xmrig | 465642b42b1bc58f9999606ba51b1ed89dea0f181e2a26d2ac8346d204e7ff61

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
11/06/2024, 20:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
Size

2.0MB
MD5

00c5bdefe93182829a961366cf5703b0
SHA1

3beee6c09eb8e5b2ed2bdf7f5be4db094706408b
SHA256

465642b42b1bc58f9999606ba51b1ed89dea0f181e2a26d2ac8346d204e7ff61
SHA512

f85a761c3b695b96beb598178848684a7b3efb856fcb3d822a2311dbf038f66c1b046f2daeacf2fc7c750cb79fb35a91df417b7847aff9e43c140b1513b37c64
SSDEEP

49152:oezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZT2DOz/:oemTLkNdfE0pZrQ9

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 63 IoCs

miner

resource	yara_rule
behavioral1/memory/2948-0-0x000000013F5F0000-0x000000013F944000-memory.dmp	xmrig
behavioral1/files/0x000c000000012674-3.dat	xmrig
behavioral1/files/0x0037000000014b4c-8.dat	xmrig
behavioral1/files/0x000800000001564f-11.dat	xmrig
behavioral1/files/0x0007000000015653-18.dat	xmrig
behavioral1/files/0x000700000001565d-25.dat	xmrig
behavioral1/files/0x0008000000015d7f-40.dat	xmrig
behavioral1/files/0x0006000000015d93-49.dat	xmrig
behavioral1/files/0x0006000000015e32-54.dat	xmrig
behavioral1/files/0x0006000000015ecc-59.dat	xmrig
behavioral1/files/0x0006000000015fe5-69.dat	xmrig
behavioral1/files/0x00060000000164aa-89.dat	xmrig
behavioral1/files/0x0006000000016adc-109.dat	xmrig
behavioral1/files/0x0006000000016c64-124.dat	xmrig
behavioral1/files/0x0006000000016d07-139.dat	xmrig
behavioral1/memory/2036-522-0x000000013F550000-0x000000013F8A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d3a-159.dat	xmrig
behavioral1/files/0x0006000000016d34-154.dat	xmrig
behavioral1/files/0x0006000000016d20-149.dat	xmrig
behavioral1/files/0x0006000000016d18-144.dat	xmrig
behavioral1/files/0x0006000000016cdc-134.dat	xmrig
behavioral1/files/0x0006000000016cb0-129.dat	xmrig
behavioral1/files/0x0006000000016c5e-119.dat	xmrig
behavioral1/files/0x0006000000016c44-114.dat	xmrig
behavioral1/memory/2152-549-0x000000013FA80000-0x000000013FDD4000-memory.dmp	xmrig
behavioral1/memory/2932-547-0x000000013F8E0000-0x000000013FC34000-memory.dmp	xmrig
behavioral1/files/0x0006000000016851-104.dat	xmrig
behavioral1/files/0x0006000000016616-99.dat	xmrig
behavioral1/files/0x000600000001658a-94.dat	xmrig
behavioral1/files/0x000600000001621e-79.dat	xmrig
behavioral1/files/0x000600000001630a-84.dat	xmrig
behavioral1/memory/2648-555-0x000000013F240000-0x000000013F594000-memory.dmp	xmrig
behavioral1/memory/2656-553-0x000000013F970000-0x000000013FCC4000-memory.dmp	xmrig
behavioral1/memory/2100-551-0x000000013F480000-0x000000013F7D4000-memory.dmp	xmrig
behavioral1/files/0x000600000001610f-74.dat	xmrig
behavioral1/files/0x0006000000015f65-64.dat	xmrig
behavioral1/files/0x0006000000015d87-44.dat	xmrig
behavioral1/memory/2452-563-0x000000013FB80000-0x000000013FED4000-memory.dmp	xmrig
behavioral1/memory/2440-567-0x000000013FF70000-0x00000001402C4000-memory.dmp	xmrig
behavioral1/memory/2680-565-0x000000013F3D0000-0x000000013F724000-memory.dmp	xmrig
behavioral1/memory/3024-571-0x000000013F170000-0x000000013F4C4000-memory.dmp	xmrig
behavioral1/memory/2548-569-0x000000013FC30000-0x000000013FF84000-memory.dmp	xmrig
behavioral1/memory/2676-561-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	xmrig
behavioral1/memory/2772-559-0x000000013FF20000-0x0000000140274000-memory.dmp	xmrig
behavioral1/memory/2432-557-0x000000013F660000-0x000000013F9B4000-memory.dmp	xmrig
behavioral1/files/0x0007000000015684-35.dat	xmrig
behavioral1/files/0x0007000000015677-29.dat	xmrig
behavioral1/memory/2948-3958-0x000000013F5F0000-0x000000013F944000-memory.dmp	xmrig
behavioral1/memory/2036-3959-0x000000013F550000-0x000000013F8A4000-memory.dmp	xmrig
behavioral1/memory/2036-3960-0x000000013F550000-0x000000013F8A4000-memory.dmp	xmrig
behavioral1/memory/2932-3961-0x000000013F8E0000-0x000000013FC34000-memory.dmp	xmrig
behavioral1/memory/2152-3962-0x000000013FA80000-0x000000013FDD4000-memory.dmp	xmrig
behavioral1/memory/2100-3963-0x000000013F480000-0x000000013F7D4000-memory.dmp	xmrig
behavioral1/memory/2676-3966-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	xmrig
behavioral1/memory/2432-3965-0x000000013F660000-0x000000013F9B4000-memory.dmp	xmrig
behavioral1/memory/2772-3964-0x000000013FF20000-0x0000000140274000-memory.dmp	xmrig
behavioral1/memory/2680-3970-0x000000013F3D0000-0x000000013F724000-memory.dmp	xmrig
behavioral1/memory/2440-3969-0x000000013FF70000-0x00000001402C4000-memory.dmp	xmrig
behavioral1/memory/2648-3968-0x000000013F240000-0x000000013F594000-memory.dmp	xmrig
behavioral1/memory/2452-3967-0x000000013FB80000-0x000000013FED4000-memory.dmp	xmrig
behavioral1/memory/2548-3971-0x000000013FC30000-0x000000013FF84000-memory.dmp	xmrig
behavioral1/memory/2656-3973-0x000000013F970000-0x000000013FCC4000-memory.dmp	xmrig
behavioral1/memory/3024-3972-0x000000013F170000-0x000000013F4C4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2036	uZqLMDW.exe
2932	gtcArXx.exe
2152	GOcBhGR.exe
2100	pIgRwGc.exe
2656	LCiohBl.exe
2648	YdfWfjo.exe
2432	qXEFsOb.exe
2772	TqdTyfV.exe
2676	PpaFxfO.exe
2452	boNYwUk.exe
2680	HJfERWZ.exe
2440	XIEhGqa.exe
2548	rPOsOrh.exe
3024	TumhlKX.exe
2876	aZCXoNL.exe
1696	eTBJWth.exe
1628	kTCyflE.exe
2488	fzewzxE.exe
2516	taLfRmR.exe
1804	ZkTfuuS.exe
1520	lnbJxcS.exe
2156	emSApuw.exe
1740	prbrRTa.exe
2208	RAPxfjW.exe
2196	rDtsqxV.exe
3048	HenkGOm.exe
2968	CBdvqBd.exe
2404	nCYJcBg.exe
1688	FiHVAHj.exe
2796	VQvIlia.exe
2108	VIPMLwk.exe
480	JquEpAm.exe
1488	CIlBjtF.exe
2364	KGXlVul.exe
1812	HpSyNBw.exe
912	UCzyHZR.exe
1108	TGwLoQL.exe
452	QCTLRVd.exe
2396	toOVSJR.exe
2148	JbbnkjK.exe
348	nvfeqDL.exe
1776	XAJRzSS.exe
1964	qYxQSqB.exe
1364	IfVRcks.exe
988	kDDXZXS.exe
1644	bgADQkB.exe
1872	vThBuBg.exe
920	ExNWLjw.exe
1072	BGlASTJ.exe
2300	DiLdUMj.exe
1592	kIGynyO.exe
2284	RgaSUVX.exe
1960	uwidQoy.exe
2004	aJgMzVt.exe
2812	YBWBGMe.exe
2024	spCqkFO.exe
892	PWROKuJ.exe
2256	aezaiah.exe
2816	oIrINHW.exe
1600	LTwNhsd.exe
1712	OaJAnhu.exe
2872	XOmRxCu.exe
2944	DPSpKbI.exe
2684	vVeuNlc.exe

Loads dropped DLL 64 IoCs

pid	Process
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2948-0-0x000000013F5F0000-0x000000013F944000-memory.dmp	upx
behavioral1/files/0x000c000000012674-3.dat	upx
behavioral1/files/0x0037000000014b4c-8.dat	upx
behavioral1/files/0x000800000001564f-11.dat	upx
behavioral1/files/0x0007000000015653-18.dat	upx
behavioral1/files/0x000700000001565d-25.dat	upx
behavioral1/files/0x0008000000015d7f-40.dat	upx
behavioral1/files/0x0006000000015d93-49.dat	upx
behavioral1/files/0x0006000000015e32-54.dat	upx
behavioral1/files/0x0006000000015ecc-59.dat	upx
behavioral1/files/0x0006000000015fe5-69.dat	upx
behavioral1/files/0x00060000000164aa-89.dat	upx
behavioral1/files/0x0006000000016adc-109.dat	upx
behavioral1/files/0x0006000000016c64-124.dat	upx
behavioral1/files/0x0006000000016d07-139.dat	upx
behavioral1/memory/2036-522-0x000000013F550000-0x000000013F8A4000-memory.dmp	upx
behavioral1/files/0x0006000000016d3a-159.dat	upx
behavioral1/files/0x0006000000016d34-154.dat	upx
behavioral1/files/0x0006000000016d20-149.dat	upx
behavioral1/files/0x0006000000016d18-144.dat	upx
behavioral1/files/0x0006000000016cdc-134.dat	upx
behavioral1/files/0x0006000000016cb0-129.dat	upx
behavioral1/files/0x0006000000016c5e-119.dat	upx
behavioral1/files/0x0006000000016c44-114.dat	upx
behavioral1/memory/2152-549-0x000000013FA80000-0x000000013FDD4000-memory.dmp	upx
behavioral1/memory/2932-547-0x000000013F8E0000-0x000000013FC34000-memory.dmp	upx
behavioral1/files/0x0006000000016851-104.dat	upx
behavioral1/files/0x0006000000016616-99.dat	upx
behavioral1/files/0x000600000001658a-94.dat	upx
behavioral1/files/0x000600000001621e-79.dat	upx
behavioral1/files/0x000600000001630a-84.dat	upx
behavioral1/memory/2648-555-0x000000013F240000-0x000000013F594000-memory.dmp	upx
behavioral1/memory/2656-553-0x000000013F970000-0x000000013FCC4000-memory.dmp	upx
behavioral1/memory/2100-551-0x000000013F480000-0x000000013F7D4000-memory.dmp	upx
behavioral1/files/0x000600000001610f-74.dat	upx
behavioral1/files/0x0006000000015f65-64.dat	upx
behavioral1/files/0x0006000000015d87-44.dat	upx
behavioral1/memory/2452-563-0x000000013FB80000-0x000000013FED4000-memory.dmp	upx
behavioral1/memory/2440-567-0x000000013FF70000-0x00000001402C4000-memory.dmp	upx
behavioral1/memory/2680-565-0x000000013F3D0000-0x000000013F724000-memory.dmp	upx
behavioral1/memory/3024-571-0x000000013F170000-0x000000013F4C4000-memory.dmp	upx
behavioral1/memory/2548-569-0x000000013FC30000-0x000000013FF84000-memory.dmp	upx
behavioral1/memory/2676-561-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	upx
behavioral1/memory/2772-559-0x000000013FF20000-0x0000000140274000-memory.dmp	upx
behavioral1/memory/2432-557-0x000000013F660000-0x000000013F9B4000-memory.dmp	upx
behavioral1/files/0x0007000000015684-35.dat	upx
behavioral1/files/0x0007000000015677-29.dat	upx
behavioral1/memory/2948-3958-0x000000013F5F0000-0x000000013F944000-memory.dmp	upx
behavioral1/memory/2036-3959-0x000000013F550000-0x000000013F8A4000-memory.dmp	upx
behavioral1/memory/2036-3960-0x000000013F550000-0x000000013F8A4000-memory.dmp	upx
behavioral1/memory/2932-3961-0x000000013F8E0000-0x000000013FC34000-memory.dmp	upx
behavioral1/memory/2152-3962-0x000000013FA80000-0x000000013FDD4000-memory.dmp	upx
behavioral1/memory/2100-3963-0x000000013F480000-0x000000013F7D4000-memory.dmp	upx
behavioral1/memory/2676-3966-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	upx
behavioral1/memory/2432-3965-0x000000013F660000-0x000000013F9B4000-memory.dmp	upx
behavioral1/memory/2772-3964-0x000000013FF20000-0x0000000140274000-memory.dmp	upx
behavioral1/memory/2680-3970-0x000000013F3D0000-0x000000013F724000-memory.dmp	upx
behavioral1/memory/2440-3969-0x000000013FF70000-0x00000001402C4000-memory.dmp	upx
behavioral1/memory/2648-3968-0x000000013F240000-0x000000013F594000-memory.dmp	upx
behavioral1/memory/2452-3967-0x000000013FB80000-0x000000013FED4000-memory.dmp	upx
behavioral1/memory/2548-3971-0x000000013FC30000-0x000000013FF84000-memory.dmp	upx
behavioral1/memory/2656-3973-0x000000013F970000-0x000000013FCC4000-memory.dmp	upx
behavioral1/memory/3024-3972-0x000000013F170000-0x000000013F4C4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pjYpxEh.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\FwjzvJh.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\xIZsOFX.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\fxyDTpY.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\MyolEax.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\jKnmNVI.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\YPNsbHY.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\YSKFAts.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\OrDIUhr.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\sAjgRfo.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\ajLSXko.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\AGEiCna.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\inaBGNd.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\GiHUrss.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\PZnVcma.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\ebyPpOJ.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\OImcyuQ.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\VVnkmXB.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\oMPQeMt.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\oYXqmEs.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\bLNOemS.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\NEQDbJE.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\NtGrLSV.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\jrJFhMB.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\gNiVDMu.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\KwqvzzT.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\qkHIeSt.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\GUoEISC.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\VlTcxbA.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\SvfWJAf.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\KkLDNVQ.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\gIceKma.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\sgrofky.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\UjTjEyI.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\qBRZRPl.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\MreuGtO.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\GiLwOZI.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\HKifiqS.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\eXBFNtr.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\UeiWzBm.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\aSODBQB.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\eFdhCmm.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\tuoDbHw.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\MupDOoW.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\OoaYyqn.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\Aiatatq.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\JeMMtNQ.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\fsLcaAN.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\DtmXnAR.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\gxhtOli.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\fvVJTFp.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\twPzICT.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\zIkoLlD.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\MkuhLcj.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\VHaZmbp.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\VUWSiFi.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\BFeoyKV.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\HJfERWZ.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\BuKNDta.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\XSYIlTv.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZxhNjvl.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\XkQTCxd.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\UBzOfsk.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
File created	C:\Windows\System\AIXDngC.exe	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2948 wrote to memory of 2036	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	29
PID 2948 wrote to memory of 2036	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	29
PID 2948 wrote to memory of 2036	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	29
PID 2948 wrote to memory of 2932	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	30
PID 2948 wrote to memory of 2932	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	30
PID 2948 wrote to memory of 2932	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	30
PID 2948 wrote to memory of 2152	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	31
PID 2948 wrote to memory of 2152	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	31
PID 2948 wrote to memory of 2152	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	31
PID 2948 wrote to memory of 2100	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	32
PID 2948 wrote to memory of 2100	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	32
PID 2948 wrote to memory of 2100	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	32
PID 2948 wrote to memory of 2656	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	33
PID 2948 wrote to memory of 2656	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	33
PID 2948 wrote to memory of 2656	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	33
PID 2948 wrote to memory of 2648	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	34
PID 2948 wrote to memory of 2648	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	34
PID 2948 wrote to memory of 2648	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	34
PID 2948 wrote to memory of 2432	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	35
PID 2948 wrote to memory of 2432	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	35
PID 2948 wrote to memory of 2432	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	35
PID 2948 wrote to memory of 2772	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	36
PID 2948 wrote to memory of 2772	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	36
PID 2948 wrote to memory of 2772	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	36
PID 2948 wrote to memory of 2676	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	37
PID 2948 wrote to memory of 2676	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	37
PID 2948 wrote to memory of 2676	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	37
PID 2948 wrote to memory of 2452	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	38
PID 2948 wrote to memory of 2452	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	38
PID 2948 wrote to memory of 2452	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	38
PID 2948 wrote to memory of 2680	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	39
PID 2948 wrote to memory of 2680	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	39
PID 2948 wrote to memory of 2680	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	39
PID 2948 wrote to memory of 2440	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	40
PID 2948 wrote to memory of 2440	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	40
PID 2948 wrote to memory of 2440	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	40
PID 2948 wrote to memory of 2548	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	41
PID 2948 wrote to memory of 2548	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	41
PID 2948 wrote to memory of 2548	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	41
PID 2948 wrote to memory of 3024	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	42
PID 2948 wrote to memory of 3024	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	42
PID 2948 wrote to memory of 3024	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	42
PID 2948 wrote to memory of 2876	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	43
PID 2948 wrote to memory of 2876	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	43
PID 2948 wrote to memory of 2876	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	43
PID 2948 wrote to memory of 1696	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	44
PID 2948 wrote to memory of 1696	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	44
PID 2948 wrote to memory of 1696	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	44
PID 2948 wrote to memory of 1628	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	45
PID 2948 wrote to memory of 1628	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	45
PID 2948 wrote to memory of 1628	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	45
PID 2948 wrote to memory of 2488	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	46
PID 2948 wrote to memory of 2488	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	46
PID 2948 wrote to memory of 2488	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	46
PID 2948 wrote to memory of 2516	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	47
PID 2948 wrote to memory of 2516	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	47
PID 2948 wrote to memory of 2516	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	47
PID 2948 wrote to memory of 1804	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	48
PID 2948 wrote to memory of 1804	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	48
PID 2948 wrote to memory of 1804	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	48
PID 2948 wrote to memory of 1520	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	49
PID 2948 wrote to memory of 1520	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	49
PID 2948 wrote to memory of 1520	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	49
PID 2948 wrote to memory of 2156	2948	00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\00c5bdefe93182829a961366cf5703b0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2948
- C:\Windows\System\uZqLMDW.exe
  C:\Windows\System\uZqLMDW.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\gtcArXx.exe
  C:\Windows\System\gtcArXx.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\GOcBhGR.exe
  C:\Windows\System\GOcBhGR.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\pIgRwGc.exe
  C:\Windows\System\pIgRwGc.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\LCiohBl.exe
  C:\Windows\System\LCiohBl.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\YdfWfjo.exe
  C:\Windows\System\YdfWfjo.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\qXEFsOb.exe
  C:\Windows\System\qXEFsOb.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\TqdTyfV.exe
  C:\Windows\System\TqdTyfV.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\PpaFxfO.exe
  C:\Windows\System\PpaFxfO.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\boNYwUk.exe
  C:\Windows\System\boNYwUk.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\HJfERWZ.exe
  C:\Windows\System\HJfERWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\XIEhGqa.exe
  C:\Windows\System\XIEhGqa.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\rPOsOrh.exe
  C:\Windows\System\rPOsOrh.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\TumhlKX.exe
  C:\Windows\System\TumhlKX.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\aZCXoNL.exe
  C:\Windows\System\aZCXoNL.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\eTBJWth.exe
  C:\Windows\System\eTBJWth.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\kTCyflE.exe
  C:\Windows\System\kTCyflE.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\fzewzxE.exe
  C:\Windows\System\fzewzxE.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\taLfRmR.exe
  C:\Windows\System\taLfRmR.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\ZkTfuuS.exe
  C:\Windows\System\ZkTfuuS.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\lnbJxcS.exe
  C:\Windows\System\lnbJxcS.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\emSApuw.exe
  C:\Windows\System\emSApuw.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\prbrRTa.exe
  C:\Windows\System\prbrRTa.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\RAPxfjW.exe
  C:\Windows\System\RAPxfjW.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\rDtsqxV.exe
  C:\Windows\System\rDtsqxV.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\HenkGOm.exe
  C:\Windows\System\HenkGOm.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\CBdvqBd.exe
  C:\Windows\System\CBdvqBd.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\nCYJcBg.exe
  C:\Windows\System\nCYJcBg.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\FiHVAHj.exe
  C:\Windows\System\FiHVAHj.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\VQvIlia.exe
  C:\Windows\System\VQvIlia.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\VIPMLwk.exe
  C:\Windows\System\VIPMLwk.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\JquEpAm.exe
  C:\Windows\System\JquEpAm.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\CIlBjtF.exe
  C:\Windows\System\CIlBjtF.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\KGXlVul.exe
  C:\Windows\System\KGXlVul.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\HpSyNBw.exe
  C:\Windows\System\HpSyNBw.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\UCzyHZR.exe
  C:\Windows\System\UCzyHZR.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\TGwLoQL.exe
  C:\Windows\System\TGwLoQL.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\QCTLRVd.exe
  C:\Windows\System\QCTLRVd.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\toOVSJR.exe
  C:\Windows\System\toOVSJR.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\JbbnkjK.exe
  C:\Windows\System\JbbnkjK.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\nvfeqDL.exe
  C:\Windows\System\nvfeqDL.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\XAJRzSS.exe
  C:\Windows\System\XAJRzSS.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\qYxQSqB.exe
  C:\Windows\System\qYxQSqB.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\IfVRcks.exe
  C:\Windows\System\IfVRcks.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\kDDXZXS.exe
  C:\Windows\System\kDDXZXS.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\bgADQkB.exe
  C:\Windows\System\bgADQkB.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\vThBuBg.exe
  C:\Windows\System\vThBuBg.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\ExNWLjw.exe
  C:\Windows\System\ExNWLjw.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\BGlASTJ.exe
  C:\Windows\System\BGlASTJ.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\RgaSUVX.exe
  C:\Windows\System\RgaSUVX.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\DiLdUMj.exe
  C:\Windows\System\DiLdUMj.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\aJgMzVt.exe
  C:\Windows\System\aJgMzVt.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\kIGynyO.exe
  C:\Windows\System\kIGynyO.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\YBWBGMe.exe
  C:\Windows\System\YBWBGMe.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\uwidQoy.exe
  C:\Windows\System\uwidQoy.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\spCqkFO.exe
  C:\Windows\System\spCqkFO.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\PWROKuJ.exe
  C:\Windows\System\PWROKuJ.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\aezaiah.exe
  C:\Windows\System\aezaiah.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\oIrINHW.exe
  C:\Windows\System\oIrINHW.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\LTwNhsd.exe
  C:\Windows\System\LTwNhsd.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\OaJAnhu.exe
  C:\Windows\System\OaJAnhu.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\XOmRxCu.exe
  C:\Windows\System\XOmRxCu.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\DPSpKbI.exe
  C:\Windows\System\DPSpKbI.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\vVeuNlc.exe
  C:\Windows\System\vVeuNlc.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\tuoDbHw.exe
  C:\Windows\System\tuoDbHw.exe
  2⤵
  PID:2552
- C:\Windows\System\xIZsOFX.exe
  C:\Windows\System\xIZsOFX.exe
  2⤵
  PID:2608
- C:\Windows\System\hxUAgdm.exe
  C:\Windows\System\hxUAgdm.exe
  2⤵
  PID:2376
- C:\Windows\System\HsEPIgy.exe
  C:\Windows\System\HsEPIgy.exe
  2⤵
  PID:2480
- C:\Windows\System\DKVbhqJ.exe
  C:\Windows\System\DKVbhqJ.exe
  2⤵
  PID:2852
- C:\Windows\System\kPnpkLa.exe
  C:\Windows\System\kPnpkLa.exe
  2⤵
  PID:2600
- C:\Windows\System\NLBdUAq.exe
  C:\Windows\System\NLBdUAq.exe
  2⤵
  PID:1524
- C:\Windows\System\jWrQPtY.exe
  C:\Windows\System\jWrQPtY.exe
  2⤵
  PID:1220
- C:\Windows\System\INKZtlU.exe
  C:\Windows\System\INKZtlU.exe
  2⤵
  PID:352
- C:\Windows\System\JFewHxv.exe
  C:\Windows\System\JFewHxv.exe
  2⤵
  PID:1716
- C:\Windows\System\KzOxTKG.exe
  C:\Windows\System\KzOxTKG.exe
  2⤵
  PID:1848
- C:\Windows\System\OImcyuQ.exe
  C:\Windows\System\OImcyuQ.exe
  2⤵
  PID:2348
- C:\Windows\System\qkXLlEl.exe
  C:\Windows\System\qkXLlEl.exe
  2⤵
  PID:796
- C:\Windows\System\rfErtDw.exe
  C:\Windows\System\rfErtDw.exe
  2⤵
  PID:2848
- C:\Windows\System\NykBLyc.exe
  C:\Windows\System\NykBLyc.exe
  2⤵
  PID:1916
- C:\Windows\System\pYUBxPi.exe
  C:\Windows\System\pYUBxPi.exe
  2⤵
  PID:2028
- C:\Windows\System\nAOtNnz.exe
  C:\Windows\System\nAOtNnz.exe
  2⤵
  PID:2308
- C:\Windows\System\qcnXTkJ.exe
  C:\Windows\System\qcnXTkJ.exe
  2⤵
  PID:772
- C:\Windows\System\IodHaMO.exe
  C:\Windows\System\IodHaMO.exe
  2⤵
  PID:580
- C:\Windows\System\UPbMqGe.exe
  C:\Windows\System\UPbMqGe.exe
  2⤵
  PID:1860
- C:\Windows\System\KHlWJKY.exe
  C:\Windows\System\KHlWJKY.exe
  2⤵
  PID:2360
- C:\Windows\System\StltfkS.exe
  C:\Windows\System\StltfkS.exe
  2⤵
  PID:2188
- C:\Windows\System\CVnClXD.exe
  C:\Windows\System\CVnClXD.exe
  2⤵
  PID:3040
- C:\Windows\System\YyhwNUE.exe
  C:\Windows\System\YyhwNUE.exe
  2⤵
  PID:1356
- C:\Windows\System\JcZfRGo.exe
  C:\Windows\System\JcZfRGo.exe
  2⤵
  PID:1768
- C:\Windows\System\YRxISeh.exe
  C:\Windows\System\YRxISeh.exe
  2⤵
  PID:740
- C:\Windows\System\QBijmLO.exe
  C:\Windows\System\QBijmLO.exe
  2⤵
  PID:568
- C:\Windows\System\KAdbwcv.exe
  C:\Windows\System\KAdbwcv.exe
  2⤵
  PID:1336
- C:\Windows\System\SUsSYOW.exe
  C:\Windows\System\SUsSYOW.exe
  2⤵
  PID:2176
- C:\Windows\System\iapWVBY.exe
  C:\Windows\System\iapWVBY.exe
  2⤵
  PID:1248
- C:\Windows\System\ghPwlau.exe
  C:\Windows\System\ghPwlau.exe
  2⤵
  PID:1972
- C:\Windows\System\BftmYPW.exe
  C:\Windows\System\BftmYPW.exe
  2⤵
  PID:2292
- C:\Windows\System\zEJfxuC.exe
  C:\Windows\System\zEJfxuC.exe
  2⤵
  PID:2328
- C:\Windows\System\BuKNDta.exe
  C:\Windows\System\BuKNDta.exe
  2⤵
  PID:2980
- C:\Windows\System\ItpoXlt.exe
  C:\Windows\System\ItpoXlt.exe
  2⤵
  PID:2832
- C:\Windows\System\wOStSfa.exe
  C:\Windows\System\wOStSfa.exe
  2⤵
  PID:2984
- C:\Windows\System\XkQTCxd.exe
  C:\Windows\System\XkQTCxd.exe
  2⤵
  PID:2644
- C:\Windows\System\KIZFUmS.exe
  C:\Windows\System\KIZFUmS.exe
  2⤵
  PID:2688
- C:\Windows\System\INvJztR.exe
  C:\Windows\System\INvJztR.exe
  2⤵
  PID:2424
- C:\Windows\System\cwATIvK.exe
  C:\Windows\System\cwATIvK.exe
  2⤵
  PID:2504
- C:\Windows\System\EAourXe.exe
  C:\Windows\System\EAourXe.exe
  2⤵
  PID:300
- C:\Windows\System\VvPWkDn.exe
  C:\Windows\System\VvPWkDn.exe
  2⤵
  PID:2164
- C:\Windows\System\SQWxilV.exe
  C:\Windows\System\SQWxilV.exe
  2⤵
  PID:1576
- C:\Windows\System\WkcvlzG.exe
  C:\Windows\System\WkcvlzG.exe
  2⤵
  PID:2252
- C:\Windows\System\ppLtgae.exe
  C:\Windows\System\ppLtgae.exe
  2⤵
  PID:2584
- C:\Windows\System\TueBdbz.exe
  C:\Windows\System\TueBdbz.exe
  2⤵
  PID:2088
- C:\Windows\System\orhwMuw.exe
  C:\Windows\System\orhwMuw.exe
  2⤵
  PID:2204
- C:\Windows\System\sxBfXsQ.exe
  C:\Windows\System\sxBfXsQ.exe
  2⤵
  PID:776
- C:\Windows\System\pDrcfiG.exe
  C:\Windows\System\pDrcfiG.exe
  2⤵
  PID:1420
- C:\Windows\System\yCCrfuL.exe
  C:\Windows\System\yCCrfuL.exe
  2⤵
  PID:2392
- C:\Windows\System\IYUsdst.exe
  C:\Windows\System\IYUsdst.exe
  2⤵
  PID:956
- C:\Windows\System\XOOrJGR.exe
  C:\Windows\System\XOOrJGR.exe
  2⤵
  PID:1044
- C:\Windows\System\CaprZfK.exe
  C:\Windows\System\CaprZfK.exe
  2⤵
  PID:1340
- C:\Windows\System\FrbsYyc.exe
  C:\Windows\System\FrbsYyc.exe
  2⤵
  PID:496
- C:\Windows\System\KzqQoGE.exe
  C:\Windows\System\KzqQoGE.exe
  2⤵
  PID:952
- C:\Windows\System\RTnsWXl.exe
  C:\Windows\System\RTnsWXl.exe
  2⤵
  PID:3000
- C:\Windows\System\gxhtOli.exe
  C:\Windows\System\gxhtOli.exe
  2⤵
  PID:1952
- C:\Windows\System\zIGmwqK.exe
  C:\Windows\System\zIGmwqK.exe
  2⤵
  PID:2924
- C:\Windows\System\fvVJTFp.exe
  C:\Windows\System\fvVJTFp.exe
  2⤵
  PID:2000
- C:\Windows\System\aKJOhJx.exe
  C:\Windows\System\aKJOhJx.exe
  2⤵
  PID:2536
- C:\Windows\System\SBVMbWB.exe
  C:\Windows\System\SBVMbWB.exe
  2⤵
  PID:2572
- C:\Windows\System\HZrulbF.exe
  C:\Windows\System\HZrulbF.exe
  2⤵
  PID:2744
- C:\Windows\System\rEsjlGs.exe
  C:\Windows\System\rEsjlGs.exe
  2⤵
  PID:2540
- C:\Windows\System\zRytFDa.exe
  C:\Windows\System\zRytFDa.exe
  2⤵
  PID:2468
- C:\Windows\System\fxyDTpY.exe
  C:\Windows\System\fxyDTpY.exe
  2⤵
  PID:764
- C:\Windows\System\eljawWE.exe
  C:\Windows\System\eljawWE.exe
  2⤵
  PID:2624
- C:\Windows\System\AgaFaiO.exe
  C:\Windows\System\AgaFaiO.exe
  2⤵
  PID:2804
- C:\Windows\System\oXEfFSi.exe
  C:\Windows\System\oXEfFSi.exe
  2⤵
  PID:2020
- C:\Windows\System\MOWjdqq.exe
  C:\Windows\System\MOWjdqq.exe
  2⤵
  PID:2472
- C:\Windows\System\eAgBNcS.exe
  C:\Windows\System\eAgBNcS.exe
  2⤵
  PID:1164
- C:\Windows\System\gZWZiSn.exe
  C:\Windows\System\gZWZiSn.exe
  2⤵
  PID:1788
- C:\Windows\System\EUDqTXD.exe
  C:\Windows\System\EUDqTXD.exe
  2⤵
  PID:1736
- C:\Windows\System\cfrVyXR.exe
  C:\Windows\System\cfrVyXR.exe
  2⤵
  PID:2144
- C:\Windows\System\naEehWm.exe
  C:\Windows\System\naEehWm.exe
  2⤵
  PID:1948
- C:\Windows\System\WZYLAQY.exe
  C:\Windows\System\WZYLAQY.exe
  2⤵
  PID:2244
- C:\Windows\System\EfxWoLf.exe
  C:\Windows\System\EfxWoLf.exe
  2⤵
  PID:2280
- C:\Windows\System\SuKcvpd.exe
  C:\Windows\System\SuKcvpd.exe
  2⤵
  PID:1504
- C:\Windows\System\qyWRXBe.exe
  C:\Windows\System\qyWRXBe.exe
  2⤵
  PID:1536
- C:\Windows\System\rmVmIcT.exe
  C:\Windows\System\rmVmIcT.exe
  2⤵
  PID:2012
- C:\Windows\System\tjWLbvY.exe
  C:\Windows\System\tjWLbvY.exe
  2⤵
  PID:2560
- C:\Windows\System\twPzICT.exe
  C:\Windows\System\twPzICT.exe
  2⤵
  PID:2564
- C:\Windows\System\ORujlTq.exe
  C:\Windows\System\ORujlTq.exe
  2⤵
  PID:1656
- C:\Windows\System\gHJgDlY.exe
  C:\Windows\System\gHJgDlY.exe
  2⤵
  PID:2636
- C:\Windows\System\PAYhwUZ.exe
  C:\Windows\System\PAYhwUZ.exe
  2⤵
  PID:2748
- C:\Windows\System\MXdzpDD.exe
  C:\Windows\System\MXdzpDD.exe
  2⤵
  PID:3020
- C:\Windows\System\JrgvPeq.exe
  C:\Windows\System\JrgvPeq.exe
  2⤵
  PID:2460
- C:\Windows\System\VVnkmXB.exe
  C:\Windows\System\VVnkmXB.exe
  2⤵
  PID:1344
- C:\Windows\System\fNRZWzn.exe
  C:\Windows\System\fNRZWzn.exe
  2⤵
  PID:1316
- C:\Windows\System\ylhyube.exe
  C:\Windows\System\ylhyube.exe
  2⤵
  PID:2696
- C:\Windows\System\ylFJWNE.exe
  C:\Windows\System\ylFJWNE.exe
  2⤵
  PID:2752
- C:\Windows\System\HlRdNJL.exe
  C:\Windows\System\HlRdNJL.exe
  2⤵
  PID:1580
- C:\Windows\System\VlTcxbA.exe
  C:\Windows\System\VlTcxbA.exe
  2⤵
  PID:1032
- C:\Windows\System\ljcRLId.exe
  C:\Windows\System\ljcRLId.exe
  2⤵
  PID:2172
- C:\Windows\System\yjGTlpV.exe
  C:\Windows\System\yjGTlpV.exe
  2⤵
  PID:696
- C:\Windows\System\CFHvzRK.exe
  C:\Windows\System\CFHvzRK.exe
  2⤵
  PID:3084
- C:\Windows\System\OStNBca.exe
  C:\Windows\System\OStNBca.exe
  2⤵
  PID:3100
- C:\Windows\System\jmFlTcl.exe
  C:\Windows\System\jmFlTcl.exe
  2⤵
  PID:3116
- C:\Windows\System\tzohEnk.exe
  C:\Windows\System\tzohEnk.exe
  2⤵
  PID:3132
- C:\Windows\System\CYaHYAh.exe
  C:\Windows\System\CYaHYAh.exe
  2⤵
  PID:3148
- C:\Windows\System\OzQXNOx.exe
  C:\Windows\System\OzQXNOx.exe
  2⤵
  PID:3172
- C:\Windows\System\IuKUnMU.exe
  C:\Windows\System\IuKUnMU.exe
  2⤵
  PID:3372
- C:\Windows\System\WwgWYfJ.exe
  C:\Windows\System\WwgWYfJ.exe
  2⤵
  PID:3388
- C:\Windows\System\yJEBtiE.exe
  C:\Windows\System\yJEBtiE.exe
  2⤵
  PID:3412
- C:\Windows\System\AeDYcGd.exe
  C:\Windows\System\AeDYcGd.exe
  2⤵
  PID:3428
- C:\Windows\System\PYFGgBk.exe
  C:\Windows\System\PYFGgBk.exe
  2⤵
  PID:3452
- C:\Windows\System\EbyZPmo.exe
  C:\Windows\System\EbyZPmo.exe
  2⤵
  PID:3472
- C:\Windows\System\WJcphHM.exe
  C:\Windows\System\WJcphHM.exe
  2⤵
  PID:3492
- C:\Windows\System\gFCNHjT.exe
  C:\Windows\System\gFCNHjT.exe
  2⤵
  PID:3512
- C:\Windows\System\kHttqgO.exe
  C:\Windows\System\kHttqgO.exe
  2⤵
  PID:3532
- C:\Windows\System\GedfTTX.exe
  C:\Windows\System\GedfTTX.exe
  2⤵
  PID:3552
- C:\Windows\System\ESJsTob.exe
  C:\Windows\System\ESJsTob.exe
  2⤵
  PID:3572
- C:\Windows\System\UBzOfsk.exe
  C:\Windows\System\UBzOfsk.exe
  2⤵
  PID:3592
- C:\Windows\System\BDJkIhW.exe
  C:\Windows\System\BDJkIhW.exe
  2⤵
  PID:3612
- C:\Windows\System\RbgDFCY.exe
  C:\Windows\System\RbgDFCY.exe
  2⤵
  PID:3632
- C:\Windows\System\TXYwFiO.exe
  C:\Windows\System\TXYwFiO.exe
  2⤵
  PID:3652
- C:\Windows\System\sLUlVMr.exe
  C:\Windows\System\sLUlVMr.exe
  2⤵
  PID:3672
- C:\Windows\System\IBiOprL.exe
  C:\Windows\System\IBiOprL.exe
  2⤵
  PID:3692
- C:\Windows\System\RkYLeBn.exe
  C:\Windows\System\RkYLeBn.exe
  2⤵
  PID:3712
- C:\Windows\System\ZMKuRpU.exe
  C:\Windows\System\ZMKuRpU.exe
  2⤵
  PID:3732
- C:\Windows\System\TqCAqXb.exe
  C:\Windows\System\TqCAqXb.exe
  2⤵
  PID:3752
- C:\Windows\System\NHtPvEd.exe
  C:\Windows\System\NHtPvEd.exe
  2⤵
  PID:3772
- C:\Windows\System\FmjwKEL.exe
  C:\Windows\System\FmjwKEL.exe
  2⤵
  PID:3792
- C:\Windows\System\SdhzUap.exe
  C:\Windows\System\SdhzUap.exe
  2⤵
  PID:3812
- C:\Windows\System\osPXSLU.exe
  C:\Windows\System\osPXSLU.exe
  2⤵
  PID:3832
- C:\Windows\System\fAACRZQ.exe
  C:\Windows\System\fAACRZQ.exe
  2⤵
  PID:3852
- C:\Windows\System\jHZjCxz.exe
  C:\Windows\System\jHZjCxz.exe
  2⤵
  PID:3872
- C:\Windows\System\nfGADdX.exe
  C:\Windows\System\nfGADdX.exe
  2⤵
  PID:3892
- C:\Windows\System\ZNwpkwk.exe
  C:\Windows\System\ZNwpkwk.exe
  2⤵
  PID:3912
- C:\Windows\System\NnITlPO.exe
  C:\Windows\System\NnITlPO.exe
  2⤵
  PID:3932
- C:\Windows\System\hhwqcVm.exe
  C:\Windows\System\hhwqcVm.exe
  2⤵
  PID:3952
- C:\Windows\System\ZFSLSGL.exe
  C:\Windows\System\ZFSLSGL.exe
  2⤵
  PID:3972
- C:\Windows\System\wwhQnxA.exe
  C:\Windows\System\wwhQnxA.exe
  2⤵
  PID:3992
- C:\Windows\System\uGlVDhS.exe
  C:\Windows\System\uGlVDhS.exe
  2⤵
  PID:4012
- C:\Windows\System\YwlYUmT.exe
  C:\Windows\System\YwlYUmT.exe
  2⤵
  PID:4032
- C:\Windows\System\OrDIUhr.exe
  C:\Windows\System\OrDIUhr.exe
  2⤵
  PID:4052
- C:\Windows\System\POAmOHH.exe
  C:\Windows\System\POAmOHH.exe
  2⤵
  PID:4072
- C:\Windows\System\jwMcBXX.exe
  C:\Windows\System\jwMcBXX.exe
  2⤵
  PID:4092
- C:\Windows\System\jlJOuwR.exe
  C:\Windows\System\jlJOuwR.exe
  2⤵
  PID:2428
- C:\Windows\System\jkzjtJF.exe
  C:\Windows\System\jkzjtJF.exe
  2⤵
  PID:1596
- C:\Windows\System\qVQzelJ.exe
  C:\Windows\System\qVQzelJ.exe
  2⤵
  PID:2084
- C:\Windows\System\AkkHYDm.exe
  C:\Windows\System\AkkHYDm.exe
  2⤵
  PID:1556
- C:\Windows\System\JrVTBDf.exe
  C:\Windows\System\JrVTBDf.exe
  2⤵
  PID:768
- C:\Windows\System\JcXvNCw.exe
  C:\Windows\System\JcXvNCw.exe
  2⤵
  PID:612
- C:\Windows\System\qRtTHCv.exe
  C:\Windows\System\qRtTHCv.exe
  2⤵
  PID:3160
- C:\Windows\System\SbTULVC.exe
  C:\Windows\System\SbTULVC.exe
  2⤵
  PID:3076
- C:\Windows\System\LAMhLDH.exe
  C:\Windows\System\LAMhLDH.exe
  2⤵
  PID:3112
- C:\Windows\System\VaUTqxJ.exe
  C:\Windows\System\VaUTqxJ.exe
  2⤵
  PID:3180
- C:\Windows\System\pnoZqae.exe
  C:\Windows\System\pnoZqae.exe
  2⤵
  PID:1784
- C:\Windows\System\Xbcrvqd.exe
  C:\Windows\System\Xbcrvqd.exe
  2⤵
  PID:840
- C:\Windows\System\ynffMhh.exe
  C:\Windows\System\ynffMhh.exe
  2⤵
  PID:576
- C:\Windows\System\AIXDngC.exe
  C:\Windows\System\AIXDngC.exe
  2⤵
  PID:2212
- C:\Windows\System\oMPQeMt.exe
  C:\Windows\System\oMPQeMt.exe
  2⤵
  PID:592
- C:\Windows\System\aPlEAMq.exe
  C:\Windows\System\aPlEAMq.exe
  2⤵
  PID:2220
- C:\Windows\System\RKjMwWP.exe
  C:\Windows\System\RKjMwWP.exe
  2⤵
  PID:3336
- C:\Windows\System\ADawTMR.exe
  C:\Windows\System\ADawTMR.exe
  2⤵
  PID:3356
- C:\Windows\System\rIsMeQQ.exe
  C:\Windows\System\rIsMeQQ.exe
  2⤵
  PID:3384
- C:\Windows\System\IfSytAM.exe
  C:\Windows\System\IfSytAM.exe
  2⤵
  PID:3420
- C:\Windows\System\umIHLVP.exe
  C:\Windows\System\umIHLVP.exe
  2⤵
  PID:3460
- C:\Windows\System\rUKiTZw.exe
  C:\Windows\System\rUKiTZw.exe
  2⤵
  PID:3500
- C:\Windows\System\AogmqHG.exe
  C:\Windows\System\AogmqHG.exe
  2⤵
  PID:3508
- C:\Windows\System\KwdWwOD.exe
  C:\Windows\System\KwdWwOD.exe
  2⤵
  PID:3548
- C:\Windows\System\ukwQogS.exe
  C:\Windows\System\ukwQogS.exe
  2⤵
  PID:3664
- C:\Windows\System\RdNdkZm.exe
  C:\Windows\System\RdNdkZm.exe
  2⤵
  PID:3704
- C:\Windows\System\ggCKKdH.exe
  C:\Windows\System\ggCKKdH.exe
  2⤵
  PID:3724
- C:\Windows\System\HhunHSC.exe
  C:\Windows\System\HhunHSC.exe
  2⤵
  PID:3780
- C:\Windows\System\evvPxSO.exe
  C:\Windows\System\evvPxSO.exe
  2⤵
  PID:3800
- C:\Windows\System\PzxAsPw.exe
  C:\Windows\System\PzxAsPw.exe
  2⤵
  PID:3828
- C:\Windows\System\pQUPmfM.exe
  C:\Windows\System\pQUPmfM.exe
  2⤵
  PID:3844
- C:\Windows\System\ayihfGj.exe
  C:\Windows\System\ayihfGj.exe
  2⤵
  PID:3880
- C:\Windows\System\cHkptMB.exe
  C:\Windows\System\cHkptMB.exe
  2⤵
  PID:3924
- C:\Windows\System\oONuTXH.exe
  C:\Windows\System\oONuTXH.exe
  2⤵
  PID:3980
- C:\Windows\System\xcVuqDi.exe
  C:\Windows\System\xcVuqDi.exe
  2⤵
  PID:4000
- C:\Windows\System\MFiWrUj.exe
  C:\Windows\System\MFiWrUj.exe
  2⤵
  PID:4004
- C:\Windows\System\wZbxWUg.exe
  C:\Windows\System\wZbxWUg.exe
  2⤵
  PID:4064
- C:\Windows\System\zINWHzH.exe
  C:\Windows\System\zINWHzH.exe
  2⤵
  PID:2620
- C:\Windows\System\auDSZiA.exe
  C:\Windows\System\auDSZiA.exe
  2⤵
  PID:2828
- C:\Windows\System\wtcPaIM.exe
  C:\Windows\System\wtcPaIM.exe
  2⤵
  PID:3016
- C:\Windows\System\MupDOoW.exe
  C:\Windows\System\MupDOoW.exe
  2⤵
  PID:2868
- C:\Windows\System\GDdKdLI.exe
  C:\Windows\System\GDdKdLI.exe
  2⤵
  PID:2272
- C:\Windows\System\DGvbWXW.exe
  C:\Windows\System\DGvbWXW.exe
  2⤵
  PID:2568
- C:\Windows\System\IImSFKj.exe
  C:\Windows\System\IImSFKj.exe
  2⤵
  PID:3324
- C:\Windows\System\wclShsc.exe
  C:\Windows\System\wclShsc.exe
  2⤵
  PID:3404
- C:\Windows\System\XUepohx.exe
  C:\Windows\System\XUepohx.exe
  2⤵
  PID:3488
- C:\Windows\System\bpYRxKt.exe
  C:\Windows\System\bpYRxKt.exe
  2⤵
  PID:3124
- C:\Windows\System\IDZNVYS.exe
  C:\Windows\System\IDZNVYS.exe
  2⤵
  PID:3144
- C:\Windows\System\NBKQiYE.exe
  C:\Windows\System\NBKQiYE.exe
  2⤵
  PID:324
- C:\Windows\System\vBjAMtY.exe
  C:\Windows\System\vBjAMtY.exe
  2⤵
  PID:3344
- C:\Windows\System\qZofBZc.exe
  C:\Windows\System\qZofBZc.exe
  2⤵
  PID:3400
- C:\Windows\System\lsdGjaw.exe
  C:\Windows\System\lsdGjaw.exe
  2⤵
  PID:3216
- C:\Windows\System\usDXAcW.exe
  C:\Windows\System\usDXAcW.exe
  2⤵
  PID:3540
- C:\Windows\System\uBIdxhM.exe
  C:\Windows\System\uBIdxhM.exe
  2⤵
  PID:3588
- C:\Windows\System\gDjvmbu.exe
  C:\Windows\System\gDjvmbu.exe
  2⤵
  PID:3608
- C:\Windows\System\NAnivOj.exe
  C:\Windows\System\NAnivOj.exe
  2⤵
  PID:3648
- C:\Windows\System\dfXbQvB.exe
  C:\Windows\System\dfXbQvB.exe
  2⤵
  PID:3748
- C:\Windows\System\DlcwGIv.exe
  C:\Windows\System\DlcwGIv.exe
  2⤵
  PID:3764
- C:\Windows\System\HnpYmxJ.exe
  C:\Windows\System\HnpYmxJ.exe
  2⤵
  PID:3244
- C:\Windows\System\pPyJFGP.exe
  C:\Windows\System\pPyJFGP.exe
  2⤵
  PID:3868
- C:\Windows\System\iSOmnZT.exe
  C:\Windows\System\iSOmnZT.exe
  2⤵
  PID:3908
- C:\Windows\System\TmoLUxQ.exe
  C:\Windows\System\TmoLUxQ.exe
  2⤵
  PID:3288
- C:\Windows\System\uoYwcme.exe
  C:\Windows\System\uoYwcme.exe
  2⤵
  PID:3272
- C:\Windows\System\BEazQzT.exe
  C:\Windows\System\BEazQzT.exe
  2⤵
  PID:3928
- C:\Windows\System\cnknuKh.exe
  C:\Windows\System\cnknuKh.exe
  2⤵
  PID:3948
- C:\Windows\System\RwJdYlj.exe
  C:\Windows\System\RwJdYlj.exe
  2⤵
  PID:3248
- C:\Windows\System\aBaJKot.exe
  C:\Windows\System\aBaJKot.exe
  2⤵
  PID:4088
- C:\Windows\System\GjPnphq.exe
  C:\Windows\System\GjPnphq.exe
  2⤵
  PID:1796
- C:\Windows\System\TcgkBqi.exe
  C:\Windows\System\TcgkBqi.exe
  2⤵
  PID:4040
- C:\Windows\System\pNlUTCA.exe
  C:\Windows\System\pNlUTCA.exe
  2⤵
  PID:2216
- C:\Windows\System\IZycXwx.exe
  C:\Windows\System\IZycXwx.exe
  2⤵
  PID:3684
- C:\Windows\System\DQnlwtv.exe
  C:\Windows\System\DQnlwtv.exe
  2⤵
  PID:3232
- C:\Windows\System\FWPdLbo.exe
  C:\Windows\System\FWPdLbo.exe
  2⤵
  PID:3968
- C:\Windows\System\XSYIlTv.exe
  C:\Windows\System\XSYIlTv.exe
  2⤵
  PID:1988
- C:\Windows\System\mOAtOBJ.exe
  C:\Windows\System\mOAtOBJ.exe
  2⤵
  PID:4060
- C:\Windows\System\bZEsQkY.exe
  C:\Windows\System\bZEsQkY.exe
  2⤵
  PID:3332
- C:\Windows\System\fWOMeBF.exe
  C:\Windows\System\fWOMeBF.exe
  2⤵
  PID:3840
- C:\Windows\System\RtHYyyx.exe
  C:\Windows\System\RtHYyyx.exe
  2⤵
  PID:3236
- C:\Windows\System\mHIkFBo.exe
  C:\Windows\System\mHIkFBo.exe
  2⤵
  PID:3584
- C:\Windows\System\NBtiuGs.exe
  C:\Windows\System\NBtiuGs.exe
  2⤵
  PID:1200
- C:\Windows\System\pTYcmOT.exe
  C:\Windows\System\pTYcmOT.exe
  2⤵
  PID:3380
- C:\Windows\System\dwNhpHq.exe
  C:\Windows\System\dwNhpHq.exe
  2⤵
  PID:2960
- C:\Windows\System\FiGsdQV.exe
  C:\Windows\System\FiGsdQV.exe
  2⤵
  PID:2184
- C:\Windows\System\pDiRSHM.exe
  C:\Windows\System\pDiRSHM.exe
  2⤵
  PID:3668
- C:\Windows\System\kcpvSec.exe
  C:\Windows\System\kcpvSec.exe
  2⤵
  PID:3280
- C:\Windows\System\fyiogFM.exe
  C:\Windows\System\fyiogFM.exe
  2⤵
  PID:3444
- C:\Windows\System\vMhsumG.exe
  C:\Windows\System\vMhsumG.exe
  2⤵
  PID:3604
- C:\Windows\System\owWvhlW.exe
  C:\Windows\System\owWvhlW.exe
  2⤵
  PID:3368
- C:\Windows\System\JStMkDB.exe
  C:\Windows\System\JStMkDB.exe
  2⤵
  PID:2340
- C:\Windows\System\yKyMYpv.exe
  C:\Windows\System\yKyMYpv.exe
  2⤵
  PID:2420
- C:\Windows\System\FbNLYtm.exe
  C:\Windows\System\FbNLYtm.exe
  2⤵
  PID:2652
- C:\Windows\System\fpEvarx.exe
  C:\Windows\System\fpEvarx.exe
  2⤵
  PID:3396
- C:\Windows\System\QBKPLAx.exe
  C:\Windows\System\QBKPLAx.exe
  2⤵
  PID:2232
- C:\Windows\System\IMCjwpb.exe
  C:\Windows\System\IMCjwpb.exe
  2⤵
  PID:3708
- C:\Windows\System\DzbwwTI.exe
  C:\Windows\System\DzbwwTI.exe
  2⤵
  PID:4104
- C:\Windows\System\YDLcXZQ.exe
  C:\Windows\System\YDLcXZQ.exe
  2⤵
  PID:4120
- C:\Windows\System\WVkXbVP.exe
  C:\Windows\System\WVkXbVP.exe
  2⤵
  PID:4136
- C:\Windows\System\fMDEIWv.exe
  C:\Windows\System\fMDEIWv.exe
  2⤵
  PID:4152
- C:\Windows\System\JpUnOgz.exe
  C:\Windows\System\JpUnOgz.exe
  2⤵
  PID:4168
- C:\Windows\System\VhQNqOj.exe
  C:\Windows\System\VhQNqOj.exe
  2⤵
  PID:4184
- C:\Windows\System\VnamSFk.exe
  C:\Windows\System\VnamSFk.exe
  2⤵
  PID:4200
- C:\Windows\System\NkVBkuG.exe
  C:\Windows\System\NkVBkuG.exe
  2⤵
  PID:4216
- C:\Windows\System\sgCEOEs.exe
  C:\Windows\System\sgCEOEs.exe
  2⤵
  PID:4232
- C:\Windows\System\WpeeWcI.exe
  C:\Windows\System\WpeeWcI.exe
  2⤵
  PID:4248
- C:\Windows\System\htTSSJf.exe
  C:\Windows\System\htTSSJf.exe
  2⤵
  PID:4264
- C:\Windows\System\PvRNbuS.exe
  C:\Windows\System\PvRNbuS.exe
  2⤵
  PID:4280
- C:\Windows\System\KnNxsmk.exe
  C:\Windows\System\KnNxsmk.exe
  2⤵
  PID:4296
- C:\Windows\System\JvfIAfs.exe
  C:\Windows\System\JvfIAfs.exe
  2⤵
  PID:4312
- C:\Windows\System\beqZiAg.exe
  C:\Windows\System\beqZiAg.exe
  2⤵
  PID:4328
- C:\Windows\System\gbjyzxN.exe
  C:\Windows\System\gbjyzxN.exe
  2⤵
  PID:4344
- C:\Windows\System\DFrMMYw.exe
  C:\Windows\System\DFrMMYw.exe
  2⤵
  PID:4360
- C:\Windows\System\ryRPcgl.exe
  C:\Windows\System\ryRPcgl.exe
  2⤵
  PID:4376
- C:\Windows\System\aMAVFIK.exe
  C:\Windows\System\aMAVFIK.exe
  2⤵
  PID:4392
- C:\Windows\System\qVrGLuc.exe
  C:\Windows\System\qVrGLuc.exe
  2⤵
  PID:4408
- C:\Windows\System\ncqjMka.exe
  C:\Windows\System\ncqjMka.exe
  2⤵
  PID:4424
- C:\Windows\System\Rksfcfn.exe
  C:\Windows\System\Rksfcfn.exe
  2⤵
  PID:4440
- C:\Windows\System\EjcHIHg.exe
  C:\Windows\System\EjcHIHg.exe
  2⤵
  PID:4456
- C:\Windows\System\EOuhIlf.exe
  C:\Windows\System\EOuhIlf.exe
  2⤵
  PID:4472
- C:\Windows\System\zIpSkJI.exe
  C:\Windows\System\zIpSkJI.exe
  2⤵
  PID:4488
- C:\Windows\System\RTtBvZd.exe
  C:\Windows\System\RTtBvZd.exe
  2⤵
  PID:4504
- C:\Windows\System\aVgKfnT.exe
  C:\Windows\System\aVgKfnT.exe
  2⤵
  PID:4520
- C:\Windows\System\eXQFNSU.exe
  C:\Windows\System\eXQFNSU.exe
  2⤵
  PID:4536
- C:\Windows\System\JWOsDtL.exe
  C:\Windows\System\JWOsDtL.exe
  2⤵
  PID:4552
- C:\Windows\System\hdBmKao.exe
  C:\Windows\System\hdBmKao.exe
  2⤵
  PID:4568
- C:\Windows\System\KrnhwcJ.exe
  C:\Windows\System\KrnhwcJ.exe
  2⤵
  PID:4584
- C:\Windows\System\ThpittY.exe
  C:\Windows\System\ThpittY.exe
  2⤵
  PID:4600
- C:\Windows\System\nzeHqzu.exe
  C:\Windows\System\nzeHqzu.exe
  2⤵
  PID:4616
- C:\Windows\System\KDXaJrK.exe
  C:\Windows\System\KDXaJrK.exe
  2⤵
  PID:4632
- C:\Windows\System\yLgORuc.exe
  C:\Windows\System\yLgORuc.exe
  2⤵
  PID:4648
- C:\Windows\System\JcRYnHM.exe
  C:\Windows\System\JcRYnHM.exe
  2⤵
  PID:4664
- C:\Windows\System\WcBmLTz.exe
  C:\Windows\System\WcBmLTz.exe
  2⤵
  PID:4680
- C:\Windows\System\yftgQdL.exe
  C:\Windows\System\yftgQdL.exe
  2⤵
  PID:4696
- C:\Windows\System\QnnNhxz.exe
  C:\Windows\System\QnnNhxz.exe
  2⤵
  PID:4712
- C:\Windows\System\NgDIXVN.exe
  C:\Windows\System\NgDIXVN.exe
  2⤵
  PID:4728
- C:\Windows\System\vFSHeJP.exe
  C:\Windows\System\vFSHeJP.exe
  2⤵
  PID:4744
- C:\Windows\System\OIQqmSm.exe
  C:\Windows\System\OIQqmSm.exe
  2⤵
  PID:4760
- C:\Windows\System\ZWcqTVJ.exe
  C:\Windows\System\ZWcqTVJ.exe
  2⤵
  PID:4776
- C:\Windows\System\KyvqjIl.exe
  C:\Windows\System\KyvqjIl.exe
  2⤵
  PID:4792
- C:\Windows\System\WDpUCVi.exe
  C:\Windows\System\WDpUCVi.exe
  2⤵
  PID:4808
- C:\Windows\System\xDTOBQD.exe
  C:\Windows\System\xDTOBQD.exe
  2⤵
  PID:4824
- C:\Windows\System\LHNAhRQ.exe
  C:\Windows\System\LHNAhRQ.exe
  2⤵
  PID:4840
- C:\Windows\System\etMSiVG.exe
  C:\Windows\System\etMSiVG.exe
  2⤵
  PID:4856
- C:\Windows\System\ZYKOPUW.exe
  C:\Windows\System\ZYKOPUW.exe
  2⤵
  PID:4872
- C:\Windows\System\LFtYOJU.exe
  C:\Windows\System\LFtYOJU.exe
  2⤵
  PID:4888
- C:\Windows\System\HMyXTFO.exe
  C:\Windows\System\HMyXTFO.exe
  2⤵
  PID:4904
- C:\Windows\System\oPWENLc.exe
  C:\Windows\System\oPWENLc.exe
  2⤵
  PID:4920
- C:\Windows\System\ZOcQmSV.exe
  C:\Windows\System\ZOcQmSV.exe
  2⤵
  PID:4936
- C:\Windows\System\nMIRrlz.exe
  C:\Windows\System\nMIRrlz.exe
  2⤵
  PID:4952
- C:\Windows\System\ulDLWoS.exe
  C:\Windows\System\ulDLWoS.exe
  2⤵
  PID:4968
- C:\Windows\System\HKifiqS.exe
  C:\Windows\System\HKifiqS.exe
  2⤵
  PID:4984
- C:\Windows\System\MEIpMPD.exe
  C:\Windows\System\MEIpMPD.exe
  2⤵
  PID:5000
- C:\Windows\System\RyesnVY.exe
  C:\Windows\System\RyesnVY.exe
  2⤵
  PID:5016
- C:\Windows\System\RFZRCsb.exe
  C:\Windows\System\RFZRCsb.exe
  2⤵
  PID:5032
- C:\Windows\System\TYuAvDE.exe
  C:\Windows\System\TYuAvDE.exe
  2⤵
  PID:5048
- C:\Windows\System\lkvhvKU.exe
  C:\Windows\System\lkvhvKU.exe
  2⤵
  PID:5064
- C:\Windows\System\jBQphWY.exe
  C:\Windows\System\jBQphWY.exe
  2⤵
  PID:5080
- C:\Windows\System\qxVTewm.exe
  C:\Windows\System\qxVTewm.exe
  2⤵
  PID:5096
- C:\Windows\System\IMQNdYz.exe
  C:\Windows\System\IMQNdYz.exe
  2⤵
  PID:5112
- C:\Windows\System\vKACBSn.exe
  C:\Windows\System\vKACBSn.exe
  2⤵
  PID:3304
- C:\Windows\System\ZDBqVLg.exe
  C:\Windows\System\ZDBqVLg.exe
  2⤵
  PID:2776
- C:\Windows\System\cGCPMgx.exe
  C:\Windows\System\cGCPMgx.exe
  2⤵
  PID:3848
- C:\Windows\System\LrkIlIv.exe
  C:\Windows\System\LrkIlIv.exe
  2⤵
  PID:3628
- C:\Windows\System\cVHcUde.exe
  C:\Windows\System\cVHcUde.exe
  2⤵
  PID:3092
- C:\Windows\System\XJZxOIM.exe
  C:\Windows\System\XJZxOIM.exe
  2⤵
  PID:3224
- C:\Windows\System\qHJGXLb.exe
  C:\Windows\System\qHJGXLb.exe
  2⤵
  PID:4148
- C:\Windows\System\ivFzySG.exe
  C:\Windows\System\ivFzySG.exe
  2⤵
  PID:4208
- C:\Windows\System\EayIDbR.exe
  C:\Windows\System\EayIDbR.exe
  2⤵
  PID:4276
- C:\Windows\System\XdpBClK.exe
  C:\Windows\System\XdpBClK.exe
  2⤵
  PID:4336
- C:\Windows\System\Hxbyqcs.exe
  C:\Windows\System\Hxbyqcs.exe
  2⤵
  PID:540
- C:\Windows\System\xQjCYpA.exe
  C:\Windows\System\xQjCYpA.exe
  2⤵
  PID:4164
- C:\Windows\System\IEEDIel.exe
  C:\Windows\System\IEEDIel.exe
  2⤵
  PID:3352
- C:\Windows\System\zjHbfLF.exe
  C:\Windows\System\zjHbfLF.exe
  2⤵
  PID:4128
- C:\Windows\System\QPjyLxB.exe
  C:\Windows\System\QPjyLxB.exe
  2⤵
  PID:4436
- C:\Windows\System\QsrvAOY.exe
  C:\Windows\System\QsrvAOY.exe
  2⤵
  PID:4464
- C:\Windows\System\VuVUmEr.exe
  C:\Windows\System\VuVUmEr.exe
  2⤵
  PID:4564
- C:\Windows\System\MztkJpG.exe
  C:\Windows\System\MztkJpG.exe
  2⤵
  PID:4628
- C:\Windows\System\IgLIMOc.exe
  C:\Windows\System\IgLIMOc.exe
  2⤵
  PID:4260
- C:\Windows\System\pGKldib.exe
  C:\Windows\System\pGKldib.exe
  2⤵
  PID:4324
- C:\Windows\System\DygPZsr.exe
  C:\Windows\System\DygPZsr.exe
  2⤵
  PID:4660
- C:\Windows\System\ZlRyDir.exe
  C:\Windows\System\ZlRyDir.exe
  2⤵
  PID:4720
- C:\Windows\System\ChyjsjL.exe
  C:\Windows\System\ChyjsjL.exe
  2⤵
  PID:4416
- C:\Windows\System\ZKMVhyw.exe
  C:\Windows\System\ZKMVhyw.exe
  2⤵
  PID:4448
- C:\Windows\System\kLizwtH.exe
  C:\Windows\System\kLizwtH.exe
  2⤵
  PID:4736
- C:\Windows\System\gJEggZq.exe
  C:\Windows\System\gJEggZq.exe
  2⤵
  PID:4612
- C:\Windows\System\cMPytSt.exe
  C:\Windows\System\cMPytSt.exe
  2⤵
  PID:4704
- C:\Windows\System\GBCBACx.exe
  C:\Windows\System\GBCBACx.exe
  2⤵
  PID:4756
- C:\Windows\System\POiPcmI.exe
  C:\Windows\System\POiPcmI.exe
  2⤵
  PID:4788
- C:\Windows\System\CDeJiVN.exe
  C:\Windows\System\CDeJiVN.exe
  2⤵
  PID:4884
- C:\Windows\System\ZCknCQa.exe
  C:\Windows\System\ZCknCQa.exe
  2⤵
  PID:4948
- C:\Windows\System\uufoaCB.exe
  C:\Windows\System\uufoaCB.exe
  2⤵
  PID:5012
- C:\Windows\System\RbzIGfh.exe
  C:\Windows\System\RbzIGfh.exe
  2⤵
  PID:5076
- C:\Windows\System\zIkoLlD.exe
  C:\Windows\System\zIkoLlD.exe
  2⤵
  PID:3484
- C:\Windows\System\ZzfWzUo.exe
  C:\Windows\System\ZzfWzUo.exe
  2⤵
  PID:3644
- C:\Windows\System\JdiRBMS.exe
  C:\Windows\System\JdiRBMS.exe
  2⤵
  PID:3760
- C:\Windows\System\IpcCdjL.exe
  C:\Windows\System\IpcCdjL.exe
  2⤵
  PID:4804
- C:\Windows\System\WnogzPT.exe
  C:\Windows\System\WnogzPT.exe
  2⤵
  PID:4868
- C:\Windows\System\MgmyvFv.exe
  C:\Windows\System\MgmyvFv.exe
  2⤵
  PID:4932
- C:\Windows\System\sutoodF.exe
  C:\Windows\System\sutoodF.exe
  2⤵
  PID:4304
- C:\Windows\System\HxErAMa.exe
  C:\Windows\System\HxErAMa.exe
  2⤵
  PID:3920
- C:\Windows\System\tjNnFXQ.exe
  C:\Windows\System\tjNnFXQ.exe
  2⤵
  PID:5028
- C:\Windows\System\lGIJqen.exe
  C:\Windows\System\lGIJqen.exe
  2⤵
  PID:3296
- C:\Windows\System\jswGUoH.exe
  C:\Windows\System\jswGUoH.exe
  2⤵
  PID:2456
- C:\Windows\System\meagQFJ.exe
  C:\Windows\System\meagQFJ.exe
  2⤵
  PID:4596
- C:\Windows\System\wNcypka.exe
  C:\Windows\System\wNcypka.exe
  2⤵
  PID:4340
- C:\Windows\System\ycwAJmJ.exe
  C:\Windows\System\ycwAJmJ.exe
  2⤵
  PID:4160
- C:\Windows\System\CwwfXgu.exe
  C:\Windows\System\CwwfXgu.exe
  2⤵
  PID:4196
- C:\Windows\System\pRnxMNt.exe
  C:\Windows\System\pRnxMNt.exe
  2⤵
  PID:4688
- C:\Windows\System\MkuhLcj.exe
  C:\Windows\System\MkuhLcj.exe
  2⤵
  PID:4516
- C:\Windows\System\JzXGPmu.exe
  C:\Windows\System\JzXGPmu.exe
  2⤵
  PID:4752
- C:\Windows\System\EeuExvK.exe
  C:\Windows\System\EeuExvK.exe
  2⤵
  PID:4980
- C:\Windows\System\gqCgfDW.exe
  C:\Windows\System\gqCgfDW.exe
  2⤵
  PID:5088
- C:\Windows\System\iZUGCpj.exe
  C:\Windows\System\iZUGCpj.exe
  2⤵
  PID:4212
- C:\Windows\System\DgRvbun.exe
  C:\Windows\System\DgRvbun.exe
  2⤵
  PID:3300
- C:\Windows\System\hFXMBnC.exe
  C:\Windows\System\hFXMBnC.exe
  2⤵
  PID:4532
- C:\Windows\System\JVOjqTn.exe
  C:\Windows\System\JVOjqTn.exe
  2⤵
  PID:4544
- C:\Windows\System\iYXQCdc.exe
  C:\Windows\System\iYXQCdc.exe
  2⤵
  PID:3196
- C:\Windows\System\RofhQhJ.exe
  C:\Windows\System\RofhQhJ.exe
  2⤵
  PID:5060
- C:\Windows\System\OqjrEYp.exe
