kpot | 4f0fb6585f382990b5e7b5f66cda8a8f18bd57bae79610145173ea6b8695e24b

Analysis

max time kernel
150s
max time network
120s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
10/06/2024, 23:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
Size

1.6MB
MD5

1eed10145cd49da02210cb413be0d060
SHA1

3520f495e18f3c1f7e8cfbf2139e3f923057b2ac
SHA256

4f0fb6585f382990b5e7b5f66cda8a8f18bd57bae79610145173ea6b8695e24b
SHA512

b20864958b30159999b2d77ee78bc3ddbebb184b52aaeb24f27c91d815cc00208105929e32a40a3783ceabe72ff57308f97fbf322827a795e6b8dc1f0ebde7a8
SSDEEP

49152:ROdWCCi7/raZ5aIwC+Agr6g81p1vsrNi14/:RWWBibyq

Score

10^/10

kpot xmrig miner stealer trojan upx

Malware Config

Signatures

KPOT
KPOT is an information stealer that steals user data and account credentials.
trojan stealer kpot

KPOT Core Executable 32 IoCs

resource	yara_rule
behavioral1/files/0x000c0000000146fc-3.dat	family_kpot
behavioral1/files/0x0033000000014b18-10.dat	family_kpot
behavioral1/files/0x000800000001535e-12.dat	family_kpot
behavioral1/files/0x000700000001564f-19.dat	family_kpot
behavioral1/files/0x0007000000015653-32.dat	family_kpot
behavioral1/files/0x000700000001565d-38.dat	family_kpot
behavioral1/files/0x0007000000015677-44.dat	family_kpot
behavioral1/files/0x0033000000014b4c-54.dat	family_kpot
behavioral1/files/0x0008000000015d6b-59.dat	family_kpot
behavioral1/files/0x0007000000015d7f-62.dat	family_kpot
behavioral1/files/0x0006000000015d87-72.dat	family_kpot
behavioral1/files/0x0006000000015d93-86.dat	family_kpot
behavioral1/files/0x0006000000015e32-110.dat	family_kpot
behavioral1/files/0x0006000000016616-130.dat	family_kpot
behavioral1/files/0x000600000001630a-138.dat	family_kpot
behavioral1/files/0x0006000000016cb0-168.dat	family_kpot
behavioral1/files/0x0006000000016d20-188.dat	family_kpot
behavioral1/files/0x0006000000016d18-183.dat	family_kpot
behavioral1/files/0x0006000000016cdc-173.dat	family_kpot
behavioral1/files/0x0006000000016d07-178.dat	family_kpot
behavioral1/files/0x0006000000016c64-163.dat	family_kpot
behavioral1/files/0x0006000000016c5e-157.dat	family_kpot
behavioral1/files/0x0006000000016c44-152.dat	family_kpot
behavioral1/files/0x0006000000016adc-147.dat	family_kpot
behavioral1/files/0x0006000000016851-142.dat	family_kpot
behavioral1/files/0x000600000001658a-111.dat	family_kpot
behavioral1/files/0x000600000001610f-128.dat	family_kpot
behavioral1/files/0x0006000000015f65-121.dat	family_kpot
behavioral1/files/0x00060000000164aa-120.dat	family_kpot
behavioral1/files/0x000600000001621e-119.dat	family_kpot
behavioral1/files/0x0006000000015fe5-118.dat	family_kpot
behavioral1/files/0x0006000000015ecc-89.dat	family_kpot

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2620-25-0x000000013FE70000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2428-43-0x000000013F4B0000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2804-58-0x000000013F900000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/2848-56-0x000000013FBA0000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2948-69-0x000000013FD20000-0x0000000140071000-memory.dmp	xmrig
behavioral1/memory/292-70-0x000000013FC90000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2816-71-0x000000013F270000-0x000000013F5C1000-memory.dmp	xmrig
behavioral1/memory/2648-365-0x000000013FDC0000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/1576-137-0x000000013FD10000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2524-136-0x000000013F500000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/1748-133-0x000000013F730000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2848-129-0x0000000001DC0000-0x0000000002111000-memory.dmp	xmrig
behavioral1/memory/2364-127-0x000000013F0D0000-0x000000013F421000-memory.dmp	xmrig
behavioral1/memory/2584-75-0x000000013F240000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/1668-1127-0x000000013F540000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2848-2111-0x000000013F0D0000-0x000000013F421000-memory.dmp	xmrig
behavioral1/memory/2584-3869-0x000000013F240000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2524-3873-0x000000013F500000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2948-3871-0x000000013FD20000-0x0000000140071000-memory.dmp	xmrig
behavioral1/memory/2620-3906-0x000000013FE70000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2428-3909-0x000000013F4B0000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2648-3921-0x000000013FDC0000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2804-4019-0x000000013F900000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/1668-4034-0x000000013F540000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2816-4039-0x000000013F270000-0x000000013F5C1000-memory.dmp	xmrig
behavioral1/memory/292-4036-0x000000013FC90000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/1576-4060-0x000000013FD10000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/1748-4057-0x000000013F730000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2364-4165-0x000000013F0D0000-0x000000013F421000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2948	cEZaVsE.exe
2584	wHlnEUr.exe
2620	osdNWiH.exe
2524	JxtFYeK.exe
2648	JlkngcH.exe
2428	XqBvCOr.exe
1668	JGeujdg.exe
2804	VYYaZqV.exe
2816	ggBvPfk.exe
292	UyGSoja.exe
2364	zKzFyxT.exe
1576	XdzjEeB.exe
1748	cWyXWhH.exe
2688	uFFhuWi.exe
1732	REiIzbr.exe
1744	buYLxfY.exe
320	fGGdOXN.exe
2704	tInRpjh.exe
1588	XECMlNp.exe
1580	ljRUSZF.exe
240	KPCwUyk.exe
2280	PcfYvLp.exe
2104	RktqduT.exe
2488	ubTPbfj.exe
2068	rUDXbTe.exe
2492	TkrxiFn.exe
1144	bwXyhPY.exe
592	opmcgSg.exe
1036	alwHYFa.exe
1412	RtpHtmS.exe
2764	gDtkiXO.exe
1712	snBDWdl.exe
108	LTlxpMI.exe
1988	jfeJTPR.exe
2712	Vssvhws.exe
2932	tOzQgOq.exe
2912	MRRYzwk.exe
880	zRLkOCX.exe
848	YcoqpoR.exe
1608	hxuBjFF.exe
1448	DMjJVfZ.exe
1556	EuZvPFU.exe
2968	girzgqQ.exe
2224	SghgYVW.exe
1012	vhhnnWr.exe
2956	lcuRCTf.exe
604	vnOtDwE.exe
2008	XnDAAuA.exe
1476	VDwVSCi.exe
2720	XrfFHrf.exe
652	CpKvSPm.exe
1916	jdGkURc.exe
1008	nmhcASm.exe
1648	RCxszeN.exe
1028	QOKedFV.exe
2796	fmCKSrn.exe
2728	siaNwoe.exe
1536	rGMCHBd.exe
2836	ARyNHKZ.exe
2496	tcDQMmp.exe
2532	xKpWmCL.exe
2544	SKUqEoz.exe
2640	VSyXhxm.exe
2448	ucOuELT.exe

Loads dropped DLL 64 IoCs

pid	Process
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2848-0-0x000000013FBA0000-0x000000013FEF1000-memory.dmp	upx
behavioral1/files/0x000c0000000146fc-3.dat	upx
behavioral1/memory/2948-9-0x000000013FD20000-0x0000000140071000-memory.dmp	upx
behavioral1/memory/2848-7-0x0000000001DC0000-0x0000000002111000-memory.dmp	upx
behavioral1/files/0x0033000000014b18-10.dat	upx
behavioral1/memory/2584-14-0x000000013F240000-0x000000013F591000-memory.dmp	upx
behavioral1/files/0x000800000001535e-12.dat	upx
behavioral1/files/0x000700000001564f-19.dat	upx
behavioral1/memory/2524-28-0x000000013F500000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2648-35-0x000000013FDC0000-0x0000000140111000-memory.dmp	upx
behavioral1/files/0x0007000000015653-32.dat	upx
behavioral1/memory/2620-25-0x000000013FE70000-0x00000001401C1000-memory.dmp	upx
behavioral1/files/0x000700000001565d-38.dat	upx
behavioral1/memory/2428-43-0x000000013F4B0000-0x000000013F801000-memory.dmp	upx
behavioral1/files/0x0007000000015677-44.dat	upx
behavioral1/files/0x0033000000014b4c-54.dat	upx
behavioral1/memory/1668-50-0x000000013F540000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2804-58-0x000000013F900000-0x000000013FC51000-memory.dmp	upx
behavioral1/memory/2848-56-0x000000013FBA0000-0x000000013FEF1000-memory.dmp	upx
behavioral1/files/0x0008000000015d6b-59.dat	upx
behavioral1/files/0x0007000000015d7f-62.dat	upx
behavioral1/memory/2948-69-0x000000013FD20000-0x0000000140071000-memory.dmp	upx
behavioral1/memory/292-70-0x000000013FC90000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2816-71-0x000000013F270000-0x000000013F5C1000-memory.dmp	upx
behavioral1/files/0x0006000000015d87-72.dat	upx
behavioral1/files/0x0006000000015d93-86.dat	upx
behavioral1/files/0x0006000000015e32-110.dat	upx
behavioral1/files/0x0006000000016616-130.dat	upx
behavioral1/files/0x000600000001630a-138.dat	upx
behavioral1/files/0x0006000000016cb0-168.dat	upx
behavioral1/files/0x0006000000016d20-188.dat	upx
behavioral1/memory/2648-365-0x000000013FDC0000-0x0000000140111000-memory.dmp	upx
behavioral1/files/0x0006000000016d18-183.dat	upx
behavioral1/files/0x0006000000016cdc-173.dat	upx
behavioral1/files/0x0006000000016d07-178.dat	upx
behavioral1/files/0x0006000000016c64-163.dat	upx
behavioral1/files/0x0006000000016c5e-157.dat	upx
behavioral1/files/0x0006000000016c44-152.dat	upx
behavioral1/files/0x0006000000016adc-147.dat	upx
behavioral1/files/0x0006000000016851-142.dat	upx
behavioral1/files/0x000600000001658a-111.dat	upx
behavioral1/memory/1576-137-0x000000013FD10000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2524-136-0x000000013F500000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/1748-133-0x000000013F730000-0x000000013FA81000-memory.dmp	upx
behavioral1/files/0x000600000001610f-128.dat	upx
behavioral1/memory/2364-127-0x000000013F0D0000-0x000000013F421000-memory.dmp	upx
behavioral1/files/0x0006000000015f65-121.dat	upx
behavioral1/files/0x00060000000164aa-120.dat	upx
behavioral1/files/0x000600000001621e-119.dat	upx
behavioral1/files/0x0006000000015fe5-118.dat	upx
behavioral1/files/0x0006000000015ecc-89.dat	upx
behavioral1/memory/2584-75-0x000000013F240000-0x000000013F591000-memory.dmp	upx
behavioral1/memory/1668-1127-0x000000013F540000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2584-3869-0x000000013F240000-0x000000013F591000-memory.dmp	upx
behavioral1/memory/2524-3873-0x000000013F500000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2948-3871-0x000000013FD20000-0x0000000140071000-memory.dmp	upx
behavioral1/memory/2620-3906-0x000000013FE70000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2428-3909-0x000000013F4B0000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2648-3921-0x000000013FDC0000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2804-4019-0x000000013F900000-0x000000013FC51000-memory.dmp	upx
behavioral1/memory/1668-4034-0x000000013F540000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2816-4039-0x000000013F270000-0x000000013F5C1000-memory.dmp	upx
behavioral1/memory/292-4036-0x000000013FC90000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/1576-4060-0x000000013FD10000-0x0000000140061000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MrfObbZ.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\wiSxXsi.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\NzallOb.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\NEcCiXH.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\iwfpoJP.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\HiKmFbm.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\TPmMZcj.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\eDZwlFF.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\zZroEBl.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\IPVgRVV.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\Vssvhws.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\qgZjyJE.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\MArDWLW.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\yiiaUHq.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\rddFqOI.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\FHFyRPr.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\TskNEoF.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\hBvLliK.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\TtAcdBs.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\NuqYcrz.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\THfsKpR.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\GrGqKAc.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\gSsLZSb.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\teocyIs.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\tzxsICn.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\LBidRUp.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\BPEIRSV.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\VwlmwVT.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\jTevxZp.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\sKFhPet.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\oqYJURD.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\KwiiKaT.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\wtgmVbC.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\WqroRRQ.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\MKsyndg.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\EZWFAGI.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\mWvzHdi.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\UJgujQb.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\IeVbOVl.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\lMhQXuf.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\QXwBUDT.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\SlrjCsv.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\PbvvGvj.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\VBzhtyE.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\zbajTiD.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\mrcylyI.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\hwbRoTc.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\NEmwmVH.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\YWSrmuA.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\CELvdVo.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\EAqCXjG.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\cSicTtG.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\XoxpSLu.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\xdSizfU.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\PmuXKJh.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\qauGwfj.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\lKeHScR.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\adxHWTL.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\PtBtjxG.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\hLCteLJ.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\RrbdglS.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\tlJMPQz.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\cnjsEkZ.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
File created	C:\Windows\System\lMaeFDU.exe	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2848 wrote to memory of 2948	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	29
PID 2848 wrote to memory of 2948	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	29
PID 2848 wrote to memory of 2948	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	29
PID 2848 wrote to memory of 2584	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	30
PID 2848 wrote to memory of 2584	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	30
PID 2848 wrote to memory of 2584	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	30
PID 2848 wrote to memory of 2620	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	31
PID 2848 wrote to memory of 2620	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	31
PID 2848 wrote to memory of 2620	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	31
PID 2848 wrote to memory of 2524	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	32
PID 2848 wrote to memory of 2524	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	32
PID 2848 wrote to memory of 2524	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	32
PID 2848 wrote to memory of 2648	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	33
PID 2848 wrote to memory of 2648	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	33
PID 2848 wrote to memory of 2648	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	33
PID 2848 wrote to memory of 2428	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	34
PID 2848 wrote to memory of 2428	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	34
PID 2848 wrote to memory of 2428	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	34
PID 2848 wrote to memory of 1668	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	35
PID 2848 wrote to memory of 1668	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	35
PID 2848 wrote to memory of 1668	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	35
PID 2848 wrote to memory of 2804	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	36
PID 2848 wrote to memory of 2804	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	36
PID 2848 wrote to memory of 2804	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	36
PID 2848 wrote to memory of 2816	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	37
PID 2848 wrote to memory of 2816	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	37
PID 2848 wrote to memory of 2816	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	37
PID 2848 wrote to memory of 292	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	38
PID 2848 wrote to memory of 292	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	38
PID 2848 wrote to memory of 292	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	38
PID 2848 wrote to memory of 2364	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	39
PID 2848 wrote to memory of 2364	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	39
PID 2848 wrote to memory of 2364	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	39
PID 2848 wrote to memory of 1576	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	40
PID 2848 wrote to memory of 1576	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	40
PID 2848 wrote to memory of 1576	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	40
PID 2848 wrote to memory of 2688	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	41
PID 2848 wrote to memory of 2688	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	41
PID 2848 wrote to memory of 2688	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	41
PID 2848 wrote to memory of 1748	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	42
PID 2848 wrote to memory of 1748	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	42
PID 2848 wrote to memory of 1748	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	42
PID 2848 wrote to memory of 2704	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	43
PID 2848 wrote to memory of 2704	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	43
PID 2848 wrote to memory of 2704	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	43
PID 2848 wrote to memory of 1732	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	44
PID 2848 wrote to memory of 1732	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	44
PID 2848 wrote to memory of 1732	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	44
PID 2848 wrote to memory of 1588	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	45
PID 2848 wrote to memory of 1588	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	45
PID 2848 wrote to memory of 1588	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	45
PID 2848 wrote to memory of 1744	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	46
PID 2848 wrote to memory of 1744	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	46
PID 2848 wrote to memory of 1744	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	46
PID 2848 wrote to memory of 240	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	47
PID 2848 wrote to memory of 240	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	47
PID 2848 wrote to memory of 240	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	47
PID 2848 wrote to memory of 320	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	48
PID 2848 wrote to memory of 320	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	48
PID 2848 wrote to memory of 320	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	48
PID 2848 wrote to memory of 2280	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	49
PID 2848 wrote to memory of 2280	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	49
PID 2848 wrote to memory of 2280	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	49
PID 2848 wrote to memory of 1580	2848	1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1eed10145cd49da02210cb413be0d060_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2848
- C:\Windows\System\cEZaVsE.exe
  C:\Windows\System\cEZaVsE.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\wHlnEUr.exe
  C:\Windows\System\wHlnEUr.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\osdNWiH.exe
  C:\Windows\System\osdNWiH.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\JxtFYeK.exe
  C:\Windows\System\JxtFYeK.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\JlkngcH.exe
  C:\Windows\System\JlkngcH.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\XqBvCOr.exe
  C:\Windows\System\XqBvCOr.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\JGeujdg.exe
  C:\Windows\System\JGeujdg.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\VYYaZqV.exe
  C:\Windows\System\VYYaZqV.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\ggBvPfk.exe
  C:\Windows\System\ggBvPfk.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\UyGSoja.exe
  C:\Windows\System\UyGSoja.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\zKzFyxT.exe
  C:\Windows\System\zKzFyxT.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\XdzjEeB.exe
  C:\Windows\System\XdzjEeB.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\uFFhuWi.exe
  C:\Windows\System\uFFhuWi.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\cWyXWhH.exe
  C:\Windows\System\cWyXWhH.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\tInRpjh.exe
  C:\Windows\System\tInRpjh.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\REiIzbr.exe
  C:\Windows\System\REiIzbr.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\XECMlNp.exe
  C:\Windows\System\XECMlNp.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\buYLxfY.exe
  C:\Windows\System\buYLxfY.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\KPCwUyk.exe
  C:\Windows\System\KPCwUyk.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\fGGdOXN.exe
  C:\Windows\System\fGGdOXN.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\PcfYvLp.exe
  C:\Windows\System\PcfYvLp.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\ljRUSZF.exe
  C:\Windows\System\ljRUSZF.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\RktqduT.exe
  C:\Windows\System\RktqduT.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\ubTPbfj.exe
  C:\Windows\System\ubTPbfj.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\rUDXbTe.exe
  C:\Windows\System\rUDXbTe.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\TkrxiFn.exe
  C:\Windows\System\TkrxiFn.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\bwXyhPY.exe
  C:\Windows\System\bwXyhPY.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\opmcgSg.exe
  C:\Windows\System\opmcgSg.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\alwHYFa.exe
  C:\Windows\System\alwHYFa.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\RtpHtmS.exe
  C:\Windows\System\RtpHtmS.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\gDtkiXO.exe
  C:\Windows\System\gDtkiXO.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\snBDWdl.exe
  C:\Windows\System\snBDWdl.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\LTlxpMI.exe
  C:\Windows\System\LTlxpMI.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\jfeJTPR.exe
  C:\Windows\System\jfeJTPR.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\Vssvhws.exe
  C:\Windows\System\Vssvhws.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\tOzQgOq.exe
  C:\Windows\System\tOzQgOq.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\MRRYzwk.exe
  C:\Windows\System\MRRYzwk.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\zRLkOCX.exe
  C:\Windows\System\zRLkOCX.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\YcoqpoR.exe
  C:\Windows\System\YcoqpoR.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\hxuBjFF.exe
  C:\Windows\System\hxuBjFF.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\DMjJVfZ.exe
  C:\Windows\System\DMjJVfZ.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\EuZvPFU.exe
  C:\Windows\System\EuZvPFU.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\girzgqQ.exe
  C:\Windows\System\girzgqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\SghgYVW.exe
  C:\Windows\System\SghgYVW.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\vhhnnWr.exe
  C:\Windows\System\vhhnnWr.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\lcuRCTf.exe
  C:\Windows\System\lcuRCTf.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\vnOtDwE.exe
  C:\Windows\System\vnOtDwE.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\XnDAAuA.exe
  C:\Windows\System\XnDAAuA.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\VDwVSCi.exe
  C:\Windows\System\VDwVSCi.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\XrfFHrf.exe
  C:\Windows\System\XrfFHrf.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\CpKvSPm.exe
  C:\Windows\System\CpKvSPm.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\jdGkURc.exe
  C:\Windows\System\jdGkURc.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\nmhcASm.exe
  C:\Windows\System\nmhcASm.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\RCxszeN.exe
  C:\Windows\System\RCxszeN.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\QOKedFV.exe
  C:\Windows\System\QOKedFV.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\fmCKSrn.exe
  C:\Windows\System\fmCKSrn.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\siaNwoe.exe
  C:\Windows\System\siaNwoe.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\rGMCHBd.exe
  C:\Windows\System\rGMCHBd.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\ARyNHKZ.exe
  C:\Windows\System\ARyNHKZ.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\tcDQMmp.exe
  C:\Windows\System\tcDQMmp.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\xKpWmCL.exe
  C:\Windows\System\xKpWmCL.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\SKUqEoz.exe
  C:\Windows\System\SKUqEoz.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\VSyXhxm.exe
  C:\Windows\System\VSyXhxm.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\ucOuELT.exe
  C:\Windows\System\ucOuELT.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\lgKSQjP.exe
  C:\Windows\System\lgKSQjP.exe
  2⤵
  PID:2660
- C:\Windows\System\dmnIAhl.exe
  C:\Windows\System\dmnIAhl.exe
  2⤵
  PID:2408
- C:\Windows\System\BfOLOhu.exe
  C:\Windows\System\BfOLOhu.exe
  2⤵
  PID:2388
- C:\Windows\System\BZSBelS.exe
  C:\Windows\System\BZSBelS.exe
  2⤵
  PID:2612
- C:\Windows\System\lzcfmem.exe
  C:\Windows\System\lzcfmem.exe
  2⤵
  PID:2412
- C:\Windows\System\RqSztaW.exe
  C:\Windows\System\RqSztaW.exe
  2⤵
  PID:2456
- C:\Windows\System\uthFiaf.exe
  C:\Windows\System\uthFiaf.exe
  2⤵
  PID:2892
- C:\Windows\System\OYuoQpJ.exe
  C:\Windows\System\OYuoQpJ.exe
  2⤵
  PID:2180
- C:\Windows\System\EQwHyPF.exe
  C:\Windows\System\EQwHyPF.exe
  2⤵
  PID:1520
- C:\Windows\System\ZqDCVQl.exe
  C:\Windows\System\ZqDCVQl.exe
  2⤵
  PID:1860
- C:\Windows\System\DPhGyyq.exe
  C:\Windows\System\DPhGyyq.exe
  2⤵
  PID:1252
- C:\Windows\System\cfGVizK.exe
  C:\Windows\System\cfGVizK.exe
  2⤵
  PID:2320
- C:\Windows\System\cYlLVlB.exe
  C:\Windows\System\cYlLVlB.exe
  2⤵
  PID:2144
- C:\Windows\System\IZAKDpT.exe
  C:\Windows\System\IZAKDpT.exe
  2⤵
  PID:1636
- C:\Windows\System\vFnGauU.exe
  C:\Windows\System\vFnGauU.exe
  2⤵
  PID:1472
- C:\Windows\System\ElDLkad.exe
  C:\Windows\System\ElDLkad.exe
  2⤵
  PID:2204
- C:\Windows\System\NrQrdYh.exe
  C:\Windows\System\NrQrdYh.exe
  2⤵
  PID:2208
- C:\Windows\System\gULsAEh.exe
  C:\Windows\System\gULsAEh.exe
  2⤵
  PID:3048
- C:\Windows\System\iIoLEMU.exe
  C:\Windows\System\iIoLEMU.exe
  2⤵
  PID:2332
- C:\Windows\System\tvaKHDo.exe
  C:\Windows\System\tvaKHDo.exe
  2⤵
  PID:324
- C:\Windows\System\vcKCgBu.exe
  C:\Windows\System\vcKCgBu.exe
  2⤵
  PID:600
- C:\Windows\System\QeUfhxL.exe
  C:\Windows\System\QeUfhxL.exe
  2⤵
  PID:1416
- C:\Windows\System\oTIcNbk.exe
  C:\Windows\System\oTIcNbk.exe
  2⤵
  PID:1800
- C:\Windows\System\YIRUcuR.exe
  C:\Windows\System\YIRUcuR.exe
  2⤵
  PID:2092
- C:\Windows\System\INtjkgM.exe
  C:\Windows\System\INtjkgM.exe
  2⤵
  PID:2792
- C:\Windows\System\tlJMPQz.exe
  C:\Windows\System\tlJMPQz.exe
  2⤵
  PID:2900
- C:\Windows\System\xmSkheo.exe
  C:\Windows\System\xmSkheo.exe
  2⤵
  PID:844
- C:\Windows\System\ErzuPze.exe
  C:\Windows\System\ErzuPze.exe
  2⤵
  PID:2176
- C:\Windows\System\wsEwQRD.exe
  C:\Windows\System\wsEwQRD.exe
  2⤵
  PID:1596
- C:\Windows\System\zluyQfz.exe
  C:\Windows\System\zluyQfz.exe
  2⤵
  PID:960
- C:\Windows\System\jgrMTuN.exe
  C:\Windows\System\jgrMTuN.exe
  2⤵
  PID:3000
- C:\Windows\System\mrpZMHF.exe
  C:\Windows\System\mrpZMHF.exe
  2⤵
  PID:944
- C:\Windows\System\kbjdrRu.exe
  C:\Windows\System\kbjdrRu.exe
  2⤵
  PID:876
- C:\Windows\System\qEwGbSb.exe
  C:\Windows\System\qEwGbSb.exe
  2⤵
  PID:2996
- C:\Windows\System\QdHBEyG.exe
  C:\Windows\System\QdHBEyG.exe
  2⤵
  PID:2980
- C:\Windows\System\RSRMkyd.exe
  C:\Windows\System\RSRMkyd.exe
  2⤵
  PID:784
- C:\Windows\System\dXhmjyB.exe
  C:\Windows\System\dXhmjyB.exe
  2⤵
  PID:2472
- C:\Windows\System\mZZETQY.exe
  C:\Windows\System\mZZETQY.exe
  2⤵
  PID:908
- C:\Windows\System\YyzqZJk.exe
  C:\Windows\System\YyzqZJk.exe
  2⤵
  PID:1640
- C:\Windows\System\JAynoDI.exe
  C:\Windows\System\JAynoDI.exe
  2⤵
  PID:2916
- C:\Windows\System\qXWrYyG.exe
  C:\Windows\System\qXWrYyG.exe
  2⤵
  PID:2588
- C:\Windows\System\ttGkKTV.exe
  C:\Windows\System\ttGkKTV.exe
  2⤵
  PID:2736
- C:\Windows\System\gfFnVRt.exe
  C:\Windows\System\gfFnVRt.exe
  2⤵
  PID:2452
- C:\Windows\System\OsTHiWQ.exe
  C:\Windows\System\OsTHiWQ.exe
  2⤵
  PID:1872
- C:\Windows\System\UekOsot.exe
  C:\Windows\System\UekOsot.exe
  2⤵
  PID:2424
- C:\Windows\System\YuoyYvz.exe
  C:\Windows\System\YuoyYvz.exe
  2⤵
  PID:2860
- C:\Windows\System\upcmaJC.exe
  C:\Windows\System\upcmaJC.exe
  2⤵
  PID:1940
- C:\Windows\System\SLEGWyQ.exe
  C:\Windows\System\SLEGWyQ.exe
  2⤵
  PID:1620
- C:\Windows\System\AbwAYWc.exe
  C:\Windows\System\AbwAYWc.exe
  2⤵
  PID:1720
- C:\Windows\System\eXZqRGv.exe
  C:\Windows\System\eXZqRGv.exe
  2⤵
  PID:2312
- C:\Windows\System\jfUuhbp.exe
  C:\Windows\System\jfUuhbp.exe
  2⤵
  PID:820
- C:\Windows\System\nzgQOzl.exe
  C:\Windows\System\nzgQOzl.exe
  2⤵
  PID:1948
- C:\Windows\System\yXozCUp.exe
  C:\Windows\System\yXozCUp.exe
  2⤵
  PID:1752
- C:\Windows\System\eyRmYUL.exe
  C:\Windows\System\eyRmYUL.exe
  2⤵
  PID:1944
- C:\Windows\System\KkgOWqS.exe
  C:\Windows\System\KkgOWqS.exe
  2⤵
  PID:2024
- C:\Windows\System\HEPcmdw.exe
  C:\Windows\System\HEPcmdw.exe
  2⤵
  PID:544
- C:\Windows\System\ZiQatRB.exe
  C:\Windows\System\ZiQatRB.exe
  2⤵
  PID:2700
- C:\Windows\System\FmnIhxZ.exe
  C:\Windows\System\FmnIhxZ.exe
  2⤵
  PID:1484
- C:\Windows\System\ufyhISe.exe
  C:\Windows\System\ufyhISe.exe
  2⤵
  PID:1760
- C:\Windows\System\ktAyKYk.exe
  C:\Windows\System\ktAyKYk.exe
  2⤵
  PID:2020
- C:\Windows\System\RnobihQ.exe
  C:\Windows\System\RnobihQ.exe
  2⤵
  PID:1004
- C:\Windows\System\MZgOvtV.exe
  C:\Windows\System\MZgOvtV.exe
  2⤵
  PID:1332
- C:\Windows\System\toaWhGn.exe
  C:\Windows\System\toaWhGn.exe
  2⤵
  PID:2572
- C:\Windows\System\UPKSACE.exe
  C:\Windows\System\UPKSACE.exe
  2⤵
  PID:1480
- C:\Windows\System\EZWFAGI.exe
  C:\Windows\System\EZWFAGI.exe
  2⤵
  PID:404
- C:\Windows\System\ytfCfbP.exe
  C:\Windows\System\ytfCfbP.exe
  2⤵
  PID:916
- C:\Windows\System\GZnZois.exe
  C:\Windows\System\GZnZois.exe
  2⤵
  PID:1728
- C:\Windows\System\aGJYFDn.exe
  C:\Windows\System\aGJYFDn.exe
  2⤵
  PID:1708
- C:\Windows\System\qglCPVw.exe
  C:\Windows\System\qglCPVw.exe
  2⤵
  PID:2776
- C:\Windows\System\VnVioWO.exe
  C:\Windows\System\VnVioWO.exe
  2⤵
  PID:704
- C:\Windows\System\BtgrmuL.exe
  C:\Windows\System\BtgrmuL.exe
  2⤵
  PID:2032
- C:\Windows\System\MJsuAxj.exe
  C:\Windows\System\MJsuAxj.exe
  2⤵
  PID:1200
- C:\Windows\System\VGyqSOw.exe
  C:\Windows\System\VGyqSOw.exe
  2⤵
  PID:2252
- C:\Windows\System\tZRWpDI.exe
  C:\Windows\System\tZRWpDI.exe
  2⤵
  PID:1796
- C:\Windows\System\cgcwdmp.exe
  C:\Windows\System\cgcwdmp.exe
  2⤵
  PID:892
- C:\Windows\System\wGjCkzt.exe
  C:\Windows\System\wGjCkzt.exe
  2⤵
  PID:2856
- C:\Windows\System\fqSqZqb.exe
  C:\Windows\System\fqSqZqb.exe
  2⤵
  PID:3020
- C:\Windows\System\JuZwtBb.exe
  C:\Windows\System\JuZwtBb.exe
  2⤵
  PID:1544
- C:\Windows\System\vIzqjFg.exe
  C:\Windows\System\vIzqjFg.exe
  2⤵
  PID:2644
- C:\Windows\System\DOpUvTG.exe
  C:\Windows\System\DOpUvTG.exe
  2⤵
  PID:2596
- C:\Windows\System\KwaUpuB.exe
  C:\Windows\System\KwaUpuB.exe
  2⤵
  PID:2552
- C:\Windows\System\JHogdud.exe
  C:\Windows\System\JHogdud.exe
  2⤵
  PID:2696
- C:\Windows\System\NEcCiXH.exe
  C:\Windows\System\NEcCiXH.exe
  2⤵
  PID:2464
- C:\Windows\System\SyViDwf.exe
  C:\Windows\System\SyViDwf.exe
  2⤵
  PID:2716
- C:\Windows\System\yNSwuEe.exe
  C:\Windows\System\yNSwuEe.exe
  2⤵
  PID:2140
- C:\Windows\System\uSNFYhT.exe
  C:\Windows\System\uSNFYhT.exe
  2⤵
  PID:2680
- C:\Windows\System\mAiCicF.exe
  C:\Windows\System\mAiCicF.exe
  2⤵
  PID:1376
- C:\Windows\System\hQEdLDq.exe
  C:\Windows\System\hQEdLDq.exe
  2⤵
  PID:1364
- C:\Windows\System\ozuNAAc.exe
  C:\Windows\System\ozuNAAc.exe
  2⤵
  PID:2920
- C:\Windows\System\TpkleMx.exe
  C:\Windows\System\TpkleMx.exe
  2⤵
  PID:1468
- C:\Windows\System\KjKKDiS.exe
  C:\Windows\System\KjKKDiS.exe
  2⤵
  PID:708
- C:\Windows\System\miTCGxG.exe
  C:\Windows\System\miTCGxG.exe
  2⤵
  PID:1924
- C:\Windows\System\biuusig.exe
  C:\Windows\System\biuusig.exe
  2⤵
  PID:1508
- C:\Windows\System\XiyjHEt.exe
  C:\Windows\System\XiyjHEt.exe
  2⤵
  PID:2928
- C:\Windows\System\kmZDRBF.exe
  C:\Windows\System\kmZDRBF.exe
  2⤵
  PID:968
- C:\Windows\System\wWavUjs.exe
  C:\Windows\System\wWavUjs.exe
  2⤵
  PID:356
- C:\Windows\System\MmtfVWF.exe
  C:\Windows\System\MmtfVWF.exe
  2⤵
  PID:2172
- C:\Windows\System\NEyAAfM.exe
  C:\Windows\System\NEyAAfM.exe
  2⤵
  PID:584
- C:\Windows\System\LVzDBBs.exe
  C:\Windows\System\LVzDBBs.exe
  2⤵
  PID:1756
- C:\Windows\System\DImOlaw.exe
  C:\Windows\System\DImOlaw.exe
  2⤵
  PID:1284
- C:\Windows\System\REPUNvE.exe
  C:\Windows\System\REPUNvE.exe
  2⤵
  PID:2548
- C:\Windows\System\ogmqgKC.exe
  C:\Windows\System\ogmqgKC.exe
  2⤵
  PID:2560
- C:\Windows\System\eWlVYdR.exe
  C:\Windows\System\eWlVYdR.exe
  2⤵
  PID:488
- C:\Windows\System\kKXtjKe.exe
  C:\Windows\System\kKXtjKe.exe
  2⤵
  PID:2132
- C:\Windows\System\OIcvUOF.exe
  C:\Windows\System\OIcvUOF.exe
  2⤵
  PID:1584
- C:\Windows\System\mcYPCzh.exe
  C:\Windows\System\mcYPCzh.exe
  2⤵
  PID:3008
- C:\Windows\System\xDQnJFV.exe
  C:\Windows\System\xDQnJFV.exe
  2⤵
  PID:2112
- C:\Windows\System\pasRYGX.exe
  C:\Windows\System\pasRYGX.exe
  2⤵
  PID:688
- C:\Windows\System\hucFwsK.exe
  C:\Windows\System\hucFwsK.exe
  2⤵
  PID:1500
- C:\Windows\System\YRkpSqY.exe
  C:\Windows\System\YRkpSqY.exe
  2⤵
  PID:280
- C:\Windows\System\DtJVmdo.exe
  C:\Windows\System\DtJVmdo.exe
  2⤵
  PID:2108
- C:\Windows\System\NouQmkD.exe
  C:\Windows\System\NouQmkD.exe
  2⤵
  PID:2356
- C:\Windows\System\OVHkuDw.exe
  C:\Windows\System\OVHkuDw.exe
  2⤵
  PID:2128
- C:\Windows\System\FTQzhsv.exe
  C:\Windows\System\FTQzhsv.exe
  2⤵
  PID:2500
- C:\Windows\System\QCSCDlA.exe
  C:\Windows\System\QCSCDlA.exe
  2⤵
  PID:2436
- C:\Windows\System\duJDZpS.exe
  C:\Windows\System\duJDZpS.exe
  2⤵
  PID:1060
- C:\Windows\System\mqRAJYa.exe
  C:\Windows\System\mqRAJYa.exe
  2⤵
  PID:1444
- C:\Windows\System\cbIHVSF.exe
  C:\Windows\System\cbIHVSF.exe
  2⤵
  PID:888
- C:\Windows\System\rMBAqfk.exe
  C:\Windows\System\rMBAqfk.exe
  2⤵
  PID:1984
- C:\Windows\System\zHoZctx.exe
  C:\Windows\System\zHoZctx.exe
  2⤵
  PID:3076
- C:\Windows\System\krZmCdt.exe
  C:\Windows\System\krZmCdt.exe
  2⤵
  PID:3092
- C:\Windows\System\rSPSJSp.exe
  C:\Windows\System\rSPSJSp.exe
  2⤵
  PID:3108
- C:\Windows\System\zMqWzzu.exe
  C:\Windows\System\zMqWzzu.exe
  2⤵
  PID:3128
- C:\Windows\System\BjEcVBw.exe
  C:\Windows\System\BjEcVBw.exe
  2⤵
  PID:3144
- C:\Windows\System\mLoVApU.exe
  C:\Windows\System\mLoVApU.exe
  2⤵
  PID:3160
- C:\Windows\System\HlopCtb.exe
  C:\Windows\System\HlopCtb.exe
  2⤵
  PID:3176
- C:\Windows\System\MDxMcyK.exe
  C:\Windows\System\MDxMcyK.exe
  2⤵
  PID:3192
- C:\Windows\System\WDMOVXE.exe
  C:\Windows\System\WDMOVXE.exe
  2⤵
  PID:3216
- C:\Windows\System\pMJXIIB.exe
  C:\Windows\System\pMJXIIB.exe
  2⤵
  PID:3232
- C:\Windows\System\zjYQLPz.exe
  C:\Windows\System\zjYQLPz.exe
  2⤵
  PID:3248
- C:\Windows\System\YjNIgMd.exe
  C:\Windows\System\YjNIgMd.exe
  2⤵
  PID:3264
- C:\Windows\System\pxoyDVt.exe
  C:\Windows\System\pxoyDVt.exe
  2⤵
  PID:3280
- C:\Windows\System\axfPXrx.exe
  C:\Windows\System\axfPXrx.exe
  2⤵
  PID:3300
- C:\Windows\System\byYXfBi.exe
  C:\Windows\System\byYXfBi.exe
  2⤵
  PID:3316
- C:\Windows\System\jTevxZp.exe
  C:\Windows\System\jTevxZp.exe
  2⤵
  PID:3332
- C:\Windows\System\yRDVyHV.exe
  C:\Windows\System\yRDVyHV.exe
  2⤵
  PID:3436
- C:\Windows\System\RKITWdT.exe
  C:\Windows\System\RKITWdT.exe
  2⤵
  PID:3452
- C:\Windows\System\mgceOMB.exe
  C:\Windows\System\mgceOMB.exe
  2⤵
  PID:3472
- C:\Windows\System\kYPrtbr.exe
  C:\Windows\System\kYPrtbr.exe
  2⤵
  PID:3488
- C:\Windows\System\FPkhFHs.exe
  C:\Windows\System\FPkhFHs.exe
  2⤵
  PID:3504
- C:\Windows\System\eBhBMBD.exe
  C:\Windows\System\eBhBMBD.exe
  2⤵
  PID:3520
- C:\Windows\System\xMuUzMl.exe
  C:\Windows\System\xMuUzMl.exe
  2⤵
  PID:3536
- C:\Windows\System\VdOYFrR.exe
  C:\Windows\System\VdOYFrR.exe
  2⤵
  PID:3552
- C:\Windows\System\WiosMpO.exe
  C:\Windows\System\WiosMpO.exe
  2⤵
  PID:3572
- C:\Windows\System\AHvgZsX.exe
  C:\Windows\System\AHvgZsX.exe
  2⤵
  PID:3588
- C:\Windows\System\WRJGwGp.exe
  C:\Windows\System\WRJGwGp.exe
  2⤵
  PID:3604
- C:\Windows\System\VMJuTUx.exe
  C:\Windows\System\VMJuTUx.exe
  2⤵
  PID:3652
- C:\Windows\System\Njzcozz.exe
  C:\Windows\System\Njzcozz.exe
  2⤵
  PID:3676
- C:\Windows\System\ycMyjod.exe
  C:\Windows\System\ycMyjod.exe
  2⤵
  PID:3696
- C:\Windows\System\CFdBssY.exe
  C:\Windows\System\CFdBssY.exe
  2⤵
  PID:3716
- C:\Windows\System\yrPaHRk.exe
  C:\Windows\System\yrPaHRk.exe
  2⤵
  PID:3740
- C:\Windows\System\vUPgMFW.exe
  C:\Windows\System\vUPgMFW.exe
  2⤵
  PID:3756
- C:\Windows\System\TjLTlQo.exe
  C:\Windows\System\TjLTlQo.exe
  2⤵
  PID:3780
- C:\Windows\System\FhItziK.exe
  C:\Windows\System\FhItziK.exe
  2⤵
  PID:3796
- C:\Windows\System\QIbRzpg.exe
  C:\Windows\System\QIbRzpg.exe
  2⤵
  PID:3820
- C:\Windows\System\iwfpoJP.exe
  C:\Windows\System\iwfpoJP.exe
  2⤵
  PID:3836
- C:\Windows\System\GgoBxBD.exe
  C:\Windows\System\GgoBxBD.exe
  2⤵
  PID:3860
- C:\Windows\System\WdBzyIQ.exe
  C:\Windows\System\WdBzyIQ.exe
  2⤵
  PID:3876
- C:\Windows\System\kClkWbD.exe
  C:\Windows\System\kClkWbD.exe
  2⤵
  PID:3900
- C:\Windows\System\qtkWzRe.exe
  C:\Windows\System\qtkWzRe.exe
  2⤵
  PID:3916
- C:\Windows\System\LKZsbql.exe
  C:\Windows\System\LKZsbql.exe
  2⤵
  PID:3936
- C:\Windows\System\MMeXkyg.exe
  C:\Windows\System\MMeXkyg.exe
  2⤵
  PID:3960
- C:\Windows\System\nJcqADd.exe
  C:\Windows\System\nJcqADd.exe
  2⤵
  PID:3980
- C:\Windows\System\wIKvJGF.exe
  C:\Windows\System\wIKvJGF.exe
  2⤵
  PID:3996
- C:\Windows\System\mwGDRZr.exe
  C:\Windows\System\mwGDRZr.exe
  2⤵
  PID:4020
- C:\Windows\System\nnuPFca.exe
  C:\Windows\System\nnuPFca.exe
  2⤵
  PID:4036
- C:\Windows\System\PWDPUoP.exe
  C:\Windows\System\PWDPUoP.exe
  2⤵
  PID:4060
- C:\Windows\System\wYdRtmz.exe
  C:\Windows\System\wYdRtmz.exe
  2⤵
  PID:4076
- C:\Windows\System\pHWacIl.exe
  C:\Windows\System\pHWacIl.exe
  2⤵
  PID:2888
- C:\Windows\System\TLcqZFM.exe
  C:\Windows\System\TLcqZFM.exe
  2⤵
  PID:2080
- C:\Windows\System\CndcivN.exe
  C:\Windows\System\CndcivN.exe
  2⤵
  PID:2656
- C:\Windows\System\lKklBGf.exe
  C:\Windows\System\lKklBGf.exe
  2⤵
  PID:3088
- C:\Windows\System\CuJIFRa.exe
  C:\Windows\System\CuJIFRa.exe
  2⤵
  PID:3152
- C:\Windows\System\HSQbcqa.exe
  C:\Windows\System\HSQbcqa.exe
  2⤵
  PID:3228
- C:\Windows\System\yOxXFaw.exe
  C:\Windows\System\yOxXFaw.exe
  2⤵
  PID:3328
- C:\Windows\System\UkmQcLF.exe
  C:\Windows\System\UkmQcLF.exe
  2⤵
  PID:3352
- C:\Windows\System\BkpIIzE.exe
  C:\Windows\System\BkpIIzE.exe
  2⤵
  PID:3360
- C:\Windows\System\Izvtbvy.exe
  C:\Windows\System\Izvtbvy.exe
  2⤵
  PID:792
- C:\Windows\System\mbtiiBJ.exe
  C:\Windows\System\mbtiiBJ.exe
  2⤵
  PID:3100
- C:\Windows\System\RDtFHaV.exe
  C:\Windows\System\RDtFHaV.exe
  2⤵
  PID:3312
- C:\Windows\System\NinIDNi.exe
  C:\Windows\System\NinIDNi.exe
  2⤵
  PID:3408
- C:\Windows\System\VvGqPPB.exe
  C:\Windows\System\VvGqPPB.exe
  2⤵
  PID:3388
- C:\Windows\System\Oximrfv.exe
  C:\Windows\System\Oximrfv.exe
  2⤵
  PID:3276
- C:\Windows\System\PUWkoyd.exe
  C:\Windows\System\PUWkoyd.exe
  2⤵
  PID:3208
- C:\Windows\System\huxMThi.exe
  C:\Windows\System\huxMThi.exe
  2⤵
  PID:3348
- C:\Windows\System\tRQdXZg.exe
  C:\Windows\System\tRQdXZg.exe
  2⤵
  PID:3344
- C:\Windows\System\BRgTYSV.exe
  C:\Windows\System\BRgTYSV.exe
  2⤵
  PID:3512
- C:\Windows\System\kTjMMqZ.exe
  C:\Windows\System\kTjMMqZ.exe
  2⤵
  PID:3580
- C:\Windows\System\zKiExbL.exe
  C:\Windows\System\zKiExbL.exe
  2⤵
  PID:3628
- C:\Windows\System\wCGWxtm.exe
  C:\Windows\System\wCGWxtm.exe
  2⤵
  PID:3616
- C:\Windows\System\QIzJDvG.exe
  C:\Windows\System\QIzJDvG.exe
  2⤵
  PID:3532
- C:\Windows\System\suSENCs.exe
  C:\Windows\System\suSENCs.exe
  2⤵
  PID:3596
- C:\Windows\System\xRfDxWA.exe
  C:\Windows\System\xRfDxWA.exe
  2⤵
  PID:3672
- C:\Windows\System\wVrfKoj.exe
  C:\Windows\System\wVrfKoj.exe
  2⤵
  PID:3688
- C:\Windows\System\NdNrisG.exe
  C:\Windows\System\NdNrisG.exe
  2⤵
  PID:3728
- C:\Windows\System\PyaSqOA.exe
  C:\Windows\System\PyaSqOA.exe
  2⤵
  PID:3768
- C:\Windows\System\LeSMYRy.exe
  C:\Windows\System\LeSMYRy.exe
  2⤵
  PID:3812
- C:\Windows\System\LfiLvlk.exe
  C:\Windows\System\LfiLvlk.exe
  2⤵
  PID:3832
- C:\Windows\System\CLECxxf.exe
  C:\Windows\System\CLECxxf.exe
  2⤵
  PID:3868
- C:\Windows\System\IQcVfbO.exe
  C:\Windows\System\IQcVfbO.exe
  2⤵
  PID:3908
- C:\Windows\System\DntEysA.exe
  C:\Windows\System\DntEysA.exe
  2⤵
  PID:3952
- C:\Windows\System\DWMIOWe.exe
  C:\Windows\System\DWMIOWe.exe
  2⤵
  PID:3976
- C:\Windows\System\VwlmwVT.exe
  C:\Windows\System\VwlmwVT.exe
  2⤵
  PID:4012
- C:\Windows\System\VCYfXvR.exe
  C:\Windows\System\VCYfXvR.exe
  2⤵
  PID:4032
- C:\Windows\System\lagZtFT.exe
  C:\Windows\System\lagZtFT.exe
  2⤵
  PID:4068
- C:\Windows\System\XspzOTY.exe
  C:\Windows\System\XspzOTY.exe
  2⤵
  PID:1604
- C:\Windows\System\ZrfFuBQ.exe
  C:\Windows\System\ZrfFuBQ.exe
  2⤵
  PID:644
- C:\Windows\System\ZWkyXxW.exe
  C:\Windows\System\ZWkyXxW.exe
  2⤵
  PID:3084
- C:\Windows\System\hXTTpKi.exe
  C:\Windows\System\hXTTpKi.exe
  2⤵
  PID:3184
- C:\Windows\System\YrXUlMj.exe
  C:\Windows\System\YrXUlMj.exe
  2⤵
  PID:3292
- C:\Windows\System\wjLfefK.exe
  C:\Windows\System\wjLfefK.exe
  2⤵
  PID:2292
- C:\Windows\System\LRlFIXl.exe
  C:\Windows\System\LRlFIXl.exe
  2⤵
  PID:1464
- C:\Windows\System\tQeOmGH.exe
  C:\Windows\System\tQeOmGH.exe
  2⤵
  PID:2316
- C:\Windows\System\PldzzDu.exe
  C:\Windows\System\PldzzDu.exe
  2⤵
  PID:3140
- C:\Windows\System\AvycfdP.exe
  C:\Windows\System\AvycfdP.exe
  2⤵
  PID:3396
- C:\Windows\System\xLYGjRy.exe
  C:\Windows\System\xLYGjRy.exe
  2⤵
  PID:3380
- C:\Windows\System\jhuniUO.exe
  C:\Windows\System\jhuniUO.exe
  2⤵
  PID:3168
- C:\Windows\System\DAdXPWb.exe
  C:\Windows\System\DAdXPWb.exe
  2⤵
  PID:3460
- C:\Windows\System\qZNYhhA.exe
  C:\Windows\System\qZNYhhA.exe
  2⤵
  PID:3528
- C:\Windows\System\sDSujaB.exe
  C:\Windows\System\sDSujaB.exe
  2⤵
  PID:3620
- C:\Windows\System\NqQIsmq.exe
  C:\Windows\System\NqQIsmq.exe
  2⤵
  PID:3648
- C:\Windows\System\KVjixkw.exe
  C:\Windows\System\KVjixkw.exe
  2⤵
  PID:3660
- C:\Windows\System\lkhvsFR.exe
  C:\Windows\System\lkhvsFR.exe
  2⤵
  PID:3564
- C:\Windows\System\hQrCMBP.exe
  C:\Windows\System\hQrCMBP.exe
  2⤵
  PID:3776
- C:\Windows\System\LLhLhCq.exe
  C:\Windows\System\LLhLhCq.exe
  2⤵
  PID:3764
- C:\Windows\System\zMrSmiL.exe
  C:\Windows\System\zMrSmiL.exe
  2⤵
  PID:3792
- C:\Windows\System\rUmmRls.exe
  C:\Windows\System\rUmmRls.exe
  2⤵
  PID:3872
- C:\Windows\System\jSCjeVb.exe
  C:\Windows\System\jSCjeVb.exe
  2⤵
  PID:3932
- C:\Windows\System\mdtmnUZ.exe
  C:\Windows\System\mdtmnUZ.exe
  2⤵
  PID:3992
- C:\Windows\System\gtCWjtu.exe
  C:\Windows\System\gtCWjtu.exe
  2⤵
  PID:4108
- C:\Windows\System\FFILkLO.exe
  C:\Windows\System\FFILkLO.exe
  2⤵
  PID:4124
- C:\Windows\System\MRkBRxM.exe
  C:\Windows\System\MRkBRxM.exe
  2⤵
  PID:4140
- C:\Windows\System\mTusELe.exe
  C:\Windows\System\mTusELe.exe
  2⤵
  PID:4160
- C:\Windows\System\MRspWMD.exe
  C:\Windows\System\MRspWMD.exe
  2⤵
  PID:4176
- C:\Windows\System\vHyqmGf.exe
  C:\Windows\System\vHyqmGf.exe
  2⤵
  PID:4292
- C:\Windows\System\cfotftA.exe
  C:\Windows\System\cfotftA.exe
  2⤵
  PID:4312
- C:\Windows\System\blLANoy.exe
  C:\Windows\System\blLANoy.exe
  2⤵
  PID:4328
- C:\Windows\System\EVjTXsd.exe
  C:\Windows\System\EVjTXsd.exe
  2⤵
  PID:4344
- C:\Windows\System\DZFHlCN.exe
  C:\Windows\System\DZFHlCN.exe
  2⤵
  PID:4360
- C:\Windows\System\HXuPYci.exe
  C:\Windows\System\HXuPYci.exe
  2⤵
  PID:4376
- C:\Windows\System\DdrevrZ.exe
  C:\Windows\System\DdrevrZ.exe
  2⤵
  PID:4396
- C:\Windows\System\EnFbfHQ.exe
  C:\Windows\System\EnFbfHQ.exe
  2⤵
  PID:4412
- C:\Windows\System\kZqvIay.exe
  C:\Windows\System\kZqvIay.exe
  2⤵
  PID:4428
- C:\Windows\System\DGwdqwh.exe
  C:\Windows\System\DGwdqwh.exe
  2⤵
  PID:4444
- C:\Windows\System\ZlmCfgy.exe
  C:\Windows\System\ZlmCfgy.exe
  2⤵
  PID:4464
- C:\Windows\System\cnjsEkZ.exe
  C:\Windows\System\cnjsEkZ.exe
  2⤵
  PID:4480
- C:\Windows\System\sglGEfg.exe
  C:\Windows\System\sglGEfg.exe
  2⤵
  PID:4496
- C:\Windows\System\vCmzvNA.exe
  C:\Windows\System\vCmzvNA.exe
  2⤵
  PID:4512
- C:\Windows\System\MmwxEEp.exe
  C:\Windows\System\MmwxEEp.exe
  2⤵
  PID:4532
- C:\Windows\System\vtpVHhS.exe
  C:\Windows\System\vtpVHhS.exe
  2⤵
  PID:4548
- C:\Windows\System\PVzpcfb.exe
  C:\Windows\System\PVzpcfb.exe
  2⤵
  PID:4564
- C:\Windows\System\ttqzPWU.exe
  C:\Windows\System\ttqzPWU.exe
  2⤵
  PID:4580
- C:\Windows\System\oqggXaN.exe
  C:\Windows\System\oqggXaN.exe
  2⤵
  PID:4600
- C:\Windows\System\HBQSIRn.exe
  C:\Windows\System\HBQSIRn.exe
  2⤵
  PID:4616
- C:\Windows\System\nmMQreD.exe
  C:\Windows\System\nmMQreD.exe
  2⤵
  PID:4632
- C:\Windows\System\zYqpneX.exe
  C:\Windows\System\zYqpneX.exe
  2⤵
  PID:4648
- C:\Windows\System\aokOlkk.exe
  C:\Windows\System\aokOlkk.exe
  2⤵
  PID:4664
- C:\Windows\System\WCaLjDu.exe
  C:\Windows\System\WCaLjDu.exe
  2⤵
  PID:4800
- C:\Windows\System\rGWHKep.exe
  C:\Windows\System\rGWHKep.exe
  2⤵
  PID:4820
- C:\Windows\System\zkXVFLZ.exe
  C:\Windows\System\zkXVFLZ.exe
  2⤵
  PID:4836
- C:\Windows\System\sGCibal.exe
  C:\Windows\System\sGCibal.exe
  2⤵
  PID:4852
- C:\Windows\System\GJPKWPH.exe
  C:\Windows\System\GJPKWPH.exe
  2⤵
  PID:4868
- C:\Windows\System\IYUodUu.exe
  C:\Windows\System\IYUodUu.exe
  2⤵
  PID:4900
- C:\Windows\System\SkyBqsm.exe
  C:\Windows\System\SkyBqsm.exe
  2⤵
  PID:4916
- C:\Windows\System\zuxGiuJ.exe
  C:\Windows\System\zuxGiuJ.exe
  2⤵
  PID:4932
- C:\Windows\System\YcZmwyG.exe
  C:\Windows\System\YcZmwyG.exe
  2⤵
  PID:4948
- C:\Windows\System\ezfqZNv.exe
  C:\Windows\System\ezfqZNv.exe
  2⤵
  PID:4968
- C:\Windows\System\vWHfZOG.exe
  C:\Windows\System\vWHfZOG.exe
  2⤵
  PID:4984
- C:\Windows\System\EnRePPS.exe
  C:\Windows\System\EnRePPS.exe
  2⤵
  PID:5000
- C:\Windows\System\vCgJwuX.exe
  C:\Windows\System\vCgJwuX.exe
  2⤵
  PID:5016
- C:\Windows\System\PDQZwff.exe
  C:\Windows\System\PDQZwff.exe
  2⤵
  PID:5060
- C:\Windows\System\VNhksXs.exe
  C:\Windows\System\VNhksXs.exe
  2⤵
  PID:5080
- C:\Windows\System\kNmEhAi.exe
  C:\Windows\System\kNmEhAi.exe
  2⤵
  PID:3968
- C:\Windows\System\VMXbtPB.exe
  C:\Windows\System\VMXbtPB.exe
  2⤵
  PID:1264
- C:\Windows\System\szygOTi.exe
  C:\Windows\System\szygOTi.exe
  2⤵
  PID:3364
- C:\Windows\System\eEudpuT.exe
  C:\Windows\System\eEudpuT.exe
  2⤵
  PID:3172
- C:\Windows\System\tjWWjWM.exe
  C:\Windows\System\tjWWjWM.exe
  2⤵
  PID:2124
- C:\Windows\System\fGgtbyS.exe
  C:\Windows\System\fGgtbyS.exe
  2⤵
  PID:1900
- C:\Windows\System\otWWMZo.exe
  C:\Windows\System\otWWMZo.exe
  2⤵
  PID:3640
- C:\Windows\System\vzGSgbd.exe
  C:\Windows\System\vzGSgbd.exe
  2⤵
  PID:3748
- C:\Windows\System\pcJRvPR.exe
  C:\Windows\System\pcJRvPR.exe
  2⤵
  PID:3988
- C:\Windows\System\NXYVUzL.exe
  C:\Windows\System\NXYVUzL.exe
  2⤵
  PID:4156
- C:\Windows\System\AtdAtqk.exe
  C:\Windows\System\AtdAtqk.exe
  2⤵
  PID:4200
- C:\Windows\System\EPPubKM.exe
  C:\Windows\System\EPPubKM.exe
  2⤵
  PID:4216
- C:\Windows\System\oHpLhYQ.exe
  C:\Windows\System\oHpLhYQ.exe
  2⤵
  PID:4232
- C:\Windows\System\MvVMZbZ.exe
  C:\Windows\System\MvVMZbZ.exe
  2⤵
  PID:4252
- C:\Windows\System\VzYOpzR.exe
  C:\Windows\System\VzYOpzR.exe
  2⤵
  PID:4276
- C:\Windows\System\PigmuyX.exe
  C:\Windows\System\PigmuyX.exe
  2⤵
  PID:4288
- C:\Windows\System\pSwNoRJ.exe
  C:\Windows\System\pSwNoRJ.exe
  2⤵
  PID:3260
- C:\Windows\System\bjQulPO.exe
  C:\Windows\System\bjQulPO.exe
  2⤵
  PID:3444
- C:\Windows\System\LjtfYqX.exe
  C:\Windows\System\LjtfYqX.exe
  2⤵
  PID:4352
- C:\Windows\System\sxkpXUa.exe
  C:\Windows\System\sxkpXUa.exe
  2⤵
  PID:4556
- C:\Windows\System\TNqikZa.exe
  C:\Windows\System\TNqikZa.exe
  2⤵
  PID:4596
- C:\Windows\System\skcYAtg.exe
  C:\Windows\System\skcYAtg.exe
  2⤵
  PID:4300
- C:\Windows\System\qFsWgyO.exe
  C:\Windows\System\qFsWgyO.exe
  2⤵
  PID:3752
- C:\Windows\System\ISxpTpv.exe
  C:\Windows\System\ISxpTpv.exe
  2⤵
  PID:4052
- C:\Windows\System\FcJYMld.exe
  C:\Windows\System\FcJYMld.exe
  2⤵
  PID:4340
- C:\Windows\System\FnCxpss.exe
  C:\Windows\System\FnCxpss.exe
  2⤵
  PID:4404
- C:\Windows\System\oupgEDN.exe
  C:\Windows\System\oupgEDN.exe
  2⤵
  PID:4440
- C:\Windows\System\pWKeSEX.exe
  C:\Windows\System\pWKeSEX.exe
  2⤵
  PID:4544
- C:\Windows\System\QQKZTpg.exe
  C:\Windows\System\QQKZTpg.exe
  2⤵
  PID:4672
- C:\Windows\System\HiKmFbm.exe
  C:\Windows\System\HiKmFbm.exe
  2⤵
  PID:4640
- C:\Windows\System\SSHmkpz.exe
  C:\Windows\System\SSHmkpz.exe
  2⤵
  PID:4644
- C:\Windows\System\PHgoreO.exe
  C:\Windows\System\PHgoreO.exe
  2⤵
  PID:4704
- C:\Windows\System\DozbZOY.exe
  C:\Windows\System\DozbZOY.exe
  2⤵
  PID:4740
- C:\Windows\System\DeXuOlp.exe
  C:\Windows\System\DeXuOlp.exe
  2⤵
  PID:4752
- C:\Windows\System\WCThstG.exe
  C:\Windows\System\WCThstG.exe
  2⤵
  PID:4772
- C:\Windows\System\TPmMZcj.exe
  C:\Windows\System\TPmMZcj.exe
  2⤵
  PID:4808
- C:\Windows\System\JMWAFJJ.exe
  C:\Windows\System\JMWAFJJ.exe
  2⤵
  PID:4848
- C:\Windows\System\dGHdCdj.exe
  C:\Windows\System\dGHdCdj.exe
  2⤵
  PID:4876
- C:\Windows\System\LRwEVXJ.exe
  C:\Windows\System\LRwEVXJ.exe
  2⤵
  PID:4888
- C:\Windows\System\zTGnnlf.exe
  C:\Windows\System\zTGnnlf.exe
  2⤵
  PID:4908
- C:\Windows\System\SASxhzI.exe
  C:\Windows\System\SASxhzI.exe
  2⤵
  PID:4944
- C:\Windows\System\dbcauvo.exe
  C:\Windows\System\dbcauvo.exe
  2⤵
  PID:5088
- C:\Windows\System\xWnHpqs.exe
  C:\Windows\System\xWnHpqs.exe
  2⤵
  PID:5108
- C:\Windows\System\xRjYqCQ.exe
  C:\Windows\System\xRjYqCQ.exe
  2⤵
  PID:4048
- C:\Windows\System\hdLELTy.exe
  C:\Windows\System\hdLELTy.exe
  2⤵
  PID:4148
- C:\Windows\System\diNRvsd.exe
  C:\Windows\System\diNRvsd.exe
  2⤵
  PID:4072
- C:\Windows\System\AeIZzWC.exe
  C:\Windows\System\AeIZzWC.exe
  2⤵
  PID:4212
- C:\Windows\System\pqPwjQl.exe
  C:\Windows\System\pqPwjQl.exe
  2⤵
  PID:3240
- C:\Windows\System\VMJrZRJ.exe
  C:\Windows\System\VMJrZRJ.exe
  2⤵
  PID:3368
- C:\Windows\System\TrWDezv.exe
  C:\Windows\System\TrWDezv.exe
  2⤵
  PID:4196
- C:\Windows\System\RHIUkdI.exe
  C:\Windows\System\RHIUkdI.exe
  2⤵
  PID:4248
- C:\Windows\System\FUzXgke.exe
  C:\Windows\System\FUzXgke.exe
  2⤵
  PID:3584
- C:\Windows\System\JNschQD.exe
  C:\Windows\System\JNschQD.exe
  2⤵
  PID:4488
- C:\Windows\System\SlrLSSr.exe
  C:\Windows\System\SlrLSSr.exe
  2⤵
  PID:4324
- C:\Windows\System\sbbQByn.exe
  C:\Windows\System\sbbQByn.exe
  2⤵
  PID:4460
- C:\Windows\System\gOBqrDl.exe
  C:\Windows\System\gOBqrDl.exe
  2⤵
  PID:4388
- C:\Windows\System\teocyIs.exe
  C:\Windows\System\teocyIs.exe
  2⤵
  PID:4520
- C:\Windows\System\uuDwkPJ.exe
  C:\Windows\System\uuDwkPJ.exe
  2⤵
  PID:4104
- C:\Windows\System\ImCbozj.exe
  C:\Windows\System\ImCbozj.exe
  2⤵
  PID:4336
- C:\Windows\System\fIdqoxx.exe
  C:\Windows\System\fIdqoxx.exe
  2⤵
  PID:4628
- C:\Windows\System\nkzjZyc.exe
  C:\Windows\System\nkzjZyc.exe
  2⤵
  PID:4724
- C:\Windows\System\xFBmGkA.exe
  C:\Windows\System\xFBmGkA.exe
  2⤵
  PID:4792
- C:\Windows\System\bZJHOgg.exe
  C:\Windows\System\bZJHOgg.exe
  2⤵
  PID:4696
- C:\Windows\System\AIzHwKG.exe
  C:\Windows\System\AIzHwKG.exe
  2⤵
  PID:4372
- C:\Windows\System\FIAdmJv.exe
  C:\Windows\System\FIAdmJv.exe
  2⤵
  PID:4980
- C:\Windows\System\zNEGmIh.exe
  C:\Windows\System\zNEGmIh.exe
  2⤵
  PID:4884
- C:\Windows\System\YBmaZNB.exe
  C:\Windows\System\YBmaZNB.exe
  2⤵
  PID:3732
- C:\Windows\System\bJJvOMn.exe
  C:\Windows\System\bJJvOMn.exe
  2⤵
  PID:3808
- C:\Windows\System\ZxSyiPI.exe
  C:\Windows\System\ZxSyiPI.exe
  2⤵
  PID:3224
- C:\Windows\System\VxOUWty.exe
  C:\Windows\System\VxOUWty.exe
  2⤵
  PID:4192
- C:\Windows\System\nYoFlJe.exe
  C:\Windows\System\nYoFlJe.exe
  2⤵
  PID:3624
- C:\Windows\System\hNdazeq.exe
  C:\Windows\System\hNdazeq.exe
  2⤵
  PID:4264
- C:\Windows\System\aJjaRyx.exe
  C:\Windows\System\aJjaRyx.exe
  2⤵
  PID:816
- C:\Windows\System\POfrAuZ.exe
  C:\Windows\System\POfrAuZ.exe
  2⤵
  PID:4452
- C:\Windows\System\ahqRABv.exe
  C:\Windows\System\ahqRABv.exe
  2⤵
  PID:4132
- C:\Windows\System\LdkhCWk.exe
  C:\Windows\System\LdkhCWk.exe
  2⤵
  PID:3684
- C:\Windows\System\vQPkpQx.exe
  C:\Windows\System\vQPkpQx.exe
  2⤵
  PID:4436
- C:\Windows\System\pflAYuT.exe
  C:\Windows\System\pflAYuT.exe
  2⤵
  PID:4764
- C:\Windows\System\vwauTsS.exe
  C:\Windows\System\vwauTsS.exe
  2⤵
  PID:4700
- C:\Windows\System\BQJXvdX.exe
  C:\Windows\System\BQJXvdX.exe
  2⤵
  PID:3400
- C:\Windows\System\GrGqKAc.exe
  C:\Windows\System\GrGqKAc.exe
  2⤵
  PID:5012
- C:\Windows\System\GqnaYrn.exe
  C:\Windows\System\GqnaYrn.exe
  2⤵
  PID:5040
- C:\Windows\System\mOOkusK.exe
  C:\Windows\System\mOOkusK.exe
  2⤵
  PID:5056
- C:\Windows\System\CduOgPu.exe
  C:\Windows\System\CduOgPu.exe
  2⤵
  PID:5104
- C:\Windows\System\QYsfGwO.exe
  C:\Windows\System\QYsfGwO.exe
  2⤵
  PID:2220
- C:\Windows\System\FIWAmxa.exe
  C:\Windows\System\FIWAmxa.exe
  2⤵
  PID:4092
- C:\Windows\System\lLvbUVD.exe
  C:\Windows\System\lLvbUVD.exe
  2⤵
  PID:3896
- C:\Windows\System\FraurWW.exe
  C:\Windows\System\FraurWW.exe
  2⤵
  PID:3928
- C:\Windows\System\GYsSAro.exe
  C:\Windows\System\GYsSAro.exe
  2⤵
  PID:4964
- C:\Windows\System\CNdaWLN.exe
  C:\Windows\System\CNdaWLN.exe
  2⤵
  PID:4508
- C:\Windows\System\lRNbsGh.exe
  C:\Windows\System\lRNbsGh.exe
  2⤵
  PID:4188
- C:\Windows\System\MPsTAzS.exe
  C:\Windows\System\MPsTAzS.exe
  2⤵
  PID:4940
- C:\Windows\System\RvfDXri.exe
  C:\Windows\System\RvfDXri.exe
  2⤵
  PID:4896
- C:\Windows\System\UEjUUJb.exe
  C:\Windows\System\UEjUUJb.exe
  2⤵
  PID:4976
- C:\Windows\System\vANTMsy.exe
  C:\Windows\System\vANTMsy.exe
  2⤵
  PID:1812
- C:\Windows\System\uqvdvel.exe
  C:\Windows\System\uqvdvel.exe
  2⤵
  PID:3948
- C:\Windows\System\ZovqDlI.exe
  C:\Windows\System\ZovqDlI.exe
  2⤵
  PID:3124
- C:\Windows\System\LpSuuZd.exe
  C:\Windows\System\LpSuuZd.exe
  2⤵
  PID:4384
- C:\Windows\System\YWSrmuA.exe
  C:\Windows\System\YWSrmuA.exe
  2⤵
  PID:5048
- C:\Windows\System\GhDBwpF.exe
  C:\Windows\System\GhDBwpF.exe
  2⤵
  PID:5032
- C:\Windows\System\VmvTBrr.exe
  C:\Windows\System\VmvTBrr.exe
  2⤵
  PID:4228
- C:\Windows\System\YivIwdm.exe
  C:\Windows\System\YivIwdm.exe
  2⤵
  PID:3708
- C:\Windows\System\gLeJCmz.exe
  C:\Windows\System\gLeJCmz.exe
  2⤵
  PID:4660
- C:\Windows\System\DHgnJjc.exe
  C:\Windows\System\DHgnJjc.exe
  2⤵
  PID:4268
- C:\Windows\System\tEAEGit.exe
  C:\Windows\System\tEAEGit.exe
  2⤵
  PID:4996
- C:\Windows\System\XaZHGzY.exe
  C:\Windows\System\XaZHGzY.exe
  2⤵
  PID:3420
- C:\Windows\System\vBIWxGV.exe
  C:\Windows\System\vBIWxGV.exe
  2⤵
  PID:4728
- C:\Windows\System\uOjlxKw.exe
  C:\Windows\System\uOjlxKw.exe
  2⤵
  PID:4720
- C:\Windows\System\rzEQOmL.exe
  C:\Windows\System\rzEQOmL.exe
  2⤵
  PID:5136
- C:\Windows\System\RBZTrTg.exe
  C:\Windows\System\RBZTrTg.exe
  2⤵
  PID:5156
- C:\Windows\System\noshShB.exe
  C:\Windows\System\noshShB.exe
  2⤵
  PID:5172
- C:\Windows\System\IUVHpLm.exe
  C:\Windows\System\IUVHpLm.exe
  2⤵
  PID:5188
- C:\Windows\System\LJkbSmn.exe
  C:\Windows\System\LJkbSmn.exe
  2⤵
  PID:5204
- C:\Windows\System\RIcArCE.exe
  C:\Windows\System\RIcArCE.exe
  2⤵
  PID:5220
- C:\Windows\System\bofBVud.exe
  C:\Windows\System\bofBVud.exe
  2⤵
  PID:5240
- C:\Windows\System\JJmrPsB.exe
  C:\Windows\System\JJmrPsB.exe
  2⤵
  PID:5256
- C:\Windows\System\ylaPgLx.exe
  C:\Windows\System\ylaPgLx.exe
  2⤵
  PID:5272
- C:\Windows\System\JuiTKEh.exe
  C:\Windows\System\JuiTKEh.exe
  2⤵
  PID:5288
- C:\Windows\System\mQWbxJt.exe
  C:\Windows\System\mQWbxJt.exe
  2⤵
  PID:5308
- C:\Windows\System\adxHWTL.exe
  C:\Windows\System\adxHWTL.exe
  2⤵
  PID:5324
- C:\Windows\System\FcOYfJE.exe
  C:\Windows\System\FcOYfJE.exe
  2⤵
  PID:5340
- C:\Windows\System\bXbLaGz.exe
  C:\Windows\System\bXbLaGz.exe
  2⤵
  PID:5360
- C:\Windows\System\ZtiAJHl.exe
  C:\Windows\System\ZtiAJHl.exe
  2⤵
  PID:5376
- C:\Windows\System\NnesmbR.exe
  C:\Windows\System\NnesmbR.exe
  2⤵
  PID:5396
- C:\Windows\System\aBGxAzO.exe
  C:\Windows\System\aBGxAzO.exe
  2⤵
  PID:5412
- C:\Windows\System\lmuEBFf.exe
  C:\Windows\System\lmuEBFf.exe
  2⤵
  PID:5428
- C:\Windows\System\GkMsTlJ.exe
  C:\Windows\System\GkMsTlJ.exe
  2⤵
  PID:5444
- C:\Windows\System\AvLuxfD.exe
  C:\Windows\System\AvLuxfD.exe
  2⤵
  PID:5540
- C:\Windows\System\kZdjqWV.exe
  C:\Windows\System\kZdjqWV.exe
  2⤵
  PID:5556
- C:\Windows\System\whyOuvx.exe
  C:\Windows\System\whyOuvx.exe
  2⤵
  PID:5572
- C:\Windows\System\sEwEGMH.exe
  C:\Windows\System\sEwEGMH.exe
  2⤵
  PID:5588
- C:\Windows\System\HUwIzCI.exe
  C:\Windows\System\HUwIzCI.exe
  2⤵
  PID:5604
- C:\Windows\System\lvEXPik.exe
  C:\Windows\System\lvEXPik.exe
  2⤵
  PID:5620
- C:\Windows\System\mGrPGPU.exe
  C:\Windows\System\mGrPGPU.exe
  2⤵
  PID:5636
- C:\Windows\System\vJBkyAR.exe
  C:\Windows\System\vJBkyAR.exe
  2⤵
  PID:5652
- C:\Windows\System\kACCtLH.exe
  C:\Windows\System\kACCtLH.exe
  2⤵
  PID:5700
- C:\Windows\System\dQQOaMG.exe
  C:\Windows\System\dQQOaMG.exe
  2⤵
  PID:5716
- C:\Windows\System\ykQXxfX.exe
  C:\Windows\System\ykQXxfX.exe
  2⤵
  PID:5732
- C:\Windows\System\VlLSQWV.exe
  C:\Windows\System\VlLSQWV.exe
  2⤵
  PID:5748
- C:\Windows\System\jJwzpxl.exe
  C:\Windows\System\jJwzpxl.exe
  2⤵
  PID:5764
- C:\Windows\System\LQGVLdl.exe
  C:\Windows\System\LQGVLdl.exe
  2⤵
  PID:5780
- C:\Windows\System\osBKwhP.exe
  C:\Windows\System\osBKwhP.exe
  2⤵
  PID:5800
- C:\Windows\System\XSnKtZk.exe
  C:\Windows\System\XSnKtZk.exe
  2⤵
  PID:5816
- C:\Windows\System\QqogCZl.exe
  C:\Windows\System\QqogCZl.exe
  2⤵
  PID:5840
- C:\Windows\System\VGztZvN.exe
  C:\Windows\System\VGztZvN.exe
  2⤵
  PID:5856
- C:\Windows\System\GwcbQUk.exe
  C:\Windows\System\GwcbQUk.exe
  2⤵
  PID:5876
- C:\Windows\System\HgrJNIb.exe
  C:\Windows\System\HgrJNIb.exe
  2⤵
  PID:5892
- C:\Windows\System\MLmdhlj.exe
  C:\Windows\System\MLmdhlj.exe
  2⤵
  PID:5908
- C:\Windows\System\dPvknZx.exe
  C:\Windows\System\dPvknZx.exe
  2⤵
  PID:5924
- C:\Windows\System\ZfrQIRW.exe
  C:\Windows\System\ZfrQIRW.exe
  2⤵
  PID:5944
- C:\Windows\System\ijFfIXN.exe
  C:\Windows\System\ijFfIXN.exe
  2⤵
  PID:5964
- C:\Windows\System\xTtMVSL.exe
  C:\Windows\System\xTtMVSL.exe
  2⤵
  PID:5980
- C:\Windows\System\hdyAJoU.exe
  C:\Windows\System\hdyAJoU.exe
  2⤵
  PID:5996
- C:\Windows\System\oChIJHx.exe
  C:\Windows\System\oChIJHx.exe
  2⤵
  PID:6012
- C:\Windows\System\OjaWyWJ.exe
  C:\Windows\System\OjaWyWJ.exe
  2⤵
  PID:6032
- C:\Windows\System\xBdimJT.exe
  C:\Windows\System\xBdimJT.exe
  2⤵
  PID:6048
- C:\Windows\System\KCgluHj.exe
  C:\Windows\System\KCgluHj.exe
  2⤵
  PID:6068
- C:\Windows\System\vkPsyia.exe
  C:\Windows\System\vkPsyia.exe
  2⤵
  PID:6084
- C:\Windows\System\rYmAwrC.exe
  C:\Windows\System\rYmAwrC.exe
  2⤵
  PID:6104
- C:\Windows\System\mYjCKwj.exe
  C:\Windows\System\mYjCKwj.exe
  2⤵
  PID:6120
- C:\Windows\System\teKwmnd.exe
  C:\Windows\System\teKwmnd.exe
  2⤵
  PID:6136
- C:\Windows\System\TPKGZWV.exe
  C:\Windows\System\TPKGZWV.exe
  2⤵
  PID:5232
- C:\Windows\System\GiCKuUC.exe
  C:\Windows\System\GiCKuUC.exe
  2⤵
  PID:5196
- C:\Windows\System\eosSHpM.exe
  C:\Windows\System\eosSHpM.exe
  2⤵
  PID:5452
- C:\Windows\System\pMKGbjE.exe
  C:\Windows\System\pMKGbjE.exe
  2⤵
  PID:5356
- C:\Windows\System\GntSulW.exe
  C:\Windows\System\GntSulW.exe
  2⤵
  PID:5284
- C:\Windows\System\cLylnJL.exe
  C:\Windows\System\cLylnJL.exe
  2⤵
  PID:5216
- C:\Windows\System\sPrsKfs.exe
  C:\Windows\System\sPrsKfs.exe
  2⤵
  PID:5148
- C:\Windows\System\TRgJAoq.exe
  C:\Windows\System\TRgJAoq.exe
  2⤵
  PID:4956
- C:\Windows\System\iUGgxpj.exe
  C:\Windows\System\iUGgxpj.exe
  2⤵
  PID:5476
- C:\Windows\System\OVryaXk.exe
  C:\Windows\System\OVryaXk.exe
  2⤵
  PID:5488
- C:\Windows\System\ygDjpZq.exe
  C:\Windows\System\ygDjpZq.exe
  2⤵
  PID:5480
- C:\Windows\System\kWmtzif.exe
  C:\Windows\System\kWmtzif.exe
  2⤵
  PID:5492
- C:\Windows\System\qxkCflA.exe
  C:\Windows\System\qxkCflA.exe
  2⤵
  PID:5536
- C:\Windows\System\wDyYeXi.exe
  C:\Windows\System\wDyYeXi.exe
  2⤵
  PID:5584
- C:\Windows\System\uFJbtRS.exe
  C:\Windows\System\uFJbtRS.exe
  2⤵
  PID:5672
- C:\Windows\System\rpjBrKK.exe
  C:\Windows\System\rpjBrKK.exe
  2⤵
  PID:5688
- C:\Windows\System\yEbRylp.exe
  C:\Windows\System\yEbRylp.exe
  2⤵
  PID:5712
- C:\Windows\System\hYDLUNK.exe
  C:\Windows\System\hYDLUNK.exe
  2⤵
  PID:5744
- C:\Windows\System\XwoySwo.exe
  C:\Windows\System\XwoySwo.exe
  2⤵
  PID:5788
- C:\Windows\System\HQmrKJu.exe
  C:\Windows\System\HQmrKJu.exe
  2⤵
  PID:5812
- C:\Windows\System\iFICumj.exe
  C:\Windows\System\iFICumj.exe
  2⤵
  PID:5888
- C:\Windows\System\WuAkRjE.exe
  C:\Windows\System\WuAkRjE.exe
  2⤵
  PID:5952
- C:\Windows\System\xHWRLqk.exe
  C:\Windows\System\xHWRLqk.exe
  2⤵
  PID:5988
- C:\Windows\System\HszTjDh.exe
  C:\Windows\System\HszTjDh.exe
  2⤵
  PID:6060
- C:\Windows\System\VYLnGLB.exe
  C:\Windows\System\VYLnGLB.exe
  2⤵
  PID:5868
- C:\Windows\System\WHgWUgK.exe
  C:\Windows\System\WHgWUgK.exe
  2⤵
  PID:5936
- C:\Windows\System\lsDgYRq.exe
  C:\Windows\System\lsDgYRq.exe
  2⤵
  PID:6092
- C:\Windows\System\OFqLRiu.exe
  C:\Windows\System\OFqLRiu.exe
  2⤵
  PID:6128
- C:\Windows\System\PwiCkXO.exe
  C:\Windows\System\PwiCkXO.exe
  2⤵
  PID:5304
- C:\Windows\System\bwSjpSg.exe
  C:\Windows\System\bwSjpSg.exe
  2⤵
  PID:5872
- C:\Windows\System\UFbyxCm.exe
  C:\Windows\System\UFbyxCm.exe
  2⤵
  PID:5368
- C:\Windows\System\VgyAXGB.exe
  C:\Windows\System\VgyAXGB.exe
  2⤵
  PID:6044
- C:\Windows\System\CiheYLk.exe
  C:\Windows\System\CiheYLk.exe
  2⤵
  PID:5128
- C:\Windows\System\EmGTxdZ.exe
  C:\Windows\System\EmGTxdZ.exe
  2⤵
  PID:5392
- C:\Windows\System\ddiLEku.exe
  C:\Windows\System\ddiLEku.exe
  2⤵
  PID:5372
- C:\Windows\System\FpvJeDq.exe
  C:\Windows\System\FpvJeDq.exe
  2⤵
  PID:5440
- C:\Windows\System\YxvcaMS.exe
  C:\Windows\System\YxvcaMS.exe
  2⤵
  PID:5348
- C:\Windows\System\agGJPmN.exe
  C:\Windows\System\agGJPmN.exe
  2⤵
  PID:4812
- C:\Windows\System\mWbcdGX.exe
  C:\Windows\System\mWbcdGX.exe
  2⤵
  PID:5044
- C:\Windows\System\NgkYrat.exe
  C:\Windows\System\NgkYrat.exe
  2⤵
  PID:5552
- C:\Windows\System\gCGPVRc.exe
  C:\Windows\System\gCGPVRc.exe
  2⤵
  PID:5916
- C:\Windows\System\DwyYnlS.exe
  C:\Windows\System\DwyYnlS.exe
  2⤵
  PID:6100
- C:\Windows\System\CjDjVUn.exe
  C:\Windows\System\CjDjVUn.exe
  2⤵
  PID:4832
- C:\Windows\System\ugDOScs.exe
  C:\Windows\System\ugDOScs.exe
  2⤵
  PID:6040
- C:\Windows\System\ZTPHcjL.exe
  C:\Windows\System\ZTPHcjL.exe
  2⤵
  PID:5696
- C:\Windows\System\pHrIrNH.exe
  C:\Windows\System\pHrIrNH.exe
  2⤵
  PID:5836
- C:\Windows\System\vHUHoTb.exe
  C:\Windows\System\vHUHoTb.exe
  2⤵
  PID:5992
- C:\Windows\System\puzToNC.exe
  C:\Windows\System\puzToNC.exe
  2⤵
  PID:5296
- C:\Windows\System\mGNFyKz.exe
  C:\Windows\System\mGNFyKz.exe
  2⤵
  PID:5228
- C:\Windows\System\zqSTrxn.exe
  C:\Windows\System\zqSTrxn.exe
  2⤵
  PID:5408
- C:\Windows\System\zXyQKql.exe
  C:\Windows\System\zXyQKql.exe
  2⤵
  PID:5180
- C:\Windows\System\TiPKOvX.exe
  C:\Windows\System\TiPKOvX.exe
  2⤵
  PID:5500
- C:\Windows\System\fmTSyVz.exe
  C:\Windows\System\fmTSyVz.exe
  2⤵
  PID:5528
- C:\Windows\System\VUqioIx.exe
  C:\Windows\System\VUqioIx.exe
  2⤵
  PID:5252
- C:\Windows\System\yfcrxXM.exe
  C:\Windows\System\yfcrxXM.exe
  2⤵
  PID:5564
- C:\Windows\System\OLfIlZy.exe
  C:\Windows\System\OLfIlZy.exe
  2⤵
  PID:5724
- C:\Windows\System\xnSyakz.exe
  C:\Windows\System\xnSyakz.exe
  2⤵
  PID:5596
- C:\Windows\System\YxEWCwo.exe
  C:\Windows\System\YxEWCwo.exe
  2⤵
  PID:6024
- C:\Windows\System\ERtzBLw.exe
  C:\Windows\System\ERtzBLw.exe
  2⤵
  PID:6064
- C:\Windows\System\AcXQKxr.exe
  C:\Windows\System\AcXQKxr.exe
  2⤵
  PID:5864
- C:\Windows\System\dJjXhny.exe
  C:\Windows\System\dJjXhny.exe
  2⤵
  PID:5384
- C:\Windows\System\xNJWkJj.exe
  C:\Windows\System\xNJWkJj.exe
  2⤵
  PID:5972
- C:\Windows\System\OygtKQZ.exe
  C:\Windows\System\OygtKQZ.exe
  2⤵
  PID:5660
- C:\Windows\System\MGQRher.exe
  C:\Windows\System\MGQRher.exe
  2⤵
  PID:5520
- C:\Windows\System\axQLKxv.exe
  C:\Windows\System\axQLKxv.exe
  2⤵
  PID:5960
- C:\Windows\System\cSjVcjj.exe
  C:\Windows\System\cSjVcjj.exe
  2⤵
  PID:5852
- C:\Windows\System\ROjAfsd.exe
  C:\Windows\System\ROjAfsd.exe
  2⤵
  PID:5760
- C:\Windows\System\qKRivMQ.exe
  C:\Windows\System\qKRivMQ.exe
  2⤵
  PID:5664
- C:\Windows\System\xzvSQck.exe
  C:\Windows\System\xzvSQck.exe
  2⤵
  PID:5668
- C:\Windows\System\yRTDUgs.exe
  C:\Windows\System\yRTDUgs.exe
  2⤵
  PID:5628
- C:\Windows\System\kbHmJkY.exe
  C:\Windows\System\kbHmJkY.exe
  2⤵
  PID:5320
- C:\Windows\System\PMcclOp.exe
  C:\Windows\System\PMcclOp.exe
  2⤵
  PID:1512
- C:\Windows\System\desOCAi.exe
  C:\Windows\System\desOCAi.exe
  2⤵
  PID:6152
- C:\Windows\System\swueaST.exe
  C:\Windows\System\swueaST.exe
  2⤵
  PID:6172
- C:\Windows\System\rkCZIUJ.exe
  C:\Windows\System\rkCZIUJ.exe
  2⤵
  PID:6188
- C:\Windows\System\ZYhbCsh.exe
  C:\Windows\System\ZYhbCsh.exe
  2⤵
  PID:6208
- C:\Windows\System\OTvFebx.exe
  C:\Windows\System\OTvFebx.exe
  2⤵
  PID:6224
- C:\Windows\System\HUEOOir.exe
  C:\Windows\System\HUEOOir.exe
  2⤵
  PID:6240
- C:\Windows\System\VvtbLvB.exe
  C:\Windows\System\VvtbLvB.exe
  2⤵
  PID:6260
- C:\Windows\System\Zuovzui.exe
  C:\Windows\System\Zuovzui.exe
  2⤵
  PID:6276
- C:\Windows\System\gsmLrbg.exe
  C:\Windows\System\gsmLrbg.exe
  2⤵
  PID:6296
- C:\Windows\System\vnoGgVC.exe
  C:\Windows\System\vnoGgVC.exe
  2⤵
  PID:6344
- C:\Windows\System\HlljVkl.exe
  C:\Windows\System\HlljVkl.exe
  2⤵
  PID:6364
- C:\Windows\System\siPruLS.exe
  C:\Windows\System\siPruLS.exe
  2⤵
  PID:6384
- C:\Windows\System\puuzube.exe
  C:\Windows\System\puuzube.exe
  2⤵
  PID:6400
- C:\Windows\System\gCEsdgI.exe
  C:\Windows\System\gCEsdgI.exe
  2⤵
  PID:6416
- C:\Windows\System\zNUwGRA.exe
  C:\Windows\System\zNUwGRA.exe
  2⤵
  PID:6432
- C:\Windows\System\LakIYTP.exe
  C:\Windows\System\LakIYTP.exe
  2⤵
  PID:6448
- C:\Windows\System\KRpjdix.exe
  C:\Windows\System\KRpjdix.exe
  2⤵
  PID:6468
- C:\Windows\System\IxHgdar.exe
  C:\Windows\System\IxHgdar.exe
  2⤵
  PID:6484
- C:\Windows\System\fnSbXnp.exe
  C:\Windows\System\fnSbXnp.exe
  2⤵
  PID:6500
- C:\Windows\System\RVXuMOm.exe
  C:\Windows\System\RVXuMOm.exe
  2⤵
  PID:6516
- C:\Windows\System\gdxOmIW.exe
  C:\Windows\System\gdxOmIW.exe
  2⤵
  PID:6540
- C:\Windows\System\VbMFwOU.exe
  C:\Windows\System\VbMFwOU.exe
  2⤵
  PID:6560
- C:\Windows\System\jPdmDqJ.exe
  C:\Windows\System\jPdmDqJ.exe
  2⤵
  PID:6576
- C:\Windows\System\FYdcECt.exe
  C:\Windows\System\FYdcECt.exe
  2⤵
  PID:6592
- C:\Windows\System\UVZUElK.exe
  C:\Windows\System\UVZUElK.exe
  2⤵
  PID:6608
- C:\Windows\System\lLafTDa.exe
  C:\Windows\System\lLafTDa.exe
  2⤵
  PID:6624
- C:\Windows\System\cTLliiN.exe
  C:\Windows\System\cTLliiN.exe
  2⤵
  PID:6640
- C:\Windows\System\CPTPjJA.exe
  C:\Windows\System\CPTPjJA.exe
  2⤵
  PID:6656
- C:\Windows\System\UlOkWFy.exe
  C:\Windows\System\UlOkWFy.exe
  2⤵
  PID:6672
- C:\Windows\System\jwFRdRe.exe
  C:\Windows\System\jwFRdRe.exe
  2⤵
  PID:6692
- C:\Windows\System\JMGKGWq.exe
  C:\Windows\System\JMGKGWq.exe
  2⤵
  PID:6712
- C:\Windows\System\cCHtpkc.exe
  C:\Windows\System\cCHtpkc.exe
  2⤵
  PID:6728
- C:\Windows\System\HDxXHxQ.exe
  C:\Windows\System\HDxXHxQ.exe
  2⤵
  PID:6744
- C:\Windows\System\KLuXslH.exe
  C:\Windows\System\KLuXslH.exe
  2⤵
  PID:6764
- C:\Windows\System\XyKZEnX.exe
  C:\Windows\System\XyKZEnX.exe
  2⤵
  PID:6780
- C:\Windows\System\ukEEslC.exe
  C:\Windows\System\ukEEslC.exe
  2⤵
  PID:6796
- C:\Windows\System\QwBfLdh.exe
  C:\Windows\System\QwBfLdh.exe
  2⤵
  PID:6812
- C:\Windows\System\xwqBRxn.exe
  C:\Windows\System\xwqBRxn.exe
  2⤵
  PID:6836
- C:\Windows\System\WgEBjis.exe
  C:\Windows\System\WgEBjis.exe
  2⤵
  PID:6852
- C:\Windows\System\EcOwObN.exe
  C:\Windows\System\EcOwObN.exe
  2⤵
  PID:6956
- C:\Windows\System\CcvDWrO.exe
  C:\Windows\System\CcvDWrO.exe
  2⤵
  PID:6972
- C:\Windows\System\fkiOfcO.exe
  C:\Windows\System\fkiOfcO.exe
  2⤵
  PID:6988
- C:\Windows\System\MBFUUId.exe
  C:\Windows\System\MBFUUId.exe
  2⤵
  PID:7032
- C:\Windows\System\UUFBLmp.exe
  C:\Windows\System\UUFBLmp.exe
  2⤵
  PID:7048
- C:\Windows\System\XgOSMwx.exe
  C:\Windows\System\XgOSMwx.exe
  2⤵
  PID:7064
- C:\Windows\System\XymvASx.exe
  C:\Windows\System\XymvASx.exe
  2⤵
  PID:7080
- C:\Windows\System\uDdCzFo.exe
  C:\Windows\System\uDdCzFo.exe
  2⤵
  PID:7096
- C:\Windows\System\ujqmyyJ.exe
  C:\Windows\System\ujqmyyJ.exe
  2⤵
  PID:7112
- C:\Windows\System\vXAsCnB.exe
  C:\Windows\System\vXAsCnB.exe
  2⤵
  PID:7128
- C:\Windows\System\eLUXpfu.exe
  C:\Windows\System\eLUXpfu.exe
  2⤵
  PID:7144
- C:\Windows\System\tyIYTRT.exe
  C:\Windows\System\tyIYTRT.exe
  2⤵
  PID:7160
- C:\Windows\System\CtOXwEO.exe
  C:\Windows\System\CtOXwEO.exe
  2⤵
  PID:5456
- C:\Windows\System\sUVUkAL.exe
  C:\Windows\System\sUVUkAL.exe
  2⤵
  PID:5464
- C:\Windows\System\oNkQETa.exe
  C:\Windows\System\oNkQETa.exe
  2⤵
  PID:5632
- C:\Windows\System\NoazVIZ.exe
  C:\Windows\System\NoazVIZ.exe
  2⤵
  PID:6236
- C:\Windows\System\wzdMcbS.exe
  C:\Windows\System\wzdMcbS.exe
  2⤵
  PID:6204
- C:\Windows\System\ybjZhCx.exe
  C:\Windows\System\ybjZhCx.exe
  2⤵
  PID:6272
- C:\Windows\System\iSBlxRg.exe
  C:\Windows\System\iSBlxRg.exe
  2⤵
  PID:6332
- C:\Windows\System\iJaCGEv.exe
  C:\Windows\System\iJaCGEv.exe
  2⤵
  PID:6372
- C:\Windows\System\uTufKbj.exe
  C:\Windows\System\uTufKbj.exe
  2⤵
  PID:6444
- C:\Windows\System\WcIdGfC.exe
  C:\Windows\System\WcIdGfC.exe
  2⤵
  PID:6292
- C:\Windows\System\xAiUiKq.exe
  C:\Windows\System\xAiUiKq.exe
  2⤵
  PID:6248
- C:\Windows\System\JjAIyLT.exe
  C:\Windows\System\JjAIyLT.exe
  2⤵
  PID:6476
- C:\Windows\System\JRSzfnV.exe
  C:\Windows\System\JRSzfnV.exe
  2⤵
  PID:6508
- C:\Windows\System\HjYFxMk.exe
  C:\Windows\System\HjYFxMk.exe
  2⤵
  PID:6428
- C:\Windows\System\LCfHcXd.exe
  C:\Windows\System\LCfHcXd.exe
  2⤵
  PID:6492
- C:\Windows\System\fCUsAOV.exe
  C:\Windows\System\fCUsAOV.exe
  2⤵
  PID:6556
- C:\Windows\System\HlBejHb.exe
  C:\Windows\System\HlBejHb.exe
  2⤵
  PID:6584
- C:\Windows\System\cqsyOxj.exe
  C:\Windows\System\cqsyOxj.exe
  2⤵
  PID:6620
- C:\Windows\System\ETZmHQO.exe
  C:\Windows\System\ETZmHQO.exe
  2⤵
  PID:6680
- C:\Windows\System\MPmIPwX.exe
  C:\Windows\System\MPmIPwX.exe
  2⤵
  PID:6752
- C:\Windows\System\hEFXEmf.exe
  C:\Windows\System\hEFXEmf.exe
  2⤵
  PID:6792
- C:\Windows\System\WLzavqC.exe
  C:\Windows\System\WLzavqC.exe
  2⤵
  PID:6832
- C:\Windows\System\aPTlPDR.exe
  C:\Windows\System\aPTlPDR.exe
  2⤵
  PID:6532
- C:\Windows\System\CrKPlPT.exe
  C:\Windows\System\CrKPlPT.exe
  2⤵
  PID:6868
- C:\Windows\System\mkdQMEd.exe
  C:\Windows\System\mkdQMEd.exe
  2⤵
  PID:6896
- C:\Windows\System\OQOfeUf.exe
  C:\Windows\System\OQOfeUf.exe
  2⤵
  PID:6912
- C:\Windows\System\UcMzOVV.exe
  C:\Windows\System\UcMzOVV.exe
  2⤵
  PID:6636
- C:\Windows\System\OOTPYXo.exe
  C:\Windows\System\OOTPYXo.exe
  2⤵
  PID:6944
- C:\Windows\System\SZPMwkq.exe
  C:\Windows\System\SZPMwkq.exe
  2⤵
  PID:6864
- C:\Windows\System\kxEIRmI.exe
  C:\Windows\System\kxEIRmI.exe
  2⤵
  PID:7060
- C:\Windows\System\FvzPZXa.exe
  C:\Windows\System\FvzPZXa.exe
  2⤵
  PID:7140
- C:\Windows\System\XztxWlY.exe
  C:\Windows\System\XztxWlY.exe
  2⤵
  PID:5600
- C:\Windows\System\hMhOuMk.exe
  C:\Windows\System\hMhOuMk.exe
  2⤵
  PID:6324
- C:\Windows\System\iyzlJxY.exe
  C:\Windows\System\iyzlJxY.exe
  2⤵
  PID:7152
- C:\Windows\System\KTIKSaV.exe
  C:\Windows\System\KTIKSaV.exe
  2⤵
  PID:7088
- C:\Windows\System\HtvsqEA.exe
  C:\Windows\System\HtvsqEA.exe
  2⤵
  PID:6316
- C:\Windows\System\CSoXpSb.exe
  C:\Windows\System\CSoXpSb.exe
  2⤵
  PID:6184
- C:\Windows\System\yRqGawj.exe
  C:\Windows\System\yRqGawj.exe
  2⤵
  PID:6724
- C:\Windows\System\ldmHCcd.exe
  C:\Windows\System\ldmHCcd.exe
  2⤵
  PID:6536
- C:\Windows\System\qXIKzDV.exe
  C:\Windows\System\qXIKzDV.exe
  2⤵
  PID:6888
- C:\Windows\System\CEgKfJx.exe
  C:\Windows\System\CEgKfJx.exe
  2⤵
  PID:6876
- C:\Windows\System\LfQunWL.exe
  C:\Windows\System\LfQunWL.exe
  2⤵
  PID:6948
- C:\Windows\System\tOUbqTh.exe
  C:\Windows\System\tOUbqTh.exe
  2⤵
  PID:6996
- C:\Windows\System\UVZgmwV.exe
  C:\Windows\System\UVZgmwV.exe
  2⤵
  PID:6808
- C:\Windows\System\FZNVvhB.exe
  C:\Windows\System\FZNVvhB.exe
  2⤵
  PID:6740
- C:\Windows\System\KwFIDik.exe
  C:\Windows\System\KwFIDik.exe
  2⤵
  PID:6668
- C:\Windows\System\oGnuraa.exe
  C:\Windows\System\oGnuraa.exe
  2⤵
  PID:7000
- C:\Windows\System\WaTiIFo.exe
  C:\Windows\System\WaTiIFo.exe
  2⤵
  PID:7104
- C:\Windows\System\GvjbsPU.exe
  C:\Windows\System\GvjbsPU.exe
  2⤵
  PID:6232
- C:\Windows\System\ZCimHDI.exe
  C:\Windows\System\ZCimHDI.exe
  2⤵
  PID:7120
- C:\Windows\System\gIwYrhU.exe
  C:\Windows\System\gIwYrhU.exe
  2⤵
  PID:6460
- C:\Windows\System\RAnxwYo.exe
  C:\Windows\System\RAnxwYo.exe
  2⤵
  PID:7156
- C:\Windows\System\NjJDBsl.exe
  C:\Windows\System\NjJDBsl.exe
  2⤵
  PID:6360
- C:\Windows\System\CpDOJAM.exe
  C:\Windows\System\CpDOJAM.exe
  2⤵
  PID:6340
- C:\Windows\System\LRHetBJ.exe
  C:\Windows\System\LRHetBJ.exe
  2⤵
  PID:6652
- C:\Windows\System\kwjUlRB.exe
  C:\Windows\System\kwjUlRB.exe
  2⤵
  PID:6616
- C:\Windows\System\uiPYGkm.exe
  C:\Windows\System\uiPYGkm.exe
  2⤵
  PID:6884
- C:\Windows\System\FrgtGHc.exe
  C:\Windows\System\FrgtGHc.exe
  2⤵
  PID:6904
- C:\Windows\System\eLuDhfH.exe
  C:\Windows\System\eLuDhfH.exe
  2⤵
  PID:6952
- C:\Windows\System\jOrxwBn.exe
  C:\Windows\System\jOrxwBn.exe
  2⤵
  PID:6776
- C:\Windows\System\DFWYfml.exe
  C:\Windows\System\DFWYfml.exe
  2⤵
  PID:6984
- C:\Windows\System\NHQEzEm.exe
  C:\Windows\System\NHQEzEm.exe
  2⤵
  PID:7056
- C:\Windows\System\LYcMlMD.exe
  C:\Windows\System\LYcMlMD.exe
  2⤵
  PID:6352
- C:\Windows\System\BNGLeWr.exe
  C:\Windows\System\BNGLeWr.exe
  2⤵
  PID:6196
- C:\Windows\System\nirPRkA.exe
  C:\Windows\System\nirPRkA.exe
  2⤵
  PID:6396
- C:\Windows\System\WALtzRZ.exe
  C:\Windows\System\WALtzRZ.exe
  2⤵
  PID:6940
- C:\Windows\System\GhrYgdl.exe
  C:\Windows\System\GhrYgdl.exe
  2⤵
  PID:6512
- C:\Windows\System\tplrKzl.exe
  C:\Windows\System\tplrKzl.exe
  2⤵
  PID:6704
- C:\Windows\System\rSNCHNG.exe
  C:\Windows\System\rSNCHNG.exe
  2⤵
  PID:7136
- C:\Windows\System\icSbugV.exe
  C:\Windows\System\icSbugV.exe
  2⤵
  PID:6200
- C:\Windows\System\VNdqLQT.exe
  C:\Windows\System\VNdqLQT.exe
  2⤵
  PID:7040
- C:\Windows\System\pNgCCDW.exe
  C:\Windows\System\pNgCCDW.exe
  2⤵
  PID:6256
- C:\Windows\System\KknwDAF.exe
  C:\Windows\System\KknwDAF.exe
  2⤵
  PID:6648
- C:\Windows\System\GiEnQOR.exe
  C:\Windows\System\GiEnQOR.exe
  2⤵
  PID:6632
- C:\Windows\System\HUcwHIB.exe
  C:\Windows\System\HUcwHIB.exe
  2⤵
  PID:6708
- C:\Windows\System\auqPpHt.exe
  C:\Windows\System\auqPpHt.exe
  2⤵
  PID:7180
- C:\Windows\System\BPUbFxO.exe
  C:\Windows\System\BPUbFxO.exe
  2⤵
  PID:7196
- C:\Windows\System\eExxGmZ.exe
  C:\Windows\System\eExxGmZ.exe
  2⤵
  PID:7216
- C:\Windows\System\ydkYcOy.exe
  C:\Windows\System\ydkYcOy.exe
  2⤵
  PID:7232
- C:\Windows\System\ZCJTAMe.exe
  C:\Windows\System\ZCJTAMe.exe
  2⤵
  PID:7248
- C:\Windows\System\luCdOdo.exe
  C:\Windows\System\luCdOdo.exe
  2⤵
  PID:7268
- C:\Windows\System\hvRmiji.exe
  C:\Windows\System\hvRmiji.exe
  2⤵
  PID:7284
- C:\Windows\System\sHpJvJK.exe
  C:\Windows\System\sHpJvJK.exe
  2⤵
  PID:7304
- C:\Windows\System\vfVieWF.exe
  C:\Windows\System\vfVieWF.exe
  2⤵
  PID:7320
- C:\Windows\System\jktxtZC.exe
  C:\Windows\System\jktxtZC.exe
  2⤵
  PID:7340
- C:\Windows\System\gGNtZeQ.exe
  C:\Windows\System\gGNtZeQ.exe
  2⤵
  PID:7356
- C:\Windows\System\UGydsab.exe
  C:\Windows\System\UGydsab.exe
  2⤵
  PID:7372
- C:\Windows\System\SPZWUWG.exe
  C:\Windows\System\SPZWUWG.exe
  2⤵
  PID:7388
- C:\Windows\System\vSAtgWr.exe
  C:\Windows\System\vSAtgWr.exe
  2⤵
  PID:7408
- C:\Windows\System\toqJKNx.exe
  C:\Windows\System\toqJKNx.exe
  2⤵
  PID:7424
- C:\Windows\System\DznguCL.exe
  C:\Windows\System\DznguCL.exe
  2⤵
  PID:7440
- C:\Windows\System\tvsDbuK.exe
  C:\Windows\System\tvsDbuK.exe
  2⤵
  PID:7460
- C:\Windows\System\fdmOBMT.exe
  C:\Windows\System\fdmOBMT.exe
  2⤵
  PID:7476
- C:\Windows\System\StouwrP.exe
  C:\Windows\System\StouwrP.exe
  2⤵
  PID:7600
- C:\Windows\System\LMIXmQl.exe
  C:\Windows\System\LMIXmQl.exe
  2⤵
  PID:7616
- C:\Windows\System\WRHJNix.exe
  C:\Windows\System\WRHJNix.exe
  2⤵
  PID:7632
- C:\Windows\System\Jbhadgy.exe
  C:\Windows\System\Jbhadgy.exe
  2⤵
  PID:7648
- C:\Windows\System\HCJnMNq.exe
  C:\Windows\System\HCJnMNq.exe
  2⤵
  PID:7668
- C:\Windows\System\Bgoxohv.exe
  C:\Windows\System\Bgoxohv.exe
  2⤵
  PID:7684
- C:\Windows\System\IyvVMvt.exe
  C:\Windows\System\IyvVMvt.exe
  2⤵
  PID:7700
- C:\Windows\System\yiiQCVa.exe
  C:\Windows\System\yiiQCVa.exe
  2⤵
  PID:7716
- C:\Windows\System\YMgEqBL.exe
  C:\Windows\System\YMgEqBL.exe
  2⤵
  PID:7732
- C:\Windows\System\WGgcQig.exe
  C:\Windows\System\WGgcQig.exe
  2⤵
  PID:7748
- C:\Windows\System\yErRlzL.exe
  C:\Windows\System\yErRlzL.exe
  2⤵
  PID:7764
- C:\Windows\System\DhniJbF.exe
  C:\Windows\System\DhniJbF.exe
  2⤵
  PID:7788
- C:\Windows\System\QCmLDfp.exe
  C:\Windows\System\QCmLDfp.exe
  2⤵
  PID:7808
- C:\Windows\System\CqqUUhM.exe
  C:\Windows\System\CqqUUhM.exe
  2⤵
  PID:7824
- C:\Windows\System\XeWbkTe.exe
  C:\Windows\System\XeWbkTe.exe
  2⤵
  PID:7840
- C:\Windows\System\siDHBKa.exe
  C:\Windows\System\siDHBKa.exe
  2⤵
  PID:7860
- C:\Windows\System\VNOClRW.exe
  C:\Windows\System\VNOClRW.exe
  2⤵
  PID:7876
- C:\Windows\System\XEReAOx.exe
  C:\Windows\System\XEReAOx.exe
  2⤵
  PID:8004
- C:\Windows\System\rBEusTt.exe
  C:\Windows\System\rBEusTt.exe
  2⤵
  PID:8020
- C:\Windows\System\haazbjU.exe
  C:\Windows\System\haazbjU.exe
  2⤵
  PID:8036
- C:\Windows\System\ASWHPMH.exe
  C:\Windows\System\ASWHPMH.exe
  2⤵
  PID:8052
- C:\Windows\System\UZKOCgf.exe
  C:\Windows\System\UZKOCgf.exe
  2⤵
  PID:8068
- C:\Windows\System\oMqlsyz.exe
  C:\Windows\System\oMqlsyz.exe
  2⤵
  PID:8088
- C:\Windows\System\pIqZxRu.exe
  C:\Windows\System\pIqZxRu.exe
  2⤵
  PID:8104
- C:\Windows\System\emHeGYN.exe
  C:\Windows\System\emHeGYN.exe
  2⤵
  PID:8120
- C:\Windows\System\MOlOdDX.exe
  C:\Windows\System\MOlOdDX.exe
  2⤵
  PID:8136
- C:\Windows\System\dtMGrZL.exe
  C:\Windows\System\dtMGrZL.exe
  2⤵
  PID:8152
- C:\Windows\System\DgbvLnp.exe
  C:\Windows\System\DgbvLnp.exe
  2⤵
  PID:8168
- C:\Windows\System\JENzRZR.exe
  C:\Windows\System\JENzRZR.exe
  2⤵
  PID:7224
- C:\Windows\System\DlluSby.exe
  C:\Windows\System\DlluSby.exe
  2⤵
  PID:7296
- C:\Windows\System\oVamyTt.exe
  C:\Windows\System\oVamyTt.exe
  2⤵
  PID:7300
- C:\Windows\System\vZAIEWy.exe
  C:\Windows\System\vZAIEWy.exe
  2⤵
  PID:7332
- C:\Windows\System\vDIMnDr.exe
  C:\Windows\System\vDIMnDr.exe
  2⤵
  PID:7436
- C:\Windows\System\pJVOITc.exe
  C:\Windows\System\pJVOITc.exe
  2⤵
  PID:7448
- C:\Windows\System\XejMlTQ.exe
  C:\Windows\System\XejMlTQ.exe
  2⤵
  PID:7352
- C:\Windows\System\RzBjYXK.exe
  C:\Windows\System\RzBjYXK.exe
  2⤵
  PID:7280
- C:\Windows\System\mHgnOhk.exe
  C:\Windows\System\mHgnOhk.exe
  2⤵
  PID:7212
- C:\Windows\System\OIcDhKu.exe
  C:\Windows\System\OIcDhKu.exe
  2⤵
  PID:7172
- C:\Windows\System\WOuHVrc.exe
  C:\Windows\System\WOuHVrc.exe
  2⤵
  PID:6284
- C:\Windows\System\zOVWCCb.exe
  C:\Windows\System\zOVWCCb.exe
  2⤵
  PID:7472
- C:\Windows\System\rZzRRUN.exe
  C:\Windows\System\rZzRRUN.exe
  2⤵
  PID:7504
- C:\Windows\System\XXhfkBN.exe
  C:\Windows\System\XXhfkBN.exe
  2⤵
  PID:6440
- C:\Windows\System\eDZwlFF.exe
  C:\Windows\System\eDZwlFF.exe
  2⤵
  PID:7572
- C:\Windows\System\LtSCZOf.exe
  C:\Windows\System\LtSCZOf.exe
  2⤵
  PID:7588
- C:\Windows\System\EefYfoe.exe
  C:\Windows\System\EefYfoe.exe
  2⤵
  PID:7628
- C:\Windows\System\jTJSBRB.exe
  C:\Windows\System\jTJSBRB.exe
  2⤵
  PID:7708
- C:\Windows\System\vxliuSp.exe
  C:\Windows\System\vxliuSp.exe
  2⤵
  PID:7772
- C:\Windows\System\LPpfvJd.exe
  C:\Windows\System\LPpfvJd.exe
  2⤵
  PID:7856
- C:\Windows\System\hwaptyF.exe
  C:\Windows\System\hwaptyF.exe
  2⤵
  PID:7776
- C:\Windows\System\dfTyWOa.exe
  C:\Windows\System\dfTyWOa.exe
  2⤵
  PID:7896
- C:\Windows\System\VjtAgWh.exe
  C:\Windows\System\VjtAgWh.exe
  2⤵
  PID:7664
- C:\Windows\System\jTodnzU.exe
  C:\Windows\System\jTodnzU.exe
  2⤵
  PID:7760
- C:\Windows\System\fucAPsv.exe
  C:\Windows\System\fucAPsv.exe
  2⤵
  PID:7832
- C:\Windows\System\BRoiTuD.exe
  C:\Windows\System\BRoiTuD.exe
  2⤵
  PID:7916
- C:\Windows\System\ajhYuNB.exe
  C:\Windows\System\ajhYuNB.exe
  2⤵
  PID:7724
- C:\Windows\System\XeISfAG.exe
  C:\Windows\System\XeISfAG.exe
  2⤵
  PID:7964
- C:\Windows\System\XBxJgFQ.exe
  C:\Windows\System\XBxJgFQ.exe
  2⤵
  PID:7980
- C:\Windows\System\LkrhDHo.exe
  C:\Windows\System\LkrhDHo.exe
  2⤵
  PID:7996
- C:\Windows\System\NJUrkcb.exe
  C:\Windows\System\NJUrkcb.exe
  2⤵
  PID:8016
- C:\Windows\System\dYsjOmE.exe
  C:\Windows\System\dYsjOmE.exe
  2⤵
  PID:8128
- C:\Windows\System\KKdqLtY.exe
  C:\Windows\System\KKdqLtY.exe
  2⤵
  PID:8076
- C:\Windows\System\fsOojeP.exe
  C:\Windows\System\fsOojeP.exe
  2⤵
  PID:8144
- C:\Windows\System\EgKwpKg.exe
  C:\Windows\System\EgKwpKg.exe
  2⤵
  PID:6112
- C:\Windows\System\hbYQmXk.exe
  C:\Windows\System\hbYQmXk.exe
  2⤵
  PID:8184
- C:\Windows\System\kdRAwiB.exe
  C:\Windows\System\kdRAwiB.exe
  2⤵
  PID:7028
- C:\Windows\System\lFKPCgP.exe
  C:\Windows\System\lFKPCgP.exe
  2⤵
  PID:7264
- C:\Windows\System\DFMUAGG.exe
  C:\Windows\System\DFMUAGG.exe
  2⤵
  PID:7404
- C:\Windows\System\NaljPFH.exe
  C:\Windows\System\NaljPFH.exe
  2⤵
  PID:7396
- C:\Windows\System\qzRrkZi.exe
  C:\Windows\System\qzRrkZi.exe
  2⤵
  PID:7312
- C:\Windows\System\CwHXfUu.exe
  C:\Windows\System\CwHXfUu.exe
  2⤵
  PID:7004
- C:\Windows\System\EvQsBUN.exe
  C:\Windows\System\EvQsBUN.exe
  2⤵
  PID:7508
- C:\Windows\System\IfOEvIa.exe
  C:\Windows\System\IfOEvIa.exe
  2⤵
  PID:7548
- C:\Windows\System\SKQXkcz.exe
  C:\Windows\System\SKQXkcz.exe
  2⤵
  PID:7580
- C:\Windows\System\eefuPBG.exe
  C:\Windows\System\eefuPBG.exe
  2⤵
  PID:7188
- C:\Windows\System\crazbcZ.exe
  C:\Windows\System\crazbcZ.exe
  2⤵
  PID:7676
- C:\Windows\System\fdmaEGs.exe
  C:\Windows\System\fdmaEGs.exe
  2⤵
  PID:7872
- C:\Windows\System\XnKbjbI.exe
  C:\Windows\System\XnKbjbI.exe
  2⤵
  PID:7680
- C:\Windows\System\ybjXOOJ.exe
  C:\Windows\System\ybjXOOJ.exe
  2⤵
  PID:7660
- C:\Windows\System\WSgPZQD.exe
  C:\Windows\System\WSgPZQD.exe
  2⤵
  PID:7952
- C:\Windows\System\KxjoLzd.exe
  C:\Windows\System\KxjoLzd.exe
  2⤵
  PID:7940
- C:\Windows\System\celthew.exe
  C:\Windows\System\celthew.exe
  2⤵
  PID:7868
- C:\Windows\System\GhROrfq.exe
  C:\Windows\System\GhROrfq.exe
  2⤵
  PID:6412
- C:\Windows\System\mdLBINY.exe
  C:\Windows\System\mdLBINY.exe
  2⤵
  PID:7456
- C:\Windows\System\FhLDzdc.exe
  C:\Windows\System\FhLDzdc.exe
  2⤵
  PID:8164
- C:\Windows\System\tvmjYBJ.exe
  C:\Windows\System\tvmjYBJ.exe
  2⤵
  PID:7192
- C:\Windows\System\nzeHAry.exe
  C:\Windows\System\nzeHAry.exe
  2⤵
  PID:6380
- C:\Windows\System\DAylWDV.exe
  C:\Windows\System\DAylWDV.exe
  2⤵
  PID:8048
- C:\Windows\System\STDJkmY.exe
  C:\Windows\System\STDJkmY.exe
  2⤵
  PID:7972
- C:\Windows\System\GHRaQZp.exe
  C:\Windows\System\GHRaQZp.exe
  2⤵
  PID:7204
- C:\Windows\System\ZWUvXnE.exe
  C:\Windows\System\ZWUvXnE.exe
  2⤵
  PID:7488
- C:\Windows\System\VnBeMai.exe
  C:\Windows\System\VnBeMai.exe
  2⤵
  PID:7532
- C:\Windows\System\BJfYejg.exe
  C:\Windows\System\BJfYejg.exe
  2⤵
  PID:7612
- C:\Windows\System\sSRDDDW.exe
  C:\Windows\System\sSRDDDW.exe
  2⤵
  PID:7976
- C:\Windows\System\TgGDKfm.exe
  C:\Windows\System\TgGDKfm.exe
  2⤵
  PID:8096
- C:\Windows\System\xfSnbPD.exe
  C:\Windows\System\xfSnbPD.exe
  2⤵
  PID:8012
- C:\Windows\System\JmRyZhI.exe
  C:\Windows\System\JmRyZhI.exe
  2⤵
  PID:7544
- C:\Windows\System\VuKMJPW.exe
  C:\Windows\System\VuKMJPW.exe
  2⤵
  PID:7584
- C:\Windows\System\bKMJMff.exe
  C:\Windows\System\bKMJMff.exe
  2⤵
  PID:7852
- C:\Windows\System\ytMIEbi.exe
  C:\Windows\System\ytMIEbi.exe
  2⤵
  PID:7904
- C:\Windows\System\TUcdcDC.exe
  C:\Windows\System\TUcdcDC.exe
  2⤵
  PID:8064
- C:\Windows\System\IOYFJlk.exe
  C:\Windows\System\IOYFJlk.exe
  2⤵
  PID:8112
- C:\Windows\System\gskgNHk.exe
  C:\Windows\System\gskgNHk.exe
  2⤵
  PID:7528
- C:\Windows\System\KnLMfFi.exe
  C:\Windows\System\KnLMfFi.exe
  2⤵
  PID:7800
- C:\Windows\System\GcrdpWG.exe
  C:\Windows\System\GcrdpWG.exe
  2⤵
  PID:7944
- C:\Windows\System\rddFqOI.exe
  C:\Windows\System\rddFqOI.exe
  2⤵
  PID:7988
- C:\Windows\System\iWTZrPX.exe
  C:\Windows\System\iWTZrPX.exe
  2⤵
  PID:7892
- C:\Windows\System\FHFyRPr.exe
  C:\Windows\System\FHFyRPr.exe
  2⤵
  PID:7848
- C:\Windows\System\gdGluWf.exe
  C:\Windows\System\gdGluWf.exe
  2⤵
  PID:7924
- C:\Windows\System\gwhqtSc.exe
  C:\Windows\System\gwhqtSc.exe
  2⤵
  PID:6464
- C:\Windows\System\xvCnzya.exe
  C:\Windows\System\xvCnzya.exe
  2⤵
  PID:8160
- C:\Windows\System\AnaKZda.exe
  C:\Windows\System\AnaKZda.exe
  2⤵
  PID:7256
- C:\Windows\System\YgdJZqs.exe
  C:\Windows\System\YgdJZqs.exe
  2⤵
  PID:7568
- C:\Windows\System\wRFJGAI.exe
  C:\Windows\System\wRFJGAI.exe
  2⤵
  PID:7520
- C:\Windows\System\UwHRucR.exe
  C:\Windows\System\UwHRucR.exe
  2⤵
  PID:7496
- C:\Windows\System\gyUgUjg.exe
  C:\Windows\System\gyUgUjg.exe
  2⤵
  PID:8200
- C:\Windows\System\xHvdSUI.exe
  C:\Windows\System\xHvdSUI.exe
  2⤵
  PID:8216
- C:\Windows\System\XaLevIQ.exe
  C:\Windows\System\XaLevIQ.exe
  2⤵
  PID:8232
- C:\Windows\System\hMqKMvJ.exe
  C:\Windows\System\hMqKMvJ.exe
  2⤵
  PID:8252
- C:\Windows\System\OPefdzd.exe
  C:\Windows\System\OPefdzd.exe
  2⤵
  PID:8268
- C:\Windows\System\BZnKMza.exe
  C:\Windows\System\BZnKMza.exe
  2⤵
  PID:8284
- C:\Windows\System\VAxquBk.exe
  C:\Windows\System\VAxquBk.exe
  2⤵
  PID:8300
- C:\Windows\System\CrtaROJ.exe
  C:\Windows\System\CrtaROJ.exe
  2⤵
  PID:8316
- C:\Windows\System\NMeLIOg.exe
  C:\Windows\System\NMeLIOg.exe
  2⤵
  PID:8336
- C:\Windows\System\rtNeXXh.exe
  C:\Windows\System\rtNeXXh.exe
  2⤵
  PID:8356
- C:\Windows\System\yRXqHdY.exe
  C:\Windows\System\yRXqHdY.exe
  2⤵
  PID:8372
- C:\Windows\System\OOrjcuH.exe
  C:\Windows\System\OOrjcuH.exe
  2⤵
  PID:8392
- C:\Windows\System\TskNEoF.exe
  C:\Windows\System\TskNEoF.exe
  2⤵
  PID:8408
- C:\Windows\System\ODEnjbr.exe
  C:\Windows\System\ODEnjbr.exe
  2⤵
  PID:8448
- C:\Windows\System\GEDnfPu.exe
  C:\Windows\System\GEDnfPu.exe
  2⤵
  PID:8572
- C:\Windows\System\XdBcoxI.exe
  C:\Windows\System\XdBcoxI.exe
  2⤵
  PID:8588
- C:\Windows\System\RyMZDKx.exe
  C:\Windows\System\RyMZDKx.exe
  2⤵
  PID:8604
- C:\Windows\System\JAzcLAv.exe
  C:\Windows\System\JAzcLAv.exe
  2⤵
  PID:8620
- C:\Windows\System\zBxJjgv.exe
  C:\Windows\System\zBxJjgv.exe
  2⤵
  PID:8636
- C:\Windows\System\REhUdDD.exe
  C:\Windows\System\REhUdDD.exe
  2⤵
  PID:8652
- C:\Windows\System\sXiDTvd.exe
  C:\Windows\System\sXiDTvd.exe
  2⤵
  PID:8668
- C:\Windows\System\jaOGEef.exe
  C:\Windows\System\jaOGEef.exe
  2⤵
  PID:8684
- C:\Windows\System\NxYLAYZ.exe
  C:\Windows\System\NxYLAYZ.exe
  2⤵
  PID:8700
- C:\Windows\System\HevMFKg.exe
  C:\Windows\System\HevMFKg.exe
  2⤵
  PID:8716
- C:\Windows\System\lgbwQUF.exe
  C:\Windows\System\lgbwQUF.exe
  2⤵
  PID:8732
- C:\Windows\System\QxTPmTC.exe
  C:\Windows\System\QxTPmTC.exe
  2⤵
  PID:8748
- C:\Windows\System\YlidYnN.exe
  C:\Windows\System\YlidYnN.exe
  2⤵
  PID:8764
- C:\Windows\System\nGPucvT.exe
  C:\Windows\System\nGPucvT.exe
  2⤵
  PID:8780
- C:\Windows\System\VGTbDOC.exe
  C:\Windows\System\VGTbDOC.exe
  2⤵
  PID:8796
- C:\Windows\System\dxPfhXV.exe
  C:\Windows\System\dxPfhXV.exe
  2⤵
  PID:8812
- C:\Windows\System\rikcAEk.exe
  C:\Windows\System\rikcAEk.exe
  2⤵
  PID:8828
- C:\Windows\System\BzpzwJT.exe
  C:\Windows\System\BzpzwJT.exe
  2⤵
  PID:8880
- C:\Windows\System\zmWikWk.exe
  C:\Windows\System\zmWikWk.exe
  2⤵
  PID:8928
- C:\Windows\System\FHlvFcL.exe
  C:\Windows\System\FHlvFcL.exe
  2⤵
  PID:8948
- C:\Windows\System\JSchEBD.exe
  C:\Windows\System\JSchEBD.exe
  2⤵
  PID:8964
- C:\Windows\System\MweaLWr.exe
  C:\Windows\System\MweaLWr.exe
  2⤵
  PID:8980
- C:\Windows\System\KIjmpBW.exe
  C:\Windows\System\KIjmpBW.exe
  2⤵
  PID:8996
- C:\Windows\System\NvDgvDQ.exe
  C:\Windows\System\NvDgvDQ.exe
  2⤵
  PID:9016
- C:\Windows\System\nTQXJgB.exe
  C:\Windows\System\nTQXJgB.exe
  2⤵
  PID:9036
- C:\Windows\System\GulAMRr.exe
  C:\Windows\System\GulAMRr.exe
  2⤵
  PID:9068
- C:\Windows\System\jnEVWFe.exe
  C:\Windows\System\jnEVWFe.exe
  2⤵
  PID:9084
- C:\Windows\System\jOJNQxm.exe
  C:\Windows\System\jOJNQxm.exe
  2⤵
  PID:9100
- C:\Windows\System\YqZuyBB.exe
  C:\Windows\System\YqZuyBB.exe
  2⤵
  PID:9116
- C:\Windows\System\RVDvrzz.exe
  C:\Windows\System\RVDvrzz.exe
  2⤵
  PID:9136
- C:\Windows\System\SpwUakj.exe
  C:\Windows\System\SpwUakj.exe
  2⤵
  PID:9152
- C:\Windows\System\ZYmbygT.exe
  C:\Windows\System\ZYmbygT.exe
  2⤵
  PID:9172
- C:\Windows\System\fdFVVAA.exe
  C:\Windows\System\fdFVVAA.exe
  2⤵
  PID:9188
- C:\Windows\System\NqYULRG.exe
  C:\Windows\System\NqYULRG.exe
  2⤵
  PID:9208
- C:\Windows\System\wljDnTu.exe
  C:\Windows\System\wljDnTu.exe
  2⤵
  PID:8276
- C:\Windows\System\VctKTFm.exe
  C:\Windows\System\VctKTFm.exe
  2⤵
  PID:8384
- C:\Windows\System\gkTRVIS.exe
  C:\Windows\System\gkTRVIS.exe
  2⤵
  PID:8244
- C:\Windows\System\VxMIuMf.exe
  C:\Windows\System\VxMIuMf.exe
  2⤵
  PID:8388
- C:\Windows\System\CDmRGRr.exe
  C:\Windows\System\CDmRGRr.exe
  2⤵
  PID:8424
- C:\Windows\System\rQVLtLx.exe
  C:\Windows\System\rQVLtLx.exe
  2⤵
  PID:8440
- C:\Windows\System\jNYhapa.exe
  C:\Windows\System\jNYhapa.exe
  2⤵
  PID:8368
- C:\Windows\System\JUBMrDQ.exe
  C:\Windows\System\JUBMrDQ.exe
  2⤵
  PID:8292
- C:\Windows\System\Lxwpxdp.exe
  C:\Windows\System\Lxwpxdp.exe
  2⤵
  PID:8264
- C:\Windows\System\lNPMxsH.exe
  C:\Windows\System\lNPMxsH.exe
  2⤵
  PID:8460
- C:\Windows\System\OfKEYEH.exe
  C:\Windows\System\OfKEYEH.exe
  2⤵
  PID:8472
- C:\Windows\System\ekmrhXg.exe
  C:\Windows\System\ekmrhXg.exe
  2⤵
  PID:8488
- C:\Windows\System\JdHTifJ.exe
  C:\Windows\System\JdHTifJ.exe
  2⤵
  PID:8512
- C:\Windows\System\yblWDGJ.exe
  C:\Windows\System\yblWDGJ.exe
  2⤵
  PID:8528
- C:\Windows\System\HEtrWra.exe
  C:\Windows\System\HEtrWra.exe
  2⤵
  PID:8536
- C:\Windows\System\TNwxxTQ.exe
  C:\Windows\System\TNwxxTQ.exe
  2⤵
  PID:8580
- C:\Windows\System\MOCHYER.exe
  C:\Windows\System\MOCHYER.exe
  2⤵
  PID:8616
- C:\Windows\System\zrMesGK.exe
  C:\Windows\System\zrMesGK.exe
  2⤵
  PID:8600
- C:\Windows\System\SMRVbIz.exe
  C:\Windows\System\SMRVbIz.exe
  2⤵
  PID:8568
- C:\Windows\System\vlnslcY.exe
  C:\Windows\System\vlnslcY.exe
  2⤵
  PID:8772
- C:\Windows\System\xiIfGSg.exe
  C:\Windows\System\xiIfGSg.exe
  2⤵
  PID:8744
- C:\Windows\System\WDkkJBE.exe
  C:\Windows\System\WDkkJBE.exe
  2⤵
  PID:8664
- C:\Windows\System\buWPqGj.exe
  C:\Windows\System\buWPqGj.exe
  2⤵
  PID:8756
- C:\Windows\System\NgMUIyo.exe
  C:\Windows\System\NgMUIyo.exe
  2⤵
  PID:8792
- C:\Windows\System\wZbFsAi.exe
  C:\Windows\System\wZbFsAi.exe
  2⤵
  PID:8856
- C:\Windows\System\VBzhtyE.exe
  C:\Windows\System\VBzhtyE.exe
  2⤵
  PID:8904
- C:\Windows\System\vGgwcMN.exe
  C:\Windows\System\vGgwcMN.exe
  2⤵
  PID:8972
- C:\Windows\System\jerIpmN.exe
  C:\Windows\System\jerIpmN.exe
  2⤵
  PID:9012
- C:\Windows\System\SkQrmgp.exe
  C:\Windows\System\SkQrmgp.exe
  2⤵
  PID:8956
- C:\Windows\System\JVEeUiv.exe
  C:\Windows\System\JVEeUiv.exe
  2⤵
  PID:9024
- C:\Windows\System\guLrAWi.exe
  C:\Windows\System\guLrAWi.exe
  2⤵
  PID:9044
- C:\Windows\System\FZxWDQw.exe
  C:\Windows\System\FZxWDQw.exe
  2⤵
  PID:9064
- C:\Windows\System\CtDmCSJ.exe
  C:\Windows\System\CtDmCSJ.exe
  2⤵
  PID:9128
- C:\Windows\System\pmWHtgC.exe
  C:\Windows\System\pmWHtgC.exe
  2⤵
  PID:8824
- C:\Windows\System\COQHeLp.exe
  C:\Windows\System\COQHeLp.exe
  2⤵
  PID:8492
- C:\Windows\System\rfOLkZA.exe
  C:\Windows\System\rfOLkZA.exe
  2⤵
  PID:8420
- C:\Windows\System\druLjfD.exe
  C:\Windows\System\druLjfD.exe
  2⤵
  PID:7744
- C:\Windows\System\lKeHScR.exe
  C:\Windows\System\lKeHScR.exe
  2⤵
  PID:9180
- C:\Windows\System\TDGLTmz.exe
  C:\Windows\System\TDGLTmz.exe
  2⤵
  PID:9080
- C:\Windows\System\YGEbxRI.exe
  C:\Windows\System\YGEbxRI.exe
  2⤵
  PID:8724
- C:\Windows\System\zmsvaTW.exe
  C:\Windows\System\zmsvaTW.exe
  2⤵
  PID:8564
- C:\Windows\System\NJQEqpD.exe
  C:\Windows\System\NJQEqpD.exe
  2⤵
  PID:8524
- C:\Windows\System\vaVCJuq.exe
  C:\Windows\System\vaVCJuq.exe
  2⤵
  PID:8868
- C:\Windows\System\yGuvyjS.exe
  C:\Windows\System\yGuvyjS.exe
  2⤵
  PID:8876
- C:\Windows\System\AOvNPfx.exe
  C:\Windows\System\AOvNPfx.exe
  2⤵
  PID:8908
- C:\Windows\System\TrmhvHy.exe
  C:\Windows\System\TrmhvHy.exe
  2⤵
  PID:8920
- C:\Windows\System\idNLUYM.exe
  C:\Windows\System\idNLUYM.exe
  2⤵
  PID:9092
- C:\Windows\System\cQbJUZn.exe
  C:\Windows\System\cQbJUZn.exe
  2⤵
  PID:9168
- C:\Windows\System\LNsOYbF.exe
  C:\Windows\System\LNsOYbF.exe
  2⤵
  PID:8344
- C:\Windows\System\yxghmpB.exe
  C:\Windows\System\yxghmpB.exe
  2⤵
  PID:8260
- C:\Windows\System\KPmWJlG.exe
  C:\Windows\System\KPmWJlG.exe
  2⤵
  PID:8520
- C:\Windows\System\mJFgqAd.exe
  C:\Windows\System\mJFgqAd.exe
  2⤵
  PID:8228
- C:\Windows\System\CrKobBr.exe
  C:\Windows\System\CrKobBr.exe
  2⤵
  PID:8596
- C:\Windows\System\vFKmPrM.exe
  C:\Windows\System\vFKmPrM.exe
  2⤵
  PID:8432
- C:\Windows\System\TnAxAAz.exe
  C:\Windows\System\TnAxAAz.exe
  2⤵
  PID:8224
- C:\Windows\System\fWWyekT.exe
  C:\Windows\System\fWWyekT.exe
  2⤵
  PID:8328
- C:\Windows\System\vlbbQhv.exe
  C:\Windows\System\vlbbQhv.exe
  2⤵
  PID:7692
- C:\Windows\System\xnYHPNP.exe
  C:\Windows\System\xnYHPNP.exe
  2⤵
  PID:8708
- C:\Windows\System\jsQcdGs.exe
  C:\Windows\System\jsQcdGs.exe
  2⤵
  PID:8864
- C:\Windows\System\RMDyUzx.exe
  C:\Windows\System\RMDyUzx.exe
  2⤵
  PID:9112
- C:\Windows\System\XLqizyT.exe
  C:\Windows\System\XLqizyT.exe
  2⤵
  PID:8836
- C:\Windows\System\PlZDnfz.exe
  C:\Windows\System\PlZDnfz.exe
  2⤵
  PID:8944
- C:\Windows\System\RYFbLci.exe
  C:\Windows\System\RYFbLci.exe
  2⤵
  PID:8556
- C:\Windows\System\PWxwQlQ.exe
  C:\Windows\System\PWxwQlQ.exe
  2⤵
  PID:8352
- C:\Windows\System\siyJnba.exe
  C:\Windows\System\siyJnba.exe
  2⤵
  PID:9204
- C:\Windows\System\onSZcwQ.exe
  C:\Windows\System\onSZcwQ.exe
  2⤵
  PID:8648
- C:\Windows\System\WPOXAfF.exe
  C:\Windows\System\WPOXAfF.exe
  2⤵
  PID:8416
- C:\Windows\System\nVCCHYL.exe
  C:\Windows\System\nVCCHYL.exe
  2⤵
  PID:8924
- C:\Windows\System\zbajTiD.exe
  C:\Windows\System\zbajTiD.exe
  2⤵
  PID:9108
- C:\Windows\System\qppHQrW.exe
  C:\Windows\System\qppHQrW.exe
  2⤵
  PID:8504
- C:\Windows\System\sZZprGw.exe
  C:\Windows\System\sZZprGw.exe
  2⤵
  PID:9164
- C:\Windows\System\gRRvGAY.exe
  C:\Windows\System\gRRvGAY.exe
  2⤵
  PID:8848
- C:\Windows\System\SgjQVCA.exe
  C:\Windows\System\SgjQVCA.exe
  2⤵
  PID:8364
- C:\Windows\System\uMCICba.exe
  C:\Windows\System\uMCICba.exe
  2⤵
  PID:8936
- C:\Windows\System\WUrcDlX.exe
  C:\Windows\System\WUrcDlX.exe
  2⤵
  PID:9008
- C:\Windows\System\cQQtXrs.exe
  C:\Windows\System\cQQtXrs.exe
  2⤵
  PID:8484
- C:\Windows\System\mKekSqP.exe
  C:\Windows\System\mKekSqP.exe
  2⤵
  PID:8612
- C:\Windows\System\XwvpFJa.exe
  C:\Windows\System\XwvpFJa.exe
  2⤵
  PID:9232
- C:\Windows\System\rILFXbT.exe
  C:\Windows\System\rILFXbT.exe
  2⤵
  PID:9248
- C:\Windows\System\qKulBcJ.exe
  C:\Windows\System\qKulBcJ.exe
  2⤵
  PID:9264
- C:\Windows\System\joIIMFK.exe
  C:\Windows\System\joIIMFK.exe
  2⤵
  PID:9284
- C:\Windows\System\FLekrtI.exe
  C:\Windows\System\FLekrtI.exe
  2⤵
  PID:9300
- C:\Windows\System\LrKgcUP.exe
  C:\Windows\System\LrKgcUP.exe
  2⤵
  PID:9316
- C:\Windows\System\fwYSdMB.exe
  C:\Windows\System\fwYSdMB.exe
  2⤵
  PID:9332
- C:\Windows\System\hBvLliK.exe
  C:\Windows\System\hBvLliK.exe
  2⤵
  PID:9348
- C:\Windows\System\MxRRPzT.exe
  C:\Windows\System\MxRRPzT.exe
  2⤵
  PID:9372
- C:\Windows\System\OXxscNh.exe
  C:\Windows\System\OXxscNh.exe
  2⤵
  PID:9388
- C:\Windows\System\cugymEP.exe
  C:\Windows\System\cugymEP.exe
  2⤵
  PID:9404
- C:\Windows\System\ZzvjYxe.exe
  C:\Windows\System\ZzvjYxe.exe
  2⤵
  PID:9420
- C:\Windows\System\HeLBabH.exe
  C:\Windows\System\HeLBabH.exe
  2⤵
  PID:9440
- C:\Windows\System\jAoJdDn.exe
  C:\Windows\System\jAoJdDn.exe
  2⤵
  PID:9460
- C:\Windows\System\iErsyhL.exe
  C:\Windows\System\iErsyhL.exe
  2⤵
  PID:9476
- C:\Windows\System\uLJaWSY.exe
  C:\Windows\System\uLJaWSY.exe
  2⤵
  PID:9508
- C:\Windows\System\qIgrSYE.exe
  C:\Windows\System\qIgrSYE.exe
  2⤵
  PID:9528
- C:\Windows\System\bprnHiJ.exe
  C:\Windows\System\bprnHiJ.exe
  2⤵
  PID:9544
- C:\Windows\System\PhLIOQY.exe
  C:\Windows\System\PhLIOQY.exe
  2⤵
  PID:9568
- C:\Windows\System\RNhYZWW.exe
  C:\Windows\System\RNhYZWW.exe
  2⤵
  PID:9656
- C:\Windows\System\FIpxFvp.exe
  C:\Windows\System\FIpxFvp.exe
  2⤵
  PID:9676
- C:\Windows\System\ToZfSqA.exe
  C:\Windows\System\ToZfSqA.exe
  2⤵
  PID:9696
- C:\Windows\System\KzupTDb.exe
  C:\Windows\System\KzupTDb.exe
  2⤵
  PID:9712
- C:\Windows\System\xXKrShl.exe
  C:\Windows\System\xXKrShl.exe
  2⤵
  PID:9728
- C:\Windows\System\KYwXjqY.exe
  C:\Windows\System\KYwXjqY.exe
  2⤵
  PID:9744
- C:\Windows\System\OEhQDSo.exe
  C:\Windows\System\OEhQDSo.exe
  2⤵
  PID:9788
- C:\Windows\System\lZHTThT.exe
  C:\Windows\System\lZHTThT.exe
  2⤵
  PID:9804
- C:\Windows\System\MuUtVGA.exe
  C:\Windows\System\MuUtVGA.exe
  2⤵
  PID:9820
- C:\Windows\System\CELvdVo.exe
  C:\Windows\System\CELvdVo.exe
  2⤵
  PID:9840
- C:\Windows\System\cErWNtk.exe
  C:\Windows\System\cErWNtk.exe
  2⤵
  PID:9864
- C:\Windows\System\MUkKUfa.exe
  C:\Windows\System\MUkKUfa.exe
  2⤵
  PID:9880
- C:\Windows\System\zqkqKVb.exe
  C:\Windows\System\zqkqKVb.exe
  2⤵
  PID:9900
- C:\Windows\System\mrcylyI.exe
  C:\Windows\System\mrcylyI.exe
  2⤵
  PID:9920
- C:\Windows\System\CwXbnhL.exe
  C:\Windows\System\CwXbnhL.exe
  2⤵
  PID:9936
- C:\Windows\System\AYaHtLi.exe
  C:\Windows\System\AYaHtLi.exe
  2⤵
  PID:9956
- C:\Windows\System\waxUxjU.exe
  C:\Windows\System\waxUxjU.exe
  2⤵
  PID:10104
- C:\Windows\System\OqsPdTm.exe
  C:\Windows\System\OqsPdTm.exe
  2⤵
  PID:10120
- C:\Windows\System\yRKSply.exe
  C:\Windows\System\yRKSply.exe
  2⤵
  PID:10136
- C:\Windows\System\nBTpAeM.exe
  C:\Windows\System\nBTpAeM.exe
  2⤵
  PID:10160
- C:\Windows\System\WhqDXOa.exe
  C:\Windows\System\WhqDXOa.exe
  2⤵
  PID:10176
- C:\Windows\System\fIIeGyi.exe
  C:\Windows\System\fIIeGyi.exe
  2⤵
  PID:10200
- C:\Windows\System\kiVLimp.exe
  C:\Windows\System\kiVLimp.exe
  2⤵
  PID:10216
- C:\Windows\System\sFtBjFJ.exe
  C:\Windows\System\sFtBjFJ.exe
  2⤵
  PID:10232
- C:\Windows\System\VUMQSod.exe
  C:\Windows\System\VUMQSod.exe
  2⤵
  PID:8464
- C:\Windows\System\PPwJZrL.exe
  C:\Windows\System\PPwJZrL.exe
  2⤵
  PID:8480
- C:\Windows\System\oHJgUTJ.exe
  C:\Windows\System\oHJgUTJ.exe
  2⤵
  PID:8308
- C:\Windows\System\zxOLpeY.exe
  C:\Windows\System\zxOLpeY.exe
  2⤵
  PID:9260
- C:\Windows\System\VMeVmSR.exe
  C:\Windows\System\VMeVmSR.exe
  2⤵
  PID:9328
- C:\Windows\System\TjEhUtp.exe
  C:\Windows\System\TjEhUtp.exe
  2⤵
  PID:9340
- C:\Windows\System\MCiuTpP.exe
  C:\Windows\System\MCiuTpP.exe
  2⤵
  PID:9368
- C:\Windows\System\OSLFvyw.exe
  C:\Windows\System\OSLFvyw.exe
  2⤵
  PID:9432
- C:\Windows\System\ChsJqCE.exe
  C:\Windows\System\ChsJqCE.exe
  2⤵
  PID:9468
- C:\Windows\System\GTYYAli.exe
  C:\Windows\System\GTYYAli.exe
  2⤵
  PID:9452
- C:\Windows\System\WIvhgRs.exe
  C:\Windows\System\WIvhgRs.exe
  2⤵
  PID:9504
- C:\Windows\System\UGUAIMQ.exe
  C:\Windows\System\UGUAIMQ.exe
  2⤵
  PID:9520
- C:\Windows\System\kDjOfki.exe
  C:\Windows\System\kDjOfki.exe
  2⤵
  PID:9560
- C:\Windows\System\EwleQiQ.exe
  C:\Windows\System\EwleQiQ.exe
  2⤵
  PID:9588
- C:\Windows\System\pMeXfwk.exe
  C:\Windows\System\pMeXfwk.exe
  2⤵
  PID:9612
- C:\Windows\System\LSazTwL.exe
  C:\Windows\System\LSazTwL.exe
  2⤵
  PID:9640
- C:\Windows\System\EMQFpXl.exe
  C:\Windows\System\EMQFpXl.exe
  2⤵
  PID:9672
- C:\Windows\System\HvNEVgw.exe
  C:\Windows\System\HvNEVgw.exe
  2⤵
  PID:9740
- C:\Windows\System\cfGHtCY.exe
  C:\Windows\System\cfGHtCY.exe
  2⤵
  PID:9836
- C:\Windows\System\lMaeFDU.exe
  C:\Windows\System\lMaeFDU.exe
  2⤵
  PID:9768
- C:\Windows\System\fASWHvZ.exe
  C:\Windows\System\fASWHvZ.exe
  2⤵
  PID:9944
- C:\Windows\System\RaAbbpl.exe
  C:\Windows\System\RaAbbpl.exe
  2⤵
  PID:9756
- C:\Windows\System\GLBDDqM.exe
  C:\Windows\System\GLBDDqM.exe
  2⤵
  PID:9932
- C:\Windows\System\dOlBoDm.exe
  C:\Windows\System\dOlBoDm.exe
  2⤵
  PID:9856
- C:\Windows\System\ngsLddt.exe
  C:\Windows\System\ngsLddt.exe
  2⤵
  PID:9928
- C:\Windows\System\oSUKNrc.exe
  C:\Windows\System\oSUKNrc.exe
  2⤵
  PID:9980
- C:\Windows\System\pYmdIUM.exe
  C:\Windows\System\pYmdIUM.exe
  2⤵
  PID:10000
- C:\Windows\System\dkbOSzi.exe
  C:\Windows\System\dkbOSzi.exe
  2⤵
  PID:10016

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\JlkngcH.exe

Filesize
1.6MB

MD5
0dc9f09dd69590cd47f0486f5942f8f2

SHA1
17f7eb3a7698aa521941fbd41893cefc59ad7b5d

SHA256
cdad76d7fa27da239ec6a6c8f3b1a33dd73ad22970c84574d3002b355886af1e

SHA512
cc2d982a4ec28cb6df51d1e28fd7267ab26a97f86d7786c518a5bbd779fcb516f2b4975a0f453792c7d1649039e95f0e6a39ca60e24bcba74636d7d05ad36790

Download Submit
C:\Windows\system\KPCwUyk.exe

Filesize
1.6MB

MD5
429fb761ce69bf0cfe6bb4945ea1abb3

SHA1
83bdb472069f7205fc466f015a546c71b9b2598c

SHA256
5f84ae6788fe80aadc52b97beaddc1b93e19e8ea1666f015bd93b439270c49c8

SHA512
cc62e29a6d92f4551d743eaa0541cfcec28994eece90ce561d0bcb41644e01da01ba4d1bafadf2cee8db1fc329da764dd99e8cd2fade5b97a20110797b14bef7

Download Submit
C:\Windows\system\REiIzbr.exe

Filesize
1.6MB

MD5
c1d0574231b25fffd64b5d90c10ab7af

SHA1
13772d7dfcea9e2e5ee63fe5e521a320921d1953

SHA256
e6b1027d7a38a8dfba15b3a9faa350971916adc8fe65b395972e040fe41dcf84

SHA512
18e890e01c5c0938875c11849791fc5189e8bfb9ae15e39eec1bcb7dddce8593cc7ae2788375a7372c162ce2c264028387de6f6ef0caeb4b57a514436d15a23a

Download Submit
C:\Windows\system\RktqduT.exe

Filesize
1.6MB

MD5
237692ea90157c69f89d171a9a340678

SHA1
8f6b982973707b89f8a5cd92b739c11f166afdf8

SHA256
c82d9f67a22c798a852770f51e270e6e94edb319b09d7a6efa4644668e17029c

SHA512
4672ccb5d79a3ec08108bfec60acd4d3674ea9f10b8c42f1b8bfdde41bb8a0a3402e0e2e3bbfaeb3cce358ef7dd13504c00371afb30a0ef2655eb345ec24ef8d

Download Submit
C:\Windows\system\RtpHtmS.exe

Filesize
1.6MB

MD5
71fc32770f7be0ccbed984f7f38be6b4

SHA1
0a16f0b76a03ada5dc1a13a9ce8a2978066b45dc

SHA256
d6d5b127f76ed4084cc94993f32dbebd1ecf0272ae399384509ca6e8f60e1492

SHA512
201a99a7e1af13a7bb6eccf42d01a95836da2bdd57309ed60dde43f8241c46ce09d2d629c7e3b8c62e2e0ed68dafcc1ed1776f5f766e267a2a52e324e047b47d

Download Submit
C:\Windows\system\TkrxiFn.exe

Filesize
1.6MB

MD5
83cdac69ad10b87a735b02c9c636d9a4

SHA1
8f8a62568ebba1f126c323bba1cf4ddb8edfe198

SHA256
fe3273f3ca1e9b499366ccc8020dd6378bb2124e7c2a4d9a4f240f2534591902

SHA512
f5e7e1126ba1a7036ad30c2c5bcda1a626095517723593670db5b382174921eee3a96917f252def7ab4a47076d0e2670db8ecce13ced9fea20aeaa6eb4deee52

Download Submit
C:\Windows\system\VYYaZqV.exe

Filesize
1.6MB

MD5
dab37d4646c9f1dd2e6a6828883f0ffb

SHA1
db87ac847f8459437f616c069bb661da0b9d1cdc

SHA256
65509bce4e1b3267c02bf80a853a91cfa3ed9a1f185b2970be3f79b2312eabb8

SHA512
b01bdbe30650460adf973611a4966186d9534f7f93a0dd096996d226535dc6acf0ac0a22c4e5cf0ab093c1fcf1fa9f0d822dbd7efc945e7370d5f42cd53bd110

Download Submit
C:\Windows\system\XECMlNp.exe

Filesize
1.6MB

MD5
667de568c4e452186cbf1845a7e2ccd6

SHA1
8df64b2c8993b49b652f03345818971f143d14bd

SHA256
84ee1429a97e540027359a882f2ae0cca804859cd5bd7500ebe89f4db142a2d9

SHA512
cab98711ce6cb2176b3435408f39cbabfa6b5abf22eb27e7242d0f2c5b6869fc1d02309166ef52add696eae7cd209992c655d82b6f3425e5233603f0fe4dbf8b

Download Submit
C:\Windows\system\XdzjEeB.exe

Filesize
1.6MB

MD5
b8334c5b4775e950a9a64785dfd86b30

SHA1
199fa5ec6c9228a4e6b04c20eaef3f7f60e5532a

SHA256
b4907a6dc3f1a937256e7863491d8a1032fcc84282124ac86183c39fb8544250

SHA512
57fc4e90a9cca640e608597f0ff7325aa0b1c940ae4955c572bede702f3269a5a9cc776ee2b5eb76a5fa9328eb2ed0ba1954b1b1fe9644bc9fc3fd2d587eab75

Download Submit
C:\Windows\system\XqBvCOr.exe

Filesize
1.6MB

MD5
3565df8f97c1b96ca6ef5fcd3e6bccb1

SHA1
3f0695307f57f0b66b9299ee763d88252564eda1

SHA256
4c1940f1a252ada808d7344bd983181515e54a2ae42105fe05aeae15d672e9dc

SHA512
3eaca3788a2b2998d974004b2ce91456f8262ad93c0463866d6deb574bc1c1f7cf1764858a1032091d60b7e5ed1621ada660650b3515d59e0f7073624f8e51cd

Download Submit
C:\Windows\system\alwHYFa.exe

Filesize
1.6MB

MD5
34989e62aac5dbd2de1c71c6712017a2

SHA1
44325b0c033b5d7a0b79866d30df809264bbae64

SHA256
a79b1bae80e52152c606f731d55e00e4e64dd3445db8e547a9b10fe9ddd9809a

SHA512
8a3eb63b7278b0af1f05ddd862d1dd777aa1915b0396bdbe79c9bf5f57eb3974cc6cf0a0c1a9a2e815248f0d540939ca1b6bfdf215f220279c5b0793fbac751d

Download Submit
C:\Windows\system\buYLxfY.exe

Filesize
1.6MB

MD5
cb39f50994cb4b3ac85a8d4046d7d401

SHA1
d963848325fab7cf895255f09543ae8555b4e132

SHA256
92759bbdac85485a061be73e576a91056f3ef5579e5b7d2edc18c0931a23bacd

SHA512
45c0f36274c2c08321dfcff188274dd0b9579c63ae647f34bd2c5c9103014d306f7f2ffd69cd7977fd62515f25add01cf68ba637ec921c9e8d73c80a0fba0682

Download Submit
C:\Windows\system\bwXyhPY.exe

Filesize
1.6MB

MD5
5ecae0b8cd8729791bb8dd677ac05e67

SHA1
c1cc6de7fab9968bb4b7c64203d12419440c9f6f

SHA256
3c6dc85456ee40da80752b006b54c8f9c5a8d98aa9be4f771762e5cdf7e9f05c

SHA512
a65e4cfb7a6a5ca53ee768205e3959c2af12e57d8017a228140c811620a28501db0e3201bd898a4a0ece4168b0f1b9eb94b2db0338ee1b3b716cc4fea3b1d470

Download Submit
C:\Windows\system\cWyXWhH.exe

Filesize
1.6MB

MD5
26dfd9a009b047a38d2af26798995393

SHA1
6819a0aed719a2f51fd3bdd4da0c93293381c095

SHA256
af2b93ed3b0a760e7b9f4ab9c4c7a870d13c7a2c6ed8f2226d339b79d8daa7f2

SHA512
643c26a9fcfe4f6138c56f9259916fd17a9d2e042919ee40c952083ceae0283ca8914dbd255236d7b98a2d321f67ef567b47ce5011e3e6d22992645224f9b190

Download Submit
C:\Windows\system\fGGdOXN.exe

Filesize
1.6MB

MD5
2c3302262bca8d0703879bc4493eaaf0

SHA1
1830cfbe7ea016d3e49d939f915840e9ad831bb0

SHA256
3e5ebd6c99286cd1994512e87830dd643412b246ed0a80777b4c2ae2a7dc374f

SHA512
147804021b11910a7d1aba751faa8b61b36526c23403f4edfdbfc737ca99768f83fab65249b4a0b991b771edb2ff372ec900efb0a6d12015baad09aa2f268a63

Download Submit
C:\Windows\system\gDtkiXO.exe

Filesize
1.6MB

MD5
d096cd6e16fd70135ae936cc7a6395b8

SHA1
56520a0687c78bcfb2798e6e452a791cc562ea4e

SHA256
7e138eecadc8d748578b34a67b5e8f3b8db0b0405dc3daaa56fedc903968626f

SHA512
ff672f1599cb9d1f66fe35269a4beff9f5a60815ab72a62edc22591abd9fd0ce26e2f15c05c10e4c95df4378148c7d3db9d0e4445fe1344c3c00066e2ae89814

Download Submit
C:\Windows\system\ljRUSZF.exe

Filesize
1.6MB

MD5
be442852d72237f886a2daea10f3d1a4

SHA1
dbe09a8fcc9e8429fb3f95c63480d8f22ba33841

SHA256
901f8d175a7b90041c81430be16e8c74b9a4eb02bbdfa41b457341230e3e4588

SHA512
65d62f97205d8666c73f031102b0fc5ea076f0a4b2aff2c5452b7965171b60caea941ec8da8c39eed2378dd7e5763688b49fd9a0d87b7a32c3a1e4a903ff9968

Download Submit
C:\Windows\system\opmcgSg.exe

Filesize
1.6MB

MD5
cfaef0fed9eedc07b5fff44fb377bb08

SHA1
d9f7aefa94890915ac4135046c64c7313e18e20e

SHA256
2dfda7f72d799f2a47c1a76fca5bb06e3d00fdbb86e9291ac9c1d5e94c210ae6

SHA512
8198644ed7237b6e35ebe20d51d8f5553d010707b0078cdbe681e7a7934e35f0d139fb10eae352e4ace95d1646ec6906b91c73753e8730d4a9577f3c1782bf6a

Download Submit
C:\Windows\system\osdNWiH.exe

Filesize
1.6MB

MD5
b010353bf17e1279848d493b7e26665f

SHA1
e8ba1823bc68a4ec2b972ebd616ef40a32acfdb2

SHA256
0f55bdac68ff0fa1fa7a5522fbbe02fac5142aa04d6d0c6457154bb7a826d6ba

SHA512
05c9a18c70e44b1a6ff938faa12e7c34db453f4b3a1620689763b95054dc2cd7f65e5e54c49fea6c15a8813c7bf4aefedbd1328eba9d25c9b757bb210462e9a1

Download Submit
C:\Windows\system\rUDXbTe.exe

Filesize
1.6MB

MD5
01558dabd6491efd26510d556759bd6c

SHA1
929b34304de2839e912f4cb649d6bebdf7eeaef1

SHA256
56d79a10414e16bcf3ea7c4567c151e5e13b6e98625310e3c15f3b87319e07d6

SHA512
719cb47d00a33d9bce803acc60476381d1e088816a855745dd27f22d948db446f702ceca1cd1fc2a9c41ab4715df35ff1ccb3526e83483d5fea6b07a83d10ab9

Download Submit
C:\Windows\system\snBDWdl.exe

Filesize
1.6MB

MD5
817417e6a5d75dbf13f14d85f301b215

SHA1
4559e1411b3b3bbca30b1fd653bab44c0aab8b00

SHA256
a2110b25e794b4c64ddaafe3fc6593df30b67e9ffa6a66f05ed330cc08b4a2ed

SHA512
8c14b484dde0f8dccd58c84cf9c54f27ec4cd8ab9053db596d284d8d0666f137919277e988e98c02839de81bde00c211bd893dbf5eef95f802812f3e0fa57256

Download Submit
C:\Windows\system\tInRpjh.exe

Filesize
1.6MB

MD5
c3bbe85bc31ae93fccabc801f10280bc

SHA1
53fc8dba610ca0fa670b1f854316c59478c7b7ce

SHA256
fbd7b61e3354c71ebcdaae4a66d1528f0b2fec6d27512f5300a0c92c129a9ce0

SHA512
89c044b9ac8db1534ae9ad683c9ce9d73f9d0d1b00e8c769edd4a0abce7868050ffa27afc2d64fc2c020395881bacad62b9e020e94c5692c33c681600bf4f1a4

Download Submit
C:\Windows\system\uFFhuWi.exe

Filesize
1.6MB

MD5
8f4ca93606480eca79cb7d8f396036bd

SHA1
2f661b10c072890b716081d8307f046f6fd9716b

SHA256
e2437b17d2af4fd5f4e0f58cc7df6d81795a6f13b360681e0446e0bf31da9dae

SHA512
b9f69c76867f522245433be53c71d65f2dc88416c4b0f336ec2390838be6b529d3b7ffbb4a34d6d63a3a2be450100815e35f2aca9b9a3fe420af428a70738978

Download Submit
C:\Windows\system\ubTPbfj.exe

Filesize
1.6MB

MD5
6279c43e75f96e2c43233efdd0d739c2

SHA1
03a69cf3799066a76449cf9f30077245c368d178

SHA256
88c96aacc743353937089375c5589157363c5da6a7c3baf52453de8a427567ae

SHA512
38ce664cb848d296202409dbf2776a418a71ca04f321e625d32c46af39d4ced20dfb2f99ff488fb92ca05741f2092bb404ed509fbc41126122e6bf85dc3d76d4

Download Submit
\Windows\system\JGeujdg.exe

Filesize
1.6MB

MD5
2b1ca8adb6fd34d519c933b72d5eb227

SHA1
cf84faab5ca98a9b1e243e32ba56f8a0efcd0cc0

SHA256
2664d26f5e44839c76a75398276c7feae2fa485cd6dd6f80a6603094fab561cd

SHA512
2f662f14fe76a217c48246bc296298f6f11c427bad3220bb8406e92ef7c2762a7a27df7e73159857216d6c31e0a129343d09d14fb7aacaf904f464b37f6242e1

Download Submit
\Windows\system\JxtFYeK.exe

Filesize
1.6MB

MD5
29215cdc39e8be291dbdb968b8d176ed

SHA1
79f30d9dd38dc475d299964e310b0afb57c4fb30

SHA256
737d48e3bac5df15e6eeb57c2b665739537b5114886ea0aaf42bc1c092807f94

SHA512
b4e43fcbe062467d92060137b4d36ad157d646ce9f16488163bd00c05d3b1eec3b5fbc8220c4789c4d9602d88e38f91c8efea771249036b816bf6e99e7b723f5

Download Submit
\Windows\system\PcfYvLp.exe

Filesize
1.6MB

MD5
faf66ff541e8b081514108c7b4837d76

SHA1
81bd78502b7e244b888f1a538cf7798de46296db

SHA256
29647e19fbdad749ae56f2999ba7b49e15a4a617e020c9e02332895ab6596e5b

SHA512
3ef936652b8dd21c8f7f9f7bd24791c12c12bf4a24afb9f28468def5ac0ca190545160e7cb3c3a6f8fb683bd6f74f289b071c6393eefd7b858d03a5b4097d5e5

Download Submit
\Windows\system\UyGSoja.exe

Filesize
1.6MB

MD5
9352bea2c28cba5236f296b6d66a4955

SHA1
a5c3cc0c4f233077201e6f0b586c7f218435bd5d

SHA256
996f162e23085c49ff9a2d8d2cf543d88ae83cfe5f0a45f6750f9903a0c1aa4d

SHA512
8391ca93bee5b84ab3646adfe80794007cde8f2f53dbe91b4d9271b3c1eba9f8123c1d8fabc34ca054b82606d80b2e2a7372f412ca470e7f65c944772b7fc454

Download Submit
\Windows\system\cEZaVsE.exe

Filesize
1.6MB

MD5
17542669ba16a5834a8ff0d6d2023890

SHA1
82d93deaf41a91edf51e6b0bcaa3a6fe7dafad63

SHA256
6d52111abf48a0ff23f33be6ea741771e0d56096ecf73555a9de0be379c54108

SHA512
772daa3c376efeee10f63f3f59acd9518d96056730b62bfb778a5a65912ba4c2c0f7d7c9c4903c8ec4be605c906874f861328a6972cc373507c8b0e090fac1fb

Download Submit
\Windows\system\ggBvPfk.exe

Filesize
1.6MB

MD5
8e3d1d218ae5f04acfca09f1c4585ed8

SHA1
ac918cfea9a207d1b5350ed13e73dfb634919552

SHA256
d03a5613596a661b1cb2d644f1584124f3c7642bfa5616983524c9973748f1b9

SHA512
e19548a807a8a545fe677659bd25a35bc98b90ce2e5f4ea750c983ed14ba25d0f1bbb339952a073c40529aabae5c84d7c0fa1c7d2ef222b42efb3577a780db34

Download Submit
\Windows\system\wHlnEUr.exe

Filesize
1.6MB

MD5
f8a6e0d7062ea7544513e9e49218c979

SHA1
46d7fcdb454b86f9f68453e697e5b6bef3f8d2d3

SHA256
4b0867d604267a3edc5c7a351deecf0bfe0d3376b548b348a92307f148296a04

SHA512
23b73f56ad953e8032f4d9178128782411df0b7978b370c28795dc72c9d0468f81afb684d8210abd7e24ef02fd924353e6e2fb0276071329b75aba467fe6c973

Download Submit
\Windows\system\zKzFyxT.exe

Filesize
1.6MB

MD5
8c954de929f220a9e8fc62a9e5f8a13d

SHA1
9fe12817b313eb28e48fd6ccec43b4bfdf38a296

SHA256
a509b68b66ecd50d7c0d823f5a9c68600199cc6896208c7e0dade6e9ec3d525e

SHA512
12cb2945511c8dfc4ea88649124bff818175c7c4f19add18d4e42fe57d0c0628c55c784bba7c4fb3e5ab9180f51e61d88706454116bbca0c0ecf2a36be21fdf5

Download Submit
memory/292-70-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/292-4036-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/1576-137-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/1576-4060-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/1668-50-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/1668-4034-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/1668-1127-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/1748-4057-0x000000013F730000-0x000000013FA81000-memory.dmp

Filesize
3.3MB

Download
memory/1748-133-0x000000013F730000-0x000000013FA81000-memory.dmp

Filesize
3.3MB

Download
memory/2364-127-0x000000013F0D0000-0x000000013F421000-memory.dmp

Filesize
3.3MB

Download
memory/2364-4165-0x000000013F0D0000-0x000000013F421000-memory.dmp

Filesize
3.3MB

Download
memory/2428-43-0x000000013F4B0000-0x000000013F801000-memory.dmp

Filesize
3.3MB

Download
memory/2428-3909-0x000000013F4B0000-0x000000013F801000-memory.dmp

Filesize
3.3MB

Download
memory/2524-3873-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2524-136-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2524-28-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2584-14-0x000000013F240000-0x000000013F591000-memory.dmp

Filesize
3.3MB

Download
memory/2584-75-0x000000013F240000-0x000000013F591000-memory.dmp

Filesize
3.3MB

Download
memory/2584-3869-0x000000013F240000-0x000000013F591000-memory.dmp

Filesize
3.3MB

Download
memory/2620-25-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2620-3906-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2648-3921-0x000000013FDC0000-0x0000000140111000-memory.dmp

Filesize
3.3MB

Download
memory/2648-365-0x000000013FDC0000-0x0000000140111000-memory.dmp

Filesize
3.3MB

Download
memory/2648-35-0x000000013FDC0000-0x0000000140111000-memory.dmp

Filesize
3.3MB

Download
memory/2804-4019-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/2804-58-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/2816-4039-0x000000013F270000-0x000000013F5C1000-memory.dmp

Filesize
3.3MB

Download
memory/2816-71-0x000000013F270000-0x000000013F5C1000-memory.dmp

Filesize
3.3MB

Download
memory/2848-23-0x0000000001DC0000-0x0000000002111000-memory.dmp

Filesize
3.3MB

Download
memory/2848-34-0x0000000001DC0000-0x0000000002111000-memory.dmp

Filesize
3.3MB

Download
memory/2848-7-0x0000000001DC0000-0x0000000002111000-memory.dmp

Filesize
3.3MB

Download
memory/2848-27-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2848-126-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/2848-1335-0x0000000001DC0000-0x0000000002111000-memory.dmp

Filesize
3.3MB

Download
memory/2848-1803-0x0000000001DC0000-0x0000000002111000-memory.dmp

Filesize
3.3MB

Download
memory/2848-2111-0x000000013F0D0000-0x000000013F421000-memory.dmp

Filesize
3.3MB

Download
memory/2848-2526-0x0000000001DC0000-0x0000000002111000-memory.dmp

Filesize
3.3MB

Download
memory/2848-2522-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/2848-2521-0x0000000001DC0000-0x0000000002111000-memory.dmp

Filesize
3.3MB

Download
memory/2848-109-0x0000000001DC0000-0x0000000002111000-memory.dmp

Filesize
3.3MB

Download
memory/2848-129-0x0000000001DC0000-0x0000000002111000-memory.dmp

Filesize
3.3MB

Download
memory/2848-56-0x000000013FBA0000-0x000000013FEF1000-memory.dmp

Filesize
3.3MB

Download
memory/2848-134-0x0000000001DC0000-0x0000000002111000-memory.dmp

Filesize
3.3MB

Download
memory/2848-135-0x000000013F730000-0x000000013FA81000-memory.dmp

Filesize
3.3MB

Download
memory/2848-41-0x000000013F4B0000-0x000000013F801000-memory.dmp

Filesize
3.3MB

Download
memory/2848-0-0x000000013FBA0000-0x000000013FEF1000-memory.dmp

Filesize
3.3MB

Download
memory/2848-48-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/2848-57-0x0000000001DC0000-0x0000000002111000-memory.dmp

Filesize
3.3MB

Download
memory/2848-1-0x0000000000190000-0x00000000001A0000-memory.dmp

Filesize
64KB

Download
memory/2948-9-0x000000013FD20000-0x0000000140071000-memory.dmp

Filesize
3.3MB

Download
memory/2948-3871-0x000000013FD20000-0x0000000140071000-memory.dmp

Filesize
3.3MB

Download
memory/2948-69-0x000000013FD20000-0x0000000140071000-memory.dmp

Filesize
3.3MB

Download