xmrig | 41f08e5b7c03ab16ff564566a670d635f51d548f06af24b85d224ae6e598a616

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
12/06/2024, 10:39

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
Size 3.1MB
Sample240612-mp84davfjm
SHA256 41f08e5b7c03ab16ff564566a670d635f51d548f06af24b85d224ae6e598a616
MD5 33c1ebd63865f9e93850352ab7302410
SHA1 ffb3e14cd3921183f8e92bdb796dff0396e9fff5
SHA512 f11222dbaf4c3f55c31d7b844997411a337a6cfc1dd65008f8e294a47ce4ec15a80ed87adf851476c8ff65260bab89a5536e3e9895a949eec2771b57f6776b65
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4i:wFWPClFS
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4888-0-0x00007FF744F80000-0x00007FF745375000-memory.dmp	xmrig
behavioral2/files/0x0009000000023285-4.dat	xmrig
behavioral2/memory/2800-8-0x00007FF7E5C40000-0x00007FF7E6035000-memory.dmp	xmrig
behavioral2/files/0x0008000000023288-12.dat	xmrig
behavioral2/files/0x0008000000023289-10.dat	xmrig
behavioral2/memory/3792-14-0x00007FF65BBC0000-0x00007FF65BFB5000-memory.dmp	xmrig
behavioral2/files/0x000800000002328c-22.dat	xmrig
behavioral2/memory/1632-23-0x00007FF712600000-0x00007FF7129F5000-memory.dmp	xmrig
behavioral2/files/0x000800000002328d-25.dat	xmrig
behavioral2/memory/2532-29-0x00007FF6694C0000-0x00007FF6698B5000-memory.dmp	xmrig
behavioral2/files/0x000700000002328f-32.dat	xmrig
behavioral2/memory/4740-31-0x00007FF73CFA0000-0x00007FF73D395000-memory.dmp	xmrig
behavioral2/files/0x0007000000023290-41.dat	xmrig
behavioral2/files/0x0007000000023291-44.dat	xmrig
behavioral2/files/0x0007000000023292-51.dat	xmrig
behavioral2/files/0x0007000000023293-56.dat	xmrig
behavioral2/files/0x0007000000023295-66.dat	xmrig
behavioral2/files/0x0007000000023296-71.dat	xmrig
behavioral2/files/0x0007000000023297-74.dat	xmrig
behavioral2/files/0x0007000000023298-81.dat	xmrig
behavioral2/files/0x0007000000023299-86.dat	xmrig
behavioral2/files/0x000700000002329a-89.dat	xmrig
behavioral2/files/0x000700000002329b-94.dat	xmrig
behavioral2/files/0x00070000000232a0-121.dat	xmrig
behavioral2/files/0x00070000000232a2-131.dat	xmrig
behavioral2/files/0x00070000000232a4-139.dat	xmrig
behavioral2/files/0x00070000000232a5-146.dat	xmrig
behavioral2/memory/388-441-0x00007FF6FCDA0000-0x00007FF6FD195000-memory.dmp	xmrig
behavioral2/memory/3840-442-0x00007FF781B80000-0x00007FF781F75000-memory.dmp	xmrig
behavioral2/memory/4992-443-0x00007FF7EC950000-0x00007FF7ECD45000-memory.dmp	xmrig
behavioral2/files/0x00070000000232a9-166.dat	xmrig
behavioral2/files/0x00070000000232a8-161.dat	xmrig
behavioral2/files/0x00070000000232a7-156.dat	xmrig
behavioral2/files/0x00070000000232a6-151.dat	xmrig
behavioral2/memory/2356-444-0x00007FF7DCD00000-0x00007FF7DD0F5000-memory.dmp	xmrig
behavioral2/files/0x00070000000232a3-136.dat	xmrig
behavioral2/files/0x00070000000232a1-126.dat	xmrig
behavioral2/memory/4588-445-0x00007FF6F33C0000-0x00007FF6F37B5000-memory.dmp	xmrig
behavioral2/memory/4444-456-0x00007FF73B910000-0x00007FF73BD05000-memory.dmp	xmrig
behavioral2/memory/1188-449-0x00007FF60EDD0000-0x00007FF60F1C5000-memory.dmp	xmrig
behavioral2/memory/3768-446-0x00007FF68C790000-0x00007FF68CB85000-memory.dmp	xmrig
behavioral2/memory/5004-459-0x00007FF67E490000-0x00007FF67E885000-memory.dmp	xmrig
behavioral2/memory/3156-464-0x00007FF6D6C20000-0x00007FF6D7015000-memory.dmp	xmrig
behavioral2/memory/2604-467-0x00007FF70D240000-0x00007FF70D635000-memory.dmp	xmrig
behavioral2/memory/4920-470-0x00007FF61D960000-0x00007FF61DD55000-memory.dmp	xmrig
behavioral2/memory/2724-472-0x00007FF7538D0000-0x00007FF753CC5000-memory.dmp	xmrig
behavioral2/files/0x000700000002329f-116.dat	xmrig
behavioral2/files/0x000700000002329e-111.dat	xmrig
behavioral2/files/0x000700000002329d-106.dat	xmrig
behavioral2/files/0x000700000002329c-101.dat	xmrig
behavioral2/files/0x0007000000023294-61.dat	xmrig
behavioral2/memory/4488-482-0x00007FF6D1070000-0x00007FF6D1465000-memory.dmp	xmrig
behavioral2/memory/2196-479-0x00007FF6A1DF0000-0x00007FF6A21E5000-memory.dmp	xmrig
behavioral2/memory/4828-488-0x00007FF7DE1C0000-0x00007FF7DE5B5000-memory.dmp	xmrig
behavioral2/memory/3320-502-0x00007FF647D60000-0x00007FF648155000-memory.dmp	xmrig
behavioral2/memory/792-506-0x00007FF6A97A0000-0x00007FF6A9B95000-memory.dmp	xmrig
behavioral2/memory/4492-497-0x00007FF622970000-0x00007FF622D65000-memory.dmp	xmrig
behavioral2/memory/4888-1337-0x00007FF744F80000-0x00007FF745375000-memory.dmp	xmrig
behavioral2/memory/2800-1573-0x00007FF7E5C40000-0x00007FF7E6035000-memory.dmp	xmrig
behavioral2/memory/2800-1594-0x00007FF7E5C40000-0x00007FF7E6035000-memory.dmp	xmrig
behavioral2/memory/3792-1599-0x00007FF65BBC0000-0x00007FF65BFB5000-memory.dmp	xmrig
behavioral2/memory/1632-1619-0x00007FF712600000-0x00007FF7129F5000-memory.dmp	xmrig
behavioral2/memory/2532-1622-0x00007FF6694C0000-0x00007FF6698B5000-memory.dmp	xmrig
behavioral2/memory/388-1630-0x00007FF6FCDA0000-0x00007FF6FD195000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2800	MnlqBcO.exe
3792	aubogNa.exe
1632	GmxenAN.exe
2532	gHpmXCn.exe
4740	xsfxjkc.exe
388	NxfsqYT.exe
3840	tDyropH.exe
4992	gHUzMKK.exe
2356	HSpaLRy.exe
4588	bbNHIAp.exe
3768	vfhMhfJ.exe
1188	ROocsiT.exe
4444	FQsYqVE.exe
5004	EHHOAIp.exe
3156	lKlislK.exe
2604	jWbJOxV.exe
4920	iHqGKKs.exe
2724	CjzvjBA.exe
2196	pYLJfMH.exe
4488	LhGUhPH.exe
4828	oUHuifa.exe
4492	NDizIEq.exe
3320	bjYYLvG.exe
792	Uxbrdcy.exe
2316	BcHCHSF.exe
2552	VnidSEg.exe
1420	fJXlFvd.exe
3904	AdjXfgS.exe
4836	ghjUGYq.exe
2000	FKYNKzb.exe
3912	KLoMQgd.exe
4904	oJqLyCm.exe
2752	xYMlgZj.exe
3064	amPxoLB.exe
1004	RSEaFwf.exe
232	aQxtrJi.exe
936	ScHbsPx.exe
408	GOHYzRU.exe
1596	MEZcIPj.exe
3608	ETqVolo.exe
1460	DhOxndo.exe
4720	TSndtTZ.exe
3140	AQdGpgY.exe
2236	THDzWeC.exe
4092	tUWPNCX.exe
4440	awrkbDp.exe
1104	JalBXkl.exe
3244	rdzqIUh.exe
4428	UZIEuOI.exe
1944	aaqTeXy.exe
1820	ZEHAyJF.exe
4140	zFKouat.exe
4996	vzorfWA.exe
3312	IhYKtFi.exe
4500	yqkWXZv.exe
5144	VBogELj.exe
5172	zOQPcTy.exe
5200	azWhyej.exe
5232	ZcnQkuk.exe
5260	tfhJSpp.exe
5284	EQnVYNH.exe
5316	YKRIkxA.exe
5344	cVrjUWr.exe
5372	yayzEBP.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4888-0-0x00007FF744F80000-0x00007FF745375000-memory.dmp	upx
behavioral2/files/0x0009000000023285-4.dat	upx
behavioral2/memory/2800-8-0x00007FF7E5C40000-0x00007FF7E6035000-memory.dmp	upx
behavioral2/files/0x0008000000023288-12.dat	upx
behavioral2/files/0x0008000000023289-10.dat	upx
behavioral2/memory/3792-14-0x00007FF65BBC0000-0x00007FF65BFB5000-memory.dmp	upx
behavioral2/files/0x000800000002328c-22.dat	upx
behavioral2/memory/1632-23-0x00007FF712600000-0x00007FF7129F5000-memory.dmp	upx
behavioral2/files/0x000800000002328d-25.dat	upx
behavioral2/memory/2532-29-0x00007FF6694C0000-0x00007FF6698B5000-memory.dmp	upx
behavioral2/files/0x000700000002328f-32.dat	upx
behavioral2/memory/4740-31-0x00007FF73CFA0000-0x00007FF73D395000-memory.dmp	upx
behavioral2/files/0x0007000000023290-41.dat	upx
behavioral2/files/0x0007000000023291-44.dat	upx
behavioral2/files/0x0007000000023292-51.dat	upx
behavioral2/files/0x0007000000023293-56.dat	upx
behavioral2/files/0x0007000000023295-66.dat	upx
behavioral2/files/0x0007000000023296-71.dat	upx
behavioral2/files/0x0007000000023297-74.dat	upx
behavioral2/files/0x0007000000023298-81.dat	upx
behavioral2/files/0x0007000000023299-86.dat	upx
behavioral2/files/0x000700000002329a-89.dat	upx
behavioral2/files/0x000700000002329b-94.dat	upx
behavioral2/files/0x00070000000232a0-121.dat	upx
behavioral2/files/0x00070000000232a2-131.dat	upx
behavioral2/files/0x00070000000232a4-139.dat	upx
behavioral2/files/0x00070000000232a5-146.dat	upx
behavioral2/memory/388-441-0x00007FF6FCDA0000-0x00007FF6FD195000-memory.dmp	upx
behavioral2/memory/3840-442-0x00007FF781B80000-0x00007FF781F75000-memory.dmp	upx
behavioral2/memory/4992-443-0x00007FF7EC950000-0x00007FF7ECD45000-memory.dmp	upx
behavioral2/files/0x00070000000232a9-166.dat	upx
behavioral2/files/0x00070000000232a8-161.dat	upx
behavioral2/files/0x00070000000232a7-156.dat	upx
behavioral2/files/0x00070000000232a6-151.dat	upx
behavioral2/memory/2356-444-0x00007FF7DCD00000-0x00007FF7DD0F5000-memory.dmp	upx
behavioral2/files/0x00070000000232a3-136.dat	upx
behavioral2/files/0x00070000000232a1-126.dat	upx
behavioral2/memory/4588-445-0x00007FF6F33C0000-0x00007FF6F37B5000-memory.dmp	upx
behavioral2/memory/4444-456-0x00007FF73B910000-0x00007FF73BD05000-memory.dmp	upx
behavioral2/memory/1188-449-0x00007FF60EDD0000-0x00007FF60F1C5000-memory.dmp	upx
behavioral2/memory/3768-446-0x00007FF68C790000-0x00007FF68CB85000-memory.dmp	upx
behavioral2/memory/5004-459-0x00007FF67E490000-0x00007FF67E885000-memory.dmp	upx
behavioral2/memory/3156-464-0x00007FF6D6C20000-0x00007FF6D7015000-memory.dmp	upx
behavioral2/memory/2604-467-0x00007FF70D240000-0x00007FF70D635000-memory.dmp	upx
behavioral2/memory/4920-470-0x00007FF61D960000-0x00007FF61DD55000-memory.dmp	upx
behavioral2/memory/2724-472-0x00007FF7538D0000-0x00007FF753CC5000-memory.dmp	upx
behavioral2/files/0x000700000002329f-116.dat	upx
behavioral2/files/0x000700000002329e-111.dat	upx
behavioral2/files/0x000700000002329d-106.dat	upx
behavioral2/files/0x000700000002329c-101.dat	upx
behavioral2/files/0x0007000000023294-61.dat	upx
behavioral2/memory/4488-482-0x00007FF6D1070000-0x00007FF6D1465000-memory.dmp	upx
behavioral2/memory/2196-479-0x00007FF6A1DF0000-0x00007FF6A21E5000-memory.dmp	upx
behavioral2/memory/4828-488-0x00007FF7DE1C0000-0x00007FF7DE5B5000-memory.dmp	upx
behavioral2/memory/3320-502-0x00007FF647D60000-0x00007FF648155000-memory.dmp	upx
behavioral2/memory/792-506-0x00007FF6A97A0000-0x00007FF6A9B95000-memory.dmp	upx
behavioral2/memory/4492-497-0x00007FF622970000-0x00007FF622D65000-memory.dmp	upx
behavioral2/memory/4888-1337-0x00007FF744F80000-0x00007FF745375000-memory.dmp	upx
behavioral2/memory/2800-1573-0x00007FF7E5C40000-0x00007FF7E6035000-memory.dmp	upx
behavioral2/memory/2800-1594-0x00007FF7E5C40000-0x00007FF7E6035000-memory.dmp	upx
behavioral2/memory/3792-1599-0x00007FF65BBC0000-0x00007FF65BFB5000-memory.dmp	upx
behavioral2/memory/1632-1619-0x00007FF712600000-0x00007FF7129F5000-memory.dmp	upx
behavioral2/memory/2532-1622-0x00007FF6694C0000-0x00007FF6698B5000-memory.dmp	upx
behavioral2/memory/388-1630-0x00007FF6FCDA0000-0x00007FF6FD195000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\IWAwXoF.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\dLgjeDB.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\VwdxvUM.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\MzdmwCB.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\iIcplEl.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\eCnCcYJ.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\oWCfuAJ.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\uvXgvBg.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\mziEjhT.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\ZIDcGEJ.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\URtEBIX.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\OPPLxQe.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\yUYCjUY.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\rdWcYvL.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\smjlaPJ.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\FlUGJwP.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\aZwKdZn.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\SwvCoMl.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\ygSPnNM.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\ZcnQkuk.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\JWBlJOq.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\kDzXify.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\KpqpUJA.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\gTZwdVE.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\mONyUvk.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\nirQaFp.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\mUFbRaJ.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\QbqxivZ.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\qlwXKGv.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\oLpkayr.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\GkdThBr.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\oNCOLyn.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\SsKKLel.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\rHablDa.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\BIrUdYz.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\dgaleFk.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\IIysyhK.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\bYjyFTn.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\tNSnHKG.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\sdXckZn.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\vkAQrDB.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\cVrjUWr.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\gbwPwfn.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\HBdZnZK.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\jFsCRBR.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\HXjxgfA.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\xzysKUX.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\quaDGSj.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\DLPJmFU.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\cBHhTql.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\GOHYzRU.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\XEbHSnk.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\klTPUKv.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\mpzytwj.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\cdoFwID.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\XqFTmre.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\WyjMKzx.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\qYTnvEG.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\JalBXkl.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\udZBtCG.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\KePqdQi.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\pkdsIQg.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\JEcOUgR.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
File created	C:\Windows\System32\skixMWl.exe	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4888 wrote to memory of 2800	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	92
PID 4888 wrote to memory of 2800	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	92
PID 4888 wrote to memory of 3792	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	93
PID 4888 wrote to memory of 3792	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	93
PID 4888 wrote to memory of 1632	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	94
PID 4888 wrote to memory of 1632	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	94
PID 4888 wrote to memory of 2532	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	95
PID 4888 wrote to memory of 2532	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	95
PID 4888 wrote to memory of 4740	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	96
PID 4888 wrote to memory of 4740	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	96
PID 4888 wrote to memory of 388	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	97
PID 4888 wrote to memory of 388	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	97
PID 4888 wrote to memory of 3840	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	98
PID 4888 wrote to memory of 3840	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	98
PID 4888 wrote to memory of 4992	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	99
PID 4888 wrote to memory of 4992	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	99
PID 4888 wrote to memory of 2356	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	100
PID 4888 wrote to memory of 2356	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	100
PID 4888 wrote to memory of 4588	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	101
PID 4888 wrote to memory of 4588	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	101
PID 4888 wrote to memory of 3768	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	102
PID 4888 wrote to memory of 3768	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	102
PID 4888 wrote to memory of 1188	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	103
PID 4888 wrote to memory of 1188	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	103
PID 4888 wrote to memory of 4444	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	104
PID 4888 wrote to memory of 4444	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	104
PID 4888 wrote to memory of 5004	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	105
PID 4888 wrote to memory of 5004	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	105
PID 4888 wrote to memory of 3156	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	106
PID 4888 wrote to memory of 3156	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	106
PID 4888 wrote to memory of 2604	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	107
PID 4888 wrote to memory of 2604	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	107
PID 4888 wrote to memory of 4920	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	108
PID 4888 wrote to memory of 4920	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	108
PID 4888 wrote to memory of 2724	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	109
PID 4888 wrote to memory of 2724	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	109
PID 4888 wrote to memory of 2196	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	110
PID 4888 wrote to memory of 2196	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	110
PID 4888 wrote to memory of 4488	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	111
PID 4888 wrote to memory of 4488	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	111
PID 4888 wrote to memory of 4828	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	112