  C:\Windows\System\OqjrEYp.exe
  2⤵
  PID:4560
- C:\Windows\System\gQOKjbX.exe
  C:\Windows\System\gQOKjbX.exe
  2⤵
  PID:5008
- C:\Windows\System\hpGFaob.exe
  C:\Windows\System\hpGFaob.exe
  2⤵
  PID:4272
- C:\Windows\System\bzIzvAt.exe
  C:\Windows\System\bzIzvAt.exe
  2⤵
  PID:5124
- C:\Windows\System\CSBjcHC.exe
  C:\Windows\System\CSBjcHC.exe
  2⤵
  PID:5140
- C:\Windows\System\POLyBHb.exe
  C:\Windows\System\POLyBHb.exe
  2⤵
  PID:5156
- C:\Windows\System\RluIbjm.exe
  C:\Windows\System\RluIbjm.exe
  2⤵
  PID:5172
- C:\Windows\System\QheMcWq.exe
  C:\Windows\System\QheMcWq.exe
  2⤵
  PID:5188
- C:\Windows\System\QyPiEUq.exe
  C:\Windows\System\QyPiEUq.exe
  2⤵
  PID:5204
- C:\Windows\System\aEeEizH.exe
  C:\Windows\System\aEeEizH.exe
  2⤵
  PID:5220
- C:\Windows\System\btQPAwF.exe
  C:\Windows\System\btQPAwF.exe
  2⤵
  PID:5236
- C:\Windows\System\ZaATxpP.exe
  C:\Windows\System\ZaATxpP.exe
  2⤵
  PID:5252
- C:\Windows\System\moZRdfN.exe
  C:\Windows\System\moZRdfN.exe
  2⤵
  PID:5268
- C:\Windows\System\VVRVzCd.exe
  C:\Windows\System\VVRVzCd.exe
  2⤵
  PID:5284
- C:\Windows\System\DLTXsuj.exe
  C:\Windows\System\DLTXsuj.exe
  2⤵
  PID:5300
- C:\Windows\System\elCMYaq.exe
  C:\Windows\System\elCMYaq.exe
  2⤵
  PID:5316
- C:\Windows\System\sWjBFNm.exe
  C:\Windows\System\sWjBFNm.exe
  2⤵
  PID:5332
- C:\Windows\System\tfTgomr.exe
  C:\Windows\System\tfTgomr.exe
  2⤵
  PID:5348
- C:\Windows\System\eoZIAmS.exe
  C:\Windows\System\eoZIAmS.exe
  2⤵
  PID:5364
- C:\Windows\System\BCogGeF.exe
  C:\Windows\System\BCogGeF.exe
  2⤵
  PID:5380
- C:\Windows\System\sAjgRfo.exe
  C:\Windows\System\sAjgRfo.exe
  2⤵
  PID:5396
- C:\Windows\System\jjUHrXd.exe
  C:\Windows\System\jjUHrXd.exe
  2⤵
  PID:5412
- C:\Windows\System\VHaZmbp.exe
  C:\Windows\System\VHaZmbp.exe
  2⤵
  PID:5428
- C:\Windows\System\fFppliV.exe
  C:\Windows\System\fFppliV.exe
  2⤵
  PID:5444
- C:\Windows\System\trqyKlv.exe
  C:\Windows\System\trqyKlv.exe
  2⤵
  PID:5460
- C:\Windows\System\COSGbcO.exe
  C:\Windows\System\COSGbcO.exe
  2⤵
  PID:5476
- C:\Windows\System\rrROqLX.exe
  C:\Windows\System\rrROqLX.exe
  2⤵
  PID:5492
- C:\Windows\System\iyUiWkJ.exe
  C:\Windows\System\iyUiWkJ.exe
  2⤵
  PID:5508
- C:\Windows\System\NUuBSwL.exe
  C:\Windows\System\NUuBSwL.exe
  2⤵
  PID:5524
- C:\Windows\System\DeQmncF.exe
  C:\Windows\System\DeQmncF.exe
  2⤵
  PID:5540
- C:\Windows\System\yKLWixZ.exe
  C:\Windows\System\yKLWixZ.exe
  2⤵
  PID:5556
- C:\Windows\System\oEwcnkM.exe
  C:\Windows\System\oEwcnkM.exe
  2⤵
  PID:5572
- C:\Windows\System\zMnydAK.exe
  C:\Windows\System\zMnydAK.exe
  2⤵
  PID:5588
- C:\Windows\System\EmjSDAf.exe
  C:\Windows\System\EmjSDAf.exe
  2⤵
  PID:5604
- C:\Windows\System\lLBRBie.exe
  C:\Windows\System\lLBRBie.exe
  2⤵
  PID:5620
- C:\Windows\System\EMaclMw.exe
  C:\Windows\System\EMaclMw.exe
  2⤵
  PID:5636
- C:\Windows\System\AVYWZwR.exe
  C:\Windows\System\AVYWZwR.exe
  2⤵
  PID:5652
- C:\Windows\System\sTxDGpR.exe
  C:\Windows\System\sTxDGpR.exe
  2⤵
  PID:5668
- C:\Windows\System\iXqKGrK.exe
  C:\Windows\System\iXqKGrK.exe
  2⤵
  PID:5684
- C:\Windows\System\tYlQBGA.exe
  C:\Windows\System\tYlQBGA.exe
  2⤵
  PID:5700
- C:\Windows\System\vaOXOYs.exe
  C:\Windows\System\vaOXOYs.exe
  2⤵
  PID:5716
- C:\Windows\System\SZviUze.exe
  C:\Windows\System\SZviUze.exe
  2⤵
  PID:5732
- C:\Windows\System\wUOUEUM.exe
  C:\Windows\System\wUOUEUM.exe
  2⤵
  PID:5748
- C:\Windows\System\jUJGqaE.exe
  C:\Windows\System\jUJGqaE.exe
  2⤵
  PID:5764
- C:\Windows\System\CrEwuGP.exe
  C:\Windows\System\CrEwuGP.exe
  2⤵
  PID:5780
- C:\Windows\System\VqXxGJU.exe
  C:\Windows\System\VqXxGJU.exe
  2⤵
  PID:5796
- C:\Windows\System\SQFPKkv.exe
  C:\Windows\System\SQFPKkv.exe
  2⤵
  PID:5812
- C:\Windows\System\PGKBMVI.exe
  C:\Windows\System\PGKBMVI.exe
  2⤵
  PID:5828
- C:\Windows\System\EGLfMCl.exe
  C:\Windows\System\EGLfMCl.exe
  2⤵
  PID:5844
- C:\Windows\System\YQPDbJq.exe
  C:\Windows\System\YQPDbJq.exe
  2⤵
  PID:5860
- C:\Windows\System\vRWMsth.exe
  C:\Windows\System\vRWMsth.exe
  2⤵
  PID:5876
- C:\Windows\System\hOTPOcj.exe
  C:\Windows\System\hOTPOcj.exe
  2⤵
  PID:5892
- C:\Windows\System\RJNQmcb.exe
  C:\Windows\System\RJNQmcb.exe
  2⤵
  PID:5908
- C:\Windows\System\DiOGphE.exe
  C:\Windows\System\DiOGphE.exe
  2⤵
  PID:5924
- C:\Windows\System\YNiChJL.exe
  C:\Windows\System\YNiChJL.exe
  2⤵
  PID:5940
- C:\Windows\System\ImJQiCq.exe
  C:\Windows\System\ImJQiCq.exe
  2⤵
  PID:5956
- C:\Windows\System\ZVTWcNc.exe
  C:\Windows\System\ZVTWcNc.exe
  2⤵
  PID:5972
- C:\Windows\System\TnAXlmm.exe
  C:\Windows\System\TnAXlmm.exe
  2⤵
  PID:5988
- C:\Windows\System\SvfWJAf.exe
  C:\Windows\System\SvfWJAf.exe
  2⤵
  PID:6004
- C:\Windows\System\fuTaBFW.exe
  C:\Windows\System\fuTaBFW.exe
  2⤵
  PID:6020
- C:\Windows\System\jKnmNVI.exe
  C:\Windows\System\jKnmNVI.exe
  2⤵
  PID:6036
- C:\Windows\System\sSJWHBg.exe
  C:\Windows\System\sSJWHBg.exe
  2⤵
  PID:6052
- C:\Windows\System\ZUowzKq.exe
  C:\Windows\System\ZUowzKq.exe
  2⤵
  PID:6068
- C:\Windows\System\nUAdRso.exe
  C:\Windows\System\nUAdRso.exe
  2⤵
  PID:6084
- C:\Windows\System\uJjbpAC.exe
  C:\Windows\System\uJjbpAC.exe
  2⤵
  PID:6100
- C:\Windows\System\SPJDQZN.exe
  C:\Windows\System\SPJDQZN.exe
  2⤵
  PID:6116
- C:\Windows\System\QfLKDMS.exe
  C:\Windows\System\QfLKDMS.exe
  2⤵
  PID:6132
- C:\Windows\System\TtQWVxq.exe
  C:\Windows\System\TtQWVxq.exe
  2⤵
  PID:4820
- C:\Windows\System\cXvlLzH.exe
  C:\Windows\System\cXvlLzH.exe
  2⤵
  PID:4800
- C:\Windows\System\tvEjUfv.exe
  C:\Windows\System\tvEjUfv.exe
  2⤵
  PID:4928
- C:\Windows\System\AGEiCna.exe
  C:\Windows\System\AGEiCna.exe
  2⤵
  PID:5164
- C:\Windows\System\RoYzbLw.exe
  C:\Windows\System\RoYzbLw.exe
  2⤵
  PID:5228
- C:\Windows\System\GqIRmni.exe
  C:\Windows\System\GqIRmni.exe
  2⤵
  PID:5292
- C:\Windows\System\siFASuf.exe
  C:\Windows\System\siFASuf.exe
  2⤵
  PID:5356
- C:\Windows\System\TiETZuu.exe
  C:\Windows\System\TiETZuu.exe
  2⤵
  PID:5420
- C:\Windows\System\IXHXNsJ.exe
  C:\Windows\System\IXHXNsJ.exe
  2⤵
  PID:5484
- C:\Windows\System\CMOWJQy.exe
  C:\Windows\System\CMOWJQy.exe
  2⤵
  PID:5548
- C:\Windows\System\HVmIGia.exe
  C:\Windows\System\HVmIGia.exe
  2⤵
  PID:4352
- C:\Windows\System\mvqFzQN.exe
  C:\Windows\System\mvqFzQN.exe
  2⤵
  PID:4320
- C:\Windows\System\CaznWbL.exe
  C:\Windows\System\CaznWbL.exe
  2⤵
  PID:5276
- C:\Windows\System\scJxJFY.exe
  C:\Windows\System\scJxJFY.exe
  2⤵
  PID:4548
- C:\Windows\System\NAuQCPb.exe
  C:\Windows\System\NAuQCPb.exe
  2⤵
  PID:4388
- C:\Windows\System\XiZTILr.exe
  C:\Windows\System\XiZTILr.exe
  2⤵
  PID:1856
- C:\Windows\System\RkaZCEj.exe
  C:\Windows\System\RkaZCEj.exe
  2⤵
  PID:4044
- C:\Windows\System\OTUpYJi.exe
  C:\Windows\System\OTUpYJi.exe
  2⤵
  PID:5184
- C:\Windows\System\zdCvHRs.exe
  C:\Windows\System\zdCvHRs.exe
  2⤵
  PID:5248
- C:\Windows\System\tCLuFhD.exe
  C:\Windows\System\tCLuFhD.exe
  2⤵
  PID:5344
- C:\Windows\System\DmFDCCX.exe
  C:\Windows\System\DmFDCCX.exe
  2⤵
  PID:5468
- C:\Windows\System\fFVVmzH.exe
  C:\Windows\System\fFVVmzH.exe
  2⤵
  PID:5536
- C:\Windows\System\stwVidD.exe
  C:\Windows\System\stwVidD.exe
  2⤵
  PID:5612
- C:\Windows\System\NqGhwjf.exe
  C:\Windows\System\NqGhwjf.exe
  2⤵
  PID:5680
- C:\Windows\System\JJPdQph.exe
  C:\Windows\System\JJPdQph.exe
  2⤵
  PID:5740
- C:\Windows\System\YUVgJWR.exe
  C:\Windows\System\YUVgJWR.exe
  2⤵
  PID:5804
- C:\Windows\System\qScKWps.exe
  C:\Windows\System\qScKWps.exe
  2⤵
  PID:5596
- C:\Windows\System\nRKUpCy.exe
  C:\Windows\System\nRKUpCy.exe
  2⤵
  PID:5724
- C:\Windows\System\sgrofky.exe
  C:\Windows\System\sgrofky.exe
  2⤵
  PID:5904
- C:\Windows\System\CbmZNRM.exe
  C:\Windows\System\CbmZNRM.exe
  2⤵
  PID:5788
- C:\Windows\System\XoghfOc.exe
  C:\Windows\System\XoghfOc.exe
  2⤵
  PID:5664
- C:\Windows\System\ounnPqn.exe
  C:\Windows\System\ounnPqn.exe
  2⤵
  PID:5968
- C:\Windows\System\xxfhtlY.exe
  C:\Windows\System\xxfhtlY.exe
  2⤵
  PID:5760
- C:\Windows\System\OoaYyqn.exe
  C:\Windows\System\OoaYyqn.exe
  2⤵
  PID:6028
- C:\Windows\System\ggRjlLF.exe
  C:\Windows\System\ggRjlLF.exe
  2⤵
  PID:6092
- C:\Windows\System\VuMcCZX.exe
  C:\Windows\System\VuMcCZX.exe
  2⤵
  PID:5856
- C:\Windows\System\nNsMxNk.exe
  C:\Windows\System\nNsMxNk.exe
  2⤵
  PID:5072
- C:\Windows\System\OotnWmm.exe
  C:\Windows\System\OotnWmm.exe
  2⤵
  PID:5260
- C:\Windows\System\nEjmIke.exe
  C:\Windows\System\nEjmIke.exe
  2⤵
  PID:5952
- C:\Windows\System\vluXdMN.exe
  C:\Windows\System\vluXdMN.exe
  2⤵
  PID:6012
- C:\Windows\System\pLoaygD.exe
  C:\Windows\System\pLoaygD.exe
  2⤵
  PID:5392
- C:\Windows\System\nbyzJIz.exe
  C:\Windows\System\nbyzJIz.exe
  2⤵
  PID:5404
- C:\Windows\System\nUNxSND.exe
  C:\Windows\System\nUNxSND.exe
  2⤵
  PID:4900
- C:\Windows\System\fYiHHjJ.exe
  C:\Windows\System\fYiHHjJ.exe
  2⤵
  PID:5504
- C:\Windows\System\BndANHy.exe
  C:\Windows\System\BndANHy.exe
  2⤵
  PID:6044
- C:\Windows\System\LoQezHn.exe
  C:\Windows\System\LoQezHn.exe
  2⤵
  PID:5772
- C:\Windows\System\KJcJzDW.exe
  C:\Windows\System\KJcJzDW.exe
  2⤵
  PID:5324
- C:\Windows\System\ssncyqo.exe
  C:\Windows\System\ssncyqo.exe
  2⤵
  PID:4992
- C:\Windows\System\eADiZOM.exe
  C:\Windows\System\eADiZOM.exe
  2⤵
  PID:5328
- C:\Windows\System\bNJMlcO.exe
  C:\Windows\System\bNJMlcO.exe
  2⤵
  PID:4400
- C:\Windows\System\tMfRIon.exe
  C:\Windows\System\tMfRIon.exe
  2⤵
  PID:5840
- C:\Windows\System\YdvehFh.exe
  C:\Windows\System\YdvehFh.exe
  2⤵
  PID:5936
- C:\Windows\System\tJaDtly.exe
  C:\Windows\System\tJaDtly.exe
  2⤵
  PID:6000
- C:\Windows\System\DGLixSS.exe
  C:\Windows\System\DGLixSS.exe
  2⤵
  PID:5216
- C:\Windows\System\tQndIZA.exe
  C:\Windows\System\tQndIZA.exe
  2⤵
  PID:5580
- C:\Windows\System\QirrSRf.exe
  C:\Windows\System\QirrSRf.exe
  2⤵
  PID:6112
- C:\Windows\System\ueSVQgf.exe
  C:\Windows\System\ueSVQgf.exe
  2⤵
  PID:5520
- C:\Windows\System\cCPDqQN.exe
  C:\Windows\System\cCPDqQN.exe
  2⤵
  PID:5676
- C:\Windows\System\IoyPsGB.exe
  C:\Windows\System\IoyPsGB.exe
  2⤵
  PID:6060
- C:\Windows\System\YmpMJXa.exe
  C:\Windows\System\YmpMJXa.exe
  2⤵
  PID:5264
- C:\Windows\System\KgGARhL.exe
  C:\Windows\System\KgGARhL.exe
  2⤵
  PID:5660
- C:\Windows\System\btAsBjz.exe
  C:\Windows\System\btAsBjz.exe
  2⤵
  PID:6128
- C:\Windows\System\fdcfqHl.exe
  C:\Windows\System\fdcfqHl.exe
  2⤵
  PID:4384
- C:\Windows\System\ZxhNjvl.exe
  C:\Windows\System\ZxhNjvl.exe
  2⤵
  PID:4996
- C:\Windows\System\WdLRjiO.exe
  C:\Windows\System\WdLRjiO.exe
  2⤵
  PID:5600
- C:\Windows\System\tnJeAMm.exe
  C:\Windows\System\tnJeAMm.exe
  2⤵
  PID:5708
- C:\Windows\System\XssWzxv.exe
  C:\Windows\System\XssWzxv.exe
  2⤵
  PID:6076
- C:\Windows\System\GSVffsE.exe
  C:\Windows\System\GSVffsE.exe
  2⤵
  PID:4112
- C:\Windows\System\ncQzBue.exe
  C:\Windows\System\ncQzBue.exe
  2⤵
  PID:5196
- C:\Windows\System\OqTWUle.exe
  C:\Windows\System\OqTWUle.exe
  2⤵
  PID:5436
- C:\Windows\System\IuggyNQ.exe
  C:\Windows\System\IuggyNQ.exe
  2⤵
  PID:4292
- C:\Windows\System\tQIsNLv.exe
  C:\Windows\System\tQIsNLv.exe
  2⤵
  PID:5900
- C:\Windows\System\GTXOuAS.exe
  C:\Windows\System\GTXOuAS.exe
  2⤵
  PID:5136
- C:\Windows\System\trKjbeh.exe
  C:\Windows\System\trKjbeh.exe
  2⤵
  PID:5820
- C:\Windows\System\aFhQIuz.exe
  C:\Windows\System\aFhQIuz.exe
  2⤵
  PID:6108
- C:\Windows\System\FyJvXHG.exe
  C:\Windows\System\FyJvXHG.exe
  2⤵
  PID:6160
- C:\Windows\System\IPecXCB.exe
  C:\Windows\System\IPecXCB.exe
  2⤵
  PID:6176
- C:\Windows\System\JaRjIbf.exe
  C:\Windows\System\JaRjIbf.exe
  2⤵
  PID:6192
- C:\Windows\System\YYBVwFS.exe
  C:\Windows\System\YYBVwFS.exe
  2⤵
  PID:6208
- C:\Windows\System\EUzDEqI.exe
  C:\Windows\System\EUzDEqI.exe
  2⤵
  PID:6224
- C:\Windows\System\ARLKTar.exe
  C:\Windows\System\ARLKTar.exe
  2⤵
  PID:6240
- C:\Windows\System\swJNAsf.exe
  C:\Windows\System\swJNAsf.exe
  2⤵
  PID:6256
- C:\Windows\System\AkWgelb.exe
  C:\Windows\System\AkWgelb.exe
  2⤵
  PID:6272
- C:\Windows\System\YnLqNYr.exe
  C:\Windows\System\YnLqNYr.exe
  2⤵
  PID:6288
- C:\Windows\System\AQTDaLd.exe
  C:\Windows\System\AQTDaLd.exe
  2⤵
  PID:6304
- C:\Windows\System\tIqtebX.exe
  C:\Windows\System\tIqtebX.exe
  2⤵
  PID:6320
- C:\Windows\System\RvDnCzi.exe
  C:\Windows\System\RvDnCzi.exe
  2⤵
  PID:6336
- C:\Windows\System\xZmciyf.exe
  C:\Windows\System\xZmciyf.exe
  2⤵
  PID:6352
- C:\Windows\System\gKhcQTf.exe
  C:\Windows\System\gKhcQTf.exe
  2⤵
  PID:6368
- C:\Windows\System\KkLDNVQ.exe
  C:\Windows\System\KkLDNVQ.exe
  2⤵
  PID:6384
- C:\Windows\System\GqfowST.exe
  C:\Windows\System\GqfowST.exe
  2⤵
  PID:6400
- C:\Windows\System\jrJFhMB.exe
  C:\Windows\System\jrJFhMB.exe
  2⤵
  PID:6416
- C:\Windows\System\SkMlDnd.exe
  C:\Windows\System\SkMlDnd.exe
  2⤵
  PID:6432
- C:\Windows\System\hTeNhFV.exe
  C:\Windows\System\hTeNhFV.exe
  2⤵
  PID:6448
- C:\Windows\System\mNlPkpX.exe
  C:\Windows\System\mNlPkpX.exe
  2⤵
  PID:6464
- C:\Windows\System\hPqvlYo.exe
  C:\Windows\System\hPqvlYo.exe
  2⤵
  PID:6484
- C:\Windows\System\uEBufvr.exe
  C:\Windows\System\uEBufvr.exe
  2⤵
  PID:6500
- C:\Windows\System\aNgtrlL.exe
  C:\Windows\System\aNgtrlL.exe
  2⤵
  PID:6516
- C:\Windows\System\uKYBvaF.exe
  C:\Windows\System\uKYBvaF.exe
  2⤵
  PID:6532
- C:\Windows\System\THRhrsW.exe
  C:\Windows\System\THRhrsW.exe
  2⤵
  PID:6552
- C:\Windows\System\hHBFtEY.exe
  C:\Windows\System\hHBFtEY.exe
  2⤵
  PID:6568
- C:\Windows\System\OXlxFTo.exe
  C:\Windows\System\OXlxFTo.exe
  2⤵
  PID:6584
- C:\Windows\System\jCieJmF.exe
  C:\Windows\System\jCieJmF.exe
  2⤵
  PID:6604
- C:\Windows\System\XvMbNHm.exe
  C:\Windows\System\XvMbNHm.exe
  2⤵
  PID:6620
- C:\Windows\System\ukDFXaB.exe
  C:\Windows\System\ukDFXaB.exe
  2⤵
  PID:6636
- C:\Windows\System\LxpahyV.exe
  C:\Windows\System\LxpahyV.exe
  2⤵
  PID:6652
- C:\Windows\System\XvhmyYu.exe
  C:\Windows\System\XvhmyYu.exe
  2⤵
  PID:6668
- C:\Windows\System\zSXyqaE.exe
  C:\Windows\System\zSXyqaE.exe
  2⤵
  PID:6684
- C:\Windows\System\ZJHHSzo.exe
  C:\Windows\System\ZJHHSzo.exe
  2⤵
  PID:6704
- C:\Windows\System\vjjfame.exe
  C:\Windows\System\vjjfame.exe
  2⤵
  PID:6720
- C:\Windows\System\WdxrkVn.exe
  C:\Windows\System\WdxrkVn.exe
  2⤵
  PID:6740
- C:\Windows\System\eRbhLZY.exe
  C:\Windows\System\eRbhLZY.exe
  2⤵
  PID:6756
- C:\Windows\System\ToilgdE.exe
  C:\Windows\System\ToilgdE.exe
  2⤵
  PID:6772
- C:\Windows\System\BsqAWFw.exe
  C:\Windows\System\BsqAWFw.exe
  2⤵
  PID:6788
- C:\Windows\System\ZLuBneW.exe
  C:\Windows\System\ZLuBneW.exe
  2⤵
  PID:6804
- C:\Windows\System\vjweFua.exe
  C:\Windows\System\vjweFua.exe
  2⤵
  PID:6820
- C:\Windows\System\fJJEiWO.exe
  C:\Windows\System\fJJEiWO.exe
  2⤵
  PID:6836
- C:\Windows\System\WHxbiWk.exe
  C:\Windows\System\WHxbiWk.exe
  2⤵
  PID:6852
- C:\Windows\System\xXhQRxA.exe
  C:\Windows\System\xXhQRxA.exe
  2⤵
  PID:6868
- C:\Windows\System\CVKNfKb.exe
  C:\Windows\System\CVKNfKb.exe
  2⤵
  PID:6884
- C:\Windows\System\EBwzlIW.exe
  C:\Windows\System\EBwzlIW.exe
  2⤵
  PID:6900
- C:\Windows\System\MtgEBnL.exe
  C:\Windows\System\MtgEBnL.exe
  2⤵
  PID:6916
- C:\Windows\System\lfOafZC.exe
  C:\Windows\System\lfOafZC.exe
  2⤵
  PID:6932
- C:\Windows\System\uPyXLVY.exe
  C:\Windows\System\uPyXLVY.exe
  2⤵
  PID:6948
- C:\Windows\System\rJKMwim.exe
  C:\Windows\System\rJKMwim.exe
  2⤵
  PID:6964
- C:\Windows\System\RRoLJYF.exe
  C:\Windows\System\RRoLJYF.exe
  2⤵
  PID:6980
- C:\Windows\System\wZLfemz.exe
  C:\Windows\System\wZLfemz.exe
  2⤵
  PID:7000
- C:\Windows\System\inaBGNd.exe
  C:\Windows\System\inaBGNd.exe
  2⤵
  PID:7016
- C:\Windows\System\UPLUfkY.exe
  C:\Windows\System\UPLUfkY.exe
  2⤵
  PID:7032
- C:\Windows\System\RxzfuJb.exe
  C:\Windows\System\RxzfuJb.exe
  2⤵
  PID:7048
- C:\Windows\System\TedHEyr.exe
  C:\Windows\System\TedHEyr.exe
  2⤵
  PID:7064
- C:\Windows\System\UMbcVKs.exe
  C:\Windows\System\UMbcVKs.exe
  2⤵
  PID:7080
- C:\Windows\System\qgfxKks.exe
  C:\Windows\System\qgfxKks.exe
  2⤵
  PID:7096
- C:\Windows\System\eXBFNtr.exe
  C:\Windows\System\eXBFNtr.exe
  2⤵
  PID:5312
- C:\Windows\System\gccfgdw.exe
  C:\Windows\System\gccfgdw.exe
  2⤵
  PID:6168
- C:\Windows\System\njhfRzo.exe
  C:\Windows\System\njhfRzo.exe
  2⤵
  PID:6200
- C:\Windows\System\jmSePoB.exe
  C:\Windows\System\jmSePoB.exe
  2⤵
  PID:6232
- C:\Windows\System\SQXYWgq.exe
  C:\Windows\System\SQXYWgq.exe
  2⤵
  PID:6312
- C:\Windows\System\iSKzlkg.exe
  C:\Windows\System\iSKzlkg.exe
  2⤵
  PID:6296
- C:\Windows\System\eAYcEaY.exe
  C:\Windows\System\eAYcEaY.exe
  2⤵
  PID:6376
- C:\Windows\System\CWrSKwn.exe
  C:\Windows\System\CWrSKwn.exe
  2⤵
  PID:6412
- C:\Windows\System\oKPHtAh.exe
  C:\Windows\System\oKPHtAh.exe
  2⤵
  PID:6332
- C:\Windows\System\eXMpgjW.exe
  C:\Windows\System\eXMpgjW.exe
  2⤵
  PID:6428
- C:\Windows\System\HDbJbdO.exe
  C:\Windows\System\HDbJbdO.exe
  2⤵
  PID:6476
- C:\Windows\System\SoNbFdR.exe
  C:\Windows\System\SoNbFdR.exe
  2⤵
  PID:6508
- C:\Windows\System\NoytJjp.exe
  C:\Windows\System\NoytJjp.exe
  2⤵
  PID:6548
- C:\Windows\System\avZbgHz.exe
  C:\Windows\System\avZbgHz.exe
  2⤵
  PID:6616
- C:\Windows\System\vbUOuwM.exe
  C:\Windows\System\vbUOuwM.exe
  2⤵
  PID:6564
- C:\Windows\System\yWvxZgP.exe
  C:\Windows\System\yWvxZgP.exe
  2⤵
  PID:6628
- C:\Windows\System\BTQfoOE.exe
  C:\Windows\System\BTQfoOE.exe
  2⤵
  PID:6676
- C:\Windows\System\SzRCzhP.exe
  C:\Windows\System\SzRCzhP.exe
  2⤵
  PID:6716
- C:\Windows\System\aMXSqwz.exe
  C:\Windows\System\aMXSqwz.exe
  2⤵
  PID:6780
- C:\Windows\System\yXbKptH.exe
  C:\Windows\System\yXbKptH.exe
  2⤵
  PID:6700
- C:\Windows\System\Aiatatq.exe
  C:\Windows\System\Aiatatq.exe
  2⤵
  PID:6876
- C:\Windows\System\grEYJty.exe
  C:\Windows\System\grEYJty.exe
  2⤵
  PID:6768
- C:\Windows\System\HjYOTPu.exe
  C:\Windows\System\HjYOTPu.exe
  2⤵
  PID:6972
- C:\Windows\System\JeMMtNQ.exe
  C:\Windows\System\JeMMtNQ.exe
  2⤵
  PID:6976
- C:\Windows\System\yLNbwve.exe
  C:\Windows\System\yLNbwve.exe
  2⤵
  PID:7044
- C:\Windows\System\kMGtmMc.exe
  C:\Windows\System\kMGtmMc.exe
  2⤵
  PID:7028
- C:\Windows\System\PLgcNpC.exe
  C:\Windows\System\PLgcNpC.exe
  2⤵
  PID:6892
- C:\Windows\System\SKymtlo.exe
  C:\Windows\System\SKymtlo.exe
  2⤵
  PID:6764
- C:\Windows\System\uMyBJMB.exe
  C:\Windows\System\uMyBJMB.exe
  2⤵
  PID:6960
- C:\Windows\System\QwBMoVh.exe
  C:\Windows\System\QwBMoVh.exe
  2⤵
  PID:6996
- C:\Windows\System\kCPCRAz.exe
  C:\Windows\System\kCPCRAz.exe
  2⤵
  PID:7092
- C:\Windows\System\xuFwEZE.exe
  C:\Windows\System\xuFwEZE.exe
  2⤵
  PID:7128
- C:\Windows\System\vDroIqC.exe
  C:\Windows\System\vDroIqC.exe
  2⤵
  PID:7144
- C:\Windows\System\WWhVQwB.exe
  C:\Windows\System\WWhVQwB.exe
  2⤵
  PID:6188
- C:\Windows\System\lillpEP.exe
  C:\Windows\System\lillpEP.exe
  2⤵
  PID:6252
- C:\Windows\System\fsLcaAN.exe
  C:\Windows\System\fsLcaAN.exe
  2⤵
  PID:6348
- C:\Windows\System\OZgcehh.exe
  C:\Windows\System\OZgcehh.exe
  2⤵
  PID:6648
- C:\Windows\System\MyolEax.exe
  C:\Windows\System\MyolEax.exe
  2⤵
  PID:6460
- C:\Windows\System\uzFNJhO.exe
  C:\Windows\System\uzFNJhO.exe
  2⤵
  PID:6560
- C:\Windows\System\yMfhtTK.exe
  C:\Windows\System\yMfhtTK.exe
  2⤵
  PID:6848
- C:\Windows\System\krphPcM.exe
  C:\Windows\System\krphPcM.exe
  2⤵
  PID:7012
- C:\Windows\System\uHedjLb.exe
  C:\Windows\System\uHedjLb.exe
  2⤵
  PID:6796
- C:\Windows\System\JqEwnXT.exe
  C:\Windows\System\JqEwnXT.exe
  2⤵
  PID:7108
- C:\Windows\System\aSODBQB.exe
  C:\Windows\System\aSODBQB.exe
  2⤵
  PID:7140
- C:\Windows\System\xVXUzPY.exe
  C:\Windows\System\xVXUzPY.exe
  2⤵
  PID:6712
- C:\Windows\System\JjzTJSh.exe
  C:\Windows\System\JjzTJSh.exe
  2⤵
  PID:6360
- C:\Windows\System\QJVCjUN.exe
  C:\Windows\System\QJVCjUN.exe
  2⤵
  PID:6284
- C:\Windows\System\WWOqLee.exe
  C:\Windows\System\WWOqLee.exe
  2⤵
  PID:6316
- C:\Windows\System\WgpOTwO.exe
  C:\Windows\System\WgpOTwO.exe
  2⤵
  PID:6732
- C:\Windows\System\hpbSHde.exe
  C:\Windows\System\hpbSHde.exe
  2⤵
  PID:6424
- C:\Windows\System\uFnpLQT.exe
  C:\Windows\System\uFnpLQT.exe
  2⤵
  PID:6612
- C:\Windows\System\ZHvZShv.exe
  C:\Windows\System\ZHvZShv.exe
  2⤵
  PID:6816
- C:\Windows\System\rKhYoHw.exe
  C:\Windows\System\rKhYoHw.exe
  2⤵
  PID:7172
- C:\Windows\System\nOsKVvD.exe
  C:\Windows\System\nOsKVvD.exe
  2⤵
  PID:7188
- C:\Windows\System\ajLSXko.exe
  C:\Windows\System\ajLSXko.exe
  2⤵
  PID:7204
- C:\Windows\System\APxiycQ.exe
  C:\Windows\System\APxiycQ.exe
  2⤵
  PID:7220
- C:\Windows\System\MuuEzfe.exe
  C:\Windows\System\MuuEzfe.exe
  2⤵
  PID:7256
- C:\Windows\System\jwjTzyA.exe
  C:\Windows\System\jwjTzyA.exe
  2⤵
  PID:7384
- C:\Windows\System\oTJIoFI.exe
  C:\Windows\System\oTJIoFI.exe
  2⤵
  PID:7400
- C:\Windows\System\WxXCsaz.exe
  C:\Windows\System\WxXCsaz.exe
  2⤵
  PID:7420
- C:\Windows\System\MyRcRmG.exe
  C:\Windows\System\MyRcRmG.exe
  2⤵
  PID:7440
- C:\Windows\System\QxlZxac.exe
  C:\Windows\System\QxlZxac.exe
  2⤵
  PID:7456
- C:\Windows\System\wFNtnEi.exe
  C:\Windows\System\wFNtnEi.exe
  2⤵
  PID:7552
- C:\Windows\System\WdrBiki.exe
  C:\Windows\System\WdrBiki.exe
  2⤵
  PID:7792
- C:\Windows\System\QdolFTH.exe
  C:\Windows\System\QdolFTH.exe
  2⤵
  PID:7808
- C:\Windows\System\iuzCLup.exe
  C:\Windows\System\iuzCLup.exe
  2⤵
  PID:7824
- C:\Windows\System\XOEowph.exe
  C:\Windows\System\XOEowph.exe
  2⤵
  PID:7840
- C:\Windows\System\vnaNqpp.exe
  C:\Windows\System\vnaNqpp.exe
  2⤵
  PID:7860
- C:\Windows\System\nEjsqDp.exe
  C:\Windows\System\nEjsqDp.exe
  2⤵
  PID:7876
- C:\Windows\System\LTtaZZN.exe
  C:\Windows\System\LTtaZZN.exe
  2⤵
  PID:7892
- C:\Windows\System\bEQluCZ.exe
  C:\Windows\System\bEQluCZ.exe
  2⤵
  PID:7908
- C:\Windows\System\yceeNYN.exe
  C:\Windows\System\yceeNYN.exe
  2⤵
  PID:7928
- C:\Windows\System\nOAsPXw.exe
  C:\Windows\System\nOAsPXw.exe
  2⤵
  PID:7944
- C:\Windows\System\XsvQFil.exe
  C:\Windows\System\XsvQFil.exe
  2⤵
  PID:7960
- C:\Windows\System\aahNtaf.exe
  C:\Windows\System\aahNtaf.exe
  2⤵
  PID:7980
- C:\Windows\System\nqXvAtC.exe
  C:\Windows\System\nqXvAtC.exe
  2⤵
  PID:8000
- C:\Windows\System\RCnsLTC.exe
  C:\Windows\System\RCnsLTC.exe
  2⤵
  PID:8016
- C:\Windows\System\SPpIRle.exe
  C:\Windows\System\SPpIRle.exe
  2⤵
  PID:8032
- C:\Windows\System\UBxhkow.exe
  C:\Windows\System\UBxhkow.exe
  2⤵
  PID:8048
- C:\Windows\System\Kllovfa.exe
  C:\Windows\System\Kllovfa.exe
  2⤵
  PID:8064
- C:\Windows\System\erlXqzk.exe
  C:\Windows\System\erlXqzk.exe
  2⤵
  PID:8080
- C:\Windows\System\lmgnRTG.exe
  C:\Windows\System\lmgnRTG.exe
  2⤵
  PID:8096
- C:\Windows\System\EsrJKwX.exe
  C:\Windows\System\EsrJKwX.exe
  2⤵
  PID:8112
- C:\Windows\System\jiecQUe.exe
  C:\Windows\System\jiecQUe.exe
  2⤵
  PID:8128
- C:\Windows\System\tOxDAda.exe
  C:\Windows\System\tOxDAda.exe
  2⤵
  PID:8144
- C:\Windows\System\qZextip.exe
  C:\Windows\System\qZextip.exe
  2⤵
  PID:8160
- C:\Windows\System\ZuvXNWK.exe
  C:\Windows\System\ZuvXNWK.exe
  2⤵
  PID:8176
- C:\Windows\System\YwyVXpX.exe
  C:\Windows\System\YwyVXpX.exe
  2⤵
  PID:6596
- C:\Windows\System\QMGyeMo.exe
  C:\Windows\System\QMGyeMo.exe
  2⤵
  PID:6908
- C:\Windows\System\RaEOFIX.exe
  C:\Windows\System\RaEOFIX.exe
  2⤵
  PID:7024
- C:\Windows\System\qhwnlJb.exe
  C:\Windows\System\qhwnlJb.exe
  2⤵
  PID:6152
- C:\Windows\System\lfEuVAe.exe
  C:\Windows\System\lfEuVAe.exe
  2⤵
  PID:7120
- C:\Windows\System\Rmwadgu.exe
  C:\Windows\System\Rmwadgu.exe
  2⤵
  PID:6344
- C:\Windows\System\ALrWAKO.exe
  C:\Windows\System\ALrWAKO.exe
  2⤵
  PID:6860
- C:\Windows\System\MEJiEsm.exe
  C:\Windows\System\MEJiEsm.exe
  2⤵
  PID:7228
- C:\Windows\System\pxbRONM.exe
  C:\Windows\System\pxbRONM.exe
  2⤵
  PID:6268
- C:\Windows\System\pjYpxEh.exe
  C:\Windows\System\pjYpxEh.exe
  2⤵
  PID:7288
- C:\Windows\System\ZghjrPE.exe
  C:\Windows\System\ZghjrPE.exe
  2⤵
  PID:7316
- C:\Windows\System\nBvUjYp.exe
  C:\Windows\System\nBvUjYp.exe
  2⤵
  PID:7340
- C:\Windows\System\zXabxTq.exe
  C:\Windows\System\zXabxTq.exe
  2⤵
  PID:7356
- C:\Windows\System\xkmSgIj.exe
  C:\Windows\System\xkmSgIj.exe
  2⤵
  PID:7372
- C:\Windows\System\aWwWqWQ.exe
  C:\Windows\System\aWwWqWQ.exe
  2⤵
  PID:7408
- C:\Windows\System\lbaHqBG.exe
  C:\Windows\System\lbaHqBG.exe
  2⤵
  PID:7428
- C:\Windows\System\gnecMsI.exe
  C:\Windows\System\gnecMsI.exe
  2⤵
  PID:7468
- C:\Windows\System\SnkxIMz.exe
  C:\Windows\System\SnkxIMz.exe
  2⤵
  PID:7476
- C:\Windows\System\pEIyeHJ.exe
  C:\Windows\System\pEIyeHJ.exe
  2⤵
  PID:7508
- C:\Windows\System\ScrEzPD.exe
  C:\Windows\System\ScrEzPD.exe
  2⤵
  PID:7492
- C:\Windows\System\hbiRHso.exe
  C:\Windows\System\hbiRHso.exe
  2⤵
  PID:7520
- C:\Windows\System\JRErCdl.exe
  C:\Windows\System\JRErCdl.exe
  2⤵
  PID:7544
- C:\Windows\System\DjWGGRx.exe
  C:\Windows\System\DjWGGRx.exe
  2⤵
  PID:7564
- C:\Windows\System\xAalpvG.exe
  C:\Windows\System\xAalpvG.exe
  2⤵
  PID:7576
- C:\Windows\System\WQRGKcu.exe
  C:\Windows\System\WQRGKcu.exe
  2⤵
  PID:7588
- C:\Windows\System\YWnSGgp.exe
  C:\Windows\System\YWnSGgp.exe
  2⤵
  PID:7604
- C:\Windows\System\QdqnqnD.exe
  C:\Windows\System\QdqnqnD.exe
  2⤵
  PID:7620
- C:\Windows\System\uSNrOmr.exe
  C:\Windows\System\uSNrOmr.exe
  2⤵
  PID:7636
- C:\Windows\System\mntrRXz.exe
  C:\Windows\System\mntrRXz.exe
  2⤵
  PID:7672
- C:\Windows\System\VqSwZgL.exe
  C:\Windows\System\VqSwZgL.exe
  2⤵
  PID:7660
- C:\Windows\System\GiHUrss.exe
  C:\Windows\System\GiHUrss.exe
  2⤵
  PID:7688
- C:\Windows\System\Ldkhssq.exe
  C:\Windows\System\Ldkhssq.exe
  2⤵
  PID:7700
- C:\Windows\System\yZKdASI.exe
  C:\Windows\System\yZKdASI.exe
  2⤵
  PID:7712
- C:\Windows\System\BbKigGc.exe
  C:\Windows\System\BbKigGc.exe
  2⤵
  PID:7728
- C:\Windows\System\OtOOUzO.exe
  C:\Windows\System\OtOOUzO.exe
  2⤵
  PID:7744
- C:\Windows\System\EWOrpcQ.exe
  C:\Windows\System\EWOrpcQ.exe
  2⤵
  PID:7764
- C:\Windows\System\qkHIeSt.exe
  C:\Windows\System\qkHIeSt.exe
  2⤵
  PID:7780
- C:\Windows\System\TJPkpxQ.exe
  C:\Windows\System\TJPkpxQ.exe
  2⤵
  PID:7832
- C:\Windows\System\esLRtws.exe
  C:\Windows\System\esLRtws.exe
  2⤵
  PID:7852
- C:\Windows\System\gMDtXin.exe
  C:\Windows\System\gMDtXin.exe
  2⤵
  PID:7872
- C:\Windows\System\nnWWCTl.exe
  C:\Windows\System\nnWWCTl.exe
  2⤵
  PID:7936
- C:\Windows\System\KPiPoND.exe
  C:\Windows\System\KPiPoND.exe
  2⤵
  PID:7968
- C:\Windows\System\IWbwrPN.exe
  C:\Windows\System\IWbwrPN.exe
  2⤵
  PID:8044
- C:\Windows\System\UtZGCai.exe
  C:\Windows\System\UtZGCai.exe
  2⤵
  PID:8108
- C:\Windows\System\KXdbKHc.exe
  C:\Windows\System\KXdbKHc.exe
  2⤵
  PID:8168
- C:\Windows\System\zOsEOXf.exe
  C:\Windows\System\zOsEOXf.exe
  2⤵
  PID:8188
- C:\Windows\System\KxToosu.exe
  C:\Windows\System\KxToosu.exe
  2⤵
  PID:7060
- C:\Windows\System\LgjBNjE.exe
  C:\Windows\System\LgjBNjE.exe
  2⤵
  PID:8124
- C:\Windows\System\isfkEbr.exe
  C:\Windows\System\isfkEbr.exe
  2⤵
  PID:7200
- C:\Windows\System\UeiWzBm.exe
  C:\Windows\System\UeiWzBm.exe
  2⤵
  PID:7956
- C:\Windows\System\kETbvia.exe
  C:\Windows\System\kETbvia.exe
  2⤵
  PID:8024
- C:\Windows\System\jeuGuFp.exe
  C:\Windows\System\jeuGuFp.exe
  2⤵
  PID:8092
- C:\Windows\System\gyAqdNA.exe
  C:\Windows\System\gyAqdNA.exe
  2⤵
  PID:6540
- C:\Windows\System\cUMvrMh.exe
  C:\Windows\System\cUMvrMh.exe
  2⤵
  PID:7076
- C:\Windows\System\yHHqWNB.exe
  C:\Windows\System\yHHqWNB.exe
  2⤵
  PID:6396
- C:\Windows\System\IeGkLdm.exe
  C:\Windows\System\IeGkLdm.exe
  2⤵
  PID:7180
- C:\Windows\System\OhlcwVI.exe
  C:\Windows\System\OhlcwVI.exe
  2⤵
  PID:7232
- C:\Windows\System\YPNsbHY.exe
  C:\Windows\System\YPNsbHY.exe
  2⤵
  PID:7248
- C:\Windows\System\AcDdEjw.exe
  C:\Windows\System\AcDdEjw.exe
  2⤵
  PID:7264
- C:\Windows\System\zRtpous.exe
  C:\Windows\System\zRtpous.exe
  2⤵
  PID:7296
- C:\Windows\System\qnxVrom.exe
  C:\Windows\System\qnxVrom.exe
  2⤵
  PID:7312
- C:\Windows\System\EpAlHuw.exe
  C:\Windows\System\EpAlHuw.exe
  2⤵
  PID:7364
- C:\Windows\System\SLnsouk.exe
  C:\Windows\System\SLnsouk.exe
  2⤵
  PID:7344
- C:\Windows\System\rEzDZRj.exe
  C:\Windows\System\rEzDZRj.exe
  2⤵
  PID:7524
- C:\Windows\System\hGFfkgK.exe
  C:\Windows\System\hGFfkgK.exe
  2⤵
  PID:7088
- C:\Windows\System\vetUPsm.exe
  C:\Windows\System\vetUPsm.exe
  2⤵
  PID:7596
- C:\Windows\System\OPVrJBU.exe
  C:\Windows\System\OPVrJBU.exe
  2⤵
  PID:7632
- C:\Windows\System\CriovbR.exe
  C:\Windows\System\CriovbR.exe
  2⤵
  PID:7696
- C:\Windows\System\biSapsz.exe
  C:\Windows\System\biSapsz.exe
  2⤵
  PID:7724
- C:\Windows\System\XzWipZs.exe
  C:\Windows\System\XzWipZs.exe
  2⤵
  PID:7500
- C:\Windows\System\oHYQLSy.exe
  C:\Windows\System\oHYQLSy.exe
  2⤵
  PID:7584
- C:\Windows\System\rtrSZFw.exe
  C:\Windows\System\rtrSZFw.exe
  2⤵
  PID:7612
- C:\Windows\System\LxCzbXY.exe
  C:\Windows\System\LxCzbXY.exe
  2⤵
  PID:7684
- C:\Windows\System\UvagyZT.exe
  C:\Windows\System\UvagyZT.exe
  2⤵
  PID:7760
- C:\Windows\System\aiNegXR.exe
  C:\Windows\System\aiNegXR.exe
  2⤵
  PID:7884
- C:\Windows\System\PZnVcma.exe
  C:\Windows\System\PZnVcma.exe
  2⤵
  PID:8076
- C:\Windows\System\lACRiHa.exe
  C:\Windows\System\lACRiHa.exe
  2⤵
  PID:6580
- C:\Windows\System\aitsAIM.exe
  C:\Windows\System\aitsAIM.exe
  2⤵
  PID:7848
- C:\Windows\System\FqGArdv.exe
  C:\Windows\System\FqGArdv.exe
  2⤵
  PID:8040
- C:\Windows\System\SmHCcmM.exe
  C:\Windows\System\SmHCcmM.exe
  2⤵
  PID:7920
- C:\Windows\System\AnicVdS.exe
  C:\Windows\System\AnicVdS.exe
  2⤵
  PID:7112
- C:\Windows\System\tAiTTMS.exe
  C:\Windows\System\tAiTTMS.exe
  2⤵
  PID:7996
- C:\Windows\System\DjVTXDV.exe
  C:\Windows\System\DjVTXDV.exe
  2⤵
  PID:6828
- C:\Windows\System\bSRyVSC.exe
  C:\Windows\System\bSRyVSC.exe
  2⤵
  PID:6364
- C:\Windows\System\TXSjKNe.exe
  C:\Windows\System\TXSjKNe.exe
  2⤵
  PID:7244
- C:\Windows\System\PvyaisR.exe
  C:\Windows\System\PvyaisR.exe
  2⤵
  PID:7328
- C:\Windows\System\yLErueU.exe
  C:\Windows\System\yLErueU.exe
  2⤵
  PID:7308
- C:\Windows\System\BbXcNuN.exe
  C:\Windows\System\BbXcNuN.exe
  2⤵
  PID:7516
- C:\Windows\System\nKLrdVb.exe
  C:\Windows\System\nKLrdVb.exe
  2⤵
  PID:7676
- C:\Windows\System\OdPsMIj.exe
  C:\Windows\System\OdPsMIj.exe
  2⤵
  PID:7616
- C:\Windows\System\jsBkpsx.exe
  C:\Windows\System\jsBkpsx.exe
  2⤵
  PID:7600
- C:\Windows\System\UjTjEyI.exe
  C:\Windows\System\UjTjEyI.exe
  2⤵
  PID:7648
- C:\Windows\System\lqMElBU.exe
  C:\Windows\System\lqMElBU.exe
  2⤵
  PID:7752
- C:\Windows\System\KwPjrNA.exe
  C:\Windows\System\KwPjrNA.exe
  2⤵
  PID:7804
- C:\Windows\System\vzxssAR.exe
  C:\Windows\System\vzxssAR.exe
  2⤵
  PID:8104
- C:\Windows\System\GaKrfsj.exe
  C:\Windows\System\GaKrfsj.exe
  2⤵
  PID:6924
- C:\Windows\System\esVugCb.exe
  C:\Windows\System\esVugCb.exe
  2⤵
  PID:8152
- C:\Windows\System\idUGhCy.exe
  C:\Windows\System\idUGhCy.exe
  2⤵
  PID:7212
- C:\Windows\System\gNiVDMu.exe
  C:\Windows\System\gNiVDMu.exe
  2⤵
  PID:7216
- C:\Windows\System\lDdpVCP.exe
  C:\Windows\System\lDdpVCP.exe
  2⤵
  PID:7276
- C:\Windows\System\KzLVdiR.exe
  C:\Windows\System\KzLVdiR.exe
  2⤵
  PID:7740
- C:\Windows\System\EDhciUP.exe
  C:\Windows\System\EDhciUP.exe
  2⤵
  PID:7540
- C:\Windows\System\FwjzvJh.exe
  C:\Windows\System\FwjzvJh.exe
  2⤵
  PID:8012
- C:\Windows\System\HmKdomp.exe
  C:\Windows\System\HmKdomp.exe
  2⤵
  PID:7464
- C:\Windows\System\adbJAhz.exe
  C:\Windows\System\adbJAhz.exe
  2⤵
  PID:7720
- C:\Windows\System\OiFWSpo.exe
  C:\Windows\System\OiFWSpo.exe
  2⤵
  PID:7904
- C:\Windows\System\dArXNZT.exe
  C:\Windows\System\dArXNZT.exe
  2⤵
  PID:7924
- C:\Windows\System\ySVmfis.exe
  C:\Windows\System\ySVmfis.exe
  2⤵
  PID:7240
- C:\Windows\System\ECJBzFp.exe
  C:\Windows\System\ECJBzFp.exe
  2⤵
  PID:8088
- C:\Windows\System\mYVnFnW.exe
  C:\Windows\System\mYVnFnW.exe
  2⤵
  PID:8208
- C:\Windows\System\KwqvzzT.exe
  C:\Windows\System\KwqvzzT.exe
  2⤵
  PID:8224
- C:\Windows\System\aNLhuwF.exe
  C:\Windows\System\aNLhuwF.exe
  2⤵
  PID:8240
- C:\Windows\System\IkiExxF.exe
  C:\Windows\System\IkiExxF.exe
  2⤵
  PID:8256
- C:\Windows\System\WcjHqZB.exe
  C:\Windows\System\WcjHqZB.exe
  2⤵
  PID:8272
- C:\Windows\System\HbaCmeV.exe
  C:\Windows\System\HbaCmeV.exe
  2⤵
  PID:8288
- C:\Windows\System\dvIxyMH.exe
  C:\Windows\System\dvIxyMH.exe
  2⤵
  PID:8304
- C:\Windows\System\nmfWGuJ.exe
  C:\Windows\System\nmfWGuJ.exe
  2⤵
  PID:8320
- C:\Windows\System\qfRGXFy.exe
  C:\Windows\System\qfRGXFy.exe
  2⤵
  PID:8336
- C:\Windows\System\gQAipfF.exe
  C:\Windows\System\gQAipfF.exe
  2⤵
  PID:8352
- C:\Windows\System\gSsnrOG.exe
  C:\Windows\System\gSsnrOG.exe
  2⤵
  PID:8368
- C:\Windows\System\EZrDNVC.exe
  C:\Windows\System\EZrDNVC.exe
  2⤵
  PID:8384
- C:\Windows\System\XsGjzSB.exe
  C:\Windows\System\XsGjzSB.exe
  2⤵
  PID:8400
- C:\Windows\System\doBWpzj.exe
  C:\Windows\System\doBWpzj.exe
  2⤵
  PID:8416
- C:\Windows\System\wLxYCAU.exe
  C:\Windows\System\wLxYCAU.exe
  2⤵
  PID:8432
- C:\Windows\System\iUrybMt.exe
  C:\Windows\System\iUrybMt.exe
  2⤵
  PID:8464
- C:\Windows\System\PDHbnYM.exe
  C:\Windows\System\PDHbnYM.exe
  2⤵
  PID:8484
- C:\Windows\System\fuuwOxT.exe
  C:\Windows\System\fuuwOxT.exe
  2⤵
  PID:8504
- C:\Windows\System\LImHCCj.exe
  C:\Windows\System\LImHCCj.exe
  2⤵
  PID:8520
- C:\Windows\System\wxfPURN.exe
  C:\Windows\System\wxfPURN.exe
  2⤵
  PID:8536
- C:\Windows\System\LxyWXmU.exe
  C:\Windows\System\LxyWXmU.exe
  2⤵
  PID:8556
- C:\Windows\System\RenwueE.exe
  C:\Windows\System\RenwueE.exe
  2⤵
  PID:8576
- C:\Windows\System\vieWRAr.exe
  C:\Windows\System\vieWRAr.exe
  2⤵
  PID:8600
- C:\Windows\System\gkYFjgD.exe
  C:\Windows\System\gkYFjgD.exe
  2⤵
  PID:8616
- C:\Windows\System\oqgtLeN.exe
  C:\Windows\System\oqgtLeN.exe
  2⤵
  PID:8636
- C:\Windows\System\ybXhyEX.exe
  C:\Windows\System\ybXhyEX.exe
  2⤵
  PID:8652
- C:\Windows\System\uYSyCfr.exe
  C:\Windows\System\uYSyCfr.exe
  2⤵
  PID:8668
- C:\Windows\System\euESPMF.exe
  C:\Windows\System\euESPMF.exe
  2⤵
  PID:8684
- C:\Windows\System\dsjYRsO.exe
  C:\Windows\System\dsjYRsO.exe
  2⤵
  PID:8700
- C:\Windows\System\iRBXCzA.exe
  C:\Windows\System\iRBXCzA.exe
  2⤵
  PID:8716
- C:\Windows\System\DmeMhvQ.exe
  C:\Windows\System\DmeMhvQ.exe
  2⤵
  PID:8732
- C:\Windows\System\bkujDwR.exe
  C:\Windows\System\bkujDwR.exe
  2⤵
  PID:8748
- C:\Windows\System\fvwpERK.exe
  C:\Windows\System\fvwpERK.exe
  2⤵
  PID:8764
- C:\Windows\System\dfDoDeb.exe
  C:\Windows\System\dfDoDeb.exe
  2⤵
  PID:8780
- C:\Windows\System\DTFznQk.exe
  C:\Windows\System\DTFznQk.exe
  2⤵
  PID:8796
- C:\Windows\System\snoXWMQ.exe
  C:\Windows\System\snoXWMQ.exe
  2⤵
  PID:8812
- C:\Windows\System\xGaiauZ.exe
  C:\Windows\System\xGaiauZ.exe
  2⤵
  PID:8828
- C:\Windows\System\EtnsgDL.exe
  C:\Windows\System\EtnsgDL.exe
  2⤵
  PID:8844
- C:\Windows\System\OFgCHHW.exe
  C:\Windows\System\OFgCHHW.exe
  2⤵
  PID:8860
- C:\Windows\System\gCuUWSV.exe
  C:\Windows\System\gCuUWSV.exe
  2⤵
  PID:8876
- C:\Windows\System\dEbkLHY.exe
  C:\Windows\System\dEbkLHY.exe
  2⤵
  PID:8892
- C:\Windows\System\qlHuleE.exe
  C:\Windows\System\qlHuleE.exe
  2⤵
  PID:8908
- C:\Windows\System\wIECCWe.exe
  C:\Windows\System\wIECCWe.exe
  2⤵
  PID:8924
- C:\Windows\System\FQKjXVD.exe
  C:\Windows\System\FQKjXVD.exe
  2⤵
  PID:8940
- C:\Windows\System\utlwuym.exe
  C:\Windows\System\utlwuym.exe
  2⤵
  PID:8956
- C:\Windows\System\MhMBDDe.exe
  C:\Windows\System\MhMBDDe.exe
  2⤵
  PID:8972
- C:\Windows\System\HRiQtwA.exe
  C:\Windows\System\HRiQtwA.exe
  2⤵
  PID:8988
- C:\Windows\System\QsDBuvs.exe
  C:\Windows\System\QsDBuvs.exe
  2⤵
  PID:9004
- C:\Windows\System\TSMHhnP.exe
  C:\Windows\System\TSMHhnP.exe
  2⤵
  PID:9024
- C:\Windows\System\wkOpTWX.exe
  C:\Windows\System\wkOpTWX.exe
  2⤵
  PID:9040
- C:\Windows\System\UijUikW.exe
  C:\Windows\System\UijUikW.exe
  2⤵
  PID:9056
- C:\Windows\System\qnupsJa.exe
  C:\Windows\System\qnupsJa.exe
  2⤵
  PID:9072
- C:\Windows\System\VkEkoyk.exe
  C:\Windows\System\VkEkoyk.exe
  2⤵
  PID:9088
- C:\Windows\System\xktEvZx.exe
  C:\Windows\System\xktEvZx.exe
  2⤵
  PID:9104
- C:\Windows\System\KcyIgef.exe
  C:\Windows\System\KcyIgef.exe
  2⤵
  PID:9120
- C:\Windows\System\pcjaeSH.exe
  C:\Windows\System\pcjaeSH.exe
  2⤵
  PID:9136
- C:\Windows\System\pIDDIfh.exe
  C:\Windows\System\pIDDIfh.exe
  2⤵
  PID:9152
- C:\Windows\System\CsVCFVN.exe
  C:\Windows\System\CsVCFVN.exe
  2⤵
  PID:9168
- C:\Windows\System\BbEADSm.exe
  C:\Windows\System\BbEADSm.exe
  2⤵
  PID:9184
- C:\Windows\System\VUWSiFi.exe
  C:\Windows\System\VUWSiFi.exe
  2⤵
  PID:9200
- C:\Windows\System\DCnHvrV.exe
  C:\Windows\System\DCnHvrV.exe
  2⤵
  PID:7668
- C:\Windows\System\NNHQDYz.exe
  C:\Windows\System\NNHQDYz.exe
  2⤵
  PID:8236
- C:\Windows\System\RbbzXkB.exe
  C:\Windows\System\RbbzXkB.exe
  2⤵
  PID:8296
- C:\Windows\System\mLNrloQ.exe
  C:\Windows\System\mLNrloQ.exe
  2⤵
  PID:8060
- C:\Windows\System\tfCqwMw.exe
  C:\Windows\System\tfCqwMw.exe
  2⤵
  PID:8248
- C:\Windows\System\mzwjUDV.exe
  C:\Windows\System\mzwjUDV.exe
  2⤵
  PID:8280
- C:\Windows\System\cZOFHiQ.exe
  C:\Windows\System\cZOFHiQ.exe
  2⤵
  PID:8344
- C:\Windows\System\zwAlFNH.exe
  C:\Windows\System\zwAlFNH.exe
  2⤵
  PID:8376
- C:\Windows\System\YSKFAts.exe
  C:\Windows\System\YSKFAts.exe
  2⤵
  PID:8472
- C:\Windows\System\GYSJOqG.exe
  C:\Windows\System\GYSJOqG.exe
  2⤵
  PID:8564
- C:\Windows\System\AwtRFNp.exe
  C:\Windows\System\AwtRFNp.exe
  2⤵
  PID:8596
- C:\Windows\System\KXtBNIb.exe
  C:\Windows\System\KXtBNIb.exe
  2⤵
  PID:8660
- C:\Windows\System\ESDcdHN.exe
  C:\Windows\System\ESDcdHN.exe
  2⤵
  PID:8612
- C:\Windows\System\mKqgIlB.exe
  C:\Windows\System\mKqgIlB.exe
  2⤵
  PID:8692
- C:\Windows\System\rUhRpoY.exe
  C:\Windows\System\rUhRpoY.exe
  2⤵
  PID:8824
- C:\Windows\System\regzocp.exe
  C:\Windows\System\regzocp.exe
  2⤵
  PID:8836
- C:\Windows\System\vGJTqDy.exe
  C:\Windows\System\vGJTqDy.exe
  2⤵
  PID:8808
- C:\Windows\System\yPsuWjJ.exe
  C:\Windows\System\yPsuWjJ.exe
  2⤵
  PID:8868
- C:\Windows\System\RFojTgZ.exe
  C:\Windows\System\RFojTgZ.exe
  2⤵
  PID:8920
- C:\Windows\System\cOCnZZl.exe
  C:\Windows\System\cOCnZZl.exe
  2⤵
  PID:8900
- C:\Windows\System\lAukJam.exe
  C:\Windows\System\lAukJam.exe
  2⤵
  PID:8964
- C:\Windows\System\ltPereb.exe
  C:\Windows\System\ltPereb.exe
  2⤵
  PID:9052
- C:\Windows\System\XLiDnzE.exe
  C:\Windows\System\XLiDnzE.exe
  2⤵
  PID:9084
- C:\Windows\System\fpvIDdp.exe
  C:\Windows\System\fpvIDdp.exe
  2⤵
  PID:9032
- C:\Windows\System\UYefibq.exe
  C:\Windows\System\UYefibq.exe
  2⤵
  PID:7348
- C:\Windows\System\UUFoRgm.exe
  C:\Windows\System\UUFoRgm.exe
  2⤵
  PID:8412
- C:\Windows\System\iJQCSQV.exe
  C:\Windows\System\iJQCSQV.exe
  2⤵
  PID:8428
- C:\Windows\System\QYCUWww.exe
  C:\Windows\System\QYCUWww.exe
  2⤵
  PID:8448
- C:\Windows\System\AATEWUn.exe
  C:\Windows\System\AATEWUn.exe
  2⤵
  PID:8572
- C:\Windows\System\NEQDbJE.exe
  C:\Windows\System\NEQDbJE.exe
  2⤵
  PID:8528
- C:\Windows\System\LOENBZl.exe
  C:\Windows\System\LOENBZl.exe
  2⤵
  PID:8724
- C:\Windows\System\SvkAWcW.exe
  C:\Windows\System\SvkAWcW.exe
  2⤵
  PID:8628
- C:\Windows\System\KyqaQKx.exe
  C:\Windows\System\KyqaQKx.exe
  2⤵
  PID:8820
- C:\Windows\System\qYFNxId.exe
  C:\Windows\System\qYFNxId.exe
  2⤵
  PID:8888
- C:\Windows\System\xHzIEjB.exe
  C:\Windows\System\xHzIEjB.exe
  2⤵
  PID:8936
- C:\Windows\System\kDmNONh.exe
  C:\Windows\System\kDmNONh.exe
  2⤵
  PID:8980
- C:\Windows\System\nucyeWD.exe
  C:\Windows\System\nucyeWD.exe
  2⤵
  PID:9048
- C:\Windows\System\eFdhCmm.exe
  C:\Windows\System\eFdhCmm.exe
  2⤵
  PID:8852
- C:\Windows\System\eyLJjmi.exe
  C:\Windows\System\eyLJjmi.exe
  2⤵
  PID:9068
- C:\Windows\System\KQhCSST.exe
  C:\Windows\System\KQhCSST.exe
  2⤵
  PID:9148
- C:\Windows\System\TIUbQOc.exe
  C:\Windows\System\TIUbQOc.exe
  2⤵
  PID:9164
- C:\Windows\System\hlYgbAr.exe
  C:\Windows\System\hlYgbAr.exe
  2⤵
  PID:9196
- C:\Windows\System\tkqLsfe.exe
  C:\Windows\System\tkqLsfe.exe
  2⤵
  PID:8284
- C:\Windows\System\wPmgjoP.exe
  C:\Windows\System\wPmgjoP.exe
  2⤵
  PID:8392
- C:\Windows\System\CIoeNDE.exe
  C:\Windows\System\CIoeNDE.exe
  2⤵
  PID:8328
- C:\Windows\System\HLJHfkM.exe
  C:\Windows\System\HLJHfkM.exe
  2⤵
  PID:8424
- C:\Windows\System\PIipgux.exe
  C:\Windows\System\PIipgux.exe
  2⤵
  PID:8516
- C:\Windows\System\NwwXcfg.exe
  C:\Windows\System\NwwXcfg.exe
  2⤵
  PID:8584
- C:\Windows\System\jBWRGKt.exe
  C:\Windows\System\jBWRGKt.exe
  2⤵
  PID:8492
- C:\Windows\System\ExjyBRs.exe
  C:\Windows\System\ExjyBRs.exe
  2⤵
  PID:8792
- C:\Windows\System\HvXjKyZ.exe
  C:\Windows\System\HvXjKyZ.exe
  2⤵
  PID:8408
- C:\Windows\System\CYyVAWl.exe
  C:\Windows\System\CYyVAWl.exe
  2⤵
  PID:1744
- C:\Windows\System\CxhadJE.exe
  C:\Windows\System\CxhadJE.exe
  2⤵
  PID:9000
- C:\Windows\System\rhcIGeY.exe
  C:\Windows\System\rhcIGeY.exe
  2⤵
  PID:8444
- C:\Windows\System\lQhauti.exe
  C:\Windows\System\lQhauti.exe
  2⤵
  PID:8268
- C:\Windows\System\YzJtSWS.exe
  C:\Windows\System\YzJtSWS.exe
  2⤵
  PID:8204
- C:\Windows\System\Ifnvjoa.exe
  C:\Windows\System\Ifnvjoa.exe
  2⤵
  PID:8644
- C:\Windows\System\JdxqAzu.exe
  C:\Windows\System\JdxqAzu.exe
  2⤵
  PID:9292
- C:\Windows\System\NuxwTdD.exe
  C:\Windows\System\NuxwTdD.exe
  2⤵
  PID:9332
- C:\Windows\System\HEDzzfQ.exe
  C:\Windows\System\HEDzzfQ.exe
  2⤵
  PID:9576
- C:\Windows\System\RfGWIUg.exe
  C:\Windows\System\RfGWIUg.exe
  2⤵
  PID:9656
- C:\Windows\System\XBtnKrW.exe
  C:\Windows\System\XBtnKrW.exe
  2⤵
  PID:9756
- C:\Windows\System\qWizeup.exe
  C:\Windows\System\qWizeup.exe
  2⤵
  PID:9876
- C:\Windows\System\iznonEg.exe
  C:\Windows\System\iznonEg.exe
  2⤵
  PID:9996
- C:\Windows\System\BWjCQFd.exe
  C:\Windows\System\BWjCQFd.exe
  2⤵
  PID:10024
- C:\Windows\System\VpPSmjC.exe
  C:\Windows\System\VpPSmjC.exe
  2⤵
  PID:10052
- C:\Windows\System\WACnKpv.exe
  C:\Windows\System\WACnKpv.exe
  2⤵
  PID:10068
- C:\Windows\System\OfJUVPG.exe
  C:\Windows\System\OfJUVPG.exe
  2⤵
  PID:10088
- C:\Windows\System\yasBwuM.exe
  C:\Windows\System\yasBwuM.exe
  2⤵
  PID:10104
- C:\Windows\System\IfcKxDi.exe
  C:\Windows\System\IfcKxDi.exe
  2⤵
  PID:10124
- C:\Windows\System\BYKYOkG.exe
  C:\Windows\System\BYKYOkG.exe
  2⤵
  PID:10140
- C:\Windows\System\vyXzZJC.exe
  C:\Windows\System\vyXzZJC.exe
  2⤵
  PID:10156
- C:\Windows\System\oMLlSOn.exe
  C:\Windows\System\oMLlSOn.exe
  2⤵
  PID:10172
- C:\Windows\System\IEiPnUV.exe
  C:\Windows\System\IEiPnUV.exe
  2⤵
  PID:10192
- C:\Windows\System\wSELbgv.exe
  C:\Windows\System\wSELbgv.exe
  2⤵
  PID:10208
- C:\Windows\System\rQbXpaY.exe
  C:\Windows\System\rQbXpaY.exe
  2⤵
  PID:10224
- C:\Windows\System\ArUWvdb.exe
  C:\Windows\System\ArUWvdb.exe
  2⤵
  PID:9284
- C:\Windows\System\WEDnGtk.exe
  C:\Windows\System\WEDnGtk.exe
  2⤵
  PID:9208
- C:\Windows\System\cxbbHzV.exe
  C:\Windows\System\cxbbHzV.exe
  2⤵
  PID:8772
- C:\Windows\System\HgmoHmw.exe
  C:\Windows\System\HgmoHmw.exe
  2⤵
  PID:8552
- C:\Windows\System\FcvJsXr.exe
  C:\Windows\System\FcvJsXr.exe
  2⤵
  PID:9256
- C:\Windows\System\OkXnNJo.exe
  C:\Windows\System\OkXnNJo.exe
  2⤵
  PID:9272
- C:\Windows\System\QXcJTyS.exe
  C:\Windows\System\QXcJTyS.exe
  2⤵
  PID:9340
- C:\Windows\System\pYlffHI.exe
  C:\Windows\System\pYlffHI.exe
  2⤵
  PID:9348
- C:\Windows\System\eHJQzQq.exe
  C:\Windows\System\eHJQzQq.exe
  2⤵
  PID:9368
- C:\Windows\System\EhHCAyq.exe
  C:\Windows\System\EhHCAyq.exe
  2⤵
  PID:9384
- C:\Windows\System\exqeigg.exe
  C:\Windows\System\exqeigg.exe
  2⤵
  PID:9416
- C:\Windows\System\DWVLpwE.exe
  C:\Windows\System\DWVLpwE.exe
  2⤵
  PID:9440
- C:\Windows\System\GbnFoCk.exe
  C:\Windows\System\GbnFoCk.exe
  2⤵
  PID:9460
- C:\Windows\System\dBecdjJ.exe
  C:\Windows\System\dBecdjJ.exe
  2⤵
  PID:9480
- C:\Windows\System\JBQLWSz.exe
  C:\Windows\System\JBQLWSz.exe
  2⤵
  PID:9496
- C:\Windows\System\UPFmOSf.exe
  C:\Windows\System\UPFmOSf.exe
  2⤵
  PID:9516
- C:\Windows\System\PNdLijo.exe
  C:\Windows\System\PNdLijo.exe
  2⤵
  PID:9532
- C:\Windows\System\plAKYwM.exe
  C:\Windows\System\plAKYwM.exe
  2⤵
  PID:9548
- C:\Windows\System\EzrcRcd.exe
  C:\Windows\System\EzrcRcd.exe
  2⤵
  PID:9568
- C:\Windows\System\cRKDBaS.exe
  C:\Windows\System\cRKDBaS.exe
  2⤵
  PID:9592
- C:\Windows\System\xJLyiDH.exe
  C:\Windows\System\xJLyiDH.exe
  2⤵
  PID:9608
- C:\Windows\System\hxBGthV.exe
  C:\Windows\System\hxBGthV.exe
  2⤵
  PID:9624
- C:\Windows\System\EBOWHRT.exe
  C:\Windows\System\EBOWHRT.exe
  2⤵
  PID:9640
- C:\Windows\System\sUOmKmT.exe
  C:\Windows\System\sUOmKmT.exe
  2⤵
  PID:9672
- C:\Windows\System\KzTzpkS.exe
  C:\Windows\System\KzTzpkS.exe
  2⤵
  PID:9704
- C:\Windows\System\EjSkVZC.exe
  C:\Windows\System\EjSkVZC.exe
  2⤵
  PID:9716
- C:\Windows\System\lEEykYL.exe
  C:\Windows\System\lEEykYL.exe
  2⤵
  PID:9732
- C:\Windows\System\kqvkhax.exe
  C:\Windows\System\kqvkhax.exe
  2⤵
  PID:9768
- C:\Windows\System\djgdNhf.exe
  C:\Windows\System\djgdNhf.exe
  2⤵
  PID:9796
- C:\Windows\System\YFykjeV.exe
  C:\Windows\System\YFykjeV.exe
  2⤵
  PID:9816
- C:\Windows\System\mZyWzKW.exe
  C:\Windows\System\mZyWzKW.exe
  2⤵
  PID:9856
- C:\Windows\System\raDFxLH.exe
  C:\Windows\System\raDFxLH.exe
  2⤵
  PID:9824
- C:\Windows\System\euOAEQq.exe
  C:\Windows\System\euOAEQq.exe
  2⤵
  PID:9852
- C:\Windows\System\mtNJhCf.exe
  C:\Windows\System\mtNJhCf.exe
  2⤵
  PID:9828
- C:\Windows\System\IubCzHP.exe
  C:\Windows\System\IubCzHP.exe
  2⤵
  PID:9916
- C:\Windows\System\ZoYOEgt.exe
  C:\Windows\System\ZoYOEgt.exe
  2⤵
  PID:9924
- C:\Windows\System\lVYweRY.exe
  C:\Windows\System\lVYweRY.exe
  2⤵
  PID:9948
- C:\Windows\System\YUGGQZF.exe
  C:\Windows\System\YUGGQZF.exe
  2⤵
  PID:9972
- C:\Windows\System\sOKjNWq.exe
  C:\Windows\System\sOKjNWq.exe
  2⤵
  PID:9984
- C:\Windows\System\KvhdLah.exe
  C:\Windows\System\KvhdLah.exe
  2⤵
  PID:10060
- C:\Windows\System\twCsLwQ.exe
  C:\Windows\System\twCsLwQ.exe
  2⤵
  PID:10096
- C:\Windows\System\GUoEISC.exe
  C:\Windows\System\GUoEISC.exe
  2⤵
  PID:10136
- C:\Windows\System\qVfjAXZ.exe
  C:\Windows\System\qVfjAXZ.exe
  2⤵
  PID:10112
- C:\Windows\System\zYKzwKd.exe
  C:\Windows\System\zYKzwKd.exe
  2⤵
  PID:9180
- C:\Windows\System\FHXsdts.exe
  C:\Windows\System\FHXsdts.exe
  2⤵
  PID:8632
- C:\Windows\System\wlFrGOF.exe
  C:\Windows\System\wlFrGOF.exe
  2⤵
  PID:9312
- C:\Windows\System\FQqLZej.exe
  C:\Windows\System\FQqLZej.exe
  2⤵
  PID:10148
- C:\Windows\System\EmHTiBS.exe
  C:\Windows\System\EmHTiBS.exe
  2⤵
  PID:8548
- C:\Windows\System\HhMZwxG.exe
  C:\Windows\System\HhMZwxG.exe
  2⤵
  PID:8440
- C:\Windows\System\uDEZDcT.exe
  C:\Windows\System\uDEZDcT.exe
  2⤵
  PID:9280
- C:\Windows\System\mYFKSbu.exe
  C:\Windows\System\mYFKSbu.exe
  2⤵
  PID:9320
- C:\Windows\System\UnmEzuj.exe
  C:\Windows\System\UnmEzuj.exe
  2⤵
  PID:9376
- C:\Windows\System\pLViDMS.exe
  C:\Windows\System\pLViDMS.exe
  2⤵
  PID:9396
- C:\Windows\System\bcnLveS.exe
  C:\Windows\System\bcnLveS.exe
  2⤵
  PID:9436
- C:\Windows\System\LyczMhJ.exe
  C:\Windows\System\LyczMhJ.exe
  2⤵
  PID:9472
- C:\Windows\System\qBRZRPl.exe
  C:\Windows\System\qBRZRPl.exe
  2⤵
  PID:9512
- C:\Windows\System\iPNrNge.exe
  C:\Windows\System\iPNrNge.exe
  2⤵
  PID:9540
- C:\Windows\System\rECZZEU.exe
  C:\Windows\System\rECZZEU.exe
  2⤵
  PID:9604
- C:\Windows\System\ieSnirN.exe
  C:\Windows\System\ieSnirN.exe
  2⤵
  PID:9632
- C:\Windows\System\UstgTup.exe
  C:\Windows\System\UstgTup.exe
  2⤵
  PID:9616
- C:\Windows\System\Wfaybvm.exe
  C:\Windows\System\Wfaybvm.exe
  2⤵
  PID:9692
- C:\Windows\System\NPGYeWr.exe
  C:\Windows\System\NPGYeWr.exe
  2⤵
  PID:9688
- C:\Windows\System\mNdzVaZ.exe
  C:\Windows\System\mNdzVaZ.exe
  2⤵
  PID:9748
- C:\Windows\System\YjBlKdn.exe
  C:\Windows\System\YjBlKdn.exe
  2⤵
  PID:9752
- C:\Windows\System\QaOkvce.exe
  C:\Windows\System\QaOkvce.exe
  2⤵
  PID:9812
- C:\Windows\System\bHeYDvE.exe
  C:\Windows\System\bHeYDvE.exe
  2⤵
  PID:9884
- C:\Windows\System\dVAZHbj.exe
  C:\Windows\System\dVAZHbj.exe
  2⤵
  PID:9808
- C:\Windows\System\Iujslez.exe
  C:\Windows\System\Iujslez.exe
  2⤵
  PID:9840
- C:\Windows\System\XvmdZZA.exe
  C:\Windows\System\XvmdZZA.exe
  2⤵
  PID:9928
- C:\Windows\System\lhjGpHy.exe
  C:\Windows\System\lhjGpHy.exe
  2⤵
  PID:9980
- C:\Windows\System\AraMyLK.exe
  C:\Windows\System\AraMyLK.exe
  2⤵
  PID:9956
- C:\Windows\System\mAVnPtV.exe
  C:\Windows\System\mAVnPtV.exe
  2⤵
  PID:10012
- C:\Windows\System\vERZHsF.exe
  C:\Windows\System\vERZHsF.exe
  2⤵
  PID:10216

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CBdvqBd.exe

Filesize
2.0MB

MD5
15384711150a8860a94d5000927720c9

SHA1
03de24744f782f67a978735009c85fac2279f6dd

SHA256
60db28ec0b51933c66bf6dc91f55a736cbee0bd8898e4b01f2898f90abb986b9

SHA512
4546f7002f753122beed5b81baae5ca75ede0171786df11074c7b233093226540c8a40f7fede909f402e8bb50d21a9b90103fd49164006ed1352ce7f5c825df7

Download Submit
C:\Windows\system\FiHVAHj.exe

Filesize
2.0MB

MD5
129000f05fd5c523525bef048408ad96

SHA1
d695af76e6e215a210c42a46ebdd0881f497e214

SHA256
e72719c7837f45192b0b1cac595571d82b691d0cfbff6ac017e085a954dbb781

SHA512
9711bb0dd262bf45970f39c1d316cfb59caeca199258cf3d3b9b84e969193c91f75f1aebc11ac2030827d9ddd5357a2cc2a78de6bb31aecb09332505f51cd339

Download Submit
C:\Windows\system\GOcBhGR.exe

Filesize
2.0MB

MD5
887b6b154b4c291c933009c74ecd9b18

SHA1
07173cae79f597b579360d7234c9b9e257d6780b

SHA256
c387e1e37b3951b16316872f0c619c61ff6063b0a8a602f44c7c2ffe9f62aa29

SHA512
ee53ee71279c3f77bfe7301bf87b5028dda25e2b31d4c90ad5f22049870cd29b6d7de562b36b3aa29ed9e8e73fa25a25ccffbdf0b3565563cfaeea080aded643

Download Submit
C:\Windows\system\HJfERWZ.exe

Filesize
2.0MB

MD5
3dcc1e3ffa164957539fd0dd92f42d77

SHA1
e56f55e63b77964b44594db1bfa8e9476bcad47c

SHA256
1903387d2f230affa2372d48be6e687831aa238eff2b08b3e3bf82fe8e8aebd4

SHA512
44145d110d3ae4524eac0271a344cdc22f6f0fe9579ffd41795778d0d700d43cd8559d24af33652627c85bc09250aca5989a4d0bb7f39cd9e5cf115643188363

Download Submit
C:\Windows\system\HenkGOm.exe

Filesize
2.0MB

MD5
a134b59256256bc08e6d95546998334a

SHA1
8360c04a82cca98dbc34451ec2425cc9a02772f3

SHA256
b0386f44758e9f0ed7eb0733e21a5f0200d6dd874a14580eafb9eb81d2f86093

SHA512
fdb453c9c5e807a396f713e314c8fcea3437e204eccb9aee7060679c93a0af5b0d76c0b898ecd1dfcae56ab4620f7a6de262f51f85414ecdf902cc46c35901aa

Download Submit
C:\Windows\system\JquEpAm.exe

Filesize
2.0MB

MD5
d9c9d4eb5b4e9357c1408f433689297d

SHA1
19eb8f978ccaa4fde824fd4c2e03748cfa1f88a7

SHA256
da7f56f8ef49c30a506ed23acdf207af88a2b98b092784c0c74403919fe959e8

SHA512
dbff9d481940d26e5fba2b3d653714c9d8ad929b3b2c0de28e9d5abab58274e96eda6a5799abfb746cab6162700f7a8a7098a5d0b7be95dfa7f167463b7dd76c

Download Submit
C:\Windows\system\LCiohBl.exe

Filesize
2.0MB

MD5
9a70c45bd8dc0d3311ef93d622ba8896

SHA1
87d9d6728a831eac5d2670e8be9a5772b470344a

SHA256
24c0a00beedb9f45135fcfd2974008546b2c6c2d83fd82499a3a991ff8588709

SHA512
d18bb933e6b91cc179eeb0ae38bc71465be4bb9920cc22af146d9528673cac2933c34bdeb9b710ec90a68d59a49d1cbb3e325219394aa7dda25dee6ed9dc43dd

Download Submit
C:\Windows\system\PpaFxfO.exe

Filesize
2.0MB

MD5
034f03b9dc044bd12c10139edc32e611

SHA1
98118976c3b848fc2f59a2e41423967bb6278c78

SHA256
c888b90972d40600d291d9ee066053b01d962af38a3e7bc92f54486447df8f99

SHA512
89898d531468febee0c006deb4d6c0a973a054cc19e076b8f93f7175df34d6b9cafb185015ec2a1823fd010e65b93a7979a088c7d3748411d163b3db6796bc2d

Download Submit
C:\Windows\system\RAPxfjW.exe

Filesize
2.0MB

MD5
2b94df3ec7b48389755def67ca786351

SHA1
a46cb1a26296137ef31f4ac8e5b0067a8237d913

SHA256
827fbc6e36280811d671c41e778810e0eb2d45648c9c337864a8b333f00d317b

SHA512
0f964fa7697f9f59826a52d9af4208e3a313a1ad50b44ffc884cc7c988f5cbe3c8c8bc624103601226ddbd4b46c3859575434ceaff943cb8746528bccdaf739c

Download Submit
C:\Windows\system\TqdTyfV.exe

Filesize
2.0MB

MD5
77be5a5b5d43e13f14c3204c18efe68e

SHA1
13f78872ae5f0560be041d646aa7042bf819f3a5

SHA256
72480f1c0928953f77c566b2ea2bb918d5c7a20b2b6e6badf912b67b9ca21f50

SHA512
270e11c3fcdf36842baa993086bb3120686f50f01a24c4a6da73cfc2c9ac1339c0c0cdf63bcb9de9f377cabdd2701f27577c51e580a919641325ba98349ac28b

Download Submit
C:\Windows\system\TumhlKX.exe

Filesize
2.0MB

MD5
99c0b06fef40021457ea732a7964a190

SHA1
f0a7bd008db05292340f263c93f9a2cd6416412f

SHA256
5f672a6974eef9cf2198694d7cb68ef89e9acf435a740f4e1a60b71f7112c734

SHA512
1553b8a6e4374a96b682115e79e603e956a6b8c5e8b52194b0cbbc3678f0ae38ec77aa2b6cf69ed2c1af2a27c42f081905419503a3c924692e1aa3685e37ff6a

Download Submit
C:\Windows\system\VIPMLwk.exe

Filesize
2.0MB

MD5
104e3868c2aec837bee5e96adcfa220a

SHA1
63dcef573e6fd8a05b35b627f00d61d95cb50b89

SHA256
d2c4385624adac6fa734ba040b673f8de7866c29db29dca13325277dfec3ae49

SHA512
895b799698f291dd4683152a6e7760477d023d70fe9cf3844a864c952673ff842c355115400645d37a6bf55bde4a3ff3af60148e91229213c9ff0eb6bd0c2cd1

Download Submit
C:\Windows\system\VQvIlia.exe

Filesize
2.0MB

MD5
eb422fda1206fdee6b9a5ba0c17d14e4

SHA1
42aa5ed76b15c95073776a1f31950f62dc36c73d

SHA256
d425264f180fc3195f7a685ef0715e632af9866e2c1ec0ea6f07a1cb8eb91b03

SHA512
e7556c11b0515ab2e39e8fa472db22557a19d070d44c641673f1327a87c33e341afd1f1ff39163ca1ae05f6cb43b9c99d29936f44d54dae153f3afd4c847566a

Download Submit
C:\Windows\system\XIEhGqa.exe

Filesize
2.0MB

MD5
36b3bffeef01a9fb3b487ed7b7bff058

SHA1
b78e999d64608632e7ab559e5aa2aa3cb6091012

SHA256
eacb050a25fe9f9d9544bbf2edf51fd0cad42ef29edf295ff8a20d035d757ada

SHA512
8470b97e58fd65da57d3557757703a8b44e9646cdc3c88bd20e79cc338e634a72fe32a2a17bbb1cb2b3ae21219679cf57674ab3d30da5f45fd33a459faff30cb

Download Submit
C:\Windows\system\YdfWfjo.exe

Filesize
2.0MB

MD5
9f652412efdef812943bc8db34ff01c4

SHA1
5190b0ead800a1834989c837fb4f99e4d552abe2

SHA256
9294f04695b83b15ce72423d3124b277691d35af5a4d0e1e0ae35ee753e1e224

SHA512
88c5e0cb5c9528edb4a059edb71dd62fedaa264a0dcfcb8df5513e3d512130f584940153623bb9d47002584f0d8d9514a679034799eb057c716878b938e5fec4

Download Submit
C:\Windows\system\ZkTfuuS.exe

Filesize
2.0MB

MD5
a79fee605589a7fb4566e5ed5630f783

SHA1
0f560f41285f5f46357c3fb079a9a3c21770455c

SHA256
35f4cbddcf86f90f8315749d6f4b725b9840cd1dfa91a969a3abe7c70a99748f

SHA512
a93f25aa24817577ef9371c2421fbc59591f572d9ac4fe553dfe03f8327133a27b4c020f17540c8e70aa1a280826d783cc5a6f2d99c7627bdd6afdbbebcbc4cd

Download Submit
C:\Windows\system\aZCXoNL.exe

Filesize
2.0MB

MD5
0c0396ef30c2c6198989f8809de3c8d1

SHA1
907bfd7a2d8e6b6d77a9fc29e7d573596a88d97d

SHA256
922c53c1efd0e750fcffc329ebf8f0e2ae8af4cd2d9fac3bcd34da6e6a7d0317

SHA512
4ecec898899411c057f68efc0bfa8303c586fcc70cd84e175393bad4a2070ac16100be50944392b299a64ed39297e059d3f7f00749a5a71b30e0d68e2dd47c31

Download Submit
C:\Windows\system\boNYwUk.exe

Filesize
2.0MB

MD5
74580a9d4f5d1348474848d680d2f11c

SHA1
5b0d4126b87a5fd05969a5915534f12c85ec7c82

SHA256
36ab83fecf8bf5a2b1238b254f3f9d92ebc2586fe7ebacd16f3a20dddd6f9b97

SHA512
33c1faa939ed2cf372b13605bd03759478b0f2f14ba291f394638eb9e51c2919c25e7d1ff56cf3a7a01c75cfd7756ceb780f01a00564b9ac96b2953c918399c7

Download Submit
C:\Windows\system\eTBJWth.exe

Filesize
2.0MB

MD5
5beb5297a9cb7b63fd75d6a0908d4448

SHA1
c9db53e29ddf75ce4b79b86b36512290a1d2ebbb

SHA256
8b8aacb53a882dd764ce48b8eafc2744c405c50310e6f50d56eb6579b0df2318

SHA512
de8071298c9d7fb3d142d059d63788c765719e71459f384499634820639f2749b46f4ba6131e6b2c63fc18948446d914845e157765abe84bfb7bcd77c4d008a5

Download Submit
C:\Windows\system\emSApuw.exe

Filesize
2.0MB

MD5
871a84c59b15d56db58122523763e19e

SHA1
bb78f42fd3aa98429b5abc8b58679ab8d0c4f66e

SHA256
047455fb96f794b7806aef63154cb5cda88c6ffdb40355e177d8956122e6ab5f

SHA512
66e8db21c33272e829dedace1da308c0c72aefa7d02e872705f18c148a003f1a03ce6cf45c376cb35385b034a31f2ee3039b6656167977804b083ac89199aff3

Download Submit
C:\Windows\system\fzewzxE.exe

Filesize
2.0MB

MD5
d4e4f0e89e2d0f1ee4c75cd1961fa3e3

SHA1
d1c63fc6f1a76648cf423b8149b1b94a0cc9e936

SHA256
f47641f75e0f5470b6a3d3cf2747a162019ec8223bf0a5b194d06359c8c867cf

SHA512
3396dbba6443468ae48c695f7a118d212e83c61c3760a60877c94943146bbee8b367135adbd8b56ceb90f16bbadb676f62f35456932bb14b78ba1ceae761b522

Download Submit
C:\Windows\system\kTCyflE.exe

Filesize
2.0MB

MD5
6f79c5d6750663aa8b4c1d6ec0144806

SHA1
a810f35362fa6c2446f6cf81f1a1ff44013375be

SHA256
ed051a57af550c6d75ef2af9d16b56f2223e80b7f62fcda88f41563fe91b64ee

SHA512
f01b8776775a48f3cbf8d1a410081fd74c6f78ea79ed5ea66184d142d192c96b7a81e21a3840700e3a7a9a8e2606a87974610c8e81ae6ef58256d9f7178d47ba

Download Submit
C:\Windows\system\lnbJxcS.exe

Filesize
2.0MB

MD5
c45369b6d53a71a226983bbe84f26ff8

SHA1
6b39321c98c7d336ddcfd4b9dd1559701f32d433

SHA256
eb0d06ce40f6b6d7739a72c3985321b6ad23694e27b638dd1968a55937d808fc

SHA512
2f8de44753a8c4e03c0d5635d066f265aa4181ca73c824597e7f03612763a49e99d82f93c20a4f6789bd0a9a5b7d7ac2b8ec3ca1206c685281d905d4561de892

Download Submit
C:\Windows\system\nCYJcBg.exe

Filesize
2.0MB

MD5
9c7a4305927e31e60230c3f586ac96af

SHA1
f95d5d0193e0c90888e55b1b37beed4c6f1a16b3

SHA256
c09e9c9c1c94a57c08c98e43879fa7fa4707a2447c59b902ea77351128a9a3bb

SHA512
5d678d2c274a5882c980d529dd3087fecc836cff43bec8093206ac8f7736666fe37988f6e0762ec598d5f9e6cf788067b31eb9ee8edd3349e67173b745bbf0d5

Download Submit
C:\Windows\system\prbrRTa.exe

Filesize
2.0MB

MD5
ee6a79b02c8382523a3aef6a3f623a3b

SHA1
a804cba3e070452ceba318190a44e4059fa4334c

SHA256
069f405caf85d52401a21d8a854e14d5053a9c5c0d7c75028354134607a008a2

SHA512
a5a26d85d15a031ff549dc7a80b07225a722569f29adf8919ae90c13437798a586e85734b8d8008bc375ff5115e4cb0f10b4333726bfc8c41d2e565897629cfc

Download Submit
C:\Windows\system\qXEFsOb.exe

Filesize
2.0MB

MD5
6562acc3903bbdfc7a518aafa52e5f9d

SHA1
73d6d50f0000c61cdaf07aabf8bb8dbfced9f836

SHA256
0c542533c6072ebec7caec60cd54cdf54bc7c16522992f1fa2aebfb9d15dfa47

SHA512
e2083d0e96ffe2cc2d14172a64bda4f40357d8d64d4e7aa3b3b93399ffc18ef30e198bbc9495470822565e902bc60f7cc588b8932005b125678e9a8e678da93d

Download Submit
C:\Windows\system\rDtsqxV.exe

Filesize
2.0MB

MD5
9c1003f2d9c36a3b16970b4a75045d43

SHA1
0203ee0745cce5ae1e519775c21fc4511b5b2032

SHA256
9d3d65335340599634ebaa7ebf6b5426f40793d830d117f1a8032add9c004e6e

SHA512
329ededfe11c41c67d9e4910e54df17c7b9912023251e23de1875594874c083cc07f266176a4268b735f99a505b44b4a55b0f97040d0d709103bd7a08e3f4a09

Download Submit
C:\Windows\system\rPOsOrh.exe

Filesize
2.0MB

MD5
ec206da279f42217f101fedef104c175

SHA1
00ee0e6764d5662f1c91e41bee83dc37ae1e3f11

SHA256
e975a270f679a9a21944e26f744bdbe3d6d7e99c9c6f70e040b8c8ea2da76cc5

SHA512
d8a455e02c44fb248a25198a8fc55b752a60b69618b94760b7245d8c548f4a72b608104fb15e3213ed6211337ebc93aa3c3613592bd9c71c1bd397b4b11cb551

Download Submit
C:\Windows\system\taLfRmR.exe

Filesize
2.0MB

MD5
36683af3d79543b293d3913ef4d2ee8d

SHA1
3c605875790ea0dff1139612bbce229a0a1195cc

SHA256
1389167d1f2a042827e64b35724dbeb6c5d30bc10a23a3f6978be3754c21cb6e

SHA512
2b07a5af207388f6f02beebd17a766a971728202a624b56132126f9ac2f5a72b298784911d948a7ea7eaf838be8df98a668a82c3d9c877843d76cb170f4b2155

Download Submit
\Windows\system\gtcArXx.exe

Filesize
2.0MB

MD5
059bd3b3b70f540123d8bc8017ed082a

SHA1
7506b784383aa27a9506c5e807f251c0592f6ae2

SHA256
ebaedd17bc1f751b8fc4f7aa13e446622df39a5c0abce25776831d4a34e8d9cc

SHA512
e925ebec98d957a3fd0e4a6f8c3e267cfd6288497f1b07bd07b03863cde7070a02cde095b44cd9dbc5a2fc4235018a5c2d75ba3f30f610c4508f142d6bbd2170

Download Submit
\Windows\system\pIgRwGc.exe

Filesize
2.0MB

MD5
a6b3593ea0865efd91e20e73a4829b26

SHA1
f5eaf83ee3176550257587a51f07f8c6db32a8ce

SHA256
8009741bd26eae8801aa10a2c56f2ae83039af0cf9ebef141c99bd08670f0b8c

SHA512
9d774a5d12072035df1ce1bc92768a9c6840aa9a1d818f38c8fe6aa9ad4fd39345d8a1613c1039a8f003aff8cfaa96da3227a14e147f155ace03cf4dbf273387

Download Submit
\Windows\system\uZqLMDW.exe

Filesize
2.0MB

MD5
c3544598dfc49e8614b5e73cf71f6c07

SHA1
c6ea22bb7037aabd1cb19857fa761572c1f545df

SHA256
2cefddb07a4d762ca7a009718faaf0cbd92ffd3aa4fad02812e244e81115a328

SHA512
334f5eabadfe6d98a1fd077fad460fddcbf47449ac9a18740ceead74a31941bb4dff43c0fc59d123d757a823374effdf72becbaa2be4eead97baed6c5895c533

Download Submit
memory/2036-3959-0x000000013F550000-0x000000013F8A4000-memory.dmp

Filesize
3.3MB

Download
memory/2036-522-0x000000013F550000-0x000000013F8A4000-memory.dmp

Filesize
3.3MB

Download
memory/2036-3960-0x000000013F550000-0x000000013F8A4000-memory.dmp

Filesize
3.3MB

Download
memory/2100-551-0x000000013F480000-0x000000013F7D4000-memory.dmp

Filesize
3.3MB

Download
memory/2100-3963-0x000000013F480000-0x000000013F7D4000-memory.dmp

Filesize
3.3MB

Download
memory/2152-549-0x000000013FA80000-0x000000013FDD4000-memory.dmp

Filesize
3.3MB

Download
memory/2152-3962-0x000000013FA80000-0x000000013FDD4000-memory.dmp

Filesize
3.3MB

Download
memory/2432-557-0x000000013F660000-0x000000013F9B4000-memory.dmp

Filesize
3.3MB

Download
memory/2432-3965-0x000000013F660000-0x000000013F9B4000-memory.dmp

Filesize
3.3MB

Download
memory/2440-567-0x000000013FF70000-0x00000001402C4000-memory.dmp

Filesize
3.3MB

Download
memory/2440-3969-0x000000013FF70000-0x00000001402C4000-memory.dmp

Filesize
3.3MB

Download
memory/2452-3967-0x000000013FB80000-0x000000013FED4000-memory.dmp

Filesize
3.3MB

Download
memory/2452-563-0x000000013FB80000-0x000000013FED4000-memory.dmp

Filesize
3.3MB

Download
memory/2548-569-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2548-3971-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2648-3968-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/2648-555-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/2656-553-0x000000013F970000-0x000000013FCC4000-memory.dmp

Filesize
3.3MB

Download
memory/2656-3973-0x000000013F970000-0x000000013FCC4000-memory.dmp

Filesize
3.3MB

Download
memory/2676-3966-0x000000013F2A0000-0x000000013F5F4000-memory.dmp

Filesize
3.3MB

Download
memory/2676-561-0x000000013F2A0000-0x000000013F5F4000-memory.dmp

Filesize
3.3MB

Download
memory/2680-565-0x000000013F3D0000-0x000000013F724000-memory.dmp

Filesize
3.3MB

Download
memory/2680-3970-0x000000013F3D0000-0x000000013F724000-memory.dmp

Filesize
3.3MB

Download
memory/2772-559-0x000000013FF20000-0x0000000140274000-memory.dmp

Filesize
3.3MB

Download
memory/2772-3964-0x000000013FF20000-0x0000000140274000-memory.dmp

Filesize
3.3MB

Download
memory/2932-547-0x000000013F8E0000-0x000000013FC34000-memory.dmp

Filesize
3.3MB

Download
memory/2932-3961-0x000000013F8E0000-0x000000013FC34000-memory.dmp

Filesize
3.3MB

Download
memory/2948-568-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2948-564-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2948-548-0x000000013FA80000-0x000000013FDD4000-memory.dmp

Filesize
3.3MB

Download
memory/2948-3958-0x000000013F5F0000-0x000000013F944000-memory.dmp

Filesize
3.3MB

Download
memory/2948-562-0x000000013FB80000-0x000000013FED4000-memory.dmp

Filesize
3.3MB

Download
memory/2948-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2948-560-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2948-552-0x000000013F970000-0x000000013FCC4000-memory.dmp

Filesize
3.3MB

Download
memory/2948-570-0x000000013F170000-0x000000013F4C4000-memory.dmp

Filesize
3.3MB

Download
memory/2948-0-0x000000013F5F0000-0x000000013F944000-memory.dmp

Filesize
3.3MB

Download
memory/2948-572-0x000000013FCD0000-0x0000000140024000-memory.dmp

Filesize
3.3MB

Download
memory/2948-558-0x000000013FF20000-0x0000000140274000-memory.dmp

Filesize
3.3MB

Download
memory/2948-573-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2948-556-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2948-566-0x000000013FF70000-0x00000001402C4000-memory.dmp

Filesize
3.3MB

Download
memory/2948-554-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/2948-550-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/3024-571-0x000000013F170000-0x000000013F4C4000-memory.dmp

Filesize
3.3MB

Download
memory/3024-3972-0x000000013F170000-0x000000013F4C4000-memory.dmp

Filesize
3.3MB

Download