xmrig | 0ff5ed018f01e47dbe2a0bd1f9b3fd1913da2b794f684315e32a05637f9c89f9

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
07-06-2024 14:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
Size

2.0MB
MD5

60750c313270f501fb39de0ba329a3d0
SHA1

3296b41629d145d9af9b9e2bbb43812f35e98a05
SHA256

0ff5ed018f01e47dbe2a0bd1f9b3fd1913da2b794f684315e32a05637f9c89f9
SHA512

9b459b2b08387a51d79f533cecdf3bfaea7d6caf0752d66b0ff8d88b4fa5d1aef1f440d58160b439cd51ea63d8c39585b767369518ea2f0657f020e953127677
SSDEEP

49152:oezaTF8FcNkNdfE0pZ9ozt4wIQOY2UrwUveex:oemTLkNdfE0pZrQl

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2360-0-0x000000013F770000-0x000000013FAC4000-memory.dmp	xmrig
behavioral1/files/0x000b0000000144ac-3.dat	xmrig
behavioral1/files/0x0009000000014825-19.dat	xmrig
behavioral1/files/0x000a0000000155ed-39.dat	xmrig
behavioral1/files/0x000a000000014ef8-36.dat	xmrig
behavioral1/memory/2360-92-0x0000000001F10000-0x0000000002264000-memory.dmp	xmrig
behavioral1/memory/1324-94-0x000000013F720000-0x000000013FA74000-memory.dmp	xmrig
behavioral1/memory/2568-96-0x000000013F370000-0x000000013F6C4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015c6b-105.dat	xmrig
behavioral1/files/0x0006000000015cf6-132.dat	xmrig
behavioral1/files/0x0006000000015d27-152.dat	xmrig
behavioral1/files/0x0006000000015d98-160.dat	xmrig
behavioral1/memory/2360-1718-0x000000013F150000-0x000000013F4A4000-memory.dmp	xmrig
behavioral1/memory/2360-1716-0x000000013F770000-0x000000013FAC4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015df1-164.dat	xmrig
behavioral1/files/0x0006000000015d31-156.dat	xmrig
behavioral1/files/0x0006000000015d1a-148.dat	xmrig
behavioral1/files/0x0006000000015d0f-144.dat	xmrig
behavioral1/files/0x0006000000015cfe-137.dat	xmrig
behavioral1/files/0x0006000000015d07-140.dat	xmrig
behavioral1/files/0x0006000000015cee-128.dat	xmrig
behavioral1/files/0x0006000000015cce-124.dat	xmrig
behavioral1/files/0x0006000000015cb6-120.dat	xmrig
behavioral1/files/0x0006000000015c9f-116.dat	xmrig
behavioral1/files/0x0006000000015c83-112.dat	xmrig
behavioral1/files/0x0006000000015c78-108.dat	xmrig
behavioral1/files/0x0006000000015c3d-104.dat	xmrig
behavioral1/files/0x0006000000015626-103.dat	xmrig
behavioral1/files/0x0007000000015605-102.dat	xmrig
behavioral1/files/0x00080000000155f3-100.dat	xmrig
behavioral1/memory/2360-98-0x0000000001F10000-0x0000000002264000-memory.dmp	xmrig
behavioral1/memory/2876-83-0x000000013F650000-0x000000013F9A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015616-68.dat	xmrig
behavioral1/memory/2736-66-0x000000013FCE0000-0x0000000140034000-memory.dmp	xmrig
behavioral1/files/0x0007000000014b70-57.dat	xmrig
behavioral1/files/0x00070000000155f7-53.dat	xmrig
behavioral1/memory/2360-95-0x0000000001F10000-0x0000000002264000-memory.dmp	xmrig
behavioral1/memory/2744-91-0x000000013F780000-0x000000013FAD4000-memory.dmp	xmrig
behavioral1/memory/2640-90-0x000000013FF00000-0x0000000140254000-memory.dmp	xmrig
behavioral1/files/0x0006000000015c52-89.dat	xmrig
behavioral1/memory/2360-86-0x000000013F140000-0x000000013F494000-memory.dmp	xmrig
behavioral1/memory/2360-76-0x0000000001F10000-0x0000000002264000-memory.dmp	xmrig
behavioral1/memory/2468-74-0x000000013F800000-0x000000013FB54000-memory.dmp	xmrig
behavioral1/memory/2896-73-0x000000013F980000-0x000000013FCD4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015b6f-72.dat	xmrig
behavioral1/memory/2888-30-0x000000013F230000-0x000000013F584000-memory.dmp	xmrig
behavioral1/files/0x000a000000014de9-40.dat	xmrig
behavioral1/memory/3068-34-0x000000013FAB0000-0x000000013FE04000-memory.dmp	xmrig
behavioral1/memory/2948-27-0x000000013F150000-0x000000013F4A4000-memory.dmp	xmrig
behavioral1/memory/2360-26-0x0000000001F10000-0x0000000002264000-memory.dmp	xmrig
behavioral1/memory/2936-24-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/files/0x0008000000014af6-21.dat	xmrig
behavioral1/files/0x0007000000014b31-20.dat	xmrig
behavioral1/memory/2360-10-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/memory/1324-4136-0x000000013F720000-0x000000013FA74000-memory.dmp	xmrig
behavioral1/memory/2568-4137-0x000000013F370000-0x000000013F6C4000-memory.dmp	xmrig
behavioral1/memory/2936-4138-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/memory/2948-4139-0x000000013F150000-0x000000013F4A4000-memory.dmp	xmrig
behavioral1/memory/2888-4140-0x000000013F230000-0x000000013F584000-memory.dmp	xmrig
behavioral1/memory/3068-4141-0x000000013FAB0000-0x000000013FE04000-memory.dmp	xmrig
behavioral1/memory/2736-4142-0x000000013FCE0000-0x0000000140034000-memory.dmp	xmrig
behavioral1/memory/2896-4143-0x000000013F980000-0x000000013FCD4000-memory.dmp	xmrig
behavioral1/memory/2640-4145-0x000000013FF00000-0x0000000140254000-memory.dmp	xmrig
behavioral1/memory/2468-4144-0x000000013F800000-0x000000013FB54000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2936	PJQlGjW.exe
2948	VpCooeo.exe
2888	DocHAmZ.exe
3068	OfhZUZP.exe
2736	orqPulv.exe
2896	AnTpFbV.exe
2468	LEOODZz.exe
2640	sAVvLYN.exe
2744	puYfLTL.exe
2876	NXCjqug.exe
2568	AmvLLQi.exe
1324	OBpmntf.exe
2756	yNbcWbg.exe
2608	UThlDOd.exe
2500	lysRKvQ.exe
1148	SIWQYYY.exe
2772	XbUNjqT.exe
2820	FlEDNwa.exe
1916	HeGiBFa.exe
1232	TwiQbOC.exe
2808	nZBqJJz.exe
2956	gczjbtN.exe
2864	EFCgSHe.exe
1256	PoNWKri.exe
1712	VOzcLMb.exe
2308	vTpNUGk.exe
1640	oMwixzG.exe
2096	zvMKhWV.exe
540	vwxICUX.exe
336	IHewVVb.exe
576	oonJhDR.exe
768	cszTBTJ.exe
2540	nAZtSLG.exe
1808	nCKDuer.exe
1868	ZjjDsGb.exe
2620	mUqkuJb.exe
2336	ohgTBFw.exe
1812	iRwANYH.exe
2420	tFIvMMH.exe
1516	apayDwe.exe
1920	JswbWRo.exe
1164	pkqhFVH.exe
1152	PxHqVvi.exe
572	OKYasko.exe
2100	ZYYlOyM.exe
2372	VlHxVOo.exe
1272	hhsKHdi.exe
1628	mNOZkFR.exe
1632	NkGugCW.exe
2292	gzZqsPl.exe
896	PZFmjZQ.exe
2776	kTEaqrw.exe
1264	wQuteJM.exe
2176	kMkQAFL.exe
2656	UhqOQCx.exe
1600	GXkeXUn.exe
3052	MzAtEnU.exe
1704	ZwhNRtz.exe
2588	HfiqJkZ.exe
2440	BinvrLj.exe
2732	pGEZbxn.exe
2652	qqceykZ.exe
2856	ZDKTwgh.exe
1368	peaWOvW.exe

Loads dropped DLL 64 IoCs

pid	Process
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2360-0-0x000000013F770000-0x000000013FAC4000-memory.dmp	upx
behavioral1/files/0x000b0000000144ac-3.dat	upx
behavioral1/files/0x0009000000014825-19.dat	upx
behavioral1/files/0x000a0000000155ed-39.dat	upx
behavioral1/files/0x000a000000014ef8-36.dat	upx
behavioral1/memory/1324-94-0x000000013F720000-0x000000013FA74000-memory.dmp	upx
behavioral1/memory/2568-96-0x000000013F370000-0x000000013F6C4000-memory.dmp	upx
behavioral1/files/0x0006000000015c6b-105.dat	upx
behavioral1/files/0x0006000000015cf6-132.dat	upx
behavioral1/files/0x0006000000015d27-152.dat	upx
behavioral1/files/0x0006000000015d98-160.dat	upx
behavioral1/memory/2360-1716-0x000000013F770000-0x000000013FAC4000-memory.dmp	upx
behavioral1/files/0x0006000000015df1-164.dat	upx
behavioral1/files/0x0006000000015d31-156.dat	upx
behavioral1/files/0x0006000000015d1a-148.dat	upx
behavioral1/files/0x0006000000015d0f-144.dat	upx
behavioral1/files/0x0006000000015cfe-137.dat	upx
behavioral1/files/0x0006000000015d07-140.dat	upx
behavioral1/files/0x0006000000015cee-128.dat	upx
behavioral1/files/0x0006000000015cce-124.dat	upx
behavioral1/files/0x0006000000015cb6-120.dat	upx
behavioral1/files/0x0006000000015c9f-116.dat	upx
behavioral1/files/0x0006000000015c83-112.dat	upx
behavioral1/files/0x0006000000015c78-108.dat	upx
behavioral1/files/0x0006000000015c3d-104.dat	upx
behavioral1/files/0x0006000000015626-103.dat	upx
behavioral1/files/0x0007000000015605-102.dat	upx
behavioral1/files/0x00080000000155f3-100.dat	upx
behavioral1/memory/2876-83-0x000000013F650000-0x000000013F9A4000-memory.dmp	upx
behavioral1/files/0x0006000000015616-68.dat	upx
behavioral1/memory/2736-66-0x000000013FCE0000-0x0000000140034000-memory.dmp	upx
behavioral1/files/0x0007000000014b70-57.dat	upx
behavioral1/files/0x00070000000155f7-53.dat	upx
behavioral1/memory/2744-91-0x000000013F780000-0x000000013FAD4000-memory.dmp	upx
behavioral1/memory/2640-90-0x000000013FF00000-0x0000000140254000-memory.dmp	upx
behavioral1/files/0x0006000000015c52-89.dat	upx
behavioral1/memory/2468-74-0x000000013F800000-0x000000013FB54000-memory.dmp	upx
behavioral1/memory/2896-73-0x000000013F980000-0x000000013FCD4000-memory.dmp	upx
behavioral1/files/0x0006000000015b6f-72.dat	upx
behavioral1/memory/2888-30-0x000000013F230000-0x000000013F584000-memory.dmp	upx
behavioral1/files/0x000a000000014de9-40.dat	upx
behavioral1/memory/3068-34-0x000000013FAB0000-0x000000013FE04000-memory.dmp	upx
behavioral1/memory/2948-27-0x000000013F150000-0x000000013F4A4000-memory.dmp	upx
behavioral1/memory/2936-24-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/files/0x0008000000014af6-21.dat	upx
behavioral1/files/0x0007000000014b31-20.dat	upx
behavioral1/memory/2360-10-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/memory/1324-4136-0x000000013F720000-0x000000013FA74000-memory.dmp	upx
behavioral1/memory/2568-4137-0x000000013F370000-0x000000013F6C4000-memory.dmp	upx
behavioral1/memory/2936-4138-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/memory/2948-4139-0x000000013F150000-0x000000013F4A4000-memory.dmp	upx
behavioral1/memory/2888-4140-0x000000013F230000-0x000000013F584000-memory.dmp	upx
behavioral1/memory/3068-4141-0x000000013FAB0000-0x000000013FE04000-memory.dmp	upx
behavioral1/memory/2736-4142-0x000000013FCE0000-0x0000000140034000-memory.dmp	upx
behavioral1/memory/2896-4143-0x000000013F980000-0x000000013FCD4000-memory.dmp	upx
behavioral1/memory/2640-4145-0x000000013FF00000-0x0000000140254000-memory.dmp	upx
behavioral1/memory/2468-4144-0x000000013F800000-0x000000013FB54000-memory.dmp	upx
behavioral1/memory/2744-4147-0x000000013F780000-0x000000013FAD4000-memory.dmp	upx
behavioral1/memory/2876-4146-0x000000013F650000-0x000000013F9A4000-memory.dmp	upx
behavioral1/memory/2568-4149-0x000000013F370000-0x000000013F6C4000-memory.dmp	upx
behavioral1/memory/1324-4148-0x000000013F720000-0x000000013FA74000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NOcLnKD.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\aiLdKzN.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\eViibZK.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\UyewgDf.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\mcrSQDh.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\rmJybhf.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\AKzIKOQ.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\qSUNjce.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\xRzvsCS.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\gKXgQqd.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\aDhcvmg.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\hmqfJXQ.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\ynorUiO.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\advdeSt.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\VKvCLNq.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\uMFlYPX.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\yOSjypK.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\iGqQaXU.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\OkwAdPA.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\tVUFFar.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\rwQuDyn.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\IqLAkaX.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\yJoOluI.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\BYNDFRa.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\XCMRhhM.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\xQkexBQ.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\BYbzCNb.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\RkKUFGQ.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\ootKUyP.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\UsczCyC.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\ByiBoaf.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\HJvWyGp.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\RfKVjcO.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\IwZeLLT.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\DvZHfST.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\ABDoKua.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\DazdFkd.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\KSJturY.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\jfFaLWl.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\LzcQKej.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\SDskUDB.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\vdLbPdW.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\qoOpSbf.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\feYQQRY.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\pScvfni.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\nluMtZK.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\HubPBha.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\XzAYadc.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\OtdGUif.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\KukzxyV.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\dqNYeUd.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\WsasjrV.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\WPloYUK.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\nQxcZsk.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\OwXmCbd.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\zDifOPY.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\ICqIXnM.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\wNqNrWJ.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\DUhJzjU.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\dmgUfWr.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\EmgKeQz.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\ggJcqUz.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\SbfVgiI.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
File created	C:\Windows\System\qdtfOmi.exe	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2360 wrote to memory of 2936	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	29
PID 2360 wrote to memory of 2936	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	29
PID 2360 wrote to memory of 2936	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	29
PID 2360 wrote to memory of 2948	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	30
PID 2360 wrote to memory of 2948	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	30
PID 2360 wrote to memory of 2948	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	30
PID 2360 wrote to memory of 3068	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	31
PID 2360 wrote to memory of 3068	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	31
PID 2360 wrote to memory of 3068	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	31
PID 2360 wrote to memory of 2888	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	32
PID 2360 wrote to memory of 2888	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	32
PID 2360 wrote to memory of 2888	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	32
PID 2360 wrote to memory of 2640	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	33
PID 2360 wrote to memory of 2640	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	33
PID 2360 wrote to memory of 2640	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	33
PID 2360 wrote to memory of 2736	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	34
PID 2360 wrote to memory of 2736	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	34
PID 2360 wrote to memory of 2736	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	34
PID 2360 wrote to memory of 2568	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	35
PID 2360 wrote to memory of 2568	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	35
PID 2360 wrote to memory of 2568	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	35
PID 2360 wrote to memory of 2896	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	36
PID 2360 wrote to memory of 2896	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	36
PID 2360 wrote to memory of 2896	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	36
PID 2360 wrote to memory of 2756	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	37
PID 2360 wrote to memory of 2756	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	37
PID 2360 wrote to memory of 2756	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	37
PID 2360 wrote to memory of 2468	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	38
PID 2360 wrote to memory of 2468	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	38
PID 2360 wrote to memory of 2468	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	38
PID 2360 wrote to memory of 2608	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	39
PID 2360 wrote to memory of 2608	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	39
PID 2360 wrote to memory of 2608	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	39
PID 2360 wrote to memory of 2744	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	40
PID 2360 wrote to memory of 2744	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	40
PID 2360 wrote to memory of 2744	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	40
PID 2360 wrote to memory of 2500	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	41
PID 2360 wrote to memory of 2500	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	41
PID 2360 wrote to memory of 2500	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	41
PID 2360 wrote to memory of 2876	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	42
PID 2360 wrote to memory of 2876	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	42
PID 2360 wrote to memory of 2876	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	42
PID 2360 wrote to memory of 1148	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	43
PID 2360 wrote to memory of 1148	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	43
PID 2360 wrote to memory of 1148	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	43
PID 2360 wrote to memory of 1324	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	44
PID 2360 wrote to memory of 1324	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	44
PID 2360 wrote to memory of 1324	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	44
PID 2360 wrote to memory of 2772	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	45
PID 2360 wrote to memory of 2772	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	45
PID 2360 wrote to memory of 2772	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	45
PID 2360 wrote to memory of 2820	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	46
PID 2360 wrote to memory of 2820	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	46
PID 2360 wrote to memory of 2820	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	46
PID 2360 wrote to memory of 1916	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	47
PID 2360 wrote to memory of 1916	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	47
PID 2360 wrote to memory of 1916	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	47
PID 2360 wrote to memory of 1232	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	48
PID 2360 wrote to memory of 1232	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	48
PID 2360 wrote to memory of 1232	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	48
PID 2360 wrote to memory of 2808	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	49
PID 2360 wrote to memory of 2808	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	49
PID 2360 wrote to memory of 2808	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	49
PID 2360 wrote to memory of 2956	2360	60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\60750c313270f501fb39de0ba329a3d0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2360
- C:\Windows\System\PJQlGjW.exe
  C:\Windows\System\PJQlGjW.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\VpCooeo.exe
  C:\Windows\System\VpCooeo.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\OfhZUZP.exe
  C:\Windows\System\OfhZUZP.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\DocHAmZ.exe
  C:\Windows\System\DocHAmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\sAVvLYN.exe
  C:\Windows\System\sAVvLYN.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\orqPulv.exe
  C:\Windows\System\orqPulv.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\AmvLLQi.exe
  C:\Windows\System\AmvLLQi.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\AnTpFbV.exe
  C:\Windows\System\AnTpFbV.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\yNbcWbg.exe
  C:\Windows\System\yNbcWbg.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\LEOODZz.exe
  C:\Windows\System\LEOODZz.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\UThlDOd.exe
  C:\Windows\System\UThlDOd.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\puYfLTL.exe
  C:\Windows\System\puYfLTL.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\lysRKvQ.exe
  C:\Windows\System\lysRKvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\NXCjqug.exe
  C:\Windows\System\NXCjqug.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\SIWQYYY.exe
  C:\Windows\System\SIWQYYY.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\OBpmntf.exe
  C:\Windows\System\OBpmntf.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\XbUNjqT.exe
  C:\Windows\System\XbUNjqT.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\FlEDNwa.exe
  C:\Windows\System\FlEDNwa.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\HeGiBFa.exe
  C:\Windows\System\HeGiBFa.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\TwiQbOC.exe
  C:\Windows\System\TwiQbOC.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\nZBqJJz.exe
  C:\Windows\System\nZBqJJz.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\gczjbtN.exe
  C:\Windows\System\gczjbtN.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\EFCgSHe.exe
  C:\Windows\System\EFCgSHe.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\PoNWKri.exe
  C:\Windows\System\PoNWKri.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\VOzcLMb.exe
  C:\Windows\System\VOzcLMb.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\vTpNUGk.exe
  C:\Windows\System\vTpNUGk.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\oMwixzG.exe
  C:\Windows\System\oMwixzG.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\zvMKhWV.exe
  C:\Windows\System\zvMKhWV.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\vwxICUX.exe
  C:\Windows\System\vwxICUX.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\IHewVVb.exe
  C:\Windows\System\IHewVVb.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\oonJhDR.exe
  C:\Windows\System\oonJhDR.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\cszTBTJ.exe
  C:\Windows\System\cszTBTJ.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\nAZtSLG.exe
  C:\Windows\System\nAZtSLG.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\nCKDuer.exe
  C:\Windows\System\nCKDuer.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\ohgTBFw.exe
  C:\Windows\System\ohgTBFw.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\ZjjDsGb.exe
  C:\Windows\System\ZjjDsGb.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\tFIvMMH.exe
  C:\Windows\System\tFIvMMH.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\mUqkuJb.exe
  C:\Windows\System\mUqkuJb.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\apayDwe.exe
  C:\Windows\System\apayDwe.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\iRwANYH.exe
  C:\Windows\System\iRwANYH.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\JswbWRo.exe
  C:\Windows\System\JswbWRo.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\pkqhFVH.exe
  C:\Windows\System\pkqhFVH.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\PxHqVvi.exe
  C:\Windows\System\PxHqVvi.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\OKYasko.exe
  C:\Windows\System\OKYasko.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\ZYYlOyM.exe
  C:\Windows\System\ZYYlOyM.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\VlHxVOo.exe
  C:\Windows\System\VlHxVOo.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\hhsKHdi.exe
  C:\Windows\System\hhsKHdi.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\mNOZkFR.exe
  C:\Windows\System\mNOZkFR.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\NkGugCW.exe
  C:\Windows\System\NkGugCW.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\gzZqsPl.exe
  C:\Windows\System\gzZqsPl.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\PZFmjZQ.exe
  C:\Windows\System\PZFmjZQ.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\kTEaqrw.exe
  C:\Windows\System\kTEaqrw.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\wQuteJM.exe
  C:\Windows\System\wQuteJM.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\kMkQAFL.exe
  C:\Windows\System\kMkQAFL.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\UhqOQCx.exe
  C:\Windows\System\UhqOQCx.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\GXkeXUn.exe
  C:\Windows\System\GXkeXUn.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\MzAtEnU.exe
  C:\Windows\System\MzAtEnU.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\ZwhNRtz.exe
  C:\Windows\System\ZwhNRtz.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\HfiqJkZ.exe
  C:\Windows\System\HfiqJkZ.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\BinvrLj.exe
  C:\Windows\System\BinvrLj.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\pGEZbxn.exe
  C:\Windows\System\pGEZbxn.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\qqceykZ.exe
  C:\Windows\System\qqceykZ.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ZDKTwgh.exe
  C:\Windows\System\ZDKTwgh.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\peaWOvW.exe
  C:\Windows\System\peaWOvW.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\ABMURAI.exe
  C:\Windows\System\ABMURAI.exe
  2⤵
  PID:2664
- C:\Windows\System\wqXxmVr.exe
  C:\Windows\System\wqXxmVr.exe
  2⤵
  PID:1468
- C:\Windows\System\qUYBbDl.exe
  C:\Windows\System\qUYBbDl.exe
  2⤵
  PID:1940
- C:\Windows\System\AQGmYcL.exe
  C:\Windows\System\AQGmYcL.exe
  2⤵
  PID:320
- C:\Windows\System\ATEheik.exe
  C:\Windows\System\ATEheik.exe
  2⤵
  PID:1892
- C:\Windows\System\QbpwhvA.exe
  C:\Windows\System\QbpwhvA.exe
  2⤵
  PID:564
- C:\Windows\System\UZfTKxy.exe
  C:\Windows\System\UZfTKxy.exe
  2⤵
  PID:700
- C:\Windows\System\dcdgZWr.exe
  C:\Windows\System\dcdgZWr.exe
  2⤵
  PID:1972
- C:\Windows\System\iCeLrGj.exe
  C:\Windows\System\iCeLrGj.exe
  2⤵
  PID:1268
- C:\Windows\System\YAkwOVM.exe
  C:\Windows\System\YAkwOVM.exe
  2⤵
  PID:1496
- C:\Windows\System\tAFSrKS.exe
  C:\Windows\System\tAFSrKS.exe
  2⤵
  PID:1924
- C:\Windows\System\Pgufchp.exe
  C:\Windows\System\Pgufchp.exe
  2⤵
  PID:764
- C:\Windows\System\RkKUFGQ.exe
  C:\Windows\System\RkKUFGQ.exe
  2⤵
  PID:816
- C:\Windows\System\PKMLBWq.exe
  C:\Windows\System\PKMLBWq.exe
  2⤵
  PID:1820
- C:\Windows\System\OuLoLOD.exe
  C:\Windows\System\OuLoLOD.exe
  2⤵
  PID:1544
- C:\Windows\System\bMChllw.exe
  C:\Windows\System\bMChllw.exe
  2⤵
  PID:328
- C:\Windows\System\ORsgKOg.exe
  C:\Windows\System\ORsgKOg.exe
  2⤵
  PID:1824
- C:\Windows\System\ABDoKua.exe
  C:\Windows\System\ABDoKua.exe
  2⤵
  PID:1448
- C:\Windows\System\VwfghZg.exe
  C:\Windows\System\VwfghZg.exe
  2⤵
  PID:1768
- C:\Windows\System\DNmctxV.exe
  C:\Windows\System\DNmctxV.exe
  2⤵
  PID:1556
- C:\Windows\System\KjlfeZK.exe
  C:\Windows\System\KjlfeZK.exe
  2⤵
  PID:2204
- C:\Windows\System\OXCTiOR.exe
  C:\Windows\System\OXCTiOR.exe
  2⤵
  PID:2116
- C:\Windows\System\LYuhSde.exe
  C:\Windows\System\LYuhSde.exe
  2⤵
  PID:2916
- C:\Windows\System\FZNlsyk.exe
  C:\Windows\System\FZNlsyk.exe
  2⤵
  PID:2412
- C:\Windows\System\jOHoWre.exe
  C:\Windows\System\jOHoWre.exe
  2⤵
  PID:1596
- C:\Windows\System\FyqgHio.exe
  C:\Windows\System\FyqgHio.exe
  2⤵
  PID:1684
- C:\Windows\System\DazdFkd.exe
  C:\Windows\System\DazdFkd.exe
  2⤵
  PID:2628
- C:\Windows\System\JQTYQTz.exe
  C:\Windows\System\JQTYQTz.exe
  2⤵
  PID:2580
- C:\Windows\System\gxOHrqM.exe
  C:\Windows\System\gxOHrqM.exe
  2⤵
  PID:2232
- C:\Windows\System\xRJJeQI.exe
  C:\Windows\System\xRJJeQI.exe
  2⤵
  PID:2752
- C:\Windows\System\SYAAAsC.exe
  C:\Windows\System\SYAAAsC.exe
  2⤵
  PID:2804
- C:\Windows\System\sSGCRJO.exe
  C:\Windows\System\sSGCRJO.exe
  2⤵
  PID:2788
- C:\Windows\System\pwnOYMX.exe
  C:\Windows\System\pwnOYMX.exe
  2⤵
  PID:1944
- C:\Windows\System\ootKUyP.exe
  C:\Windows\System\ootKUyP.exe
  2⤵
  PID:1076
- C:\Windows\System\HuXNvUz.exe
  C:\Windows\System\HuXNvUz.exe
  2⤵
  PID:1312
- C:\Windows\System\jTYbOEQ.exe
  C:\Windows\System\jTYbOEQ.exe
  2⤵
  PID:1896
- C:\Windows\System\dvYFcBM.exe
  C:\Windows\System\dvYFcBM.exe
  2⤵
  PID:2908
- C:\Windows\System\QkQaPDr.exe
  C:\Windows\System\QkQaPDr.exe
  2⤵
  PID:1604
- C:\Windows\System\OaGursr.exe
  C:\Windows\System\OaGursr.exe
  2⤵
  PID:1092
- C:\Windows\System\GvaxIhY.exe
  C:\Windows\System\GvaxIhY.exe
  2⤵
  PID:1816
- C:\Windows\System\EKgDImc.exe
  C:\Windows\System\EKgDImc.exe
  2⤵
  PID:2376
- C:\Windows\System\HucTSUe.exe
  C:\Windows\System\HucTSUe.exe
  2⤵
  PID:1884
- C:\Windows\System\iZoNamZ.exe
  C:\Windows\System\iZoNamZ.exe
  2⤵
  PID:2152
- C:\Windows\System\YCmfGQP.exe
  C:\Windows\System\YCmfGQP.exe
  2⤵
  PID:1568
- C:\Windows\System\gOaHNOw.exe
  C:\Windows\System\gOaHNOw.exe
  2⤵
  PID:2524
- C:\Windows\System\apZJBAr.exe
  C:\Windows\System\apZJBAr.exe
  2⤵
  PID:2464
- C:\Windows\System\DmfzITY.exe
  C:\Windows\System\DmfzITY.exe
  2⤵
  PID:2996
- C:\Windows\System\IrgpgUk.exe
  C:\Windows\System\IrgpgUk.exe
  2⤵
  PID:2868
- C:\Windows\System\JiEneqe.exe
  C:\Windows\System\JiEneqe.exe
  2⤵
  PID:1248
- C:\Windows\System\mcrSQDh.exe
  C:\Windows\System\mcrSQDh.exe
  2⤵
  PID:2800
- C:\Windows\System\UsczCyC.exe
  C:\Windows\System\UsczCyC.exe
  2⤵
  PID:784
- C:\Windows\System\mrOEKjZ.exe
  C:\Windows\System\mrOEKjZ.exe
  2⤵
  PID:2000
- C:\Windows\System\AkHDQxh.exe
  C:\Windows\System\AkHDQxh.exe
  2⤵
  PID:1524
- C:\Windows\System\EGRqBLW.exe
  C:\Windows\System\EGRqBLW.exe
  2⤵
  PID:952
- C:\Windows\System\vGCrRyW.exe
  C:\Windows\System\vGCrRyW.exe
  2⤵
  PID:980
- C:\Windows\System\OkYgAop.exe
  C:\Windows\System\OkYgAop.exe
  2⤵
  PID:2928
- C:\Windows\System\mJBuXhw.exe
  C:\Windows\System\mJBuXhw.exe
  2⤵
  PID:1732
- C:\Windows\System\EinZuZw.exe
  C:\Windows\System\EinZuZw.exe
  2⤵
  PID:2476
- C:\Windows\System\uzzCKfi.exe
  C:\Windows\System\uzzCKfi.exe
  2⤵
  PID:672
- C:\Windows\System\OdWdqvC.exe
  C:\Windows\System\OdWdqvC.exe
  2⤵
  PID:620
- C:\Windows\System\cokHLJM.exe
  C:\Windows\System\cokHLJM.exe
  2⤵
  PID:1580
- C:\Windows\System\ryvSXuo.exe
  C:\Windows\System\ryvSXuo.exe
  2⤵
  PID:2484
- C:\Windows\System\taxMmGx.exe
  C:\Windows\System\taxMmGx.exe
  2⤵
  PID:2064
- C:\Windows\System\aeGhIRJ.exe
  C:\Windows\System\aeGhIRJ.exe
  2⤵
  PID:3116
- C:\Windows\System\bUUPydM.exe
  C:\Windows\System\bUUPydM.exe
  2⤵
  PID:3136
- C:\Windows\System\sopTryK.exe
  C:\Windows\System\sopTryK.exe
  2⤵
  PID:3156
- C:\Windows\System\wPmBZog.exe
  C:\Windows\System\wPmBZog.exe
  2⤵
  PID:3176
- C:\Windows\System\njcIhTz.exe
  C:\Windows\System\njcIhTz.exe
  2⤵
  PID:3192
- C:\Windows\System\pzZgIyb.exe
  C:\Windows\System\pzZgIyb.exe
  2⤵
  PID:3212
- C:\Windows\System\oOZcMBQ.exe
  C:\Windows\System\oOZcMBQ.exe
  2⤵
  PID:3228
- C:\Windows\System\zDifOPY.exe
  C:\Windows\System\zDifOPY.exe
  2⤵
  PID:3248
- C:\Windows\System\QjGEvcA.exe
  C:\Windows\System\QjGEvcA.exe
  2⤵
  PID:3268
- C:\Windows\System\EtqjxGF.exe
  C:\Windows\System\EtqjxGF.exe
  2⤵
  PID:3292
- C:\Windows\System\aEHPBXG.exe
  C:\Windows\System\aEHPBXG.exe
  2⤵
  PID:3308
- C:\Windows\System\EmgKeQz.exe
  C:\Windows\System\EmgKeQz.exe
  2⤵
  PID:3336
- C:\Windows\System\dsLkirm.exe
  C:\Windows\System\dsLkirm.exe
  2⤵
  PID:3356
- C:\Windows\System\enXlmgo.exe
  C:\Windows\System\enXlmgo.exe
  2⤵
  PID:3372
- C:\Windows\System\MkCPqWG.exe
  C:\Windows\System\MkCPqWG.exe
  2⤵
  PID:3392
- C:\Windows\System\KFgynkc.exe
  C:\Windows\System\KFgynkc.exe
  2⤵
  PID:3408
- C:\Windows\System\lAUuGPO.exe
  C:\Windows\System\lAUuGPO.exe
  2⤵
  PID:3428
- C:\Windows\System\gXQbvbf.exe
  C:\Windows\System\gXQbvbf.exe
  2⤵
  PID:3448
- C:\Windows\System\QyIGKMC.exe
  C:\Windows\System\QyIGKMC.exe
  2⤵
  PID:3464
- C:\Windows\System\RYVzvXq.exe
  C:\Windows\System\RYVzvXq.exe
  2⤵
  PID:3484
- C:\Windows\System\XtLgRNF.exe
  C:\Windows\System\XtLgRNF.exe
  2⤵
  PID:3504
- C:\Windows\System\ipgyStV.exe
  C:\Windows\System\ipgyStV.exe
  2⤵
  PID:3520
- C:\Windows\System\UMNvGIr.exe
  C:\Windows\System\UMNvGIr.exe
  2⤵
  PID:3540
- C:\Windows\System\ABvawTY.exe
  C:\Windows\System\ABvawTY.exe
  2⤵
  PID:3556
- C:\Windows\System\HmcSywz.exe
  C:\Windows\System\HmcSywz.exe
  2⤵
  PID:3580
- C:\Windows\System\Ywoxlzj.exe
  C:\Windows\System\Ywoxlzj.exe
  2⤵
  PID:3600
- C:\Windows\System\ECpIOhU.exe
  C:\Windows\System\ECpIOhU.exe
  2⤵
  PID:3616
- C:\Windows\System\vQFCHnY.exe
  C:\Windows\System\vQFCHnY.exe
  2⤵
  PID:3636
- C:\Windows\System\xJFpICL.exe
  C:\Windows\System\xJFpICL.exe
  2⤵
  PID:3668
- C:\Windows\System\dXdBMwl.exe
  C:\Windows\System\dXdBMwl.exe
  2⤵
  PID:3688
- C:\Windows\System\Jnoinsj.exe
  C:\Windows\System\Jnoinsj.exe
  2⤵
  PID:3712
- C:\Windows\System\MuFGACK.exe
  C:\Windows\System\MuFGACK.exe
  2⤵
  PID:3728
- C:\Windows\System\dgCyYCD.exe
  C:\Windows\System\dgCyYCD.exe
  2⤵
  PID:3756
- C:\Windows\System\rmJybhf.exe
  C:\Windows\System\rmJybhf.exe
  2⤵
  PID:3772
- C:\Windows\System\HubPBha.exe
  C:\Windows\System\HubPBha.exe
  2⤵
  PID:3792
- C:\Windows\System\rlMhBey.exe
  C:\Windows\System\rlMhBey.exe
  2⤵
  PID:3812
- C:\Windows\System\MhgPiHT.exe
  C:\Windows\System\MhgPiHT.exe
  2⤵
  PID:3828
- C:\Windows\System\LtOaUFJ.exe
  C:\Windows\System\LtOaUFJ.exe
  2⤵
  PID:3848
- C:\Windows\System\hilUtSm.exe
  C:\Windows\System\hilUtSm.exe
  2⤵
  PID:3868
- C:\Windows\System\sVRWIom.exe
  C:\Windows\System\sVRWIom.exe
  2⤵
  PID:3888
- C:\Windows\System\fShkmwq.exe
  C:\Windows\System\fShkmwq.exe
  2⤵
  PID:3912
- C:\Windows\System\iegGrkf.exe
  C:\Windows\System\iegGrkf.exe
  2⤵
  PID:3928
- C:\Windows\System\ZQtfGFm.exe
  C:\Windows\System\ZQtfGFm.exe
  2⤵
  PID:3948
- C:\Windows\System\dlkVCQE.exe
  C:\Windows\System\dlkVCQE.exe
  2⤵
  PID:3968
- C:\Windows\System\KIDbFYt.exe
  C:\Windows\System\KIDbFYt.exe
  2⤵
  PID:3988
- C:\Windows\System\QJynyBY.exe
  C:\Windows\System\QJynyBY.exe
  2⤵
  PID:4008
- C:\Windows\System\HVfETaz.exe
  C:\Windows\System\HVfETaz.exe
  2⤵
  PID:4024
- C:\Windows\System\YNObfus.exe
  C:\Windows\System\YNObfus.exe
  2⤵
  PID:4056
- C:\Windows\System\ixQDOyM.exe
  C:\Windows\System\ixQDOyM.exe
  2⤵
  PID:4076
- C:\Windows\System\pLqIRrk.exe
  C:\Windows\System\pLqIRrk.exe
  2⤵
  PID:660
- C:\Windows\System\cJvDgRa.exe
  C:\Windows\System\cJvDgRa.exe
  2⤵
  PID:1072
- C:\Windows\System\nsWZItE.exe
  C:\Windows\System\nsWZItE.exe
  2⤵
  PID:2428
- C:\Windows\System\zCNOkLN.exe
  C:\Windows\System\zCNOkLN.exe
  2⤵
  PID:2900
- C:\Windows\System\FEHmCEe.exe
  C:\Windows\System\FEHmCEe.exe
  2⤵
  PID:1592
- C:\Windows\System\SymoYxk.exe
  C:\Windows\System\SymoYxk.exe
  2⤵
  PID:1528
- C:\Windows\System\AMXoDXs.exe
  C:\Windows\System\AMXoDXs.exe
  2⤵
  PID:3080
- C:\Windows\System\QCyjBvo.exe
  C:\Windows\System\QCyjBvo.exe
  2⤵
  PID:3100
- C:\Windows\System\DgCujvW.exe
  C:\Windows\System\DgCujvW.exe
  2⤵
  PID:3208
- C:\Windows\System\PwLqWvC.exe
  C:\Windows\System\PwLqWvC.exe
  2⤵
  PID:3244
- C:\Windows\System\rMeDKCv.exe
  C:\Windows\System\rMeDKCv.exe
  2⤵
  PID:3056
- C:\Windows\System\yPpieEP.exe
  C:\Windows\System\yPpieEP.exe
  2⤵
  PID:3280
- C:\Windows\System\waKHLDF.exe
  C:\Windows\System\waKHLDF.exe
  2⤵
  PID:3332
- C:\Windows\System\SZCjyIc.exe
  C:\Windows\System\SZCjyIc.exe
  2⤵
  PID:3364
- C:\Windows\System\fMNMVMI.exe
  C:\Windows\System\fMNMVMI.exe
  2⤵
  PID:3260
- C:\Windows\System\vTbuwpA.exe
  C:\Windows\System\vTbuwpA.exe
  2⤵
  PID:3472
- C:\Windows\System\ShgNvrz.exe
  C:\Windows\System\ShgNvrz.exe
  2⤵
  PID:2124
- C:\Windows\System\Neqycma.exe
  C:\Windows\System\Neqycma.exe
  2⤵
  PID:3592
- C:\Windows\System\atqEirI.exe
  C:\Windows\System\atqEirI.exe
  2⤵
  PID:3624
- C:\Windows\System\udDCHqF.exe
  C:\Windows\System\udDCHqF.exe
  2⤵
  PID:3348
- C:\Windows\System\nkEptli.exe
  C:\Windows\System\nkEptli.exe
  2⤵
  PID:3384
- C:\Windows\System\HfcPBBS.exe
  C:\Windows\System\HfcPBBS.exe
  2⤵
  PID:3424
- C:\Windows\System\BnajvCV.exe
  C:\Windows\System\BnajvCV.exe
  2⤵
  PID:3492
- C:\Windows\System\XqcCBRi.exe
  C:\Windows\System\XqcCBRi.exe
  2⤵
  PID:3532
- C:\Windows\System\yCKCZSM.exe
  C:\Windows\System\yCKCZSM.exe
  2⤵
  PID:3612
- C:\Windows\System\xMJTqzg.exe
  C:\Windows\System\xMJTqzg.exe
  2⤵
  PID:3720
- C:\Windows\System\oJQiraM.exe
  C:\Windows\System\oJQiraM.exe
  2⤵
  PID:3656
- C:\Windows\System\ucVUuqU.exe
  C:\Windows\System\ucVUuqU.exe
  2⤵
  PID:3700
- C:\Windows\System\hKyovgI.exe
  C:\Windows\System\hKyovgI.exe
  2⤵
  PID:2740
- C:\Windows\System\cMoqDyD.exe
  C:\Windows\System\cMoqDyD.exe
  2⤵
  PID:3736
- C:\Windows\System\QwuBUbI.exe
  C:\Windows\System\QwuBUbI.exe
  2⤵
  PID:3876
- C:\Windows\System\fdaIegX.exe
  C:\Windows\System\fdaIegX.exe
  2⤵
  PID:3884
- C:\Windows\System\grkdNkU.exe
  C:\Windows\System\grkdNkU.exe
  2⤵
  PID:3924
- C:\Windows\System\iMbaFTT.exe
  C:\Windows\System\iMbaFTT.exe
  2⤵
  PID:3860
- C:\Windows\System\mQqctQQ.exe
  C:\Windows\System\mQqctQQ.exe
  2⤵
  PID:3820
- C:\Windows\System\NTDUhdw.exe
  C:\Windows\System\NTDUhdw.exe
  2⤵
  PID:3980
- C:\Windows\System\IbZflyU.exe
  C:\Windows\System\IbZflyU.exe
  2⤵
  PID:3940
- C:\Windows\System\coYezer.exe
  C:\Windows\System\coYezer.exe
  2⤵
  PID:4020
- C:\Windows\System\NBfnOmg.exe
  C:\Windows\System\NBfnOmg.exe
  2⤵
  PID:4052
- C:\Windows\System\HgZQiMV.exe
  C:\Windows\System\HgZQiMV.exe
  2⤵
  PID:4064
- C:\Windows\System\RlVReIG.exe
  C:\Windows\System\RlVReIG.exe
  2⤵
  PID:2612
- C:\Windows\System\ZXaqzmH.exe
  C:\Windows\System\ZXaqzmH.exe
  2⤵
  PID:2904
- C:\Windows\System\kvBsIRD.exe
  C:\Windows\System\kvBsIRD.exe
  2⤵
  PID:3200
- C:\Windows\System\JEQmERh.exe
  C:\Windows\System\JEQmERh.exe
  2⤵
  PID:2244
- C:\Windows\System\EtCMrzC.exe
  C:\Windows\System\EtCMrzC.exe
  2⤵
  PID:3148
- C:\Windows\System\sTrKqBZ.exe
  C:\Windows\System\sTrKqBZ.exe
  2⤵
  PID:3164
- C:\Windows\System\AnjFVQo.exe
  C:\Windows\System\AnjFVQo.exe
  2⤵
  PID:2692
- C:\Windows\System\UPBoKRF.exe
  C:\Windows\System\UPBoKRF.exe
  2⤵
  PID:3476
- C:\Windows\System\nLXffUF.exe
  C:\Windows\System\nLXffUF.exe
  2⤵
  PID:3236
- C:\Windows\System\TIrphqZ.exe
  C:\Windows\System\TIrphqZ.exe
  2⤵
  PID:3112
- C:\Windows\System\kcjWNqF.exe
  C:\Windows\System\kcjWNqF.exe
  2⤵
  PID:2552
- C:\Windows\System\YGtnXTk.exe
  C:\Windows\System\YGtnXTk.exe
  2⤵
  PID:3440
- C:\Windows\System\RQDHDnb.exe
  C:\Windows\System\RQDHDnb.exe
  2⤵
  PID:2604
- C:\Windows\System\ByiBoaf.exe
  C:\Windows\System\ByiBoaf.exe
  2⤵
  PID:3344
- C:\Windows\System\iCFOVlH.exe
  C:\Windows\System\iCFOVlH.exe
  2⤵
  PID:3800
- C:\Windows\System\BlTRvKk.exe
  C:\Windows\System\BlTRvKk.exe
  2⤵
  PID:3844
- C:\Windows\System\fFQVnrE.exe
  C:\Windows\System\fFQVnrE.exe
  2⤵
  PID:1576
- C:\Windows\System\IHMEtFm.exe
  C:\Windows\System\IHMEtFm.exe
  2⤵
  PID:2448
- C:\Windows\System\qSxuRRv.exe
  C:\Windows\System\qSxuRRv.exe
  2⤵
  PID:3696
- C:\Windows\System\ewhTlqk.exe
  C:\Windows\System\ewhTlqk.exe
  2⤵
  PID:3856
- C:\Windows\System\FZHEOmQ.exe
  C:\Windows\System\FZHEOmQ.exe
  2⤵
  PID:1696
- C:\Windows\System\viZjdJu.exe
  C:\Windows\System\viZjdJu.exe
  2⤵
  PID:4040
- C:\Windows\System\YWuDvVX.exe
  C:\Windows\System\YWuDvVX.exe
  2⤵
  PID:3960
- C:\Windows\System\hIGeAij.exe
  C:\Windows\System\hIGeAij.exe
  2⤵
  PID:3804
- C:\Windows\System\XzAYadc.exe
  C:\Windows\System\XzAYadc.exe
  2⤵
  PID:1168
- C:\Windows\System\YzuWnKO.exe
  C:\Windows\System\YzuWnKO.exe
  2⤵
  PID:4088
- C:\Windows\System\GoFkeXK.exe
  C:\Windows\System\GoFkeXK.exe
  2⤵
  PID:2340
- C:\Windows\System\ysXzvsi.exe
  C:\Windows\System\ysXzvsi.exe
  2⤵
  PID:2812
- C:\Windows\System\jFZgyNw.exe
  C:\Windows\System\jFZgyNw.exe
  2⤵
  PID:2384
- C:\Windows\System\VesZTff.exe
  C:\Windows\System\VesZTff.exe
  2⤵
  PID:2972
- C:\Windows\System\gpwdGoF.exe
  C:\Windows\System\gpwdGoF.exe
  2⤵
  PID:1068
- C:\Windows\System\GFasxVO.exe
  C:\Windows\System\GFasxVO.exe
  2⤵
  PID:2072
- C:\Windows\System\PHaaQWa.exe
  C:\Windows\System\PHaaQWa.exe
  2⤵
  PID:3144
- C:\Windows\System\YbCZxrk.exe
  C:\Windows\System\YbCZxrk.exe
  2⤵
  PID:2536
- C:\Windows\System\ZFfOtHY.exe
  C:\Windows\System\ZFfOtHY.exe
  2⤵
  PID:2416
- C:\Windows\System\pPUXHVW.exe
  C:\Windows\System\pPUXHVW.exe
  2⤵
  PID:3220
- C:\Windows\System\phetfEK.exe
  C:\Windows\System\phetfEK.exe
  2⤵
  PID:3596
- C:\Windows\System\deNHBLq.exe
  C:\Windows\System\deNHBLq.exe
  2⤵
  PID:2548
- C:\Windows\System\dcYwJWN.exe
  C:\Windows\System\dcYwJWN.exe
  2⤵
  PID:3564
- C:\Windows\System\uozhwEs.exe
  C:\Windows\System\uozhwEs.exe
  2⤵
  PID:2624
- C:\Windows\System\RiwDeCY.exe
  C:\Windows\System\RiwDeCY.exe
  2⤵
  PID:3416
- C:\Windows\System\fthEAtx.exe
  C:\Windows\System\fthEAtx.exe
  2⤵
  PID:2632
- C:\Windows\System\CxdoGIL.exe
  C:\Windows\System\CxdoGIL.exe
  2⤵
  PID:2700
- C:\Windows\System\fFqDGiN.exe
  C:\Windows\System\fFqDGiN.exe
  2⤵
  PID:3628
- C:\Windows\System\KlCcBfC.exe
  C:\Windows\System\KlCcBfC.exe
  2⤵
  PID:2672
- C:\Windows\System\xbbmfVS.exe
  C:\Windows\System\xbbmfVS.exe
  2⤵
  PID:2168
- C:\Windows\System\SqenWZb.exe
  C:\Windows\System\SqenWZb.exe
  2⤵
  PID:604
- C:\Windows\System\olxqBUz.exe
  C:\Windows\System\olxqBUz.exe
  2⤵
  PID:3008
- C:\Windows\System\HiakhbO.exe
  C:\Windows\System\HiakhbO.exe
  2⤵
  PID:3684
- C:\Windows\System\ZVROnPp.exe
  C:\Windows\System\ZVROnPp.exe
  2⤵
  PID:3664
- C:\Windows\System\VwTdEdl.exe
  C:\Windows\System\VwTdEdl.exe
  2⤵
  PID:3880
- C:\Windows\System\etzPCWR.exe
  C:\Windows\System\etzPCWR.exe
  2⤵
  PID:3944
- C:\Windows\System\ICqIXnM.exe
  C:\Windows\System\ICqIXnM.exe
  2⤵
  PID:1980
- C:\Windows\System\AbGlKfv.exe
  C:\Windows\System\AbGlKfv.exe
  2⤵
  PID:4036
- C:\Windows\System\GBHHmDB.exe
  C:\Windows\System\GBHHmDB.exe
  2⤵
  PID:3320
- C:\Windows\System\LLxoZLA.exe
  C:\Windows\System\LLxoZLA.exe
  2⤵
  PID:3224
- C:\Windows\System\IKJXcWQ.exe
  C:\Windows\System\IKJXcWQ.exe
  2⤵
  PID:1572
- C:\Windows\System\geoEQZb.exe
  C:\Windows\System\geoEQZb.exe
  2⤵
  PID:2784
- C:\Windows\System\sgYqmLy.exe
  C:\Windows\System\sgYqmLy.exe
  2⤵
  PID:3188
- C:\Windows\System\jAEznGM.exe
  C:\Windows\System\jAEznGM.exe
  2⤵
  PID:3172
- C:\Windows\System\uyDRHDw.exe
  C:\Windows\System\uyDRHDw.exe
  2⤵
  PID:2180
- C:\Windows\System\szEdpFa.exe
  C:\Windows\System\szEdpFa.exe
  2⤵
  PID:3652
- C:\Windows\System\RMovGtS.exe
  C:\Windows\System\RMovGtS.exe
  2⤵
  PID:2816
- C:\Windows\System\cHYECHE.exe
  C:\Windows\System\cHYECHE.exe
  2⤵
  PID:772
- C:\Windows\System\ANuwIVb.exe
  C:\Windows\System\ANuwIVb.exe
  2⤵
  PID:3764
- C:\Windows\System\OtdGUif.exe
  C:\Windows\System\OtdGUif.exe
  2⤵
  PID:2648
- C:\Windows\System\SOQsxlm.exe
  C:\Windows\System\SOQsxlm.exe
  2⤵
  PID:2844
- C:\Windows\System\TxDLKJt.exe
  C:\Windows\System\TxDLKJt.exe
  2⤵
  PID:1512
- C:\Windows\System\kgqcSyE.exe
  C:\Windows\System\kgqcSyE.exe
  2⤵
  PID:2300
- C:\Windows\System\Wqaiaig.exe
  C:\Windows\System\Wqaiaig.exe
  2⤵
  PID:3500
- C:\Windows\System\EjAfgbY.exe
  C:\Windows\System\EjAfgbY.exe
  2⤵
  PID:2924
- C:\Windows\System\fjFDTHu.exe
  C:\Windows\System\fjFDTHu.exe
  2⤵
  PID:2368
- C:\Windows\System\bORagaV.exe
  C:\Windows\System\bORagaV.exe
  2⤵
  PID:2516
- C:\Windows\System\rMwVMud.exe
  C:\Windows\System\rMwVMud.exe
  2⤵
  PID:4032
- C:\Windows\System\bQwZlNV.exe
  C:\Windows\System\bQwZlNV.exe
  2⤵
  PID:2976
- C:\Windows\System\bCaSEbL.exe
  C:\Windows\System\bCaSEbL.exe
  2⤵
  PID:3128
- C:\Windows\System\BThXNEM.exe
  C:\Windows\System\BThXNEM.exe
  2⤵
  PID:2532
- C:\Windows\System\BWQWNeC.exe
  C:\Windows\System\BWQWNeC.exe
  2⤵
  PID:2032
- C:\Windows\System\bDkhQPf.exe
  C:\Windows\System\bDkhQPf.exe
  2⤵
  PID:808
- C:\Windows\System\MhGETCZ.exe
  C:\Windows\System\MhGETCZ.exe
  2⤵
  PID:3648
- C:\Windows\System\giAAMSP.exe
  C:\Windows\System\giAAMSP.exe
  2⤵
  PID:2512
- C:\Windows\System\VDUDQIq.exe
  C:\Windows\System\VDUDQIq.exe
  2⤵
  PID:2508
- C:\Windows\System\joFWggC.exe
  C:\Windows\System\joFWggC.exe
  2⤵
  PID:860
- C:\Windows\System\pnreCAG.exe
  C:\Windows\System\pnreCAG.exe
  2⤵
  PID:3060
- C:\Windows\System\vJnHCqo.exe
  C:\Windows\System\vJnHCqo.exe
  2⤵
  PID:3904
- C:\Windows\System\CTrqcBv.exe
  C:\Windows\System\CTrqcBv.exe
  2⤵
  PID:3316
- C:\Windows\System\PDBjrhD.exe
  C:\Windows\System\PDBjrhD.exe
  2⤵
  PID:2320
- C:\Windows\System\eAajdkT.exe
  C:\Windows\System\eAajdkT.exe
  2⤵
  PID:2616
- C:\Windows\System\pROzbnj.exe
  C:\Windows\System\pROzbnj.exe
  2⤵
  PID:3824
- C:\Windows\System\dBqXRuX.exe
  C:\Windows\System\dBqXRuX.exe
  2⤵
  PID:3576
- C:\Windows\System\TpHWLoR.exe
  C:\Windows\System\TpHWLoR.exe
  2⤵
  PID:3436
- C:\Windows\System\GsykvFa.exe
  C:\Windows\System\GsykvFa.exe
  2⤵
  PID:2592
- C:\Windows\System\GXhjaMZ.exe
  C:\Windows\System\GXhjaMZ.exe
  2⤵
  PID:4112
- C:\Windows\System\SIJygfQ.exe
  C:\Windows\System\SIJygfQ.exe
  2⤵
  PID:4128
- C:\Windows\System\IhEhWyE.exe
  C:\Windows\System\IhEhWyE.exe
  2⤵
  PID:4144
- C:\Windows\System\tsUzIxV.exe
  C:\Windows\System\tsUzIxV.exe
  2⤵
  PID:4160
- C:\Windows\System\aIzpmRl.exe
  C:\Windows\System\aIzpmRl.exe
  2⤵
  PID:4176
- C:\Windows\System\eTmZzqy.exe
  C:\Windows\System\eTmZzqy.exe
  2⤵
  PID:4192
- C:\Windows\System\AuSzgDt.exe
  C:\Windows\System\AuSzgDt.exe
  2⤵
  PID:4208
- C:\Windows\System\XGbbicT.exe
  C:\Windows\System\XGbbicT.exe
  2⤵
  PID:4224
- C:\Windows\System\EMJhhcT.exe
  C:\Windows\System\EMJhhcT.exe
  2⤵
  PID:4240
- C:\Windows\System\DWdqSHX.exe
  C:\Windows\System\DWdqSHX.exe
  2⤵
  PID:4256
- C:\Windows\System\DjcsWNQ.exe
  C:\Windows\System\DjcsWNQ.exe
  2⤵
  PID:4272
- C:\Windows\System\iecxCxj.exe
  C:\Windows\System\iecxCxj.exe
  2⤵
  PID:4288
- C:\Windows\System\WAlJWVj.exe
  C:\Windows\System\WAlJWVj.exe
  2⤵
  PID:4304
- C:\Windows\System\fEWPGiN.exe
  C:\Windows\System\fEWPGiN.exe
  2⤵
  PID:4320
- C:\Windows\System\LNNCKte.exe
  C:\Windows\System\LNNCKte.exe
  2⤵
  PID:4336
- C:\Windows\System\AgdYCOP.exe
  C:\Windows\System\AgdYCOP.exe
  2⤵
  PID:4352
- C:\Windows\System\CiZUlrN.exe
  C:\Windows\System\CiZUlrN.exe
  2⤵
  PID:4368
- C:\Windows\System\hGTlahg.exe
  C:\Windows\System\hGTlahg.exe
  2⤵
  PID:4384
- C:\Windows\System\jElWtBs.exe
  C:\Windows\System\jElWtBs.exe
  2⤵
  PID:4400
- C:\Windows\System\KukzxyV.exe
  C:\Windows\System\KukzxyV.exe
  2⤵
  PID:4424
- C:\Windows\System\zVevjwW.exe
  C:\Windows\System\zVevjwW.exe
  2⤵
  PID:4440
- C:\Windows\System\CDnqHEP.exe
  C:\Windows\System\CDnqHEP.exe
  2⤵
  PID:4456
- C:\Windows\System\HgctwEq.exe
  C:\Windows\System\HgctwEq.exe
  2⤵
  PID:4476
- C:\Windows\System\ZCtXAGI.exe
  C:\Windows\System\ZCtXAGI.exe
  2⤵
  PID:4492
- C:\Windows\System\tWFGykA.exe
  C:\Windows\System\tWFGykA.exe
  2⤵
  PID:4508
- C:\Windows\System\qlRfShx.exe
  C:\Windows\System\qlRfShx.exe
  2⤵
  PID:4524
- C:\Windows\System\nYFFund.exe
  C:\Windows\System\nYFFund.exe
  2⤵
  PID:4540
- C:\Windows\System\BFCKQJK.exe
  C:\Windows\System\BFCKQJK.exe
  2⤵
  PID:4556
- C:\Windows\System\LzhVUYd.exe
  C:\Windows\System\LzhVUYd.exe
  2⤵
  PID:4572
- C:\Windows\System\oUrLNuM.exe
  C:\Windows\System\oUrLNuM.exe
  2⤵
  PID:4592
- C:\Windows\System\PepPHBx.exe
  C:\Windows\System\PepPHBx.exe
  2⤵
  PID:4608
- C:\Windows\System\rHpKdEj.exe
  C:\Windows\System\rHpKdEj.exe
  2⤵
  PID:4624
- C:\Windows\System\VeAZkef.exe
  C:\Windows\System\VeAZkef.exe
  2⤵
  PID:4640
- C:\Windows\System\acTAEpq.exe
  C:\Windows\System\acTAEpq.exe
  2⤵
  PID:4656
- C:\Windows\System\gldLPpa.exe
  C:\Windows\System\gldLPpa.exe
  2⤵
  PID:4672
- C:\Windows\System\CHWGgxX.exe
  C:\Windows\System\CHWGgxX.exe
  2⤵
  PID:4688
- C:\Windows\System\fYHHvyL.exe
  C:\Windows\System\fYHHvyL.exe
  2⤵
  PID:4704
- C:\Windows\System\JzvrXoz.exe
  C:\Windows\System\JzvrXoz.exe
  2⤵
  PID:4720
- C:\Windows\System\CSgqZoR.exe
  C:\Windows\System\CSgqZoR.exe
  2⤵
  PID:4736
- C:\Windows\System\NJKrFVP.exe
  C:\Windows\System\NJKrFVP.exe
  2⤵
  PID:4752
- C:\Windows\System\lwvDMvh.exe
  C:\Windows\System\lwvDMvh.exe
  2⤵
  PID:4772
- C:\Windows\System\jfJtwYG.exe
  C:\Windows\System\jfJtwYG.exe
  2⤵
  PID:4796
- C:\Windows\System\iJaIIuC.exe
  C:\Windows\System\iJaIIuC.exe
  2⤵
  PID:4816
- C:\Windows\System\vfExXYk.exe
  C:\Windows\System\vfExXYk.exe
  2⤵
  PID:4836
- C:\Windows\System\CgjySmu.exe
  C:\Windows\System\CgjySmu.exe
  2⤵
  PID:4852
- C:\Windows\System\BjYHWpp.exe
  C:\Windows\System\BjYHWpp.exe
  2⤵
  PID:4868
- C:\Windows\System\KQXOEnA.exe
  C:\Windows\System\KQXOEnA.exe
  2⤵
  PID:4884
- C:\Windows\System\uwDFfHZ.exe
  C:\Windows\System\uwDFfHZ.exe
  2⤵
  PID:4900
- C:\Windows\System\azJcWAu.exe
  C:\Windows\System\azJcWAu.exe
  2⤵
  PID:4916
- C:\Windows\System\zUBzaOT.exe
  C:\Windows\System\zUBzaOT.exe
  2⤵
  PID:4932
- C:\Windows\System\mFcwkht.exe
  C:\Windows\System\mFcwkht.exe
  2⤵
  PID:4948
- C:\Windows\System\kGoEvyf.exe
  C:\Windows\System\kGoEvyf.exe
  2⤵
  PID:4964
- C:\Windows\System\DGoqWaM.exe
  C:\Windows\System\DGoqWaM.exe
  2⤵
  PID:4980
- C:\Windows\System\PXnARJu.exe
  C:\Windows\System\PXnARJu.exe
  2⤵
  PID:4996
- C:\Windows\System\mSHPpWB.exe
  C:\Windows\System\mSHPpWB.exe
  2⤵
  PID:5012
- C:\Windows\System\kpZlkOK.exe
  C:\Windows\System\kpZlkOK.exe
  2⤵
  PID:5028
- C:\Windows\System\GyxMglI.exe
  C:\Windows\System\GyxMglI.exe
  2⤵
  PID:5044
- C:\Windows\System\oKOAFxe.exe
  C:\Windows\System\oKOAFxe.exe
  2⤵
  PID:5060
- C:\Windows\System\iuJHpdG.exe
  C:\Windows\System\iuJHpdG.exe
  2⤵
  PID:5076
- C:\Windows\System\cooxpmm.exe
  C:\Windows\System\cooxpmm.exe
  2⤵
  PID:5092
- C:\Windows\System\lhlnWZr.exe
  C:\Windows\System\lhlnWZr.exe
  2⤵
  PID:5108
- C:\Windows\System\HUgdygw.exe
  C:\Windows\System\HUgdygw.exe
  2⤵
  PID:3900
- C:\Windows\System\surpanb.exe
  C:\Windows\System\surpanb.exe
  2⤵
  PID:4108
- C:\Windows\System\ITxVIPY.exe
  C:\Windows\System\ITxVIPY.exe
  2⤵
  PID:4124
- C:\Windows\System\mRbLVvr.exe
  C:\Windows\System\mRbLVvr.exe
  2⤵
  PID:4172
- C:\Windows\System\ysPTuDE.exe
  C:\Windows\System\ysPTuDE.exe
  2⤵
  PID:4184
- C:\Windows\System\XUpRwIe.exe
  C:\Windows\System\XUpRwIe.exe
  2⤵
  PID:4236
- C:\Windows\System\SbRgGgg.exe
  C:\Windows\System\SbRgGgg.exe
  2⤵
  PID:4300
- C:\Windows\System\YMhIuVJ.exe
  C:\Windows\System\YMhIuVJ.exe
  2⤵
  PID:4332
- C:\Windows\System\dvwDQMs.exe
  C:\Windows\System\dvwDQMs.exe
  2⤵
  PID:4284
- C:\Windows\System\cxENBhO.exe
  C:\Windows\System\cxENBhO.exe
  2⤵
  PID:4364
- C:\Windows\System\ZzmLhCG.exe
  C:\Windows\System\ZzmLhCG.exe
  2⤵
  PID:3016
- C:\Windows\System\XEheqiZ.exe
  C:\Windows\System\XEheqiZ.exe
  2⤵
  PID:4420
- C:\Windows\System\wFkKEXR.exe
  C:\Windows\System\wFkKEXR.exe
  2⤵
  PID:4436
- C:\Windows\System\zRXcAJF.exe
  C:\Windows\System\zRXcAJF.exe
  2⤵
  PID:4500
- C:\Windows\System\vFADgVH.exe
  C:\Windows\System\vFADgVH.exe
  2⤵
  PID:4536
- C:\Windows\System\SCFOahM.exe
  C:\Windows\System\SCFOahM.exe
  2⤵
  PID:4484
- C:\Windows\System\ftEfsGV.exe
  C:\Windows\System\ftEfsGV.exe
  2⤵
  PID:4552
- C:\Windows\System\VyTJcsq.exe
  C:\Windows\System\VyTJcsq.exe
  2⤵
  PID:4604
- C:\Windows\System\YmIBwLY.exe
  C:\Windows\System\YmIBwLY.exe
  2⤵
  PID:4668
- C:\Windows\System\gdeaXux.exe
  C:\Windows\System\gdeaXux.exe
  2⤵
  PID:2872
- C:\Windows\System\CLDYqWA.exe
  C:\Windows\System\CLDYqWA.exe
  2⤵
  PID:4712
- C:\Windows\System\egJAKye.exe
  C:\Windows\System\egJAKye.exe
  2⤵
  PID:4616
- C:\Windows\System\AqdaAOz.exe
  C:\Windows\System\AqdaAOz.exe
  2⤵
  PID:3048
- C:\Windows\System\CrmhqKs.exe
  C:\Windows\System\CrmhqKs.exe
  2⤵
  PID:4764
- C:\Windows\System\UyffiZa.exe
  C:\Windows\System\UyffiZa.exe
  2⤵
  PID:4804
- C:\Windows\System\vVmjXVv.exe
  C:\Windows\System\vVmjXVv.exe
  2⤵
  PID:4880
- C:\Windows\System\ntXKXjk.exe
  C:\Windows\System\ntXKXjk.exe
  2⤵
  PID:4944
- C:\Windows\System\zAWJQsp.exe
  C:\Windows\System\zAWJQsp.exe
  2⤵
  PID:4976
- C:\Windows\System\cBjNTou.exe
  C:\Windows\System\cBjNTou.exe
  2⤵
  PID:5008
- C:\Windows\System\HjqySYq.exe
  C:\Windows\System\HjqySYq.exe
  2⤵
  PID:4864
- C:\Windows\System\rzVROaU.exe
  C:\Windows\System\rzVROaU.exe
  2⤵
  PID:4960
- C:\Windows\System\izpCxTR.exe
  C:\Windows\System\izpCxTR.exe
  2⤵
  PID:4824
- C:\Windows\System\AQFoGWZ.exe
  C:\Windows\System\AQFoGWZ.exe
  2⤵
  PID:4896
- C:\Windows\System\LzcQKej.exe
  C:\Windows\System\LzcQKej.exe
  2⤵
  PID:5068
- C:\Windows\System\naqhNOQ.exe
  C:\Windows\System\naqhNOQ.exe
  2⤵
  PID:5104
- C:\Windows\System\iTficLD.exe
  C:\Windows\System\iTficLD.exe
  2⤵
  PID:5116
- C:\Windows\System\cUjmJJd.exe
  C:\Windows\System\cUjmJJd.exe
  2⤵
  PID:5084
- C:\Windows\System\HZqCNeY.exe
  C:\Windows\System\HZqCNeY.exe
  2⤵
  PID:4252
- C:\Windows\System\hbNpaRW.exe
  C:\Windows\System\hbNpaRW.exe
  2⤵
  PID:4380
- C:\Windows\System\JtAWjtg.exe
  C:\Windows\System\JtAWjtg.exe
  2⤵
  PID:4280
- C:\Windows\System\oJSamRf.exe
  C:\Windows\System\oJSamRf.exe
  2⤵
  PID:4472
- C:\Windows\System\OrOFIis.exe
  C:\Windows\System\OrOFIis.exe
  2⤵
  PID:4700
- C:\Windows\System\CYiHlmM.exe
  C:\Windows\System\CYiHlmM.exe
  2⤵
  PID:4648
- C:\Windows\System\bNzWdjX.exe
  C:\Windows\System\bNzWdjX.exe
  2⤵
  PID:4748
- C:\Windows\System\IDpMyPy.exe
  C:\Windows\System\IDpMyPy.exe
  2⤵
  PID:4568
- C:\Windows\System\gWEuJGq.exe
  C:\Windows\System\gWEuJGq.exe
  2⤵
  PID:4416
- C:\Windows\System\hIBvqrt.exe
  C:\Windows\System\hIBvqrt.exe
  2⤵
  PID:4580
- C:\Windows\System\ExyNeun.exe
  C:\Windows\System\ExyNeun.exe
  2⤵
  PID:4876
- C:\Windows\System\okSSsWF.exe
  C:\Windows\System\okSSsWF.exe
  2⤵
  PID:5036
- C:\Windows\System\HJtYuHc.exe
  C:\Windows\System\HJtYuHc.exe
  2⤵
  PID:4860
- C:\Windows\System\TpcLzFo.exe
  C:\Windows\System\TpcLzFo.exe
  2⤵
  PID:5020
- C:\Windows\System\MMsXiqI.exe
  C:\Windows\System\MMsXiqI.exe
  2⤵
  PID:3456
- C:\Windows\System\pQnDNsi.exe
  C:\Windows\System\pQnDNsi.exe
  2⤵
  PID:5100
- C:\Windows\System\hTcaSEo.exe
  C:\Windows\System\hTcaSEo.exe
  2⤵
  PID:4232
- C:\Windows\System\GbQJdYp.exe
  C:\Windows\System\GbQJdYp.exe
  2⤵
  PID:4140
- C:\Windows\System\KRgjaWL.exe
  C:\Windows\System\KRgjaWL.exe
  2⤵
  PID:4516
- C:\Windows\System\iAsyONi.exe
  C:\Windows\System\iAsyONi.exe
  2⤵
  PID:4600
- C:\Windows\System\mZLlKWc.exe
  C:\Windows\System\mZLlKWc.exe
  2⤵
  PID:4808
- C:\Windows\System\WSsAgpw.exe
  C:\Windows\System\WSsAgpw.exe
  2⤵
  PID:4792
- C:\Windows\System\KPVquWh.exe
  C:\Windows\System\KPVquWh.exe
  2⤵
  PID:5056
- C:\Windows\System\ynoqexE.exe
  C:\Windows\System\ynoqexE.exe
  2⤵
  PID:4532
- C:\Windows\System\bTRSZfD.exe
  C:\Windows\System\bTRSZfD.exe
  2⤵
  PID:4892
- C:\Windows\System\aZVhRdq.exe
  C:\Windows\System\aZVhRdq.exe
  2⤵
  PID:4716
- C:\Windows\System\BpfGpJe.exe
  C:\Windows\System\BpfGpJe.exe
  2⤵
  PID:4268
- C:\Windows\System\DkBBCJx.exe
  C:\Windows\System\DkBBCJx.exe
  2⤵
  PID:4448
- C:\Windows\System\TxRNRBq.exe
  C:\Windows\System\TxRNRBq.exe
  2⤵
  PID:4744
- C:\Windows\System\RYIuPlg.exe
  C:\Windows\System\RYIuPlg.exe
  2⤵
  PID:5128
- C:\Windows\System\nEHZKDZ.exe
  C:\Windows\System\nEHZKDZ.exe
  2⤵
  PID:5148
- C:\Windows\System\JoxbZLq.exe
  C:\Windows\System\JoxbZLq.exe
  2⤵
  PID:5164
- C:\Windows\System\glWgODV.exe
  C:\Windows\System\glWgODV.exe
  2⤵
  PID:5180
- C:\Windows\System\UwfKwBb.exe
  C:\Windows\System\UwfKwBb.exe
  2⤵
  PID:5196
- C:\Windows\System\VmyfyWI.exe
  C:\Windows\System\VmyfyWI.exe
  2⤵
  PID:5212
- C:\Windows\System\BYNDFRa.exe
  C:\Windows\System\BYNDFRa.exe
  2⤵
  PID:5228
- C:\Windows\System\BkzFOCz.exe
  C:\Windows\System\BkzFOCz.exe
  2⤵
  PID:5244
- C:\Windows\System\NDBmiCI.exe
  C:\Windows\System\NDBmiCI.exe
  2⤵
  PID:5260
- C:\Windows\System\kRsgzTC.exe
  C:\Windows\System\kRsgzTC.exe
  2⤵
  PID:5276
- C:\Windows\System\UGYlioi.exe
  C:\Windows\System\UGYlioi.exe
  2⤵
  PID:5292
- C:\Windows\System\GNDvMlh.exe
  C:\Windows\System\GNDvMlh.exe
  2⤵
  PID:5312
- C:\Windows\System\VQOiVTD.exe
  C:\Windows\System\VQOiVTD.exe
  2⤵
  PID:5328
- C:\Windows\System\yqufQtz.exe
  C:\Windows\System\yqufQtz.exe
  2⤵
  PID:5344
- C:\Windows\System\FRmhBFd.exe
  C:\Windows\System\FRmhBFd.exe
  2⤵
  PID:5360
- C:\Windows\System\wbIyOtd.exe
  C:\Windows\System\wbIyOtd.exe
  2⤵
  PID:5376
- C:\Windows\System\niLlmZe.exe
  C:\Windows\System\niLlmZe.exe
  2⤵
  PID:5392
- C:\Windows\System\SwuKJgd.exe
  C:\Windows\System\SwuKJgd.exe
  2⤵
  PID:5408
- C:\Windows\System\tvGSroW.exe
  C:\Windows\System\tvGSroW.exe
  2⤵
  PID:5424
- C:\Windows\System\dHdaULr.exe
  C:\Windows\System\dHdaULr.exe
  2⤵
  PID:5440
- C:\Windows\System\AgYmuZx.exe
  C:\Windows\System\AgYmuZx.exe
  2⤵
  PID:5456
- C:\Windows\System\ULimyVY.exe
  C:\Windows\System\ULimyVY.exe
  2⤵
  PID:5472
- C:\Windows\System\ENxiMEU.exe
  C:\Windows\System\ENxiMEU.exe
  2⤵
  PID:5488
- C:\Windows\System\XWcaeFB.exe
  C:\Windows\System\XWcaeFB.exe
  2⤵
  PID:5504
- C:\Windows\System\MzKQvhH.exe
  C:\Windows\System\MzKQvhH.exe
  2⤵
  PID:5520
- C:\Windows\System\JRduhrl.exe
  C:\Windows\System\JRduhrl.exe
  2⤵
  PID:5536
- C:\Windows\System\ZYKzBHM.exe
  C:\Windows\System\ZYKzBHM.exe
  2⤵
  PID:5552
- C:\Windows\System\SToTsqG.exe
  C:\Windows\System\SToTsqG.exe
  2⤵
  PID:5568
- C:\Windows\System\yzDeath.exe
  C:\Windows\System\yzDeath.exe
  2⤵
  PID:5584
- C:\Windows\System\rOeSLrK.exe
  C:\Windows\System\rOeSLrK.exe
  2⤵
  PID:5600
- C:\Windows\System\yENjGwu.exe
  C:\Windows\System\yENjGwu.exe
  2⤵
  PID:5616
- C:\Windows\System\AmtEIdG.exe
  C:\Windows\System\AmtEIdG.exe
  2⤵
  PID:5632
- C:\Windows\System\eajHehf.exe
  C:\Windows\System\eajHehf.exe
  2⤵
  PID:5648
- C:\Windows\System\IcJxgLv.exe
  C:\Windows\System\IcJxgLv.exe
  2⤵
  PID:5664
- C:\Windows\System\xvTgSma.exe
  C:\Windows\System\xvTgSma.exe
  2⤵
  PID:5684
- C:\Windows\System\QoPJgos.exe
  C:\Windows\System\QoPJgos.exe
  2⤵
  PID:5700
- C:\Windows\System\tfDSDkR.exe
  C:\Windows\System\tfDSDkR.exe
  2⤵
  PID:5716
- C:\Windows\System\KRypYEY.exe
  C:\Windows\System\KRypYEY.exe
  2⤵
  PID:5732
- C:\Windows\System\NAYWQtg.exe
  C:\Windows\System\NAYWQtg.exe
  2⤵
  PID:5748
- C:\Windows\System\IgnSWKE.exe
  C:\Windows\System\IgnSWKE.exe
  2⤵
  PID:5764
- C:\Windows\System\OFpSjgm.exe
  C:\Windows\System\OFpSjgm.exe
  2⤵
  PID:5780
- C:\Windows\System\qxochFs.exe
  C:\Windows\System\qxochFs.exe
  2⤵
  PID:5796
- C:\Windows\System\DeZPZCD.exe
  C:\Windows\System\DeZPZCD.exe
  2⤵
  PID:5812
- C:\Windows\System\dyCGyPZ.exe
  C:\Windows\System\dyCGyPZ.exe
  2⤵
  PID:5828
- C:\Windows\System\sZUAFRb.exe
  C:\Windows\System\sZUAFRb.exe
  2⤵
  PID:5844
- C:\Windows\System\NMdTuHR.exe
  C:\Windows\System\NMdTuHR.exe
  2⤵
  PID:5860
- C:\Windows\System\QVqLAmJ.exe
  C:\Windows\System\QVqLAmJ.exe
  2⤵
  PID:5876
- C:\Windows\System\AvccvGD.exe
  C:\Windows\System\AvccvGD.exe
  2⤵
  PID:5892
- C:\Windows\System\AoJZVjq.exe
  C:\Windows\System\AoJZVjq.exe
  2⤵
  PID:5908
- C:\Windows\System\nFJvVvF.exe
  C:\Windows\System\nFJvVvF.exe
  2⤵
  PID:5924
- C:\Windows\System\ePpDhiI.exe
  C:\Windows\System\ePpDhiI.exe
  2⤵
  PID:5940
- C:\Windows\System\QLJIkQu.exe
  C:\Windows\System\QLJIkQu.exe
  2⤵
  PID:5956
- C:\Windows\System\EheJzgP.exe
  C:\Windows\System\EheJzgP.exe
  2⤵
  PID:5996
- C:\Windows\System\TnYBOHY.exe
  C:\Windows\System\TnYBOHY.exe
  2⤵
  PID:6012
- C:\Windows\System\SFcOFry.exe
  C:\Windows\System\SFcOFry.exe
  2⤵
  PID:6028
- C:\Windows\System\zMxmKtg.exe
  C:\Windows\System\zMxmKtg.exe
  2⤵
  PID:6044
- C:\Windows\System\iBeuxBM.exe
  C:\Windows\System\iBeuxBM.exe
  2⤵
  PID:6060
- C:\Windows\System\carGvSK.exe
  C:\Windows\System\carGvSK.exe
  2⤵
  PID:6076
- C:\Windows\System\mgLotjT.exe
  C:\Windows\System\mgLotjT.exe
  2⤵
  PID:6092
- C:\Windows\System\EPNplNt.exe
  C:\Windows\System\EPNplNt.exe
  2⤵
  PID:6108
- C:\Windows\System\WTbzrYu.exe
  C:\Windows\System\WTbzrYu.exe
  2⤵
  PID:6124
- C:\Windows\System\ITKcKxu.exe
  C:\Windows\System\ITKcKxu.exe
  2⤵
  PID:6140
- C:\Windows\System\LssWxQC.exe
  C:\Windows\System\LssWxQC.exe
  2⤵
  PID:5004
- C:\Windows\System\nfdjnSA.exe
  C:\Windows\System\nfdjnSA.exe
  2⤵
  PID:892
- C:\Windows\System\WknumAS.exe
  C:\Windows\System\WknumAS.exe
  2⤵
  PID:4780
- C:\Windows\System\JrFVDTj.exe
  C:\Windows\System\JrFVDTj.exe
  2⤵
  PID:5172
- C:\Windows\System\ECyPRpi.exe
  C:\Windows\System\ECyPRpi.exe
  2⤵
  PID:5236
- C:\Windows\System\JFYjSby.exe
  C:\Windows\System\JFYjSby.exe
  2⤵
  PID:5160
- C:\Windows\System\XBwRklm.exe
  C:\Windows\System\XBwRklm.exe
  2⤵
  PID:5336
- C:\Windows\System\irzFono.exe
  C:\Windows\System\irzFono.exe
  2⤵
  PID:5400
- C:\Windows\System\zaoUIIM.exe
  C:\Windows\System\zaoUIIM.exe
  2⤵
  PID:5464
- C:\Windows\System\bzxPdqh.exe
  C:\Windows\System\bzxPdqh.exe
  2⤵
  PID:5528
- C:\Windows\System\tiZKcCP.exe
  C:\Windows\System\tiZKcCP.exe
  2⤵
  PID:5220
- C:\Windows\System\KSJturY.exe
  C:\Windows\System\KSJturY.exe
  2⤵
  PID:5628
- C:\Windows\System\XOjzCZN.exe
  C:\Windows\System\XOjzCZN.exe
  2⤵
  PID:5288
- C:\Windows\System\BYHZkCG.exe
  C:\Windows\System\BYHZkCG.exe
  2⤵
  PID:5388
- C:\Windows\System\AIqDFpv.exe
  C:\Windows\System\AIqDFpv.exe
  2⤵
  PID:5480
- C:\Windows\System\YkufQec.exe
  C:\Windows\System\YkufQec.exe
  2⤵
  PID:5324
- C:\Windows\System\DrlpRGh.exe
  C:\Windows\System\DrlpRGh.exe
  2⤵
  PID:5448
- C:\Windows\System\wNqNrWJ.exe
  C:\Windows\System\wNqNrWJ.exe
  2⤵
  PID:5576
- C:\Windows\System\qoOpSbf.exe
  C:\Windows\System\qoOpSbf.exe
  2⤵
  PID:5644
- C:\Windows\System\OLUTWEd.exe
  C:\Windows\System\OLUTWEd.exe
  2⤵
  PID:5696
- C:\Windows\System\zmiveCb.exe
  C:\Windows\System\zmiveCb.exe
  2⤵
  PID:5672
- C:\Windows\System\yUCoPhW.exe
  C:\Windows\System\yUCoPhW.exe
  2⤵
  PID:5680
- C:\Windows\System\KmJUUXv.exe
  C:\Windows\System\KmJUUXv.exe
  2⤵
  PID:5824
- C:\Windows\System\VBbHDFq.exe
  C:\Windows\System\VBbHDFq.exe
  2⤵
  PID:5712
- C:\Windows\System\gVtHhay.exe
  C:\Windows\System\gVtHhay.exe
  2⤵
  PID:5920
- C:\Windows\System\hknzvLe.exe
  C:\Windows\System\hknzvLe.exe
  2⤵
  PID:5964
- C:\Windows\System\RXQGEDB.exe
  C:\Windows\System\RXQGEDB.exe
  2⤵
  PID:5772
- C:\Windows\System\OQPtaga.exe
  C:\Windows\System\OQPtaga.exe
  2⤵
  PID:5904
- C:\Windows\System\hGwNNqI.exe
  C:\Windows\System\hGwNNqI.exe
  2⤵
  PID:5836
- C:\Windows\System\pjavjAQ.exe
  C:\Windows\System\pjavjAQ.exe
  2⤵
  PID:5976
- C:\Windows\System\zfPQGLL.exe
  C:\Windows\System\zfPQGLL.exe
  2⤵
  PID:6004
- C:\Windows\System\PTTnLjK.exe
  C:\Windows\System\PTTnLjK.exe
  2⤵
  PID:6100
- C:\Windows\System\JYWfJND.exe
  C:\Windows\System\JYWfJND.exe
  2⤵
  PID:6116
- C:\Windows\System\PZAZObh.exe
  C:\Windows\System\PZAZObh.exe
  2⤵
  PID:6056
- C:\Windows\System\AiUxsEQ.exe
  C:\Windows\System\AiUxsEQ.exe
  2⤵
  PID:4664
- C:\Windows\System\TWIeeKH.exe
  C:\Windows\System\TWIeeKH.exe
  2⤵
  PID:5272
- C:\Windows\System\JUDSdrZ.exe
  C:\Windows\System\JUDSdrZ.exe
  2⤵
  PID:5372
- C:\Windows\System\oVQAoGb.exe
  C:\Windows\System\oVQAoGb.exe
  2⤵
  PID:5308
- C:\Windows\System\nMWgvRg.exe
  C:\Windows\System\nMWgvRg.exe
  2⤵
  PID:5496
- C:\Windows\System\WrrnGDS.exe
  C:\Windows\System\WrrnGDS.exe
  2⤵
  PID:5624
- C:\Windows\System\XcslRIo.exe
  C:\Windows\System\XcslRIo.exe
  2⤵
  PID:5284
- C:\Windows\System\rqqgnxn.exe
  C:\Windows\System\rqqgnxn.exe
  2⤵
  PID:5484
- C:\Windows\System\tVUFFar.exe
  C:\Windows\System\tVUFFar.exe
  2⤵
  PID:5640
- C:\Windows\System\ynorUiO.exe
  C:\Windows\System\ynorUiO.exe
  2⤵
  PID:5192
- C:\Windows\System\WPoVaun.exe
  C:\Windows\System\WPoVaun.exe
  2⤵
  PID:5728
- C:\Windows\System\hgErZgF.exe
  C:\Windows\System\hgErZgF.exe
  2⤵
  PID:5820
- C:\Windows\System\jfFaLWl.exe
  C:\Windows\System\jfFaLWl.exe
  2⤵
  PID:5872
- C:\Windows\System\tWfWgUR.exe
  C:\Windows\System\tWfWgUR.exe
  2⤵
  PID:5932
- C:\Windows\System\OPdiIQl.exe
  C:\Windows\System\OPdiIQl.exe
  2⤵
  PID:5968
- C:\Windows\System\PpClQMj.exe
  C:\Windows\System\PpClQMj.exe
  2⤵
  PID:5988
- C:\Windows\System\YqGvbJd.exe
  C:\Windows\System\YqGvbJd.exe
  2⤵
  PID:6104
- C:\Windows\System\DrrtfSH.exe
  C:\Windows\System\DrrtfSH.exe
  2⤵
  PID:6136
- C:\Windows\System\xpbDGZj.exe
  C:\Windows\System\xpbDGZj.exe
  2⤵
  PID:5500
- C:\Windows\System\xaFyXgG.exe
  C:\Windows\System\xaFyXgG.exe
  2⤵
  PID:4204
- C:\Windows\System\cXPxUnm.exe
  C:\Windows\System\cXPxUnm.exe
  2⤵
  PID:5676
- C:\Windows\System\kHtWgVP.exe
  C:\Windows\System\kHtWgVP.exe
  2⤵
  PID:5776
- C:\Windows\System\HjNkocH.exe
  C:\Windows\System\HjNkocH.exe
  2⤵
  PID:6036
- C:\Windows\System\RcVjljz.exe
  C:\Windows\System\RcVjljz.exe
  2⤵
  PID:5564
- C:\Windows\System\yKRMWeq.exe
  C:\Windows\System\yKRMWeq.exe
  2⤵
  PID:5420
- C:\Windows\System\GogTLNi.exe
  C:\Windows\System\GogTLNi.exe
  2⤵
  PID:6132
- C:\Windows\System\mDKFFhs.exe
  C:\Windows\System\mDKFFhs.exe
  2⤵
  PID:5548
- C:\Windows\System\UadTyvG.exe
  C:\Windows\System\UadTyvG.exe
  2⤵
  PID:5608
- C:\Windows\System\HBIGgJq.exe
  C:\Windows\System\HBIGgJq.exe
  2⤵
  PID:6156
- C:\Windows\System\mjZKwxR.exe
  C:\Windows\System\mjZKwxR.exe
  2⤵
  PID:6176
- C:\Windows\System\NRFlsqT.exe
  C:\Windows\System\NRFlsqT.exe
  2⤵
  PID:6196
- C:\Windows\System\sffTEJn.exe
  C:\Windows\System\sffTEJn.exe
  2⤵
  PID:6216
- C:\Windows\System\RfKVjcO.exe
  C:\Windows\System\RfKVjcO.exe
  2⤵
  PID:6232
- C:\Windows\System\pjNbcNh.exe
  C:\Windows\System\pjNbcNh.exe
  2⤵
  PID:6248
- C:\Windows\System\qWESKqI.exe
  C:\Windows\System\qWESKqI.exe
  2⤵
  PID:6280
- C:\Windows\System\BvJZevu.exe
  C:\Windows\System\BvJZevu.exe
  2⤵
  PID:6296
- C:\Windows\System\TKjHMEW.exe
  C:\Windows\System\TKjHMEW.exe
  2⤵
  PID:6312
- C:\Windows\System\pjZXDxz.exe
  C:\Windows\System\pjZXDxz.exe
  2⤵
  PID:6328
- C:\Windows\System\ZIlXXxP.exe
  C:\Windows\System\ZIlXXxP.exe
  2⤵
  PID:6344
- C:\Windows\System\nApisgX.exe
  C:\Windows\System\nApisgX.exe
  2⤵
  PID:6360
- C:\Windows\System\bLEUbuB.exe
  C:\Windows\System\bLEUbuB.exe
  2⤵
  PID:6376
- C:\Windows\System\cEPjxVy.exe
  C:\Windows\System\cEPjxVy.exe
  2⤵
  PID:6396
- C:\Windows\System\xVftQoK.exe
  C:\Windows\System\xVftQoK.exe
  2⤵
  PID:6412
- C:\Windows\System\bNzwKES.exe
  C:\Windows\System\bNzwKES.exe
  2⤵
  PID:6428
- C:\Windows\System\BENWZgL.exe
  C:\Windows\System\BENWZgL.exe
  2⤵
  PID:6444
- C:\Windows\System\edDHEkz.exe
  C:\Windows\System\edDHEkz.exe
  2⤵
  PID:6460
- C:\Windows\System\nJCiNJV.exe
  C:\Windows\System\nJCiNJV.exe
  2⤵
  PID:6476
- C:\Windows\System\hATxDwF.exe
  C:\Windows\System\hATxDwF.exe
  2⤵
  PID:6492
- C:\Windows\System\LypIfOS.exe
  C:\Windows\System\LypIfOS.exe
  2⤵
  PID:6508
- C:\Windows\System\zvYGiDp.exe
  C:\Windows\System\zvYGiDp.exe
  2⤵
  PID:6524
- C:\Windows\System\xPqxpFN.exe
  C:\Windows\System\xPqxpFN.exe
  2⤵
  PID:6540
- C:\Windows\System\DwqyTQD.exe
  C:\Windows\System\DwqyTQD.exe
  2⤵
  PID:6556
- C:\Windows\System\QBYoQwq.exe
  C:\Windows\System\QBYoQwq.exe
  2⤵
  PID:6572
- C:\Windows\System\tbjQlpr.exe
  C:\Windows\System\tbjQlpr.exe
  2⤵
  PID:6588
- C:\Windows\System\advdeSt.exe
  C:\Windows\System\advdeSt.exe
  2⤵
  PID:6604
- C:\Windows\System\AaUaksM.exe
  C:\Windows\System\AaUaksM.exe
  2⤵
  PID:6620
- C:\Windows\System\AKzIKOQ.exe
  C:\Windows\System\AKzIKOQ.exe
  2⤵
  PID:6636
- C:\Windows\System\vzuNtgP.exe
  C:\Windows\System\vzuNtgP.exe
  2⤵
  PID:6652
- C:\Windows\System\wabCVzz.exe
  C:\Windows\System\wabCVzz.exe
  2⤵
  PID:6668
- C:\Windows\System\mJcEPjI.exe
  C:\Windows\System\mJcEPjI.exe
  2⤵
  PID:6684
- C:\Windows\System\kbwBpHl.exe
  C:\Windows\System\kbwBpHl.exe
  2⤵
  PID:6700
- C:\Windows\System\fzYjncw.exe
  C:\Windows\System\fzYjncw.exe
  2⤵
  PID:6716
- C:\Windows\System\JxyJPoV.exe
  C:\Windows\System\JxyJPoV.exe
  2⤵
  PID:6732
- C:\Windows\System\SpJbKIg.exe
  C:\Windows\System\SpJbKIg.exe
  2⤵
  PID:6748
- C:\Windows\System\lsCiLsP.exe
  C:\Windows\System\lsCiLsP.exe
  2⤵
  PID:6764
- C:\Windows\System\jQNcMAv.exe
  C:\Windows\System\jQNcMAv.exe
  2⤵
  PID:6784
- C:\Windows\System\RMvfJqe.exe
  C:\Windows\System\RMvfJqe.exe
  2⤵
  PID:6800
- C:\Windows\System\YAmzxQI.exe
  C:\Windows\System\YAmzxQI.exe
  2⤵
  PID:6816
- C:\Windows\System\BisxOVX.exe
  C:\Windows\System\BisxOVX.exe
  2⤵
  PID:6832
- C:\Windows\System\Zspwana.exe
  C:\Windows\System\Zspwana.exe
  2⤵
  PID:6848
- C:\Windows\System\OBqYhVR.exe
  C:\Windows\System\OBqYhVR.exe
  2⤵
  PID:6868
- C:\Windows\System\HRqUTXP.exe
  C:\Windows\System\HRqUTXP.exe
  2⤵
  PID:6884
- C:\Windows\System\wYcMZZe.exe
  C:\Windows\System\wYcMZZe.exe
  2⤵
  PID:6900
- C:\Windows\System\UhewyxE.exe
  C:\Windows\System\UhewyxE.exe
  2⤵
  PID:6916
- C:\Windows\System\kHgjgWl.exe
  C:\Windows\System\kHgjgWl.exe
  2⤵
  PID:6940
- C:\Windows\System\NhGDqCI.exe
  C:\Windows\System\NhGDqCI.exe
  2⤵
  PID:6960
- C:\Windows\System\wmJlfhD.exe
  C:\Windows\System\wmJlfhD.exe
  2⤵
  PID:6976
- C:\Windows\System\UPSADWr.exe
  C:\Windows\System\UPSADWr.exe
  2⤵
  PID:7000
- C:\Windows\System\oBlanxB.exe
  C:\Windows\System\oBlanxB.exe
  2⤵
  PID:7016
- C:\Windows\System\rkKIXkT.exe
  C:\Windows\System\rkKIXkT.exe
  2⤵
  PID:7036
- C:\Windows\System\PjzBCBX.exe
  C:\Windows\System\PjzBCBX.exe
  2⤵
  PID:7052
- C:\Windows\System\MZclxJa.exe
  C:\Windows\System\MZclxJa.exe
  2⤵
  PID:7068
- C:\Windows\System\IWJGgsF.exe
  C:\Windows\System\IWJGgsF.exe
  2⤵
  PID:7084
- C:\Windows\System\VXFbkNp.exe
  C:\Windows\System\VXFbkNp.exe
  2⤵
  PID:7100
- C:\Windows\System\xixogdA.exe
  C:\Windows\System\xixogdA.exe
  2⤵
  PID:7116
- C:\Windows\System\wduKCzx.exe
  C:\Windows\System\wduKCzx.exe
  2⤵
  PID:7132
- C:\Windows\System\RyoDusv.exe
  C:\Windows\System\RyoDusv.exe
  2⤵
  PID:7148
- C:\Windows\System\cRrHTLX.exe
  C:\Windows\System\cRrHTLX.exe
  2⤵
  PID:7164
- C:\Windows\System\tzvWNjO.exe
  C:\Windows\System\tzvWNjO.exe
  2⤵
  PID:6164
- C:\Windows\System\CMWemyn.exe
  C:\Windows\System\CMWemyn.exe
  2⤵
  PID:5432
- C:\Windows\System\sQJumPA.exe
  C:\Windows\System\sQJumPA.exe
  2⤵
  PID:6208
- C:\Windows\System\DoFFtye.exe
  C:\Windows\System\DoFFtye.exe
  2⤵
  PID:5188
- C:\Windows\System\GYHDFtO.exe
  C:\Windows\System\GYHDFtO.exe
  2⤵
  PID:5992
- C:\Windows\System\vqMQjiu.exe
  C:\Windows\System\vqMQjiu.exe
  2⤵
  PID:6228
- C:\Windows\System\rmrKlHM.exe
  C:\Windows\System\rmrKlHM.exe
  2⤵
  PID:6152
- C:\Windows\System\GPHtQzq.exe
  C:\Windows\System\GPHtQzq.exe
  2⤵
  PID:5356
- C:\Windows\System\cgCcMsg.exe
  C:\Windows\System\cgCcMsg.exe
  2⤵
  PID:6324
- C:\Windows\System\VcoGfGf.exe
  C:\Windows\System\VcoGfGf.exe
  2⤵
  PID:6276
- C:\Windows\System\ChvxhtM.exe
  C:\Windows\System\ChvxhtM.exe
  2⤵
  PID:6336
- C:\Windows\System\MIqgYEQ.exe
  C:\Windows\System\MIqgYEQ.exe
  2⤵
  PID:6256
- C:\Windows\System\QdjyStl.exe
  C:\Windows\System\QdjyStl.exe
  2⤵
  PID:6456
- C:\Windows\System\QBXMfHg.exe
  C:\Windows\System\QBXMfHg.exe
  2⤵
  PID:6520
- C:\Windows\System\JXMANat.exe
  C:\Windows\System\JXMANat.exe
  2⤵
  PID:6268
- C:\Windows\System\DdHrOBw.exe
  C:\Windows\System\DdHrOBw.exe
  2⤵
  PID:6584
- C:\Windows\System\BHgTjnV.exe
  C:\Windows\System\BHgTjnV.exe
  2⤵
  PID:6644
- C:\Windows\System\kbYCXSE.exe
  C:\Windows\System\kbYCXSE.exe
  2⤵
  PID:6676
- C:\Windows\System\rijzGGx.exe
  C:\Windows\System\rijzGGx.exe
  2⤵
  PID:6436
- C:\Windows\System\nKXVVyX.exe
  C:\Windows\System\nKXVVyX.exe
  2⤵
  PID:6660
- C:\Windows\System\qNBiLHH.exe
  C:\Windows\System\qNBiLHH.exe
  2⤵
  PID:6696
- C:\Windows\System\TdoXhXF.exe
  C:\Windows\System\TdoXhXF.exe
  2⤵
  PID:6760
- C:\Windows\System\EcmSDkm.exe
  C:\Windows\System\EcmSDkm.exe
  2⤵
  PID:6628
- C:\Windows\System\kDifSCV.exe
  C:\Windows\System\kDifSCV.exe
  2⤵
  PID:6536
- C:\Windows\System\oaBsBZy.exe
  C:\Windows\System\oaBsBZy.exe
  2⤵
  PID:6808
- C:\Windows\System\AUqHFcl.exe
  C:\Windows\System\AUqHFcl.exe
  2⤵
  PID:6792
- C:\Windows\System\BqPaWBm.exe
  C:\Windows\System\BqPaWBm.exe
  2⤵
  PID:6856
- C:\Windows\System\zDqfMnq.exe
  C:\Windows\System\zDqfMnq.exe
  2⤵
  PID:6908
- C:\Windows\System\DUhJzjU.exe
  C:\Windows\System\DUhJzjU.exe
  2⤵
  PID:6952
- C:\Windows\System\tfAFkpl.exe
  C:\Windows\System\tfAFkpl.exe
  2⤵
  PID:6996
- C:\Windows\System\lewNFxj.exe
  C:\Windows\System\lewNFxj.exe
  2⤵
  PID:7044
- C:\Windows\System\HNLaHEC.exe
  C:\Windows\System\HNLaHEC.exe
  2⤵
  PID:7080
- C:\Windows\System\TMORiVF.exe
  C:\Windows\System\TMORiVF.exe
  2⤵
  PID:7108
- C:\Windows\System\VzsXAmY.exe
  C:\Windows\System\VzsXAmY.exe
  2⤵
  PID:6052
- C:\Windows\System\OdyqDUg.exe
  C:\Windows\System\OdyqDUg.exe
  2⤵
  PID:5936
- C:\Windows\System\DqTPoeX.exe
  C:\Windows\System\DqTPoeX.exe
  2⤵
  PID:5544
- C:\Windows\System\jMAqXKw.exe
  C:\Windows\System\jMAqXKw.exe
  2⤵
  PID:6172
- C:\Windows\System\xWVelRo.exe
  C:\Windows\System\xWVelRo.exe
  2⤵
  PID:6488
- C:\Windows\System\HrowAKO.exe
  C:\Windows\System\HrowAKO.exe
  2⤵
  PID:6184
- C:\Windows\System\nBFHqTL.exe
  C:\Windows\System\nBFHqTL.exe
  2⤵
  PID:6424
- C:\Windows\System\NZvHrxp.exe
  C:\Windows\System\NZvHrxp.exe
  2⤵
  PID:6264
- C:\Windows\System\MPpsNAb.exe
  C:\Windows\System\MPpsNAb.exe
  2⤵
  PID:6504
- C:\Windows\System\fmXomsV.exe
  C:\Windows\System\fmXomsV.exe
  2⤵
  PID:6532
- C:\Windows\System\DPftAbC.exe
  C:\Windows\System\DPftAbC.exe
  2⤵
  PID:6824
- C:\Windows\System\lJEugAz.exe
  C:\Windows\System\lJEugAz.exe
  2⤵
  PID:6896
- C:\Windows\System\TXSiycU.exe
  C:\Windows\System\TXSiycU.exe
  2⤵
  PID:6972
- C:\Windows\System\mSeyJMZ.exe
  C:\Windows\System\mSeyJMZ.exe
  2⤵
  PID:7076
- C:\Windows\System\IwZeLLT.exe
  C:\Windows\System\IwZeLLT.exe
  2⤵
  PID:7012
- C:\Windows\System\ZRcyFxj.exe
  C:\Windows\System\ZRcyFxj.exe
  2⤵
  PID:7160
- C:\Windows\System\GoSuALa.exe
  C:\Windows\System\GoSuALa.exe
  2⤵
  PID:6224
- C:\Windows\System\RyQJWDS.exe
  C:\Windows\System\RyQJWDS.exe
  2⤵
  PID:6340
- C:\Windows\System\fsgfPpZ.exe
  C:\Windows\System\fsgfPpZ.exe
  2⤵
  PID:6320
- C:\Windows\System\eRSCvDa.exe
  C:\Windows\System\eRSCvDa.exe
  2⤵
  PID:6552
- C:\Windows\System\HKxxbxU.exe
  C:\Windows\System\HKxxbxU.exe
  2⤵
  PID:6756
- C:\Windows\System\vggUhpu.exe
  C:\Windows\System\vggUhpu.exe
  2⤵
  PID:6516
- C:\Windows\System\IoYpeDH.exe
  C:\Windows\System\IoYpeDH.exe
  2⤵
  PID:6408
- C:\Windows\System\JuZWbEH.exe
  C:\Windows\System\JuZWbEH.exe
  2⤵
  PID:7060
- C:\Windows\System\PMbGRJE.exe
  C:\Windows\System\PMbGRJE.exe
  2⤵
  PID:5256
- C:\Windows\System\XZDRLEJ.exe
  C:\Windows\System\XZDRLEJ.exe
  2⤵
  PID:6712
- C:\Windows\System\VvGwmSN.exe
  C:\Windows\System\VvGwmSN.exe
  2⤵
  PID:6648
- C:\Windows\System\LmxQvVe.exe
  C:\Windows\System\LmxQvVe.exe
  2⤵
  PID:7144
- C:\Windows\System\zeefOOM.exe
  C:\Windows\System\zeefOOM.exe
  2⤵
  PID:6564
- C:\Windows\System\hBCAXCc.exe
  C:\Windows\System\hBCAXCc.exe
  2⤵
  PID:7032
- C:\Windows\System\VKwIcGT.exe
  C:\Windows\System\VKwIcGT.exe
  2⤵
  PID:6404
- C:\Windows\System\wZavlsJ.exe
  C:\Windows\System\wZavlsJ.exe
  2⤵
  PID:6864
- C:\Windows\System\XALnsKI.exe
  C:\Windows\System\XALnsKI.exe
  2⤵
  PID:6468
- C:\Windows\System\KkkKkLq.exe
  C:\Windows\System\KkkKkLq.exe
  2⤵
  PID:7180
- C:\Windows\System\xgNXoCT.exe
  C:\Windows\System\xgNXoCT.exe
  2⤵
  PID:7200
- C:\Windows\System\JMYednO.exe
  C:\Windows\System\JMYednO.exe
  2⤵
  PID:7224
- C:\Windows\System\zYPxsYR.exe
  C:\Windows\System\zYPxsYR.exe
  2⤵
  PID:7244
- C:\Windows\System\TEtgqmW.exe
  C:\Windows\System\TEtgqmW.exe
  2⤵
  PID:7260
- C:\Windows\System\BEuQsvN.exe
  C:\Windows\System\BEuQsvN.exe
  2⤵
  PID:7280
- C:\Windows\System\aElDfpd.exe
  C:\Windows\System\aElDfpd.exe
  2⤵
  PID:7304
- C:\Windows\System\rNYDJJZ.exe
  C:\Windows\System\rNYDJJZ.exe
  2⤵
  PID:7320
- C:\Windows\System\WPloYUK.exe
  C:\Windows\System\WPloYUK.exe
  2⤵
  PID:7340
- C:\Windows\System\rwQuDyn.exe
  C:\Windows\System\rwQuDyn.exe
  2⤵
  PID:7360
- C:\Windows\System\iDKaspp.exe
  C:\Windows\System\iDKaspp.exe
  2⤵
  PID:7376
- C:\Windows\System\aygZkqH.exe
  C:\Windows\System\aygZkqH.exe
  2⤵
  PID:7392
- C:\Windows\System\RSRWNkU.exe
  C:\Windows\System\RSRWNkU.exe
  2⤵
  PID:7408
- C:\Windows\System\VKvCLNq.exe
  C:\Windows\System\VKvCLNq.exe
  2⤵
  PID:7432
- C:\Windows\System\WiolUFD.exe
  C:\Windows\System\WiolUFD.exe
  2⤵
  PID:7448
- C:\Windows\System\GaLHoqm.exe
  C:\Windows\System\GaLHoqm.exe
  2⤵
  PID:7464
- C:\Windows\System\beDsROT.exe
  C:\Windows\System\beDsROT.exe
  2⤵
  PID:7480
- C:\Windows\System\TcgXdRr.exe
  C:\Windows\System\TcgXdRr.exe
  2⤵
  PID:7496
- C:\Windows\System\lfQAQUD.exe
  C:\Windows\System\lfQAQUD.exe
  2⤵
  PID:7512
- C:\Windows\System\LIZGIRh.exe
  C:\Windows\System\LIZGIRh.exe
  2⤵
  PID:7528
- C:\Windows\System\mXjGYtG.exe
  C:\Windows\System\mXjGYtG.exe
  2⤵
  PID:7544
- C:\Windows\System\LrPiAuB.exe
  C:\Windows\System\LrPiAuB.exe
  2⤵
  PID:7560
- C:\Windows\System\fIMSICR.exe
  C:\Windows\System\fIMSICR.exe
  2⤵
  PID:7576
- C:\Windows\System\bWiNLgB.exe
  C:\Windows\System\bWiNLgB.exe
  2⤵
  PID:7596
- C:\Windows\System\lFPiAZl.exe
  C:\Windows\System\lFPiAZl.exe
  2⤵
  PID:7612
- C:\Windows\System\eIvcGmc.exe
  C:\Windows\System\eIvcGmc.exe
  2⤵
  PID:7628
- C:\Windows\System\ggJcqUz.exe
  C:\Windows\System\ggJcqUz.exe
  2⤵
  PID:7644
- C:\Windows\System\INdlRnO.exe
  C:\Windows\System\INdlRnO.exe
  2⤵
  PID:7660
- C:\Windows\System\hYCPIWy.exe
  C:\Windows\System\hYCPIWy.exe
  2⤵
  PID:7676
- C:\Windows\System\MpJEeic.exe
  C:\Windows\System\MpJEeic.exe
  2⤵
  PID:7692
- C:\Windows\System\wcAqKNV.exe
  C:\Windows\System\wcAqKNV.exe
  2⤵
  PID:7708
- C:\Windows\System\YPPjuAl.exe
  C:\Windows\System\YPPjuAl.exe
  2⤵
  PID:7724
- C:\Windows\System\ciZPRtG.exe
  C:\Windows\System\ciZPRtG.exe
  2⤵
  PID:7740
- C:\Windows\System\jlhnKCj.exe
  C:\Windows\System\jlhnKCj.exe
  2⤵
  PID:7756
- C:\Windows\System\fuKahYm.exe
  C:\Windows\System\fuKahYm.exe
  2⤵
  PID:7772
- C:\Windows\System\XXSmYHK.exe
  C:\Windows\System\XXSmYHK.exe
  2⤵
  PID:7792
- C:\Windows\System\BeEJMnb.exe
  C:\Windows\System\BeEJMnb.exe
  2⤵
  PID:7808
- C:\Windows\System\NeCBBtm.exe
  C:\Windows\System\NeCBBtm.exe
  2⤵
  PID:7824
- C:\Windows\System\BEpodKA.exe
  C:\Windows\System\BEpodKA.exe
  2⤵
  PID:7840
- C:\Windows\System\GPWGozs.exe
  C:\Windows\System\GPWGozs.exe
  2⤵
  PID:7856
- C:\Windows\System\kjgNMkz.exe
  C:\Windows\System\kjgNMkz.exe
  2⤵
  PID:7872
- C:\Windows\System\NsVeTHj.exe
  C:\Windows\System\NsVeTHj.exe
  2⤵
  PID:7892
- C:\Windows\System\WoGWutS.exe
  C:\Windows\System\WoGWutS.exe
  2⤵
  PID:7908
- C:\Windows\System\luUPMiw.exe
  C:\Windows\System\luUPMiw.exe
  2⤵
  PID:7924
- C:\Windows\System\zgUlLeO.exe
  C:\Windows\System\zgUlLeO.exe
  2⤵
  PID:7940
- C:\Windows\System\CUqtViz.exe
  C:\Windows\System\CUqtViz.exe
  2⤵
  PID:7956
- C:\Windows\System\Jlgorte.exe
  C:\Windows\System\Jlgorte.exe
  2⤵
  PID:7972
- C:\Windows\System\ebUOIsY.exe
  C:\Windows\System\ebUOIsY.exe
  2⤵
  PID:7988
- C:\Windows\System\ljcqClE.exe
  C:\Windows\System\ljcqClE.exe
  2⤵
  PID:8008
- C:\Windows\System\UmGKFIz.exe
  C:\Windows\System\UmGKFIz.exe
  2⤵
  PID:8024
- C:\Windows\System\NVadGPY.exe
  C:\Windows\System\NVadGPY.exe
  2⤵
  PID:8044
- C:\Windows\System\wsAiAYn.exe
  C:\Windows\System\wsAiAYn.exe
  2⤵
  PID:8060
- C:\Windows\System\ogAIuXC.exe
  C:\Windows\System\ogAIuXC.exe
  2⤵
  PID:8076
- C:\Windows\System\CkYnbcX.exe
  C:\Windows\System\CkYnbcX.exe
  2⤵
  PID:8096
- C:\Windows\System\aQSeRNt.exe
  C:\Windows\System\aQSeRNt.exe
  2⤵
  PID:8112
- C:\Windows\System\yYRFhZq.exe
  C:\Windows\System\yYRFhZq.exe
  2⤵
  PID:8128
- C:\Windows\System\gPuPXMS.exe
  C:\Windows\System\gPuPXMS.exe
  2⤵
  PID:8144
- C:\Windows\System\jaaRkIf.exe
  C:\Windows\System\jaaRkIf.exe
  2⤵
  PID:8164
- C:\Windows\System\SOkepYF.exe
  C:\Windows\System\SOkepYF.exe
  2⤵
  PID:8180
- C:\Windows\System\qCfijGG.exe
  C:\Windows\System\qCfijGG.exe
  2⤵
  PID:6292
- C:\Windows\System\FZmSbPF.exe
  C:\Windows\System\FZmSbPF.exe
  2⤵
  PID:7188
- C:\Windows\System\OEGHZPH.exe
  C:\Windows\System\OEGHZPH.exe
  2⤵
  PID:7196
- C:\Windows\System\Bnpkarp.exe
  C:\Windows\System\Bnpkarp.exe
  2⤵
  PID:7172
- C:\Windows\System\poZitkN.exe
  C:\Windows\System\poZitkN.exe
  2⤵
  PID:7024
- C:\Windows\System\nzrHLLi.exe
  C:\Windows\System\nzrHLLi.exe
  2⤵
  PID:7232
- C:\Windows\System\vaSkxyu.exe
  C:\Windows\System\vaSkxyu.exe
  2⤵
  PID:7272
- C:\Windows\System\ZwbevwL.exe
  C:\Windows\System\ZwbevwL.exe
  2⤵
  PID:7348
- C:\Windows\System\qRGHVXr.exe
  C:\Windows\System\qRGHVXr.exe
  2⤵
  PID:7288
- C:\Windows\System\QrcsWwr.exe
  C:\Windows\System\QrcsWwr.exe
  2⤵
  PID:7388
- C:\Windows\System\yRPoyOp.exe
  C:\Windows\System\yRPoyOp.exe
  2⤵
  PID:7368
- C:\Windows\System\jnpqXjX.exe
  C:\Windows\System\jnpqXjX.exe
  2⤵
  PID:7336
- C:\Windows\System\eLDVPnL.exe
  C:\Windows\System\eLDVPnL.exe
  2⤵
  PID:7456
- C:\Windows\System\tvDCtEn.exe
  C:\Windows\System\tvDCtEn.exe
  2⤵
  PID:7520
- C:\Windows\System\gSijvMl.exe
  C:\Windows\System\gSijvMl.exe
  2⤵
  PID:7472
- C:\Windows\System\dPfwFUg.exe
  C:\Windows\System\dPfwFUg.exe
  2⤵
  PID:7620
- C:\Windows\System\bCmyyuV.exe
  C:\Windows\System\bCmyyuV.exe
  2⤵
  PID:7684
- C:\Windows\System\DmgClCP.exe
  C:\Windows\System\DmgClCP.exe
  2⤵
  PID:7508
- C:\Windows\System\ooJCvrc.exe
  C:\Windows\System\ooJCvrc.exe
  2⤵
  PID:7444
- C:\Windows\System\afIveIf.exe
  C:\Windows\System\afIveIf.exe
  2⤵
  PID:7608
- C:\Windows\System\cpRmoQA.exe
  C:\Windows\System\cpRmoQA.exe
  2⤵
  PID:7732
- C:\Windows\System\fQHpeOa.exe
  C:\Windows\System\fQHpeOa.exe
  2⤵
  PID:7764
- C:\Windows\System\OOowOJV.exe
  C:\Windows\System\OOowOJV.exe
  2⤵
  PID:7604
- C:\Windows\System\otMAZMc.exe
  C:\Windows\System\otMAZMc.exe
  2⤵
  PID:7816
- C:\Windows\System\uFmJvVu.exe
  C:\Windows\System\uFmJvVu.exe
  2⤵
  PID:7880
- C:\Windows\System\VnrEFEv.exe
  C:\Windows\System\VnrEFEv.exe
  2⤵
  PID:7916
- C:\Windows\System\gXKTBRy.exe
  C:\Windows\System\gXKTBRy.exe
  2⤵
  PID:7832
- C:\Windows\System\SmUhMef.exe
  C:\Windows\System\SmUhMef.exe
  2⤵
  PID:7900
- C:\Windows\System\EQMowTe.exe
  C:\Windows\System\EQMowTe.exe
  2⤵
  PID:7936
- C:\Windows\System\wuruSOK.exe
  C:\Windows\System\wuruSOK.exe
  2⤵
  PID:8016
- C:\Windows\System\wUoAlTT.exe
  C:\Windows\System\wUoAlTT.exe
  2⤵
  PID:8084
- C:\Windows\System\hdKFMJJ.exe
  C:\Windows\System\hdKFMJJ.exe
  2⤵
  PID:8124
- C:\Windows\System\JSCgCNd.exe
  C:\Windows\System\JSCgCNd.exe
  2⤵
  PID:8172
- C:\Windows\System\CKTqOHF.exe
  C:\Windows\System\CKTqOHF.exe
  2⤵
  PID:8032
- C:\Windows\System\ipRUsTe.exe
  C:\Windows\System\ipRUsTe.exe
  2⤵
  PID:8072
- C:\Windows\System\pPzXEmy.exe
  C:\Windows\System\pPzXEmy.exe
  2⤵
  PID:8136
- C:\Windows\System\xANYHvW.exe
  C:\Windows\System\xANYHvW.exe
  2⤵
  PID:6984
- C:\Windows\System\EXIWlDT.exe
  C:\Windows\System\EXIWlDT.exe
  2⤵
  PID:7240
- C:\Windows\System\hjvWVHV.exe
  C:\Windows\System\hjvWVHV.exe
  2⤵
  PID:5144
- C:\Windows\System\UtCPpcQ.exe
  C:\Windows\System\UtCPpcQ.exe
  2⤵
  PID:6616
- C:\Windows\System\IqLAkaX.exe
  C:\Windows\System\IqLAkaX.exe
  2⤵
  PID:7216
- C:\Windows\System\UJXQIqh.exe
  C:\Windows\System\UJXQIqh.exe
  2⤵
  PID:7300
- C:\Windows\System\QcaZzNx.exe
  C:\Windows\System\QcaZzNx.exe
  2⤵
  PID:7420
- C:\Windows\System\TySYTEe.exe
  C:\Windows\System\TySYTEe.exe
  2⤵
  PID:7492
- C:\Windows\System\SPmFUwU.exe
  C:\Windows\System\SPmFUwU.exe
  2⤵
  PID:6120
- C:\Windows\System\hLkNzUq.exe
  C:\Windows\System\hLkNzUq.exe
  2⤵
  PID:7716
- C:\Windows\System\RDyIcYW.exe
  C:\Windows\System\RDyIcYW.exe
  2⤵
  PID:7752
- C:\Windows\System\skWnCJO.exe
  C:\Windows\System\skWnCJO.exe
  2⤵
  PID:7704
- C:\Windows\System\RqGnTcG.exe
  C:\Windows\System\RqGnTcG.exe
  2⤵
  PID:7540
- C:\Windows\System\pOEhpvr.exe
  C:\Windows\System\pOEhpvr.exe
  2⤵
  PID:7964
- C:\Windows\System\yAOajsn.exe
  C:\Windows\System\yAOajsn.exe
  2⤵
  PID:7736
- C:\Windows\System\pgoFqOH.exe
  C:\Windows\System\pgoFqOH.exe
  2⤵
  PID:7884
- C:\Windows\System\TUlgEAm.exe
  C:\Windows\System\TUlgEAm.exe
  2⤵
  PID:8056
- C:\Windows\System\EyUbPQo.exe
  C:\Windows\System\EyUbPQo.exe
  2⤵
  PID:8140
- C:\Windows\System\xPJRVMY.exe
  C:\Windows\System\xPJRVMY.exe
  2⤵
  PID:7212
- C:\Windows\System\aKDOtum.exe
  C:\Windows\System\aKDOtum.exe
  2⤵
  PID:7252
- C:\Windows\System\FUcnaQQ.exe
  C:\Windows\System\FUcnaQQ.exe
  2⤵
  PID:6780
- C:\Windows\System\SsPxWwT.exe
  C:\Windows\System\SsPxWwT.exe
  2⤵
  PID:8000
- C:\Windows\System\ZAObQwM.exe
  C:\Windows\System\ZAObQwM.exe
  2⤵
  PID:7328
- C:\Windows\System\axAuzaJ.exe
  C:\Windows\System\axAuzaJ.exe
  2⤵
  PID:7476
- C:\Windows\System\HNsWATZ.exe
  C:\Windows\System\HNsWATZ.exe
  2⤵
  PID:7768
- C:\Windows\System\crkhZaK.exe
  C:\Windows\System\crkhZaK.exe
  2⤵
  PID:7984
- C:\Windows\System\tnjZcLQ.exe
  C:\Windows\System\tnjZcLQ.exe
  2⤵
  PID:7700
- C:\Windows\System\yjVJKCs.exe
  C:\Windows\System\yjVJKCs.exe
  2⤵
  PID:7952
- C:\Windows\System\bNAehaG.exe
  C:\Windows\System\bNAehaG.exe
  2⤵
  PID:8176
- C:\Windows\System\LWbOvee.exe
  C:\Windows\System\LWbOvee.exe
  2⤵
  PID:7404
- C:\Windows\System\lPXjYTD.exe
  C:\Windows\System\lPXjYTD.exe
  2⤵
  PID:7592
- C:\Windows\System\lboAwCc.exe
  C:\Windows\System\lboAwCc.exe
  2⤵
  PID:7784
- C:\Windows\System\EZumChf.exe
  C:\Windows\System\EZumChf.exe
  2⤵
  PID:7428
- C:\Windows\System\TJCOzjQ.exe
  C:\Windows\System\TJCOzjQ.exe
  2⤵
  PID:7904
- C:\Windows\System\vsilbnE.exe
  C:\Windows\System\vsilbnE.exe
  2⤵
  PID:7552
- C:\Windows\System\XlIQBMX.exe
  C:\Windows\System\XlIQBMX.exe
  2⤵
  PID:8204
- C:\Windows\System\lUNLXWq.exe
  C:\Windows\System\lUNLXWq.exe
  2⤵
  PID:8220
- C:\Windows\System\qzlZttB.exe
  C:\Windows\System\qzlZttB.exe
  2⤵
  PID:8236
- C:\Windows\System\HzFXAwU.exe
  C:\Windows\System\HzFXAwU.exe
  2⤵
  PID:8252
- C:\Windows\System\LINYoNA.exe
  C:\Windows\System\LINYoNA.exe
  2⤵
  PID:8268
- C:\Windows\System\qSUNjce.exe
  C:\Windows\System\qSUNjce.exe
  2⤵
  PID:8284
- C:\Windows\System\gqCkXEp.exe
  C:\Windows\System\gqCkXEp.exe
  2⤵
  PID:8300
- C:\Windows\System\xDTctbh.exe
  C:\Windows\System\xDTctbh.exe
  2⤵
  PID:8316
- C:\Windows\System\qPHslVw.exe
  C:\Windows\System\qPHslVw.exe
  2⤵
  PID:8332
- C:\Windows\System\bwweeOk.exe
  C:\Windows\System\bwweeOk.exe
  2⤵
  PID:8384
- C:\Windows\System\WHBDEGe.exe
  C:\Windows\System\WHBDEGe.exe
  2⤵
  PID:8400
- C:\Windows\System\kbZnScm.exe
  C:\Windows\System\kbZnScm.exe
  2⤵
  PID:8420
- C:\Windows\System\ePAoCPR.exe
  C:\Windows\System\ePAoCPR.exe
  2⤵
  PID:8436
- C:\Windows\System\zuAvbEa.exe
  C:\Windows\System\zuAvbEa.exe
  2⤵
  PID:8452
- C:\Windows\System\exkKXyQ.exe
  C:\Windows\System\exkKXyQ.exe
  2⤵
  PID:8480
- C:\Windows\System\lqxJkpZ.exe
  C:\Windows\System\lqxJkpZ.exe
  2⤵
  PID:8496
- C:\Windows\System\BErhlSM.exe
  C:\Windows\System\BErhlSM.exe
  2⤵
  PID:8520
- C:\Windows\System\gpUIYxi.exe
  C:\Windows\System\gpUIYxi.exe
  2⤵
  PID:8536
- C:\Windows\System\uzNwdfj.exe
  C:\Windows\System\uzNwdfj.exe
  2⤵
  PID:8552
- C:\Windows\System\qIfuxiK.exe
  C:\Windows\System\qIfuxiK.exe
  2⤵
  PID:8576
- C:\Windows\System\IWYzqgq.exe
  C:\Windows\System\IWYzqgq.exe
  2⤵
  PID:8596
- C:\Windows\System\ZnoSEgK.exe
  C:\Windows\System\ZnoSEgK.exe
  2⤵
  PID:8616
- C:\Windows\System\CSMyafd.exe
  C:\Windows\System\CSMyafd.exe
  2⤵
  PID:8640
- C:\Windows\System\ijJUeUx.exe
  C:\Windows\System\ijJUeUx.exe
  2⤵
  PID:8656
- C:\Windows\System\IWCbRvI.exe
  C:\Windows\System\IWCbRvI.exe
  2⤵
  PID:8672
- C:\Windows\System\eSLjJrt.exe
  C:\Windows\System\eSLjJrt.exe
  2⤵
  PID:8688
- C:\Windows\System\wBaXyuM.exe
  C:\Windows\System\wBaXyuM.exe
  2⤵
  PID:8704
- C:\Windows\System\SaaRBiQ.exe
  C:\Windows\System\SaaRBiQ.exe
  2⤵
  PID:8720
- C:\Windows\System\BcuHDTa.exe
  C:\Windows\System\BcuHDTa.exe
  2⤵
  PID:8736
- C:\Windows\System\LBlHfWr.exe
  C:\Windows\System\LBlHfWr.exe
  2⤵
  PID:8752
- C:\Windows\System\cxkyGam.exe
  C:\Windows\System\cxkyGam.exe
  2⤵
  PID:8768
- C:\Windows\System\DkqZeMy.exe
  C:\Windows\System\DkqZeMy.exe
  2⤵
  PID:8784
- C:\Windows\System\uMFlYPX.exe
  C:\Windows\System\uMFlYPX.exe
  2⤵
  PID:8800
- C:\Windows\System\sxAXhVp.exe
  C:\Windows\System\sxAXhVp.exe
  2⤵
  PID:8816
- C:\Windows\System\dhrQWQT.exe
  C:\Windows\System\dhrQWQT.exe
  2⤵
  PID:8844
- C:\Windows\System\QqEScoN.exe
  C:\Windows\System\QqEScoN.exe
  2⤵
  PID:8860
- C:\Windows\System\VeMErrK.exe
  C:\Windows\System\VeMErrK.exe
  2⤵
  PID:8876
- C:\Windows\System\iscJCMJ.exe
  C:\Windows\System\iscJCMJ.exe
  2⤵
  PID:8892
- C:\Windows\System\lxNkvoc.exe
  C:\Windows\System\lxNkvoc.exe
  2⤵
  PID:8908
- C:\Windows\System\yFURWVL.exe
  C:\Windows\System\yFURWVL.exe
  2⤵
  PID:8924
- C:\Windows\System\XctlCIe.exe
  C:\Windows\System\XctlCIe.exe
  2⤵
  PID:8940
- C:\Windows\System\NOcLnKD.exe
  C:\Windows\System\NOcLnKD.exe
  2⤵
  PID:8956
- C:\Windows\System\pFrQFjw.exe
  C:\Windows\System\pFrQFjw.exe
  2⤵
  PID:8972
- C:\Windows\System\yVPlEkP.exe
  C:\Windows\System\yVPlEkP.exe
  2⤵
  PID:8988
- C:\Windows\System\wRovufa.exe
  C:\Windows\System\wRovufa.exe
  2⤵
  PID:9004
- C:\Windows\System\dQPTHSV.exe
  C:\Windows\System\dQPTHSV.exe
  2⤵
  PID:9020
- C:\Windows\System\XJRvlWr.exe
  C:\Windows\System\XJRvlWr.exe
  2⤵
  PID:9036
- C:\Windows\System\diDYqIw.exe
  C:\Windows\System\diDYqIw.exe
  2⤵
  PID:9072
- C:\Windows\System\nXfIycZ.exe
  C:\Windows\System\nXfIycZ.exe
  2⤵
  PID:9092
- C:\Windows\System\JzzTtFi.exe
  C:\Windows\System\JzzTtFi.exe
  2⤵
  PID:9112
- C:\Windows\System\BlsPpUE.exe
  C:\Windows\System\BlsPpUE.exe
  2⤵
  PID:9128
- C:\Windows\System\COWwsPk.exe
  C:\Windows\System\COWwsPk.exe
  2⤵
  PID:9152
- C:\Windows\System\OcuOXgk.exe
  C:\Windows\System\OcuOXgk.exe
  2⤵
  PID:9176
- C:\Windows\System\xuJsGjj.exe
  C:\Windows\System\xuJsGjj.exe
  2⤵
  PID:9192
- C:\Windows\System\AWzPfvw.exe
  C:\Windows\System\AWzPfvw.exe
  2⤵
  PID:9208
- C:\Windows\System\SXMVCWu.exe
  C:\Windows\System\SXMVCWu.exe
  2⤵
  PID:8244
- C:\Windows\System\DBzmjCr.exe
  C:\Windows\System\DBzmjCr.exe
  2⤵
  PID:8200
- C:\Windows\System\DiNtNvI.exe
  C:\Windows\System\DiNtNvI.exe
  2⤵
  PID:6936
- C:\Windows\System\izfQVwP.exe
  C:\Windows\System\izfQVwP.exe
  2⤵
  PID:8260
- C:\Windows\System\BGOJbyX.exe
  C:\Windows\System\BGOJbyX.exe
  2⤵
  PID:8308
- C:\Windows\System\hmTwcpV.exe
  C:\Windows\System\hmTwcpV.exe
  2⤵
  PID:8344
- C:\Windows\System\YXpridU.exe
  C:\Windows\System\YXpridU.exe
  2⤵
  PID:8356
- C:\Windows\System\aBBOBYw.exe
  C:\Windows\System\aBBOBYw.exe
  2⤵
  PID:8372
- C:\Windows\System\eoPZapM.exe
  C:\Windows\System\eoPZapM.exe
  2⤵
  PID:8412
- C:\Windows\System\KOonqSc.exe
  C:\Windows\System\KOonqSc.exe
  2⤵
  PID:8432
- C:\Windows\System\KOIPTdz.exe
  C:\Windows\System\KOIPTdz.exe
  2⤵
  PID:8460
- C:\Windows\System\FbdNLcH.exe
  C:\Windows\System\FbdNLcH.exe
  2⤵
  PID:8492
- C:\Windows\System\mFGLJkM.exe
  C:\Windows\System\mFGLJkM.exe
  2⤵
  PID:8564
- C:\Windows\System\OsJqHYP.exe
  C:\Windows\System\OsJqHYP.exe
  2⤵
  PID:8608
- C:\Windows\System\vprqnnt.exe
  C:\Windows\System\vprqnnt.exe
  2⤵
  PID:8512
- C:\Windows\System\BEoyFhq.exe
  C:\Windows\System\BEoyFhq.exe
  2⤵
  PID:8544
- C:\Windows\System\cvddvSE.exe
  C:\Windows\System\cvddvSE.exe
  2⤵
  PID:8712
- C:\Windows\System\jUcKplU.exe
  C:\Windows\System\jUcKplU.exe
  2⤵
  PID:8776
- C:\Windows\System\SFmKqkW.exe
  C:\Windows\System\SFmKqkW.exe
  2⤵
  PID:8588
- C:\Windows\System\ONxSDNJ.exe
  C:\Windows\System\ONxSDNJ.exe
  2⤵
  PID:8668
- C:\Windows\System\NqzbUnJ.exe
  C:\Windows\System\NqzbUnJ.exe
  2⤵
  PID:8696
- C:\Windows\System\UJoFrvC.exe
  C:\Windows\System\UJoFrvC.exe
  2⤵
  PID:8760
- C:\Windows\System\UPClKgB.exe
  C:\Windows\System\UPClKgB.exe
  2⤵
  PID:8836
- C:\Windows\System\YRkuCsX.exe
  C:\Windows\System\YRkuCsX.exe
  2⤵
  PID:8868
- C:\Windows\System\aoJZfuf.exe
  C:\Windows\System\aoJZfuf.exe
  2⤵
  PID:8916
- C:\Windows\System\bgEEwjN.exe
  C:\Windows\System\bgEEwjN.exe
  2⤵
  PID:8980
- C:\Windows\System\uvxaiuw.exe
  C:\Windows\System\uvxaiuw.exe
  2⤵
  PID:9016
- C:\Windows\System\XcFeMQU.exe
  C:\Windows\System\XcFeMQU.exe
  2⤵
  PID:8936
- C:\Windows\System\haDeVeu.exe
  C:\Windows\System\haDeVeu.exe
  2⤵
  PID:8968
- C:\Windows\System\BUMpoeP.exe
  C:\Windows\System\BUMpoeP.exe
  2⤵
  PID:9048
- C:\Windows\System\zqDBwwX.exe
  C:\Windows\System\zqDBwwX.exe
  2⤵
  PID:9068
- C:\Windows\System\nkNSwNe.exe
  C:\Windows\System\nkNSwNe.exe
  2⤵
  PID:9140
- C:\Windows\System\OIWMPdB.exe
  C:\Windows\System\OIWMPdB.exe
  2⤵
  PID:9120
- C:\Windows\System\cAcrxJD.exe
  C:\Windows\System\cAcrxJD.exe
  2⤵
  PID:9080
- C:\Windows\System\yJoOluI.exe
  C:\Windows\System\yJoOluI.exe
  2⤵
  PID:9168
- C:\Windows\System\zoHBKjr.exe
  C:\Windows\System\zoHBKjr.exe
  2⤵
  PID:9200
- C:\Windows\System\WPmodQK.exe
  C:\Windows\System\WPmodQK.exe
  2⤵
  PID:8216
- C:\Windows\System\sMKTvBg.exe
  C:\Windows\System\sMKTvBg.exe
  2⤵
  PID:8120
- C:\Windows\System\FLjHurR.exe
  C:\Windows\System\FLjHurR.exe
  2⤵
  PID:8228
- C:\Windows\System\SbfVgiI.exe
  C:\Windows\System\SbfVgiI.exe
  2⤵
  PID:8296
- C:\Windows\System\EDJnrWZ.exe
  C:\Windows\System\EDJnrWZ.exe
  2⤵
  PID:8368
- C:\Windows\System\VzlqjxG.exe
  C:\Windows\System\VzlqjxG.exe
  2⤵
  PID:8408
- C:\Windows\System\PiiBbJB.exe
  C:\Windows\System\PiiBbJB.exe
  2⤵
  PID:8476
- C:\Windows\System\rpWGIZh.exe
  C:\Windows\System\rpWGIZh.exe
  2⤵
  PID:8680
- C:\Windows\System\hhIZhKk.exe
  C:\Windows\System\hhIZhKk.exe
  2⤵
  PID:8652
- C:\Windows\System\SeyIgKs.exe
  C:\Windows\System\SeyIgKs.exe
  2⤵
  PID:8568
- C:\Windows\System\wlMwzie.exe
  C:\Windows\System\wlMwzie.exe
  2⤵
  PID:8636
- C:\Windows\System\keRkxSH.exe
  C:\Windows\System\keRkxSH.exe
  2⤵
  PID:8592
- C:\Windows\System\tCexdrT.exe
  C:\Windows\System\tCexdrT.exe
  2⤵
  PID:8796
- C:\Windows\System\PZlRddq.exe
  C:\Windows\System\PZlRddq.exe
  2⤵
  PID:9012
- C:\Windows\System\gcHbQeV.exe
  C:\Windows\System\gcHbQeV.exe
  2⤵
  PID:8856
- C:\Windows\System\idDQhJR.exe
  C:\Windows\System\idDQhJR.exe
  2⤵
  PID:9144
- C:\Windows\System\kvWVoWj.exe
  C:\Windows\System\kvWVoWj.exe
  2⤵
  PID:9124
- C:\Windows\System\moYLfpE.exe
  C:\Windows\System\moYLfpE.exe
  2⤵
  PID:8852
- C:\Windows\System\gusAZyv.exe
  C:\Windows\System\gusAZyv.exe
  2⤵
  PID:9160
- C:\Windows\System\oiBfxCs.exe
  C:\Windows\System\oiBfxCs.exe
  2⤵
  PID:9172
- C:\Windows\System\IciCblV.exe
  C:\Windows\System\IciCblV.exe
  2⤵
  PID:8248
- C:\Windows\System\WJNjmUs.exe
  C:\Windows\System\WJNjmUs.exe
  2⤵
  PID:8280
- C:\Windows\System\IlKvieo.exe
  C:\Windows\System\IlKvieo.exe
  2⤵
  PID:8468
- C:\Windows\System\tWjUkqp.exe
  C:\Windows\System\tWjUkqp.exe
  2⤵
  PID:8428
- C:\Windows\System\XAhfXcN.exe
  C:\Windows\System\XAhfXcN.exe
  2⤵
  PID:8792
- C:\Windows\System\ACECoCE.exe
  C:\Windows\System\ACECoCE.exe
  2⤵
  PID:8744
- C:\Windows\System\MDVYHbC.exe
  C:\Windows\System\MDVYHbC.exe
  2⤵
  PID:8416
- C:\Windows\System\mXdMXSt.exe
  C:\Windows\System\mXdMXSt.exe
  2⤵
  PID:8948
- C:\Windows\System\ShBckaX.exe
  C:\Windows\System\ShBckaX.exe
  2⤵
  PID:9044
- C:\Windows\System\qfkZaNa.exe
  C:\Windows\System\qfkZaNa.exe
  2⤵
  PID:7948
- C:\Windows\System\XSzgVFQ.exe
  C:\Windows\System\XSzgVFQ.exe
  2⤵
  PID:8748
- C:\Windows\System\hxtfnRc.exe
  C:\Windows\System\hxtfnRc.exe
  2⤵
  PID:8292
- C:\Windows\System\BCTxsUE.exe
  C:\Windows\System\BCTxsUE.exe
  2⤵
  PID:8904
- C:\Windows\System\AnuQAZQ.exe
  C:\Windows\System\AnuQAZQ.exe
  2⤵
  PID:8448
- C:\Windows\System\qaaLgbm.exe
  C:\Windows\System\qaaLgbm.exe
  2⤵
  PID:8504
- C:\Windows\System\EvBlfau.exe
  C:\Windows\System\EvBlfau.exe
  2⤵
  PID:9232
- C:\Windows\System\JSQmiLB.exe
  C:\Windows\System\JSQmiLB.exe
  2⤵
  PID:9248
- C:\Windows\System\qUVoHTl.exe
  C:\Windows\System\qUVoHTl.exe
  2⤵
  PID:9264
- C:\Windows\System\zCwjMaj.exe
  C:\Windows\System\zCwjMaj.exe
  2⤵
  PID:9280
- C:\Windows\System\yHidEqJ.exe
  C:\Windows\System\yHidEqJ.exe
  2⤵
  PID:9296
- C:\Windows\System\WZtgEfL.exe
  C:\Windows\System\WZtgEfL.exe
  2⤵
  PID:9312
- C:\Windows\System\ArljCss.exe
  C:\Windows\System\ArljCss.exe
  2⤵
  PID:9328
- C:\Windows\System\JxgGOtr.exe
  C:\Windows\System\JxgGOtr.exe
  2⤵
  PID:9344
- C:\Windows\System\NAznFug.exe
  C:\Windows\System\NAznFug.exe
  2⤵
  PID:9360
- C:\Windows\System\rRTFquw.exe
  C:\Windows\System\rRTFquw.exe
  2⤵
  PID:9376
- C:\Windows\System\aNwJnIc.exe
  C:\Windows\System\aNwJnIc.exe
  2⤵
  PID:9392
- C:\Windows\System\tAZKUFl.exe
  C:\Windows\System\tAZKUFl.exe
  2⤵
  PID:9408
- C:\Windows\System\PXuzIuY.exe
  C:\Windows\System\PXuzIuY.exe
  2⤵
  PID:9424
- C:\Windows\System\XCsMyxT.exe
  C:\Windows\System\XCsMyxT.exe
  2⤵
  PID:9440
- C:\Windows\System\FKkiEPM.exe
  C:\Windows\System\FKkiEPM.exe
  2⤵
  PID:9456
- C:\Windows\System\xURIDWP.exe
  C:\Windows\System\xURIDWP.exe
  2⤵
  PID:9472
- C:\Windows\System\lTlWmmZ.exe
  C:\Windows\System\lTlWmmZ.exe
  2⤵
  PID:9488
- C:\Windows\System\aJGZbfs.exe
  C:\Windows\System\aJGZbfs.exe
  2⤵
  PID:9504
- C:\Windows\System\iErNOSy.exe
  C:\Windows\System\iErNOSy.exe
  2⤵
  PID:9520
- C:\Windows\System\eYzcJII.exe
  C:\Windows\System\eYzcJII.exe
  2⤵
  PID:9536
- C:\Windows\System\aiLdKzN.exe
  C:\Windows\System\aiLdKzN.exe
  2⤵
  PID:9552
- C:\Windows\System\FAsQTxH.exe
  C:\Windows\System\FAsQTxH.exe
  2⤵
  PID:9568
- C:\Windows\System\FRMOEcz.exe
  C:\Windows\System\FRMOEcz.exe
  2⤵
  PID:9584
- C:\Windows\System\PiIRrLk.exe
  C:\Windows\System\PiIRrLk.exe
  2⤵
  PID:9600
- C:\Windows\System\DRZRqYN.exe
  C:\Windows\System\DRZRqYN.exe
  2⤵
  PID:9616
- C:\Windows\System\aYLPSLG.exe
  C:\Windows\System\aYLPSLG.exe
  2⤵
  PID:9632
- C:\Windows\System\ZOcQIZC.exe
  C:\Windows\System\ZOcQIZC.exe
  2⤵
  PID:9648
- C:\Windows\System\RCBBquO.exe
  C:\Windows\System\RCBBquO.exe
  2⤵
  PID:9664
- C:\Windows\System\ssyaiDa.exe
  C:\Windows\System\ssyaiDa.exe
  2⤵
  PID:9680
- C:\Windows\System\feYQQRY.exe
  C:\Windows\System\feYQQRY.exe
  2⤵
  PID:9696
- C:\Windows\System\nDNHMrc.exe
  C:\Windows\System\nDNHMrc.exe
  2⤵
  PID:9712
- C:\Windows\System\dGjFMqy.exe
  C:\Windows\System\dGjFMqy.exe
  2⤵
  PID:9728
- C:\Windows\System\gLzQnen.exe
  C:\Windows\System\gLzQnen.exe
  2⤵
  PID:9744
- C:\Windows\System\lhspWEC.exe
  C:\Windows\System\lhspWEC.exe
  2⤵
  PID:9760
- C:\Windows\System\ikAkpFh.exe
  C:\Windows\System\ikAkpFh.exe
  2⤵
  PID:9776
- C:\Windows\System\GxbTeeQ.exe
  C:\Windows\System\GxbTeeQ.exe
  2⤵
  PID:9792
- C:\Windows\System\eaOuhoj.exe
  C:\Windows\System\eaOuhoj.exe
  2⤵
  PID:9808
- C:\Windows\System\PgOdsOY.exe
  C:\Windows\System\PgOdsOY.exe
  2⤵
  PID:9824
- C:\Windows\System\yPAfNKo.exe
  C:\Windows\System\yPAfNKo.exe
  2⤵
  PID:9840
- C:\Windows\System\nLuYDcy.exe
  C:\Windows\System\nLuYDcy.exe
  2⤵
  PID:9856
- C:\Windows\System\ymWHfnJ.exe
  C:\Windows\System\ymWHfnJ.exe
  2⤵
  PID:9872
- C:\Windows\System\XCMRhhM.exe
  C:\Windows\System\XCMRhhM.exe
  2⤵
  PID:9888
- C:\Windows\System\snkDTla.exe
  C:\Windows\System\snkDTla.exe
  2⤵
  PID:9904
- C:\Windows\System\qdtfOmi.exe
  C:\Windows\System\qdtfOmi.exe
  2⤵
  PID:9920
- C:\Windows\System\nxelEmW.exe
  C:\Windows\System\nxelEmW.exe
  2⤵
  PID:9936
- C:\Windows\System\yRErfso.exe
  C:\Windows\System\yRErfso.exe
  2⤵
  PID:9952
- C:\Windows\System\rvQEaMz.exe
  C:\Windows\System\rvQEaMz.exe
  2⤵
  PID:9968
- C:\Windows\System\QjCeaim.exe
  C:\Windows\System\QjCeaim.exe
  2⤵
  PID:9984
- C:\Windows\System\tBuvdGj.exe
  C:\Windows\System\tBuvdGj.exe
  2⤵
  PID:10000
- C:\Windows\System\GxJEqnc.exe
  C:\Windows\System\GxJEqnc.exe
  2⤵
  PID:10016
- C:\Windows\System\hodxWXH.exe
  C:\Windows\System\hodxWXH.exe
  2⤵
  PID:10032
- C:\Windows\System\WpKHbIn.exe
  C:\Windows\System\WpKHbIn.exe
  2⤵
  PID:10048
- C:\Windows\System\CcwOlvq.exe
  C:\Windows\System\CcwOlvq.exe
  2⤵
  PID:10064
- C:\Windows\System\KPJoxIJ.exe
  C:\Windows\System\KPJoxIJ.exe
  2⤵
  PID:10080
- C:\Windows\System\aamBCJj.exe
  C:\Windows\System\aamBCJj.exe
  2⤵
  PID:10096
- C:\Windows\System\IuPFPYl.exe
  C:\Windows\System\IuPFPYl.exe
  2⤵
  PID:10112
- C:\Windows\System\AMsFMdz.exe
  C:\Windows\System\AMsFMdz.exe
  2⤵
  PID:10128
- C:\Windows\System\BjOnbue.exe
  C:\Windows\System\BjOnbue.exe
  2⤵
  PID:10144
- C:\Windows\System\tGzxNid.exe
  C:\Windows\System\tGzxNid.exe
  2⤵
  PID:10160
- C:\Windows\System\ysQOSXS.exe
  C:\Windows\System\ysQOSXS.exe
  2⤵
  PID:10176
- C:\Windows\System\qfyMbJd.exe
  C:\Windows\System\qfyMbJd.exe
  2⤵
  PID:10192
- C:\Windows\System\XCmCpwI.exe
  C:\Windows\System\XCmCpwI.exe
  2⤵
  PID:10208
- C:\Windows\System\WHGjuSN.exe
  C:\Windows\System\WHGjuSN.exe
  2⤵
  PID:10224
- C:\Windows\System\Elxzysb.exe
  C:\Windows\System\Elxzysb.exe
  2⤵
  PID:9000
- C:\Windows\System\CZRDbQO.exe
  C:\Windows\System\CZRDbQO.exe
  2⤵
  PID:8584
- C:\Windows\System\nfUNDyV.exe
  C:\Windows\System\nfUNDyV.exe
  2⤵
  PID:9288
- C:\Windows\System\HTZzOXm.exe
  C:\Windows\System\HTZzOXm.exe
  2⤵
  PID:8664
- C:\Windows\System\nxsDOzV.exe
  C:\Windows\System\nxsDOzV.exe
  2⤵
  PID:9272
- C:\Windows\System\Tdicpif.exe
  C:\Windows\System\Tdicpif.exe
  2⤵
  PID:9308
- C:\Windows\System\XAKPDJP.exe
  C:\Windows\System\XAKPDJP.exe
  2⤵
  PID:9400
- C:\Windows\System\GURwmEX.exe
  C:\Windows\System\GURwmEX.exe
  2⤵
  PID:9464
- C:\Windows\System\dtPGYmq.exe
  C:\Windows\System\dtPGYmq.exe
  2⤵
  PID:9448
- C:\Windows\System\hbukGhZ.exe
  C:\Windows\System\hbukGhZ.exe
  2⤵
  PID:9576
- C:\Windows\System\BtZFLja.exe
  C:\Windows\System\BtZFLja.exe
  2⤵
  PID:9612
- C:\Windows\System\OrBRUJw.exe
  C:\Windows\System\OrBRUJw.exe
  2⤵
  PID:9704
- C:\Windows\System\eeLJXrj.exe
  C:\Windows\System\eeLJXrj.exe
  2⤵
  PID:9772
- C:\Windows\System\OxCitKk.exe
  C:\Windows\System\OxCitKk.exe
  2⤵
  PID:9804
- C:\Windows\System\yPyebKB.exe
  C:\Windows\System\yPyebKB.exe
  2⤵
  PID:9836
- C:\Windows\System\Kepynwl.exe
  C:\Windows\System\Kepynwl.exe
  2⤵
  PID:9868
- C:\Windows\System\gTLNACi.exe
  C:\Windows\System\gTLNACi.exe
  2⤵
  PID:9912
- C:\Windows\System\xwhCjwt.exe
  C:\Windows\System\xwhCjwt.exe
  2⤵
  PID:9932
- C:\Windows\System\ShnttRa.exe
  C:\Windows\System\ShnttRa.exe
  2⤵
  PID:9964

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DocHAmZ.exe

Filesize
2.0MB

MD5
bd38155109f71fe16b5150d72f13ec15

SHA1
2d52457e230a83f68e10d46a26fd0b450cd9f2c2

SHA256
7deed5b19ad6881b4cd9cb585650e58b6f14bbdb59945ab39d6e4931a98a8d46

SHA512
cd007bebe89c0068e9606dc93611161060a048c0c047c1a5411f94e64ff2ed8848cad221c03c606c4afd897509125a0a615bd30eac62e6db90d67bbc7fa77974

Download Submit
C:\Windows\system\EFCgSHe.exe

Filesize
2.0MB

MD5
6714ac823e2013ae93dd7160c9de6fd5

SHA1
60c31e69a36a19b75ee07d88bd8e1fabffda9a9a

SHA256
a1e62f404e8c6236726b164f2bbc3ae132b449af69d96ee00f0aa435368e92d6

SHA512
1e0bc72145b1b1f0e980f7fd860a8eb733936206c53acf24cc00d0975410a659b3a9ad1229086c3dfe1f6705b9b74bdef9a91f1201b8cd16cffc911b397aa39e

Download Submit
C:\Windows\system\FlEDNwa.exe

Filesize
2.0MB

MD5
b0923416dbcb3012483419a4dba1e42d

SHA1
45215117a4901b472fe42c300f00fa11c5b4c8fb

SHA256
e094969ac6f36550130718d6955a79249c275be0164864c74ce5a1ed6231fd64

SHA512
d04ad2dc80af833bf5e413e1e50ffd72df51415a044b9f40301fe29e34e78adbcf0f4716728d3b6f6b1a3145928c12b384958a7e378346489dc8c785e462bf65

Download Submit
C:\Windows\system\HeGiBFa.exe

Filesize
2.0MB

MD5
bf9c470e38945560cd3423ed19c42e6b

SHA1
fc03466b14dc97c4128ac1a2483f7302322123ed

SHA256
38806e5e6dfa909764a6cfb13def100156ae26d131a2fec857c1656ecb039d61

SHA512
8177f5ea7f5376ce3f92d732633a318e067192d78ff630332d97eb61b4b854730d5669304ac615808367a50effc9624c97bb8c86aa133e5071a1bd4d6f633967

Download Submit
C:\Windows\system\IHewVVb.exe

Filesize
2.0MB

MD5
b3378ff52d9fcb6629aaed14dfbb717e

SHA1
faeefb60751eb7d285375e3d7bc0692467bdde34

SHA256
710583897298ddc5160c29261b79b116563cab7d414e663a8e780abf3ab326f1

SHA512
36dfef17e9e029695fc0c427c14b0bddca099fd2480669045af1d006aed83956381490e0620055d0922aa9129b12a0f8f79aee6564bac8f29f44bc64e56f836b

Download Submit
C:\Windows\system\LEOODZz.exe

Filesize
2.0MB

MD5
5c1167f1d3e9c1620f1f6d7ac9c09d01

SHA1
54aabd8cb90984cfc0e88e3ed9d45d4612a64499

SHA256
2b71161498ab354110df2c2dbcc37fc336fb30624dddc3786353856c26a58ae6

SHA512
468a94ff286edbfe4e1c3f576ddc6133d9853d7ffc5b585bf1169c850b4c8647c8b8c4166be68e38154f0b987c804d9ad5b3f05c46396406c53186c99ecde266

Download Submit
C:\Windows\system\NXCjqug.exe

Filesize
2.0MB

MD5
b99bd0794d19db5dddee5483045f8658

SHA1
04e73e294853a9c6139f120ae85ee20099b3600e

SHA256
97ca3267ffbbf9bded3db6f68b4bb3281d2ba3d10bf25edb5ee9f6bf0f007b5e

SHA512
c527d4af2d2caa543d985b1a77a4148cfa623776faa0cb23c920efe8f71d511ce089ad11735df5eb69c8602c34d71620bdb4db734522c92fd8a2f80dae5abb8c

Download Submit
C:\Windows\system\OBpmntf.exe

Filesize
2.0MB

MD5
88db1a3487132c9a1eb0e928f4bdde43

SHA1
e4b983d5fd9633f0226a7403ab6e2dd6a69cde1a

SHA256
6b8530a0789c710f0a79a8982150013071275f9108480eea57ffca6f80ab1365

SHA512
837c207c9d858061f2d23a76118af1955eb3a69a64aa55088c35ed6d9324ae9e4934bb830ed74bdc3f37767cf717384b4a2bdbb4fa10fccf4e2c3de72db4e573

Download Submit
C:\Windows\system\OfhZUZP.exe

Filesize
2.0MB

MD5
038393dbd59d4353cc5b7ca36a5b41ea

SHA1
1d093fbc051b4a64c2eec95c206ae17bb0e33634

SHA256
0ace16ded9b7b62ffb207a8d1d2ced4df3033af4811eb19a5c21d65f4f37f246

SHA512
6f545998bb51d7c75f82edd9cc104f79361024ac50d0f587e5df8233c64a82727799566d40939d029b8167c9fb3e1ad9e2e47e3d1854135e28df61b7dda385d3

Download Submit
C:\Windows\system\PoNWKri.exe

Filesize
2.0MB

MD5
fd433d4d0e6ebd28f9305f61c7b41709

SHA1
e4174b859cdc0cf596b3e5450369fbb71e384f92

SHA256
e5e23b81af5dc125137ed2643c7af090f39b06bcc775afaa31a92c4400c4a261

SHA512
44549fceebd324f27288ecf253306dbbb7a6f078064ecb445ec450f8f7aee18d88693c381a30802cde75af59c2815107af7a9f20db5b92ecac10faffc027fcf4

Download Submit
C:\Windows\system\SIWQYYY.exe

Filesize
2.0MB

MD5
bd395fb7ab2f644f408fdcf1b1683a8c

SHA1
9b23119d418972ee4aea1190e5b3ab36386b44fb

SHA256
efe32089a621853cae93027f67d49db43c1fb9fda7d84175140fc5528d52d822

SHA512
8a9352c5ff72a1e9604196a3f15815e57b615f3b97e0dddf6c5b9b5049994b6e0254ab8b18690cce479ff9d175b9b9211738aedfb1e7b1d32e3797236255593d

Download Submit
C:\Windows\system\TwiQbOC.exe

Filesize
2.0MB

MD5
8ef9b48ffb1d9822403c70ffe1962ce5

SHA1
96d78f7e06e7f4093f2a2a15bdbf0ae96ed844eb

SHA256
c3a0d763993fa3479ced6d168b7976d47cdda97b7cbb3f09c376285dca0f728d

SHA512
5d8355d62389a2e16e24d28fb9028297fa82119d1c482898db239986f5bf8dcbc0f7b7862a7f111ede8b8d44dc10d86d1d0b6a0657e02f489fd219c73f3d5771

Download Submit
C:\Windows\system\UThlDOd.exe

Filesize
2.0MB

MD5
3775c70b88a7aad1f19f94489835f148

SHA1
f0f518fc434493e385d55c76c2b86d5b87dce863

SHA256
304a1904f42c534617b4bbc10f847d489b9d594a5a4c8d0064fce7afe7130796

SHA512
7348bdbd4de3e590782c61f581d83d04add2b9388c7a754462d1a23d116bf5889655f2b5c2c07a6b172e33ab05eb7f605403f38675c2f206a92be7ecf80995b5

Download Submit
C:\Windows\system\VOzcLMb.exe

Filesize
2.0MB

MD5
3c40835b09475be4484dda1b8be66843

SHA1
9415d367aff4c98ab8102e911b5d890fd3a31e9c

SHA256
7fe8feecbd5c9ec85e6d160a17ac284045f4620a8237beb945e3de2f93a3b767

SHA512
e5a4a94bc6af1bf31929f1fd7000b6cd3045b33e091c1fb543d4b17f81b95f719ab874de6f76a26cbf17afcae8548b0f502376aae6633390a0d074175a4a82c8

Download Submit
C:\Windows\system\VpCooeo.exe

Filesize
2.0MB

MD5
8e6148ab560c6d9cf2681a4ddea04197

SHA1
832a8d9372208873499a5f6daa83aef7223156b9

SHA256
e82b2dae01a8282049db22e85e975d2eed4cecbb80cdba67c2b2d5d29b0795c9

SHA512
f80af6f7754e17edad759ff0010a31f38d7a9048b5dd28dd1d598da55460b2b82e0c520c0e1aa03d91aa454995549fd7afce998672c5c6bcd698b86c7764fea5

Download Submit
C:\Windows\system\XbUNjqT.exe

Filesize
2.0MB

MD5
8137f9352187d0a53390f9db3700993b

SHA1
bc3a0a2c3bde488a2cacba2659df604216f1a2ef

SHA256
e7407b75845664a2ed7bb019ba2131c8dff0726223cb39272f7395c59442ae74

SHA512
53bc8a451e19a0dd4696078269a6eef63f94db6b72c762a9599f70441d2a8ad5601624dba756adf7a42f87b2714a3cb89bae67ef210b8895d0dd885c207091c8

Download Submit
C:\Windows\system\cszTBTJ.exe

Filesize
2.0MB

MD5
d00aa9efb110e0c4519e1131816054f1

SHA1
c53506fc8b2e06f890c2cbd0d684da731145f3e4

SHA256
5e38582525132ec4c43bb88d237720c4a5cc52e9c6a0f9eab96d3c09c394bb43

SHA512
01e72f49974c8bf914ea4d460059af57cc5aa85e7853924473f851a7778761005b504c35cc672d25e042110f7ad07707a2aa0a792ce4da1116d4a3328f2f2c5d

Download Submit
C:\Windows\system\gczjbtN.exe

Filesize
2.0MB

MD5
1b22a48a6ed1c2cf83b8718154a0fe8c

SHA1
8c2e3ad1b8296a6c4c0c3d3836638e78d47f7308

SHA256
0227ad6665e13e1a0e93e2d636673c876a79311e0776ea5659bc1c5b60d6c3d3

SHA512
2e993c663691c7dcdb5752acd65e3dc45e8bc2f00fb7e9cc8092e7bbebbeeba9cf228769c4e6a7a5b049b8f147430222e1fd38da2627da80a89d469719ef2b54

Download Submit
C:\Windows\system\lysRKvQ.exe

Filesize
2.0MB

MD5
e55f12d59ec72bf71a8f9a0b78f92527

SHA1
942c3d82ae5ec1298ed0d96a9226660a364a03c3

SHA256
85760d7279902c161fdf535e6481f8639a8bb040314d95561896bbd81116b2da

SHA512
67bf30b3ab7b659168f8ef1708d1fc5df0c9dcb01eef659149f0c03e42c1b8ef2e29e43c5043f8b7b9b9d5145b61e66fa9d33e058fa6cd4c63d0ffa48414a493

Download Submit
C:\Windows\system\nZBqJJz.exe

Filesize
2.0MB

MD5
e0c9e7daa416505a20ac04a96f79ca79

SHA1
8bd2a8b978f53713f2d3a62e307b28d5f4b4f8ef

SHA256
43e196caae1457f34ff3a3534aa7c5110ff696f50cb7eaba7862f52dc7423c09

SHA512
756b1b77af0d5b2cfa918e856660021c474c7628eae7c5a366eea924b1a8039d7ae3b3b394ba030ed02931b09dc6eb5e4c2657c9df6e7270b9f6cbf6389357a7

Download Submit
C:\Windows\system\oMwixzG.exe

Filesize
2.0MB

MD5
63e5c50a960523d87a6f502388b06c44

SHA1
0390d685cc100005930e1b47aa56817504d46eba

SHA256
0b8d8daefdd98ce84f35d2b325463250f7bc0f5f7bbdf33eed3599f3d56b195b

SHA512
fc0bb49b409846518858d3a2db326518f39331dd584abc57537e62813cb664956980281798c57aa6075f3ddec5a4fd6baa1d816a14862c4e16f3103c3506d14e

Download Submit
C:\Windows\system\oonJhDR.exe

Filesize
2.0MB

MD5
c1886ffb693b5fc52ddb01e2baa864cb

SHA1
f4620fa347bfc965cc6f3038030c031836d5e165

SHA256
982583bd4b042d64e335e4ff773aebd03f447831695b09ef22626e6ca502a089

SHA512
6b20e2858b8852d631ac8fdb2ee58b1b0e74dd66ca2816572587dcc44b383dc18588353a8319b95aa1de589f24669a230d0a1d563cde7efb338d715165b34957

Download Submit
C:\Windows\system\orqPulv.exe

Filesize
2.0MB

MD5
94a5e4d6a66e47f759b105920cfd28b3

SHA1
a6fbe6d3f35e7ac8a9b816c829e68c17942e969f

SHA256
bb2e04895b8d867d83a4eb373f41948702b337e35f818745d1ca912363c6f2b8

SHA512
07d04c19b0fe06ed7d2db95f2717f7b9ad48bf61de5547bc7d9d595c7c8b722c3026d585b1f46a5d93d43d419af2050f1f9c448fd4a4223ad4786bb5490e6419

Download Submit
C:\Windows\system\puYfLTL.exe

Filesize
2.0MB

MD5
2df6aa5cc2bba3009bab63e53e1c6f55

SHA1
11e396e2bd056d335ca5323314c6ae3476d9e05c

SHA256
94eb3dfc24abcf82d1ca0caaf0e5cfcbf4cdeea8db4e01c5c1c24d3848fff0bb

SHA512
02358c878735ab52de3fd86feb2318c3dfbdc45e7b45df1ea344cfe0d2e31a960424bf7024c5958c5ec85ae04f5523e561195765c1104e9da0bbc80ab0cf0352

Download Submit
C:\Windows\system\sAVvLYN.exe

Filesize
2.0MB

MD5
5b812bda65a5a01e68c4ce6983e6ce1f

SHA1
a945b0dd719fe62798eb6cbbcc7a404474902877

SHA256
257df336f543b12e7b674399dcd4f76e1010353707f0b6e9340fa1c418eba081

SHA512
8a762610bfcd45375d194f5078a1b97d592bc04157687a9854b2b6040d68f601c306e3ee0db4b2e2620372f44198590e9c2fb278c7a67e0f254e2ff766cc733e

Download Submit
C:\Windows\system\vTpNUGk.exe

Filesize
2.0MB

MD5
58693be3636e53a960c58a0867e8aba8

SHA1
cae6ed27a088c9f2ed733ef553d0fee18f42266f

SHA256
530802125e8ced84a8d3f2d6b1695fb3e4d59fe2363cd7b90bf4014dcfe2d198

SHA512
17533fdc276dda214a35e666412b3f21140834cab6ae670a521c5a2ffc54cb66a66783a4855c9d31fbacf63ea2e16592fb89a33ffc6355f833b18fb70bbb7f36

Download Submit
C:\Windows\system\vwxICUX.exe

Filesize
2.0MB

MD5
2c2ccd21db18c8cba87a0c69376bb94a

SHA1
04f273e11f8fe820c3c94478ecec11fdab621d31

SHA256
0d8249c229f8bafa868dda1d04a82d3a83d133f83a826edd007d084762c6831d

SHA512
2c221da835968874a6f758e245053b1f077a0a4aefd67b4b82e938e84f7c73b2e8169f05f305996fab99424e0277116042572c4b3ef4e7d9cc5c1bd12c29629a

Download Submit
C:\Windows\system\yNbcWbg.exe

Filesize
2.0MB

MD5
0f440dc1a443a434d33c0106efd1f78b

SHA1
a66145aa4a30a9561d4344bb9b39ba04b599c5ca

SHA256
df0de5439acc8ffb65c5e74f9bb9cf693a05dee12135f185fdccb22fc9d0a16d

SHA512
50604df8c11e9be9c74990376bb9231eaa066de02973af90e53d384e6c2464ce07bc69fbae09969f2c1adf790e8591e12373b27cd76b4bcd9707e345d1bf30df

Download Submit
C:\Windows\system\zvMKhWV.exe

Filesize
2.0MB

MD5
af537dc93081a0a7cba0d4e2d2244eb4

SHA1
256e0c2b69b57e13f76e4c545968b26c21b06e3f

SHA256
15392d4bbf0455a28eb6376862175a5f7e376ffeac4298259cf2a4943382d7f3

SHA512
93f6cb2b68ceecc9f521a6c55bed4e38eca5659d2e9f334cfac8576871ade55c5fa709a2440ae998c70cb1313d8c62f92edc545641897b90fb6fb0d18abd7e02

Download Submit
\Windows\system\AmvLLQi.exe

Filesize
2.0MB

MD5
d8c223b20a4fddef147dc81ee5d4aac9

SHA1
81c256ca6626cea2c8fe94ae8e8fec19a43a5bf1

SHA256
f04dace56a0edfbb6ce536f1223409ac6becdd7777ffa0cafd8a35e6ca1c2d90

SHA512
fb4ae4b8dc44e292173c49a06e68684807670276c341e673938861c804ebedd48d2f74b019c35dfe18f93280bcd791861df12e7694535c183e78543c925dd38d

Download Submit
\Windows\system\AnTpFbV.exe

Filesize
2.0MB

MD5
36c09d1ae11dfa652d57ce8612c8869c

SHA1
3e198cfa8cc8f38df63ad795e6d7a75191c3e26d

SHA256
0c7e4dbf269960a6e3ebf7cbb8f75432152c7654f4da2c1124638de1b77ac12f

SHA512
72c7de236b9f5cf54b450b1f246cd4d46e7a75cb75b531332f4d50a149a5037542768ce5bf3e15fff4d9cd9134de64eab73efbccd1a631eba7e704f36790ec47

Download Submit
\Windows\system\PJQlGjW.exe

Filesize
2.0MB

MD5
62f9b25224943db6e6161276955cbed8

SHA1
6eefb93f23f11d162681eee55cd4041ffca409ea

SHA256
6e7191a3630c4b578dce3e90809feb5fbe38c573b069a5ef5252a15c426eabde

SHA512
0746737ce5f4db778e40fc2b1e0067b0468c2a6965e5c9223a5c247affd6264cbc8b164ac736a35e32a8d9223bf53cd69e0a2e8c42371466d49a2bdef40f0f4f

Download Submit
memory/1324-4148-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/1324-94-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/1324-4136-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/2360-3849-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2360-86-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2360-82-0x000000013FDC0000-0x0000000140114000-memory.dmp

Filesize
3.3MB

Download
memory/2360-1718-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/2360-1717-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2360-54-0x000000013F370000-0x000000013F6C4000-memory.dmp

Filesize
3.3MB

Download
memory/2360-98-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2360-45-0x000000013FCE0000-0x0000000140034000-memory.dmp

Filesize
3.3MB

Download
memory/2360-95-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2360-93-0x000000013FD60000-0x00000001400B4000-memory.dmp

Filesize
3.3MB

Download
memory/2360-4094-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2360-0-0x000000013F770000-0x000000013FAC4000-memory.dmp

Filesize
3.3MB

Download
memory/2360-92-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2360-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2360-76-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2360-69-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2360-3850-0x000000013FDC0000-0x0000000140114000-memory.dmp

Filesize
3.3MB

Download
memory/2360-15-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/2360-3848-0x000000013F370000-0x000000013F6C4000-memory.dmp

Filesize
3.3MB

Download
memory/2360-3544-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2360-1716-0x000000013F770000-0x000000013FAC4000-memory.dmp

Filesize
3.3MB

Download
memory/2360-10-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2360-26-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2468-74-0x000000013F800000-0x000000013FB54000-memory.dmp

Filesize
3.3MB

Download
memory/2468-4144-0x000000013F800000-0x000000013FB54000-memory.dmp

Filesize
3.3MB

Download
memory/2568-96-0x000000013F370000-0x000000013F6C4000-memory.dmp

Filesize
3.3MB

Download
memory/2568-4149-0x000000013F370000-0x000000013F6C4000-memory.dmp

Filesize
3.3MB

Download
memory/2568-4137-0x000000013F370000-0x000000013F6C4000-memory.dmp

Filesize
3.3MB

Download
memory/2640-4145-0x000000013FF00000-0x0000000140254000-memory.dmp

Filesize
3.3MB

Download
memory/2640-90-0x000000013FF00000-0x0000000140254000-memory.dmp

Filesize
3.3MB

Download
memory/2736-4142-0x000000013FCE0000-0x0000000140034000-memory.dmp

Filesize
3.3MB

Download
memory/2736-66-0x000000013FCE0000-0x0000000140034000-memory.dmp

Filesize
3.3MB

Download
memory/2744-4147-0x000000013F780000-0x000000013FAD4000-memory.dmp

Filesize
3.3MB

Download
memory/2744-91-0x000000013F780000-0x000000013FAD4000-memory.dmp

Filesize
3.3MB

Download
memory/2876-83-0x000000013F650000-0x000000013F9A4000-memory.dmp

Filesize
3.3MB

Download
memory/2876-4146-0x000000013F650000-0x000000013F9A4000-memory.dmp

Filesize
3.3MB

Download
memory/2888-4140-0x000000013F230000-0x000000013F584000-memory.dmp

Filesize
3.3MB

Download
memory/2888-30-0x000000013F230000-0x000000013F584000-memory.dmp

Filesize
3.3MB

Download
memory/2896-73-0x000000013F980000-0x000000013FCD4000-memory.dmp

Filesize
3.3MB

Download
memory/2896-4143-0x000000013F980000-0x000000013FCD4000-memory.dmp

Filesize
3.3MB

Download
memory/2936-24-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2936-4138-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2948-4139-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/2948-27-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/3068-4141-0x000000013FAB0000-0x000000013FE04000-memory.dmp

Filesize
3.3MB

Download
memory/3068-34-0x000000013FAB0000-0x000000013FE04000-memory.dmp

Filesize
3.3MB

Download