PID 4888 wrote to memory of 4828	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	112
PID 4888 wrote to memory of 4492	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	113
PID 4888 wrote to memory of 4492	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	113
PID 4888 wrote to memory of 3320	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	114
PID 4888 wrote to memory of 3320	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	114
PID 4888 wrote to memory of 792	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	115
PID 4888 wrote to memory of 792	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	115
PID 4888 wrote to memory of 2316	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	116
PID 4888 wrote to memory of 2316	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	116
PID 4888 wrote to memory of 2552	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	117
PID 4888 wrote to memory of 2552	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	117
PID 4888 wrote to memory of 1420	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	118
PID 4888 wrote to memory of 1420	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	118
PID 4888 wrote to memory of 3904	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	119
PID 4888 wrote to memory of 3904	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	119
PID 4888 wrote to memory of 4836	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	120
PID 4888 wrote to memory of 4836	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	120
PID 4888 wrote to memory of 2000	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	121
PID 4888 wrote to memory of 2000	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	121
PID 4888 wrote to memory of 3912	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	122
PID 4888 wrote to memory of 3912	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	122
PID 4888 wrote to memory of 4904	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	123
PID 4888 wrote to memory of 4904	4888	33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\33c1ebd63865f9e93850352ab7302410_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4888
- C:\Windows\System32\MnlqBcO.exe
  C:\Windows\System32\MnlqBcO.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\aubogNa.exe
  C:\Windows\System32\aubogNa.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System32\GmxenAN.exe
  C:\Windows\System32\GmxenAN.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\gHpmXCn.exe
  C:\Windows\System32\gHpmXCn.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\xsfxjkc.exe
  C:\Windows\System32\xsfxjkc.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System32\NxfsqYT.exe
  C:\Windows\System32\NxfsqYT.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System32\tDyropH.exe
  C:\Windows\System32\tDyropH.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System32\gHUzMKK.exe
  C:\Windows\System32\gHUzMKK.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System32\HSpaLRy.exe
  C:\Windows\System32\HSpaLRy.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\bbNHIAp.exe
  C:\Windows\System32\bbNHIAp.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System32\vfhMhfJ.exe
  C:\Windows\System32\vfhMhfJ.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System32\ROocsiT.exe
  C:\Windows\System32\ROocsiT.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System32\FQsYqVE.exe
  C:\Windows\System32\FQsYqVE.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System32\EHHOAIp.exe
  C:\Windows\System32\EHHOAIp.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System32\lKlislK.exe
  C:\Windows\System32\lKlislK.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System32\jWbJOxV.exe
  C:\Windows\System32\jWbJOxV.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\iHqGKKs.exe
  C:\Windows\System32\iHqGKKs.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System32\CjzvjBA.exe
  C:\Windows\System32\CjzvjBA.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\pYLJfMH.exe
  C:\Windows\System32\pYLJfMH.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\LhGUhPH.exe
  C:\Windows\System32\LhGUhPH.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System32\oUHuifa.exe
  C:\Windows\System32\oUHuifa.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System32\NDizIEq.exe
  C:\Windows\System32\NDizIEq.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System32\bjYYLvG.exe
  C:\Windows\System32\bjYYLvG.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System32\Uxbrdcy.exe
  C:\Windows\System32\Uxbrdcy.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\BcHCHSF.exe
  C:\Windows\System32\BcHCHSF.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\VnidSEg.exe
  C:\Windows\System32\VnidSEg.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\fJXlFvd.exe
  C:\Windows\System32\fJXlFvd.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\AdjXfgS.exe
  C:\Windows\System32\AdjXfgS.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System32\ghjUGYq.exe
  C:\Windows\System32\ghjUGYq.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System32\FKYNKzb.exe
  C:\Windows\System32\FKYNKzb.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\KLoMQgd.exe
  C:\Windows\System32\KLoMQgd.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System32\oJqLyCm.exe
  C:\Windows\System32\oJqLyCm.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System32\xYMlgZj.exe
  C:\Windows\System32\xYMlgZj.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\amPxoLB.exe
  C:\Windows\System32\amPxoLB.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\RSEaFwf.exe
  C:\Windows\System32\RSEaFwf.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\aQxtrJi.exe
  C:\Windows\System32\aQxtrJi.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System32\ScHbsPx.exe
  C:\Windows\System32\ScHbsPx.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System32\GOHYzRU.exe
  C:\Windows\System32\GOHYzRU.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System32\MEZcIPj.exe
  C:\Windows\System32\MEZcIPj.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\ETqVolo.exe
  C:\Windows\System32\ETqVolo.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System32\DhOxndo.exe
  C:\Windows\System32\DhOxndo.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System32\TSndtTZ.exe
  C:\Windows\System32\TSndtTZ.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System32\AQdGpgY.exe
  C:\Windows\System32\AQdGpgY.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System32\THDzWeC.exe
  C:\Windows\System32\THDzWeC.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System32\tUWPNCX.exe
  C:\Windows\System32\tUWPNCX.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System32\awrkbDp.exe
  C:\Windows\System32\awrkbDp.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System32\JalBXkl.exe
  C:\Windows\System32\JalBXkl.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System32\rdzqIUh.exe
  C:\Windows\System32\rdzqIUh.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System32\UZIEuOI.exe
  C:\Windows\System32\UZIEuOI.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System32\aaqTeXy.exe
  C:\Windows\System32\aaqTeXy.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\ZEHAyJF.exe
  C:\Windows\System32\ZEHAyJF.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\zFKouat.exe
  C:\Windows\System32\zFKouat.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System32\vzorfWA.exe
  C:\Windows\System32\vzorfWA.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System32\IhYKtFi.exe
  C:\Windows\System32\IhYKtFi.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System32\yqkWXZv.exe
  C:\Windows\System32\yqkWXZv.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System32\VBogELj.exe
  C:\Windows\System32\VBogELj.exe
  2⤵
  - Executes dropped EXE
  PID:5144
- C:\Windows\System32\zOQPcTy.exe
  C:\Windows\System32\zOQPcTy.exe
  2⤵
  - Executes dropped EXE
  PID:5172
- C:\Windows\System32\azWhyej.exe
  C:\Windows\System32\azWhyej.exe
  2⤵
  - Executes dropped EXE
  PID:5200
- C:\Windows\System32\ZcnQkuk.exe
  C:\Windows\System32\ZcnQkuk.exe
  2⤵
  - Executes dropped EXE
  PID:5232
- C:\Windows\System32\tfhJSpp.exe
  C:\Windows\System32\tfhJSpp.exe
  2⤵
  - Executes dropped EXE
  PID:5260
- C:\Windows\System32\EQnVYNH.exe
  C:\Windows\System32\EQnVYNH.exe
  2⤵
  - Executes dropped EXE
  PID:5284
- C:\Windows\System32\YKRIkxA.exe
  C:\Windows\System32\YKRIkxA.exe
  2⤵
  - Executes dropped EXE
  PID:5316
- C:\Windows\System32\cVrjUWr.exe
  C:\Windows\System32\cVrjUWr.exe
  2⤵
  - Executes dropped EXE
  PID:5344
- C:\Windows\System32\yayzEBP.exe
  C:\Windows\System32\yayzEBP.exe
  2⤵
  - Executes dropped EXE
  PID:5372
- C:\Windows\System32\OxOlBaX.exe
  C:\Windows\System32\OxOlBaX.exe
  2⤵
  PID:5396
- C:\Windows\System32\MdKVbWT.exe
  C:\Windows\System32\MdKVbWT.exe
  2⤵
  PID:5428
- C:\Windows\System32\JtDFSug.exe
  C:\Windows\System32\JtDFSug.exe
  2⤵
  PID:5456
- C:\Windows\System32\JuMAAOT.exe
  C:\Windows\System32\JuMAAOT.exe
  2⤵
  PID:5480
- C:\Windows\System32\DXGQryF.exe
  C:\Windows\System32\DXGQryF.exe
  2⤵
  PID:5512
- C:\Windows\System32\gTZwdVE.exe
  C:\Windows\System32\gTZwdVE.exe
  2⤵
  PID:5536
- C:\Windows\System32\GXJheYF.exe
  C:\Windows\System32\GXJheYF.exe
  2⤵
  PID:5568
- C:\Windows\System32\pkdsIQg.exe
  C:\Windows\System32\pkdsIQg.exe
  2⤵
  PID:5596
- C:\Windows\System32\JlcxRBe.exe
  C:\Windows\System32\JlcxRBe.exe
  2⤵
  PID:5624
- C:\Windows\System32\mAcwwBs.exe
  C:\Windows\System32\mAcwwBs.exe
  2⤵
  PID:5652
- C:\Windows\System32\xnwSTUV.exe
  C:\Windows\System32\xnwSTUV.exe
  2⤵
  PID:5680
- C:\Windows\System32\ekTbRkE.exe
  C:\Windows\System32\ekTbRkE.exe
  2⤵
  PID:5716
- C:\Windows\System32\WzzpmZI.exe
  C:\Windows\System32\WzzpmZI.exe
  2⤵
  PID:5736
- C:\Windows\System32\bkONELg.exe
  C:\Windows\System32\bkONELg.exe
  2⤵
  PID:5764
- C:\Windows\System32\BhJHuMF.exe
  C:\Windows\System32\BhJHuMF.exe
  2⤵
  PID:5792
- C:\Windows\System32\FHzrxed.exe
  C:\Windows\System32\FHzrxed.exe
  2⤵
  PID:5816
- C:\Windows\System32\eCnCcYJ.exe
  C:\Windows\System32\eCnCcYJ.exe
  2⤵
  PID:5844
- C:\Windows\System32\CieQdZJ.exe
  C:\Windows\System32\CieQdZJ.exe
  2⤵
  PID:5876
- C:\Windows\System32\VhzVYWF.exe
  C:\Windows\System32\VhzVYWF.exe
  2⤵
  PID:5904
- C:\Windows\System32\HXyKrtF.exe
  C:\Windows\System32\HXyKrtF.exe
  2⤵
  PID:5932
- C:\Windows\System32\gCNcYPy.exe
  C:\Windows\System32\gCNcYPy.exe
  2⤵
  PID:5956
- C:\Windows\System32\XZKkamX.exe
  C:\Windows\System32\XZKkamX.exe
  2⤵
  PID:5984
- C:\Windows\System32\IyEFFWI.exe
  C:\Windows\System32\IyEFFWI.exe
  2⤵
  PID:6016
- C:\Windows\System32\PzQIUEU.exe
  C:\Windows\System32\PzQIUEU.exe
  2⤵
  PID:6040
- C:\Windows\System32\adHgFHN.exe
  C:\Windows\System32\adHgFHN.exe
  2⤵
  PID:6072
- C:\Windows\System32\UlRrSBA.exe
  C:\Windows\System32\UlRrSBA.exe
  2⤵
  PID:6096
- C:\Windows\System32\GaWcWTr.exe
  C:\Windows\System32\GaWcWTr.exe
  2⤵
  PID:6128
- C:\Windows\System32\RuiJjSA.exe
  C:\Windows\System32\RuiJjSA.exe
  2⤵
  PID:984
- C:\Windows\System32\zsVZVui.exe
  C:\Windows\System32\zsVZVui.exe
  2⤵
  PID:1264
- C:\Windows\System32\fBEHCSi.exe
  C:\Windows\System32\fBEHCSi.exe
  2⤵
  PID:1108
- C:\Windows\System32\jXbvtDf.exe
  C:\Windows\System32\jXbvtDf.exe
  2⤵
  PID:5140
- C:\Windows\System32\QBopvZO.exe
  C:\Windows\System32\QBopvZO.exe
  2⤵
  PID:5188
- C:\Windows\System32\VTqVzdN.exe
  C:\Windows\System32\VTqVzdN.exe
  2⤵
  PID:5240
- C:\Windows\System32\nDEBgAo.exe
  C:\Windows\System32\nDEBgAo.exe
  2⤵
  PID:5292
- C:\Windows\System32\fPoPJCl.exe
  C:\Windows\System32\fPoPJCl.exe
  2⤵
  PID:5380
- C:\Windows\System32\tHphzTM.exe
  C:\Windows\System32\tHphzTM.exe
  2⤵
  PID:5440
- C:\Windows\System32\hbjGmyD.exe
  C:\Windows\System32\hbjGmyD.exe
  2⤵
  PID:5488
- C:\Windows\System32\EUhpJhz.exe
  C:\Windows\System32\EUhpJhz.exe
  2⤵
  PID:5580
- C:\Windows\System32\GqTvcet.exe
  C:\Windows\System32\GqTvcet.exe
  2⤵
  PID:5632
- C:\Windows\System32\gSlsMVJ.exe
  C:\Windows\System32\gSlsMVJ.exe
  2⤵
  PID:5692
- C:\Windows\System32\BasAaJn.exe
  C:\Windows\System32\BasAaJn.exe
  2⤵
  PID:5744
- C:\Windows\System32\cjRHnVE.exe
  C:\Windows\System32\cjRHnVE.exe
  2⤵
  PID:5832
- C:\Windows\System32\UcEgdyB.exe
  C:\Windows\System32\UcEgdyB.exe
  2⤵
  PID:5888
- C:\Windows\System32\lQEmYsb.exe
  C:\Windows\System32\lQEmYsb.exe
  2⤵
  PID:5940
- C:\Windows\System32\RFfaGNx.exe
  C:\Windows\System32\RFfaGNx.exe
  2⤵
  PID:6024
- C:\Windows\System32\pEwbViD.exe
  C:\Windows\System32\pEwbViD.exe
  2⤵
  PID:6084
- C:\Windows\System32\naxwoZm.exe
  C:\Windows\System32\naxwoZm.exe
  2⤵
  PID:6136
- C:\Windows\System32\maylmDK.exe
  C:\Windows\System32\maylmDK.exe
  2⤵
  PID:4632
- C:\Windows\System32\PRtmfqv.exe
  C:\Windows\System32\PRtmfqv.exe
  2⤵
  PID:5180
- C:\Windows\System32\BAzvFOp.exe
  C:\Windows\System32\BAzvFOp.exe
  2⤵
  PID:5280
- C:\Windows\System32\NDkAGbO.exe
  C:\Windows\System32\NDkAGbO.exe
  2⤵
  PID:5496
- C:\Windows\System32\GjzsDWS.exe
  C:\Windows\System32\GjzsDWS.exe
  2⤵
  PID:4276
- C:\Windows\System32\AMiNras.exe
  C:\Windows\System32\AMiNras.exe
  2⤵
  PID:5748
- C:\Windows\System32\MFdJrMd.exe
  C:\Windows\System32\MFdJrMd.exe
  2⤵
  PID:5860
- C:\Windows\System32\fbLfSJe.exe
  C:\Windows\System32\fbLfSJe.exe
  2⤵
  PID:5952
- C:\Windows\System32\HIDwXuE.exe
  C:\Windows\System32\HIDwXuE.exe
  2⤵
  PID:6080
- C:\Windows\System32\dKPtKEK.exe
  C:\Windows\System32\dKPtKEK.exe
  2⤵
  PID:3060
- C:\Windows\System32\PVBrkkM.exe
  C:\Windows\System32\PVBrkkM.exe
  2⤵
  PID:5412
- C:\Windows\System32\tZVoMXO.exe
  C:\Windows\System32\tZVoMXO.exe
  2⤵
  PID:5560
- C:\Windows\System32\CbXaUTX.exe
  C:\Windows\System32\CbXaUTX.exe
  2⤵
  PID:5208
- C:\Windows\System32\msYtzyT.exe
  C:\Windows\System32\msYtzyT.exe
  2⤵
  PID:4616
- C:\Windows\System32\yMDSFVH.exe
  C:\Windows\System32\yMDSFVH.exe
  2⤵
  PID:2284
- C:\Windows\System32\wqTgkfv.exe
  C:\Windows\System32\wqTgkfv.exe
  2⤵
  PID:2912
- C:\Windows\System32\zyEtsxo.exe
  C:\Windows\System32\zyEtsxo.exe
  2⤵
  PID:4216
- C:\Windows\System32\hBIqvMb.exe
  C:\Windows\System32\hBIqvMb.exe
  2⤵
  PID:3752
- C:\Windows\System32\wIujTyU.exe
  C:\Windows\System32\wIujTyU.exe
  2⤵
  PID:1704
- C:\Windows\System32\TYNcSnJ.exe
  C:\Windows\System32\TYNcSnJ.exe
  2⤵
  PID:3368
- C:\Windows\System32\mONyUvk.exe
  C:\Windows\System32\mONyUvk.exe
  2⤵
  PID:3528
- C:\Windows\System32\YFRzLKH.exe
  C:\Windows\System32\YFRzLKH.exe
  2⤵
  PID:3164
- C:\Windows\System32\QGMifXF.exe
  C:\Windows\System32\QGMifXF.exe
  2⤵
  PID:908
- C:\Windows\System32\NJCbenq.exe
  C:\Windows\System32\NJCbenq.exe
  2⤵
  PID:2408
- C:\Windows\System32\IaKREvz.exe
  C:\Windows\System32\IaKREvz.exe
  2⤵
  PID:1588
- C:\Windows\System32\zdhEhdV.exe
  C:\Windows\System32\zdhEhdV.exe
  2⤵
  PID:6164
- C:\Windows\System32\QBqOwwh.exe
  C:\Windows\System32\QBqOwwh.exe
  2⤵
  PID:6184
- C:\Windows\System32\vHVVBfD.exe
  C:\Windows\System32\vHVVBfD.exe
  2⤵
  PID:6200
- C:\Windows\System32\hkLJYpo.exe
  C:\Windows\System32\hkLJYpo.exe
  2⤵
  PID:6244
- C:\Windows\System32\lZVvXGG.exe
  C:\Windows\System32\lZVvXGG.exe
  2⤵
  PID:6284
- C:\Windows\System32\tnqbvBG.exe
  C:\Windows\System32\tnqbvBG.exe
  2⤵
  PID:6352
- C:\Windows\System32\RdSEHTH.exe
  C:\Windows\System32\RdSEHTH.exe
  2⤵
  PID:6368
- C:\Windows\System32\OkhihmT.exe
  C:\Windows\System32\OkhihmT.exe
  2⤵
  PID:6384
- C:\Windows\System32\XUYVtKN.exe
  C:\Windows\System32\XUYVtKN.exe
  2⤵
  PID:6404
- C:\Windows\System32\AydGQvj.exe
  C:\Windows\System32\AydGQvj.exe
  2⤵
  PID:6468
- C:\Windows\System32\kOPjZXJ.exe
  C:\Windows\System32\kOPjZXJ.exe
  2⤵
  PID:6512
- C:\Windows\System32\svkYfMz.exe
  C:\Windows\System32\svkYfMz.exe
  2⤵
  PID:6540
- C:\Windows\System32\azXfyYk.exe
  C:\Windows\System32\azXfyYk.exe
  2⤵
  PID:6568
- C:\Windows\System32\NahAnQr.exe
  C:\Windows\System32\NahAnQr.exe
  2⤵
  PID:6596
- C:\Windows\System32\xeVCxXv.exe
  C:\Windows\System32\xeVCxXv.exe
  2⤵
  PID:6624
- C:\Windows\System32\BxZGzeQ.exe
  C:\Windows\System32\BxZGzeQ.exe
  2⤵
  PID:6652
- C:\Windows\System32\kYcJJzl.exe
  C:\Windows\System32\kYcJJzl.exe
  2⤵
  PID:6680
- C:\Windows\System32\ebQqine.exe
  C:\Windows\System32\ebQqine.exe
  2⤵
  PID:6708
- C:\Windows\System32\XnRQUym.exe
  C:\Windows\System32\XnRQUym.exe
  2⤵
  PID:6736
- C:\Windows\System32\mdvtipN.exe
  C:\Windows\System32\mdvtipN.exe
  2⤵
  PID:6764
- C:\Windows\System32\BCDDOWA.exe
  C:\Windows\System32\BCDDOWA.exe
  2⤵
  PID:6792
- C:\Windows\System32\BvhMBhK.exe
  C:\Windows\System32\BvhMBhK.exe
  2⤵
  PID:6808
- C:\Windows\System32\ptMaoyt.exe
  C:\Windows\System32\ptMaoyt.exe
  2⤵
  PID:6836
- C:\Windows\System32\zxKXBCM.exe
  C:\Windows\System32\zxKXBCM.exe
  2⤵
  PID:6872
- C:\Windows\System32\usdEBtA.exe
  C:\Windows\System32\usdEBtA.exe
  2⤵
  PID:6912
- C:\Windows\System32\elJVEzk.exe
  C:\Windows\System32\elJVEzk.exe
  2⤵
  PID:6936
- C:\Windows\System32\wIEBlxd.exe
  C:\Windows\System32\wIEBlxd.exe
  2⤵
  PID:6964
- C:\Windows\System32\sdCUupi.exe
  C:\Windows\System32\sdCUupi.exe
  2⤵
  PID:6980
- C:\Windows\System32\Hdtqdne.exe
  C:\Windows\System32\Hdtqdne.exe
  2⤵
  PID:7020
- C:\Windows\System32\aJdpDop.exe
  C:\Windows\System32\aJdpDop.exe
  2⤵
  PID:7052
- C:\Windows\System32\cfnkZVe.exe
  C:\Windows\System32\cfnkZVe.exe
  2⤵
  PID:7080
- C:\Windows\System32\HCXUEcf.exe
  C:\Windows\System32\HCXUEcf.exe
  2⤵
  PID:7108
- C:\Windows\System32\kSUhDNq.exe
  C:\Windows\System32\kSUhDNq.exe
  2⤵
  PID:7124
- C:\Windows\System32\DgGZdZm.exe
  C:\Windows\System32\DgGZdZm.exe
  2⤵
  PID:7164
- C:\Windows\System32\TstcVuz.exe
  C:\Windows\System32\TstcVuz.exe
  2⤵
  PID:6056
- C:\Windows\System32\wQovwNT.exe
  C:\Windows\System32\wQovwNT.exe
  2⤵
  PID:6172
- C:\Windows\System32\nJLjLdC.exe
  C:\Windows\System32\nJLjLdC.exe
  2⤵
  PID:6260
- C:\Windows\System32\QKHpFoN.exe
  C:\Windows\System32\QKHpFoN.exe
  2⤵
  PID:6328
- C:\Windows\System32\NrHjYqC.exe
  C:\Windows\System32\NrHjYqC.exe
  2⤵
  PID:6360
- C:\Windows\System32\kHZwMUZ.exe
  C:\Windows\System32\kHZwMUZ.exe
  2⤵
  PID:6396
- C:\Windows\System32\esoTTet.exe
  C:\Windows\System32\esoTTet.exe
  2⤵
  PID:6488
- C:\Windows\System32\vVEnAUq.exe
  C:\Windows\System32\vVEnAUq.exe
  2⤵
  PID:6252
- C:\Windows\System32\qauIkvM.exe
  C:\Windows\System32\qauIkvM.exe
  2⤵
  PID:4144
- C:\Windows\System32\yEePTbS.exe
  C:\Windows\System32\yEePTbS.exe
  2⤵
  PID:6560
- C:\Windows\System32\jOEcwBf.exe
  C:\Windows\System32\jOEcwBf.exe
  2⤵
  PID:6640
- C:\Windows\System32\FHRjHYb.exe
  C:\Windows\System32\FHRjHYb.exe
  2⤵
  PID:6692
- C:\Windows\System32\dDTnrtc.exe
  C:\Windows\System32\dDTnrtc.exe
  2⤵
  PID:6760
- C:\Windows\System32\FohwObv.exe
  C:\Windows\System32\FohwObv.exe
  2⤵
  PID:6800
- C:\Windows\System32\DFTVwJa.exe
  C:\Windows\System32\DFTVwJa.exe
  2⤵
  PID:6888
- C:\Windows\System32\CEMfOnH.exe
  C:\Windows\System32\CEMfOnH.exe
  2⤵
  PID:6960
- C:\Windows\System32\HaIwcfK.exe
  C:\Windows\System32\HaIwcfK.exe
  2⤵
  PID:6972
- C:\Windows\System32\IgryEyk.exe
  C:\Windows\System32\IgryEyk.exe
  2⤵
  PID:7072
- C:\Windows\System32\UlwWcKI.exe
  C:\Windows\System32\UlwWcKI.exe
  2⤵
  PID:7148
- C:\Windows\System32\AdjKRAm.exe
  C:\Windows\System32\AdjKRAm.exe
  2⤵
  PID:6160
- C:\Windows\System32\QNsMGcD.exe
  C:\Windows\System32\QNsMGcD.exe
  2⤵
  PID:6232
- C:\Windows\System32\LuFsQgW.exe
  C:\Windows\System32\LuFsQgW.exe
  2⤵
  PID:4080
- C:\Windows\System32\psMzkij.exe
  C:\Windows\System32\psMzkij.exe
  2⤵
  PID:6508
- C:\Windows\System32\yUYCjUY.exe
  C:\Windows\System32\yUYCjUY.exe
  2⤵
  PID:6620
- C:\Windows\System32\rDCJnlk.exe
  C:\Windows\System32\rDCJnlk.exe
  2⤵
  PID:6804
- C:\Windows\System32\XEbHSnk.exe
  C:\Windows\System32\XEbHSnk.exe
  2⤵
  PID:6952
- C:\Windows\System32\vsEYMoX.exe
  C:\Windows\System32\vsEYMoX.exe
  2⤵
  PID:7116
- C:\Windows\System32\VscUARV.exe
  C:\Windows\System32\VscUARV.exe
  2⤵
  PID:6216
- C:\Windows\System32\oJNFNGL.exe
  C:\Windows\System32\oJNFNGL.exe
  2⤵
  PID:2744
- C:\Windows\System32\SgKMlwI.exe
  C:\Windows\System32\SgKMlwI.exe
  2⤵
  PID:6696
- C:\Windows\System32\vQrNkZM.exe
  C:\Windows\System32\vQrNkZM.exe
  2⤵
  PID:6196
- C:\Windows\System32\BHHIBhf.exe
  C:\Windows\System32\BHHIBhf.exe
  2⤵
  PID:6564
- C:\Windows\System32\HoHFfMi.exe
  C:\Windows\System32\HoHFfMi.exe
  2⤵
  PID:7188
- C:\Windows\System32\QzWGevw.exe
  C:\Windows\System32\QzWGevw.exe
  2⤵
  PID:7216
- C:\Windows\System32\zsbutKF.exe
  C:\Windows\System32\zsbutKF.exe
  2⤵
  PID:7244
- C:\Windows\System32\dsEYxrE.exe
  C:\Windows\System32\dsEYxrE.exe
  2⤵
  PID:7268
- C:\Windows\System32\BoxEyWt.exe
  C:\Windows\System32\BoxEyWt.exe
  2⤵
  PID:7288
- C:\Windows\System32\FFwHuUr.exe
  C:\Windows\System32\FFwHuUr.exe
  2⤵
  PID:7320
- C:\Windows\System32\YPcbZIR.exe
  C:\Windows\System32\YPcbZIR.exe
  2⤵
  PID:7368
- C:\Windows\System32\eBwqEAr.exe
  C:\Windows\System32\eBwqEAr.exe
  2⤵
  PID:7388
- C:\Windows\System32\hDaWLri.exe
  C:\Windows\System32\hDaWLri.exe
  2⤵
  PID:7416
- C:\Windows\System32\StoNWaR.exe
  C:\Windows\System32\StoNWaR.exe
  2⤵
  PID:7436
- C:\Windows\System32\bRpytAD.exe
  C:\Windows\System32\bRpytAD.exe
  2⤵
  PID:7468
- C:\Windows\System32\sutgmNk.exe
  C:\Windows\System32\sutgmNk.exe
  2⤵
  PID:7492
- C:\Windows\System32\HpkeYjJ.exe
  C:\Windows\System32\HpkeYjJ.exe
  2⤵
  PID:7516
- C:\Windows\System32\iidafaC.exe
  C:\Windows\System32\iidafaC.exe
  2⤵
  PID:7548
- C:\Windows\System32\ehDhHAB.exe
  C:\Windows\System32\ehDhHAB.exe
  2⤵
  PID:7572
- C:\Windows\System32\yWuGnYK.exe
  C:\Windows\System32\yWuGnYK.exe
  2⤵
  PID:7612
- C:\Windows\System32\bRLdnCO.exe
  C:\Windows\System32\bRLdnCO.exe
  2⤵
  PID:7640
- C:\Windows\System32\sGWlcMu.exe
  C:\Windows\System32\sGWlcMu.exe
  2⤵
  PID:7676
- C:\Windows\System32\mBpSiMs.exe
  C:\Windows\System32\mBpSiMs.exe
  2⤵
  PID:7696
- C:\Windows\System32\nirQaFp.exe
  C:\Windows\System32\nirQaFp.exe
  2⤵
  PID:7724
- C:\Windows\System32\gliHKRL.exe
  C:\Windows\System32\gliHKRL.exe
  2⤵
  PID:7752
- C:\Windows\System32\klTPUKv.exe
  C:\Windows\System32\klTPUKv.exe
  2⤵
  PID:7780
- C:\Windows\System32\IIaaxpO.exe
  C:\Windows\System32\IIaaxpO.exe
  2⤵
  PID:7808
- C:\Windows\System32\IeGTlcK.exe
  C:\Windows\System32\IeGTlcK.exe
  2⤵
  PID:7840
- C:\Windows\System32\MlHkmzH.exe
  C:\Windows\System32\MlHkmzH.exe
  2⤵
  PID:7864
- C:\Windows\System32\wslDsIk.exe
  C:\Windows\System32\wslDsIk.exe
  2⤵
  PID:7880
- C:\Windows\System32\QEADYuP.exe
  C:\Windows\System32\QEADYuP.exe
  2⤵
  PID:7908
- C:\Windows\System32\BLykGIb.exe
  C:\Windows\System32\BLykGIb.exe
  2⤵
  PID:7932
- C:\Windows\System32\jqgduhj.exe
  C:\Windows\System32\jqgduhj.exe
  2⤵
  PID:7960
- C:\Windows\System32\ISVKBYX.exe
  C:\Windows\System32\ISVKBYX.exe
  2⤵
  PID:7984
- C:\Windows\System32\IYdyPRt.exe
  C:\Windows\System32\IYdyPRt.exe
  2⤵
  PID:8036
- C:\Windows\System32\VJoQwDZ.exe
  C:\Windows\System32\VJoQwDZ.exe
  2⤵
  PID:8064
- C:\Windows\System32\QlDwWok.exe
  C:\Windows\System32\QlDwWok.exe
  2⤵
  PID:8080
- C:\Windows\System32\bNhAIPn.exe
  C:\Windows\System32\bNhAIPn.exe
  2⤵
  PID:8096
- C:\Windows\System32\YiGUBEM.exe
  C:\Windows\System32\YiGUBEM.exe
  2⤵
  PID:8148
- C:\Windows\System32\ofgBILv.exe
  C:\Windows\System32\ofgBILv.exe
  2⤵
  PID:8184
- C:\Windows\System32\oHnUDfB.exe
  C:\Windows\System32\oHnUDfB.exe
  2⤵
  PID:7180
- C:\Windows\System32\hozxzLZ.exe
  C:\Windows\System32\hozxzLZ.exe
  2⤵
  PID:7240
- C:\Windows\System32\qlwXKGv.exe
  C:\Windows\System32\qlwXKGv.exe
  2⤵
  PID:7280
- C:\Windows\System32\kXFZQwV.exe
  C:\Windows\System32\kXFZQwV.exe
  2⤵
  PID:7352
- C:\Windows\System32\XJLFStU.exe
  C:\Windows\System32\XJLFStU.exe
  2⤵
  PID:7432
- C:\Windows\System32\qrqptLC.exe
  C:\Windows\System32\qrqptLC.exe
  2⤵
  PID:7488
- C:\Windows\System32\uwJhtav.exe
  C:\Windows\System32\uwJhtav.exe
  2⤵
  PID:7540
- C:\Windows\System32\WTVQZAl.exe
  C:\Windows\System32\WTVQZAl.exe
  2⤵
  PID:7608
- C:\Windows\System32\TctvzBm.exe
  C:\Windows\System32\TctvzBm.exe
  2⤵
  PID:7684
- C:\Windows\System32\hErySqc.exe
  C:\Windows\System32\hErySqc.exe
  2⤵
  PID:7748
- C:\Windows\System32\mxslviG.exe
  C:\Windows\System32\mxslviG.exe
  2⤵
  PID:7820
- C:\Windows\System32\UiCEORj.exe
  C:\Windows\System32\UiCEORj.exe
  2⤵
  PID:7852
- C:\Windows\System32\wfGKZoT.exe
  C:\Windows\System32\wfGKZoT.exe
  2⤵
  PID:7916
- C:\Windows\System32\vRUWvNB.exe
  C:\Windows\System32\vRUWvNB.exe
  2⤵
  PID:7312
- C:\Windows\System32\fifHpju.exe
  C:\Windows\System32\fifHpju.exe
  2⤵
  PID:8076
- C:\Windows\System32\zDkiYsd.exe
  C:\Windows\System32\zDkiYsd.exe
  2⤵
  PID:8108
- C:\Windows\System32\tSzfYtW.exe
  C:\Windows\System32\tSzfYtW.exe
  2⤵
  PID:8136
- C:\Windows\System32\VGeIBgm.exe
  C:\Windows\System32\VGeIBgm.exe
  2⤵
  PID:7252
- C:\Windows\System32\pYuCzEf.exe
  C:\Windows\System32\pYuCzEf.exe
  2⤵
  PID:7464
- C:\Windows\System32\nMHysUR.exe
  C:\Windows\System32\nMHysUR.exe
  2⤵
  PID:7660
- C:\Windows\System32\favucaV.exe
  C:\Windows\System32\favucaV.exe
  2⤵
  PID:7848
- C:\Windows\System32\WlDMzkP.exe
  C:\Windows\System32\WlDMzkP.exe
  2⤵
  PID:7940
- C:\Windows\System32\VayZFRF.exe
  C:\Windows\System32\VayZFRF.exe
  2⤵
  PID:8116
- C:\Windows\System32\urHtfLV.exe
  C:\Windows\System32\urHtfLV.exe
  2⤵
  PID:7300
- C:\Windows\System32\XPpFzNE.exe
  C:\Windows\System32\XPpFzNE.exe
  2⤵
  PID:7624
- C:\Windows\System32\GhGwOsn.exe
  C:\Windows\System32\GhGwOsn.exe
  2⤵
  PID:7872
- C:\Windows\System32\TtXtSVa.exe
  C:\Windows\System32\TtXtSVa.exe
  2⤵
  PID:7408
- C:\Windows\System32\gQkYekv.exe
  C:\Windows\System32\gQkYekv.exe
  2⤵
  PID:7200
- C:\Windows\System32\mMECGMj.exe
  C:\Windows\System32\mMECGMj.exe
  2⤵
  PID:8200
- C:\Windows\System32\TzNiOJk.exe
  C:\Windows\System32\TzNiOJk.exe
  2⤵
  PID:8228
- C:\Windows\System32\fLYurke.exe
  C:\Windows\System32\fLYurke.exe
  2⤵
  PID:8256
- C:\Windows\System32\JXEhVGG.exe
  C:\Windows\System32\JXEhVGG.exe
  2⤵
  PID:8284
- C:\Windows\System32\vcaTMpS.exe
  C:\Windows\System32\vcaTMpS.exe
  2⤵
  PID:8300
- C:\Windows\System32\oWKIPUU.exe
  C:\Windows\System32\oWKIPUU.exe
  2⤵
  PID:8340
- C:\Windows\System32\LBlpHSt.exe
  C:\Windows\System32\LBlpHSt.exe
  2⤵
  PID:8380
- C:\Windows\System32\mNGakTM.exe
  C:\Windows\System32\mNGakTM.exe
  2⤵
  PID:8408
- C:\Windows\System32\VkZCREB.exe
  C:\Windows\System32\VkZCREB.exe
  2⤵
  PID:8436
- C:\Windows\System32\xVBtQZL.exe
  C:\Windows\System32\xVBtQZL.exe
  2⤵
  PID:8464
- C:\Windows\System32\zryLoGw.exe
  C:\Windows\System32\zryLoGw.exe
  2⤵
  PID:8484
- C:\Windows\System32\XTaConP.exe
  C:\Windows\System32\XTaConP.exe
  2⤵
  PID:8504
- C:\Windows\System32\CxQBVPa.exe
  C:\Windows\System32\CxQBVPa.exe
  2⤵
  PID:8556
- C:\Windows\System32\JEcOUgR.exe
  C:\Windows\System32\JEcOUgR.exe
  2⤵
  PID:8584
- C:\Windows\System32\pUnoclh.exe
  C:\Windows\System32\pUnoclh.exe
  2⤵
  PID:8608
- C:\Windows\System32\tooXFeH.exe
  C:\Windows\System32\tooXFeH.exe
  2⤵
  PID:8648
- C:\Windows\System32\xiZUWRl.exe
  C:\Windows\System32\xiZUWRl.exe
  2⤵
  PID:8676
- C:\Windows\System32\rdWcYvL.exe
  C:\Windows\System32\rdWcYvL.exe
  2⤵
  PID:8728
- C:\Windows\System32\BECaAtq.exe
  C:\Windows\System32\BECaAtq.exe
  2⤵
  PID:8752
- C:\Windows\System32\jITnGoz.exe
  C:\Windows\System32\jITnGoz.exe
  2⤵
  PID:8792
- C:\Windows\System32\APOIvcg.exe
  C:\Windows\System32\APOIvcg.exe
  2⤵
  PID:8824
- C:\Windows\System32\DZEzfUb.exe
  C:\Windows\System32\DZEzfUb.exe
  2⤵
  PID:8844
- C:\Windows\System32\edUXvGL.exe
  C:\Windows\System32\edUXvGL.exe
  2⤵
  PID:8888
- C:\Windows\System32\pESpCje.exe
  C:\Windows\System32\pESpCje.exe
  2⤵
  PID:8916
- C:\Windows\System32\nmCkwGi.exe
  C:\Windows\System32\nmCkwGi.exe
  2⤵
  PID:8952
- C:\Windows\System32\RqmFITu.exe
  C:\Windows\System32\RqmFITu.exe
  2⤵
  PID:8996
- C:\Windows\System32\jjuGAAN.exe
  C:\Windows\System32\jjuGAAN.exe
  2⤵
  PID:9024
- C:\Windows\System32\BEJilkl.exe
  C:\Windows\System32\BEJilkl.exe
  2⤵
  PID:9064
- C:\Windows\System32\fcTVpoj.exe
  C:\Windows\System32\fcTVpoj.exe
  2⤵
  PID:9108
- C:\Windows\System32\oCHQjnN.exe
  C:\Windows\System32\oCHQjnN.exe
  2⤵
  PID:9128
- C:\Windows\System32\UEQiKFf.exe
  C:\Windows\System32\UEQiKFf.exe
  2⤵
  PID:9180
- C:\Windows\System32\aTptQYi.exe
  C:\Windows\System32\aTptQYi.exe
  2⤵
  PID:9208
- C:\Windows\System32\IlXOTgd.exe
  C:\Windows\System32\IlXOTgd.exe
  2⤵
  PID:8240
- C:\Windows\System32\DxLQuhL.exe
  C:\Windows\System32\DxLQuhL.exe
  2⤵
  PID:8296
- C:\Windows\System32\ojavLdE.exe
  C:\Windows\System32\ojavLdE.exe
  2⤵
  PID:8428
- C:\Windows\System32\EJTxSxd.exe
  C:\Windows\System32\EJTxSxd.exe
  2⤵
  PID:8472
- C:\Windows\System32\QMNcIIM.exe
  C:\Windows\System32\QMNcIIM.exe
  2⤵
  PID:8604
- C:\Windows\System32\NBNfSMH.exe
  C:\Windows\System32\NBNfSMH.exe
  2⤵
  PID:2424
- C:\Windows\System32\rcqCnXM.exe
  C:\Windows\System32\rcqCnXM.exe
  2⤵
  PID:8712
- C:\Windows\System32\nVNstZB.exe
  C:\Windows\System32\nVNstZB.exe
  2⤵
  PID:8596
- C:\Windows\System32\CQfIZOK.exe
  C:\Windows\System32\CQfIZOK.exe
  2⤵
  PID:8832
- C:\Windows\System32\PhcXGUN.exe
  C:\Windows\System32\PhcXGUN.exe
  2⤵
  PID:8900
- C:\Windows\System32\PmeybRZ.exe
  C:\Windows\System32\PmeybRZ.exe
  2⤵
  PID:8960
- C:\Windows\System32\zFcIWYr.exe
  C:\Windows\System32\zFcIWYr.exe
  2⤵
  PID:9092
- C:\Windows\System32\yAgxyRf.exe
  C:\Windows\System32\yAgxyRf.exe
  2⤵
  PID:9192
- C:\Windows\System32\rQhNrzq.exe
  C:\Windows\System32\rQhNrzq.exe
  2⤵
  PID:8348
- C:\Windows\System32\dLgjeDB.exe
  C:\Windows\System32\dLgjeDB.exe
  2⤵
  PID:8536
- C:\Windows\System32\IlMpuFi.exe
  C:\Windows\System32\IlMpuFi.exe
  2⤵
  PID:8600
- C:\Windows\System32\sxcZvwK.exe
  C:\Windows\System32\sxcZvwK.exe
  2⤵
  PID:8664
- C:\Windows\System32\qbPtAAd.exe
  C:\Windows\System32\qbPtAAd.exe
  2⤵
  PID:8864
- C:\Windows\System32\yrOWzKW.exe
  C:\Windows\System32\yrOWzKW.exe
  2⤵
  PID:9008
- C:\Windows\System32\ywrFZbn.exe
  C:\Windows\System32\ywrFZbn.exe
  2⤵
  PID:9140
- C:\Windows\System32\rVQdnud.exe
  C:\Windows\System32\rVQdnud.exe
  2⤵
  PID:8372
- C:\Windows\System32\mnLFbPL.exe
  C:\Windows\System32\mnLFbPL.exe
  2⤵
  PID:8884
- C:\Windows\System32\JWBlJOq.exe
  C:\Windows\System32\JWBlJOq.exe
  2⤵
  PID:1912
- C:\Windows\System32\jrZAGzj.exe
  C:\Windows\System32\jrZAGzj.exe
  2⤵
  PID:8748
- C:\Windows\System32\gyLdWtL.exe
  C:\Windows\System32\gyLdWtL.exe
  2⤵
  PID:9224
- C:\Windows\System32\toQfPNP.exe
  C:\Windows\System32\toQfPNP.exe
  2⤵
  PID:9248
- C:\Windows\System32\SxQwzvQ.exe
  C:\Windows\System32\SxQwzvQ.exe
  2⤵
  PID:9288
- C:\Windows\System32\sJqBRhQ.exe
  C:\Windows\System32\sJqBRhQ.exe
  2⤵
  PID:9324
- C:\Windows\System32\rMDwDVA.exe
  C:\Windows\System32\rMDwDVA.exe
  2⤵
  PID:9352
- C:\Windows\System32\BbxKUyj.exe
  C:\Windows\System32\BbxKUyj.exe
  2⤵
  PID:9380
- C:\Windows\System32\HgBZmlw.exe
  C:\Windows\System32\HgBZmlw.exe
  2⤵
  PID:9404
- C:\Windows\System32\eudiJyB.exe
  C:\Windows\System32\eudiJyB.exe
  2⤵
  PID:9436
- C:\Windows\System32\nRpUyBK.exe
  C:\Windows\System32\nRpUyBK.exe
  2⤵
  PID:9460
- C:\Windows\System32\oyvOpTI.exe
  C:\Windows\System32\oyvOpTI.exe
  2⤵
  PID:9488
- C:\Windows\System32\LXebuAZ.exe
  C:\Windows\System32\LXebuAZ.exe
  2⤵
  PID:9516
- C:\Windows\System32\ycpAQdb.exe
  C:\Windows\System32\ycpAQdb.exe
  2⤵
  PID:9564
- C:\Windows\System32\ZzUxQcH.exe
  C:\Windows\System32\ZzUxQcH.exe
  2⤵
  PID:9580
- C:\Windows\System32\wMfnter.exe
  C:\Windows\System32\wMfnter.exe
  2⤵
  PID:9616
- C:\Windows\System32\iVzBEdA.exe
  C:\Windows\System32\iVzBEdA.exe
  2⤵
  PID:9636
- C:\Windows\System32\wBsgBgL.exe
  C:\Windows\System32\wBsgBgL.exe
  2⤵
  PID:9664
- C:\Windows\System32\ryfPwTF.exe
  C:\Windows\System32\ryfPwTF.exe
  2⤵
  PID:9692
- C:\Windows\System32\cncwAQo.exe
  C:\Windows\System32\cncwAQo.exe
  2⤵
  PID:9712
- C:\Windows\System32\dNbGBCy.exe
  C:\Windows\System32\dNbGBCy.exe
  2⤵
  PID:9748
- C:\Windows\System32\DSKYkJT.exe
  C:\Windows\System32\DSKYkJT.exe
  2⤵
  PID:9776
- C:\Windows\System32\JELHRrn.exe
  C:\Windows\System32\JELHRrn.exe
  2⤵
  PID:9812
- C:\Windows\System32\PmwwZEq.exe
  C:\Windows\System32\PmwwZEq.exe
  2⤵
  PID:9828
- C:\Windows\System32\NGyaMDc.exe
  C:\Windows\System32\NGyaMDc.exe
  2⤵
  PID:9864
- C:\Windows\System32\XfGCHDy.exe
  C:\Windows\System32\XfGCHDy.exe
  2⤵
  PID:9888
- C:\Windows\System32\CEnLCik.exe
  C:\Windows\System32\CEnLCik.exe
  2⤵
  PID:9920
- C:\Windows\System32\DycLLqw.exe
  C:\Windows\System32\DycLLqw.exe
  2⤵
  PID:9944
- C:\Windows\System32\jjnouHp.exe
  C:\Windows\System32\jjnouHp.exe
  2⤵
  PID:9972
- C:\Windows\System32\GApqwcR.exe
  C:\Windows\System32\GApqwcR.exe
  2⤵
  PID:10008
- C:\Windows\System32\coUImTp.exe
  C:\Windows\System32\coUImTp.exe
  2⤵
  PID:10032
- C:\Windows\System32\GecJjnZ.exe
  C:\Windows\System32\GecJjnZ.exe
  2⤵
  PID:10060
- C:\Windows\System32\lYAcpCk.exe
  C:\Windows\System32\lYAcpCk.exe
  2⤵
  PID:10100
- C:\Windows\System32\oWyJAko.exe
  C:\Windows\System32\oWyJAko.exe
  2⤵
  PID:10124
- C:\Windows\System32\wEIqOIj.exe
  C:\Windows\System32\wEIqOIj.exe
  2⤵
  PID:10152
- C:\Windows\System32\OOAqfxf.exe
  C:\Windows\System32\OOAqfxf.exe
  2⤵
  PID:10180
- C:\Windows\System32\hyEVczR.exe
  C:\Windows\System32\hyEVczR.exe
  2⤵
  PID:10212
- C:\Windows\System32\xzysKUX.exe
  C:\Windows\System32\xzysKUX.exe
  2⤵
  PID:9220
- C:\Windows\System32\PfjwnfX.exe
  C:\Windows\System32\PfjwnfX.exe
  2⤵
  PID:9268
- C:\Windows\System32\XuogZYQ.exe
  C:\Windows\System32\XuogZYQ.exe
  2⤵
  PID:9340
- C:\Windows\System32\Nmhhwpd.exe
  C:\Windows\System32\Nmhhwpd.exe
  2⤵
  PID:4676
- C:\Windows\System32\phpfAmQ.exe
  C:\Windows\System32\phpfAmQ.exe
  2⤵
  PID:9416
- C:\Windows\System32\zysFtOY.exe
  C:\Windows\System32\zysFtOY.exe
  2⤵
  PID:9532
- C:\Windows\System32\kDzXify.exe
  C:\Windows\System32\kDzXify.exe
  2⤵
  PID:9588
- C:\Windows\System32\vpprCge.exe
  C:\Windows\System32\vpprCge.exe
  2⤵
  PID:9648
- C:\Windows\System32\FBTkCkm.exe
  C:\Windows\System32\FBTkCkm.exe
  2⤵
  PID:9740
- C:\Windows\System32\oUMEQtX.exe
  C:\Windows\System32\oUMEQtX.exe
  2⤵
  PID:9792
- C:\Windows\System32\vuiKyHD.exe
  C:\Windows\System32\vuiKyHD.exe
  2⤵
  PID:9856
- C:\Windows\System32\gdFgbvh.exe
  C:\Windows\System32\gdFgbvh.exe
  2⤵
  PID:9908
- C:\Windows\System32\tCVkatD.exe
  C:\Windows\System32\tCVkatD.exe
  2⤵
  PID:9984
- C:\Windows\System32\UYIAIUd.exe
  C:\Windows\System32\UYIAIUd.exe
  2⤵
  PID:10044
- C:\Windows\System32\IsUEqtw.exe
  C:\Windows\System32\IsUEqtw.exe
  2⤵
  PID:10080
- C:\Windows\System32\ekLZhmY.exe
  C:\Windows\System32\ekLZhmY.exe
  2⤵
  PID:10120
- C:\Windows\System32\KeMfqIs.exe
  C:\Windows\System32\KeMfqIs.exe
  2⤵
  PID:10232
- C:\Windows\System32\KCdrjCg.exe
  C:\Windows\System32\KCdrjCg.exe
  2⤵
  PID:9300
- C:\Windows\System32\skixMWl.exe
  C:\Windows\System32\skixMWl.exe
  2⤵
  PID:3364
- C:\Windows\System32\VwdxvUM.exe
  C:\Windows\System32\VwdxvUM.exe
  2⤵
  PID:9624
- C:\Windows\System32\bLicivB.exe
  C:\Windows\System32\bLicivB.exe
  2⤵
  PID:9788
- C:\Windows\System32\KXOhByz.exe
  C:\Windows\System32\KXOhByz.exe
  2⤵
  PID:9896
- C:\Windows\System32\JfoqQnW.exe
  C:\Windows\System32\JfoqQnW.exe
  2⤵
  PID:9968
- C:\Windows\System32\zlRudUE.exe
  C:\Windows\System32\zlRudUE.exe
  2⤵
  PID:10148
- C:\Windows\System32\LbYLtnF.exe
  C:\Windows\System32\LbYLtnF.exe
  2⤵
  PID:9372
- C:\Windows\System32\ijCrSzQ.exe
  C:\Windows\System32\ijCrSzQ.exe
  2⤵
  PID:3544
- C:\Windows\System32\mPYoFYO.exe
  C:\Windows\System32\mPYoFYO.exe
  2⤵
  PID:9708
- C:\Windows\System32\rTibKNR.exe
  C:\Windows\System32\rTibKNR.exe
  2⤵
  PID:2780
- C:\Windows\System32\aPLutnz.exe
  C:\Windows\System32\aPLutnz.exe
  2⤵
  PID:10224
- C:\Windows\System32\hBHlUeK.exe
  C:\Windows\System32\hBHlUeK.exe
  2⤵
  PID:3920
- C:\Windows\System32\IIfZxNK.exe
  C:\Windows\System32\IIfZxNK.exe
  2⤵
  PID:3692
- C:\Windows\System32\ZkhcuQx.exe
  C:\Windows\System32\ZkhcuQx.exe
  2⤵
  PID:2556
- C:\Windows\System32\jFIctTU.exe
  C:\Windows\System32\jFIctTU.exe
  2⤵
  PID:3940
- C:\Windows\System32\MeeHesg.exe
  C:\Windows\System32\MeeHesg.exe
  2⤵
  PID:10244
- C:\Windows\System32\PmkMudB.exe
  C:\Windows\System32\PmkMudB.exe
  2⤵
  PID:10268
- C:\Windows\System32\YtYrQlW.exe
  C:\Windows\System32\YtYrQlW.exe
  2⤵
  PID:10308
- C:\Windows\System32\TPlIrdY.exe
  C:\Windows\System32\TPlIrdY.exe
  2⤵
  PID:10336
- C:\Windows\System32\PdVcqYS.exe
  C:\Windows\System32\PdVcqYS.exe
  2⤵
  PID:10376
- C:\Windows\System32\VTeELZv.exe
  C:\Windows\System32\VTeELZv.exe
  2⤵
  PID:10404
- C:\Windows\System32\oCeihGB.exe
  C:\Windows\System32\oCeihGB.exe
  2⤵
  PID:10432
- C:\Windows\System32\LkMDekw.exe
  C:\Windows\System32\LkMDekw.exe
  2⤵
  PID:10460
- C:\Windows\System32\LYIavrA.exe
  C:\Windows\System32\LYIavrA.exe
  2⤵
  PID:10488
- C:\Windows\System32\UlhqPbT.exe
  C:\Windows\System32\UlhqPbT.exe
  2⤵
  PID:10512
- C:\Windows\System32\NLwhbzz.exe
  C:\Windows\System32\NLwhbzz.exe
  2⤵
  PID:10532
- C:\Windows\System32\BJWuXrE.exe
  C:\Windows\System32\BJWuXrE.exe
  2⤵
  PID:10560
- C:\Windows\System32\gHdiMRb.exe
  C:\Windows\System32\gHdiMRb.exe
  2⤵
  PID:10588
- C:\Windows\System32\UbEefnt.exe
  C:\Windows\System32\UbEefnt.exe
  2⤵
  PID:10628
- C:\Windows\System32\aTnBFQr.exe
  C:\Windows\System32\aTnBFQr.exe
  2⤵
  PID:10660
- C:\Windows\System32\oMjRsHW.exe
  C:\Windows\System32\oMjRsHW.exe
  2⤵
  PID:10684
- C:\Windows\System32\NtOIcEI.exe
  C:\Windows\System32\NtOIcEI.exe
  2⤵
  PID:10712
- C:\Windows\System32\vVfGOCI.exe
  C:\Windows\System32\vVfGOCI.exe
  2⤵
  PID:10740
- C:\Windows\System32\ZZZQKMW.exe
  C:\Windows\System32\ZZZQKMW.exe
  2⤵
  PID:10772
- C:\Windows\System32\LSrZKGj.exe
  C:\Windows\System32\LSrZKGj.exe
  2⤵
  PID:10816
- C:\Windows\System32\WaMwDpS.exe
  C:\Windows\System32\WaMwDpS.exe
  2⤵
  PID:10844
- C:\Windows\System32\XhLMkBD.exe
  C:\Windows\System32\XhLMkBD.exe
  2⤵
  PID:10860
- C:\Windows\System32\bHgGooR.exe
  C:\Windows\System32\bHgGooR.exe
  2⤵
  PID:10892
- C:\Windows\System32\zaInGMv.exe
  C:\Windows\System32\zaInGMv.exe
  2⤵
  PID:10924
- C:\Windows\System32\wCXbHyG.exe
  C:\Windows\System32\wCXbHyG.exe
  2⤵
  PID:10948
- C:\Windows\System32\nWBkkJR.exe
  C:\Windows\System32\nWBkkJR.exe
  2⤵
  PID:10968
- C:\Windows\System32\VmuLJvF.exe
  C:\Windows\System32\VmuLJvF.exe
  2⤵
  PID:11008
- C:\Windows\System32\ywGCrMv.exe
  C:\Windows\System32\ywGCrMv.exe
  2⤵
  PID:11028
- C:\Windows\System32\zFOAZIN.exe
  C:\Windows\System32\zFOAZIN.exe
  2⤵
  PID:11052
- C:\Windows\System32\oIEiVUX.exe
  C:\Windows\System32\oIEiVUX.exe
  2⤵
  PID:11096
- C:\Windows\System32\RltCNhb.exe
  C:\Windows\System32\RltCNhb.exe
  2⤵
  PID:11120
- C:\Windows\System32\mcokmED.exe
  C:\Windows\System32\mcokmED.exe
  2⤵
  PID:11144
- C:\Windows\System32\UkyiTXD.exe
  C:\Windows\System32\UkyiTXD.exe
  2⤵
  PID:11176
- C:\Windows\System32\AShJsHp.exe
  C:\Windows\System32\AShJsHp.exe
  2⤵
  PID:11204
- C:\Windows\System32\KibHUpT.exe
  C:\Windows\System32\KibHUpT.exe
  2⤵
  PID:11236
- C:\Windows\System32\fuBZRXY.exe
  C:\Windows\System32\fuBZRXY.exe
  2⤵
  PID:11252
- C:\Windows\System32\cHoxMTl.exe
  C:\Windows\System32\cHoxMTl.exe
  2⤵
  PID:3696
- C:\Windows\System32\ljxFlNR.exe
  C:\Windows\System32\ljxFlNR.exe
  2⤵
  PID:10292
- C:\Windows\System32\giDEqlJ.exe
  C:\Windows\System32\giDEqlJ.exe
  2⤵
  PID:10324
- C:\Windows\System32\fsZvdTa.exe
  C:\Windows\System32\fsZvdTa.exe
  2⤵
  PID:8868
- C:\Windows\System32\BusLqyC.exe
  C:\Windows\System32\BusLqyC.exe
  2⤵
  PID:10372
- C:\Windows\System32\vsfrHZo.exe
  C:\Windows\System32\vsfrHZo.exe
  2⤵
  PID:1560
- C:\Windows\System32\xECRyUG.exe
  C:\Windows\System32\xECRyUG.exe
  2⤵
  PID:10444
- C:\Windows\System32\FgQeYXi.exe
  C:\Windows\System32\FgQeYXi.exe
  2⤵
  PID:3948
- C:\Windows\System32\MPXdgBa.exe
  C:\Windows\System32\MPXdgBa.exe
  2⤵
  PID:10552
- C:\Windows\System32\yRhfUKb.exe
  C:\Windows\System32\yRhfUKb.exe
  2⤵
  PID:10576
- C:\Windows\System32\cKXJVpZ.exe
  C:\Windows\System32\cKXJVpZ.exe
  2⤵
  PID:10696
- C:\Windows\System32\hsCJVQR.exe
  C:\Windows\System32\hsCJVQR.exe
  2⤵
  PID:10752
- C:\Windows\System32\SOnoreV.exe
  C:\Windows\System32\SOnoreV.exe
  2⤵
  PID:10788
- C:\Windows\System32\cIzGaMC.exe
  C:\Windows\System32\cIzGaMC.exe
  2⤵
  PID:3128
- C:\Windows\System32\tKHGTea.exe
  C:\Windows\System32\tKHGTea.exe
  2⤵
  PID:904
- C:\Windows\System32\IqfxrLH.exe
  C:\Windows\System32\IqfxrLH.exe
  2⤵
  PID:3536
- C:\Windows\System32\XtDbkux.exe
  C:\Windows\System32\XtDbkux.exe
  2⤵
  PID:2072
- C:\Windows\System32\aBeHDqZ.exe
  C:\Windows\System32\aBeHDqZ.exe
  2⤵
  PID:10840
- C:\Windows\System32\POAwMsA.exe
  C:\Windows\System32\POAwMsA.exe
  2⤵
  PID:10876
- C:\Windows\System32\zwqIPvf.exe
  C:\Windows\System32\zwqIPvf.exe
  2⤵
  PID:10932
- C:\Windows\System32\FaerPpv.exe
  C:\Windows\System32\FaerPpv.exe
  2⤵
  PID:10980
- C:\Windows\System32\gbwPwfn.exe
  C:\Windows\System32\gbwPwfn.exe
  2⤵
  PID:11020
- C:\Windows\System32\dyYAJfQ.exe
  C:\Windows\System32\dyYAJfQ.exe
  2⤵
  PID:11064
- C:\Windows\System32\PbwFrah.exe
  C:\Windows\System32\PbwFrah.exe
  2⤵
  PID:11112
- C:\Windows\System32\YxnOsBb.exe
  C:\Windows\System32\YxnOsBb.exe
  2⤵
  PID:11156
- C:\Windows\System32\QbgXWic.exe
  C:\Windows\System32\QbgXWic.exe
  2⤵
  PID:4984
- C:\Windows\System32\zPDBlHP.exe
  C:\Windows\System32\zPDBlHP.exe
  2⤵
  PID:11260
- C:\Windows\System32\GXTykBq.exe
  C:\Windows\System32\GXTykBq.exe
  2⤵
  PID:10260
- C:\Windows\System32\BqfksoE.exe
  C:\Windows\System32\BqfksoE.exe
  2⤵
  PID:10388
- C:\Windows\System32\MkzLCrh.exe
  C:\Windows\System32\MkzLCrh.exe
  2⤵
  PID:10504
- C:\Windows\System32\usFRChX.exe
  C:\Windows\System32\usFRChX.exe
  2⤵
  PID:10600
- C:\Windows\System32\Wxxbzrl.exe
  C:\Windows\System32\Wxxbzrl.exe
  2⤵
  PID:10724
- C:\Windows\System32\pKtUDqv.exe
  C:\Windows\System32\pKtUDqv.exe
  2⤵
  PID:2456
- C:\Windows\System32\OGmGczN.exe
  C:\Windows\System32\OGmGczN.exe
  2⤵
  PID:2140
- C:\Windows\System32\BBftdOf.exe
  C:\Windows\System32\BBftdOf.exe
  2⤵
  PID:5112
- C:\Windows\System32\BaFUCjQ.exe
  C:\Windows\System32\BaFUCjQ.exe
  2⤵
  PID:10944
- C:\Windows\System32\CzlipbI.exe
  C:\Windows\System32\CzlipbI.exe
  2⤵
  PID:11000
- C:\Windows\System32\OjlvSdd.exe
  C:\Windows\System32\OjlvSdd.exe
  2⤵
  PID:11128
- C:\Windows\System32\hXOAZOe.exe
  C:\Windows\System32\hXOAZOe.exe
  2⤵
  PID:10996
- C:\Windows\System32\BBDahUq.exe
  C:\Windows\System32\BBDahUq.exe
  2⤵
  PID:4420
- C:\Windows\System32\YZPhQkb.exe
  C:\Windows\System32\YZPhQkb.exe
  2⤵
  PID:10424
- C:\Windows\System32\sGSzgKd.exe
  C:\Windows\System32\sGSzgKd.exe
  2⤵
  PID:10620
- C:\Windows\System32\NRPNPkE.exe
  C:\Windows\System32\NRPNPkE.exe
  2⤵
  PID:940
- C:\Windows\System32\VgxtdyR.exe
  C:\Windows\System32\VgxtdyR.exe
  2⤵
  PID:5780
- C:\Windows\System32\hcQpNRF.exe
  C:\Windows\System32\hcQpNRF.exe
  2⤵
  PID:11088
- C:\Windows\System32\aHhaFjw.exe
  C:\Windows\System32\aHhaFjw.exe
  2⤵
  PID:996
- C:\Windows\System32\uvXgvBg.exe
  C:\Windows\System32\uvXgvBg.exe
  2⤵
  PID:4944
- C:\Windows\System32\SQMqOPZ.exe
  C:\Windows\System32\SQMqOPZ.exe
  2⤵
  PID:1664
- C:\Windows\System32\MzdmwCB.exe
  C:\Windows\System32\MzdmwCB.exe
  2⤵
  PID:10912
- C:\Windows\System32\HDkRQcr.exe
  C:\Windows\System32\HDkRQcr.exe
  2⤵
  PID:5864
- C:\Windows\System32\qOACwrk.exe
  C:\Windows\System32\qOACwrk.exe
  2⤵
  PID:10264
- C:\Windows\System32\sCBgmoE.exe
  C:\Windows\System32\sCBgmoE.exe
  2⤵
  PID:5220
- C:\Windows\System32\ivYZsuO.exe
  C:\Windows\System32\ivYZsuO.exe
  2⤵
  PID:11280
- C:\Windows\System32\DnYkVxT.exe
  C:\Windows\System32\DnYkVxT.exe
  2⤵
  PID:11304
- C:\Windows\System32\NWdqPnu.exe
  C:\Windows\System32\NWdqPnu.exe
  2⤵
  PID:11328
- C:\Windows\System32\SeBQeRf.exe
  C:\Windows\System32\SeBQeRf.exe
  2⤵
  PID:11372
- C:\Windows\System32\OHEsojF.exe
  C:\Windows\System32\OHEsojF.exe
  2⤵
  PID:11400
- C:\Windows\System32\isahxDI.exe
  C:\Windows\System32\isahxDI.exe
  2⤵
  PID:11416
- C:\Windows\System32\pUCPGVy.exe
  C:\Windows\System32\pUCPGVy.exe
  2⤵
  PID:11444
- C:\Windows\System32\bfwYElU.exe
  C:\Windows\System32\bfwYElU.exe
  2⤵
  PID:11472
- C:\Windows\System32\uodnCrL.exe
  C:\Windows\System32\uodnCrL.exe
  2⤵
  PID:11504
- C:\Windows\System32\jnSLjkn.exe
  C:\Windows\System32\jnSLjkn.exe
  2⤵
  PID:11540
- C:\Windows\System32\sEfwaCQ.exe
  C:\Windows\System32\sEfwaCQ.exe
  2⤵
  PID:11556
- C:\Windows\System32\EUppPxm.exe
  C:\Windows\System32\EUppPxm.exe
  2⤵
  PID:11596
- C:\Windows\System32\gokGDqA.exe
  C:\Windows\System32\gokGDqA.exe
  2⤵
  PID:11624
- C:\Windows\System32\DBRnDos.exe
  C:\Windows\System32\DBRnDos.exe
  2⤵
  PID:11648
- C:\Windows\System32\LHdybYh.exe
  C:\Windows\System32\LHdybYh.exe
  2⤵
  PID:11668
- C:\Windows\System32\pRMYGGP.exe
  C:\Windows\System32\pRMYGGP.exe
  2⤵
  PID:11708
- C:\Windows\System32\ruGRvgo.exe
  C:\Windows\System32\ruGRvgo.exe
  2⤵
  PID:11736
- C:\Windows\System32\fdMwMoz.exe
  C:\Windows\System32\fdMwMoz.exe
  2⤵
  PID:11760
- C:\Windows\System32\gJNyPhC.exe
  C:\Windows\System32\gJNyPhC.exe
  2⤵
  PID:11784
- C:\Windows\System32\cLzcWnn.exe
  C:\Windows\System32\cLzcWnn.exe
  2⤵
  PID:11800
- C:\Windows\System32\LHfzpLF.exe
  C:\Windows\System32\LHfzpLF.exe
  2⤵
  PID:11840
- C:\Windows\System32\VtAOhTl.exe
  C:\Windows\System32\VtAOhTl.exe
  2⤵
  PID:11880
- C:\Windows\System32\Rozigeg.exe
  C:\Windows\System32\Rozigeg.exe
  2⤵
  PID:11896
- C:\Windows\System32\MxRDusp.exe
  C:\Windows\System32\MxRDusp.exe
  2⤵
  PID:11916
- C:\Windows\System32\zMjoSzN.exe
  C:\Windows\System32\zMjoSzN.exe
  2⤵
  PID:11952
- C:\Windows\System32\qhrpFfV.exe
  C:\Windows\System32\qhrpFfV.exe
  2⤵
  PID:11980
- C:\Windows\System32\DfTadXg.exe
  C:\Windows\System32\DfTadXg.exe
  2⤵
  PID:12016
- C:\Windows\System32\xVnKJxq.exe
  C:\Windows\System32\xVnKJxq.exe
  2⤵
  PID:12032
- C:\Windows\System32\fmvlHMN.exe
  C:\Windows\System32\fmvlHMN.exe
  2⤵
  PID:12088
- C:\Windows\System32\jKKLgep.exe
  C:\Windows\System32\jKKLgep.exe
  2⤵
  PID:12144
- C:\Windows\System32\djOiLlN.exe
  C:\Windows\System32\djOiLlN.exe
  2⤵
  PID:12196
- C:\Windows\System32\lQGcUXc.exe
  C:\Windows\System32\lQGcUXc.exe
  2⤵
  PID:12212
- C:\Windows\System32\IoALWmA.exe
  C:\Windows\System32\IoALWmA.exe
  2⤵
  PID:12240
- C:\Windows\System32\dkjYTEN.exe
  C:\Windows\System32\dkjYTEN.exe
  2⤵
  PID:12268
- C:\Windows\System32\PSUEzuy.exe
  C:\Windows\System32\PSUEzuy.exe
  2⤵
  PID:11300
- C:\Windows\System32\rMBSPeF.exe
  C:\Windows\System32\rMBSPeF.exe
  2⤵
  PID:11344
- C:\Windows\System32\ZgvFHue.exe
  C:\Windows\System32\ZgvFHue.exe
  2⤵
  PID:11464
- C:\Windows\System32\pRGMRQi.exe
  C:\Windows\System32\pRGMRQi.exe
  2⤵
  PID:11524
- C:\Windows\System32\bHbrFjr.exe
  C:\Windows\System32\bHbrFjr.exe
  2⤵
  PID:11632
- C:\Windows\System32\lEkfSzl.exe
  C:\Windows\System32\lEkfSzl.exe
  2⤵
  PID:11768
- C:\Windows\System32\DZhFgEj.exe
  C:\Windows\System32\DZhFgEj.exe
  2⤵
  PID:11912
- C:\Windows\System32\zutUdfS.exe
  C:\Windows\System32\zutUdfS.exe
  2⤵
  PID:11744
- C:\Windows\System32\UlgmWik.exe
  C:\Windows\System32\UlgmWik.exe
  2⤵
  PID:12044
- C:\Windows\System32\oLpkayr.exe
  C:\Windows\System32\oLpkayr.exe
  2⤵
  PID:4364
- C:\Windows\System32\LjRGNKD.exe
  C:\Windows\System32\LjRGNKD.exe
  2⤵
  PID:12128
- C:\Windows\System32\ETkTDeY.exe
  C:\Windows\System32\ETkTDeY.exe
  2⤵
  PID:12180
- C:\Windows\System32\chPeCsT.exe
  C:\Windows\System32\chPeCsT.exe
  2⤵
  PID:3616
- C:\Windows\System32\MxDNRqB.exe
  C:\Windows\System32\MxDNRqB.exe
  2⤵
  PID:12224
- C:\Windows\System32\WEYCpSU.exe
  C:\Windows\System32\WEYCpSU.exe
  2⤵
  PID:4952
- C:\Windows\System32\eYWpCGF.exe
  C:\Windows\System32\eYWpCGF.exe
  2⤵
  PID:11436
- C:\Windows\System32\KWZaFow.exe
  C:\Windows\System32\KWZaFow.exe
  2⤵
  PID:5032
- C:\Windows\System32\oJEzAHe.exe
  C:\Windows\System32\oJEzAHe.exe
  2⤵
  PID:11684
- C:\Windows\System32\uSQRFmk.exe
  C:\Windows\System32\uSQRFmk.exe
  2⤵
  PID:1284
- C:\Windows\System32\xqmYoVR.exe
  C:\Windows\System32\xqmYoVR.exe
  2⤵
  PID:12048
- C:\Windows\System32\rvnLdPI.exe
  C:\Windows\System32\rvnLdPI.exe
  2⤵
  PID:5664
- C:\Windows\System32\XRZAuAX.exe
  C:\Windows\System32\XRZAuAX.exe
  2⤵
  PID:12264
- C:\Windows\System32\udLAhxx.exe
  C:\Windows\System32\udLAhxx.exe
  2⤵
  PID:8948
- C:\Windows\System32\olgHEFG.exe
  C:\Windows\System32\olgHEFG.exe
  2⤵
  PID:3400
- C:\Windows\System32\gnewfbm.exe
  C:\Windows\System32\gnewfbm.exe
  2⤵
  PID:4168
- C:\Windows\System32\UvxManV.exe
  C:\Windows\System32\UvxManV.exe
  2⤵
  PID:12292
- C:\Windows\System32\hdiFyxa.exe
  C:\Windows\System32\hdiFyxa.exe
  2⤵
  PID:12320
- C:\Windows\System32\tDvsnzK.exe
  C:\Windows\System32\tDvsnzK.exe
  2⤵
  PID:12344
- C:\Windows\System32\QGEjLsX.exe
  C:\Windows\System32\QGEjLsX.exe
  2⤵
  PID:12376
- C:\Windows\System32\etIPoIx.exe
  C:\Windows\System32\etIPoIx.exe
  2⤵
  PID:12400
- C:\Windows\System32\ERmKzBS.exe
  C:\Windows\System32\ERmKzBS.exe
  2⤵
  PID:12428
- C:\Windows\System32\tjMezfK.exe
  C:\Windows\System32\tjMezfK.exe
  2⤵
  PID:12460
- C:\Windows\System32\mMSgVou.exe
  C:\Windows\System32\mMSgVou.exe
  2⤵
  PID:12484
- C:\Windows\System32\hYMXCVm.exe
  C:\Windows\System32\hYMXCVm.exe
  2⤵
  PID:12524
- C:\Windows\System32\KpdNkTb.exe
  C:\Windows\System32\KpdNkTb.exe
  2⤵
  PID:12540
- C:\Windows\System32\dilnUHE.exe
  C:\Windows\System32\dilnUHE.exe
  2⤵
  PID:12604
- C:\Windows\System32\KHjqVfX.exe
  C:\Windows\System32\KHjqVfX.exe
  2⤵
  PID:12636
- C:\Windows\System32\NNeTNdg.exe
  C:\Windows\System32\NNeTNdg.exe
  2⤵
  PID:12664
- C:\Windows\System32\MyPHTii.exe
  C:\Windows\System32\MyPHTii.exe
  2⤵
  PID:12684
- C:\Windows\System32\GbOifDH.exe
  C:\Windows\System32\GbOifDH.exe
  2⤵
  PID:12700
- C:\Windows\System32\fogNImh.exe
  C:\Windows\System32\fogNImh.exe
  2⤵
  PID:12716
- C:\Windows\System32\TyJOteF.exe
  C:\Windows\System32\TyJOteF.exe
  2⤵
  PID:12752
- C:\Windows\System32\iRzgbiQ.exe
  C:\Windows\System32\iRzgbiQ.exe
  2⤵
  PID:12800
- C:\Windows\System32\pdmvPKm.exe
  C:\Windows\System32\pdmvPKm.exe
  2⤵
  PID:12828
- C:\Windows\System32\GZzFMCE.exe
  C:\Windows\System32\GZzFMCE.exe
  2⤵
  PID:12856
- C:\Windows\System32\YERgKpH.exe
  C:\Windows\System32\YERgKpH.exe
  2⤵
  PID:12892
- C:\Windows\System32\lpKdfpd.exe
  C:\Windows\System32\lpKdfpd.exe
  2⤵
  PID:12924
- C:\Windows\System32\JLcPSWs.exe
  C:\Windows\System32\JLcPSWs.exe
  2⤵
  PID:12960
- C:\Windows\System32\HBdZnZK.exe
  C:\Windows\System32\HBdZnZK.exe
  2⤵
  PID:12976
- C:\Windows\System32\ipmfpyS.exe
  C:\Windows\System32\ipmfpyS.exe
  2⤵
  PID:13016
- C:\Windows\System32\pnuOWMt.exe
  C:\Windows\System32\pnuOWMt.exe
  2⤵
  PID:13056
- C:\Windows\System32\YGUIIIn.exe
  C:\Windows\System32\YGUIIIn.exe
  2⤵
  PID:13084
- C:\Windows\System32\gaHoNuE.exe
  C:\Windows\System32\gaHoNuE.exe
  2⤵
  PID:13108
- C:\Windows\System32\RkujBxZ.exe
  C:\Windows\System32\RkujBxZ.exe
  2⤵
  PID:13132
- C:\Windows\System32\UQNznYB.exe
  C:\Windows\System32\UQNznYB.exe
  2⤵
  PID:13176
- C:\Windows\System32\ztLUkJS.exe
  C:\Windows\System32\ztLUkJS.exe
  2⤵
  PID:13196
- C:\Windows\System32\tWhdehG.exe
  C:\Windows\System32\tWhdehG.exe
  2⤵
  PID:13220
- C:\Windows\System32\LEYkvZa.exe
  C:\Windows\System32\LEYkvZa.exe
  2⤵
  PID:13248
- C:\Windows\System32\xwAcfhz.exe
  C:\Windows\System32\xwAcfhz.exe
  2⤵
  PID:13288
- C:\Windows\System32\wxrPQJs.exe
  C:\Windows\System32\wxrPQJs.exe
  2⤵
  PID:11592
- C:\Windows\System32\apfZQZM.exe
  C:\Windows\System32\apfZQZM.exe
  2⤵
  PID:4728
- C:\Windows\System32\TRPHMcp.exe
  C:\Windows\System32\TRPHMcp.exe
  2⤵
  PID:12352
- C:\Windows\System32\gXLulUm.exe
  C:\Windows\System32\gXLulUm.exe
  2⤵
  PID:12416
- C:\Windows\System32\NlGyLLN.exe
  C:\Windows\System32\NlGyLLN.exe
  2⤵
  PID:3956
- C:\Windows\System32\ixWQMdw.exe
  C:\Windows\System32\ixWQMdw.exe
  2⤵
  PID:6224
- C:\Windows\System32\BExkjdW.exe
  C:\Windows\System32\BExkjdW.exe
  2⤵
  PID:6316
- C:\Windows\System32\NEasstD.exe
  C:\Windows\System32\NEasstD.exe
  2⤵
  PID:12448
- C:\Windows\System32\LsuDDps.exe
  C:\Windows\System32\LsuDDps.exe
  2⤵
  PID:4360
- C:\Windows\System32\ueMTBWZ.exe
  C:\Windows\System32\ueMTBWZ.exe
  2⤵
  PID:3844
- C:\Windows\System32\quaDGSj.exe
  C:\Windows\System32\quaDGSj.exe
  2⤵
  PID:5212
- C:\Windows\System32\eaSpfjm.exe
  C:\Windows\System32\eaSpfjm.exe
  2⤵
  PID:5156
- C:\Windows\System32\ohfmauh.exe
  C:\Windows\System32\ohfmauh.exe
  2⤵
  PID:5336
- C:\Windows\System32\XVEisjd.exe
  C:\Windows\System32\XVEisjd.exe
  2⤵
  PID:5472
- C:\Windows\System32\UhsNLEP.exe
  C:\Windows\System32\UhsNLEP.exe
  2⤵
  PID:5592
- C:\Windows\System32\qIUNPMM.exe
  C:\Windows\System32\qIUNPMM.exe
  2⤵
  PID:12220
- C:\Windows\System32\XCcjwUW.exe
  C:\Windows\System32\XCcjwUW.exe
  2⤵
  PID:11608
- C:\Windows\System32\hMSTzFo.exe
  C:\Windows\System32\hMSTzFo.exe
  2⤵
  PID:6444
- C:\Windows\System32\nvbBqZs.exe
  C:\Windows\System32\nvbBqZs.exe
  2⤵
  PID:6644
- C:\Windows\System32\GHJsMGY.exe
  C:\Windows\System32\GHJsMGY.exe
  2⤵
  PID:6716
- C:\Windows\System32\VeyAKle.exe
  C:\Windows\System32\VeyAKle.exe
  2⤵
  PID:6852
- C:\Windows\System32\PiyLJbO.exe
  C:\Windows\System32\PiyLJbO.exe
  2⤵
  PID:6924
- C:\Windows\System32\pWNNncE.exe
  C:\Windows\System32\pWNNncE.exe
  2⤵
  PID:7040
- C:\Windows\System32\PgFDTyH.exe
  C:\Windows\System32\PgFDTyH.exe
  2⤵
  PID:7132
- C:\Windows\System32\ydHkbgJ.exe
  C:\Windows\System32\ydHkbgJ.exe
  2⤵
  PID:6176
- C:\Windows\System32\QxqlwzN.exe
  C:\Windows\System32\QxqlwzN.exe
  2⤵
  PID:6432
- C:\Windows\System32\dhPeBTB.exe
  C:\Windows\System32\dhPeBTB.exe
  2⤵
  PID:11892
- C:\Windows\System32\oZPzoCh.exe
  C:\Windows\System32\oZPzoCh.exe
  2⤵
  PID:5676
- C:\Windows\System32\owZZfuR.exe
  C:\Windows\System32\owZZfuR.exe
  2⤵
  PID:6668
- C:\Windows\System32\GxeaJks.exe
  C:\Windows\System32\GxeaJks.exe
  2⤵
  PID:12676
- C:\Windows\System32\kTxTeoK.exe
  C:\Windows\System32\kTxTeoK.exe
  2⤵
  PID:12632
- C:\Windows\System32\goaJQnI.exe
  C:\Windows\System32\goaJQnI.exe
  2⤵
  PID:5152
- C:\Windows\System32\SEHLIvN.exe
  C:\Windows\System32\SEHLIvN.exe
  2⤵
  PID:6052
- C:\Windows\System32\ApYRIDh.exe
  C:\Windows\System32\ApYRIDh.exe
  2⤵
  PID:5728
- C:\Windows\System32\oNwutdO.exe
  C:\Windows\System32\oNwutdO.exe
  2⤵
  PID:5948
- C:\Windows\System32\Kmqqwdl.exe
  C:\Windows\System32\Kmqqwdl.exe
  2⤵
  PID:5532
- C:\Windows\System32\WwfgxIX.exe
  C:\Windows\System32\WwfgxIX.exe
  2⤵
  PID:1748
- C:\Windows\System32\MwUgstZ.exe
  C:\Windows\System32\MwUgstZ.exe
  2⤵
  PID:5756
- C:\Windows\System32\TTqQzXu.exe
  C:\Windows\System32\TTqQzXu.exe
  2⤵
  PID:5852
- C:\Windows\System32\OzWbhdC.exe
  C:\Windows\System32\OzWbhdC.exe
  2⤵
  PID:12692
- C:\Windows\System32\dGtAtiH.exe
  C:\Windows\System32\dGtAtiH.exe
  2⤵
  PID:12768
- C:\Windows\System32\LHzeTjR.exe
  C:\Windows\System32\LHzeTjR.exe
  2⤵
  PID:12912
- C:\Windows\System32\gMBNJaU.exe
  C:\Windows\System32\gMBNJaU.exe
  2⤵
  PID:12944
- C:\Windows\System32\rGiPgGo.exe
  C:\Windows\System32\rGiPgGo.exe
  2⤵
  PID:6816
- C:\Windows\System32\HsxuIAh.exe
  C:\Windows\System32\HsxuIAh.exe
  2⤵
  PID:6896
- C:\Windows\System32\qHHUsbN.exe
  C:\Windows\System32\qHHUsbN.exe
  2⤵
  PID:13068
- C:\Windows\System32\hQIxopC.exe
  C:\Windows\System32\hQIxopC.exe
  2⤵
  PID:13120
- C:\Windows\System32\POzjopu.exe
  C:\Windows\System32\POzjopu.exe
  2⤵
  PID:13184
- C:\Windows\System32\hrYWCFY.exe
  C:\Windows\System32\hrYWCFY.exe
  2⤵
  PID:7176
- C:\Windows\System32\LvYRlVI.exe
  C:\Windows\System32\LvYRlVI.exe
  2⤵
  PID:7196
- C:\Windows\System32\cdQENJi.exe
  C:\Windows\System32\cdQENJi.exe
  2⤵
  PID:5724
- C:\Windows\System32\zJwGxPv.exe
  C:\Windows\System32\zJwGxPv.exe
  2⤵
  PID:5992
- C:\Windows\System32\NRYCZKq.exe
  C:\Windows\System32\NRYCZKq.exe
  2⤵
  PID:7360
- C:\Windows\System32\vaToKmu.exe
  C:\Windows\System32\vaToKmu.exe
  2⤵
  PID:7396
- C:\Windows\System32\LTMQZSa.exe
  C:\Windows\System32\LTMQZSa.exe
  2⤵
  PID:12444
- C:\Windows\System32\FDFSgve.exe
  C:\Windows\System32\FDFSgve.exe
  2⤵
  PID:7452
- C:\Windows\System32\wmWtqdM.exe
  C:\Windows\System32\wmWtqdM.exe
  2⤵
  PID:5804
- C:\Windows\System32\SpKrmnm.exe
  C:\Windows\System32\SpKrmnm.exe
  2⤵
  PID:7648
- C:\Windows\System32\xBNzMNx.exe
  C:\Windows\System32\xBNzMNx.exe
  2⤵
  PID:7796
- C:\Windows\System32\aqplLhA.exe
  C:\Windows\System32\aqplLhA.exe
  2⤵
  PID:7992
- C:\Windows\System32\DSzpMtM.exe
  C:\Windows\System32\DSzpMtM.exe
  2⤵
  PID:7208
- C:\Windows\System32\HnFYyyT.exe
  C:\Windows\System32\HnFYyyT.exe
  2⤵
  PID:7504
- C:\Windows\System32\lToYivJ.exe
  C:\Windows\System32\lToYivJ.exe
  2⤵
  PID:7596
- C:\Windows\System32\KnAlIjq.exe
  C:\Windows\System32\KnAlIjq.exe
  2⤵
  PID:3972
- C:\Windows\System32\HimlztO.exe
  C:\Windows\System32\HimlztO.exe
  2⤵
  PID:5228
- C:\Windows\System32\eXZGQHQ.exe
  C:\Windows\System32\eXZGQHQ.exe
  2⤵
  PID:5184
- C:\Windows\System32\KMWJPcJ.exe
  C:\Windows\System32\KMWJPcJ.exe
  2⤵
  PID:5556
- C:\Windows\System32\BRAkiiH.exe
  C:\Windows\System32\BRAkiiH.exe
  2⤵
  PID:12556
- C:\Windows\System32\nCFdYMz.exe
  C:\Windows\System32\nCFdYMz.exe
  2⤵
  PID:12532
- C:\Windows\System32\KudWzIK.exe
  C:\Windows\System32\KudWzIK.exe
  2⤵
  PID:6520
- C:\Windows\System32\KkiXwOh.exe
  C:\Windows\System32\KkiXwOh.exe
  2⤵
  PID:7792
- C:\Windows\System32\AYMhBfB.exe
  C:\Windows\System32\AYMhBfB.exe
  2⤵
  PID:6860
- C:\Windows\System32\plHWsiZ.exe
  C:\Windows\System32\plHWsiZ.exe
  2⤵
  PID:6944
- C:\Windows\System32\MewvXbg.exe
  C:\Windows\System32\MewvXbg.exe
  2⤵
  PID:4868
- C:\Windows\System32\XvmHNlg.exe
  C:\Windows\System32\XvmHNlg.exe
  2⤵
  PID:8216
- C:\Windows\System32\dJDAdPw.exe
  C:\Windows\System32\dJDAdPw.exe
  2⤵
  PID:5828
- C:\Windows\System32\FntALaG.exe
  C:\Windows\System32\FntALaG.exe
  2⤵
  PID:8328
- C:\Windows\System32\bmFBiTR.exe
  C:\Windows\System32\bmFBiTR.exe
  2⤵
  PID:8364
- C:\Windows\System32\XjjgIsl.exe
  C:\Windows\System32\XjjgIsl.exe
  2⤵
  PID:5976
- C:\Windows\System32\NdnBWky.exe
  C:\Windows\System32\NdnBWky.exe
  2⤵
  PID:6032
- C:\Windows\System32\yjKeVzH.exe
  C:\Windows\System32\yjKeVzH.exe
  2⤵
  PID:8540
- C:\Windows\System32\CEFKtDP.exe
  C:\Windows\System32\CEFKtDP.exe
  2⤵
  PID:5504
- C:\Windows\System32\HzAVOAk.exe
  C:\Windows\System32\HzAVOAk.exe
  2⤵
  PID:5868
- C:\Windows\System32\HJfqiSz.exe
  C:\Windows\System32\HJfqiSz.exe
  2⤵
  PID:12744
- C:\Windows\System32\nwSlnxZ.exe
  C:\Windows\System32\nwSlnxZ.exe
  2⤵
  PID:8760
- C:\Windows\System32\pZxDWmj.exe
  C:\Windows\System32\pZxDWmj.exe
  2⤵
  PID:6776
- C:\Windows\System32\oWtYHwP.exe
  C:\Windows\System32\oWtYHwP.exe
  2⤵
  PID:8872
- C:\Windows\System32\ueSqlUj.exe
  C:\Windows\System32\ueSqlUj.exe
  2⤵
  PID:8904
- C:\Windows\System32\lSOaJIA.exe
  C:\Windows\System32\lSOaJIA.exe
  2⤵
  PID:13148
- C:\Windows\System32\XoBBPOc.exe
  C:\Windows\System32\XoBBPOc.exe
  2⤵
  PID:13236
- C:\Windows\System32\NHafiBO.exe
  C:\Windows\System32\NHafiBO.exe
  2⤵
  PID:7224
- C:\Windows\System32\GqCZZDE.exe
  C:\Windows\System32\GqCZZDE.exe
  2⤵
  PID:3672
- C:\Windows\System32\zLfQfBK.exe
  C:\Windows\System32\zLfQfBK.exe
  2⤵
  PID:7620
- C:\Windows\System32\RJAMiyJ.exe
  C:\Windows\System32\RJAMiyJ.exe
  2⤵
  PID:7704
- C:\Windows\System32\rStjczl.exe
  C:\Windows\System32\rStjczl.exe
  2⤵
  PID:8052
- C:\Windows\System32\CSKCzWI.exe
  C:\Windows\System32\CSKCzWI.exe
  2⤵
  PID:2352
- C:\Windows\System32\VApRIvg.exe
  C:\Windows\System32\VApRIvg.exe
  2⤵
  PID:5360
- C:\Windows\System32\PlncNcQ.exe
  C:\Windows\System32\PlncNcQ.exe
  2⤵
  PID:7304
- C:\Windows\System32\roqoldG.exe
  C:\Windows\System32\roqoldG.exe
  2⤵
  PID:11732
- C:\Windows\System32\VlkqlRQ.exe
  C:\Windows\System32\VlkqlRQ.exe
  2⤵
  PID:8180
- C:\Windows\System32\pRyooqh.exe
  C:\Windows\System32\pRyooqh.exe
  2⤵
  PID:920
- C:\Windows\System32\yuFAHeR.exe
  C:\Windows\System32\yuFAHeR.exe
  2⤵
  PID:12696
- C:\Windows\System32\TpApAXf.exe
  C:\Windows\System32\TpApAXf.exe
  2⤵
  PID:5900
- C:\Windows\System32\gxSKiuz.exe
  C:\Windows\System32\gxSKiuz.exe
  2⤵
  PID:8692
- C:\Windows\System32\dcUNBpC.exe
  C:\Windows\System32\dcUNBpC.exe
  2⤵
  PID:5944
- C:\Windows\System32\qirTLpt.exe
  C:\Windows\System32\qirTLpt.exe
  2⤵
  PID:7944
- C:\Windows\System32\TmyOLWY.exe
  C:\Windows\System32\TmyOLWY.exe
  2⤵
  PID:3600
- C:\Windows\System32\zzGteDa.exe
  C:\Windows\System32\zzGteDa.exe
  2⤵
  PID:9276
- C:\Windows\System32\ycNwePE.exe
  C:\Windows\System32\ycNwePE.exe
  2⤵
  PID:9336
- C:\Windows\System32\aPMHCgZ.exe
  C:\Windows\System32\aPMHCgZ.exe
  2⤵
  PID:9360
- C:\Windows\System32\lvjQAaw.exe
  C:\Windows\System32\lvjQAaw.exe
  2⤵
  PID:8392
- C:\Windows\System32\rbdwhul.exe
  C:\Windows\System32\rbdwhul.exe
  2⤵
  PID:9544
- C:\Windows\System32\crxBMbt.exe
  C:\Windows\System32\crxBMbt.exe
  2⤵
  PID:9612
- C:\Windows\System32\ioZeAvl.exe
  C:\Windows\System32\ioZeAvl.exe
  2⤵
  PID:9728
- C:\Windows\System32\QAUzesx.exe
  C:\Windows\System32\QAUzesx.exe
  2⤵
  PID:2184
- C:\Windows\System32\DLzBitU.exe
  C:\Windows\System32\DLzBitU.exe
  2⤵
  PID:10188
- C:\Windows\System32\QnErggh.exe
  C:\Windows\System32\QnErggh.exe
  2⤵
  PID:9280
- C:\Windows\System32\TKXGvfR.exe
  C:\Windows\System32\TKXGvfR.exe
  2⤵
  PID:9700
- C:\Windows\System32\iuqutlY.exe
  C:\Windows\System32\iuqutlY.exe
  2⤵
  PID:12520
- C:\Windows\System32\gXDjici.exe
  C:\Windows\System32\gXDjici.exe
  2⤵
  PID:5856
- C:\Windows\System32\UoaazLt.exe
  C:\Windows\System32\UoaazLt.exe
  2⤵
  PID:12672
- C:\Windows\System32\bbNTnbW.exe
  C:\Windows\System32\bbNTnbW.exe
  2⤵
  PID:6996
- C:\Windows\System32\rEBCpeM.exe
  C:\Windows\System32\rEBCpeM.exe
  2⤵
  PID:9296
- C:\Windows\System32\pnmuVaD.exe
  C:\Windows\System32\pnmuVaD.exe
  2⤵
  PID:9332
- C:\Windows\System32\FqmWRXU.exe
  C:\Windows\System32\FqmWRXU.exe
  2⤵
  PID:9456
- C:\Windows\System32\meKBcwA.exe
  C:\Windows\System32\meKBcwA.exe
  2⤵
  PID:9684
- C:\Windows\System32\hWrgKkV.exe
  C:\Windows\System32\hWrgKkV.exe
  2⤵
  PID:10112
- C:\Windows\System32\ZZTHlYj.exe
  C:\Windows\System32\ZZTHlYj.exe
  2⤵
  PID:9444
- C:\Windows\System32\GsvekRd.exe
  C:\Windows\System32\GsvekRd.exe
  2⤵
  PID:9576
- C:\Windows\System32\ERygaja.exe
  C:\Windows\System32\ERygaja.exe
  2⤵
  PID:4088
- C:\Windows\System32\lCHbQEl.exe
  C:\Windows\System32\lCHbQEl.exe
  2⤵
  PID:6728
- C:\Windows\System32\HJPBBjY.exe
  C:\Windows\System32\HJPBBjY.exe
  2⤵
  PID:9992
- C:\Windows\System32\kPoZqki.exe
  C:\Windows\System32\kPoZqki.exe
  2⤵
  PID:1812
- C:\Windows\System32\XyecJbz.exe
  C:\Windows\System32\XyecJbz.exe
  2⤵
  PID:7028
- C:\Windows\System32\yVWXiRZ.exe
  C:\Windows\System32\yVWXiRZ.exe
  2⤵
  PID:8044
- C:\Windows\System32\qEfmmqt.exe
  C:\Windows\System32\qEfmmqt.exe
  2⤵
  PID:10284
- C:\Windows\System32\nYOcbcC.exe
  C:\Windows\System32\nYOcbcC.exe
  2⤵
  PID:6380
- C:\Windows\System32\cRTVMPp.exe
  C:\Windows\System32\cRTVMPp.exe
  2⤵
  PID:6608
- C:\Windows\System32\wNIKfnK.exe
  C:\Windows\System32\wNIKfnK.exe
  2⤵
  PID:10384
- C:\Windows\System32\ZSPWBgW.exe
  C:\Windows\System32\ZSPWBgW.exe
  2⤵
  PID:10452
- C:\Windows\System32\wOqwhsA.exe
  C:\Windows\System32\wOqwhsA.exe
  2⤵
  PID:2256
- C:\Windows\System32\zSVHFcJ.exe
  C:\Windows\System32\zSVHFcJ.exe
  2⤵
  PID:6556
- C:\Windows\System32\hyWQqOM.exe
  C:\Windows\System32\hyWQqOM.exe
  2⤵
  PID:6864
- C:\Windows\System32\qrBmVav.exe
  C:\Windows\System32\qrBmVav.exe
  2⤵
  PID:912
- C:\Windows\System32\uvxwcSY.exe
  C:\Windows\System32\uvxwcSY.exe
  2⤵
  PID:10672
- C:\Windows\System32\YUISEkH.exe
  C:\Windows\System32\YUISEkH.exe
  2⤵
  PID:10728
- C:\Windows\System32\PRfzxsL.exe
  C:\Windows\System32\PRfzxsL.exe
  2⤵
  PID:7256
- C:\Windows\System32\FIbXKWV.exe
  C:\Windows\System32\FIbXKWV.exe
  2⤵
  PID:10784
- C:\Windows\System32\wGtGsMu.exe
  C:\Windows\System32\wGtGsMu.exe
  2⤵
  PID:7404
- C:\Windows\System32\AFlHXGI.exe
  C:\Windows\System32\AFlHXGI.exe
  2⤵
  PID:1548
- C:\Windows\System32\znNgwJX.exe
  C:\Windows\System32\znNgwJX.exe
  2⤵
  PID:7476
- C:\Windows\System32\wcKaoYe.exe
  C:\Windows\System32\wcKaoYe.exe
  2⤵
  PID:10164
- C:\Windows\System32\DNqghLf.exe
  C:\Windows\System32\DNqghLf.exe
  2⤵
  PID:6180
- C:\Windows\System32\FTMiHuA.exe
  C:\Windows\System32\FTMiHuA.exe
  2⤵
  PID:7428
- C:\Windows\System32\sHAUnsY.exe
  C:\Windows\System32\sHAUnsY.exe
  2⤵
  PID:2428
- C:\Windows\System32\FttWUdL.exe
  C:\Windows\System32\FttWUdL.exe
  2⤵
  PID:7560
- C:\Windows\System32\NJcowmN.exe
  C:\Windows\System32\NJcowmN.exe
  2⤵
  PID:13328
- C:\Windows\System32\QfQVmIm.exe
  C:\Windows\System32\QfQVmIm.exe
  2⤵
  PID:13348
- C:\Windows\System32\AREMexe.exe
  C:\Windows\System32\AREMexe.exe
  2⤵
  PID:13376
- C:\Windows\System32\foFYzYu.exe
  C:\Windows\System32\foFYzYu.exe
  2⤵
  PID:13404
- C:\Windows\System32\EiMWbLq.exe
  C:\Windows\System32\EiMWbLq.exe
  2⤵
  PID:13428
- C:\Windows\System32\MVaYXvd.exe
  C:\Windows\System32\MVaYXvd.exe
  2⤵
  PID:13456
- C:\Windows\System32\vglpnyy.exe
  C:\Windows\System32\vglpnyy.exe
  2⤵
  PID:13484
- C:\Windows\System32\VWLUbFD.exe
  C:\Windows\System32\VWLUbFD.exe
  2⤵
  PID:13520
- C:\Windows\System32\zGMAwOJ.exe
  C:\Windows\System32\zGMAwOJ.exe
  2⤵
  PID:13540
- C:\Windows\System32\xmuQcrc.exe
  C:\Windows\System32\xmuQcrc.exe
  2⤵
  PID:13568
- C:\Windows\System32\momcWtu.exe
  C:\Windows\System32\momcWtu.exe
  2⤵
  PID:13596
- C:\Windows\System32\dLmKkEW.exe
  C:\Windows\System32\dLmKkEW.exe
  2⤵
  PID:13624
- C:\Windows\System32\edAtEJh.exe
  C:\Windows\System32\edAtEJh.exe
  2⤵
  PID:13644
- C:\Windows\System32\LmSVHpD.exe
  C:\Windows\System32\LmSVHpD.exe
  2⤵
  PID:13668
- C:\Windows\System32\vpUmIzP.exe
  C:\Windows\System32\vpUmIzP.exe
  2⤵
  PID:13716
- C:\Windows\System32\vUhPUjY.exe
  C:\Windows\System32\vUhPUjY.exe
  2⤵
  PID:13740
- C:\Windows\System32\dpQOIVx.exe
  C:\Windows\System32\dpQOIVx.exe
  2⤵
  PID:13764
- C:\Windows\System32\riixLBB.exe
  C:\Windows\System32\riixLBB.exe
  2⤵
  PID:13784
- C:\Windows\System32\IhNAwhF.exe
  C:\Windows\System32\IhNAwhF.exe
  2⤵
  PID:13816
- C:\Windows\System32\dZDaPlm.exe
  C:\Windows\System32\dZDaPlm.exe
  2⤵
  PID:13864
- C:\Windows\System32\davDcuS.exe
  C:\Windows\System32\davDcuS.exe
  2⤵
  PID:13892
- C:\Windows\System32\QCiFPTw.exe
  C:\Windows\System32\QCiFPTw.exe
  2⤵
  PID:13912
- C:\Windows\System32\thihicY.exe
  C:\Windows\System32\thihicY.exe
  2⤵
  PID:13968
- C:\Windows\System32\LQDDZLY.exe
  C:\Windows\System32\LQDDZLY.exe
  2⤵
  PID:13988
- C:\Windows\System32\eBvJcQn.exe
  C:\Windows\System32\eBvJcQn.exe
  2⤵
  PID:14008
- C:\Windows\System32\sAgLTdg.exe
  C:\Windows\System32\sAgLTdg.exe
  2⤵
  PID:14032
- C:\Windows\System32\PoUZmFI.exe
  C:\Windows\System32\PoUZmFI.exe
  2⤵
  PID:14060
- C:\Windows\System32\JndGBXb.exe
  C:\Windows\System32\JndGBXb.exe
  2⤵
  PID:14088
- C:\Windows\System32\GAzRypK.exe
  C:\Windows\System32\GAzRypK.exe
  2⤵
  PID:14128
- C:\Windows\System32\OiLllpn.exe
  C:\Windows\System32\OiLllpn.exe
  2⤵
  PID:14156
- C:\Windows\System32\tBHcETP.exe
  C:\Windows\System32\tBHcETP.exe
  2⤵
  PID:14172
- C:\Windows\System32\sKEvanu.exe
  C:\Windows\System32\sKEvanu.exe
  2⤵
  PID:14228
- C:\Windows\System32\mXVliLx.exe
  C:\Windows\System32\mXVliLx.exe
  2⤵
  PID:14244
- C:\Windows\System32\GsAVhel.exe
  C:\Windows\System32\GsAVhel.exe
  2⤵
  PID:14268
- C:\Windows\System32\MefOGry.exe
  C:\Windows\System32\MefOGry.exe
  2⤵
  PID:14300
- C:\Windows\System32\DLDWLaF.exe
  C:\Windows\System32\DLDWLaF.exe
  2⤵
  PID:14328
- C:\Windows\System32\JiJrMYD.exe
  C:\Windows\System32\JiJrMYD.exe
  2⤵
  PID:13316
- C:\Windows\System32\dreigGV.exe
  C:\Windows\System32\dreigGV.exe
  2⤵
  PID:13368
- C:\Windows\System32\tuJzXRx.exe
  C:\Windows\System32\tuJzXRx.exe
  2⤵
  PID:13440
- C:\Windows\System32\BTbRvZR.exe
  C:\Windows\System32\BTbRvZR.exe
  2⤵
  PID:13452
- C:\Windows\System32\nMeasNX.exe
  C:\Windows\System32\nMeasNX.exe
  2⤵
  PID:7904
- C:\Windows\System32\UHxUhKM.exe
  C:\Windows\System32\UHxUhKM.exe
  2⤵
  PID:7972
- C:\Windows\System32\YOBEsSz.exe
  C:\Windows\System32\YOBEsSz.exe
  2⤵
  PID:13612
- C:\Windows\System32\CsFdFgi.exe
  C:\Windows\System32\CsFdFgi.exe
  2⤵
  PID:13688
- C:\Windows\System32\zmfedRr.exe
  C:\Windows\System32\zmfedRr.exe
  2⤵
  PID:10836
- C:\Windows\System32\fhrHPcQ.exe
  C:\Windows\System32\fhrHPcQ.exe
  2⤵
  PID:13756
- C:\Windows\System32\DmjDTer.exe
  C:\Windows\System32\DmjDTer.exe
  2⤵
  PID:8144
- C:\Windows\System32\JxEfYMo.exe
  C:\Windows\System32\JxEfYMo.exe
  2⤵
  PID:13772
- C:\Windows\System32\xJvNnhk.exe
  C:\Windows\System32\xJvNnhk.exe
  2⤵
  PID:13832
- C:\Windows\System32\MMCYIlJ.exe
  C:\Windows\System32\MMCYIlJ.exe
  2⤵
  PID:13888
- C:\Windows\System32\iMQZgyh.exe
  C:\Windows\System32\iMQZgyh.exe
  2⤵
  PID:13928
- C:\Windows\System32\aggwRaM.exe
  C:\Windows\System32\aggwRaM.exe
  2⤵
  PID:13984
- C:\Windows\System32\fVCxJdB.exe
  C:\Windows\System32\fVCxJdB.exe
  2⤵
  PID:14016
- C:\Windows\System32\OMffzDt.exe
  C:\Windows\System32\OMffzDt.exe
  2⤵
  PID:14052
- C:\Windows\System32\YycEqUF.exe
  C:\Windows\System32\YycEqUF.exe
  2⤵
  PID:14140
- C:\Windows\System32\jKcaFiE.exe
  C:\Windows\System32\jKcaFiE.exe
  2⤵
  PID:7968
- C:\Windows\System32\rYAcTRQ.exe
  C:\Windows\System32\rYAcTRQ.exe
  2⤵
  PID:2476
- C:\Windows\System32\bkztuld.exe
  C:\Windows\System32\bkztuld.exe
  2⤵
  PID:8176
- C:\Windows\System32\nbcaRtm.exe
  C:\Windows\System32\nbcaRtm.exe
  2⤵
  PID:7896
- C:\Windows\System32\RmenzqZ.exe
  C:\Windows\System32\RmenzqZ.exe
  2⤵
  PID:10676
- C:\Windows\System32\Xidlfjx.exe
  C:\Windows\System32\Xidlfjx.exe
  2⤵
  PID:14256
- C:\Windows\System32\qdKcXRe.exe
  C:\Windows\System32\qdKcXRe.exe
  2⤵
  PID:3232
- C:\Windows\System32\VuOrpnQ.exe
  C:\Windows\System32\VuOrpnQ.exe
  2⤵
  PID:1324
- C:\Windows\System32\VjriTmq.exe
  C:\Windows\System32\VjriTmq.exe
  2⤵
  PID:8388
- C:\Windows\System32\xsdpOtt.exe
  C:\Windows\System32\xsdpOtt.exe
  2⤵
  PID:13392
- C:\Windows\System32\YoalAmK.exe
  C:\Windows\System32\YoalAmK.exe
  2⤵
  PID:13424
- C:\Windows\System32\YZDGclI.exe
  C:\Windows\System32\YZDGclI.exe
  2⤵
  PID:3444
- C:\Windows\System32\GPQfzPR.exe
  C:\Windows\System32\GPQfzPR.exe
  2⤵
  PID:8524
- C:\Windows\System32\MeZOYOb.exe
  C:\Windows\System32\MeZOYOb.exe
  2⤵
  PID:11108
- C:\Windows\System32\llEiRUv.exe
  C:\Windows\System32\llEiRUv.exe
  2⤵
  PID:13748
- C:\Windows\System32\LPPFcOW.exe
  C:\Windows\System32\LPPFcOW.exe
  2⤵
  PID:8668
- C:\Windows\System32\GVgqFRB.exe
  C:\Windows\System32\GVgqFRB.exe
  2⤵
  PID:10328
- C:\Windows\System32\UzeOoxL.exe
  C:\Windows\System32\UzeOoxL.exe
  2⤵
  PID:7316
- C:\Windows\System32\QkGaABa.exe
  C:\Windows\System32\QkGaABa.exe
  2⤵
  PID:7380
- C:\Windows\System32\sODTspX.exe
  C:\Windows\System32\sODTspX.exe
  2⤵
  PID:13956
- C:\Windows\System32\wFGzjda.exe
  C:\Windows\System32\wFGzjda.exe
  2⤵
  PID:14076
- C:\Windows\System32\YgtjVpT.exe
  C:\Windows\System32\YgtjVpT.exe
  2⤵
  PID:14152
- C:\Windows\System32\TmJYwzD.exe
  C:\Windows\System32\TmJYwzD.exe
  2⤵
  PID:4516
- C:\Windows\System32\sbAdEAZ.exe
  C:\Windows\System32\sbAdEAZ.exe
  2⤵
  PID:9088
- C:\Windows\System32\oixkszO.exe
  C:\Windows\System32\oixkszO.exe
  2⤵
  PID:11076
- C:\Windows\System32\lGuqups.exe
  C:\Windows\System32\lGuqups.exe
  2⤵
  PID:10708
- C:\Windows\System32\cLGGfqg.exe
  C:\Windows\System32\cLGGfqg.exe
  2⤵
  PID:14240
- C:\Windows\System32\qgjSEKm.exe
  C:\Windows\System32\qgjSEKm.exe
  2⤵
  PID:14324
- C:\Windows\System32\SqFoNfp.exe
  C:\Windows\System32\SqFoNfp.exe
  2⤵
  PID:5416
- C:\Windows\System32\mziEjhT.exe
  C:\Windows\System32\mziEjhT.exe
  2⤵
  PID:10916
- C:\Windows\System32\FpSZaRl.exe
  C:\Windows\System32\FpSZaRl.exe
  2⤵
  PID:13476
- C:\Windows\System32\ugRiRPq.exe
  C:\Windows\System32\ugRiRPq.exe
  2⤵
  PID:8532
- C:\Windows\System32\LLupIdY.exe
  C:\Windows\System32\LLupIdY.exe
  2⤵
  PID:7924
- C:\Windows\System32\qLaAkCa.exe
  C:\Windows\System32\qLaAkCa.exe
  2⤵
  PID:13700
- C:\Windows\System32\FPXfZqD.exe
  C:\Windows\System32\FPXfZqD.exe
  2⤵
  PID:8132
- C:\Windows\System32\XnVxAMp.exe
  C:\Windows\System32\XnVxAMp.exe
  2⤵
  PID:10748
- C:\Windows\System32\pzPtRlV.exe
  C:\Windows\System32\pzPtRlV.exe
  2⤵
  PID:8764
- C:\Windows\System32\vKKIUei.exe
  C:\Windows\System32\vKKIUei.exe
  2⤵
  PID:11368
- C:\Windows\System32\UxxvwIa.exe
  C:\Windows\System32\UxxvwIa.exe
  2⤵
  PID:14100
- C:\Windows\System32\gZSZyQC.exe
  C:\Windows\System32\gZSZyQC.exe
  2⤵
  PID:8928
- C:\Windows\System32\cuRWOtB.exe
  C:\Windows\System32\cuRWOtB.exe
  2⤵
  PID:9124
- C:\Windows\System32\qcLxYps.exe
  C:\Windows\System32\qcLxYps.exe
  2⤵
  PID:11192
- C:\Windows\System32\uLQRcUJ.exe
  C:\Windows\System32\uLQRcUJ.exe
  2⤵
  PID:6588
- C:\Windows\System32\dVmlnDt.exe
  C:\Windows\System32\dVmlnDt.exe
  2⤵
  PID:14296
- C:\Windows\System32\wKRGObV.exe
  C:\Windows\System32\wKRGObV.exe
  2⤵
  PID:8460
- C:\Windows\System32\VdhTPAk.exe
  C:\Windows\System32\VdhTPAk.exe
  2⤵
  PID:11700
- C:\Windows\System32\gRuCryj.exe
  C:\Windows\System32\gRuCryj.exe
  2⤵
  PID:11716
- C:\Windows\System32\RcBDhqE.exe
  C:\Windows\System32\RcBDhqE.exe
  2⤵
  PID:13472
- C:\Windows\System32\QYIEwAh.exe
  C:\Windows\System32\QYIEwAh.exe
  2⤵
  PID:8688
- C:\Windows\System32\JJYcCtJ.exe
  C:\Windows\System32\JJYcCtJ.exe
  2⤵
  PID:9304
- C:\Windows\System32\hKhgcmw.exe
  C:\Windows\System32\hKhgcmw.exe
  2⤵
  PID:9388
- C:\Windows\System32\JqYqPWf.exe
  C:\Windows\System32\JqYqPWf.exe
  2⤵
  PID:11360
- C:\Windows\System32\JJuZjcZ.exe
  C:\Windows\System32\JJuZjcZ.exe
  2⤵
  PID:800
- C:\Windows\System32\nuGGObT.exe
  C:\Windows\System32\nuGGObT.exe
  2⤵
  PID:10520
- C:\Windows\System32\tNOnGHQ.exe
  C:\Windows\System32\tNOnGHQ.exe
  2⤵
  PID:3916
- C:\Windows\System32\qxwgOpr.exe
  C:\Windows\System32\qxwgOpr.exe
  2⤵
  PID:11676
- C:\Windows\System32\GevAFIh.exe
  C:\Windows\System32\GevAFIh.exe
  2⤵
  PID:9764
- C:\Windows\System32\ZIDcGEJ.exe
  C:\Windows\System32\ZIDcGEJ.exe
  2⤵
  PID:9848
- C:\Windows\System32\yUpJtSM.exe
  C:\Windows\System32\yUpJtSM.exe
  2⤵
  PID:11848
- C:\Windows\System32\BvazMdY.exe
  C:\Windows\System32\BvazMdY.exe
  2⤵
  PID:9428
- C:\Windows\System32\QqpjicQ.exe
  C:\Windows\System32\QqpjicQ.exe
  2⤵
  PID:8940
- C:\Windows\System32\EYUCJYG.exe
  C:\Windows\System32\EYUCJYG.exe
  2⤵
  PID:9056
- C:\Windows\System32\WMpFnYJ.exe
  C:\Windows\System32\WMpFnYJ.exe
  2⤵
  PID:11296
- C:\Windows\System32\yYupyTn.exe
  C:\Windows\System32\yYupyTn.exe
  2⤵
  PID:8516
- C:\Windows\System32\auAJSKG.exe
  C:\Windows\System32\auAJSKG.exe
  2⤵
  PID:9956
- C:\Windows\System32\xOzoZlQ.exe
  C:\Windows\System32\xOzoZlQ.exe
  2⤵
  PID:12120
- C:\Windows\System32\XBrDowh.exe
  C:\Windows\System32\XBrDowh.exe
  2⤵
  PID:10812
- C:\Windows\System32\bUncrjm.exe
  C:\Windows\System32\bUncrjm.exe
  2⤵
  PID:10076
- C:\Windows\System32\BVpVbiL.exe
  C:\Windows\System32\BVpVbiL.exe
  2⤵
  PID:12172
- C:\Windows\System32\jZgBYXQ.exe
  C:\Windows\System32\jZgBYXQ.exe
  2⤵
  PID:10020
- C:\Windows\System32\REUTQmK.exe
  C:\Windows\System32\REUTQmK.exe
  2⤵
  PID:3688
- C:\Windows\System32\OGCCfKx.exe
  C:\Windows\System32\OGCCfKx.exe
  2⤵
  PID:13652
- C:\Windows\System32\BfClsDY.exe
  C:\Windows\System32\BfClsDY.exe
  2⤵
  PID:8112
- C:\Windows\System32\UjtoUiL.exe
  C:\Windows\System32\UjtoUiL.exe
  2⤵
  PID:9916
- C:\Windows\System32\FqFBNkq.exe
  C:\Windows\System32\FqFBNkq.exe
  2⤵
  PID:11580
- C:\Windows\System32\PACSjXo.exe
  C:\Windows\System32\PACSjXo.exe
  2⤵
  PID:11392
- C:\Windows\System32\sVDscBO.exe
  C:\Windows\System32\sVDscBO.exe
  2⤵
  PID:11988
- C:\Windows\System32\cpUpkLN.exe
  C:\Windows\System32\cpUpkLN.exe
  2⤵
  PID:9316
- C:\Windows\System32\LlawgYb.exe
  C:\Windows\System32\LlawgYb.exe
  2⤵
  PID:12584
- C:\Windows\System32\EgpRMvF.exe
  C:\Windows\System32\EgpRMvF.exe
  2⤵
  PID:9904
- C:\Windows\System32\TXPnBtj.exe
  C:\Windows\System32\TXPnBtj.exe
  2⤵
  PID:10344
- C:\Windows\System32\MJjFVmK.exe
  C:\Windows\System32\MJjFVmK.exe
  2⤵
  PID:14364
- C:\Windows\System32\kFHHWWJ.exe
  C:\Windows\System32\kFHHWWJ.exe
  2⤵
  PID:14392
- C:\Windows\System32\oFYcXgy.exe
  C:\Windows\System32\oFYcXgy.exe
  2⤵
  PID:14420
- C:\Windows\System32\endWSAA.exe
  C:\Windows\System32\endWSAA.exe
  2⤵
  PID:14448
- C:\Windows\System32\iIcplEl.exe
  C:\Windows\System32\iIcplEl.exe
  2⤵
  PID:14476
- C:\Windows\System32\GqwploX.exe
  C:\Windows\System32\GqwploX.exe
  2⤵
  PID:14504
- C:\Windows\System32\VvKIOlE.exe
  C:\Windows\System32\VvKIOlE.exe
  2⤵
  PID:14532
- C:\Windows\System32\RSaUvQr.exe
  C:\Windows\System32\RSaUvQr.exe
  2⤵
  PID:14560
- C:\Windows\System32\JTFXBuk.exe
  C:\Windows\System32\JTFXBuk.exe
  2⤵
  PID:14588
- C:\Windows\System32\emrqOzf.exe
  C:\Windows\System32\emrqOzf.exe
  2⤵
  PID:14604
- C:\Windows\System32\KKZluuC.exe
  C:\Windows\System32\KKZluuC.exe
  2⤵
  PID:14644
- C:\Windows\System32\asbcUCR.exe
  C:\Windows\System32\asbcUCR.exe
  2⤵
  PID:14660
- C:\Windows\System32\rJfQwIv.exe
  C:\Windows\System32\rJfQwIv.exe
  2⤵
  PID:14692
- C:\Windows\System32\ZfGxipA.exe
  C:\Windows\System32\ZfGxipA.exe
  2⤵
  PID:14720
- C:\Windows\System32\QaLeuvY.exe
  C:\Windows\System32\QaLeuvY.exe
  2⤵
  PID:14756
- C:\Windows\System32\NLaJEjU.exe
  C:\Windows\System32\NLaJEjU.exe
  2⤵
  PID:14776
- C:\Windows\System32\iCIUxmD.exe
  C:\Windows\System32\iCIUxmD.exe
  2⤵
  PID:14796
- C:\Windows\System32\LdjGibJ.exe
  C:\Windows\System32\LdjGibJ.exe
  2⤵
  PID:14828
- C:\Windows\System32\GSqSOps.exe
  C:\Windows\System32\GSqSOps.exe
  2⤵
  PID:14864
- C:\Windows\System32\YgkWeka.exe
  C:\Windows\System32\YgkWeka.exe
  2⤵
  PID:14888
- C:\Windows\System32\ajPFBIO.exe
  C:\Windows\System32\ajPFBIO.exe
  2⤵
  PID:14916
- C:\Windows\System32\ZIOzcau.exe
  C:\Windows\System32\ZIOzcau.exe
  2⤵
  PID:14944
- C:\Windows\System32\bSzBbRM.exe
  C:\Windows\System32\bSzBbRM.exe
  2⤵
  PID:14984
- C:\Windows\System32\ZtPRsyP.exe
  C:\Windows\System32\ZtPRsyP.exe
  2⤵
  PID:15016
- C:\Windows\System32\cVmKKRJ.exe
  C:\Windows\System32\cVmKKRJ.exe
  2⤵
  PID:15044
- C:\Windows\System32\XZOYaWl.exe
  C:\Windows\System32\XZOYaWl.exe
  2⤵
  PID:15072
- C:\Windows\System32\dJQxVau.exe
  C:\Windows\System32\dJQxVau.exe
  2⤵
  PID:15096
- C:\Windows\System32\PFAPhyH.exe
  C:\Windows\System32\PFAPhyH.exe
  2⤵
  PID:15116
- C:\Windows\System32\mCfpcVF.exe
  C:\Windows\System32\mCfpcVF.exe
  2⤵
  PID:15152
- C:\Windows\System32\uLKHiFS.exe
  C:\Windows\System32\uLKHiFS.exe
  2⤵
  PID:15176
- C:\Windows\System32\PwHSWXz.exe
  C:\Windows\System32\PwHSWXz.exe
  2⤵
  PID:15200
- C:\Windows\System32\nukKIiJ.exe
  C:\Windows\System32\nukKIiJ.exe
  2⤵
  PID:15228
- C:\Windows\System32\eGpwxvh.exe
  C:\Windows\System32\eGpwxvh.exe
  2⤵
  PID:15244
- C:\Windows\System32\kkXjuJo.exe
  C:\Windows\System32\kkXjuJo.exe
  2⤵
  PID:15284
- C:\Windows\System32\xnLZqDI.exe
  C:\Windows\System32\xnLZqDI.exe
  2⤵
  PID:15324
- C:\Windows\System32\WNTqPWq.exe
  C:\Windows\System32\WNTqPWq.exe
  2⤵
  PID:15352
- C:\Windows\System32\jECZBBf.exe
  C:\Windows\System32\jECZBBf.exe
  2⤵
  PID:10508
- C:\Windows\System32\RxcwRpe.exe
  C:\Windows\System32\RxcwRpe.exe
  2⤵
  PID:10556
- C:\Windows\System32\xeSQDUT.exe
  C:\Windows\System32\xeSQDUT.exe
  2⤵
  PID:10616
- C:\Windows\System32\kGDLFFe.exe
  C:\Windows\System32\kGDLFFe.exe
  2⤵
  PID:14468
- C:\Windows\System32\InLnplg.exe
  C:\Windows\System32\InLnplg.exe
  2⤵
  PID:14544
- C:\Windows\System32\YShkpsK.exe
  C:\Windows\System32\YShkpsK.exe
  2⤵
  PID:14612
- C:\Windows\System32\OifTnFI.exe
  C:\Windows\System32\OifTnFI.exe
  2⤵
  PID:14676
- C:\Windows\System32\NsjnzpB.exe
  C:\Windows\System32\NsjnzpB.exe
  2⤵
  PID:14736
- C:\Windows\System32\aKYVArm.exe
  C:\Windows\System32\aKYVArm.exe
  2⤵
  PID:14856
- C:\Windows\System32\lQXZUrS.exe
  C:\Windows\System32\lQXZUrS.exe
  2⤵
  PID:14880
- C:\Windows\System32\AZWYVHd.exe
  C:\Windows\System32\AZWYVHd.exe
  2⤵
  PID:14932
- C:\Windows\System32\iwQAuGs.exe
  C:\Windows\System32\iwQAuGs.exe
  2⤵
  PID:15004
- C:\Windows\System32\VtthVWK.exe
  C:\Windows\System32\VtthVWK.exe
  2⤵
  PID:15080
- C:\Windows\System32\HEsQkct.exe
  C:\Windows\System32\HEsQkct.exe
  2⤵
  PID:15188
- C:\Windows\System32\txlYJXQ.exe
  C:\Windows\System32\txlYJXQ.exe
  2⤵
  PID:12100
- C:\Windows\System32\nLossNG.exe
  C:\Windows\System32\nLossNG.exe
  2⤵
  PID:15264
- C:\Windows\System32\EzmwUTV.exe
  C:\Windows\System32\EzmwUTV.exe
  2⤵
  PID:15340
- C:\Windows\System32\bXRPadD.exe
  C:\Windows\System32\bXRPadD.exe
  2⤵
  PID:10540
- C:\Windows\System32\zBskTtp.exe
  C:\Windows\System32\zBskTtp.exe
  2⤵
  PID:14552
- C:\Windows\System32\CNbnENa.exe
  C:\Windows\System32\CNbnENa.exe
  2⤵
  PID:14652
- C:\Windows\System32\tiRfnSO.exe
  C:\Windows\System32\tiRfnSO.exe
  2⤵
  PID:11312
- C:\Windows\System32\KrBjUbm.exe
  C:\Windows\System32\KrBjUbm.exe
  2⤵
  PID:14808
- C:\Windows\System32\EIImTPq.exe
  C:\Windows\System32\EIImTPq.exe
  2⤵
  PID:4232
- C:\Windows\System32\RAxyZtd.exe
  C:\Windows\System32\RAxyZtd.exe
  2⤵
  PID:14924
- C:\Windows\System32\ZJBfKrq.exe
  C:\Windows\System32\ZJBfKrq.exe
  2⤵
  PID:15000
- C:\Windows\System32\BiMMMld.exe
  C:\Windows\System32\BiMMMld.exe
  2⤵
  PID:14772
- C:\Windows\System32\FruTCQH.exe
  C:\Windows\System32\FruTCQH.exe
  2⤵
  PID:15192
- C:\Windows\System32\YqvjQxp.exe
  C:\Windows\System32\YqvjQxp.exe
  2⤵
  PID:15316
- C:\Windows\System32\amQxzBf.exe
  C:\Windows\System32\amQxzBf.exe
  2⤵
  PID:14488
- C:\Windows\System32\JjugjYa.exe
  C:\Windows\System32\JjugjYa.exe
  2⤵
  PID:14824
- C:\Windows\System32\fAsqLsi.exe
  C:\Windows\System32\fAsqLsi.exe
  2⤵
  PID:9952
- C:\Windows\System32\LGYVSdn.exe
  C:\Windows\System32\LGYVSdn.exe
  2⤵
  PID:10360
- C:\Windows\System32\pLxmPYD.exe
  C:\Windows\System32\pLxmPYD.exe
  2⤵
  PID:15184
- C:\Windows\System32\ASGanyS.exe
  C:\Windows\System32\ASGanyS.exe
  2⤵
  PID:12440
- C:\Windows\System32\nZpBHea.exe
  C:\Windows\System32\nZpBHea.exe
  2⤵
  PID:14632
- C:\Windows\System32\fhhXwUQ.exe
  C:\Windows\System32\fhhXwUQ.exe
  2⤵
  PID:5696
- C:\Windows\System32\bwHBBuC.exe
  C:\Windows\System32\bwHBBuC.exe
  2⤵
  PID:14876
- C:\Windows\System32\YDmJLAG.exe
  C:\Windows\System32\YDmJLAG.exe
  2⤵
  PID:15068
- C:\Windows\System32\VNqRUHv.exe
  C:\Windows\System32\VNqRUHv.exe
  2⤵
  PID:11452
- C:\Windows\System32\cdoFwID.exe
  C:\Windows\System32\cdoFwID.exe
  2⤵
  PID:10780
- C:\Windows\System32\VSyrofT.exe
  C:\Windows\System32\VSyrofT.exe
  2⤵
  PID:15216
- C:\Windows\System32\HVyjHzA.exe
  C:\Windows\System32\HVyjHzA.exe
  2⤵
  PID:228
- C:\Windows\System32\rhRpmve.exe
  C:\Windows\System32\rhRpmve.exe
  2⤵
  PID:11856
- C:\Windows\System32\uuPNUWc.exe
  C:\Windows\System32\uuPNUWc.exe
  2⤵
  PID:11572
- C:\Windows\System32\XMihTkt.exe
  C:\Windows\System32\XMihTkt.exe
  2⤵
  PID:11424
- C:\Windows\System32\CChsOhK.exe
  C:\Windows\System32\CChsOhK.exe
  2⤵
  PID:11908
- C:\Windows\System32\QdGABMU.exe
  C:\Windows\System32\QdGABMU.exe
  2⤵
  PID:12056
- C:\Windows\System32\lktEDpk.exe
  C:\Windows\System32\lktEDpk.exe
  2⤵
  PID:5304
- C:\Windows\System32\ZJJiESm.exe
  C:\Windows\System32\ZJJiESm.exe
  2⤵
  PID:12772
- C:\Windows\System32\MvssYPg.exe
  C:\Windows\System32\MvssYPg.exe
  2⤵
  PID:11780
- C:\Windows\System32\HKaNnKi.exe
  C:\Windows\System32\HKaNnKi.exe
  2⤵
  PID:12012
- C:\Windows\System32\SaqDJww.exe
  C:\Windows\System32\SaqDJww.exe
  2⤵
  PID:15384
- C:\Windows\System32\knvgJAf.exe
  C:\Windows\System32\knvgJAf.exe
  2⤵
  PID:15412
- C:\Windows\System32\JsOSnlo.exe
  C:\Windows\System32\JsOSnlo.exe
  2⤵
  PID:15440
- C:\Windows\System32\QNeSTbk.exe
  C:\Windows\System32\QNeSTbk.exe
  2⤵
  PID:15468
- C:\Windows\System32\VDulhHe.exe
  C:\Windows\System32\VDulhHe.exe
  2⤵
  PID:15496
- C:\Windows\System32\rhuvIJi.exe
  C:\Windows\System32\rhuvIJi.exe
  2⤵
  PID:15524
- C:\Windows\System32\flGWely.exe
  C:\Windows\System32\flGWely.exe
  2⤵
  PID:15552
- C:\Windows\System32\cmqMWce.exe
  C:\Windows\System32\cmqMWce.exe
  2⤵
  PID:15580
- C:\Windows\System32\rbNEeQE.exe
  C:\Windows\System32\rbNEeQE.exe
  2⤵
  PID:15596
- C:\Windows\System32\yUOcZXf.exe
  C:\Windows\System32\yUOcZXf.exe
  2⤵
  PID:15628
- C:\Windows\System32\DLPJmFU.exe
  C:\Windows\System32\DLPJmFU.exe
  2⤵
  PID:15664
- C:\Windows\System32\vUxaeHj.exe
  C:\Windows\System32\vUxaeHj.exe
  2⤵
  PID:15692
- C:\Windows\System32\OWkUjWs.exe
  C:\Windows\System32\OWkUjWs.exe
  2⤵
  PID:15720
- C:\Windows\System32\ckjAnra.exe
  C:\Windows\System32\ckjAnra.exe
  2⤵
  PID:15748
- C:\Windows\System32\oBOeGJZ.exe
  C:\Windows\System32\oBOeGJZ.exe
  2⤵
  PID:15776
- C:\Windows\System32\tBfDPXn.exe
  C:\Windows\System32\tBfDPXn.exe
  2⤵
  PID:15804
- C:\Windows\System32\CfBCUxr.exe
  C:\Windows\System32\CfBCUxr.exe
  2⤵
  PID:15836
- C:\Windows\System32\BbTfyPh.exe
  C:\Windows\System32\BbTfyPh.exe
  2⤵
  PID:15864
- C:\Windows\System32\TWjnvJZ.exe
  C:\Windows\System32\TWjnvJZ.exe
  2⤵
  PID:15892
- C:\Windows\System32\iYovLYO.exe
  C:\Windows\System32\iYovLYO.exe
  2⤵
  PID:15920
- C:\Windows\System32\IBctpHc.exe
  C:\Windows\System32\IBctpHc.exe
  2⤵
  PID:15948
- C:\Windows\System32\ZuqIdah.exe
  C:\Windows\System32\ZuqIdah.exe
  2⤵
  PID:15976
- C:\Windows\System32\mFcFxgB.exe
  C:\Windows\System32\mFcFxgB.exe
  2⤵
  PID:16000
- C:\Windows\System32\nbwrCLv.exe
  C:\Windows\System32\nbwrCLv.exe
  2⤵
  PID:16032
- C:\Windows\System32\esjtVSF.exe
  C:\Windows\System32\esjtVSF.exe
  2⤵
  PID:16060
- C:\Windows\System32\YTjuFhd.exe
  C:\Windows\System32\YTjuFhd.exe
  2⤵
  PID:16088
- C:\Windows\System32\QhvvPDx.exe
  C:\Windows\System32\QhvvPDx.exe
  2⤵
  PID:16116
- C:\Windows\System32\KeghAxD.exe
  C:\Windows\System32\KeghAxD.exe
  2⤵
  PID:16144
- C:\Windows\System32\HKLdhmr.exe
  C:\Windows\System32\HKLdhmr.exe
  2⤵
  PID:16172
- C:\Windows\System32\FeZjrvX.exe
  C:\Windows\System32\FeZjrvX.exe
  2⤵
  PID:16200
- C:\Windows\System32\LKOstbS.exe
  C:\Windows\System32\LKOstbS.exe
  2⤵
  PID:16228
- C:\Windows\System32\qVEQWAY.exe
  C:\Windows\System32\qVEQWAY.exe
  2⤵
  PID:16256
- C:\Windows\System32\YppdajL.exe
  C:\Windows\System32\YppdajL.exe
  2⤵
  PID:16284
- C:\Windows\System32\ZqFcmrz.exe
  C:\Windows\System32\ZqFcmrz.exe
  2⤵
  PID:16312
- C:\Windows\System32\cZQVOdp.exe
  C:\Windows\System32\cZQVOdp.exe
  2⤵
  PID:16340
- C:\Windows\System32\wYaEclN.exe
  C:\Windows\System32\wYaEclN.exe
  2⤵
  PID:16368
- C:\Windows\System32\oLvMvrF.exe
  C:\Windows\System32\oLvMvrF.exe
  2⤵
  PID:15364
- C:\Windows\System32\znzRPDu.exe
  C:\Windows\System32\znzRPDu.exe
  2⤵
  PID:15408
- C:\Windows\System32\NetdwZg.exe
  C:\Windows\System32\NetdwZg.exe
  2⤵
  PID:13028
- C:\Windows\System32\HUchrZm.exe
  C:\Windows\System32\HUchrZm.exe
  2⤵
  PID:13064
- C:\Windows\System32\PMNmFua.exe
  C:\Windows\System32\PMNmFua.exe
  2⤵
  PID:15508
- C:\Windows\System32\uoNaRep.exe
  C:\Windows\System32\uoNaRep.exe
  2⤵
  PID:15588
- C:\Windows\System32\ygSPnNM.exe
  C:\Windows\System32\ygSPnNM.exe
  2⤵
  PID:15652
- C:\Windows\System32\MbNBPbL.exe
  C:\Windows\System32\MbNBPbL.exe
  2⤵
  PID:15688
- C:\Windows\System32\aUXWWkU.exe
  C:\Windows\System32\aUXWWkU.exe
  2⤵
  PID:15732
- C:\Windows\System32\FwUegcQ.exe
  C:\Windows\System32\FwUegcQ.exe
  2⤵
  PID:15768
- C:\Windows\System32\EuYdyHy.exe
  C:\Windows\System32\EuYdyHy.exe
  2⤵
  PID:15816
- C:\Windows\System32\pBmKawn.exe
  C:\Windows\System32\pBmKawn.exe
  2⤵
  PID:6228
- C:\Windows\System32\KpqpUJA.exe
  C:\Windows\System32\KpqpUJA.exe
  2⤵
  PID:15888
- C:\Windows\System32\ESsICgl.exe
  C:\Windows\System32\ESsICgl.exe
  2⤵
  PID:15960
- C:\Windows\System32\vqbLWuo.exe
  C:\Windows\System32\vqbLWuo.exe
  2⤵
  PID:16024
- C:\Windows\System32\yMDKqfB.exe
  C:\Windows\System32\yMDKqfB.exe
  2⤵
  PID:16084
- C:\Windows\System32\ZLVrMDP.exe
  C:\Windows\System32\ZLVrMDP.exe
  2⤵
  PID:16156
- C:\Windows\System32\QVmlXLa.exe
  C:\Windows\System32\QVmlXLa.exe
  2⤵
  PID:16196
- C:\Windows\System32\PbBmAXt.exe
  C:\Windows\System32\PbBmAXt.exe
  2⤵
  PID:16272
- C:\Windows\System32\uTKHIzX.exe
  C:\Windows\System32\uTKHIzX.exe
  2⤵
  PID:16300
- C:\Windows\System32\JQboiQf.exe
  C:\Windows\System32\JQboiQf.exe
  2⤵
  PID:16364
- C:\Windows\System32\HDgIdVN.exe
  C:\Windows\System32\HDgIdVN.exe
  2⤵
  PID:15824
- C:\Windows\System32\WktZgHQ.exe
  C:\Windows\System32\WktZgHQ.exe
  2⤵
  PID:2808
- C:\Windows\System32\AsWvAJX.exe
  C:\Windows\System32\AsWvAJX.exe
  2⤵
  PID:15564
- C:\Windows\System32\NZOvgJr.exe
  C:\Windows\System32\NZOvgJr.exe
  2⤵
  PID:13300
- C:\Windows\System32\YWpiVcZ.exe
  C:\Windows\System32\YWpiVcZ.exe
  2⤵
  PID:15800
- C:\Windows\System32\uSFapRc.exe
  C:\Windows\System32\uSFapRc.exe
  2⤵
  PID:15884
- C:\Windows\System32\gTavNYg.exe
  C:\Windows\System32\gTavNYg.exe
  2⤵
  PID:15940
- C:\Windows\System32\YdnUpSK.exe
  C:\Windows\System32\YdnUpSK.exe
  2⤵
  PID:16072
- C:\Windows\System32\QkNzRwr.exe
  C:\Windows\System32\QkNzRwr.exe
  2⤵
  PID:3580
- C:\Windows\System32\nyTbyrX.exe
  C:\Windows\System32\nyTbyrX.exe
  2⤵
  PID:16268
- C:\Windows\System32\NhIUiGo.exe
  C:\Windows\System32\NhIUiGo.exe
  2⤵
  PID:11660
- C:\Windows\System32\hewElOj.exe
  C:\Windows\System32\hewElOj.exe
  2⤵
  PID:12936
- C:\Windows\System32\dTfAmhm.exe
  C:\Windows\System32\dTfAmhm.exe
  2⤵
  PID:15536
- C:\Windows\System32\qgdFKcc.exe
  C:\Windows\System32\qgdFKcc.exe
  2⤵
  PID:15676
- C:\Windows\System32\zSLFIZE.exe
  C:\Windows\System32\zSLFIZE.exe
  2⤵
  PID:2528

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=4060 --field-trial-handle=3240,i,13319578961094268484,16557498665191861597,262144 --variations-seed-version /prefetch:8
1⤵
PID:11852

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AdjXfgS.exe

Path C:\Windows\System32\AdjXfgS.exe
Size 3.1MB
SHA256 b6cdcbe26419d8752de1cedf264acdf150c980014a3ea46c0ea38cb497a8894f
MD5 4131df135abe2e2b7fb6e2486574344d
SHA1 09df0afe517b6db486b94a49ce70d445a0b2b0f3
SHA512 59212c59cf3a1ac8047ca2626fd22ae24775b9439f9b82529f2f04a0edb2815b0624555df19e687201ba40c9848fec529a8a011d36fea76ae55a48627080f775
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4H:wFWPClFX
MD5 SHA1 SHA512 SSDEEP

Submit Download

BcHCHSF.exe

Path C:\Windows\System32\BcHCHSF.exe
Size 3.1MB
SHA256 387a8c21db01ba37540053df6ee2bfb031c50bb952bec822c05de77d51fe211a
MD5 bf4cf9154b19b282e28288d7de3f48f3
SHA1 70c500feedce2d1f43fa3f31a929065196c035d4
SHA512 cf9d296db62bb3e3e278742a372aebb7c0775cc2f65d8085948a542c46c6c6a9cb4d3d11adc0026b25c838030d4135893fe418ef823d64feb28fa11599c222af
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40:wFWPClFk
MD5 SHA1 SHA512 SSDEEP

Submit Download

CjzvjBA.exe

Path C:\Windows\System32\CjzvjBA.exe
Size 3.1MB
SHA256 6dfcb8509de41a00f593885a918abc9684fc0adbd793b56a440bd67281caead9
MD5 8f815a8e7bf88b767021a89969ec905c
SHA1 1a30c695a3a58266a823a6876e0ae67f23c4b771
SHA512 7cf84b609c933dbc4305ab74cf0262491fa44c120883fab59e954806e5a504f6c45bf610d65064a43a0bbadaee75df7d25823ee9b5498f9fc10532802f52f64a
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4w:wFWPClFA
MD5 SHA1 SHA512 SSDEEP

Submit Download

EHHOAIp.exe

Path C:\Windows\System32\EHHOAIp.exe
Size 3.1MB
SHA256 87ea2f2a5f0a25d9686a54d9cd483b0474ca27e032049b1e004f6f2aef11da91
MD5 0ad0f3f21b5fba446aafd241e606ce48
SHA1 76884910f55826ef4547b279a4eec5e0c36f9d22
SHA512 941234ae3014a41a2f78fc8830fe3385fa751565225ee9e4e0520ad8da14ca71490265feead5efc4696c51f28b1ef1290b5c2e6f0f8feb16617a94e6ad7c2f7c
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4y:wFWPClFi
MD5 SHA1 SHA512 SSDEEP

Submit Download

FKYNKzb.exe

Path C:\Windows\System32\FKYNKzb.exe
Size 3.1MB
SHA256 fdd66dc5eb8155ab572e1feb48d91d59ebc6d6d80fc4d7564b3dd31b493b7ff6
MD5 bd3a3b8b3e2fd68bb97a770eaf1931f6
SHA1 e7bb3bae5a0bf465b508a6493644540c21370396
SHA512 c4bf5bbf7e1c1a4a2c206cb75a1b1a9be1442ea06a09c025067627aedabc403287aa74b130ae7f9291a216e67c0ba7384f827318b83f96e8eba5e5eca5007f14
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4a:wFWPClFq
MD5 SHA1 SHA512 SSDEEP

Submit Download

FQsYqVE.exe

Path C:\Windows\System32\FQsYqVE.exe
Size 3.1MB
SHA256 1d1e4abfc37e590f1f02564d60e7dee0a4be222be185d0bf79e9999f3778647b
MD5 1b1e904f6a4a65da562fa299aefc3dac
SHA1 1dbef97ccec518faba290765b7bad2c479847ad5
SHA512 e8e3a670a9e9d080ac98298a95ea345aa27c7fb79a5754c5745113be6e851c277dde408d0db25da43f663b06bab03fee3874459f2eb15caaa9c35bc6fd9baf05
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4n:wFWPClF3
MD5 SHA1 SHA512 SSDEEP

Submit Download

GmxenAN.exe

Path C:\Windows\System32\GmxenAN.exe
Size 3.1MB
SHA256 7b147eb1b6675d4ca5de6cd893b70281cb1e0db5f052ddb1bbb952988bb6a900
MD5 a8d53ea917c21933170dcf856887d861
SHA1 e5c09b9cab738f739665a130ed76d8bf2eba8a40
SHA512 bbb184138093fe7955984921b5953bd99cc22e88951180b770c5a234f17daccf66e358148845fb60273d6d69121f3aa7a5de5b4e5d2d8e14ebc10af03ff83ced
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4D:wFWPClFz
MD5 SHA1 SHA512 SSDEEP

Submit Download

HSpaLRy.exe

Path C:\Windows\System32\HSpaLRy.exe
Size 3.1MB
SHA256 8898b4d10a059aa028fc154e14a80071fa6344c54a01963e9dc0b04f2446c249
MD5 6ae3f79e0657c94e6337fbc6caa91a03
SHA1 e574ff49c9a07bcacd699f46c5c6632e805ece66
SHA512 cb67692857273bbcfb18cb89736f800d48735d3846187df28fa8497338bb9028a0bcf83e16c82a4e4ceeb4c4ac60db99b390b5c4d866db1eb3e3306accc960bf
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4J:wFWPClFZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

KLoMQgd.exe

Path C:\Windows\System32\KLoMQgd.exe
Size 3.1MB
SHA256 c1319c0352baa285ed411d0803de17c219452100bd7cdcab08eea9388cd15d3c
MD5 4606ccff56865884a57dd2d6b69c375f
SHA1 7e5663ce8be0d405e037ec89865e2f312d661108
SHA512 cb5a8603c891ba36b8d1fb5e1747b5344fa90e6aec33ac3cbf5fd73998bd922e57e591962db81f6338c2395d5c3906fb1b66acb4328b0b430edfec249e1f1068
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc41:wFWPClFl
MD5 SHA1 SHA512 SSDEEP

Submit Download

LhGUhPH.exe

Path C:\Windows\System32\LhGUhPH.exe
Size 3.1MB
SHA256 28a6dce04f75ecf608994578c9501e870488c73b05540613cbb088ab89e63200
MD5 72f0ccc8e343ef170100d01defd6d80f
SHA1 dd834e08ad9fb025717ecbe255c1a0a8e15d4ea5
SHA512 226553695e9f8c335b05814618552e3cacc429b0efea7a000710071bba898d9ea00205aeb0dd4e7f2b72c9bf1f51a278dbadba1414690451a52709d3b05c5318
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4N:wFWPClF9
MD5 SHA1 SHA512 SSDEEP

Submit Download

MnlqBcO.exe

Path C:\Windows\System32\MnlqBcO.exe
Size 3.1MB
SHA256 eb0da79fadc0485e488fbf2bee5431ceb503c267b56c43945a2bb1d39771eaac
MD5 7dd09e801313266c2256d90737ce78b3
SHA1 fcc24e582ba9517f6ce241133b86fc584a12534c
SHA512 90d5afcf98d041a0a91cf84dc30a7723b7323006b95bba7589778ff725c7a5ecd364a5dd316264eb2c25ad879f4398e791d401335a594edc3c1011d5e44c23b0
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4t:wFWPClF9
MD5 SHA1 SHA512 SSDEEP

Submit Download

NDizIEq.exe

Path C:\Windows\System32\NDizIEq.exe
Size 3.1MB
SHA256 cee76bae0353c12a621b33bf648beaf88a84b376c901cbfff6b2e1545c5996e9
MD5 f15668ad2b48313e8b9cfe04f398fbd9
SHA1 279ac8ec36b6c2bca01177549aa3379627a86aa1
SHA512 f8a854d2388d5023c95ccc745003dfa2b7e44f953835ec2e3859404a7be72038530f7776457715da211abb556cad82941f5f9d11faef91ba6a833f9566887ff7
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc49:wFWPClFt
MD5 SHA1 SHA512 SSDEEP

Submit Download

NxfsqYT.exe

Path C:\Windows\System32\NxfsqYT.exe
Size 3.1MB
SHA256 395674505d04741f9408fb425eadea08eccae35721adbdcb2dd12ddc3ee7e05c
MD5 54d34fc8c451c8c1b8bfc9a72bbae067
SHA1 e7d5d7a92bd884e80ec0fbe4bf3318f93b9da9ec
SHA512 fba8808475c47ae9e83082242b542340b159a0c1453dce385eb22104baea906dc77c3d53586c6a9b24a8a508e5749611aed5a514447585f89e59275ab4d5adaa
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4e:wFWPClFO
MD5 SHA1 SHA512 SSDEEP

Submit Download

ROocsiT.exe

Path C:\Windows\System32\ROocsiT.exe
Size 3.1MB
SHA256 0278f525af66351a32d445b1a7e807d30019dff5315450737659499e9b006466
MD5 dc174e66be96e1d05bb3c4f0d60c8fcf
SHA1 f5c26571487616cc39be72d0e6fc4771b20681e5
SHA512 1ae76b0c996fbbd066588a2d898afbc0c59f9e4771df314064a581d94844ca0953b6d87ecb0bf697fd19c6570c681ee3c9d196be8b78b0399f049414f7649e06
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc41:wFWPClFl
MD5 SHA1 SHA512 SSDEEP

Submit Download

Uxbrdcy.exe

Path C:\Windows\System32\Uxbrdcy.exe
Size 3.1MB
SHA256 d67a6cc17ca08b51ed20091fefc396cb7c33c11790015701bad8b7f5cff410d0
MD5 cc0c7135aaaf9db0d025de6016550308
SHA1 4f2e36982477021b4d5e65241259b4bc6fc31d1d
SHA512 efbe565492e0fc53dfd75f816932eeacfc49bc307d66e05ff8c023b8f17cf2c5c7a5cde57110df8a3c7e2951f029c03282cb19981db6808ad57e7b44b11aef15
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4U:wFWPClFE
MD5 SHA1 SHA512 SSDEEP

Submit Download

VnidSEg.exe

Path C:\Windows\System32\VnidSEg.exe
Size 3.1MB
SHA256 79c0c10b95f4bd60dfa029dd54a9ebcb9a728190830a02ad9103a5d435088258
MD5 9e9ec420539d4fa5024beaffd38e66ef
SHA1 8f3baff5e9fef01683e2031904b5b2d9bbfa9251
SHA512 f9d6f76522e6b953752253b8e2210cdc949dc43f8bfa4af55be8f7b3c9d3b61e89a0decbf19ddacdb7c884b59b451d178102565c66b13cbf58c63c3f687521ec
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc49:wFWPClFN
MD5 SHA1 SHA512 SSDEEP

Submit Download

aubogNa.exe

Path C:\Windows\System32\aubogNa.exe
Size 3.1MB
SHA256 31eb3db7cd53d0c2e939b21620046037352604bfef459c06a73dc80da8587d77
MD5 64de3a46cd28e1184eeec99b086f98de
SHA1 2c371fcbe7492d61ab180762ecb31a513d5b6b6e
SHA512 f653c4dacdf5c2c5d2c814ce182544748e37416d7d94cb1ec0e02d5120da60e7a0bb05d1ee7cd5c7d1fc57b2650a8d889fbd96918e8e141f762e037c86c2487e
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4a:wFWPClFq
MD5 SHA1 SHA512 SSDEEP

Submit Download

bbNHIAp.exe

Path C:\Windows\System32\bbNHIAp.exe
Size 3.1MB
SHA256 905af70d3cb0faddd144ecf028b54ac19c8abe4978b80029e597ee3f5d19f234
MD5 8194ff50f1f5e2a2934a64d77597acb9
SHA1 6b52c57c20fd45881c41ba036a4638799da2b975
SHA512 5337e8079b5a49e6f6caa2869960e90f8825694dba86ceadc34acf78402a4572efaf6aaa9da3fe571199898d04e55fa3319aab00a27abdd3dc28784bd7f078e0
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40:wFWPClFk
MD5 SHA1 SHA512 SSDEEP

Submit Download

bjYYLvG.exe

Path C:\Windows\System32\bjYYLvG.exe
Size 3.1MB
SHA256 bffcd344aa45ffd990050414657be47109290c773756e4f9eade063763f8255a
MD5 e78ef7f059d9187675c792b0ee3981f8
SHA1 ac458f2cbe683a6da68e859fee9e8e97ef6aa20d
SHA512 863de8916c59612616a484889bc37b4d1c58a4731a9c0b66859aa0e789df6cc9aa80627ae56d71960e8d31c7edd2f52ff054fb12afa0eb3be805ddf272faf28e
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4j:wFWPClFz
MD5 SHA1 SHA512 SSDEEP

Submit Download

fJXlFvd.exe

Path C:\Windows\System32\fJXlFvd.exe
Size 3.1MB
SHA256 4041d82dc1f4e5b48a094dd93462fe727bbeb2bd4c583dbadaf7119614ce68b8
MD5 2f3afa6bcd8e041da052bcef2857bc65
SHA1 4002f575bd770f720500589fede9be6fbb2142fd
SHA512 2219c7f114c835599b1ab6f0dfb179a18d2fd4e1f071e31792d19913f53bc13c2e3144a1bab5b5b240e952dae79f866260ad5c4f719ec175de0fb142fafaf1b6
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4U:wFWPClFk
MD5 SHA1 SHA512 SSDEEP

Submit Download

gHUzMKK.exe

Path C:\Windows\System32\gHUzMKK.exe
Size 3.1MB
SHA256 144b22df8b46240819b6265d6cd603759088dcec62ab5ee60f48c11b7902b3ca
MD5 f72ec5165d9e03ca32ea74f3ed8330a7
SHA1 f70f43c55d572d50c3870b14cdccec7879b8bfe8
SHA512 78c851f391560eace3a27368387b018e41ec0b027062deb742e1b87bcd4e9c333ef4409935cdeb4e799e141c88a1a5e9cc46fda4d1cdf8ca1daced59db07b05e
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4J:wFWPClF5
MD5 SHA1 SHA512 SSDEEP

Submit Download

gHpmXCn.exe

Path C:\Windows\System32\gHpmXCn.exe
Size 3.1MB
SHA256 e1070e7350db3e277815890d37d4f1db124b9e0696934baee4c9eaaee70e4e06
MD5 01b158f4bba4600d21effae6a9de126e
SHA1 3bc4ea71ba71d6d2509169ffb8b898669fc3298a
SHA512 9af2c5e7a5aa4ad61e8245c953d79c0ca21808901e13a02acb6d1dff08a7bdaad7de067959ee3801d38428d0af7f4bf1555964904409bcd3bac6681265e3a49e
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4k:wFWPClFU
MD5 SHA1 SHA512 SSDEEP

Submit Download

ghjUGYq.exe

Path C:\Windows\System32\ghjUGYq.exe
Size 3.1MB
SHA256 185cf1e20ed5cfbe15efbf613dc77e706d4bd624ace815708fb8fb0c416a5c17
MD5 9234c75919100b6f63d14315298811a4
SHA1 1b44844bd9c77dafa6e90862f5d4ebf9cf650652
SHA512 0fcf2c1b34a2309cb7c17a6bb8b0d1e353809c81802cfaa3e39ff5e7e20204df077535b6e930446a20d468f55340f7cdcb935040d433cea6628e2aa10c954cc6
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4Z:wFWPClFp
MD5 SHA1 SHA512 SSDEEP

Submit Download

iHqGKKs.exe

Path C:\Windows\System32\iHqGKKs.exe
Size 3.1MB
SHA256 95508485e0d52fa61bc51eb383e57aa070d88e79138e1a86237b45b3a5b20522
MD5 c2b77699358181a6cc40b8903439d8f1
SHA1 247473ce318ff4deb3119351921d91fd42c73443
SHA512 ceb5f7a0c49d075f01b62284e6c461ab76b35db8a9ac8e21fd254281ff7b4fba3b0350183e635f8ddf0ea1a392e26a20289735eba77220215733fb54ad702dd6
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4W:wFWPClFm
MD5 SHA1 SHA512 SSDEEP

Submit Download

jWbJOxV.exe

Path C:\Windows\System32\jWbJOxV.exe
Size 3.1MB
SHA256 2a1b52d2d557c5e9ade3c9f75fa3bf374aa96ddb946511cf3ccbd7feed978220
MD5 195a95ee29805d599743b379b1d25cdf
SHA1 3fd111fc77425ffe5e9f6dc212e277ccf1a33dcd
SHA512 eae6d59c0c21aec8b04219cb72754d0c51992ee7a8701bc372f6c8c003d87c46021e0259cc0c443258107dacb0276e615660c398496ba64628987a7de14ed159
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4T:wFWPClFD
MD5 SHA1 SHA512 SSDEEP

Submit Download

lKlislK.exe

Path C:\Windows\System32\lKlislK.exe
Size 3.1MB
SHA256 1f66f51622576ff3742f149d33081f5a8b42fca6760ff559eb03bef9e322b800
MD5 022e8a3ff414369d12fabf2132f68557
SHA1 955ba14fa8dffdf4900ae1f5a4151c91f5f28bb5
SHA512 b52b673411897c7c5821ac4bc8466b47cd1c1c38896bfbbec74ae63e6e51572cc68647c0d638dceffab9c86928eefb7f82961e2a837e7af7cb2bc9f96e2e8ba1
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4M:wFWPClFc
MD5 SHA1 SHA512 SSDEEP

Submit Download

oJqLyCm.exe

Path C:\Windows\System32\oJqLyCm.exe
Size 3.1MB
SHA256 8fe3b6f3bc4ff21f02377d2defcebb0159cbb34b72adb0ba126e6297d799d19c
MD5 d50618ed184b5fa26c7ff1316542acaf
SHA1 6e2d80cb1f82004f2d33e4713abed232f1494183
SHA512 2856cb4dddf4e40b1c9da2b466ab7842698445da6bdbe2bc7f6cbfb5d42628cc914a5c3b7e10269851be0b3613b1f3c11da4a6c401115715bd50fcc6518f47a6
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4G:wFWPClFW
MD5 SHA1 SHA512 SSDEEP

Submit Download

oUHuifa.exe

Path C:\Windows\System32\oUHuifa.exe
Size 3.1MB
SHA256 0429c0ecbacf6f0475e1c7fd51bbb08cd79c7e60c3b02a5e416ba1e51c2d9425
MD5 7c21c057c13c2f126877e065262b17e9
SHA1 84be491a1507979871dfe70204020db71b2da4b6
SHA512 27b9f8779b1ca9298d6315cb41bf5d1bf32f53568ce0391b1a4168a52666209f48c05670238f81a19380647e5d70a173ae812aa2abb3e16048902dc0cb715122
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4I:wFWPClF4
MD5 SHA1 SHA512 SSDEEP

Submit Download

pYLJfMH.exe

Path C:\Windows\System32\pYLJfMH.exe
Size 3.1MB
SHA256 cf8036afe7914942c327c40c2255ed54fca3ea23069ae90a78df61d3969ed794
MD5 a7d73a6b895923f865ae6b27b5573f20
SHA1 ca3dcc444ae869ecb42cc8796c6552689d90b97f
SHA512 16e9fb98e322bf9d894b00c9a471ebc830234540897a8452e6cc70a79feb001829cef24a8c7e5d2671e5523ce19aedf6bf1dd145f6f23e654e89ccb3a9e4ed57
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4S:wFWPClFC
MD5 SHA1 SHA512 SSDEEP

Submit Download

tDyropH.exe

Path C:\Windows\System32\tDyropH.exe
Size 3.1MB
SHA256 049457f6c3a8a91797b754a972c3dcf2f0906a2929228f75576ef44b03ea60c3
MD5 0bf5eeb3760e0c6360d2be7618bffee9
SHA1 41ba8c7b313b41df272d9a5782c5b580a5c79659
SHA512 af729e40f51af76a7dd9c92bbd115a682e15892c5c74b182bccf352598cc23fb6dedc6fe1d419eeac80bfa20d6f6cf8678687ac0646c582fa1b7dbea9bd98277
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4a:wFWPClFK
MD5 SHA1 SHA512 SSDEEP

Submit Download

vfhMhfJ.exe

Path C:\Windows\System32\vfhMhfJ.exe
Size 3.1MB
SHA256 aabd028dd5b50bf2edc5c3228380ab42e346fec0fa2eee66a559c48a1570c96b
MD5 a2b22ace34dbd0644ee54f20ebce003d
SHA1 3049d5b47c501ec9201efb838ebb943363c79bf0
SHA512 8ddf106ba1615ac996afec90480f7059f8d72ae5de165d8edc5dd1cfb89fa12de57daf14a1242235c91adbd8f8a14466969b8918cd94226ff58bd59649107068
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4p:wFWPClFZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

xsfxjkc.exe

Path C:\Windows\System32\xsfxjkc.exe
Size 3.1MB
SHA256 57c94fac2a6e3c1a6d07e56480144b97c94f734bf812f955f9ae181ecbadc88f
MD5 834c4f483bdfbcda318f38867cebc017
SHA1 209775a171daccc857dfe8860bc639c894d90306
SHA512 16b6e441878825e911476bf04a0dcb5f37b0c150adebf93b19467bbefea63a797c49a15adcd05acc038861fc9c7ed28755caf8bacb492f0ecc52a470f72a870e
SSDEEP 98304:w0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4N:wFWPClFd
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/388-441-0x00007FF6FCDA0000-0x00007FF6FD195000-memory.dmp

Download

memory/388-1630-0x00007FF6FCDA0000-0x00007FF6FD195000-memory.dmp

Download

memory/792-1666-0x00007FF6A97A0000-0x00007FF6A9B95000-memory.dmp

Download

memory/792-506-0x00007FF6A97A0000-0x00007FF6A9B95000-memory.dmp

Download

memory/1188-449-0x00007FF60EDD0000-0x00007FF60F1C5000-memory.dmp

Download

memory/1188-1650-0x00007FF60EDD0000-0x00007FF60F1C5000-memory.dmp

Download

memory/1632-1619-0x00007FF712600000-0x00007FF7129F5000-memory.dmp

Download

memory/1632-23-0x00007FF712600000-0x00007FF7129F5000-memory.dmp

Download

memory/2196-1662-0x00007FF6A1DF0000-0x00007FF6A21E5000-memory.dmp

Download

memory/2196-479-0x00007FF6A1DF0000-0x00007FF6A21E5000-memory.dmp

Download

memory/2356-1641-0x00007FF7DCD00000-0x00007FF7DD0F5000-memory.dmp

Download

memory/2356-444-0x00007FF7DCD00000-0x00007FF7DD0F5000-memory.dmp

Download

memory/2532-1622-0x00007FF6694C0000-0x00007FF6698B5000-memory.dmp

Download

memory/2532-29-0x00007FF6694C0000-0x00007FF6698B5000-memory.dmp

Download

memory/2604-467-0x00007FF70D240000-0x00007FF70D635000-memory.dmp

Download

memory/2604-1661-0x00007FF70D240000-0x00007FF70D635000-memory.dmp

Download

memory/2724-472-0x00007FF7538D0000-0x00007FF753CC5000-memory.dmp

Download

memory/2724-1659-0x00007FF7538D0000-0x00007FF753CC5000-memory.dmp

Download

memory/2800-8-0x00007FF7E5C40000-0x00007FF7E6035000-memory.dmp

Download

memory/2800-1594-0x00007FF7E5C40000-0x00007FF7E6035000-memory.dmp

Download

memory/2800-1573-0x00007FF7E5C40000-0x00007FF7E6035000-memory.dmp

Download

memory/3156-464-0x00007FF6D6C20000-0x00007FF6D7015000-memory.dmp

Download

memory/3156-1653-0x00007FF6D6C20000-0x00007FF6D7015000-memory.dmp

Download

memory/3320-502-0x00007FF647D60000-0x00007FF648155000-memory.dmp

Download

memory/3320-1667-0x00007FF647D60000-0x00007FF648155000-memory.dmp

Download

memory/3768-446-0x00007FF68C790000-0x00007FF68CB85000-memory.dmp

Download

memory/3768-1645-0x00007FF68C790000-0x00007FF68CB85000-memory.dmp

Download

memory/3792-1599-0x00007FF65BBC0000-0x00007FF65BFB5000-memory.dmp

Download

memory/3792-14-0x00007FF65BBC0000-0x00007FF65BFB5000-memory.dmp

Download

memory/3840-1635-0x00007FF781B80000-0x00007FF781F75000-memory.dmp

Download

memory/3840-442-0x00007FF781B80000-0x00007FF781F75000-memory.dmp

Download

memory/4444-1649-0x00007FF73B910000-0x00007FF73BD05000-memory.dmp

Download

memory/4444-456-0x00007FF73B910000-0x00007FF73BD05000-memory.dmp

Download

memory/4488-1665-0x00007FF6D1070000-0x00007FF6D1465000-memory.dmp

Download

memory/4488-482-0x00007FF6D1070000-0x00007FF6D1465000-memory.dmp

Download

memory/4492-497-0x00007FF622970000-0x00007FF622D65000-memory.dmp

Download

memory/4492-1668-0x00007FF622970000-0x00007FF622D65000-memory.dmp

Download

memory/4588-445-0x00007FF6F33C0000-0x00007FF6F37B5000-memory.dmp

Download

memory/4588-1643-0x00007FF6F33C0000-0x00007FF6F37B5000-memory.dmp

Download

memory/4740-31-0x00007FF73CFA0000-0x00007FF73D395000-memory.dmp

Download

memory/4740-1632-0x00007FF73CFA0000-0x00007FF73D395000-memory.dmp

Download

memory/4828-1664-0x00007FF7DE1C0000-0x00007FF7DE5B5000-memory.dmp

Download

memory/4828-488-0x00007FF7DE1C0000-0x00007FF7DE5B5000-memory.dmp

Download

memory/4888-0-0x00007FF744F80000-0x00007FF745375000-memory.dmp

Download

memory/4888-1337-0x00007FF744F80000-0x00007FF745375000-memory.dmp

Download

memory/4888-1-0x0000013D04420000-0x0000013D04430000-memory.dmp

Download

memory/4920-1656-0x00007FF61D960000-0x00007FF61DD55000-memory.dmp

Download

memory/4920-470-0x00007FF61D960000-0x00007FF61DD55000-memory.dmp

Download

memory/4992-1638-0x00007FF7EC950000-0x00007FF7ECD45000-memory.dmp

Download

memory/4992-443-0x00007FF7EC950000-0x00007FF7ECD45000-memory.dmp

Download

memory/5004-1655-0x00007FF67E490000-0x00007FF67E885000-memory.dmp

Download

memory/5004-459-0x00007FF67E490000-0x00007FF67E885000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads