xmrig | 2ad77fe35ef3830657c96befe8c2eb0aed34063576dc1a84f1d3a243e931b8ca

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
13/06/2024, 03:10

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
Size 2.3MB
Sample240613-dpdssswckk
SHA256 2ad77fe35ef3830657c96befe8c2eb0aed34063576dc1a84f1d3a243e931b8ca
MD5 59ca2ebcd28b5722c64ff0192bd7e2b0
SHA1 8f5a8e75edffeafa87627e026643c1db645dd44a
SHA512 2f999ad6c62b2c54bc7f25613b19dfc2eb892b45eea5160bab3c17312e1f8a1daeacfccd0f1be3541358ca4a54fe9493e18c8d1f081863acd06213beb346f86f
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9eP:BemTLkNdfE0pZr7
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 63 IoCs

miner

resource	yara_rule
behavioral1/memory/3068-0-0x000000013F8C0000-0x000000013FC14000-memory.dmp	xmrig
behavioral1/files/0x000b00000001430e-3.dat	xmrig
behavioral1/files/0x00350000000144e9-7.dat	xmrig
behavioral1/files/0x0007000000014701-9.dat	xmrig
behavioral1/memory/3020-20-0x000000013FD60000-0x00000001400B4000-memory.dmp	xmrig
behavioral1/memory/2064-26-0x000000013F1D0000-0x000000013F524000-memory.dmp	xmrig
behavioral1/memory/2604-29-0x000000013F8A0000-0x000000013FBF4000-memory.dmp	xmrig
behavioral1/memory/3068-27-0x00000000020C0000-0x0000000002414000-memory.dmp	xmrig
behavioral1/files/0x0007000000014817-30.dat	xmrig
behavioral1/memory/2412-38-0x000000013FD70000-0x00000001400C4000-memory.dmp	xmrig
behavioral1/memory/2568-41-0x000000013F170000-0x000000013F4C4000-memory.dmp	xmrig
behavioral1/files/0x0007000000014983-40.dat	xmrig
behavioral1/memory/2500-25-0x000000013F410000-0x000000013F764000-memory.dmp	xmrig
behavioral1/files/0x000700000001470b-21.dat	xmrig
behavioral1/files/0x0009000000014b12-43.dat	xmrig
behavioral1/files/0x0007000000015c6d-51.dat	xmrig
behavioral1/files/0x0006000000015c7c-61.dat	xmrig
behavioral1/files/0x0006000000015cad-88.dat	xmrig
behavioral1/files/0x0006000000015cdb-102.dat	xmrig
behavioral1/memory/2800-106-0x000000013F5F0000-0x000000013F944000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cf7-115.dat	xmrig
behavioral1/files/0x0006000000015c86-118.dat	xmrig
behavioral1/files/0x0006000000015cca-125.dat	xmrig
behavioral1/files/0x0006000000015d5d-134.dat	xmrig
behavioral1/files/0x0006000000016056-156.dat	xmrig
behavioral1/files/0x00060000000167ef-185.dat	xmrig
behavioral1/files/0x0006000000016597-181.dat	xmrig
behavioral1/files/0x0006000000016411-172.dat	xmrig
behavioral1/files/0x0006000000016525-175.dat	xmrig
behavioral1/files/0x00060000000160f8-161.dat	xmrig
behavioral1/files/0x0006000000016277-166.dat	xmrig
behavioral1/files/0x0006000000015f9e-151.dat	xmrig
behavioral1/files/0x0006000000015d6e-141.dat	xmrig
behavioral1/files/0x0006000000015f1b-146.dat	xmrig
behavioral1/files/0x0006000000015d06-132.dat	xmrig
behavioral1/files/0x0006000000015cec-129.dat	xmrig
behavioral1/files/0x0006000000015cb9-84.dat	xmrig
behavioral1/files/0x0006000000015c9c-78.dat	xmrig
behavioral1/files/0x0006000000015ca5-74.dat	xmrig
behavioral1/memory/3068-68-0x000000013F8C0000-0x000000013FC14000-memory.dmp	xmrig
behavioral1/memory/2416-60-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/memory/3068-116-0x00000000020C0000-0x0000000002414000-memory.dmp	xmrig
behavioral1/memory/2500-114-0x000000013F410000-0x000000013F764000-memory.dmp	xmrig
behavioral1/memory/2764-105-0x000000013FE70000-0x00000001401C4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cc1-101.dat	xmrig
behavioral1/memory/2200-100-0x000000013F3F0000-0x000000013F744000-memory.dmp	xmrig
behavioral1/memory/3020-91-0x000000013FD60000-0x00000001400B4000-memory.dmp	xmrig
behavioral1/files/0x003400000001450b-56.dat	xmrig
behavioral1/memory/2468-73-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/memory/2460-55-0x000000013FE40000-0x0000000140194000-memory.dmp	xmrig
behavioral1/memory/2568-2658-0x000000013F170000-0x000000013F4C4000-memory.dmp	xmrig
behavioral1/memory/3020-4014-0x000000013FD60000-0x00000001400B4000-memory.dmp	xmrig
behavioral1/memory/2064-4015-0x000000013F1D0000-0x000000013F524000-memory.dmp	xmrig
behavioral1/memory/2500-4016-0x000000013F410000-0x000000013F764000-memory.dmp	xmrig
behavioral1/memory/2604-4017-0x000000013F8A0000-0x000000013FBF4000-memory.dmp	xmrig
behavioral1/memory/2412-4018-0x000000013FD70000-0x00000001400C4000-memory.dmp	xmrig
behavioral1/memory/2568-4019-0x000000013F170000-0x000000013F4C4000-memory.dmp	xmrig
behavioral1/memory/2460-4020-0x000000013FE40000-0x0000000140194000-memory.dmp	xmrig
behavioral1/memory/2416-4021-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/memory/2468-4022-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/memory/2200-4023-0x000000013F3F0000-0x000000013F744000-memory.dmp	xmrig
behavioral1/memory/2764-4024-0x000000013FE70000-0x00000001401C4000-memory.dmp	xmrig
behavioral1/memory/2800-4025-0x000000013F5F0000-0x000000013F944000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3020	UXgtgqS.exe
2500	rXFwuXc.exe
2064	GFEEuxh.exe
2604	dbpzpaq.exe
2412	DZWYcVX.exe
2568	VTNGhyJ.exe
2460	qDpDZVJ.exe
2416	viGLmwq.exe
2468	lSiEKxo.exe
2200	hSygPzt.exe
2764	TPmCIhR.exe
2800	mknTiSO.exe
2476	ztvNvjQ.exe
1308	IcDfKbQ.exe
1444	Pghhvjo.exe
2972	KgTUWym.exe
2744	uacAwnb.exe
2832	qpJRdJW.exe
1584	twzHbXJ.exe
1432	tWrKqmH.exe
1780	IMLaUcl.exe
2936	ClBRjaS.exe
2028	uEjiPEb.exe
1924	YHjWUHf.exe
2968	YmNVaXI.exe
2204	vpBxJLS.exe
1860	DZktGEo.exe
1888	JNmluPJ.exe
688	SzFNWeE.exe
1412	QkSetNZ.exe
1568	RYfGZAh.exe
1800	WnyvdUD.exe
852	YIKrhhT.exe
2368	MmsCXeS.exe
916	yOcvvwf.exe
2720	xIpvxsz.exe
448	mmiXLka.exe
2080	ntpVPQs.exe
3024	MaRGLwG.exe
672	QXbWgDn.exe
1232	XIpqjfq.exe
1900	rlaVGPm.exe
772	YvczyYD.exe
320	qMbbalo.exe
340	TFqyqCN.exe
788	DqaRhDj.exe
2884	nSIxMGv.exe
2332	bpreByK.exe
2184	jZdNory.exe
2840	pxiRxpZ.exe
2232	ZJsSFka.exe
2996	JGiurjX.exe
2896	EqlPuUu.exe
1636	dOZMFtN.exe
896	wbtRKpv.exe
2236	wBVdRBG.exe
1884	fDFhsdP.exe
1516	tnNcSIv.exe
1640	IpFOLzK.exe
1872	VJDIcDw.exe
2616	DufqqYr.exe
2512	lXPlTkm.exe
2440	XRGPgWW.exe
2092	OrUefpL.exe

