xmrig | 7943d0baebdad7e5deb7a78010f1e8837f803cf51d1e62b5124e198a177fe719

Analysis

max time kernel
151s
max time network
156s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
11/06/2024, 22:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
Size

1.3MB
MD5

0a4c9f852be7de5cdafa9474390872e0
SHA1

6f8de6dc6f91c8ec73ca72f47e3f18a5dfef9848
SHA256

7943d0baebdad7e5deb7a78010f1e8837f803cf51d1e62b5124e198a177fe719
SHA512

0b0aa8b156258e0437b97c3e6c331c5fb0ff1bbd296525bdfae70afed5ab471da8eddfdb9bfa3df1743af5f647e3ace7a259277f0d7f960f8c1b345ebe4cb1f6
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmDPduGrHVzDVwUzCMof27IRotS:knw9oUUEEDl37jcmDFuY3Vz+t

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 40 IoCs

miner

resource	yara_rule
behavioral2/memory/1652-11-0x00007FF777610000-0x00007FF777A01000-memory.dmp	xmrig
behavioral2/memory/1220-24-0x00007FF779D10000-0x00007FF77A101000-memory.dmp	xmrig
behavioral2/memory/4960-257-0x00007FF64A480000-0x00007FF64A871000-memory.dmp	xmrig
behavioral2/memory/2812-259-0x00007FF669FD0000-0x00007FF66A3C1000-memory.dmp	xmrig
behavioral2/memory/228-261-0x00007FF687AF0000-0x00007FF687EE1000-memory.dmp	xmrig
behavioral2/memory/2776-268-0x00007FF74FEF0000-0x00007FF7502E1000-memory.dmp	xmrig
behavioral2/memory/620-274-0x00007FF7C4360000-0x00007FF7C4751000-memory.dmp	xmrig
behavioral2/memory/2704-265-0x00007FF71FC50000-0x00007FF720041000-memory.dmp	xmrig
behavioral2/memory/2280-284-0x00007FF6A51C0000-0x00007FF6A55B1000-memory.dmp	xmrig
behavioral2/memory/764-289-0x00007FF7E22F0000-0x00007FF7E26E1000-memory.dmp	xmrig
behavioral2/memory/3216-299-0x00007FF755AB0000-0x00007FF755EA1000-memory.dmp	xmrig
behavioral2/memory/780-296-0x00007FF7A90C0000-0x00007FF7A94B1000-memory.dmp	xmrig
behavioral2/memory/944-293-0x00007FF763580000-0x00007FF763971000-memory.dmp	xmrig
behavioral2/memory/236-304-0x00007FF728CE0000-0x00007FF7290D1000-memory.dmp	xmrig
behavioral2/memory/1020-278-0x00007FF679610000-0x00007FF679A01000-memory.dmp	xmrig
behavioral2/memory/1764-318-0x00007FF652450000-0x00007FF652841000-memory.dmp	xmrig
behavioral2/memory/3720-320-0x00007FF6E1FA0000-0x00007FF6E2391000-memory.dmp	xmrig
behavioral2/memory/4460-323-0x00007FF6A4610000-0x00007FF6A4A01000-memory.dmp	xmrig
behavioral2/memory/5104-335-0x00007FF6DD4D0000-0x00007FF6DD8C1000-memory.dmp	xmrig
behavioral2/memory/880-346-0x00007FF7084D0000-0x00007FF7088C1000-memory.dmp	xmrig
behavioral2/memory/2012-38-0x00007FF7BD560000-0x00007FF7BD951000-memory.dmp	xmrig
behavioral2/memory/744-1966-0x00007FF67B550000-0x00007FF67B941000-memory.dmp	xmrig
behavioral2/memory/648-1980-0x00007FF7733D0000-0x00007FF7737C1000-memory.dmp	xmrig
behavioral2/memory/4552-2069-0x00007FF62FAB0000-0x00007FF62FEA1000-memory.dmp	xmrig
behavioral2/memory/228-2104-0x00007FF687AF0000-0x00007FF687EE1000-memory.dmp	xmrig
behavioral2/memory/2812-2093-0x00007FF669FD0000-0x00007FF66A3C1000-memory.dmp	xmrig
behavioral2/memory/880-2082-0x00007FF7084D0000-0x00007FF7088C1000-memory.dmp	xmrig
behavioral2/memory/2776-2138-0x00007FF74FEF0000-0x00007FF7502E1000-memory.dmp	xmrig
behavioral2/memory/1020-2152-0x00007FF679610000-0x00007FF679A01000-memory.dmp	xmrig
behavioral2/memory/1764-2195-0x00007FF652450000-0x00007FF652841000-memory.dmp	xmrig
behavioral2/memory/4460-2201-0x00007FF6A4610000-0x00007FF6A4A01000-memory.dmp	xmrig
behavioral2/memory/3720-2216-0x00007FF6E1FA0000-0x00007FF6E2391000-memory.dmp	xmrig
behavioral2/memory/944-2173-0x00007FF763580000-0x00007FF763971000-memory.dmp	xmrig
behavioral2/memory/780-2172-0x00007FF7A90C0000-0x00007FF7A94B1000-memory.dmp	xmrig
behavioral2/memory/764-2171-0x00007FF7E22F0000-0x00007FF7E26E1000-memory.dmp	xmrig
behavioral2/memory/3216-2170-0x00007FF755AB0000-0x00007FF755EA1000-memory.dmp	xmrig
behavioral2/memory/5104-2185-0x00007FF6DD4D0000-0x00007FF6DD8C1000-memory.dmp	xmrig
behavioral2/memory/2280-2147-0x00007FF6A51C0000-0x00007FF6A55B1000-memory.dmp	xmrig
behavioral2/memory/620-2148-0x00007FF7C4360000-0x00007FF7C4751000-memory.dmp	xmrig
behavioral2/memory/2704-2140-0x00007FF71FC50000-0x00007FF720041000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1652	CURMKFt.exe
744	ZJLMVxA.exe
1220	RIilkET.exe
648	BCIlKva.exe
2012	syOwahO.exe
4552	tlEWXsM.exe
4960	udyKGyx.exe
880	oePmzKG.exe
2812	HdttIto.exe
228	YFblVDh.exe
2704	hwXuhuM.exe
2776	baQTjFL.exe
620	oCUZLdx.exe
1020	tjuAHwA.exe
2280	EYlTvwX.exe
764	nAcMDoP.exe
944	pQrNFNc.exe
780	gbDBTEA.exe
3216	cpJLTyn.exe
236	KleOzuS.exe
1764	lsSfazB.exe
3720	eAKzHUE.exe
4460	EVafgOl.exe
5104	xFIkhlc.exe
3520	GjAbOBZ.exe
3856	ZImpstd.exe
3652	dtSNgQF.exe
1048	dujOPso.exe
868	hueSZVh.exe
1444	gUNmWsN.exe
1432	ysFmhys.exe
1512	pSKwqrJ.exe
1700	SYnFJeP.exe
3640	AWJkNGf.exe
3012	QOrsqbp.exe
2964	SZHCvej.exe
3068	qnRNrDQ.exe
3580	jfiuUpm.exe
4556	rtJsQKQ.exe
4168	pYkyCLP.exe
2152	gbweRTK.exe
5032	WEIQmWT.exe
2056	BjMUuOi.exe
3608	UIZIApQ.exe
3760	VYOQuhp.exe
1696	TKsGjqo.exe
3096	uCNrDGN.exe
2520	ngOuCTg.exe
1576	dXtgGyZ.exe
452	mxwtiNd.exe
212	HYBKFfE.exe
2020	apRqeyv.exe
1972	xaYzeHs.exe
4316	QaytgDP.exe
4892	oIWqgaF.exe
1884	BkUZcjf.exe
4116	iTKlkMv.exe
4360	AQEQLFz.exe
4540	OFMYwhn.exe
4484	ORuKJVe.exe
2320	xlTIMyr.exe
4440	IVCgBVY.exe
3336	lCgwgIo.exe
3132	WxGItUk.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3604-0-0x00007FF6E6B20000-0x00007FF6E6F11000-memory.dmp	upx
behavioral2/files/0x0010000000023259-4.dat	upx
behavioral2/files/0x0008000000023266-9.dat	upx
behavioral2/files/0x0007000000023267-8.dat	upx
behavioral2/memory/1652-11-0x00007FF777610000-0x00007FF777A01000-memory.dmp	upx
behavioral2/files/0x0007000000023268-21.dat	upx
behavioral2/memory/648-23-0x00007FF7733D0000-0x00007FF7737C1000-memory.dmp	upx
behavioral2/memory/1220-24-0x00007FF779D10000-0x00007FF77A101000-memory.dmp	upx
behavioral2/memory/744-22-0x00007FF67B550000-0x00007FF67B941000-memory.dmp	upx
behavioral2/files/0x0007000000023269-29.dat	upx
behavioral2/files/0x0008000000023264-34.dat	upx
behavioral2/files/0x000700000002326a-39.dat	upx
behavioral2/memory/4552-43-0x00007FF62FAB0000-0x00007FF62FEA1000-memory.dmp	upx
behavioral2/files/0x000700000002326c-47.dat	upx
behavioral2/files/0x000700000002326d-50.dat	upx
behavioral2/files/0x000700000002326e-55.dat	upx
behavioral2/files/0x0007000000023270-67.dat	upx
behavioral2/files/0x0007000000023272-77.dat	upx
behavioral2/files/0x0007000000023274-87.dat	upx
behavioral2/files/0x0007000000023275-92.dat	upx
behavioral2/files/0x0007000000023276-97.dat	upx
behavioral2/files/0x0007000000023278-107.dat	upx
behavioral2/files/0x000700000002327b-122.dat	upx
behavioral2/files/0x000700000002327e-137.dat	upx
behavioral2/files/0x0007000000023281-152.dat	upx
behavioral2/files/0x0007000000023283-160.dat	upx
behavioral2/files/0x0007000000023285-168.dat	upx
behavioral2/memory/4960-257-0x00007FF64A480000-0x00007FF64A871000-memory.dmp	upx
behavioral2/memory/2812-259-0x00007FF669FD0000-0x00007FF66A3C1000-memory.dmp	upx
behavioral2/memory/228-261-0x00007FF687AF0000-0x00007FF687EE1000-memory.dmp	upx
behavioral2/memory/2776-268-0x00007FF74FEF0000-0x00007FF7502E1000-memory.dmp	upx
behavioral2/memory/620-274-0x00007FF7C4360000-0x00007FF7C4751000-memory.dmp	upx
behavioral2/memory/2704-265-0x00007FF71FC50000-0x00007FF720041000-memory.dmp	upx
behavioral2/files/0x0007000000023284-165.dat	upx
behavioral2/files/0x0007000000023282-157.dat	upx
behavioral2/memory/2280-284-0x00007FF6A51C0000-0x00007FF6A55B1000-memory.dmp	upx
behavioral2/memory/764-289-0x00007FF7E22F0000-0x00007FF7E26E1000-memory.dmp	upx
behavioral2/memory/3216-299-0x00007FF755AB0000-0x00007FF755EA1000-memory.dmp	upx
behavioral2/memory/780-296-0x00007FF7A90C0000-0x00007FF7A94B1000-memory.dmp	upx
behavioral2/memory/944-293-0x00007FF763580000-0x00007FF763971000-memory.dmp	upx
behavioral2/memory/236-304-0x00007FF728CE0000-0x00007FF7290D1000-memory.dmp	upx
behavioral2/memory/1020-278-0x00007FF679610000-0x00007FF679A01000-memory.dmp	upx
behavioral2/files/0x0007000000023280-147.dat	upx
behavioral2/files/0x000700000002327f-142.dat	upx
behavioral2/memory/1764-318-0x00007FF652450000-0x00007FF652841000-memory.dmp	upx
behavioral2/memory/3720-320-0x00007FF6E1FA0000-0x00007FF6E2391000-memory.dmp	upx
behavioral2/files/0x000700000002327d-132.dat	upx
behavioral2/files/0x000700000002327c-127.dat	upx
behavioral2/files/0x000700000002327a-117.dat	upx
behavioral2/memory/4460-323-0x00007FF6A4610000-0x00007FF6A4A01000-memory.dmp	upx
behavioral2/files/0x0007000000023279-112.dat	upx
behavioral2/memory/5104-335-0x00007FF6DD4D0000-0x00007FF6DD8C1000-memory.dmp	upx
behavioral2/memory/880-346-0x00007FF7084D0000-0x00007FF7088C1000-memory.dmp	upx
behavioral2/files/0x0007000000023277-102.dat	upx
behavioral2/files/0x0007000000023273-82.dat	upx
behavioral2/files/0x0007000000023271-72.dat	upx
behavioral2/files/0x000700000002326f-62.dat	upx
behavioral2/memory/2012-38-0x00007FF7BD560000-0x00007FF7BD951000-memory.dmp	upx
behavioral2/memory/744-1966-0x00007FF67B550000-0x00007FF67B941000-memory.dmp	upx
behavioral2/memory/648-1980-0x00007FF7733D0000-0x00007FF7737C1000-memory.dmp	upx
behavioral2/memory/4552-2069-0x00007FF62FAB0000-0x00007FF62FEA1000-memory.dmp	upx
behavioral2/memory/228-2104-0x00007FF687AF0000-0x00007FF687EE1000-memory.dmp	upx
behavioral2/memory/2812-2093-0x00007FF669FD0000-0x00007FF66A3C1000-memory.dmp	upx
behavioral2/memory/880-2082-0x00007FF7084D0000-0x00007FF7088C1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\KnyirQO.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\oDaTSVi.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\OQimqIB.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\rIHnSQe.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\UXysRky.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\hclAMsW.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\dGZRXaF.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\TUlvVeo.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\kNygEKI.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\jeOcLhG.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\GODJbPK.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\HmwHzzU.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\qhDGALB.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\hemMFco.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\VhOYSOf.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\VqTlUUn.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\DZIlhFT.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\DUuskUg.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\TwjPEmF.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\lFXkAAo.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\mWCRWyX.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\YnTUgVR.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\pOAAibI.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\aOlzRuY.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\ELFfKPO.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\IIbTPkS.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\QtntWOE.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\RlBpsuq.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\TmKOOkL.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\FwxSwRI.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\mSeGCBQ.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\TNRKJqh.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\arYTouZ.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\QXXKzJt.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\CPiRbKO.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\mKQcFpD.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\nIYTeGw.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\kGQgVao.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\BFtgMug.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\wBtMMRM.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZdnlGVa.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\SoNdpFR.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\splyhPk.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\jlwVEQB.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\tTHNfuk.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\vHKcikH.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\QPLPZca.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\aeSbqfU.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\NtAvEhE.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\XXgwWOX.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\qCrWqAb.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\IRfyyhR.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\bIYVhjO.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\QZhQbyR.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\DZFussy.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\SDJFlWI.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\aWwtXxD.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\ohLUEqo.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\mGOHfeF.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\PSQQNjc.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\QSGlERn.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\clXqVVJ.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\JYWwAxt.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
File created	C:\Windows\System32\vQvywDd.exe	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3604 wrote to memory of 1652	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	92
PID 3604 wrote to memory of 1652	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	92
PID 3604 wrote to memory of 744	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	93
PID 3604 wrote to memory of 744	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	93
PID 3604 wrote to memory of 1220	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	94
PID 3604 wrote to memory of 1220	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	94
PID 3604 wrote to memory of 648	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	95
PID 3604 wrote to memory of 648	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	95
PID 3604 wrote to memory of 2012	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	96
PID 3604 wrote to memory of 2012	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	96
PID 3604 wrote to memory of 4960	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	97
PID 3604 wrote to memory of 4960	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	97
PID 3604 wrote to memory of 4552	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	98
PID 3604 wrote to memory of 4552	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	98
PID 3604 wrote to memory of 880	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	99
PID 3604 wrote to memory of 880	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	99
PID 3604 wrote to memory of 2812	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	100
PID 3604 wrote to memory of 2812	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	100
PID 3604 wrote to memory of 228	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	101
PID 3604 wrote to memory of 228	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	101
PID 3604 wrote to memory of 2704	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	102
PID 3604 wrote to memory of 2704	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	102
PID 3604 wrote to memory of 2776	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	103
PID 3604 wrote to memory of 2776	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	103
PID 3604 wrote to memory of 620	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	104
PID 3604 wrote to memory of 620	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	104
PID 3604 wrote to memory of 1020	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	105
PID 3604 wrote to memory of 1020	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	105
PID 3604 wrote to memory of 2280	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	106
PID 3604 wrote to memory of 2280	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	106
PID 3604 wrote to memory of 764	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	107
PID 3604 wrote to memory of 764	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	107
PID 3604 wrote to memory of 944	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	108
PID 3604 wrote to memory of 944	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	108
PID 3604 wrote to memory of 780	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	109
PID 3604 wrote to memory of 780	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	109
PID 3604 wrote to memory of 3216	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	110
PID 3604 wrote to memory of 3216	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	110
PID 3604 wrote to memory of 236	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	111
PID 3604 wrote to memory of 236	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	111
PID 3604 wrote to memory of 1764	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	112
PID 3604 wrote to memory of 1764	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	112
PID 3604 wrote to memory of 3720	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	113
PID 3604 wrote to memory of 3720	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	113
PID 3604 wrote to memory of 4460	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	114
PID 3604 wrote to memory of 4460	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	114
PID 3604 wrote to memory of 5104	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	115
PID 3604 wrote to memory of 5104	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	115
PID 3604 wrote to memory of 3520	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	116
PID 3604 wrote to memory of 3520	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	116
PID 3604 wrote to memory of 3856	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	117
PID 3604 wrote to memory of 3856	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	117
PID 3604 wrote to memory of 3652	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	118
PID 3604 wrote to memory of 3652	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	118
PID 3604 wrote to memory of 1048	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	119
PID 3604 wrote to memory of 1048	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	119
PID 3604 wrote to memory of 868	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	120
PID 3604 wrote to memory of 868	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	120
PID 3604 wrote to memory of 1444	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	121
PID 3604 wrote to memory of 1444	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	121
PID 3604 wrote to memory of 1432	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	122
PID 3604 wrote to memory of 1432	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	122
PID 3604 wrote to memory of 1512	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	123
PID 3604 wrote to memory of 1512	3604	0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0a4c9f852be7de5cdafa9474390872e0_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3604
- C:\Windows\System32\CURMKFt.exe
  C:\Windows\System32\CURMKFt.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\ZJLMVxA.exe
  C:\Windows\System32\ZJLMVxA.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System32\RIilkET.exe
  C:\Windows\System32\RIilkET.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System32\BCIlKva.exe
  C:\Windows\System32\BCIlKva.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System32\syOwahO.exe
  C:\Windows\System32\syOwahO.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\udyKGyx.exe
  C:\Windows\System32\udyKGyx.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System32\tlEWXsM.exe
  C:\Windows\System32\tlEWXsM.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System32\oePmzKG.exe
  C:\Windows\System32\oePmzKG.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\HdttIto.exe
  C:\Windows\System32\HdttIto.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\YFblVDh.exe
  C:\Windows\System32\YFblVDh.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System32\hwXuhuM.exe
  C:\Windows\System32\hwXuhuM.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\baQTjFL.exe
  C:\Windows\System32\baQTjFL.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\oCUZLdx.exe
  C:\Windows\System32\oCUZLdx.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System32\tjuAHwA.exe
  C:\Windows\System32\tjuAHwA.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System32\EYlTvwX.exe
  C:\Windows\System32\EYlTvwX.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\nAcMDoP.exe
  C:\Windows\System32\nAcMDoP.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\pQrNFNc.exe
  C:\Windows\System32\pQrNFNc.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System32\gbDBTEA.exe
  C:\Windows\System32\gbDBTEA.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System32\cpJLTyn.exe
  C:\Windows\System32\cpJLTyn.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System32\KleOzuS.exe
  C:\Windows\System32\KleOzuS.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System32\lsSfazB.exe
  C:\Windows\System32\lsSfazB.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\eAKzHUE.exe
  C:\Windows\System32\eAKzHUE.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System32\EVafgOl.exe
  C:\Windows\System32\EVafgOl.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System32\xFIkhlc.exe
  C:\Windows\System32\xFIkhlc.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System32\GjAbOBZ.exe
  C:\Windows\System32\GjAbOBZ.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System32\ZImpstd.exe
  C:\Windows\System32\ZImpstd.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System32\dtSNgQF.exe
  C:\Windows\System32\dtSNgQF.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System32\dujOPso.exe
  C:\Windows\System32\dujOPso.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\hueSZVh.exe
  C:\Windows\System32\hueSZVh.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\gUNmWsN.exe
  C:\Windows\System32\gUNmWsN.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System32\ysFmhys.exe
  C:\Windows\System32\ysFmhys.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\pSKwqrJ.exe
  C:\Windows\System32\pSKwqrJ.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\SYnFJeP.exe
  C:\Windows\System32\SYnFJeP.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\AWJkNGf.exe
  C:\Windows\System32\AWJkNGf.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System32\QOrsqbp.exe
  C:\Windows\System32\QOrsqbp.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\SZHCvej.exe
  C:\Windows\System32\SZHCvej.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\qnRNrDQ.exe
  C:\Windows\System32\qnRNrDQ.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\jfiuUpm.exe
  C:\Windows\System32\jfiuUpm.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System32\rtJsQKQ.exe
  C:\Windows\System32\rtJsQKQ.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System32\pYkyCLP.exe
  C:\Windows\System32\pYkyCLP.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System32\gbweRTK.exe
  C:\Windows\System32\gbweRTK.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\WEIQmWT.exe
  C:\Windows\System32\WEIQmWT.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System32\BjMUuOi.exe
  C:\Windows\System32\BjMUuOi.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\UIZIApQ.exe
  C:\Windows\System32\UIZIApQ.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System32\VYOQuhp.exe
  C:\Windows\System32\VYOQuhp.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System32\TKsGjqo.exe
  C:\Windows\System32\TKsGjqo.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\uCNrDGN.exe
  C:\Windows\System32\uCNrDGN.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System32\ngOuCTg.exe
  C:\Windows\System32\ngOuCTg.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\dXtgGyZ.exe
  C:\Windows\System32\dXtgGyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\mxwtiNd.exe
  C:\Windows\System32\mxwtiNd.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\HYBKFfE.exe
  C:\Windows\System32\HYBKFfE.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System32\apRqeyv.exe
  C:\Windows\System32\apRqeyv.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\xaYzeHs.exe
  C:\Windows\System32\xaYzeHs.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\QaytgDP.exe
  C:\Windows\System32\QaytgDP.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System32\oIWqgaF.exe
  C:\Windows\System32\oIWqgaF.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System32\BkUZcjf.exe
  C:\Windows\System32\BkUZcjf.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System32\iTKlkMv.exe
  C:\Windows\System32\iTKlkMv.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System32\AQEQLFz.exe
  C:\Windows\System32\AQEQLFz.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System32\OFMYwhn.exe
  C:\Windows\System32\OFMYwhn.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System32\ORuKJVe.exe
  C:\Windows\System32\ORuKJVe.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System32\xlTIMyr.exe
  C:\Windows\System32\xlTIMyr.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\IVCgBVY.exe
  C:\Windows\System32\IVCgBVY.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System32\lCgwgIo.exe
  C:\Windows\System32\lCgwgIo.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System32\WxGItUk.exe
  C:\Windows\System32\WxGItUk.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System32\okVvOkQ.exe
  C:\Windows\System32\okVvOkQ.exe
  2⤵
  PID:2772
- C:\Windows\System32\ieVVCpH.exe
  C:\Windows\System32\ieVVCpH.exe
  2⤵
  PID:928
- C:\Windows\System32\hKCvYYQ.exe
  C:\Windows\System32\hKCvYYQ.exe
  2⤵
  PID:2044
- C:\Windows\System32\jxeTFSy.exe
  C:\Windows\System32\jxeTFSy.exe
  2⤵
  PID:3516
- C:\Windows\System32\MolTfHd.exe
  C:\Windows\System32\MolTfHd.exe
  2⤵
  PID:4536
- C:\Windows\System32\guDTwKS.exe
  C:\Windows\System32\guDTwKS.exe
  2⤵
  PID:4636
- C:\Windows\System32\gOEbRRG.exe
  C:\Windows\System32\gOEbRRG.exe
  2⤵
  PID:2700
- C:\Windows\System32\XKpGIxy.exe
  C:\Windows\System32\XKpGIxy.exe
  2⤵
  PID:1256
- C:\Windows\System32\ZtpsiYn.exe
  C:\Windows\System32\ZtpsiYn.exe
  2⤵
  PID:4568
- C:\Windows\System32\XmlEQAH.exe
  C:\Windows\System32\XmlEQAH.exe
  2⤵
  PID:4232
- C:\Windows\System32\ycyjKbM.exe
  C:\Windows\System32\ycyjKbM.exe
  2⤵
  PID:1564
- C:\Windows\System32\lnZCaue.exe
  C:\Windows\System32\lnZCaue.exe
  2⤵
  PID:2392
- C:\Windows\System32\kIunOQO.exe
  C:\Windows\System32\kIunOQO.exe
  2⤵
  PID:3104
- C:\Windows\System32\ZzGxCfv.exe
  C:\Windows\System32\ZzGxCfv.exe
  2⤵
  PID:5136
- C:\Windows\System32\BnnVQnj.exe
  C:\Windows\System32\BnnVQnj.exe
  2⤵
  PID:5180
- C:\Windows\System32\ZTQyYiD.exe
  C:\Windows\System32\ZTQyYiD.exe
  2⤵
  PID:5236
- C:\Windows\System32\DCwCUPm.exe
  C:\Windows\System32\DCwCUPm.exe
  2⤵
  PID:5256
- C:\Windows\System32\VzdURXh.exe
  C:\Windows\System32\VzdURXh.exe
  2⤵
  PID:5272
- C:\Windows\System32\WnSUujk.exe
  C:\Windows\System32\WnSUujk.exe
  2⤵
  PID:5296
- C:\Windows\System32\zVGUeus.exe
  C:\Windows\System32\zVGUeus.exe
  2⤵
  PID:5316
- C:\Windows\System32\vcIgknR.exe
  C:\Windows\System32\vcIgknR.exe
  2⤵
  PID:5336
- C:\Windows\System32\QvESoOL.exe
  C:\Windows\System32\QvESoOL.exe
  2⤵
  PID:5356
- C:\Windows\System32\MawiqCQ.exe
  C:\Windows\System32\MawiqCQ.exe
  2⤵
  PID:5448
- C:\Windows\System32\LoKLofW.exe
  C:\Windows\System32\LoKLofW.exe
  2⤵
  PID:5468
- C:\Windows\System32\BLOQzwA.exe
  C:\Windows\System32\BLOQzwA.exe
  2⤵
  PID:5504
- C:\Windows\System32\RUULtCy.exe
  C:\Windows\System32\RUULtCy.exe
  2⤵
  PID:5532
- C:\Windows\System32\OAZmVis.exe
  C:\Windows\System32\OAZmVis.exe
  2⤵
  PID:5548
- C:\Windows\System32\UbaMegc.exe
  C:\Windows\System32\UbaMegc.exe
  2⤵
  PID:5584
- C:\Windows\System32\kXfaRHw.exe
  C:\Windows\System32\kXfaRHw.exe
  2⤵
  PID:5620
- C:\Windows\System32\uPrdYXJ.exe
  C:\Windows\System32\uPrdYXJ.exe
  2⤵
  PID:5656
- C:\Windows\System32\wBcmpoD.exe
  C:\Windows\System32\wBcmpoD.exe
  2⤵
  PID:5700
- C:\Windows\System32\JIELIvC.exe
  C:\Windows\System32\JIELIvC.exe
  2⤵
  PID:5724
- C:\Windows\System32\jfKGNUb.exe
  C:\Windows\System32\jfKGNUb.exe
  2⤵
  PID:5744
- C:\Windows\System32\qTsLffY.exe
  C:\Windows\System32\qTsLffY.exe
  2⤵
  PID:5788
- C:\Windows\System32\RjYQnTQ.exe
  C:\Windows\System32\RjYQnTQ.exe
  2⤵
  PID:5804
- C:\Windows\System32\LbctxAz.exe
  C:\Windows\System32\LbctxAz.exe
  2⤵
  PID:5836
- C:\Windows\System32\UiDxjQH.exe
  C:\Windows\System32\UiDxjQH.exe
  2⤵
  PID:5876
- C:\Windows\System32\gbHBqsz.exe
  C:\Windows\System32\gbHBqsz.exe
  2⤵
  PID:5896
- C:\Windows\System32\fDPYslR.exe
  C:\Windows\System32\fDPYslR.exe
  2⤵
  PID:5920
- C:\Windows\System32\cQHeVOw.exe
  C:\Windows\System32\cQHeVOw.exe
  2⤵
  PID:5948
- C:\Windows\System32\TQaMNcz.exe
  C:\Windows\System32\TQaMNcz.exe
  2⤵
  PID:5964
- C:\Windows\System32\viBjEdp.exe
  C:\Windows\System32\viBjEdp.exe
  2⤵
  PID:5984
- C:\Windows\System32\cwKSuKq.exe
  C:\Windows\System32\cwKSuKq.exe
  2⤵
  PID:6008
- C:\Windows\System32\bSEzBDC.exe
  C:\Windows\System32\bSEzBDC.exe
  2⤵
  PID:6040
- C:\Windows\System32\xygAatb.exe
  C:\Windows\System32\xygAatb.exe
  2⤵
  PID:6084
- C:\Windows\System32\pqCpDzB.exe
  C:\Windows\System32\pqCpDzB.exe
  2⤵
  PID:6108
- C:\Windows\System32\ykYbpVF.exe
  C:\Windows\System32\ykYbpVF.exe
  2⤵
  PID:6136
- C:\Windows\System32\HStYaYQ.exe
  C:\Windows\System32\HStYaYQ.exe
  2⤵
  PID:4804
- C:\Windows\System32\vpVGxwM.exe
  C:\Windows\System32\vpVGxwM.exe
  2⤵
  PID:1632
- C:\Windows\System32\jwrXhWY.exe
  C:\Windows\System32\jwrXhWY.exe
  2⤵
  PID:5176
- C:\Windows\System32\liHyllb.exe
  C:\Windows\System32\liHyllb.exe
  2⤵
  PID:5244
- C:\Windows\System32\iosgCNh.exe
  C:\Windows\System32\iosgCNh.exe
  2⤵
  PID:5308
- C:\Windows\System32\VsAoLqc.exe
  C:\Windows\System32\VsAoLqc.exe
  2⤵
  PID:5352
- C:\Windows\System32\lITWxVM.exe
  C:\Windows\System32\lITWxVM.exe
  2⤵
  PID:3860
- C:\Windows\System32\ySWxcdu.exe
  C:\Windows\System32\ySWxcdu.exe
  2⤵
  PID:5436
- C:\Windows\System32\TePOkSG.exe
  C:\Windows\System32\TePOkSG.exe
  2⤵
  PID:5480
- C:\Windows\System32\rPtCbFN.exe
  C:\Windows\System32\rPtCbFN.exe
  2⤵
  PID:5540
- C:\Windows\System32\imlKfQo.exe
  C:\Windows\System32\imlKfQo.exe
  2⤵
  PID:5596
- C:\Windows\System32\xaGZzil.exe
  C:\Windows\System32\xaGZzil.exe
  2⤵
  PID:5644
- C:\Windows\System32\aeSbqfU.exe
  C:\Windows\System32\aeSbqfU.exe
  2⤵
  PID:5712
- C:\Windows\System32\cyMnVdP.exe
  C:\Windows\System32\cyMnVdP.exe
  2⤵
  PID:5816
- C:\Windows\System32\jhiqhyW.exe
  C:\Windows\System32\jhiqhyW.exe
  2⤵
  PID:5852
- C:\Windows\System32\SGzBklA.exe
  C:\Windows\System32\SGzBklA.exe
  2⤵
  PID:5892
- C:\Windows\System32\UgfPisV.exe
  C:\Windows\System32\UgfPisV.exe
  2⤵
  PID:5928
- C:\Windows\System32\JeItujE.exe
  C:\Windows\System32\JeItujE.exe
  2⤵
  PID:5460
- C:\Windows\System32\YxVqtjK.exe
  C:\Windows\System32\YxVqtjK.exe
  2⤵
  PID:5976
- C:\Windows\System32\WDMZapd.exe
  C:\Windows\System32\WDMZapd.exe
  2⤵
  PID:6076
- C:\Windows\System32\LeSUnAv.exe
  C:\Windows\System32\LeSUnAv.exe
  2⤵
  PID:6104
- C:\Windows\System32\VFyTDqM.exe
  C:\Windows\System32\VFyTDqM.exe
  2⤵
  PID:2176
- C:\Windows\System32\vgDUiVP.exe
  C:\Windows\System32\vgDUiVP.exe
  2⤵
  PID:3272
- C:\Windows\System32\htgqzJu.exe
  C:\Windows\System32\htgqzJu.exe
  2⤵
  PID:5200
- C:\Windows\System32\GmxgLZO.exe
  C:\Windows\System32\GmxgLZO.exe
  2⤵
  PID:5204
- C:\Windows\System32\FHkZfTK.exe
  C:\Windows\System32\FHkZfTK.exe
  2⤵
  PID:5304
- C:\Windows\System32\aqBIJas.exe
  C:\Windows\System32\aqBIJas.exe
  2⤵
  PID:5516
- C:\Windows\System32\nCOVqHD.exe
  C:\Windows\System32\nCOVqHD.exe
  2⤵
  PID:5716
- C:\Windows\System32\sRVDRxK.exe
  C:\Windows\System32\sRVDRxK.exe
  2⤵
  PID:5844
- C:\Windows\System32\QuxOywK.exe
  C:\Windows\System32\QuxOywK.exe
  2⤵
  PID:5980
- C:\Windows\System32\gEaggBD.exe
  C:\Windows\System32\gEaggBD.exe
  2⤵
  PID:6016
- C:\Windows\System32\xQhOZqE.exe
  C:\Windows\System32\xQhOZqE.exe
  2⤵
  PID:5384
- C:\Windows\System32\XjlcfmP.exe
  C:\Windows\System32\XjlcfmP.exe
  2⤵
  PID:5268
- C:\Windows\System32\QCkpHIl.exe
  C:\Windows\System32\QCkpHIl.exe
  2⤵
  PID:3644
- C:\Windows\System32\aRhUVoO.exe
  C:\Windows\System32\aRhUVoO.exe
  2⤵
  PID:6124
- C:\Windows\System32\zxpXPyV.exe
  C:\Windows\System32\zxpXPyV.exe
  2⤵
  PID:5768
- C:\Windows\System32\uPxANFm.exe
  C:\Windows\System32\uPxANFm.exe
  2⤵
  PID:6164
- C:\Windows\System32\KzXJoZp.exe
  C:\Windows\System32\KzXJoZp.exe
  2⤵
  PID:6188
- C:\Windows\System32\MApINMU.exe
  C:\Windows\System32\MApINMU.exe
  2⤵
  PID:6208
- C:\Windows\System32\fYNkoWc.exe
  C:\Windows\System32\fYNkoWc.exe
  2⤵
  PID:6228
- C:\Windows\System32\FXNyIrz.exe
  C:\Windows\System32\FXNyIrz.exe
  2⤵
  PID:6256
- C:\Windows\System32\jkTPoTT.exe
  C:\Windows\System32\jkTPoTT.exe
  2⤵
  PID:6292
- C:\Windows\System32\QEsxtQi.exe
  C:\Windows\System32\QEsxtQi.exe
  2⤵
  PID:6328
- C:\Windows\System32\jbaWXVV.exe
  C:\Windows\System32\jbaWXVV.exe
  2⤵
  PID:6356
- C:\Windows\System32\ZRYQlgw.exe
  C:\Windows\System32\ZRYQlgw.exe
  2⤵
  PID:6372
- C:\Windows\System32\QcFWgjN.exe
  C:\Windows\System32\QcFWgjN.exe
  2⤵
  PID:6396
- C:\Windows\System32\Wcojbah.exe
  C:\Windows\System32\Wcojbah.exe
  2⤵
  PID:6416
- C:\Windows\System32\YlLJxVv.exe
  C:\Windows\System32\YlLJxVv.exe
  2⤵
  PID:6432
- C:\Windows\System32\dBLPXOX.exe
  C:\Windows\System32\dBLPXOX.exe
  2⤵
  PID:6456
- C:\Windows\System32\azZJxHc.exe
  C:\Windows\System32\azZJxHc.exe
  2⤵
  PID:6472
- C:\Windows\System32\YaxvzhE.exe
  C:\Windows\System32\YaxvzhE.exe
  2⤵
  PID:6504
- C:\Windows\System32\houwmxH.exe
  C:\Windows\System32\houwmxH.exe
  2⤵
  PID:6548
- C:\Windows\System32\arYTouZ.exe
  C:\Windows\System32\arYTouZ.exe
  2⤵
  PID:6568
- C:\Windows\System32\uJueCmN.exe
  C:\Windows\System32\uJueCmN.exe
  2⤵
  PID:6588
- C:\Windows\System32\KMXPRki.exe
  C:\Windows\System32\KMXPRki.exe
  2⤵
  PID:6604
- C:\Windows\System32\lrUHsHX.exe
  C:\Windows\System32\lrUHsHX.exe
  2⤵
  PID:6640
- C:\Windows\System32\QQwxJHB.exe
  C:\Windows\System32\QQwxJHB.exe
  2⤵
  PID:6672
- C:\Windows\System32\YnTUgVR.exe
  C:\Windows\System32\YnTUgVR.exe
  2⤵
  PID:6700
- C:\Windows\System32\YYbGwWJ.exe
  C:\Windows\System32\YYbGwWJ.exe
  2⤵
  PID:6716
- C:\Windows\System32\AJxMNgA.exe
  C:\Windows\System32\AJxMNgA.exe
  2⤵
  PID:6768
- C:\Windows\System32\otBLmJI.exe
  C:\Windows\System32\otBLmJI.exe
  2⤵
  PID:6820
- C:\Windows\System32\VMHhEGZ.exe
  C:\Windows\System32\VMHhEGZ.exe
  2⤵
  PID:6836
- C:\Windows\System32\IwjEMPA.exe
  C:\Windows\System32\IwjEMPA.exe
  2⤵
  PID:6860
- C:\Windows\System32\okZxaXX.exe
  C:\Windows\System32\okZxaXX.exe
  2⤵
  PID:6880
- C:\Windows\System32\zLgbxHb.exe
  C:\Windows\System32\zLgbxHb.exe
  2⤵
  PID:6916
- C:\Windows\System32\TosOUho.exe
  C:\Windows\System32\TosOUho.exe
  2⤵
  PID:6936
- C:\Windows\System32\cnvtrwC.exe
  C:\Windows\System32\cnvtrwC.exe
  2⤵
  PID:6952
- C:\Windows\System32\iYzPcEl.exe
  C:\Windows\System32\iYzPcEl.exe
  2⤵
  PID:6980
- C:\Windows\System32\PkPutEU.exe
  C:\Windows\System32\PkPutEU.exe
  2⤵
  PID:7028
- C:\Windows\System32\NRGdPuz.exe
  C:\Windows\System32\NRGdPuz.exe
  2⤵
  PID:7060
- C:\Windows\System32\twENGvd.exe
  C:\Windows\System32\twENGvd.exe
  2⤵
  PID:7080
- C:\Windows\System32\hRVWAbR.exe
  C:\Windows\System32\hRVWAbR.exe
  2⤵
  PID:7112
- C:\Windows\System32\eByoyiB.exe
  C:\Windows\System32\eByoyiB.exe
  2⤵
  PID:7128
- C:\Windows\System32\mNkROyz.exe
  C:\Windows\System32\mNkROyz.exe
  2⤵
  PID:7152
- C:\Windows\System32\TwXxOyL.exe
  C:\Windows\System32\TwXxOyL.exe
  2⤵
  PID:4560
- C:\Windows\System32\kKRSMUz.exe
  C:\Windows\System32\kKRSMUz.exe
  2⤵
  PID:6200
- C:\Windows\System32\EVOzbgX.exe
  C:\Windows\System32\EVOzbgX.exe
  2⤵
  PID:6196
- C:\Windows\System32\fDyORxG.exe
  C:\Windows\System32\fDyORxG.exe
  2⤵
  PID:6268
- C:\Windows\System32\gXtjmqt.exe
  C:\Windows\System32\gXtjmqt.exe
  2⤵
  PID:6320
- C:\Windows\System32\ZIyVtPV.exe
  C:\Windows\System32\ZIyVtPV.exe
  2⤵
  PID:6352
- C:\Windows\System32\CEJvsFp.exe
  C:\Windows\System32\CEJvsFp.exe
  2⤵
  PID:6428
- C:\Windows\System32\HCWRWVu.exe
  C:\Windows\System32\HCWRWVu.exe
  2⤵
  PID:6464
- C:\Windows\System32\CRuNpeP.exe
  C:\Windows\System32\CRuNpeP.exe
  2⤵
  PID:6524
- C:\Windows\System32\CLaEOkF.exe
  C:\Windows\System32\CLaEOkF.exe
  2⤵
  PID:6584
- C:\Windows\System32\thaDOiZ.exe
  C:\Windows\System32\thaDOiZ.exe
  2⤵
  PID:6596
- C:\Windows\System32\xWMMRrG.exe
  C:\Windows\System32\xWMMRrG.exe
  2⤵
  PID:6616
- C:\Windows\System32\tobnpcu.exe
  C:\Windows\System32\tobnpcu.exe
  2⤵
  PID:6684
- C:\Windows\System32\USjYxVC.exe
  C:\Windows\System32\USjYxVC.exe
  2⤵
  PID:6832
- C:\Windows\System32\tmDedms.exe
  C:\Windows\System32\tmDedms.exe
  2⤵
  PID:6896
- C:\Windows\System32\cmGdQBX.exe
  C:\Windows\System32\cmGdQBX.exe
  2⤵
  PID:6948
- C:\Windows\System32\xdxgoxg.exe
  C:\Windows\System32\xdxgoxg.exe
  2⤵
  PID:7160
- C:\Windows\System32\RVgjsTt.exe
  C:\Windows\System32\RVgjsTt.exe
  2⤵
  PID:6392
- C:\Windows\System32\uhYvUJw.exe
  C:\Windows\System32\uhYvUJw.exe
  2⤵
  PID:6664
- C:\Windows\System32\UkgBZOB.exe
  C:\Windows\System32\UkgBZOB.exe
  2⤵
  PID:6800
- C:\Windows\System32\lDEdzbE.exe
  C:\Windows\System32\lDEdzbE.exe
  2⤵
  PID:6968
- C:\Windows\System32\KnyirQO.exe
  C:\Windows\System32\KnyirQO.exe
  2⤵
  PID:6224
- C:\Windows\System32\ZKLUscl.exe
  C:\Windows\System32\ZKLUscl.exe
  2⤵
  PID:6900
- C:\Windows\System32\HouTiyi.exe
  C:\Windows\System32\HouTiyi.exe
  2⤵
  PID:1296
- C:\Windows\System32\fQdhvHB.exe
  C:\Windows\System32\fQdhvHB.exe
  2⤵
  PID:7076
- C:\Windows\System32\dfxejmp.exe
  C:\Windows\System32\dfxejmp.exe
  2⤵
  PID:6496
- C:\Windows\System32\PmvepDV.exe
  C:\Windows\System32\PmvepDV.exe
  2⤵
  PID:7188
- C:\Windows\System32\kiQTfAv.exe
  C:\Windows\System32\kiQTfAv.exe
  2⤵
  PID:7204
- C:\Windows\System32\PXtNreK.exe
  C:\Windows\System32\PXtNreK.exe
  2⤵
  PID:7224
- C:\Windows\System32\QYqRGON.exe
  C:\Windows\System32\QYqRGON.exe
  2⤵
  PID:7240
- C:\Windows\System32\EBmznAA.exe
  C:\Windows\System32\EBmznAA.exe
  2⤵
  PID:7256
- C:\Windows\System32\TLfuVSM.exe
  C:\Windows\System32\TLfuVSM.exe
  2⤵
  PID:7272
- C:\Windows\System32\TgAdvgx.exe
  C:\Windows\System32\TgAdvgx.exe
  2⤵
  PID:7288
- C:\Windows\System32\lpcQXXK.exe
  C:\Windows\System32\lpcQXXK.exe
  2⤵
  PID:7304
- C:\Windows\System32\UUxnNUh.exe
  C:\Windows\System32\UUxnNUh.exe
  2⤵
  PID:7324
- C:\Windows\System32\LJoYUwm.exe
  C:\Windows\System32\LJoYUwm.exe
  2⤵
  PID:7380
- C:\Windows\System32\daoDZQG.exe
  C:\Windows\System32\daoDZQG.exe
  2⤵
  PID:7396
- C:\Windows\System32\tCsGWad.exe
  C:\Windows\System32\tCsGWad.exe
  2⤵
  PID:7416
- C:\Windows\System32\xHfoZGS.exe
  C:\Windows\System32\xHfoZGS.exe
  2⤵
  PID:7532
- C:\Windows\System32\HCLWNpC.exe
  C:\Windows\System32\HCLWNpC.exe
  2⤵
  PID:7552
- C:\Windows\System32\ChmjRpo.exe
  C:\Windows\System32\ChmjRpo.exe
  2⤵
  PID:7568
- C:\Windows\System32\mQRBKdE.exe
  C:\Windows\System32\mQRBKdE.exe
  2⤵
  PID:7584
- C:\Windows\System32\PwzLufA.exe
  C:\Windows\System32\PwzLufA.exe
  2⤵
  PID:7600
- C:\Windows\System32\lkjTbiS.exe
  C:\Windows\System32\lkjTbiS.exe
  2⤵
  PID:7692
- C:\Windows\System32\brKAjaN.exe
  C:\Windows\System32\brKAjaN.exe
  2⤵
  PID:7716
- C:\Windows\System32\OtoNctD.exe
  C:\Windows\System32\OtoNctD.exe
  2⤵
  PID:7740
- C:\Windows\System32\rzmSrmm.exe
  C:\Windows\System32\rzmSrmm.exe
  2⤵
  PID:7792
- C:\Windows\System32\EjKrHFY.exe
  C:\Windows\System32\EjKrHFY.exe
  2⤵
  PID:7824
- C:\Windows\System32\dqWrekl.exe
  C:\Windows\System32\dqWrekl.exe
  2⤵
  PID:7848
- C:\Windows\System32\rtoCeAi.exe
  C:\Windows\System32\rtoCeAi.exe
  2⤵
  PID:7868
- C:\Windows\System32\jueTwig.exe
  C:\Windows\System32\jueTwig.exe
  2⤵
  PID:7892
- C:\Windows\System32\CuAecQF.exe
  C:\Windows\System32\CuAecQF.exe
  2⤵
  PID:7980
- C:\Windows\System32\eYzJEPL.exe
  C:\Windows\System32\eYzJEPL.exe
  2⤵
  PID:8084
- C:\Windows\System32\VFRiMRu.exe
  C:\Windows\System32\VFRiMRu.exe
  2⤵
  PID:8112
- C:\Windows\System32\DgRDtvV.exe
  C:\Windows\System32\DgRDtvV.exe
  2⤵
  PID:8144
- C:\Windows\System32\pcfSDyV.exe
  C:\Windows\System32\pcfSDyV.exe
  2⤵
  PID:8160
- C:\Windows\System32\VVEgirP.exe
  C:\Windows\System32\VVEgirP.exe
  2⤵
  PID:8176
- C:\Windows\System32\klnEEBv.exe
  C:\Windows\System32\klnEEBv.exe
  2⤵
  PID:6480
- C:\Windows\System32\baVGRPc.exe
  C:\Windows\System32\baVGRPc.exe
  2⤵
  PID:6752
- C:\Windows\System32\ChBMoFZ.exe
  C:\Windows\System32\ChBMoFZ.exe
  2⤵
  PID:6520
- C:\Windows\System32\CBsbrtE.exe
  C:\Windows\System32\CBsbrtE.exe
  2⤵
  PID:7448
- C:\Windows\System32\DmzOQIh.exe
  C:\Windows\System32\DmzOQIh.exe
  2⤵
  PID:7376
- C:\Windows\System32\wDbidYj.exe
  C:\Windows\System32\wDbidYj.exe
  2⤵
  PID:7296
- C:\Windows\System32\Hphriar.exe
  C:\Windows\System32\Hphriar.exe
  2⤵
  PID:7488
- C:\Windows\System32\UZLBDke.exe
  C:\Windows\System32\UZLBDke.exe
  2⤵
  PID:7560
- C:\Windows\System32\gqKEYAb.exe
  C:\Windows\System32\gqKEYAb.exe
  2⤵
  PID:7548
- C:\Windows\System32\BpIpduj.exe
  C:\Windows\System32\BpIpduj.exe
  2⤵
  PID:7700
- C:\Windows\System32\nfyByfl.exe
  C:\Windows\System32\nfyByfl.exe
  2⤵
  PID:7524
- C:\Windows\System32\YSLvmah.exe
  C:\Windows\System32\YSLvmah.exe
  2⤵
  PID:7820
- C:\Windows\System32\OEroBAH.exe
  C:\Windows\System32\OEroBAH.exe
  2⤵
  PID:7900
- C:\Windows\System32\RiIwNkM.exe
  C:\Windows\System32\RiIwNkM.exe
  2⤵
  PID:7844
- C:\Windows\System32\HXfUarU.exe
  C:\Windows\System32\HXfUarU.exe
  2⤵
  PID:7880
- C:\Windows\System32\UoxvYHs.exe
  C:\Windows\System32\UoxvYHs.exe
  2⤵
  PID:8128
- C:\Windows\System32\DUuskUg.exe
  C:\Windows\System32\DUuskUg.exe
  2⤵
  PID:8100
- C:\Windows\System32\ppkIxXd.exe
  C:\Windows\System32\ppkIxXd.exe
  2⤵
  PID:8156
- C:\Windows\System32\KLTyBSP.exe
  C:\Windows\System32\KLTyBSP.exe
  2⤵
  PID:8152
- C:\Windows\System32\VqFdraq.exe
  C:\Windows\System32\VqFdraq.exe
  2⤵
  PID:7184
- C:\Windows\System32\ukddkBM.exe
  C:\Windows\System32\ukddkBM.exe
  2⤵
  PID:7444
- C:\Windows\System32\RlBpsuq.exe
  C:\Windows\System32\RlBpsuq.exe
  2⤵
  PID:7460
- C:\Windows\System32\EfErZQx.exe
  C:\Windows\System32\EfErZQx.exe
  2⤵
  PID:7520
- C:\Windows\System32\UlXIibM.exe
  C:\Windows\System32\UlXIibM.exe
  2⤵
  PID:7772
- C:\Windows\System32\GfWeACi.exe
  C:\Windows\System32\GfWeACi.exe
  2⤵
  PID:7780
- C:\Windows\System32\SffuAEe.exe
  C:\Windows\System32\SffuAEe.exe
  2⤵
  PID:8004
- C:\Windows\System32\JJJVaZr.exe
  C:\Windows\System32\JJJVaZr.exe
  2⤵
  PID:7936
- C:\Windows\System32\YAiWddW.exe
  C:\Windows\System32\YAiWddW.exe
  2⤵
  PID:8076
- C:\Windows\System32\NvGscKB.exe
  C:\Windows\System32\NvGscKB.exe
  2⤵
  PID:8188
- C:\Windows\System32\gFmUoLL.exe
  C:\Windows\System32\gFmUoLL.exe
  2⤵
  PID:7756
- C:\Windows\System32\wEALBXk.exe
  C:\Windows\System32\wEALBXk.exe
  2⤵
  PID:8216
- C:\Windows\System32\gqSWgbw.exe
  C:\Windows\System32\gqSWgbw.exe
  2⤵
  PID:8280
- C:\Windows\System32\nsidUkv.exe
  C:\Windows\System32\nsidUkv.exe
  2⤵
  PID:8304
- C:\Windows\System32\xSkotmO.exe
  C:\Windows\System32\xSkotmO.exe
  2⤵
  PID:8332
- C:\Windows\System32\LQdGXJl.exe
  C:\Windows\System32\LQdGXJl.exe
  2⤵
  PID:8372
- C:\Windows\System32\PbJwogC.exe
  C:\Windows\System32\PbJwogC.exe
  2⤵
  PID:8408
- C:\Windows\System32\TGaptev.exe
  C:\Windows\System32\TGaptev.exe
  2⤵
  PID:8424
- C:\Windows\System32\GDvIcez.exe
  C:\Windows\System32\GDvIcez.exe
  2⤵
  PID:8444
- C:\Windows\System32\JUGXfwv.exe
  C:\Windows\System32\JUGXfwv.exe
  2⤵
  PID:8464
- C:\Windows\System32\urudDGj.exe
  C:\Windows\System32\urudDGj.exe
  2⤵
  PID:8480
- C:\Windows\System32\mrPyqCi.exe
  C:\Windows\System32\mrPyqCi.exe
  2⤵
  PID:8512
- C:\Windows\System32\WhxYYSk.exe
  C:\Windows\System32\WhxYYSk.exe
  2⤵
  PID:8560
- C:\Windows\System32\CpcWXXC.exe
  C:\Windows\System32\CpcWXXC.exe
  2⤵
  PID:8604
- C:\Windows\System32\ZuUSEZt.exe
  C:\Windows\System32\ZuUSEZt.exe
  2⤵
  PID:8624
- C:\Windows\System32\ZItmTrX.exe
  C:\Windows\System32\ZItmTrX.exe
  2⤵
  PID:8656
- C:\Windows\System32\JvtRJHl.exe
  C:\Windows\System32\JvtRJHl.exe
  2⤵
  PID:8676
- C:\Windows\System32\fNzKxDN.exe
  C:\Windows\System32\fNzKxDN.exe
  2⤵
  PID:8696
- C:\Windows\System32\MAFhkDO.exe
  C:\Windows\System32\MAFhkDO.exe
  2⤵
  PID:8716
- C:\Windows\System32\TRNLVyU.exe
  C:\Windows\System32\TRNLVyU.exe
  2⤵
  PID:8736
- C:\Windows\System32\zDdGpxM.exe
  C:\Windows\System32\zDdGpxM.exe
  2⤵
  PID:8752
- C:\Windows\System32\UCsxmTv.exe
  C:\Windows\System32\UCsxmTv.exe
  2⤵
  PID:8820
- C:\Windows\System32\CTQLZxh.exe
  C:\Windows\System32\CTQLZxh.exe
  2⤵
  PID:8844
- C:\Windows\System32\QIgdMab.exe
  C:\Windows\System32\QIgdMab.exe
  2⤵
  PID:8868
- C:\Windows\System32\DKATsal.exe
  C:\Windows\System32\DKATsal.exe
  2⤵
  PID:8888
- C:\Windows\System32\phtZnJp.exe
  C:\Windows\System32\phtZnJp.exe
  2⤵
  PID:8908
- C:\Windows\System32\XvakLJU.exe
  C:\Windows\System32\XvakLJU.exe
  2⤵
  PID:8944
- C:\Windows\System32\PVKRxlu.exe
  C:\Windows\System32\PVKRxlu.exe
  2⤵
  PID:8972
- C:\Windows\System32\ENyRVnR.exe
  C:\Windows\System32\ENyRVnR.exe
  2⤵
  PID:9044
- C:\Windows\System32\urFNqBN.exe
  C:\Windows\System32\urFNqBN.exe
  2⤵
  PID:9072
- C:\Windows\System32\aJKwpSk.exe
  C:\Windows\System32\aJKwpSk.exe
  2⤵
  PID:9092
- C:\Windows\System32\rYZlpOh.exe
  C:\Windows\System32\rYZlpOh.exe
  2⤵
  PID:9112
- C:\Windows\System32\XxSvMVK.exe
  C:\Windows\System32\XxSvMVK.exe
  2⤵
  PID:9132
- C:\Windows\System32\pTYbbPH.exe
  C:\Windows\System32\pTYbbPH.exe
  2⤵
  PID:9156
- C:\Windows\System32\GHyPwMv.exe
  C:\Windows\System32\GHyPwMv.exe
  2⤵
  PID:9204
- C:\Windows\System32\augGfgT.exe
  C:\Windows\System32\augGfgT.exe
  2⤵
  PID:7764
- C:\Windows\System32\BqqQVdZ.exe
  C:\Windows\System32\BqqQVdZ.exe
  2⤵
  PID:7996
- C:\Windows\System32\zqsPkUv.exe
  C:\Windows\System32\zqsPkUv.exe
  2⤵
  PID:8212
- C:\Windows\System32\yMXsRmY.exe
  C:\Windows\System32\yMXsRmY.exe
  2⤵
  PID:8256
- C:\Windows\System32\zsVFYWR.exe
  C:\Windows\System32\zsVFYWR.exe
  2⤵
  PID:8344
- C:\Windows\System32\XFamvXM.exe
  C:\Windows\System32\XFamvXM.exe
  2⤵
  PID:8432
- C:\Windows\System32\mOCDtak.exe
  C:\Windows\System32\mOCDtak.exe
  2⤵
  PID:8460
- C:\Windows\System32\GqTJmtY.exe
  C:\Windows\System32\GqTJmtY.exe
  2⤵
  PID:8508
- C:\Windows\System32\LuvKdOf.exe
  C:\Windows\System32\LuvKdOf.exe
  2⤵
  PID:8600
- C:\Windows\System32\LHmBmSk.exe
  C:\Windows\System32\LHmBmSk.exe
  2⤵
  PID:8612
- C:\Windows\System32\WnjGCHi.exe
  C:\Windows\System32\WnjGCHi.exe
  2⤵
  PID:8684
- C:\Windows\System32\hfsZvNm.exe
  C:\Windows\System32\hfsZvNm.exe
  2⤵
  PID:8732
- C:\Windows\System32\NODdygO.exe
  C:\Windows\System32\NODdygO.exe
  2⤵
  PID:8856
- C:\Windows\System32\HxoqgYK.exe
  C:\Windows\System32\HxoqgYK.exe
  2⤵
  PID:8884
- C:\Windows\System32\OmTVKxA.exe
  C:\Windows\System32\OmTVKxA.exe
  2⤵
  PID:8932
- C:\Windows\System32\XzkflRo.exe
  C:\Windows\System32\XzkflRo.exe
  2⤵
  PID:9016
- C:\Windows\System32\QbnMkqe.exe
  C:\Windows\System32\QbnMkqe.exe
  2⤵
  PID:9052
- C:\Windows\System32\MjioLgh.exe
  C:\Windows\System32\MjioLgh.exe
  2⤵
  PID:9084
- C:\Windows\System32\njfYfOX.exe
  C:\Windows\System32\njfYfOX.exe
  2⤵
  PID:9108
- C:\Windows\System32\TNrRBpv.exe
  C:\Windows\System32\TNrRBpv.exe
  2⤵
  PID:9168
- C:\Windows\System32\ZouEakf.exe
  C:\Windows\System32\ZouEakf.exe
  2⤵
  PID:8268
- C:\Windows\System32\ErkkKeG.exe
  C:\Windows\System32\ErkkKeG.exe
  2⤵
  PID:8440
- C:\Windows\System32\PmEUPVI.exe
  C:\Windows\System32\PmEUPVI.exe
  2⤵
  PID:8592
- C:\Windows\System32\McRKJeP.exe
  C:\Windows\System32\McRKJeP.exe
  2⤵
  PID:8672
- C:\Windows\System32\kMWlWqC.exe
  C:\Windows\System32\kMWlWqC.exe
  2⤵
  PID:8920
- C:\Windows\System32\sjILLPJ.exe
  C:\Windows\System32\sjILLPJ.exe
  2⤵
  PID:8836
- C:\Windows\System32\VmLBtSY.exe
  C:\Windows\System32\VmLBtSY.exe
  2⤵
  PID:9124
- C:\Windows\System32\piDdcfS.exe
  C:\Windows\System32\piDdcfS.exe
  2⤵
  PID:5628
- C:\Windows\System32\HNqxybm.exe
  C:\Windows\System32\HNqxybm.exe
  2⤵
  PID:8436
- C:\Windows\System32\iHGtVUE.exe
  C:\Windows\System32\iHGtVUE.exe
  2⤵
  PID:8292
- C:\Windows\System32\zJaGUfj.exe
  C:\Windows\System32\zJaGUfj.exe
  2⤵
  PID:9220
- C:\Windows\System32\tDFLGBK.exe
  C:\Windows\System32\tDFLGBK.exe
  2⤵
  PID:9244
- C:\Windows\System32\ZZkCIgp.exe
  C:\Windows\System32\ZZkCIgp.exe
  2⤵
  PID:9292
- C:\Windows\System32\rZtoFMM.exe
  C:\Windows\System32\rZtoFMM.exe
  2⤵
  PID:9312
- C:\Windows\System32\uKjNKPG.exe
  C:\Windows\System32\uKjNKPG.exe
  2⤵
  PID:9336
- C:\Windows\System32\iwrmORW.exe
  C:\Windows\System32\iwrmORW.exe
  2⤵
  PID:9364
- C:\Windows\System32\IdsLLRz.exe
  C:\Windows\System32\IdsLLRz.exe
  2⤵
  PID:9384
- C:\Windows\System32\VxCVHzu.exe
  C:\Windows\System32\VxCVHzu.exe
  2⤵
  PID:9436
- C:\Windows\System32\FKwjpli.exe
  C:\Windows\System32\FKwjpli.exe
  2⤵
  PID:9484
- C:\Windows\System32\maBZJdV.exe
  C:\Windows\System32\maBZJdV.exe
  2⤵
  PID:9532
- C:\Windows\System32\QkzIGeh.exe
  C:\Windows\System32\QkzIGeh.exe
  2⤵
  PID:9556
- C:\Windows\System32\xMkAwlo.exe
  C:\Windows\System32\xMkAwlo.exe
  2⤵
  PID:9576
- C:\Windows\System32\qBxMjnF.exe
  C:\Windows\System32\qBxMjnF.exe
  2⤵
  PID:9612
- C:\Windows\System32\YgvETCh.exe
  C:\Windows\System32\YgvETCh.exe
  2⤵
  PID:9632
- C:\Windows\System32\UUxpjbb.exe
  C:\Windows\System32\UUxpjbb.exe
  2⤵
  PID:9656
- C:\Windows\System32\yAbvzbK.exe
  C:\Windows\System32\yAbvzbK.exe
  2⤵
  PID:9676
- C:\Windows\System32\BzPVtsl.exe
  C:\Windows\System32\BzPVtsl.exe
  2⤵
  PID:9696
- C:\Windows\System32\nDFaryM.exe
  C:\Windows\System32\nDFaryM.exe
  2⤵
  PID:9720
- C:\Windows\System32\fMjafJU.exe
  C:\Windows\System32\fMjafJU.exe
  2⤵
  PID:9744
- C:\Windows\System32\IczTkBt.exe
  C:\Windows\System32\IczTkBt.exe
  2⤵
  PID:9760
- C:\Windows\System32\HMjzHyq.exe
  C:\Windows\System32\HMjzHyq.exe
  2⤵
  PID:9780
- C:\Windows\System32\zhKwYfr.exe
  C:\Windows\System32\zhKwYfr.exe
  2⤵
  PID:9796
- C:\Windows\System32\dcyPprV.exe
  C:\Windows\System32\dcyPprV.exe
  2⤵
  PID:9816
- C:\Windows\System32\exIsSHH.exe
  C:\Windows\System32\exIsSHH.exe
  2⤵
  PID:9832
- C:\Windows\System32\ZdnlGVa.exe
  C:\Windows\System32\ZdnlGVa.exe
  2⤵
  PID:9864
- C:\Windows\System32\IoYClaz.exe
  C:\Windows\System32\IoYClaz.exe
  2⤵
  PID:9892
- C:\Windows\System32\WoUxWYe.exe
  C:\Windows\System32\WoUxWYe.exe
  2⤵
  PID:9908
- C:\Windows\System32\TlxBjnv.exe
  C:\Windows\System32\TlxBjnv.exe
  2⤵
  PID:9936
- C:\Windows\System32\nfYvSDD.exe
  C:\Windows\System32\nfYvSDD.exe
  2⤵
  PID:9956
- C:\Windows\System32\gJBHumm.exe
  C:\Windows\System32\gJBHumm.exe
  2⤵
  PID:10056
- C:\Windows\System32\odkcHwq.exe
  C:\Windows\System32\odkcHwq.exe
  2⤵
  PID:10108
- C:\Windows\System32\gJBscFn.exe
  C:\Windows\System32\gJBscFn.exe
  2⤵
  PID:10128
- C:\Windows\System32\TXdsKTb.exe
  C:\Windows\System32\TXdsKTb.exe
  2⤵
  PID:10160
- C:\Windows\System32\kEVvzvj.exe
  C:\Windows\System32\kEVvzvj.exe
  2⤵
  PID:10180
- C:\Windows\System32\MTfJUAq.exe
  C:\Windows\System32\MTfJUAq.exe
  2⤵
  PID:10196
- C:\Windows\System32\lPWpRyz.exe
  C:\Windows\System32\lPWpRyz.exe
  2⤵
  PID:10216
- C:\Windows\System32\gptKumj.exe
  C:\Windows\System32\gptKumj.exe
  2⤵
  PID:8984
- C:\Windows\System32\jYVLSTE.exe
  C:\Windows\System32\jYVLSTE.exe
  2⤵
  PID:8524
- C:\Windows\System32\FsJeNDP.exe
  C:\Windows\System32\FsJeNDP.exe
  2⤵
  PID:9380
- C:\Windows\System32\VyZNUUY.exe
  C:\Windows\System32\VyZNUUY.exe
  2⤵
  PID:9400
- C:\Windows\System32\jZmKxOG.exe
  C:\Windows\System32\jZmKxOG.exe
  2⤵
  PID:9460
- C:\Windows\System32\jDZeLHl.exe
  C:\Windows\System32\jDZeLHl.exe
  2⤵
  PID:9548
- C:\Windows\System32\bmdNxBp.exe
  C:\Windows\System32\bmdNxBp.exe
  2⤵
  PID:9624
- C:\Windows\System32\MbTkcLe.exe
  C:\Windows\System32\MbTkcLe.exe
  2⤵
  PID:9776
- C:\Windows\System32\ymleTIu.exe
  C:\Windows\System32\ymleTIu.exe
  2⤵
  PID:9788
- C:\Windows\System32\lVwSQYY.exe
  C:\Windows\System32\lVwSQYY.exe
  2⤵
  PID:9884
- C:\Windows\System32\SpfJbQW.exe
  C:\Windows\System32\SpfJbQW.exe
  2⤵
  PID:9920
- C:\Windows\System32\xvBcWmn.exe
  C:\Windows\System32\xvBcWmn.exe
  2⤵
  PID:9900
- C:\Windows\System32\TKzdjWF.exe
  C:\Windows\System32\TKzdjWF.exe
  2⤵
  PID:10080
- C:\Windows\System32\NtAvEhE.exe
  C:\Windows\System32\NtAvEhE.exe
  2⤵
  PID:10140
- C:\Windows\System32\NvVNGmH.exe
  C:\Windows\System32\NvVNGmH.exe
  2⤵
  PID:10208
- C:\Windows\System32\tfvHGFX.exe
  C:\Windows\System32\tfvHGFX.exe
  2⤵
  PID:9148
- C:\Windows\System32\gKYbTrS.exe
  C:\Windows\System32\gKYbTrS.exe
  2⤵
  PID:9324
- C:\Windows\System32\HOQksGZ.exe
  C:\Windows\System32\HOQksGZ.exe
  2⤵
  PID:9456
- C:\Windows\System32\HxmqpHT.exe
  C:\Windows\System32\HxmqpHT.exe
  2⤵
  PID:9492
- C:\Windows\System32\EWJsFhO.exe
  C:\Windows\System32\EWJsFhO.exe
  2⤵
  PID:9692
- C:\Windows\System32\AicEhzM.exe
  C:\Windows\System32\AicEhzM.exe
  2⤵
  PID:9752
- C:\Windows\System32\kmZwLGY.exe
  C:\Windows\System32\kmZwLGY.exe
  2⤵
  PID:10188
- C:\Windows\System32\GBrNmIy.exe
  C:\Windows\System32\GBrNmIy.exe
  2⤵
  PID:9272
- C:\Windows\System32\wchzvpW.exe
  C:\Windows\System32\wchzvpW.exe
  2⤵
  PID:10088
- C:\Windows\System32\KuqSHxI.exe
  C:\Windows\System32\KuqSHxI.exe
  2⤵
  PID:10048
- C:\Windows\System32\IqHyroS.exe
  C:\Windows\System32\IqHyroS.exe
  2⤵
  PID:10176
- C:\Windows\System32\LgkFoEv.exe
  C:\Windows\System32\LgkFoEv.exe
  2⤵
  PID:10340
- C:\Windows\System32\IVPalis.exe
  C:\Windows\System32\IVPalis.exe
  2⤵
  PID:10368
- C:\Windows\System32\ccqsUrP.exe
  C:\Windows\System32\ccqsUrP.exe
  2⤵
  PID:10388
- C:\Windows\System32\vBdKPJP.exe
  C:\Windows\System32\vBdKPJP.exe
  2⤵
  PID:10416
- C:\Windows\System32\HhjvOty.exe
  C:\Windows\System32\HhjvOty.exe
  2⤵
  PID:10456
- C:\Windows\System32\SRxGBVT.exe
  C:\Windows\System32\SRxGBVT.exe
  2⤵
  PID:10472
- C:\Windows\System32\tcLRTIG.exe
  C:\Windows\System32\tcLRTIG.exe
  2⤵
  PID:10496
- C:\Windows\System32\GcZjjBT.exe
  C:\Windows\System32\GcZjjBT.exe
  2⤵
  PID:10532
- C:\Windows\System32\HqGrOnb.exe
  C:\Windows\System32\HqGrOnb.exe
  2⤵
  PID:10552
- C:\Windows\System32\EayXUln.exe
  C:\Windows\System32\EayXUln.exe
  2⤵
  PID:10576
- C:\Windows\System32\LBKBKni.exe
  C:\Windows\System32\LBKBKni.exe
  2⤵
  PID:10596
- C:\Windows\System32\mYRmVGV.exe
  C:\Windows\System32\mYRmVGV.exe
  2⤵
  PID:10616
- C:\Windows\System32\eGEMtcj.exe
  C:\Windows\System32\eGEMtcj.exe
  2⤵
  PID:10676
- C:\Windows\System32\zkmbXzk.exe
  C:\Windows\System32\zkmbXzk.exe
  2⤵
  PID:10740
- C:\Windows\System32\OUgcmKP.exe
  C:\Windows\System32\OUgcmKP.exe
  2⤵
  PID:10756
- C:\Windows\System32\hDgkNPW.exe
  C:\Windows\System32\hDgkNPW.exe
  2⤵
  PID:10780
- C:\Windows\System32\QmEOAvs.exe
  C:\Windows\System32\QmEOAvs.exe
  2⤵
  PID:10812
- C:\Windows\System32\yfTNjkf.exe
  C:\Windows\System32\yfTNjkf.exe
  2⤵
  PID:10836
- C:\Windows\System32\EKOyaKq.exe
  C:\Windows\System32\EKOyaKq.exe
  2⤵
  PID:10868
- C:\Windows\System32\tBupjTg.exe
  C:\Windows\System32\tBupjTg.exe
  2⤵
  PID:10932
- C:\Windows\System32\toxBeqn.exe
  C:\Windows\System32\toxBeqn.exe
  2⤵
  PID:10960
- C:\Windows\System32\UajYvOP.exe
  C:\Windows\System32\UajYvOP.exe
  2⤵
  PID:10984
- C:\Windows\System32\CKfmfqN.exe
  C:\Windows\System32\CKfmfqN.exe
  2⤵
  PID:11016
- C:\Windows\System32\vdKNqwW.exe
  C:\Windows\System32\vdKNqwW.exe
  2⤵
  PID:11048
- C:\Windows\System32\sWEpOgH.exe
  C:\Windows\System32\sWEpOgH.exe
  2⤵
  PID:11076
- C:\Windows\System32\eHZDTvM.exe
  C:\Windows\System32\eHZDTvM.exe
  2⤵
  PID:11100
- C:\Windows\System32\nWNcmEB.exe
  C:\Windows\System32\nWNcmEB.exe
  2⤵
  PID:11152
- C:\Windows\System32\eQiASKM.exe
  C:\Windows\System32\eQiASKM.exe
  2⤵
  PID:11172
- C:\Windows\System32\qTXxuZp.exe
  C:\Windows\System32\qTXxuZp.exe
  2⤵
  PID:11192
- C:\Windows\System32\EvfJxbG.exe
  C:\Windows\System32\EvfJxbG.exe
  2⤵
  PID:11216
- C:\Windows\System32\TwjPEmF.exe
  C:\Windows\System32\TwjPEmF.exe
  2⤵
  PID:11256
- C:\Windows\System32\BleXXQx.exe
  C:\Windows\System32\BleXXQx.exe
  2⤵
  PID:9728
- C:\Windows\System32\HXKBlIk.exe
  C:\Windows\System32\HXKBlIk.exe
  2⤵
  PID:9472
- C:\Windows\System32\YZlSXKH.exe
  C:\Windows\System32\YZlSXKH.exe
  2⤵
  PID:10304
- C:\Windows\System32\zoNfRTb.exe
  C:\Windows\System32\zoNfRTb.exe
  2⤵
  PID:10288
- C:\Windows\System32\NtxvVnt.exe
  C:\Windows\System32\NtxvVnt.exe
  2⤵
  PID:10396
- C:\Windows\System32\iPvcmyh.exe
  C:\Windows\System32\iPvcmyh.exe
  2⤵
  PID:10432
- C:\Windows\System32\AKNJxsX.exe
  C:\Windows\System32\AKNJxsX.exe
  2⤵
  PID:10412
- C:\Windows\System32\llnOtdu.exe
  C:\Windows\System32\llnOtdu.exe
  2⤵
  PID:10484
- C:\Windows\System32\jieVwnW.exe
  C:\Windows\System32\jieVwnW.exe
  2⤵
  PID:10668
- C:\Windows\System32\imtSObq.exe
  C:\Windows\System32\imtSObq.exe
  2⤵
  PID:3124
- C:\Windows\System32\crtyufT.exe
  C:\Windows\System32\crtyufT.exe
  2⤵
  PID:10776
- C:\Windows\System32\aedbhZI.exe
  C:\Windows\System32\aedbhZI.exe
  2⤵
  PID:10788
- C:\Windows\System32\FPrbWTt.exe
  C:\Windows\System32\FPrbWTt.exe
  2⤵
  PID:10804
- C:\Windows\System32\jkBgXur.exe
  C:\Windows\System32\jkBgXur.exe
  2⤵
  PID:10904
- C:\Windows\System32\rEPqqLi.exe
  C:\Windows\System32\rEPqqLi.exe
  2⤵
  PID:10956
- C:\Windows\System32\aycYTLW.exe
  C:\Windows\System32\aycYTLW.exe
  2⤵
  PID:11008
- C:\Windows\System32\XBTRUDo.exe
  C:\Windows\System32\XBTRUDo.exe
  2⤵
  PID:11128
- C:\Windows\System32\JdpowMH.exe
  C:\Windows\System32\JdpowMH.exe
  2⤵
  PID:9672
- C:\Windows\System32\ctzLNGL.exe
  C:\Windows\System32\ctzLNGL.exe
  2⤵
  PID:10436
- C:\Windows\System32\CMiIzTe.exe
  C:\Windows\System32\CMiIzTe.exe
  2⤵
  PID:10444
- C:\Windows\System32\LHGouXm.exe
  C:\Windows\System32\LHGouXm.exe
  2⤵
  PID:2300
- C:\Windows\System32\KSAuqgA.exe
  C:\Windows\System32\KSAuqgA.exe
  2⤵
  PID:10888
- C:\Windows\System32\nwrFxBK.exe
  C:\Windows\System32\nwrFxBK.exe
  2⤵
  PID:10992
- C:\Windows\System32\xavGaHc.exe
  C:\Windows\System32\xavGaHc.exe
  2⤵
  PID:11084
- C:\Windows\System32\adYmHsY.exe
  C:\Windows\System32\adYmHsY.exe
  2⤵
  PID:10172
- C:\Windows\System32\zEhnPBp.exe
  C:\Windows\System32\zEhnPBp.exe
  2⤵
  PID:10516
- C:\Windows\System32\IMqALZx.exe
  C:\Windows\System32\IMqALZx.exe
  2⤵
  PID:10824
- C:\Windows\System32\OQimqIB.exe
  C:\Windows\System32\OQimqIB.exe
  2⤵
  PID:11024
- C:\Windows\System32\noiuTFt.exe
  C:\Windows\System32\noiuTFt.exe
  2⤵
  PID:10312
- C:\Windows\System32\MWFylXw.exe
  C:\Windows\System32\MWFylXw.exe
  2⤵
  PID:11272
- C:\Windows\System32\mGEKHHb.exe
  C:\Windows\System32\mGEKHHb.exe
  2⤵
  PID:11296
- C:\Windows\System32\HjPYGiX.exe
  C:\Windows\System32\HjPYGiX.exe
  2⤵
  PID:11316
- C:\Windows\System32\enKCawQ.exe
  C:\Windows\System32\enKCawQ.exe
  2⤵
  PID:11332
- C:\Windows\System32\EBVLCRe.exe
  C:\Windows\System32\EBVLCRe.exe
  2⤵
  PID:11348
- C:\Windows\System32\bHiUnWz.exe
  C:\Windows\System32\bHiUnWz.exe
  2⤵
  PID:11404
- C:\Windows\System32\QAxwzDU.exe
  C:\Windows\System32\QAxwzDU.exe
  2⤵
  PID:11444
- C:\Windows\System32\wdeQhCL.exe
  C:\Windows\System32\wdeQhCL.exe
  2⤵
  PID:11468
- C:\Windows\System32\lhXQKwK.exe
  C:\Windows\System32\lhXQKwK.exe
  2⤵
  PID:11496
- C:\Windows\System32\PGXjhCn.exe
  C:\Windows\System32\PGXjhCn.exe
  2⤵
  PID:11544
- C:\Windows\System32\IRfyyhR.exe
  C:\Windows\System32\IRfyyhR.exe
  2⤵
  PID:11576
- C:\Windows\System32\tJBGZeC.exe
  C:\Windows\System32\tJBGZeC.exe
  2⤵
  PID:11592
- C:\Windows\System32\ZIgSBmM.exe
  C:\Windows\System32\ZIgSBmM.exe
  2⤵
  PID:11608
- C:\Windows\System32\zbnqgYE.exe
  C:\Windows\System32\zbnqgYE.exe
  2⤵
  PID:11640
- C:\Windows\System32\MjeqIEE.exe
  C:\Windows\System32\MjeqIEE.exe
  2⤵
  PID:11692
- C:\Windows\System32\hDHUvNt.exe
  C:\Windows\System32\hDHUvNt.exe
  2⤵
  PID:11732
- C:\Windows\System32\sqefykE.exe
  C:\Windows\System32\sqefykE.exe
  2⤵
  PID:11756
- C:\Windows\System32\nyAIPpm.exe
  C:\Windows\System32\nyAIPpm.exe
  2⤵
  PID:11776
- C:\Windows\System32\OHnAvJM.exe
  C:\Windows\System32\OHnAvJM.exe
  2⤵
  PID:11808
- C:\Windows\System32\cQZngMv.exe
  C:\Windows\System32\cQZngMv.exe
  2⤵
  PID:11824
- C:\Windows\System32\GumqRHO.exe
  C:\Windows\System32\GumqRHO.exe
  2⤵
  PID:11872
- C:\Windows\System32\XXgwWOX.exe
  C:\Windows\System32\XXgwWOX.exe
  2⤵
  PID:11900
- C:\Windows\System32\qHMWSuZ.exe
  C:\Windows\System32\qHMWSuZ.exe
  2⤵
  PID:11920
- C:\Windows\System32\UngUlCk.exe
  C:\Windows\System32\UngUlCk.exe
  2⤵
  PID:11948
- C:\Windows\System32\GLdoTcB.exe
  C:\Windows\System32\GLdoTcB.exe
  2⤵
  PID:11972
- C:\Windows\System32\iureKeu.exe
  C:\Windows\System32\iureKeu.exe
  2⤵
  PID:12004
- C:\Windows\System32\BbcGcZP.exe
  C:\Windows\System32\BbcGcZP.exe
  2⤵
  PID:12048
- C:\Windows\System32\EmpAJVJ.exe
  C:\Windows\System32\EmpAJVJ.exe
  2⤵
  PID:12064
- C:\Windows\System32\pKRVGIv.exe
  C:\Windows\System32\pKRVGIv.exe
  2⤵
  PID:12084
- C:\Windows\System32\qcwlKwt.exe
  C:\Windows\System32\qcwlKwt.exe
  2⤵
  PID:12112
- C:\Windows\System32\zElxOLx.exe
  C:\Windows\System32\zElxOLx.exe
  2⤵
  PID:12140
- C:\Windows\System32\kMmvZnk.exe
  C:\Windows\System32\kMmvZnk.exe
  2⤵
  PID:12168
- C:\Windows\System32\mmMCXXz.exe
  C:\Windows\System32\mmMCXXz.exe
  2⤵
  PID:12192
- C:\Windows\System32\zaMeiHW.exe
  C:\Windows\System32\zaMeiHW.exe
  2⤵
  PID:12220
- C:\Windows\System32\UvYfRbi.exe
  C:\Windows\System32\UvYfRbi.exe
  2⤵
  PID:12252
- C:\Windows\System32\XfbToLd.exe
  C:\Windows\System32\XfbToLd.exe
  2⤵
  PID:12276
- C:\Windows\System32\kDbEbZA.exe
  C:\Windows\System32\kDbEbZA.exe
  2⤵
  PID:10928
- C:\Windows\System32\JYWwAxt.exe
  C:\Windows\System32\JYWwAxt.exe
  2⤵
  PID:11284
- C:\Windows\System32\CDoMFbl.exe
  C:\Windows\System32\CDoMFbl.exe
  2⤵
  PID:11356
- C:\Windows\System32\fiCBtFD.exe
  C:\Windows\System32\fiCBtFD.exe
  2⤵
  PID:11416
- C:\Windows\System32\cLkAHaH.exe
  C:\Windows\System32\cLkAHaH.exe
  2⤵
  PID:11432
- C:\Windows\System32\YywkttP.exe
  C:\Windows\System32\YywkttP.exe
  2⤵
  PID:11532
- C:\Windows\System32\aQnnbVt.exe
  C:\Windows\System32\aQnnbVt.exe
  2⤵
  PID:11588
- C:\Windows\System32\hOGiWwq.exe
  C:\Windows\System32\hOGiWwq.exe
  2⤵
  PID:11620
- C:\Windows\System32\khvpSXS.exe
  C:\Windows\System32\khvpSXS.exe
  2⤵
  PID:11744
- C:\Windows\System32\rIHnSQe.exe
  C:\Windows\System32\rIHnSQe.exe
  2⤵
  PID:11788
- C:\Windows\System32\UgbsZEh.exe
  C:\Windows\System32\UgbsZEh.exe
  2⤵
  PID:11956
- C:\Windows\System32\PrfJUoM.exe
  C:\Windows\System32\PrfJUoM.exe
  2⤵
  PID:11996
- C:\Windows\System32\HrGlLlc.exe
  C:\Windows\System32\HrGlLlc.exe
  2⤵
  PID:12024
- C:\Windows\System32\cbezAOS.exe
  C:\Windows\System32\cbezAOS.exe
  2⤵
  PID:12080
- C:\Windows\System32\JEgGdAR.exe
  C:\Windows\System32\JEgGdAR.exe
  2⤵
  PID:12132
- C:\Windows\System32\fLyceys.exe
  C:\Windows\System32\fLyceys.exe
  2⤵
  PID:12208
- C:\Windows\System32\PLvlpbO.exe
  C:\Windows\System32\PLvlpbO.exe
  2⤵
  PID:12232
- C:\Windows\System32\TmKOOkL.exe
  C:\Windows\System32\TmKOOkL.exe
  2⤵
  PID:12260
- C:\Windows\System32\PvXpAnt.exe
  C:\Windows\System32\PvXpAnt.exe
  2⤵
  PID:11244
- C:\Windows\System32\SxZRdTT.exe
  C:\Windows\System32\SxZRdTT.exe
  2⤵
  PID:11604
- C:\Windows\System32\bxwQFbD.exe
  C:\Windows\System32\bxwQFbD.exe
  2⤵
  PID:11528
- C:\Windows\System32\YmixdFN.exe
  C:\Windows\System32\YmixdFN.exe
  2⤵
  PID:11700
- C:\Windows\System32\mdOSyYK.exe
  C:\Windows\System32\mdOSyYK.exe
  2⤵
  PID:11932
- C:\Windows\System32\eZTCFNp.exe
  C:\Windows\System32\eZTCFNp.exe
  2⤵
  PID:12040
- C:\Windows\System32\VVQKKfb.exe
  C:\Windows\System32\VVQKKfb.exe
  2⤵
  PID:12148
- C:\Windows\System32\ERNqnbY.exe
  C:\Windows\System32\ERNqnbY.exe
  2⤵
  PID:11688
- C:\Windows\System32\PrsrgJc.exe
  C:\Windows\System32\PrsrgJc.exe
  2⤵
  PID:11088
- C:\Windows\System32\nmIBMQN.exe
  C:\Windows\System32\nmIBMQN.exe
  2⤵
  PID:11912
- C:\Windows\System32\irUrdIK.exe
  C:\Windows\System32\irUrdIK.exe
  2⤵
  PID:12300
- C:\Windows\System32\bKzrXUK.exe
  C:\Windows\System32\bKzrXUK.exe
  2⤵
  PID:12328
- C:\Windows\System32\kSkWwzG.exe
  C:\Windows\System32\kSkWwzG.exe
  2⤵
  PID:12356
- C:\Windows\System32\FOsZNEb.exe
  C:\Windows\System32\FOsZNEb.exe
  2⤵
  PID:12400
- C:\Windows\System32\oIWIMBC.exe
  C:\Windows\System32\oIWIMBC.exe
  2⤵
  PID:12420
- C:\Windows\System32\OYGqGUV.exe
  C:\Windows\System32\OYGqGUV.exe
  2⤵
  PID:12452
- C:\Windows\System32\ZGMDjGK.exe
  C:\Windows\System32\ZGMDjGK.exe
  2⤵
  PID:12496
- C:\Windows\System32\OKcgStS.exe
  C:\Windows\System32\OKcgStS.exe
  2⤵
  PID:12516
- C:\Windows\System32\DZFussy.exe
  C:\Windows\System32\DZFussy.exe
  2⤵
  PID:12536
- C:\Windows\System32\qtZfZvI.exe
  C:\Windows\System32\qtZfZvI.exe
  2⤵
  PID:12564
- C:\Windows\System32\vuNXLZf.exe
  C:\Windows\System32\vuNXLZf.exe
  2⤵
  PID:12580
- C:\Windows\System32\GDtozaC.exe
  C:\Windows\System32\GDtozaC.exe
  2⤵
  PID:12608
- C:\Windows\System32\UIgkzYb.exe
  C:\Windows\System32\UIgkzYb.exe
  2⤵
  PID:12632
- C:\Windows\System32\qXxxZlw.exe
  C:\Windows\System32\qXxxZlw.exe
  2⤵
  PID:12656
- C:\Windows\System32\eGiNmof.exe
  C:\Windows\System32\eGiNmof.exe
  2⤵
  PID:12672
- C:\Windows\System32\FwxSwRI.exe
  C:\Windows\System32\FwxSwRI.exe
  2⤵
  PID:12692
- C:\Windows\System32\KblYpJJ.exe
  C:\Windows\System32\KblYpJJ.exe
  2⤵
  PID:12720
- C:\Windows\System32\xaskXfV.exe
  C:\Windows\System32\xaskXfV.exe
  2⤵
  PID:12744
- C:\Windows\System32\pOAAibI.exe
  C:\Windows\System32\pOAAibI.exe
  2⤵
  PID:12780
- C:\Windows\System32\VGBMskf.exe
  C:\Windows\System32\VGBMskf.exe
  2⤵
  PID:12808
- C:\Windows\System32\bbsouSZ.exe
  C:\Windows\System32\bbsouSZ.exe
  2⤵
  PID:12880
- C:\Windows\System32\EKWgaqC.exe
  C:\Windows\System32\EKWgaqC.exe
  2⤵
  PID:12904
- C:\Windows\System32\WVCpfno.exe
  C:\Windows\System32\WVCpfno.exe
  2⤵
  PID:12944
- C:\Windows\System32\KYUQdyL.exe
  C:\Windows\System32\KYUQdyL.exe
  2⤵
  PID:12972
- C:\Windows\System32\bFhZfki.exe
  C:\Windows\System32\bFhZfki.exe
  2⤵
  PID:13016
- C:\Windows\System32\KQtAtOD.exe
  C:\Windows\System32\KQtAtOD.exe
  2⤵
  PID:13056
- C:\Windows\System32\IoiqkFo.exe
  C:\Windows\System32\IoiqkFo.exe
  2⤵
  PID:13076
- C:\Windows\System32\MZQpMKi.exe
  C:\Windows\System32\MZQpMKi.exe
  2⤵
  PID:13108
- C:\Windows\System32\scBrLww.exe
  C:\Windows\System32\scBrLww.exe
  2⤵
  PID:13132
- C:\Windows\System32\GeXtbax.exe
  C:\Windows\System32\GeXtbax.exe
  2⤵
  PID:13156
- C:\Windows\System32\hJEeuVS.exe
  C:\Windows\System32\hJEeuVS.exe
  2⤵
  PID:13172
- C:\Windows\System32\yXaeGJw.exe
  C:\Windows\System32\yXaeGJw.exe
  2⤵
  PID:13228
- C:\Windows\System32\SolIPOQ.exe
  C:\Windows\System32\SolIPOQ.exe
  2⤵
  PID:12240
- C:\Windows\System32\xXpfwLz.exe
  C:\Windows\System32\xXpfwLz.exe
  2⤵
  PID:2360
- C:\Windows\System32\NDOfTaa.exe
  C:\Windows\System32\NDOfTaa.exe
  2⤵
  PID:12204
- C:\Windows\System32\YzXVdRr.exe
  C:\Windows\System32\YzXVdRr.exe
  2⤵
  PID:12432
- C:\Windows\System32\rsTSZZg.exe
  C:\Windows\System32\rsTSZZg.exe
  2⤵
  PID:12476
- C:\Windows\System32\KLErrKn.exe
  C:\Windows\System32\KLErrKn.exe
  2⤵
  PID:12524
- C:\Windows\System32\yUuslmY.exe
  C:\Windows\System32\yUuslmY.exe
  2⤵
  PID:12588
- C:\Windows\System32\FmlLHtP.exe
  C:\Windows\System32\FmlLHtP.exe
  2⤵
  PID:12664
- C:\Windows\System32\OrOcGLX.exe
  C:\Windows\System32\OrOcGLX.exe
  2⤵
  PID:12688
- C:\Windows\System32\SoNdpFR.exe
  C:\Windows\System32\SoNdpFR.exe
  2⤵
  PID:12732
- C:\Windows\System32\nHTtDAj.exe
  C:\Windows\System32\nHTtDAj.exe
  2⤵
  PID:12900
- C:\Windows\System32\hnadYTG.exe
  C:\Windows\System32\hnadYTG.exe
  2⤵
  PID:12988
- C:\Windows\System32\xGpunHr.exe
  C:\Windows\System32\xGpunHr.exe
  2⤵
  PID:13044
- C:\Windows\System32\yIRFtuv.exe
  C:\Windows\System32\yIRFtuv.exe
  2⤵
  PID:13052
- C:\Windows\System32\TcAaFaO.exe
  C:\Windows\System32\TcAaFaO.exe
  2⤵
  PID:13048
- C:\Windows\System32\JOIkvbH.exe
  C:\Windows\System32\JOIkvbH.exe
  2⤵
  PID:13168
- C:\Windows\System32\HJgllZM.exe
  C:\Windows\System32\HJgllZM.exe
  2⤵
  PID:13092
- C:\Windows\System32\FpgIgJA.exe
  C:\Windows\System32\FpgIgJA.exe
  2⤵
  PID:12320
- C:\Windows\System32\AwCqzNp.exe
  C:\Windows\System32\AwCqzNp.exe
  2⤵
  PID:13296
- C:\Windows\System32\FPjrkAC.exe
  C:\Windows\System32\FPjrkAC.exe
  2⤵
  PID:12340
- C:\Windows\System32\UeGhTqO.exe
  C:\Windows\System32\UeGhTqO.exe
  2⤵
  PID:5412
- C:\Windows\System32\lmsfzMh.exe
  C:\Windows\System32\lmsfzMh.exe
  2⤵
  PID:12596
- C:\Windows\System32\shlMuWg.exe
  C:\Windows\System32\shlMuWg.exe
  2⤵
  PID:12680
- C:\Windows\System32\uIdmGDk.exe
  C:\Windows\System32\uIdmGDk.exe
  2⤵
  PID:12728
- C:\Windows\System32\wGAeqBj.exe
  C:\Windows\System32\wGAeqBj.exe
  2⤵
  PID:12924
- C:\Windows\System32\ugmQNvJ.exe
  C:\Windows\System32\ugmQNvJ.exe
  2⤵
  PID:544
- C:\Windows\System32\kZAfOTE.exe
  C:\Windows\System32\kZAfOTE.exe
  2⤵
  PID:3600
- C:\Windows\System32\eKflFcD.exe
  C:\Windows\System32\eKflFcD.exe
  2⤵
  PID:13116
- C:\Windows\System32\HzJrcRw.exe
  C:\Windows\System32\HzJrcRw.exe
  2⤵
  PID:2744
- C:\Windows\System32\FgXxzZT.exe
  C:\Windows\System32\FgXxzZT.exe
  2⤵
  PID:13196
- C:\Windows\System32\lTskmSW.exe
  C:\Windows\System32\lTskmSW.exe
  2⤵
  PID:13268
- C:\Windows\System32\kYhxJLH.exe
  C:\Windows\System32\kYhxJLH.exe
  2⤵
  PID:13144
- C:\Windows\System32\rHqQalh.exe
  C:\Windows\System32\rHqQalh.exe
  2⤵
  PID:12428
- C:\Windows\System32\QRUAaVD.exe
  C:\Windows\System32\QRUAaVD.exe
  2⤵
  PID:6080
- C:\Windows\System32\jRuaVEz.exe
  C:\Windows\System32\jRuaVEz.exe
  2⤵
  PID:6116
- C:\Windows\System32\fgDhllw.exe
  C:\Windows\System32\fgDhllw.exe
  2⤵
  PID:5280
- C:\Windows\System32\jeANVSv.exe
  C:\Windows\System32\jeANVSv.exe
  2⤵
  PID:4200
- C:\Windows\System32\lSwOqQB.exe
  C:\Windows\System32\lSwOqQB.exe
  2⤵
  PID:5860
- C:\Windows\System32\wJfwwye.exe
  C:\Windows\System32\wJfwwye.exe
  2⤵
  PID:3560
- C:\Windows\System32\MrDNPFr.exe
  C:\Windows\System32\MrDNPFr.exe
  2⤵
  PID:5796
- C:\Windows\System32\nIYTeGw.exe
  C:\Windows\System32\nIYTeGw.exe
  2⤵
  PID:3956
- C:\Windows\System32\VPteqyo.exe
  C:\Windows\System32\VPteqyo.exe
  2⤵
  PID:13256
- C:\Windows\System32\YeAQJiz.exe
  C:\Windows\System32\YeAQJiz.exe
  2⤵
  PID:2460
- C:\Windows\System32\HSFQHNO.exe
  C:\Windows\System32\HSFQHNO.exe
  2⤵
  PID:2436
- C:\Windows\System32\BLiwFsx.exe
  C:\Windows\System32\BLiwFsx.exe
  2⤵
  PID:11232
- C:\Windows\System32\KDaTIZO.exe
  C:\Windows\System32\KDaTIZO.exe
  2⤵
  PID:1304
- C:\Windows\System32\zgDpPGZ.exe
  C:\Windows\System32\zgDpPGZ.exe
  2⤵
  PID:4228
- C:\Windows\System32\srfTWKK.exe
  C:\Windows\System32\srfTWKK.exe
  2⤵
  PID:2192
- C:\Windows\System32\JfOpTpT.exe
  C:\Windows\System32\JfOpTpT.exe
  2⤵
  PID:4044
- C:\Windows\System32\cYCGqFD.exe
  C:\Windows\System32\cYCGqFD.exe
  2⤵
  PID:732
- C:\Windows\System32\jsuldMF.exe
  C:\Windows\System32\jsuldMF.exe
  2⤵
  PID:5100
- C:\Windows\System32\ZiOQvtu.exe
  C:\Windows\System32\ZiOQvtu.exe
  2⤵
  PID:1348
- C:\Windows\System32\TkFpHWe.exe
  C:\Windows\System32\TkFpHWe.exe
  2⤵
  PID:12736
- C:\Windows\System32\yyRWdZY.exe
  C:\Windows\System32\yyRWdZY.exe
  2⤵
  PID:7052
- C:\Windows\System32\bIYVhjO.exe
  C:\Windows\System32\bIYVhjO.exe
  2⤵
  PID:13140
- C:\Windows\System32\GEOvRXG.exe
  C:\Windows\System32\GEOvRXG.exe
  2⤵
  PID:1876
- C:\Windows\System32\WwIvKxn.exe
  C:\Windows\System32\WwIvKxn.exe
  2⤵
  PID:5444
- C:\Windows\System32\kKskqLs.exe
  C:\Windows\System32\kKskqLs.exe
  2⤵
  PID:6876
- C:\Windows\System32\fdjppno.exe
  C:\Windows\System32\fdjppno.exe
  2⤵
  PID:13036
- C:\Windows\System32\HVVWvVC.exe
  C:\Windows\System32\HVVWvVC.exe
  2⤵
  PID:1556
- C:\Windows\System32\vWIipBt.exe
  C:\Windows\System32\vWIipBt.exe
  2⤵
  PID:4772
- C:\Windows\System32\HKqnSEc.exe
  C:\Windows\System32\HKqnSEc.exe
  2⤵
  PID:7004
- C:\Windows\System32\rNCiJKO.exe
  C:\Windows\System32\rNCiJKO.exe
  2⤵
  PID:6312
- C:\Windows\System32\MbYqBYW.exe
  C:\Windows\System32\MbYqBYW.exe
  2⤵
  PID:6732
- C:\Windows\System32\ZSGyXEo.exe
  C:\Windows\System32\ZSGyXEo.exe
  2⤵
  PID:6648
- C:\Windows\System32\hemMFco.exe
  C:\Windows\System32\hemMFco.exe
  2⤵
  PID:6868
- C:\Windows\System32\euTBsHJ.exe
  C:\Windows\System32\euTBsHJ.exe
  2⤵
  PID:7432
- C:\Windows\System32\wjPwrNZ.exe
  C:\Windows\System32\wjPwrNZ.exe
  2⤵
  PID:7476
- C:\Windows\System32\BaGASRu.exe
  C:\Windows\System32\BaGASRu.exe
  2⤵
  PID:5916
- C:\Windows\System32\nplckhR.exe
  C:\Windows\System32\nplckhR.exe
  2⤵
  PID:2924
- C:\Windows\System32\jkxIFIZ.exe
  C:\Windows\System32\jkxIFIZ.exe
  2⤵
  PID:4520
- C:\Windows\System32\JUFRlCp.exe
  C:\Windows\System32\JUFRlCp.exe
  2⤵
  PID:3484
- C:\Windows\System32\hvHgFZj.exe
  C:\Windows\System32\hvHgFZj.exe
  2⤵
  PID:3088
- C:\Windows\System32\XXKTnRt.exe
  C:\Windows\System32\XXKTnRt.exe
  2⤵
  PID:4512
- C:\Windows\System32\XKwDKIQ.exe
  C:\Windows\System32\XKwDKIQ.exe
  2⤵
  PID:2792
- C:\Windows\System32\BRCoNnh.exe
  C:\Windows\System32\BRCoNnh.exe
  2⤵
  PID:3292
- C:\Windows\System32\iEwgnvU.exe
  C:\Windows\System32\iEwgnvU.exe
  2⤵
  PID:3668
- C:\Windows\System32\pvGbcnP.exe
  C:\Windows\System32\pvGbcnP.exe
  2⤵
  PID:5780
- C:\Windows\System32\PLnWeqi.exe
  C:\Windows\System32\PLnWeqi.exe
  2⤵
  PID:4984
- C:\Windows\System32\kCsAuMv.exe
  C:\Windows\System32\kCsAuMv.exe
  2⤵
  PID:4468
- C:\Windows\System32\JjzjGdu.exe
  C:\Windows\System32\JjzjGdu.exe
  2⤵
  PID:5160
- C:\Windows\System32\rfStqFn.exe
  C:\Windows\System32\rfStqFn.exe
  2⤵
  PID:4800
- C:\Windows\System32\HNgYomo.exe
  C:\Windows\System32\HNgYomo.exe
  2⤵
  PID:216
- C:\Windows\System32\CLnVGlP.exe
  C:\Windows\System32\CLnVGlP.exe
  2⤵
  PID:6184
- C:\Windows\System32\gbKXEsJ.exe
  C:\Windows\System32\gbKXEsJ.exe
  2⤵
  PID:5224
- C:\Windows\System32\PcweePv.exe
  C:\Windows\System32\PcweePv.exe
  2⤵
  PID:908
- C:\Windows\System32\WSkqajM.exe
  C:\Windows\System32\WSkqajM.exe
  2⤵
  PID:6780
- C:\Windows\System32\eBQUAaF.exe
  C:\Windows\System32\eBQUAaF.exe
  2⤵
  PID:4480
- C:\Windows\System32\SzMCyDs.exe
  C:\Windows\System32\SzMCyDs.exe
  2⤵
  PID:5344
- C:\Windows\System32\teRhgMm.exe
  C:\Windows\System32\teRhgMm.exe
  2⤵
  PID:5404
- C:\Windows\System32\tnLBEKo.exe
  C:\Windows\System32\tnLBEKo.exe
  2⤵
  PID:3440
- C:\Windows\System32\poWxtVh.exe
  C:\Windows\System32\poWxtVh.exe
  2⤵
  PID:6748
- C:\Windows\System32\xVdQjJv.exe
  C:\Windows\System32\xVdQjJv.exe
  2⤵
  PID:13032
- C:\Windows\System32\ycFcViR.exe
  C:\Windows\System32\ycFcViR.exe
  2⤵
  PID:13236
- C:\Windows\System32\POYRbWO.exe
  C:\Windows\System32\POYRbWO.exe
  2⤵
  PID:6120
- C:\Windows\System32\aEEdKFP.exe
  C:\Windows\System32\aEEdKFP.exe
  2⤵
  PID:664
- C:\Windows\System32\KsCPerH.exe
  C:\Windows\System32\KsCPerH.exe
  2⤵
  PID:4952
- C:\Windows\System32\BqUoGyT.exe
  C:\Windows\System32\BqUoGyT.exe
  2⤵
  PID:2928
- C:\Windows\System32\WdQGLit.exe
  C:\Windows\System32\WdQGLit.exe
  2⤵
  PID:8396
- C:\Windows\System32\TMgsLHA.exe
  C:\Windows\System32\TMgsLHA.exe
  2⤵
  PID:6564
- C:\Windows\System32\oWOwQvO.exe
  C:\Windows\System32\oWOwQvO.exe
  2⤵
  PID:5760
- C:\Windows\System32\FPzHIaE.exe
  C:\Windows\System32\FPzHIaE.exe
  2⤵
  PID:4908
- C:\Windows\System32\KvgieIW.exe
  C:\Windows\System32\KvgieIW.exe
  2⤵
  PID:5520
- C:\Windows\System32\zkaCZPs.exe
  C:\Windows\System32\zkaCZPs.exe
  2⤵
  PID:13316
- C:\Windows\System32\BBPQVQc.exe
  C:\Windows\System32\BBPQVQc.exe
  2⤵
  PID:13372
- C:\Windows\System32\khNFHKd.exe
  C:\Windows\System32\khNFHKd.exe
  2⤵
  PID:13396
- C:\Windows\System32\gLqxXoP.exe
  C:\Windows\System32\gLqxXoP.exe
  2⤵
  PID:13424
- C:\Windows\System32\SDQRZRg.exe
  C:\Windows\System32\SDQRZRg.exe
  2⤵
  PID:13440
- C:\Windows\System32\UQxHkiV.exe
  C:\Windows\System32\UQxHkiV.exe
  2⤵
  PID:13460
- C:\Windows\System32\ttdtPGZ.exe
  C:\Windows\System32\ttdtPGZ.exe
  2⤵
  PID:13484
- C:\Windows\System32\qaTxJfu.exe
  C:\Windows\System32\qaTxJfu.exe
  2⤵
  PID:13504
- C:\Windows\System32\swygDUY.exe
  C:\Windows\System32\swygDUY.exe
  2⤵
  PID:13732
- C:\Windows\System32\SdujRLZ.exe
  C:\Windows\System32\SdujRLZ.exe
  2⤵
  PID:13800
- C:\Windows\System32\IFffIzO.exe
  C:\Windows\System32\IFffIzO.exe
  2⤵
  PID:13840
- C:\Windows\System32\EwmMoPl.exe
  C:\Windows\System32\EwmMoPl.exe
  2⤵
  PID:13864
- C:\Windows\System32\RDPeOIn.exe
  C:\Windows\System32\RDPeOIn.exe
  2⤵
  PID:13888
- C:\Windows\System32\QkdxnxM.exe
  C:\Windows\System32\QkdxnxM.exe
  2⤵
  PID:13916
- C:\Windows\System32\CoLRZwL.exe
  C:\Windows\System32\CoLRZwL.exe
  2⤵
  PID:13940
- C:\Windows\System32\YriZAjS.exe
  C:\Windows\System32\YriZAjS.exe
  2⤵
  PID:13964
- C:\Windows\System32\VDGvgbu.exe
  C:\Windows\System32\VDGvgbu.exe
  2⤵
  PID:14024
- C:\Windows\System32\hfSeEup.exe
  C:\Windows\System32\hfSeEup.exe
  2⤵
  PID:14068
- C:\Windows\System32\DOhaRpJ.exe
  C:\Windows\System32\DOhaRpJ.exe
  2⤵
  PID:14112
- C:\Windows\System32\ZxcxsFH.exe
  C:\Windows\System32\ZxcxsFH.exe
  2⤵
  PID:14128
- C:\Windows\System32\cYhbWTm.exe
  C:\Windows\System32\cYhbWTm.exe
  2⤵
  PID:14144
- C:\Windows\System32\ZyhkVax.exe
  C:\Windows\System32\ZyhkVax.exe
  2⤵
  PID:14164
- C:\Windows\System32\bpEoFjZ.exe
  C:\Windows\System32\bpEoFjZ.exe
  2⤵
  PID:14184
- C:\Windows\System32\odUSkxb.exe
  C:\Windows\System32\odUSkxb.exe
  2⤵
  PID:14208
- C:\Windows\System32\GODJbPK.exe
  C:\Windows\System32\GODJbPK.exe
  2⤵
  PID:14228
- C:\Windows\System32\SSEyXLS.exe
  C:\Windows\System32\SSEyXLS.exe
  2⤵
  PID:14260
- C:\Windows\System32\eemtypw.exe
  C:\Windows\System32\eemtypw.exe
  2⤵
  PID:14276
- C:\Windows\System32\hpLlQGJ.exe
  C:\Windows\System32\hpLlQGJ.exe
  2⤵
  PID:14296
- C:\Windows\System32\FhflxZb.exe
  C:\Windows\System32\FhflxZb.exe
  2⤵
  PID:2304
- C:\Windows\System32\QGLCmao.exe
  C:\Windows\System32\QGLCmao.exe
  2⤵
  PID:6300
- C:\Windows\System32\JCqrwAO.exe
  C:\Windows\System32\JCqrwAO.exe
  2⤵
  PID:5616
- C:\Windows\System32\keiJzkK.exe
  C:\Windows\System32\keiJzkK.exe
  2⤵
  PID:5592
- C:\Windows\System32\JfCfIfL.exe
  C:\Windows\System32\JfCfIfL.exe
  2⤵
  PID:13408
- C:\Windows\System32\SarsQeQ.exe
  C:\Windows\System32\SarsQeQ.exe
  2⤵
  PID:13560
- C:\Windows\System32\THvylMM.exe
  C:\Windows\System32\THvylMM.exe
  2⤵
  PID:13740
- C:\Windows\System32\tTHNfuk.exe
  C:\Windows\System32\tTHNfuk.exe
  2⤵
  PID:9064
- C:\Windows\System32\ixvjeXe.exe
  C:\Windows\System32\ixvjeXe.exe
  2⤵
  PID:13860
- C:\Windows\System32\yPlInJn.exe
  C:\Windows\System32\yPlInJn.exe
  2⤵
  PID:13896
- C:\Windows\System32\MrhJkpQ.exe
  C:\Windows\System32\MrhJkpQ.exe
  2⤵
  PID:14008
- C:\Windows\System32\mzQDpGx.exe
  C:\Windows\System32\mzQDpGx.exe
  2⤵
  PID:13952
- C:\Windows\System32\PgicXqt.exe
  C:\Windows\System32\PgicXqt.exe
  2⤵
  PID:14056
- C:\Windows\System32\wNpLSrv.exe
  C:\Windows\System32\wNpLSrv.exe
  2⤵
  PID:14088
- C:\Windows\System32\ZdNZHcd.exe
  C:\Windows\System32\ZdNZHcd.exe
  2⤵
  PID:6060
- C:\Windows\System32\HmwHzzU.exe
  C:\Windows\System32\HmwHzzU.exe
  2⤵
  PID:13808
- C:\Windows\System32\NqISQbB.exe
  C:\Windows\System32\NqISQbB.exe
  2⤵
  PID:5812
- C:\Windows\System32\XDCJsSC.exe
  C:\Windows\System32\XDCJsSC.exe
  2⤵
  PID:13856
- C:\Windows\System32\EUYEQuB.exe
  C:\Windows\System32\EUYEQuB.exe
  2⤵
  PID:14036
- C:\Windows\System32\YnfPRkO.exe
  C:\Windows\System32\YnfPRkO.exe
  2⤵
  PID:5908
- C:\Windows\System32\YqXTqQE.exe
  C:\Windows\System32\YqXTqQE.exe
  2⤵
  PID:14044
- C:\Windows\System32\MHfrMte.exe
  C:\Windows\System32\MHfrMte.exe
  2⤵
  PID:13972
- C:\Windows\System32\WBHYgfD.exe
  C:\Windows\System32\WBHYgfD.exe
  2⤵
  PID:14076
- C:\Windows\System32\iUvCoVp.exe
  C:\Windows\System32\iUvCoVp.exe
  2⤵
  PID:14172
- C:\Windows\System32\rUrzoJw.exe
  C:\Windows\System32\rUrzoJw.exe
  2⤵
  PID:5992
- C:\Windows\System32\orWdUbx.exe
  C:\Windows\System32\orWdUbx.exe
  2⤵
  PID:3764
- C:\Windows\System32\UfiMeNz.exe
  C:\Windows\System32\UfiMeNz.exe
  2⤵
  PID:2412
- C:\Windows\System32\JywGnLx.exe
  C:\Windows\System32\JywGnLx.exe
  2⤵
  PID:5684
- C:\Windows\System32\IAZAGFY.exe
  C:\Windows\System32\IAZAGFY.exe
  2⤵
  PID:14308
- C:\Windows\System32\FnyuAVf.exe
  C:\Windows\System32\FnyuAVf.exe
  2⤵
  PID:1152
- C:\Windows\System32\QMaEOpc.exe
  C:\Windows\System32\QMaEOpc.exe
  2⤵
  PID:3848
- C:\Windows\System32\SCvlEdX.exe
  C:\Windows\System32\SCvlEdX.exe
  2⤵
  PID:4524
- C:\Windows\System32\klgYGrc.exe
  C:\Windows\System32\klgYGrc.exe
  2⤵
  PID:5524
- C:\Windows\System32\lSWYYbe.exe
  C:\Windows\System32\lSWYYbe.exe
  2⤵
  PID:9592
- C:\Windows\System32\wPrRPkO.exe
  C:\Windows\System32\wPrRPkO.exe
  2⤵
  PID:1940
- C:\Windows\System32\vEYsDDK.exe
  C:\Windows\System32\vEYsDDK.exe
  2⤵
  PID:6272
- C:\Windows\System32\huvtYRY.exe
  C:\Windows\System32\huvtYRY.exe
  2⤵
  PID:6248
- C:\Windows\System32\QKncxHB.exe
  C:\Windows\System32\QKncxHB.exe
  2⤵
  PID:9004
- C:\Windows\System32\bxkTkLb.exe
  C:\Windows\System32\bxkTkLb.exe
  2⤵
  PID:8768
- C:\Windows\System32\VhOYSOf.exe
  C:\Windows\System32\VhOYSOf.exe
  2⤵
  PID:13328
- C:\Windows\System32\FjPbgbV.exe
  C:\Windows\System32\FjPbgbV.exe
  2⤵
  PID:6728
- C:\Windows\System32\qyyVHZO.exe
  C:\Windows\System32\qyyVHZO.exe
  2⤵
  PID:8928
- C:\Windows\System32\abdeFkJ.exe
  C:\Windows\System32\abdeFkJ.exe
  2⤵
  PID:13572
- C:\Windows\System32\fXZCTWD.exe
  C:\Windows\System32\fXZCTWD.exe
  2⤵
  PID:13784
- C:\Windows\System32\tetkpbi.exe
  C:\Windows\System32\tetkpbi.exe
  2⤵
  PID:6740
- C:\Windows\System32\SMwSZav.exe
  C:\Windows\System32\SMwSZav.exe
  2⤵
  PID:6668
- C:\Windows\System32\FpwDyso.exe
  C:\Windows\System32\FpwDyso.exe
  2⤵
  PID:6052
- C:\Windows\System32\hruTapS.exe
  C:\Windows\System32\hruTapS.exe
  2⤵
  PID:5732
- C:\Windows\System32\pqpxzKT.exe
  C:\Windows\System32\pqpxzKT.exe
  2⤵
  PID:6340
- C:\Windows\System32\mlQdeXQ.exe
  C:\Windows\System32\mlQdeXQ.exe
  2⤵
  PID:2804
- C:\Windows\System32\maNtTSe.exe
  C:\Windows\System32\maNtTSe.exe
  2⤵
  PID:7164
- C:\Windows\System32\isKtUbt.exe
  C:\Windows\System32\isKtUbt.exe
  2⤵
  PID:13348
- C:\Windows\System32\JaUjVTw.exe
  C:\Windows\System32\JaUjVTw.exe
  2⤵
  PID:6808
- C:\Windows\System32\sehcAKJ.exe
  C:\Windows\System32\sehcAKJ.exe
  2⤵
  PID:6904
- C:\Windows\System32\WUuIpao.exe
  C:\Windows\System32\WUuIpao.exe
  2⤵
  PID:13456
- C:\Windows\System32\TzYHPcE.exe
  C:\Windows\System32\TzYHPcE.exe
  2⤵
  PID:13532
- C:\Windows\System32\GtlWVsP.exe
  C:\Windows\System32\GtlWVsP.exe
  2⤵
  PID:3356
- C:\Windows\System32\aUqhDTX.exe
  C:\Windows\System32\aUqhDTX.exe
  2⤵
  PID:6128
- C:\Windows\System32\MzPQVaM.exe
  C:\Windows\System32\MzPQVaM.exe
  2⤵
  PID:6096
- C:\Windows\System32\AEwQwyq.exe
  C:\Windows\System32\AEwQwyq.exe
  2⤵
  PID:6976
- C:\Windows\System32\uPcSAjg.exe
  C:\Windows\System32\uPcSAjg.exe
  2⤵
  PID:5196
- C:\Windows\System32\kEmuSNt.exe
  C:\Windows\System32\kEmuSNt.exe
  2⤵
  PID:14100
- C:\Windows\System32\SCXlVry.exe
  C:\Windows\System32\SCXlVry.exe
  2⤵
  PID:6760
- C:\Windows\System32\alozAWj.exe
  C:\Windows\System32\alozAWj.exe
  2⤵
  PID:7540
- C:\Windows\System32\OOoaySx.exe
  C:\Windows\System32\OOoaySx.exe
  2⤵
  PID:6708
- C:\Windows\System32\SkeEEAX.exe
  C:\Windows\System32\SkeEEAX.exe
  2⤵
  PID:6072
- C:\Windows\System32\TUbLzig.exe
  C:\Windows\System32\TUbLzig.exe
  2⤵
  PID:7688
- C:\Windows\System32\BrrzdiS.exe
  C:\Windows\System32\BrrzdiS.exe
  2⤵
  PID:13884
- C:\Windows\System32\CvxFsbh.exe
  C:\Windows\System32\CvxFsbh.exe
  2⤵
  PID:7512
- C:\Windows\System32\GkXlOFt.exe
  C:\Windows\System32\GkXlOFt.exe
  2⤵
  PID:7676
- C:\Windows\System32\RAIGBNO.exe
  C:\Windows\System32\RAIGBNO.exe
  2⤵
  PID:14348
- C:\Windows\System32\WVYCfJQ.exe
  C:\Windows\System32\WVYCfJQ.exe
  2⤵
  PID:14372
- C:\Windows\System32\bveRjjy.exe
  C:\Windows\System32\bveRjjy.exe
  2⤵
  PID:14404
- C:\Windows\System32\dCzSLeG.exe
  C:\Windows\System32\dCzSLeG.exe
  2⤵
  PID:14488
- C:\Windows\System32\KzDWQOI.exe
  C:\Windows\System32\KzDWQOI.exe
  2⤵
  PID:14504
- C:\Windows\System32\SGPSjsf.exe
  C:\Windows\System32\SGPSjsf.exe
  2⤵
  PID:14528
- C:\Windows\System32\pOyoiDy.exe
  C:\Windows\System32\pOyoiDy.exe
  2⤵
  PID:14544
- C:\Windows\System32\foIuZrG.exe
  C:\Windows\System32\foIuZrG.exe
  2⤵
  PID:14564
- C:\Windows\System32\OeTnzHN.exe
  C:\Windows\System32\OeTnzHN.exe
  2⤵
  PID:14620
- C:\Windows\System32\ROwtGIk.exe
  C:\Windows\System32\ROwtGIk.exe
  2⤵
  PID:14640
- C:\Windows\System32\CzRXlAZ.exe
  C:\Windows\System32\CzRXlAZ.exe
  2⤵
  PID:14660
- C:\Windows\System32\kuALXVT.exe
  C:\Windows\System32\kuALXVT.exe
  2⤵
  PID:14680
- C:\Windows\System32\ArIkgGQ.exe
  C:\Windows\System32\ArIkgGQ.exe
  2⤵
  PID:14712
- C:\Windows\System32\KOrgEGq.exe
  C:\Windows\System32\KOrgEGq.exe
  2⤵
  PID:14732
- C:\Windows\System32\KjIREIm.exe
  C:\Windows\System32\KjIREIm.exe
  2⤵
  PID:14796
- C:\Windows\System32\LyvwlEM.exe
  C:\Windows\System32\LyvwlEM.exe
  2⤵
  PID:14816
- C:\Windows\System32\kBZsFgw.exe
  C:\Windows\System32\kBZsFgw.exe
  2⤵
  PID:14852
- C:\Windows\System32\tYINAaA.exe
  C:\Windows\System32\tYINAaA.exe
  2⤵
  PID:14884
- C:\Windows\System32\qjULhsg.exe
  C:\Windows\System32\qjULhsg.exe
  2⤵
  PID:14912
- C:\Windows\System32\SMSPgHU.exe
  C:\Windows\System32\SMSPgHU.exe
  2⤵
  PID:15084
- C:\Windows\System32\McHCFrv.exe
  C:\Windows\System32\McHCFrv.exe
  2⤵
  PID:15100
- C:\Windows\System32\XmFhcZD.exe
  C:\Windows\System32\XmFhcZD.exe
  2⤵
  PID:15116
- C:\Windows\System32\bqOthle.exe
  C:\Windows\System32\bqOthle.exe
  2⤵
  PID:15132
- C:\Windows\System32\QZhQbyR.exe
  C:\Windows\System32\QZhQbyR.exe
  2⤵
  PID:15148
- C:\Windows\System32\vHKcikH.exe
  C:\Windows\System32\vHKcikH.exe
  2⤵
  PID:15176
- C:\Windows\System32\fdhSYoM.exe
  C:\Windows\System32\fdhSYoM.exe
  2⤵
  PID:15204
- C:\Windows\System32\daLcadw.exe
  C:\Windows\System32\daLcadw.exe
  2⤵
  PID:15260
- C:\Windows\System32\dgNkNjm.exe
  C:\Windows\System32\dgNkNjm.exe
  2⤵
  PID:15280
- C:\Windows\System32\dazLCOg.exe
  C:\Windows\System32\dazLCOg.exe
  2⤵
  PID:15312
- C:\Windows\System32\tvyYzir.exe
  C:\Windows\System32\tvyYzir.exe
  2⤵
  PID:15332
- C:\Windows\System32\DYfxRWO.exe
  C:\Windows\System32\DYfxRWO.exe
  2⤵
  PID:15352
- C:\Windows\System32\xZTGSrp.exe
  C:\Windows\System32\xZTGSrp.exe
  2⤵
  PID:6240
- C:\Windows\System32\EobDZgP.exe
  C:\Windows\System32\EobDZgP.exe
  2⤵
  PID:7736
- C:\Windows\System32\OhabhcA.exe
  C:\Windows\System32\OhabhcA.exe
  2⤵
  PID:7704
- C:\Windows\System32\MubrIJH.exe
  C:\Windows\System32\MubrIJH.exe
  2⤵
  PID:14432
- C:\Windows\System32\tCiyaww.exe
  C:\Windows\System32\tCiyaww.exe
  2⤵
  PID:14476
- C:\Windows\System32\BFOSojQ.exe
  C:\Windows\System32\BFOSojQ.exe
  2⤵
  PID:7884
- C:\Windows\System32\CktBkyL.exe
  C:\Windows\System32\CktBkyL.exe
  2⤵
  PID:14496
- C:\Windows\System32\QtntWOE.exe
  C:\Windows\System32\QtntWOE.exe
  2⤵
  PID:14676
- C:\Windows\System32\ghJOjnh.exe
  C:\Windows\System32\ghJOjnh.exe
  2⤵
  PID:14708
- C:\Windows\System32\nhVZEYH.exe
  C:\Windows\System32\nhVZEYH.exe
  2⤵
  PID:14628
- C:\Windows\System32\ILMKIOC.exe
  C:\Windows\System32\ILMKIOC.exe
  2⤵
  PID:8012
- C:\Windows\System32\BqSchrH.exe
  C:\Windows\System32\BqSchrH.exe
  2⤵
  PID:8060
- C:\Windows\System32\mhDQSpm.exe
  C:\Windows\System32\mhDQSpm.exe
  2⤵
  PID:3776
- C:\Windows\System32\DjXjbSj.exe
  C:\Windows\System32\DjXjbSj.exe
  2⤵
  PID:8028
- C:\Windows\System32\tOYBtxA.exe
  C:\Windows\System32\tOYBtxA.exe
  2⤵
  PID:4052
- C:\Windows\System32\sqMHezR.exe
  C:\Windows\System32\sqMHezR.exe
  2⤵
  PID:14836
- C:\Windows\System32\hmGGXAh.exe
  C:\Windows\System32\hmGGXAh.exe
  2⤵
  PID:14868
- C:\Windows\System32\wEwglZi.exe
  C:\Windows\System32\wEwglZi.exe
  2⤵
  PID:14864
- C:\Windows\System32\LgyjpcZ.exe
  C:\Windows\System32\LgyjpcZ.exe
  2⤵
  PID:14908
- C:\Windows\System32\bGhVGIo.exe
  C:\Windows\System32\bGhVGIo.exe
  2⤵
  PID:15064
- C:\Windows\System32\JQMNpre.exe
  C:\Windows\System32\JQMNpre.exe
  2⤵
  PID:10972
- C:\Windows\System32\KdOZswI.exe
  C:\Windows\System32\KdOZswI.exe
  2⤵
  PID:7316
- C:\Windows\System32\ptIkOSl.exe
  C:\Windows\System32\ptIkOSl.exe
  2⤵
  PID:15164
- C:\Windows\System32\pjhipAz.exe
  C:\Windows\System32\pjhipAz.exe
  2⤵
  PID:15188
- C:\Windows\System32\ZezgIjr.exe
  C:\Windows\System32\ZezgIjr.exe
  2⤵
  PID:15192
- C:\Windows\System32\KINnEew.exe
  C:\Windows\System32\KINnEew.exe
  2⤵
  PID:7280
- C:\Windows\System32\pJRHYfg.exe
  C:\Windows\System32\pJRHYfg.exe
  2⤵
  PID:7904
- C:\Windows\System32\oSNvgsk.exe
  C:\Windows\System32\oSNvgsk.exe
  2⤵
  PID:14400
- C:\Windows\System32\ZghfVuk.exe
  C:\Windows\System32\ZghfVuk.exe
  2⤵
  PID:7656
- C:\Windows\System32\dRMhXrn.exe
  C:\Windows\System32\dRMhXrn.exe
  2⤵
  PID:8196
- C:\Windows\System32\VBHAhJq.exe
  C:\Windows\System32\VBHAhJq.exe
  2⤵
  PID:7888
- C:\Windows\System32\KAGvrgK.exe
  C:\Windows\System32\KAGvrgK.exe
  2⤵
  PID:14512
- C:\Windows\System32\jVowIVP.exe
  C:\Windows\System32\jVowIVP.exe
  2⤵
  PID:7652
- C:\Windows\System32\KlPfwZT.exe
  C:\Windows\System32\KlPfwZT.exe
  2⤵
  PID:8248
- C:\Windows\System32\vjBfImc.exe
  C:\Windows\System32\vjBfImc.exe
  2⤵
  PID:8272
- C:\Windows\System32\IrFMTjg.exe
  C:\Windows\System32\IrFMTjg.exe
  2⤵
  PID:14636
- C:\Windows\System32\yxZJJdX.exe
  C:\Windows\System32\yxZJJdX.exe
  2⤵
  PID:8320
- C:\Windows\System32\jWXlzGj.exe
  C:\Windows\System32\jWXlzGj.exe
  2⤵
  PID:8056
- C:\Windows\System32\ohLUEqo.exe
  C:\Windows\System32\ohLUEqo.exe
  2⤵
  PID:14688
- C:\Windows\System32\EWsFXRg.exe
  C:\Windows\System32\EWsFXRg.exe
  2⤵
  PID:7956
- C:\Windows\System32\dpTAetM.exe
  C:\Windows\System32\dpTAetM.exe
  2⤵
  PID:14808
- C:\Windows\System32\KJPTAPz.exe
  C:\Windows\System32\KJPTAPz.exe
  2⤵
  PID:8568
- C:\Windows\System32\bXZXbbE.exe
  C:\Windows\System32\bXZXbbE.exe
  2⤵
  PID:8588
- C:\Windows\System32\ruzUBsw.exe
  C:\Windows\System32\ruzUBsw.exe
  2⤵
  PID:11964
- C:\Windows\System32\soHygNG.exe
  C:\Windows\System32\soHygNG.exe
  2⤵
  PID:12016
- C:\Windows\System32\tabGitD.exe
  C:\Windows\System32\tabGitD.exe
  2⤵
  PID:7732
- C:\Windows\System32\QXXKzJt.exe
  C:\Windows\System32\QXXKzJt.exe
  2⤵
  PID:7788
- C:\Windows\System32\PLWPDwJ.exe
  C:\Windows\System32\PLWPDwJ.exe
  2⤵
  PID:15112
- C:\Windows\System32\YlpPhCS.exe
  C:\Windows\System32\YlpPhCS.exe
  2⤵
  PID:12164
- C:\Windows\System32\hPbUiiS.exe
  C:\Windows\System32\hPbUiiS.exe
  2⤵
  PID:15236
- C:\Windows\System32\ZErlDCP.exe
  C:\Windows\System32\ZErlDCP.exe
  2⤵
  PID:13880
- C:\Windows\System32\tIjkiBF.exe
  C:\Windows\System32\tIjkiBF.exe
  2⤵
  PID:8876
- C:\Windows\System32\HgqoIXK.exe
  C:\Windows\System32\HgqoIXK.exe
  2⤵
  PID:15300
- C:\Windows\System32\CeBpHnv.exe
  C:\Windows\System32\CeBpHnv.exe
  2⤵
  PID:6856
- C:\Windows\System32\owGAnPA.exe
  C:\Windows\System32\owGAnPA.exe
  2⤵
  PID:11512
- C:\Windows\System32\nIuValu.exe
  C:\Windows\System32\nIuValu.exe
  2⤵
  PID:7176
- C:\Windows\System32\TzdVVdi.exe
  C:\Windows\System32\TzdVVdi.exe
  2⤵
  PID:7728
- C:\Windows\System32\AldgDAw.exe
  C:\Windows\System32\AldgDAw.exe
  2⤵
  PID:14536
- C:\Windows\System32\hNgBYuN.exe
  C:\Windows\System32\hNgBYuN.exe
  2⤵
  PID:14480
- C:\Windows\System32\splyhPk.exe
  C:\Windows\System32\splyhPk.exe
  2⤵
  PID:11784
- C:\Windows\System32\sqJPyDN.exe
  C:\Windows\System32\sqJPyDN.exe
  2⤵
  PID:8596
- C:\Windows\System32\wJFChFl.exe
  C:\Windows\System32\wJFChFl.exe
  2⤵
  PID:9192
- C:\Windows\System32\uJEnhHq.exe
  C:\Windows\System32\uJEnhHq.exe
  2⤵
  PID:8532
- C:\Windows\System32\vMrhzzq.exe
  C:\Windows\System32\vMrhzzq.exe
  2⤵
  PID:7212
- C:\Windows\System32\vMUOlGq.exe
  C:\Windows\System32\vMUOlGq.exe
  2⤵
  PID:7800
- C:\Windows\System32\YKyAoyA.exe
  C:\Windows\System32\YKyAoyA.exe
  2⤵
  PID:7248
- C:\Windows\System32\XVVNcBe.exe
  C:\Windows\System32\XVVNcBe.exe
  2⤵
  PID:7428
- C:\Windows\System32\XBMZkGx.exe
  C:\Windows\System32\XBMZkGx.exe
  2⤵
  PID:7252
- C:\Windows\System32\gdqjbUw.exe
  C:\Windows\System32\gdqjbUw.exe
  2⤵
  PID:11980
- C:\Windows\System32\oVNwjRP.exe
  C:\Windows\System32\oVNwjRP.exe
  2⤵
  PID:8500
- C:\Windows\System32\UkNfBKl.exe
  C:\Windows\System32\UkNfBKl.exe
  2⤵
  PID:8416
- C:\Windows\System32\xaVqonD.exe
  C:\Windows\System32\xaVqonD.exe
  2⤵
  PID:8788
- C:\Windows\System32\cPkzYSI.exe
  C:\Windows\System32\cPkzYSI.exe
  2⤵
  PID:8832
- C:\Windows\System32\NzzXLlB.exe
  C:\Windows\System32\NzzXLlB.exe
  2⤵
  PID:15048
- C:\Windows\System32\NAUbsGW.exe
  C:\Windows\System32\NAUbsGW.exe
  2⤵
  PID:9128
- C:\Windows\System32\HWpqtPv.exe
  C:\Windows\System32\HWpqtPv.exe
  2⤵
  PID:7592
- C:\Windows\System32\mAFenXW.exe
  C:\Windows\System32\mAFenXW.exe
  2⤵
  PID:12184
- C:\Windows\System32\IgvGIlQ.exe
  C:\Windows\System32\IgvGIlQ.exe
  2⤵
  PID:8980
- C:\Windows\System32\YLawzRe.exe
  C:\Windows\System32\YLawzRe.exe
  2⤵
  PID:8900
- C:\Windows\System32\qVHSIzw.exe
  C:\Windows\System32\qVHSIzw.exe
  2⤵
  PID:11344
- C:\Windows\System32\ysVlMRa.exe
  C:\Windows\System32\ysVlMRa.exe
  2⤵
  PID:9028
- C:\Windows\System32\JgGgPqJ.exe
  C:\Windows\System32\JgGgPqJ.exe
  2⤵
  PID:14368
- C:\Windows\System32\UXysRky.exe
  C:\Windows\System32\UXysRky.exe
  2⤵
  PID:7484
- C:\Windows\System32\xynpeng.exe
  C:\Windows\System32\xynpeng.exe
  2⤵
  PID:9428
- C:\Windows\System32\zLOIQAq.exe
  C:\Windows\System32\zLOIQAq.exe
  2⤵
  PID:11584
- C:\Windows\System32\jMHbhyw.exe
  C:\Windows\System32\jMHbhyw.exe
  2⤵
  PID:7496
- C:\Windows\System32\OIhyxGP.exe
  C:\Windows\System32\OIhyxGP.exe
  2⤵
  PID:9176
- C:\Windows\System32\whmxuPR.exe
  C:\Windows\System32\whmxuPR.exe
  2⤵
  PID:9712
- C:\Windows\System32\jRSnSQQ.exe
  C:\Windows\System32\jRSnSQQ.exe
  2⤵
  PID:9568
- C:\Windows\System32\FxyNzqE.exe
  C:\Windows\System32\FxyNzqE.exe
  2⤵
  PID:9804
- C:\Windows\System32\dNsoPXx.exe
  C:\Windows\System32\dNsoPXx.exe
  2⤵
  PID:9880
- C:\Windows\System32\gzPiUVq.exe
  C:\Windows\System32\gzPiUVq.exe
  2⤵
  PID:8388
- C:\Windows\System32\cqVmwUM.exe
  C:\Windows\System32\cqVmwUM.exe
  2⤵
  PID:9020
- C:\Windows\System32\ImTKvyS.exe
  C:\Windows\System32\ImTKvyS.exe
  2⤵
  PID:10148
- C:\Windows\System32\AOzJBOo.exe
  C:\Windows\System32\AOzJBOo.exe
  2⤵
  PID:10096
- C:\Windows\System32\IcMUPSN.exe
  C:\Windows\System32\IcMUPSN.exe
  2⤵
  PID:9120
- C:\Windows\System32\mOvplCa.exe
  C:\Windows\System32\mOvplCa.exe
  2⤵
  PID:14740
- C:\Windows\System32\iMzXrFu.exe
  C:\Windows\System32\iMzXrFu.exe
  2⤵
  PID:15068
- C:\Windows\System32\iRxFdiL.exe
  C:\Windows\System32\iRxFdiL.exe
  2⤵
  PID:9552
- C:\Windows\System32\eihpGBB.exe
  C:\Windows\System32\eihpGBB.exe
  2⤵
  PID:9964
- C:\Windows\System32\mWDUQNb.exe
  C:\Windows\System32\mWDUQNb.exe
  2⤵
  PID:13128
- C:\Windows\System32\lNRKxdK.exe
  C:\Windows\System32\lNRKxdK.exe
  2⤵
  PID:9928
- C:\Windows\System32\WCfKrtg.exe
  C:\Windows\System32\WCfKrtg.exe
  2⤵
  PID:9512
- C:\Windows\System32\RIOymvF.exe
  C:\Windows\System32\RIOymvF.exe
  2⤵
  PID:9620
- C:\Windows\System32\LbponFL.exe
  C:\Windows\System32\LbponFL.exe
  2⤵
  PID:12440
- C:\Windows\System32\prmeaVM.exe
  C:\Windows\System32\prmeaVM.exe
  2⤵
  PID:8940
- C:\Windows\System32\KYVnbEk.exe
  C:\Windows\System32\KYVnbEk.exe
  2⤵
  PID:9872
- C:\Windows\System32\SsUGbgK.exe
  C:\Windows\System32\SsUGbgK.exe
  2⤵
  PID:9056
- C:\Windows\System32\XwxQNyX.exe
  C:\Windows\System32\XwxQNyX.exe
  2⤵
  PID:9024
- C:\Windows\System32\wmsaovv.exe
  C:\Windows\System32\wmsaovv.exe
  2⤵
  PID:10012
- C:\Windows\System32\kqTnodS.exe
  C:\Windows\System32\kqTnodS.exe
  2⤵
  PID:9356
- C:\Windows\System32\DdMEsBb.exe
  C:\Windows\System32\DdMEsBb.exe
  2⤵
  PID:14728
- C:\Windows\System32\KsSbkOh.exe
  C:\Windows\System32\KsSbkOh.exe
  2⤵
  PID:9792
- C:\Windows\System32\mzarxdC.exe
  C:\Windows\System32\mzarxdC.exe
  2⤵
  PID:9944
- C:\Windows\System32\rhovOFG.exe
  C:\Windows\System32\rhovOFG.exe
  2⤵
  PID:9932
- C:\Windows\System32\FJYLxNG.exe
  C:\Windows\System32\FJYLxNG.exe
  2⤵
  PID:4264
- C:\Windows\System32\auTotEO.exe
  C:\Windows\System32\auTotEO.exe
  2⤵
  PID:8644
- C:\Windows\System32\wFRTkOj.exe
  C:\Windows\System32\wFRTkOj.exe
  2⤵
  PID:10292
- C:\Windows\System32\MRTzmKH.exe
  C:\Windows\System32\MRTzmKH.exe
  2⤵
  PID:9276
- C:\Windows\System32\FHHcwuw.exe
  C:\Windows\System32\FHHcwuw.exe
  2⤵
  PID:10272
- C:\Windows\System32\gGLjWro.exe
  C:\Windows\System32\gGLjWro.exe
  2⤵
  PID:9304
- C:\Windows\System32\lVZbZJH.exe
  C:\Windows\System32\lVZbZJH.exe
  2⤵
  PID:9360
- C:\Windows\System32\opGZDDS.exe
  C:\Windows\System32\opGZDDS.exe
  2⤵
  PID:8828
- C:\Windows\System32\kksmnjh.exe
  C:\Windows\System32\kksmnjh.exe
  2⤵
  PID:14788
- C:\Windows\System32\pCMupMh.exe
  C:\Windows\System32\pCMupMh.exe
  2⤵
  PID:9376
- C:\Windows\System32\rZWrioy.exe
  C:\Windows\System32\rZWrioy.exe
  2⤵
  PID:10704
- C:\Windows\System32\WJmywPv.exe
  C:\Windows\System32\WJmywPv.exe
  2⤵
  PID:9348
- C:\Windows\System32\LrKEVtQ.exe
  C:\Windows\System32\LrKEVtQ.exe
  2⤵
  PID:9952
- C:\Windows\System32\KsAQEHm.exe
  C:\Windows\System32\KsAQEHm.exe
  2⤵
  PID:10212
- C:\Windows\System32\PGqscBo.exe
  C:\Windows\System32\PGqscBo.exe
  2⤵
  PID:14756
- C:\Windows\System32\uGasOFP.exe
  C:\Windows\System32\uGasOFP.exe
  2⤵
  PID:1376
- C:\Windows\System32\QaIoaeS.exe
  C:\Windows\System32\QaIoaeS.exe
  2⤵
  PID:10696
- C:\Windows\System32\BiPgdoD.exe
  C:\Windows\System32\BiPgdoD.exe
  2⤵
  PID:15376
- C:\Windows\System32\VMqbxBa.exe
  C:\Windows\System32\VMqbxBa.exe
  2⤵
  PID:15392
- C:\Windows\System32\lXFYQrN.exe
  C:\Windows\System32\lXFYQrN.exe
  2⤵
  PID:15408
- C:\Windows\System32\qhDGALB.exe
  C:\Windows\System32\qhDGALB.exe
  2⤵
  PID:15428
- C:\Windows\System32\yFRpArb.exe
  C:\Windows\System32\yFRpArb.exe
  2⤵
  PID:15548
- C:\Windows\System32\JwdcPfE.exe
  C:\Windows\System32\JwdcPfE.exe
  2⤵
  PID:15580
- C:\Windows\System32\mGDCcpS.exe
  C:\Windows\System32\mGDCcpS.exe
  2⤵
  PID:15608
- C:\Windows\System32\jcyFBiE.exe
  C:\Windows\System32\jcyFBiE.exe
  2⤵
  PID:15724
- C:\Windows\System32\kGQgVao.exe
  C:\Windows\System32\kGQgVao.exe
  2⤵
  PID:15788
- C:\Windows\System32\DmFqjaq.exe
  C:\Windows\System32\DmFqjaq.exe
  2⤵
  PID:15852
- C:\Windows\System32\TSxmqFF.exe
  C:\Windows\System32\TSxmqFF.exe
  2⤵
  PID:15904
- C:\Windows\System32\sHPNXsk.exe
  C:\Windows\System32\sHPNXsk.exe
  2⤵
  PID:15952
- C:\Windows\System32\BOLWhly.exe
  C:\Windows\System32\BOLWhly.exe
  2⤵
  PID:15976
- C:\Windows\System32\NulnbHX.exe
  C:\Windows\System32\NulnbHX.exe
  2⤵
  PID:16000
- C:\Windows\System32\OGFyFWc.exe
  C:\Windows\System32\OGFyFWc.exe
  2⤵
  PID:16020
- C:\Windows\System32\YwMPRgd.exe
  C:\Windows\System32\YwMPRgd.exe
  2⤵
  PID:16040
- C:\Windows\System32\sVcSoFd.exe
  C:\Windows\System32\sVcSoFd.exe
  2⤵
  PID:16060
- C:\Windows\System32\ornHmSk.exe
  C:\Windows\System32\ornHmSk.exe
  2⤵
  PID:16176
- C:\Windows\System32\CGilFrn.exe
  C:\Windows\System32\CGilFrn.exe
  2⤵
  PID:16200
- C:\Windows\System32\WGrhsyY.exe
  C:\Windows\System32\WGrhsyY.exe
  2⤵
  PID:16220
- C:\Windows\System32\fIIkLzq.exe
  C:\Windows\System32\fIIkLzq.exe
  2⤵
  PID:16244
- C:\Windows\System32\kcEqoXi.exe
  C:\Windows\System32\kcEqoXi.exe
  2⤵
  PID:16308
- C:\Windows\System32\zCEHWtO.exe
  C:\Windows\System32\zCEHWtO.exe
  2⤵
  PID:16324
- C:\Windows\System32\koQWcEp.exe
  C:\Windows\System32\koQWcEp.exe
  2⤵
  PID:16348
- C:\Windows\System32\JMgNHgJ.exe
  C:\Windows\System32\JMgNHgJ.exe
  2⤵
  PID:16364
- C:\Windows\System32\MNRgODS.exe
  C:\Windows\System32\MNRgODS.exe
  2⤵
  PID:13024
- C:\Windows\System32\uugqujM.exe
  C:\Windows\System32\uugqujM.exe
  2⤵
  PID:8348
- C:\Windows\System32\VquFxYX.exe
  C:\Windows\System32\VquFxYX.exe
  2⤵
  PID:12188
- C:\Windows\System32\aMIbiCk.exe
  C:\Windows\System32\aMIbiCk.exe
  2⤵
  PID:9260
- C:\Windows\System32\ReqHHyb.exe
  C:\Windows\System32\ReqHHyb.exe
  2⤵
  PID:15444
- C:\Windows\System32\psTJcBm.exe
  C:\Windows\System32\psTJcBm.exe
  2⤵
  PID:10032
- C:\Windows\System32\hDYroWj.exe
  C:\Windows\System32\hDYroWj.exe
  2⤵
  PID:10700
- C:\Windows\System32\FLRzgiE.exe
  C:\Windows\System32\FLRzgiE.exe
  2⤵
  PID:15488
- C:\Windows\System32\xqVYnLW.exe
  C:\Windows\System32\xqVYnLW.exe
  2⤵
  PID:14892
- C:\Windows\System32\COjvuBN.exe
  C:\Windows\System32\COjvuBN.exe
  2⤵
  PID:10948
- C:\Windows\System32\ytkWGzw.exe
  C:\Windows\System32\ytkWGzw.exe
  2⤵
  PID:15556
- C:\Windows\System32\rRxlugG.exe
  C:\Windows\System32\rRxlugG.exe
  2⤵
  PID:15516
- C:\Windows\System32\vXqGULS.exe
  C:\Windows\System32\vXqGULS.exe
  2⤵
  PID:15492
- C:\Windows\System32\JqmEXoI.exe
  C:\Windows\System32\JqmEXoI.exe
  2⤵
  PID:10952
- C:\Windows\System32\yMiClmF.exe
  C:\Windows\System32\yMiClmF.exe
  2⤵
  PID:15616
- C:\Windows\System32\xfApMIq.exe
  C:\Windows\System32\xfApMIq.exe
  2⤵
  PID:15624
- C:\Windows\System32\DmvfUgy.exe
  C:\Windows\System32\DmvfUgy.exe
  2⤵
  PID:10860
- C:\Windows\System32\MdvzKFY.exe
  C:\Windows\System32\MdvzKFY.exe
  2⤵
  PID:9140
- C:\Windows\System32\mWCRWyX.exe
  C:\Windows\System32\mWCRWyX.exe
  2⤵
  PID:984
- C:\Windows\System32\RtMwGZb.exe
  C:\Windows\System32\RtMwGZb.exe
  2⤵
  PID:15596
- C:\Windows\System32\aHQihcJ.exe
  C:\Windows\System32\aHQihcJ.exe
  2⤵
  PID:15800
- C:\Windows\System32\aWwGLiq.exe
  C:\Windows\System32\aWwGLiq.exe
  2⤵
  PID:15892
- C:\Windows\System32\nnPEkPr.exe
  C:\Windows\System32\nnPEkPr.exe
  2⤵
  PID:10268
- C:\Windows\System32\NnrVcOc.exe
  C:\Windows\System32\NnrVcOc.exe
  2⤵
  PID:15932
- C:\Windows\System32\EosFwbz.exe
  C:\Windows\System32\EosFwbz.exe
  2⤵
  PID:15968
- C:\Windows\System32\PswFPmH.exe
  C:\Windows\System32\PswFPmH.exe
  2⤵
  PID:16076
- C:\Windows\System32\mOcPLzA.exe
  C:\Windows\System32\mOcPLzA.exe
  2⤵
  PID:16072
- C:\Windows\System32\uCgLrIW.exe
  C:\Windows\System32\uCgLrIW.exe
  2⤵
  PID:16196
- C:\Windows\System32\lkJykec.exe
  C:\Windows\System32\lkJykec.exe
  2⤵
  PID:16168
- C:\Windows\System32\YbObVLX.exe
  C:\Windows\System32\YbObVLX.exe
  2⤵
  PID:16240
- C:\Windows\System32\FfiLgRu.exe
  C:\Windows\System32\FfiLgRu.exe
  2⤵
  PID:16292
- C:\Windows\System32\eAUUpyk.exe
  C:\Windows\System32\eAUUpyk.exe
  2⤵
  PID:11132
- C:\Windows\System32\QWISnVU.exe
  C:\Windows\System32\QWISnVU.exe
  2⤵
  PID:11376
- C:\Windows\System32\aNQFsdj.exe
  C:\Windows\System32\aNQFsdj.exe
  2⤵
  PID:12996
- C:\Windows\System32\KUqvJQZ.exe
  C:\Windows\System32\KUqvJQZ.exe
  2⤵
  PID:16360
- C:\Windows\System32\qAajWaT.exe
  C:\Windows\System32\qAajWaT.exe
  2⤵
  PID:11428
- C:\Windows\System32\iJRMNJb.exe
  C:\Windows\System32\iJRMNJb.exe
  2⤵
  PID:9968
- C:\Windows\System32\mAJxnvl.exe
  C:\Windows\System32\mAJxnvl.exe
  2⤵
  PID:10448
- C:\Windows\System32\qXaZvso.exe
  C:\Windows\System32\qXaZvso.exe
  2⤵
  PID:10452
- C:\Windows\System32\mtPkEln.exe
  C:\Windows\System32\mtPkEln.exe
  2⤵
  PID:11036
- C:\Windows\System32\jplxeoV.exe
  C:\Windows\System32\jplxeoV.exe
  2⤵
  PID:11248
- C:\Windows\System32\xotxgBH.exe
  C:\Windows\System32\xotxgBH.exe
  2⤵
  PID:11888
- C:\Windows\System32\HXFaAlp.exe
  C:\Windows\System32\HXFaAlp.exe
  2⤵
  PID:11844
- C:\Windows\System32\wEAxHTO.exe
  C:\Windows\System32\wEAxHTO.exe
  2⤵
  PID:11800
- C:\Windows\System32\RLOlthu.exe
  C:\Windows\System32\RLOlthu.exe
  2⤵
  PID:10264
- C:\Windows\System32\gEzGnWW.exe
  C:\Windows\System32\gEzGnWW.exe
  2⤵
  PID:10324
- C:\Windows\System32\TRaZknF.exe
  C:\Windows\System32\TRaZknF.exe
  2⤵
  PID:15928
- C:\Windows\System32\eauFNGs.exe
  C:\Windows\System32\eauFNGs.exe
  2⤵
  PID:11208
- C:\Windows\System32\vhNYFVT.exe
  C:\Windows\System32\vhNYFVT.exe
  2⤵
  PID:15884
- C:\Windows\System32\gkjtytb.exe
  C:\Windows\System32\gkjtytb.exe
  2⤵
  PID:16008
- C:\Windows\System32\FrPIPCn.exe
  C:\Windows\System32\FrPIPCn.exe
  2⤵
  PID:15988
- C:\Windows\System32\osyZJHv.exe
  C:\Windows\System32\osyZJHv.exe
  2⤵
  PID:16132
- C:\Windows\System32\IKoFPkK.exe
  C:\Windows\System32\IKoFPkK.exe
  2⤵
  PID:15996
- C:\Windows\System32\dWJSIOJ.exe
  C:\Windows\System32\dWJSIOJ.exe
  2⤵
  PID:16228
- C:\Windows\System32\oaeGnsa.exe
  C:\Windows\System32\oaeGnsa.exe
  2⤵
  PID:11856
- C:\Windows\System32\FtjAVHf.exe
  C:\Windows\System32\FtjAVHf.exe
  2⤵
  PID:11820
- C:\Windows\System32\iuxVaBd.exe
  C:\Windows\System32\iuxVaBd.exe
  2⤵
  PID:11860
- C:\Windows\System32\NPjnXlx.exe
  C:\Windows\System32\NPjnXlx.exe
  2⤵
  PID:16320
- C:\Windows\System32\rakQEit.exe
  C:\Windows\System32\rakQEit.exe
  2⤵
  PID:11440
- C:\Windows\System32\vcYLets.exe
  C:\Windows\System32\vcYLets.exe
  2⤵
  PID:10612
- C:\Windows\System32\JHuLhxe.exe
  C:\Windows\System32\JHuLhxe.exe
  2⤵
  PID:11708
- C:\Windows\System32\qUDEcxz.exe
  C:\Windows\System32\qUDEcxz.exe
  2⤵
  PID:11680
- C:\Windows\System32\WmLoPuo.exe
  C:\Windows\System32\WmLoPuo.exe
  2⤵
  PID:11624
- C:\Windows\System32\uYcTcQB.exe
  C:\Windows\System32\uYcTcQB.exe
  2⤵
  PID:12104
- C:\Windows\System32\dUxPIIF.exe
  C:\Windows\System32\dUxPIIF.exe
  2⤵
  PID:10828
- C:\Windows\System32\jBUOddz.exe
  C:\Windows\System32\jBUOddz.exe
  2⤵
  PID:15700
- C:\Windows\System32\qXYKrHS.exe
  C:\Windows\System32\qXYKrHS.exe
  2⤵
  PID:11772
- C:\Windows\System32\DDfvxBD.exe
  C:\Windows\System32\DDfvxBD.exe
  2⤵
  PID:12408
- C:\Windows\System32\DiyHBwG.exe
  C:\Windows\System32\DiyHBwG.exe
  2⤵
  PID:15532
- C:\Windows\System32\OoPnrSa.exe
  C:\Windows\System32\OoPnrSa.exe
  2⤵
  PID:11868
- C:\Windows\System32\SshflpF.exe
  C:\Windows\System32\SshflpF.exe
  2⤵
  PID:11240
- C:\Windows\System32\biwFCrQ.exe
  C:\Windows\System32\biwFCrQ.exe
  2⤵
  PID:15508
- C:\Windows\System32\paHQAQV.exe
  C:\Windows\System32\paHQAQV.exe
  2⤵
  PID:12624
- C:\Windows\System32\GMXYbxA.exe
  C:\Windows\System32\GMXYbxA.exe
  2⤵
  PID:10540
- C:\Windows\System32\tgmanjx.exe
  C:\Windows\System32\tgmanjx.exe
  2⤵
  PID:10352
- C:\Windows\System32\oEQoxix.exe
  C:\Windows\System32\oEQoxix.exe
  2⤵
  PID:10608
- C:\Windows\System32\ASuwkBn.exe
  C:\Windows\System32\ASuwkBn.exe
  2⤵
  PID:12772
- C:\Windows\System32\qVyLBCk.exe
  C:\Windows\System32\qVyLBCk.exe
  2⤵
  PID:15920
- C:\Windows\System32\CcavRWE.exe
  C:\Windows\System32\CcavRWE.exe
  2⤵
  PID:11200
- C:\Windows\System32\XhrHIqD.exe
  C:\Windows\System32\XhrHIqD.exe
  2⤵
  PID:11392

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BCIlKva.exe

Filesize
1.3MB

MD5
209483d9ca0ed6fb3c3774c40598e7ee

SHA1
141bc83834106dd4fa5b585cf02a7121fef26cb2

SHA256
98d8ce24bf87ca1d458c635bc9637b433e81e3d20f2deb29745fa7a7a645efd2

SHA512
52a43dc69cecf478511e145940c1718d95827d23000c584791e94e2993d78a34ac5a2ace343f29c94accbfede162e68c8cbac88870e483c7f2a35a5eb6f0f163

Download Submit
C:\Windows\System32\CURMKFt.exe

Filesize
1.3MB

MD5
8a3b74391bfcaad0fa6872aa5a59686c

SHA1
c3329a036531e631e41c038f763af625050b8230

SHA256
91a54205ea7db94e7673ce1d51b82ea174e5dc43f800761c439fd747ed84ae1e

SHA512
0b06ad4a15ffce9955c5c9e668f8e8bb583bc44e74b9d037c11bf2322e2ffc6ca615a8c5f7da558fdb589a465c9a1be5f6e8c81955ffb500ad928c51276cb9e2

Download Submit
C:\Windows\System32\EVafgOl.exe

Filesize
1.3MB

MD5
b4801aa972fb20647961ec0ed4a315d4

SHA1
49edd0c4ea1a472101d2a48d900d4cadb134ec9b

SHA256
e634dd57399fb9cdbb02b84db0569d8a10bd01576f297e5cd0b4ac5e8fe2d353

SHA512
4fd80480f8668cc8d87346c6a7bd44f4b135ccaab46252c2d6ddc9b4a49fd60670eb94cf0313394ad5a2dc1f9c34d6ea1caf752fae0e154b00fbf609434c4fad

Download Submit
C:\Windows\System32\EYlTvwX.exe

Filesize
1.3MB

MD5
bee4381e8dacaff392b6cb36261436ef

SHA1
d5dc8cc6b24569981569341fb2e687ca59bacd18

SHA256
492dc123af9d0d4ce4a5319329305f6f66764b3a856dc180e50215f19dea0be0

SHA512
b35b8b9df936842124dec8cc91ffd16a18b4ad43d4f8b7b4f828c16998dd225f25901e1b37e7e4bd4ff6cd5d70a78cb2039122d5b3e17c698ce457e012972af8

Download Submit
C:\Windows\System32\GjAbOBZ.exe

Filesize
1.3MB

MD5
14bff79ae4bfe612b17877f9f225c72c

SHA1
62910056d8299ea37611dbf1f651cedc2225b0b2

SHA256
52aedc3f18217c30d21c3b5f86af86bdee2006e0581bf154fb40bae50fe87110

SHA512
0fab3449b5fff1e55a78cc60793d29d00832916a6f18ac6a31c5248e9c5ed5d303061e8a4ede58e90ba17b3a4e38f898d5d1dedc771f4453717b72800ee6c5ec

Download Submit
C:\Windows\System32\HdttIto.exe

Filesize
1.3MB

MD5
6b2e08135cd91d2bc60b761b21886cba

SHA1
9627b7658403e06780069279b690ef4d4d09ccaa

SHA256
806a9385d55774b2269359b32a86aba4c5aa735f4799acbeb28ef7e09116349d

SHA512
156c38846f2de5a76915cc6ad11f2322601cfedc1e2986166fe26b092aa7fe252a5ddc29deb552aa559d78cb548f020483421c4e92a64cd33babdb4c5d3cad9a

Download Submit
C:\Windows\System32\KleOzuS.exe

Filesize
1.3MB

MD5
f0b4f5a7a97bbb65aeb6d7a4d673fde0

SHA1
6b446e18ba2d410f3c5879655f250efb897135cc

SHA256
f94616dbae6f8271de5d78b661f2b05518bd88f7e818d45176ee15420b0759b2

SHA512
3e798cb8890b0a31c1ccb56069e7a29e514edcd90e00847a23d17819338ca4c0d924f4d86d7d7cdfd1fa1371b88dee86cd0dbc32aeb7846dda02244081b71016

Download Submit
C:\Windows\System32\RIilkET.exe

Filesize
1.3MB

MD5
67c84eba74df1ce6a3ae5915efd94aad

SHA1
15efe595c1ddead7bada036df0b9158deb2178ff

SHA256
3b0239d043fc6c0e09bbfb07dbe8b65af53ee891cf08d4c18bd3a8166269b725

SHA512
6115c23556a2e71a5a39c93dac17971bd12cdde8de238f052f2cd7659602df49d570a242d5dd693ce986ec32498050179711bcb29a834adbc8039185cc0eb57c

Download Submit
C:\Windows\System32\SYnFJeP.exe

Filesize
1.3MB

MD5
8a87b385c9ae9dd81ba74eacce7f73e4

SHA1
131246086b070bcaa522ab93dd26e8cf0bc05f86

SHA256
91f0cb48eb205b8220f33da95b32341fe1cc1b02151e1bcd44470df746691c1f

SHA512
8b7bf8c58b48c56516a62ecf50238e059567344d5927df04e31dc6b926aa13cebef17ef6de7be9420c718652cc1aee2298522574d2d6e9837a5562ed0c7efc74

Download Submit
C:\Windows\System32\YFblVDh.exe

Filesize
1.3MB

MD5
d3d7c8b5936de751828971f7e47d0b26

SHA1
1fbe106bec5b31a6451c41da31776610ad15e3fe

SHA256
e4013628d9968ed9be022d998cb653e00edbb4b326332576d419bd69dab93471

SHA512
f792c18a8cc0ead3379bdb1f0c69247e45b4315cd5f01dbe74ac9439faa78649ea65538633172ddcc30a6c59656cb608670119d95fb6fef653079c32bbfbd698

Download Submit
C:\Windows\System32\ZImpstd.exe

Filesize
1.3MB

MD5
d10797d78256ff12a7d7c506f5f9b54b

SHA1
17585f4e4b185dddd93be1321ab73d94eb0155d5

SHA256
a6403337f1c913d5cffd60f5f58c5b6920372c0869bdd8e81a14b11ec35455b3

SHA512
1710a4126de9dce7c9a872449f19b11a5f55c71b706da35d803240294fde922b98d5746046625d336a26d7e16d1fea6dd0b2608ec80fd9585ab9fa51a485728e

Download Submit
C:\Windows\System32\ZJLMVxA.exe

Filesize
1.3MB

MD5
a48d365e4d956c2286fe2ae373f497f7

SHA1
f33ed4f5b6be2a9b6e8e45db3e9b7525ae8dd59e

SHA256
363bf53bf1c47523101e75665610c1766351e549b9478d404f21843b83a154fc

SHA512
37448c59875f4b1a3b3727c390aab850965386c77e0a93e4a98e4aa27a752d127cd6ecf1f643fdeb298c9e33a9a81ab44277266c2b6ccfe72b7131dfd0eaec0b

Download Submit
C:\Windows\System32\baQTjFL.exe

Filesize
1.3MB

MD5
5d4ed3f3f8b4a804229dbe26888644b6

SHA1
b93032301cfbda3b66bd4664d7fab178b3c6351c

SHA256
f3d0f8f8f4f959d358f560d0115ad6c44981e934ea380d90f46043e9888b4426

SHA512
a35128894aa00a32c5c26b9685937c1fcc3a577c06549e88bff2945fb8f389dbdb19894abadf0e84460ef402eb2380293fac75a0607da5ade39289f3f11a77c8

Download Submit
C:\Windows\System32\cpJLTyn.exe

Filesize
1.3MB

MD5
d19a9337fd6c140f6091120b5f945138

SHA1
5f51294527917cb9f46619270d3c8e5d8df17c92

SHA256
1d5801e54b857af07774704f5ecd807cef8fb53409e2aa97c679c9855f8a139d

SHA512
90706ad84041db22442ee8a6853357c6b1de54423e73bc36d55708e94defea56dcd87799c19e9bd8800c6ce6687acb40ae4b907943c3c263041afce6ec542cb2

Download Submit
C:\Windows\System32\dtSNgQF.exe

Filesize
1.3MB

MD5
1d6f72044845f86eaa826342735e349f

SHA1
b501af8d76844551e1cbd43392ea6f2b4a79d9a8

SHA256
988782c19433f9fe1ef4a91626e6be4aa90c0d9b517b769a49ec51462e29b9c3

SHA512
36e8ce808c47db6a7e1c4db0f31a4c7cfa6be4c90246211a5b1e726352798d3e9ed9f3f19f4e2722708df946daddda63259e56655a4b62c35008d1e11923ce85

Download Submit
C:\Windows\System32\dujOPso.exe

Filesize
1.3MB

MD5
ac4daa2c9521661bc39ba512ade37c1b

SHA1
f49cf0dcbc3d7ef6f535ec039f86ffcec9a5c71a

SHA256
8a4ffbd806855c4f46534200f22ccb45274c34391180b1043025b2028467ed17

SHA512
51707e2fdd62fd3094dc7cca1ba01cd5be71f93be399053290f585c8d2ec7086b257140a85d1e470c5a1762045ad0e0fae42b3a362012916bd16d7f19929d7b6

Download Submit
C:\Windows\System32\eAKzHUE.exe

Filesize
1.3MB

MD5
05519d40e6fe32588e2a0f354b071a34

SHA1
7be140aae9ef0378321f5004d1269ba1724c3939

SHA256
df4ed93acffcf67a58c107587ea48552f406e4339938e4a7854734516f904cec

SHA512
5f0e68392b6c3c2c65cd59dfb5b3e61de2a832d872e7371f4646fe8740fd6ce4a53d44ec61447f398ac0a068427fcf30a3caef71c413a6b8626105d174753f1e

Download Submit
C:\Windows\System32\gUNmWsN.exe

Filesize
1.3MB

MD5
123e6783642665f4061b825da59350d4

SHA1
d2b6c21722db8469f3ce275c2184fbf51f78e6f2

SHA256
e01563d542b07c9422a79727b49307d1f6f4e6642a1cd5f33f52af5053d4a698

SHA512
7b5768370052756e201a7a1812c9faa4f2115b927cd5c8affdda09b6d1a5e076a79c15195a530506c648fe5313d98267595a92db2fc2235a892994f7fff2ba03

Download Submit
C:\Windows\System32\gbDBTEA.exe

Filesize
1.3MB

MD5
1a6e4cc01990264fbb68a9e2213d9d61

SHA1
e879fdb48cc21f22ef61f207762d6840334068fd

SHA256
9e0326f34338b9c1b240306de448d8273093f8b98e541ebd6576ef89e200ecd6

SHA512
c906a030cdc880e5f5aba61e77326ffa331aa532ecf0d09830510771c7819ff3882affb274c66ff9ca498b4f01c8b613dacc8908dd9631ca8eeed2db7665da42

Download Submit
C:\Windows\System32\hueSZVh.exe

Filesize
1.3MB

MD5
f6e0d02eaec3fd81ebdb752b17ddb87b

SHA1
3d01c0ad299895021bfc88a661a41b3138a1df15

SHA256
ca68807bba82aa02fc8af9a8e12a24abd3fa687cb75e48f3b34035af3c796851

SHA512
5c177df53a07f9cfb9091967a1129b14d4ff5be8198e6649d7892c258aadeb8698df39863f8c924c2c32b0bd8758e2a426aa49c9b30f7ea5d0fe8b5a0e9af33d

Download Submit
C:\Windows\System32\hwXuhuM.exe

Filesize
1.3MB

MD5
88cd50525d74f2dd26169e8e3e6bfa41

SHA1
820e38fd855e4c03fdb34f53991ba0308bfea3a0

SHA256
d433c8e978607948304a21a76001094646d037007b1bf882e6e5611e5841a5d5

SHA512
85708da23e0a2bbd34bf951e44ffb210eb7a853c4ae7a8647e3bb2aae184e10ba2d00bc7153137c3edf4225b348b2de16cb6557acbdf196ce5573847d7e30d0d

Download Submit
C:\Windows\System32\lsSfazB.exe

Filesize
1.3MB

MD5
2d4c9107751be17e02b03d995f9320e1

SHA1
a0678946b487b992f0afed2e33767a94284a48fb

SHA256
8ddc95d1784c940e6694c3ec6731cf5738af6a001b6b7f28ff943fc889e0cc88

SHA512
41ca26042d828389b8745f589fe2a3cbc1eddf6abb36d423c7f91a91a2a5cdc226aaf1a788749c9cba1448b4bfd6998e6faaa910c56a7061cbbfe7512bf2bd25

Download Submit
C:\Windows\System32\nAcMDoP.exe

Filesize
1.3MB

MD5
0412f9ac73ab344a3fc720681b2d99db

SHA1
cb42d0c6991a6a614b8dafcf98ad64eaec1c4804

SHA256
bcbb80ec8634946fafd1bd05450349fc17be055e9462332500e5c574a6c94c3b

SHA512
38329706144f74bb68e03f348395cde68d6ff5b5c2462ec3d164051ac808e2a1431b070f3c4da4f43aaa293951e2857074209c3a8e02ae338b2c8167a0477f10

Download Submit
C:\Windows\System32\oCUZLdx.exe

Filesize
1.3MB

MD5
9eac536ef6b29b4ad68044db17ae8fd8

SHA1
96378aee17dce66e89168b1ed851afd039618e36

SHA256
4a01d756fab5ccdf9084d0cc4fbeae602213c652229a0d6a5fecbb136f3e7602

SHA512
dcd3b328fa517b8c6366dbfa15b8a097083cfea32d115300858d842a849b6dbd8fc1d3a4474709fa5b751f935b8af0b2d6695f2736d7f610006bace67ca682c2

Download Submit
C:\Windows\System32\oePmzKG.exe

Filesize
1.3MB

MD5
8f9912f2c57dede62869ed297b045696

SHA1
7b42d77964ce8a0004b9a4e8c72e6904fc0b3037

SHA256
b885edba78b7d363c0ad5e79fe4d5843e99fb9b47692c964e9318e981d9951c1

SHA512
935f61abc11246057fd560a79bd5906d8f967bd8a1356a70934f995d974599e7eb05b5473f4cec320e558b3fd236aa61ae918f28054347b9e5a6cf03b1d4d6fc

Download Submit
C:\Windows\System32\pQrNFNc.exe

Filesize
1.3MB

MD5
981cf9dd047bf88dad27c8399d40ef2e

SHA1
d0ebf7931d839887ab6167a6b5a19e67d8640da0

SHA256
ca661b6ef30bd98a0167cc06a920240dfa9feeed4cc0d1ed1318a2a868e73c73

SHA512
7b491bd26c72cc9a90818008d4f8988085d451fd7720d0846128fddcd0eb57ddd1adeda41f519f196618c676b161b335ac5730a866143e71806c896a212d79e2

Download Submit
C:\Windows\System32\pSKwqrJ.exe

Filesize
1.3MB

MD5
fbbc2aa990d50bd7d6c499ba15831b47

SHA1
265569d9169d4a31fcd08325b4959cdee15cd9b4

SHA256
389f281ddac69c18014588cbca3cc1aef0a5cb7f0f3f808d6e9b84c48acc5685

SHA512
4cf7420cd869bea09bf49826e4c92592ea0dbc62a00300884a5e2768bde8b558acd236f8edcbd63eb55fd95afdb3c8959c6f1dbe15ca42c6ac42478ac4572b2e

Download Submit
C:\Windows\System32\syOwahO.exe

Filesize
1.3MB

MD5
db6a4ca4eba582168827f140529c2b7c

SHA1
7aeac59bb3915419e4821da5899b78e953d6c6c7

SHA256
0a824d55a7876e9e92f08254f1522e1ad25f96b7386d379241cc38e1fae599dc

SHA512
6088820d7debf74fb655a4efd39eee636c39db9b289c81ddc6cb36ed66b92ee77b666ecb1b71ca898f338a00feec38702ef9426f403e4332b355b9d6a9f85bf4

Download Submit
C:\Windows\System32\tjuAHwA.exe

Filesize
1.3MB

MD5
27c4b8ccc8d3cd91fdb9fd857167c99f

SHA1
a9985c5494f10e714a6e04099e7df066c3ded8ad

SHA256
90eb4fd6046dfa0922fae6942fbc0e1c7146afcf515c8524564866cd7ede79cc

SHA512
9861c532343fdda40f274e30d359c946ec9a2992e70c98bfe91c981721393e1154723a617a038a18478c4dbbd9e43f76f91dd2d8cc2f6330a4d2f7bf647c758e

Download Submit
C:\Windows\System32\tlEWXsM.exe

Filesize
1.3MB

MD5
ee4fa731c9f66cb0a8d50f98b732dbb0

SHA1
7401a3900876d497a375ffa81e50cc24154e3ad3

SHA256
562f78741fd7ed5848468ea4c3f7d5de5777e250a08aa45993a23525e6976795

SHA512
22fc29e03859e47075ce7b41373eb4e19a58d4b3cbf864b7abb3405995023ae0c06b0db38c72a6bc066c70c4a3a362e66de4c7d74c9c0ece9384f4fb93377d47

Download Submit
C:\Windows\System32\udyKGyx.exe

Filesize
1.3MB

MD5
071244f90e74487d753f6730b5287bff

SHA1
6eb80532507deb789dcb2c79137fecb7ffb42b3e

SHA256
810b23cac28a60c4c6ac8ea355a496227721ff02b009f3e22915b0f11b37cd7e

SHA512
9eff5e038ae54efafdfe203e7c1dd4d0b3347959ee386362087ed39636aed5613f9558d59affd5abf185bb690c89b72c74fc8a11edb006093a85acc74efdebac

Download Submit
C:\Windows\System32\xFIkhlc.exe

Filesize
1.3MB

MD5
c2ef3017886cbaf91a5996f8a582187a

SHA1
34eb87a624a36add2dbe6aff7da7802f9020ae00

SHA256
afcb2934ed5ebd8a8d2ff6e195300477a4a7d22613195c365e15cf0bf137c0ef

SHA512
e3e1c9a8422e648a37e16746ccddd77c34e5cebdedc077631eaf7f98a83d7ae35639f02a737bf77bd380b7850af92a8aec556978652af7ae3f48c9966a525f12

Download Submit
C:\Windows\System32\ysFmhys.exe

Filesize
1.3MB

MD5
035856f083e990f99e6a2331287e61d9

SHA1
8b681b7ca3aea41055d5e38f6ef3fb6159a20577

SHA256
84de5d7830305a232c726e24f1ca180147f07558fbb27e6f1a671d46ae99e756

SHA512
87aaa5debcf3707cc5e26793da2bcbdc3316f5c93d482ac83f632bcc93a51b03c11508f038ef8324159e390d4097bf89e4d6ac76dc2769c2272526ff0154eb8e

Download Submit
memory/228-261-0x00007FF687AF0000-0x00007FF687EE1000-memory.dmp

Filesize
3.9MB

Download
memory/228-2104-0x00007FF687AF0000-0x00007FF687EE1000-memory.dmp

Filesize
3.9MB

Download
memory/236-304-0x00007FF728CE0000-0x00007FF7290D1000-memory.dmp

Filesize
3.9MB

Download
memory/620-2148-0x00007FF7C4360000-0x00007FF7C4751000-memory.dmp

Filesize
3.9MB

Download
memory/620-274-0x00007FF7C4360000-0x00007FF7C4751000-memory.dmp

Filesize
3.9MB

Download
memory/648-1980-0x00007FF7733D0000-0x00007FF7737C1000-memory.dmp

Filesize
3.9MB

Download
memory/648-23-0x00007FF7733D0000-0x00007FF7737C1000-memory.dmp

Filesize
3.9MB

Download
memory/744-1966-0x00007FF67B550000-0x00007FF67B941000-memory.dmp

Filesize
3.9MB

Download
memory/744-22-0x00007FF67B550000-0x00007FF67B941000-memory.dmp

Filesize
3.9MB

Download
memory/764-289-0x00007FF7E22F0000-0x00007FF7E26E1000-memory.dmp

Filesize
3.9MB

Download
memory/764-2171-0x00007FF7E22F0000-0x00007FF7E26E1000-memory.dmp

Filesize
3.9MB

Download
memory/780-296-0x00007FF7A90C0000-0x00007FF7A94B1000-memory.dmp

Filesize
3.9MB

Download
memory/780-2172-0x00007FF7A90C0000-0x00007FF7A94B1000-memory.dmp

Filesize
3.9MB

Download
memory/880-346-0x00007FF7084D0000-0x00007FF7088C1000-memory.dmp

Filesize
3.9MB

Download
memory/880-2082-0x00007FF7084D0000-0x00007FF7088C1000-memory.dmp

Filesize
3.9MB

Download
memory/944-293-0x00007FF763580000-0x00007FF763971000-memory.dmp

Filesize
3.9MB

Download
memory/944-2173-0x00007FF763580000-0x00007FF763971000-memory.dmp

Filesize
3.9MB

Download
memory/1020-2152-0x00007FF679610000-0x00007FF679A01000-memory.dmp

Filesize
3.9MB

Download
memory/1020-278-0x00007FF679610000-0x00007FF679A01000-memory.dmp

Filesize
3.9MB

Download
memory/1220-24-0x00007FF779D10000-0x00007FF77A101000-memory.dmp

Filesize
3.9MB

Download
memory/1652-11-0x00007FF777610000-0x00007FF777A01000-memory.dmp

Filesize
3.9MB

Download
memory/1764-2195-0x00007FF652450000-0x00007FF652841000-memory.dmp

Filesize
3.9MB

Download
memory/1764-318-0x00007FF652450000-0x00007FF652841000-memory.dmp

Filesize
3.9MB

Download
memory/2012-38-0x00007FF7BD560000-0x00007FF7BD951000-memory.dmp

Filesize
3.9MB

Download
memory/2280-284-0x00007FF6A51C0000-0x00007FF6A55B1000-memory.dmp

Filesize
3.9MB

Download
memory/2280-2147-0x00007FF6A51C0000-0x00007FF6A55B1000-memory.dmp

Filesize
3.9MB

Download
memory/2704-2140-0x00007FF71FC50000-0x00007FF720041000-memory.dmp

Filesize
3.9MB

Download
memory/2704-265-0x00007FF71FC50000-0x00007FF720041000-memory.dmp

Filesize
3.9MB

Download
memory/2776-2138-0x00007FF74FEF0000-0x00007FF7502E1000-memory.dmp

Filesize
3.9MB

Download
memory/2776-268-0x00007FF74FEF0000-0x00007FF7502E1000-memory.dmp

Filesize
3.9MB

Download
memory/2812-259-0x00007FF669FD0000-0x00007FF66A3C1000-memory.dmp

Filesize
3.9MB

Download
memory/2812-2093-0x00007FF669FD0000-0x00007FF66A3C1000-memory.dmp

Filesize
3.9MB

Download
memory/3216-2170-0x00007FF755AB0000-0x00007FF755EA1000-memory.dmp

Filesize
3.9MB

Download
memory/3216-299-0x00007FF755AB0000-0x00007FF755EA1000-memory.dmp

Filesize
3.9MB

Download
memory/3604-1-0x0000029873CA0000-0x0000029873CB0000-memory.dmp

Filesize
64KB

Download
memory/3604-0-0x00007FF6E6B20000-0x00007FF6E6F11000-memory.dmp

Filesize
3.9MB

Download
memory/3720-320-0x00007FF6E1FA0000-0x00007FF6E2391000-memory.dmp

Filesize
3.9MB

Download
memory/3720-2216-0x00007FF6E1FA0000-0x00007FF6E2391000-memory.dmp

Filesize
3.9MB

Download
memory/4460-2201-0x00007FF6A4610000-0x00007FF6A4A01000-memory.dmp

Filesize
3.9MB

Download
memory/4460-323-0x00007FF6A4610000-0x00007FF6A4A01000-memory.dmp

Filesize
3.9MB

Download
memory/4552-2069-0x00007FF62FAB0000-0x00007FF62FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/4552-43-0x00007FF62FAB0000-0x00007FF62FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/4960-257-0x00007FF64A480000-0x00007FF64A871000-memory.dmp

Filesize
3.9MB

Download
memory/5104-335-0x00007FF6DD4D0000-0x00007FF6DD8C1000-memory.dmp

Filesize
3.9MB

Download
memory/5104-2185-0x00007FF6DD4D0000-0x00007FF6DD8C1000-memory.dmp

Filesize
3.9MB

Download