xmrig | 4c07672520a60144ea17a5e7c7c903fa3e06a070cf5aec5f5e2c84a188ac6d53

Analysis

max time kernel
150s
max time network
128s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
11/06/2024, 09:05

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
Size

1.3MB
MD5

2f7c3ab8b2e12271587d707bb0e88af0
SHA1

53658ed8eefc5a1c4a301c4b425a19c9d6aa3695
SHA256

4c07672520a60144ea17a5e7c7c903fa3e06a070cf5aec5f5e2c84a188ac6d53
SHA512

7e2a9bbd6b1c5854be1beeef591fcf734c18603e5bf57ab85c7512c7733843b02ee29aa24bd63d8d938217b20d7e54130110a47b4378c881108e0e3d2bba692a
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727XL1+Kwen8Z2IX7UUL00LadPyM:ROdWCCi7/rahHxw0Oat

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 31 IoCs

miner

resource	yara_rule
behavioral1/memory/2984-9-0x000000013F840000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/2688-22-0x000000013FC80000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2488-50-0x000000013FAC0000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2988-65-0x000000013F2E0000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2420-1143-0x000000013FC50000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/108-1144-0x000000013FF80000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/1972-448-0x000000013FED0000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2688-95-0x000000013FC80000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2988-119-0x0000000001E40000-0x0000000002191000-memory.dmp	xmrig
behavioral1/memory/2536-108-0x000000013FF10000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2352-100-0x000000013F300000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/2584-86-0x000000013FA30000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/2100-79-0x000000013F500000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2988-76-0x0000000001E40000-0x0000000002191000-memory.dmp	xmrig
behavioral1/memory/108-75-0x000000013FF80000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2828-72-0x000000013FC70000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/2988-70-0x000000013FC70000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/2640-36-0x000000013F0A0000-0x000000013F3F1000-memory.dmp	xmrig
behavioral1/memory/2984-2017-0x000000013F840000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/2584-2018-0x000000013FA30000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/2688-2522-0x000000013FC80000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2536-2523-0x000000013FF10000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2420-3218-0x000000013FC50000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2100-3204-0x000000013F500000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/108-3364-0x000000013FF80000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2352-3365-0x000000013F300000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/1972-3367-0x000000013FED0000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2640-3442-0x000000013F0A0000-0x000000013F3F1000-memory.dmp	xmrig
behavioral1/memory/2488-3455-0x000000013FAC0000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2828-3456-0x000000013FC70000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/1488-3817-0x000000013FC20000-0x000000013FF71000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2984	YiqlPEQ.exe
2584	RVNxzRd.exe
2688	qCrWTaT.exe
2536	IIpktHZ.exe
2640	SZFclkV.exe
1972	ARrwxDx.exe
2488	YPPwYav.exe
2420	jmuXSdh.exe
2828	yiIIYXW.exe
108	KqVbiji.exe
2100	UTdVBgU.exe
1488	vLZjAYJ.exe
2352	icQCOjo.exe
1432	iMnrVNW.exe
288	jPlQzUL.exe
1644	BcivQLo.exe
1868	bpaJRIM.exe
2360	WMptubi.exe
1648	eYQjGeL.exe
1800	HwgWkHw.exe
1712	kiOMXIa.exe
2272	pXkbstE.exe
2620	OCUrknj.exe
2644	SnOMzrq.exe
1300	EmGyxAJ.exe
2564	dbYrfKp.exe
1704	cZSDAhv.exe
552	XyKvyXw.exe
1932	qWmerzR.exe
324	ftOlpaw.exe
2244	MRrgvjN.exe
2772	EudtJjk.exe
280	MaQaZjt.exe
2232	odTeYcW.exe
2972	BowXKxS.exe
2896	gKXfxGO.exe
1448	PrPHDMN.exe
1160	adQBTFT.exe
1780	CRxqktF.exe
1944	XXTJdlJ.exe
1332	lHzZgYU.exe
1404	CrhMPCv.exe
1028	WYQPqmX.exe
1244	MpAuBcf.exe
1732	Dbjqkmh.exe
1560	yEWSdbn.exe
3024	QawRWyX.exe
1464	yBWtKXh.exe
540	NqYmxOQ.exe
2072	SDEHWUf.exe
2040	doWEopU.exe
2872	PLAoRsH.exe
2240	cSPMORB.exe
1684	aIQMBqy.exe
2744	twbuixD.exe
1484	lVJLzyc.exe
1940	CStRiKQ.exe
888	umDsRxo.exe
1196	EFoqCEg.exe
1596	exNVemP.exe
2524	DIppFnx.exe
2380	Biwqqwk.exe
2696	BPtzwML.exe
2428	aJRrsqD.exe

Loads dropped DLL 64 IoCs

pid	Process
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2988-0-0x000000013F2E0000-0x000000013F631000-memory.dmp	upx
behavioral1/files/0x000b0000000155e2-3.dat	upx
behavioral1/memory/2984-9-0x000000013F840000-0x000000013FB91000-memory.dmp	upx
behavioral1/files/0x0024000000015c3c-10.dat	upx
behavioral1/memory/2584-14-0x000000013FA30000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/2688-22-0x000000013FC80000-0x000000013FFD1000-memory.dmp	upx
behavioral1/files/0x0007000000015c87-26.dat	upx
behavioral1/memory/2536-28-0x000000013FF10000-0x0000000140261000-memory.dmp	upx
behavioral1/files/0x0014000000015c52-37.dat	upx
behavioral1/memory/2488-50-0x000000013FAC0000-0x000000013FE11000-memory.dmp	upx
behavioral1/files/0x00070000000165ae-53.dat	upx
behavioral1/memory/2988-65-0x000000013F2E0000-0x000000013F631000-memory.dmp	upx
behavioral1/files/0x0006000000018b33-121.dat	upx
behavioral1/files/0x0006000000018b6a-110.dat	upx
behavioral1/files/0x0006000000018d06-137.dat	upx
behavioral1/files/0x0005000000019333-157.dat	upx
behavioral1/files/0x00050000000193b0-178.dat	upx
behavioral1/files/0x000500000001946b-190.dat	upx
behavioral1/memory/2420-1143-0x000000013FC50000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/108-1144-0x000000013FF80000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/1972-448-0x000000013FED0000-0x0000000140221000-memory.dmp	upx
behavioral1/files/0x0005000000019410-185.dat	upx
behavioral1/files/0x000500000001939b-175.dat	upx
behavioral1/files/0x0005000000019377-170.dat	upx
behavioral1/files/0x00050000000192f4-147.dat	upx
behavioral1/files/0x0005000000019368-163.dat	upx
behavioral1/files/0x000500000001931b-153.dat	upx
behavioral1/files/0x0006000000018b96-131.dat	upx
behavioral1/files/0x0006000000018b42-127.dat	upx
behavioral1/files/0x00050000000192c9-143.dat	upx
behavioral1/files/0x0006000000018ba2-135.dat	upx
behavioral1/files/0x0006000000018b37-104.dat	upx
behavioral1/memory/2688-95-0x000000013FC80000-0x000000013FFD1000-memory.dmp	upx
behavioral1/files/0x0006000000018ae8-93.dat	upx
behavioral1/memory/1488-92-0x000000013FC20000-0x000000013FF71000-memory.dmp	upx
behavioral1/files/0x0006000000018b73-118.dat	upx
behavioral1/files/0x0006000000018b4a-109.dat	upx
behavioral1/memory/2536-108-0x000000013FF10000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/2352-100-0x000000013F300000-0x000000013F651000-memory.dmp	upx
behavioral1/files/0x0006000000018b15-87.dat	upx
behavioral1/memory/2584-86-0x000000013FA30000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/2100-79-0x000000013F500000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2420-56-0x000000013FC50000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/108-75-0x000000013FF80000-0x00000001402D1000-memory.dmp	upx
behavioral1/files/0x00050000000186a0-62.dat	upx
behavioral1/memory/2828-72-0x000000013FC70000-0x000000013FFC1000-memory.dmp	upx
behavioral1/files/0x0006000000018ae2-69.dat	upx
behavioral1/files/0x0005000000018698-59.dat	upx
behavioral1/files/0x0008000000015e02-46.dat	upx
behavioral1/memory/1972-42-0x000000013FED0000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2640-36-0x000000013F0A0000-0x000000013F3F1000-memory.dmp	upx
behavioral1/files/0x0007000000015cb9-32.dat	upx
behavioral1/files/0x0008000000015c7c-12.dat	upx
behavioral1/memory/2984-2017-0x000000013F840000-0x000000013FB91000-memory.dmp	upx
behavioral1/memory/2584-2018-0x000000013FA30000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/2688-2522-0x000000013FC80000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2536-2523-0x000000013FF10000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/2420-3218-0x000000013FC50000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2100-3204-0x000000013F500000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/108-3364-0x000000013FF80000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2352-3365-0x000000013F300000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/1972-3367-0x000000013FED0000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2640-3442-0x000000013F0A0000-0x000000013F3F1000-memory.dmp	upx
behavioral1/memory/2488-3455-0x000000013FAC0000-0x000000013FE11000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nDJEEsM.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\vbIasli.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\eTRlvwi.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\hsZGurQ.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\cxyXLbc.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\ONOuqgo.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\qvZDbIp.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\nAEFEUH.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\nMxruOg.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\zTNAgTh.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\gNdQtuG.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\qSWvkLx.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\RCLCgOM.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\tWdpBjk.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\yvjyYIi.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\gVyUFWW.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\djLcjJz.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\lvKEcbx.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\QlHgnow.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\kZnLvHM.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\snSEjds.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\cEFyCjU.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\sCeaOqg.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\yddewJt.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\yHLSQSF.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\MPoKuHc.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\CbaCTPi.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\tHaLdWS.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\RBjUttv.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\kxOfrud.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\QVgyvtC.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\RFnYHSf.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\VARKYuD.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\ayuNEqw.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\mmMJgWa.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\YcupxvF.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\EigZEHH.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\gRPobhE.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\shQNchM.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\gQGSmqZ.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\aFMnvkc.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\AIGomNK.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\EhxiGRp.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\OkqOOfQ.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\DjSVlAS.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\eLWcJFO.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\JZwmmRB.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\GYdNhBE.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\sqtOdlH.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\cSlrAeY.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\tUmmcDI.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\esgeNMO.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\gnJaPNf.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\uNQqINt.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\HnzFnsR.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\wQMlXTo.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\QQhiTyP.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\voAGXzo.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\GyEQTWq.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\YfDtyMs.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\JzRNwGz.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\SQHFfJj.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\wBrPebd.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
File created	C:\Windows\System\vsArXLl.exe	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2988 wrote to memory of 2984	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	29
PID 2988 wrote to memory of 2984	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	29
PID 2988 wrote to memory of 2984	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	29
PID 2988 wrote to memory of 2584	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	30
PID 2988 wrote to memory of 2584	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	30
PID 2988 wrote to memory of 2584	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	30
PID 2988 wrote to memory of 2688	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	31
PID 2988 wrote to memory of 2688	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	31
PID 2988 wrote to memory of 2688	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	31
PID 2988 wrote to memory of 2536	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	32
PID 2988 wrote to memory of 2536	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	32
PID 2988 wrote to memory of 2536	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	32
PID 2988 wrote to memory of 2640	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	33
PID 2988 wrote to memory of 2640	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	33
PID 2988 wrote to memory of 2640	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	33
PID 2988 wrote to memory of 1972	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	34
PID 2988 wrote to memory of 1972	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	34
PID 2988 wrote to memory of 1972	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	34
PID 2988 wrote to memory of 2488	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	35
PID 2988 wrote to memory of 2488	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	35
PID 2988 wrote to memory of 2488	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	35
PID 2988 wrote to memory of 2420	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	36
PID 2988 wrote to memory of 2420	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	36
PID 2988 wrote to memory of 2420	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	36
PID 2988 wrote to memory of 2828	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	37
PID 2988 wrote to memory of 2828	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	37
PID 2988 wrote to memory of 2828	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	37
PID 2988 wrote to memory of 2100	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	38
PID 2988 wrote to memory of 2100	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	38
PID 2988 wrote to memory of 2100	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	38
PID 2988 wrote to memory of 108	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	39
PID 2988 wrote to memory of 108	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	39
PID 2988 wrote to memory of 108	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	39
PID 2988 wrote to memory of 2352	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	40
PID 2988 wrote to memory of 2352	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	40
PID 2988 wrote to memory of 2352	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	40
PID 2988 wrote to memory of 1488	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	41
PID 2988 wrote to memory of 1488	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	41
PID 2988 wrote to memory of 1488	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	41
PID 2988 wrote to memory of 1868	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	42
PID 2988 wrote to memory of 1868	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	42
PID 2988 wrote to memory of 1868	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	42
PID 2988 wrote to memory of 1432	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	43
PID 2988 wrote to memory of 1432	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	43
PID 2988 wrote to memory of 1432	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	43
PID 2988 wrote to memory of 2360	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	44
PID 2988 wrote to memory of 2360	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	44
PID 2988 wrote to memory of 2360	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	44
PID 2988 wrote to memory of 288	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	45
PID 2988 wrote to memory of 288	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	45
PID 2988 wrote to memory of 288	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	45
PID 2988 wrote to memory of 1648	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	46
PID 2988 wrote to memory of 1648	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	46
PID 2988 wrote to memory of 1648	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	46
PID 2988 wrote to memory of 1644	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	47
PID 2988 wrote to memory of 1644	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	47
PID 2988 wrote to memory of 1644	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	47
PID 2988 wrote to memory of 1800	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	48
PID 2988 wrote to memory of 1800	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	48
PID 2988 wrote to memory of 1800	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	48
PID 2988 wrote to memory of 1712	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	49
PID 2988 wrote to memory of 1712	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	49
PID 2988 wrote to memory of 1712	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	49
PID 2988 wrote to memory of 2620	2988	2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2f7c3ab8b2e12271587d707bb0e88af0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2988
- C:\Windows\System\YiqlPEQ.exe
  C:\Windows\System\YiqlPEQ.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\RVNxzRd.exe
  C:\Windows\System\RVNxzRd.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\qCrWTaT.exe
  C:\Windows\System\qCrWTaT.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\IIpktHZ.exe
  C:\Windows\System\IIpktHZ.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\SZFclkV.exe
  C:\Windows\System\SZFclkV.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\ARrwxDx.exe
  C:\Windows\System\ARrwxDx.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\YPPwYav.exe
  C:\Windows\System\YPPwYav.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\jmuXSdh.exe
  C:\Windows\System\jmuXSdh.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\yiIIYXW.exe
  C:\Windows\System\yiIIYXW.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\UTdVBgU.exe
  C:\Windows\System\UTdVBgU.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\KqVbiji.exe
  C:\Windows\System\KqVbiji.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\icQCOjo.exe
  C:\Windows\System\icQCOjo.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\vLZjAYJ.exe
  C:\Windows\System\vLZjAYJ.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\bpaJRIM.exe
  C:\Windows\System\bpaJRIM.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\iMnrVNW.exe
  C:\Windows\System\iMnrVNW.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\WMptubi.exe
  C:\Windows\System\WMptubi.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\jPlQzUL.exe
  C:\Windows\System\jPlQzUL.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\eYQjGeL.exe
  C:\Windows\System\eYQjGeL.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\BcivQLo.exe
  C:\Windows\System\BcivQLo.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\HwgWkHw.exe
  C:\Windows\System\HwgWkHw.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\kiOMXIa.exe
  C:\Windows\System\kiOMXIa.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\OCUrknj.exe
  C:\Windows\System\OCUrknj.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\pXkbstE.exe
  C:\Windows\System\pXkbstE.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\EmGyxAJ.exe
  C:\Windows\System\EmGyxAJ.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\SnOMzrq.exe
  C:\Windows\System\SnOMzrq.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\cZSDAhv.exe
  C:\Windows\System\cZSDAhv.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\dbYrfKp.exe
  C:\Windows\System\dbYrfKp.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\XyKvyXw.exe
  C:\Windows\System\XyKvyXw.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\qWmerzR.exe
  C:\Windows\System\qWmerzR.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\ftOlpaw.exe
  C:\Windows\System\ftOlpaw.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\MRrgvjN.exe
  C:\Windows\System\MRrgvjN.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\EudtJjk.exe
  C:\Windows\System\EudtJjk.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\MaQaZjt.exe
  C:\Windows\System\MaQaZjt.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\odTeYcW.exe
  C:\Windows\System\odTeYcW.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\BowXKxS.exe
  C:\Windows\System\BowXKxS.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\gKXfxGO.exe
  C:\Windows\System\gKXfxGO.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\PrPHDMN.exe
  C:\Windows\System\PrPHDMN.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\adQBTFT.exe
  C:\Windows\System\adQBTFT.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\CRxqktF.exe
  C:\Windows\System\CRxqktF.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\lHzZgYU.exe
  C:\Windows\System\lHzZgYU.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\XXTJdlJ.exe
  C:\Windows\System\XXTJdlJ.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\CrhMPCv.exe
  C:\Windows\System\CrhMPCv.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\WYQPqmX.exe
  C:\Windows\System\WYQPqmX.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\Dbjqkmh.exe
  C:\Windows\System\Dbjqkmh.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\MpAuBcf.exe
  C:\Windows\System\MpAuBcf.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\yEWSdbn.exe
  C:\Windows\System\yEWSdbn.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\QawRWyX.exe
  C:\Windows\System\QawRWyX.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\yBWtKXh.exe
  C:\Windows\System\yBWtKXh.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\NqYmxOQ.exe
  C:\Windows\System\NqYmxOQ.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\doWEopU.exe
  C:\Windows\System\doWEopU.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\SDEHWUf.exe
  C:\Windows\System\SDEHWUf.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\PLAoRsH.exe
  C:\Windows\System\PLAoRsH.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\cSPMORB.exe
  C:\Windows\System\cSPMORB.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\CStRiKQ.exe
  C:\Windows\System\CStRiKQ.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\aIQMBqy.exe
  C:\Windows\System\aIQMBqy.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\umDsRxo.exe
  C:\Windows\System\umDsRxo.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\twbuixD.exe
  C:\Windows\System\twbuixD.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\EFoqCEg.exe
  C:\Windows\System\EFoqCEg.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\lVJLzyc.exe
  C:\Windows\System\lVJLzyc.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\exNVemP.exe
  C:\Windows\System\exNVemP.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\DIppFnx.exe
  C:\Windows\System\DIppFnx.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\Biwqqwk.exe
  C:\Windows\System\Biwqqwk.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\BPtzwML.exe
  C:\Windows\System\BPtzwML.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\UYJZtJy.exe
  C:\Windows\System\UYJZtJy.exe
  2⤵
  PID:2372
- C:\Windows\System\aJRrsqD.exe
  C:\Windows\System\aJRrsqD.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\oSyTgkw.exe
  C:\Windows\System\oSyTgkw.exe
  2⤵
  PID:1324
- C:\Windows\System\qXJHSGZ.exe
  C:\Windows\System\qXJHSGZ.exe
  2⤵
  PID:2452
- C:\Windows\System\vgPexaZ.exe
  C:\Windows\System\vgPexaZ.exe
  2⤵
  PID:2752
- C:\Windows\System\AlkJLIh.exe
  C:\Windows\System\AlkJLIh.exe
  2⤵
  PID:1768
- C:\Windows\System\OSPtuRG.exe
  C:\Windows\System\OSPtuRG.exe
  2⤵
  PID:2160
- C:\Windows\System\hPOqQXH.exe
  C:\Windows\System\hPOqQXH.exe
  2⤵
  PID:1700
- C:\Windows\System\yvjyYIi.exe
  C:\Windows\System\yvjyYIi.exe
  2⤵
  PID:1608
- C:\Windows\System\oFpCMlC.exe
  C:\Windows\System\oFpCMlC.exe
  2⤵
  PID:2164
- C:\Windows\System\ywXAiPb.exe
  C:\Windows\System\ywXAiPb.exe
  2⤵
  PID:1636
- C:\Windows\System\PxXyFOc.exe
  C:\Windows\System\PxXyFOc.exe
  2⤵
  PID:2096
- C:\Windows\System\mZThlgB.exe
  C:\Windows\System\mZThlgB.exe
  2⤵
  PID:2668
- C:\Windows\System\GQkCNtw.exe
  C:\Windows\System\GQkCNtw.exe
  2⤵
  PID:868
- C:\Windows\System\ZciwjFt.exe
  C:\Windows\System\ZciwjFt.exe
  2⤵
  PID:2216
- C:\Windows\System\LmpxnxA.exe
  C:\Windows\System\LmpxnxA.exe
  2⤵
  PID:564
- C:\Windows\System\NItZKtF.exe
  C:\Windows\System\NItZKtF.exe
  2⤵
  PID:1964
- C:\Windows\System\jHfnnEE.exe
  C:\Windows\System\jHfnnEE.exe
  2⤵
  PID:2732
- C:\Windows\System\jjgHrjH.exe
  C:\Windows\System\jjgHrjH.exe
  2⤵
  PID:440
- C:\Windows\System\JZwmmRB.exe
  C:\Windows\System\JZwmmRB.exe
  2⤵
  PID:1268
- C:\Windows\System\QIQLxHt.exe
  C:\Windows\System\QIQLxHt.exe
  2⤵
  PID:1460
- C:\Windows\System\vEOFVxW.exe
  C:\Windows\System\vEOFVxW.exe
  2⤵
  PID:984
- C:\Windows\System\fRIlbLy.exe
  C:\Windows\System\fRIlbLy.exe
  2⤵
  PID:1724
- C:\Windows\System\yKQOvNL.exe
  C:\Windows\System\yKQOvNL.exe
  2⤵
  PID:2948
- C:\Windows\System\xMJeQWv.exe
  C:\Windows\System\xMJeQWv.exe
  2⤵
  PID:320
- C:\Windows\System\CMvDWzF.exe
  C:\Windows\System\CMvDWzF.exe
  2⤵
  PID:924
- C:\Windows\System\kBrtvHk.exe
  C:\Windows\System\kBrtvHk.exe
  2⤵
  PID:960
- C:\Windows\System\qQtkDkk.exe
  C:\Windows\System\qQtkDkk.exe
  2⤵
  PID:2032
- C:\Windows\System\sVrzszA.exe
  C:\Windows\System\sVrzszA.exe
  2⤵
  PID:884
- C:\Windows\System\DtTSoSA.exe
  C:\Windows\System\DtTSoSA.exe
  2⤵
  PID:2016
- C:\Windows\System\pDYyHys.exe
  C:\Windows\System\pDYyHys.exe
  2⤵
  PID:1692
- C:\Windows\System\kJOTONW.exe
  C:\Windows\System\kJOTONW.exe
  2⤵
  PID:2960
- C:\Windows\System\EDKdEvD.exe
  C:\Windows\System\EDKdEvD.exe
  2⤵
  PID:1520
- C:\Windows\System\KGggdqS.exe
  C:\Windows\System\KGggdqS.exe
  2⤵
  PID:1808
- C:\Windows\System\xsLZXdh.exe
  C:\Windows\System\xsLZXdh.exe
  2⤵
  PID:2508
- C:\Windows\System\zKAPZlP.exe
  C:\Windows\System\zKAPZlP.exe
  2⤵
  PID:2636
- C:\Windows\System\AvOFboR.exe
  C:\Windows\System\AvOFboR.exe
  2⤵
  PID:1512
- C:\Windows\System\pzCOqpb.exe
  C:\Windows\System\pzCOqpb.exe
  2⤵
  PID:1920
- C:\Windows\System\sbhZGNq.exe
  C:\Windows\System\sbhZGNq.exe
  2⤵
  PID:980
- C:\Windows\System\WlkcUOx.exe
  C:\Windows\System\WlkcUOx.exe
  2⤵
  PID:1900
- C:\Windows\System\GmGlCLt.exe
  C:\Windows\System\GmGlCLt.exe
  2⤵
  PID:2692
- C:\Windows\System\RNiTVnB.exe
  C:\Windows\System\RNiTVnB.exe
  2⤵
  PID:1492
- C:\Windows\System\wXsqdSU.exe
  C:\Windows\System\wXsqdSU.exe
  2⤵
  PID:1472
- C:\Windows\System\YlPUKRv.exe
  C:\Windows\System\YlPUKRv.exe
  2⤵
  PID:2464
- C:\Windows\System\ePmmSfq.exe
  C:\Windows\System\ePmmSfq.exe
  2⤵
  PID:1436
- C:\Windows\System\VnNBNHp.exe
  C:\Windows\System\VnNBNHp.exe
  2⤵
  PID:2284
- C:\Windows\System\vOTroMo.exe
  C:\Windows\System\vOTroMo.exe
  2⤵
  PID:1180
- C:\Windows\System\epUnujR.exe
  C:\Windows\System\epUnujR.exe
  2⤵
  PID:1292
- C:\Windows\System\dpKnuyp.exe
  C:\Windows\System\dpKnuyp.exe
  2⤵
  PID:584
- C:\Windows\System\yLMRnsj.exe
  C:\Windows\System\yLMRnsj.exe
  2⤵
  PID:2780
- C:\Windows\System\gEEocNn.exe
  C:\Windows\System\gEEocNn.exe
  2⤵
  PID:784
- C:\Windows\System\XNELTgg.exe
  C:\Windows\System\XNELTgg.exe
  2⤵
  PID:1896
- C:\Windows\System\lDloUtO.exe
  C:\Windows\System\lDloUtO.exe
  2⤵
  PID:2880
- C:\Windows\System\wfQQtgX.exe
  C:\Windows\System\wfQQtgX.exe
  2⤵
  PID:2316
- C:\Windows\System\URHKrQS.exe
  C:\Windows\System\URHKrQS.exe
  2⤵
  PID:616
- C:\Windows\System\mmMJgWa.exe
  C:\Windows\System\mmMJgWa.exe
  2⤵
  PID:2832
- C:\Windows\System\JLUdDli.exe
  C:\Windows\System\JLUdDli.exe
  2⤵
  PID:544
- C:\Windows\System\jgsqeKL.exe
  C:\Windows\System\jgsqeKL.exe
  2⤵
  PID:2424
- C:\Windows\System\xImuKXv.exe
  C:\Windows\System\xImuKXv.exe
  2⤵
  PID:2548
- C:\Windows\System\pyYLwsh.exe
  C:\Windows\System\pyYLwsh.exe
  2⤵
  PID:2652
- C:\Windows\System\tnNSMpH.exe
  C:\Windows\System\tnNSMpH.exe
  2⤵
  PID:1252
- C:\Windows\System\GYdNhBE.exe
  C:\Windows\System\GYdNhBE.exe
  2⤵
  PID:2112
- C:\Windows\System\nDJEEsM.exe
  C:\Windows\System\nDJEEsM.exe
  2⤵
  PID:2980
- C:\Windows\System\RnNKaTW.exe
  C:\Windows\System\RnNKaTW.exe
  2⤵
  PID:3008
- C:\Windows\System\gVyUFWW.exe
  C:\Windows\System\gVyUFWW.exe
  2⤵
  PID:816
- C:\Windows\System\ZmeYOjD.exe
  C:\Windows\System\ZmeYOjD.exe
  2⤵
  PID:2192
- C:\Windows\System\rukqvIm.exe
  C:\Windows\System\rukqvIm.exe
  2⤵
  PID:1536
- C:\Windows\System\JrMgrJe.exe
  C:\Windows\System\JrMgrJe.exe
  2⤵
  PID:2604
- C:\Windows\System\oqFDSWu.exe
  C:\Windows\System\oqFDSWu.exe
  2⤵
  PID:2848
- C:\Windows\System\CFNSzKo.exe
  C:\Windows\System\CFNSzKo.exe
  2⤵
  PID:3000
- C:\Windows\System\yNacMrc.exe
  C:\Windows\System\yNacMrc.exe
  2⤵
  PID:2212
- C:\Windows\System\QhEuIdj.exe
  C:\Windows\System\QhEuIdj.exe
  2⤵
  PID:944
- C:\Windows\System\ZMdaMxf.exe
  C:\Windows\System\ZMdaMxf.exe
  2⤵
  PID:2064
- C:\Windows\System\xNQigqm.exe
  C:\Windows\System\xNQigqm.exe
  2⤵
  PID:2228
- C:\Windows\System\YcupxvF.exe
  C:\Windows\System\YcupxvF.exe
  2⤵
  PID:2656
- C:\Windows\System\BqzuuVI.exe
  C:\Windows\System\BqzuuVI.exe
  2⤵
  PID:1612
- C:\Windows\System\ksKiwdj.exe
  C:\Windows\System\ksKiwdj.exe
  2⤵
  PID:2020
- C:\Windows\System\xQolUHd.exe
  C:\Windows\System\xQolUHd.exe
  2⤵
  PID:2068
- C:\Windows\System\xeWiexq.exe
  C:\Windows\System\xeWiexq.exe
  2⤵
  PID:1752
- C:\Windows\System\NyHaUcU.exe
  C:\Windows\System\NyHaUcU.exe
  2⤵
  PID:844
- C:\Windows\System\QQhiTyP.exe
  C:\Windows\System\QQhiTyP.exe
  2⤵
  PID:2964
- C:\Windows\System\yGJoana.exe
  C:\Windows\System\yGJoana.exe
  2⤵
  PID:2116
- C:\Windows\System\glYDDWC.exe
  C:\Windows\System\glYDDWC.exe
  2⤵
  PID:1640
- C:\Windows\System\MloPRUd.exe
  C:\Windows\System\MloPRUd.exe
  2⤵
  PID:2172
- C:\Windows\System\ahkLyWC.exe
  C:\Windows\System\ahkLyWC.exe
  2⤵
  PID:2596
- C:\Windows\System\qFgHhlQ.exe
  C:\Windows\System\qFgHhlQ.exe
  2⤵
  PID:1584
- C:\Windows\System\SlbZuTK.exe
  C:\Windows\System\SlbZuTK.exe
  2⤵
  PID:1812
- C:\Windows\System\djLcjJz.exe
  C:\Windows\System\djLcjJz.exe
  2⤵
  PID:2544
- C:\Windows\System\SvpHdVd.exe
  C:\Windows\System\SvpHdVd.exe
  2⤵
  PID:2052
- C:\Windows\System\vXrIlkp.exe
  C:\Windows\System\vXrIlkp.exe
  2⤵
  PID:2788
- C:\Windows\System\BQlzjPc.exe
  C:\Windows\System\BQlzjPc.exe
  2⤵
  PID:2152
- C:\Windows\System\KNAXirn.exe
  C:\Windows\System\KNAXirn.exe
  2⤵
  PID:1548
- C:\Windows\System\iHSuKWd.exe
  C:\Windows\System\iHSuKWd.exe
  2⤵
  PID:2976
- C:\Windows\System\BjByfXu.exe
  C:\Windows\System\BjByfXu.exe
  2⤵
  PID:1968
- C:\Windows\System\WzVpNBx.exe
  C:\Windows\System\WzVpNBx.exe
  2⤵
  PID:2504
- C:\Windows\System\SivEOVE.exe
  C:\Windows\System\SivEOVE.exe
  2⤵
  PID:2368
- C:\Windows\System\UjfuNpc.exe
  C:\Windows\System\UjfuNpc.exe
  2⤵
  PID:2224
- C:\Windows\System\WDokpmZ.exe
  C:\Windows\System\WDokpmZ.exe
  2⤵
  PID:2716
- C:\Windows\System\qOrsekL.exe
  C:\Windows\System\qOrsekL.exe
  2⤵
  PID:1872
- C:\Windows\System\ENeVZek.exe
  C:\Windows\System\ENeVZek.exe
  2⤵
  PID:2904
- C:\Windows\System\zSCBOBt.exe
  C:\Windows\System\zSCBOBt.exe
  2⤵
  PID:1200
- C:\Windows\System\TzHmPYP.exe
  C:\Windows\System\TzHmPYP.exe
  2⤵
  PID:2572
- C:\Windows\System\ZmaQKtz.exe
  C:\Windows\System\ZmaQKtz.exe
  2⤵
  PID:680
- C:\Windows\System\sGiCxTW.exe
  C:\Windows\System\sGiCxTW.exe
  2⤵
  PID:2448
- C:\Windows\System\TcfhhOB.exe
  C:\Windows\System\TcfhhOB.exe
  2⤵
  PID:600
- C:\Windows\System\hwSBKEi.exe
  C:\Windows\System\hwSBKEi.exe
  2⤵
  PID:2860
- C:\Windows\System\KjnExPQ.exe
  C:\Windows\System\KjnExPQ.exe
  2⤵
  PID:2332
- C:\Windows\System\yHLSQSF.exe
  C:\Windows\System\yHLSQSF.exe
  2⤵
  PID:2856
- C:\Windows\System\HdkdBPY.exe
  C:\Windows\System\HdkdBPY.exe
  2⤵
  PID:3068
- C:\Windows\System\rBHlKZW.exe
  C:\Windows\System\rBHlKZW.exe
  2⤵
  PID:1924
- C:\Windows\System\DaKRHEL.exe
  C:\Windows\System\DaKRHEL.exe
  2⤵
  PID:2804
- C:\Windows\System\tFzXJnL.exe
  C:\Windows\System\tFzXJnL.exe
  2⤵
  PID:2356
- C:\Windows\System\ZgiGFgh.exe
  C:\Windows\System\ZgiGFgh.exe
  2⤵
  PID:908
- C:\Windows\System\CurRFdY.exe
  C:\Windows\System\CurRFdY.exe
  2⤵
  PID:2296
- C:\Windows\System\ngjAzqK.exe
  C:\Windows\System\ngjAzqK.exe
  2⤵
  PID:2168
- C:\Windows\System\kAScuOj.exe
  C:\Windows\System\kAScuOj.exe
  2⤵
  PID:2148
- C:\Windows\System\gSivrqW.exe
  C:\Windows\System\gSivrqW.exe
  2⤵
  PID:1976
- C:\Windows\System\fUyrBIH.exe
  C:\Windows\System\fUyrBIH.exe
  2⤵
  PID:2392
- C:\Windows\System\pyfdENZ.exe
  C:\Windows\System\pyfdENZ.exe
  2⤵
  PID:2000
- C:\Windows\System\wtiYYKD.exe
  C:\Windows\System\wtiYYKD.exe
  2⤵
  PID:1760
- C:\Windows\System\IjDOirb.exe
  C:\Windows\System\IjDOirb.exe
  2⤵
  PID:952
- C:\Windows\System\AKMxpGb.exe
  C:\Windows\System\AKMxpGb.exe
  2⤵
  PID:856
- C:\Windows\System\qrpvfvI.exe
  C:\Windows\System\qrpvfvI.exe
  2⤵
  PID:3084
- C:\Windows\System\GufLAkW.exe
  C:\Windows\System\GufLAkW.exe
  2⤵
  PID:3100
- C:\Windows\System\HDYzmZp.exe
  C:\Windows\System\HDYzmZp.exe
  2⤵
  PID:3116
- C:\Windows\System\SQhmTYG.exe
  C:\Windows\System\SQhmTYG.exe
  2⤵
  PID:3132
- C:\Windows\System\eFCQerq.exe
  C:\Windows\System\eFCQerq.exe
  2⤵
  PID:3148
- C:\Windows\System\IJkDTJT.exe
  C:\Windows\System\IJkDTJT.exe
  2⤵
  PID:3164
- C:\Windows\System\IeYDwhi.exe
  C:\Windows\System\IeYDwhi.exe
  2⤵
  PID:3180
- C:\Windows\System\qZDjQBU.exe
  C:\Windows\System\qZDjQBU.exe
  2⤵
  PID:3196
- C:\Windows\System\OHcmgeD.exe
  C:\Windows\System\OHcmgeD.exe
  2⤵
  PID:3212
- C:\Windows\System\EvxyHdK.exe
  C:\Windows\System\EvxyHdK.exe
  2⤵
  PID:3228
- C:\Windows\System\HmdXvdt.exe
  C:\Windows\System\HmdXvdt.exe
  2⤵
  PID:3244
- C:\Windows\System\UleECii.exe
  C:\Windows\System\UleECii.exe
  2⤵
  PID:3260
- C:\Windows\System\nNhKZQX.exe
  C:\Windows\System\nNhKZQX.exe
  2⤵
  PID:3276
- C:\Windows\System\FlFUhNB.exe
  C:\Windows\System\FlFUhNB.exe
  2⤵
  PID:3292
- C:\Windows\System\QIcKXnu.exe
  C:\Windows\System\QIcKXnu.exe
  2⤵
  PID:3308
- C:\Windows\System\grjUpPQ.exe
  C:\Windows\System\grjUpPQ.exe
  2⤵
  PID:3324
- C:\Windows\System\mEndWuL.exe
  C:\Windows\System\mEndWuL.exe
  2⤵
  PID:3340
- C:\Windows\System\DDIWJfs.exe
  C:\Windows\System\DDIWJfs.exe
  2⤵
  PID:3356
- C:\Windows\System\wpsOrBi.exe
  C:\Windows\System\wpsOrBi.exe
  2⤵
  PID:3372
- C:\Windows\System\lMBJVvu.exe
  C:\Windows\System\lMBJVvu.exe
  2⤵
  PID:3388
- C:\Windows\System\PYymVZt.exe
  C:\Windows\System\PYymVZt.exe
  2⤵
  PID:3404
- C:\Windows\System\ZvsWVKx.exe
  C:\Windows\System\ZvsWVKx.exe
  2⤵
  PID:3420
- C:\Windows\System\MjWHjcw.exe
  C:\Windows\System\MjWHjcw.exe
  2⤵
  PID:3436
- C:\Windows\System\DdegWSF.exe
  C:\Windows\System\DdegWSF.exe
  2⤵
  PID:3452
- C:\Windows\System\lPGTRig.exe
  C:\Windows\System\lPGTRig.exe
  2⤵
  PID:3468
- C:\Windows\System\MhsHzMw.exe
  C:\Windows\System\MhsHzMw.exe
  2⤵
  PID:3484
- C:\Windows\System\TICpbtN.exe
  C:\Windows\System\TICpbtN.exe
  2⤵
  PID:3500
- C:\Windows\System\NJKtfBS.exe
  C:\Windows\System\NJKtfBS.exe
  2⤵
  PID:3516
- C:\Windows\System\cadfSuD.exe
  C:\Windows\System\cadfSuD.exe
  2⤵
  PID:3532
- C:\Windows\System\XhhguJg.exe
  C:\Windows\System\XhhguJg.exe
  2⤵
  PID:3548
- C:\Windows\System\bxHZHHd.exe
  C:\Windows\System\bxHZHHd.exe
  2⤵
  PID:3564
- C:\Windows\System\ysSRNDW.exe
  C:\Windows\System\ysSRNDW.exe
  2⤵
  PID:3580
- C:\Windows\System\CvJuyMn.exe
  C:\Windows\System\CvJuyMn.exe
  2⤵
  PID:3596
- C:\Windows\System\HBAxGsF.exe
  C:\Windows\System\HBAxGsF.exe
  2⤵
  PID:3612
- C:\Windows\System\radYQpn.exe
  C:\Windows\System\radYQpn.exe
  2⤵
  PID:3628
- C:\Windows\System\OZIrBBY.exe
  C:\Windows\System\OZIrBBY.exe
  2⤵
  PID:3644
- C:\Windows\System\oYFzbAf.exe
  C:\Windows\System\oYFzbAf.exe
  2⤵
  PID:3660
- C:\Windows\System\SAMRxSb.exe
  C:\Windows\System\SAMRxSb.exe
  2⤵
  PID:3676
- C:\Windows\System\ckuXNtS.exe
  C:\Windows\System\ckuXNtS.exe
  2⤵
  PID:3692
- C:\Windows\System\lnqfMRY.exe
  C:\Windows\System\lnqfMRY.exe
  2⤵
  PID:3716
- C:\Windows\System\bwNjORv.exe
  C:\Windows\System\bwNjORv.exe
  2⤵
  PID:3732
- C:\Windows\System\eLJHkdY.exe
  C:\Windows\System\eLJHkdY.exe
  2⤵
  PID:3752
- C:\Windows\System\zaAYhpC.exe
  C:\Windows\System\zaAYhpC.exe
  2⤵
  PID:3776
- C:\Windows\System\BelWbMr.exe
  C:\Windows\System\BelWbMr.exe
  2⤵
  PID:3800
- C:\Windows\System\ocORJQE.exe
  C:\Windows\System\ocORJQE.exe
  2⤵
  PID:3820
- C:\Windows\System\zEzKZkd.exe
  C:\Windows\System\zEzKZkd.exe
  2⤵
  PID:3840
- C:\Windows\System\MiYOWop.exe
  C:\Windows\System\MiYOWop.exe
  2⤵
  PID:3860
- C:\Windows\System\jwYhOFZ.exe
  C:\Windows\System\jwYhOFZ.exe
  2⤵
  PID:3880
- C:\Windows\System\AKYkEun.exe
  C:\Windows\System\AKYkEun.exe
  2⤵
  PID:3896
- C:\Windows\System\nAEFEUH.exe
  C:\Windows\System\nAEFEUH.exe
  2⤵
  PID:3912
- C:\Windows\System\XwZulDo.exe
  C:\Windows\System\XwZulDo.exe
  2⤵
  PID:3928
- C:\Windows\System\YvDxajG.exe
  C:\Windows\System\YvDxajG.exe
  2⤵
  PID:3944
- C:\Windows\System\oMlPewC.exe
  C:\Windows\System\oMlPewC.exe
  2⤵
  PID:3960
- C:\Windows\System\ebuyAcy.exe
  C:\Windows\System\ebuyAcy.exe
  2⤵
  PID:3980
- C:\Windows\System\MPoKuHc.exe
  C:\Windows\System\MPoKuHc.exe
  2⤵
  PID:3996
- C:\Windows\System\EnpNnWW.exe
  C:\Windows\System\EnpNnWW.exe
  2⤵
  PID:4016
- C:\Windows\System\SMDdoKL.exe
  C:\Windows\System\SMDdoKL.exe
  2⤵
  PID:4036
- C:\Windows\System\SpSJHtS.exe
  C:\Windows\System\SpSJHtS.exe
  2⤵
  PID:4052
- C:\Windows\System\utuZCHc.exe
  C:\Windows\System\utuZCHc.exe
  2⤵
  PID:4068
- C:\Windows\System\aUhIEuS.exe
  C:\Windows\System\aUhIEuS.exe
  2⤵
  PID:4084
- C:\Windows\System\vJvvmml.exe
  C:\Windows\System\vJvvmml.exe
  2⤵
  PID:1428
- C:\Windows\System\taApzmM.exe
  C:\Windows\System\taApzmM.exe
  2⤵
  PID:2396
- C:\Windows\System\LrXMkTP.exe
  C:\Windows\System\LrXMkTP.exe
  2⤵
  PID:3092
- C:\Windows\System\ytzLFVB.exe
  C:\Windows\System\ytzLFVB.exe
  2⤵
  PID:2492
- C:\Windows\System\TCZMHWp.exe
  C:\Windows\System\TCZMHWp.exe
  2⤵
  PID:2444
- C:\Windows\System\bugMZaZ.exe
  C:\Windows\System\bugMZaZ.exe
  2⤵
  PID:3076
- C:\Windows\System\nNaeQQI.exe
  C:\Windows\System\nNaeQQI.exe
  2⤵
  PID:2708
- C:\Windows\System\tgnPoGj.exe
  C:\Windows\System\tgnPoGj.exe
  2⤵
  PID:3192
- C:\Windows\System\AxhHMqZ.exe
  C:\Windows\System\AxhHMqZ.exe
  2⤵
  PID:3144
- C:\Windows\System\JIfWkPY.exe
  C:\Windows\System\JIfWkPY.exe
  2⤵
  PID:3208
- C:\Windows\System\hyMCcBY.exe
  C:\Windows\System\hyMCcBY.exe
  2⤵
  PID:3336
- C:\Windows\System\qhouSZO.exe
  C:\Windows\System\qhouSZO.exe
  2⤵
  PID:3220
- C:\Windows\System\qewWjeg.exe
  C:\Windows\System\qewWjeg.exe
  2⤵
  PID:3284
- C:\Windows\System\sPWUIrG.exe
  C:\Windows\System\sPWUIrG.exe
  2⤵
  PID:3300
- C:\Windows\System\BLFlcXl.exe
  C:\Windows\System\BLFlcXl.exe
  2⤵
  PID:3348
- C:\Windows\System\rchnKHD.exe
  C:\Windows\System\rchnKHD.exe
  2⤵
  PID:3444
- C:\Windows\System\XXOPutD.exe
  C:\Windows\System\XXOPutD.exe
  2⤵
  PID:3480
- C:\Windows\System\YDSKWKE.exe
  C:\Windows\System\YDSKWKE.exe
  2⤵
  PID:3464
- C:\Windows\System\TDMnroV.exe
  C:\Windows\System\TDMnroV.exe
  2⤵
  PID:3524
- C:\Windows\System\tvoqikD.exe
  C:\Windows\System\tvoqikD.exe
  2⤵
  PID:3592
- C:\Windows\System\UvgPhFj.exe
  C:\Windows\System\UvgPhFj.exe
  2⤵
  PID:3636
- C:\Windows\System\UcBPGSY.exe
  C:\Windows\System\UcBPGSY.exe
  2⤵
  PID:3684
- C:\Windows\System\frVNqFC.exe
  C:\Windows\System\frVNqFC.exe
  2⤵
  PID:3608
- C:\Windows\System\wTLhAxO.exe
  C:\Windows\System\wTLhAxO.exe
  2⤵
  PID:3708
- C:\Windows\System\kdkpJpN.exe
  C:\Windows\System\kdkpJpN.exe
  2⤵
  PID:3748
- C:\Windows\System\QuQkmgz.exe
  C:\Windows\System\QuQkmgz.exe
  2⤵
  PID:3768
- C:\Windows\System\nWZdBkE.exe
  C:\Windows\System\nWZdBkE.exe
  2⤵
  PID:3796
- C:\Windows\System\WrGzmZi.exe
  C:\Windows\System\WrGzmZi.exe
  2⤵
  PID:3832
- C:\Windows\System\GAcAIQd.exe
  C:\Windows\System\GAcAIQd.exe
  2⤵
  PID:3872
- C:\Windows\System\nVWpQyS.exe
  C:\Windows\System\nVWpQyS.exe
  2⤵
  PID:3940
- C:\Windows\System\GdkKIUN.exe
  C:\Windows\System\GdkKIUN.exe
  2⤵
  PID:3976
- C:\Windows\System\FNeAXAP.exe
  C:\Windows\System\FNeAXAP.exe
  2⤵
  PID:3988
- C:\Windows\System\TmyBxtW.exe
  C:\Windows\System\TmyBxtW.exe
  2⤵
  PID:3924
- C:\Windows\System\atWnCoX.exe
  C:\Windows\System\atWnCoX.exe
  2⤵
  PID:3992
- C:\Windows\System\IvFjklR.exe
  C:\Windows\System\IvFjklR.exe
  2⤵
  PID:4044
- C:\Windows\System\cexoJbU.exe
  C:\Windows\System\cexoJbU.exe
  2⤵
  PID:2460
- C:\Windows\System\nxGKbbi.exe
  C:\Windows\System\nxGKbbi.exe
  2⤵
  PID:940
- C:\Windows\System\gNdQtuG.exe
  C:\Windows\System\gNdQtuG.exe
  2⤵
  PID:2740
- C:\Windows\System\aquRqgP.exe
  C:\Windows\System\aquRqgP.exe
  2⤵
  PID:2432
- C:\Windows\System\AKtdsth.exe
  C:\Windows\System\AKtdsth.exe
  2⤵
  PID:3176
- C:\Windows\System\xjMTmXW.exe
  C:\Windows\System\xjMTmXW.exe
  2⤵
  PID:3316
- C:\Windows\System\cgUkxqb.exe
  C:\Windows\System\cgUkxqb.exe
  2⤵
  PID:3304
- C:\Windows\System\VQClOaS.exe
  C:\Windows\System\VQClOaS.exe
  2⤵
  PID:3256
- C:\Windows\System\tMsUofd.exe
  C:\Windows\System\tMsUofd.exe
  2⤵
  PID:3448
- C:\Windows\System\tFcQUYH.exe
  C:\Windows\System\tFcQUYH.exe
  2⤵
  PID:3288
- C:\Windows\System\HAtNAtL.exe
  C:\Windows\System\HAtNAtL.exe
  2⤵
  PID:3560
- C:\Windows\System\toBGsiR.exe
  C:\Windows\System\toBGsiR.exe
  2⤵
  PID:3656
- C:\Windows\System\IVQLQuO.exe
  C:\Windows\System\IVQLQuO.exe
  2⤵
  PID:1908
- C:\Windows\System\RmpJpDr.exe
  C:\Windows\System\RmpJpDr.exe
  2⤵
  PID:2600
- C:\Windows\System\ikbMeYI.exe
  C:\Windows\System\ikbMeYI.exe
  2⤵
  PID:4008
- C:\Windows\System\xQDHqnX.exe
  C:\Windows\System\xQDHqnX.exe
  2⤵
  PID:3528
- C:\Windows\System\HzRnzlA.exe
  C:\Windows\System\HzRnzlA.exe
  2⤵
  PID:3724
- C:\Windows\System\qSWvkLx.exe
  C:\Windows\System\qSWvkLx.exe
  2⤵
  PID:2724
- C:\Windows\System\JNbVugH.exe
  C:\Windows\System\JNbVugH.exe
  2⤵
  PID:4064
- C:\Windows\System\EtKigid.exe
  C:\Windows\System\EtKigid.exe
  2⤵
  PID:4028
- C:\Windows\System\CsXawQC.exe
  C:\Windows\System\CsXawQC.exe
  2⤵
  PID:4032
- C:\Windows\System\fDLjxgX.exe
  C:\Windows\System\fDLjxgX.exe
  2⤵
  PID:3160
- C:\Windows\System\qPbQEcn.exe
  C:\Windows\System\qPbQEcn.exe
  2⤵
  PID:3384
- C:\Windows\System\kaEaRvG.exe
  C:\Windows\System\kaEaRvG.exe
  2⤵
  PID:3668
- C:\Windows\System\MNvrFbB.exe
  C:\Windows\System\MNvrFbB.exe
  2⤵
  PID:3904
- C:\Windows\System\NABCfbE.exe
  C:\Windows\System\NABCfbE.exe
  2⤵
  PID:268
- C:\Windows\System\MfuXuuk.exe
  C:\Windows\System\MfuXuuk.exe
  2⤵
  PID:3620
- C:\Windows\System\WjZxBjS.exe
  C:\Windows\System\WjZxBjS.exe
  2⤵
  PID:3396
- C:\Windows\System\OgKNJll.exe
  C:\Windows\System\OgKNJll.exe
  2⤵
  PID:2820
- C:\Windows\System\jJiEXrC.exe
  C:\Windows\System\jJiEXrC.exe
  2⤵
  PID:3272
- C:\Windows\System\vVoFLtX.exe
  C:\Windows\System\vVoFLtX.exe
  2⤵
  PID:3476
- C:\Windows\System\vbIasli.exe
  C:\Windows\System\vbIasli.exe
  2⤵
  PID:3624
- C:\Windows\System\zOFPlgg.exe
  C:\Windows\System\zOFPlgg.exe
  2⤵
  PID:4112
- C:\Windows\System\YYmGppN.exe
  C:\Windows\System\YYmGppN.exe
  2⤵
  PID:4128
- C:\Windows\System\sqtOdlH.exe
  C:\Windows\System\sqtOdlH.exe
  2⤵
  PID:4144
- C:\Windows\System\ttzgXaA.exe
  C:\Windows\System\ttzgXaA.exe
  2⤵
  PID:4160
- C:\Windows\System\JXaVmoQ.exe
  C:\Windows\System\JXaVmoQ.exe
  2⤵
  PID:4176
- C:\Windows\System\APAZTkh.exe
  C:\Windows\System\APAZTkh.exe
  2⤵
  PID:4192
- C:\Windows\System\pVgdWBb.exe
  C:\Windows\System\pVgdWBb.exe
  2⤵
  PID:4208
- C:\Windows\System\pJkHjnK.exe
  C:\Windows\System\pJkHjnK.exe
  2⤵
  PID:4224
- C:\Windows\System\bjrKkCZ.exe
  C:\Windows\System\bjrKkCZ.exe
  2⤵
  PID:4240
- C:\Windows\System\pCKupjD.exe
  C:\Windows\System\pCKupjD.exe
  2⤵
  PID:4256
- C:\Windows\System\cSlrAeY.exe
  C:\Windows\System\cSlrAeY.exe
  2⤵
  PID:4272
- C:\Windows\System\YKgqNde.exe
  C:\Windows\System\YKgqNde.exe
  2⤵
  PID:4296
- C:\Windows\System\xXEOBVb.exe
  C:\Windows\System\xXEOBVb.exe
  2⤵
  PID:4332
- C:\Windows\System\RCLCgOM.exe
  C:\Windows\System\RCLCgOM.exe
  2⤵
  PID:4484
- C:\Windows\System\peNSuSF.exe
  C:\Windows\System\peNSuSF.exe
  2⤵
  PID:4532
- C:\Windows\System\eDJlmWn.exe
  C:\Windows\System\eDJlmWn.exe
  2⤵
  PID:4808
- C:\Windows\System\UwxKCYX.exe
  C:\Windows\System\UwxKCYX.exe
  2⤵
  PID:4956
- C:\Windows\System\CerhvqL.exe
  C:\Windows\System\CerhvqL.exe
  2⤵
  PID:4976
- C:\Windows\System\qVcZBzu.exe
  C:\Windows\System\qVcZBzu.exe
  2⤵
  PID:4992
- C:\Windows\System\nThyiEP.exe
  C:\Windows\System\nThyiEP.exe
  2⤵
  PID:5008
- C:\Windows\System\gjCvlgJ.exe
  C:\Windows\System\gjCvlgJ.exe
  2⤵
  PID:5024
- C:\Windows\System\OPVScpK.exe
  C:\Windows\System\OPVScpK.exe
  2⤵
  PID:5040
- C:\Windows\System\JuLpUyy.exe
  C:\Windows\System\JuLpUyy.exe
  2⤵
  PID:5056
- C:\Windows\System\DIpYRhY.exe
  C:\Windows\System\DIpYRhY.exe
  2⤵
  PID:5072
- C:\Windows\System\XCZlWrX.exe
  C:\Windows\System\XCZlWrX.exe
  2⤵
  PID:5088
- C:\Windows\System\EGwOuMh.exe
  C:\Windows\System\EGwOuMh.exe
  2⤵
  PID:5104
- C:\Windows\System\nMxruOg.exe
  C:\Windows\System\nMxruOg.exe
  2⤵
  PID:4104
- C:\Windows\System\vLYNZeb.exe
  C:\Windows\System\vLYNZeb.exe
  2⤵
  PID:4140
- C:\Windows\System\kVLjhsA.exe
  C:\Windows\System\kVLjhsA.exe
  2⤵
  PID:1884
- C:\Windows\System\obvllkl.exe
  C:\Windows\System\obvllkl.exe
  2⤵
  PID:4204
- C:\Windows\System\EGOEaDm.exe
  C:\Windows\System\EGOEaDm.exe
  2⤵
  PID:4152
- C:\Windows\System\SEdSzhz.exe
  C:\Windows\System\SEdSzhz.exe
  2⤵
  PID:4184
- C:\Windows\System\ftfZdGM.exe
  C:\Windows\System\ftfZdGM.exe
  2⤵
  PID:3508
- C:\Windows\System\QbPmeQH.exe
  C:\Windows\System\QbPmeQH.exe
  2⤵
  PID:3784
- C:\Windows\System\hwwIWvu.exe
  C:\Windows\System\hwwIWvu.exe
  2⤵
  PID:3576
- C:\Windows\System\HwrMdaz.exe
  C:\Windows\System\HwrMdaz.exe
  2⤵
  PID:4220
- C:\Windows\System\aLqPqTk.exe
  C:\Windows\System\aLqPqTk.exe
  2⤵
  PID:4268
- C:\Windows\System\sPeeAaf.exe
  C:\Windows\System\sPeeAaf.exe
  2⤵
  PID:4292
- C:\Windows\System\cWXNwGJ.exe
  C:\Windows\System\cWXNwGJ.exe
  2⤵
  PID:4312
- C:\Windows\System\CbrEust.exe
  C:\Windows\System\CbrEust.exe
  2⤵
  PID:4328
- C:\Windows\System\UiFAAlb.exe
  C:\Windows\System\UiFAAlb.exe
  2⤵
  PID:4348
- C:\Windows\System\eDhtJsz.exe
  C:\Windows\System\eDhtJsz.exe
  2⤵
  PID:4356
- C:\Windows\System\phGlzkp.exe
  C:\Windows\System\phGlzkp.exe
  2⤵
  PID:4436
- C:\Windows\System\qoeiLOU.exe
  C:\Windows\System\qoeiLOU.exe
  2⤵
  PID:4456
- C:\Windows\System\msxZEJk.exe
  C:\Windows\System\msxZEJk.exe
  2⤵
  PID:4368
- C:\Windows\System\AjwcwmL.exe
  C:\Windows\System\AjwcwmL.exe
  2⤵
  PID:4396
- C:\Windows\System\GKKaXwl.exe
  C:\Windows\System\GKKaXwl.exe
  2⤵
  PID:4412
- C:\Windows\System\zJXtHwx.exe
  C:\Windows\System\zJXtHwx.exe
  2⤵
  PID:4448
- C:\Windows\System\JPtIsFZ.exe
  C:\Windows\System\JPtIsFZ.exe
  2⤵
  PID:4492
- C:\Windows\System\kgZwaNm.exe
  C:\Windows\System\kgZwaNm.exe
  2⤵
  PID:4508
- C:\Windows\System\zlOBWiH.exe
  C:\Windows\System\zlOBWiH.exe
  2⤵
  PID:4524
- C:\Windows\System\QEmNfWL.exe
  C:\Windows\System\QEmNfWL.exe
  2⤵
  PID:4560
- C:\Windows\System\UpdPFGw.exe
  C:\Windows\System\UpdPFGw.exe
  2⤵
  PID:4584
- C:\Windows\System\BIoOhHI.exe
  C:\Windows\System\BIoOhHI.exe
  2⤵
  PID:4600
- C:\Windows\System\sYAkrnI.exe
  C:\Windows\System\sYAkrnI.exe
  2⤵
  PID:4616
- C:\Windows\System\oxAuCRH.exe
  C:\Windows\System\oxAuCRH.exe
  2⤵
  PID:4632
- C:\Windows\System\OxLIfPd.exe
  C:\Windows\System\OxLIfPd.exe
  2⤵
  PID:4680
- C:\Windows\System\JnPEwtE.exe
  C:\Windows\System\JnPEwtE.exe
  2⤵
  PID:4712
- C:\Windows\System\ZoLZnVd.exe
  C:\Windows\System\ZoLZnVd.exe
  2⤵
  PID:4724
- C:\Windows\System\oikUkjK.exe
  C:\Windows\System\oikUkjK.exe
  2⤵
  PID:4740
- C:\Windows\System\ZMbThaX.exe
  C:\Windows\System\ZMbThaX.exe
  2⤵
  PID:4760
- C:\Windows\System\WvUDBwM.exe
  C:\Windows\System\WvUDBwM.exe
  2⤵
  PID:4776
- C:\Windows\System\QBYgbML.exe
  C:\Windows\System\QBYgbML.exe
  2⤵
  PID:4796
- C:\Windows\System\OuOOSkc.exe
  C:\Windows\System\OuOOSkc.exe
  2⤵
  PID:4820
- C:\Windows\System\tUmmcDI.exe
  C:\Windows\System\tUmmcDI.exe
  2⤵
  PID:4832
- C:\Windows\System\tWdpBjk.exe
  C:\Windows\System\tWdpBjk.exe
  2⤵
  PID:4856
- C:\Windows\System\VBAsPup.exe
  C:\Windows\System\VBAsPup.exe
  2⤵
  PID:4876
- C:\Windows\System\lKLIRUF.exe
  C:\Windows\System\lKLIRUF.exe
  2⤵
  PID:4884
- C:\Windows\System\NSOwfFn.exe
  C:\Windows\System\NSOwfFn.exe
  2⤵
  PID:4912
- C:\Windows\System\GylqhHy.exe
  C:\Windows\System\GylqhHy.exe
  2⤵
  PID:4932
- C:\Windows\System\mEhGPbf.exe
  C:\Windows\System\mEhGPbf.exe
  2⤵
  PID:4948
- C:\Windows\System\qByoTiL.exe
  C:\Windows\System\qByoTiL.exe
  2⤵
  PID:4968
- C:\Windows\System\zuxieyG.exe
  C:\Windows\System\zuxieyG.exe
  2⤵
  PID:5000
- C:\Windows\System\kINQgSu.exe
  C:\Windows\System\kINQgSu.exe
  2⤵
  PID:5052
- C:\Windows\System\EVcuKTq.exe
  C:\Windows\System\EVcuKTq.exe
  2⤵
  PID:5068
- C:\Windows\System\ayKpavQ.exe
  C:\Windows\System\ayKpavQ.exe
  2⤵
  PID:1652
- C:\Windows\System\UJdaaej.exe
  C:\Windows\System\UJdaaej.exe
  2⤵
  PID:880
- C:\Windows\System\VsHYiqz.exe
  C:\Windows\System\VsHYiqz.exe
  2⤵
  PID:4108
- C:\Windows\System\IaYcjCm.exe
  C:\Windows\System\IaYcjCm.exe
  2⤵
  PID:3588
- C:\Windows\System\eWITmZA.exe
  C:\Windows\System\eWITmZA.exe
  2⤵
  PID:1672
- C:\Windows\System\xnFsfQh.exe
  C:\Windows\System\xnFsfQh.exe
  2⤵
  PID:4320
- C:\Windows\System\YRCcihW.exe
  C:\Windows\System\YRCcihW.exe
  2⤵
  PID:4288
- C:\Windows\System\xBscydP.exe
  C:\Windows\System\xBscydP.exe
  2⤵
  PID:4752
- C:\Windows\System\GUoilzC.exe
  C:\Windows\System\GUoilzC.exe
  2⤵
  PID:4576
- C:\Windows\System\IByMEZj.exe
  C:\Windows\System\IByMEZj.exe
  2⤵
  PID:4644
- C:\Windows\System\HHaewEd.exe
  C:\Windows\System\HHaewEd.exe
  2⤵
  PID:4648
- C:\Windows\System\TEmFeoa.exe
  C:\Windows\System\TEmFeoa.exe
  2⤵
  PID:4684
- C:\Windows\System\eHVvTMb.exe
  C:\Windows\System\eHVvTMb.exe
  2⤵
  PID:4692
- C:\Windows\System\GfjVehG.exe
  C:\Windows\System\GfjVehG.exe
  2⤵
  PID:4748
- C:\Windows\System\ZCRxqCl.exe
  C:\Windows\System\ZCRxqCl.exe
  2⤵
  PID:4860
- C:\Windows\System\fHVWqDc.exe
  C:\Windows\System\fHVWqDc.exe
  2⤵
  PID:4904
- C:\Windows\System\GnUQuPp.exe
  C:\Windows\System\GnUQuPp.exe
  2⤵
  PID:4736
- C:\Windows\System\oJZDJmT.exe
  C:\Windows\System\oJZDJmT.exe
  2⤵
  PID:4780
- C:\Windows\System\gdbHQOm.exe
  C:\Windows\System\gdbHQOm.exe
  2⤵
  PID:4708
- C:\Windows\System\QtalSGH.exe
  C:\Windows\System\QtalSGH.exe
  2⤵
  PID:4556
- C:\Windows\System\XhFJBrp.exe
  C:\Windows\System\XhFJBrp.exe
  2⤵
  PID:4844
- C:\Windows\System\RSHBMIA.exe
  C:\Windows\System\RSHBMIA.exe
  2⤵
  PID:4920
- C:\Windows\System\agezzqA.exe
  C:\Windows\System\agezzqA.exe
  2⤵
  PID:4988
- C:\Windows\System\iTLFwAd.exe
  C:\Windows\System\iTLFwAd.exe
  2⤵
  PID:2268
- C:\Windows\System\WEjFPoN.exe
  C:\Windows\System\WEjFPoN.exe
  2⤵
  PID:4156
- C:\Windows\System\wMFmyCP.exe
  C:\Windows\System\wMFmyCP.exe
  2⤵
  PID:3108
- C:\Windows\System\aJnQesR.exe
  C:\Windows\System\aJnQesR.exe
  2⤵
  PID:568
- C:\Windows\System\GKZiQNb.exe
  C:\Windows\System\GKZiQNb.exe
  2⤵
  PID:4324
- C:\Windows\System\GKpfHNc.exe
  C:\Windows\System\GKpfHNc.exe
  2⤵
  PID:4472
- C:\Windows\System\oCArpPO.exe
  C:\Windows\System\oCArpPO.exe
  2⤵
  PID:4428
- C:\Windows\System\EnKbvqJ.exe
  C:\Windows\System\EnKbvqJ.exe
  2⤵
  PID:4564
- C:\Windows\System\zmYUAnf.exe
  C:\Windows\System\zmYUAnf.exe
  2⤵
  PID:4504
- C:\Windows\System\RRBkyFd.exe
  C:\Windows\System\RRBkyFd.exe
  2⤵
  PID:4720
- C:\Windows\System\tfyParx.exe
  C:\Windows\System\tfyParx.exe
  2⤵
  PID:4596
- C:\Windows\System\RtdtUMU.exe
  C:\Windows\System\RtdtUMU.exe
  2⤵
  PID:4628
- C:\Windows\System\EigZEHH.exe
  C:\Windows\System\EigZEHH.exe
  2⤵
  PID:4768
- C:\Windows\System\MGYEzex.exe
  C:\Windows\System\MGYEzex.exe
  2⤵
  PID:5048
- C:\Windows\System\BJNAtwH.exe
  C:\Windows\System\BJNAtwH.exe
  2⤵
  PID:5080
- C:\Windows\System\eTRlvwi.exe
  C:\Windows\System\eTRlvwi.exe
  2⤵
  PID:4624
- C:\Windows\System\ORDmtJu.exe
  C:\Windows\System\ORDmtJu.exe
  2⤵
  PID:4388
- C:\Windows\System\mgsSXde.exe
  C:\Windows\System\mgsSXde.exe
  2⤵
  PID:5116
- C:\Windows\System\uOMtHlS.exe
  C:\Windows\System\uOMtHlS.exe
  2⤵
  PID:4552
- C:\Windows\System\tqEnUKH.exe
  C:\Windows\System\tqEnUKH.exe
  2⤵
  PID:4880
- C:\Windows\System\UrkzfnX.exe
  C:\Windows\System\UrkzfnX.exe
  2⤵
  PID:4868
- C:\Windows\System\HvFkhVD.exe
  C:\Windows\System\HvFkhVD.exe
  2⤵
  PID:4816
- C:\Windows\System\nvbDxfa.exe
  C:\Windows\System\nvbDxfa.exe
  2⤵
  PID:4704
- C:\Windows\System\tNfPTdD.exe
  C:\Windows\System\tNfPTdD.exe
  2⤵
  PID:4944
- C:\Windows\System\fxywXtx.exe
  C:\Windows\System\fxywXtx.exe
  2⤵
  PID:4668
- C:\Windows\System\VHFRDfb.exe
  C:\Windows\System\VHFRDfb.exe
  2⤵
  PID:4400
- C:\Windows\System\hPaFWEU.exe
  C:\Windows\System\hPaFWEU.exe
  2⤵
  PID:4500
- C:\Windows\System\rGZNngD.exe
  C:\Windows\System\rGZNngD.exe
  2⤵
  PID:4792
- C:\Windows\System\rrTyLaN.exe
  C:\Windows\System\rrTyLaN.exe
  2⤵
  PID:4092
- C:\Windows\System\elxtnQa.exe
  C:\Windows\System\elxtnQa.exe
  2⤵
  PID:5020
- C:\Windows\System\eYuzcmF.exe
  C:\Windows\System\eYuzcmF.exe
  2⤵
  PID:5124
- C:\Windows\System\SnwQfea.exe
  C:\Windows\System\SnwQfea.exe
  2⤵
  PID:5140
- C:\Windows\System\qMQjvRa.exe
  C:\Windows\System\qMQjvRa.exe
  2⤵
  PID:5156
- C:\Windows\System\PETXsGn.exe
  C:\Windows\System\PETXsGn.exe
  2⤵
  PID:5172
- C:\Windows\System\FILLqzx.exe
  C:\Windows\System\FILLqzx.exe
  2⤵
  PID:5188
- C:\Windows\System\yjulQsg.exe
  C:\Windows\System\yjulQsg.exe
  2⤵
  PID:5204
- C:\Windows\System\BAUlJEc.exe
  C:\Windows\System\BAUlJEc.exe
  2⤵
  PID:5220
- C:\Windows\System\rAIRmUH.exe
  C:\Windows\System\rAIRmUH.exe
  2⤵
  PID:5240
- C:\Windows\System\FbHIIOv.exe
  C:\Windows\System\FbHIIOv.exe
  2⤵
  PID:5256
- C:\Windows\System\APsiarc.exe
  C:\Windows\System\APsiarc.exe
  2⤵
  PID:5272
- C:\Windows\System\QkdbWZT.exe
  C:\Windows\System\QkdbWZT.exe
  2⤵
  PID:5288
- C:\Windows\System\mFXLsBv.exe
  C:\Windows\System\mFXLsBv.exe
  2⤵
  PID:5304
- C:\Windows\System\OMfHkIe.exe
  C:\Windows\System\OMfHkIe.exe
  2⤵
  PID:5320
- C:\Windows\System\XeOZDOK.exe
  C:\Windows\System\XeOZDOK.exe
  2⤵
  PID:5336
- C:\Windows\System\uwKVoFB.exe
  C:\Windows\System\uwKVoFB.exe
  2⤵
  PID:5352
- C:\Windows\System\xBLetSo.exe
  C:\Windows\System\xBLetSo.exe
  2⤵
  PID:5368
- C:\Windows\System\NgMdAfv.exe
  C:\Windows\System\NgMdAfv.exe
  2⤵
  PID:5384
- C:\Windows\System\aTLLAqY.exe
  C:\Windows\System\aTLLAqY.exe
  2⤵
  PID:5400
- C:\Windows\System\PdKPSVs.exe
  C:\Windows\System\PdKPSVs.exe
  2⤵
  PID:5416
- C:\Windows\System\fvGZJut.exe
  C:\Windows\System\fvGZJut.exe
  2⤵
  PID:5436
- C:\Windows\System\MIjLJbw.exe
  C:\Windows\System\MIjLJbw.exe
  2⤵
  PID:5452
- C:\Windows\System\CwZlfOg.exe
  C:\Windows\System\CwZlfOg.exe
  2⤵
  PID:5472
- C:\Windows\System\IIfTUlA.exe
  C:\Windows\System\IIfTUlA.exe
  2⤵
  PID:5488
- C:\Windows\System\iVLSggE.exe
  C:\Windows\System\iVLSggE.exe
  2⤵
  PID:5504
- C:\Windows\System\jNccnji.exe
  C:\Windows\System\jNccnji.exe
  2⤵
  PID:5520
- C:\Windows\System\LvLQlxf.exe
  C:\Windows\System\LvLQlxf.exe
  2⤵
  PID:5536
- C:\Windows\System\zJCtheU.exe
  C:\Windows\System\zJCtheU.exe
  2⤵
  PID:5556
- C:\Windows\System\gRPobhE.exe
  C:\Windows\System\gRPobhE.exe
  2⤵
  PID:5572
- C:\Windows\System\kclcvRh.exe
  C:\Windows\System\kclcvRh.exe
  2⤵
  PID:5588
- C:\Windows\System\OulRAsU.exe
  C:\Windows\System\OulRAsU.exe
  2⤵
  PID:5604
- C:\Windows\System\GmBXusl.exe
  C:\Windows\System\GmBXusl.exe
  2⤵
  PID:5620
- C:\Windows\System\VhXdMje.exe
  C:\Windows\System\VhXdMje.exe
  2⤵
  PID:5636
- C:\Windows\System\NBfQBDq.exe
  C:\Windows\System\NBfQBDq.exe
  2⤵
  PID:5652
- C:\Windows\System\TRSoWub.exe
  C:\Windows\System\TRSoWub.exe
  2⤵
  PID:5668
- C:\Windows\System\gyfmmsb.exe
  C:\Windows\System\gyfmmsb.exe
  2⤵
  PID:5684
- C:\Windows\System\sCeaOqg.exe
  C:\Windows\System\sCeaOqg.exe
  2⤵
  PID:5700
- C:\Windows\System\GUEisLd.exe
  C:\Windows\System\GUEisLd.exe
  2⤵
  PID:5724
- C:\Windows\System\VBHkNlj.exe
  C:\Windows\System\VBHkNlj.exe
  2⤵
  PID:5740
- C:\Windows\System\jzShsUn.exe
  C:\Windows\System\jzShsUn.exe
  2⤵
  PID:5756
- C:\Windows\System\XxkXPXB.exe
  C:\Windows\System\XxkXPXB.exe
  2⤵
  PID:5772
- C:\Windows\System\LYjtdFe.exe
  C:\Windows\System\LYjtdFe.exe
  2⤵
  PID:5788
- C:\Windows\System\BAopwhW.exe
  C:\Windows\System\BAopwhW.exe
  2⤵
  PID:5804
- C:\Windows\System\hyHxbxL.exe
  C:\Windows\System\hyHxbxL.exe
  2⤵
  PID:5820
- C:\Windows\System\WIkmyJS.exe
  C:\Windows\System\WIkmyJS.exe
  2⤵
  PID:5836
- C:\Windows\System\EhxiGRp.exe
  C:\Windows\System\EhxiGRp.exe
  2⤵
  PID:5852
- C:\Windows\System\wIKtseO.exe
  C:\Windows\System\wIKtseO.exe
  2⤵
  PID:5868
- C:\Windows\System\prJEJvi.exe
  C:\Windows\System\prJEJvi.exe
  2⤵
  PID:5884
- C:\Windows\System\KmuzVuN.exe
  C:\Windows\System\KmuzVuN.exe
  2⤵
  PID:5900
- C:\Windows\System\coEjyQK.exe
  C:\Windows\System\coEjyQK.exe
  2⤵
  PID:5916
- C:\Windows\System\RRHeCqi.exe
  C:\Windows\System\RRHeCqi.exe
  2⤵
  PID:5932
- C:\Windows\System\UZFzpiA.exe
  C:\Windows\System\UZFzpiA.exe
  2⤵
  PID:5948
- C:\Windows\System\OGCGHzm.exe
  C:\Windows\System\OGCGHzm.exe
  2⤵
  PID:5964
- C:\Windows\System\MiUgbSn.exe
  C:\Windows\System\MiUgbSn.exe
  2⤵
  PID:5980
- C:\Windows\System\aDbvcBn.exe
  C:\Windows\System\aDbvcBn.exe
  2⤵
  PID:5996
- C:\Windows\System\SQHFfJj.exe
  C:\Windows\System\SQHFfJj.exe
  2⤵
  PID:6012
- C:\Windows\System\nkcivea.exe
  C:\Windows\System\nkcivea.exe
  2⤵
  PID:6028
- C:\Windows\System\FeeFzys.exe
  C:\Windows\System\FeeFzys.exe
  2⤵
  PID:6044
- C:\Windows\System\wEPjsTF.exe
  C:\Windows\System\wEPjsTF.exe
  2⤵
  PID:6060
- C:\Windows\System\ZZxgIvo.exe
  C:\Windows\System\ZZxgIvo.exe
  2⤵
  PID:6076
- C:\Windows\System\zpiZfOh.exe
  C:\Windows\System\zpiZfOh.exe
  2⤵
  PID:6092
- C:\Windows\System\tmmoNpw.exe
  C:\Windows\System\tmmoNpw.exe
  2⤵
  PID:6108
- C:\Windows\System\FXyqhPw.exe
  C:\Windows\System\FXyqhPw.exe
  2⤵
  PID:6124
- C:\Windows\System\sOVafkH.exe
  C:\Windows\System\sOVafkH.exe
  2⤵
  PID:6140
- C:\Windows\System\lvOWxLi.exe
  C:\Windows\System\lvOWxLi.exe
  2⤵
  PID:4788
- C:\Windows\System\pOWURAP.exe
  C:\Windows\System\pOWURAP.exe
  2⤵
  PID:4592
- C:\Windows\System\AghYvrH.exe
  C:\Windows\System\AghYvrH.exe
  2⤵
  PID:5200
- C:\Windows\System\PaJGxVW.exe
  C:\Windows\System\PaJGxVW.exe
  2⤵
  PID:5196
- C:\Windows\System\cNdRCXX.exe
  C:\Windows\System\cNdRCXX.exe
  2⤵
  PID:5360
- C:\Windows\System\tTVfbqb.exe
  C:\Windows\System\tTVfbqb.exe
  2⤵
  PID:4568
- C:\Windows\System\lGCSyKv.exe
  C:\Windows\System\lGCSyKv.exe
  2⤵
  PID:5148
- C:\Windows\System\vCbEXdL.exe
  C:\Windows\System\vCbEXdL.exe
  2⤵
  PID:5212
- C:\Windows\System\IaUDzym.exe
  C:\Windows\System\IaUDzym.exe
  2⤵
  PID:5312
- C:\Windows\System\VSDZTla.exe
  C:\Windows\System\VSDZTla.exe
  2⤵
  PID:5184
- C:\Windows\System\YpRoJNc.exe
  C:\Windows\System\YpRoJNc.exe
  2⤵
  PID:5248
- C:\Windows\System\MKXHQJP.exe
  C:\Windows\System\MKXHQJP.exe
  2⤵
  PID:5348
- C:\Windows\System\swXotSD.exe
  C:\Windows\System\swXotSD.exe
  2⤵
  PID:5428
- C:\Windows\System\NxiwJPb.exe
  C:\Windows\System\NxiwJPb.exe
  2⤵
  PID:5464
- C:\Windows\System\EDEEZyT.exe
  C:\Windows\System\EDEEZyT.exe
  2⤵
  PID:5500
- C:\Windows\System\hYrhekU.exe
  C:\Windows\System\hYrhekU.exe
  2⤵
  PID:5596
- C:\Windows\System\RXkmWlr.exe
  C:\Windows\System\RXkmWlr.exe
  2⤵
  PID:5664
- C:\Windows\System\eyzddGz.exe
  C:\Windows\System\eyzddGz.exe
  2⤵
  PID:5612
- C:\Windows\System\lhhPAYJ.exe
  C:\Windows\System\lhhPAYJ.exe
  2⤵
  PID:5648
- C:\Windows\System\dEgqrPP.exe
  C:\Windows\System\dEgqrPP.exe
  2⤵
  PID:5516
- C:\Windows\System\esgeNMO.exe
  C:\Windows\System\esgeNMO.exe
  2⤵
  PID:5580
- C:\Windows\System\Mmielvl.exe
  C:\Windows\System\Mmielvl.exe
  2⤵
  PID:5712
- C:\Windows\System\rjUuPBB.exe
  C:\Windows\System\rjUuPBB.exe
  2⤵
  PID:5732
- C:\Windows\System\XpYcqJq.exe
  C:\Windows\System\XpYcqJq.exe
  2⤵
  PID:5796
- C:\Windows\System\OyyjifR.exe
  C:\Windows\System\OyyjifR.exe
  2⤵
  PID:5860
- C:\Windows\System\HJgZroK.exe
  C:\Windows\System\HJgZroK.exe
  2⤵
  PID:5896
- C:\Windows\System\Fbfkxlx.exe
  C:\Windows\System\Fbfkxlx.exe
  2⤵
  PID:5960
- C:\Windows\System\vvYBJXu.exe
  C:\Windows\System\vvYBJXu.exe
  2⤵
  PID:5752
- C:\Windows\System\HQtoZKl.exe
  C:\Windows\System\HQtoZKl.exe
  2⤵
  PID:5816
- C:\Windows\System\cjhukeX.exe
  C:\Windows\System\cjhukeX.exe
  2⤵
  PID:5880
- C:\Windows\System\iknkwub.exe
  C:\Windows\System\iknkwub.exe
  2⤵
  PID:5944
- C:\Windows\System\GkmxqKH.exe
  C:\Windows\System\GkmxqKH.exe
  2⤵
  PID:6024
- C:\Windows\System\PCuGZAO.exe
  C:\Windows\System\PCuGZAO.exe
  2⤵
  PID:6056
- C:\Windows\System\TWiidBd.exe
  C:\Windows\System\TWiidBd.exe
  2⤵
  PID:4420
- C:\Windows\System\JSTybYq.exe
  C:\Windows\System\JSTybYq.exe
  2⤵
  PID:6040
- C:\Windows\System\dABcdNB.exe
  C:\Windows\System\dABcdNB.exe
  2⤵
  PID:6104
- C:\Windows\System\fhUUxbQ.exe
  C:\Windows\System\fhUUxbQ.exe
  2⤵
  PID:5136
- C:\Windows\System\wItKkJz.exe
  C:\Windows\System\wItKkJz.exe
  2⤵
  PID:5364
- C:\Windows\System\SCPPYyb.exe
  C:\Windows\System\SCPPYyb.exe
  2⤵
  PID:4836
- C:\Windows\System\VOvaMas.exe
  C:\Windows\System\VOvaMas.exe
  2⤵
  PID:5280
- C:\Windows\System\UbwPFaG.exe
  C:\Windows\System\UbwPFaG.exe
  2⤵
  PID:5460
- C:\Windows\System\oEWFlqn.exe
  C:\Windows\System\oEWFlqn.exe
  2⤵
  PID:5344
- C:\Windows\System\fYAkzCz.exe
  C:\Windows\System\fYAkzCz.exe
  2⤵
  PID:5216
- C:\Windows\System\byoicAi.exe
  C:\Windows\System\byoicAi.exe
  2⤵
  PID:5448
- C:\Windows\System\RtqqxIh.exe
  C:\Windows\System\RtqqxIh.exe
  2⤵
  PID:5716
- C:\Windows\System\XOwNImw.exe
  C:\Windows\System\XOwNImw.exe
  2⤵
  PID:5828
- C:\Windows\System\GGRTUTx.exe
  C:\Windows\System\GGRTUTx.exe
  2⤵
  PID:5696
- C:\Windows\System\LpeRyFq.exe
  C:\Windows\System\LpeRyFq.exe
  2⤵
  PID:5768
- C:\Windows\System\IiVrRvc.exe
  C:\Windows\System\IiVrRvc.exe
  2⤵
  PID:5848
- C:\Windows\System\oJZMHSO.exe
  C:\Windows\System\oJZMHSO.exe
  2⤵
  PID:5928
- C:\Windows\System\vrZwbhA.exe
  C:\Windows\System\vrZwbhA.exe
  2⤵
  PID:5812
- C:\Windows\System\KgjFAgR.exe
  C:\Windows\System\KgjFAgR.exe
  2⤵
  PID:5940
- C:\Windows\System\EFvBytT.exe
  C:\Windows\System\EFvBytT.exe
  2⤵
  PID:6136
- C:\Windows\System\SOtzWdr.exe
  C:\Windows\System\SOtzWdr.exe
  2⤵
  PID:5332
- C:\Windows\System\ekdGYPk.exe
  C:\Windows\System\ekdGYPk.exe
  2⤵
  PID:5660
- C:\Windows\System\aSZtDYs.exe
  C:\Windows\System\aSZtDYs.exe
  2⤵
  PID:6008
- C:\Windows\System\jejVGhZ.exe
  C:\Windows\System\jejVGhZ.exe
  2⤵
  PID:6036
- C:\Windows\System\BjsmOto.exe
  C:\Windows\System\BjsmOto.exe
  2⤵
  PID:6152
- C:\Windows\System\YptjvHy.exe
  C:\Windows\System\YptjvHy.exe
  2⤵
  PID:6168
- C:\Windows\System\UdecMiK.exe
  C:\Windows\System\UdecMiK.exe
  2⤵
  PID:6184
- C:\Windows\System\ktxsyFk.exe
  C:\Windows\System\ktxsyFk.exe
  2⤵
  PID:6200
- C:\Windows\System\RFnYHSf.exe
  C:\Windows\System\RFnYHSf.exe
  2⤵
  PID:6216
- C:\Windows\System\uaFZPPR.exe
  C:\Windows\System\uaFZPPR.exe
  2⤵
  PID:6232
- C:\Windows\System\DjzNLiS.exe
  C:\Windows\System\DjzNLiS.exe
  2⤵
  PID:6248
- C:\Windows\System\ptLLJPe.exe
  C:\Windows\System\ptLLJPe.exe
  2⤵
  PID:6264
- C:\Windows\System\OFtOhZm.exe
  C:\Windows\System\OFtOhZm.exe
  2⤵
  PID:6280
- C:\Windows\System\iFGYKxE.exe
  C:\Windows\System\iFGYKxE.exe
  2⤵
  PID:6296
- C:\Windows\System\xUbeFzM.exe
  C:\Windows\System\xUbeFzM.exe
  2⤵
  PID:6312
- C:\Windows\System\OzrhpQP.exe
  C:\Windows\System\OzrhpQP.exe
  2⤵
  PID:6328
- C:\Windows\System\FcADusU.exe
  C:\Windows\System\FcADusU.exe
  2⤵
  PID:6344
- C:\Windows\System\BatCRnv.exe
  C:\Windows\System\BatCRnv.exe
  2⤵
  PID:6360
- C:\Windows\System\WeVQlxC.exe
  C:\Windows\System\WeVQlxC.exe
  2⤵
  PID:6376
- C:\Windows\System\hsZGurQ.exe
  C:\Windows\System\hsZGurQ.exe
  2⤵
  PID:6392
- C:\Windows\System\jiHAtER.exe
  C:\Windows\System\jiHAtER.exe
  2⤵
  PID:6408
- C:\Windows\System\groDPdc.exe
  C:\Windows\System\groDPdc.exe
  2⤵
  PID:6424
- C:\Windows\System\AAOVIfO.exe
  C:\Windows\System\AAOVIfO.exe
  2⤵
  PID:6440
- C:\Windows\System\QybvjSZ.exe
  C:\Windows\System\QybvjSZ.exe
  2⤵
  PID:6456
- C:\Windows\System\IDrKIJo.exe
  C:\Windows\System\IDrKIJo.exe
  2⤵
  PID:6476
- C:\Windows\System\yddewJt.exe
  C:\Windows\System\yddewJt.exe
  2⤵
  PID:6492
- C:\Windows\System\jCTjrDZ.exe
  C:\Windows\System\jCTjrDZ.exe
  2⤵
  PID:6508
- C:\Windows\System\txqeVVa.exe
  C:\Windows\System\txqeVVa.exe
  2⤵
  PID:6524
- C:\Windows\System\apQTjtH.exe
  C:\Windows\System\apQTjtH.exe
  2⤵
  PID:6540
- C:\Windows\System\cSIracZ.exe
  C:\Windows\System\cSIracZ.exe
  2⤵
  PID:6556
- C:\Windows\System\YfPqPCW.exe
  C:\Windows\System\YfPqPCW.exe
  2⤵
  PID:6572
- C:\Windows\System\jyMmECE.exe
  C:\Windows\System\jyMmECE.exe
  2⤵
  PID:6588
- C:\Windows\System\NDppOdA.exe
  C:\Windows\System\NDppOdA.exe
  2⤵
  PID:6604
- C:\Windows\System\CbaCTPi.exe
  C:\Windows\System\CbaCTPi.exe
  2⤵
  PID:6620
- C:\Windows\System\FkrEcmG.exe
  C:\Windows\System\FkrEcmG.exe
  2⤵
  PID:6636
- C:\Windows\System\WrLErmZ.exe
  C:\Windows\System\WrLErmZ.exe
  2⤵
  PID:6652
- C:\Windows\System\NnYRUJg.exe
  C:\Windows\System\NnYRUJg.exe
  2⤵
  PID:6668
- C:\Windows\System\fHjMvXC.exe
  C:\Windows\System\fHjMvXC.exe
  2⤵
  PID:6684
- C:\Windows\System\zNrBgBw.exe
  C:\Windows\System\zNrBgBw.exe
  2⤵
  PID:6700
- C:\Windows\System\VRiaCGz.exe
  C:\Windows\System\VRiaCGz.exe
  2⤵
  PID:6716
- C:\Windows\System\cRXDTFz.exe
  C:\Windows\System\cRXDTFz.exe
  2⤵
  PID:6732
- C:\Windows\System\orAjwXj.exe
  C:\Windows\System\orAjwXj.exe
  2⤵
  PID:6748
- C:\Windows\System\QMLBLvH.exe
  C:\Windows\System\QMLBLvH.exe
  2⤵
  PID:6764
- C:\Windows\System\thyrFrd.exe
  C:\Windows\System\thyrFrd.exe
  2⤵
  PID:6780
- C:\Windows\System\nQAWZSJ.exe
  C:\Windows\System\nQAWZSJ.exe
  2⤵
  PID:6796
- C:\Windows\System\mPiVvTo.exe
  C:\Windows\System\mPiVvTo.exe
  2⤵
  PID:6812
- C:\Windows\System\TmEqijR.exe
  C:\Windows\System\TmEqijR.exe
  2⤵
  PID:6828
- C:\Windows\System\JOOycMl.exe
  C:\Windows\System\JOOycMl.exe
  2⤵
  PID:6844
- C:\Windows\System\KPTTWlv.exe
  C:\Windows\System\KPTTWlv.exe
  2⤵
  PID:6860
- C:\Windows\System\apuEXjk.exe
  C:\Windows\System\apuEXjk.exe
  2⤵
  PID:6876
- C:\Windows\System\yieuIRN.exe
  C:\Windows\System\yieuIRN.exe
  2⤵
  PID:6892
- C:\Windows\System\lRqUhIK.exe
  C:\Windows\System\lRqUhIK.exe
  2⤵
  PID:6908
- C:\Windows\System\wBrPebd.exe
  C:\Windows\System\wBrPebd.exe
  2⤵
  PID:6924
- C:\Windows\System\NDInYhW.exe
  C:\Windows\System\NDInYhW.exe
  2⤵
  PID:6940
- C:\Windows\System\hqBIQQJ.exe
  C:\Windows\System\hqBIQQJ.exe
  2⤵
  PID:6956
- C:\Windows\System\CnLQxip.exe
  C:\Windows\System\CnLQxip.exe
  2⤵
  PID:6972
- C:\Windows\System\CXhtkor.exe
  C:\Windows\System\CXhtkor.exe
  2⤵
  PID:6988
- C:\Windows\System\VFUowgi.exe
  C:\Windows\System\VFUowgi.exe
  2⤵
  PID:7004
- C:\Windows\System\cuxFwcY.exe
  C:\Windows\System\cuxFwcY.exe
  2⤵
  PID:7020
- C:\Windows\System\dOqvzfG.exe
  C:\Windows\System\dOqvzfG.exe
  2⤵
  PID:7036
- C:\Windows\System\fzacAxX.exe
  C:\Windows\System\fzacAxX.exe
  2⤵
  PID:7052
- C:\Windows\System\igRvNhO.exe
  C:\Windows\System\igRvNhO.exe
  2⤵
  PID:7068
- C:\Windows\System\BPzTlMx.exe
  C:\Windows\System\BPzTlMx.exe
  2⤵
  PID:7084
- C:\Windows\System\MynqaLV.exe
  C:\Windows\System\MynqaLV.exe
  2⤵
  PID:7100
- C:\Windows\System\oVXHrKW.exe
  C:\Windows\System\oVXHrKW.exe
  2⤵
  PID:7116
- C:\Windows\System\MwrjEFX.exe
  C:\Windows\System\MwrjEFX.exe
  2⤵
  PID:7132
- C:\Windows\System\UdSgzqy.exe
  C:\Windows\System\UdSgzqy.exe
  2⤵
  PID:7148
- C:\Windows\System\kvMwgaf.exe
  C:\Windows\System\kvMwgaf.exe
  2⤵
  PID:7164
- C:\Windows\System\cmxlRQE.exe
  C:\Windows\System\cmxlRQE.exe
  2⤵
  PID:5784
- C:\Windows\System\QbQXNYb.exe
  C:\Windows\System\QbQXNYb.exe
  2⤵
  PID:6228
- C:\Windows\System\yMglynE.exe
  C:\Windows\System\yMglynE.exe
  2⤵
  PID:5396
- C:\Windows\System\erQJajk.exe
  C:\Windows\System\erQJajk.exe
  2⤵
  PID:5236
- C:\Windows\System\JLBMnuR.exe
  C:\Windows\System\JLBMnuR.exe
  2⤵
  PID:6240
- C:\Windows\System\lmkXhig.exe
  C:\Windows\System\lmkXhig.exe
  2⤵
  PID:5552
- C:\Windows\System\wKfeUvz.exe
  C:\Windows\System\wKfeUvz.exe
  2⤵
  PID:6004
- C:\Windows\System\NPOwMoM.exe
  C:\Windows\System\NPOwMoM.exe
  2⤵
  PID:4516
- C:\Windows\System\VSmohLH.exe
  C:\Windows\System\VSmohLH.exe
  2⤵
  PID:6176
- C:\Windows\System\zZNZmxb.exe
  C:\Windows\System\zZNZmxb.exe
  2⤵
  PID:6256
- C:\Windows\System\CiiPHOL.exe
  C:\Windows\System\CiiPHOL.exe
  2⤵
  PID:6276
- C:\Windows\System\zWAskdh.exe
  C:\Windows\System\zWAskdh.exe
  2⤵
  PID:6308
- C:\Windows\System\aixIvbU.exe
  C:\Windows\System\aixIvbU.exe
  2⤵
  PID:6356
- C:\Windows\System\kEUpgjl.exe
  C:\Windows\System\kEUpgjl.exe
  2⤵
  PID:6384
- C:\Windows\System\gHOIHxi.exe
  C:\Windows\System\gHOIHxi.exe
  2⤵
  PID:6452
- C:\Windows\System\OKLaTZi.exe
  C:\Windows\System\OKLaTZi.exe
  2⤵
  PID:6488
- C:\Windows\System\XsumYCu.exe
  C:\Windows\System\XsumYCu.exe
  2⤵
  PID:6580
- C:\Windows\System\kYTTjuI.exe
  C:\Windows\System\kYTTjuI.exe
  2⤵
  PID:6432
- C:\Windows\System\cxyXLbc.exe
  C:\Windows\System\cxyXLbc.exe
  2⤵
  PID:6680
- C:\Windows\System\alFFcPb.exe
  C:\Windows\System\alFFcPb.exe
  2⤵
  PID:6744
- C:\Windows\System\IUMguTA.exe
  C:\Windows\System\IUMguTA.exe
  2⤵
  PID:6804
- C:\Windows\System\blyyOwc.exe
  C:\Windows\System\blyyOwc.exe
  2⤵
  PID:6468
- C:\Windows\System\PFqgcRb.exe
  C:\Windows\System\PFqgcRb.exe
  2⤵
  PID:6756
- C:\Windows\System\leVyanj.exe
  C:\Windows\System\leVyanj.exe
  2⤵
  PID:6568
- C:\Windows\System\zTNAgTh.exe
  C:\Windows\System\zTNAgTh.exe
  2⤵
  PID:6632
- C:\Windows\System\OrAQStU.exe
  C:\Windows\System\OrAQStU.exe
  2⤵
  PID:6696
- C:\Windows\System\emoDRfw.exe
  C:\Windows\System\emoDRfw.exe
  2⤵
  PID:6836
- C:\Windows\System\OGolQcn.exe
  C:\Windows\System\OGolQcn.exe
  2⤵
  PID:6840
- C:\Windows\System\ZxOeGcf.exe
  C:\Windows\System\ZxOeGcf.exe
  2⤵
  PID:6900
- C:\Windows\System\PJnkXkh.exe
  C:\Windows\System\PJnkXkh.exe
  2⤵
  PID:6964
- C:\Windows\System\wFOmKVC.exe
  C:\Windows\System\wFOmKVC.exe
  2⤵
  PID:6884
- C:\Windows\System\rYMRVYl.exe
  C:\Windows\System\rYMRVYl.exe
  2⤵
  PID:6948
- C:\Windows\System\kuWTkpE.exe
  C:\Windows\System\kuWTkpE.exe
  2⤵
  PID:7012
- C:\Windows\System\ZOFpoHe.exe
  C:\Windows\System\ZOFpoHe.exe
  2⤵
  PID:7000
- C:\Windows\System\seUXdRJ.exe
  C:\Windows\System\seUXdRJ.exe
  2⤵
  PID:7076
- C:\Windows\System\IzCqsjd.exe
  C:\Windows\System\IzCqsjd.exe
  2⤵
  PID:7108
- C:\Windows\System\gnJaPNf.exe
  C:\Windows\System\gnJaPNf.exe
  2⤵
  PID:7156
- C:\Windows\System\QcYUFsQ.exe
  C:\Windows\System\QcYUFsQ.exe
  2⤵
  PID:7140
- C:\Windows\System\ESPIjZB.exe
  C:\Windows\System\ESPIjZB.exe
  2⤵
  PID:5992
- C:\Windows\System\nJrFffL.exe
  C:\Windows\System\nJrFffL.exe
  2⤵
  PID:6116
- C:\Windows\System\VkKIKnW.exe
  C:\Windows\System\VkKIKnW.exe
  2⤵
  PID:6068
- C:\Windows\System\Mbdgowl.exe
  C:\Windows\System\Mbdgowl.exe
  2⤵
  PID:5132
- C:\Windows\System\sAvdVcJ.exe
  C:\Windows\System\sAvdVcJ.exe
  2⤵
  PID:6212
- C:\Windows\System\RkuyLYn.exe
  C:\Windows\System\RkuyLYn.exe
  2⤵
  PID:6320
- C:\Windows\System\ZDKoyLG.exe
  C:\Windows\System\ZDKoyLG.exe
  2⤵
  PID:6352
- C:\Windows\System\bSjBWEi.exe
  C:\Windows\System\bSjBWEi.exe
  2⤵
  PID:6400
- C:\Windows\System\BYBpMjE.exe
  C:\Windows\System\BYBpMjE.exe
  2⤵
  PID:6612
- C:\Windows\System\LncuUKd.exe
  C:\Windows\System\LncuUKd.exe
  2⤵
  PID:6712
- C:\Windows\System\FTTMLrB.exe
  C:\Windows\System\FTTMLrB.exe
  2⤵
  PID:6536
- C:\Windows\System\nCqTnZp.exe
  C:\Windows\System\nCqTnZp.exe
  2⤵
  PID:6788
- C:\Windows\System\cxIelLr.exe
  C:\Windows\System\cxIelLr.exe
  2⤵
  PID:6932
- C:\Windows\System\JLzONAS.exe
  C:\Windows\System\JLzONAS.exe
  2⤵
  PID:6628
- C:\Windows\System\xEbGyLA.exe
  C:\Windows\System\xEbGyLA.exe
  2⤵
  PID:6852
- C:\Windows\System\fhawQZb.exe
  C:\Windows\System\fhawQZb.exe
  2⤵
  PID:6980
- C:\Windows\System\jkYHdiC.exe
  C:\Windows\System\jkYHdiC.exe
  2⤵
  PID:6872
- C:\Windows\System\YhHwrfT.exe
  C:\Windows\System\YhHwrfT.exe
  2⤵
  PID:7032
- C:\Windows\System\YTGmWHJ.exe
  C:\Windows\System\YTGmWHJ.exe
  2⤵
  PID:7144
- C:\Windows\System\RNlvLQj.exe
  C:\Windows\System\RNlvLQj.exe
  2⤵
  PID:5832
- C:\Windows\System\YhMrYmZ.exe
  C:\Windows\System\YhMrYmZ.exe
  2⤵
  PID:4308
- C:\Windows\System\ORCmCYx.exe
  C:\Windows\System\ORCmCYx.exe
  2⤵
  PID:6552
- C:\Windows\System\PsiYlkw.exe
  C:\Windows\System\PsiYlkw.exe
  2⤵
  PID:6272
- C:\Windows\System\sxvzsqG.exe
  C:\Windows\System\sxvzsqG.exe
  2⤵
  PID:6472
- C:\Windows\System\UPbtvQi.exe
  C:\Windows\System\UPbtvQi.exe
  2⤵
  PID:6436
- C:\Windows\System\kDWYbkb.exe
  C:\Windows\System\kDWYbkb.exe
  2⤵
  PID:6772
- C:\Windows\System\tuBzTyi.exe
  C:\Windows\System\tuBzTyi.exe
  2⤵
  PID:6504
- C:\Windows\System\IcAlsCG.exe
  C:\Windows\System\IcAlsCG.exe
  2⤵
  PID:6020
- C:\Windows\System\MTDjOug.exe
  C:\Windows\System\MTDjOug.exe
  2⤵
  PID:7124
- C:\Windows\System\riSFuBi.exe
  C:\Windows\System\riSFuBi.exe
  2⤵
  PID:6868
- C:\Windows\System\VNgxQni.exe
  C:\Windows\System\VNgxQni.exe
  2⤵
  PID:5480
- C:\Windows\System\zYqHLcv.exe
  C:\Windows\System\zYqHLcv.exe
  2⤵
  PID:6464
- C:\Windows\System\QaPKkAV.exe
  C:\Windows\System\QaPKkAV.exe
  2⤵
  PID:6792
- C:\Windows\System\BQOitLu.exe
  C:\Windows\System\BQOitLu.exe
  2⤵
  PID:7080
- C:\Windows\System\jhfcOsA.exe
  C:\Windows\System\jhfcOsA.exe
  2⤵
  PID:6208
- C:\Windows\System\hdxfdne.exe
  C:\Windows\System\hdxfdne.exe
  2⤵
  PID:6920
- C:\Windows\System\QbPRczY.exe
  C:\Windows\System\QbPRczY.exe
  2⤵
  PID:6148
- C:\Windows\System\SHotPVX.exe
  C:\Windows\System\SHotPVX.exe
  2⤵
  PID:6520
- C:\Windows\System\eTuafrn.exe
  C:\Windows\System\eTuafrn.exe
  2⤵
  PID:7184
- C:\Windows\System\ILBnXIA.exe
  C:\Windows\System\ILBnXIA.exe
  2⤵
  PID:7200
- C:\Windows\System\IFOWONI.exe
  C:\Windows\System\IFOWONI.exe
  2⤵
  PID:7216
- C:\Windows\System\fYOymEe.exe
  C:\Windows\System\fYOymEe.exe
  2⤵
  PID:7232
- C:\Windows\System\BrUjrJI.exe
  C:\Windows\System\BrUjrJI.exe
  2⤵
  PID:7248
- C:\Windows\System\Ilzwmlm.exe
  C:\Windows\System\Ilzwmlm.exe
  2⤵
  PID:7264
- C:\Windows\System\paDljEV.exe
  C:\Windows\System\paDljEV.exe
  2⤵
  PID:7280
- C:\Windows\System\uljWWDn.exe
  C:\Windows\System\uljWWDn.exe
  2⤵
  PID:7296
- C:\Windows\System\DFHHFAX.exe
  C:\Windows\System\DFHHFAX.exe
  2⤵
  PID:7312
- C:\Windows\System\KiRdgDU.exe
  C:\Windows\System\KiRdgDU.exe
  2⤵
  PID:7332
- C:\Windows\System\ZGEoWnC.exe
  C:\Windows\System\ZGEoWnC.exe
  2⤵
  PID:7352
- C:\Windows\System\RLVgmbw.exe
  C:\Windows\System\RLVgmbw.exe
  2⤵
  PID:7372
- C:\Windows\System\XeooKFY.exe
  C:\Windows\System\XeooKFY.exe
  2⤵
  PID:7392
- C:\Windows\System\tIRSIUD.exe
  C:\Windows\System\tIRSIUD.exe
  2⤵
  PID:7412
- C:\Windows\System\lQFFlSJ.exe
  C:\Windows\System\lQFFlSJ.exe
  2⤵
  PID:7428
- C:\Windows\System\jULSohH.exe
  C:\Windows\System\jULSohH.exe
  2⤵
  PID:7444
- C:\Windows\System\uNQqINt.exe
  C:\Windows\System\uNQqINt.exe
  2⤵
  PID:7460
- C:\Windows\System\mBvxbNx.exe
  C:\Windows\System\mBvxbNx.exe
  2⤵
  PID:7476
- C:\Windows\System\dToaURM.exe
  C:\Windows\System\dToaURM.exe
  2⤵
  PID:7492
- C:\Windows\System\PwmIWXD.exe
  C:\Windows\System\PwmIWXD.exe
  2⤵
  PID:7508
- C:\Windows\System\GvoZBhw.exe
  C:\Windows\System\GvoZBhw.exe
  2⤵
  PID:7524
- C:\Windows\System\rtrTrBh.exe
  C:\Windows\System\rtrTrBh.exe
  2⤵
  PID:7544
- C:\Windows\System\kLtNEeV.exe
  C:\Windows\System\kLtNEeV.exe
  2⤵
  PID:7560
- C:\Windows\System\ybWduXZ.exe
  C:\Windows\System\ybWduXZ.exe
  2⤵
  PID:7576
- C:\Windows\System\cAFNCnK.exe
  C:\Windows\System\cAFNCnK.exe
  2⤵
  PID:7592
- C:\Windows\System\KvQMBku.exe
  C:\Windows\System\KvQMBku.exe
  2⤵
  PID:7608
- C:\Windows\System\vtylwRT.exe
  C:\Windows\System\vtylwRT.exe
  2⤵
  PID:7624
- C:\Windows\System\dEWkrNh.exe
  C:\Windows\System\dEWkrNh.exe
  2⤵
  PID:7640
- C:\Windows\System\ONOuqgo.exe
  C:\Windows\System\ONOuqgo.exe
  2⤵
  PID:7656
- C:\Windows\System\WiKQcyJ.exe
  C:\Windows\System\WiKQcyJ.exe
  2⤵
  PID:7672
- C:\Windows\System\atoxzGg.exe
  C:\Windows\System\atoxzGg.exe
  2⤵
  PID:7688
- C:\Windows\System\KEyJCQa.exe
  C:\Windows\System\KEyJCQa.exe
  2⤵
  PID:7704
- C:\Windows\System\HFeKUCl.exe
  C:\Windows\System\HFeKUCl.exe
  2⤵
  PID:7720
- C:\Windows\System\TwADdMZ.exe
  C:\Windows\System\TwADdMZ.exe
  2⤵
  PID:7748
- C:\Windows\System\yHWaoEV.exe
  C:\Windows\System\yHWaoEV.exe
  2⤵
  PID:7764
- C:\Windows\System\gwIpwjX.exe
  C:\Windows\System\gwIpwjX.exe
  2⤵
  PID:7780
- C:\Windows\System\YoDQovd.exe
  C:\Windows\System\YoDQovd.exe
  2⤵
  PID:7796
- C:\Windows\System\SllwsDP.exe
  C:\Windows\System\SllwsDP.exe
  2⤵
  PID:7824
- C:\Windows\System\qgwNZKg.exe
  C:\Windows\System\qgwNZKg.exe
  2⤵
  PID:7868
- C:\Windows\System\eIiZVel.exe
  C:\Windows\System\eIiZVel.exe
  2⤵
  PID:7932
- C:\Windows\System\FByUeRp.exe
  C:\Windows\System\FByUeRp.exe
  2⤵
  PID:7984
- C:\Windows\System\zjHmppe.exe
  C:\Windows\System\zjHmppe.exe
  2⤵
  PID:8032
- C:\Windows\System\UrSsXvS.exe
  C:\Windows\System\UrSsXvS.exe
  2⤵
  PID:8052
- C:\Windows\System\qMCyxqX.exe
  C:\Windows\System\qMCyxqX.exe
  2⤵
  PID:8068
- C:\Windows\System\LlKPbVF.exe
  C:\Windows\System\LlKPbVF.exe
  2⤵
  PID:8088
- C:\Windows\System\IhrPKrb.exe
  C:\Windows\System\IhrPKrb.exe
  2⤵
  PID:8108
- C:\Windows\System\WvDeVxn.exe
  C:\Windows\System\WvDeVxn.exe
  2⤵
  PID:8128
- C:\Windows\System\yCpYzVt.exe
  C:\Windows\System\yCpYzVt.exe
  2⤵
  PID:8148
- C:\Windows\System\FzjdicR.exe
  C:\Windows\System\FzjdicR.exe
  2⤵
  PID:8168
- C:\Windows\System\LnTBITr.exe
  C:\Windows\System\LnTBITr.exe
  2⤵
  PID:8184
- C:\Windows\System\HiKFwJi.exe
  C:\Windows\System\HiKFwJi.exe
  2⤵
  PID:7192
- C:\Windows\System\QLxgtMf.exe
  C:\Windows\System\QLxgtMf.exe
  2⤵
  PID:7176
- C:\Windows\System\APMEyIJ.exe
  C:\Windows\System\APMEyIJ.exe
  2⤵
  PID:7228
- C:\Windows\System\ZFdPaTV.exe
  C:\Windows\System\ZFdPaTV.exe
  2⤵
  PID:7240
- C:\Windows\System\bCXNEaQ.exe
  C:\Windows\System\bCXNEaQ.exe
  2⤵
  PID:7308
- C:\Windows\System\SXDHqjM.exe
  C:\Windows\System\SXDHqjM.exe
  2⤵
  PID:7328
- C:\Windows\System\eysXUxL.exe
  C:\Windows\System\eysXUxL.exe
  2⤵
  PID:7516
- C:\Windows\System\OkqOOfQ.exe
  C:\Windows\System\OkqOOfQ.exe
  2⤵
  PID:7400
- C:\Windows\System\twZBdZf.exe
  C:\Windows\System\twZBdZf.exe
  2⤵
  PID:7440
- C:\Windows\System\NVrBswT.exe
  C:\Windows\System\NVrBswT.exe
  2⤵
  PID:7500
- C:\Windows\System\OdjmCIL.exe
  C:\Windows\System\OdjmCIL.exe
  2⤵
  PID:7540
- C:\Windows\System\LQGpeiM.exe
  C:\Windows\System\LQGpeiM.exe
  2⤵
  PID:7600
- C:\Windows\System\iQImaCs.exe
  C:\Windows\System\iQImaCs.exe
  2⤵
  PID:7556
- C:\Windows\System\jmrxChX.exe
  C:\Windows\System\jmrxChX.exe
  2⤵
  PID:7620
- C:\Windows\System\vDZEYtt.exe
  C:\Windows\System\vDZEYtt.exe
  2⤵
  PID:7684
- C:\Windows\System\rkBPyAf.exe
  C:\Windows\System\rkBPyAf.exe
  2⤵
  PID:7320
- C:\Windows\System\qmlTkUD.exe
  C:\Windows\System\qmlTkUD.exe
  2⤵
  PID:7772
- C:\Windows\System\RtyOwGm.exe
  C:\Windows\System\RtyOwGm.exe
  2⤵
  PID:7804
- C:\Windows\System\axJOWmf.exe
  C:\Windows\System\axJOWmf.exe
  2⤵
  PID:7820
- C:\Windows\System\IKRFeCb.exe
  C:\Windows\System\IKRFeCb.exe
  2⤵
  PID:8016
- C:\Windows\System\NTGxWmm.exe
  C:\Windows\System\NTGxWmm.exe
  2⤵
  PID:8180
- C:\Windows\System\NYcNQyM.exe
  C:\Windows\System\NYcNQyM.exe
  2⤵
  PID:8004
- C:\Windows\System\eNCLmea.exe
  C:\Windows\System\eNCLmea.exe
  2⤵
  PID:8156
- C:\Windows\System\qVEXrld.exe
  C:\Windows\System\qVEXrld.exe
  2⤵
  PID:8080
- C:\Windows\System\RcpCEcC.exe
  C:\Windows\System\RcpCEcC.exe
  2⤵
  PID:8160
- C:\Windows\System\NsiyXEs.exe
  C:\Windows\System\NsiyXEs.exe
  2⤵
  PID:7196
- C:\Windows\System\dWXGjiA.exe
  C:\Windows\System\dWXGjiA.exe
  2⤵
  PID:7348
- C:\Windows\System\shQNchM.exe
  C:\Windows\System\shQNchM.exe
  2⤵
  PID:7368
- C:\Windows\System\wqgTbep.exe
  C:\Windows\System\wqgTbep.exe
  2⤵
  PID:7484
- C:\Windows\System\zjdBVBE.exe
  C:\Windows\System\zjdBVBE.exe
  2⤵
  PID:7532
- C:\Windows\System\SOfAskW.exe
  C:\Windows\System\SOfAskW.exe
  2⤵
  PID:7536
- C:\Windows\System\vniBjqe.exe
  C:\Windows\System\vniBjqe.exe
  2⤵
  PID:7652
- C:\Windows\System\RvhKrcD.exe
  C:\Windows\System\RvhKrcD.exe
  2⤵
  PID:7680
- C:\Windows\System\UQeutkU.exe
  C:\Windows\System\UQeutkU.exe
  2⤵
  PID:7424
- C:\Windows\System\uSldqNB.exe
  C:\Windows\System\uSldqNB.exe
  2⤵
  PID:7604
- C:\Windows\System\tIfpboT.exe
  C:\Windows\System\tIfpboT.exe
  2⤵
  PID:7584
- C:\Windows\System\Ncgjdhp.exe
  C:\Windows\System\Ncgjdhp.exe
  2⤵
  PID:8012
- C:\Windows\System\qtsTYmO.exe
  C:\Windows\System\qtsTYmO.exe
  2⤵
  PID:7788
- C:\Windows\System\FGOZzWg.exe
  C:\Windows\System\FGOZzWg.exe
  2⤵
  PID:7896
- C:\Windows\System\mPOCeIa.exe
  C:\Windows\System\mPOCeIa.exe
  2⤵
  PID:7880
- C:\Windows\System\DhABQqG.exe
  C:\Windows\System\DhABQqG.exe
  2⤵
  PID:7920
- C:\Windows\System\nztnRlF.exe
  C:\Windows\System\nztnRlF.exe
  2⤵
  PID:7944
- C:\Windows\System\sEqefFj.exe
  C:\Windows\System\sEqefFj.exe
  2⤵
  PID:8164
- C:\Windows\System\wqTdKap.exe
  C:\Windows\System\wqTdKap.exe
  2⤵
  PID:7968
- C:\Windows\System\wuGpThF.exe
  C:\Windows\System\wuGpThF.exe
  2⤵
  PID:8020
- C:\Windows\System\eqAGtUf.exe
  C:\Windows\System\eqAGtUf.exe
  2⤵
  PID:8140
- C:\Windows\System\eQbBBLy.exe
  C:\Windows\System\eQbBBLy.exe
  2⤵
  PID:8136
- C:\Windows\System\RYEBcLy.exe
  C:\Windows\System\RYEBcLy.exe
  2⤵
  PID:7212
- C:\Windows\System\NtTuBxC.exe
  C:\Windows\System\NtTuBxC.exe
  2⤵
  PID:8028
- C:\Windows\System\WJdQuZs.exe
  C:\Windows\System\WJdQuZs.exe
  2⤵
  PID:8176
- C:\Windows\System\aKKTtrL.exe
  C:\Windows\System\aKKTtrL.exe
  2⤵
  PID:7812
- C:\Windows\System\kgBivWk.exe
  C:\Windows\System\kgBivWk.exe
  2⤵
  PID:8104
- C:\Windows\System\pbJBeQE.exe
  C:\Windows\System\pbJBeQE.exe
  2⤵
  PID:8008
- C:\Windows\System\mnQoBXo.exe
  C:\Windows\System\mnQoBXo.exe
  2⤵
  PID:7864
- C:\Windows\System\oxOmhgF.exe
  C:\Windows\System\oxOmhgF.exe
  2⤵
  PID:7916
- C:\Windows\System\FfnLNdV.exe
  C:\Windows\System\FfnLNdV.exe
  2⤵
  PID:7324
- C:\Windows\System\TQTAsZO.exe
  C:\Windows\System\TQTAsZO.exe
  2⤵
  PID:7408
- C:\Windows\System\gvVYaie.exe
  C:\Windows\System\gvVYaie.exe
  2⤵
  PID:8096
- C:\Windows\System\shMOJeh.exe
  C:\Windows\System\shMOJeh.exe
  2⤵
  PID:7980
- C:\Windows\System\bCKYLNa.exe
  C:\Windows\System\bCKYLNa.exe
  2⤵
  PID:7636
- C:\Windows\System\JpWbsyR.exe
  C:\Windows\System\JpWbsyR.exe
  2⤵
  PID:7664
- C:\Windows\System\BYGBPez.exe
  C:\Windows\System\BYGBPez.exe
  2⤵
  PID:7732
- C:\Windows\System\sRIfZpe.exe
  C:\Windows\System\sRIfZpe.exe
  2⤵
  PID:7344
- C:\Windows\System\ffmCMkg.exe
  C:\Windows\System\ffmCMkg.exe
  2⤵
  PID:7836
- C:\Windows\System\QGxUYSM.exe
  C:\Windows\System\QGxUYSM.exe
  2⤵
  PID:7740
- C:\Windows\System\BzNWpOK.exe
  C:\Windows\System\BzNWpOK.exe
  2⤵
  PID:7956
- C:\Windows\System\tLnbtRB.exe
  C:\Windows\System\tLnbtRB.exe
  2⤵
  PID:7388
- C:\Windows\System\ltQBGYb.exe
  C:\Windows\System\ltQBGYb.exe
  2⤵
  PID:8044
- C:\Windows\System\excrMIr.exe
  C:\Windows\System\excrMIr.exe
  2⤵
  PID:7884
- C:\Windows\System\rpntqMA.exe
  C:\Windows\System\rpntqMA.exe
  2⤵
  PID:7364
- C:\Windows\System\aPyZKiK.exe
  C:\Windows\System\aPyZKiK.exe
  2⤵
  PID:7948
- C:\Windows\System\flmQMwu.exe
  C:\Windows\System\flmQMwu.exe
  2⤵
  PID:7728
- C:\Windows\System\FsremVf.exe
  C:\Windows\System\FsremVf.exe
  2⤵
  PID:7224
- C:\Windows\System\mZBVhDX.exe
  C:\Windows\System\mZBVhDX.exe
  2⤵
  PID:8204
- C:\Windows\System\MTKsfJr.exe
  C:\Windows\System\MTKsfJr.exe
  2⤵
  PID:8220
- C:\Windows\System\pLRklHR.exe
  C:\Windows\System\pLRklHR.exe
  2⤵
  PID:8236
- C:\Windows\System\sdvRPrg.exe
  C:\Windows\System\sdvRPrg.exe
  2⤵
  PID:8252
- C:\Windows\System\KadYKVg.exe
  C:\Windows\System\KadYKVg.exe
  2⤵
  PID:8272
- C:\Windows\System\kLFPMdi.exe
  C:\Windows\System\kLFPMdi.exe
  2⤵
  PID:8288
- C:\Windows\System\onZtWTI.exe
  C:\Windows\System\onZtWTI.exe
  2⤵
  PID:8304
- C:\Windows\System\CEUqvnK.exe
  C:\Windows\System\CEUqvnK.exe
  2⤵
  PID:8320
- C:\Windows\System\HxsQvRh.exe
  C:\Windows\System\HxsQvRh.exe
  2⤵
  PID:8340
- C:\Windows\System\IjtYZoE.exe
  C:\Windows\System\IjtYZoE.exe
  2⤵
  PID:8356
- C:\Windows\System\ZmXysIs.exe
  C:\Windows\System\ZmXysIs.exe
  2⤵
  PID:8372
- C:\Windows\System\yrlVeTm.exe
  C:\Windows\System\yrlVeTm.exe
  2⤵
  PID:8388
- C:\Windows\System\tvcHymB.exe
  C:\Windows\System\tvcHymB.exe
  2⤵
  PID:8404
- C:\Windows\System\WpvTeqv.exe
  C:\Windows\System\WpvTeqv.exe
  2⤵
  PID:8420
- C:\Windows\System\xWKDNeH.exe
  C:\Windows\System\xWKDNeH.exe
  2⤵
  PID:8440
- C:\Windows\System\XUifFNb.exe
  C:\Windows\System\XUifFNb.exe
  2⤵
  PID:8456
- C:\Windows\System\ixgRTjP.exe
  C:\Windows\System\ixgRTjP.exe
  2⤵
  PID:8480
- C:\Windows\System\VQFXdHZ.exe
  C:\Windows\System\VQFXdHZ.exe
  2⤵
  PID:8520
- C:\Windows\System\wtzQnDd.exe
  C:\Windows\System\wtzQnDd.exe
  2⤵
  PID:8560
- C:\Windows\System\voAGXzo.exe
  C:\Windows\System\voAGXzo.exe
  2⤵
  PID:8576
- C:\Windows\System\AkqENWO.exe
  C:\Windows\System\AkqENWO.exe
  2⤵
  PID:8596
- C:\Windows\System\ryvyqAa.exe
  C:\Windows\System\ryvyqAa.exe
  2⤵
  PID:8612
- C:\Windows\System\fmtUzLA.exe
  C:\Windows\System\fmtUzLA.exe
  2⤵
  PID:8636
- C:\Windows\System\DYxYNzf.exe
  C:\Windows\System\DYxYNzf.exe
  2⤵
  PID:8652
- C:\Windows\System\gQGSmqZ.exe
  C:\Windows\System\gQGSmqZ.exe
  2⤵
  PID:8668
- C:\Windows\System\gOJTrMw.exe
  C:\Windows\System\gOJTrMw.exe
  2⤵
  PID:8684
- C:\Windows\System\wesgOJo.exe
  C:\Windows\System\wesgOJo.exe
  2⤵
  PID:8700
- C:\Windows\System\asAWdWj.exe
  C:\Windows\System\asAWdWj.exe
  2⤵
  PID:8716
- C:\Windows\System\UgeIWxg.exe
  C:\Windows\System\UgeIWxg.exe
  2⤵
  PID:8736
- C:\Windows\System\BKoeKwx.exe
  C:\Windows\System\BKoeKwx.exe
  2⤵
  PID:8752
- C:\Windows\System\ZhXvyki.exe
  C:\Windows\System\ZhXvyki.exe
  2⤵
  PID:8768
- C:\Windows\System\qUSzJSr.exe
  C:\Windows\System\qUSzJSr.exe
  2⤵
  PID:8784
- C:\Windows\System\hpqrhyt.exe
  C:\Windows\System\hpqrhyt.exe
  2⤵
  PID:8800
- C:\Windows\System\pJsAkRf.exe
  C:\Windows\System\pJsAkRf.exe
  2⤵
  PID:8824
- C:\Windows\System\GNGmCEP.exe
  C:\Windows\System\GNGmCEP.exe
  2⤵
  PID:8840
- C:\Windows\System\SqWyQGa.exe
  C:\Windows\System\SqWyQGa.exe
  2⤵
  PID:8856
- C:\Windows\System\IpeaIDw.exe
  C:\Windows\System\IpeaIDw.exe
  2⤵
  PID:8872
- C:\Windows\System\BOyogCj.exe
  C:\Windows\System\BOyogCj.exe
  2⤵
  PID:8892
- C:\Windows\System\NtXdXjv.exe
  C:\Windows\System\NtXdXjv.exe
  2⤵
  PID:8940
- C:\Windows\System\uYjxJqA.exe
  C:\Windows\System\uYjxJqA.exe
  2⤵
  PID:8956
- C:\Windows\System\LOnnXlA.exe
  C:\Windows\System\LOnnXlA.exe
  2⤵
  PID:8980
- C:\Windows\System\tBfUiKi.exe
  C:\Windows\System\tBfUiKi.exe
  2⤵
  PID:9000
- C:\Windows\System\ameotYI.exe
  C:\Windows\System\ameotYI.exe
  2⤵
  PID:9036
- C:\Windows\System\stPlKfH.exe
  C:\Windows\System\stPlKfH.exe
  2⤵
  PID:9052
- C:\Windows\System\HAuJtEw.exe
  C:\Windows\System\HAuJtEw.exe
  2⤵
  PID:9068
- C:\Windows\System\wBsweEM.exe
  C:\Windows\System\wBsweEM.exe
  2⤵
  PID:9084
- C:\Windows\System\JJnjmJG.exe
  C:\Windows\System\JJnjmJG.exe
  2⤵
  PID:9100
- C:\Windows\System\sPDqyqM.exe
  C:\Windows\System\sPDqyqM.exe
  2⤵
  PID:9116
- C:\Windows\System\mVWPNgh.exe
  C:\Windows\System\mVWPNgh.exe
  2⤵
  PID:9132
- C:\Windows\System\vWFhLDP.exe
  C:\Windows\System\vWFhLDP.exe
  2⤵
  PID:9148
- C:\Windows\System\OtepPYs.exe
  C:\Windows\System\OtepPYs.exe
  2⤵
  PID:9168
- C:\Windows\System\UavQVZq.exe
  C:\Windows\System\UavQVZq.exe
  2⤵
  PID:9184
- C:\Windows\System\lTfdnCu.exe
  C:\Windows\System\lTfdnCu.exe
  2⤵
  PID:9204
- C:\Windows\System\HnzFnsR.exe
  C:\Windows\System\HnzFnsR.exe
  2⤵
  PID:8196
- C:\Windows\System\WlIeVcb.exe
  C:\Windows\System\WlIeVcb.exe
  2⤵
  PID:8212
- C:\Windows\System\ednBNXu.exe
  C:\Windows\System\ednBNXu.exe
  2⤵
  PID:8268
- C:\Windows\System\GHKTrNQ.exe
  C:\Windows\System\GHKTrNQ.exe
  2⤵
  PID:8328
- C:\Windows\System\QUcpQCm.exe
  C:\Windows\System\QUcpQCm.exe
  2⤵
  PID:8336
- C:\Windows\System\NFXggsj.exe
  C:\Windows\System\NFXggsj.exe
  2⤵
  PID:8400
- C:\Windows\System\gbjjWjl.exe
  C:\Windows\System\gbjjWjl.exe
  2⤵
  PID:8352
- C:\Windows\System\CtWEWtg.exe
  C:\Windows\System\CtWEWtg.exe
  2⤵
  PID:8516
- C:\Windows\System\ngYMrQF.exe
  C:\Windows\System\ngYMrQF.exe
  2⤵
  PID:8284
- C:\Windows\System\LUlgXuB.exe
  C:\Windows\System\LUlgXuB.exe
  2⤵
  PID:8492
- C:\Windows\System\PxkqjJA.exe
  C:\Windows\System\PxkqjJA.exe
  2⤵
  PID:8448
- C:\Windows\System\OpYZcTr.exe
  C:\Windows\System\OpYZcTr.exe
  2⤵
  PID:8500
- C:\Windows\System\nWEngkM.exe
  C:\Windows\System\nWEngkM.exe
  2⤵
  PID:8568
- C:\Windows\System\oGwPatp.exe
  C:\Windows\System\oGwPatp.exe
  2⤵
  PID:8628
- C:\Windows\System\GxLkCxS.exe
  C:\Windows\System\GxLkCxS.exe
  2⤵
  PID:8692
- C:\Windows\System\TtTdBES.exe
  C:\Windows\System\TtTdBES.exe
  2⤵
  PID:8632
- C:\Windows\System\tHaLdWS.exe
  C:\Windows\System\tHaLdWS.exe
  2⤵
  PID:8552
- C:\Windows\System\frwPlyG.exe
  C:\Windows\System\frwPlyG.exe
  2⤵
  PID:8604
- C:\Windows\System\NMJkNVn.exe
  C:\Windows\System\NMJkNVn.exe
  2⤵
  PID:8832
- C:\Windows\System\EWCGRpm.exe
  C:\Windows\System\EWCGRpm.exe
  2⤵
  PID:8868
- C:\Windows\System\FQkYQxV.exe
  C:\Windows\System\FQkYQxV.exe
  2⤵
  PID:8744
- C:\Windows\System\JqTpRYc.exe
  C:\Windows\System\JqTpRYc.exe
  2⤵
  PID:8848
- C:\Windows\System\vXuhhFI.exe
  C:\Windows\System\vXuhhFI.exe
  2⤵
  PID:8952
- C:\Windows\System\cRjLFMU.exe
  C:\Windows\System\cRjLFMU.exe
  2⤵
  PID:8948
- C:\Windows\System\FEVIErD.exe
  C:\Windows\System\FEVIErD.exe
  2⤵
  PID:8936
- C:\Windows\System\KEGaAMD.exe
  C:\Windows\System\KEGaAMD.exe
  2⤵
  PID:9092
- C:\Windows\System\rySvnyN.exe
  C:\Windows\System\rySvnyN.exe
  2⤵
  PID:8932
- C:\Windows\System\KVkMkIV.exe
  C:\Windows\System\KVkMkIV.exe
  2⤵
  PID:8964
- C:\Windows\System\cIOHroP.exe
  C:\Windows\System\cIOHroP.exe
  2⤵
  PID:9008
- C:\Windows\System\vsArXLl.exe
  C:\Windows\System\vsArXLl.exe
  2⤵
  PID:9024
- C:\Windows\System\SRZhSfT.exe
  C:\Windows\System\SRZhSfT.exe
  2⤵
  PID:9128
- C:\Windows\System\sGqFGWW.exe
  C:\Windows\System\sGqFGWW.exe
  2⤵
  PID:8396
- C:\Windows\System\gSoxqiN.exe
  C:\Windows\System\gSoxqiN.exe
  2⤵
  PID:9028
- C:\Windows\System\EKqdIPA.exe
  C:\Windows\System\EKqdIPA.exe
  2⤵
  PID:8496
- C:\Windows\System\iPhoQNt.exe
  C:\Windows\System\iPhoQNt.exe
  2⤵
  PID:8620
- C:\Windows\System\FDMilOs.exe
  C:\Windows\System\FDMilOs.exe
  2⤵
  PID:7908
- C:\Windows\System\EAwYMDj.exe
  C:\Windows\System\EAwYMDj.exe
  2⤵
  PID:8300
- C:\Windows\System\ycuTXvx.exe
  C:\Windows\System\ycuTXvx.exe
  2⤵
  PID:8380
- C:\Windows\System\WwxeKgJ.exe
  C:\Windows\System\WwxeKgJ.exe
  2⤵
  PID:8544
- C:\Windows\System\UJTzwsE.exe
  C:\Windows\System\UJTzwsE.exe
  2⤵
  PID:7736
- C:\Windows\System\qvLnwqt.exe
  C:\Windows\System\qvLnwqt.exe
  2⤵
  PID:8536
- C:\Windows\System\alMbzPo.exe
  C:\Windows\System\alMbzPo.exe
  2⤵
  PID:9156
- C:\Windows\System\DgSpqhs.exe
  C:\Windows\System\DgSpqhs.exe
  2⤵
  PID:8244
- C:\Windows\System\ULLjHlM.exe
  C:\Windows\System\ULLjHlM.exe
  2⤵
  PID:8592
- C:\Windows\System\gTKVtcl.exe
  C:\Windows\System\gTKVtcl.exe
  2⤵
  PID:9044
- C:\Windows\System\lvKEcbx.exe
  C:\Windows\System\lvKEcbx.exe
  2⤵
  PID:8228
- C:\Windows\System\QKmAwZL.exe
  C:\Windows\System\QKmAwZL.exe
  2⤵
  PID:9176
- C:\Windows\System\lKfZwer.exe
  C:\Windows\System\lKfZwer.exe
  2⤵
  PID:8416
- C:\Windows\System\kQlogGH.exe
  C:\Windows\System\kQlogGH.exe
  2⤵
  PID:9200
- C:\Windows\System\LgiInSC.exe
  C:\Windows\System\LgiInSC.exe
  2⤵
  PID:8312
- C:\Windows\System\VEaKOWg.exe
  C:\Windows\System\VEaKOWg.exe
  2⤵
  PID:8464
- C:\Windows\System\BGKPuWg.exe
  C:\Windows\System\BGKPuWg.exe
  2⤵
  PID:9264
- C:\Windows\System\vuIkXRC.exe
  C:\Windows\System\vuIkXRC.exe
  2⤵
  PID:9288
- C:\Windows\System\VARKYuD.exe
  C:\Windows\System\VARKYuD.exe
  2⤵
  PID:9304
- C:\Windows\System\LDCKEEF.exe
  C:\Windows\System\LDCKEEF.exe
  2⤵
  PID:9320
- C:\Windows\System\HiOhdty.exe
  C:\Windows\System\HiOhdty.exe
  2⤵
  PID:9336
- C:\Windows\System\rIabIKq.exe
  C:\Windows\System\rIabIKq.exe
  2⤵
  PID:9392
- C:\Windows\System\TQZhnQw.exe
  C:\Windows\System\TQZhnQw.exe
  2⤵
  PID:9408
- C:\Windows\System\oEmXsmL.exe
  C:\Windows\System\oEmXsmL.exe
  2⤵
  PID:9424
- C:\Windows\System\lrIrRvS.exe
  C:\Windows\System\lrIrRvS.exe
  2⤵
  PID:9440
- C:\Windows\System\cYKCtHu.exe
  C:\Windows\System\cYKCtHu.exe
  2⤵
  PID:9456
- C:\Windows\System\uVfLgRC.exe
  C:\Windows\System\uVfLgRC.exe
  2⤵
  PID:9476
- C:\Windows\System\UXMiZFK.exe
  C:\Windows\System\UXMiZFK.exe
  2⤵
  PID:9492
- C:\Windows\System\QoTrcWK.exe
  C:\Windows\System\QoTrcWK.exe
  2⤵
  PID:9536
- C:\Windows\System\udLsilM.exe
  C:\Windows\System\udLsilM.exe
  2⤵
  PID:9552
- C:\Windows\System\uZxcRcL.exe
  C:\Windows\System\uZxcRcL.exe
  2⤵
  PID:9568
- C:\Windows\System\PhDhSLy.exe
  C:\Windows\System\PhDhSLy.exe
  2⤵
  PID:9584
- C:\Windows\System\KmxGkNR.exe
  C:\Windows\System\KmxGkNR.exe
  2⤵
  PID:9604
- C:\Windows\System\pqRRwLc.exe
  C:\Windows\System\pqRRwLc.exe
  2⤵
  PID:9624
- C:\Windows\System\KJEIANz.exe
  C:\Windows\System\KJEIANz.exe
  2⤵
  PID:9640
- C:\Windows\System\DQSHzhO.exe
  C:\Windows\System\DQSHzhO.exe
  2⤵
  PID:9660
- C:\Windows\System\bDpfuOa.exe
  C:\Windows\System\bDpfuOa.exe
  2⤵
  PID:9680
- C:\Windows\System\joQjZzr.exe
  C:\Windows\System\joQjZzr.exe
  2⤵
  PID:9700
- C:\Windows\System\BMUbyPC.exe
  C:\Windows\System\BMUbyPC.exe
  2⤵
  PID:9720
- C:\Windows\System\zoYoEcn.exe
  C:\Windows\System\zoYoEcn.exe
  2⤵
  PID:9736
- C:\Windows\System\TtEeBNF.exe
  C:\Windows\System\TtEeBNF.exe
  2⤵
  PID:9752
- C:\Windows\System\dneeNci.exe
  C:\Windows\System\dneeNci.exe
  2⤵
  PID:9768
- C:\Windows\System\OIknpio.exe
  C:\Windows\System\OIknpio.exe
  2⤵
  PID:9784
- C:\Windows\System\QlHgnow.exe
  C:\Windows\System\QlHgnow.exe
  2⤵
  PID:9812
- C:\Windows\System\qAPVZeS.exe
  C:\Windows\System\qAPVZeS.exe
  2⤵
  PID:9832
- C:\Windows\System\qDgzdZO.exe
  C:\Windows\System\qDgzdZO.exe
  2⤵
  PID:9852
- C:\Windows\System\BtSjlJt.exe
  C:\Windows\System\BtSjlJt.exe
  2⤵
  PID:9868
- C:\Windows\System\pxackgS.exe
  C:\Windows\System\pxackgS.exe
  2⤵
  PID:9884
- C:\Windows\System\euqYJTQ.exe
  C:\Windows\System\euqYJTQ.exe
  2⤵
  PID:9900
- C:\Windows\System\AGHzrdX.exe
  C:\Windows\System\AGHzrdX.exe
  2⤵
  PID:9920
- C:\Windows\System\GyEQTWq.exe
  C:\Windows\System\GyEQTWq.exe
  2⤵
  PID:9936
- C:\Windows\System\ATIiaYm.exe
  C:\Windows\System\ATIiaYm.exe
  2⤵
  PID:9952
- C:\Windows\System\xgxOHrF.exe
  C:\Windows\System\xgxOHrF.exe
  2⤵
  PID:9968
- C:\Windows\System\JzseAWP.exe
  C:\Windows\System\JzseAWP.exe
  2⤵
  PID:9984
- C:\Windows\System\mcSgvBz.exe
  C:\Windows\System\mcSgvBz.exe
  2⤵
  PID:10000
- C:\Windows\System\uFkxNWR.exe
  C:\Windows\System\uFkxNWR.exe
  2⤵
  PID:10016
- C:\Windows\System\PYYgsqW.exe
  C:\Windows\System\PYYgsqW.exe
  2⤵
  PID:10032
- C:\Windows\System\kySlpsb.exe
  C:\Windows\System\kySlpsb.exe
  2⤵
  PID:10048
- C:\Windows\System\OMZkKND.exe
  C:\Windows\System\OMZkKND.exe
  2⤵
  PID:10064
- C:\Windows\System\lmTtiYg.exe
  C:\Windows\System\lmTtiYg.exe
  2⤵
  PID:10136
- C:\Windows\System\KeNtKau.exe
  C:\Windows\System\KeNtKau.exe
  2⤵
  PID:10152
- C:\Windows\System\RBjUttv.exe
  C:\Windows\System\RBjUttv.exe
  2⤵
  PID:10168
- C:\Windows\System\ENzUAfg.exe
  C:\Windows\System\ENzUAfg.exe
  2⤵
  PID:10184
- C:\Windows\System\YATcjrz.exe
  C:\Windows\System\YATcjrz.exe
  2⤵
  PID:10200
- C:\Windows\System\SmrDTXH.exe
  C:\Windows\System\SmrDTXH.exe
  2⤵
  PID:10216
- C:\Windows\System\nLuUiOc.exe
  C:\Windows\System\nLuUiOc.exe
  2⤵
  PID:10232
- C:\Windows\System\hJVXmPI.exe
  C:\Windows\System\hJVXmPI.exe
  2⤵
  PID:8900
- C:\Windows\System\HovSFcl.exe
  C:\Windows\System\HovSFcl.exe
  2⤵
  PID:7840
- C:\Windows\System\DnzULeA.exe
  C:\Windows\System\DnzULeA.exe
  2⤵
  PID:8584
- C:\Windows\System\fHjQvLl.exe
  C:\Windows\System\fHjQvLl.exe
  2⤵
  PID:8728
- C:\Windows\System\MOIZYqP.exe
  C:\Windows\System\MOIZYqP.exe
  2⤵
  PID:8232
- C:\Windows\System\ymmQPBj.exe
  C:\Windows\System\ymmQPBj.exe
  2⤵
  PID:8884
- C:\Windows\System\HwWgvOy.exe
  C:\Windows\System\HwWgvOy.exe
  2⤵
  PID:8680
- C:\Windows\System\YfDtyMs.exe
  C:\Windows\System\YfDtyMs.exe
  2⤵
  PID:9144
- C:\Windows\System\jhnSoEF.exe
  C:\Windows\System\jhnSoEF.exe
  2⤵
  PID:8888
- C:\Windows\System\aaHeeei.exe
  C:\Windows\System\aaHeeei.exe
  2⤵
  PID:9236
- C:\Windows\System\XkfiYlD.exe
  C:\Windows\System\XkfiYlD.exe
  2⤵
  PID:9252
- C:\Windows\System\LxWsLsq.exe
  C:\Windows\System\LxWsLsq.exe
  2⤵
  PID:9180
- C:\Windows\System\bhPJHsp.exe
  C:\Windows\System\bhPJHsp.exe
  2⤵
  PID:9080
- C:\Windows\System\PWgizSg.exe
  C:\Windows\System\PWgizSg.exe
  2⤵
  PID:9300
- C:\Windows\System\HWWQLZW.exe
  C:\Windows\System\HWWQLZW.exe
  2⤵
  PID:9464
- C:\Windows\System\zpkKwfv.exe
  C:\Windows\System\zpkKwfv.exe
  2⤵
  PID:9280
- C:\Windows\System\ANclWnZ.exe
  C:\Windows\System\ANclWnZ.exe
  2⤵
  PID:9512
- C:\Windows\System\mAnPQKb.exe
  C:\Windows\System\mAnPQKb.exe
  2⤵
  PID:9272
- C:\Windows\System\xSezmBh.exe
  C:\Windows\System\xSezmBh.exe
  2⤵
  PID:9484
- C:\Windows\System\zPanler.exe
  C:\Windows\System\zPanler.exe
  2⤵
  PID:9344
- C:\Windows\System\bgrmMTj.exe
  C:\Windows\System\bgrmMTj.exe
  2⤵
  PID:9360
- C:\Windows\System\xSVyOOb.exe
  C:\Windows\System\xSVyOOb.exe
  2⤵
  PID:9864
- C:\Windows\System\MdHbEEf.exe
  C:\Windows\System\MdHbEEf.exe
  2⤵
  PID:9548
- C:\Windows\System\rlmhXIm.exe
  C:\Windows\System\rlmhXIm.exe
  2⤵
  PID:9840
- C:\Windows\System\poipsfC.exe
  C:\Windows\System\poipsfC.exe
  2⤵
  PID:9652
- C:\Windows\System\XUXEWbB.exe
  C:\Windows\System\XUXEWbB.exe
  2⤵
  PID:10112
- C:\Windows\System\FDpEFdb.exe
  C:\Windows\System\FDpEFdb.exe
  2⤵
  PID:10132
- C:\Windows\System\FSAIfTq.exe
  C:\Windows\System\FSAIfTq.exe
  2⤵
  PID:8260
- C:\Windows\System\BqtZWPI.exe
  C:\Windows\System\BqtZWPI.exe
  2⤵
  PID:10196
- C:\Windows\System\uaTULHf.exe
  C:\Windows\System\uaTULHf.exe
  2⤵
  PID:8796
- C:\Windows\System\zYApKky.exe
  C:\Windows\System\zYApKky.exe
  2⤵
  PID:8476
- C:\Windows\System\BCxwvsj.exe
  C:\Windows\System\BCxwvsj.exe
  2⤵
  PID:8852
- C:\Windows\System\bsRRGsf.exe
  C:\Windows\System\bsRRGsf.exe
  2⤵
  PID:8864
- C:\Windows\System\uqjPhrq.exe
  C:\Windows\System\uqjPhrq.exe
  2⤵
  PID:9244
- C:\Windows\System\fyikfKl.exe
  C:\Windows\System\fyikfKl.exe
  2⤵
  PID:9452
- C:\Windows\System\kgJfxwU.exe
  C:\Windows\System\kgJfxwU.exe
  2⤵
  PID:1088
- C:\Windows\System\AWZodIv.exe
  C:\Windows\System\AWZodIv.exe
  2⤵
  PID:9620
- C:\Windows\System\psHxlfC.exe
  C:\Windows\System\psHxlfC.exe
  2⤵
  PID:9520
- C:\Windows\System\zsBjNEb.exe
  C:\Windows\System\zsBjNEb.exe
  2⤵
  PID:9732
- C:\Windows\System\dKGzmzB.exe
  C:\Windows\System\dKGzmzB.exe
  2⤵
  PID:9796
- C:\Windows\System\ICawejW.exe
  C:\Windows\System\ICawejW.exe
  2⤵
  PID:10120
- C:\Windows\System\WdSVuZd.exe
  C:\Windows\System\WdSVuZd.exe
  2⤵
  PID:8432
- C:\Windows\System\jxnocxy.exe
  C:\Windows\System\jxnocxy.exe
  2⤵
  PID:8488
- C:\Windows\System\HunIfmw.exe
  C:\Windows\System\HunIfmw.exe
  2⤵
  PID:9380
- C:\Windows\System\EIShMsi.exe
  C:\Windows\System\EIShMsi.exe
  2⤵
  PID:10252
- C:\Windows\System\zASArdB.exe
  C:\Windows\System\zASArdB.exe
  2⤵
  PID:10268

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BcivQLo.exe

Filesize
1.3MB

MD5
22b4be5f69ded4ac260f026486a84ef9

SHA1
79e19c274e2e4fa947667617f76fb4aee28c3285

SHA256
4d0eb72fd02c5e406185cb4efad57e9c7efada98fea2296ab879a3a67d43a6e3

SHA512
b6c2fd7b6e9b258ba0d4958feb61d15e9f425615924476dcecbd8369f12eace9b89a13cd06b9bbbca1999758fd49e74dc2d13ce7049af5b4c21abda6445c658b

Download Submit
C:\Windows\system\EudtJjk.exe

Filesize
1.3MB

MD5
4081d935e976a307c601babfb9f332f5

SHA1
15f7e0e6247285572e0f9ee28f28f0b55c88cd53

SHA256
3338ae1171f0e78999cdd2303e986193cdf52153b8a27c16d0b313a5c02cad94

SHA512
adb84842463ce59db7b58cea77fc75f41a85f950d7e2747719f9b93f32b6063f0606d8ccdb32a23e90c1cf04ec7548a46449699935d1e468627709a83f03a029

Download Submit
C:\Windows\system\HwgWkHw.exe

Filesize
1.3MB

MD5
35b9e4d3271b24abd8a71d349a07506e

SHA1
15e87b6b238e179545462e781e7d78f44011c3b3

SHA256
50d26af13d80a644004486a668442aca61e56e1637efb948b53b8b2f1ecb7cde

SHA512
b36436928de5d478ea511072fd43a673683de38e9dff7961e770041ac46f9f8b74b033825177ca70a838237e0f51ceced270322060c8a94c2535d1624269333f

Download Submit
C:\Windows\system\IIpktHZ.exe

Filesize
1.3MB

MD5
daea8c531df246872cd544b99b6c0e16

SHA1
95b749508248e295a5750bdbef262e30156667bb

SHA256
84f4975a18bfef8769dab69b0c9e252dbf634f13de37fd898871f60f2f69a140

SHA512
d4354bf7e00e42efc122ad32d531144c19f28fe5079c99d1f53e220904172d2e87273e3b676b343fcfb52ff45493627239ddf5dc5a12f330a435b0410ce34841

Download Submit
C:\Windows\system\KqVbiji.exe

Filesize
1.3MB

MD5
983ec41e9b3112bef00a9a577eb1e8bf

SHA1
1d061cde408e3a57294b6271dca34b1327ab470c

SHA256
07f47581dc52e59df01245201b1ea3d472c0fb219cec8c3664709b8154629c3f

SHA512
3b154edc235a263629a98fe4d1a1f91450205394aa420aa18c804d85158a452aab0cde6e1a6d36e85a3167ac8854c3e6ef6ae9d7e42fc4416bbf0f79646ecd18

Download Submit
C:\Windows\system\MRrgvjN.exe

Filesize
1.3MB

MD5
d6e407db7a75d78cd3f90ecd650aa7bd

SHA1
04a50c6063a3e3c748dd15860eefbb5e3b721460

SHA256
b6a00ff9adc6f7f74a4b56aec657f9502a85822f4b112649e15fa97645b3468a

SHA512
6191935bd159b6e80af139d2f91b9bac08d6dc5387d8320092ba21f5bdd2a4aa127cdfacbd136e4b2418876bc9f673bf02e5ca3bdd678c140bf1a1b5756dcaa6

Download Submit
C:\Windows\system\SZFclkV.exe

Filesize
1.3MB

MD5
1db2890178a960961de4459cc00aae3a

SHA1
cafe81765adaee43aec110846bc800ded0c06090

SHA256
41462ddf5ae6d7c26e47ba11387a985995c028d201917e2f1e54cb2575da08c9

SHA512
4407c1165a41476937285d95d047c783e7a4c6aa6c291b3ff1178ae0b949ccf5c501c72b44e4ab5b83501d284545e1c91af9ebf81e505111b66cc911c8b1debf

Download Submit
C:\Windows\system\SnOMzrq.exe

Filesize
1.3MB

MD5
0c4b35f3d154943110f02805fc78a86b

SHA1
a6da6b45aa04b505330bf0142cccc2baa076173d

SHA256
ee5ae98307f0521940f5b18c398bc0f8e917752964354855decc8d0007979ee3

SHA512
f969fb411e90f7dbe923daf7b2dfa3bc98f989280cae8a74b26fe497c423fc60a7d0735e0de0c83430b244d40b80adbc8a06ac4f8711955be7ef06ef70df21c0

Download Submit
C:\Windows\system\WMptubi.exe

Filesize
1.3MB

MD5
9979ecf05041b46981ec2da1dbabe5ea

SHA1
8d3a187a26883db128e0c9651aae8d6467f9ed2b

SHA256
27160b55e105bf4660c6a6b092b932fdd426a3566463446a5adfd923d2fa65d9

SHA512
61fd92ade6ff765918dd5dc970b3d0c13f6f6c16b1ee1a297bdbd8644a594162b6655bbd255f4f43a0e664e378ed646b498900e1f47d700dd9eab88ecc125144

Download Submit
C:\Windows\system\XyKvyXw.exe

Filesize
1.3MB

MD5
0a48d4bad1001346ba064e615e15378b

SHA1
8c4c4216a377e00c18c246f4329e5fc5b7e9cbf5

SHA256
7afa3bf71028a32a82133f99f9fd704d9ddd6a9d6e0d4bbc578325076d967576

SHA512
9d45005db117b3ff77b9bc916de441a09fa0fc582b3d3c8481e60001d3c3c3108b7a873ac9c9919e11b2d909e860ab2c9b42d1e10c720620c81e6d321adc0765

Download Submit
C:\Windows\system\YPPwYav.exe

Filesize
1.3MB

MD5
991c1309b471f5ac20f867c425d3258d

SHA1
2434da6fa8f3dc305bdf11ff2e216083bfb544cf

SHA256
a3ead4ec86c963e4cb12271db1cc69c3673781772f7bccffe45301ffbeefa469

SHA512
8fde0e47f91f92d18a6ce3d2f5840579684207a30aa9c91b906cfbee38ac4c5f8f6b0567a83f827e488fb55ff0be91075c3b628c84ddc7401fb9284d23baecdb

Download Submit
C:\Windows\system\bpaJRIM.exe

Filesize
1.3MB

MD5
f6a8970a0895046a1d3d97f387811150

SHA1
28e645fb541d9ec553f04866dbf544832698ab7c

SHA256
d89638471091f73a17d8e25575fd1108ba1054a39c0b4954ddd5a9f7767f366c

SHA512
111b3028bac378cb09b0db70c8aae6de0a989368a18a3064ba10e87651fd0a02663888ecb3cedb3d63a49899c866b497d5274bd01034e15fec8f4c0ad91ff21b

Download Submit
C:\Windows\system\dbYrfKp.exe

Filesize
1.3MB

MD5
d00ba540e8f15577e3c097ea0bdaf403

SHA1
78c16252d51737f8cb6fb24866e26ec0f42eb7d5

SHA256
9091484e9244557ff60832fc34d801a53386ab38d937b418c6d83df711de9e1a

SHA512
3f65b0a53c59d3f52cbd38a57e5833bd03bbdf322e08891bf7f43cb8d3a6dc273eae2d14473596e739b30ac91c24b1e1c4dcea46426ac21e4eea11d55f8e561a

Download Submit
C:\Windows\system\iMnrVNW.exe

Filesize
1.3MB

MD5
e8475faca973a749294edf6f91c33367

SHA1
e451af9548109be34d59efb6fdd997c747d17f59

SHA256
ba3f2c92fca0209adebbba441edd3d63828527c52d3e47d7f2babf13cff897a7

SHA512
660eb6e02050b06e7b2db6f30c473da421b87eecedd696d3459efd37acff67a0d0981d0252a1a790f8a998dc3a33fbe36e52fb55af6d73a8ebd69a8193f8a8bb

Download Submit
C:\Windows\system\icQCOjo.exe

Filesize
1.3MB

MD5
149ee7c781a9e46521e46c7962862919

SHA1
384536bf57fef6bd5c438c03b1eafa6a912d9be3

SHA256
dfa28e325bd09e84f3abeffaf7a81b2e95928d39a2986e2d9857eccea25d56ff

SHA512
dd278cae8565d142716049673b68015363156acaa57ce88fef97aa3608038c9cc98d323206dbeb201ccc2a3555506cc8a53e0eabcaed03629145851839621ae2

Download Submit
C:\Windows\system\jPlQzUL.exe

Filesize
1.3MB

MD5
93af39b28609b7feb710ef080bc3ad64

SHA1
8bfb8cfc78942727cc11ed42a71fbef772817dda

SHA256
9e37f1446cc8d72cc0107df7436dd4928746d8859068d6f11ffd38266d3d620c

SHA512
8537a8124aadb592ee61ada86b621999c5294a9156acbf8729c80f418d1d31b79ca88c978add9f18754528b1f00a4b14c26c90299a3613d3d9b5d9a1aea9a7ac

Download Submit
C:\Windows\system\jmuXSdh.exe

Filesize
1.3MB

MD5
de2ac5839414407371ede281375fa26f

SHA1
12d944fafbd9295f8db85ee26797be2f80e065f0

SHA256
a614a3ad5735e0431ca664118d8239e11e6b9065a7bf80cfb989755508590f8b

SHA512
1c2aa0fc725748393a27c2ce13e63a5f8a83b778da529486e6e685c8fe87ecf012498ed3f76c4d9a2a0585ab5d6e0a2897322f7a7b87f371ba1b00d270ec299d

Download Submit
C:\Windows\system\kiOMXIa.exe

Filesize
1.3MB

MD5
54088001cf78c3329bcf064e22a21b08

SHA1
81e6d4e24a4e516c71ac784482ae44203960cd04

SHA256
4dd75ae1e396e3b2e56d6eb0ddcee9a23f422979ccdd9ecb39f5f12942d37d35

SHA512
409b26a639fb395b14b050fd466ee29e008ae881cc61f589161ee33f2a5430a3f0950611c01a7ea4b27b4487e6824438c52b808b6bbc5776065032f73293b2a4

Download Submit
C:\Windows\system\pXkbstE.exe

Filesize
1.3MB

MD5
0b2149ee2221f3698ae613eed76647c1

SHA1
c713e731f63768b28070b2549d12b7984d54be4a

SHA256
98e16d05bd4d09f10ab8071fe13cb9c93524b965abc2d344cb021e60e388e662

SHA512
bedfb2baa1c9682516a56a3e29a293a03c34f98dbae3fa63035a8e4b88791094f6bb35b220ba22c2f908bd40a519a2cf79b1ee4b629e9e57c3af010a464b30eb

Download Submit
C:\Windows\system\qCrWTaT.exe

Filesize
1.3MB

MD5
917aae8c1ee5cfd9c6b226b3ccce9d0d

SHA1
c8446e07324ee98116a0a0b407099620afefe4a0

SHA256
7e1d77dcddb22e527de31d52071889db6253f924e68297fcfe3c1c61370dc2ec

SHA512
0578ebcab4b8e97224f5e6908c45984f605954ccc0bd3baaa9669ecbd6804b553a6a61f8fdd5c97e7f8d1d9cdaf32011fa7a6613203917bed11a8f7d089d8c3c

Download Submit
C:\Windows\system\qWmerzR.exe

Filesize
1.3MB

MD5
69b193c9f04b7f4ee3dcd4f9632ad6fd

SHA1
235856028f1c5b3af6fff88fae960017c10ab4c1

SHA256
0d526c81f5b2c756e91079ba65289d8a4e8f4936b9f14d3e6cd5884a36cb0591

SHA512
fe0bb3e9352bf19d47dfc8a34908ead721bd58021d9f462180faf8c7c8a338d94b1e933ff44cb2f1be4accd06c3f83ff4443e4048b917fcda75ac4e99326f246

Download Submit
C:\Windows\system\vLZjAYJ.exe

Filesize
1.3MB

MD5
1e954eff376053c874609d6e1513f446

SHA1
94944079e75e639c39369e2603763c164a0ffaa1

SHA256
ed32647e249321cc0fc0d7d8382d7f06a31b99a406498f5c214110b3fa51c3f2

SHA512
746b9375b4f43bd9806811ed56f75d421d26de9cc370f1d0386464a69d8d798f41362c7090a6a2fbf50a62e0a3e5ccd7276a965564613a292e59641ad36ce674

Download Submit
C:\Windows\system\yiIIYXW.exe

Filesize
1.3MB

MD5
d808633f7c8b549a93036451ed49e40a

SHA1
e194f8492b19c3dd34741d37f0030869a772ee34

SHA256
b3244bf9b50369b9b327aa43f9f476ee0cabc0de6c97d6e710f99d95264eb664

SHA512
916068f689f2e1c59cb5a9e47eb943cc08fcab4dcdff4ed13b58943ed63fb1ee46ffbdf3e16e403b720390a632e54074f1653e103f53779428715fba3a97e6c8

Download Submit
\Windows\system\ARrwxDx.exe

Filesize
1.3MB

MD5
ebdf0a71118bad9dca996327c24f2f06

SHA1
b4a0a169b08b29f7417441873db72082fbd5f57f

SHA256
b2af83d9d47e83465a9397269441151be811f770c58518a3b88f69692a951477

SHA512
6fad8ebe6b6b7d000b17df67ce3161f4418bbf447725f24ee904248548fe00e4b4edf3aac840f940067f7df6e949fb981ae9b6cc930e52ac6a71a5ce28da55e8

Download Submit
\Windows\system\EmGyxAJ.exe

Filesize
1.3MB

MD5
68d67651d0b1c8f98472b7181a737363

SHA1
8a68aca11ed593ee378538551ea534c60684a2b2

SHA256
65b21a35fff1cda4faf334ad64a7bf5143401ad191bb44ea81fc1cbef5f53e3d

SHA512
b559d228959e1dc9f6fcaaafb02f10edd7972652d2320c72c84c587697cb5578acc6c76e80616c9fc4cace0f074d9783ba3e7106c57a820248fac9d5189c4418

Download Submit
\Windows\system\OCUrknj.exe

Filesize
1.3MB

MD5
a6fe6b7749b9a6ab0b74ed3bcbb6b5ec

SHA1
79745038e5f5eb993b470937986e6cb1890526a1

SHA256
68ce6317341830154a33a065313c60b10604bc842639c858c95040fb3473cc0a

SHA512
b6f26e13c928a135f4aceb4a0bf41649e2be28627a0e6ae758b3664aa81e062097591f0cb5d93bdbec347784aaf86a0e5468828a435b94f61911a32f98f9aa52

Download Submit
\Windows\system\RVNxzRd.exe

Filesize
1.3MB

MD5
55840d6138b49c065f8c331bb6788bb8

SHA1
1609d17d4b39bd090da736fa6dd22814b663a38e

SHA256
c2f6b0929cd78349765c9b67d46278626fea2a294e4060eb4eba8766ae1ef7b7

SHA512
3b775258e1b606c9032ea9da64d3c447ee383efaaf2b50f585c7404bb61c87a749b9f9074fa7d27170e26aa584634509a4bd50cd8d085bce70490bc05ece9cf8

Download Submit
\Windows\system\UTdVBgU.exe

Filesize
1.3MB

MD5
a8c0096341aff943bd9c90176690074b

SHA1
82c78e47e81362a06e753a9d0e86a149e8eb11f6

SHA256
721b5104ca5bd386b513313e3f31d88a133d63b4beee62d274ba22581b1ebe75

SHA512
231cb38896273511f908435adc66b22cceb28841c10d7ab308d71c57531426f856540dda0cc0f21a4a60cb1571465e68a6f7ab9e5cb13f50a7911667e397c53a

Download Submit
\Windows\system\YiqlPEQ.exe

Filesize
1.3MB

MD5
0a7cd32eeecaecaa2dbabd5b945ff953

SHA1
350919f0ea0372a2c661fcf96b6087e75c355e28

SHA256
c240a4beb7fd9ca66bea6255be1d8d0847917a669c0e956c7e580fa15ed530f1

SHA512
4106661c970ec770da99f189781c64d2525ad59a41ff6ce5857593a67ddee82b01f44f8a7106aec8459bb27ff56da933912996c598da9cdd4c0c82f3a4b45749

Download Submit
\Windows\system\cZSDAhv.exe

Filesize
1.3MB

MD5
eff27fcbe010d701d3037bd962f477c3

SHA1
266cf1ebce386415187ce49a3533f1f778893dfa

SHA256
4f40080d147c06b760017afa9caa7c7fe059fdc2252d7f8cd5558cfe777745d5

SHA512
b20bd9de735bd85f47279119c1c128dc3b222611242895d81dd0423b0b6a7e9dd185d6fa3d737b7e0940aaf42855bdafddf2aebd3f043f3d918d1f9e0bd7a4c9

Download Submit
\Windows\system\eYQjGeL.exe

Filesize
1.3MB

MD5
a78ecd84740652530a947dc32d68c43f

SHA1
1b0b3499825a4b1228e37a9b1d88a33144a5ca56

SHA256
2a08976439fab97ff2b603b273be58da42116a4f76a93f09ed51ffd7f548fd70

SHA512
c60586cbbffbabff623c0af4abf84efec026a60f0a04f46efb84930132a5970e2053883cca5cd04d28537bba9c9e6286da75ee1db3849529008b40fced5ec53d

Download Submit
\Windows\system\ftOlpaw.exe

Filesize
1.3MB

MD5
543d7688cdd3f59cb50ef6d48aec3049

SHA1
24a208ce22275404aa74e071393d327e9c8ee5da

SHA256
4a2b4376702eb058f5635ad4286b67de7b618967322a9dd71449edc9be0b666b

SHA512
dd3915a5f996ade406d47954bb8d99fd54368897285d5da46822a76c189d957a5f0f090af543672cdffca980485b7429af825439fbbf53138a3a247b9d7e7181

Download Submit
memory/108-1144-0x000000013FF80000-0x00000001402D1000-memory.dmp

Filesize
3.3MB

Download
memory/108-75-0x000000013FF80000-0x00000001402D1000-memory.dmp

Filesize
3.3MB

Download
memory/108-3364-0x000000013FF80000-0x00000001402D1000-memory.dmp

Filesize
3.3MB

Download
memory/1488-3817-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/1488-92-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/1972-448-0x000000013FED0000-0x0000000140221000-memory.dmp

Filesize
3.3MB

Download
memory/1972-42-0x000000013FED0000-0x0000000140221000-memory.dmp

Filesize
3.3MB

Download
memory/1972-3367-0x000000013FED0000-0x0000000140221000-memory.dmp

Filesize
3.3MB

Download
memory/2100-3204-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2100-79-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2352-100-0x000000013F300000-0x000000013F651000-memory.dmp

Filesize
3.3MB

Download
memory/2352-3365-0x000000013F300000-0x000000013F651000-memory.dmp

Filesize
3.3MB

Download
memory/2420-56-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/2420-1143-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/2420-3218-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/2488-50-0x000000013FAC0000-0x000000013FE11000-memory.dmp

Filesize
3.3MB

Download
memory/2488-3455-0x000000013FAC0000-0x000000013FE11000-memory.dmp

Filesize
3.3MB

Download
memory/2536-28-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2536-108-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2536-2523-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2584-86-0x000000013FA30000-0x000000013FD81000-memory.dmp

Filesize
3.3MB

Download
memory/2584-2018-0x000000013FA30000-0x000000013FD81000-memory.dmp

Filesize
3.3MB

Download
memory/2584-14-0x000000013FA30000-0x000000013FD81000-memory.dmp

Filesize
3.3MB

Download
memory/2640-3442-0x000000013F0A0000-0x000000013F3F1000-memory.dmp

Filesize
3.3MB

Download
memory/2640-36-0x000000013F0A0000-0x000000013F3F1000-memory.dmp

Filesize
3.3MB

Download
memory/2688-22-0x000000013FC80000-0x000000013FFD1000-memory.dmp

Filesize
3.3MB

Download
memory/2688-95-0x000000013FC80000-0x000000013FFD1000-memory.dmp

Filesize
3.3MB

Download
memory/2688-2522-0x000000013FC80000-0x000000013FFD1000-memory.dmp

Filesize
3.3MB

Download
memory/2828-72-0x000000013FC70000-0x000000013FFC1000-memory.dmp

Filesize
3.3MB

Download
memory/2828-3456-0x000000013FC70000-0x000000013FFC1000-memory.dmp

Filesize
3.3MB

Download
memory/2984-9-0x000000013F840000-0x000000013FB91000-memory.dmp

Filesize
3.3MB

Download
memory/2984-2017-0x000000013F840000-0x000000013FB91000-memory.dmp

Filesize
3.3MB

Download
memory/2988-119-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2988-27-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2988-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2988-7-0x000000013F840000-0x000000013FB91000-memory.dmp

Filesize
3.3MB

Download
memory/2988-40-0x000000013FED0000-0x0000000140221000-memory.dmp

Filesize
3.3MB

Download
memory/2988-20-0x000000013FC80000-0x000000013FFD1000-memory.dmp

Filesize
3.3MB

Download
memory/2988-70-0x000000013FC70000-0x000000013FFC1000-memory.dmp

Filesize
3.3MB

Download
memory/2988-76-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2988-77-0x000000013FF80000-0x00000001402D1000-memory.dmp

Filesize
3.3MB

Download
memory/2988-88-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2988-35-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2988-47-0x000000013FAC0000-0x000000013FE11000-memory.dmp

Filesize
3.3MB

Download
memory/2988-120-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2988-55-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/2988-65-0x000000013F2E0000-0x000000013F631000-memory.dmp

Filesize
3.3MB

Download
memory/2988-0-0x000000013F2E0000-0x000000013F631000-memory.dmp

Filesize
3.3MB

Download
memory/2988-5284-0x000000013FC70000-0x000000013FFC1000-memory.dmp

Filesize
3.3MB

Download