXE
  PID:5272
- C:\Windows\System32\sHojxgv.exe
  C:\Windows\System32\sHojxgv.exe
  2⤵
  - Executes dropped EXE
  PID:5300
- C:\Windows\System32\xNfjdWR.exe
  C:\Windows\System32\xNfjdWR.exe
  2⤵
  - Executes dropped EXE
  PID:5328
- C:\Windows\System32\ZkYgixs.exe
  C:\Windows\System32\ZkYgixs.exe
  2⤵
  - Executes dropped EXE
  PID:5356
- C:\Windows\System32\GIhJwgr.exe
  C:\Windows\System32\GIhJwgr.exe
  2⤵
  - Executes dropped EXE
  PID:5384
- C:\Windows\System32\eFdWXpw.exe
  C:\Windows\System32\eFdWXpw.exe
  2⤵
  PID:5408
- C:\Windows\System32\ahhcPWz.exe
  C:\Windows\System32\ahhcPWz.exe
  2⤵
  PID:5436
- C:\Windows\System32\OKrEHzn.exe
  C:\Windows\System32\OKrEHzn.exe
  2⤵
  PID:5464
- C:\Windows\System32\vpWdOoA.exe
  C:\Windows\System32\vpWdOoA.exe
  2⤵
  PID:5496
- C:\Windows\System32\weubKpL.exe
  C:\Windows\System32\weubKpL.exe
  2⤵
  PID:5520
- C:\Windows\System32\dnuZOId.exe
  C:\Windows\System32\dnuZOId.exe
  2⤵
  PID:5560
- C:\Windows\System32\esrgPUO.exe
  C:\Windows\System32\esrgPUO.exe
  2⤵
  PID:5580
- C:\Windows\System32\KZkxQyB.exe
  C:\Windows\System32\KZkxQyB.exe
  2⤵
  PID:5608
- C:\Windows\System32\idfiPOA.exe
  C:\Windows\System32\idfiPOA.exe
  2⤵
  PID:5632
- C:\Windows\System32\iSqFUce.exe
  C:\Windows\System32\iSqFUce.exe
  2⤵
  PID:5664
- C:\Windows\System32\JueEfNO.exe
  C:\Windows\System32\JueEfNO.exe
  2⤵
  PID:5692
- C:\Windows\System32\MbutLLl.exe
  C:\Windows\System32\MbutLLl.exe
  2⤵
  PID:5720
- C:\Windows\System32\wvIXTfS.exe
  C:\Windows\System32\wvIXTfS.exe
  2⤵
  PID:5748
- C:\Windows\System32\UBjyxVt.exe
  C:\Windows\System32\UBjyxVt.exe
  2⤵
  PID:5776
- C:\Windows\System32\ZXjDzmL.exe
  C:\Windows\System32\ZXjDzmL.exe
  2⤵
  PID:5804
- C:\Windows\System32\tzTEVQb.exe
  C:\Windows\System32\tzTEVQb.exe
  2⤵
  PID:5832
- C:\Windows\System32\yOFAXzk.exe
  C:\Windows\System32\yOFAXzk.exe
  2⤵
  PID:5860
- C:\Windows\System32\YWhBIKc.exe
  C:\Windows\System32\YWhBIKc.exe
  2⤵
  PID:5884
- C:\Windows\System32\kSwsztZ.exe
  C:\Windows\System32\kSwsztZ.exe
  2⤵
  PID:5916
- C:\Windows\System32\rvDmend.exe
  C:\Windows\System32\rvDmend.exe
  2⤵
  PID:5944
- C:\Windows\System32\hFssebE.exe
  C:\Windows\System32\hFssebE.exe
  2⤵
  PID:5972
- C:\Windows\System32\GvmNmJQ.exe
  C:\Windows\System32\GvmNmJQ.exe
  2⤵
  PID:6000
- C:\Windows\System32\wjusHGI.exe
  C:\Windows\System32\wjusHGI.exe
  2⤵
  PID:6024
- C:\Windows\System32\kTHiwmQ.exe
  C:\Windows\System32\kTHiwmQ.exe
  2⤵
  PID:6052
- C:\Windows\System32\sNgdUYL.exe
  C:\Windows\System32\sNgdUYL.exe
  2⤵
  PID:6084
- C:\Windows\System32\KVhCorw.exe
  C:\Windows\System32\KVhCorw.exe
  2⤵
  PID:6108
- C:\Windows\System32\IYisOQe.exe
  C:\Windows\System32\IYisOQe.exe
  2⤵
  PID:6136
- C:\Windows\System32\zAkFozx.exe
  C:\Windows\System32\zAkFozx.exe
  2⤵
  PID:2984
- C:\Windows\System32\KaEnvhh.exe
  C:\Windows\System32\KaEnvhh.exe
  2⤵
  PID:2852
- C:\Windows\System32\AtgzpqX.exe
  C:\Windows\System32\AtgzpqX.exe
  2⤵
  PID:2668
- C:\Windows\System32\LdITOvf.exe
  C:\Windows\System32\LdITOvf.exe
  2⤵
  PID:5164
- C:\Windows\System32\cyhRuEw.exe
  C:\Windows\System32\cyhRuEw.exe
  2⤵
  PID:5232
- C:\Windows\System32\NPhDbfI.exe
  C:\Windows\System32\NPhDbfI.exe
  2⤵
  PID:5320
- C:\Windows\System32\GIgvWeH.exe
  C:\Windows\System32\GIgvWeH.exe
  2⤵
  PID:5368
- C:\Windows\System32\jfMgWfG.exe
  C:\Windows\System32\jfMgWfG.exe
  2⤵
  PID:5452
- C:\Windows\System32\dvsHDGk.exe
  C:\Windows\System32\dvsHDGk.exe
  2⤵
  PID:5504
- C:\Windows\System32\VrWKOAj.exe
  C:\Windows\System32\VrWKOAj.exe
  2⤵
  PID:5588
- C:\Windows\System32\wWZCCWW.exe
  C:\Windows\System32\wWZCCWW.exe
  2⤵
  PID:5628
- C:\Windows\System32\YxXJTib.exe
  C:\Windows\System32\YxXJTib.exe
  2⤵
  PID:5672
- C:\Windows\System32\aLyueMM.exe
  C:\Windows\System32\aLyueMM.exe
  2⤵
  PID:5768
- C:\Windows\System32\Rohciqg.exe
  C:\Windows\System32\Rohciqg.exe
  2⤵
  PID:5844
- C:\Windows\System32\aqdCNOs.exe
  C:\Windows\System32\aqdCNOs.exe
  2⤵
  PID:6076
- C:\Windows\System32\xdAZjuF.exe
  C:\Windows\System32\xdAZjuF.exe
  2⤵
  PID:4184
- C:\Windows\System32\RMRbjvH.exe
  C:\Windows\System32\RMRbjvH.exe
  2⤵
  PID:4568
- C:\Windows\System32\ldNuZxb.exe
  C:\Windows\System32\ldNuZxb.exe
  2⤵
  PID:5124
- C:\Windows\System32\oJdYKUH.exe
  C:\Windows\System32\oJdYKUH.exe
  2⤵
  PID:5196
- C:\Windows\System32\MpDcAEJ.exe
  C:\Windows\System32\MpDcAEJ.exe
  2⤵
  PID:5292
- C:\Windows\System32\eMLWxDe.exe
  C:\Windows\System32\eMLWxDe.exe
  2⤵
  PID:5444
- C:\Windows\System32\qUoiiVi.exe
  C:\Windows\System32\qUoiiVi.exe
  2⤵
  PID:5620
- C:\Windows\System32\AQCKQoB.exe
  C:\Windows\System32\AQCKQoB.exe
  2⤵
  PID:4308
- C:\Windows\System32\ekwHbuo.exe
  C:\Windows\System32\ekwHbuo.exe
  2⤵
  PID:5812
- C:\Windows\System32\eimiMBI.exe
  C:\Windows\System32\eimiMBI.exe
  2⤵
  PID:2756
- C:\Windows\System32\vpHtsZa.exe
  C:\Windows\System32\vpHtsZa.exe
  2⤵
  PID:1628
- C:\Windows\System32\lGMaqGz.exe
  C:\Windows\System32\lGMaqGz.exe
  2⤵
  PID:2348
- C:\Windows\System32\EFMfZVF.exe
  C:\Windows\System32\EFMfZVF.exe
  2⤵
  PID:2728
- C:\Windows\System32\lsrRPzj.exe
  C:\Windows\System32\lsrRPzj.exe
  2⤵
  PID:1448
- C:\Windows\System32\LnKvUet.exe
  C:\Windows\System32\LnKvUet.exe
  2⤵
  PID:4348
- C:\Windows\System32\dwNFOPL.exe
  C:\Windows\System32\dwNFOPL.exe
  2⤵
  PID:1680
- C:\Windows\System32\AmnaEaB.exe
  C:\Windows\System32\AmnaEaB.exe
  2⤵
  PID:3932
- C:\Windows\System32\cgGXsBM.exe
  C:\Windows\System32\cgGXsBM.exe
  2⤵
  PID:5340
- C:\Windows\System32\LYnwadn.exe
  C:\Windows\System32\LYnwadn.exe
  2⤵
  PID:5516
- C:\Windows\System32\XSpmsRJ.exe
  C:\Windows\System32\XSpmsRJ.exe
  2⤵
  PID:5728
- C:\Windows\System32\ZLLxkAn.exe
  C:\Windows\System32\ZLLxkAn.exe
  2⤵
  PID:4424
- C:\Windows\System32\qbQNMdt.exe
  C:\Windows\System32\qbQNMdt.exe
  2⤵
  PID:456
- C:\Windows\System32\KxcnTBl.exe
  C:\Windows\System32\KxcnTBl.exe
  2⤵
  PID:6092
- C:\Windows\System32\DGAYYoo.exe
  C:\Windows\System32\DGAYYoo.exe
  2⤵
  PID:4276
- C:\Windows\System32\csmyrza.exe
  C:\Windows\System32\csmyrza.exe
  2⤵
  PID:3980
- C:\Windows\System32\HyrZRTd.exe
  C:\Windows\System32\HyrZRTd.exe
  2⤵
  PID:1076
- C:\Windows\System32\DLGiDNo.exe
  C:\Windows\System32\DLGiDNo.exe
  2⤵
  PID:2644
- C:\Windows\System32\RycxrsH.exe
  C:\Windows\System32\RycxrsH.exe
  2⤵
  PID:6040
- C:\Windows\System32\ZkOhnUz.exe
  C:\Windows\System32\ZkOhnUz.exe
  2⤵
  PID:6164
- C:\Windows\System32\WveWnTS.exe
  C:\Windows\System32\WveWnTS.exe
  2⤵
  PID:6192
- C:\Windows\System32\eSzPvPF.exe
  C:\Windows\System32\eSzPvPF.exe
  2⤵
  PID:6224
- C:\Windows\System32\rrgGRMd.exe
  C:\Windows\System32\rrgGRMd.exe
  2⤵
  PID:6252
- C:\Windows\System32\ZoiHpss.exe
  C:\Windows\System32\ZoiHpss.exe
  2⤵
  PID:6280
- C:\Windows\System32\SJigHBA.exe
  C:\Windows\System32\SJigHBA.exe
  2⤵
  PID:6300
- C:\Windows\System32\jGbWNVB.exe
  C:\Windows\System32\jGbWNVB.exe
  2⤵
  PID:6340
- C:\Windows\System32\vToFdMm.exe
  C:\Windows\System32\vToFdMm.exe
  2⤵
  PID:6364
- C:\Windows\System32\ueNShcS.exe
  C:\Windows\System32\ueNShcS.exe
  2⤵
  PID:6392
- C:\Windows\System32\NDQPtlM.exe
  C:\Windows\System32\NDQPtlM.exe
  2⤵
  PID:6420
- C:\Windows\System32\MMRlRVn.exe
  C:\Windows\System32\MMRlRVn.exe
  2⤵
  PID:6448
- C:\Windows\System32\jvNcYSs.exe
  C:\Windows\System32\jvNcYSs.exe
  2⤵
  PID:6476
- C:\Windows\System32\fIbXgyz.exe
  C:\Windows\System32\fIbXgyz.exe
  2⤵
  PID:6504
- C:\Windows\System32\HwYQiFi.exe
  C:\Windows\System32\HwYQiFi.exe
  2⤵
  PID:6532
- C:\Windows\System32\kiTFVCm.exe
  C:\Windows\System32\kiTFVCm.exe
  2⤵
  PID:6548
- C:\Windows\System32\MYQFSRM.exe
  C:\Windows\System32\MYQFSRM.exe
  2⤵
  PID:6576
- C:\Windows\System32\OObXiEs.exe
  C:\Windows\System32\OObXiEs.exe
  2⤵
  PID:6612
- C:\Windows\System32\vmfynmT.exe
  C:\Windows\System32\vmfynmT.exe
  2⤵
  PID:6644
- C:\Windows\System32\TlCcLCm.exe
  C:\Windows\System32\TlCcLCm.exe
  2⤵
  PID:6672
- C:\Windows\System32\ucpQNIW.exe
  C:\Windows\System32\ucpQNIW.exe
  2⤵
  PID:6700
- C:\Windows\System32\fkpvAcG.exe
  C:\Windows\System32\fkpvAcG.exe
  2⤵
  PID:6728
- C:\Windows\System32\sCqWQwe.exe
  C:\Windows\System32\sCqWQwe.exe
  2⤵
  PID:6756
- C:\Windows\System32\jnZlIyP.exe
  C:\Windows\System32\jnZlIyP.exe
  2⤵
  PID:6792
- C:\Windows\System32\iXEsIvL.exe
  C:\Windows\System32\iXEsIvL.exe
  2⤵
  PID:6816
- C:\Windows\System32\tOjOPCo.exe
  C:\Windows\System32\tOjOPCo.exe
  2⤵
  PID:6844
- C:\Windows\System32\NyrSPID.exe
  C:\Windows\System32\NyrSPID.exe
  2⤵
  PID:6872
- C:\Windows\System32\bJIjRzy.exe
  C:\Windows\System32\bJIjRzy.exe
  2⤵
  PID:6904
- C:\Windows\System32\icIXPYD.exe
  C:\Windows\System32\icIXPYD.exe
  2⤵
  PID:6932
- C:\Windows\System32\TZxyKsX.exe
  C:\Windows\System32\TZxyKsX.exe
  2⤵
  PID:6948
- C:\Windows\System32\bvmyEAj.exe
  C:\Windows\System32\bvmyEAj.exe
  2⤵
  PID:6968
- C:\Windows\System32\lVBTpfZ.exe
  C:\Windows\System32\lVBTpfZ.exe
  2⤵
  PID:7008
- C:\Windows\System32\CjqpiFy.exe
  C:\Windows\System32\CjqpiFy.exe
  2⤵
  PID:7024
- C:\Windows\System32\GSorXwo.exe
  C:\Windows\System32\GSorXwo.exe
  2⤵
  PID:7088
- C:\Windows\System32\GdFmtBS.exe
  C:\Windows\System32\GdFmtBS.exe
  2⤵
  PID:7108
- C:\Windows\System32\wBziLVH.exe
  C:\Windows\System32\wBziLVH.exe
  2⤵
  PID:7132
- C:\Windows\System32\zVqawSw.exe
  C:\Windows\System32\zVqawSw.exe
  2⤵
  PID:7164
- C:\Windows\System32\lpIqjQP.exe
  C:\Windows\System32\lpIqjQP.exe
  2⤵
  PID:6176
- C:\Windows\System32\TiLHQbE.exe
  C:\Windows\System32\TiLHQbE.exe
  2⤵
  PID:6204
- C:\Windows\System32\XUixnwl.exe
  C:\Windows\System32\XUixnwl.exe
  2⤵
  PID:6248
- C:\Windows\System32\nklkfFj.exe
  C:\Windows\System32\nklkfFj.exe
  2⤵
  PID:6332
- C:\Windows\System32\GHtmJOp.exe
  C:\Windows\System32\GHtmJOp.exe
  2⤵
  PID:6440
- C:\Windows\System32\ySTvfnE.exe
  C:\Windows\System32\ySTvfnE.exe
  2⤵
  PID:6520
- C:\Windows\System32\xEMWXyG.exe
  C:\Windows\System32\xEMWXyG.exe
  2⤵
  PID:6568
- C:\Windows\System32\iljaPBX.exe
  C:\Windows\System32\iljaPBX.exe
  2⤵
  PID:6600
- C:\Windows\System32\XhRDEbJ.exe
  C:\Windows\System32\XhRDEbJ.exe
  2⤵
  PID:6684
- C:\Windows\System32\QyXvKSi.exe
  C:\Windows\System32\QyXvKSi.exe
  2⤵
  PID:6740
- C:\Windows\System32\YYqINih.exe
  C:\Windows\System32\YYqINih.exe
  2⤵
  PID:4988
- C:\Windows\System32\VKrSVWM.exe
  C:\Windows\System32\VKrSVWM.exe
  2⤵
  PID:2976
- C:\Windows\System32\iNnnulN.exe
  C:\Windows\System32\iNnnulN.exe
  2⤵
  PID:6924
- C:\Windows\System32\mPExpbE.exe
  C:\Windows\System32\mPExpbE.exe
  2⤵
  PID:1260
- C:\Windows\System32\CTWzUmL.exe
  C:\Windows\System32\CTWzUmL.exe
  2⤵
  PID:2444
- C:\Windows\System32\WQlgMay.exe
  C:\Windows\System32\WQlgMay.exe
  2⤵
  PID:7080
- C:\Windows\System32\cbpnvgi.exe
  C:\Windows\System32\cbpnvgi.exe
  2⤵
  PID:7148
- C:\Windows\System32\tJbRNfN.exe
  C:\Windows\System32\tJbRNfN.exe
  2⤵
  PID:6184
- C:\Windows\System32\LYKmTAr.exe
  C:\Windows\System32\LYKmTAr.exe
  2⤵
  PID:6328
- C:\Windows\System32\BEXQRQo.exe
  C:\Windows\System32\BEXQRQo.exe
  2⤵
  PID:5980
- C:\Windows\System32\qenTDTZ.exe
  C:\Windows\System32\qenTDTZ.exe
  2⤵
  PID:6632
- C:\Windows\System32\QgFAnbE.exe
  C:\Windows\System32\QgFAnbE.exe
  2⤵
  PID:6812
- C:\Windows\System32\uiTChRg.exe
  C:\Windows\System32\uiTChRg.exe
  2⤵
  PID:6928
- C:\Windows\System32\eyJwQiC.exe
  C:\Windows\System32\eyJwQiC.exe
  2⤵
  PID:7160
- C:\Windows\System32\IuIYbYN.exe
  C:\Windows\System32\IuIYbYN.exe
  2⤵
  PID:5892
- C:\Windows\System32\kNVelJl.exe
  C:\Windows\System32\kNVelJl.exe
  2⤵
  PID:6656
- C:\Windows\System32\vfvJMam.exe
  C:\Windows\System32\vfvJMam.exe
  2⤵
  PID:4976
- C:\Windows\System32\BqhAibo.exe
  C:\Windows\System32\BqhAibo.exe
  2⤵
  PID:6468
- C:\Windows\System32\rxJgkTI.exe
  C:\Windows\System32\rxJgkTI.exe
  2⤵
  PID:7176
- C:\Windows\System32\AhXvPIW.exe
  C:\Windows\System32\AhXvPIW.exe
  2⤵
  PID:7216
- C:\Windows\System32\NAoCZfQ.exe
  C:\Windows\System32\NAoCZfQ.exe
  2⤵
  PID:7244
- C:\Windows\System32\qPpsBmZ.exe
  C:\Windows\System32\qPpsBmZ.exe
  2⤵
  PID:7280
- C:\Windows\System32\CZBuKIu.exe
  C:\Windows\System32\CZBuKIu.exe
  2⤵
  PID:7304
- C:\Windows\System32\zoHZVPJ.exe
  C:\Windows\System32\zoHZVPJ.exe
  2⤵
  PID:7332
- C:\Windows\System32\IJFBDJW.exe
  C:\Windows\System32\IJFBDJW.exe
  2⤵
  PID:7360
- C:\Windows\System32\JjqDLOO.exe
  C:\Windows\System32\JjqDLOO.exe
  2⤵
  PID:7388
- C:\Windows\System32\yuHvEWA.exe
  C:\Windows\System32\yuHvEWA.exe
  2⤵
  PID:7432
- C:\Windows\System32\GykeUDj.exe
  C:\Windows\System32\GykeUDj.exe
  2⤵
  PID:7460
- C:\Windows\System32\isZUhRU.exe
  C:\Windows\System32\isZUhRU.exe
  2⤵
  PID:7488
- C:\Windows\System32\sAEXrIU.exe
  C:\Windows\System32\sAEXrIU.exe
  2⤵
  PID:7512
- C:\Windows\System32\rABSYhC.exe
  C:\Windows\System32\rABSYhC.exe
  2⤵
  PID:7536
- C:\Windows\System32\wftIztR.exe
  C:\Windows\System32\wftIztR.exe
  2⤵
  PID:7560
- C:\Windows\System32\SSqWEqF.exe
  C:\Windows\System32\SSqWEqF.exe
  2⤵
  PID:7584
- C:\Windows\System32\uGbkPJT.exe
  C:\Windows\System32\uGbkPJT.exe
  2⤵
  PID:7612
- C:\Windows\System32\nqMjfmn.exe
  C:\Windows\System32\nqMjfmn.exe
  2⤵
  PID:7656
- C:\Windows\System32\TsWZtuS.exe
  C:\Windows\System32\TsWZtuS.exe
  2⤵
  PID:7692
- C:\Windows\System32\BORccso.exe
  C:\Windows\System32\BORccso.exe
  2⤵
  PID:7736
- C:\Windows\System32\MjsKhaN.exe
  C:\Windows\System32\MjsKhaN.exe
  2⤵
  PID:7776
- C:\Windows\System32\oHrGtQk.exe
  C:\Windows\System32\oHrGtQk.exe
  2⤵
  PID:7808
- C:\Windows\System32\MARUtTd.exe
  C:\Windows\System32\MARUtTd.exe
  2⤵
  PID:7844