Loads dropped DLL 64 IoCs

pid	Process
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3068-0-0x000000013F8C0000-0x000000013FC14000-memory.dmp	upx
behavioral1/files/0x000b00000001430e-3.dat	upx
behavioral1/files/0x00350000000144e9-7.dat	upx
behavioral1/files/0x0007000000014701-9.dat	upx
behavioral1/memory/3020-20-0x000000013FD60000-0x00000001400B4000-memory.dmp	upx
behavioral1/memory/2064-26-0x000000013F1D0000-0x000000013F524000-memory.dmp	upx
behavioral1/memory/2604-29-0x000000013F8A0000-0x000000013FBF4000-memory.dmp	upx
behavioral1/files/0x0007000000014817-30.dat	upx
behavioral1/memory/2412-38-0x000000013FD70000-0x00000001400C4000-memory.dmp	upx
behavioral1/memory/2568-41-0x000000013F170000-0x000000013F4C4000-memory.dmp	upx
behavioral1/files/0x0007000000014983-40.dat	upx
behavioral1/memory/2500-25-0x000000013F410000-0x000000013F764000-memory.dmp	upx
behavioral1/files/0x000700000001470b-21.dat	upx
behavioral1/files/0x0009000000014b12-43.dat	upx
behavioral1/files/0x0007000000015c6d-51.dat	upx
behavioral1/files/0x0006000000015c7c-61.dat	upx
behavioral1/files/0x0006000000015cad-88.dat	upx
behavioral1/files/0x0006000000015cdb-102.dat	upx
behavioral1/memory/2800-106-0x000000013F5F0000-0x000000013F944000-memory.dmp	upx
behavioral1/files/0x0006000000015cf7-115.dat	upx
behavioral1/files/0x0006000000015c86-118.dat	upx
behavioral1/files/0x0006000000015cca-125.dat	upx
behavioral1/files/0x0006000000015d5d-134.dat	upx
behavioral1/files/0x0006000000016056-156.dat	upx
behavioral1/files/0x00060000000167ef-185.dat	upx
behavioral1/files/0x0006000000016597-181.dat	upx
behavioral1/files/0x0006000000016411-172.dat	upx
behavioral1/files/0x0006000000016525-175.dat	upx
behavioral1/files/0x00060000000160f8-161.dat	upx
behavioral1/files/0x0006000000016277-166.dat	upx
behavioral1/files/0x0006000000015f9e-151.dat	upx
behavioral1/files/0x0006000000015d6e-141.dat	upx
behavioral1/files/0x0006000000015f1b-146.dat	upx
behavioral1/files/0x0006000000015d06-132.dat	upx
behavioral1/files/0x0006000000015cec-129.dat	upx
behavioral1/files/0x0006000000015cb9-84.dat	upx
behavioral1/files/0x0006000000015c9c-78.dat	upx
behavioral1/files/0x0006000000015ca5-74.dat	upx
behavioral1/memory/3068-68-0x000000013F8C0000-0x000000013FC14000-memory.dmp	upx
behavioral1/memory/2416-60-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/2500-114-0x000000013F410000-0x000000013F764000-memory.dmp	upx
behavioral1/memory/2764-105-0x000000013FE70000-0x00000001401C4000-memory.dmp	upx
behavioral1/files/0x0006000000015cc1-101.dat	upx
behavioral1/memory/2200-100-0x000000013F3F0000-0x000000013F744000-memory.dmp	upx
behavioral1/memory/3020-91-0x000000013FD60000-0x00000001400B4000-memory.dmp	upx
behavioral1/files/0x003400000001450b-56.dat	upx
behavioral1/memory/2468-73-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/memory/2460-55-0x000000013FE40000-0x0000000140194000-memory.dmp	upx
behavioral1/memory/2568-2658-0x000000013F170000-0x000000013F4C4000-memory.dmp	upx
behavioral1/memory/3020-4014-0x000000013FD60000-0x00000001400B4000-memory.dmp	upx
behavioral1/memory/2064-4015-0x000000013F1D0000-0x000000013F524000-memory.dmp	upx
behavioral1/memory/2500-4016-0x000000013F410000-0x000000013F764000-memory.dmp	upx
behavioral1/memory/2604-4017-0x000000013F8A0000-0x000000013FBF4000-memory.dmp	upx
behavioral1/memory/2412-4018-0x000000013FD70000-0x00000001400C4000-memory.dmp	upx
behavioral1/memory/2568-4019-0x000000013F170000-0x000000013F4C4000-memory.dmp	upx
behavioral1/memory/2460-4020-0x000000013FE40000-0x0000000140194000-memory.dmp	upx
behavioral1/memory/2416-4021-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/2468-4022-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/memory/2200-4023-0x000000013F3F0000-0x000000013F744000-memory.dmp	upx
behavioral1/memory/2764-4024-0x000000013FE70000-0x00000001401C4000-memory.dmp	upx
behavioral1/memory/2800-4025-0x000000013F5F0000-0x000000013F944000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KQEbaZa.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\XIPzVrO.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\tZfuRQJ.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\mJtDKVB.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\hSygPzt.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\gPzVpTd.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\LxWwAoL.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\MFSBGaP.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\AzjtLKU.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\dvOaold.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\GdDVhsn.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\LIFCnvi.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\mzEoTgY.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\FSgNkxK.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\HvBUpas.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\kLJEOej.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\dEePyls.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\GgBxOIy.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\TSljWBJ.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\vtpMlng.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\FcccJCA.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\KbVSJVC.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZZiuRCz.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\xAXfVLu.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\VwTjQAH.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\cGPxsJy.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\VuhPiSX.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\NwFGsjP.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\AIOYFKr.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\BfnxRjN.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\zZcuFUy.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\GnhDdoQ.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\kYddxXP.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\qtYPKRI.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\lHeogQM.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\uacAwnb.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\OABPMKJ.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\PkqMgWK.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\SyPcfpr.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\OmzBmhV.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\btDTOJJ.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\ufPqqJq.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\MByPjIC.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\jNuMelM.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\DfWqJRF.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\JhkRYZX.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\ugGAPMt.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\HHpQEgz.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\HTLUqor.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\zziMcfQ.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\wgwUFcX.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\IaDpyYM.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\rCGKeRh.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\qoZgLPr.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\oEyJNBA.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\NxENyDc.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\JFfdLfR.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\uZmlNlz.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\zUfaaoT.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\lZAZwHw.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\zCJaDyI.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\YOZYorH.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\qwyrFIR.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
File created	C:\Windows\System\zMxriYV.exe	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3068 wrote to memory of 3020	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	29
PID 3068 wrote to memory of 3020	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	29
PID 3068 wrote to memory of 3020	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	29
PID 3068 wrote to memory of 2500	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	30
PID 3068 wrote to memory of 2500	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	30
PID 3068 wrote to memory of 2500	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	30
PID 3068 wrote to memory of 2064	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	31
PID 3068 wrote to memory of 2064	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	31
PID 3068 wrote to memory of 2064	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	31
PID 3068 wrote to memory of 2604	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	32
PID 3068 wrote to memory of 2604	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	32
PID 3068 wrote to memory of 2604	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	32
PID 3068 wrote to memory of 2412	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	33
PID 3068 wrote to memory of 2412	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	33
PID 3068 wrote to memory of 2412	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	33
PID 3068 wrote to memory of 2568	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	34
PID 3068 wrote to memory of 2568	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	34
PID 3068 wrote to memory of 2568	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	34
PID 3068 wrote to memory of 2460	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	35
PID 3068 wrote to memory of 2460	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	35
PID 3068 wrote to memory of 2460	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	35
PID 3068 wrote to memory of 2416	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	36
PID 3068 wrote to memory of 2416	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	36
PID 3068 wrote to memory of 2416	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	36
PID 3068 wrote to memory of 2468	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	37
PID 3068 wrote to memory of 2468	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	37
PID 3068 wrote to memory of 2468	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	37
PID 3068 wrote to memory of 2200	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	38
PID 3068 wrote to memory of 2200	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	38
PID 3068 wrote to memory of 2200	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	38
PID 3068 wrote to memory of 2972	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	39
PID 3068 wrote to memory of 2972	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	39
PID 3068 wrote to memory of 2972	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	39
PID 3068 wrote to memory of 2764	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	40
PID 3068 wrote to memory of 2764	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	40
PID 3068 wrote to memory of 2764	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	40
PID 3068 wrote to memory of 2744	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	41
PID 3068 wrote to memory of 2744	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	41
PID 3068 wrote to memory of 2744	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	41
PID 3068 wrote to memory of 2800	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	42
PID 3068 wrote to memory of 2800	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	42
PID 3068 wrote to memory of 2800	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	42
PID 3068 wrote to memory of 2832	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	43
PID 3068 wrote to memory of 2832	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	43
PID 3068 wrote to memory of 2832	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	43
PID 3068 wrote to memory of 2476	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	44
PID 3068 wrote to memory of 2476	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	44
PID 3068 wrote to memory of 2476	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	44
PID 3068 wrote to memory of 1584	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	45
PID 3068 wrote to memory of 1584	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	45
PID 3068 wrote to memory of 1584	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	45
PID 3068 wrote to memory of 1308	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	46
PID 3068 wrote to memory of 1308	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	46
PID 3068 wrote to memory of 1308	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	46
PID 3068 wrote to memory of 1432	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	47
PID 3068 wrote to memory of 1432	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	47
PID 3068 wrote to memory of 1432	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	47
PID 3068 wrote to memory of 1444	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	48
PID 3068 wrote to memory of 1444	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	48
PID 3068 wrote to memory of 1444	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	48
PID 3068 wrote to memory of 1780	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	49
PID 3068 wrote to memory of 1780	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	49
PID 3068 wrote to memory of 1780	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	49
PID 3068 wrote to memory of 2936	3068	59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\59ca2ebcd28b5722c64ff0192bd7e2b0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3068
- C:\Windows\System\UXgtgqS.exe
  C:\Windows\System\UXgtgqS.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\rXFwuXc.exe
  C:\Windows\System\rXFwuXc.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\GFEEuxh.exe
  C:\Windows\System\GFEEuxh.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\dbpzpaq.exe
  C:\Windows\System\dbpzpaq.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\DZWYcVX.exe
  C:\Windows\System\DZWYcVX.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\VTNGhyJ.exe
  C:\Windows\System\VTNGhyJ.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\qDpDZVJ.exe
  C:\Windows\System\qDpDZVJ.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\viGLmwq.exe
  C:\Windows\System\viGLmwq.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\lSiEKxo.exe
  C:\Windows\System\lSiEKxo.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\hSygPzt.exe
  C:\Windows\System\hSygPzt.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\KgTUWym.exe
  C:\Windows\System\KgTUWym.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\TPmCIhR.exe
  C:\Windows\System\TPmCIhR.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\uacAwnb.exe
  C:\Windows\System\uacAwnb.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\mknTiSO.exe
  C:\Windows\System\mknTiSO.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\qpJRdJW.exe
  C:\Windows\System\qpJRdJW.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\ztvNvjQ.exe
  C:\Windows\System\ztvNvjQ.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\twzHbXJ.exe
  C:\Windows\System\twzHbXJ.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\IcDfKbQ.exe
  C:\Windows\System\IcDfKbQ.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\tWrKqmH.exe
  C:\Windows\System\tWrKqmH.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\Pghhvjo.exe
  C:\Windows\System\Pghhvjo.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\IMLaUcl.exe
  C:\Windows\System\IMLaUcl.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\ClBRjaS.exe
  C:\Windows\System\ClBRjaS.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\uEjiPEb.exe
  C:\Windows\System\uEjiPEb.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\YHjWUHf.exe
  C:\Windows\System\YHjWUHf.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\YmNVaXI.exe
  C:\Windows\System\YmNVaXI.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\vpBxJLS.exe
  C:\Windows\System\vpBxJLS.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\DZktGEo.exe
  C:\Windows\System\DZktGEo.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\JNmluPJ.exe
  C:\Windows\System\JNmluPJ.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\SzFNWeE.exe
  C:\Windows\System\SzFNWeE.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\QkSetNZ.exe
  C:\Windows\System\QkSetNZ.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\RYfGZAh.exe
  C:\Windows\System\RYfGZAh.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\WnyvdUD.exe
  C:\Windows\System\WnyvdUD.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\YIKrhhT.exe
  C:\Windows\System\YIKrhhT.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\MmsCXeS.exe
  C:\Windows\System\MmsCXeS.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\yOcvvwf.exe
  C:\Windows\System\yOcvvwf.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\xIpvxsz.exe
  C:\Windows\System\xIpvxsz.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\mmiXLka.exe
  C:\Windows\System\mmiXLka.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\ntpVPQs.exe
  C:\Windows\System\ntpVPQs.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\MaRGLwG.exe
  C:\Windows\System\MaRGLwG.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\QXbWgDn.exe
  C:\Windows\System\QXbWgDn.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\XIpqjfq.exe
  C:\Windows\System\XIpqjfq.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\rlaVGPm.exe
  C:\Windows\System\rlaVGPm.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\YvczyYD.exe
  C:\Windows\System\YvczyYD.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\qMbbalo.exe
  C:\Windows\System\qMbbalo.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\TFqyqCN.exe
  C:\Windows\System\TFqyqCN.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\DqaRhDj.exe
  C:\Windows\System\DqaRhDj.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\nSIxMGv.exe
  C:\Windows\System\nSIxMGv.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\bpreByK.exe
  C:\Windows\System\bpreByK.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\jZdNory.exe
  C:\Windows\System\jZdNory.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\pxiRxpZ.exe
  C:\Windows\System\pxiRxpZ.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\ZJsSFka.exe
  C:\Windows\System\ZJsSFka.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\JGiurjX.exe
  C:\Windows\System\JGiurjX.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\EqlPuUu.exe
  C:\Windows\System\EqlPuUu.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\dOZMFtN.exe
  C:\Windows\System\dOZMFtN.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\wbtRKpv.exe
  C:\Windows\System\wbtRKpv.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\wBVdRBG.exe
  C:\Windows\System\wBVdRBG.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\fDFhsdP.exe
  C:\Windows\System\fDFhsdP.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\tnNcSIv.exe
  C:\Windows\System\tnNcSIv.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\IpFOLzK.exe
  C:\Windows\System\IpFOLzK.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\VJDIcDw.exe
  C:\Windows\System\VJDIcDw.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\DufqqYr.exe
  C:\Windows\System\DufqqYr.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\lXPlTkm.exe
  C:\Windows\System\lXPlTkm.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\XRGPgWW.exe
  C:\Windows\System\XRGPgWW.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\OrUefpL.exe
  C:\Windows\System\OrUefpL.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\oqNCznh.exe
  C:\Windows\System\oqNCznh.exe
  2⤵
  PID:3056
- C:\Windows\System\WdwcVwx.exe
  C:\Windows\System\WdwcVwx.exe
  2⤵
  PID:2620
- C:\Windows\System\qPZWkFS.exe
  C:\Windows\System\qPZWkFS.exe
  2⤵
  PID:2556
- C:\Windows\System\xSJpWFv.exe
  C:\Windows\System\xSJpWFv.exe
  2⤵
  PID:2852
- C:\Windows\System\gPzVpTd.exe
  C:\Windows\System\gPzVpTd.exe
  2⤵
  PID:2364
- C:\Windows\System\tkdhRyR.exe
  C:\Windows\System\tkdhRyR.exe
  2⤵
  PID:2528
- C:\Windows\System\lEAFcOM.exe
  C:\Windows\System\lEAFcOM.exe
  2⤵
  PID:2828
- C:\Windows\System\yNEbJOx.exe
  C:\Windows\System\yNEbJOx.exe
  2⤵
  PID:1276
- C:\Windows\System\lMGuqSv.exe
  C:\Windows\System\lMGuqSv.exe
  2⤵
  PID:2024
- C:\Windows\System\pIRnuCB.exe
  C:\Windows\System\pIRnuCB.exe
  2⤵
  PID:1576
- C:\Windows\System\BxNFdUA.exe
  C:\Windows\System\BxNFdUA.exe
  2⤵
  PID:2748
- C:\Windows\System\IcUIrrD.exe
  C:\Windows\System\IcUIrrD.exe
  2⤵
  PID:2644
- C:\Windows\System\MLBkNEe.exe
  C:\Windows\System\MLBkNEe.exe
  2⤵
  PID:1184
- C:\Windows\System\EKuCGoQ.exe
  C:\Windows\System\EKuCGoQ.exe
  2⤵
  PID:2032
- C:\Windows\System\mqmRSwn.exe
  C:\Windows\System\mqmRSwn.exe
  2⤵
  PID:2056
- C:\Windows\System\jFBrNAI.exe
  C:\Windows\System\jFBrNAI.exe
  2⤵
  PID:2780
- C:\Windows\System\eByrzNf.exe
  C:\Windows\System\eByrzNf.exe
  2⤵
  PID:696
- C:\Windows\System\ETswTEv.exe
  C:\Windows\System\ETswTEv.exe
  2⤵
  PID:2400
- C:\Windows\System\EOMXrLt.exe
  C:\Windows\System\EOMXrLt.exe
  2⤵
  PID:484
- C:\Windows\System\ODpPapl.exe
  C:\Windows\System\ODpPapl.exe
  2⤵
  PID:556
- C:\Windows\System\uNCuRXh.exe
  C:\Windows\System\uNCuRXh.exe
  2⤵
  PID:1548
- C:\Windows\System\mDHasKn.exe
  C:\Windows\System\mDHasKn.exe
  2⤵
  PID:2892
- C:\Windows\System\aItyXqh.exe
  C:\Windows\System\aItyXqh.exe
  2⤵
  PID:1632
- C:\Windows\System\BmcDxUe.exe
  C:\Windows\System\BmcDxUe.exe
  2⤵
  PID:2008
- C:\Windows\System\JLFCIyG.exe
  C:\Windows\System\JLFCIyG.exe
  2⤵
  PID:2788
- C:\Windows\System\iprySGa.exe
  C:\Windows\System\iprySGa.exe
  2⤵
  PID:1540
- C:\Windows\System\zQGgDtf.exe
  C:\Windows\System\zQGgDtf.exe
  2⤵
  PID:1572
- C:\Windows\System\PSCiPfe.exe
  C:\Windows\System\PSCiPfe.exe
  2⤵
  PID:904
- C:\Windows\System\GINxJji.exe
  C:\Windows\System\GINxJji.exe
  2⤵
  PID:912
- C:\Windows\System\suAMYlz.exe
  C:\Windows\System\suAMYlz.exe
  2⤵
  PID:2268
- C:\Windows\System\hXjNrns.exe
  C:\Windows\System\hXjNrns.exe
  2⤵
  PID:1452
- C:\Windows\System\WGuJMic.exe
  C:\Windows\System\WGuJMic.exe
  2⤵
  PID:2164
- C:\Windows\System\wCpjYtJ.exe
  C:\Windows\System\wCpjYtJ.exe
  2⤵
  PID:1952
- C:\Windows\System\QQlxEsu.exe
  C:\Windows\System\QQlxEsu.exe
  2⤵
  PID:3000
- C:\Windows\System\yvAUZJg.exe
  C:\Windows\System\yvAUZJg.exe
  2⤵
  PID:1788
- C:\Windows\System\RVDsqen.exe
  C:\Windows\System\RVDsqen.exe
  2⤵
  PID:2916
- C:\Windows\System\ZxpxPnC.exe
  C:\Windows\System\ZxpxPnC.exe
  2⤵
  PID:3036
- C:\Windows\System\OsvSfva.exe
  C:\Windows\System\OsvSfva.exe
  2⤵
  PID:2432
- C:\Windows\System\cjIkEHC.exe
  C:\Windows\System\cjIkEHC.exe
  2⤵
  PID:2240
- C:\Windows\System\zAAudBX.exe
  C:\Windows\System\zAAudBX.exe
  2⤵
  PID:2836
- C:\Windows\System\zuSlZJC.exe
  C:\Windows\System\zuSlZJC.exe
  2⤵
  PID:2716
- C:\Windows\System\FYyykoc.exe
  C:\Windows\System\FYyykoc.exe
  2⤵
  PID:2628
- C:\Windows\System\lGLirAb.exe
  C:\Windows\System\lGLirAb.exe
  2⤵
  PID:2456
- C:\Windows\System\kZIijcz.exe
  C:\Windows\System\kZIijcz.exe
  2⤵
  PID:2688
- C:\Windows\System\aQyFZfs.exe
  C:\Windows\System\aQyFZfs.exe
  2⤵
  PID:276
- C:\Windows\System\GAgRgye.exe
  C:\Windows\System\GAgRgye.exe
  2⤵
  PID:2768
- C:\Windows\System\KWvAror.exe
  C:\Windows\System\KWvAror.exe
  2⤵
  PID:356
- C:\Windows\System\taplDFA.exe
  C:\Windows\System\taplDFA.exe
  2⤵
  PID:1680
- C:\Windows\System\rIevsgC.exe
  C:\Windows\System\rIevsgC.exe
  2⤵
  PID:1132
- C:\Windows\System\OjKcbal.exe
  C:\Windows\System\OjKcbal.exe
  2⤵
  PID:804
- C:\Windows\System\ktMOMSs.exe
  C:\Windows\System\ktMOMSs.exe
  2⤵
  PID:1396
- C:\Windows\System\YTgTnUD.exe
  C:\Windows\System\YTgTnUD.exe
  2⤵
  PID:2908
- C:\Windows\System\wNFlzFg.exe
  C:\Windows\System\wNFlzFg.exe
  2⤵
  PID:1596
- C:\Windows\System\BXxQSUR.exe
  C:\Windows\System\BXxQSUR.exe
  2⤵
  PID:1456
- C:\Windows\System\hnQWhti.exe
  C:\Windows\System\hnQWhti.exe
  2⤵
  PID:3044
- C:\Windows\System\tzcSLuM.exe
  C:\Windows\System\tzcSLuM.exe
  2⤵
  PID:748
- C:\Windows\System\mIovIdm.exe
  C:\Windows\System\mIovIdm.exe
  2⤵
  PID:2160
- C:\Windows\System\KQEbaZa.exe
  C:\Windows\System\KQEbaZa.exe
  2⤵
  PID:2168
- C:\Windows\System\zcAmMHX.exe
  C:\Windows\System\zcAmMHX.exe
  2⤵
  PID:1668
- C:\Windows\System\NdjSrIv.exe
  C:\Windows\System\NdjSrIv.exe
  2⤵
  PID:2324
- C:\Windows\System\rCGKeRh.exe
  C:\Windows\System\rCGKeRh.exe
  2⤵
  PID:1512
- C:\Windows\System\SkwQgdQ.exe
  C:\Windows\System\SkwQgdQ.exe
  2⤵
  PID:1984
- C:\Windows\System\TzIcPlw.exe
  C:\Windows\System\TzIcPlw.exe
  2⤵
  PID:2524
- C:\Windows\System\gIMyptK.exe
  C:\Windows\System\gIMyptK.exe
  2⤵
  PID:2700
- C:\Windows\System\TaeBWbG.exe
  C:\Windows\System\TaeBWbG.exe
  2⤵
  PID:2956
- C:\Windows\System\tqsunyF.exe
  C:\Windows\System\tqsunyF.exe
  2⤵
  PID:2756
- C:\Windows\System\CjMrUmv.exe
  C:\Windows\System\CjMrUmv.exe
  2⤵
  PID:2284
- C:\Windows\System\AleguyN.exe
  C:\Windows\System\AleguyN.exe
  2⤵
  PID:2776
- C:\Windows\System\aiSUFMX.exe
  C:\Windows\System\aiSUFMX.exe
  2⤵
  PID:1912
- C:\Windows\System\bMNxSfR.exe
  C:\Windows\System\bMNxSfR.exe
  2⤵
  PID:1964
- C:\Windows\System\WpQPPqE.exe
  C:\Windows\System\WpQPPqE.exe
  2⤵
  PID:1948
- C:\Windows\System\OVQzTgg.exe
  C:\Windows\System\OVQzTgg.exe
  2⤵
  PID:2372
- C:\Windows\System\zqDyGdT.exe
  C:\Windows\System\zqDyGdT.exe
  2⤵
  PID:1696
- C:\Windows\System\aRVqoJS.exe
  C:\Windows\System\aRVqoJS.exe
  2⤵
  PID:400
- C:\Windows\System\oxFtulH.exe
  C:\Windows\System\oxFtulH.exe
  2⤵
  PID:2004
- C:\Windows\System\zWhTysn.exe
  C:\Windows\System\zWhTysn.exe
  2⤵
  PID:2560
- C:\Windows\System\MxlqdBU.exe
  C:\Windows\System\MxlqdBU.exe
  2⤵
  PID:2496
- C:\Windows\System\QAourpv.exe
  C:\Windows\System\QAourpv.exe
  2⤵
  PID:2532
- C:\Windows\System\QADedmK.exe
  C:\Windows\System\QADedmK.exe
  2⤵
  PID:1256
- C:\Windows\System\IbwFqdS.exe
  C:\Windows\System\IbwFqdS.exe
  2⤵
  PID:2668
- C:\Windows\System\iiATnZZ.exe
  C:\Windows\System\iiATnZZ.exe
  2⤵
  PID:808
- C:\Windows\System\FszbGcq.exe
  C:\Windows\System\FszbGcq.exe
  2⤵
  PID:2228
- C:\Windows\System\rpjWjla.exe
  C:\Windows\System\rpjWjla.exe
  2⤵
  PID:3080
- C:\Windows\System\fGBSaUM.exe
  C:\Windows\System\fGBSaUM.exe
  2⤵
  PID:3104
- C:\Windows\System\jpWNyHV.exe
  C:\Windows\System\jpWNyHV.exe
  2⤵
  PID:3124
- C:\Windows\System\dmhBWAz.exe
  C:\Windows\System\dmhBWAz.exe
  2⤵
  PID:3144
- C:\Windows\System\tEEkwzJ.exe
  C:\Windows\System\tEEkwzJ.exe
  2⤵
  PID:3164
- C:\Windows\System\hPewJhM.exe
  C:\Windows\System\hPewJhM.exe
  2⤵
  PID:3180
- C:\Windows\System\dEAhHrS.exe
  C:\Windows\System\dEAhHrS.exe
  2⤵
  PID:3200
- C:\Windows\System\FrOfWFD.exe
  C:\Windows\System\FrOfWFD.exe
  2⤵
  PID:3220
- C:\Windows\System\UxZOqfZ.exe
  C:\Windows\System\UxZOqfZ.exe
  2⤵
  PID:3236
- C:\Windows\System\QWzlFxW.exe
  C:\Windows\System\QWzlFxW.exe
  2⤵
  PID:3268
- C:\Windows\System\zunACHr.exe
  C:\Windows\System\zunACHr.exe
  2⤵
  PID:3288
- C:\Windows\System\WfdLXrK.exe
  C:\Windows\System\WfdLXrK.exe
  2⤵
  PID:3308
- C:\Windows\System\sPioLZN.exe
  C:\Windows\System\sPioLZN.exe
  2⤵
  PID:3328
- C:\Windows\System\yQGyGNV.exe
  C:\Windows\System\yQGyGNV.exe
  2⤵
  PID:3348
- C:\Windows\System\mzEoTgY.exe
  C:\Windows\System\mzEoTgY.exe
  2⤵
  PID:3368
- C:\Windows\System\MDlzjea.exe
  C:\Windows\System\MDlzjea.exe
  2⤵
  PID:3384
- C:\Windows\System\WChRPBU.exe
  C:\Windows\System\WChRPBU.exe
  2⤵
  PID:3408
- C:\Windows\System\bGtxvmc.exe
  C:\Windows\System\bGtxvmc.exe
  2⤵
  PID:3428
- C:\Windows\System\xuAqerq.exe
  C:\Windows\System\xuAqerq.exe
  2⤵
  PID:3444
- C:\Windows\System\kycNcHG.exe
  C:\Windows\System\kycNcHG.exe
  2⤵
  PID:3468
- C:\Windows\System\ecrDdff.exe
  C:\Windows\System\ecrDdff.exe
  2⤵
  PID:3488
- C:\Windows\System\HYrWcLm.exe
  C:\Windows\System\HYrWcLm.exe
  2⤵
  PID:3508
- C:\Windows\System\TUiRsan.exe
  C:\Windows\System\TUiRsan.exe
  2⤵
  PID:3528
- C:\Windows\System\RarCNRm.exe
  C:\Windows\System\RarCNRm.exe
  2⤵
  PID:3548
- C:\Windows\System\eWkQQTX.exe
  C:\Windows\System\eWkQQTX.exe
  2⤵
  PID:3568
- C:\Windows\System\VamRtic.exe
  C:\Windows\System\VamRtic.exe
  2⤵
  PID:3588
- C:\Windows\System\GxFXGVK.exe
  C:\Windows\System\GxFXGVK.exe
  2⤵
  PID:3604
- C:\Windows\System\briGXsP.exe
  C:\Windows\System\briGXsP.exe
  2⤵
  PID:3628
- C:\Windows\System\biGsNRE.exe
  C:\Windows\System\biGsNRE.exe
  2⤵
  PID:3648
- C:\Windows\System\ARJxDoc.exe
  C:\Windows\System\ARJxDoc.exe
  2⤵
  PID:3668
- C:\Windows\System\KsqvRTg.exe
  C:\Windows\System\KsqvRTg.exe
  2⤵
  PID:3688
- C:\Windows\System\nrcDEfg.exe
  C:\Windows\System\nrcDEfg.exe
  2⤵
  PID:3708
- C:\Windows\System\gyeFhAl.exe
  C:\Windows\System\gyeFhAl.exe
  2⤵
  PID:3728
- C:\Windows\System\IMOtjWM.exe
  C:\Windows\System\IMOtjWM.exe
  2⤵
  PID:3744
- C:\Windows\System\oBOyGrF.exe
  C:\Windows\System\oBOyGrF.exe
  2⤵
  PID:3768
- C:\Windows\System\zQclEBj.exe
  C:\Windows\System\zQclEBj.exe
  2⤵
  PID:3792
- C:\Windows\System\JLWZNKj.exe
  C:\Windows\System\JLWZNKj.exe
  2⤵
  PID:3812
- C:\Windows\System\SLturLe.exe
  C:\Windows\System\SLturLe.exe
  2⤵
  PID:3832
- C:\Windows\System\PtTTlnO.exe
  C:\Windows\System\PtTTlnO.exe
  2⤵
  PID:3852
- C:\Windows\System\bvlFyiU.exe
  C:\Windows\System\bvlFyiU.exe
  2⤵
  PID:3868
- C:\Windows\System\njgmPKv.exe
  C:\Windows\System\njgmPKv.exe
  2⤵
  PID:3896
- C:\Windows\System\HVwBAjv.exe
  C:\Windows\System\HVwBAjv.exe
  2⤵
  PID:3916
- C:\Windows\System\gwbIVFS.exe
  C:\Windows\System\gwbIVFS.exe
  2⤵
  PID:3936
- C:\Windows\System\RKtEhks.exe
  C:\Windows\System\RKtEhks.exe
  2⤵
  PID:3956
- C:\Windows\System\FhcOvNL.exe
  C:\Windows\System\FhcOvNL.exe
  2⤵
  PID:3976
- C:\Windows\System\vnxpuid.exe
  C:\Windows\System\vnxpuid.exe
  2⤵
  PID:3992
- C:\Windows\System\NJOcxAQ.exe
  C:\Windows\System\NJOcxAQ.exe
  2⤵
  PID:4016
- C:\Windows\System\ugGAPMt.exe
  C:\Windows\System\ugGAPMt.exe
  2⤵
  PID:4032
- C:\Windows\System\bJkzqrT.exe
  C:\Windows\System\bJkzqrT.exe
  2⤵
  PID:4056
- C:\Windows\System\RwNMYxR.exe
  C:\Windows\System\RwNMYxR.exe
  2⤵
  PID:4076
- C:\Windows\System\wADjPah.exe
  C:\Windows\System\wADjPah.exe
  2⤵
  PID:1796
- C:\Windows\System\gFpbHro.exe
  C:\Windows\System\gFpbHro.exe
  2⤵
  PID:240
- C:\Windows\System\yWXfjTL.exe
  C:\Windows\System\yWXfjTL.exe
  2⤵
  PID:2692
- C:\Windows\System\KkxqnKb.exe
  C:\Windows\System\KkxqnKb.exe
  2⤵
  PID:2276
- C:\Windows\System\Yojebjq.exe
  C:\Windows\System\Yojebjq.exe
  2⤵
  PID:604
- C:\Windows\System\AfnUIUG.exe
  C:\Windows\System\AfnUIUG.exe
  2⤵
  PID:3112
- C:\Windows\System\LKrJFXh.exe
  C:\Windows\System\LKrJFXh.exe
  2⤵
  PID:3120
- C:\Windows\System\pHiczvd.exe
  C:\Windows\System\pHiczvd.exe
  2⤵
  PID:2072
- C:\Windows\System\UpmLTaz.exe
  C:\Windows\System\UpmLTaz.exe
  2⤵
  PID:3160
- C:\Windows\System\bfKEBbd.exe
  C:\Windows\System\bfKEBbd.exe
  2⤵
  PID:3100
- C:\Windows\System\FSgNkxK.exe
  C:\Windows\System\FSgNkxK.exe
  2⤵
  PID:3136
- C:\Windows\System\prlhKiN.exe
  C:\Windows\System\prlhKiN.exe
  2⤵
  PID:3212
- C:\Windows\System\scDhEzu.exe
  C:\Windows\System\scDhEzu.exe
  2⤵
  PID:3284
- C:\Windows\System\jnHpspF.exe
  C:\Windows\System\jnHpspF.exe
  2⤵
  PID:3252
- C:\Windows\System\TFgZViY.exe
  C:\Windows\System\TFgZViY.exe
  2⤵
  PID:3320
- C:\Windows\System\zCJaDyI.exe
  C:\Windows\System\zCJaDyI.exe
  2⤵
  PID:3356
- C:\Windows\System\yakAhOs.exe
  C:\Windows\System\yakAhOs.exe
  2⤵
  PID:3396
- C:\Windows\System\LxWwAoL.exe
  C:\Windows\System\LxWwAoL.exe
  2⤵
  PID:3424
- C:\Windows\System\voOrOab.exe
  C:\Windows\System\voOrOab.exe
  2⤵
  PID:3452
- C:\Windows\System\zDOMHzq.exe
  C:\Windows\System\zDOMHzq.exe
  2⤵
  PID:3460
- C:\Windows\System\LGbNCen.exe
  C:\Windows\System\LGbNCen.exe
  2⤵
  PID:3524
- C:\Windows\System\NfMyxoX.exe
  C:\Windows\System\NfMyxoX.exe
  2⤵
  PID:3544
- C:\Windows\System\ywqPtwX.exe
  C:\Windows\System\ywqPtwX.exe
  2⤵
  PID:3596
- C:\Windows\System\UHPQDZj.exe
  C:\Windows\System\UHPQDZj.exe
  2⤵
  PID:3620
- C:\Windows\System\sguGirJ.exe
  C:\Windows\System\sguGirJ.exe
  2⤵
  PID:3644
- C:\Windows\System\TYCMzYS.exe
  C:\Windows\System\TYCMzYS.exe
  2⤵
  PID:3680
- C:\Windows\System\GTYZHFf.exe
  C:\Windows\System\GTYZHFf.exe
  2⤵
  PID:3700
- C:\Windows\System\QAVfeEV.exe
  C:\Windows\System\QAVfeEV.exe
  2⤵
  PID:2960
- C:\Windows\System\vgimLAh.exe
  C:\Windows\System\vgimLAh.exe
  2⤵
  PID:3760
- C:\Windows\System\kpNQVcK.exe
  C:\Windows\System\kpNQVcK.exe
  2⤵
  PID:3788
- C:\Windows\System\vvUUSWQ.exe
  C:\Windows\System\vvUUSWQ.exe
  2⤵
  PID:3820
- C:\Windows\System\oUzYNUr.exe
  C:\Windows\System\oUzYNUr.exe
  2⤵
  PID:3860
- C:\Windows\System\OFCrYyt.exe
  C:\Windows\System\OFCrYyt.exe
  2⤵
  PID:3864
- C:\Windows\System\MFSBGaP.exe
  C:\Windows\System\MFSBGaP.exe
  2⤵
  PID:3932
- C:\Windows\System\gJCbDKG.exe
  C:\Windows\System\gJCbDKG.exe
  2⤵
  PID:3948
- C:\Windows\System\UhbtCuw.exe
  C:\Windows\System\UhbtCuw.exe
  2⤵
  PID:4000
- C:\Windows\System\hmaebES.exe
  C:\Windows\System\hmaebES.exe
  2⤵
  PID:3988
- C:\Windows\System\hNxeIyA.exe
  C:\Windows\System\hNxeIyA.exe
  2⤵
  PID:4048
- C:\Windows\System\YdTZDLf.exe
  C:\Windows\System\YdTZDLf.exe
  2⤵
  PID:4088
- C:\Windows\System\QEmKbuK.exe
  C:\Windows\System\QEmKbuK.exe
  2⤵
  PID:2864
- C:\Windows\System\OJMYBuY.exe
  C:\Windows\System\OJMYBuY.exe
  2⤵
  PID:2888
- C:\Windows\System\YVIUzQV.exe
  C:\Windows\System\YVIUzQV.exe
  2⤵
  PID:1716
- C:\Windows\System\oKNxZzD.exe
  C:\Windows\System\oKNxZzD.exe
  2⤵
  PID:1972
- C:\Windows\System\DyDTajN.exe
  C:\Windows\System\DyDTajN.exe
  2⤵
  PID:836
- C:\Windows\System\QTiTmoL.exe
  C:\Windows\System\QTiTmoL.exe
  2⤵
  PID:3192
- C:\Windows\System\NZnhvAC.exe
  C:\Windows\System\NZnhvAC.exe
  2⤵
  PID:3176
- C:\Windows\System\QilzQRW.exe
  C:\Windows\System\QilzQRW.exe
  2⤵
  PID:3256
- C:\Windows\System\EWjHoLc.exe
  C:\Windows\System\EWjHoLc.exe
  2⤵
  PID:3264
- C:\Windows\System\gAdyVRf.exe
  C:\Windows\System\gAdyVRf.exe
  2⤵
  PID:3364
- C:\Windows\System\QdTrHYn.exe
  C:\Windows\System\QdTrHYn.exe
  2⤵
  PID:3436
- C:\Windows\System\AHPABSl.exe
  C:\Windows\System\AHPABSl.exe
  2⤵
  PID:3516
- C:\Windows\System\EuwWfwj.exe
  C:\Windows\System\EuwWfwj.exe
  2⤵
  PID:3560
- C:\Windows\System\nCOzaHZ.exe
  C:\Windows\System\nCOzaHZ.exe
  2⤵
  PID:3616
- C:\Windows\System\qwvuMXe.exe
  C:\Windows\System\qwvuMXe.exe
  2⤵
  PID:2660
- C:\Windows\System\DnWhUea.exe
  C:\Windows\System\DnWhUea.exe
  2⤵
  PID:3756
- C:\Windows\System\UWDlIEl.exe
  C:\Windows\System\UWDlIEl.exe
  2⤵
  PID:3764
- C:\Windows\System\Scluyib.exe
  C:\Windows\System\Scluyib.exe
  2⤵
  PID:3804
- C:\Windows\System\TjWpDmF.exe
  C:\Windows\System\TjWpDmF.exe
  2⤵
  PID:3800
- C:\Windows\System\OPVmccB.exe
  C:\Windows\System\OPVmccB.exe
  2⤵
  PID:3848
- C:\Windows\System\HXMDNLz.exe
  C:\Windows\System\HXMDNLz.exe
  2⤵
  PID:2464
- C:\Windows\System\BNWVWwX.exe
  C:\Windows\System\BNWVWwX.exe
  2⤵
  PID:4012
- C:\Windows\System\fhCVfWc.exe
  C:\Windows\System\fhCVfWc.exe
  2⤵
  PID:4008
- C:\Windows\System\gBKePMf.exe
  C:\Windows\System\gBKePMf.exe
  2⤵
  PID:4072
- C:\Windows\System\dUxVGjP.exe
  C:\Windows\System\dUxVGjP.exe
  2⤵
  PID:2112
- C:\Windows\System\zcFVEse.exe
  C:\Windows\System\zcFVEse.exe
  2⤵
  PID:2484
- C:\Windows\System\sCYVxZg.exe
  C:\Windows\System\sCYVxZg.exe
  2⤵
  PID:2348
- C:\Windows\System\YIZcTXu.exe
  C:\Windows\System\YIZcTXu.exe
  2⤵
  PID:1240
- C:\Windows\System\fBYImdq.exe
  C:\Windows\System\fBYImdq.exe
  2⤵
  PID:1784
- C:\Windows\System\TefgBih.exe
  C:\Windows\System\TefgBih.exe
  2⤵
  PID:996
- C:\Windows\System\KUalXre.exe
  C:\Windows\System\KUalXre.exe
  2⤵
  PID:3336
- C:\Windows\System\kKWQwwy.exe
  C:\Windows\System\kKWQwwy.exe
  2⤵
  PID:2796
- C:\Windows\System\ilzdrHA.exe
  C:\Windows\System\ilzdrHA.exe
  2⤵
  PID:3416
- C:\Windows\System\gAVAokg.exe
  C:\Windows\System\gAVAokg.exe
  2⤵
  PID:2792
- C:\Windows\System\txQCPos.exe
  C:\Windows\System\txQCPos.exe
  2⤵
  PID:1416
- C:\Windows\System\cEsEvzA.exe
  C:\Windows\System\cEsEvzA.exe
  2⤵
  PID:1352
- C:\Windows\System\TlEtMnn.exe
  C:\Windows\System\TlEtMnn.exe
  2⤵
  PID:3612
- C:\Windows\System\NNowhrk.exe
  C:\Windows\System\NNowhrk.exe
  2⤵
  PID:844
- C:\Windows\System\FYZjpaD.exe
  C:\Windows\System\FYZjpaD.exe
  2⤵
  PID:2588
- C:\Windows\System\gYWPGYo.exe
  C:\Windows\System\gYWPGYo.exe
  2⤵
  PID:3808
- C:\Windows\System\OxEkYym.exe
  C:\Windows\System\OxEkYym.exe
  2⤵
  PID:3724
- C:\Windows\System\JWQdGKA.exe
  C:\Windows\System\JWQdGKA.exe
  2⤵
  PID:3780
- C:\Windows\System\PzPpACa.exe
  C:\Windows\System\PzPpACa.exe
  2⤵
  PID:3928
- C:\Windows\System\XIPzVrO.exe
  C:\Windows\System\XIPzVrO.exe
  2⤵
  PID:2648
- C:\Windows\System\VwTjQAH.exe
  C:\Windows\System\VwTjQAH.exe
  2⤵
  PID:332
- C:\Windows\System\hHdqGHa.exe
  C:\Windows\System\hHdqGHa.exe
  2⤵
  PID:992
- C:\Windows\System\xlXhmDS.exe
  C:\Windows\System\xlXhmDS.exe
  2⤵
  PID:764
- C:\Windows\System\wydsumh.exe
  C:\Windows\System\wydsumh.exe
  2⤵
  PID:2292
- C:\Windows\System\WbyZyzV.exe
  C:\Windows\System\WbyZyzV.exe
  2⤵
  PID:2652
- C:\Windows\System\CbrLtEh.exe
  C:\Windows\System\CbrLtEh.exe
  2⤵
  PID:1792
- C:\Windows\System\CiaqraN.exe
  C:\Windows\System\CiaqraN.exe
  2⤵
  PID:884
- C:\Windows\System\KvKPMLk.exe
  C:\Windows\System\KvKPMLk.exe
  2⤵
  PID:3216
- C:\Windows\System\uaBuBQJ.exe
  C:\Windows\System\uaBuBQJ.exe
  2⤵
  PID:2424
- C:\Windows\System\XKLJQPX.exe
  C:\Windows\System\XKLJQPX.exe
  2⤵
  PID:1224
- C:\Windows\System\lwEttqt.exe
  C:\Windows\System\lwEttqt.exe
  2⤵
  PID:2000
- C:\Windows\System\xmhjRfk.exe
  C:\Windows\System\xmhjRfk.exe
  2⤵
  PID:2472
- C:\Windows\System\bBIsbkA.exe
  C:\Windows\System\bBIsbkA.exe
  2⤵
  PID:3400
- C:\Windows\System\PitSQqY.exe
  C:\Windows\System\PitSQqY.exe
  2⤵
  PID:1552
- C:\Windows\System\vYOewri.exe
  C:\Windows\System\vYOewri.exe
  2⤵
  PID:2020
- C:\Windows\System\nOocmyv.exe
  C:\Windows\System\nOocmyv.exe
  2⤵
  PID:3564
- C:\Windows\System\tlFaSUL.exe
  C:\Windows\System\tlFaSUL.exe
  2⤵
  PID:112
- C:\Windows\System\ugJcnNv.exe
  C:\Windows\System\ugJcnNv.exe
  2⤵
  PID:632
- C:\Windows\System\lnqkSHO.exe
  C:\Windows\System\lnqkSHO.exe
  2⤵
  PID:1724
- C:\Windows\System\vCrNYDi.exe
  C:\Windows\System\vCrNYDi.exe
  2⤵
  PID:2732
- C:\Windows\System\atncDkG.exe
  C:\Windows\System\atncDkG.exe
  2⤵
  PID:2224
- C:\Windows\System\vHGcUUy.exe
  C:\Windows\System\vHGcUUy.exe
  2⤵
  PID:1580
- C:\Windows\System\nYajABF.exe
  C:\Windows\System\nYajABF.exe
  2⤵
  PID:3360
- C:\Windows\System\SKvvBco.exe
  C:\Windows\System\SKvvBco.exe
  2⤵
  PID:2932
- C:\Windows\System\XhPYfud.exe
  C:\Windows\System\XhPYfud.exe
  2⤵
  PID:1728
- C:\Windows\System\ozmRvrw.exe
  C:\Windows\System\ozmRvrw.exe
  2⤵
  PID:3844
- C:\Windows\System\TRcCixg.exe
  C:\Windows\System\TRcCixg.exe
  2⤵
  PID:380
- C:\Windows\System\dYmJGzn.exe
  C:\Windows\System\dYmJGzn.exe
  2⤵
  PID:4116
- C:\Windows\System\GTJnaKk.exe
  C:\Windows\System\GTJnaKk.exe
  2⤵
  PID:4132
- C:\Windows\System\CAVlpjX.exe
  C:\Windows\System\CAVlpjX.exe
  2⤵
  PID:4180
- C:\Windows\System\wVKDeyI.exe
  C:\Windows\System\wVKDeyI.exe
  2⤵
  PID:4196
- C:\Windows\System\KrlluVl.exe
  C:\Windows\System\KrlluVl.exe
  2⤵
  PID:4212
- C:\Windows\System\mGccdiU.exe
  C:\Windows\System\mGccdiU.exe
  2⤵
  PID:4228
- C:\Windows\System\JMEwspp.exe
  C:\Windows\System\JMEwspp.exe
  2⤵
  PID:4244
- C:\Windows\System\ggfTJoz.exe
  C:\Windows\System\ggfTJoz.exe
  2⤵
  PID:4260
- C:\Windows\System\LdSndVe.exe
  C:\Windows\System\LdSndVe.exe
  2⤵
  PID:4280
- C:\Windows\System\cjjbKvQ.exe
  C:\Windows\System\cjjbKvQ.exe
  2⤵
  PID:4300
- C:\Windows\System\sLVneGX.exe
  C:\Windows\System\sLVneGX.exe
  2⤵
  PID:4320
- C:\Windows\System\btDTOJJ.exe
  C:\Windows\System\btDTOJJ.exe
  2⤵
  PID:4340
- C:\Windows\System\FFZGBmI.exe
  C:\Windows\System\FFZGBmI.exe
  2⤵
  PID:4356
- C:\Windows\System\bOVsHNh.exe
  C:\Windows\System\bOVsHNh.exe
  2⤵
  PID:4376
- C:\Windows\System\EMivfld.exe
  C:\Windows\System\EMivfld.exe
  2⤵
  PID:4400
- C:\Windows\System\UgjBssc.exe
  C:\Windows\System\UgjBssc.exe
  2⤵
  PID:4416
- C:\Windows\System\CnpwbVT.exe
  C:\Windows\System\CnpwbVT.exe
  2⤵
  PID:4432
- C:\Windows\System\wjkvtaS.exe
  C:\Windows\System\wjkvtaS.exe
  2⤵
  PID:4452
- C:\Windows\System\qjpinOf.exe
  C:\Windows\System\qjpinOf.exe
  2⤵
  PID:4492
- C:\Windows\System\qvetvVx.exe
  C:\Windows\System\qvetvVx.exe
  2⤵
  PID:4508
- C:\Windows\System\ZxDhYAg.exe
  C:\Windows\System\ZxDhYAg.exe
  2⤵
  PID:4524
- C:\Windows\System\ZgNyUfw.exe
  C:\Windows\System\ZgNyUfw.exe
  2⤵
  PID:4540
- C:\Windows\System\NZqvLIW.exe
  C:\Windows\System\NZqvLIW.exe
  2⤵
  PID:4564
- C:\Windows\System\tTYlcPl.exe
  C:\Windows\System\tTYlcPl.exe
  2⤵
  PID:4588
- C:\Windows\System\hAjikuU.exe
  C:\Windows\System\hAjikuU.exe
  2⤵
  PID:4608
- C:\Windows\System\VabsBid.exe
  C:\Windows\System\VabsBid.exe
  2⤵
  PID:4624
- C:\Windows\System\OxRrcaG.exe
  C:\Windows\System\OxRrcaG.exe
  2⤵
  PID:4644
- C:\Windows\System\VIlmeXw.exe
  C:\Windows\System\VIlmeXw.exe
  2⤵
  PID:4664
- C:\Windows\System\eaEtgyn.exe
  C:\Windows\System\eaEtgyn.exe
  2⤵
  PID:4680
- C:\Windows\System\JOcoAIx.exe
  C:\Windows\System\JOcoAIx.exe
  2⤵
  PID:4700
- C:\Windows\System\dbeNolA.exe
  C:\Windows\System\dbeNolA.exe
  2⤵
  PID:4724
- C:\Windows\System\cUdYZHx.exe
  C:\Windows\System\cUdYZHx.exe
  2⤵
  PID:4744
- C:\Windows\System\ZpmolSd.exe
  C:\Windows\System\ZpmolSd.exe
  2⤵
  PID:4760
- C:\Windows\System\vgjGSUe.exe
  C:\Windows\System\vgjGSUe.exe
  2⤵
  PID:4776
- C:\Windows\System\oMBSOOu.exe
  C:\Windows\System\oMBSOOu.exe
  2⤵
  PID:4796
- C:\Windows\System\CWAPHnC.exe
  C:\Windows\System\CWAPHnC.exe
  2⤵
  PID:4812
- C:\Windows\System\FVswUjT.exe
  C:\Windows\System\FVswUjT.exe
  2⤵
  PID:4836
- C:\Windows\System\AzjtLKU.exe
  C:\Windows\System\AzjtLKU.exe
  2⤵
  PID:4872
- C:\Windows\System\AgwEemz.exe
  C:\Windows\System\AgwEemz.exe
  2⤵
  PID:4888
- C:\Windows\System\uxvLTLF.exe
  C:\Windows\System\uxvLTLF.exe
  2⤵
  PID:4904
- C:\Windows\System\kRVABAu.exe
  C:\Windows\System\kRVABAu.exe
  2⤵
  PID:4940
- C:\Windows\System\zMxriYV.exe
  C:\Windows\System\zMxriYV.exe
  2⤵
  PID:4960
- C:\Windows\System\MkicSdW.exe
  C:\Windows\System\MkicSdW.exe
  2⤵
  PID:4976
- C:\Windows\System\osjpIXp.exe
  C:\Windows\System\osjpIXp.exe
  2⤵
  PID:4992
- C:\Windows\System\FUYulkx.exe
  C:\Windows\System\FUYulkx.exe
  2⤵
  PID:5016
- C:\Windows\System\IZWZCDF.exe
  C:\Windows\System\IZWZCDF.exe
  2⤵
  PID:5040
- C:\Windows\System\xAJedPg.exe
  C:\Windows\System\xAJedPg.exe
  2⤵
  PID:5056
- C:\Windows\System\bugUwgc.exe
  C:\Windows\System\bugUwgc.exe
  2⤵
  PID:5072
- C:\Windows\System\vkHhOMv.exe
  C:\Windows\System\vkHhOMv.exe
  2⤵
  PID:5088
- C:\Windows\System\pqFsCfO.exe
  C:\Windows\System\pqFsCfO.exe
  2⤵
  PID:5104
- C:\Windows\System\hyFJPOO.exe
  C:\Windows\System\hyFJPOO.exe
  2⤵
  PID:3152
- C:\Windows\System\MrjZjKa.exe
  C:\Windows\System\MrjZjKa.exe
  2⤵
  PID:3824
- C:\Windows\System\iceDhtN.exe
  C:\Windows\System\iceDhtN.exe
  2⤵
  PID:2116
- C:\Windows\System\jjcLZiJ.exe
  C:\Windows\System\jjcLZiJ.exe
  2⤵
  PID:3720
- C:\Windows\System\FzksUMt.exe
  C:\Windows\System\FzksUMt.exe
  2⤵
  PID:4140
- C:\Windows\System\OLoGDpv.exe
  C:\Windows\System\OLoGDpv.exe
  2⤵
  PID:584
- C:\Windows\System\yRIREme.exe
  C:\Windows\System\yRIREme.exe
  2⤵
  PID:3676
- C:\Windows\System\HTLUqor.exe
  C:\Windows\System\HTLUqor.exe
  2⤵
  PID:3840
- C:\Windows\System\kqdHNan.exe
  C:\Windows\System\kqdHNan.exe
  2⤵
  PID:3924
- C:\Windows\System\cnvztNy.exe
  C:\Windows\System\cnvztNy.exe
  2⤵
  PID:1772
- C:\Windows\System\AuMyZHm.exe
  C:\Windows\System\AuMyZHm.exe
  2⤵
  PID:1608
- C:\Windows\System\MnANXiY.exe
  C:\Windows\System\MnANXiY.exe
  2⤵
  PID:4160
- C:\Windows\System\DqJfCpD.exe
  C:\Windows\System\DqJfCpD.exe
  2⤵
  PID:4204
- C:\Windows\System\qgiPOiC.exe
  C:\Windows\System\qgiPOiC.exe
  2⤵
  PID:4268
- C:\Windows\System\fYJdndr.exe
  C:\Windows\System\fYJdndr.exe
  2⤵
  PID:4312
- C:\Windows\System\GpNhofT.exe
  C:\Windows\System\GpNhofT.exe
  2⤵
  PID:4352
- C:\Windows\System\ofLAZRk.exe
  C:\Windows\System\ofLAZRk.exe
  2⤵
  PID:4288
- C:\Windows\System\yTgrOFT.exe
  C:\Windows\System\yTgrOFT.exe
  2⤵
  PID:4384
- C:\Windows\System\uAGerxH.exe
  C:\Windows\System\uAGerxH.exe
  2⤵
  PID:4392
- C:\Windows\System\hguKarR.exe
  C:\Windows\System\hguKarR.exe
  2⤵
  PID:4192
- C:\Windows\System\qFynTmi.exe
  C:\Windows\System\qFynTmi.exe
  2⤵
  PID:4460
- C:\Windows\System\wNEeIKY.exe
  C:\Windows\System\wNEeIKY.exe
  2⤵
  PID:4484
- C:\Windows\System\diTdwJt.exe
  C:\Windows\System\diTdwJt.exe
  2⤵
  PID:4408
- C:\Windows\System\akiZARF.exe
  C:\Windows\System\akiZARF.exe
  2⤵
  PID:4448
- C:\Windows\System\TvmfdTg.exe
  C:\Windows\System\TvmfdTg.exe
  2⤵
  PID:4556
- C:\Windows\System\LzDmdPh.exe
  C:\Windows\System\LzDmdPh.exe
  2⤵
  PID:4500
- C:\Windows\System\DrUIWRA.exe
  C:\Windows\System\DrUIWRA.exe
  2⤵
  PID:4632
- C:\Windows\System\ADUBciy.exe
  C:\Windows\System\ADUBciy.exe
  2⤵
  PID:4536
- C:\Windows\System\ewhaMxY.exe
  C:\Windows\System\ewhaMxY.exe
  2⤵
  PID:4716
- C:\Windows\System\zEuQRyG.exe
  C:\Windows\System\zEuQRyG.exe
  2⤵
  PID:4532
- C:\Windows\System\BcSZKGK.exe
  C:\Windows\System\BcSZKGK.exe
  2⤵
  PID:4584
- C:\Windows\System\NfPDILz.exe
  C:\Windows\System\NfPDILz.exe
  2⤵
  PID:4768
- C:\Windows\System\yXeeqQf.exe
  C:\Windows\System\yXeeqQf.exe
  2⤵
  PID:4688
- C:\Windows\System\DwAWGLJ.exe
  C:\Windows\System\DwAWGLJ.exe
  2⤵
  PID:4656
- C:\Windows\System\RnpMJQT.exe
  C:\Windows\System\RnpMJQT.exe
  2⤵
  PID:4820
- C:\Windows\System\fNLKsep.exe
  C:\Windows\System\fNLKsep.exe
  2⤵
  PID:4804
- C:\Windows\System\GnBPusN.exe
  C:\Windows\System\GnBPusN.exe
  2⤵
  PID:4856
- C:\Windows\System\hUmAkig.exe
  C:\Windows\System\hUmAkig.exe
  2⤵
  PID:4884
- C:\Windows\System\CIOPkAA.exe
  C:\Windows\System\CIOPkAA.exe
  2⤵
  PID:4868
- C:\Windows\System\DMfgHXr.exe
  C:\Windows\System\DMfgHXr.exe
  2⤵
  PID:4900
- C:\Windows\System\zUfaaoT.exe
  C:\Windows\System\zUfaaoT.exe
  2⤵
  PID:4952
- C:\Windows\System\kreitMP.exe
  C:\Windows\System\kreitMP.exe
  2⤵
  PID:4988
- C:\Windows\System\LporhwU.exe
  C:\Windows\System\LporhwU.exe
  2⤵
  PID:5012
- C:\Windows\System\osmmQCa.exe
  C:\Windows\System\osmmQCa.exe
  2⤵
  PID:5032
- C:\Windows\System\XpDOeOp.exe
  C:\Windows\System\XpDOeOp.exe
  2⤵
  PID:5048
- C:\Windows\System\rZSjjJf.exe
  C:\Windows\System\rZSjjJf.exe
  2⤵
  PID:5116
- C:\Windows\System\DoPkjZN.exe
  C:\Windows\System\DoPkjZN.exe
  2⤵
  PID:2212
- C:\Windows\System\bUOuEAb.exe
  C:\Windows\System\bUOuEAb.exe
  2⤵
  PID:1236
- C:\Windows\System\sPUapaA.exe
  C:\Windows\System\sPUapaA.exe
  2⤵
  PID:3964
- C:\Windows\System\nqIuUBE.exe
  C:\Windows\System\nqIuUBE.exe
  2⤵
  PID:4168
- C:\Windows\System\XlhvjEF.exe
  C:\Windows\System\XlhvjEF.exe
  2⤵
  PID:4316
- C:\Windows\System\LJzqNXt.exe
  C:\Windows\System\LJzqNXt.exe
  2⤵
  PID:4224
- C:\Windows\System\Dyxznsx.exe
  C:\Windows\System\Dyxznsx.exe
  2⤵
  PID:4128
- C:\Windows\System\oMFIReo.exe
  C:\Windows\System\oMFIReo.exe
  2⤵
  PID:4336
- C:\Windows\System\PTbqzaS.exe
  C:\Windows\System\PTbqzaS.exe
  2⤵
  PID:4372
- C:\Windows\System\WBQKaKj.exe
  C:\Windows\System\WBQKaKj.exe
  2⤵
  PID:4520
- C:\Windows\System\bvOjWOO.exe
  C:\Windows\System\bvOjWOO.exe
  2⤵
  PID:4712
- C:\Windows\System\IyPpeFe.exe
  C:\Windows\System\IyPpeFe.exe
  2⤵
  PID:4572
- C:\Windows\System\mQKGvWB.exe
  C:\Windows\System\mQKGvWB.exe
  2⤵
  PID:4368
- C:\Windows\System\LcNPais.exe
  C:\Windows\System\LcNPais.exe
  2⤵
  PID:4576
- C:\Windows\System\aVyLfyp.exe
  C:\Windows\System\aVyLfyp.exe
  2⤵
  PID:4560
- C:\Windows\System\qKNnCyj.exe
  C:\Windows\System\qKNnCyj.exe
  2⤵
  PID:4692
- C:\Windows\System\ufPqqJq.exe
  C:\Windows\System\ufPqqJq.exe
  2⤵
  PID:4848
- C:\Windows\System\pQBimMh.exe
  C:\Windows\System\pQBimMh.exe
  2⤵
  PID:4928
- C:\Windows\System\nnkiUyh.exe
  C:\Windows\System\nnkiUyh.exe
  2⤵
  PID:4948
- C:\Windows\System\EujcaTQ.exe
  C:\Windows\System\EujcaTQ.exe
  2⤵
  PID:5008
- C:\Windows\System\zlIWFWJ.exe
  C:\Windows\System\zlIWFWJ.exe
  2⤵
  PID:4108
- C:\Windows\System\dLSzCpC.exe
  C:\Windows\System\dLSzCpC.exe
  2⤵
  PID:4276
- C:\Windows\System\PKzUFBo.exe
  C:\Windows\System\PKzUFBo.exe
  2⤵
  PID:3232
- C:\Windows\System\AlPvCGU.exe
  C:\Windows\System\AlPvCGU.exe
  2⤵
  PID:3968
- C:\Windows\System\uucjHOs.exe
  C:\Windows\System\uucjHOs.exe
  2⤵
  PID:1920
- C:\Windows\System\KhHAjOP.exe
  C:\Windows\System\KhHAjOP.exe
  2⤵
  PID:4296
- C:\Windows\System\LUCJMTE.exe
  C:\Windows\System\LUCJMTE.exe
  2⤵
  PID:4708
- C:\Windows\System\MdYMDot.exe
  C:\Windows\System\MdYMDot.exe
  2⤵
  PID:4600
- C:\Windows\System\QmWjeXS.exe
  C:\Windows\System\QmWjeXS.exe
  2⤵
  PID:4364
- C:\Windows\System\dSaISJn.exe
  C:\Windows\System\dSaISJn.exe
  2⤵
  PID:4772
- C:\Windows\System\VaMLBwX.exe
  C:\Windows\System\VaMLBwX.exe
  2⤵
  PID:4968
- C:\Windows\System\mwaWizY.exe
  C:\Windows\System\mwaWizY.exe
  2⤵
  PID:4752
- C:\Windows\System\BipBvIP.exe
  C:\Windows\System\BipBvIP.exe
  2⤵
  PID:4616
- C:\Windows\System\qiCbzWv.exe
  C:\Windows\System\qiCbzWv.exe
  2⤵
  PID:5052
- C:\Windows\System\qQLJTLI.exe
  C:\Windows\System\qQLJTLI.exe
  2⤵
  PID:4252
- C:\Windows\System\DwOJznT.exe
  C:\Windows\System\DwOJznT.exe
  2⤵
  PID:4604
- C:\Windows\System\ABOxZjm.exe
  C:\Windows\System\ABOxZjm.exe
  2⤵
  PID:2244
- C:\Windows\System\FNmiFNy.exe
  C:\Windows\System\FNmiFNy.exe
  2⤵
  PID:4428
- C:\Windows\System\afIHOkh.exe
  C:\Windows\System\afIHOkh.exe
  2⤵
  PID:4924
- C:\Windows\System\AtXgeTh.exe
  C:\Windows\System\AtXgeTh.exe
  2⤵
  PID:4984
- C:\Windows\System\DkVFtRD.exe
  C:\Windows\System\DkVFtRD.exe
  2⤵
  PID:1928
- C:\Windows\System\fEYBSNj.exe
  C:\Windows\System\fEYBSNj.exe
  2⤵
  PID:4852
- C:\Windows\System\iRCKOEf.exe
  C:\Windows\System\iRCKOEf.exe
  2⤵
  PID:4784
- C:\Windows\System\lpWnJaA.exe
  C:\Windows\System\lpWnJaA.exe
  2⤵
  PID:3228
- C:\Windows\System\UyMyJGz.exe
  C:\Windows\System\UyMyJGz.exe
  2⤵
  PID:5128
- C:\Windows\System\dKwYPjv.exe
  C:\Windows\System\dKwYPjv.exe
  2⤵
  PID:5144
- C:\Windows\System\KAwaWnU.exe
  C:\Windows\System\KAwaWnU.exe
  2⤵
  PID:5160
- C:\Windows\System\dvOaold.exe
  C:\Windows\System\dvOaold.exe
  2⤵
  PID:5180
- C:\Windows\System\oipazfl.exe
  C:\Windows\System\oipazfl.exe
  2⤵
  PID:5260
- C:\Windows\System\NXVPEDR.exe
  C:\Windows\System\NXVPEDR.exe
  2⤵
  PID:5280
- C:\Windows\System\jptpWiz.exe
  C:\Windows\System\jptpWiz.exe
  2⤵
  PID:5300
- C:\Windows\System\KlKLWTh.exe
  C:\Windows\System\KlKLWTh.exe
  2⤵
  PID:5316
- C:\Windows\System\LAPgIqQ.exe
  C:\Windows\System\LAPgIqQ.exe
  2⤵
  PID:5336
- C:\Windows\System\mcbirNr.exe
  C:\Windows\System\mcbirNr.exe
  2⤵
  PID:5356
- C:\Windows\System\FajIFSO.exe
  C:\Windows\System\FajIFSO.exe
  2⤵
  PID:5376
- C:\Windows\System\xDHGiaO.exe
  C:\Windows\System\xDHGiaO.exe
  2⤵
  PID:5392
- C:\Windows\System\wSqTOuh.exe
  C:\Windows\System\wSqTOuh.exe
  2⤵
  PID:5408
- C:\Windows\System\DauhGHL.exe
  C:\Windows\System\DauhGHL.exe
  2⤵
  PID:5428
- C:\Windows\System\mFuknxo.exe
  C:\Windows\System\mFuknxo.exe
  2⤵
  PID:5452
- C:\Windows\System\hqDcFce.exe
  C:\Windows\System\hqDcFce.exe
  2⤵
  PID:5468
- C:\Windows\System\aznyCwD.exe
  C:\Windows\System\aznyCwD.exe
  2⤵
  PID:5484
- C:\Windows\System\ElNfGLX.exe
  C:\Windows\System\ElNfGLX.exe
  2⤵
  PID:5500
- C:\Windows\System\MPkACAQ.exe
  C:\Windows\System\MPkACAQ.exe
  2⤵
  PID:5520
- C:\Windows\System\HVpOfqw.exe
  C:\Windows\System\HVpOfqw.exe
  2⤵
  PID:5536
- C:\Windows\System\hVWXgHF.exe
  C:\Windows\System\hVWXgHF.exe
  2⤵
  PID:5552
- C:\Windows\System\KckfvCO.exe
  C:\Windows\System\KckfvCO.exe
  2⤵
  PID:5572
- C:\Windows\System\ZRoNXOK.exe
  C:\Windows\System\ZRoNXOK.exe
  2⤵
  PID:5592
- C:\Windows\System\jVMLsez.exe
  C:\Windows\System\jVMLsez.exe
  2⤵
  PID:5608
- C:\Windows\System\eKtmUbV.exe
  C:\Windows\System\eKtmUbV.exe
  2⤵
  PID:5624
- C:\Windows\System\fFCitpZ.exe
  C:\Windows\System\fFCitpZ.exe
  2⤵
  PID:5640
- C:\Windows\System\fQvzZrl.exe
  C:\Windows\System\fQvzZrl.exe
  2⤵
  PID:5656
- C:\Windows\System\GMVkuST.exe
  C:\Windows\System\GMVkuST.exe
  2⤵
  PID:5672
- C:\Windows\System\ryeAgAP.exe
  C:\Windows\System\ryeAgAP.exe
  2⤵
  PID:5688
- C:\Windows\System\pCferDu.exe
  C:\Windows\System\pCferDu.exe
  2⤵
  PID:5704
- C:\Windows\System\DNcuceF.exe
  C:\Windows\System\DNcuceF.exe
  2⤵
  PID:5720
- C:\Windows\System\bQmeoWG.exe
  C:\Windows\System\bQmeoWG.exe
  2⤵
  PID:5736
- C:\Windows\System\awrYCCC.exe
  C:\Windows\System\awrYCCC.exe
  2⤵
  PID:5752
- C:\Windows\System\zYKwxyX.exe
  C:\Windows\System\zYKwxyX.exe
  2⤵
  PID:5768
- C:\Windows\System\JHWWGHp.exe
  C:\Windows\System\JHWWGHp.exe
  2⤵
  PID:5784
- C:\Windows\System\xkJgutx.exe
  C:\Windows\System\xkJgutx.exe
  2⤵
  PID:5804
- C:\Windows\System\WNMecnh.exe
  C:\Windows\System\WNMecnh.exe
  2⤵
  PID:5824
- C:\Windows\System\RyNdaCH.exe
  C:\Windows\System\RyNdaCH.exe
  2⤵
  PID:5840
- C:\Windows\System\KGkzcbi.exe
  C:\Windows\System\KGkzcbi.exe
  2⤵
  PID:5856
- C:\Windows\System\LJHwOCE.exe
  C:\Windows\System\LJHwOCE.exe
  2⤵
  PID:5872
- C:\Windows\System\irtbdRj.exe
  C:\Windows\System\irtbdRj.exe
  2⤵
  PID:5888
- C:\Windows\System\sKkKbcT.exe
  C:\Windows\System\sKkKbcT.exe
  2⤵
  PID:5904
- C:\Windows\System\EAZaTsu.exe
  C:\Windows\System\EAZaTsu.exe
  2⤵
  PID:5920
- C:\Windows\System\PxZaUUE.exe
  C:\Windows\System\PxZaUUE.exe
  2⤵
  PID:5936
- C:\Windows\System\mxBNtOi.exe
  C:\Windows\System\mxBNtOi.exe
  2⤵
  PID:5952
- C:\Windows\System\QPuxwWf.exe
  C:\Windows\System\QPuxwWf.exe
  2⤵
  PID:5968
- C:\Windows\System\JMsjKJR.exe
  C:\Windows\System\JMsjKJR.exe
  2⤵
  PID:5988
- C:\Windows\System\zZcuFUy.exe
  C:\Windows\System\zZcuFUy.exe
  2⤵
  PID:6004
- C:\Windows\System\TvfkYGr.exe
  C:\Windows\System\TvfkYGr.exe
  2⤵
  PID:6020
- C:\Windows\System\PkufzVq.exe
  C:\Windows\System\PkufzVq.exe
  2⤵
  PID:6036
- C:\Windows\System\BCqchKB.exe
  C:\Windows\System\BCqchKB.exe
  2⤵
  PID:6064
- C:\Windows\System\ynkcEdN.exe
  C:\Windows\System\ynkcEdN.exe
  2⤵
  PID:6080
- C:\Windows\System\QCzMNGq.exe
  C:\Windows\System\QCzMNGq.exe
  2⤵
  PID:6096
- C:\Windows\System\gUySind.exe
  C:\Windows\System\gUySind.exe
  2⤵
  PID:4920
- C:\Windows\System\BjUuwZY.exe
  C:\Windows\System\BjUuwZY.exe
  2⤵
  PID:5172
- C:\Windows\System\ehYQwPa.exe
  C:\Windows\System\ehYQwPa.exe
  2⤵
  PID:4328
- C:\Windows\System\VRStckr.exe
  C:\Windows\System\VRStckr.exe
  2⤵
  PID:5228
- C:\Windows\System\hsHefvK.exe
  C:\Windows\System\hsHefvK.exe
  2⤵
  PID:5344
- C:\Windows\System\MUtgqda.exe
  C:\Windows\System\MUtgqda.exe
  2⤵
  PID:5400
- C:\Windows\System\gSkqrht.exe
  C:\Windows\System\gSkqrht.exe
  2⤵
  PID:5440
- C:\Windows\System\ddKQNFx.exe
  C:\Windows\System\ddKQNFx.exe
  2⤵
  PID:5424
- C:\Windows\System\jObeiqM.exe
  C:\Windows\System\jObeiqM.exe
  2⤵
  PID:5512
- C:\Windows\System\mSuMSpr.exe
  C:\Windows\System\mSuMSpr.exe
  2⤵
  PID:5492
- C:\Windows\System\lPSVOcA.exe
  C:\Windows\System\lPSVOcA.exe
  2⤵
  PID:5584
- C:\Windows\System\vYHCAWf.exe
  C:\Windows\System\vYHCAWf.exe
  2⤵
  PID:5564
- C:\Windows\System\wUlmRxk.exe
  C:\Windows\System\wUlmRxk.exe
  2⤵
  PID:5636
- C:\Windows\System\twqDBbj.exe
  C:\Windows\System\twqDBbj.exe
  2⤵
  PID:5604
- C:\Windows\System\lxkHOfb.exe
  C:\Windows\System\lxkHOfb.exe
  2⤵
  PID:5684
- C:\Windows\System\UnptOUP.exe
  C:\Windows\System\UnptOUP.exe
  2⤵
  PID:5700
- C:\Windows\System\cGPxsJy.exe
  C:\Windows\System\cGPxsJy.exe
  2⤵
  PID:5764
- C:\Windows\System\EqmQecH.exe
  C:\Windows\System\EqmQecH.exe
  2⤵
  PID:5812
- C:\Windows\System\gWkffVY.exe
  C:\Windows\System\gWkffVY.exe
  2⤵
  PID:5852
- C:\Windows\System\ImsCeqG.exe
  C:\Windows\System\ImsCeqG.exe
  2⤵
  PID:5884
- C:\Windows\System\NNBAdbc.exe
  C:\Windows\System\NNBAdbc.exe
  2⤵
  PID:5864
- C:\Windows\System\zdNSOCg.exe
  C:\Windows\System\zdNSOCg.exe
  2⤵
  PID:5912
- C:\Windows\System\OABPMKJ.exe
  C:\Windows\System\OABPMKJ.exe
  2⤵
  PID:5976
- C:\Windows\System\fmAebIN.exe
  C:\Windows\System\fmAebIN.exe
  2⤵
  PID:5964
- C:\Windows\System\DQazhkg.exe
  C:\Windows\System\DQazhkg.exe
  2⤵
  PID:6044
- C:\Windows\System\FsvlCMQ.exe
  C:\Windows\System\FsvlCMQ.exe
  2⤵
  PID:6032
- C:\Windows\System\apzLGFI.exe
  C:\Windows\System\apzLGFI.exe
  2⤵
  PID:6072
- C:\Windows\System\ICSykmD.exe
  C:\Windows\System\ICSykmD.exe
  2⤵
  PID:6108
- C:\Windows\System\cgCYito.exe
  C:\Windows\System\cgCYito.exe
  2⤵
  PID:6124
- C:\Windows\System\bJckaNZ.exe
  C:\Windows\System\bJckaNZ.exe
  2⤵
  PID:2964
- C:\Windows\System\zWusDYZ.exe
  C:\Windows\System\zWusDYZ.exe
  2⤵
  PID:5268
- C:\Windows\System\AALeIhM.exe
  C:\Windows\System\AALeIhM.exe
  2⤵
  PID:5548
- C:\Windows\System\XEuBzOP.exe
  C:\Windows\System\XEuBzOP.exe
  2⤵
  PID:5544
- C:\Windows\System\zWaHTHs.exe
  C:\Windows\System\zWaHTHs.exe
  2⤵
  PID:5464
- C:\Windows\System\qETIqRk.exe
  C:\Windows\System\qETIqRk.exe
  2⤵
  PID:5568
- C:\Windows\System\FzFGhJP.exe
  C:\Windows\System\FzFGhJP.exe
  2⤵
  PID:5748
- C:\Windows\System\bTyqFjh.exe
  C:\Windows\System\bTyqFjh.exe
  2⤵
  PID:5836
- C:\Windows\System\rBUcbtz.exe
  C:\Windows\System\rBUcbtz.exe
  2⤵
  PID:5900
- C:\Windows\System\RjODOyF.exe
  C:\Windows\System\RjODOyF.exe
  2⤵
  PID:6052
- C:\Windows\System\EkYdYmr.exe
  C:\Windows\System\EkYdYmr.exe
  2⤵
  PID:6132
- C:\Windows\System\RLhsNSb.exe
  C:\Windows\System\RLhsNSb.exe
  2⤵
  PID:5152
- C:\Windows\System\zIIQGMQ.exe
  C:\Windows\System\zIIQGMQ.exe
  2⤵
  PID:5140
- C:\Windows\System\RWxUDRq.exe
  C:\Windows\System\RWxUDRq.exe
  2⤵
  PID:5200
- C:\Windows\System\ttrKFlZ.exe
  C:\Windows\System\ttrKFlZ.exe
  2⤵
  PID:5188
- C:\Windows\System\faZQqpa.exe
  C:\Windows\System\faZQqpa.exe
  2⤵
  PID:5220
- C:\Windows\System\zGzCxPe.exe
  C:\Windows\System\zGzCxPe.exe
  2⤵
  PID:5216
- C:\Windows\System\JlWRZvi.exe
  C:\Windows\System\JlWRZvi.exe
  2⤵
  PID:5364
- C:\Windows\System\GdDVhsn.exe
  C:\Windows\System\GdDVhsn.exe
  2⤵
  PID:5384
- C:\Windows\System\LIFCnvi.exe
  C:\Windows\System\LIFCnvi.exe
  2⤵
  PID:5792
- C:\Windows\System\RApTbLQ.exe
  C:\Windows\System\RApTbLQ.exe
  2⤵
  PID:6012
- C:\Windows\System\ZZmOrop.exe
  C:\Windows\System\ZZmOrop.exe
  2⤵
  PID:6116
- C:\Windows\System\wlGJKCe.exe
  C:\Windows\System\wlGJKCe.exe
  2⤵
  PID:5348
- C:\Windows\System\wGlsujk.exe
  C:\Windows\System\wGlsujk.exe
  2⤵
  PID:5192
- C:\Windows\System\LrDopNR.exe
  C:\Windows\System\LrDopNR.exe
  2⤵
  PID:5948
- C:\Windows\System\infZduA.exe
  C:\Windows\System\infZduA.exe
  2⤵
  PID:5928
- C:\Windows\System\PmXCJrc.exe
  C:\Windows\System\PmXCJrc.exe
  2⤵
  PID:5168
- C:\Windows\System\kxFUSca.exe
  C:\Windows\System\kxFUSca.exe
  2⤵
  PID:5256
- C:\Windows\System\ZTMjbwx.exe
  C:\Windows\System\ZTMjbwx.exe
  2⤵
  PID:5296
- C:\Windows\System\dkgaIaE.exe
  C:\Windows\System\dkgaIaE.exe
  2⤵
  PID:5388
- C:\Windows\System\Ygfbjoe.exe
  C:\Windows\System\Ygfbjoe.exe
  2⤵
  PID:5420
- C:\Windows\System\KkMBXEB.exe
  C:\Windows\System\KkMBXEB.exe
  2⤵
  PID:5796
- C:\Windows\System\wmwOVNc.exe
  C:\Windows\System\wmwOVNc.exe
  2⤵
  PID:5800
- C:\Windows\System\DkfSEbd.exe
  C:\Windows\System\DkfSEbd.exe
  2⤵
  PID:5508
- C:\Windows\System\LULytQB.exe
  C:\Windows\System\LULytQB.exe
  2⤵
  PID:5820
- C:\Windows\System\sGlnGPo.exe
  C:\Windows\System\sGlnGPo.exe
  2⤵
  PID:6140
- C:\Windows\System\tonhHnj.exe
  C:\Windows\System\tonhHnj.exe
  2⤵
  PID:6148
- C:\Windows\System\QqZHuJl.exe
  C:\Windows\System\QqZHuJl.exe
  2⤵
  PID:6164
- C:\Windows\System\lqqOPmt.exe
  C:\Windows\System\lqqOPmt.exe
  2⤵
  PID:6180
- C:\Windows\System\uhaxfNt.exe
  C:\Windows\System\uhaxfNt.exe
  2⤵
  PID:6196
- C:\Windows\System\ZOyezfc.exe
  C:\Windows\System\ZOyezfc.exe
  2⤵
  PID:6220
- C:\Windows\System\qqWbGPh.exe
  C:\Windows\System\qqWbGPh.exe
  2⤵
  PID:6240
- C:\Windows\System\NAQTYJv.exe
  C:\Windows\System\NAQTYJv.exe
  2⤵
  PID:6256
- C:\Windows\System\RjIEdqO.exe
  C:\Windows\System\RjIEdqO.exe
  2⤵
  PID:6272
- C:\Windows\System\PhlZMCq.exe
  C:\Windows\System\PhlZMCq.exe
  2⤵
  PID:6288
- C:\Windows\System\ElgzXoi.exe
  C:\Windows\System\ElgzXoi.exe
  2⤵
  PID:6304
- C:\Windows\System\tXdHPwg.exe
  C:\Windows\System\tXdHPwg.exe
  2⤵
  PID:6320
- C:\Windows\System\izZYyjk.exe
  C:\Windows\System\izZYyjk.exe
  2⤵
  PID:6336
- C:\Windows\System\CwYCsNG.exe
  C:\Windows\System\CwYCsNG.exe
  2⤵
  PID:6352
- C:\Windows\System\ZogLeKM.exe
  C:\Windows\System\ZogLeKM.exe
  2⤵
  PID:6368
- C:\Windows\System\pSzohKF.exe
  C:\Windows\System\pSzohKF.exe
  2⤵
  PID:6384
- C:\Windows\System\lKcsChP.exe
  C:\Windows\System\lKcsChP.exe
  2⤵
  PID:6400
- C:\Windows\System\KxRVcjS.exe
  C:\Windows\System\KxRVcjS.exe
  2⤵
  PID:6416
- C:\Windows\System\JgJXYOU.exe
  C:\Windows\System\JgJXYOU.exe
  2⤵
  PID:6432
- C:\Windows\System\DIhcikq.exe
  C:\Windows\System\DIhcikq.exe
  2⤵
  PID:6448
- C:\Windows\System\lsIeZCw.exe
  C:\Windows\System\lsIeZCw.exe
  2⤵
  PID:6464
- C:\Windows\System\zkHxaME.exe
  C:\Windows\System\zkHxaME.exe
  2⤵
  PID:6480
- C:\Windows\System\DXIkAJG.exe
  C:\Windows\System\DXIkAJG.exe
  2⤵
  PID:6496
- C:\Windows\System\WFjsauh.exe
  C:\Windows\System\WFjsauh.exe
  2⤵
  PID:6512
- C:\Windows\System\MzkGNXc.exe
  C:\Windows\System\MzkGNXc.exe
  2⤵
  PID:6528
- C:\Windows\System\hNqxVGI.exe
  C:\Windows\System\hNqxVGI.exe
  2⤵
  PID:6544
- C:\Windows\System\AETPjwb.exe
  C:\Windows\System\AETPjwb.exe
  2⤵
  PID:6560
- C:\Windows\System\powXDKd.exe
  C:\Windows\System\powXDKd.exe
  2⤵
  PID:6576
- C:\Windows\System\tZhrmbc.exe
  C:\Windows\System\tZhrmbc.exe
  2⤵
  PID:6592
- C:\Windows\System\FTcIKbX.exe
  C:\Windows\System\FTcIKbX.exe
  2⤵
  PID:6608
- C:\Windows\System\FqMGppC.exe
  C:\Windows\System\FqMGppC.exe
  2⤵
  PID:6624
- C:\Windows\System\gSCTeMf.exe
  C:\Windows\System\gSCTeMf.exe
  2⤵
  PID:6644
- C:\Windows\System\rYQoHht.exe
  C:\Windows\System\rYQoHht.exe
  2⤵
  PID:6660
- C:\Windows\System\lEeUxHN.exe
  C:\Windows\System\lEeUxHN.exe
  2⤵
  PID:6676
- C:\Windows\System\DEuGwmy.exe
  C:\Windows\System\DEuGwmy.exe
  2⤵
  PID:6692
- C:\Windows\System\ygdkKxK.exe
  C:\Windows\System\ygdkKxK.exe
  2⤵
  PID:6708
- C:\Windows\System\RXTkGFs.exe
  C:\Windows\System\RXTkGFs.exe
  2⤵
  PID:6724
- C:\Windows\System\hzMzyla.exe
  C:\Windows\System\hzMzyla.exe
  2⤵
  PID:6740
- C:\Windows\System\ZAGNlua.exe
  C:\Windows\System\ZAGNlua.exe
  2⤵
  PID:6756
- C:\Windows\System\GoSpmcm.exe
  C:\Windows\System\GoSpmcm.exe
  2⤵
  PID:6772
- C:\Windows\System\JMuibHu.exe
  C:\Windows\System\JMuibHu.exe
  2⤵
  PID:6788
- C:\Windows\System\EWlJtlv.exe
  C:\Windows\System\EWlJtlv.exe
  2⤵
  PID:6804
- C:\Windows\System\WccfySt.exe
  C:\Windows\System\WccfySt.exe
  2⤵
  PID:6828
- C:\Windows\System\SqUlJaZ.exe
  C:\Windows\System\SqUlJaZ.exe
  2⤵
  PID:6848
- C:\Windows\System\oLVXWBY.exe
  C:\Windows\System\oLVXWBY.exe
  2⤵
  PID:6864
- C:\Windows\System\wQSLEws.exe
  C:\Windows\System\wQSLEws.exe
  2⤵
  PID:6880
- C:\Windows\System\dzIJTuU.exe
  C:\Windows\System\dzIJTuU.exe
  2⤵
  PID:6900
- C:\Windows\System\LvMHleN.exe
  C:\Windows\System\LvMHleN.exe
  2⤵
  PID:6916
- C:\Windows\System\PKpvhGq.exe
  C:\Windows\System\PKpvhGq.exe
  2⤵
  PID:6932
- C:\Windows\System\SsAqILx.exe
  C:\Windows\System\SsAqILx.exe
  2⤵
  PID:6948
- C:\Windows\System\ZoRhMPQ.exe
  C:\Windows\System\ZoRhMPQ.exe
  2⤵
  PID:6964
- C:\Windows\System\FHrIYtm.exe
  C:\Windows\System\FHrIYtm.exe
  2⤵
  PID:6980
- C:\Windows\System\cULCDqg.exe
  C:\Windows\System\cULCDqg.exe
  2⤵
  PID:7004
- C:\Windows\System\xiFUgIN.exe
  C:\Windows\System\xiFUgIN.exe
  2⤵
  PID:7020
- C:\Windows\System\CgQDQoM.exe
  C:\Windows\System\CgQDQoM.exe
  2⤵
  PID:7036
- C:\Windows\System\RyfCAri.exe
  C:\Windows\System\RyfCAri.exe
  2⤵
  PID:7056
- C:\Windows\System\XEEscdu.exe
  C:\Windows\System\XEEscdu.exe
  2⤵
  PID:7080
- C:\Windows\System\xzmvHWx.exe
  C:\Windows\System\xzmvHWx.exe
  2⤵
  PID:7096
- C:\Windows\System\xToeIDw.exe
  C:\Windows\System\xToeIDw.exe
  2⤵
  PID:7112
- C:\Windows\System\kgInCfb.exe
  C:\Windows\System\kgInCfb.exe
  2⤵
  PID:7128
- C:\Windows\System\tyMSCAT.exe
  C:\Windows\System\tyMSCAT.exe
  2⤵
  PID:7144
- C:\Windows\System\xPOyCvl.exe
  C:\Windows\System\xPOyCvl.exe
  2⤵
  PID:7160
- C:\Windows\System\tOEbUEa.exe
  C:\Windows\System\tOEbUEa.exe
  2⤵
  PID:5528
- C:\Windows\System\nRkjRvI.exe
  C:\Windows\System\nRkjRvI.exe
  2⤵
  PID:5292
- C:\Windows\System\vgdQbwV.exe
  C:\Windows\System\vgdQbwV.exe
  2⤵
  PID:5252
- C:\Windows\System\xsEYNKK.exe
  C:\Windows\System\xsEYNKK.exe
  2⤵
  PID:6092
- C:\Windows\System\ZgSUEln.exe
  C:\Windows\System\ZgSUEln.exe
  2⤵
  PID:4844
- C:\Windows\System\gjikXju.exe
  C:\Windows\System\gjikXju.exe
  2⤵
  PID:5896
- C:\Windows\System\zQaLyHV.exe
  C:\Windows\System\zQaLyHV.exe
  2⤵
  PID:6192
- C:\Windows\System\IYHNoUY.exe
  C:\Windows\System\IYHNoUY.exe
  2⤵
  PID:5308
- C:\Windows\System\zYSzMdJ.exe
  C:\Windows\System\zYSzMdJ.exe
  2⤵
  PID:6216
- C:\Windows\System\YpHpBGd.exe
  C:\Windows\System\YpHpBGd.exe
  2⤵
  PID:6284
- C:\Windows\System\hMuHOwd.exe
  C:\Windows\System\hMuHOwd.exe
  2⤵
  PID:6296
- C:\Windows\System\wllaRDl.exe
  C:\Windows\System\wllaRDl.exe
  2⤵
  PID:6440
- C:\Windows\System\CrHHlid.exe
  C:\Windows\System\CrHHlid.exe
  2⤵
  PID:6264
- C:\Windows\System\qijhcTf.exe
  C:\Windows\System\qijhcTf.exe
  2⤵
  PID:6472
- C:\Windows\System\OVRBJJM.exe
  C:\Windows\System\OVRBJJM.exe
  2⤵
  PID:6360
- C:\Windows\System\WIOVNmI.exe
  C:\Windows\System\WIOVNmI.exe
  2⤵
  PID:6396
- C:\Windows\System\yZVvJgF.exe
  C:\Windows\System\yZVvJgF.exe
  2⤵
  PID:6508
- C:\Windows\System\ubmuGfT.exe
  C:\Windows\System\ubmuGfT.exe
  2⤵
  PID:6520
- C:\Windows\System\BeSPgPr.exe
  C:\Windows\System\BeSPgPr.exe
  2⤵
  PID:6568
- C:\Windows\System\xqYqsxx.exe
  C:\Windows\System\xqYqsxx.exe
  2⤵
  PID:6604
- C:\Windows\System\MmakZcS.exe
  C:\Windows\System\MmakZcS.exe
  2⤵
  PID:6672
- C:\Windows\System\qupkeFn.exe
  C:\Windows\System\qupkeFn.exe
  2⤵
  PID:6736
- C:\Windows\System\OqBvQNg.exe
  C:\Windows\System\OqBvQNg.exe
  2⤵
  PID:6656
- C:\Windows\System\LnMZABV.exe
  C:\Windows\System\LnMZABV.exe
  2⤵
  PID:6716
- C:\Windows\System\JFqYWxY.exe
  C:\Windows\System\JFqYWxY.exe
  2⤵
  PID:6780
- C:\Windows\System\WBcasZY.exe
  C:\Windows\System\WBcasZY.exe
  2⤵
  PID:6836
- C:\Windows\System\JtbqOxZ.exe
  C:\Windows\System\JtbqOxZ.exe
  2⤵
  PID:6876
- C:\Windows\System\twbcJon.exe
  C:\Windows\System\twbcJon.exe
  2⤵
  PID:6860
- C:\Windows\System\OAmkBWc.exe
  C:\Windows\System\OAmkBWc.exe
  2⤵
  PID:6940
- C:\Windows\System\wniSydV.exe
  C:\Windows\System\wniSydV.exe
  2⤵
  PID:6960
- C:\Windows\System\GElZYsc.exe
  C:\Windows\System\GElZYsc.exe
  2⤵
  PID:6992
- C:\Windows\System\iJHaXkv.exe
  C:\Windows\System\iJHaXkv.exe
  2⤵
  PID:7048
- C:\Windows\System\zEbGVPG.exe
  C:\Windows\System\zEbGVPG.exe
  2⤵
  PID:6996
- C:\Windows\System\gZxsCOB.exe
  C:\Windows\System\gZxsCOB.exe
  2⤵
  PID:7092
- C:\Windows\System\xwxIQld.exe
  C:\Windows\System\xwxIQld.exe
  2⤵
  PID:7104
- C:\Windows\System\vEDVXkm.exe
  C:\Windows\System\vEDVXkm.exe
  2⤵
  PID:6176
- C:\Windows\System\PHxqzRu.exe
  C:\Windows\System\PHxqzRu.exe
  2⤵
  PID:4824
- C:\Windows\System\OJIvxeH.exe
  C:\Windows\System\OJIvxeH.exe
  2⤵
  PID:5760
- C:\Windows\System\GhLOfDH.exe
  C:\Windows\System\GhLOfDH.exe
  2⤵
  PID:5680
- C:\Windows\System\iNlfKSv.exe
  C:\Windows\System\iNlfKSv.exe
  2⤵
  PID:5416
- C:\Windows\System\prePGKc.exe
  C:\Windows\System\prePGKc.exe
  2⤵
  PID:6376
- C:\Windows\System\UiHRGfu.exe
  C:\Windows\System\UiHRGfu.exe
  2⤵
  PID:6824
- C:\Windows\System\DmcWCua.exe
  C:\Windows\System\DmcWCua.exe
  2⤵
  PID:6892
- C:\Windows\System\yScBQyu.exe
  C:\Windows\System\yScBQyu.exe
  2⤵
  PID:7012
- C:\Windows\System\FzOMitl.exe
  C:\Windows\System\FzOMitl.exe
  2⤵
  PID:7124
- C:\Windows\System\GPEOiJn.exe
  C:\Windows\System\GPEOiJn.exe
  2⤵
  PID:5996
- C:\Windows\System\WhPFIJm.exe
  C:\Windows\System\WhPFIJm.exe
  2⤵
  PID:7000
- C:\Windows\System\QKWZJbV.exe
  C:\Windows\System\QKWZJbV.exe
  2⤵
  PID:7140
- C:\Windows\System\CXscLJF.exe
  C:\Windows\System\CXscLJF.exe
  2⤵
  PID:6280
- C:\Windows\System\IrKAnHa.exe
  C:\Windows\System\IrKAnHa.exe
  2⤵
  PID:6156
- C:\Windows\System\mAoJzLR.exe
  C:\Windows\System\mAoJzLR.exe
  2⤵
  PID:6316
- C:\Windows\System\LOhUksy.exe
  C:\Windows\System\LOhUksy.exe
  2⤵
  PID:6504
- C:\Windows\System\foXNqZh.exe
  C:\Windows\System\foXNqZh.exe
  2⤵
  PID:6328
- C:\Windows\System\dVLwnLV.exe
  C:\Windows\System\dVLwnLV.exe
  2⤵
  PID:6332
- C:\Windows\System\tNDWbVY.exe
  C:\Windows\System\tNDWbVY.exe
  2⤵
  PID:6556
- C:\Windows\System\xtKhMGo.exe
  C:\Windows\System\xtKhMGo.exe
  2⤵
  PID:6700
- C:\Windows\System\iGetqqn.exe
  C:\Windows\System\iGetqqn.exe
  2⤵
  PID:6668
- C:\Windows\System\XnJJNHv.exe
  C:\Windows\System\XnJJNHv.exe
  2⤵
  PID:6796
- C:\Windows\System\VGKlTPc.exe
  C:\Windows\System\VGKlTPc.exe
  2⤵
  PID:6844
- C:\Windows\System\KptylUM.exe
  C:\Windows\System\KptylUM.exe
  2⤵
  PID:5324
- C:\Windows\System\vafIECK.exe
  C:\Windows\System\vafIECK.exe
  2⤵
  PID:1876
- C:\Windows\System\KxLQhAl.exe
  C:\Windows\System\KxLQhAl.exe
  2⤵
  PID:7120
- C:\Windows\System\BOtungt.exe
  C:\Windows\System\BOtungt.exe
  2⤵
  PID:7068
- C:\Windows\System\BHgijjw.exe
  C:\Windows\System\BHgijjw.exe
  2⤵
  PID:2040
- C:\Windows\System\fvajhiu.exe
  C:\Windows\System\fvajhiu.exe
  2⤵
  PID:6552
- C:\Windows\System\ULffaar.exe
  C:\Windows\System\ULffaar.exe
  2⤵
  PID:6488
- C:\Windows\System\BmELwMc.exe
  C:\Windows\System\BmELwMc.exe
  2⤵
  PID:6540
- C:\Windows\System\zpOeuwV.exe
  C:\Windows\System\zpOeuwV.exe
  2⤵
  PID:6620
- C:\Windows\System\MWSvkze.exe
  C:\Windows\System\MWSvkze.exe
  2⤵
  PID:6928
- C:\Windows\System\dkBQruz.exe
  C:\Windows\System\dkBQruz.exe
  2⤵
  PID:6600
- C:\Windows\System\pxQNUVE.exe
  C:\Windows\System\pxQNUVE.exe
  2⤵
  PID:6640
- C:\Windows\System\SWPtyTa.exe
  C:\Windows\System\SWPtyTa.exe
  2⤵
  PID:7172
- C:\Windows\System\CQDSMTg.exe
  C:\Windows\System\CQDSMTg.exe
  2⤵
  PID:7188
- C:\Windows\System\FARZBSy.exe
  C:\Windows\System\FARZBSy.exe
  2⤵
  PID:7204
- C:\Windows\System\tGTTLge.exe
  C:\Windows\System\tGTTLge.exe
  2⤵
  PID:7220
- C:\Windows\System\qkCVdNj.exe
  C:\Windows\System\qkCVdNj.exe
  2⤵
  PID:7236
- C:\Windows\System\myNwrKe.exe
  C:\Windows\System\myNwrKe.exe
  2⤵
  PID:7264
- C:\Windows\System\ZpxwoVA.exe
  C:\Windows\System\ZpxwoVA.exe
  2⤵
  PID:7280
- C:\Windows\System\GUEdvDY.exe
  C:\Windows\System\GUEdvDY.exe
  2⤵
  PID:7304
- C:\Windows\System\NtrCxwD.exe
  C:\Windows\System\NtrCxwD.exe
  2⤵
  PID:7324
- C:\Windows\System\DtUGqTC.exe
  C:\Windows\System\DtUGqTC.exe
  2⤵
  PID:7340
- C:\Windows\System\PWkzxNw.exe
  C:\Windows\System\PWkzxNw.exe
  2⤵
  PID:7356
- C:\Windows\System\jjuJCDw.exe
  C:\Windows\System\jjuJCDw.exe
  2⤵
  PID:7372
- C:\Windows\System\wByhYgj.exe
  C:\Windows\System\wByhYgj.exe
  2⤵
  PID:7388
- C:\Windows\System\aLCKvxx.exe
  C:\Windows\System\aLCKvxx.exe
  2⤵
  PID:7404
- C:\Windows\System\qoZgLPr.exe
  C:\Windows\System\qoZgLPr.exe
  2⤵
  PID:7420
- C:\Windows\System\LOsPFZE.exe
  C:\Windows\System\LOsPFZE.exe
  2⤵
  PID:7436
- C:\Windows\System\gStnabY.exe
  C:\Windows\System\gStnabY.exe
  2⤵
  PID:7452
- C:\Windows\System\ogNazOd.exe
  C:\Windows\System\ogNazOd.exe
  2⤵
  PID:7480
- C:\Windows\System\HEPaRnv.exe
  C:\Windows\System\HEPaRnv.exe
  2⤵
  PID:7496
- C:\Windows\System\sPtbXQj.exe
  C:\Windows\System\sPtbXQj.exe
  2⤵
  PID:7512
- C:\Windows\System\GuZfRmL.exe
  C:\Windows\System\GuZfRmL.exe
  2⤵
  PID:7528
- C:\Windows\System\evxSgam.exe
  C:\Windows\System\evxSgam.exe
  2⤵
  PID:7544
- C:\Windows\System\KmEdelu.exe
  C:\Windows\System\KmEdelu.exe
  2⤵
  PID:7560
- C:\Windows\System\gBfrceY.exe
  C:\Windows\System\gBfrceY.exe
  2⤵
  PID:7576
- C:\Windows\System\mEfxVzo.exe
  C:\Windows\System\mEfxVzo.exe
  2⤵
  PID:7592
- C:\Windows\System\BENRUNt.exe
  C:\Windows\System\BENRUNt.exe
  2⤵
  PID:7608
- C:\Windows\System\JzTUdZQ.exe
  C:\Windows\System\JzTUdZQ.exe
  2⤵
  PID:7624
- C:\Windows\System\GgBxOIy.exe
  C:\Windows\System\GgBxOIy.exe
  2⤵
  PID:7640
- C:\Windows\System\fbCwzka.exe
  C:\Windows\System\fbCwzka.exe
  2⤵
  PID:7656
- C:\Windows\System\GPbTaSE.exe
  C:\Windows\System\GPbTaSE.exe
  2⤵
  PID:7672
- C:\Windows\System\syzHfGG.exe
  C:\Windows\System\syzHfGG.exe
  2⤵
  PID:7688
- C:\Windows\System\tNsbidq.exe
  C:\Windows\System\tNsbidq.exe
  2⤵
  PID:7704
- C:\Windows\System\lcdLmel.exe
  C:\Windows\System\lcdLmel.exe
  2⤵
  PID:7720
- C:\Windows\System\KEFvGmd.exe
  C:\Windows\System\KEFvGmd.exe
  2⤵
  PID:7736
- C:\Windows\System\TSljWBJ.exe
  C:\Windows\System\TSljWBJ.exe
  2⤵
  PID:7752
- C:\Windows\System\jDNqZTQ.exe
  C:\Windows\System\jDNqZTQ.exe
  2⤵
  PID:7768
- C:\Windows\System\gEAEpcs.exe
  C:\Windows\System\gEAEpcs.exe
  2⤵
  PID:7788
- C:\Windows\System\ClwdLaL.exe
  C:\Windows\System\ClwdLaL.exe
  2⤵
  PID:7808
- C:\Windows\System\UofkXeO.exe
  C:\Windows\System\UofkXeO.exe
  2⤵
  PID:7824
- C:\Windows\System\cCuHypr.exe
  C:\Windows\System\cCuHypr.exe
  2⤵
  PID:7840
- C:\Windows\System\CZtsGJb.exe
  C:\Windows\System\CZtsGJb.exe
  2⤵
  PID:7856
- C:\Windows\System\caiTWQu.exe
  C:\Windows\System\caiTWQu.exe
  2⤵
  PID:7872
- C:\Windows\System\vZypwdz.exe
  C:\Windows\System\vZypwdz.exe
  2⤵
  PID:7888
- C:\Windows\System\YmSdVac.exe
  C:\Windows\System\YmSdVac.exe
  2⤵
  PID:7904
- C:\Windows\System\AeXinxS.exe
  C:\Windows\System\AeXinxS.exe
  2⤵
  PID:7920
- C:\Windows\System\gwZiJBH.exe
  C:\Windows\System\gwZiJBH.exe
  2⤵
  PID:7936
- C:\Windows\System\XLTtiqV.exe
  C:\Windows\System\XLTtiqV.exe
  2⤵
  PID:7952
- C:\Windows\System\vEsqOoI.exe
  C:\Windows\System\vEsqOoI.exe
  2⤵
  PID:7968
- C:\Windows\System\MQDbYdP.exe
  C:\Windows\System\MQDbYdP.exe
  2⤵
  PID:7984
- C:\Windows\System\XbKtiwK.exe
  C:\Windows\System\XbKtiwK.exe
  2⤵
  PID:8000
- C:\Windows\System\GnhDdoQ.exe
  C:\Windows\System\GnhDdoQ.exe
  2⤵
  PID:8028
- C:\Windows\System\dxMjLcj.exe
  C:\Windows\System\dxMjLcj.exe
  2⤵
  PID:8044
- C:\Windows\System\jCyMxbn.exe
  C:\Windows\System\jCyMxbn.exe
  2⤵
  PID:8064
- C:\Windows\System\JSejByV.exe
  C:\Windows\System\JSejByV.exe
  2⤵
  PID:8084
- C:\Windows\System\fWveSIx.exe
  C:\Windows\System\fWveSIx.exe
  2⤵
  PID:8100
- C:\Windows\System\lMQVbUO.exe
  C:\Windows\System\lMQVbUO.exe
  2⤵
  PID:8120
- C:\Windows\System\oMVXpJg.exe
  C:\Windows\System\oMVXpJg.exe
  2⤵
  PID:8136
- C:\Windows\System\aunOGEZ.exe
  C:\Windows\System\aunOGEZ.exe
  2⤵
  PID:8152
- C:\Windows\System\NwzGjBp.exe
  C:\Windows\System\NwzGjBp.exe
  2⤵
  PID:8168
- C:\Windows\System\tNGvGio.exe
  C:\Windows\System\tNGvGio.exe
  2⤵
  PID:8184
- C:\Windows\System\kdmHJrX.exe
  C:\Windows\System\kdmHJrX.exe
  2⤵
  PID:6652
- C:\Windows\System\ibKyfDe.exe
  C:\Windows\System\ibKyfDe.exe
  2⤵
  PID:6748
- C:\Windows\System\punMlrL.exe
  C:\Windows\System\punMlrL.exe
  2⤵
  PID:7032
- C:\Windows\System\wocJILi.exe
  C:\Windows\System\wocJILi.exe
  2⤵
  PID:6444
- C:\Windows\System\nVuaRgp.exe
  C:\Windows\System\nVuaRgp.exe
  2⤵
  PID:7180
- C:\Windows\System\xaGgndC.exe
  C:\Windows\System\xaGgndC.exe
  2⤵
  PID:7232
- C:\Windows\System\aRnpsbG.exe
  C:\Windows\System\aRnpsbG.exe
  2⤵
  PID:7256
- C:\Windows\System\jTkERnd.exe
  C:\Windows\System\jTkERnd.exe
  2⤵
  PID:7300
- C:\Windows\System\oFmgLiZ.exe
  C:\Windows\System\oFmgLiZ.exe
  2⤵
  PID:7296
- C:\Windows\System\hQjKKxk.exe
  C:\Windows\System\hQjKKxk.exe
  2⤵
  PID:7416
- C:\Windows\System\XUCJKdm.exe
  C:\Windows\System\XUCJKdm.exe
  2⤵
  PID:7432
- C:\Windows\System\OSYYoxH.exe
  C:\Windows\System\OSYYoxH.exe
  2⤵
  PID:7396
- C:\Windows\System\qtYPKRI.exe
  C:\Windows\System\qtYPKRI.exe
  2⤵
  PID:7524
- C:\Windows\System\VuhPiSX.exe
  C:\Windows\System\VuhPiSX.exe
  2⤵
  PID:7520
- C:\Windows\System\iTmjEvt.exe
  C:\Windows\System\iTmjEvt.exe
  2⤵
  PID:7648
- C:\Windows\System\sDzzNpj.exe
  C:\Windows\System\sDzzNpj.exe
  2⤵
  PID:7712
- C:\Windows\System\sClIqfh.exe
  C:\Windows\System\sClIqfh.exe
  2⤵
  PID:7716
- C:\Windows\System\DhKiSUG.exe
  C:\Windows\System\DhKiSUG.exe
  2⤵
  PID:7604
- C:\Windows\System\qbUqYkL.exe
  C:\Windows\System\qbUqYkL.exe
  2⤵
  PID:7668
- C:\Windows\System\hTAipQk.exe
  C:\Windows\System\hTAipQk.exe
  2⤵
  PID:7696
- C:\Windows\System\dlmpocR.exe
  C:\Windows\System\dlmpocR.exe
  2⤵
  PID:7748
- C:\Windows\System\rSdorSm.exe
  C:\Windows\System\rSdorSm.exe
  2⤵
  PID:7816
- C:\Windows\System\owHqcCi.exe
  C:\Windows\System\owHqcCi.exe
  2⤵
  PID:7820
- C:\Windows\System\VaamVyf.exe
  C:\Windows\System\VaamVyf.exe
  2⤵
  PID:7900
- C:\Windows\System\UlcEjll.exe
  C:\Windows\System\UlcEjll.exe
  2⤵
  PID:8076
- C:\Windows\System\AnEyrPa.exe
  C:\Windows\System\AnEyrPa.exe
  2⤵
  PID:8132
- C:\Windows\System\bBVyPcM.exe
  C:\Windows\System\bBVyPcM.exe
  2⤵
  PID:7156
- C:\Windows\System\TofQfxz.exe
  C:\Windows\System\TofQfxz.exe
  2⤵
  PID:8116
- C:\Windows\System\QmGlkMD.exe
  C:\Windows\System\QmGlkMD.exe
  2⤵
  PID:6976
- C:\Windows\System\YywoCfd.exe
  C:\Windows\System\YywoCfd.exe
  2⤵
  PID:7028
- C:\Windows\System\XjmfHsp.exe
  C:\Windows\System\XjmfHsp.exe
  2⤵
  PID:7228
- C:\Windows\System\WECscFl.exe
  C:\Windows\System\WECscFl.exe
  2⤵
  PID:7348
- C:\Windows\System\vHDTVNS.exe
  C:\Windows\System\vHDTVNS.exe
  2⤵
  PID:7448
- C:\Windows\System\DvRUOWA.exe
  C:\Windows\System\DvRUOWA.exe
  2⤵
  PID:7312
- C:\Windows\System\Sjqgfxy.exe
  C:\Windows\System\Sjqgfxy.exe
  2⤵
  PID:7316
- C:\Windows\System\QPyTkQg.exe
  C:\Windows\System\QPyTkQg.exe
  2⤵
  PID:7384
- C:\Windows\System\MegJuFJ.exe
  C:\Windows\System\MegJuFJ.exe
  2⤵
  PID:7472
- C:\Windows\System\nHQfoCJ.exe
  C:\Windows\System\nHQfoCJ.exe
  2⤵
  PID:7588
- C:\Windows\System\iwghAoH.exe
  C:\Windows\System\iwghAoH.exe
  2⤵
  PID:7636
- C:\Windows\System\vtpMlng.exe
  C:\Windows\System\vtpMlng.exe
  2⤵
  PID:7800
- C:\Windows\System\PEaeUJe.exe
  C:\Windows\System\PEaeUJe.exe
  2⤵
  PID:7492
- C:\Windows\System\PkqMgWK.exe
  C:\Windows\System\PkqMgWK.exe
  2⤵
  PID:7780
- C:\Windows\System\BNGzxdo.exe
  C:\Windows\System\BNGzxdo.exe
  2⤵
  PID:7508
- C:\Windows\System\PBHHpNg.exe
  C:\Windows\System\PBHHpNg.exe
  2⤵
  PID:7880
- C:\Windows\System\KPYsHAu.exe
  C:\Windows\System\KPYsHAu.exe
  2⤵
  PID:7896
- C:\Windows\System\qPloMXm.exe
  C:\Windows\System\qPloMXm.exe
  2⤵
  PID:7864
- C:\Windows\System\lZAZwHw.exe
  C:\Windows\System\lZAZwHw.exe
  2⤵
  PID:7960
- C:\Windows\System\MJpuJwy.exe
  C:\Windows\System\MJpuJwy.exe
  2⤵
  PID:8012
- C:\Windows\System\SUkSYiW.exe
  C:\Windows\System\SUkSYiW.exe
  2⤵
  PID:8052
- C:\Windows\System\QsrQAbb.exe
  C:\Windows\System\QsrQAbb.exe
  2⤵
  PID:8036
- C:\Windows\System\bqmbVAq.exe
  C:\Windows\System\bqmbVAq.exe
  2⤵
  PID:6972
- C:\Windows\System\FpLkbML.exe
  C:\Windows\System\FpLkbML.exe
  2⤵
  PID:8180
- C:\Windows\System\GwTuZDB.exe
  C:\Windows\System\GwTuZDB.exe
  2⤵
  PID:6812
- C:\Windows\System\QBjBtrc.exe
  C:\Windows\System\QBjBtrc.exe
  2⤵
  PID:7276
- C:\Windows\System\qlaMMJg.exe
  C:\Windows\System\qlaMMJg.exe
  2⤵
  PID:6160
- C:\Windows\System\UPhqTrs.exe
  C:\Windows\System\UPhqTrs.exe
  2⤵
  PID:7468
- C:\Windows\System\phgRpRS.exe
  C:\Windows\System\phgRpRS.exe
  2⤵
  PID:7568
- C:\Windows\System\BCQnShq.exe
  C:\Windows\System\BCQnShq.exe
  2⤵
  PID:7684
- C:\Windows\System\fbuNDtr.exe
  C:\Windows\System\fbuNDtr.exe
  2⤵
  PID:7912
- C:\Windows\System\eJYvFoj.exe
  C:\Windows\System\eJYvFoj.exe
  2⤵
  PID:7764
- C:\Windows\System\lABmQhy.exe
  C:\Windows\System\lABmQhy.exe
  2⤵
  PID:7944
- C:\Windows\System\FcccJCA.exe
  C:\Windows\System\FcccJCA.exe
  2⤵
  PID:8024
- C:\Windows\System\LXdNWsS.exe
  C:\Windows\System\LXdNWsS.exe
  2⤵
  PID:8148
- C:\Windows\System\grocEdy.exe
  C:\Windows\System\grocEdy.exe
  2⤵
  PID:7616
- C:\Windows\System\uCzoLmx.exe
  C:\Windows\System\uCzoLmx.exe
  2⤵
  PID:8008
- C:\Windows\System\uVeSIGQ.exe
  C:\Windows\System\uVeSIGQ.exe
  2⤵
  PID:7336
- C:\Windows\System\XfmGKqE.exe
  C:\Windows\System\XfmGKqE.exe
  2⤵
  PID:7796
- C:\Windows\System\AuxcoGo.exe
  C:\Windows\System\AuxcoGo.exe
  2⤵
  PID:7200
- C:\Windows\System\LbaxEHK.exe
  C:\Windows\System\LbaxEHK.exe
  2⤵
  PID:8096
- C:\Windows\System\dabllQZ.exe
  C:\Windows\System\dabllQZ.exe
  2⤵
  PID:7932
- C:\Windows\System\wgwUFcX.exe
  C:\Windows\System\wgwUFcX.exe
  2⤵
  PID:8164
- C:\Windows\System\DloejHt.exe
  C:\Windows\System\DloejHt.exe
  2⤵
  PID:7976
- C:\Windows\System\fBbGIES.exe
  C:\Windows\System\fBbGIES.exe
  2⤵
  PID:7244
- C:\Windows\System\nrgaOJw.exe
  C:\Windows\System\nrgaOJw.exe
  2⤵
  PID:8196
- C:\Windows\System\HvHikEm.exe
  C:\Windows\System\HvHikEm.exe
  2⤵
  PID:8212
- C:\Windows\System\TCuenzS.exe
  C:\Windows\System\TCuenzS.exe
  2⤵
  PID:8236
- C:\Windows\System\WGluMoa.exe
  C:\Windows\System\WGluMoa.exe
  2⤵
  PID:8252
- C:\Windows\System\vePgJan.exe
  C:\Windows\System\vePgJan.exe
  2⤵
  PID:8276
- C:\Windows\System\NjDaUNt.exe
  C:\Windows\System\NjDaUNt.exe
  2⤵
  PID:8292
- C:\Windows\System\cjvWBqD.exe
  C:\Windows\System\cjvWBqD.exe
  2⤵
  PID:8308
- C:\Windows\System\MtyiWZT.exe
  C:\Windows\System\MtyiWZT.exe
  2⤵
  PID:8332
- C:\Windows\System\WfKTeht.exe
  C:\Windows\System\WfKTeht.exe
  2⤵
  PID:8348
- C:\Windows\System\MlMtuSS.exe
  C:\Windows\System\MlMtuSS.exe
  2⤵
  PID:8368
- C:\Windows\System\HHpQEgz.exe
  C:\Windows\System\HHpQEgz.exe
  2⤵
  PID:8384
- C:\Windows\System\YRmlcDv.exe
  C:\Windows\System\YRmlcDv.exe
  2⤵
  PID:8400
- C:\Windows\System\vCvxFCC.exe
  C:\Windows\System\vCvxFCC.exe
  2⤵
  PID:8416
- C:\Windows\System\ufpBGws.exe
  C:\Windows\System\ufpBGws.exe
  2⤵
  PID:8432
- C:\Windows\System\iRIWcux.exe
  C:\Windows\System\iRIWcux.exe
  2⤵
  PID:8452
- C:\Windows\System\uPGpDEA.exe
  C:\Windows\System\uPGpDEA.exe
  2⤵
  PID:8468
- C:\Windows\System\WqyirLM.exe
  C:\Windows\System\WqyirLM.exe
  2⤵
  PID:8484
- C:\Windows\System\KsKUUlZ.exe
  C:\Windows\System\KsKUUlZ.exe
  2⤵
  PID:8824
- C:\Windows\System\eiwQxHO.exe
  C:\Windows\System\eiwQxHO.exe
  2⤵
  PID:9064
- C:\Windows\System\IxAubMw.exe
  C:\Windows\System\IxAubMw.exe
  2⤵
  PID:9084
- C:\Windows\System\cLciblQ.exe
  C:\Windows\System\cLciblQ.exe
  2⤵
  PID:9100
- C:\Windows\System\VkXZoPP.exe
  C:\Windows\System\VkXZoPP.exe
  2⤵
  PID:9120
- C:\Windows\System\MByPjIC.exe
  C:\Windows\System\MByPjIC.exe
  2⤵
  PID:8208
- C:\Windows\System\XmxtiyO.exe
  C:\Windows\System\XmxtiyO.exe
  2⤵
  PID:8356
- C:\Windows\System\XnCjbDN.exe
  C:\Windows\System\XnCjbDN.exe
  2⤵
  PID:8424
- C:\Windows\System\lVcSTpk.exe
  C:\Windows\System\lVcSTpk.exe
  2⤵
  PID:8340
- C:\Windows\System\gwuaQqi.exe
  C:\Windows\System\gwuaQqi.exe
  2⤵
  PID:8440
- C:\Windows\System\ggPAIJn.exe
  C:\Windows\System\ggPAIJn.exe
  2⤵
  PID:8492
- C:\Windows\System\FkCSVXh.exe
  C:\Windows\System\FkCSVXh.exe
  2⤵
  PID:8512
- C:\Windows\System\WZSpgLx.exe
  C:\Windows\System\WZSpgLx.exe
  2⤵
  PID:8528
- C:\Windows\System\BLZfKYF.exe
  C:\Windows\System\BLZfKYF.exe
  2⤵
  PID:8544
- C:\Windows\System\mTmYXrX.exe
  C:\Windows\System\mTmYXrX.exe
  2⤵
  PID:8552
- C:\Windows\System\CqDQyzj.exe
  C:\Windows\System\CqDQyzj.exe
  2⤵
  PID:8584
- C:\Windows\System\xORvnWu.exe
  C:\Windows\System\xORvnWu.exe
  2⤵
  PID:8596
- C:\Windows\System\PqtbUhV.exe
  C:\Windows\System\PqtbUhV.exe
  2⤵
  PID:8624
- C:\Windows\System\iKKmGOf.exe
  C:\Windows\System\iKKmGOf.exe
  2⤵
  PID:8644
- C:\Windows\System\RZuYIuW.exe
  C:\Windows\System\RZuYIuW.exe
  2⤵
  PID:8680
- C:\Windows\System\FQHXuZo.exe
  C:\Windows\System\FQHXuZo.exe
  2⤵
  PID:8696
- C:\Windows\System\nHGjRfd.exe
  C:\Windows\System\nHGjRfd.exe
  2⤵
  PID:8716
- C:\Windows\System\FcluETx.exe
  C:\Windows\System\FcluETx.exe
  2⤵
  PID:8728
- C:\Windows\System\HwVbEHI.exe
  C:\Windows\System\HwVbEHI.exe
  2⤵
  PID:8748
- C:\Windows\System\rQNDtXu.exe
  C:\Windows\System\rQNDtXu.exe
  2⤵
  PID:8760
- C:\Windows\System\MQbevnS.exe
  C:\Windows\System\MQbevnS.exe
  2⤵
  PID:8776
- C:\Windows\System\SbffDXI.exe
  C:\Windows\System\SbffDXI.exe
  2⤵
  PID:8800
- C:\Windows\System\DqSLXBG.exe
  C:\Windows\System\DqSLXBG.exe
  2⤵
  PID:8820
- C:\Windows\System\qtwNtFk.exe
  C:\Windows\System\qtwNtFk.exe
  2⤵
  PID:8844
- C:\Windows\System\yOqSQoa.exe
  C:\Windows\System\yOqSQoa.exe
  2⤵
  PID:8892
- C:\Windows\System\fpYZLMk.exe
  C:\Windows\System\fpYZLMk.exe
  2⤵
  PID:8908
- C:\Windows\System\rtqotSw.exe
  C:\Windows\System\rtqotSw.exe
  2⤵
  PID:8928
- C:\Windows\System\yddZIVy.exe
  C:\Windows\System\yddZIVy.exe
  2⤵
  PID:8948
- C:\Windows\System\YTWBSwP.exe
  C:\Windows\System\YTWBSwP.exe
  2⤵
  PID:8980
- C:\Windows\System\VNmGYMK.exe
  C:\Windows\System\VNmGYMK.exe
  2⤵
  PID:8996
- C:\Windows\System\JfglDYD.exe
  C:\Windows\System\JfglDYD.exe
  2⤵
  PID:9008
- C:\Windows\System\NwFGsjP.exe
  C:\Windows\System\NwFGsjP.exe
  2⤵
  PID:9056
- C:\Windows\System\uiyyUHZ.exe
  C:\Windows\System\uiyyUHZ.exe
  2⤵
  PID:9052
- C:\Windows\System\xmKPvha.exe
  C:\Windows\System\xmKPvha.exe
  2⤵
  PID:9032
- C:\Windows\System\lXRAxiI.exe
  C:\Windows\System\lXRAxiI.exe
  2⤵
  PID:9096
- C:\Windows\System\ghYAxMe.exe
  C:\Windows\System\ghYAxMe.exe
  2⤵
  PID:9128
- C:\Windows\System\kBwTVYy.exe
  C:\Windows\System\kBwTVYy.exe
  2⤵
  PID:9176
- C:\Windows\System\ReJwLBx.exe
  C:\Windows\System\ReJwLBx.exe
  2⤵
  PID:9192
- C:\Windows\System\VdhGdmT.exe
  C:\Windows\System\VdhGdmT.exe
  2⤵
  PID:7584
- C:\Windows\System\mSeTBof.exe
  C:\Windows\System\mSeTBof.exe
  2⤵
  PID:8072
- C:\Windows\System\jnQuqab.exe
  C:\Windows\System\jnQuqab.exe
  2⤵
  PID:8264
- C:\Windows\System\nSZrIWc.exe
  C:\Windows\System\nSZrIWc.exe
  2⤵
  PID:7980
- C:\Windows\System\byZyWUq.exe
  C:\Windows\System\byZyWUq.exe
  2⤵
  PID:8316
- C:\Windows\System\zioBPMI.exe
  C:\Windows\System\zioBPMI.exe
  2⤵
  PID:8364
- C:\Windows\System\pMBzERh.exe
  C:\Windows\System\pMBzERh.exe
  2⤵
  PID:8408
- C:\Windows\System\tPJKLUu.exe
  C:\Windows\System\tPJKLUu.exe
  2⤵
  PID:8464
- C:\Windows\System\vwPQThv.exe
  C:\Windows\System\vwPQThv.exe
  2⤵
  PID:8556
- C:\Windows\System\lcldczV.exe
  C:\Windows\System\lcldczV.exe
  2⤵
  PID:8536
- C:\Windows\System\aIvCJgx.exe
  C:\Windows\System\aIvCJgx.exe
  2⤵
  PID:8612
- C:\Windows\System\diVnlVl.exe
  C:\Windows\System\diVnlVl.exe
  2⤵
  PID:8632
- C:\Windows\System\Mtxwucp.exe
  C:\Windows\System\Mtxwucp.exe
  2⤵
  PID:8652
- C:\Windows\System\QTrtEXG.exe
  C:\Windows\System\QTrtEXG.exe
  2⤵
  PID:8676
- C:\Windows\System\CVVCZbi.exe
  C:\Windows\System\CVVCZbi.exe
  2⤵
  PID:8720
- C:\Windows\System\FMiGPbv.exe
  C:\Windows\System\FMiGPbv.exe
  2⤵
  PID:8752
- C:\Windows\System\zoLWqLS.exe
  C:\Windows\System\zoLWqLS.exe
  2⤵
  PID:8812
- C:\Windows\System\dUsHTTe.exe
  C:\Windows\System\dUsHTTe.exe
  2⤵
  PID:8860
- C:\Windows\System\ZsRujsw.exe
  C:\Windows\System\ZsRujsw.exe
  2⤵
  PID:8872
- C:\Windows\System\VXZVOuK.exe
  C:\Windows\System\VXZVOuK.exe
  2⤵
  PID:8888
- C:\Windows\System\VScYTaz.exe
  C:\Windows\System\VScYTaz.exe
  2⤵
  PID:8960
- C:\Windows\System\PQayyrz.exe
  C:\Windows\System\PQayyrz.exe
  2⤵
  PID:8976
- C:\Windows\System\mFbbFdE.exe
  C:\Windows\System\mFbbFdE.exe
  2⤵
  PID:9044
- C:\Windows\System\vwqEOZz.exe
  C:\Windows\System\vwqEOZz.exe
  2⤵
  PID:9116
- C:\Windows\System\QBbWGQC.exe
  C:\Windows\System\QBbWGQC.exe
  2⤵
  PID:9080
- C:\Windows\System\gkimrOA.exe
  C:\Windows\System\gkimrOA.exe
  2⤵
  PID:9144
- C:\Windows\System\FSJIGJQ.exe
  C:\Windows\System\FSJIGJQ.exe
  2⤵
  PID:8884
- C:\Windows\System\JvBqKXF.exe
  C:\Windows\System\JvBqKXF.exe
  2⤵
  PID:9208
- C:\Windows\System\qrTXUrr.exe
  C:\Windows\System\qrTXUrr.exe
  2⤵
  PID:8224
- C:\Windows\System\HeZhQjb.exe
  C:\Windows\System\HeZhQjb.exe
  2⤵
  PID:8300
- C:\Windows\System\Aigczpg.exe
  C:\Windows\System\Aigczpg.exe
  2⤵
  PID:8284
- C:\Windows\System\MXSkObG.exe
  C:\Windows\System\MXSkObG.exe
  2⤵
  PID:8500
- C:\Windows\System\swxMhTF.exe
  C:\Windows\System\swxMhTF.exe
  2⤵
  PID:8392
- C:\Windows\System\zbdlEdP.exe
  C:\Windows\System\zbdlEdP.exe
  2⤵
  PID:8524
- C:\Windows\System\ZFBzzcs.exe
  C:\Windows\System\ZFBzzcs.exe
  2⤵
  PID:8604
- C:\Windows\System\inzwnVI.exe
  C:\Windows\System\inzwnVI.exe
  2⤵
  PID:8704
- C:\Windows\System\XhIRpzK.exe
  C:\Windows\System\XhIRpzK.exe
  2⤵
  PID:8636
- C:\Windows\System\sXwMyhD.exe
  C:\Windows\System\sXwMyhD.exe
  2⤵
  PID:7916
- C:\Windows\System\HtqehKx.exe
  C:\Windows\System\HtqehKx.exe
  2⤵
  PID:8816
- C:\Windows\System\DBgssSy.exe
  C:\Windows\System\DBgssSy.exe
  2⤵
  PID:8864
- C:\Windows\System\kCRUyVZ.exe
  C:\Windows\System\kCRUyVZ.exe
  2⤵
  PID:8936
- C:\Windows\System\RQkZLTQ.exe
  C:\Windows\System\RQkZLTQ.exe
  2⤵
  PID:9024
- C:\Windows\System\lyMSdZm.exe
  C:\Windows\System\lyMSdZm.exe
  2⤵
  PID:9076
- C:\Windows\System\oLMsiEJ.exe
  C:\Windows\System\oLMsiEJ.exe
  2⤵
  PID:9016
- C:\Windows\System\AMeDglP.exe
  C:\Windows\System\AMeDglP.exe
  2⤵
  PID:8592
- C:\Windows\System\xvcXWxz.exe
  C:\Windows\System\xvcXWxz.exe
  2⤵
  PID:8504
- C:\Windows\System\rdSjeTV.exe
  C:\Windows\System\rdSjeTV.exe
  2⤵
  PID:8756
- C:\Windows\System\JfDYxFR.exe
  C:\Windows\System\JfDYxFR.exe
  2⤵
  PID:8768
- C:\Windows\System\xBnZbsQ.exe
  C:\Windows\System\xBnZbsQ.exe
  2⤵
  PID:8324
- C:\Windows\System\HvBUpas.exe
  C:\Windows\System\HvBUpas.exe
  2⤵
  PID:9152
- C:\Windows\System\KZrTpfT.exe
  C:\Windows\System\KZrTpfT.exe
  2⤵
  PID:8572
- C:\Windows\System\fQKcvPG.exe
  C:\Windows\System\fQKcvPG.exe
  2⤵
  PID:8244
- C:\Windows\System\wpUyvpc.exe
  C:\Windows\System\wpUyvpc.exe
  2⤵
  PID:8784
- C:\Windows\System\DSrvGDz.exe
  C:\Windows\System\DSrvGDz.exe
  2⤵
  PID:8992
- C:\Windows\System\eIeGiBI.exe
  C:\Windows\System\eIeGiBI.exe
  2⤵
  PID:7320
- C:\Windows\System\rypawAD.exe
  C:\Windows\System\rypawAD.exe
  2⤵
  PID:8668
- C:\Windows\System\qBdFbzu.exe
  C:\Windows\System\qBdFbzu.exe
  2⤵
  PID:9092
- C:\Windows\System\xXWbUaY.exe
  C:\Windows\System\xXWbUaY.exe
  2⤵
  PID:8688
- C:\Windows\System\eMkRfYH.exe
  C:\Windows\System\eMkRfYH.exe
  2⤵
  PID:8692
- C:\Windows\System\VEzRWoT.exe
  C:\Windows\System\VEzRWoT.exe
  2⤵
  PID:8480
- C:\Windows\System\jOAeaZS.exe
  C:\Windows\System\jOAeaZS.exe
  2⤵
  PID:9184
- C:\Windows\System\YOZYorH.exe
  C:\Windows\System\YOZYorH.exe
  2⤵
  PID:8660
- C:\Windows\System\oHJtBzw.exe
  C:\Windows\System\oHJtBzw.exe
  2⤵
  PID:9040
- C:\Windows\System\dkbFgwh.exe
  C:\Windows\System\dkbFgwh.exe
  2⤵
  PID:8856
- C:\Windows\System\SdZhYpd.exe
  C:\Windows\System\SdZhYpd.exe
  2⤵
  PID:8952
- C:\Windows\System\BNesExS.exe
  C:\Windows\System\BNesExS.exe
  2⤵
  PID:8968
- C:\Windows\System\EJkHCab.exe
  C:\Windows\System\EJkHCab.exe
  2⤵
  PID:8328
- C:\Windows\System\nttvqgA.exe
  C:\Windows\System\nttvqgA.exe
  2⤵
  PID:8608
- C:\Windows\System\aNacrwu.exe
  C:\Windows\System\aNacrwu.exe
  2⤵
  PID:9228
- C:\Windows\System\wJYQeKn.exe
  C:\Windows\System\wJYQeKn.exe
  2⤵
  PID:9244
- C:\Windows\System\wcCLNAr.exe
  C:\Windows\System\wcCLNAr.exe
  2⤵
  PID:9260
- C:\Windows\System\KAIPGfQ.exe
  C:\Windows\System\KAIPGfQ.exe
  2⤵
  PID:9288
- C:\Windows\System\yIQrLga.exe
  C:\Windows\System\yIQrLga.exe
  2⤵
  PID:9304
- C:\Windows\System\BcdOGNJ.exe
  C:\Windows\System\BcdOGNJ.exe
  2⤵
  PID:9328
- C:\Windows\System\jNuMelM.exe
  C:\Windows\System\jNuMelM.exe
  2⤵
  PID:9348
- C:\Windows\System\zWJgrYG.exe
  C:\Windows\System\zWJgrYG.exe
  2⤵
  PID:9364
- C:\Windows\System\sjsXLJL.exe
  C:\Windows\System\sjsXLJL.exe
  2⤵
  PID:9380
- C:\Windows\System\MKdigio.exe
  C:\Windows\System\MKdigio.exe
  2⤵
  PID:9396
- C:\Windows\System\WCeiRDI.exe
  C:\Windows\System\WCeiRDI.exe
  2⤵
  PID:9424
- C:\Windows\System\CguYUiB.exe
  C:\Windows\System\CguYUiB.exe
  2⤵
  PID:9440
- C:\Windows\System\RoAxqHt.exe
  C:\Windows\System\RoAxqHt.exe
  2⤵
  PID:9456
- C:\Windows\System\kLJEOej.exe
  C:\Windows\System\kLJEOej.exe
  2⤵
  PID:9484
- C:\Windows\System\OvhArAR.exe
  C:\Windows\System\OvhArAR.exe
  2⤵
  PID:9508
- C:\Windows\System\wRFkYlg.exe
  C:\Windows\System\wRFkYlg.exe
  2⤵
  PID:9524
- C:\Windows\System\AmuXpGI.exe
  C:\Windows\System\AmuXpGI.exe
  2⤵
  PID:9540
- C:\Windows\System\crnalUP.exe
  C:\Windows\System\crnalUP.exe
  2⤵
  PID:9564
- C:\Windows\System\rzTZQsK.exe
  C:\Windows\System\rzTZQsK.exe
  2⤵
  PID:9588
- C:\Windows\System\xHwEjhz.exe
  C:\Windows\System\xHwEjhz.exe
  2⤵
  PID:9604
- C:\Windows\System\VaaOjSh.exe
  C:\Windows\System\VaaOjSh.exe
  2⤵
  PID:9628
- C:\Windows\System\DfWqJRF.exe
  C:\Windows\System\DfWqJRF.exe
  2⤵
  PID:9644
- C:\Windows\System\BuRODoc.exe
  C:\Windows\System\BuRODoc.exe
  2⤵
  PID:9668
- C:\Windows\System\eynCtYI.exe
  C:\Windows\System\eynCtYI.exe
  2⤵
  PID:9684
- C:\Windows\System\HrsVGAM.exe
  C:\Windows\System\HrsVGAM.exe
  2⤵
  PID:9704
- C:\Windows\System\IEPxVQR.exe
  C:\Windows\System\IEPxVQR.exe
  2⤵
  PID:9744
- C:\Windows\System\NbTtFYJ.exe
  C:\Windows\System\NbTtFYJ.exe
  2⤵
  PID:9760
- C:\Windows\System\FOEahAr.exe
  C:\Windows\System\FOEahAr.exe
  2⤵
  PID:9780
- C:\Windows\System\XdSlnEp.exe
  C:\Windows\System\XdSlnEp.exe
  2⤵
  PID:9796
- C:\Windows\System\AoNgNsI.exe
  C:\Windows\System\AoNgNsI.exe
  2⤵
  PID:9820
- C:\Windows\System\UnQgtFI.exe
  C:\Windows\System\UnQgtFI.exe
  2⤵
  PID:9840
- C:\Windows\System\nFmYXTl.exe
  C:\Windows\System\nFmYXTl.exe
  2⤵
  PID:9864
- C:\Windows\System\PkwrkUG.exe
  C:\Windows\System\PkwrkUG.exe
  2⤵
  PID:9880
- C:\Windows\System\ZFeSuvp.exe
  C:\Windows\System\ZFeSuvp.exe
  2⤵
  PID:9900
- C:\Windows\System\sqEcIyB.exe
  C:\Windows\System\sqEcIyB.exe
  2⤵
  PID:9920
- C:\Windows\System\wIyYsYq.exe
  C:\Windows\System\wIyYsYq.exe
  2⤵
  PID:9940
- C:\Windows\System\NlNzgNs.exe
  C:\Windows\System\NlNzgNs.exe
  2⤵
  PID:9964
- C:\Windows\System\VLnmeak.exe
  C:\Windows\System\VLnmeak.exe
  2⤵
  PID:9980
- C:\Windows\System\NZFHLME.exe
  C:\Windows\System\NZFHLME.exe
  2⤵
  PID:9996
- C:\Windows\System\ATtaLJH.exe
  C:\Windows\System\ATtaLJH.exe
  2⤵
  PID:10012
- C:\Windows\System\oEyJNBA.exe
  C:\Windows\System\oEyJNBA.exe
  2⤵
  PID:10040
- C:\Windows\System\dSmhoxl.exe
  C:\Windows\System\dSmhoxl.exe
  2⤵
  PID:10056
- C:\Windows\System\zIZXfvH.exe
  C:\Windows\System\zIZXfvH.exe
  2⤵
  PID:10076
- C:\Windows\System\zrGnkBj.exe
  C:\Windows\System\zrGnkBj.exe
  2⤵
  PID:10092
- C:\Windows\System\pGBCiud.exe
  C:\Windows\System\pGBCiud.exe
  2⤵
  PID:10108
- C:\Windows\System\ojnjHLX.exe
  C:\Windows\System\ojnjHLX.exe
  2⤵
  PID:10128
- C:\Windows\System\xIHqTow.exe
  C:\Windows\System\xIHqTow.exe
  2⤵
  PID:10144
- C:\Windows\System\OFBvqmD.exe
  C:\Windows\System\OFBvqmD.exe
  2⤵
  PID:10160
- C:\Windows\System\UtCSzvC.exe
  C:\Windows\System\UtCSzvC.exe
  2⤵
  PID:10184
- C:\Windows\System\KjxNhrt.exe
  C:\Windows\System\KjxNhrt.exe
  2⤵
  PID:10200
- C:\Windows\System\lTnxYlL.exe
  C:\Windows\System\lTnxYlL.exe
  2⤵
  PID:10216
- C:\Windows\System\ZfFcsHm.exe
  C:\Windows\System\ZfFcsHm.exe
  2⤵
  PID:10236
- C:\Windows\System\vgfFyxo.exe
  C:\Windows\System\vgfFyxo.exe
  2⤵
  PID:9240
- C:\Windows\System\EEtLkxZ.exe
  C:\Windows\System\EEtLkxZ.exe
  2⤵
  PID:9284
- C:\Windows\System\xfJSMit.exe
  C:\Windows\System\xfJSMit.exe
  2⤵
  PID:9220
- C:\Windows\System\VkxXQAE.exe
  C:\Windows\System\VkxXQAE.exe
  2⤵
  PID:9388
- C:\Windows\System\kQjioux.exe
  C:\Windows\System\kQjioux.exe
  2⤵
  PID:9436
- C:\Windows\System\eoSJPxF.exe
  C:\Windows\System\eoSJPxF.exe
  2⤵
  PID:9300
- C:\Windows\System\tybmwuZ.exe
  C:\Windows\System\tybmwuZ.exe
  2⤵
  PID:9452
- C:\Windows\System\ITOLdqG.exe
  C:\Windows\System\ITOLdqG.exe
  2⤵
  PID:9596
- C:\Windows\System\YczsCka.exe
  C:\Windows\System\YczsCka.exe
  2⤵
  PID:9636
- C:\Windows\System\lPjAJTV.exe
  C:\Windows\System\lPjAJTV.exe
  2⤵
  PID:9448
- C:\Windows\System\dPjASNw.exe
  C:\Windows\System\dPjASNw.exe
  2⤵
  PID:9700
- C:\Windows\System\sjjqzyx.exe
  C:\Windows\System\sjjqzyx.exe
  2⤵
  PID:9656
- C:\Windows\System\zYWyVXz.exe
  C:\Windows\System\zYWyVXz.exe
  2⤵
  PID:9492
- C:\Windows\System\NxENyDc.exe
  C:\Windows\System\NxENyDc.exe
  2⤵
  PID:9620

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

DZktGEo.exe

Path C:\Windows\system\DZktGEo.exe
Size 2.3MB
SHA256 3f979ae8efd4bf23bb8ede88f93ed1a034a4faa6916eb65b0d0475eead4c6e38
MD5 e0df5690c9d37cc0f43ca1e4c007a284
SHA1 bef2e8ebc9c0240912b5fdec467631944864d3a4
SHA512 04a203430a8adf5fd3589c9d18e5241a14244d91bc3afce3291e58312947ff70468719421c1285193409e39a3d4a07258cdd44fd06deba572db8d2a3dadfdaea
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9ew:BemTLkNdfE0pZr8
MD5 SHA1 SHA512 SSDEEP

Submit Download

GFEEuxh.exe

Path C:\Windows\system\GFEEuxh.exe
Size 2.3MB
SHA256 f7d2c4f13071f70bb205ac8a2c2f02d10b82a6b3441a09d212b4af925d1e222e
MD5 7e177cdadee6cb4fcde87cc16187c37a
SHA1 99ab5c3494ae0cda08d2c3ae1340afc560b791c6
SHA512 84aa46aae72baffa0103c9bef9c1c5b2350f90161aa57218d542964da9bb815d6b98db206232d9ca72cc8a2cd066ea446fc9390cb5360387544478fbe23c5661
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9eU:BemTLkNdfE0pZrw
MD5 SHA1 SHA512 SSDEEP

Submit Download

IMLaUcl.exe

Path C:\Windows\system\IMLaUcl.exe
Size 2.3MB
SHA256 74c41228bdfca6aa7eaa9de68457e7df3de347074ff18454e02207cce8ae4916
MD5 33ca455835e13df3bb12513cef75e747
SHA1 94d68686f1b5b06c0eb75a3acf338922e3f1730c
SHA512 ccf7a79a2434b3e84c337ca15756983bf3f662607b51c7de1e45f641a2e29d4318b36f43b18c1ef5311e2c038c5079e9f346bd039d6c58cff69be54d7fb4afc7
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9eL:BemTLkNdfE0pZrH
MD5 SHA1 SHA512 SSDEEP

Submit Download

IcDfKbQ.exe

Path C:\Windows\system\IcDfKbQ.exe
Size 2.3MB
SHA256 108226398c0f6ff762c22f11716b209b26e6b081dd8c84b40442efcd4011a5d1
MD5 8441037e704335c60d3a31cdfd8df01c
SHA1 815d7c94ea6ca64c35971743555e9816d9017a87
SHA512 cf595a31ab74af732db04525c92c09e2429002cabaf05e3aff4bd0807185431222df814a9f413a57ef6d69afdca4431f5b6f85cc1c46d0361b502f98d8a8d7e3
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9ew:BemTLkNdfE0pZrs
MD5 SHA1 SHA512 SSDEEP

Submit Download

JNmluPJ.exe

Path C:\Windows\system\JNmluPJ.exe
Size 2.3MB
SHA256 29adec81c43ce11fd3cc49560db9b0c38cd6fab8eb9a3d193d76de71796e2d5c
MD5 3576ffcee412ebbeeca3464e9a34dd7c
SHA1 a410362781718788517d7fbea10c128859db228b
SHA512 d7e1e6c6eca10d0e0a963db54b5bb47f49a3e92311fd6351eeeb38b295a8601235dee7a3b3abd369cefe005d63aef671f3d7975239c63d84595bda76e3b49ad4
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9er:BemTLkNdfE0pZrX
MD5 SHA1 SHA512 SSDEEP

Submit Download

KgTUWym.exe

Path C:\Windows\system\KgTUWym.exe
Size 2.3MB
SHA256 b5bb5120985c77c641d6f92af94653067063cedd9ec2a0af360c22e398db94fd
MD5 8bf7febbf33667995714bc7699eae01d
SHA1 6d5c56e27d485ec2b25714acf8a9e0d1bb023a47
SHA512 b0e11c81b1721e624f4b25d5099dfeb660ca75d77a86b7e824746331724e60d35a2d645b5f85f61d4759a19f237e4f4ca96972df3e7d71beac286f230aeddcd3
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9eq:BemTLkNdfE0pZrO
MD5 SHA1 SHA512 SSDEEP

Submit Download

Pghhvjo.exe

Path C:\Windows\system\Pghhvjo.exe
Size 2.3MB
SHA256 96bf4a3792832bddad17cd981f49e45bbb69ee553b092b2564bdc21fb679350f
MD5 0cbf21aac4e52bd8e94f9d94d993b817
SHA1 d9833f92319627c8f081fdfc13c92988a2a4525b
SHA512 31d50a8d610971263a3f886998a397ef7ce9f1772bc62c6a2201d99103b0783186887980b250b091989505b22273c3f276a59a3d2acc23a3e1dc4268bf8991e2
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9e3:BemTLkNdfE0pZrL
MD5 SHA1 SHA512 SSDEEP

Submit Download

QkSetNZ.exe

Path C:\Windows\system\QkSetNZ.exe
Size 2.3MB
SHA256 eb28bebb8592169fcb5c5336116f5e1cb146cac74faa02dcdd1aa45b337f3aa7
MD5 1c83fa6af98f7e4d1d73553e0c812ada
SHA1 71c3c8f6d96490961783b9af2a47ee3cccf27b31
SHA512 9e980cf89832bcb18648ac016c5be87828f661b58b14429b8bc00846b193d4c00eaded6a0001f7c6a705737d7b30cccab6fefa8cc087b89a149935fa9fbf22e3
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9eX:BemTLkNdfE0pZrr
MD5 SHA1 SHA512 SSDEEP

Submit Download

RYfGZAh.exe

Path C:\Windows\system\RYfGZAh.exe
Size 2.3MB
SHA256 4d09ede5def720421620fc6de4aa8002d6edbd07bc4a3d836653016205c55017
MD5 85831c1faba679583a2ed42b310249e4
SHA1 c25a8540df597948129fed103d26f0c8669eeaf3
SHA512 0ea76fbc8334458f549be35b2c57a01441274c91b5692b2302804d824fd2d09027f75a65ec1fbb99346d9bc6eb866521e28780e243d9ed08e03c05b865395ca4
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9e4:BemTLkNdfE0pZrs
MD5 SHA1 SHA512 SSDEEP

Submit Download

SzFNWeE.exe

Path C:\Windows\system\SzFNWeE.exe
Size 2.3MB
SHA256 bb5cdcb74aff12c18a33a5631f866c2b30da43605fd2dc981f968594e7b2e865
MD5 d459ca20acc151ba7afe51a839752246
SHA1 d678b156a591f55d7174ad27905125841d0d52c3
SHA512 54a4612fa8f8833d6840c67faeab9e666b5e59c5e11cf85ee163ebcd55396a1e047cf5aca4f3090ec1fe05d5db96ddc9ceeae336e3c891e180fbcff97bab9b3f
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9eS:BemTLkNdfE0pZrm
MD5 SHA1 SHA512 SSDEEP

Submit Download

TPmCIhR.exe

Path C:\Windows\system\TPmCIhR.exe
Size 2.3MB
SHA256 d4cef8bc191e718aca3f07df4da8d4e677ee1a4f132bb9068bde2714e7dc23c1
MD5 c1d4e263b2b9aba4058ab4376e1d6d46
SHA1 f4b4a686fff56857d950b31dfc911fd2b1a9befe
SHA512 5e436cf236d869282177c7a1da659017bf7321d9f38f7de2531fa19b6539cffb638b08348933ef5f6226472c24254dec9830a80a668752f54a63bb04d34d3318
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9eD:BemTLkNdfE0pZrf
MD5 SHA1 SHA512 SSDEEP

Submit Download

VTNGhyJ.exe

Path C:\Windows\system\VTNGhyJ.exe
Size 2.3MB
SHA256 3f71b91282e6e4423a76d39c62c8b38aea46d8caac0bfaeb6b9c36a795373be0
MD5 be957e87d285a9364f80955634f10c54
SHA1 7099a1a812b662ea360d119bb30aa0070aee1348
SHA512 1a9b84a31b5f996177fda61a9758afdaef6813ce32764d3e2e95fd19ed50632e7e8ba3b2994e0b4f9ee2d9be874ca3822d7b520725dbea4a06313fb322f428a7
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9epq:BemTLkNdfE0pZrc
MD5 SHA1 SHA512 SSDEEP

Submit Download

WnyvdUD.exe

Path C:\Windows\system\WnyvdUD.exe
Size 2.3MB
SHA256 6062d0516facb7100033ad36afa4aca13bb2e652994d28e26fa5685a17ab6040
MD5 bc178f734f0ebaabfd51c11c24f68a0a
SHA1 a97abb7129e1b74a9b69ce1f227b3fabce0873c8
SHA512 30beecdd74d0ca43f2b2f9c9fe370d48aeb89a3286d22d991860374eb1cbf0c3063f58673789d667d33916017b2e97ff701a5dff36c4f3084715765160d951b3
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9eO:BemTLkNdfE0pZrq
MD5 SHA1 SHA512 SSDEEP

Submit Download

YHjWUHf.exe

Path C:\Windows\system\YHjWUHf.exe
Size 2.3MB
SHA256 58f4e43ab706e67ec5af9a1aa475fae6a6a9b64222804d250ae55d0df617bf50
MD5 31f734d555d12f07a1db5bf891773da4
SHA1 aa647d4559654623bba982d7198b09e2cbf2d3e7
SHA512 c20036d63fb3901465f1f8267dc8dc0b81272dd14136d03d2c3df88335f2c239b07d2ac151ef1b23a38849b364f0f1abac2b33ae72ddf6fd8a58805d5876b2a7
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9el:BemTLkNdfE0pZrp
MD5 SHA1 SHA512 SSDEEP

Submit Download

YmNVaXI.exe

Path C:\Windows\system\YmNVaXI.exe
Size 2.3MB
SHA256 5c0b538dd68630358c07836d4725f4989ab6e9f73b5d06fbfcafe9073340af87
MD5 f09c0fb6f7620db44702cc743f3a29c6
SHA1 31f131674545ee76ad8392005cfe9f2dde1030aa
SHA512 2659d67956a0db30ec78420b7631584c1f8c436aa5b7d39ea9a06dc376d9a46b66a315e9bf6d8845d93427caf230c5a9da2f362070e48a17a5e2e3cc6f010d33
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9eM:BemTLkNdfE0pZrw
MD5 SHA1 SHA512 SSDEEP

Submit Download

dbpzpaq.exe

Path C:\Windows\system\dbpzpaq.exe
Size 2.3MB
SHA256 e93be69b8f1e59ce5acd10023f6200447eca5dd08c0a0fcec4429684c3fec9fc
MD5 15c4cd7832ec7c93402c6ac43d533fe8
SHA1 d6267c7b88874f4b15f3c120b00c27115d8aec22
SHA512 defef55d8a308f433c4be976b97db75c496498e3cf2ac68b211936b9af3147ea18f79cd2d49569b35a9d80eb8f2f29e7852a6d9251382caaf91945b33a5d27e2
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9ev:BemTLkNdfE0pZrL
MD5 SHA1 SHA512 SSDEEP

Submit Download

mknTiSO.exe

Path C:\Windows\system\mknTiSO.exe
Size 2.3MB
SHA256 affe343a1df593bc846b448c23532021c2126505f5b20cf249cd139a6b9994b1
MD5 9375598db5c8ee01d635feae6246e8df
SHA1 31d523b31ea7fd0b71119dc05a40f3d598ebb5be
SHA512 c762735a4cf87792948aef64166cb125133393e1b7a8889b72d780e6ed305298cb2c7f980fd4d424820bfa1daf69bd9b3781450a2705b3df26587aa80e8e7a81
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9ez:BemTLkNdfE0pZrP
MD5 SHA1 SHA512 SSDEEP

Submit Download

tWrKqmH.exe

Path C:\Windows\system\tWrKqmH.exe
Size 2.3MB
SHA256 1aa24afd1259f948b030c94189e4992ee38098947b309d9f2939dbc84390a57c
MD5 54623cb2443232c867f3d9e11d237837
SHA1 38dc6461cbac71b675a01373be62767709a61d4a
SHA512 b736b844f495dca22173c9ca73619366a85c1063f04b6021dc7d50a2f2a8764471015093b00bca5d3bc7e4b0a4b1f529784b3ca57b1975c48f8c68650e78d721
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9eI:BemTLkNdfE0pZr8
MD5 SHA1 SHA512 SSDEEP

Submit Download

twzHbXJ.exe

Path C:\Windows\system\twzHbXJ.exe
Size 2.3MB
SHA256 91d4748ebbd965821ad9bf2bb1a4f2e46b1ad548933c655fa60b834467b8acb2
MD5 da5c5e3543be3a8e8247ea4673eac581
SHA1 56943d49e407f867c8fb0887a7229bf63788fa93
SHA512 4223b18b07d3009e952125bf3ece57623ffc9341460c4dd0b471b6fc95e90e7f979ea4d181540888b91c8cbfa23a22633e5037a3b05625d8594f0082f54c5871
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9eZ:BemTLkNdfE0pZr1
MD5 SHA1 SHA512 SSDEEP

Submit Download

uEjiPEb.exe

Path C:\Windows\system\uEjiPEb.exe
Size 2.3MB
SHA256 0898bf2589730abc32569496cf5c8ec75276c114947daf9bde965158385bf9a4
MD5 0698a719e84504bb47b276d9b949f9b1
SHA1 f272bda5d8a2af4f5cbc040e0af267f6f27877b5
SHA512 650b84127134cd747016e4bbd66f49e5e4160c68860b2bc372122ddfebf2cf5d368bde058feb7369989ddaf15ac1be182c8a4b458db761f0025091e38ff8c277
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9eq:BemTLkNdfE0pZr+
MD5 SHA1 SHA512 SSDEEP

Submit Download

viGLmwq.exe

Path C:\Windows\system\viGLmwq.exe
Size 2.3MB
SHA256 ce9400cf4677bc471d401fb9b99ec0f15e4b69212f5c08d3546b3785d29aee4e
MD5 9a2ec066cab427b78e6cf78f94ed12a2
SHA1 85b9db5aa74841929bf9bb817c3ff4e6cb36e9b2
SHA512 1ba617e6f7c37b8fcea038e0b76993d1793a2f0d79a6c4f8c448726abe22aa3c29e81b4a433298f03aa9f05c11aaade56aaf7287c30ead314e4e87f3e1da83a2
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9ea:BemTLkNdfE0pZru
MD5 SHA1 SHA512 SSDEEP

Submit Download

vpBxJLS.exe

Path C:\Windows\system\vpBxJLS.exe
Size 2.3MB
SHA256 001068bfe7cf5f185539f5c0249cb3e265fe133d999dfaa3380eeaafa9304801
MD5 7ff6921c11ad25a120326314e16784fe
SHA1 d2865019dc4d67cfbbaa9865372fc0508a78ac22
SHA512 67163042fb874ab07147ba7923fed3b58d2e88090a5582357fd0827667c30dee4a791877822c1be908f9c7d8e4970afbcc7fa484ca8e08e62efc67e3de598874
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9ea:BemTLkNdfE0pZre
MD5 SHA1 SHA512 SSDEEP

Submit Download

ztvNvjQ.exe

Path C:\Windows\system\ztvNvjQ.exe
Size 2.3MB
SHA256 a08526bf8f52e20f18a36a7641a3708d9ba13687c6ee04f5491d53a9ea0ea637
MD5 cba562822f79b7f5a219f9fafd9270ec
SHA1 f03721de715812141d497a74593403d212c6fce8
SHA512 0734150d726575c5a2bdcf9e3cb4eb644bb612b07788f5c2d96d63d33b55a2853820ebbc6c75ad04b71147f0e83a22fdbeb2eb186fccf6a0297851f6d8c5f339
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9eu:BemTLkNdfE0pZr6
MD5 SHA1 SHA512 SSDEEP

Submit Download

ClBRjaS.exe

Path \Windows\system\ClBRjaS.exe
Size 2.3MB
SHA256 f987be8430e486c6ce043e51cc31205579b9258b449fc26283bc533f6d0153f5
MD5 af43ee72e4bb4c73a01f863d34d48269
SHA1 795addd8d5b501f240544e00b04e7f8d6b83e31a
SHA512 b9f78dc4a5a98fb233331e8b13c812c9b5e1cde717832a5dc9582467d2719f03ca79b078fdda7085a0d4577b439a05788434e56fed7ec8c0aaae2fca392835bf
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9e2:BemTLkNdfE0pZrC
MD5 SHA1 SHA512 SSDEEP

Submit Download

DZWYcVX.exe

Path \Windows\system\DZWYcVX.exe
Size 2.3MB
SHA256 0b3c94b9d91051c38e2cbf301194d6ff4fc6b2c4a12f9d71546840d3333580aa
MD5 be0b084c6e0c172eefe169f961f53da3
SHA1 c32800b650b67eb307c98e5b5eca114d5660a885
SHA512 fc32d584fe294682e6d4d90faae39981cc7eb49eadd2b83c270899efa5915d84e6bac3df10c042b917efe2db06029e48d5be8b80967be88fce740009ba7a1440
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9eB:BemTLkNdfE0pZrV
MD5 SHA1 SHA512 SSDEEP

Submit Download

UXgtgqS.exe

Path \Windows\system\UXgtgqS.exe
Size 2.3MB
SHA256 bc2298104023472b3c3d27b6064fe231cf99d65d6813a03f1d3c98f9a4f1eb4e
MD5 cabe5beba59d4832f4ce717414aaf026
SHA1 a991918d46e5acd160b86e8f08da21f463047ad3
SHA512 67f159b3e650f124e2dc4da4cf86ad5b518ac0a754fb608b5e13390b0bfeb1aa380f479e161aadde433ead93765fbe5fc730fc6e420e6a82b0fdcf5702ce662c
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9eV:BemTLkNdfE0pZrR
MD5 SHA1 SHA512 SSDEEP

Submit Download

hSygPzt.exe

Path \Windows\system\hSygPzt.exe
Size 2.3MB
SHA256 211315d12c792967ec486acd0737506a2181608cc8cdb8c4875792b824284622
MD5 968eac66f46554f3bf72697881eb70b5
SHA1 9b25fbcee9ef3b86866b8a673282663e7a752113
SHA512 08460a671c59d047c2cda5bce900c65ff3be0b370422b84f5dc8f33796b9625c09e72f88ebb01970f3c95d6aca6015abde389455245612542f3a027b7e9784ac
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9ex:BemTLkNdfE0pZr1
MD5 SHA1 SHA512 SSDEEP

Submit Download

lSiEKxo.exe

Path \Windows\system\lSiEKxo.exe
Size 2.3MB
SHA256 0fa7553287acf23c07c91bb1d493de314d375df07ece3d8722bdcf1b14decf1a
MD5 2e1c6050f665691550fbc8cb9d11676d
SHA1 4248039180b782623527ea41cbb49aca1c43bf34
SHA512 e856fedbf965e359ed7307231caf7268a7707050f815e43efc86042ea4ed39b6631177d621def1a50374669d6713af7e7fa39221c8ec60d26bfd811aaf0431e0
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9es:BemTLkNdfE0pZro
MD5 SHA1 SHA512 SSDEEP

Submit Download

qDpDZVJ.exe

Path \Windows\system\qDpDZVJ.exe
Size 2.3MB
SHA256 eb79effe76b999cf62ac3f7aad7448a4e6c0b9074aff240523506c36856277b3
MD5 3da896a7713965e7bb5b08ca0d6ec3b9
SHA1 b0dae983157e4184e25dcaa76b2898a6bbbf335a
SHA512 a0c9c9ce676d1e467b4edf3e428b6cab8ca126a12e78cdd933bb46426877027d90ee00db8cc6b9e745bc719143cb93680f9cb1bfeee688fbbf6bcb6d772c66b7
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9eK:BemTLkNdfE0pZrW
MD5 SHA1 SHA512 SSDEEP

Submit Download

qpJRdJW.exe

Path \Windows\system\qpJRdJW.exe
Size 2.3MB
SHA256 939ca7587bd5e656e82beaf1cd51eef33269ec22b6d3290ff440b0f5e5275414
MD5 b8ff3e5dbbf4853ef3d0fb27f8f644c1
SHA1 dbb5cb33c96e159d1a054e410c94fabb380c6dda
SHA512 d92f28ad6919af35b3fff574cb80f850074d393f1fe6a3dd3f9713edb3b8cb9c3045001ba591ab861ee2105778b1c9527895f957d18f890fe0f41f9b2a49ac6f
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9e9:BemTLkNdfE0pZrh
MD5 SHA1 SHA512 SSDEEP

Submit Download

rXFwuXc.exe

Path \Windows\system\rXFwuXc.exe
Size 2.3MB
SHA256 2d1479cb7ef2c757b54bda7939674c7a5ef492b4b1e32823c5b4bc6a41543701
MD5 4e34dcf35cf22fb24a591ac922f49d08
SHA1 f751efff767079468657e6bae0c719b36bbbb614
SHA512 54073cee13f3b77ea7a10a31530e6faca0cc17e07e86574373c112bcf120f0d1c298efdd09b54211bb6f502a02dd5294d8cfb0159edbc7004ad125707a293fbb
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9e2:BemTLkNdfE0pZry
MD5 SHA1 SHA512 SSDEEP

Submit Download

uacAwnb.exe

Path \Windows\system\uacAwnb.exe
Size 2.3MB
SHA256 29143d1a928f8e316add1193f29dda14cc3b939c6fc0a1aab811561478c60f5d
MD5 cb8b635159613d5c81f689e396068a56
SHA1 13f67230824df1bc0dc7330cdde82395c0966b5f
SHA512 b3b343f33099580f7278e16c9b3624b87b2a4cbec00d7c47b2ef638de0f9a06a7481758a0ec62fb7cdfb9a26c299bae2de5b20155084094a36a0f54c0660fa1b
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9ef:BemTLkNdfE0pZrj
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/2064-4015-0x000000013F1D0000-0x000000013F524000-memory.dmp

Download

memory/2064-26-0x000000013F1D0000-0x000000013F524000-memory.dmp

Download

memory/2200-100-0x000000013F3F0000-0x000000013F744000-memory.dmp

Download

memory/2200-4023-0x000000013F3F0000-0x000000013F744000-memory.dmp

Download

memory/2412-38-0x000000013FD70000-0x00000001400C4000-memory.dmp

Download

memory/2412-4018-0x000000013FD70000-0x00000001400C4000-memory.dmp

Download

memory/2416-4021-0x000000013FB30000-0x000000013FE84000-memory.dmp

Download

memory/2416-60-0x000000013FB30000-0x000000013FE84000-memory.dmp

Download

memory/2460-55-0x000000013FE40000-0x0000000140194000-memory.dmp

Download

memory/2460-4020-0x000000013FE40000-0x0000000140194000-memory.dmp

Download

memory/2468-4022-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Download

memory/2468-73-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Download

memory/2500-4016-0x000000013F410000-0x000000013F764000-memory.dmp

Download

memory/2500-114-0x000000013F410000-0x000000013F764000-memory.dmp

Download

memory/2500-25-0x000000013F410000-0x000000013F764000-memory.dmp

Download

memory/2568-4019-0x000000013F170000-0x000000013F4C4000-memory.dmp

Download

memory/2568-41-0x000000013F170000-0x000000013F4C4000-memory.dmp

Download

memory/2568-2658-0x000000013F170000-0x000000013F4C4000-memory.dmp

Download

memory/2604-4017-0x000000013F8A0000-0x000000013FBF4000-memory.dmp

Download

memory/2604-29-0x000000013F8A0000-0x000000013FBF4000-memory.dmp

Download

memory/2764-4024-0x000000013FE70000-0x00000001401C4000-memory.dmp

Download

memory/2764-105-0x000000013FE70000-0x00000001401C4000-memory.dmp

Download

memory/2800-106-0x000000013F5F0000-0x000000013F944000-memory.dmp

Download

memory/2800-4025-0x000000013F5F0000-0x000000013F944000-memory.dmp

Download

memory/3020-91-0x000000013FD60000-0x00000001400B4000-memory.dmp

Download

memory/3020-4014-0x000000013FD60000-0x00000001400B4000-memory.dmp

Download

memory/3020-20-0x000000013FD60000-0x00000001400B4000-memory.dmp

Download

memory/3068-108-0x00000000020C0000-0x0000000002414000-memory.dmp

Download

memory/3068-54-0x00000000020C0000-0x0000000002414000-memory.dmp

Download

memory/3068-2661-0x00000000020C0000-0x0000000002414000-memory.dmp

Download

memory/3068-2766-0x00000000020C0000-0x0000000002414000-memory.dmp

Download

memory/3068-3321-0x00000000020C0000-0x0000000002414000-memory.dmp

Download

memory/3068-3617-0x00000000020C0000-0x0000000002414000-memory.dmp

Download

memory/3068-3900-0x000000013FE20000-0x0000000140174000-memory.dmp

Download

memory/3068-3898-0x00000000020C0000-0x0000000002414000-memory.dmp

Download

memory/3068-3894-0x00000000020C0000-0x0000000002414000-memory.dmp

Download

memory/3068-83-0x00000000020C0000-0x0000000002414000-memory.dmp

Download

memory/3068-57-0x00000000020C0000-0x0000000002414000-memory.dmp

Download

memory/3068-116-0x00000000020C0000-0x0000000002414000-memory.dmp

Download

memory/3068-117-0x000000013FE20000-0x0000000140174000-memory.dmp

Download

memory/3068-68-0x000000013F8C0000-0x000000013FC14000-memory.dmp

Download

memory/3068-96-0x000000013F410000-0x000000013F764000-memory.dmp

Download

memory/3068-0-0x000000013F8C0000-0x000000013FC14000-memory.dmp

Download

memory/3068-35-0x000000013FD70000-0x00000001400C4000-memory.dmp

Download

memory/3068-27-0x00000000020C0000-0x0000000002414000-memory.dmp

Download

memory/3068-28-0x000000013F1D0000-0x000000013F524000-memory.dmp

Download

memory/3068-22-0x000000013F410000-0x000000013F764000-memory.dmp

Download

memory/3068-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads