xmrig | 5102c611ba89e9f118f33ac7267f949101bd3235d7f8e197128e2f3cc15eb2ed

Analysis

max time kernel
142s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
09/06/2024, 05:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
Size

2.6MB
MD5

107e269c2de4015afd696534b9117310
SHA1

76d92a282263b3d97b9ddfe0c9284ec2765c1bd2
SHA256

5102c611ba89e9f118f33ac7267f949101bd3235d7f8e197128e2f3cc15eb2ed
SHA512

92e41ebe516dd9d2832432292b7669bb8e135c006ff940ef00dda1fc7448041efe5affd574b9de1508895d113d024e5f5e7ea4f8a8f46182ff072bda23650d87
SSDEEP

49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzJlR1dqTl2B:w0GnJMOWPClFdx6e0EALKWVTffZiPAcv

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/1972-0-0x00007FF6E4D20000-0x00007FF6E5115000-memory.dmp	xmrig
behavioral2/files/0x000800000002326a-4.dat	xmrig
behavioral2/memory/4456-8-0x00007FF6D7510000-0x00007FF6D7905000-memory.dmp	xmrig
behavioral2/files/0x000800000002326d-11.dat	xmrig
behavioral2/files/0x0008000000023270-10.dat	xmrig
behavioral2/files/0x0007000000023273-21.dat	xmrig
behavioral2/memory/3012-22-0x00007FF625B00000-0x00007FF625EF5000-memory.dmp	xmrig
behavioral2/memory/2324-24-0x00007FF7FC700000-0x00007FF7FCAF5000-memory.dmp	xmrig
behavioral2/memory/4676-17-0x00007FF673D80000-0x00007FF674175000-memory.dmp	xmrig
behavioral2/files/0x0007000000023274-28.dat	xmrig
behavioral2/files/0x0007000000023275-35.dat	xmrig
behavioral2/files/0x000800000002326e-38.dat	xmrig
behavioral2/memory/2076-43-0x00007FF6A7CD0000-0x00007FF6A80C5000-memory.dmp	xmrig
behavioral2/memory/1688-42-0x00007FF653BB0000-0x00007FF653FA5000-memory.dmp	xmrig
behavioral2/memory/1496-44-0x00007FF775150000-0x00007FF775545000-memory.dmp	xmrig
behavioral2/files/0x0007000000023276-48.dat	xmrig
behavioral2/files/0x0007000000023277-53.dat	xmrig
behavioral2/files/0x0007000000023279-61.dat	xmrig
behavioral2/files/0x000700000002327c-78.dat	xmrig
behavioral2/files/0x000700000002327f-93.dat	xmrig
behavioral2/files/0x0007000000023281-103.dat	xmrig
behavioral2/files/0x0007000000023286-128.dat	xmrig
behavioral2/files/0x000700000002328a-148.dat	xmrig
behavioral2/files/0x000700000002328d-161.dat	xmrig
behavioral2/memory/312-463-0x00007FF6DA8E0000-0x00007FF6DACD5000-memory.dmp	xmrig
behavioral2/memory/3568-469-0x00007FF6B2980000-0x00007FF6B2D75000-memory.dmp	xmrig
behavioral2/memory/3124-487-0x00007FF73BD00000-0x00007FF73C0F5000-memory.dmp	xmrig
behavioral2/memory/1568-490-0x00007FF6E8440000-0x00007FF6E8835000-memory.dmp	xmrig
behavioral2/memory/3784-501-0x00007FF646ED0000-0x00007FF6472C5000-memory.dmp	xmrig
behavioral2/memory/4476-504-0x00007FF72B550000-0x00007FF72B945000-memory.dmp	xmrig
behavioral2/memory/4968-512-0x00007FF75B400000-0x00007FF75B7F5000-memory.dmp	xmrig
behavioral2/memory/1112-519-0x00007FF6BFA30000-0x00007FF6BFE25000-memory.dmp	xmrig
behavioral2/memory/3872-525-0x00007FF61CAA0000-0x00007FF61CE95000-memory.dmp	xmrig
behavioral2/memory/3512-528-0x00007FF6722C0000-0x00007FF6726B5000-memory.dmp	xmrig
behavioral2/memory/3792-532-0x00007FF78BA20000-0x00007FF78BE15000-memory.dmp	xmrig
behavioral2/memory/2052-523-0x00007FF77B660000-0x00007FF77BA55000-memory.dmp	xmrig
behavioral2/memory/2140-498-0x00007FF6782C0000-0x00007FF6786B5000-memory.dmp	xmrig
behavioral2/memory/1772-496-0x00007FF6A6510000-0x00007FF6A6905000-memory.dmp	xmrig
behavioral2/memory/1468-483-0x00007FF7C3AE0000-0x00007FF7C3ED5000-memory.dmp	xmrig
behavioral2/memory/2912-479-0x00007FF68A0B0000-0x00007FF68A4A5000-memory.dmp	xmrig
behavioral2/memory/3812-475-0x00007FF72BD40000-0x00007FF72C135000-memory.dmp	xmrig
behavioral2/files/0x000700000002328e-168.dat	xmrig
behavioral2/files/0x000700000002328c-158.dat	xmrig
behavioral2/files/0x000700000002328b-153.dat	xmrig
behavioral2/files/0x0007000000023289-143.dat	xmrig
behavioral2/files/0x0007000000023288-138.dat	xmrig
behavioral2/files/0x0007000000023287-133.dat	xmrig
behavioral2/files/0x0007000000023285-123.dat	xmrig
behavioral2/files/0x0007000000023284-118.dat	xmrig
behavioral2/files/0x0007000000023283-113.dat	xmrig
behavioral2/files/0x0007000000023282-108.dat	xmrig
behavioral2/files/0x0007000000023280-98.dat	xmrig
behavioral2/files/0x000700000002327e-88.dat	xmrig
behavioral2/files/0x000700000002327d-83.dat	xmrig
behavioral2/files/0x000700000002327b-73.dat	xmrig
behavioral2/files/0x000700000002327a-68.dat	xmrig
behavioral2/files/0x0007000000023278-58.dat	xmrig
behavioral2/memory/1972-1194-0x00007FF6E4D20000-0x00007FF6E5115000-memory.dmp	xmrig
behavioral2/memory/4456-1479-0x00007FF6D7510000-0x00007FF6D7905000-memory.dmp	xmrig
behavioral2/memory/3012-1862-0x00007FF625B00000-0x00007FF625EF5000-memory.dmp	xmrig
behavioral2/memory/2324-1868-0x00007FF7FC700000-0x00007FF7FCAF5000-memory.dmp	xmrig
behavioral2/memory/1496-1881-0x00007FF775150000-0x00007FF775545000-memory.dmp	xmrig
behavioral2/memory/2076-1889-0x00007FF6A7CD0000-0x00007FF6A80C5000-memory.dmp	xmrig
behavioral2/memory/1468-2001-0x00007FF7C3AE0000-0x00007FF7C3ED5000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4456	KuqjtRd.exe
4676	CfDmaZh.exe
3012	arUDKlf.exe
2324	MXOkMvN.exe
1688	wmtCBtp.exe
1496	qFXMHQq.exe
2076	bfmTpfz.exe
312	tLnBufP.exe
3568	MGUXdFk.exe
3812	cGMlCfJ.exe
2912	wYobvap.exe
1468	moZmTnZ.exe
3124	NTCdFdr.exe
1568	KYQXjmO.exe
1772	EAObJgY.exe
2140	AmCJkwD.exe
3784	CBYwoXU.exe
4476	DFERAIy.exe
4968	kgBOCXY.exe
1112	onWISEg.exe
2052	omGoArp.exe
3872	reJiwqd.exe
3512	XeTzraG.exe
3792	VlPRVcT.exe
540	xlDJjBg.exe
3192	tOTvnzJ.exe
2724	tOPAIzu.exe
3580	rpxuTIy.exe
4060	CgLdvrW.exe
3972	ZGwDZnT.exe
3180	kDTAGKz.exe
2160	mtMYUkv.exe
840	ZKEYduz.exe
2240	jdVjyCz.exe
4556	IBFkiru.exe
5016	FULLZev.exe
4848	jYoTLhO.exe
532	dwQzlQX.exe
5012	crYZeGi.exe
4164	TSbnJuO.exe
1480	QMMsnaj.exe
2884	cPIyNWt.exe
2172	NnlWKog.exe
4460	csytqJS.exe
2536	zkViDke.exe
3452	zEhbGcW.exe
996	YnAvvRL.exe
4936	leyKmYz.exe
2776	UlOgOQg.exe
4028	nCZOzbw.exe
4284	nTydyIo.exe
4768	RRsoKvm.exe
4392	QfRYbFR.exe
4280	VVaVdAw.exe
2980	xioxppe.exe
5148	aTWcXOb.exe
5184	rRVTBMK.exe
5200	dFxOeIW.exe
5240	RHSqqWq.exe
5256	wHTWBQv.exe
5284	DZICUMC.exe
5300	wPUuVhw.exe
5328	fOynjqv.exe
5356	gYwdbKK.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1972-0-0x00007FF6E4D20000-0x00007FF6E5115000-memory.dmp	upx
behavioral2/files/0x000800000002326a-4.dat	upx
behavioral2/memory/4456-8-0x00007FF6D7510000-0x00007FF6D7905000-memory.dmp	upx
behavioral2/files/0x000800000002326d-11.dat	upx
behavioral2/files/0x0008000000023270-10.dat	upx
behavioral2/files/0x0007000000023273-21.dat	upx
behavioral2/memory/3012-22-0x00007FF625B00000-0x00007FF625EF5000-memory.dmp	upx
behavioral2/memory/2324-24-0x00007FF7FC700000-0x00007FF7FCAF5000-memory.dmp	upx
behavioral2/memory/4676-17-0x00007FF673D80000-0x00007FF674175000-memory.dmp	upx
behavioral2/files/0x0007000000023274-28.dat	upx
behavioral2/files/0x0007000000023275-35.dat	upx
behavioral2/files/0x000800000002326e-38.dat	upx
behavioral2/memory/2076-43-0x00007FF6A7CD0000-0x00007FF6A80C5000-memory.dmp	upx
behavioral2/memory/1688-42-0x00007FF653BB0000-0x00007FF653FA5000-memory.dmp	upx
behavioral2/memory/1496-44-0x00007FF775150000-0x00007FF775545000-memory.dmp	upx
behavioral2/files/0x0007000000023276-48.dat	upx
behavioral2/files/0x0007000000023277-53.dat	upx
behavioral2/files/0x0007000000023279-61.dat	upx
behavioral2/files/0x000700000002327c-78.dat	upx
behavioral2/files/0x000700000002327f-93.dat	upx
behavioral2/files/0x0007000000023281-103.dat	upx
behavioral2/files/0x0007000000023286-128.dat	upx
behavioral2/files/0x000700000002328a-148.dat	upx
behavioral2/files/0x000700000002328d-161.dat	upx
behavioral2/memory/312-463-0x00007FF6DA8E0000-0x00007FF6DACD5000-memory.dmp	upx
behavioral2/memory/3568-469-0x00007FF6B2980000-0x00007FF6B2D75000-memory.dmp	upx
behavioral2/memory/3124-487-0x00007FF73BD00000-0x00007FF73C0F5000-memory.dmp	upx
behavioral2/memory/1568-490-0x00007FF6E8440000-0x00007FF6E8835000-memory.dmp	upx
behavioral2/memory/3784-501-0x00007FF646ED0000-0x00007FF6472C5000-memory.dmp	upx
behavioral2/memory/4476-504-0x00007FF72B550000-0x00007FF72B945000-memory.dmp	upx
behavioral2/memory/4968-512-0x00007FF75B400000-0x00007FF75B7F5000-memory.dmp	upx
behavioral2/memory/1112-519-0x00007FF6BFA30000-0x00007FF6BFE25000-memory.dmp	upx
behavioral2/memory/3872-525-0x00007FF61CAA0000-0x00007FF61CE95000-memory.dmp	upx
behavioral2/memory/3512-528-0x00007FF6722C0000-0x00007FF6726B5000-memory.dmp	upx
behavioral2/memory/3792-532-0x00007FF78BA20000-0x00007FF78BE15000-memory.dmp	upx
behavioral2/memory/2052-523-0x00007FF77B660000-0x00007FF77BA55000-memory.dmp	upx
behavioral2/memory/2140-498-0x00007FF6782C0000-0x00007FF6786B5000-memory.dmp	upx
behavioral2/memory/1772-496-0x00007FF6A6510000-0x00007FF6A6905000-memory.dmp	upx
behavioral2/memory/1468-483-0x00007FF7C3AE0000-0x00007FF7C3ED5000-memory.dmp	upx
behavioral2/memory/2912-479-0x00007FF68A0B0000-0x00007FF68A4A5000-memory.dmp	upx
behavioral2/memory/3812-475-0x00007FF72BD40000-0x00007FF72C135000-memory.dmp	upx
behavioral2/files/0x000700000002328e-168.dat	upx
behavioral2/files/0x000700000002328c-158.dat	upx
behavioral2/files/0x000700000002328b-153.dat	upx
behavioral2/files/0x0007000000023289-143.dat	upx
behavioral2/files/0x0007000000023288-138.dat	upx
behavioral2/files/0x0007000000023287-133.dat	upx
behavioral2/files/0x0007000000023285-123.dat	upx
behavioral2/files/0x0007000000023284-118.dat	upx
behavioral2/files/0x0007000000023283-113.dat	upx
behavioral2/files/0x0007000000023282-108.dat	upx
behavioral2/files/0x0007000000023280-98.dat	upx
behavioral2/files/0x000700000002327e-88.dat	upx
behavioral2/files/0x000700000002327d-83.dat	upx
behavioral2/files/0x000700000002327b-73.dat	upx
behavioral2/files/0x000700000002327a-68.dat	upx
behavioral2/files/0x0007000000023278-58.dat	upx
behavioral2/memory/1972-1194-0x00007FF6E4D20000-0x00007FF6E5115000-memory.dmp	upx
behavioral2/memory/4456-1479-0x00007FF6D7510000-0x00007FF6D7905000-memory.dmp	upx
behavioral2/memory/3012-1862-0x00007FF625B00000-0x00007FF625EF5000-memory.dmp	upx
behavioral2/memory/2324-1868-0x00007FF7FC700000-0x00007FF7FCAF5000-memory.dmp	upx
behavioral2/memory/1496-1881-0x00007FF775150000-0x00007FF775545000-memory.dmp	upx
behavioral2/memory/2076-1889-0x00007FF6A7CD0000-0x00007FF6A80C5000-memory.dmp	upx
behavioral2/memory/1468-2001-0x00007FF7C3AE0000-0x00007FF7C3ED5000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\CoScrYv.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\aTJKZIy.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\kenNpre.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\vbvjgYF.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\wvbIurc.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\CJCwTyh.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\jdVjyCz.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\KLZogDB.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\kIxMSNr.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\UQckWdO.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\sfZaUIW.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\prLYYxq.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\iXswNUj.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\xbBITAH.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\asOoUic.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\fSjzFue.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\gasPWDR.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\uDqIlNg.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\ZCVtGUl.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\vYmLCJu.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\vrmhsxd.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\VvZalpi.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\yZZzSvB.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\uDjeIJw.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\SSKllRf.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\luRGiRe.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\FsnhZEB.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\NhplysF.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\aCJjacb.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\TueiWOq.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\sAMUNmP.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\yimYHRH.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\BYdfAvF.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\wPUuVhw.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\svJKBLt.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\sSiXwVh.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\XVXKWvi.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\tMqFzos.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\AGhqmEf.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\VHCzEUW.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\CaNVMpW.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\tNiYDze.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\bNgjwGF.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\nILPTtN.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\mlgmOie.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\MPjamBJ.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\ffDAnik.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\sUNAcre.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\QFYMpID.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\uHoAsTx.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\ayLprtG.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\rueUNNF.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\HDfdseC.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\xioxppe.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\nJItwgg.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\zexGeOY.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\QsAlIpR.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\eityuBk.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\wKXIbpw.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\DjYYOUD.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\NEArBNf.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\hJFqZBt.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\BgshxAN.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
File created	C:\Windows\System32\AVUxenB.exe	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1972 wrote to memory of 4456	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	92
PID 1972 wrote to memory of 4456	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	92
PID 1972 wrote to memory of 4676	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	93
PID 1972 wrote to memory of 4676	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	93
PID 1972 wrote to memory of 3012	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	94
PID 1972 wrote to memory of 3012	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	94
PID 1972 wrote to memory of 2324	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	95
PID 1972 wrote to memory of 2324	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	95
PID 1972 wrote to memory of 1688	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	96
PID 1972 wrote to memory of 1688	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	96
PID 1972 wrote to memory of 1496	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	97
PID 1972 wrote to memory of 1496	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	97
PID 1972 wrote to memory of 2076	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	98
PID 1972 wrote to memory of 2076	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	98
PID 1972 wrote to memory of 312	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	99
PID 1972 wrote to memory of 312	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	99
PID 1972 wrote to memory of 3568	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	100
PID 1972 wrote to memory of 3568	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	100
PID 1972 wrote to memory of 3812	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	101
PID 1972 wrote to memory of 3812	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	101
PID 1972 wrote to memory of 2912	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	102
PID 1972 wrote to memory of 2912	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	102
PID 1972 wrote to memory of 1468	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	103
PID 1972 wrote to memory of 1468	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	103
PID 1972 wrote to memory of 3124	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	104
PID 1972 wrote to memory of 3124	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	104
PID 1972 wrote to memory of 1568	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	105
PID 1972 wrote to memory of 1568	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	105
PID 1972 wrote to memory of 1772	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	106
PID 1972 wrote to memory of 1772	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	106
PID 1972 wrote to memory of 2140	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	107
PID 1972 wrote to memory of 2140	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	107
PID 1972 wrote to memory of 3784	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	108
PID 1972 wrote to memory of 3784	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	108
PID 1972 wrote to memory of 4476	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	109
PID 1972 wrote to memory of 4476	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	109
PID 1972 wrote to memory of 4968	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	110
PID 1972 wrote to memory of 4968	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	110
PID 1972 wrote to memory of 1112	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	111
PID 1972 wrote to memory of 1112	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	111
PID 1972 wrote to memory of 2052	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	112
PID 1972 wrote to memory of 2052	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	112
PID 1972 wrote to memory of 3872	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	113
PID 1972 wrote to memory of 3872	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	113
PID 1972 wrote to memory of 3512	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	114
PID 1972 wrote to memory of 3512	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	114
PID 1972 wrote to memory of 3792	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	115
PID 1972 wrote to memory of 3792	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	115
PID 1972 wrote to memory of 540	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	116
PID 1972 wrote to memory of 540	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	116
PID 1972 wrote to memory of 3192	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	117
PID 1972 wrote to memory of 3192	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	117
PID 1972 wrote to memory of 2724	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	118
PID 1972 wrote to memory of 2724	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	118
PID 1972 wrote to memory of 3580	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	119
PID 1972 wrote to memory of 3580	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	119
PID 1972 wrote to memory of 4060	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	120
PID 1972 wrote to memory of 4060	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	120
PID 1972 wrote to memory of 3972	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	121
PID 1972 wrote to memory of 3972	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	121
PID 1972 wrote to memory of 3180	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	122
PID 1972 wrote to memory of 3180	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	122
PID 1972 wrote to memory of 2160	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	123
PID 1972 wrote to memory of 2160	1972	107e269c2de4015afd696534b9117310_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\107e269c2de4015afd696534b9117310_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\107e269c2de4015afd696534b9117310_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1972
- C:\Windows\System32\KuqjtRd.exe
  C:\Windows\System32\KuqjtRd.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System32\CfDmaZh.exe
  C:\Windows\System32\CfDmaZh.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System32\arUDKlf.exe
  C:\Windows\System32\arUDKlf.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\MXOkMvN.exe
  C:\Windows\System32\MXOkMvN.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\wmtCBtp.exe
  C:\Windows\System32\wmtCBtp.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\qFXMHQq.exe
  C:\Windows\System32\qFXMHQq.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\bfmTpfz.exe
  C:\Windows\System32\bfmTpfz.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\tLnBufP.exe
  C:\Windows\System32\tLnBufP.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System32\MGUXdFk.exe
  C:\Windows\System32\MGUXdFk.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System32\cGMlCfJ.exe
  C:\Windows\System32\cGMlCfJ.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System32\wYobvap.exe
  C:\Windows\System32\wYobvap.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\moZmTnZ.exe
  C:\Windows\System32\moZmTnZ.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\NTCdFdr.exe
  C:\Windows\System32\NTCdFdr.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System32\KYQXjmO.exe
  C:\Windows\System32\KYQXjmO.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\EAObJgY.exe
  C:\Windows\System32\EAObJgY.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\AmCJkwD.exe
  C:\Windows\System32\AmCJkwD.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\CBYwoXU.exe
  C:\Windows\System32\CBYwoXU.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System32\DFERAIy.exe
  C:\Windows\System32\DFERAIy.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System32\kgBOCXY.exe
  C:\Windows\System32\kgBOCXY.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System32\onWISEg.exe
  C:\Windows\System32\onWISEg.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\omGoArp.exe
  C:\Windows\System32\omGoArp.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\reJiwqd.exe
  C:\Windows\System32\reJiwqd.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System32\XeTzraG.exe
  C:\Windows\System32\XeTzraG.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System32\VlPRVcT.exe
  C:\Windows\System32\VlPRVcT.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System32\xlDJjBg.exe
  C:\Windows\System32\xlDJjBg.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System32\tOTvnzJ.exe
  C:\Windows\System32\tOTvnzJ.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System32\tOPAIzu.exe
  C:\Windows\System32\tOPAIzu.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\rpxuTIy.exe
  C:\Windows\System32\rpxuTIy.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System32\CgLdvrW.exe
  C:\Windows\System32\CgLdvrW.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System32\ZGwDZnT.exe
  C:\Windows\System32\ZGwDZnT.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System32\kDTAGKz.exe
  C:\Windows\System32\kDTAGKz.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System32\mtMYUkv.exe
  C:\Windows\System32\mtMYUkv.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\ZKEYduz.exe
  C:\Windows\System32\ZKEYduz.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\jdVjyCz.exe
  C:\Windows\System32\jdVjyCz.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\IBFkiru.exe
  C:\Windows\System32\IBFkiru.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System32\FULLZev.exe
  C:\Windows\System32\FULLZev.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System32\jYoTLhO.exe
  C:\Windows\System32\jYoTLhO.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System32\dwQzlQX.exe
  C:\Windows\System32\dwQzlQX.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\crYZeGi.exe
  C:\Windows\System32\crYZeGi.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System32\TSbnJuO.exe
  C:\Windows\System32\TSbnJuO.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System32\QMMsnaj.exe
  C:\Windows\System32\QMMsnaj.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\cPIyNWt.exe
  C:\Windows\System32\cPIyNWt.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\NnlWKog.exe
  C:\Windows\System32\NnlWKog.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\csytqJS.exe
  C:\Windows\System32\csytqJS.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System32\zkViDke.exe
  C:\Windows\System32\zkViDke.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\zEhbGcW.exe
  C:\Windows\System32\zEhbGcW.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System32\YnAvvRL.exe
  C:\Windows\System32\YnAvvRL.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System32\leyKmYz.exe
  C:\Windows\System32\leyKmYz.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System32\UlOgOQg.exe
  C:\Windows\System32\UlOgOQg.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\nCZOzbw.exe
  C:\Windows\System32\nCZOzbw.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System32\nTydyIo.exe
  C:\Windows\System32\nTydyIo.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System32\RRsoKvm.exe
  C:\Windows\System32\RRsoKvm.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System32\QfRYbFR.exe
  C:\Windows\System32\QfRYbFR.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System32\VVaVdAw.exe
  C:\Windows\System32\VVaVdAw.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System32\xioxppe.exe
  C:\Windows\System32\xioxppe.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\aTWcXOb.exe
  C:\Windows\System32\aTWcXOb.exe
  2⤵
  - Executes dropped EXE
  PID:5148
- C:\Windows\System32\rRVTBMK.exe
  C:\Windows\System32\rRVTBMK.exe
  2⤵
  - Executes dropped EXE
  PID:5184
- C:\Windows\System32\dFxOeIW.exe
  C:\Windows\System32\dFxOeIW.exe
  2⤵
  - Executes dropped EXE
  PID:5200
- C:\Windows\System32\RHSqqWq.exe
  C:\Windows\System32\RHSqqWq.exe
  2⤵
  - Executes dropped EXE
  PID:5240
- C:\Windows\System32\wHTWBQv.exe
  C:\Windows\System32\wHTWBQv.exe
  2⤵
  - Executes dropped EXE
  PID:5256
- C:\Windows\System32\DZICUMC.exe
  C:\Windows\System32\DZICUMC.exe
  2⤵
  - Executes dropped EXE
  PID:5284
- C:\Windows\System32\wPUuVhw.exe
  C:\Windows\System32\wPUuVhw.exe
  2⤵
  - Executes dropped EXE
  PID:5300
- C:\Windows\System32\fOynjqv.exe
  C:\Windows\System32\fOynjqv.exe
  2⤵
  - Executes dropped EXE
  PID:5328
- C:\Windows\System32\gYwdbKK.exe
  C:\Windows\System32\gYwdbKK.exe
  2⤵
  - Executes dropped EXE
  PID:5356
- C:\Windows\System32\eHssbEa.exe
  C:\Windows\System32\eHssbEa.exe
  2⤵
  PID:5384
- C:\Windows\System32\ztdGCUm.exe
  C:\Windows\System32\ztdGCUm.exe
  2⤵
  PID:5412
- C:\Windows\System32\GUgLhvf.exe
  C:\Windows\System32\GUgLhvf.exe
  2⤵
  PID:5440
- C:\Windows\System32\QOhOMvr.exe
  C:\Windows\System32\QOhOMvr.exe
  2⤵
  PID:5468
- C:\Windows\System32\MloFQaO.exe
  C:\Windows\System32\MloFQaO.exe
  2⤵
  PID:5492
- C:\Windows\System32\jwHWuae.exe
  C:\Windows\System32\jwHWuae.exe
  2⤵
  PID:5524
- C:\Windows\System32\KeClkIK.exe
  C:\Windows\System32\KeClkIK.exe
  2⤵
  PID:5552
- C:\Windows\System32\hmTOdxJ.exe
  C:\Windows\System32\hmTOdxJ.exe
  2⤵
  PID:5580
- C:\Windows\System32\eMrNqYx.exe
  C:\Windows\System32\eMrNqYx.exe
  2⤵
  PID:5608
- C:\Windows\System32\FsnhZEB.exe
  C:\Windows\System32\FsnhZEB.exe
  2⤵
  PID:5632
- C:\Windows\System32\YhuVvjR.exe
  C:\Windows\System32\YhuVvjR.exe
  2⤵
  PID:5664
- C:\Windows\System32\mIIpXWV.exe
  C:\Windows\System32\mIIpXWV.exe
  2⤵
  PID:5688
- C:\Windows\System32\QhKIsRn.exe
  C:\Windows\System32\QhKIsRn.exe
  2⤵
  PID:5716
- C:\Windows\System32\xDGWkzZ.exe
  C:\Windows\System32\xDGWkzZ.exe
  2⤵
  PID:5744
- C:\Windows\System32\AGPZVnt.exe
  C:\Windows\System32\AGPZVnt.exe
  2⤵
  PID:5772
- C:\Windows\System32\abpGJHb.exe
  C:\Windows\System32\abpGJHb.exe
  2⤵
  PID:5800
- C:\Windows\System32\BMcQhyU.exe
  C:\Windows\System32\BMcQhyU.exe
  2⤵
  PID:5828
- C:\Windows\System32\JYWEcuj.exe
  C:\Windows\System32\JYWEcuj.exe
  2⤵
  PID:5856
- C:\Windows\System32\mjKGECJ.exe
  C:\Windows\System32\mjKGECJ.exe
  2⤵
  PID:5888
- C:\Windows\System32\qCKAEWH.exe
  C:\Windows\System32\qCKAEWH.exe
  2⤵
  PID:5912
- C:\Windows\System32\zNPbXbl.exe
  C:\Windows\System32\zNPbXbl.exe
  2⤵
  PID:5944
- C:\Windows\System32\EzAsfUL.exe
  C:\Windows\System32\EzAsfUL.exe
  2⤵
  PID:5972
- C:\Windows\System32\nILPTtN.exe
  C:\Windows\System32\nILPTtN.exe
  2⤵
  PID:5996
- C:\Windows\System32\VZOFpJd.exe
  C:\Windows\System32\VZOFpJd.exe
  2⤵
  PID:6028
- C:\Windows\System32\jqvEwad.exe
  C:\Windows\System32\jqvEwad.exe
  2⤵
  PID:6052
- C:\Windows\System32\qxJOsZt.exe
  C:\Windows\System32\qxJOsZt.exe
  2⤵
  PID:6084
- C:\Windows\System32\SwxOxQK.exe
  C:\Windows\System32\SwxOxQK.exe
  2⤵
  PID:6108
- C:\Windows\System32\kbTSEVi.exe
  C:\Windows\System32\kbTSEVi.exe
  2⤵
  PID:6140
- C:\Windows\System32\pDKnahO.exe
  C:\Windows\System32\pDKnahO.exe
  2⤵
  PID:3804
- C:\Windows\System32\VHFfvFi.exe
  C:\Windows\System32\VHFfvFi.exe
  2⤵
  PID:848
- C:\Windows\System32\zDyWKZm.exe
  C:\Windows\System32\zDyWKZm.exe
  2⤵
  PID:5156
- C:\Windows\System32\IldvoZq.exe
  C:\Windows\System32\IldvoZq.exe
  2⤵
  PID:5224
- C:\Windows\System32\BlBuEMI.exe
  C:\Windows\System32\BlBuEMI.exe
  2⤵
  PID:5276
- C:\Windows\System32\muEDRkN.exe
  C:\Windows\System32\muEDRkN.exe
  2⤵
  PID:3144
- C:\Windows\System32\GhebUhn.exe
  C:\Windows\System32\GhebUhn.exe
  2⤵
  PID:5372
- C:\Windows\System32\KBOziEp.exe
  C:\Windows\System32\KBOziEp.exe
  2⤵
  PID:5424
- C:\Windows\System32\fpCTIVL.exe
  C:\Windows\System32\fpCTIVL.exe
  2⤵
  PID:5480
- C:\Windows\System32\bNcbOYW.exe
  C:\Windows\System32\bNcbOYW.exe
  2⤵
  PID:5540
- C:\Windows\System32\yqSLZpG.exe
  C:\Windows\System32\yqSLZpG.exe
  2⤵
  PID:5620
- C:\Windows\System32\VorTCAB.exe
  C:\Windows\System32\VorTCAB.exe
  2⤵
  PID:5676
- C:\Windows\System32\tOhWAyC.exe
  C:\Windows\System32\tOhWAyC.exe
  2⤵
  PID:5740
- C:\Windows\System32\xOhWBWI.exe
  C:\Windows\System32\xOhWBWI.exe
  2⤵
  PID:5784
- C:\Windows\System32\hcFZOrf.exe
  C:\Windows\System32\hcFZOrf.exe
  2⤵
  PID:5840
- C:\Windows\System32\arGgJNk.exe
  C:\Windows\System32\arGgJNk.exe
  2⤵
  PID:5940
- C:\Windows\System32\QxlREnL.exe
  C:\Windows\System32\QxlREnL.exe
  2⤵
  PID:5980
- C:\Windows\System32\RDgOHWf.exe
  C:\Windows\System32\RDgOHWf.exe
  2⤵
  PID:6036
- C:\Windows\System32\gztLxjz.exe
  C:\Windows\System32\gztLxjz.exe
  2⤵
  PID:6124
- C:\Windows\System32\LIUgYVn.exe
  C:\Windows\System32\LIUgYVn.exe
  2⤵
  PID:2208
- C:\Windows\System32\YylmOmI.exe
  C:\Windows\System32\YylmOmI.exe
  2⤵
  PID:5212
- C:\Windows\System32\rnLsHML.exe
  C:\Windows\System32\rnLsHML.exe
  2⤵
  PID:232
- C:\Windows\System32\CMfsbrG.exe
  C:\Windows\System32\CMfsbrG.exe
  2⤵
  PID:5408
- C:\Windows\System32\HufyiXV.exe
  C:\Windows\System32\HufyiXV.exe
  2⤵
  PID:5520
- C:\Windows\System32\jvRlbHs.exe
  C:\Windows\System32\jvRlbHs.exe
  2⤵
  PID:5616
- C:\Windows\System32\HUhpppz.exe
  C:\Windows\System32\HUhpppz.exe
  2⤵
  PID:5812
- C:\Windows\System32\PcVABBq.exe
  C:\Windows\System32\PcVABBq.exe
  2⤵
  PID:5992
- C:\Windows\System32\fltDJjq.exe
  C:\Windows\System32\fltDJjq.exe
  2⤵
  PID:6072
- C:\Windows\System32\luRGiRe.exe
  C:\Windows\System32\luRGiRe.exe
  2⤵
  PID:4984
- C:\Windows\System32\aVTCMfy.exe
  C:\Windows\System32\aVTCMfy.exe
  2⤵
  PID:1504
- C:\Windows\System32\mNfNEwa.exe
  C:\Windows\System32\mNfNEwa.exe
  2⤵
  PID:624
- C:\Windows\System32\rRWWmKd.exe
  C:\Windows\System32\rRWWmKd.exe
  2⤵
  PID:5908
- C:\Windows\System32\hCAfCWf.exe
  C:\Windows\System32\hCAfCWf.exe
  2⤵
  PID:652
- C:\Windows\System32\TcfmDbF.exe
  C:\Windows\System32\TcfmDbF.exe
  2⤵
  PID:5344
- C:\Windows\System32\aQhXNgv.exe
  C:\Windows\System32\aQhXNgv.exe
  2⤵
  PID:8
- C:\Windows\System32\hwMNJgU.exe
  C:\Windows\System32\hwMNJgU.exe
  2⤵
  PID:4372
- C:\Windows\System32\jIsYMgg.exe
  C:\Windows\System32\jIsYMgg.exe
  2⤵
  PID:408
- C:\Windows\System32\RZYRcGe.exe
  C:\Windows\System32\RZYRcGe.exe
  2⤵
  PID:2316
- C:\Windows\System32\NhplysF.exe
  C:\Windows\System32\NhplysF.exe
  2⤵
  PID:6192
- C:\Windows\System32\GFzIYkt.exe
  C:\Windows\System32\GFzIYkt.exe
  2⤵
  PID:6224
- C:\Windows\System32\QyYJizh.exe
  C:\Windows\System32\QyYJizh.exe
  2⤵
  PID:6244
- C:\Windows\System32\uGespRd.exe
  C:\Windows\System32\uGespRd.exe
  2⤵
  PID:6260
- C:\Windows\System32\nNCHYfg.exe
  C:\Windows\System32\nNCHYfg.exe
  2⤵
  PID:6288
- C:\Windows\System32\JTfQBPu.exe
  C:\Windows\System32\JTfQBPu.exe
  2⤵
  PID:6312
- C:\Windows\System32\aCJjacb.exe
  C:\Windows\System32\aCJjacb.exe
  2⤵
  PID:6364
- C:\Windows\System32\lfOyKeH.exe
  C:\Windows\System32\lfOyKeH.exe
  2⤵
  PID:6416
- C:\Windows\System32\XqhZAnj.exe
  C:\Windows\System32\XqhZAnj.exe
  2⤵
  PID:6436
- C:\Windows\System32\EjxMWWB.exe
  C:\Windows\System32\EjxMWWB.exe
  2⤵
  PID:6480
- C:\Windows\System32\fIXewMO.exe
  C:\Windows\System32\fIXewMO.exe
  2⤵
  PID:6512
- C:\Windows\System32\xsylFBU.exe
  C:\Windows\System32\xsylFBU.exe
  2⤵
  PID:6532
- C:\Windows\System32\tHaDhXq.exe
  C:\Windows\System32\tHaDhXq.exe
  2⤵
  PID:6576
- C:\Windows\System32\oRhRINO.exe
  C:\Windows\System32\oRhRINO.exe
  2⤵
  PID:6600
- C:\Windows\System32\aHDhnjd.exe
  C:\Windows\System32\aHDhnjd.exe
  2⤵
  PID:6628
- C:\Windows\System32\aYQdLCH.exe
  C:\Windows\System32\aYQdLCH.exe
  2⤵
  PID:6668
- C:\Windows\System32\QPslDwl.exe
  C:\Windows\System32\QPslDwl.exe
  2⤵
  PID:6692
- C:\Windows\System32\RtMwxGj.exe
  C:\Windows\System32\RtMwxGj.exe
  2⤵
  PID:6724
- C:\Windows\System32\GNdFQxH.exe
  C:\Windows\System32\GNdFQxH.exe
  2⤵
  PID:6764
- C:\Windows\System32\WzmDBQD.exe
  C:\Windows\System32\WzmDBQD.exe
  2⤵
  PID:6808
- C:\Windows\System32\YdCKHtQ.exe
  C:\Windows\System32\YdCKHtQ.exe
  2⤵
  PID:6824
- C:\Windows\System32\dxJiyaK.exe
  C:\Windows\System32\dxJiyaK.exe
  2⤵
  PID:6876
- C:\Windows\System32\PScjxzn.exe
  C:\Windows\System32\PScjxzn.exe
  2⤵
  PID:6900
- C:\Windows\System32\LWFbCis.exe
  C:\Windows\System32\LWFbCis.exe
  2⤵
  PID:6916
- C:\Windows\System32\uaoKcPh.exe
  C:\Windows\System32\uaoKcPh.exe
  2⤵
  PID:6944
- C:\Windows\System32\yMQOMzu.exe
  C:\Windows\System32\yMQOMzu.exe
  2⤵
  PID:6976
- C:\Windows\System32\EaiQorE.exe
  C:\Windows\System32\EaiQorE.exe
  2⤵
  PID:7008
- C:\Windows\System32\iMBfxwF.exe
  C:\Windows\System32\iMBfxwF.exe
  2⤵
  PID:7028
- C:\Windows\System32\kdNMuOf.exe
  C:\Windows\System32\kdNMuOf.exe
  2⤵
  PID:7072
- C:\Windows\System32\wKXIbpw.exe
  C:\Windows\System32\wKXIbpw.exe
  2⤵
  PID:7100
- C:\Windows\System32\fAAZbvS.exe
  C:\Windows\System32\fAAZbvS.exe
  2⤵
  PID:7128
- C:\Windows\System32\qQHQqSS.exe
  C:\Windows\System32\qQHQqSS.exe
  2⤵
  PID:7156
- C:\Windows\System32\rdvYMmK.exe
  C:\Windows\System32\rdvYMmK.exe
  2⤵
  PID:5292
- C:\Windows\System32\BJTbwQb.exe
  C:\Windows\System32\BJTbwQb.exe
  2⤵
  PID:4632
- C:\Windows\System32\ryAUyvJ.exe
  C:\Windows\System32\ryAUyvJ.exe
  2⤵
  PID:2736
- C:\Windows\System32\vNHUPKP.exe
  C:\Windows\System32\vNHUPKP.exe
  2⤵
  PID:1952
- C:\Windows\System32\lTKawoD.exe
  C:\Windows\System32\lTKawoD.exe
  2⤵
  PID:4500
- C:\Windows\System32\aPDFmJg.exe
  C:\Windows\System32\aPDFmJg.exe
  2⤵
  PID:5428
- C:\Windows\System32\LzkEsXa.exe
  C:\Windows\System32\LzkEsXa.exe
  2⤵
  PID:3164
- C:\Windows\System32\wdGlbYy.exe
  C:\Windows\System32\wdGlbYy.exe
  2⤵
  PID:6156
- C:\Windows\System32\MOWiQQZ.exe
  C:\Windows\System32\MOWiQQZ.exe
  2⤵
  PID:3184
- C:\Windows\System32\DilflSX.exe
  C:\Windows\System32\DilflSX.exe
  2⤵
  PID:3944
- C:\Windows\System32\VDyqkxT.exe
  C:\Windows\System32\VDyqkxT.exe
  2⤵
  PID:6308
- C:\Windows\System32\tMqFzos.exe
  C:\Windows\System32\tMqFzos.exe
  2⤵
  PID:6356
- C:\Windows\System32\ehbwDWV.exe
  C:\Windows\System32\ehbwDWV.exe
  2⤵
  PID:6380
- C:\Windows\System32\dOmBUNJ.exe
  C:\Windows\System32\dOmBUNJ.exe
  2⤵
  PID:6508
- C:\Windows\System32\dSPxNxt.exe
  C:\Windows\System32\dSPxNxt.exe
  2⤵
  PID:6560
- C:\Windows\System32\adJIUYv.exe
  C:\Windows\System32\adJIUYv.exe
  2⤵
  PID:6656
- C:\Windows\System32\GHydVlY.exe
  C:\Windows\System32\GHydVlY.exe
  2⤵
  PID:6720
- C:\Windows\System32\vSNUdJR.exe
  C:\Windows\System32\vSNUdJR.exe
  2⤵
  PID:6796
- C:\Windows\System32\JAhcwXJ.exe
  C:\Windows\System32\JAhcwXJ.exe
  2⤵
  PID:4912
- C:\Windows\System32\yJaZaXS.exe
  C:\Windows\System32\yJaZaXS.exe
  2⤵
  PID:3120
- C:\Windows\System32\nRWEthw.exe
  C:\Windows\System32\nRWEthw.exe
  2⤵
  PID:6892
- C:\Windows\System32\tlcDVbs.exe
  C:\Windows\System32\tlcDVbs.exe
  2⤵
  PID:6996
- C:\Windows\System32\YGQyrfq.exe
  C:\Windows\System32\YGQyrfq.exe
  2⤵
  PID:7096
- C:\Windows\System32\besMHNo.exe
  C:\Windows\System32\besMHNo.exe
  2⤵
  PID:1036
- C:\Windows\System32\nssWAxs.exe
  C:\Windows\System32\nssWAxs.exe
  2⤵
  PID:2348
- C:\Windows\System32\AGhqmEf.exe
  C:\Windows\System32\AGhqmEf.exe
  2⤵
  PID:4480
- C:\Windows\System32\xksLiTK.exe
  C:\Windows\System32\xksLiTK.exe
  2⤵
  PID:1392
- C:\Windows\System32\OYgeovb.exe
  C:\Windows\System32\OYgeovb.exe
  2⤵
  PID:4692
- C:\Windows\System32\oQiULbg.exe
  C:\Windows\System32\oQiULbg.exe
  2⤵
  PID:6396
- C:\Windows\System32\yuMLsuR.exe
  C:\Windows\System32\yuMLsuR.exe
  2⤵
  PID:6548
- C:\Windows\System32\GMmNFJm.exe
  C:\Windows\System32\GMmNFJm.exe
  2⤵
  PID:6612
- C:\Windows\System32\WiwJXPt.exe
  C:\Windows\System32\WiwJXPt.exe
  2⤵
  PID:3956
- C:\Windows\System32\AcPFZxG.exe
  C:\Windows\System32\AcPFZxG.exe
  2⤵
  PID:6912
- C:\Windows\System32\hPoWHGg.exe
  C:\Windows\System32\hPoWHGg.exe
  2⤵
  PID:7048
- C:\Windows\System32\fENcMnL.exe
  C:\Windows\System32\fENcMnL.exe
  2⤵
  PID:1948
- C:\Windows\System32\Dggmzae.exe
  C:\Windows\System32\Dggmzae.exe
  2⤵
  PID:7144
- C:\Windows\System32\VWsajbk.exe
  C:\Windows\System32\VWsajbk.exe
  2⤵
  PID:2668
- C:\Windows\System32\UEkKsrC.exe
  C:\Windows\System32\UEkKsrC.exe
  2⤵
  PID:2004
- C:\Windows\System32\TaeBBSZ.exe
  C:\Windows\System32\TaeBBSZ.exe
  2⤵
  PID:6984
- C:\Windows\System32\EsOOUmA.exe
  C:\Windows\System32\EsOOUmA.exe
  2⤵
  PID:4484
- C:\Windows\System32\zgkYzig.exe
  C:\Windows\System32\zgkYzig.exe
  2⤵
  PID:640
- C:\Windows\System32\TYlkigi.exe
  C:\Windows\System32\TYlkigi.exe
  2⤵
  PID:6240
- C:\Windows\System32\WoAGHdv.exe
  C:\Windows\System32\WoAGHdv.exe
  2⤵
  PID:6204
- C:\Windows\System32\jNpsNAM.exe
  C:\Windows\System32\jNpsNAM.exe
  2⤵
  PID:1092
- C:\Windows\System32\oTkFFZw.exe
  C:\Windows\System32\oTkFFZw.exe
  2⤵
  PID:7212
- C:\Windows\System32\WkiLRbH.exe
  C:\Windows\System32\WkiLRbH.exe
  2⤵
  PID:7240
- C:\Windows\System32\QJwVwBy.exe
  C:\Windows\System32\QJwVwBy.exe
  2⤵
  PID:7272
- C:\Windows\System32\vZKcuaA.exe
  C:\Windows\System32\vZKcuaA.exe
  2⤵
  PID:7292
- C:\Windows\System32\hsThUpH.exe
  C:\Windows\System32\hsThUpH.exe
  2⤵
  PID:7328
- C:\Windows\System32\tahgCun.exe
  C:\Windows\System32\tahgCun.exe
  2⤵
  PID:7356
- C:\Windows\System32\liEJevo.exe
  C:\Windows\System32\liEJevo.exe
  2⤵
  PID:7372
- C:\Windows\System32\eeyhscy.exe
  C:\Windows\System32\eeyhscy.exe
  2⤵
  PID:7392
- C:\Windows\System32\KKwCTiP.exe
  C:\Windows\System32\KKwCTiP.exe
  2⤵
  PID:7420
- C:\Windows\System32\wnZKolh.exe
  C:\Windows\System32\wnZKolh.exe
  2⤵
  PID:7448
- C:\Windows\System32\FJVKeOC.exe
  C:\Windows\System32\FJVKeOC.exe
  2⤵
  PID:7468
- C:\Windows\System32\QoROSSt.exe
  C:\Windows\System32\QoROSSt.exe
  2⤵
  PID:7492
- C:\Windows\System32\jOEMouP.exe
  C:\Windows\System32\jOEMouP.exe
  2⤵
  PID:7516
- C:\Windows\System32\tRALYxL.exe
  C:\Windows\System32\tRALYxL.exe
  2⤵
  PID:7544
- C:\Windows\System32\jzvqOTZ.exe
  C:\Windows\System32\jzvqOTZ.exe
  2⤵
  PID:7572
- C:\Windows\System32\cXsvuhV.exe
  C:\Windows\System32\cXsvuhV.exe
  2⤵
  PID:7616
- C:\Windows\System32\yzBqmEg.exe
  C:\Windows\System32\yzBqmEg.exe
  2⤵
  PID:7656
- C:\Windows\System32\xoivvAI.exe
  C:\Windows\System32\xoivvAI.exe
  2⤵
  PID:7688
- C:\Windows\System32\bVSTWXc.exe
  C:\Windows\System32\bVSTWXc.exe
  2⤵
  PID:7724
- C:\Windows\System32\sHfQcGu.exe
  C:\Windows\System32\sHfQcGu.exe
  2⤵
  PID:7752
- C:\Windows\System32\IjRvtCY.exe
  C:\Windows\System32\IjRvtCY.exe
  2⤵
  PID:7780
- C:\Windows\System32\xBuLVUz.exe
  C:\Windows\System32\xBuLVUz.exe
  2⤵
  PID:7808
- C:\Windows\System32\mFfQRJr.exe
  C:\Windows\System32\mFfQRJr.exe
  2⤵
  PID:7840
- C:\Windows\System32\FvUMXJH.exe
  C:\Windows\System32\FvUMXJH.exe
  2⤵
  PID:7864
- C:\Windows\System32\SlWsHMJ.exe
  C:\Windows\System32\SlWsHMJ.exe
  2⤵
  PID:7892
- C:\Windows\System32\fvItrpc.exe
  C:\Windows\System32\fvItrpc.exe
  2⤵
  PID:7920
- C:\Windows\System32\DbDCbdv.exe
  C:\Windows\System32\DbDCbdv.exe
  2⤵
  PID:7960
- C:\Windows\System32\gbkmmSe.exe
  C:\Windows\System32\gbkmmSe.exe
  2⤵
  PID:7976
- C:\Windows\System32\bdsCUpV.exe
  C:\Windows\System32\bdsCUpV.exe
  2⤵
  PID:8008
- C:\Windows\System32\VHCzEUW.exe
  C:\Windows\System32\VHCzEUW.exe
  2⤵
  PID:8036
- C:\Windows\System32\mFoJdvS.exe
  C:\Windows\System32\mFoJdvS.exe
  2⤵
  PID:8064
- C:\Windows\System32\CoScrYv.exe
  C:\Windows\System32\CoScrYv.exe
  2⤵
  PID:8092
- C:\Windows\System32\SHVIIyX.exe
  C:\Windows\System32\SHVIIyX.exe
  2⤵
  PID:8120
- C:\Windows\System32\eWlwSXG.exe
  C:\Windows\System32\eWlwSXG.exe
  2⤵
  PID:8148
- C:\Windows\System32\MWADctP.exe
  C:\Windows\System32\MWADctP.exe
  2⤵
  PID:8176
- C:\Windows\System32\VZAjuwS.exe
  C:\Windows\System32\VZAjuwS.exe
  2⤵
  PID:7180
- C:\Windows\System32\tTFxdCn.exe
  C:\Windows\System32\tTFxdCn.exe
  2⤵
  PID:7252
- C:\Windows\System32\AplCgkZ.exe
  C:\Windows\System32\AplCgkZ.exe
  2⤵
  PID:7320
- C:\Windows\System32\wlKFnKK.exe
  C:\Windows\System32\wlKFnKK.exe
  2⤵
  PID:6772
- C:\Windows\System32\TueiWOq.exe
  C:\Windows\System32\TueiWOq.exe
  2⤵
  PID:7412
- C:\Windows\System32\NANzZvK.exe
  C:\Windows\System32\NANzZvK.exe
  2⤵
  PID:7480
- C:\Windows\System32\iRhqDmQ.exe
  C:\Windows\System32\iRhqDmQ.exe
  2⤵
  PID:7556
- C:\Windows\System32\ktupTvz.exe
  C:\Windows\System32\ktupTvz.exe
  2⤵
  PID:7584
- C:\Windows\System32\LMPlLnh.exe
  C:\Windows\System32\LMPlLnh.exe
  2⤵
  PID:6716
- C:\Windows\System32\TAitdup.exe
  C:\Windows\System32\TAitdup.exe
  2⤵
  PID:7744
- C:\Windows\System32\eKarKrz.exe
  C:\Windows\System32\eKarKrz.exe
  2⤵
  PID:7800
- C:\Windows\System32\GrRFUjx.exe
  C:\Windows\System32\GrRFUjx.exe
  2⤵
  PID:7848
- C:\Windows\System32\APQyhEh.exe
  C:\Windows\System32\APQyhEh.exe
  2⤵
  PID:7916
- C:\Windows\System32\XDKIwcZ.exe
  C:\Windows\System32\XDKIwcZ.exe
  2⤵
  PID:7988
- C:\Windows\System32\qpRPtDw.exe
  C:\Windows\System32\qpRPtDw.exe
  2⤵
  PID:8048
- C:\Windows\System32\eropGIB.exe
  C:\Windows\System32\eropGIB.exe
  2⤵
  PID:8104
- C:\Windows\System32\uHoAsTx.exe
  C:\Windows\System32\uHoAsTx.exe
  2⤵
  PID:8168
- C:\Windows\System32\LEpvNFZ.exe
  C:\Windows\System32\LEpvNFZ.exe
  2⤵
  PID:7236
- C:\Windows\System32\avnwtio.exe
  C:\Windows\System32\avnwtio.exe
  2⤵
  PID:7400
- C:\Windows\System32\CXSAZLQ.exe
  C:\Windows\System32\CXSAZLQ.exe
  2⤵
  PID:7532
- C:\Windows\System32\RgdlRHX.exe
  C:\Windows\System32\RgdlRHX.exe
  2⤵
  PID:7704
- C:\Windows\System32\VnMlRXs.exe
  C:\Windows\System32\VnMlRXs.exe
  2⤵
  PID:7828
- C:\Windows\System32\vXVtsPY.exe
  C:\Windows\System32\vXVtsPY.exe
  2⤵
  PID:7904
- C:\Windows\System32\qiCLJMo.exe
  C:\Windows\System32\qiCLJMo.exe
  2⤵
  PID:7208
- C:\Windows\System32\AmeUUpw.exe
  C:\Windows\System32\AmeUUpw.exe
  2⤵
  PID:7368
- C:\Windows\System32\CcIQkJg.exe
  C:\Windows\System32\CcIQkJg.exe
  2⤵
  PID:7668
- C:\Windows\System32\gNobQrD.exe
  C:\Windows\System32\gNobQrD.exe
  2⤵
  PID:7876
- C:\Windows\System32\EqaFTOX.exe
  C:\Windows\System32\EqaFTOX.exe
  2⤵
  PID:7460
- C:\Windows\System32\Ldywxss.exe
  C:\Windows\System32\Ldywxss.exe
  2⤵
  PID:7504
- C:\Windows\System32\gmlUUcC.exe
  C:\Windows\System32\gmlUUcC.exe
  2⤵
  PID:8208
- C:\Windows\System32\jUzHTTc.exe
  C:\Windows\System32\jUzHTTc.exe
  2⤵
  PID:8236
- C:\Windows\System32\sqMqEwg.exe
  C:\Windows\System32\sqMqEwg.exe
  2⤵
  PID:8264
- C:\Windows\System32\vrmhsxd.exe
  C:\Windows\System32\vrmhsxd.exe
  2⤵
  PID:8292
- C:\Windows\System32\FXaYbmE.exe
  C:\Windows\System32\FXaYbmE.exe
  2⤵
  PID:8320
- C:\Windows\System32\AzdNrEs.exe
  C:\Windows\System32\AzdNrEs.exe
  2⤵
  PID:8348
- C:\Windows\System32\nFvwGEz.exe
  C:\Windows\System32\nFvwGEz.exe
  2⤵
  PID:8376
- C:\Windows\System32\YwpohCX.exe
  C:\Windows\System32\YwpohCX.exe
  2⤵
  PID:8404
- C:\Windows\System32\nBIhHcz.exe
  C:\Windows\System32\nBIhHcz.exe
  2⤵
  PID:8432
- C:\Windows\System32\LOCkNUq.exe
  C:\Windows\System32\LOCkNUq.exe
  2⤵
  PID:8464
- C:\Windows\System32\QUgOuyd.exe
  C:\Windows\System32\QUgOuyd.exe
  2⤵
  PID:8480
- C:\Windows\System32\ozqgjRC.exe
  C:\Windows\System32\ozqgjRC.exe
  2⤵
  PID:8516
- C:\Windows\System32\DjYYOUD.exe
  C:\Windows\System32\DjYYOUD.exe
  2⤵
  PID:8548
- C:\Windows\System32\TRGDIph.exe
  C:\Windows\System32\TRGDIph.exe
  2⤵
  PID:8576
- C:\Windows\System32\hFEfyTl.exe
  C:\Windows\System32\hFEfyTl.exe
  2⤵
  PID:8604
- C:\Windows\System32\FihvmuS.exe
  C:\Windows\System32\FihvmuS.exe
  2⤵
  PID:8632
- C:\Windows\System32\yYRNxDZ.exe
  C:\Windows\System32\yYRNxDZ.exe
  2⤵
  PID:8660
- C:\Windows\System32\JsKYVuX.exe
  C:\Windows\System32\JsKYVuX.exe
  2⤵
  PID:8680
- C:\Windows\System32\ICDqtwT.exe
  C:\Windows\System32\ICDqtwT.exe
  2⤵
  PID:8700
- C:\Windows\System32\rfYSACI.exe
  C:\Windows\System32\rfYSACI.exe
  2⤵
  PID:8744
- C:\Windows\System32\NdbswtB.exe
  C:\Windows\System32\NdbswtB.exe
  2⤵
  PID:8760
- C:\Windows\System32\mTtURaj.exe
  C:\Windows\System32\mTtURaj.exe
  2⤵
  PID:8788
- C:\Windows\System32\ZIrarpT.exe
  C:\Windows\System32\ZIrarpT.exe
  2⤵
  PID:8812
- C:\Windows\System32\QVDhntl.exe
  C:\Windows\System32\QVDhntl.exe
  2⤵
  PID:8848
- C:\Windows\System32\xNIDBhM.exe
  C:\Windows\System32\xNIDBhM.exe
  2⤵
  PID:8876
- C:\Windows\System32\oEOomJI.exe
  C:\Windows\System32\oEOomJI.exe
  2⤵
  PID:8908
- C:\Windows\System32\xfjNSwt.exe
  C:\Windows\System32\xfjNSwt.exe
  2⤵
  PID:8948
- C:\Windows\System32\HpXMHfZ.exe
  C:\Windows\System32\HpXMHfZ.exe
  2⤵
  PID:8976
- C:\Windows\System32\mNazOZI.exe
  C:\Windows\System32\mNazOZI.exe
  2⤵
  PID:9004
- C:\Windows\System32\IIOabra.exe
  C:\Windows\System32\IIOabra.exe
  2⤵
  PID:9036
- C:\Windows\System32\mqnysHj.exe
  C:\Windows\System32\mqnysHj.exe
  2⤵
  PID:9064
- C:\Windows\System32\gkRDiBt.exe
  C:\Windows\System32\gkRDiBt.exe
  2⤵
  PID:9092
- C:\Windows\System32\vYhxJja.exe
  C:\Windows\System32\vYhxJja.exe
  2⤵
  PID:9120
- C:\Windows\System32\fKwcRtJ.exe
  C:\Windows\System32\fKwcRtJ.exe
  2⤵
  PID:9148
- C:\Windows\System32\dUHuyHd.exe
  C:\Windows\System32\dUHuyHd.exe
  2⤵
  PID:9176
- C:\Windows\System32\DeAXnqI.exe
  C:\Windows\System32\DeAXnqI.exe
  2⤵
  PID:9204
- C:\Windows\System32\XggSbmm.exe
  C:\Windows\System32\XggSbmm.exe
  2⤵
  PID:8228
- C:\Windows\System32\bXwsSha.exe
  C:\Windows\System32\bXwsSha.exe
  2⤵
  PID:8288
- C:\Windows\System32\xssNIZh.exe
  C:\Windows\System32\xssNIZh.exe
  2⤵
  PID:8360
- C:\Windows\System32\SukKuLn.exe
  C:\Windows\System32\SukKuLn.exe
  2⤵
  PID:8428
- C:\Windows\System32\MXWzAJI.exe
  C:\Windows\System32\MXWzAJI.exe
  2⤵
  PID:8492
- C:\Windows\System32\iTxLSgv.exe
  C:\Windows\System32\iTxLSgv.exe
  2⤵
  PID:8560
- C:\Windows\System32\mLaBvXZ.exe
  C:\Windows\System32\mLaBvXZ.exe
  2⤵
  PID:8616
- C:\Windows\System32\zUqXloY.exe
  C:\Windows\System32\zUqXloY.exe
  2⤵
  PID:8696
- C:\Windows\System32\CCEKsGE.exe
  C:\Windows\System32\CCEKsGE.exe
  2⤵
  PID:8752
- C:\Windows\System32\OhtgSQm.exe
  C:\Windows\System32\OhtgSQm.exe
  2⤵
  PID:8808
- C:\Windows\System32\SfrZTOq.exe
  C:\Windows\System32\SfrZTOq.exe
  2⤵
  PID:8860
- C:\Windows\System32\TBiqlXM.exe
  C:\Windows\System32\TBiqlXM.exe
  2⤵
  PID:8928
- C:\Windows\System32\XaBthpv.exe
  C:\Windows\System32\XaBthpv.exe
  2⤵
  PID:9020
- C:\Windows\System32\WhPJrGb.exe
  C:\Windows\System32\WhPJrGb.exe
  2⤵
  PID:9076
- C:\Windows\System32\gFIiGgM.exe
  C:\Windows\System32\gFIiGgM.exe
  2⤵
  PID:9160
- C:\Windows\System32\yyldDnN.exe
  C:\Windows\System32\yyldDnN.exe
  2⤵
  PID:7684
- C:\Windows\System32\hGbHHPv.exe
  C:\Windows\System32\hGbHHPv.exe
  2⤵
  PID:8344
- C:\Windows\System32\JvJGsGQ.exe
  C:\Windows\System32\JvJGsGQ.exe
  2⤵
  PID:8532
- C:\Windows\System32\djsrThA.exe
  C:\Windows\System32\djsrThA.exe
  2⤵
  PID:8668
- C:\Windows\System32\tjnvzmN.exe
  C:\Windows\System32\tjnvzmN.exe
  2⤵
  PID:8844
- C:\Windows\System32\zrErfps.exe
  C:\Windows\System32\zrErfps.exe
  2⤵
  PID:8996
- C:\Windows\System32\OzvShuc.exe
  C:\Windows\System32\OzvShuc.exe
  2⤵
  PID:9140
- C:\Windows\System32\HRYOEoE.exe
  C:\Windows\System32\HRYOEoE.exe
  2⤵
  PID:8340
- C:\Windows\System32\qYMYOUK.exe
  C:\Windows\System32\qYMYOUK.exe
  2⤵
  PID:8720
- C:\Windows\System32\UwVjuyq.exe
  C:\Windows\System32\UwVjuyq.exe
  2⤵
  PID:9080
- C:\Windows\System32\KJdDLWh.exe
  C:\Windows\System32\KJdDLWh.exe
  2⤵
  PID:8676
- C:\Windows\System32\aoppISt.exe
  C:\Windows\System32\aoppISt.exe
  2⤵
  PID:8652
- C:\Windows\System32\lMWLcau.exe
  C:\Windows\System32\lMWLcau.exe
  2⤵
  PID:9244
- C:\Windows\System32\iYkaPQp.exe
  C:\Windows\System32\iYkaPQp.exe
  2⤵
  PID:9260
- C:\Windows\System32\whBZfvu.exe
  C:\Windows\System32\whBZfvu.exe
  2⤵
  PID:9296
- C:\Windows\System32\eCqDszq.exe
  C:\Windows\System32\eCqDszq.exe
  2⤵
  PID:9328
- C:\Windows\System32\LaCFjPI.exe
  C:\Windows\System32\LaCFjPI.exe
  2⤵
  PID:9356
- C:\Windows\System32\SSClTBQ.exe
  C:\Windows\System32\SSClTBQ.exe
  2⤵
  PID:9380
- C:\Windows\System32\QHzZHXd.exe
  C:\Windows\System32\QHzZHXd.exe
  2⤵
  PID:9404
- C:\Windows\System32\MYsAjgd.exe
  C:\Windows\System32\MYsAjgd.exe
  2⤵
  PID:9432
- C:\Windows\System32\XqDmfdM.exe
  C:\Windows\System32\XqDmfdM.exe
  2⤵
  PID:9464
- C:\Windows\System32\lcrhiHc.exe
  C:\Windows\System32\lcrhiHc.exe
  2⤵
  PID:9504
- C:\Windows\System32\VajrzGv.exe
  C:\Windows\System32\VajrzGv.exe
  2⤵
  PID:9528
- C:\Windows\System32\tJRpSjN.exe
  C:\Windows\System32\tJRpSjN.exe
  2⤵
  PID:9584
- C:\Windows\System32\cDfvKTw.exe
  C:\Windows\System32\cDfvKTw.exe
  2⤵
  PID:9620
- C:\Windows\System32\mlgmOie.exe
  C:\Windows\System32\mlgmOie.exe
  2⤵
  PID:9640
- C:\Windows\System32\mYHUsPX.exe
  C:\Windows\System32\mYHUsPX.exe
  2⤵
  PID:9668
- C:\Windows\System32\TTOqcBz.exe
  C:\Windows\System32\TTOqcBz.exe
  2⤵
  PID:9704
- C:\Windows\System32\WswEaJz.exe
  C:\Windows\System32\WswEaJz.exe
  2⤵
  PID:9732
- C:\Windows\System32\bAjbgbH.exe
  C:\Windows\System32\bAjbgbH.exe
  2⤵
  PID:9764
- C:\Windows\System32\UUWDwbY.exe
  C:\Windows\System32\UUWDwbY.exe
  2⤵
  PID:9792
- C:\Windows\System32\nGCRzPX.exe
  C:\Windows\System32\nGCRzPX.exe
  2⤵
  PID:9820
- C:\Windows\System32\VZViBRh.exe
  C:\Windows\System32\VZViBRh.exe
  2⤵
  PID:9840
- C:\Windows\System32\RdWHpwo.exe
  C:\Windows\System32\RdWHpwo.exe
  2⤵
  PID:9876
- C:\Windows\System32\GUmwJZv.exe
  C:\Windows\System32\GUmwJZv.exe
  2⤵
  PID:9892
- C:\Windows\System32\bxbBVZK.exe
  C:\Windows\System32\bxbBVZK.exe
  2⤵
  PID:9932
- C:\Windows\System32\ZqBBKer.exe
  C:\Windows\System32\ZqBBKer.exe
  2⤵
  PID:9960
- C:\Windows\System32\WMwmzof.exe
  C:\Windows\System32\WMwmzof.exe
  2⤵
  PID:9988
- C:\Windows\System32\ULdcyzm.exe
  C:\Windows\System32\ULdcyzm.exe
  2⤵
  PID:10020
- C:\Windows\System32\gtrnRAr.exe
  C:\Windows\System32\gtrnRAr.exe
  2⤵
  PID:10044
- C:\Windows\System32\mQHpVnq.exe
  C:\Windows\System32\mQHpVnq.exe
  2⤵
  PID:10076
- C:\Windows\System32\Rednlst.exe
  C:\Windows\System32\Rednlst.exe
  2⤵
  PID:10104
- C:\Windows\System32\aTJKZIy.exe
  C:\Windows\System32\aTJKZIy.exe
  2⤵
  PID:10132
- C:\Windows\System32\iLGNIzr.exe
  C:\Windows\System32\iLGNIzr.exe
  2⤵
  PID:10160
- C:\Windows\System32\xDmjZnJ.exe
  C:\Windows\System32\xDmjZnJ.exe
  2⤵
  PID:10188
- C:\Windows\System32\OEHJelV.exe
  C:\Windows\System32\OEHJelV.exe
  2⤵
  PID:10224
- C:\Windows\System32\UwBHqHz.exe
  C:\Windows\System32\UwBHqHz.exe
  2⤵
  PID:9236
- C:\Windows\System32\bCppgRA.exe
  C:\Windows\System32\bCppgRA.exe
  2⤵
  PID:9276
- C:\Windows\System32\FXQuhoR.exe
  C:\Windows\System32\FXQuhoR.exe
  2⤵
  PID:9340
- C:\Windows\System32\xGgaKxD.exe
  C:\Windows\System32\xGgaKxD.exe
  2⤵
  PID:9412
- C:\Windows\System32\wxGjxOA.exe
  C:\Windows\System32\wxGjxOA.exe
  2⤵
  PID:9500
- C:\Windows\System32\joyiuzG.exe
  C:\Windows\System32\joyiuzG.exe
  2⤵
  PID:9548
- C:\Windows\System32\KAJvJYg.exe
  C:\Windows\System32\KAJvJYg.exe
  2⤵
  PID:9608
- C:\Windows\System32\RVmrXhz.exe
  C:\Windows\System32\RVmrXhz.exe
  2⤵
  PID:9628
- C:\Windows\System32\LZfurVV.exe
  C:\Windows\System32\LZfurVV.exe
  2⤵
  PID:9724
- C:\Windows\System32\WMJcfwH.exe
  C:\Windows\System32\WMJcfwH.exe
  2⤵
  PID:9784
- C:\Windows\System32\rUNMFTm.exe
  C:\Windows\System32\rUNMFTm.exe
  2⤵
  PID:9868
- C:\Windows\System32\KQTJtpq.exe
  C:\Windows\System32\KQTJtpq.exe
  2⤵
  PID:9944
- C:\Windows\System32\sAMUNmP.exe
  C:\Windows\System32\sAMUNmP.exe
  2⤵
  PID:10028
- C:\Windows\System32\SpNeLYp.exe
  C:\Windows\System32\SpNeLYp.exe
  2⤵
  PID:10072
- C:\Windows\System32\TzLnxCX.exe
  C:\Windows\System32\TzLnxCX.exe
  2⤵
  PID:10168
- C:\Windows\System32\mIitVwB.exe
  C:\Windows\System32\mIitVwB.exe
  2⤵
  PID:9284
- C:\Windows\System32\pCFmAlf.exe
  C:\Windows\System32\pCFmAlf.exe
  2⤵
  PID:9484
- C:\Windows\System32\cDCzCZI.exe
  C:\Windows\System32\cDCzCZI.exe
  2⤵
  PID:9636
- C:\Windows\System32\yimYHRH.exe
  C:\Windows\System32\yimYHRH.exe
  2⤵
  PID:9700
- C:\Windows\System32\IUnFDxw.exe
  C:\Windows\System32\IUnFDxw.exe
  2⤵
  PID:9828
- C:\Windows\System32\ZCVtGUl.exe
  C:\Windows\System32\ZCVtGUl.exe
  2⤵
  PID:10088
- C:\Windows\System32\AlDMSyK.exe
  C:\Windows\System32\AlDMSyK.exe
  2⤵
  PID:10156
- C:\Windows\System32\jqNeYtT.exe
  C:\Windows\System32\jqNeYtT.exe
  2⤵
  PID:9428
- C:\Windows\System32\udxmhku.exe
  C:\Windows\System32\udxmhku.exe
  2⤵
  PID:9760
- C:\Windows\System32\AwWSAIE.exe
  C:\Windows\System32\AwWSAIE.exe
  2⤵
  PID:9364
- C:\Windows\System32\dvoFOYM.exe
  C:\Windows\System32\dvoFOYM.exe
  2⤵
  PID:9836
- C:\Windows\System32\JstOJZr.exe
  C:\Windows\System32\JstOJZr.exe
  2⤵
  PID:9312
- C:\Windows\System32\fCSIOXi.exe
  C:\Windows\System32\fCSIOXi.exe
  2⤵
  PID:10268
- C:\Windows\System32\ChBrpzg.exe
  C:\Windows\System32\ChBrpzg.exe
  2⤵
  PID:10304
- C:\Windows\System32\EkMLvln.exe
  C:\Windows\System32\EkMLvln.exe
  2⤵
  PID:10336
- C:\Windows\System32\oLVOjYH.exe
  C:\Windows\System32\oLVOjYH.exe
  2⤵
  PID:10372
- C:\Windows\System32\aqSRexV.exe
  C:\Windows\System32\aqSRexV.exe
  2⤵
  PID:10396
- C:\Windows\System32\IDHJpxM.exe
  C:\Windows\System32\IDHJpxM.exe
  2⤵
  PID:10416
- C:\Windows\System32\hlcIwdu.exe
  C:\Windows\System32\hlcIwdu.exe
  2⤵
  PID:10472
- C:\Windows\System32\DmGeYkS.exe
  C:\Windows\System32\DmGeYkS.exe
  2⤵
  PID:10496
- C:\Windows\System32\uffLNcO.exe
  C:\Windows\System32\uffLNcO.exe
  2⤵
  PID:10528
- C:\Windows\System32\xxkSTOr.exe
  C:\Windows\System32\xxkSTOr.exe
  2⤵
  PID:10592
- C:\Windows\System32\OpIPKEa.exe
  C:\Windows\System32\OpIPKEa.exe
  2⤵
  PID:10644
- C:\Windows\System32\RyrZAhR.exe
  C:\Windows\System32\RyrZAhR.exe
  2⤵
  PID:10668
- C:\Windows\System32\URpZtjO.exe
  C:\Windows\System32\URpZtjO.exe
  2⤵
  PID:10684
- C:\Windows\System32\jklheWO.exe
  C:\Windows\System32\jklheWO.exe
  2⤵
  PID:10736
- C:\Windows\System32\UyKxGVm.exe
  C:\Windows\System32\UyKxGVm.exe
  2⤵
  PID:10768
- C:\Windows\System32\HEJlTAC.exe
  C:\Windows\System32\HEJlTAC.exe
  2⤵
  PID:10816
- C:\Windows\System32\hwuvEen.exe
  C:\Windows\System32\hwuvEen.exe
  2⤵
  PID:10856
- C:\Windows\System32\ayLprtG.exe
  C:\Windows\System32\ayLprtG.exe
  2⤵
  PID:10892
- C:\Windows\System32\lPMXkPg.exe
  C:\Windows\System32\lPMXkPg.exe
  2⤵
  PID:10908
- C:\Windows\System32\OZTkupF.exe
  C:\Windows\System32\OZTkupF.exe
  2⤵
  PID:10948
- C:\Windows\System32\SUvaGMG.exe
  C:\Windows\System32\SUvaGMG.exe
  2⤵
  PID:10972
- C:\Windows\System32\kqGdlMo.exe
  C:\Windows\System32\kqGdlMo.exe
  2⤵
  PID:11000
- C:\Windows\System32\YcMAhmz.exe
  C:\Windows\System32\YcMAhmz.exe
  2⤵
  PID:11040
- C:\Windows\System32\KnyApXQ.exe
  C:\Windows\System32\KnyApXQ.exe
  2⤵
  PID:11116
- C:\Windows\System32\dSWlfdS.exe
  C:\Windows\System32\dSWlfdS.exe
  2⤵
  PID:11132
- C:\Windows\System32\nhyBVRI.exe
  C:\Windows\System32\nhyBVRI.exe
  2⤵
  PID:11160
- C:\Windows\System32\iHQPukX.exe
  C:\Windows\System32\iHQPukX.exe
  2⤵
  PID:11188
- C:\Windows\System32\jvmuRcu.exe
  C:\Windows\System32\jvmuRcu.exe
  2⤵
  PID:11212
- C:\Windows\System32\kenNpre.exe
  C:\Windows\System32\kenNpre.exe
  2⤵
  PID:11240
- C:\Windows\System32\gWozMNa.exe
  C:\Windows\System32\gWozMNa.exe
  2⤵
  PID:9808
- C:\Windows\System32\NDcujpB.exe
  C:\Windows\System32\NDcujpB.exe
  2⤵
  PID:10316
- C:\Windows\System32\wtbdtOn.exe
  C:\Windows\System32\wtbdtOn.exe
  2⤵
  PID:10384
- C:\Windows\System32\TIQZmKd.exe
  C:\Windows\System32\TIQZmKd.exe
  2⤵
  PID:10428
- C:\Windows\System32\Fqiqjxv.exe
  C:\Windows\System32\Fqiqjxv.exe
  2⤵
  PID:10512
- C:\Windows\System32\BlxHOxV.exe
  C:\Windows\System32\BlxHOxV.exe
  2⤵
  PID:10656
- C:\Windows\System32\Whausep.exe
  C:\Windows\System32\Whausep.exe
  2⤵
  PID:10752
- C:\Windows\System32\yXpaydF.exe
  C:\Windows\System32\yXpaydF.exe
  2⤵
  PID:3444
- C:\Windows\System32\ALRYkfE.exe
  C:\Windows\System32\ALRYkfE.exe
  2⤵
  PID:10884
- C:\Windows\System32\HeukNpT.exe
  C:\Windows\System32\HeukNpT.exe
  2⤵
  PID:10960
- C:\Windows\System32\mGFiIpQ.exe
  C:\Windows\System32\mGFiIpQ.exe
  2⤵
  PID:11092
- C:\Windows\System32\DJVkqDO.exe
  C:\Windows\System32\DJVkqDO.exe
  2⤵
  PID:11156
- C:\Windows\System32\nJGOawC.exe
  C:\Windows\System32\nJGOawC.exe
  2⤵
  PID:11184
- C:\Windows\System32\wqZuCfK.exe
  C:\Windows\System32\wqZuCfK.exe
  2⤵
  PID:11256
- C:\Windows\System32\geUgQfq.exe
  C:\Windows\System32\geUgQfq.exe
  2⤵
  PID:10488
- C:\Windows\System32\rbFbqWv.exe
  C:\Windows\System32\rbFbqWv.exe
  2⤵
  PID:456
- C:\Windows\System32\fBtnphF.exe
  C:\Windows\System32\fBtnphF.exe
  2⤵
  PID:10700
- C:\Windows\System32\TIHoOPG.exe
  C:\Windows\System32\TIHoOPG.exe
  2⤵
  PID:11056
- C:\Windows\System32\GCCyPCL.exe
  C:\Windows\System32\GCCyPCL.exe
  2⤵
  PID:952
- C:\Windows\System32\NEXfLuX.exe
  C:\Windows\System32\NEXfLuX.exe
  2⤵
  PID:1152
- C:\Windows\System32\nJItwgg.exe
  C:\Windows\System32\nJItwgg.exe
  2⤵
  PID:4704
- C:\Windows\System32\FjwamSj.exe
  C:\Windows\System32\FjwamSj.exe
  2⤵
  PID:10904
- C:\Windows\System32\mvrPpeE.exe
  C:\Windows\System32\mvrPpeE.exe
  2⤵
  PID:4896
- C:\Windows\System32\ulmSSsp.exe
  C:\Windows\System32\ulmSSsp.exe
  2⤵
  PID:11100
- C:\Windows\System32\wcYQdbX.exe
  C:\Windows\System32\wcYQdbX.exe
  2⤵
  PID:10352
- C:\Windows\System32\ibnISrZ.exe
  C:\Windows\System32\ibnISrZ.exe
  2⤵
  PID:11296
- C:\Windows\System32\izxVpPk.exe
  C:\Windows\System32\izxVpPk.exe
  2⤵
  PID:11320
- C:\Windows\System32\JMbmsyD.exe
  C:\Windows\System32\JMbmsyD.exe
  2⤵
  PID:11352
- C:\Windows\System32\TFIQnOe.exe
  C:\Windows\System32\TFIQnOe.exe
  2⤵
  PID:11388
- C:\Windows\System32\KzaPoTv.exe
  C:\Windows\System32\KzaPoTv.exe
  2⤵
  PID:11412
- C:\Windows\System32\mIVhRie.exe
  C:\Windows\System32\mIVhRie.exe
  2⤵
  PID:11436
- C:\Windows\System32\DrehHZc.exe
  C:\Windows\System32\DrehHZc.exe
  2⤵
  PID:11456
- C:\Windows\System32\WilbltC.exe
  C:\Windows\System32\WilbltC.exe
  2⤵
  PID:11540
- C:\Windows\System32\BMbLlWd.exe
  C:\Windows\System32\BMbLlWd.exe
  2⤵
  PID:11560
- C:\Windows\System32\HtMCCSy.exe
  C:\Windows\System32\HtMCCSy.exe
  2⤵
  PID:11592
- C:\Windows\System32\VBwHICK.exe
  C:\Windows\System32\VBwHICK.exe
  2⤵
  PID:11620
- C:\Windows\System32\IXUrPtP.exe
  C:\Windows\System32\IXUrPtP.exe
  2⤵
  PID:11680
- C:\Windows\System32\RpYUwvG.exe
  C:\Windows\System32\RpYUwvG.exe
  2⤵
  PID:11704
- C:\Windows\System32\ccKaFYG.exe
  C:\Windows\System32\ccKaFYG.exe
  2⤵
  PID:11732
- C:\Windows\System32\nvrocLR.exe
  C:\Windows\System32\nvrocLR.exe
  2⤵
  PID:11752
- C:\Windows\System32\kvLPAfE.exe
  C:\Windows\System32\kvLPAfE.exe
  2⤵
  PID:11780
- C:\Windows\System32\OzjJkDB.exe
  C:\Windows\System32\OzjJkDB.exe
  2⤵
  PID:11800
- C:\Windows\System32\zPQGSlv.exe
  C:\Windows\System32\zPQGSlv.exe
  2⤵
  PID:11824
- C:\Windows\System32\lNwYFin.exe
  C:\Windows\System32\lNwYFin.exe
  2⤵
  PID:11840
- C:\Windows\System32\IzYKqfC.exe
  C:\Windows\System32\IzYKqfC.exe
  2⤵
  PID:11860
- C:\Windows\System32\mrOPneS.exe
  C:\Windows\System32\mrOPneS.exe
  2⤵
  PID:11892
- C:\Windows\System32\zGqgtyb.exe
  C:\Windows\System32\zGqgtyb.exe
  2⤵
  PID:11920
- C:\Windows\System32\GahBjls.exe
  C:\Windows\System32\GahBjls.exe
  2⤵
  PID:11940
- C:\Windows\System32\hiXRfiz.exe
  C:\Windows\System32\hiXRfiz.exe
  2⤵
  PID:12000
- C:\Windows\System32\MaNZFgj.exe
  C:\Windows\System32\MaNZFgj.exe
  2⤵
  PID:12032
- C:\Windows\System32\CSQYtZG.exe
  C:\Windows\System32\CSQYtZG.exe
  2⤵
  PID:12056
- C:\Windows\System32\ogMxDiL.exe
  C:\Windows\System32\ogMxDiL.exe
  2⤵
  PID:12084
- C:\Windows\System32\gnNaxkt.exe
  C:\Windows\System32\gnNaxkt.exe
  2⤵
  PID:12100
- C:\Windows\System32\GVzaVMP.exe
  C:\Windows\System32\GVzaVMP.exe
  2⤵
  PID:12120
- C:\Windows\System32\XZgJmiw.exe
  C:\Windows\System32\XZgJmiw.exe
  2⤵
  PID:12192
- C:\Windows\System32\PaOFEXJ.exe
  C:\Windows\System32\PaOFEXJ.exe
  2⤵
  PID:12220
- C:\Windows\System32\HhgQYEz.exe
  C:\Windows\System32\HhgQYEz.exe
  2⤵
  PID:12236
- C:\Windows\System32\yOATemU.exe
  C:\Windows\System32\yOATemU.exe
  2⤵
  PID:12264
- C:\Windows\System32\gPlExci.exe
  C:\Windows\System32\gPlExci.exe
  2⤵
  PID:10676
- C:\Windows\System32\AAWYfOv.exe
  C:\Windows\System32\AAWYfOv.exe
  2⤵
  PID:11336
- C:\Windows\System32\VpoVFXi.exe
  C:\Windows\System32\VpoVFXi.exe
  2⤵
  PID:11396
- C:\Windows\System32\nSpMAzI.exe
  C:\Windows\System32\nSpMAzI.exe
  2⤵
  PID:11452
- C:\Windows\System32\jauXkAl.exe
  C:\Windows\System32\jauXkAl.exe
  2⤵
  PID:11524
- C:\Windows\System32\jQdAKUm.exe
  C:\Windows\System32\jQdAKUm.exe
  2⤵
  PID:11632
- C:\Windows\System32\gPTTHCG.exe
  C:\Windows\System32\gPTTHCG.exe
  2⤵
  PID:11688
- C:\Windows\System32\UbdtBwt.exe
  C:\Windows\System32\UbdtBwt.exe
  2⤵
  PID:11764
- C:\Windows\System32\iqESDYx.exe
  C:\Windows\System32\iqESDYx.exe
  2⤵
  PID:11812
- C:\Windows\System32\cQQpcXc.exe
  C:\Windows\System32\cQQpcXc.exe
  2⤵
  PID:11880
- C:\Windows\System32\VcemZcE.exe
  C:\Windows\System32\VcemZcE.exe
  2⤵
  PID:11916
- C:\Windows\System32\UEuTevq.exe
  C:\Windows\System32\UEuTevq.exe
  2⤵
  PID:11928
- C:\Windows\System32\OqRSfGi.exe
  C:\Windows\System32\OqRSfGi.exe
  2⤵
  PID:12012
- C:\Windows\System32\tFJfqiN.exe
  C:\Windows\System32\tFJfqiN.exe
  2⤵
  PID:12080
- C:\Windows\System32\sfzvMWb.exe
  C:\Windows\System32\sfzvMWb.exe
  2⤵
  PID:12176
- C:\Windows\System32\RiFbXin.exe
  C:\Windows\System32\RiFbXin.exe
  2⤵
  PID:2764
- C:\Windows\System32\QyLFtxG.exe
  C:\Windows\System32\QyLFtxG.exe
  2⤵
  PID:12276
- C:\Windows\System32\kifUBtp.exe
  C:\Windows\System32\kifUBtp.exe
  2⤵
  PID:11280
- C:\Windows\System32\TgNIQoZ.exe
  C:\Windows\System32\TgNIQoZ.exe
  2⤵
  PID:11428
- C:\Windows\System32\BYdfAvF.exe
  C:\Windows\System32\BYdfAvF.exe
  2⤵
  PID:11716
- C:\Windows\System32\fDjlfWh.exe
  C:\Windows\System32\fDjlfWh.exe
  2⤵
  PID:11748
- C:\Windows\System32\DPzXwQf.exe
  C:\Windows\System32\DPzXwQf.exe
  2⤵
  PID:3592
- C:\Windows\System32\maoGVVk.exe
  C:\Windows\System32\maoGVVk.exe
  2⤵
  PID:12044
- C:\Windows\System32\KoXAdDB.exe
  C:\Windows\System32\KoXAdDB.exe
  2⤵
  PID:4744
- C:\Windows\System32\dhzDWoK.exe
  C:\Windows\System32\dhzDWoK.exe
  2⤵
  PID:12132
- C:\Windows\System32\XgDOXTW.exe
  C:\Windows\System32\XgDOXTW.exe
  2⤵
  PID:11504
- C:\Windows\System32\cGgGLMu.exe
  C:\Windows\System32\cGgGLMu.exe
  2⤵
  PID:10840
- C:\Windows\System32\wfrtmWE.exe
  C:\Windows\System32\wfrtmWE.exe
  2⤵
  PID:4124
- C:\Windows\System32\OfdcQUh.exe
  C:\Windows\System32\OfdcQUh.exe
  2⤵
  PID:2740
- C:\Windows\System32\jZhzSxY.exe
  C:\Windows\System32\jZhzSxY.exe
  2⤵
  PID:11952
- C:\Windows\System32\XPIRdJJ.exe
  C:\Windows\System32\XPIRdJJ.exe
  2⤵
  PID:12020
- C:\Windows\System32\JTfBdGe.exe
  C:\Windows\System32\JTfBdGe.exe
  2⤵
  PID:11692
- C:\Windows\System32\RyHxFXr.exe
  C:\Windows\System32\RyHxFXr.exe
  2⤵
  PID:11868
- C:\Windows\System32\GYowyTt.exe
  C:\Windows\System32\GYowyTt.exe
  2⤵
  PID:4016
- C:\Windows\System32\WiBqhSI.exe
  C:\Windows\System32\WiBqhSI.exe
  2⤵
  PID:11332
- C:\Windows\System32\fPGEzXi.exe
  C:\Windows\System32\fPGEzXi.exe
  2⤵
  PID:1424
- C:\Windows\System32\fZoMOwG.exe
  C:\Windows\System32\fZoMOwG.exe
  2⤵
  PID:12068
- C:\Windows\System32\NJNQoCi.exe
  C:\Windows\System32\NJNQoCi.exe
  2⤵
  PID:4056
- C:\Windows\System32\zFxPfeq.exe
  C:\Windows\System32\zFxPfeq.exe
  2⤵
  PID:2132
- C:\Windows\System32\iUdOilj.exe
  C:\Windows\System32\iUdOilj.exe
  2⤵
  PID:3348
- C:\Windows\System32\JTrsVmY.exe
  C:\Windows\System32\JTrsVmY.exe
  2⤵
  PID:12344
- C:\Windows\System32\KluADxU.exe
  C:\Windows\System32\KluADxU.exe
  2⤵
  PID:12376
- C:\Windows\System32\EsRHwRj.exe
  C:\Windows\System32\EsRHwRj.exe
  2⤵
  PID:12412
- C:\Windows\System32\OvhHqlJ.exe
  C:\Windows\System32\OvhHqlJ.exe
  2⤵
  PID:12444
- C:\Windows\System32\LpCKYpJ.exe
  C:\Windows\System32\LpCKYpJ.exe
  2⤵
  PID:12468
- C:\Windows\System32\SCKniui.exe
  C:\Windows\System32\SCKniui.exe
  2⤵
  PID:12492
- C:\Windows\System32\IzKnZUD.exe
  C:\Windows\System32\IzKnZUD.exe
  2⤵
  PID:12516
- C:\Windows\System32\MUCqfqS.exe
  C:\Windows\System32\MUCqfqS.exe
  2⤵
  PID:12548
- C:\Windows\System32\eSGsWcC.exe
  C:\Windows\System32\eSGsWcC.exe
  2⤵
  PID:12580
- C:\Windows\System32\MoSEejn.exe
  C:\Windows\System32\MoSEejn.exe
  2⤵
  PID:12620
- C:\Windows\System32\BoqDilt.exe
  C:\Windows\System32\BoqDilt.exe
  2⤵
  PID:12668
- C:\Windows\System32\vNvWBDs.exe
  C:\Windows\System32\vNvWBDs.exe
  2⤵
  PID:12696
- C:\Windows\System32\TwnXRcS.exe
  C:\Windows\System32\TwnXRcS.exe
  2⤵
  PID:12716
- C:\Windows\System32\AWDJlvm.exe
  C:\Windows\System32\AWDJlvm.exe
  2⤵
  PID:12760
- C:\Windows\System32\aZXgOJM.exe
  C:\Windows\System32\aZXgOJM.exe
  2⤵
  PID:12792
- C:\Windows\System32\ituVDIh.exe
  C:\Windows\System32\ituVDIh.exe
  2⤵
  PID:12828
- C:\Windows\System32\xmfSJVR.exe
  C:\Windows\System32\xmfSJVR.exe
  2⤵
  PID:12860
- C:\Windows\System32\mNKiDAG.exe
  C:\Windows\System32\mNKiDAG.exe
  2⤵
  PID:12876
- C:\Windows\System32\cnqrgFx.exe
  C:\Windows\System32\cnqrgFx.exe
  2⤵
  PID:12928
- C:\Windows\System32\vbvjgYF.exe
  C:\Windows\System32\vbvjgYF.exe
  2⤵
  PID:12948
- C:\Windows\System32\axzOdQP.exe
  C:\Windows\System32\axzOdQP.exe
  2⤵
  PID:12964
- C:\Windows\System32\togoWiV.exe
  C:\Windows\System32\togoWiV.exe
  2⤵
  PID:13004
- C:\Windows\System32\dwWmACE.exe
  C:\Windows\System32\dwWmACE.exe
  2⤵
  PID:13036
- C:\Windows\System32\awcufUy.exe
  C:\Windows\System32\awcufUy.exe
  2⤵
  PID:13060
- C:\Windows\System32\NksvUsT.exe
  C:\Windows\System32\NksvUsT.exe
  2⤵
  PID:13100
- C:\Windows\System32\TjTaplu.exe
  C:\Windows\System32\TjTaplu.exe
  2⤵
  PID:13128
- C:\Windows\System32\FcVyQZZ.exe
  C:\Windows\System32\FcVyQZZ.exe
  2⤵
  PID:13156
- C:\Windows\System32\lybmAgS.exe
  C:\Windows\System32\lybmAgS.exe
  2⤵
  PID:13176
- C:\Windows\System32\NIgoqgN.exe
  C:\Windows\System32\NIgoqgN.exe
  2⤵
  PID:13212
- C:\Windows\System32\BNKHrWv.exe
  C:\Windows\System32\BNKHrWv.exe
  2⤵
  PID:13228
- C:\Windows\System32\HZbaRSA.exe
  C:\Windows\System32\HZbaRSA.exe
  2⤵
  PID:13280
- C:\Windows\System32\obkkLDI.exe
  C:\Windows\System32\obkkLDI.exe
  2⤵
  PID:13304
- C:\Windows\System32\YdNxGWX.exe
  C:\Windows\System32\YdNxGWX.exe
  2⤵
  PID:3468
- C:\Windows\System32\GEVzkkZ.exe
  C:\Windows\System32\GEVzkkZ.exe
  2⤵
  PID:12372
- C:\Windows\System32\nNYeiwL.exe
  C:\Windows\System32\nNYeiwL.exe
  2⤵
  PID:516
- C:\Windows\System32\LdXsnEG.exe
  C:\Windows\System32\LdXsnEG.exe
  2⤵
  PID:12480
- C:\Windows\System32\XeySVEn.exe
  C:\Windows\System32\XeySVEn.exe
  2⤵
  PID:12528
- C:\Windows\System32\YGrAWTi.exe
  C:\Windows\System32\YGrAWTi.exe
  2⤵
  PID:12556
- C:\Windows\System32\nsVpyJp.exe
  C:\Windows\System32\nsVpyJp.exe
  2⤵
  PID:5228
- C:\Windows\System32\cJHmsUk.exe
  C:\Windows\System32\cJHmsUk.exe
  2⤵
  PID:12688
- C:\Windows\System32\sfZaUIW.exe
  C:\Windows\System32\sfZaUIW.exe
  2⤵
  PID:12824
- C:\Windows\System32\VvZalpi.exe
  C:\Windows\System32\VvZalpi.exe
  2⤵
  PID:12844
- C:\Windows\System32\MvrrowB.exe
  C:\Windows\System32\MvrrowB.exe
  2⤵
  PID:12868
- C:\Windows\System32\lndLvaW.exe
  C:\Windows\System32\lndLvaW.exe
  2⤵
  PID:12944
- C:\Windows\System32\SiHbayE.exe
  C:\Windows\System32\SiHbayE.exe
  2⤵
  PID:13144
- C:\Windows\System32\yAFFvoa.exe
  C:\Windows\System32\yAFFvoa.exe
  2⤵
  PID:13208
- C:\Windows\System32\HyCAfoH.exe
  C:\Windows\System32\HyCAfoH.exe
  2⤵
  PID:13240
- C:\Windows\System32\FWewnjM.exe
  C:\Windows\System32\FWewnjM.exe
  2⤵
  PID:13272
- C:\Windows\System32\VALJHfp.exe
  C:\Windows\System32\VALJHfp.exe
  2⤵
  PID:12316
- C:\Windows\System32\YfkMhhi.exe
  C:\Windows\System32\YfkMhhi.exe
  2⤵
  PID:332
- C:\Windows\System32\iHRmJHx.exe
  C:\Windows\System32\iHRmJHx.exe
  2⤵
  PID:12508
- C:\Windows\System32\XaQOffN.exe
  C:\Windows\System32\XaQOffN.exe
  2⤵
  PID:12736
- C:\Windows\System32\eityuBk.exe
  C:\Windows\System32\eityuBk.exe
  2⤵
  PID:13292
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 13292 -s 220
    3⤵
    PID:5340
- C:\Windows\System32\oOecPcz.exe
  C:\Windows\System32\oOecPcz.exe
  2⤵
  PID:12808
- C:\Windows\System32\gOntRDb.exe
  C:\Windows\System32\gOntRDb.exe
  2⤵
  PID:5732
- C:\Windows\System32\eQgHMfG.exe
  C:\Windows\System32\eQgHMfG.exe
  2⤵
  PID:13152
- C:\Windows\System32\lpCEuNs.exe
  C:\Windows\System32\lpCEuNs.exe
  2⤵
  PID:876
- C:\Windows\System32\Rtigvsf.exe
  C:\Windows\System32\Rtigvsf.exe
  2⤵
  PID:5380
- C:\Windows\System32\GbnrCJU.exe
  C:\Windows\System32\GbnrCJU.exe
  2⤵
  PID:13076
- C:\Windows\System32\NxlRTWl.exe
  C:\Windows\System32\NxlRTWl.exe
  2⤵
  PID:4828
- C:\Windows\System32\XgVKppy.exe
  C:\Windows\System32\XgVKppy.exe
  2⤵
  PID:5172
- C:\Windows\System32\HOKCEVI.exe
  C:\Windows\System32\HOKCEVI.exe
  2⤵
  PID:12804
- C:\Windows\System32\lcchUex.exe
  C:\Windows\System32\lcchUex.exe
  2⤵
  PID:12956
- C:\Windows\System32\ZdkwlTG.exe
  C:\Windows\System32\ZdkwlTG.exe
  2⤵
  PID:12996
- C:\Windows\System32\QxaqDLG.exe
  C:\Windows\System32\QxaqDLG.exe
  2⤵
  PID:13184
- C:\Windows\System32\fsOmJZG.exe
  C:\Windows\System32\fsOmJZG.exe
  2⤵
  PID:6184
- C:\Windows\System32\YUxcLNC.exe
  C:\Windows\System32\YUxcLNC.exe
  2⤵
  PID:3864
- C:\Windows\System32\xIZuiIx.exe
  C:\Windows\System32\xIZuiIx.exe
  2⤵
  PID:10232
- C:\Windows\System32\zysnFpO.exe
  C:\Windows\System32\zysnFpO.exe
  2⤵
  PID:13000
- C:\Windows\System32\kofutin.exe
  C:\Windows\System32\kofutin.exe
  2⤵
  PID:13112
- C:\Windows\System32\KLZogDB.exe
  C:\Windows\System32\KLZogDB.exe
  2⤵
  PID:11232
- C:\Windows\System32\wiOaNtn.exe
  C:\Windows\System32\wiOaNtn.exe
  2⤵
  PID:6888
- C:\Windows\System32\EbAduei.exe
  C:\Windows\System32\EbAduei.exe
  2⤵
  PID:13024
- C:\Windows\System32\brWeaEs.exe
  C:\Windows\System32\brWeaEs.exe
  2⤵
  PID:1440
- C:\Windows\System32\xlUsjef.exe
  C:\Windows\System32\xlUsjef.exe
  2⤵
  PID:13172
- C:\Windows\System32\vbbKwQP.exe
  C:\Windows\System32\vbbKwQP.exe
  2⤵
  PID:13224
- C:\Windows\System32\vQfAfTW.exe
  C:\Windows\System32\vQfAfTW.exe
  2⤵
  PID:7000
- C:\Windows\System32\ixeZAsG.exe
  C:\Windows\System32\ixeZAsG.exe
  2⤵
  PID:7084
- C:\Windows\System32\dRpkqyB.exe
  C:\Windows\System32\dRpkqyB.exe
  2⤵
  PID:4868
- C:\Windows\System32\QCeqZZK.exe
  C:\Windows\System32\QCeqZZK.exe
  2⤵
  PID:4872
- C:\Windows\System32\zgNebDf.exe
  C:\Windows\System32\zgNebDf.exe
  2⤵
  PID:4656
- C:\Windows\System32\tDnhkil.exe
  C:\Windows\System32\tDnhkil.exe
  2⤵
  PID:3020
- C:\Windows\System32\SCrBRlT.exe
  C:\Windows\System32\SCrBRlT.exe
  2⤵
  PID:6104
- C:\Windows\System32\DLVRMnT.exe
  C:\Windows\System32\DLVRMnT.exe
  2⤵
  PID:6048
- C:\Windows\System32\EglJCoj.exe
  C:\Windows\System32\EglJCoj.exe
  2⤵
  PID:1052
- C:\Windows\System32\slOSOWv.exe
  C:\Windows\System32\slOSOWv.exe
  2⤵
  PID:3432
- C:\Windows\System32\FCHtZSF.exe
  C:\Windows\System32\FCHtZSF.exe
  2⤵
  PID:6252
- C:\Windows\System32\OHpnNeq.exe
  C:\Windows\System32\OHpnNeq.exe
  2⤵
  PID:3488
- C:\Windows\System32\nnFBmbs.exe
  C:\Windows\System32\nnFBmbs.exe
  2⤵
  PID:6504
- C:\Windows\System32\MPjamBJ.exe
  C:\Windows\System32\MPjamBJ.exe
  2⤵
  PID:3740
- C:\Windows\System32\WTsoLZQ.exe
  C:\Windows\System32\WTsoLZQ.exe
  2⤵
  PID:6452
- C:\Windows\System32\bmlTpcH.exe
  C:\Windows\System32\bmlTpcH.exe
  2⤵
  PID:2572
- C:\Windows\System32\yygFHPP.exe
  C:\Windows\System32\yygFHPP.exe
  2⤵
  PID:796
- C:\Windows\System32\YrQrOgs.exe
  C:\Windows\System32\YrQrOgs.exe
  2⤵
  PID:3480
- C:\Windows\System32\NvdUqKV.exe
  C:\Windows\System32\NvdUqKV.exe
  2⤵
  PID:13344
- C:\Windows\System32\gYSXSPp.exe
  C:\Windows\System32\gYSXSPp.exe
  2⤵
  PID:13388
- C:\Windows\System32\hSydXAQ.exe
  C:\Windows\System32\hSydXAQ.exe
  2⤵
  PID:13408
- C:\Windows\System32\aeWTnJk.exe
  C:\Windows\System32\aeWTnJk.exe
  2⤵
  PID:13436
- C:\Windows\System32\noyxUaU.exe
  C:\Windows\System32\noyxUaU.exe
  2⤵
  PID:13476
- C:\Windows\System32\fQOlxJc.exe
  C:\Windows\System32\fQOlxJc.exe
  2⤵
  PID:13500
- C:\Windows\System32\gWUlcPv.exe
  C:\Windows\System32\gWUlcPv.exe
  2⤵
  PID:13536
- C:\Windows\System32\cihECsJ.exe
  C:\Windows\System32\cihECsJ.exe
  2⤵
  PID:13560
- C:\Windows\System32\ghCSnmM.exe
  C:\Windows\System32\ghCSnmM.exe
  2⤵
  PID:13584
- C:\Windows\System32\FEbBVlc.exe
  C:\Windows\System32\FEbBVlc.exe
  2⤵
  PID:13644
- C:\Windows\System32\llvDfHa.exe
  C:\Windows\System32\llvDfHa.exe
  2⤵
  PID:13664
- C:\Windows\System32\enSWsku.exe
  C:\Windows\System32\enSWsku.exe
  2⤵
  PID:13684
- C:\Windows\System32\XwfKkie.exe
  C:\Windows\System32\XwfKkie.exe
  2⤵
  PID:13724
- C:\Windows\System32\feQiqbu.exe
  C:\Windows\System32\feQiqbu.exe
  2⤵
  PID:13744
- C:\Windows\System32\oYDYSPB.exe
  C:\Windows\System32\oYDYSPB.exe
  2⤵
  PID:13780
- C:\Windows\System32\SfrFOLV.exe
  C:\Windows\System32\SfrFOLV.exe
  2⤵
  PID:13808
- C:\Windows\System32\cNwsRRt.exe
  C:\Windows\System32\cNwsRRt.exe
  2⤵
  PID:13840
- C:\Windows\System32\skuphdL.exe
  C:\Windows\System32\skuphdL.exe
  2⤵
  PID:13868
- C:\Windows\System32\GWgUUdU.exe
  C:\Windows\System32\GWgUUdU.exe
  2⤵
  PID:13904
- C:\Windows\System32\cnjNFaq.exe
  C:\Windows\System32\cnjNFaq.exe
  2⤵
  PID:13924
- C:\Windows\System32\yCxjsSP.exe
  C:\Windows\System32\yCxjsSP.exe
  2⤵
  PID:13960
- C:\Windows\System32\FWBzqwh.exe
  C:\Windows\System32\FWBzqwh.exe
  2⤵
  PID:13988
- C:\Windows\System32\dRgHHYP.exe
  C:\Windows\System32\dRgHHYP.exe
  2⤵
  PID:14016
- C:\Windows\System32\PMsnxGS.exe
  C:\Windows\System32\PMsnxGS.exe
  2⤵
  PID:14044
- C:\Windows\System32\yZZzSvB.exe
  C:\Windows\System32\yZZzSvB.exe
  2⤵
  PID:14072
- C:\Windows\System32\PaYogQQ.exe
  C:\Windows\System32\PaYogQQ.exe
  2⤵
  PID:14096
- C:\Windows\System32\Sufifbi.exe
  C:\Windows\System32\Sufifbi.exe
  2⤵
  PID:14116
- C:\Windows\System32\zbhmGYJ.exe
  C:\Windows\System32\zbhmGYJ.exe
  2⤵
  PID:14132
- C:\Windows\System32\LXqhYHP.exe
  C:\Windows\System32\LXqhYHP.exe
  2⤵
  PID:14164
- C:\Windows\System32\agrXjDn.exe
  C:\Windows\System32\agrXjDn.exe
  2⤵
  PID:14200
- C:\Windows\System32\dqcKFZO.exe
  C:\Windows\System32\dqcKFZO.exe
  2⤵
  PID:14228
- C:\Windows\System32\tZTaTtF.exe
  C:\Windows\System32\tZTaTtF.exe
  2⤵
  PID:14252
- C:\Windows\System32\PIGvONc.exe
  C:\Windows\System32\PIGvONc.exe
  2⤵
  PID:14292
- C:\Windows\System32\xVkghQE.exe
  C:\Windows\System32\xVkghQE.exe
  2⤵
  PID:14328
- C:\Windows\System32\ffDAnik.exe
  C:\Windows\System32\ffDAnik.exe
  2⤵
  PID:6648
- C:\Windows\System32\YNEdxBY.exe
  C:\Windows\System32\YNEdxBY.exe
  2⤵
  PID:2428
- C:\Windows\System32\Uomfeqy.exe
  C:\Windows\System32\Uomfeqy.exe
  2⤵
  PID:13364
- C:\Windows\System32\GXuqjHi.exe
  C:\Windows\System32\GXuqjHi.exe
  2⤵
  PID:572
- C:\Windows\System32\NGIETcC.exe
  C:\Windows\System32\NGIETcC.exe
  2⤵
  PID:6784
- C:\Windows\System32\OdyBiWS.exe
  C:\Windows\System32\OdyBiWS.exe
  2⤵
  PID:5160
- C:\Windows\System32\RMSFaon.exe
  C:\Windows\System32\RMSFaon.exe
  2⤵
  PID:6960
- C:\Windows\System32\gNdOtGJ.exe
  C:\Windows\System32\gNdOtGJ.exe
  2⤵
  PID:13552
- C:\Windows\System32\JYSLIWe.exe
  C:\Windows\System32\JYSLIWe.exe
  2⤵
  PID:13592
- C:\Windows\System32\YKmiBfE.exe
  C:\Windows\System32\YKmiBfE.exe
  2⤵
  PID:13120
- C:\Windows\System32\HJWiXbQ.exe
  C:\Windows\System32\HJWiXbQ.exe
  2⤵
  PID:5376
- C:\Windows\System32\SxYLzDo.exe
  C:\Windows\System32\SxYLzDo.exe
  2⤵
  PID:13692
- C:\Windows\System32\XmbZbBG.exe
  C:\Windows\System32\XmbZbBG.exe
  2⤵
  PID:13776
- C:\Windows\System32\bqDzadq.exe
  C:\Windows\System32\bqDzadq.exe
  2⤵
  PID:5504
- C:\Windows\System32\RJzJTLo.exe
  C:\Windows\System32\RJzJTLo.exe
  2⤵
  PID:7192
- C:\Windows\System32\PdSxqHO.exe
  C:\Windows\System32\PdSxqHO.exe
  2⤵
  PID:13892
- C:\Windows\System32\cJDLznx.exe
  C:\Windows\System32\cJDLznx.exe
  2⤵
  PID:13900
- C:\Windows\System32\ArdUvIf.exe
  C:\Windows\System32\ArdUvIf.exe
  2⤵
  PID:13932
- C:\Windows\System32\kJLdSFD.exe
  C:\Windows\System32\kJLdSFD.exe
  2⤵
  PID:13396
- C:\Windows\System32\OCOCpxs.exe
  C:\Windows\System32\OCOCpxs.exe
  2⤵
  PID:13984
- C:\Windows\System32\XnYsSsS.exe
  C:\Windows\System32\XnYsSsS.exe
  2⤵
  PID:13980
- C:\Windows\System32\DfcdRAy.exe
  C:\Windows\System32\DfcdRAy.exe
  2⤵
  PID:14068
- C:\Windows\System32\oxFkvoo.exe
  C:\Windows\System32\oxFkvoo.exe
  2⤵
  PID:14088
- C:\Windows\System32\GuxiBFl.exe
  C:\Windows\System32\GuxiBFl.exe
  2⤵
  PID:14180
- C:\Windows\System32\SyXsWvX.exe
  C:\Windows\System32\SyXsWvX.exe
  2⤵
  PID:14240
- C:\Windows\System32\HdOJTeY.exe
  C:\Windows\System32\HdOJTeY.exe
  2⤵
  PID:5836
- C:\Windows\System32\UCSBSMv.exe
  C:\Windows\System32\UCSBSMv.exe
  2⤵
  PID:14272
- C:\Windows\System32\qUTxwqS.exe
  C:\Windows\System32\qUTxwqS.exe
  2⤵
  PID:14308
- C:\Windows\System32\LXyhrGS.exe
  C:\Windows\System32\LXyhrGS.exe
  2⤵
  PID:7664
- C:\Windows\System32\uHaRtLD.exe
  C:\Windows\System32\uHaRtLD.exe
  2⤵
  PID:7020
- C:\Windows\System32\idxAQAu.exe
  C:\Windows\System32\idxAQAu.exe
  2⤵
  PID:4956
- C:\Windows\System32\IEdHwMj.exe
  C:\Windows\System32\IEdHwMj.exe
  2⤵
  PID:7816
- C:\Windows\System32\svJKBLt.exe
  C:\Windows\System32\svJKBLt.exe
  2⤵
  PID:6020
- C:\Windows\System32\etnZfod.exe
  C:\Windows\System32\etnZfod.exe
  2⤵
  PID:7120
- C:\Windows\System32\dBzZKwy.exe
  C:\Windows\System32\dBzZKwy.exe
  2⤵
  PID:1904
- C:\Windows\System32\ihdrHnI.exe
  C:\Windows\System32\ihdrHnI.exe
  2⤵
  PID:4624
- C:\Windows\System32\TqseEbg.exe
  C:\Windows\System32\TqseEbg.exe
  2⤵
  PID:13676
- C:\Windows\System32\SODLNzc.exe
  C:\Windows\System32\SODLNzc.exe
  2⤵
  PID:6540
- C:\Windows\System32\prLYYxq.exe
  C:\Windows\System32\prLYYxq.exe
  2⤵
  PID:7984
- C:\Windows\System32\bVTCoJf.exe
  C:\Windows\System32\bVTCoJf.exe
  2⤵
  PID:13876
- C:\Windows\System32\IPqOApa.exe
  C:\Windows\System32\IPqOApa.exe
  2⤵
  PID:8044
- C:\Windows\System32\dGWetdu.exe
  C:\Windows\System32\dGWetdu.exe
  2⤵
  PID:13956
- C:\Windows\System32\iXswNUj.exe
  C:\Windows\System32\iXswNUj.exe
  2⤵
  PID:7336
- C:\Windows\System32\kYUMXSY.exe
  C:\Windows\System32\kYUMXSY.exe
  2⤵
  PID:8184
- C:\Windows\System32\kIxMSNr.exe
  C:\Windows\System32\kIxMSNr.exe
  2⤵
  PID:14092
- C:\Windows\System32\VZURkdX.exe
  C:\Windows\System32\VZURkdX.exe
  2⤵
  PID:5752
- C:\Windows\System32\jDMgKRX.exe
  C:\Windows\System32\jDMgKRX.exe
  2⤵
  PID:7432
- C:\Windows\System32\jSZwvjf.exe
  C:\Windows\System32\jSZwvjf.exe
  2⤵
  PID:7628
- C:\Windows\System32\cdMoRRW.exe
  C:\Windows\System32\cdMoRRW.exe
  2⤵
  PID:6296
- C:\Windows\System32\ivPrsHj.exe
  C:\Windows\System32\ivPrsHj.exe
  2⤵
  PID:8004
- C:\Windows\System32\KVeFshI.exe
  C:\Windows\System32\KVeFshI.exe
  2⤵
  PID:7436
- C:\Windows\System32\LvoGTpp.exe
  C:\Windows\System32\LvoGTpp.exe
  2⤵
  PID:7968
- C:\Windows\System32\lzXHSVv.exe
  C:\Windows\System32\lzXHSVv.exe
  2⤵
  PID:8032
- C:\Windows\System32\ntQnlNM.exe
  C:\Windows\System32\ntQnlNM.exe
  2⤵
  PID:8252
- C:\Windows\System32\rYnHmRl.exe
  C:\Windows\System32\rYnHmRl.exe
  2⤵
  PID:8384
- C:\Windows\System32\CaNVMpW.exe
  C:\Windows\System32\CaNVMpW.exe
  2⤵
  PID:8496
- C:\Windows\System32\MqhDrlf.exe
  C:\Windows\System32\MqhDrlf.exe
  2⤵
  PID:8568
- C:\Windows\System32\oJsuxWF.exe
  C:\Windows\System32\oJsuxWF.exe
  2⤵
  PID:14148
- C:\Windows\System32\pwUaJqF.exe
  C:\Windows\System32\pwUaJqF.exe
  2⤵
  PID:8836
- C:\Windows\System32\TCVlZyj.exe
  C:\Windows\System32\TCVlZyj.exe
  2⤵
  PID:6096
- C:\Windows\System32\xIIgSPr.exe
  C:\Windows\System32\xIIgSPr.exe
  2⤵
  PID:8964
- C:\Windows\System32\FuBGKdK.exe
  C:\Windows\System32\FuBGKdK.exe
  2⤵
  PID:5896
- C:\Windows\System32\rgAZYdQ.exe
  C:\Windows\System32\rgAZYdQ.exe
  2⤵
  PID:14220
- C:\Windows\System32\BMdYJlu.exe
  C:\Windows\System32\BMdYJlu.exe
  2⤵
  PID:5796
- C:\Windows\System32\tTxBTJh.exe
  C:\Windows\System32\tTxBTJh.exe
  2⤵
  PID:5536
- C:\Windows\System32\XyvmuTg.exe
  C:\Windows\System32\XyvmuTg.exe
  2⤵
  PID:5648
- C:\Windows\System32\ErcsLCq.exe
  C:\Windows\System32\ErcsLCq.exe
  2⤵
  PID:5400
- C:\Windows\System32\EubHGQx.exe
  C:\Windows\System32\EubHGQx.exe
  2⤵
  PID:9192
- C:\Windows\System32\xdUFNYX.exe
  C:\Windows\System32\xdUFNYX.exe
  2⤵
  PID:4492
- C:\Windows\System32\ZszqOdx.exe
  C:\Windows\System32\ZszqOdx.exe
  2⤵
  PID:1332
- C:\Windows\System32\bGvIlcG.exe
  C:\Windows\System32\bGvIlcG.exe
  2⤵
  PID:8248
- C:\Windows\System32\xbBITAH.exe
  C:\Windows\System32\xbBITAH.exe
  2⤵
  PID:8332
- C:\Windows\System32\asOoUic.exe
  C:\Windows\System32\asOoUic.exe
  2⤵
  PID:2788
- C:\Windows\System32\sSiXwVh.exe
  C:\Windows\System32\sSiXwVh.exe
  2⤵
  PID:8508
- C:\Windows\System32\zzCMVdC.exe
  C:\Windows\System32\zzCMVdC.exe
  2⤵
  PID:6064
- C:\Windows\System32\wXpZiID.exe
  C:\Windows\System32\wXpZiID.exe
  2⤵
  PID:13804
- C:\Windows\System32\rROrPCo.exe
  C:\Windows\System32\rROrPCo.exe
  2⤵
  PID:9056
- C:\Windows\System32\hYpoblX.exe
  C:\Windows\System32\hYpoblX.exe
  2⤵
  PID:9132
- C:\Windows\System32\MpFclCY.exe
  C:\Windows\System32\MpFclCY.exe
  2⤵
  PID:6304
- C:\Windows\System32\ymoXdpx.exe
  C:\Windows\System32\ymoXdpx.exe
  2⤵
  PID:8396
- C:\Windows\System32\mDGHmHH.exe
  C:\Windows\System32\mDGHmHH.exe
  2⤵
  PID:8776
- C:\Windows\System32\qBERLVL.exe
  C:\Windows\System32\qBERLVL.exe
  2⤵
  PID:8888
- C:\Windows\System32\PFBhWOP.exe
  C:\Windows\System32\PFBhWOP.exe
  2⤵
  PID:9188
- C:\Windows\System32\nRzXKYX.exe
  C:\Windows\System32\nRzXKYX.exe
  2⤵
  PID:6488
- C:\Windows\System32\pmfpDOj.exe
  C:\Windows\System32\pmfpDOj.exe
  2⤵
  PID:14000
- C:\Windows\System32\HeaAaDn.exe
  C:\Windows\System32\HeaAaDn.exe
  2⤵
  PID:7256
- C:\Windows\System32\iImQaDI.exe
  C:\Windows\System32\iImQaDI.exe
  2⤵
  PID:7388
- C:\Windows\System32\DLDQwVZ.exe
  C:\Windows\System32\DLDQwVZ.exe
  2⤵
  PID:6572
- C:\Windows\System32\ivartrN.exe
  C:\Windows\System32\ivartrN.exe
  2⤵
  PID:7488
- C:\Windows\System32\FzMhcxg.exe
  C:\Windows\System32\FzMhcxg.exe
  2⤵
  PID:6500
- C:\Windows\System32\vLSGIbN.exe
  C:\Windows\System32\vLSGIbN.exe
  2⤵
  PID:8144
- C:\Windows\System32\UTocXDq.exe
  C:\Windows\System32\UTocXDq.exe
  2⤵
  PID:7408
- C:\Windows\System32\LDHhATB.exe
  C:\Windows\System32\LDHhATB.exe
  2⤵
  PID:9560
- C:\Windows\System32\DFRWjFm.exe
  C:\Windows\System32\DFRWjFm.exe
  2⤵
  PID:6704
- C:\Windows\System32\JjtaHUu.exe
  C:\Windows\System32\JjtaHUu.exe
  2⤵
  PID:6780
- C:\Windows\System32\hJFqZBt.exe
  C:\Windows\System32\hJFqZBt.exe
  2⤵
  PID:9684
- C:\Windows\System32\fSjzFue.exe
  C:\Windows\System32\fSjzFue.exe
  2⤵
  PID:8924
- C:\Windows\System32\RUbEghD.exe
  C:\Windows\System32\RUbEghD.exe
  2⤵
  PID:9772
- C:\Windows\System32\oBvkWbo.exe
  C:\Windows\System32\oBvkWbo.exe
  2⤵
  PID:9012
- C:\Windows\System32\gasPWDR.exe
  C:\Windows\System32\gasPWDR.exe
  2⤵
  PID:9044
- C:\Windows\System32\JJjQJwu.exe
  C:\Windows\System32\JJjQJwu.exe
  2⤵
  PID:9940
- C:\Windows\System32\NQugGnu.exe
  C:\Windows\System32\NQugGnu.exe
  2⤵
  PID:9996
- C:\Windows\System32\MxnLpqG.exe
  C:\Windows\System32\MxnLpqG.exe
  2⤵
  PID:13384
- C:\Windows\System32\CUEudkH.exe
  C:\Windows\System32\CUEudkH.exe
  2⤵
  PID:5736
- C:\Windows\System32\kUWgoXj.exe
  C:\Windows\System32\kUWgoXj.exe
  2⤵
  PID:4928
- C:\Windows\System32\CltAnvw.exe
  C:\Windows\System32\CltAnvw.exe
  2⤵
  PID:7716
- C:\Windows\System32\GxndRiM.exe
  C:\Windows\System32\GxndRiM.exe
  2⤵
  PID:3684
- C:\Windows\System32\jJtiRQb.exe
  C:\Windows\System32\jJtiRQb.exe
  2⤵
  PID:8260
- C:\Windows\System32\vVyBacj.exe
  C:\Windows\System32\vVyBacj.exe
  2⤵
  PID:13508
- C:\Windows\System32\BIvssoO.exe
  C:\Windows\System32\BIvssoO.exe
  2⤵
  PID:8524
- C:\Windows\System32\ZNLuonr.exe
  C:\Windows\System32\ZNLuonr.exe
  2⤵
  PID:8780
- C:\Windows\System32\iKBmnJa.exe
  C:\Windows\System32\iKBmnJa.exe
  2⤵
  PID:13820
- C:\Windows\System32\uDqIlNg.exe
  C:\Windows\System32\uDqIlNg.exe
  2⤵
  PID:4004
- C:\Windows\System32\IObmsbW.exe
  C:\Windows\System32\IObmsbW.exe
  2⤵
  PID:8628
- C:\Windows\System32\THhiHcu.exe
  C:\Windows\System32\THhiHcu.exe
  2⤵
  PID:8136
- C:\Windows\System32\wAqCZzj.exe
  C:\Windows\System32\wAqCZzj.exe
  2⤵
  PID:9400
- C:\Windows\System32\RilwRAh.exe
  C:\Windows\System32\RilwRAh.exe
  2⤵
  PID:9224
- C:\Windows\System32\PzyBgvd.exe
  C:\Windows\System32\PzyBgvd.exe
  2⤵
  PID:7676
- C:\Windows\System32\SnErMpe.exe
  C:\Windows\System32\SnErMpe.exe
  2⤵
  PID:8088
- C:\Windows\System32\hBrZGvT.exe
  C:\Windows\System32\hBrZGvT.exe
  2⤵
  PID:8300
- C:\Windows\System32\mVtzlfv.exe
  C:\Windows\System32\mVtzlfv.exe
  2⤵
  PID:6896
- C:\Windows\System32\zfqONaa.exe
  C:\Windows\System32\zfqONaa.exe
  2⤵
  PID:8648
- C:\Windows\System32\gobNYJr.exe
  C:\Windows\System32\gobNYJr.exe
  2⤵
  PID:10320
- C:\Windows\System32\SlCBXgw.exe
  C:\Windows\System32\SlCBXgw.exe
  2⤵
  PID:10360
- C:\Windows\System32\FPLPjPZ.exe
  C:\Windows\System32\FPLPjPZ.exe
  2⤵
  PID:9860
- C:\Windows\System32\JhCJvWO.exe
  C:\Windows\System32\JhCJvWO.exe
  2⤵
  PID:10424
- C:\Windows\System32\ilNJAga.exe
  C:\Windows\System32\ilNJAga.exe
  2⤵
  PID:6024
- C:\Windows\System32\qdEiniQ.exe
  C:\Windows\System32\qdEiniQ.exe
  2⤵
  PID:10064
- C:\Windows\System32\pJVZAxO.exe
  C:\Windows\System32\pJVZAxO.exe
  2⤵
  PID:5316
- C:\Windows\System32\lgRHDvR.exe
  C:\Windows\System32\lgRHDvR.exe
  2⤵
  PID:10600
- C:\Windows\System32\RAUVHoJ.exe
  C:\Windows\System32\RAUVHoJ.exe
  2⤵
  PID:4256
- C:\Windows\System32\ONLagXx.exe
  C:\Windows\System32\ONLagXx.exe
  2⤵
  PID:8832
- C:\Windows\System32\EBbDVWi.exe
  C:\Windows\System32\EBbDVWi.exe
  2⤵
  PID:6544
- C:\Windows\System32\EJZvBVM.exe
  C:\Windows\System32\EJZvBVM.exe
  2⤵
  PID:8460
- C:\Windows\System32\oEHboCH.exe
  C:\Windows\System32\oEHboCH.exe
  2⤵
  PID:8940
- C:\Windows\System32\uDjeIJw.exe
  C:\Windows\System32\uDjeIJw.exe
  2⤵
  PID:8108
- C:\Windows\System32\turcrGn.exe
  C:\Windows\System32\turcrGn.exe
  2⤵
  PID:6712
- C:\Windows\System32\TxlNMUo.exe
  C:\Windows\System32\TxlNMUo.exe
  2⤵
  PID:9308
- C:\Windows\System32\LULkyrv.exe
  C:\Windows\System32\LULkyrv.exe
  2⤵
  PID:6756
- C:\Windows\System32\MIdgyPI.exe
  C:\Windows\System32\MIdgyPI.exe
  2⤵
  PID:3252
- C:\Windows\System32\tjpyAwr.exe
  C:\Windows\System32\tjpyAwr.exe
  2⤵
  PID:5824
- C:\Windows\System32\XFgBnZb.exe
  C:\Windows\System32\XFgBnZb.exe
  2⤵
  PID:7712
- C:\Windows\System32\OSaoXQK.exe
  C:\Windows\System32\OSaoXQK.exe
  2⤵
  PID:10704
- C:\Windows\System32\rCcMqQs.exe
  C:\Windows\System32\rCcMqQs.exe
  2⤵
  PID:6372
- C:\Windows\System32\pYGyDzZ.exe
  C:\Windows\System32\pYGyDzZ.exe
  2⤵
  PID:10928
- C:\Windows\System32\TOuOPvJ.exe
  C:\Windows\System32\TOuOPvJ.exe
  2⤵
  PID:7308
- C:\Windows\System32\PPojZTm.exe
  C:\Windows\System32\PPojZTm.exe
  2⤵
  PID:7064
- C:\Windows\System32\sIHNoqo.exe
  C:\Windows\System32\sIHNoqo.exe
  2⤵
  PID:8444
- C:\Windows\System32\JgVSwWp.exe
  C:\Windows\System32\JgVSwWp.exe
  2⤵
  PID:7404
- C:\Windows\System32\kcTNrKB.exe
  C:\Windows\System32\kcTNrKB.exe
  2⤵
  PID:4000
- C:\Windows\System32\GrMFOUH.exe
  C:\Windows\System32\GrMFOUH.exe
  2⤵
  PID:7524
- C:\Windows\System32\IPiuxcQ.exe
  C:\Windows\System32\IPiuxcQ.exe
  2⤵
  PID:3836
- C:\Windows\System32\SOnpXHA.exe
  C:\Windows\System32\SOnpXHA.exe
  2⤵
  PID:7640
- C:\Windows\System32\ZyeGOOq.exe
  C:\Windows\System32\ZyeGOOq.exe
  2⤵
  PID:7672
- C:\Windows\System32\ypUNAFP.exe
  C:\Windows\System32\ypUNAFP.exe
  2⤵
  PID:4712
- C:\Windows\System32\UmdYotM.exe
  C:\Windows\System32\UmdYotM.exe
  2⤵
  PID:7772
- C:\Windows\System32\qIwLGCT.exe
  C:\Windows\System32\qIwLGCT.exe
  2⤵
  PID:7184
- C:\Windows\System32\yRuuLnA.exe
  C:\Windows\System32\yRuuLnA.exe
  2⤵
  PID:10536
- C:\Windows\System32\PdxkauS.exe
  C:\Windows\System32\PdxkauS.exe
  2⤵
  PID:7428
- C:\Windows\System32\aVDYsTb.exe
  C:\Windows\System32\aVDYsTb.exe
  2⤵
  PID:7444
- C:\Windows\System32\PrOzcZz.exe
  C:\Windows\System32\PrOzcZz.exe
  2⤵
  PID:7636
- C:\Windows\System32\uInIWgX.exe
  C:\Windows\System32\uInIWgX.exe
  2⤵
  PID:7648
- C:\Windows\System32\IPfbtnF.exe
  C:\Windows\System32\IPfbtnF.exe
  2⤵
  PID:5068
- C:\Windows\System32\VbeEFhd.exe
  C:\Windows\System32\VbeEFhd.exe
  2⤵
  PID:3868
- C:\Windows\System32\RlXHHDy.exe
  C:\Windows\System32\RlXHHDy.exe
  2⤵
  PID:10848
- C:\Windows\System32\NAPJiHJ.exe
  C:\Windows\System32\NAPJiHJ.exe
  2⤵
  PID:11968
- C:\Windows\System32\TrvMHVI.exe
  C:\Windows\System32\TrvMHVI.exe
  2⤵
  PID:7528
- C:\Windows\System32\ZhLxxcK.exe
  C:\Windows\System32\ZhLxxcK.exe
  2⤵
  PID:7172
- C:\Windows\System32\VSxyKJP.exe
  C:\Windows\System32\VSxyKJP.exe
  2⤵
  PID:14344
- C:\Windows\System32\qNciFoM.exe
  C:\Windows\System32\qNciFoM.exe
  2⤵
  PID:14388
- C:\Windows\System32\ioHxjwZ.exe
  C:\Windows\System32\ioHxjwZ.exe
  2⤵
  PID:14408
- C:\Windows\System32\hzpuzEg.exe
  C:\Windows\System32\hzpuzEg.exe
  2⤵
  PID:14440
- C:\Windows\System32\gxzHTKJ.exe
  C:\Windows\System32\gxzHTKJ.exe
  2⤵
  PID:14472
- C:\Windows\System32\aOYHTic.exe
  C:\Windows\System32\aOYHTic.exe
  2⤵
  PID:14508
- C:\Windows\System32\GczkLok.exe
  C:\Windows\System32\GczkLok.exe
  2⤵
  PID:14528
- C:\Windows\System32\LFLCqEM.exe
  C:\Windows\System32\LFLCqEM.exe
  2⤵
  PID:14552
- C:\Windows\System32\hrheAGh.exe
  C:\Windows\System32\hrheAGh.exe
  2⤵
  PID:14568
- C:\Windows\System32\MNrCAFP.exe
  C:\Windows\System32\MNrCAFP.exe
  2⤵
  PID:14596
- C:\Windows\System32\ZmBPFgf.exe
  C:\Windows\System32\ZmBPFgf.exe
  2⤵
  PID:14620
- C:\Windows\System32\vZsjvgL.exe
  C:\Windows\System32\vZsjvgL.exe
  2⤵
  PID:14668
- C:\Windows\System32\nBfatBk.exe
  C:\Windows\System32\nBfatBk.exe
  2⤵
  PID:14712
- C:\Windows\System32\QYdeKyy.exe
  C:\Windows\System32\QYdeKyy.exe
  2⤵
  PID:14748
- C:\Windows\System32\ziNJyIB.exe
  C:\Windows\System32\ziNJyIB.exe
  2⤵
  PID:14772
- C:\Windows\System32\thzUiok.exe
  C:\Windows\System32\thzUiok.exe
  2⤵
  PID:14800
- C:\Windows\System32\MZfjeVD.exe
  C:\Windows\System32\MZfjeVD.exe
  2⤵
  PID:14820
- C:\Windows\System32\USYQBMx.exe
  C:\Windows\System32\USYQBMx.exe
  2⤵
  PID:14840
- C:\Windows\System32\QuLIeEp.exe
  C:\Windows\System32\QuLIeEp.exe
  2⤵
  PID:14876
- C:\Windows\System32\TQTqRzq.exe
  C:\Windows\System32\TQTqRzq.exe
  2⤵
  PID:14916
- C:\Windows\System32\bRmTRFO.exe
  C:\Windows\System32\bRmTRFO.exe
  2⤵
  PID:14944
- C:\Windows\System32\ufknrma.exe
  C:\Windows\System32\ufknrma.exe
  2⤵
  PID:14972
- C:\Windows\System32\jVbWjNW.exe
  C:\Windows\System32\jVbWjNW.exe
  2⤵
  PID:14996
- C:\Windows\System32\sUNAcre.exe
  C:\Windows\System32\sUNAcre.exe
  2⤵
  PID:15032
- C:\Windows\System32\RlPcdES.exe
  C:\Windows\System32\RlPcdES.exe
  2⤵
  PID:15056
- C:\Windows\System32\OVCelhw.exe
  C:\Windows\System32\OVCelhw.exe
  2⤵
  PID:15084
- C:\Windows\System32\nDVhNVc.exe
  C:\Windows\System32\nDVhNVc.exe
  2⤵
  PID:15112
- C:\Windows\System32\KUbFsUr.exe
  C:\Windows\System32\KUbFsUr.exe
  2⤵
  PID:15140
- C:\Windows\System32\tNibRrH.exe
  C:\Windows\System32\tNibRrH.exe
  2⤵
  PID:15168
- C:\Windows\System32\MpZrutC.exe
  C:\Windows\System32\MpZrutC.exe
  2⤵
  PID:15196
- C:\Windows\System32\sXDAFKh.exe
  C:\Windows\System32\sXDAFKh.exe
  2⤵
  PID:15224
- C:\Windows\System32\AxnXfHw.exe
  C:\Windows\System32\AxnXfHw.exe
  2⤵
  PID:15252
- C:\Windows\System32\IxHLAON.exe
  C:\Windows\System32\IxHLAON.exe
  2⤵
  PID:15280
- C:\Windows\System32\kRkYBOc.exe
  C:\Windows\System32\kRkYBOc.exe
  2⤵
  PID:15308
- C:\Windows\System32\YeWIetb.exe
  C:\Windows\System32\YeWIetb.exe
  2⤵
  PID:15336
- C:\Windows\System32\syccrka.exe
  C:\Windows\System32\syccrka.exe
  2⤵
  PID:6520
- C:\Windows\System32\BWAORtf.exe
  C:\Windows\System32\BWAORtf.exe
  2⤵
  PID:14384
- C:\Windows\System32\OMtZlKD.exe
  C:\Windows\System32\OMtZlKD.exe
  2⤵
  PID:14432
- C:\Windows\System32\muIVqPO.exe
  C:\Windows\System32\muIVqPO.exe
  2⤵
  PID:10480
- C:\Windows\System32\HjxwLqr.exe
  C:\Windows\System32\HjxwLqr.exe
  2⤵
  PID:11820
- C:\Windows\System32\orkUfMK.exe
  C:\Windows\System32\orkUfMK.exe
  2⤵
  PID:11872
- C:\Windows\System32\qLPNwYQ.exe
  C:\Windows\System32\qLPNwYQ.exe
  2⤵
  PID:8504
- C:\Windows\System32\jcFFSNt.exe
  C:\Windows\System32\jcFFSNt.exe
  2⤵
  PID:14660
- C:\Windows\System32\ezLxLhP.exe
  C:\Windows\System32\ezLxLhP.exe
  2⤵
  PID:1140
- C:\Windows\System32\RTnlqoK.exe
  C:\Windows\System32\RTnlqoK.exe
  2⤵
  PID:5476
- C:\Windows\System32\BIJCCAm.exe
  C:\Windows\System32\BIJCCAm.exe
  2⤵
  PID:14724
- C:\Windows\System32\tewPSAP.exe
  C:\Windows\System32\tewPSAP.exe
  2⤵
  PID:1284
- C:\Windows\System32\iknOdwK.exe
  C:\Windows\System32\iknOdwK.exe
  2⤵
  PID:8732
- C:\Windows\System32\jMJJLfe.exe
  C:\Windows\System32\jMJJLfe.exe
  2⤵
  PID:14864
- C:\Windows\System32\YYIstiG.exe
  C:\Windows\System32\YYIstiG.exe
  2⤵
  PID:11816
- C:\Windows\System32\aPQvQwt.exe
  C:\Windows\System32\aPQvQwt.exe
  2⤵
  PID:14940
- C:\Windows\System32\DNSKtab.exe
  C:\Windows\System32\DNSKtab.exe
  2⤵
  PID:14956
- C:\Windows\System32\nUVltbS.exe
  C:\Windows\System32\nUVltbS.exe
  2⤵
  PID:15004
- C:\Windows\System32\JLVOmqK.exe
  C:\Windows\System32\JLVOmqK.exe
  2⤵
  PID:11348
- C:\Windows\System32\EgQzTac.exe
  C:\Windows\System32\EgQzTac.exe
  2⤵
  PID:15072
- C:\Windows\System32\oXmZigN.exe
  C:\Windows\System32\oXmZigN.exe
  2⤵
  PID:11648
- C:\Windows\System32\HzGOKJT.exe
  C:\Windows\System32\HzGOKJT.exe
  2⤵
  PID:15164
- C:\Windows\System32\WvrVQtp.exe
  C:\Windows\System32\WvrVQtp.exe
  2⤵
  PID:15192
- C:\Windows\System32\cbKUDCu.exe
  C:\Windows\System32\cbKUDCu.exe
  2⤵
  PID:15244
- C:\Windows\System32\FEkaFFZ.exe
  C:\Windows\System32\FEkaFFZ.exe
  2⤵
  PID:15292
- C:\Windows\System32\cphndBE.exe
  C:\Windows\System32\cphndBE.exe
  2⤵
  PID:15332
- C:\Windows\System32\qfWgNjX.exe
  C:\Windows\System32\qfWgNjX.exe
  2⤵
  PID:14368
- C:\Windows\System32\riHNRKH.exe
  C:\Windows\System32\riHNRKH.exe
  2⤵
  PID:14492
- C:\Windows\System32\WMLbUvY.exe
  C:\Windows\System32\WMLbUvY.exe
  2⤵
  PID:14576
- C:\Windows\System32\mvxqfcT.exe
  C:\Windows\System32\mvxqfcT.exe
  2⤵
  PID:14604
- C:\Windows\System32\hgzFkTV.exe
  C:\Windows\System32\hgzFkTV.exe
  2⤵
  PID:14764
- C:\Windows\System32\DCxMwOy.exe
  C:\Windows\System32\DCxMwOy.exe
  2⤵
  PID:14848
- C:\Windows\System32\NJwzmXj.exe
  C:\Windows\System32\NJwzmXj.exe
  2⤵
  PID:14932
- C:\Windows\System32\sasuFNh.exe
  C:\Windows\System32\sasuFNh.exe
  2⤵
  PID:8892
- C:\Windows\System32\rueUNNF.exe
  C:\Windows\System32\rueUNNF.exe
  2⤵
  PID:11364
- C:\Windows\System32\taFMiGG.exe
  C:\Windows\System32\taFMiGG.exe
  2⤵
  PID:15136
- C:\Windows\System32\cJXykan.exe
  C:\Windows\System32\cJXykan.exe
  2⤵
  PID:9424
- C:\Windows\System32\hlicZqG.exe
  C:\Windows\System32\hlicZqG.exe
  2⤵
  PID:9492
- C:\Windows\System32\DkmUKxt.exe
  C:\Windows\System32\DkmUKxt.exe
  2⤵
  PID:15328
- C:\Windows\System32\DoWqSHX.exe
  C:\Windows\System32\DoWqSHX.exe
  2⤵
  PID:12312
- C:\Windows\System32\paWdaGs.exe
  C:\Windows\System32\paWdaGs.exe
  2⤵
  PID:11480
- C:\Windows\System32\HYxCloJ.exe
  C:\Windows\System32\HYxCloJ.exe
  2⤵
  PID:12092
- C:\Windows\System32\ezLaKhr.exe
  C:\Windows\System32\ezLaKhr.exe
  2⤵
  PID:14728
- C:\Windows\System32\kVebUkS.exe
  C:\Windows\System32\kVebUkS.exe
  2⤵
  PID:9740
- C:\Windows\System32\xAlKGmI.exe
  C:\Windows\System32\xAlKGmI.exe
  2⤵
  PID:9816
- C:\Windows\System32\sLetVkP.exe
  C:\Windows\System32\sLetVkP.exe
  2⤵
  PID:15068
- C:\Windows\System32\NJqLKgZ.exe
  C:\Windows\System32\NJqLKgZ.exe
  2⤵
  PID:12628
- C:\Windows\System32\kuJeODC.exe
  C:\Windows\System32\kuJeODC.exe
  2⤵
  PID:2120
- C:\Windows\System32\zLrAlRa.exe
  C:\Windows\System32\zLrAlRa.exe
  2⤵
  PID:11796
- C:\Windows\System32\LsUhIJA.exe
  C:\Windows\System32\LsUhIJA.exe
  2⤵
  PID:12884
- C:\Windows\System32\LeXApPi.exe
  C:\Windows\System32\LeXApPi.exe
  2⤵
  PID:14856
- C:\Windows\System32\jaQAAwL.exe
  C:\Windows\System32\jaQAAwL.exe
  2⤵
  PID:11768
- C:\Windows\System32\SZjITFz.exe
  C:\Windows\System32\SZjITFz.exe
  2⤵
  PID:13080
- C:\Windows\System32\qMinkTe.exe
  C:\Windows\System32\qMinkTe.exe
  2⤵
  PID:9460
- C:\Windows\System32\myApjJo.exe
  C:\Windows\System32\myApjJo.exe
  2⤵
  PID:9756
- C:\Windows\System32\SYoAKOq.exe
  C:\Windows\System32\SYoAKOq.exe
  2⤵
  PID:9488
- C:\Windows\System32\xIHJYcn.exe
  C:\Windows\System32\xIHJYcn.exe
  2⤵
  PID:8692
- C:\Windows\System32\JNZzpGB.exe
  C:\Windows\System32\JNZzpGB.exe
  2⤵
  PID:13276
- C:\Windows\System32\humnqVr.exe
  C:\Windows\System32\humnqVr.exe
  2⤵
  PID:9692
- C:\Windows\System32\ixnSxce.exe
  C:\Windows\System32\ixnSxce.exe
  2⤵
  PID:8472
- C:\Windows\System32\qVwChJZ.exe
  C:\Windows\System32\qVwChJZ.exe
  2⤵
  PID:5180
- C:\Windows\System32\HDfdseC.exe
  C:\Windows\System32\HDfdseC.exe
  2⤵
  PID:13264
- C:\Windows\System32\QsWwKaO.exe
  C:\Windows\System32\QsWwKaO.exe
  2⤵
  PID:12632
- C:\Windows\System32\xrHXkTs.exe
  C:\Windows\System32\xrHXkTs.exe
  2⤵
  PID:10184
- C:\Windows\System32\BgshxAN.exe
  C:\Windows\System32\BgshxAN.exe
  2⤵
  PID:9048
- C:\Windows\System32\tNiYDze.exe
  C:\Windows\System32\tNiYDze.exe
  2⤵
  PID:10000
- C:\Windows\System32\ZBgsCSL.exe
  C:\Windows\System32\ZBgsCSL.exe
  2⤵
  PID:9320
- C:\Windows\System32\MXAsKlc.exe
  C:\Windows\System32\MXAsKlc.exe
  2⤵
  PID:9716
- C:\Windows\System32\wTbUCwB.exe
  C:\Windows\System32\wTbUCwB.exe
  2⤵
  PID:10348
- C:\Windows\System32\EwcqSEz.exe
  C:\Windows\System32\EwcqSEz.exe
  2⤵
  PID:9256
- C:\Windows\System32\AVUxenB.exe
  C:\Windows\System32\AVUxenB.exe
  2⤵
  PID:9752
- C:\Windows\System32\bGIKNuH.exe
  C:\Windows\System32\bGIKNuH.exe
  2⤵
  PID:12896
- C:\Windows\System32\IqqqaLn.exe
  C:\Windows\System32\IqqqaLn.exe
  2⤵
  PID:12872
- C:\Windows\System32\yyZRhIz.exe
  C:\Windows\System32\yyZRhIz.exe
  2⤵
  PID:8544
- C:\Windows\System32\bGJyDHT.exe
  C:\Windows\System32\bGJyDHT.exe
  2⤵
  PID:10264
- C:\Windows\System32\vGFqjdE.exe
  C:\Windows\System32\vGFqjdE.exe
  2⤵
  PID:10748
- C:\Windows\System32\ZcmOwDF.exe
  C:\Windows\System32\ZcmOwDF.exe
  2⤵
  PID:9864
- C:\Windows\System32\lLOpdbr.exe
  C:\Windows\System32\lLOpdbr.exe
  2⤵
  PID:10524
- C:\Windows\System32\KfloxXH.exe
  C:\Windows\System32\KfloxXH.exe
  2⤵
  PID:15376
- C:\Windows\System32\GeVJRYq.exe
  C:\Windows\System32\GeVJRYq.exe
  2⤵
  PID:15432
- C:\Windows\System32\UgGxqBo.exe
  C:\Windows\System32\UgGxqBo.exe
  2⤵
  PID:15468
- C:\Windows\System32\ntBRkWT.exe
  C:\Windows\System32\ntBRkWT.exe
  2⤵
  PID:15484
- C:\Windows\System32\NvBJkdL.exe
  C:\Windows\System32\NvBJkdL.exe
  2⤵
  PID:15500
- C:\Windows\System32\nqiEbgE.exe
  C:\Windows\System32\nqiEbgE.exe
  2⤵
  PID:15536
- C:\Windows\System32\mbLhXGu.exe
  C:\Windows\System32\mbLhXGu.exe
  2⤵
  PID:15556
- C:\Windows\System32\wUYkuIz.exe
  C:\Windows\System32\wUYkuIz.exe
  2⤵
  PID:15596
- C:\Windows\System32\ljibDpw.exe
  C:\Windows\System32\ljibDpw.exe
  2⤵
  PID:15616
- C:\Windows\System32\hFZxblK.exe
  C:\Windows\System32\hFZxblK.exe
  2⤵
  PID:15648
- C:\Windows\System32\HuRJlXY.exe
  C:\Windows\System32\HuRJlXY.exe
  2⤵
  PID:15680
- C:\Windows\System32\yZcIoFX.exe
  C:\Windows\System32\yZcIoFX.exe
  2⤵
  PID:15708
- C:\Windows\System32\bHSzynU.exe
  C:\Windows\System32\bHSzynU.exe
  2⤵
  PID:15724
- C:\Windows\System32\zwGntFk.exe
  C:\Windows\System32\zwGntFk.exe
  2⤵
  PID:15752
- C:\Windows\System32\Sthhdju.exe
  C:\Windows\System32\Sthhdju.exe
  2⤵
  PID:15772
- C:\Windows\System32\gueaqSD.exe
  C:\Windows\System32\gueaqSD.exe
  2⤵
  PID:15796
- C:\Windows\System32\KcpCDAP.exe
  C:\Windows\System32\KcpCDAP.exe
  2⤵
  PID:15820
- C:\Windows\System32\hhgzvQy.exe
  C:\Windows\System32\hhgzvQy.exe
  2⤵
  PID:15864
- C:\Windows\System32\QXToizo.exe
  C:\Windows\System32\QXToizo.exe
  2⤵
  PID:15904
- C:\Windows\System32\bvMSvbS.exe
  C:\Windows\System32\bvMSvbS.exe
  2⤵
  PID:15932
- C:\Windows\System32\pYNwtTf.exe
  C:\Windows\System32\pYNwtTf.exe
  2⤵
  PID:15956
- C:\Windows\System32\rdQNujf.exe
  C:\Windows\System32\rdQNujf.exe
  2⤵
  PID:15984
- C:\Windows\System32\lcNxsds.exe
  C:\Windows\System32\lcNxsds.exe
  2⤵
  PID:16016
- C:\Windows\System32\JlJRRDX.exe
  C:\Windows\System32\JlJRRDX.exe
  2⤵
  PID:16040
- C:\Windows\System32\wshacuI.exe
  C:\Windows\System32\wshacuI.exe
  2⤵
  PID:16064
- C:\Windows\System32\CoOtBac.exe
  C:\Windows\System32\CoOtBac.exe
  2⤵
  PID:16088
- C:\Windows\System32\GYwUKjn.exe
  C:\Windows\System32\GYwUKjn.exe
  2⤵
  PID:16124
- C:\Windows\System32\enmOaxQ.exe
  C:\Windows\System32\enmOaxQ.exe
  2⤵
  PID:16152
- C:\Windows\System32\EExqhgk.exe
  C:\Windows\System32\EExqhgk.exe
  2⤵
  PID:16196
- C:\Windows\System32\jImrYrk.exe
  C:\Windows\System32\jImrYrk.exe
  2⤵
  PID:16216
- C:\Windows\System32\yQJDcss.exe
  C:\Windows\System32\yQJDcss.exe
  2⤵
  PID:16248
- C:\Windows\System32\wUHWbWu.exe
  C:\Windows\System32\wUHWbWu.exe
  2⤵
  PID:16276
- C:\Windows\System32\oPrnUTQ.exe
  C:\Windows\System32\oPrnUTQ.exe
  2⤵
  PID:16304
- C:\Windows\System32\lFJXlyj.exe
  C:\Windows\System32\lFJXlyj.exe
  2⤵
  PID:16332
- C:\Windows\System32\iCXjBVs.exe
  C:\Windows\System32\iCXjBVs.exe
  2⤵
  PID:16348
- C:\Windows\System32\XPCPEXL.exe
  C:\Windows\System32\XPCPEXL.exe
  2⤵
  PID:16376
- C:\Windows\System32\dHkkKEh.exe
  C:\Windows\System32\dHkkKEh.exe
  2⤵
  PID:15364
- C:\Windows\System32\aSADtaF.exe
  C:\Windows\System32\aSADtaF.exe
  2⤵
  PID:11064
- C:\Windows\System32\FYnsNeg.exe
  C:\Windows\System32\FYnsNeg.exe
  2⤵
  PID:10292
- C:\Windows\System32\DIDlxDl.exe
  C:\Windows\System32\DIDlxDl.exe
  2⤵
  PID:10792
- C:\Windows\System32\AMpeyMi.exe
  C:\Windows\System32\AMpeyMi.exe
  2⤵
  PID:11172
- C:\Windows\System32\BjlvycU.exe
  C:\Windows\System32\BjlvycU.exe
  2⤵
  PID:11224
- C:\Windows\System32\KHOvxhU.exe
  C:\Windows\System32\KHOvxhU.exe
  2⤵
  PID:15528
- C:\Windows\System32\wtDFnXJ.exe
  C:\Windows\System32\wtDFnXJ.exe
  2⤵
  PID:10460
- C:\Windows\System32\SOJlUhV.exe
  C:\Windows\System32\SOJlUhV.exe
  2⤵
  PID:4036
- C:\Windows\System32\eXaJzsD.exe
  C:\Windows\System32\eXaJzsD.exe
  2⤵
  PID:15664
- C:\Windows\System32\tXHxZSh.exe
  C:\Windows\System32\tXHxZSh.exe
  2⤵
  PID:15700
- C:\Windows\System32\PTiuPPE.exe
  C:\Windows\System32\PTiuPPE.exe
  2⤵
  PID:11196
- C:\Windows\System32\bkgBYoZ.exe
  C:\Windows\System32\bkgBYoZ.exe
  2⤵
  PID:15784
- C:\Windows\System32\vuVhVJv.exe
  C:\Windows\System32\vuVhVJv.exe
  2⤵
  PID:15812
- C:\Windows\System32\muLoDRO.exe
  C:\Windows\System32\muLoDRO.exe
  2⤵
  PID:13300
- C:\Windows\System32\aDUzlcm.exe
  C:\Windows\System32\aDUzlcm.exe
  2⤵
  PID:15900
- C:\Windows\System32\lshuuHe.exe
  C:\Windows\System32\lshuuHe.exe
  2⤵
  PID:16004
- C:\Windows\System32\Bghfmdv.exe
  C:\Windows\System32\Bghfmdv.exe
  2⤵
  PID:15980
- C:\Windows\System32\aoYjfPG.exe
  C:\Windows\System32\aoYjfPG.exe
  2⤵
  PID:11384
- C:\Windows\System32\YzFqfVv.exe
  C:\Windows\System32\YzFqfVv.exe
  2⤵
  PID:16072
- C:\Windows\System32\dGNugwD.exe
  C:\Windows\System32\dGNugwD.exe
  2⤵
  PID:11516
- C:\Windows\System32\YTImQsZ.exe
  C:\Windows\System32\YTImQsZ.exe
  2⤵
  PID:16184
- C:\Windows\System32\geOoCHB.exe
  C:\Windows\System32\geOoCHB.exe
  2⤵
  PID:16224
- C:\Windows\System32\bpOGhzv.exe
  C:\Windows\System32\bpOGhzv.exe
  2⤵
  PID:16240
- C:\Windows\System32\pyfFPCr.exe
  C:\Windows\System32\pyfFPCr.exe
  2⤵
  PID:16264
- C:\Windows\System32\zJtuJtL.exe
  C:\Windows\System32\zJtuJtL.exe
  2⤵
  PID:11744
- C:\Windows\System32\cCOltHz.exe
  C:\Windows\System32\cCOltHz.exe
  2⤵
  PID:16340
- C:\Windows\System32\jBLAHQM.exe
  C:\Windows\System32\jBLAHQM.exe
  2⤵
  PID:11808
- C:\Windows\System32\WKmElfC.exe
  C:\Windows\System32\WKmElfC.exe
  2⤵
  PID:10660
- C:\Windows\System32\jjPKqPf.exe
  C:\Windows\System32\jjPKqPf.exe
  2⤵
  PID:15480
- C:\Windows\System32\YDaogmv.exe
  C:\Windows\System32\YDaogmv.exe
  2⤵
  PID:11996
- C:\Windows\System32\OCdCAMV.exe
  C:\Windows\System32\OCdCAMV.exe
  2⤵
  PID:12008
- C:\Windows\System32\VanyMQY.exe
  C:\Windows\System32\VanyMQY.exe
  2⤵
  PID:15588
- C:\Windows\System32\tNhCBEq.exe
  C:\Windows\System32\tNhCBEq.exe
  2⤵
  PID:12128
- C:\Windows\System32\VqqhKHm.exe
  C:\Windows\System32\VqqhKHm.exe
  2⤵
  PID:12180
- C:\Windows\System32\mgoxBkq.exe
  C:\Windows\System32\mgoxBkq.exe
  2⤵
  PID:15740
- C:\Windows\System32\GmEKKat.exe
  C:\Windows\System32\GmEKKat.exe
  2⤵
  PID:12256
- C:\Windows\System32\SObBmpm.exe
  C:\Windows\System32\SObBmpm.exe
  2⤵
  PID:5220
- C:\Windows\System32\XDGJWwA.exe
  C:\Windows\System32\XDGJWwA.exe
  2⤵
  PID:15940
- C:\Windows\System32\GxaqUjs.exe
  C:\Windows\System32\GxaqUjs.exe
  2⤵
  PID:16056
- C:\Windows\System32\EWsVqnd.exe
  C:\Windows\System32\EWsVqnd.exe
  2⤵
  PID:11444
- C:\Windows\System32\dHxbIOr.exe
  C:\Windows\System32\dHxbIOr.exe
  2⤵
  PID:11700
- C:\Windows\System32\cURxxrk.exe
  C:\Windows\System32\cURxxrk.exe
  2⤵
  PID:15464
- C:\Windows\System32\aDKJAwm.exe
  C:\Windows\System32\aDKJAwm.exe
  2⤵
  PID:16324
- C:\Windows\System32\KoXAwHY.exe
  C:\Windows\System32\KoXAwHY.exe
  2⤵
  PID:4272
- C:\Windows\System32\LjdgdSp.exe
  C:\Windows\System32\LjdgdSp.exe
  2⤵
  PID:15408
- C:\Windows\System32\aueACNq.exe
  C:\Windows\System32\aueACNq.exe
  2⤵
  PID:15448
- C:\Windows\System32\QnkDirJ.exe
  C:\Windows\System32\QnkDirJ.exe
  2⤵
  PID:11448
- C:\Windows\System32\HgrkAmw.exe
  C:\Windows\System32\HgrkAmw.exe
  2⤵
  PID:12064
- C:\Windows\System32\Ejynzax.exe
  C:\Windows\System32\Ejynzax.exe
  2⤵
  PID:11500
- C:\Windows\System32\kFUAXra.exe
  C:\Windows\System32\kFUAXra.exe
  2⤵
  PID:15768
- C:\Windows\System32\qzptcjn.exe
  C:\Windows\System32\qzptcjn.exe
  2⤵
  PID:10864
- C:\Windows\System32\gbkCCDe.exe
  C:\Windows\System32\gbkCCDe.exe
  2⤵
  PID:11308
- C:\Windows\System32\mxHyien.exe
  C:\Windows\System32\mxHyien.exe
  2⤵
  PID:10980
- C:\Windows\System32\RVlJSKU.exe
  C:\Windows\System32\RVlJSKU.exe
  2⤵
  PID:10876

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=4332 --field-trial-handle=2252,i,16022092570067181109,3235558581947505669,262144 --variations-seed-version /prefetch:8
1⤵
PID:13516

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AmCJkwD.exe

Filesize
2.6MB

MD5
55f83f22ac5f04cb07d5d730eae07c0f

SHA1
b0360ad956656356a540170b44f6936a149627ff

SHA256
73325de863792ca214f65ef2bb97efb4074155b546d23e35d34ed4277d343798

SHA512
5f8a4b8a334bf81c0b90088ac9544909f374898f041818cc20df92ee6e943da548b3dc714cc63481ecfe62a492011abeb5bfa785838632a97baf73a9bf3254b1

Download Submit
C:\Windows\System32\CBYwoXU.exe

Filesize
2.6MB

MD5
479ce353bddbb61781c7e6e390daf72f

SHA1
ea7389248eb7b9be5b4e658448c95b38524e6800

SHA256
8e088892ac35a93c589d3b9deb5f250cdb31ef07f1420146036fa52522bc2981

SHA512
5e8d78f076269b362813bc8070744c7fb1a12669a04f67dcb87197f9c794a5845dedf1b2215e4dd1fb43afaddf546a68da1a5e815a3bb1898f7a2eacd902a205

Download Submit
C:\Windows\System32\CfDmaZh.exe

Filesize
2.6MB

MD5
896f526e1623734b1adf9d19afc0c420

SHA1
99a7d7c764906ec1c7638964425330427170fa39

SHA256
6fe1face3e4ae98c4af4c6a15bdb26dbc487a0bd5eeaf1d9ca2e0703ba08ac76

SHA512
00067e1e6797ae3308a840ab9c35eac0ca677c05ed61053aa1b93aa0cd4b299cee26cd271dfa1ce1eb15de69f602e9df827285ccce34c7afbb6813c123110d6a

Download Submit
C:\Windows\System32\CgLdvrW.exe

Filesize
2.7MB

MD5
13820162b2bdfd9df3583249746e0d08

SHA1
6c0461c89f287e388c1592b92b897a064af03d6a

SHA256
24f4bc29faa4765a98e5e3380fa7964e8d8bf4a3867e97a2c767c1b7d6d725d4

SHA512
9a3c880226c4adcce2453a78951dd70761ad9ef534b5a8111835f6a9d625a5c74a7cbef2ff798ca458bd66e9039e81b749909d4565ced5456e3bc4904bd2a131

Download Submit
C:\Windows\System32\DFERAIy.exe

Filesize
2.6MB

MD5
d480a410d3f1127227681a0c5f894465

SHA1
22938303e1462f039e5781cb4c4f8a5deaf48c8b

SHA256
f936e24bcb6702a91108107e43df5384ab6d407da053164a826b87914fc1842b

SHA512
d362d561242a40c6222b57a71c00829cf911f8a5eb2d244442182220f36d973fb946189b467d14339ec4e735e26341a8a7d234966e17e1c7ca6ef5c4b3bc78ce

Download Submit
C:\Windows\System32\EAObJgY.exe

Filesize
2.6MB

MD5
e336da770cfa57196f101dea6f9a3cba

SHA1
a1160f1f74499523d851e1bd7677be3f6ad615b4

SHA256
b5262c521dc6a4cfb7df2214252863d1cdae0cbfe129387c38e626cbfa53c7de

SHA512
4dcffd145197f87c8065372eade98319417b1f934c0fe4c0c58fb4faf29fbd26b0f929a828acc67f0da28bc5995634de586062a5397735aa8ffa6c0d73d3dccd

Download Submit
C:\Windows\System32\KYQXjmO.exe

Filesize
2.6MB

MD5
3e627127d56818a9c9cade44ab91f2b7

SHA1
720ad5ae7a979971175b7efc4857f75320d97b68

SHA256
5200f66250a6e34a2c340d112252cf329bce200d2c79766b2a54bb01239bdd30

SHA512
d4c261180cf6db7b77be8512a80bb2a4064a6364550af8735724ab8e6f91f5de1e40c675d8ef93b38cbf46b8ca468aae8044ecfe8be0194b1e9ed09191c1b05d

Download Submit
C:\Windows\System32\KuqjtRd.exe

Filesize
2.6MB

MD5
ec309e9fda470fff5e52df9efe7f495a

SHA1
4ae6cddb47499513f66cc078d83345ee38392fa2

SHA256
2ed0cfe18a01d42b5acdcb402fcf5f9d1e79f807090129cdaf807b894c856d93

SHA512
0ced2ca8987d772ff1755501b142601c362d5760bee66112e8efefbbcde332ad272244230889c6126498ec742959e1fc8cd3afa1f795d50c813aec8a93bf48f7

Download Submit
C:\Windows\System32\MGUXdFk.exe

Filesize
2.6MB

MD5
8f43396b2f64e80ff478a2b72d474b44

SHA1
fe3121b434826c6f550d69fe6f6640a0949dc659

SHA256
79c40b1e6345f19451b52e3ed3391ed678eb1e1cc915c01898c067d632247d5d

SHA512
9bf2b89523003dd4ae62101ba0143600b0398ccdc93f9247a5c0daabbde3341ab031eee16cc6faadad162361813cfb7c2886170e0a5b9746900a63c4b1cbc78d

Download Submit
C:\Windows\System32\MXOkMvN.exe

Filesize
2.6MB

MD5
5e0c6617721a55cc7550058e9c608a2b

SHA1
e80c384ecfbb785d87840295a0561348e3674acd

SHA256
9d76d54445e3520c15e19fdb66adb2bbf7d04b772f546347e231e31126007f3b

SHA512
06bc5f85638e2f463c214928326d8151c3daf1b2ab9c96da2c71d800ead100ca0c103707f267aa9d37dc9e5620c4e4e26032d962d63a4dc1b9d204d1ccf3f89a

Download Submit
C:\Windows\System32\NTCdFdr.exe

Filesize
2.6MB

MD5
202bb13cf902bbd7ca6e029776445966

SHA1
7b20f7e7a1a6afcb9c8ebb41e7ca2ee4db2ed1b2

SHA256
65de85e9854093eb154244f2d90f96a3cf0f84c63a0cd6f3453aa5aba11d946e

SHA512
dd5cd9ea3947f08a2a1a4572a251d3dc22f02f2e88e44dfe37ad7a12644c80943aac791e89f215fbe51f03f1e4ef618d8c8b93f0c808d976131c6d698d2c56d9

Download Submit
C:\Windows\System32\VlPRVcT.exe

Filesize
2.7MB

MD5
5b2895110392946eb020b51fb8961d7c

SHA1
8f98bd870ad69eb2697ac1ec3e2d26eeed98a661

SHA256
e5efa49b68f431d6b40fca89cffcdc59028c13ed1babdb8bd6102c03114c9e59

SHA512
6140633d4ffb00b0a1463378f724823ff6d4048fbb3d15297d6f44794e4acbc5a9d772cf7344213e1b3cc62c318df4eff49e80a3e7d5843be672ca476dc3837f

Download Submit
C:\Windows\System32\XeTzraG.exe

Filesize
2.7MB

MD5
fc331b0148bb9a2eab21fc36a30ba034

SHA1
17b0a87697419f6be98a17bb03e5917c8a41c0a2

SHA256
861d94d3f5d9b2a55c4bc99e1656c49c68e21902ee376732ef61abc3e9786329

SHA512
1ef584d9b473945eb071182da8d5327c946a72c8c48b640fe00fabd13f67547031d48459453356606648909d1c40815bb84eb9815779de58f14d9c383ec863ae

Download Submit
C:\Windows\System32\ZGwDZnT.exe

Filesize
2.7MB

MD5
98a56aac33b887c2d61d5ca62246b6e2

SHA1
a33a1a52ff0cec8db2040c7d5f6cd3f688486dca

SHA256
c968844867a0071fb1ff61fa3edca70ede55461ca7eb04061440cc7211aaf2e7

SHA512
3e4498ef1e4f22724b4d6a644c43502a08c03068912497d816dcdcd81203c5fc3e6b92619092628cb56e2600b715ad545f79c89b12e84d5d051f47a6f24c9758

Download Submit
C:\Windows\System32\arUDKlf.exe

Filesize
2.6MB

MD5
9e751a2c22f8711f0b0975586fb72993

SHA1
dff8ff7bd70927eeab90708dd9cb848ed70922e7

SHA256
94e3eba0fba60b62a472f0ada3bf9e1bb899a3ba774cb390c453131fc4e65986

SHA512
332c770d5da2a87a7125f0d4659a0522b015eb64bed111454f7d1e0aeafad5d3cc1b45ca6d67500235624fe62c7b564434912c05b0de8562f0fa357f8383e887

Download Submit
C:\Windows\System32\bfmTpfz.exe

Filesize
2.6MB

MD5
231cf72f8aa9d26b301fae5aaf62d403

SHA1
86aa87cedafa0d27379e5616e3857fb60d9c1c38

SHA256
4ed94d405684eb4c0ee4cd50d80bf10767494727d57b3b0264869f506cfb5bba

SHA512
00da3e22d5f49065e5526eaf2ae30f35d4f74fc1e6f193eed34b7cce5c646562eb95ec9c6e850a9e122995aff3519f00e88f89493f746442dbda5e91930cd4cf

Download Submit
C:\Windows\System32\cGMlCfJ.exe

Filesize
2.6MB

MD5
188e2d26dc73dffe0d4ec7867f273b59

SHA1
357f2b0ee530e868c8be9ce63f11a6ae76c177ec

SHA256
c8703df380cc8090ebf94d1d5c74d535632dfef4e88166fd0ca08d04e672624c

SHA512
69f8d72c9f8f69f8b69c0e01c7d2557006487114641e9986d319a0268cc9fa3a25b5f8841250615daacab75df56dba8fa841cdb256aeff4f100b194e1be4fbfe

Download Submit
C:\Windows\System32\kDTAGKz.exe

Filesize
2.7MB

MD5
6c523f22583156425d2258d46fd4c5ea

SHA1
ef7be2c1f9f58918bc18253b13d443a477c31ed6

SHA256
c861d7f6ca9c3fef9fc66b8890b2c588569d018c6d1f2c807ee888ac6bb79e23

SHA512
27e39faff8514885493f5127b9bdcd99960679273f979cd75cc12843759185b07ecea069f4947fc71226b5cb2db5b6af0d9c4c36e1f8631b3dcfe61102a91ec1

Download Submit
C:\Windows\System32\kgBOCXY.exe

Filesize
2.6MB

MD5
ef9b940864b5f81c24b8e46faa579732

SHA1
c5928a4d7cb4b08c35a3cf283f19f805f4883c6e

SHA256
6a94c8d4b864811e44eb4b9c824f955d1061171f8a2970d16b8a30ac29063bc2

SHA512
72cd06c127e684d8f5b2105ce3998dbde5bf73514021dd73e7ee004d3ebe39450c03e44950726d7294cbc647d5cd3bc854a02f46bfbe293469cea8d64cdf0495

Download Submit
C:\Windows\System32\moZmTnZ.exe

Filesize
2.6MB

MD5
0c5acd2f9ff129ebdb15bac721f69055

SHA1
ee667c59b9bed620e9fe53d12e9f13de77c63ff3

SHA256
af35c6f5e25d6d1fe66072fecd631d9b2ec0613722768cbfa92be56487a60b76

SHA512
79f4c17df59c71729b89f61a9419704e57157e5747624edb2f5f7ce874ad752dcafbe12e1e0bb4b46dee45dfc1a40efae4c976c48c902ee074cad984a1fdefad

Download Submit
C:\Windows\System32\mtMYUkv.exe

Filesize
2.7MB

MD5
322214f07612bb45d72728f99d54eed0

SHA1
5cf19e0f895af18aedd52fb01d8c89be71d1fdaa

SHA256
165ecbaa951895e99f779323e1782991b3919f539228b5d05c4373be44179f7b

SHA512
949d685da6efd6023ccfbd976ace434a56e9643e5dfe84dff15586c99503d24715fec611126f98e954de71c87c0f8745b38e7f105ee09909e3bde1f85ebde83f

Download Submit
C:\Windows\System32\omGoArp.exe

Filesize
2.7MB

MD5
2b93594e540bfa5ac2b98a1d73fce323

SHA1
857110443a7dbc7b1a53e17c096209b70ed2ecf3

SHA256
8680e9f2c2784d5c6844ea70428bc048fc912e205f0c8fb2ea0975185cab1121

SHA512
2249b90c46a3dd80021e02e5c30299c1cea3fc7aed271e233da830c94f6a049e2e9b7ed3fc180d719593dbe5c8019f76346a2dba154d3b7cdf923f31748bcfc4

Download Submit
C:\Windows\System32\onWISEg.exe

Filesize
2.7MB

MD5
dc5552f33c9380be019497d708eb3f85

SHA1
a2279347c6db2264772d38553519d88c0e4d9f5e

SHA256
1bfd01501e14fb90a700e2fab898e403c4f82125eae3354756f1d7e2605cab3e

SHA512
f430419e7476bf957563135744d98ced3f0f2ae767f54846fe6e8dd1ba49383fed346432ad052e28508768eb5716b89ff5182fa0076ffcbc47e36409834cec78

Download Submit
C:\Windows\System32\qFXMHQq.exe

Filesize
2.6MB

MD5
71b9ad442156611864a4ccda0e01823b

SHA1
487cd9aa8ab29f619e2d4b5a1d2f9c13a6115029

SHA256
e9c9097e7cd5dad7b478a4e95a823964ec8f9c3637c6a77bbf1ae6528752a01f

SHA512
4d5eeabd7081325d83cabd97ba59dadcac9016b84a0375abd818dc4068852571d43efd70f7cb0ca6411225e88499e3eee25d35906a083ab3f89c011250753a70

Download Submit
C:\Windows\System32\reJiwqd.exe

Filesize
2.7MB

MD5
1544dcc3694749d80a29ce5d352d6387

SHA1
311a6e4be77cec81f21c807685e7ae081f24b93b

SHA256
aca3171f10c235aa05ec27089cee414d14faece83c2750b9aca081cf81d4a002

SHA512
2001d684d6446f289a5ce9c4ec2e28a024f09b6c145716f6842c70ea4939d6df8756aecd59d46415e42c0b044f3c8564aa2bb7917e88d6577265dcd051a0ade3

Download Submit
C:\Windows\System32\rpxuTIy.exe

Filesize
2.7MB

MD5
3ac5160b0acbe24507f897cca2c30f72

SHA1
3f0a4296d3039e0fcfc2e35ebe95a5f16e72d74c

SHA256
f0e34a45ba9b6f5d7de652b63d509ab6ef9678cf18286ead6757c0643da4e016

SHA512
95dfe8b3354ffeeb25c3a1d930457f341e4ff7a543eeedc5412f01b9848ae50590c2fde79c9d33a13ab0903e3671cc57dab0c548e8aab21632652a1e4b4db79f

Download Submit
C:\Windows\System32\tLnBufP.exe

Filesize
2.6MB

MD5
4f2a681169dafc86986e91de49713cec

SHA1
f4e6aba5ef726aece2fd9bdd921091cc45973764

SHA256
523033f7498e93d41f853a6e953779b5688f08129b9dd11a964076ba6db2eb05

SHA512
95c703a07684489723c2627863b2826876dfe04502d42e490663bcfbc53f22033554f3a920735305d8dc7532f3cef50ac7e78ba22242193d4aa6d46c5479f174

Download Submit
C:\Windows\System32\tOPAIzu.exe

Filesize
2.7MB

MD5
4f3fe79fad3d30aa2367d4326bec538e

SHA1
0b1631bbe115632d58400d0e7499eadac81d9451

SHA256
1598ca5bde863b0c10ad8735d23b569db43460bf8e85b401af896aa55ffbaf53

SHA512
3f27608babd7ae8bd6e9e68e4f73195de44481aca0dd659e4273982fba454f1b5077b145838d13d357921db2a112c8de2b7f065c3b631b463d84b51698babb46

Download Submit
C:\Windows\System32\tOTvnzJ.exe

Filesize
2.7MB

MD5
bc52babc2f035641aa1bd5f62687c0af

SHA1
343dd1a2d7857824fa50eae6818b6b9ef343ee66

SHA256
f3058e034511211d1e24d3d441e4488d3062eb687ee1ad04ef176f87f6749824

SHA512
453bcbb40306edbe49f30db7a8ec02a64ebfc6213fe2509b83eb820b9d6c32076713b0077d30121c0ea7217aee86baa64d20433c1afe64d3d33c2a1993c5f9db

Download Submit
C:\Windows\System32\wYobvap.exe

Filesize
2.6MB

MD5
40d05885e081e85f8b7021af725c059a

SHA1
5b67264c0bc993bdc171b6c956a1bd8b2a3678ca

SHA256
d2a97248401ead9c57a68f957821bdc81a14f44ebbff3d7ce025319d28fa0e56

SHA512
2a19311095638c6e86027d9fa31abeb37edda43ddab09bd2964fe728e5524678a87e42cb4775892f9c7403ec4cc1f188316c1ac46b62790cf7ca260fcccdf462

Download Submit
C:\Windows\System32\wmtCBtp.exe

Filesize
2.6MB

MD5
a4030b1b06f055fa7d64e905840558e7

SHA1
42c053a911cbeafdd6140df56a9b3675ef29376c

SHA256
d12cd677054ed56cb7df07a856ab0a9cb5eee51218166801927449e41ed3ecf3

SHA512
f4ed84bae015368230293e8d9cb55a501286dbc0be703630fe04d0fc141b4beafd1de54cf04c5f861657d016e2a52139e26f7ca5eb917b021b75d102c53be0e9

Download Submit
C:\Windows\System32\xlDJjBg.exe

Filesize
2.7MB

MD5
960ca617e587ee9b624ac14ea50eea2e

SHA1
2f49587300aebcaa5e1ffe4229223806ae45680c

SHA256
ff62cc1eb5bc76adf113f507db29942289715cdea47e03626642c056633e80ba

SHA512
95a89590c0abcf69b59ae9ffd13eacafd3df19524897522b4b55fd11a257be90dd77911b64fb912c30d864c412c738729534cddb4ad06226f4b612569933106e

Download Submit
memory/312-463-0x00007FF6DA8E0000-0x00007FF6DACD5000-memory.dmp

Filesize
4.0MB

Download
memory/1112-519-0x00007FF6BFA30000-0x00007FF6BFE25000-memory.dmp

Filesize
4.0MB

Download
memory/1112-2041-0x00007FF6BFA30000-0x00007FF6BFE25000-memory.dmp

Filesize
4.0MB

Download
memory/1468-2001-0x00007FF7C3AE0000-0x00007FF7C3ED5000-memory.dmp

Filesize
4.0MB

Download
memory/1468-483-0x00007FF7C3AE0000-0x00007FF7C3ED5000-memory.dmp

Filesize
4.0MB

Download
memory/1496-1881-0x00007FF775150000-0x00007FF775545000-memory.dmp

Filesize
4.0MB

Download
memory/1496-44-0x00007FF775150000-0x00007FF775545000-memory.dmp

Filesize
4.0MB

Download
memory/1568-2014-0x00007FF6E8440000-0x00007FF6E8835000-memory.dmp

Filesize
4.0MB

Download
memory/1568-490-0x00007FF6E8440000-0x00007FF6E8835000-memory.dmp

Filesize
4.0MB

Download
memory/1688-42-0x00007FF653BB0000-0x00007FF653FA5000-memory.dmp

Filesize
4.0MB

Download
memory/1772-496-0x00007FF6A6510000-0x00007FF6A6905000-memory.dmp

Filesize
4.0MB

Download
memory/1772-2017-0x00007FF6A6510000-0x00007FF6A6905000-memory.dmp

Filesize
4.0MB

Download
memory/1972-1-0x000002B4B5C70000-0x000002B4B5C80000-memory.dmp

Filesize
64KB

Download
memory/1972-0-0x00007FF6E4D20000-0x00007FF6E5115000-memory.dmp

Filesize
4.0MB

Download
memory/1972-1194-0x00007FF6E4D20000-0x00007FF6E5115000-memory.dmp

Filesize
4.0MB

Download
memory/2052-523-0x00007FF77B660000-0x00007FF77BA55000-memory.dmp

Filesize
4.0MB

Download
memory/2052-2046-0x00007FF77B660000-0x00007FF77BA55000-memory.dmp

Filesize
4.0MB

Download
memory/2076-1889-0x00007FF6A7CD0000-0x00007FF6A80C5000-memory.dmp

Filesize
4.0MB

Download
memory/2076-43-0x00007FF6A7CD0000-0x00007FF6A80C5000-memory.dmp

Filesize
4.0MB

Download
memory/2140-2023-0x00007FF6782C0000-0x00007FF6786B5000-memory.dmp

Filesize
4.0MB

Download
memory/2140-498-0x00007FF6782C0000-0x00007FF6786B5000-memory.dmp

Filesize
4.0MB

Download
memory/2324-1868-0x00007FF7FC700000-0x00007FF7FCAF5000-memory.dmp

Filesize
4.0MB

Download
memory/2324-24-0x00007FF7FC700000-0x00007FF7FCAF5000-memory.dmp

Filesize
4.0MB

Download
memory/2912-1999-0x00007FF68A0B0000-0x00007FF68A4A5000-memory.dmp

Filesize
4.0MB

Download
memory/2912-479-0x00007FF68A0B0000-0x00007FF68A4A5000-memory.dmp

Filesize
4.0MB

Download
memory/3012-22-0x00007FF625B00000-0x00007FF625EF5000-memory.dmp

Filesize
4.0MB

Download
memory/3012-1862-0x00007FF625B00000-0x00007FF625EF5000-memory.dmp

Filesize
4.0MB

Download
memory/3124-2010-0x00007FF73BD00000-0x00007FF73C0F5000-memory.dmp

Filesize
4.0MB

Download
memory/3124-487-0x00007FF73BD00000-0x00007FF73C0F5000-memory.dmp

Filesize
4.0MB

Download
memory/3512-528-0x00007FF6722C0000-0x00007FF6726B5000-memory.dmp

Filesize
4.0MB

Download
memory/3512-2052-0x00007FF6722C0000-0x00007FF6726B5000-memory.dmp

Filesize
4.0MB

Download
memory/3568-469-0x00007FF6B2980000-0x00007FF6B2D75000-memory.dmp

Filesize
4.0MB

Download
memory/3784-501-0x00007FF646ED0000-0x00007FF6472C5000-memory.dmp

Filesize
4.0MB

Download
memory/3784-2028-0x00007FF646ED0000-0x00007FF6472C5000-memory.dmp

Filesize
4.0MB

Download
memory/3792-532-0x00007FF78BA20000-0x00007FF78BE15000-memory.dmp

Filesize
4.0MB

Download
memory/3792-2059-0x00007FF78BA20000-0x00007FF78BE15000-memory.dmp

Filesize
4.0MB

Download
memory/3812-475-0x00007FF72BD40000-0x00007FF72C135000-memory.dmp

Filesize
4.0MB

Download
memory/3872-2048-0x00007FF61CAA0000-0x00007FF61CE95000-memory.dmp

Filesize
4.0MB

Download
memory/3872-525-0x00007FF61CAA0000-0x00007FF61CE95000-memory.dmp

Filesize
4.0MB

Download
memory/4456-1479-0x00007FF6D7510000-0x00007FF6D7905000-memory.dmp

Filesize
4.0MB

Download
memory/4456-8-0x00007FF6D7510000-0x00007FF6D7905000-memory.dmp

Filesize
4.0MB

Download
memory/4476-2031-0x00007FF72B550000-0x00007FF72B945000-memory.dmp

Filesize
4.0MB

Download
memory/4476-504-0x00007FF72B550000-0x00007FF72B945000-memory.dmp

Filesize
4.0MB

Download
memory/4676-17-0x00007FF673D80000-0x00007FF674175000-memory.dmp

Filesize
4.0MB

Download
memory/4968-2033-0x00007FF75B400000-0x00007FF75B7F5000-memory.dmp

Filesize
4.0MB

Download
memory/4968-512-0x00007FF75B400000-0x00007FF75B7F5000-memory.dmp

Filesize
4.0MB

Download