- C:\Windows\System32\iTpnRxy.exe
  C:\Windows\System32\iTpnRxy.exe
  2⤵
  PID:7880
- C:\Windows\System32\oGsvqDx.exe
  C:\Windows\System32\oGsvqDx.exe
  2⤵
  PID:7912
- C:\Windows\System32\TYiPlAL.exe
  C:\Windows\System32\TYiPlAL.exe
  2⤵
  PID:7952
- C:\Windows\System32\QJDUYUS.exe
  C:\Windows\System32\QJDUYUS.exe
  2⤵
  PID:7996
- C:\Windows\System32\tJfNePP.exe
  C:\Windows\System32\tJfNePP.exe
  2⤵
  PID:8024
- C:\Windows\System32\PYaXTvL.exe
  C:\Windows\System32\PYaXTvL.exe
  2⤵
  PID:8052
- C:\Windows\System32\emQMGWs.exe
  C:\Windows\System32\emQMGWs.exe
  2⤵
  PID:8084
- C:\Windows\System32\tUknAWo.exe
  C:\Windows\System32\tUknAWo.exe
  2⤵
  PID:8112
- C:\Windows\System32\GLqUUfn.exe
  C:\Windows\System32\GLqUUfn.exe
  2⤵
  PID:8144
- C:\Windows\System32\AGcuggw.exe
  C:\Windows\System32\AGcuggw.exe
  2⤵
  PID:8172
- C:\Windows\System32\IolXixD.exe
  C:\Windows\System32\IolXixD.exe
  2⤵
  PID:7204
- C:\Windows\System32\eawvkfC.exe
  C:\Windows\System32\eawvkfC.exe
  2⤵
  PID:7256
- C:\Windows\System32\MguadaZ.exe
  C:\Windows\System32\MguadaZ.exe
  2⤵
  PID:7324
- C:\Windows\System32\azClKuo.exe
  C:\Windows\System32\azClKuo.exe
  2⤵
  PID:6008
- C:\Windows\System32\HonrqCJ.exe
  C:\Windows\System32\HonrqCJ.exe
  2⤵
  PID:7504
- C:\Windows\System32\cRauTWQ.exe
  C:\Windows\System32\cRauTWQ.exe
  2⤵
  PID:7576
- C:\Windows\System32\iaxsBUo.exe
  C:\Windows\System32\iaxsBUo.exe
  2⤵
  PID:7716
- C:\Windows\System32\RMpyJYK.exe
  C:\Windows\System32\RMpyJYK.exe
  2⤵
  PID:7800
- C:\Windows\System32\QdoiTMU.exe
  C:\Windows\System32\QdoiTMU.exe
  2⤵
  PID:7908
- C:\Windows\System32\dPbxzcv.exe
  C:\Windows\System32\dPbxzcv.exe
  2⤵
  PID:8020
- C:\Windows\System32\NyERGig.exe
  C:\Windows\System32\NyERGig.exe
  2⤵
  PID:5936
- C:\Windows\System32\JZDpWnJ.exe
  C:\Windows\System32\JZDpWnJ.exe
  2⤵
  PID:8132
- C:\Windows\System32\SdweBCr.exe
  C:\Windows\System32\SdweBCr.exe
  2⤵
  PID:6496
- C:\Windows\System32\OPsmKuL.exe
  C:\Windows\System32\OPsmKuL.exe
  2⤵
  PID:7356
- C:\Windows\System32\mdUoKJY.exe
  C:\Windows\System32\mdUoKJY.exe
  2⤵
  PID:7524
- C:\Windows\System32\hmWkxpY.exe
  C:\Windows\System32\hmWkxpY.exe
  2⤵
  PID:7840
- C:\Windows\System32\LSfMQTX.exe
  C:\Windows\System32\LSfMQTX.exe
  2⤵
  PID:8076
- C:\Windows\System32\tVIQDkp.exe
  C:\Windows\System32\tVIQDkp.exe
  2⤵
  PID:6588
- C:\Windows\System32\gRXINtM.exe
  C:\Windows\System32\gRXINtM.exe
  2⤵
  PID:7672
- C:\Windows\System32\pMcwbrZ.exe
  C:\Windows\System32\pMcwbrZ.exe
  2⤵
  PID:7352
- C:\Windows\System32\hreEirI.exe
  C:\Windows\System32\hreEirI.exe
  2⤵
  PID:6956
- C:\Windows\System32\RUEoPUw.exe
  C:\Windows\System32\RUEoPUw.exe
  2⤵
  PID:8220
- C:\Windows\System32\FPHUTrk.exe
  C:\Windows\System32\FPHUTrk.exe
  2⤵
  PID:8248
- C:\Windows\System32\ioRcDNR.exe
  C:\Windows\System32\ioRcDNR.exe
  2⤵
  PID:8276
- C:\Windows\System32\SDHrQhC.exe
  C:\Windows\System32\SDHrQhC.exe
  2⤵
  PID:8304
- C:\Windows\System32\oQtkKPs.exe
  C:\Windows\System32\oQtkKPs.exe
  2⤵
  PID:8332
- C:\Windows\System32\JBTrIwO.exe
  C:\Windows\System32\JBTrIwO.exe
  2⤵
  PID:8360
- C:\Windows\System32\KdcZImV.exe
  C:\Windows\System32\KdcZImV.exe
  2⤵
  PID:8404
- C:\Windows\System32\NixeKmM.exe
  C:\Windows\System32\NixeKmM.exe
  2⤵
  PID:8420
- C:\Windows\System32\MdziPKL.exe
  C:\Windows\System32\MdziPKL.exe
  2⤵
  PID:8452
- C:\Windows\System32\JeMwtxh.exe
  C:\Windows\System32\JeMwtxh.exe
  2⤵
  PID:8476
- C:\Windows\System32\gTwwzFg.exe
  C:\Windows\System32\gTwwzFg.exe
  2⤵
  PID:8504
- C:\Windows\System32\ljFBgyX.exe
  C:\Windows\System32\ljFBgyX.exe
  2⤵
  PID:8532
- C:\Windows\System32\cyHvmDc.exe
  C:\Windows\System32\cyHvmDc.exe
  2⤵
  PID:8560
- C:\Windows\System32\YrxLIeF.exe
  C:\Windows\System32\YrxLIeF.exe
  2⤵
  PID:8588
- C:\Windows\System32\CPkWmJe.exe
  C:\Windows\System32\CPkWmJe.exe
  2⤵
  PID:8616
- C:\Windows\System32\lJDNPOh.exe
  C:\Windows\System32\lJDNPOh.exe
  2⤵
  PID:8644
- C:\Windows\System32\dUQQVcA.exe
  C:\Windows\System32\dUQQVcA.exe
  2⤵
  PID:8672
- C:\Windows\System32\qzyswpX.exe
  C:\Windows\System32\qzyswpX.exe
  2⤵
  PID:8700
- C:\Windows\System32\LUpKKHg.exe
  C:\Windows\System32\LUpKKHg.exe
  2⤵
  PID:8728
- C:\Windows\System32\KPiiGTw.exe
  C:\Windows\System32\KPiiGTw.exe
  2⤵
  PID:8756
- C:\Windows\System32\JMjWmvC.exe
  C:\Windows\System32\JMjWmvC.exe
  2⤵
  PID:8784
- C:\Windows\System32\LUeyXxP.exe
  C:\Windows\System32\LUeyXxP.exe
  2⤵
  PID:8820
- C:\Windows\System32\WoJnmjZ.exe
  C:\Windows\System32\WoJnmjZ.exe
  2⤵
  PID:8848
- C:\Windows\System32\FfZqBAu.exe
  C:\Windows\System32\FfZqBAu.exe
  2⤵
  PID:8876
- C:\Windows\System32\jXmKFNz.exe
  C:\Windows\System32\jXmKFNz.exe
  2⤵
  PID:8904
- C:\Windows\System32\JZnsKDR.exe
  C:\Windows\System32\JZnsKDR.exe
  2⤵
  PID:8944
- C:\Windows\System32\zmfVGwc.exe
  C:\Windows\System32\zmfVGwc.exe
  2⤵
  PID:8976
- C:\Windows\System32\MEqKmmd.exe
  C:\Windows\System32\MEqKmmd.exe
  2⤵
  PID:9016
- C:\Windows\System32\denBjAG.exe
  C:\Windows\System32\denBjAG.exe
  2⤵
  PID:9048
- C:\Windows\System32\DlMDTdw.exe
  C:\Windows\System32\DlMDTdw.exe
  2⤵
  PID:9076
- C:\Windows\System32\PQanRtZ.exe
  C:\Windows\System32\PQanRtZ.exe
  2⤵
  PID:9104
- C:\Windows\System32\GhnJaxK.exe
  C:\Windows\System32\GhnJaxK.exe
  2⤵
  PID:9120
- C:\Windows\System32\sTBpshf.exe
  C:\Windows\System32\sTBpshf.exe
  2⤵
  PID:9136
- C:\Windows\System32\fZrJFtB.exe
  C:\Windows\System32\fZrJFtB.exe
  2⤵
  PID:9164
- C:\Windows\System32\dWtTQSq.exe
  C:\Windows\System32\dWtTQSq.exe
  2⤵
  PID:9208
- C:\Windows\System32\ZMnvIae.exe
  C:\Windows\System32\ZMnvIae.exe
  2⤵
  PID:8232
- C:\Windows\System32\APftYCG.exe
  C:\Windows\System32\APftYCG.exe
  2⤵
  PID:8296
- C:\Windows\System32\OKPlkpO.exe
  C:\Windows\System32\OKPlkpO.exe
  2⤵
  PID:8328
- C:\Windows\System32\mHHAfXw.exe
  C:\Windows\System32\mHHAfXw.exe
  2⤵
  PID:8468
- C:\Windows\System32\yuWjpdO.exe
  C:\Windows\System32\yuWjpdO.exe
  2⤵
  PID:8524
- C:\Windows\System32\vOfJZWg.exe
  C:\Windows\System32\vOfJZWg.exe
  2⤵
  PID:8584
- C:\Windows\System32\owlRXAq.exe
  C:\Windows\System32\owlRXAq.exe
  2⤵
  PID:8656
- C:\Windows\System32\FhXJDFV.exe
  C:\Windows\System32\FhXJDFV.exe
  2⤵
  PID:8720
- C:\Windows\System32\OyfVeZJ.exe
  C:\Windows\System32\OyfVeZJ.exe
  2⤵
  PID:8780
- C:\Windows\System32\pztoLCC.exe
  C:\Windows\System32\pztoLCC.exe
  2⤵
  PID:8860
- C:\Windows\System32\jQlMhTO.exe
  C:\Windows\System32\jQlMhTO.exe
  2⤵
  PID:8916
- C:\Windows\System32\TsYBkEV.exe
  C:\Windows\System32\TsYBkEV.exe
  2⤵
  PID:9012
- C:\Windows\System32\bVYwxmF.exe
  C:\Windows\System32\bVYwxmF.exe
  2⤵
  PID:9088
- C:\Windows\System32\VeOCrID.exe
  C:\Windows\System32\VeOCrID.exe
  2⤵
  PID:9172
- C:\Windows\System32\DQHTexH.exe
  C:\Windows\System32\DQHTexH.exe
  2⤵
  PID:8216
- C:\Windows\System32\vKWrWzv.exe
  C:\Windows\System32\vKWrWzv.exe
  2⤵
  PID:8384
- C:\Windows\System32\OlXMHsu.exe
  C:\Windows\System32\OlXMHsu.exe
  2⤵
  PID:8612
- C:\Windows\System32\QqJuAOm.exe
  C:\Windows\System32\QqJuAOm.exe
  2⤵
  PID:8808
- C:\Windows\System32\IRCpDlN.exe
  C:\Windows\System32\IRCpDlN.exe
  2⤵
  PID:8968
- C:\Windows\System32\PFCRZHE.exe
  C:\Windows\System32\PFCRZHE.exe
  2⤵
  PID:9156
- C:\Windows\System32\vsuJNTx.exe
  C:\Windows\System32\vsuJNTx.exe
  2⤵
  PID:560
- C:\Windows\System32\geWYICO.exe
  C:\Windows\System32\geWYICO.exe
  2⤵
  PID:8572
- C:\Windows\System32\SyInmUw.exe
  C:\Windows\System32\SyInmUw.exe
  2⤵
  PID:8900
- C:\Windows\System32\IYyomkr.exe
  C:\Windows\System32\IYyomkr.exe
  2⤵
  PID:8316
- C:\Windows\System32\UMrALFM.exe
  C:\Windows\System32\UMrALFM.exe
  2⤵
  PID:9036
- C:\Windows\System32\GSHwNrT.exe
  C:\Windows\System32\GSHwNrT.exe
  2⤵
  PID:9228
- C:\Windows\System32\uYtkhjz.exe
  C:\Windows\System32\uYtkhjz.exe
  2⤵
  PID:9256
- C:\Windows\System32\JyNoBhZ.exe
  C:\Windows\System32\JyNoBhZ.exe
  2⤵
  PID:9288
- C:\Windows\System32\sPWRBHS.exe
  C:\Windows\System32\sPWRBHS.exe
  2⤵
  PID:9316
- C:\Windows\System32\RQiujUx.exe
  C:\Windows\System32\RQiujUx.exe
  2⤵
  PID:9344
- C:\Windows\System32\cJSernN.exe
  C:\Windows\System32\cJSernN.exe
  2⤵
  PID:9372
- C:\Windows\System32\HRcOadG.exe
  C:\Windows\System32\HRcOadG.exe
  2⤵
  PID:9400
- C:\Windows\System32\JlTSWui.exe
  C:\Windows\System32\JlTSWui.exe
  2⤵
  PID:9436
- C:\Windows\System32\RkEssLN.exe
  C:\Windows\System32\RkEssLN.exe
  2⤵
  PID:9464
- C:\Windows\System32\MYjnVuv.exe
  C:\Windows\System32\MYjnVuv.exe
  2⤵
  PID:9496
- C:\Windows\System32\rAbdczA.exe
  C:\Windows\System32\rAbdczA.exe
  2⤵
  PID:9524
- C:\Windows\System32\oqMpSiE.exe
  C:\Windows\System32\oqMpSiE.exe
  2⤵
  PID:9552
- C:\Windows\System32\jRfEXuF.exe
  C:\Windows\System32\jRfEXuF.exe
  2⤵
  PID:9580
- C:\Windows\System32\QVzgVJM.exe
  C:\Windows\System32\QVzgVJM.exe
  2⤵
  PID:9608
- C:\Windows\System32\flLyZeC.exe
  C:\Windows\System32\flLyZeC.exe
  2⤵
  PID:9636
- C:\Windows\System32\nmxkhLI.exe
  C:\Windows\System32\nmxkhLI.exe
  2⤵
  PID:9664
- C:\Windows\System32\NhVUkKW.exe
  C:\Windows\System32\NhVUkKW.exe
  2⤵
  PID:9692
- C:\Windows\System32\LbyGZIN.exe
  C:\Windows\System32\LbyGZIN.exe
  2⤵
  PID:9728
- C:\Windows\System32\PtOYldf.exe
  C:\Windows\System32\PtOYldf.exe
  2⤵
  PID:9748
- C:\Windows\System32\VdgEQQB.exe
  C:\Windows\System32\VdgEQQB.exe
  2⤵
  PID:9796
- C:\Windows\System32\xVKaCPK.exe
  C:\Windows\System32\xVKaCPK.exe
  2⤵
  PID:9828
- C:\Windows\System32\OUdTpXU.exe
  C:\Windows\System32\OUdTpXU.exe
  2⤵
  PID:9860
- C:\Windows\System32\peEAjDl.exe
  C:\Windows\System32\peEAjDl.exe
  2⤵
  PID:9888
- C:\Windows\System32\tWCTRTz.exe
  C:\Windows\System32\tWCTRTz.exe
  2⤵
  PID:9932
- C:\Windows\System32\WKQGRcF.exe
  C:\Windows\System32\WKQGRcF.exe
  2⤵
  PID:9968
- C:\Windows\System32\ImXOiEp.exe
  C:\Windows\System32\ImXOiEp.exe
  2⤵
  PID:9996
- C:\Windows\System32\aTxmwzb.exe
  C:\Windows\System32\aTxmwzb.exe
  2⤵
  PID:10028
- C:\Windows\System32\kCsRppn.exe
  C:\Windows\System32\kCsRppn.exe
  2⤵
  PID:10064
- C:\Windows\System32\jMVXRcY.exe
  C:\Windows\System32\jMVXRcY.exe
  2⤵
  PID:10100
- C:\Windows\System32\qnbRFxG.exe
  C:\Windows\System32\qnbRFxG.exe
  2⤵
  PID:10152
- C:\Windows\System32\QyzQKeU.exe
  C:\Windows\System32\QyzQKeU.exe
  2⤵
  PID:10188
- C:\Windows\System32\VqZjyZB.exe
  C:\Windows\System32\VqZjyZB.exe
  2⤵
  PID:10224
- C:\Windows\System32\dqnJhfe.exe
  C:\Windows\System32\dqnJhfe.exe
  2⤵
  PID:9252
- C:\Windows\System32\pMYgDle.exe
  C:\Windows\System32\pMYgDle.exe
  2⤵
  PID:9336
- C:\Windows\System32\gEXFhCB.exe
  C:\Windows\System32\gEXFhCB.exe
  2⤵
  PID:9368
- C:\Windows\System32\KmmVfkB.exe
  C:\Windows\System32\KmmVfkB.exe
  2⤵
  PID:9396
- C:\Windows\System32\MPdYtnk.exe
  C:\Windows\System32\MPdYtnk.exe
  2⤵
  PID:9412
- C:\Windows\System32\VHAcxix.exe
  C:\Windows\System32\VHAcxix.exe
  2⤵
  PID:8500
- C:\Windows\System32\eMrmpgt.exe
  C:\Windows\System32\eMrmpgt.exe
  2⤵
  PID:2240
- C:\Windows\System32\GEQxeyK.exe
  C:\Windows\System32\GEQxeyK.exe
  2⤵
  PID:9660
- C:\Windows\System32\aoBHdVv.exe
  C:\Windows\System32\aoBHdVv.exe
  2⤵
  PID:9756
- C:\Windows\System32\rUALADw.exe
  C:\Windows\System32\rUALADw.exe
  2⤵
  PID:9856
- C:\Windows\System32\WRDZyUq.exe
  C:\Windows\System32\WRDZyUq.exe
  2⤵
  PID:9956
- C:\Windows\System32\AyvhQdY.exe
  C:\Windows\System32\AyvhQdY.exe
  2⤵
  PID:10024
- C:\Windows\System32\oumaPOi.exe
  C:\Windows\System32\oumaPOi.exe
  2⤵
  PID:10080
- C:\Windows\System32\sIEzhne.exe
  C:\Windows\System32\sIEzhne.exe
  2⤵
  PID:10204
- C:\Windows\System32\iyKfgig.exe
  C:\Windows\System32\iyKfgig.exe
  2⤵
  PID:9364
- C:\Windows\System32\ImaBEMy.exe
  C:\Windows\System32\ImaBEMy.exe
  2⤵
  PID:9484
- C:\Windows\System32\BSQFJLG.exe
  C:\Windows\System32\BSQFJLG.exe
  2⤵
  PID:9604
- C:\Windows\System32\pJtNnmO.exe
  C:\Windows\System32\pJtNnmO.exe
  2⤵
  PID:9784
- C:\Windows\System32\OsKRyyr.exe
  C:\Windows\System32\OsKRyyr.exe
  2⤵
  PID:9928
- C:\Windows\System32\EurqkTB.exe
  C:\Windows\System32\EurqkTB.exe
  2⤵
  PID:10132
- C:\Windows\System32\OcuQVFt.exe
  C:\Windows\System32\OcuQVFt.exe
  2⤵
  PID:1384
- C:\Windows\System32\ipPijzz.exe
  C:\Windows\System32\ipPijzz.exe
  2⤵
  PID:9688
- C:\Windows\System32\lIIpIRQ.exe
  C:\Windows\System32\lIIpIRQ.exe
  2⤵
  PID:9220
- C:\Windows\System32\XqjYJbn.exe
  C:\Windows\System32\XqjYJbn.exe
  2⤵
  PID:10084
- C:\Windows\System32\OhdAMtW.exe
  C:\Windows\System32\OhdAMtW.exe
  2⤵
  PID:10248
- C:\Windows\System32\jubwVEU.exe
  C:\Windows\System32\jubwVEU.exe
  2⤵
  PID:10268
- C:\Windows\System32\mUDgjbA.exe
  C:\Windows\System32\mUDgjbA.exe
  2⤵
  PID:10316
- C:\Windows\System32\xOeRxwn.exe
  C:\Windows\System32\xOeRxwn.exe
  2⤵
  PID:10336
- C:\Windows\System32\tBxHbko.exe
  C:\Windows\System32\tBxHbko.exe
  2⤵
  PID:10364
- C:\Windows\System32\kmrnuNB.exe
  C:\Windows\System32\kmrnuNB.exe
  2⤵
  PID:10392
- C:\Windows\System32\nbyKGJA.exe
  C:\Windows\System32\nbyKGJA.exe
  2⤵
  PID:10408
- C:\Windows\System32\gnQacmf.exe
  C:\Windows\System32\gnQacmf.exe
  2⤵
  PID:10456
- C:\Windows\System32\hSgciye.exe
  C:\Windows\System32\hSgciye.exe
  2⤵
  PID:10480
- C:\Windows\System32\rgHOqlR.exe
  C:\Windows\System32\rgHOqlR.exe
  2⤵
  PID:10508
- C:\Windows\System32\foNkOUy.exe
  C:\Windows\System32\foNkOUy.exe
  2⤵
  PID:10536
- C:\Windows\System32\tuIzEEl.exe
  C:\Windows\System32\tuIzEEl.exe
  2⤵
  PID:10564
- C:\Windows\System32\wBJyxnx.exe
  C:\Windows\System32\wBJyxnx.exe
  2⤵
  PID:10580
- C:\Windows\System32\drsRDVj.exe
  C:\Windows\System32\drsRDVj.exe
  2⤵
  PID:10620
- C:\Windows\System32\gzkWoVs.exe
  C:\Windows\System32\gzkWoVs.exe
  2⤵
  PID:10648
- C:\Windows\System32\ocUXyKI.exe
  C:\Windows\System32\ocUXyKI.exe
  2⤵
  PID:10676
- C:\Windows\System32\wnRTCMW.exe
  C:\Windows\System32\wnRTCMW.exe
  2⤵
  PID:10704
- C:\Windows\System32\DZcQvrm.exe
  C:\Windows\System32\DZcQvrm.exe
  2⤵
  PID:10732
- C:\Windows\System32\jNIqfYQ.exe
  C:\Windows\System32\jNIqfYQ.exe
  2⤵
  PID:10760
- C:\Windows\System32\thekwGd.exe
  C:\Windows\System32\thekwGd.exe
  2⤵
  PID:10788
- C:\Windows\System32\qLqYpyA.exe
  C:\Windows\System32\qLqYpyA.exe
  2⤵
  PID:10816
- C:\Windows\System32\FCQDxeU.exe
  C:\Windows\System32\FCQDxeU.exe
  2⤵
  PID:10844
- C:\Windows\System32\ycmTViv.exe
  C:\Windows\System32\ycmTViv.exe
  2⤵
  PID:10872
- C:\Windows\System32\lXGBDAk.exe
  C:\Windows\System32\lXGBDAk.exe
  2⤵
  PID:10900
- C:\Windows\System32\MselGHN.exe
  C:\Windows\System32\MselGHN.exe
  2⤵
  PID:10928
- C:\Windows\System32\twZvjdA.exe
  C:\Windows\System32\twZvjdA.exe
  2⤵
  PID:10956
- C:\Windows\System32\fTnCpjZ.exe
  C:\Windows\System32\fTnCpjZ.exe
  2⤵
  PID:10984
- C:\Windows\System32\bLnUUzN.exe
  C:\Windows\System32\bLnUUzN.exe
  2⤵
  PID:11012
- C:\Windows\System32\ivtlZyX.exe
  C:\Windows\System32\ivtlZyX.exe
  2⤵
  PID:11040
- C:\Windows\System32\nJmnedy.exe
  C:\Windows\System32\nJmnedy.exe
  2⤵
  PID:11068
- C:\Windows\System32\vZkXGPw.exe
  C:\Windows\System32\vZkXGPw.exe
  2⤵
  PID:11096
- C:\Windows\System32\QhPXRmh.exe
  C:\Windows\System32\QhPXRmh.exe
  2⤵
  PID:11124
- C:\Windows\System32\AmEqiRJ.exe
  C:\Windows\System32\AmEqiRJ.exe
  2⤵
  PID:11160
- C:\Windows\System32\VlewPdK.exe
  C:\Windows\System32\VlewPdK.exe
  2⤵
  PID:11180
- C:\Windows\System32\USXumwh.exe
  C:\Windows\System32\USXumwh.exe
  2⤵
  PID:11208
- C:\Windows\System32\lfupEns.exe
  C:\Windows\System32\lfupEns.exe
  2⤵
  PID:11240
- C:\Windows\System32\CKURreX.exe
  C:\Windows\System32\CKURreX.exe
  2⤵
  PID:9920
- C:\Windows\System32\oBJPqUL.exe
  C:\Windows\System32\oBJPqUL.exe
  2⤵
  PID:10332
- C:\Windows\System32\ZAEVxzC.exe
  C:\Windows\System32\ZAEVxzC.exe
  2⤵
  PID:10400
- C:\Windows\System32\pGcJgQs.exe
  C:\Windows\System32\pGcJgQs.exe
  2⤵
  PID:10444
- C:\Windows\System32\CyJeuXL.exe
  C:\Windows\System32\CyJeuXL.exe
  2⤵
  PID:10504
- C:\Windows\System32\CRtqlkg.exe
  C:\Windows\System32\CRtqlkg.exe
  2⤵
  PID:10572
- C:\Windows\System32\zPuvoPi.exe
  C:\Windows\System32\zPuvoPi.exe
  2⤵
  PID:10640
- C:\Windows\System32\fCQUPwE.exe
  C:\Windows\System32\fCQUPwE.exe
  2⤵
  PID:10700
- C:\Windows\System32\rxitDUQ.exe
  C:\Windows\System32\rxitDUQ.exe
  2⤵
  PID:10772
- C:\Windows\System32\BYDqYol.exe
  C:\Windows\System32\BYDqYol.exe
  2⤵
  PID:10836
- C:\Windows\System32\uOhcjlP.exe
  C:\Windows\System32\uOhcjlP.exe
  2⤵
  PID:10912
- C:\Windows\System32\LCZZFeO.exe
  C:\Windows\System32\LCZZFeO.exe
  2⤵
  PID:1432
- C:\Windows\System32\CARBUNo.exe
  C:\Windows\System32\CARBUNo.exe
  2⤵
  PID:11004
- C:\Windows\System32\zTZclLI.exe
  C:\Windows\System32\zTZclLI.exe
  2⤵
  PID:11052
- C:\Windows\System32\oCVlpvk.exe
  C:\Windows\System32\oCVlpvk.exe
  2⤵
  PID:11108
- C:\Windows\System32\DwiIiWw.exe
  C:\Windows\System32\DwiIiWw.exe
  2⤵
  PID:11172
- C:\Windows\System32\NqvevtH.exe
  C:\Windows\System32\NqvevtH.exe
  2⤵
  PID:11236
- C:\Windows\System32\eHtwySG.exe
  C:\Windows\System32\eHtwySG.exe
  2⤵
  PID:10356
- C:\Windows\System32\boGCfSC.exe
  C:\Windows\System32\boGCfSC.exe
  2⤵
  PID:10500
- C:\Windows\System32\ZfeYfna.exe
  C:\Windows\System32\ZfeYfna.exe
  2⤵
  PID:4664
- C:\Windows\System32\eoaGbkr.exe
  C:\Windows\System32\eoaGbkr.exe
  2⤵
  PID:10752
- C:\Windows\System32\riSbmtI.exe
  C:\Windows\System32\riSbmtI.exe
  2⤵
  PID:10884
- C:\Windows\System32\SvNlfad.exe
  C:\Windows\System32\SvNlfad.exe
  2⤵
  PID:1164
- C:\Windows\System32\zeqneJx.exe
  C:\Windows\System32\zeqneJx.exe
  2⤵
  PID:11092
- C:\Windows\System32\OLTBtit.exe
  C:\Windows\System32\OLTBtit.exe
  2⤵
  PID:10244
- C:\Windows\System32\WQSBTaT.exe
  C:\Windows\System32\WQSBTaT.exe
  2⤵
  PID:10556
- C:\Windows\System32\qQeSzmW.exe
  C:\Windows\System32\qQeSzmW.exe
  2⤵
  PID:11228
- C:\Windows\System32\sUsDsiC.exe
  C:\Windows\System32\sUsDsiC.exe
  2⤵
  PID:11168
- C:\Windows\System32\BLkaQBW.exe
  C:\Windows\System32\BLkaQBW.exe
  2⤵
  PID:10728
- C:\Windows\System32\RXKlAZn.exe
  C:\Windows\System32\RXKlAZn.exe
  2⤵
  PID:11088
- C:\Windows\System32\CmHUplp.exe
  C:\Windows\System32\CmHUplp.exe
  2⤵
  PID:11064
- C:\Windows\System32\FrBNcOD.exe
  C:\Windows\System32\FrBNcOD.exe
  2⤵
  PID:11280
- C:\Windows\System32\WOoxryp.exe
  C:\Windows\System32\WOoxryp.exe
  2⤵
  PID:11308
- C:\Windows\System32\zFhSyGW.exe
  C:\Windows\System32\zFhSyGW.exe
  2⤵
  PID:11336
- C:\Windows\System32\tDTijaA.exe
  C:\Windows\System32\tDTijaA.exe
  2⤵
  PID:11364
- C:\Windows\System32\kcimfei.exe
  C:\Windows\System32\kcimfei.exe
  2⤵
  PID:11392
- C:\Windows\System32\JVIRvzV.exe
  C:\Windows\System32\JVIRvzV.exe
  2⤵
  PID:11420
- C:\Windows\System32\siaqIRq.exe
  C:\Windows\System32\siaqIRq.exe
  2⤵
  PID:11448
- C:\Windows\System32\zdLcDUf.exe
  C:\Windows\System32\zdLcDUf.exe
  2⤵
  PID:11476
- C:\Windows\System32\fHRgSzx.exe
  C:\Windows\System32\fHRgSzx.exe
  2⤵
  PID:11504
- C:\Windows\System32\QncEABM.exe
  C:\Windows\System32\QncEABM.exe
  2⤵
  PID:11532
- C:\Windows\System32\gYJXqHq.exe
  C:\Windows\System32\gYJXqHq.exe
  2⤵
  PID:11560
- C:\Windows\System32\MOtYPoq.exe
  C:\Windows\System32\MOtYPoq.exe
  2⤵
  PID:11580
- C:\Windows\System32\vUuuAmA.exe
  C:\Windows\System32\vUuuAmA.exe
  2⤵
  PID:11620
- C:\Windows\System32\RVJbknL.exe
  C:\Windows\System32\RVJbknL.exe
  2⤵
  PID:11648
- C:\Windows\System32\tCCbojg.exe
  C:\Windows\System32\tCCbojg.exe
  2⤵
  PID:11676
- C:\Windows\System32\IKbrWzJ.exe
  C:\Windows\System32\IKbrWzJ.exe
  2⤵
  PID:11704
- C:\Windows\System32\PLbqOoz.exe
  C:\Windows\System32\PLbqOoz.exe
  2⤵
  PID:11732
- C:\Windows\System32\RaXCYUH.exe
  C:\Windows\System32\RaXCYUH.exe
  2⤵
  PID:11760
- C:\Windows\System32\QPhrlIg.exe
  C:\Windows\System32\QPhrlIg.exe
  2⤵
  PID:11788
- C:\Windows\System32\lBLyGxG.exe
  C:\Windows\System32\lBLyGxG.exe
  2⤵
  PID:11816
- C:\Windows\System32\tEMhvAL.exe
  C:\Windows\System32\tEMhvAL.exe
  2⤵
  PID:11844
- C:\Windows\System32\YCZTMBd.exe
  C:\Windows\System32\YCZTMBd.exe
  2⤵
  PID:11872
- C:\Windows\System32\TfsnvOd.exe
  C:\Windows\System32\TfsnvOd.exe
  2⤵
  PID:11900
- C:\Windows\System32\cQmUoxr.exe
  C:\Windows\System32\cQmUoxr.exe
  2⤵
  PID:11928
- C:\Windows\System32\HhkPYUG.exe
  C:\Windows\System32\HhkPYUG.exe
  2⤵
  PID:11972
- C:\Windows\System32\CyEvNwC.exe
  C:\Windows\System32\CyEvNwC.exe
  2⤵
  PID:11992
- C:\Windows\System32\akDOqJF.exe
  C:\Windows\System32\akDOqJF.exe
  2⤵
  PID:12016
- C:\Windows\System32\cpVpahK.exe
  C:\Windows\System32\cpVpahK.exe
  2⤵
  PID:12044
- C:\Windows\System32\TiQUPcV.exe
  C:\Windows\System32\TiQUPcV.exe
  2⤵
  PID:12072
- C:\Windows\System32\kCOagQi.exe
  C:\Windows\System32\kCOagQi.exe
  2⤵
  PID:12100
- C:\Windows\System32\pJkYtGm.exe
  C:\Windows\System32\pJkYtGm.exe
  2⤵
  PID:12128
- C:\Windows\System32\rvhWgCE.exe
  C:\Windows\System32\rvhWgCE.exe
  2⤵
  PID:12168
- C:\Windows\System32\QIuRPSF.exe
  C:\Windows\System32\QIuRPSF.exe
  2⤵
  PID:12184
- C:\Windows\System32\ZyveHTl.exe
  C:\Windows\System32\ZyveHTl.exe
  2⤵
  PID:12212
- C:\Windows\System32\oZqNwMw.exe
  C:\Windows\System32\oZqNwMw.exe
  2⤵
  PID:12240
- C:\Windows\System32\xetUUns.exe
  C:\Windows\System32\xetUUns.exe
  2⤵
  PID:12268
- C:\Windows\System32\xrUCgiR.exe
  C:\Windows\System32\xrUCgiR.exe
  2⤵
  PID:11276
- C:\Windows\System32\lhySaht.exe
  C:\Windows\System32\lhySaht.exe
  2⤵
  PID:11332
- C:\Windows\System32\nnmfQuA.exe
  C:\Windows\System32\nnmfQuA.exe
  2⤵
  PID:11384
- C:\Windows\System32\viMCniI.exe
  C:\Windows\System32\viMCniI.exe
  2⤵
  PID:11432
- C:\Windows\System32\WmQojxI.exe
  C:\Windows\System32\WmQojxI.exe
  2⤵
  PID:11472
- C:\Windows\System32\iQPsbbK.exe
  C:\Windows\System32\iQPsbbK.exe
  2⤵
  PID:5004
- C:\Windows\System32\OtJkfje.exe
  C:\Windows\System32\OtJkfje.exe
  2⤵
  PID:5880
- C:\Windows\System32\WCrHfFs.exe
  C:\Windows\System32\WCrHfFs.exe
  2⤵
  PID:6988
- C:\Windows\System32\wEbHRlQ.exe
  C:\Windows\System32\wEbHRlQ.exe
  2⤵
  PID:11588
- C:\Windows\System32\kAorseC.exe
  C:\Windows\System32\kAorseC.exe
  2⤵
  PID:11640
- C:\Windows\System32\vzXSojn.exe
  C:\Windows\System32\vzXSojn.exe
  2⤵
  PID:11688
- C:\Windows\System32\oSKuwCn.exe
  C:\Windows\System32\oSKuwCn.exe
  2⤵
  PID:3216
- C:\Windows\System32\guArwEL.exe
  C:\Windows\System32\guArwEL.exe
  2⤵
  PID:11772
- C:\Windows\System32\OUHHBzf.exe
  C:\Windows\System32\OUHHBzf.exe
  2⤵
  PID:11812
- C:\Windows\System32\BSIiMnf.exe
  C:\Windows\System32\BSIiMnf.exe
  2⤵
  PID:11864
- C:\Windows\System32\rLnMzdL.exe
  C:\Windows\System32\rLnMzdL.exe
  2⤵
  PID:11924
- C:\Windows\System32\aGWEAAQ.exe
  C:\Windows\System32\aGWEAAQ.exe
  2⤵
  PID:4396
- C:\Windows\System32\minfxTV.exe
  C:\Windows\System32\minfxTV.exe
  2⤵
  PID:11984
- C:\Windows\System32\VdfIbLI.exe
  C:\Windows\System32\VdfIbLI.exe
  2⤵
  PID:4644
- C:\Windows\System32\AZQmcrg.exe
  C:\Windows\System32\AZQmcrg.exe
  2⤵
  PID:7928
- C:\Windows\System32\HmnFEEm.exe
  C:\Windows\System32\HmnFEEm.exe
  2⤵
  PID:12124
- C:\Windows\System32\iXBUauc.exe
  C:\Windows\System32\iXBUauc.exe
  2⤵
  PID:2100
- C:\Windows\System32\YvsZLvw.exe
  C:\Windows\System32\YvsZLvw.exe
  2⤵
  PID:4968
- C:\Windows\System32\XlpQgSg.exe
  C:\Windows\System32\XlpQgSg.exe
  2⤵
  PID:2364
- C:\Windows\System32\ZPVndbP.exe
  C:\Windows\System32\ZPVndbP.exe
  2⤵
  PID:4916
- C:\Windows\System32\KFWAXbM.exe
  C:\Windows\System32\KFWAXbM.exe
  2⤵
  PID:12280
- C:\Windows\System32\ntFMyWP.exe
  C:\Windows\System32\ntFMyWP.exe
  2⤵
  PID:11320
- C:\Windows\System32\cnFovsa.exe
  C:\Windows\System32\cnFovsa.exe
  2⤵
  PID:11416
- C:\Windows\System32\CveYvSD.exe
  C:\Windows\System32\CveYvSD.exe
  2⤵
  PID:11548
- C:\Windows\System32\OUowRWA.exe
  C:\Windows\System32\OUowRWA.exe
  2⤵
  PID:2112
- C:\Windows\System32\MrtuNJM.exe
  C:\Windows\System32\MrtuNJM.exe
  2⤵
  PID:4040
- C:\Windows\System32\rJlkFJm.exe
  C:\Windows\System32\rJlkFJm.exe
  2⤵
  PID:11756
- C:\Windows\System32\ERcoHWK.exe
  C:\Windows\System32\ERcoHWK.exe
  2⤵
  PID:11856
- C:\Windows\System32\qoOtEpV.exe
  C:\Windows\System32\qoOtEpV.exe
  2⤵
  PID:11968
- C:\Windows\System32\toJIphB.exe
  C:\Windows\System32\toJIphB.exe
  2⤵
  PID:12012
- C:\Windows\System32\gqEYoJF.exe
  C:\Windows\System32\gqEYoJF.exe
  2⤵
  PID:12112
- C:\Windows\System32\vspanGl.exe
  C:\Windows\System32\vspanGl.exe
  2⤵
  PID:8640
- C:\Windows\System32\OOzFkut.exe
  C:\Windows\System32\OOzFkut.exe
  2⤵
  PID:11328
- C:\Windows\System32\QXESRXd.exe
  C:\Windows\System32\QXESRXd.exe
  2⤵
  PID:948
- C:\Windows\System32\sKuUbFW.exe
  C:\Windows\System32\sKuUbFW.exe
  2⤵
  PID:3232
- C:\Windows\System32\JuRzDQM.exe
  C:\Windows\System32\JuRzDQM.exe
  2⤵
  PID:2708
- C:\Windows\System32\TCjDtvd.exe
  C:\Windows\System32\TCjDtvd.exe
  2⤵
  PID:3668
- C:\Windows\System32\XZcxdvA.exe
  C:\Windows\System32\XZcxdvA.exe
  2⤵
  PID:2316
- C:\Windows\System32\OuVQITm.exe
  C:\Windows\System32\OuVQITm.exe
  2⤵
  PID:4536
- C:\Windows\System32\voeVoXx.exe
  C:\Windows\System32\voeVoXx.exe
  2⤵
  PID:2532
- C:\Windows\System32\YasHkJc.exe
  C:\Windows\System32\YasHkJc.exe
  2⤵
  PID:4340
- C:\Windows\System32\grkXMrl.exe
  C:\Windows\System32\grkXMrl.exe
  2⤵
  PID:11596
- C:\Windows\System32\jWkmVEV.exe
  C:\Windows\System32\jWkmVEV.exe
  2⤵
  PID:1592
- C:\Windows\System32\mniitbw.exe
  C:\Windows\System32\mniitbw.exe
  2⤵
  PID:12264
- C:\Windows\System32\zMLcmpx.exe
  C:\Windows\System32\zMLcmpx.exe
  2⤵
  PID:12296
- C:\Windows\System32\luXRBJx.exe
  C:\Windows\System32\luXRBJx.exe
  2⤵
  PID:12324
- C:\Windows\System32\yEISfMe.exe
  C:\Windows\System32\yEISfMe.exe
  2⤵
  PID:12352
- C:\Windows\System32\QRlfUyT.exe
  C:\Windows\System32\QRlfUyT.exe
  2⤵
  PID:12400
- C:\Windows\System32\ZLcnXFh.exe
  C:\Windows\System32\ZLcnXFh.exe
  2⤵
  PID:12416
- C:\Windows\System32\bnyGKeF.exe
  C:\Windows\System32\bnyGKeF.exe
  2⤵
  PID:12444
- C:\Windows\System32\ArKpkPD.exe
  C:\Windows\System32\ArKpkPD.exe
  2⤵
  PID:12472
- C:\Windows\System32\Rfxkjto.exe
  C:\Windows\System32\Rfxkjto.exe
  2⤵
  PID:12500
- C:\Windows\System32\WtzuZkP.exe
  C:\Windows\System32\WtzuZkP.exe
  2⤵
  PID:12528
- C:\Windows\System32\BaMKBPY.exe
  C:\Windows\System32\BaMKBPY.exe
  2⤵
  PID:12556
- C:\Windows\System32\AMcueOT.exe
  C:\Windows\System32\AMcueOT.exe
  2⤵
  PID:12584
- C:\Windows\System32\MwZsOOP.exe
  C:\Windows\System32\MwZsOOP.exe
  2⤵
  PID:12612
- C:\Windows\System32\DWAZkfm.exe
  C:\Windows\System32\DWAZkfm.exe
  2⤵
  PID:12640
- C:\Windows\System32\aBdupeH.exe
  C:\Windows\System32\aBdupeH.exe
  2⤵
  PID:12668
- C:\Windows\System32\tifKiiP.exe
  C:\Windows\System32\tifKiiP.exe
  2⤵
  PID:12696
- C:\Windows\System32\MptdxXl.exe
  C:\Windows\System32\MptdxXl.exe
  2⤵
  PID:12724
- C:\Windows\System32\tDqqnnn.exe
  C:\Windows\System32\tDqqnnn.exe
  2⤵
  PID:12752
- C:\Windows\System32\jicHlTK.exe
  C:\Windows\System32\jicHlTK.exe
  2⤵
  PID:12780
- C:\Windows\System32\doswiCq.exe
  C:\Windows\System32\doswiCq.exe
  2⤵
  PID:12808
- C:\Windows\System32\zIPLDXt.exe
  C:\Windows\System32\zIPLDXt.exe
  2⤵
  PID:12836
- C:\Windows\System32\NwNeYen.exe
  C:\Windows\System32\NwNeYen.exe
  2⤵
  PID:12868
- C:\Windows\System32\tgmnuLY.exe
  C:\Windows\System32\tgmnuLY.exe
  2⤵
  PID:12896
- C:\Windows\System32\WuvAAcD.exe
  C:\Windows\System32\WuvAAcD.exe
  2⤵
  PID:12924
- C:\Windows\System32\AQWvPPA.exe
  C:\Windows\System32\AQWvPPA.exe
  2⤵
  PID:12952
- C:\Windows\System32\HGGFjJV.exe
  C:\Windows\System32\HGGFjJV.exe
  2⤵
  PID:12972
- C:\Windows\System32\jceXIGF.exe
  C:\Windows\System32\jceXIGF.exe
  2⤵
  PID:13000
- C:\Windows\System32\qJFQqnz.exe
  C:\Windows\System32\qJFQqnz.exe
  2⤵
  PID:13028
- C:\Windows\System32\nOdGyPc.exe
  C:\Windows\System32\nOdGyPc.exe
  2⤵
  PID:13056
- C:\Windows\System32\ietmtUl.exe
  C:\Windows\System32\ietmtUl.exe
  2⤵
  PID:13100
- C:\Windows\System32\urfgtQM.exe
  C:\Windows\System32\urfgtQM.exe
  2⤵
  PID:13128
- C:\Windows\System32\PDMcpXH.exe
  C:\Windows\System32\PDMcpXH.exe
  2⤵
  PID:13156
- C:\Windows\System32\eVCbzpk.exe
  C:\Windows\System32\eVCbzpk.exe
  2⤵
  PID:13184
- C:\Windows\System32\brmJOaX.exe
  C:\Windows\System32\brmJOaX.exe
  2⤵
  PID:13212
- C:\Windows\System32\LCNqdkg.exe
  C:\Windows\System32\LCNqdkg.exe
  2⤵
  PID:13240
- C:\Windows\System32\DHxaMRL.exe
  C:\Windows\System32\DHxaMRL.exe
  2⤵
  PID:13268
- C:\Windows\System32\dYmuVEw.exe
  C:\Windows\System32\dYmuVEw.exe
  2⤵
  PID:13296
- C:\Windows\System32\REPdBIh.exe
  C:\Windows\System32\REPdBIh.exe
  2⤵
  PID:12320
- C:\Windows\System32\TZQQTsy.exe
  C:\Windows\System32\TZQQTsy.exe
  2⤵
  PID:12372
- C:\Windows\System32\UXMVDZQ.exe
  C:\Windows\System32\UXMVDZQ.exe
  2⤵
  PID:5288
- C:\Windows\System32\ZjXCUYf.exe
  C:\Windows\System32\ZjXCUYf.exe
  2⤵
  PID:12464
- C:\Windows\System32\AljeKdR.exe
  C:\Windows\System32\AljeKdR.exe
  2⤵
  PID:12524
- C:\Windows\System32\FVZRlRr.exe
  C:\Windows\System32\FVZRlRr.exe
  2⤵
  PID:12596
- C:\Windows\System32\ofikAQA.exe
  C:\Windows\System32\ofikAQA.exe
  2⤵
  PID:12636
- C:\Windows\System32\xnjkamb.exe
  C:\Windows\System32\xnjkamb.exe
  2⤵
  PID:12688
- C:\Windows\System32\fzpqRCO.exe
  C:\Windows\System32\fzpqRCO.exe
  2⤵
  PID:12748
- C:\Windows\System32\WIkGkpf.exe
  C:\Windows\System32\WIkGkpf.exe
  2⤵
  PID:12804
- C:\Windows\System32\FnPpeUL.exe
  C:\Windows\System32\FnPpeUL.exe
  2⤵
  PID:2416
- C:\Windows\System32\nUfEJYu.exe
  C:\Windows\System32\nUfEJYu.exe
  2⤵
  PID:12920
- C:\Windows\System32\qpPJcMa.exe
  C:\Windows\System32\qpPJcMa.exe
  2⤵
  PID:12988
- C:\Windows\System32\tTJgrsP.exe
  C:\Windows\System32\tTJgrsP.exe
  2⤵
  PID:13020
- C:\Windows\System32\zlUpALz.exe
  C:\Windows\System32\zlUpALz.exe
  2⤵
  PID:13108
- C:\Windows\System32\NAvAluu.exe
  C:\Windows\System32\NAvAluu.exe
  2⤵
  PID:13148
- C:\Windows\System32\pTUDfDN.exe
  C:\Windows\System32\pTUDfDN.exe
  2⤵
  PID:5792
- C:\Windows\System32\mmuUXUN.exe
  C:\Windows\System32\mmuUXUN.exe
  2⤵
  PID:13264
- C:\Windows\System32\fLzXpio.exe
  C:\Windows\System32\fLzXpio.exe
  2⤵
  PID:12308
- C:\Windows\System32\ngMWMmx.exe
  C:\Windows\System32\ngMWMmx.exe
  2⤵
  PID:12608
- C:\Windows\System32\XOIweww.exe
  C:\Windows\System32\XOIweww.exe
  2⤵
  PID:12632
- C:\Windows\System32\TMSrScE.exe
  C:\Windows\System32\TMSrScE.exe
  2⤵
  PID:12484
- C:\Windows\System32\njudAHb.exe
  C:\Windows\System32\njudAHb.exe
  2⤵
  PID:3388
- C:\Windows\System32\FIwHnWm.exe
  C:\Windows\System32\FIwHnWm.exe
  2⤵
  PID:12292
- C:\Windows\System32\rywubml.exe
  C:\Windows\System32\rywubml.exe
  2⤵
  PID:12744
- C:\Windows\System32\tPjTMOs.exe
  C:\Windows\System32\tPjTMOs.exe
  2⤵
  PID:5372
- C:\Windows\System32\DiMEbGK.exe
  C:\Windows\System32\DiMEbGK.exe
  2⤵
  PID:4872
- C:\Windows\System32\CdofEMl.exe
  C:\Windows\System32\CdofEMl.exe
  2⤵
  PID:4448
- C:\Windows\System32\SOOKuWP.exe
  C:\Windows\System32\SOOKuWP.exe
  2⤵
  PID:5024
- C:\Windows\System32\JLvrriD.exe
  C:\Windows\System32\JLvrriD.exe
  2⤵
  PID:5932
- C:\Windows\System32\fiatlze.exe
  C:\Windows\System32\fiatlze.exe
  2⤵
  PID:12624
- C:\Windows\System32\uiUtJkW.exe
  C:\Windows\System32\uiUtJkW.exe
  2⤵
  PID:4500
- C:\Windows\System32\ejzCdpu.exe
  C:\Windows\System32\ejzCdpu.exe
  2⤵
  PID:796
- C:\Windows\System32\jwIEmGO.exe
  C:\Windows\System32\jwIEmGO.exe
  2⤵
  PID:12408
- C:\Windows\System32\JmRdDyv.exe
  C:\Windows\System32\JmRdDyv.exe
  2⤵
  PID:13012
- C:\Windows\System32\vJLrjcB.exe
  C:\Windows\System32\vJLrjcB.exe
  2⤵
  PID:5824
- C:\Windows\System32\JLRTRFJ.exe
  C:\Windows\System32\JLRTRFJ.exe
  2⤵
  PID:8164
- C:\Windows\System32\rcaVkmG.exe
  C:\Windows\System32\rcaVkmG.exe
  2⤵
  PID:3984
- C:\Windows\System32\AgrxfSa.exe
  C:\Windows\System32\AgrxfSa.exe
  2⤵
  PID:6068
- C:\Windows\System32\umbMTtr.exe
  C:\Windows\System32\umbMTtr.exe
  2⤵
  PID:12916
- C:\Windows\System32\HDoVtgT.exe
  C:\Windows\System32\HDoVtgT.exe
  2⤵
  PID:12984
- C:\Windows\System32\hXTyirS.exe
  C:\Windows\System32\hXTyirS.exe
  2⤵
  PID:2180
- C:\Windows\System32\zofUUFf.exe
  C:\Windows\System32\zofUUFf.exe
  2⤵
  PID:12864
- C:\Windows\System32\gJxzKld.exe
  C:\Windows\System32\gJxzKld.exe
  2⤵
  PID:940
- C:\Windows\System32\MPdBMKl.exe
  C:\Windows\System32\MPdBMKl.exe
  2⤵
  PID:4908
- C:\Windows\System32\zNxKopv.exe
  C:\Windows\System32\zNxKopv.exe
  2⤵
  PID:4068
- C:\Windows\System32\tyRorCz.exe
  C:\Windows\System32\tyRorCz.exe
  2⤵
  PID:13332
- C:\Windows\System32\PKpkQSQ.exe
  C:\Windows\System32\PKpkQSQ.exe
  2⤵
  PID:13368
- C:\Windows\System32\ANTWsGS.exe
  C:\Windows\System32\ANTWsGS.exe
  2⤵
  PID:13404
- C:\Windows\System32\pGnsSyC.exe
  C:\Windows\System32\pGnsSyC.exe
  2⤵
  PID:13424
- C:\Windows\System32\zaAPxlS.exe
  C:\Windows\System32\zaAPxlS.exe
  2⤵
  PID:13456
- C:\Windows\System32\UXYXpwu.exe
  C:\Windows\System32\UXYXpwu.exe
  2⤵
  PID:13488
- C:\Windows\System32\ptpziTM.exe
  C:\Windows\System32\ptpziTM.exe
  2⤵
  PID:13512
- C:\Windows\System32\zanWVxz.exe
  C:\Windows\System32\zanWVxz.exe
  2⤵
  PID:13536
- C:\Windows\System32\FDQFodt.exe
  C:\Windows\System32\FDQFodt.exe
  2⤵
  PID:13580
- C:\Windows\System32\cEWgmXN.exe
  C:\Windows\System32\cEWgmXN.exe
  2⤵
  PID:13604
- C:\Windows\System32\oPttKPp.exe
  C:\Windows\System32\oPttKPp.exe
  2⤵
  PID:13632
- C:\Windows\System32\cnFnaDD.exe
  C:\Windows\System32\cnFnaDD.exe
  2⤵
  PID:13660
- C:\Windows\System32\XgMOoXy.exe
  C:\Windows\System32\XgMOoXy.exe
  2⤵
  PID:13688
- C:\Windows\System32\AzRWrMc.exe
  C:\Windows\System32\AzRWrMc.exe
  2⤵
  PID:13740
- C:\Windows\System32\awDLCRc.exe
  C:\Windows\System32\awDLCRc.exe
  2⤵
  PID:13760
- C:\Windows\System32\JDSuFBC.exe
  C:\Windows\System32\JDSuFBC.exe
  2⤵
  PID:13788
- C:\Windows\System32\aushvkS.exe
  C:\Windows\System32\aushvkS.exe
  2⤵
  PID:13816
- C:\Windows\System32\kNjOeMF.exe
  C:\Windows\System32\kNjOeMF.exe
  2⤵
  PID:13844
- C:\Windows\System32\HetYrAc.exe
  C:\Windows\System32\HetYrAc.exe
  2⤵
  PID:13860
- C:\Windows\System32\pWAyAGm.exe
  C:\Windows\System32\pWAyAGm.exe
  2⤵
  PID:13888
- C:\Windows\System32\dQdnVNo.exe
  C:\Windows\System32\dQdnVNo.exe
  2⤵
  PID:13928
- C:\Windows\System32\XtxkEoT.exe
  C:\Windows\System32\XtxkEoT.exe
  2⤵
  PID:13956
- C:\Windows\System32\NgOuPIB.exe
  C:\Windows\System32\NgOuPIB.exe
  2⤵
  PID:13984
- C:\Windows\System32\DNmXWcf.exe
  C:\Windows\System32\DNmXWcf.exe
  2⤵
  PID:14012
- C:\Windows\System32\YjnSQeh.exe
  C:\Windows\System32\YjnSQeh.exe
  2⤵
  PID:14040
- C:\Windows\System32\VeNYRbF.exe
  C:\Windows\System32\VeNYRbF.exe
  2⤵
  PID:14068
- C:\Windows\System32\yeHLqdM.exe
  C:\Windows\System32\yeHLqdM.exe
  2⤵
  PID:14096
- C:\Windows\System32\PaoRShn.exe
  C:\Windows\System32\PaoRShn.exe
  2⤵
  PID:14124
- C:\Windows\System32\YiyUInp.exe
  C:\Windows\System32\YiyUInp.exe
  2⤵
  PID:14152
- C:\Windows\System32\fshBOei.exe
  C:\Windows\System32\fshBOei.exe
  2⤵
  PID:14180
- C:\Windows\System32\SgYhmee.exe
  C:\Windows\System32\SgYhmee.exe
  2⤵
  PID:14208
- C:\Windows\System32\RUTZREU.exe
  C:\Windows\System32\RUTZREU.exe
  2⤵
  PID:14236
- C:\Windows\System32\vpaqSzi.exe
  C:\Windows\System32\vpaqSzi.exe
  2⤵
  PID:14264
- C:\Windows\System32\LTmmgwo.exe
  C:\Windows\System32\LTmmgwo.exe
  2⤵
  PID:14284
- C:\Windows\System32\uiYnVDS.exe
  C:\Windows\System32\uiYnVDS.exe
  2⤵
  PID:14324
- C:\Windows\System32\ipWGfqM.exe
  C:\Windows\System32\ipWGfqM.exe
  2⤵
  PID:6244
- C:\Windows\System32\tvhtyDq.exe
  C:\Windows\System32\tvhtyDq.exe
  2⤵
  PID:13360
- C:\Windows\System32\EulQkoq.exe
  C:\Windows\System32\EulQkoq.exe
  2⤵
  PID:13412
- C:\Windows\System32\PvTqHns.exe
  C:\Windows\System32\PvTqHns.exe
  2⤵
  PID:6380
- C:\Windows\System32\TbydhHP.exe
  C:\Windows\System32\TbydhHP.exe
  2⤵
  PID:13448
- C:\Windows\System32\aKSZAty.exe
  C:\Windows\System32\aKSZAty.exe
  2⤵
  PID:13436
- C:\Windows\System32\nSwlcyZ.exe
  C:\Windows\System32\nSwlcyZ.exe
  2⤵
  PID:13544
- C:\Windows\System32\pbGBuRe.exe
  C:\Windows\System32\pbGBuRe.exe
  2⤵
  PID:3464
- C:\Windows\System32\tlNVCcq.exe
  C:\Windows\System32\tlNVCcq.exe
  2⤵
  PID:6624
- C:\Windows\System32\STwlHpz.exe
  C:\Windows\System32\STwlHpz.exe
  2⤵
  PID:6688
- C:\Windows\System32\iraPMva.exe
  C:\Windows\System32\iraPMva.exe
  2⤵
  PID:6716
- C:\Windows\System32\QMrtqEB.exe
  C:\Windows\System32\QMrtqEB.exe
  2⤵
  PID:13112
- C:\Windows\System32\WWBmubD.exe
  C:\Windows\System32\WWBmubD.exe
  2⤵
  PID:6852
- C:\Windows\System32\fVUmfVh.exe
  C:\Windows\System32\fVUmfVh.exe
  2⤵
  PID:13712
- C:\Windows\System32\YmpNpnR.exe
  C:\Windows\System32\YmpNpnR.exe
  2⤵
  PID:3156
- C:\Windows\System32\tIkwBHJ.exe
  C:\Windows\System32\tIkwBHJ.exe
  2⤵
  PID:2768
- C:\Windows\System32\NXDQWYb.exe
  C:\Windows\System32\NXDQWYb.exe
  2⤵
  PID:13808
- C:\Windows\System32\lAunCbd.exe
  C:\Windows\System32\lAunCbd.exe
  2⤵
  PID:4660
- C:\Windows\System32\qegOjGc.exe
  C:\Windows\System32\qegOjGc.exe
  2⤵
  PID:13832
- C:\Windows\System32\DqQUeQo.exe
  C:\Windows\System32\DqQUeQo.exe
  2⤵
  PID:13852
- C:\Windows\System32\MqNTAHJ.exe
  C:\Windows\System32\MqNTAHJ.exe
  2⤵
  PID:13904
- C:\Windows\System32\vuoSgjs.exe
  C:\Windows\System32\vuoSgjs.exe
  2⤵
  PID:13940
- C:\Windows\System32\bEVwnvC.exe
  C:\Windows\System32\bEVwnvC.exe
  2⤵
  PID:13972
- C:\Windows\System32\cOnFFQn.exe
  C:\Windows\System32\cOnFFQn.exe
  2⤵
  PID:14008
- C:\Windows\System32\sNxLwtC.exe
  C:\Windows\System32\sNxLwtC.exe
  2⤵
  PID:6432
- C:\Windows\System32\nLYLsoT.exe
  C:\Windows\System32\nLYLsoT.exe
  2⤵
  PID:14080
- C:\Windows\System32\ywCOPsR.exe
  C:\Windows\System32\ywCOPsR.exe
  2⤵
  PID:14204
- C:\Windows\System32\XNDDeBN.exe
  C:\Windows\System32\XNDDeBN.exe
  2⤵
  PID:5352
- C:\Windows\System32\rUHmxcN.exe
  C:\Windows\System32\rUHmxcN.exe
  2⤵
  PID:5400
- C:\Windows\System32\otQIxVJ.exe
  C:\Windows\System32\otQIxVJ.exe
  2⤵
  PID:5060
- C:\Windows\System32\mbcQCjw.exe
  C:\Windows\System32\mbcQCjw.exe
  2⤵
  PID:5448
- C:\Windows\System32\VFeYoKL.exe
  C:\Windows\System32\VFeYoKL.exe
  2⤵
  PID:5456
- C:\Windows\System32\VEnDXGU.exe
  C:\Windows\System32\VEnDXGU.exe
  2⤵
  PID:5868
- C:\Windows\System32\bEDUcpS.exe
  C:\Windows\System32\bEDUcpS.exe
  2⤵
  PID:5512
- C:\Windows\System32\VLHOWup.exe
  C:\Windows\System32\VLHOWup.exe
  2⤵
  PID:5572
- C:\Windows\System32\xDdeuLH.exe
  C:\Windows\System32\xDdeuLH.exe
  2⤵
  PID:13696
- C:\Windows\System32\qWuKdFc.exe
  C:\Windows\System32\qWuKdFc.exe
  2⤵
  PID:6784
- C:\Windows\System32\NmHULlS.exe
  C:\Windows\System32\NmHULlS.exe
  2⤵
  PID:5624
- C:\Windows\System32\VJaiBMh.exe
  C:\Windows\System32\VJaiBMh.exe
  2⤵
  PID:7076
- C:\Windows\System32\vjVqilh.exe
  C:\Windows\System32\vjVqilh.exe
  2⤵
  PID:4564
- C:\Windows\System32\TtxdDlC.exe
  C:\Windows\System32\TtxdDlC.exe
  2⤵
  PID:6360
- C:\Windows\System32\FnlwlSn.exe
  C:\Windows\System32\FnlwlSn.exe
  2⤵
  PID:13884
- C:\Windows\System32\XzMKRNR.exe
  C:\Windows\System32\XzMKRNR.exe
  2⤵
  PID:6264
- C:\Windows\System32\acjzHko.exe
  C:\Windows\System32\acjzHko.exe
  2⤵
  PID:13968
- C:\Windows\System32\pdONGlK.exe
  C:\Windows\System32\pdONGlK.exe
  2⤵
  PID:6416
- C:\Windows\System32\BlgnxOZ.exe
  C:\Windows\System32\BlgnxOZ.exe
  2⤵
  PID:7272
- C:\Windows\System32\kRHGyyz.exe
  C:\Windows\System32\kRHGyyz.exe
  2⤵
  PID:5820
- C:\Windows\System32\edeRRtj.exe
  C:\Windows\System32\edeRRtj.exe
  2⤵
  PID:14172
- C:\Windows\System32\XqXcUta.exe
  C:\Windows\System32\XqXcUta.exe
  2⤵
  PID:7404
- C:\Windows\System32\xHLOVhU.exe
  C:\Windows\System32\xHLOVhU.exe
  2⤵
  PID:6800
- C:\Windows\System32\fOpwYXu.exe
  C:\Windows\System32\fOpwYXu.exe
  2⤵
  PID:5380
- C:\Windows\System32\RDjYJQE.exe
  C:\Windows\System32\RDjYJQE.exe
  2⤵
  PID:7448
- C:\Windows\System32\oInjbOH.exe
  C:\Windows\System32\oInjbOH.exe
  2⤵
  PID:12552
- C:\Windows\System32\LBvGLku.exe
  C:\Windows\System32\LBvGLku.exe
  2⤵
  PID:6324
- C:\Windows\System32\sLCmnee.exe
  C:\Windows\System32\sLCmnee.exe
  2⤵
  PID:14092
- C:\Windows\System32\VQziYJA.exe
  C:\Windows\System32\VQziYJA.exe
  2⤵
  PID:7236
- C:\Windows\System32\CecMTny.exe
  C:\Windows\System32\CecMTny.exe
  2⤵
  PID:6412
- C:\Windows\System32\twZrdHH.exe
  C:\Windows\System32\twZrdHH.exe
  2⤵
  PID:224
- C:\Windows\System32\MFXUAZJ.exe
  C:\Windows\System32\MFXUAZJ.exe
  2⤵
  PID:7316
- C:\Windows\System32\FuCxfLO.exe
  C:\Windows\System32\FuCxfLO.exe
  2⤵
  PID:7556
- C:\Windows\System32\hTysIRO.exe
  C:\Windows\System32\hTysIRO.exe
  2⤵
  PID:8160
- C:\Windows\System32\RBLdGxu.exe
  C:\Windows\System32\RBLdGxu.exe
  2⤵
  PID:8236
- C:\Windows\System32\sznYbMI.exe
  C:\Windows\System32\sznYbMI.exe
  2⤵
  PID:2448
- C:\Windows\System32\pvCjLVZ.exe
  C:\Windows\System32\pvCjLVZ.exe
  2⤵
  PID:8264
- C:\Windows\System32\tPSrxrw.exe
  C:\Windows\System32\tPSrxrw.exe
  2⤵
  PID:5604
- C:\Windows\System32\KdaxBJJ.exe
  C:\Windows\System32\KdaxBJJ.exe
  2⤵
  PID:5872
- C:\Windows\System32\KAbmwox.exe
  C:\Windows\System32\KAbmwox.exe
  2⤵
  PID:8388
- C:\Windows\System32\FmhFLVM.exe
  C:\Windows\System32\FmhFLVM.exe
  2⤵
  PID:5644
- C:\Windows\System32\ZSUZeKZ.exe
  C:\Windows\System32\ZSUZeKZ.exe
  2⤵
  PID:13260
- C:\Windows\System32\IrMkBYe.exe
  C:\Windows\System32\IrMkBYe.exe
  2⤵
  PID:8436
- C:\Windows\System32\lSOEibE.exe
  C:\Windows\System32\lSOEibE.exe
  2⤵
  PID:14176
- C:\Windows\System32\fAHPYDM.exe
  C:\Windows\System32\fAHPYDM.exe
  2⤵
  PID:7276
- C:\Windows\System32\eHDYWKf.exe
  C:\Windows\System32\eHDYWKf.exe
  2⤵
  PID:8540
- C:\Windows\System32\NWzbNQk.exe
  C:\Windows\System32\NWzbNQk.exe
  2⤵
  PID:5924
- C:\Windows\System32\vdWCTiv.exe
  C:\Windows\System32\vdWCTiv.exe
  2⤵
  PID:5984
- C:\Windows\System32\BbsmbRV.exe
  C:\Windows\System32\BbsmbRV.exe
  2⤵
  PID:6804
- C:\Windows\System32\waKilHQ.exe
  C:\Windows\System32\waKilHQ.exe
  2⤵
  PID:6896
- C:\Windows\System32\rSAvtFq.exe
  C:\Windows\System32\rSAvtFq.exe
  2⤵
  PID:6996
- C:\Windows\System32\JwOLfZh.exe
  C:\Windows\System32\JwOLfZh.exe
  2⤵
  PID:8736
- C:\Windows\System32\rpBXwTP.exe
  C:\Windows\System32\rpBXwTP.exe
  2⤵
  PID:8772
- C:\Windows\System32\IxryrUK.exe
  C:\Windows\System32\IxryrUK.exe
  2⤵
  PID:6116
- C:\Windows\System32\DRwbUcO.exe
  C:\Windows\System32\DRwbUcO.exe
  2⤵
  PID:5200
- C:\Windows\System32\MjDYgnr.exe
  C:\Windows\System32\MjDYgnr.exe
  2⤵
  PID:5532
- C:\Windows\System32\ekAxIpC.exe
  C:\Windows\System32\ekAxIpC.exe
  2⤵
  PID:5544
- C:\Windows\System32\jDHjYZj.exe
  C:\Windows\System32\jDHjYZj.exe
  2⤵
  PID:6840
- C:\Windows\System32\CKzHNMz.exe
  C:\Windows\System32\CKzHNMz.exe
  2⤵
  PID:5712
- C:\Windows\System32\gSXlEFb.exe
  C:\Windows\System32\gSXlEFb.exe
  2⤵
  PID:6628
- C:\Windows\System32\wfRyDAn.exe
  C:\Windows\System32\wfRyDAn.exe
  2⤵
  PID:8460
- C:\Windows\System32\mZerLbk.exe
  C:\Windows\System32\mZerLbk.exe
  2⤵
  PID:5956
- C:\Windows\System32\iLOlVsp.exe
  C:\Windows\System32\iLOlVsp.exe
  2⤵
  PID:8668
- C:\Windows\System32\CMzMqpK.exe
  C:\Windows\System32\CMzMqpK.exe
  2⤵
  PID:8804
- C:\Windows\System32\XdNyWjr.exe
  C:\Windows\System32\XdNyWjr.exe
  2⤵
  PID:8932
- C:\Windows\System32\NMSdVjq.exe
  C:\Windows\System32\NMSdVjq.exe
  2⤵
  PID:9112
- C:\Windows\System32\jAFIrkm.exe
  C:\Windows\System32\jAFIrkm.exe
  2⤵
  PID:9152
- C:\Windows\System32\KRJRisW.exe
  C:\Windows\System32\KRJRisW.exe
  2⤵
  PID:8392
- C:\Windows\System32\aBLszez.exe
  C:\Windows\System32\aBLszez.exe
  2⤵
  PID:8368
- C:\Windows\System32\asflZul.exe
  C:\Windows\System32\asflZul.exe
  2⤵
  PID:8448
- C:\Windows\System32\WQoBRio.exe
  C:\Windows\System32\WQoBRio.exe
  2⤵
  PID:14060
- C:\Windows\System32\llYSpoY.exe
  C:\Windows\System32\llYSpoY.exe
  2⤵
  PID:5856
- C:\Windows\System32\BMGmKWO.exe
  C:\Windows\System32\BMGmKWO.exe
  2⤵
  PID:5912
- C:\Windows\System32\NesLqch.exe
  C:\Windows\System32\NesLqch.exe
  2⤵
  PID:5876
- C:\Windows\System32\GtXlxzL.exe
  C:\Windows\System32\GtXlxzL.exe
  2⤵
  PID:8680
- C:\Windows\System32\QOtQZwj.exe
  C:\Windows\System32\QOtQZwj.exe
  2⤵
  PID:5484
- C:\Windows\System32\yJGfOuW.exe
  C:\Windows\System32\yJGfOuW.exe
  2⤵
  PID:6100
- C:\Windows\System32\XYkChjk.exe
  C:\Windows\System32\XYkChjk.exe
  2⤵
  PID:3204
- C:\Windows\System32\Evltabe.exe
  C:\Windows\System32\Evltabe.exe
  2⤵
  PID:5240
- C:\Windows\System32\WDNZrYb.exe
  C:\Windows\System32\WDNZrYb.exe
  2⤵
  PID:8012
- C:\Windows\System32\QMBLEvg.exe
  C:\Windows\System32\QMBLEvg.exe
  2⤵
  PID:9324
- C:\Windows\System32\uJhzXrN.exe
  C:\Windows\System32\uJhzXrN.exe
  2⤵
  PID:9056
- C:\Windows\System32\KCxEcoH.exe
  C:\Windows\System32\KCxEcoH.exe
  2⤵
  PID:9408
- C:\Windows\System32\PekKrgf.exe
  C:\Windows\System32\PekKrgf.exe
  2⤵
  PID:8096
- C:\Windows\System32\ZsIKeTV.exe
  C:\Windows\System32\ZsIKeTV.exe
  2⤵
  PID:7676
- C:\Windows\System32\vvmYkoM.exe
  C:\Windows\System32\vvmYkoM.exe
  2⤵
  PID:8432
- C:\Windows\System32\gLvrHeI.exe
  C:\Windows\System32\gLvrHeI.exe
  2⤵
  PID:8608
- C:\Windows\System32\yAeZIjx.exe
  C:\Windows\System32\yAeZIjx.exe
  2⤵
  PID:9596
- C:\Windows\System32\EULAlOm.exe
  C:\Windows\System32\EULAlOm.exe
  2⤵
  PID:6096
- C:\Windows\System32\OdYhUdO.exe
  C:\Windows\System32\OdYhUdO.exe
  2⤵
  PID:6500
- C:\Windows\System32\JVIWXpK.exe
  C:\Windows\System32\JVIWXpK.exe
  2⤵
  PID:9908
- C:\Windows\System32\VHkpZrP.exe
  C:\Windows\System32\VHkpZrP.exe
  2⤵
  PID:3788
- C:\Windows\System32\yINKlqQ.exe
  C:\Windows\System32\yINKlqQ.exe
  2⤵
  PID:8596
- C:\Windows\System32\gftJteO.exe
  C:\Windows\System32\gftJteO.exe
  2⤵
  PID:13476
- C:\Windows\System32\BGkkylT.exe
  C:\Windows\System32\BGkkylT.exe
  2⤵
  PID:10160
- C:\Windows\System32\PfzQzow.exe
  C:\Windows\System32\PfzQzow.exe
  2⤵
  PID:7000
- C:\Windows\System32\DmETYOd.exe
  C:\Windows\System32\DmETYOd.exe
  2⤵
  PID:8952
- C:\Windows\System32\spByxTq.exe
  C:\Windows\System32\spByxTq.exe
  2⤵
  PID:5336
- C:\Windows\System32\gNCFQbg.exe
  C:\Windows\System32\gNCFQbg.exe
  2⤵
  PID:7948
- C:\Windows\System32\qmvdCyP.exe
  C:\Windows\System32\qmvdCyP.exe
  2⤵
  PID:5684
- C:\Windows\System32\LZkQfwJ.exe
  C:\Windows\System32\LZkQfwJ.exe
  2⤵
  PID:9992
- C:\Windows\System32\YJATXmm.exe
  C:\Windows\System32\YJATXmm.exe
  2⤵
  PID:6492
- C:\Windows\System32\jRWvImz.exe
  C:\Windows\System32\jRWvImz.exe
  2⤵
  PID:9224
- C:\Windows\System32\BhecITh.exe
  C:\Windows\System32\BhecITh.exe
  2⤵
  PID:9448
- C:\Windows\System32\VOUWCKY.exe
  C:\Windows\System32\VOUWCKY.exe
  2⤵
  PID:9672
- C:\Windows\System32\yVZTqIq.exe
  C:\Windows\System32\yVZTqIq.exe
  2⤵
  PID:4524
- C:\Windows\System32\aILPtsk.exe
  C:\Windows\System32\aILPtsk.exe
  2⤵
  PID:6596
- C:\Windows\System32\BlzQajP.exe
  C:\Windows\System32\BlzQajP.exe
  2⤵
  PID:9432
- C:\Windows\System32\rCGHUcj.exe
  C:\Windows\System32\rCGHUcj.exe
  2⤵
  PID:10088
- C:\Windows\System32\MLvTFUN.exe
  C:\Windows\System32\MLvTFUN.exe
  2⤵
  PID:13752
- C:\Windows\System32\hxXaeVT.exe
  C:\Windows\System32\hxXaeVT.exe
  2⤵
  PID:8464
- C:\Windows\System32\smLkmsC.exe
  C:\Windows\System32\smLkmsC.exe
  2⤵
  PID:9844
- C:\Windows\System32\zEjukwm.exe
  C:\Windows\System32\zEjukwm.exe
  2⤵
  PID:9876
- C:\Windows\System32\axchSyo.exe
  C:\Windows\System32\axchSyo.exe
  2⤵
  PID:9960
- C:\Windows\System32\zQPqeuL.exe
  C:\Windows\System32\zQPqeuL.exe
  2⤵
  PID:10496
- C:\Windows\System32\oEXtPTV.exe
  C:\Windows\System32\oEXtPTV.exe
  2⤵
  PID:10076
- C:\Windows\System32\rGpwQiY.exe
  C:\Windows\System32\rGpwQiY.exe
  2⤵
  PID:9276
- C:\Windows\System32\HwFyaNJ.exe
  C:\Windows\System32\HwFyaNJ.exe
  2⤵
  PID:4104
- C:\Windows\System32\HJnMMZb.exe
  C:\Windows\System32\HJnMMZb.exe
  2⤵
  PID:9064
- C:\Windows\System32\WHtyHpA.exe
  C:\Windows\System32\WHtyHpA.exe
  2⤵
  PID:10664
- C:\Windows\System32\dOSkZci.exe
  C:\Windows\System32\dOSkZci.exe
  2⤵
  PID:10740
- C:\Windows\System32\VwpZWaa.exe
  C:\Windows\System32\VwpZWaa.exe
  2⤵
  PID:10860
- C:\Windows\System32\XfjRitH.exe
  C:\Windows\System32\XfjRitH.exe
  2⤵
  PID:9792
- C:\Windows\System32\hfbpysp.exe
  C:\Windows\System32\hfbpysp.exe
  2⤵
  PID:10124
- C:\Windows\System32\FkotGOa.exe
  C:\Windows\System32\FkotGOa.exe
  2⤵
  PID:10972
- C:\Windows\System32\ZmrWMbX.exe
  C:\Windows\System32\ZmrWMbX.exe
  2⤵
  PID:11048
- C:\Windows\System32\yXrPIoB.exe
  C:\Windows\System32\yXrPIoB.exe
  2⤵
  PID:10004
- C:\Windows\System32\cxmdIdL.exe
  C:\Windows\System32\cxmdIdL.exe
  2⤵
  PID:6292
- C:\Windows\System32\hjCygpn.exe
  C:\Windows\System32\hjCygpn.exe
  2⤵
  PID:2452
- C:\Windows\System32\eYcDXwj.exe
  C:\Windows\System32\eYcDXwj.exe
  2⤵
  PID:9804
- C:\Windows\System32\okmaCpd.exe
  C:\Windows\System32\okmaCpd.exe
  2⤵
  PID:10308
- C:\Windows\System32\ExudDPE.exe
  C:\Windows\System32\ExudDPE.exe
  2⤵
  PID:11248
- C:\Windows\System32\vgepreq.exe
  C:\Windows\System32\vgepreq.exe
  2⤵
  PID:6916
- C:\Windows\System32\lBOrzqx.exe
  C:\Windows\System32\lBOrzqx.exe
  2⤵
  PID:8892
- C:\Windows\System32\bHXRCfs.exe
  C:\Windows\System32\bHXRCfs.exe
  2⤵
  PID:10724
- C:\Windows\System32\SXpBMFD.exe
  C:\Windows\System32\SXpBMFD.exe
  2⤵
  PID:7508
- C:\Windows\System32\ZNGsvkh.exe
  C:\Windows\System32\ZNGsvkh.exe
  2⤵
  PID:10996
- C:\Windows\System32\uUUevPS.exe
  C:\Windows\System32\uUUevPS.exe
  2⤵
  PID:11060
- C:\Windows\System32\rKbSNUl.exe
  C:\Windows\System32\rKbSNUl.exe
  2⤵
  PID:8312
- C:\Windows\System32\mPHldZF.exe
  C:\Windows\System32\mPHldZF.exe
  2⤵
  PID:7640
- C:\Windows\System32\lTQWAcQ.exe
  C:\Windows\System32\lTQWAcQ.exe
  2⤵
  PID:11104
- C:\Windows\System32\FaDJkXU.exe
  C:\Windows\System32\FaDJkXU.exe
  2⤵
  PID:7712
- C:\Windows\System32\smlYtNj.exe
  C:\Windows\System32\smlYtNj.exe
  2⤵
  PID:7688
- C:\Windows\System32\FgfkmcK.exe
  C:\Windows\System32\FgfkmcK.exe
  2⤵
  PID:10800
- C:\Windows\System32\qPiSArm.exe
  C:\Windows\System32\qPiSArm.exe
  2⤵
  PID:10952
- C:\Windows\System32\TOWaAyc.exe
  C:\Windows\System32\TOWaAyc.exe
  2⤵
  PID:10524
- C:\Windows\System32\FECDJUB.exe
  C:\Windows\System32\FECDJUB.exe
  2⤵
  PID:10432
- C:\Windows\System32\PmWKXOZ.exe
  C:\Windows\System32\PmWKXOZ.exe
  2⤵
  PID:7804
- C:\Windows\System32\wuGmobM.exe
  C:\Windows\System32\wuGmobM.exe
  2⤵
  PID:10384
- C:\Windows\System32\lMtMget.exe
  C:\Windows\System32\lMtMget.exe
  2⤵
  PID:4208
- C:\Windows\System32\ZYkajMT.exe
  C:\Windows\System32\ZYkajMT.exe
  2⤵
  PID:11288
- C:\Windows\System32\WVLjZfB.exe
  C:\Windows\System32\WVLjZfB.exe
  2⤵
  PID:10684
- C:\Windows\System32\cfNcSqE.exe
  C:\Windows\System32\cfNcSqE.exe
  2⤵
  PID:9616
- C:\Windows\System32\flUELyx.exe
  C:\Windows\System32\flUELyx.exe
  2⤵
  PID:11428
- C:\Windows\System32\iaDVDuH.exe
  C:\Windows\System32\iaDVDuH.exe
  2⤵
  PID:9544
- C:\Windows\System32\LxNLbMq.exe
  C:\Windows\System32\LxNLbMq.exe
  2⤵
  PID:10880
- C:\Windows\System32\YnQqkYh.exe
  C:\Windows\System32\YnQqkYh.exe
  2⤵
  PID:8048
- C:\Windows\System32\nQbGDxp.exe
  C:\Windows\System32\nQbGDxp.exe
  2⤵
  PID:11668
- C:\Windows\System32\qsFMxnw.exe
  C:\Windows\System32\qsFMxnw.exe
  2⤵
  PID:10048
- C:\Windows\System32\OcGSRUK.exe
  C:\Windows\System32\OcGSRUK.exe
  2⤵
  PID:11748
- C:\Windows\System32\vWYQngZ.exe
  C:\Windows\System32\vWYQngZ.exe
  2⤵
  PID:11804
- C:\Windows\System32\IPSGjUY.exe
  C:\Windows\System32\IPSGjUY.exe
  2⤵
  PID:11888
- C:\Windows\System32\pmEOwOt.exe
  C:\Windows\System32\pmEOwOt.exe
  2⤵
  PID:13668
- C:\Windows\System32\wCNYgqX.exe
  C:\Windows\System32\wCNYgqX.exe
  2⤵
  PID:7592
- C:\Windows\System32\hDNgSHd.exe
  C:\Windows\System32\hDNgSHd.exe
  2⤵
  PID:6880
- C:\Windows\System32\xWvJPIy.exe
  C:\Windows\System32\xWvJPIy.exe
  2⤵
  PID:11140
- C:\Windows\System32\bSYPCpB.exe
  C:\Windows\System32\bSYPCpB.exe
  2⤵
  PID:12032
- C:\Windows\System32\gZRJGzw.exe
  C:\Windows\System32\gZRJGzw.exe
  2⤵
  PID:10632
- C:\Windows\System32\dCvCiyu.exe
  C:\Windows\System32\dCvCiyu.exe
  2⤵
  PID:12116
- C:\Windows\System32\fyaHyfQ.exe
  C:\Windows\System32\fyaHyfQ.exe
  2⤵
  PID:10112
- C:\Windows\System32\mrHlcjC.exe
  C:\Windows\System32\mrHlcjC.exe
  2⤵
  PID:10948
- C:\Windows\System32\lICJwMQ.exe
  C:\Windows\System32\lICJwMQ.exe
  2⤵
  PID:2912
- C:\Windows\System32\ZOSSsuO.exe
  C:\Windows\System32\ZOSSsuO.exe
  2⤵
  PID:12256
- C:\Windows\System32\EogWAQu.exe
  C:\Windows\System32\EogWAQu.exe
  2⤵
  PID:11400
- C:\Windows\System32\twygLdf.exe
  C:\Windows\System32\twygLdf.exe
  2⤵
  PID:10804
- C:\Windows\System32\pkjYmji.exe
  C:\Windows\System32\pkjYmji.exe
  2⤵
  PID:11520
- C:\Windows\System32\btkRsMK.exe
  C:\Windows\System32\btkRsMK.exe
  2⤵
  PID:11568
- C:\Windows\System32\iJgFXZJ.exe
  C:\Windows\System32\iJgFXZJ.exe
  2⤵
  PID:7292
- C:\Windows\System32\QlwpBFh.exe
  C:\Windows\System32\QlwpBFh.exe
  2⤵
  PID:7096
- C:\Windows\System32\rWULueU.exe
  C:\Windows\System32\rWULueU.exe
  2⤵
  PID:7596
- C:\Windows\System32\DVdjFFl.exe
  C:\Windows\System32\DVdjFFl.exe
  2⤵
  PID:11696
- C:\Windows\System32\LzVlfpQ.exe
  C:\Windows\System32\LzVlfpQ.exe
  2⤵
  PID:4600
- C:\Windows\System32\BsCFCQf.exe
  C:\Windows\System32\BsCFCQf.exe
  2⤵
  PID:1132
- C:\Windows\System32\JExUDRX.exe
  C:\Windows\System32\JExUDRX.exe
  2⤵
  PID:11896
- C:\Windows\System32\PIjUyJW.exe
  C:\Windows\System32\PIjUyJW.exe
  2⤵
  PID:4952
- C:\Windows\System32\wEBiKgO.exe
  C:\Windows\System32\wEBiKgO.exe
  2⤵
  PID:12008
- C:\Windows\System32\wzXSHcQ.exe
  C:\Windows\System32\wzXSHcQ.exe
  2⤵
  PID:7708
- C:\Windows\System32\tgVnWRa.exe
  C:\Windows\System32\tgVnWRa.exe
  2⤵
  PID:11224
- C:\Windows\System32\IiXiaDq.exe
  C:\Windows\System32\IiXiaDq.exe
  2⤵
  PID:12232
- C:\Windows\System32\MjTcaWi.exe
  C:\Windows\System32\MjTcaWi.exe
  2⤵
  PID:11272
- C:\Windows\System32\FWBXeBe.exe
  C:\Windows\System32\FWBXeBe.exe
  2⤵
  PID:2044
- C:\Windows\System32\gBJWcxw.exe
  C:\Windows\System32\gBJWcxw.exe
  2⤵
  PID:928
- C:\Windows\System32\tNKZmqH.exe
  C:\Windows\System32\tNKZmqH.exe
  2⤵
  PID:1124
- C:\Windows\System32\bavNEeZ.exe
  C:\Windows\System32\bavNEeZ.exe
  2⤵
  PID:12200
- C:\Windows\System32\rdffVSS.exe
  C:\Windows\System32\rdffVSS.exe
  2⤵
  PID:7892
- C:\Windows\System32\qKXzMNy.exe
  C:\Windows\System32\qKXzMNy.exe
  2⤵
  PID:12192
- C:\Windows\System32\vUjSgzx.exe
  C:\Windows\System32\vUjSgzx.exe
  2⤵
  PID:4596
- C:\Windows\System32\zaBgsYd.exe
  C:\Windows\System32\zaBgsYd.exe
  2⤵
  PID:11492
- C:\Windows\System32\AEezvyu.exe
  C:\Windows\System32\AEezvyu.exe
  2⤵
  PID:8516
- C:\Windows\System32\fjYVlFl.exe
  C:\Windows\System32\fjYVlFl.exe
  2⤵
  PID:7268
- C:\Windows\System32\aDyQCWQ.exe
  C:\Windows\System32\aDyQCWQ.exe
  2⤵
  PID:400
- C:\Windows\System32\UwcXPIZ.exe
  C:\Windows\System32\UwcXPIZ.exe
  2⤵
  PID:11860
- C:\Windows\System32\bgewtvg.exe
  C:\Windows\System32\bgewtvg.exe
  2⤵
  PID:8828
- C:\Windows\System32\mpncfqj.exe
  C:\Windows\System32\mpncfqj.exe
  2⤵
  PID:764
- C:\Windows\System32\UEVlmbx.exe
  C:\Windows\System32\UEVlmbx.exe
  2⤵
  PID:11056
- C:\Windows\System32\vURDWKD.exe
  C:\Windows\System32\vURDWKD.exe
  2⤵
  PID:8268
- C:\Windows\System32\UrKgtoJ.exe
  C:\Windows\System32\UrKgtoJ.exe
  2⤵
  PID:12340
- C:\Windows\System32\gNwHcjM.exe
  C:\Windows\System32\gNwHcjM.exe
  2⤵
  PID:2472
- C:\Windows\System32\NKkfVKl.exe
  C:\Windows\System32\NKkfVKl.exe
  2⤵
  PID:12204
- C:\Windows\System32\uWGluty.exe
  C:\Windows\System32\uWGluty.exe
  2⤵
  PID:3852
- C:\Windows\System32\acdviZk.exe
  C:\Windows\System32\acdviZk.exe
  2⤵
  PID:11500
- C:\Windows\System32\rZKzxIe.exe
  C:\Windows\System32\rZKzxIe.exe
  2⤵
  PID:12460
- C:\Windows\System32\zSeOnKL.exe
  C:\Windows\System32\zSeOnKL.exe
  2⤵
  PID:12480
- C:\Windows\System32\ZEBYhzK.exe
  C:\Windows\System32\ZEBYhzK.exe
  2⤵
  PID:12544
- C:\Windows\System32\APyaTWd.exe
  C:\Windows\System32\APyaTWd.exe
  2⤵
  PID:12564
- C:\Windows\System32\jtzfXKn.exe
  C:\Windows\System32\jtzfXKn.exe
  2⤵
  PID:11496
- C:\Windows\System32\mwDjxIn.exe
  C:\Windows\System32\mwDjxIn.exe
  2⤵
  PID:11348
- C:\Windows\System32\KSVmiVQ.exe
  C:\Windows\System32\KSVmiVQ.exe
  2⤵
  PID:12712
- C:\Windows\System32\mZtbdyV.exe
  C:\Windows\System32\mZtbdyV.exe
  2⤵
  PID:12068
- C:\Windows\System32\IdZIgQM.exe
  C:\Windows\System32\IdZIgQM.exe
  2⤵
  PID:7496
- C:\Windows\System32\ZWAqLyX.exe
  C:\Windows\System32\ZWAqLyX.exe
  2⤵
  PID:11744
- C:\Windows\System32\TppdVXD.exe
  C:\Windows\System32\TppdVXD.exe
  2⤵
  PID:8444
- C:\Windows\System32\ZUFeSyz.exe
  C:\Windows\System32\ZUFeSyz.exe
  2⤵
  PID:12360
- C:\Windows\System32\IEqIhnu.exe
  C:\Windows\System32\IEqIhnu.exe
  2⤵
  PID:11032
- C:\Windows\System32\WQPzXiT.exe
  C:\Windows\System32\WQPzXiT.exe
  2⤵
  PID:9652
- C:\Windows\System32\KpAOGAz.exe
  C:\Windows\System32\KpAOGAz.exe
  2⤵
  PID:9712
- C:\Windows\System32\qkgTlCL.exe
  C:\Windows\System32\qkgTlCL.exe
  2⤵
  PID:13144
- C:\Windows\System32\LfUKdmG.exe
  C:\Windows\System32\LfUKdmG.exe
  2⤵
  PID:9764
- C:\Windows\System32\lwGkNLM.exe
  C:\Windows\System32\lwGkNLM.exe
  2⤵
  PID:12592
- C:\Windows\System32\biFDlNa.exe
  C:\Windows\System32\biFDlNa.exe
  2⤵
  PID:11724
- C:\Windows\System32\GeyOIMm.exe
  C:\Windows\System32\GeyOIMm.exe
  2⤵
  PID:10008
- C:\Windows\System32\ujsOwQa.exe
  C:\Windows\System32\ujsOwQa.exe
  2⤵
  PID:7600
- C:\Windows\System32\PJByvyH.exe
  C:\Windows\System32\PJByvyH.exe
  2⤵
  PID:5176
- C:\Windows\System32\tWnLPyN.exe
  C:\Windows\System32\tWnLPyN.exe
  2⤵
  PID:7060
- C:\Windows\System32\XxHGOLU.exe
  C:\Windows\System32\XxHGOLU.exe
  2⤵
  PID:12940
- C:\Windows\System32\YNVWuYP.exe
  C:\Windows\System32\YNVWuYP.exe
  2⤵
  PID:12580
- C:\Windows\System32\eZeSusq.exe
  C:\Windows\System32\eZeSusq.exe
  2⤵
  PID:9240
- C:\Windows\System32\yFlVWnO.exe
  C:\Windows\System32\yFlVWnO.exe
  2⤵
  PID:13088
- C:\Windows\System32\xEsuHNf.exe
  C:\Windows\System32\xEsuHNf.exe
  2⤵
  PID:9460
- C:\Windows\System32\kFpVNPK.exe
  C:\Windows\System32\kFpVNPK.exe
  2⤵
  PID:9812
- C:\Windows\System32\MLtPtLd.exe
  C:\Windows\System32\MLtPtLd.exe
  2⤵
  PID:12964
- C:\Windows\System32\MDehNSe.exe
  C:\Windows\System32\MDehNSe.exe
  2⤵
  PID:3152
- C:\Windows\System32\XkvlKbJ.exe
  C:\Windows\System32\XkvlKbJ.exe
  2⤵
  PID:9740
- C:\Windows\System32\gqAHnGM.exe
  C:\Windows\System32\gqAHnGM.exe
  2⤵
  PID:9852
- C:\Windows\System32\mtVdedm.exe
  C:\Windows\System32\mtVdedm.exe
  2⤵
  PID:12440
- C:\Windows\System32\tImozUr.exe
  C:\Windows\System32\tImozUr.exe
  2⤵
  PID:12096
- C:\Windows\System32\jNallIp.exe
  C:\Windows\System32\jNallIp.exe
  2⤵
  PID:12540
- C:\Windows\System32\cKxQYqI.exe
  C:\Windows\System32\cKxQYqI.exe
  2⤵
  PID:13164
- C:\Windows\System32\zPTbvtn.exe
  C:\Windows\System32\zPTbvtn.exe
  2⤵
  PID:13200
- C:\Windows\System32\fNvCLAi.exe
  C:\Windows\System32\fNvCLAi.exe
  2⤵
  PID:13180
- C:\Windows\System32\QHYryDo.exe
  C:\Windows\System32\QHYryDo.exe
  2⤵
  PID:12824
- C:\Windows\System32\xTtuTIA.exe
  C:\Windows\System32\xTtuTIA.exe
  2⤵
  PID:5540
- C:\Windows\System32\fDZPULQ.exe
  C:\Windows\System32\fDZPULQ.exe
  2⤵
  PID:13084
- C:\Windows\System32\OrttLoc.exe
  C:\Windows\System32\OrttLoc.exe
  2⤵
  PID:12740
- C:\Windows\System32\lKhIEIT.exe
  C:\Windows\System32\lKhIEIT.exe
  2⤵
  PID:12428
- C:\Windows\System32\blyipkS.exe
  C:\Windows\System32\blyipkS.exe
  2⤵
  PID:11920
- C:\Windows\System32\yJvNKba.exe
  C:\Windows\System32\yJvNKba.exe
  2⤵
  PID:9724
- C:\Windows\System32\nGohySj.exe
  C:\Windows\System32\nGohySj.exe
  2⤵
  PID:14340
- C:\Windows\System32\DTPmRmF.exe
  C:\Windows\System32\DTPmRmF.exe
  2⤵
  PID:14380
- C:\Windows\System32\CQUoSrI.exe
  C:\Windows\System32\CQUoSrI.exe
  2⤵
  PID:14408
- C:\Windows\System32\fBABAAe.exe
  C:\Windows\System32\fBABAAe.exe
  2⤵
  PID:14436
- C:\Windows\System32\KiMKvHs.exe
  C:\Windows\System32\KiMKvHs.exe
  2⤵
  PID:14464
- C:\Windows\System32\KULeBju.exe
  C:\Windows\System32\KULeBju.exe
  2⤵
  PID:14492
- C:\Windows\System32\PjeXyBb.exe
  C:\Windows\System32\PjeXyBb.exe
  2⤵
  PID:14520
- C:\Windows\System32\CfefhXv.exe
  C:\Windows\System32\CfefhXv.exe
  2⤵
  PID:14552
- C:\Windows\System32\mMatpon.exe
  C:\Windows\System32\mMatpon.exe
  2⤵
  PID:14576
- C:\Windows\System32\lTkHoBh.exe
  C:\Windows\System32\lTkHoBh.exe
  2⤵
  PID:14604
- C:\Windows\System32\sgmiVWP.exe
  C:\Windows\System32\sgmiVWP.exe
  2⤵
  PID:14632
- C:\Windows\System32\rgKJCsC.exe
  C:\Windows\System32\rgKJCsC.exe
  2⤵
  PID:14660
- C:\Windows\System32\kQlYZdT.exe
  C:\Windows\System32\kQlYZdT.exe
  2⤵
  PID:14688
- C:\Windows\System32\EwHpyFx.exe
  C:\Windows\System32\EwHpyFx.exe
  2⤵
  PID:14712
- C:\Windows\System32\MNKLNEG.exe
  C:\Windows\System32\MNKLNEG.exe
  2⤵
  PID:14744
- C:\Windows\System32\VHIeKMV.exe
  C:\Windows\System32\VHIeKMV.exe
  2⤵
  PID:14772
- C:\Windows\System32\yKXJzpC.exe
  C:\Windows\System32\yKXJzpC.exe
  2⤵
  PID:14788
- C:\Windows\System32\EJQFYKg.exe
  C:\Windows\System32\EJQFYKg.exe
  2⤵
  PID:14816
- C:\Windows\System32\RWMqUad.exe
  C:\Windows\System32\RWMqUad.exe
  2⤵
  PID:14848
- C:\Windows\System32\imGSJqN.exe
  C:\Windows\System32\imGSJqN.exe
  2⤵
  PID:14884
- C:\Windows\System32\YWjGfYT.exe
  C:\Windows\System32\YWjGfYT.exe
  2⤵
  PID:14916
- C:\Windows\System32\caJztiH.exe
  C:\Windows\System32\caJztiH.exe
  2⤵
  PID:14944
- C:\Windows\System32\AdmnCev.exe
  C:\Windows\System32\AdmnCev.exe
  2⤵
  PID:14988
- C:\Windows\System32\TEcogln.exe
  C:\Windows\System32\TEcogln.exe
  2⤵
  PID:15004
- C:\Windows\System32\WSwUkmm.exe
  C:\Windows\System32\WSwUkmm.exe
  2⤵
  PID:15032
- C:\Windows\System32\oOjofuP.exe
  C:\Windows\System32\oOjofuP.exe
  2⤵
  PID:15060
- C:\Windows\System32\rbVEhjP.exe
  C:\Windows\System32\rbVEhjP.exe
  2⤵
  PID:15080
- C:\Windows\System32\iJsjgal.exe
  C:\Windows\System32\iJsjgal.exe
  2⤵
  PID:15116
- C:\Windows\System32\ksrUulK.exe
  C:\Windows\System32\ksrUulK.exe
  2⤵
  PID:15136
- C:\Windows\System32\wkyRlOG.exe
  C:\Windows\System32\wkyRlOG.exe
  2⤵
  PID:15172
- C:\Windows\System32\bUYivQS.exe
  C:\Windows\System32\bUYivQS.exe
  2⤵
  PID:15200
- C:\Windows\System32\GXQAzfC.exe
  C:\Windows\System32\GXQAzfC.exe
  2⤵
  PID:15228
- C:\Windows\System32\fnXrvTY.exe
  C:\Windows\System32\fnXrvTY.exe
  2⤵
  PID:15264
- C:\Windows\System32\KwsvBer.exe
  C:\Windows\System32\KwsvBer.exe
  2⤵
  PID:15288
- C:\Windows\System32\AlepZSz.exe
  C:\Windows\System32\AlepZSz.exe
  2⤵
  PID:15328
- C:\Windows\System32\xBndqRy.exe
  C:\Windows\System32\xBndqRy.exe
  2⤵
  PID:15344
- C:\Windows\System32\cDhIzmb.exe
  C:\Windows\System32\cDhIzmb.exe
  2⤵
  PID:14356
- C:\Windows\System32\CwxShfu.exe
  C:\Windows\System32\CwxShfu.exe
  2⤵
  PID:14400
- C:\Windows\System32\iMIbAqU.exe
  C:\Windows\System32\iMIbAqU.exe
  2⤵
  PID:1324
- C:\Windows\System32\jaykAhl.exe
  C:\Windows\System32\jaykAhl.exe
  2⤵
  PID:14528
- C:\Windows\System32\jpxvuWE.exe
  C:\Windows\System32\jpxvuWE.exe
  2⤵
  PID:14568
- C:\Windows\System32\iJrxwkr.exe
  C:\Windows\System32\iJrxwkr.exe
  2⤵
  PID:12860
- C:\Windows\System32\mbcWANr.exe
  C:\Windows\System32\mbcWANr.exe
  2⤵
  PID:14704
- C:\Windows\System32\bvqSJAb.exe
  C:\Windows\System32\bvqSJAb.exe
  2⤵
  PID:14800
- C:\Windows\System32\uQJHJRG.exe
  C:\Windows\System32\uQJHJRG.exe
  2⤵
  PID:220
- C:\Windows\System32\NBydWLl.exe
  C:\Windows\System32\NBydWLl.exe
  2⤵
  PID:14896
- C:\Windows\System32\jqfUXpF.exe
  C:\Windows\System32\jqfUXpF.exe
  2⤵
  PID:14928
- C:\Windows\System32\DbpQWVV.exe
  C:\Windows\System32\DbpQWVV.exe
  2⤵
  PID:14964
- C:\Windows\System32\FJtFhNa.exe
  C:\Windows\System32\FJtFhNa.exe
  2⤵
  PID:15016
- C:\Windows\System32\tcFVUDi.exe
  C:\Windows\System32\tcFVUDi.exe
  2⤵
  PID:15072
- C:\Windows\System32\LYgCEmt.exe
  C:\Windows\System32\LYgCEmt.exe
  2⤵
  PID:15128
- C:\Windows\System32\VhNIpWC.exe
  C:\Windows\System32\VhNIpWC.exe
  2⤵
  PID:15168
- C:\Windows\System32\EPOyrDG.exe
  C:\Windows\System32\EPOyrDG.exe
  2⤵
  PID:12908
- C:\Windows\System32\AugGKyW.exe
  C:\Windows\System32\AugGKyW.exe
  2⤵
  PID:15300
- C:\Windows\System32\HPtxaFU.exe
  C:\Windows\System32\HPtxaFU.exe
  2⤵
  PID:5432
- C:\Windows\System32\gfigQgV.exe
  C:\Windows\System32\gfigQgV.exe
  2⤵
  PID:14424
- C:\Windows\System32\mFHrWiS.exe
  C:\Windows\System32\mFHrWiS.exe
  2⤵
  PID:13392
- C:\Windows\System32\boHXqdi.exe
  C:\Windows\System32\boHXqdi.exe
  2⤵
  PID:14544
- C:\Windows\System32\bjkjEbk.exe
  C:\Windows\System32\bjkjEbk.exe
  2⤵
  PID:14680
- C:\Windows\System32\SvgYDhB.exe
  C:\Windows\System32\SvgYDhB.exe
  2⤵
  PID:14824
- C:\Windows\System32\HgWxtKI.exe
  C:\Windows\System32\HgWxtKI.exe
  2⤵
  PID:14904
- C:\Windows\System32\odThZtb.exe
  C:\Windows\System32\odThZtb.exe
  2⤵
  PID:11556
- C:\Windows\System32\RRwHENL.exe
  C:\Windows\System32\RRwHENL.exe
  2⤵
  PID:15100
- C:\Windows\System32\yLEImJl.exe
  C:\Windows\System32\yLEImJl.exe
  2⤵
  PID:13672
- C:\Windows\System32\vatfWjw.exe
  C:\Windows\System32\vatfWjw.exe
  2⤵
  PID:15212
- C:\Windows\System32\hZqPOeN.exe
  C:\Windows\System32\hZqPOeN.exe
  2⤵
  PID:4120
- C:\Windows\System32\hrQPddb.exe
  C:\Windows\System32\hrQPddb.exe
  2⤵
  PID:13396
- C:\Windows\System32\bNuwGCN.exe
  C:\Windows\System32\bNuwGCN.exe
  2⤵
  PID:14784
- C:\Windows\System32\IUSiTyA.exe
  C:\Windows\System32\IUSiTyA.exe
  2⤵
  PID:11616
- C:\Windows\System32\vxBmtNq.exe
  C:\Windows\System32\vxBmtNq.exe
  2⤵
  PID:15144
- C:\Windows\System32\luAopqg.exe
  C:\Windows\System32\luAopqg.exe
  2⤵
  PID:15340
- C:\Windows\System32\zhURgYM.exe
  C:\Windows\System32\zhURgYM.exe
  2⤵
  PID:14880
- C:\Windows\System32\VfQQCFI.exe
  C:\Windows\System32\VfQQCFI.exe
  2⤵
  PID:15196
- C:\Windows\System32\lgBmwLm.exe
  C:\Windows\System32\lgBmwLm.exe
  2⤵
  PID:13868
- C:\Windows\System32\dZAzLCj.exe
  C:\Windows\System32\dZAzLCj.exe
  2⤵
  PID:13812
- C:\Windows\System32\CFJVdfJ.exe
  C:\Windows\System32\CFJVdfJ.exe
  2⤵
  PID:15056
- C:\Windows\System32\naljLsk.exe
  C:\Windows\System32\naljLsk.exe
  2⤵
  PID:14644
- C:\Windows\System32\ZYiSqPN.exe
  C:\Windows\System32\ZYiSqPN.exe
  2⤵
  PID:13976
- C:\Windows\System32\vulMTnL.exe
  C:\Windows\System32\vulMTnL.exe
  2⤵
  PID:13992
- C:\Windows\System32\POgAHmy.exe
  C:\Windows\System32\POgAHmy.exe
  2⤵
  PID:15376
- C:\Windows\System32\CtNNaqa.exe
  C:\Windows\System32\CtNNaqa.exe
  2⤵
  PID:15404
- C:\Windows\System32\ZZatNLG.exe
  C:\Windows\System32\ZZatNLG.exe
  2⤵
  PID:15432
- C:\Windows\System32\NMyEHog.exe
  C:\Windows\System32\NMyEHog.exe
  2⤵
  PID:15472
- C:\Windows\System32\CNfzZYr.exe
  C:\Windows\System32\CNfzZYr.exe
  2⤵
  PID:15488
- C:\Windows\System32\VqxHpZB.exe
  C:\Windows\System32\VqxHpZB.exe
  2⤵
  PID:15516
- C:\Windows\System32\zAtYdDn.exe
  C:\Windows\System32\zAtYdDn.exe
  2⤵
  PID:15544
- C:\Windows\System32\NMBQMbL.exe
  C:\Windows\System32\NMBQMbL.exe
  2⤵
  PID:15572
- C:\Windows\System32\CVFNnSI.exe
  C:\Windows\System32\CVFNnSI.exe
  2⤵
  PID:15612
- C:\Windows\System32\NGwLckL.exe
  C:\Windows\System32\NGwLckL.exe
  2⤵
  PID:15640
- C:\Windows\System32\LYrvFmf.exe
  C:\Windows\System32\LYrvFmf.exe
  2⤵
  PID:15664
- C:\Windows\System32\wKfiGGr.exe
  C:\Windows\System32\wKfiGGr.exe
  2⤵
  PID:15684
- C:\Windows\System32\nzZpTPV.exe
  C:\Windows\System32\nzZpTPV.exe
  2⤵
  PID:15736
- C:\Windows\System32\fgPdAKS.exe
  C:\Windows\System32\fgPdAKS.exe
  2⤵
  PID:15752
- C:\Windows\System32\sHwYeUD.exe
  C:\Windows\System32\sHwYeUD.exe
  2⤵
  PID:15792
- C:\Windows\System32\ZLSNnWY.exe
  C:\Windows\System32\ZLSNnWY.exe
  2⤵
  PID:15816
- C:\Windows\System32\lEJoUUv.exe
  C:\Windows\System32\lEJoUUv.exe
  2⤵
  PID:15844
- C:\Windows\System32\hoPtDjJ.exe
  C:\Windows\System32\hoPtDjJ.exe
  2⤵
  PID:15876
- C:\Windows\System32\PWSleqb.exe
  C:\Windows\System32\PWSleqb.exe
  2⤵
  PID:15900
- C:\Windows\System32\klYQieJ.exe
  C:\Windows\System32\klYQieJ.exe
  2⤵
  PID:15920
- C:\Windows\System32\KRyuxkT.exe
  C:\Windows\System32\KRyuxkT.exe
  2⤵
  PID:15944
- C:\Windows\System32\iGVnRLi.exe
  C:\Windows\System32\iGVnRLi.exe
  2⤵
  PID:15980
- C:\Windows\System32\SvueUJC.exe
  C:\Windows\System32\SvueUJC.exe
  2⤵
  PID:16008

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=4136 --field-trial-handle=3192,i,2785050981002401924,4037047756083432660,262144 --variations-seed-version /prefetch:8
1⤵
PID:5032

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AIYxtVr.exe

Path C:\Windows\System32\AIYxtVr.exe
Size 3.2MB
SHA256 256df676cbf2b5c5f69a3943a447c2c05cada2883120def4c2b8cd7b5952850f
MD5 68b1c31278c5a5ce8e5beb0c1a85a74c
SHA1 5246b9b2085a3d0d6daa0b579b77cde15c5604c4
SHA512 fb5efa54bbbdd7fe5cb592b6bbc6a21a82d7cb410d9dcac22cd79eb09371ec1c2594bccdb2c1c4c88978c5403b85b601452022c950ce5f14c3ee99bfdc4925cd
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4C:NFWPClFy
MD5 SHA1 SHA512 SSDEEP

Submit Download

AauTKvm.exe

Path C:\Windows\System32\AauTKvm.exe
Size 3.2MB
SHA256 194de643e80521530e70ffa7f27660a477f07ec8335e5cd0ade3e197de7eb797
MD5 3e4531374b6a830feaadcd7c0622c75b
SHA1 f80dcfe88248fa4e150326a5f037b559d83bfa8b
SHA512 64537984ae51e226f130fc1553fb3e6bf72ac6ef5fb4b5b8aaab9920f0334382e797038af822fc0dfdaa42fcd3e40c23135244bfec7536ac88224d3ed7f24711
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4e:NFWPClFO
MD5 SHA1 SHA512 SSDEEP

Submit Download

CZqumcQ.exe

Path C:\Windows\System32\CZqumcQ.exe
Size 3.2MB
SHA256 b030b0b8d1ab1450d96497eda0938739777cb65e65d77c996e2e96969669386a
MD5 9248b2bc5c1949d93c4b7c23be0200fa
SHA1 21bfd903917b520edea4ec61ad978e4a95398058
SHA512 7573142e3b55511813421dac73e4145e97af471d69e55ab4bd2c324cd41b47a718c936b59ba2a52741a89fb787a88e431ebcf6a45c7843d686be791295ee9dc5
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4G:NFWPClFW
MD5 SHA1 SHA512 SSDEEP

Submit Download

DWUglES.exe

Path C:\Windows\System32\DWUglES.exe
Size 3.2MB
SHA256 cacd98e22eb048b6841cb245e81d438c9e552283f1874019d41930773c1a327c
MD5 b160e745b9c8e1ec5f8de9aee0fc3d98
SHA1 5e7fab7c1d75d45f4206ba29f5e67204f4a90262
SHA512 5b7227f16c841e7c4ca7c3cb37f2c51a10a8b09dfa4981ac9833e52d485696b125ece7d5732ee6d40a71a434c75dbbd9197e160cd42719b6d2010f2aaa2b8362
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4Z:NFWPClFJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

FyzhGMH.exe

Path C:\Windows\System32\FyzhGMH.exe
Size 3.2MB
SHA256 5eb5e809ccacd12042f338d5194009184093825d25bb1999127fccc8e5d1778f
MD5 7a9399e6bb072d7079541dc0e55fba0d
SHA1 83e6aad405197cf3bea29c776b1120e9895d2144
SHA512 5df12e527b37114b87a7a985762e15fa8c5413d987c5a50c8dd325ab6c28f2652f660dac6c707b7b8dc01352a345464649afe3cc8ffc07377e6a3c7b8a2979bc
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4Q:NFWPClFg
MD5 SHA1 SHA512 SSDEEP

Submit Download

GsBxXlW.exe

Path C:\Windows\System32\GsBxXlW.exe
Size 3.2MB
SHA256 59bda695c6d709da3a72aaf1d17e0545692951723044dd81542bd54a29554368
MD5 d25e4bfdc21b49814acb5ca01cbd3adb
SHA1 68c35836b0f77ca8380625a9579a38383eef7935
SHA512 7182a80a9f978a91a5492691661f29a033e94177b139b94fbd0bde12023f6f8abf4d0f88b71a3c922150def6d85dfc4a301021ac072a0bca9c8b2f68347e3094
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4x:NFWPClFB
MD5 SHA1 SHA512 SSDEEP

Submit Download

IVVhDDt.exe

Path C:\Windows\System32\IVVhDDt.exe
Size 3.2MB
SHA256 b995a3bc17f2b099befb8aa938ab796b5ede975319d79ea44ce9d84ace5df8a1
MD5 1559f5bd368f514c844299cea42266fc
SHA1 8fcd08d50374f614491b30aec919918002888e56
SHA512 f55919df3080887f79c68d27b042afaf7c149ea01c5057acd565eda85632d45f82d1ee4da93ebfa82c80b402f42e58fb29b5070992750a1d4fd42b7602dd1779
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4S:NFWPClFi
MD5 SHA1 SHA512 SSDEEP

Submit Download

KpKHOeO.exe

Path C:\Windows\System32\KpKHOeO.exe
Size 3.2MB
SHA256 a7c563a1e59e363c0425b86d9ddca24e3e56128b38fcaf451e62e4ab7a850a06
MD5 0bdc2279d267f838161ec2be7b05813d
SHA1 c95b46c4225b232980d53a824da3fdc052fda26b
SHA512 c28fb0c52a21eb7de61029be5fe0526a5e17303d9b1d1681e1e27d364467cbfa884a7970c41e957b200c8c1cbd5bfa2656546a86c4f20faf8bbeabd3f3042426
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4A:NFWPClFQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

KyHkYAO.exe

Path C:\Windows\System32\KyHkYAO.exe
Size 3.2MB
SHA256 ddc70adfa2c6ea88f684ece9d86598b94e6c42bf4c4fdf7debce2b6d39c9684f
MD5 21b8faf392bc5025e0518224c9312b40
SHA1 905907c7ca1b3135d440ba01019a15d1797ca15a
SHA512 a4a40a5351ee6226925332b1bfb1321febf56a4999b928afe004b4aa68534606bf535a915a2fd98af00b75dc6fcb88923794b4f2f66ebc1c3a72af308e9de8d4
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4D:NFWPClFT
MD5 SHA1 SHA512 SSDEEP

Submit Download

LkHfDkP.exe

Path C:\Windows\System32\LkHfDkP.exe
Size 3.2MB
SHA256 b8c691cdeb30dff0df967043f176f75e69b3fdf7fa5d72d5aa113639979c1138
MD5 39aed86b7d1d7f45b3b9a31ef68bc686
SHA1 2017303046dcb9f1466713f75717639242c12f3e
SHA512 150f9b747036d8862b35bd606b64be7fa14bf145f494840fe18fb4c5290579b91cf7b6127a9ba9ea51671f4ef621b78cabc251fd42ebb401a476d7d3d460d235
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc47:NFWPClFL
MD5 SHA1 SHA512 SSDEEP

Submit Download

OpwTVZL.exe

Path C:\Windows\System32\OpwTVZL.exe
Size 3.2MB
SHA256 80042e7c1042782f5be9fcbb61c3369794262fda2db7c04dc2399d024f9ffe4c
MD5 a41df84e236107769faa587ccc2386db
SHA1 274db815477564ed4b1f7c19ce1da37cdc2044c0
SHA512 50c7e9c51d46cf51932911fb3fd6bb7d2de9bbfb40af2c6c54d31b774d537e8b81aeda81a91296493bd91ebfb4e2a5606393e62d37dac479bc710b2f5d2dd879
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4k:NFWPClF0
MD5 SHA1 SHA512 SSDEEP

Submit Download

PGwVoLS.exe

Path C:\Windows\System32\PGwVoLS.exe
Size 3.2MB
SHA256 646a290cd65c662b219bf4706eb030c0fda17e7754087e165d9460ad01606666
MD5 162bf231b5d278a4051578767c19f561
SHA1 3cae8dc3b087373e1e0a6b1c1b2114af3913e442
SHA512 491b21ad7e43ea5c2bda87463c4cb6b1428c9a7c9494d15f683f00c93b92841357956a75daf8c9b6ae03acd6930115cd733671eed649351a6ea6f52c5522e7ed
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4H:NFWPClF3
MD5 SHA1 SHA512 SSDEEP

Submit Download

PjNVQeh.exe

Path C:\Windows\System32\PjNVQeh.exe
Size 3.2MB
SHA256 d30413a2103fe6a1f84c4196a4359d7a72e9efb4d95d75511a8da10b4e1fa9c8
MD5 2fe980711c7b8b6e49d66876cb723388
SHA1 94023ad2503cb6051fe44087db8611aa55427a98
SHA512 ac044f3993c9faf18368e1e8174129341ab810fae3ef2f13dab8fd75372a86ac750b73435b5afe85dd075e6266403ef9540c737c5c70a9f480732a3d29bf6a01
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4G:NFWPClFW
MD5 SHA1 SHA512 SSDEEP

Submit Download

PryjlDD.exe

Path C:\Windows\System32\PryjlDD.exe
Size 3.2MB
SHA256 5355bc10eb053f14c94dce5d772bc0c2df8c9cb728b0858966f5289fdeb508ef
MD5 73fa231847b42597746f937da107d0e2
SHA1 56f925f3a8d582c52bf71c56ca75f6c1ba70e3b4
SHA512 e1e8e89ec18d85136327fddb1b445c681050c1def716ec343d28d88d21e7e8eafa6df5da03c74cca1d561204954bbcd568e1361b9b30eb857e2ec4a691a214a4
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4X:NFWPClFH
MD5 SHA1 SHA512 SSDEEP

Submit Download

SFpIFpF.exe

Path C:\Windows\System32\SFpIFpF.exe
Size 3.2MB
SHA256 2d1dea7240d2ed2bcf56132d422c1f451a7920d31211a06c0674df33b7e7b563
MD5 4402a198c517e1d28fe06fc8388e6307
SHA1 27aa1d2c42334ec069f15528a1ae8925734eeec6
SHA512 12fb17e679a46acc798a664b9aaa69fed10c7478d2ed4ec154de2853a7763b8f39e8b6c4ea5f327a133d8bec70e56803c9f6b855fe220d8f2eaa2baa15ecbad5
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4m:NFWPClF2
MD5 SHA1 SHA512 SSDEEP

Submit Download

TJpJseD.exe

Path C:\Windows\System32\TJpJseD.exe
Size 3.2MB
SHA256 8353b5e16ff7508300610634a1c3c68a85f02f1efa8eccee496c9ad8a1294d19
MD5 24b7f1b6faebed60cbaced49416f38ac
SHA1 6488af3d662dcb85aeef2a6188ad39b45d84db7a
SHA512 0db26e720cd0a5a42e908bd4507787515377b27308cd3b6edeeecc6562cfaa3d9baea3ea5cb45ee35dbbfcd9f2d8c5125b4812e7bba3b8080256343108a5dbb8
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4l:NFWPClFV
MD5 SHA1 SHA512 SSDEEP

Submit Download

UpeUGxl.exe

Path C:\Windows\System32\UpeUGxl.exe
Size 3.2MB
SHA256 3c3d563a9a99f3790fb49b4b6313127d4cd1a1ff3a57a3156c08691362fe0856
MD5 2e53442762eccd238f4b0b316776628d
SHA1 09c120f45c3ef4966799218bd4cf02cbe0da476e
SHA512 4891f37371c408c673041e8c8fcfd19d4dead77aee51cf5ac9f6beaf5d0d393daa2248518cca67fd79d2f5f1357d8ee89ec2f86b6f32dbc918226e53f4bd102a
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4+:NFWPClFu
MD5 SHA1 SHA512 SSDEEP

Submit Download

XGTFfTa.exe

Path C:\Windows\System32\XGTFfTa.exe
Size 3.2MB
SHA256 62ac607b25e1bcb3cf6674394ea509c68481d6725c288b3a3d22ceacdf6c0088
MD5 2df8007b9118fbae0e58ddc89b8709c1
SHA1 0eac6fe6dceede3fc17824480906440b3d6b2979
SHA512 57080e299d61b569ede69a9c06520ffbf3ff5c4fd4415466d806ae2960310e24591854d23418f51ed0e18c147c4c28fab471a7c8826e3c15740a2165841aad5d
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4k:NFWPClF0
MD5 SHA1 SHA512 SSDEEP

Submit Download

YVpzouC.exe

Path C:\Windows\System32\YVpzouC.exe
Size 3.2MB
SHA256 6e139da97d57b8daab76119bfbc947d56000bd7e5186e12ef7db658a49f3522d
MD5 6b3d30e8e8cfcdae5bc946168d5692ce
SHA1 cfa4b7db1c741ccfb7ebd19163611ebc2033389d
SHA512 3b9363c830f984b6ccde57d1631f1709291a40e559ea5c1f1eecb1863bf85f3960d74054562801b7e7830f90de890c001237fb4cd8115add2f66cc58381f4efa
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4z:NFWPClFj
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZawIJjy.exe

Path C:\Windows\System32\ZawIJjy.exe
Size 3.2MB
SHA256 eaf0718936637c8f86364398adf08dcae80768c8a44b7246704eb65c5d15495f
MD5 718f117284cd38f6396b867d2474df74
SHA1 e24d0b773998317f372d54ac1a5b2593f2873f25
SHA512 bc4ae9c824fb074bb08865b237b4512793bfb0e0ccb741a7aa3a89907e9658cca20d3ccdf1fe953d89b1c13870d50a2d6c901e209ab9058445f955312bcda1f6
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4s:NFWPClFc
MD5 SHA1 SHA512 SSDEEP

Submit Download

iHbRkih.exe

Path C:\Windows\System32\iHbRkih.exe
Size 3.2MB
SHA256 68561dfb64dcc64890c79453cada15276dced83ddfe26352d1ea467247c4e3a7
MD5 cb6a6386a64b26a9a1ba032322ed5326
SHA1 8ccacbc6fb97b928b32777096e1e659eaee95a1a
SHA512 b765a8ca1dbdf775491ba8ca4a6c4b2e872a0a04771950e5c808583a02e8c8ef98cb9e026e7a45f27af281dbffb4aec93b2d5fd8c90fd4650a4eb9afdff6cf9a
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4R:NFWPClFh
MD5 SHA1 SHA512 SSDEEP

Submit Download

jLlXGmC.exe

Path C:\Windows\System32\jLlXGmC.exe
Size 3.2MB
SHA256 29386bcdfaaaeca64bb7c56343bb34de6d04ee9985bdc809cbad636b6cfc5505
MD5 11f5e07eb27b6f7d20b1b5a49d675f8c
SHA1 df1aea950dc1b9929816e87ec81823a50da516eb
SHA512 b91211c2d5b116c301c55271ad14e67f86ff62204f753680698f3bbf2a22af5e0665aec4e9e267b608771363c8d2ffb0478b3c7acaed8842af126905995188d2
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4o:NFWPClF4
MD5 SHA1 SHA512 SSDEEP

Submit Download

kPyFWZf.exe

Path C:\Windows\System32\kPyFWZf.exe
Size 3.2MB
SHA256 b42f61f0f93b6b0cd659791b564d78470fc6d0e7b7ed59abe8620530a53dac03
MD5 a411d32405c99513fd47ae55f7003d31
SHA1 49d1ad06b9b0381fa5772f601a02fd926a93910a
SHA512 300551c23500f8350b12996a7763762c8671651a7e93aed88d21474b7d6cc96c3cba318ac8a0b73f4faaaa7f23527faf127248701c8e22ee1243294431643e66
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4/:NFWPClFv
MD5 SHA1 SHA512 SSDEEP

Submit Download

mJyAxvn.exe

Path C:\Windows\System32\mJyAxvn.exe
Size 3.2MB
SHA256 53e3288200cb726b03246c7a151ee7150ada57d34e643dde15fb4f59b3317a31
MD5 f1e860b2c643f24bfa0e303f1b144443
SHA1 9b1c012d6145120f04d523a621f6b586d69598c1
SHA512 c5fe92afd113d323cf18789f43a243f8d4d226aea6b869c559636f0f85b170a8fbc6f2b5e1fa38f69c7ebe1bcab270059ec29df5957ef61ab0541f3d85ef3d37
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4U:NFWPClFE
MD5 SHA1 SHA512 SSDEEP

Submit Download

olmzyTh.exe

Path C:\Windows\System32\olmzyTh.exe
Size 3.2MB
SHA256 eb4cc10a98c2e1b0bef5e9fbdf00af4e7c5e23b97dd1682f5c1301d01d05037a
MD5 3e48ab913eb4e418552bd6feac2cf71e
SHA1 05e345f4beff43be10cb9e7e7540136273326586
SHA512 25cfde30b2174217c49da78714280b0f293d1ba982c545a880d89ae266468ccf4d5c6a9158a2a8527436d70a90fb2d1c008c19824b7683e78656a88b65115297
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4u:NFWPClFe
MD5 SHA1 SHA512 SSDEEP

Submit Download

qDOGbUV.exe

Path C:\Windows\System32\qDOGbUV.exe
Size 3.2MB
SHA256 175d247b613bb162415c53e6308f7f0586a6b8228007e19a5a6061b55d62bb44
MD5 86e9d16d89acb3575994639ebe07cec5
SHA1 617fa1d96d07a53ae595b100b8eae7a5cac0453c
SHA512 8775a2d3003a22349aabd22e0a5c4a7fc02e4bdcec2a5c989381de59889f38d97a3e7ad5a30fadda7ffb87c8a137b858d819cf537aa9955ef68a8bffe93fc852
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc43:NFWPClFH
MD5 SHA1 SHA512 SSDEEP

Submit Download

qObeFde.exe

Path C:\Windows\System32\qObeFde.exe
Size 3.2MB
SHA256 b81489a076cc8d19707b0a7f3e9049a4f3c4f018a4624b90c0218dc764b56b70
MD5 9bebdfb0d54b5eae7296a808aeb06964
SHA1 7017e4ee464dbd336e376aa886be13e00f66275c
SHA512 912610ada7ba625a99793b6ba13188a326902c0e0440de4258beba935840e37fa824b828e743c5351cf89e786e0094c599351b77d1394b44cc9b78586f7c9148
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4T:NFWPClFD
MD5 SHA1 SHA512 SSDEEP

Submit Download

ssyQwRS.exe

Path C:\Windows\System32\ssyQwRS.exe
Size 3.2MB
SHA256 d81f9569d60a8d184c20c915592953534582a705a33f21688eba95181e779bb6
MD5 494d1183b3afe1cb252ddbc0ac9e23b0
SHA1 ef55cfff2a9916c1cc49c3acbecb1615e611028f
SHA512 cad855f469d3a57d4a3b65e65c8fa300e1a880461c47ff6a6b12bc93e2ceeb06889c2954de409c93d56fc9a6ff89b2c1d39d44658d81c5f6b292f3e61e5fa579
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4F:NFWPClFV
MD5 SHA1 SHA512 SSDEEP

Submit Download

vLwpUAh.exe

Path C:\Windows\System32\vLwpUAh.exe
Size 3.2MB
SHA256 8d0651bfc8baa1f26412e7c8b911f4d246de917a794cc2143416635d3d0a10ed
MD5 383dc5f28daa3f4f41080dca9b48c552
SHA1 078b0c62dfcebc21f3b6e0fd1bd6d6bd4318205c
SHA512 6676e7f72e3b82545168900bb442bc2c03f00a0621a143ab2e4c32faa0e5e0f6e3ab46fbc9b3743df509596e3d2c4d1806f925068a457fa1fdfb6ae54520e946
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4S:NFWPClFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

vaHhNeH.exe

Path C:\Windows\System32\vaHhNeH.exe
Size 3.2MB
SHA256 bc4fd58892077bcb77f093c7f1c5744018f4bad6852b920eb3739b8d41c28e59
MD5 3fc2081c9ccf11262395a80ee1c8ce27
SHA1 7a2245be719f381f89a9a3c79be9ffa926bc6770
SHA512 e40ccac32c3dd71a817deb1056b961be1552d230738832b00b450dbee18c9ac7e46ee02e0e8c9e2238b1c15fb1b970abbdf7632cc358f6d40a91fefcc9cc4e4c
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4j:NFWPClFz
MD5 SHA1 SHA512 SSDEEP

Submit Download

vbAygvL.exe

Path C:\Windows\System32\vbAygvL.exe
Size 3.2MB
SHA256 c148c6cf80d42df0a3b7e023767497bf276a594e0857b82d4b5ee78b6e9abd10
MD5 fe38fa66ef8dc0a1770ceed12d615e1c
SHA1 48debd840aa9cd6f436f533801eeeb7859fe281c
SHA512 cf47d557138d369ca08d79f58ad6b35e165ce702d9a49a25aa501c51def1b2597948cd09094d43db16ab288bef42c64bbcb9ea1abb911c54b2e84fc0ef906214
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4M:NFWPClF8
MD5 SHA1 SHA512 SSDEEP

Submit Download

yPirCia.exe

Path C:\Windows\System32\yPirCia.exe
Size 3.2MB
SHA256 05a35946ec21ed1c59218ecb3c5178449b4d336f6cc38c98dacb7e20eeb02e5b
MD5 0b4d651b660c122f17d1cc883a3357f9
SHA1 cb5092bc550b88e03e7192300e6c11ea0474ad9c
SHA512 93ee39937bcb3895dab221a04b83ff10be7972bf05eafbf3e822d4c07c957ba9df3fd6bfc1342495bf2ca52414d81571cedf75a3614d9d89cfe3ed6ffbd54e9d
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4R:NFWPClFh
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/408-577-0x00007FF76F730000-0x00007FF76FB25000-memory.dmp

Download

memory/408-14-0x00007FF76F730000-0x00007FF76FB25000-memory.dmp

Download

memory/408-1727-0x00007FF76F730000-0x00007FF76FB25000-memory.dmp

Download

memory/700-393-0x00007FF7E0B30000-0x00007FF7E0F25000-memory.dmp

Download

memory/700-2013-0x00007FF7E0B30000-0x00007FF7E0F25000-memory.dmp

Download

memory/732-41-0x00007FF7DCFE0000-0x00007FF7DD3D5000-memory.dmp

Download

memory/732-1139-0x00007FF7DCFE0000-0x00007FF7DD3D5000-memory.dmp

Download

memory/788-28-0x00007FF754B00000-0x00007FF754EF5000-memory.dmp

Download

memory/860-2025-0x00007FF71F7D0000-0x00007FF71FBC5000-memory.dmp

Download

memory/860-404-0x00007FF71F7D0000-0x00007FF71FBC5000-memory.dmp

Download

memory/1520-1912-0x00007FF6DF8F0000-0x00007FF6DFCE5000-memory.dmp

Download

memory/1520-64-0x00007FF6DF8F0000-0x00007FF6DFCE5000-memory.dmp

Download

memory/1560-941-0x00007FF762E60000-0x00007FF763255000-memory.dmp

Download

memory/1560-1897-0x00007FF762E60000-0x00007FF763255000-memory.dmp

Download

memory/1560-35-0x00007FF762E60000-0x00007FF763255000-memory.dmp

Download

memory/1656-69-0x00007FF610650000-0x00007FF610A45000-memory.dmp

Download

memory/2040-402-0x00007FF6A9E30000-0x00007FF6AA225000-memory.dmp

Download

memory/2040-2029-0x00007FF6A9E30000-0x00007FF6AA225000-memory.dmp

Download

memory/2672-72-0x00007FF764950000-0x00007FF764D45000-memory.dmp

Download

memory/2672-1950-0x00007FF764950000-0x00007FF764D45000-memory.dmp

Download

memory/2800-1145-0x00007FF74A2F0000-0x00007FF74A6E5000-memory.dmp

Download

memory/2800-1899-0x00007FF74A2F0000-0x00007FF74A6E5000-memory.dmp

Download

memory/2800-46-0x00007FF74A2F0000-0x00007FF74A6E5000-memory.dmp

Download

memory/3436-8-0x00007FF73AE40000-0x00007FF73B235000-memory.dmp

Download

memory/3436-390-0x00007FF73AE40000-0x00007FF73B235000-memory.dmp

Download

memory/3436-1715-0x00007FF73AE40000-0x00007FF73B235000-memory.dmp

Download

memory/3528-391-0x00007FF620780000-0x00007FF620B75000-memory.dmp

Download

memory/3528-2016-0x00007FF620780000-0x00007FF620B75000-memory.dmp

Download

memory/3556-1664-0x00007FF6E23C0000-0x00007FF6E27B5000-memory.dmp

Download

memory/3556-49-0x00007FF6E23C0000-0x00007FF6E27B5000-memory.dmp

Download

memory/3584-395-0x00007FF770850000-0x00007FF770C45000-memory.dmp

Download

memory/3584-2014-0x00007FF770850000-0x00007FF770C45000-memory.dmp

Download

memory/3632-2017-0x00007FF7D7AE0000-0x00007FF7D7ED5000-memory.dmp

Download

memory/3632-394-0x00007FF7D7AE0000-0x00007FF7D7ED5000-memory.dmp

Download

memory/3636-2021-0x00007FF7C4520000-0x00007FF7C4915000-memory.dmp

Download

memory/3636-397-0x00007FF7C4520000-0x00007FF7C4915000-memory.dmp

Download

memory/3740-2032-0x00007FF663920000-0x00007FF663D15000-memory.dmp

Download

memory/3740-403-0x00007FF663920000-0x00007FF663D15000-memory.dmp

Download

memory/4084-70-0x00007FF713D90000-0x00007FF714185000-memory.dmp

Download

memory/4336-0-0x00007FF669480000-0x00007FF669875000-memory.dmp

Download

memory/4336-71-0x00007FF669480000-0x00007FF669875000-memory.dmp

Download

memory/4336-1-0x00000239E7CE0000-0x00000239E7CF0000-memory.dmp

Download

memory/4384-2028-0x00007FF76C550000-0x00007FF76C945000-memory.dmp

Download

memory/4384-401-0x00007FF76C550000-0x00007FF76C945000-memory.dmp

Download

memory/4416-392-0x00007FF750BA0000-0x00007FF750F95000-memory.dmp

Download

memory/4860-399-0x00007FF720490000-0x00007FF720885000-memory.dmp

Download

memory/4860-2020-0x00007FF720490000-0x00007FF720885000-memory.dmp

Download

memory/4984-779-0x00007FF7B3DF0000-0x00007FF7B41E5000-memory.dmp

Download

memory/4984-19-0x00007FF7B3DF0000-0x00007FF7B41E5000-memory.dmp

Download

memory/4984-1855-0x00007FF7B3DF0000-0x00007FF7B41E5000-memory.dmp

Download

memory/4996-2019-0x00007FF768E80000-0x00007FF769275000-memory.dmp

Download

memory/4996-396-0x00007FF768E80000-0x00007FF769275000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads