xmrig | c67bee92f2d393045e36864f996d3c49a3ef77070b4787fc5daf069e9fa00a0b

Analysis

max time kernel
149s
max time network
127s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
14/06/2024, 00:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
Size

1.0MB
MD5

92a7381578e436280a12e0688032f590
SHA1

a88c0282c05b4a4511ab8a3718e487aabdd6da28
SHA256

c67bee92f2d393045e36864f996d3c49a3ef77070b4787fc5daf069e9fa00a0b
SHA512

2ea2634e904afa080983e6ca883ab8214edb097c1d25196fe4b27903b8a0781abba734777da4f29c94d0ed06a3324132e2c59c73a063c5baaeb66087b2492220
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zyf3a6wK:knw9oUUEEDl37jcq4c33wK

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/3052-8-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2708-31-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2604-34-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2712-36-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2732-47-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2828-49-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/1736-105-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/1916-638-0x000000013F130000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/3052-333-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/1916-125-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/2460-124-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/2512-121-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2460-2078-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/3052-2077-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2708-2056-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2828-2829-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/1736-3052-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2712-3077-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2732-3413-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2604-3415-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2280-3436-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2512-3414-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3052	QAfQAWA.exe
2708	yjNMEZk.exe
2280	hiWAkFT.exe
2604	bBniDOc.exe
2712	ybYQRkH.exe
2732	xYtMUTX.exe
2828	wGtTPGC.exe
1736	gxGzVrn.exe
2460	ynXFNIY.exe
2512	jNCdVnW.exe
2500	bNThWKj.exe
760	bpJmvCe.exe
2944	nMAvcGX.exe
568	WdaTHLX.exe
2760	BLDetKY.exe
2812	XKlnVoB.exe
2952	fOnbLaU.exe
1964	buJCbMG.exe
1184	TIqPici.exe
2800	tnPFqld.exe
2964	plvGnWf.exe
1744	aXgPUsl.exe
1416	KLXRPZh.exe
1984	djVjYqg.exe
2632	Lcuvyyt.exe
1496	PBDHJdp.exe
1560	yqFpxiM.exe
1488	EuuRgBb.exe
2252	LOTOqNV.exe
1664	doTkMgu.exe
1424	mjjxGfZ.exe
2148	LAoFprP.exe
2884	LKFUhgx.exe
1716	LBOObJF.exe
2352	eNXaGSj.exe
1044	YbNQdQG.exe
1840	mZyieeV.exe
2232	lMDeaKm.exe
1036	jHYeKIm.exe
1944	ySqPFfL.exe
1464	rePxjbv.exe
2164	hTAkGKd.exe
1204	YbHYvtX.exe
1948	NkDBrQa.exe
1796	ppNjjbA.exe
2356	FMzepEO.exe
2144	rqgHtFF.exe
2228	MAMHkfQ.exe
960	EJnqPKO.exe
1520	LvDdSRa.exe
2008	wejleeY.exe
2916	xIbVUjW.exe
1864	FGsPWHk.exe
2392	UUETlMk.exe
1568	ZxKRrcY.exe
2208	fDDUphd.exe
2204	uPDSjZM.exe
1064	QTijZtJ.exe
1576	SmILkZw.exe
1672	QsUgUAv.exe
2300	ttMLwCL.exe
3064	uMRYnwo.exe
3004	hKFEILv.exe
2324	NIBrDYs.exe

Loads dropped DLL 64 IoCs

pid	Process
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1916-0-0x000000013F130000-0x000000013F521000-memory.dmp	upx
behavioral1/files/0x000c000000012294-3.dat	upx
behavioral1/files/0x002d000000016c07-13.dat	upx
behavioral1/files/0x0008000000016cdc-15.dat	upx
behavioral1/memory/3052-8-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2280-21-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/files/0x0007000000016ce4-24.dat	upx
behavioral1/memory/2708-31-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/2604-34-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/files/0x0008000000016cf8-41.dat	upx
behavioral1/files/0x0007000000016cec-26.dat	upx
behavioral1/memory/2712-36-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/files/0x000b000000016c21-43.dat	upx
behavioral1/memory/2732-47-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2828-49-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/files/0x00050000000186ce-60.dat	upx
behavioral1/files/0x0005000000018735-80.dat	upx
behavioral1/files/0x0006000000018b21-102.dat	upx
behavioral1/memory/1736-105-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/files/0x0006000000018bf9-104.dat	upx
behavioral1/files/0x0006000000018b79-103.dat	upx
behavioral1/files/0x00050000000186e2-109.dat	upx
behavioral1/files/0x00050000000192f9-133.dat	upx
behavioral1/files/0x0005000000019309-146.dat	upx
behavioral1/files/0x000500000001942d-172.dat	upx
behavioral1/files/0x0005000000019442-178.dat	upx
behavioral1/files/0x0005000000019450-182.dat	upx
behavioral1/memory/1916-638-0x000000013F130000-0x000000013F521000-memory.dmp	upx
behavioral1/memory/3052-333-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/files/0x00050000000193fb-169.dat	upx
behavioral1/files/0x000500000001934b-159.dat	upx
behavioral1/files/0x0005000000019375-162.dat	upx
behavioral1/files/0x000500000001933f-153.dat	upx
behavioral1/files/0x000500000001921d-130.dat	upx
behavioral1/files/0x00050000000192d3-129.dat	upx
behavioral1/memory/2460-124-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/files/0x0006000000018b7d-123.dat	upx
behavioral1/memory/2512-121-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	upx
behavioral1/files/0x0006000000018b63-118.dat	upx
behavioral1/files/0x0005000000019215-135.dat	upx
behavioral1/files/0x000500000001872a-82.dat	upx
behavioral1/files/0x00050000000186e0-81.dat	upx
behavioral1/files/0x00050000000186dc-93.dat	upx
behavioral1/files/0x00070000000186a7-59.dat	upx
behavioral1/files/0x0008000000016cfe-54.dat	upx
behavioral1/memory/2460-2078-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/3052-2077-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2708-2056-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/2828-2829-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/1736-3052-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2712-3077-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2732-3413-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2604-3415-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2280-3436-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/2512-3414-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ZvKUJEc.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\SUSjkGS.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\ZXOplqd.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\BCSWoHo.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\wNDaRBv.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\WhRZIzK.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\DZojdyC.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\iwGnRFF.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\vwyavMg.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\ZxKRrcY.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\zDVlLcX.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\uaxmPMc.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\THqmERc.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\rxdDOLw.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\alLAYvK.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\ehNrMMU.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\yKOLpWw.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\ShENIHM.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\CAlXVdi.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\mxwDEga.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\pPuVAnE.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\tIFXHaE.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\kconKKu.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\ueRmLKZ.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\qMZgxWC.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\ZWBUsZy.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\fGhZUpH.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\gssVWlm.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\nVbFyje.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\fFHAQtz.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\ylXuzWS.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\NmBZYtv.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\sQvNkMR.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\xBWcOQM.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\bhXdsse.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\MJmvqmE.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\qoFgOZN.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\jtqHSri.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\dmwJTrv.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\dEtsAAn.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\yPSKIWb.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\RENeQdJ.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\wuHWqhW.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\qsDcWyp.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\gxGzVrn.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\dtrJMZx.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\NLfeOjJ.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\pRLQJoi.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\VXeBRAZ.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\tHfmxsA.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\EMoxcRQ.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\YKEVDnf.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\ysliLDW.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\wPVdVeh.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\knZhkAy.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\ZyuWkGl.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\rhrUSGj.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\eFoBePW.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\rENVbQP.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\ojAXKFp.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\mYfuApv.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\cshEvsL.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\RxpwbfN.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
File created	C:\Windows\System32\omKwBud.exe	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1916 wrote to memory of 3052	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	29
PID 1916 wrote to memory of 3052	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	29
PID 1916 wrote to memory of 3052	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	29
PID 1916 wrote to memory of 2708	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	30
PID 1916 wrote to memory of 2708	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	30
PID 1916 wrote to memory of 2708	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	30
PID 1916 wrote to memory of 2280	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	31
PID 1916 wrote to memory of 2280	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	31
PID 1916 wrote to memory of 2280	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	31
PID 1916 wrote to memory of 2604	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	32
PID 1916 wrote to memory of 2604	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	32
PID 1916 wrote to memory of 2604	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	32
PID 1916 wrote to memory of 2712	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	33
PID 1916 wrote to memory of 2712	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	33
PID 1916 wrote to memory of 2712	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	33
PID 1916 wrote to memory of 2732	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	34
PID 1916 wrote to memory of 2732	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	34
PID 1916 wrote to memory of 2732	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	34
PID 1916 wrote to memory of 2828	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	35
PID 1916 wrote to memory of 2828	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	35
PID 1916 wrote to memory of 2828	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	35
PID 1916 wrote to memory of 1736	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	36
PID 1916 wrote to memory of 1736	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	36
PID 1916 wrote to memory of 1736	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	36
PID 1916 wrote to memory of 2460	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	37
PID 1916 wrote to memory of 2460	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	37
PID 1916 wrote to memory of 2460	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	37
PID 1916 wrote to memory of 2512	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	38
PID 1916 wrote to memory of 2512	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	38
PID 1916 wrote to memory of 2512	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	38
PID 1916 wrote to memory of 2944	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	39
PID 1916 wrote to memory of 2944	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	39
PID 1916 wrote to memory of 2944	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	39
PID 1916 wrote to memory of 2500	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	40
PID 1916 wrote to memory of 2500	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	40
PID 1916 wrote to memory of 2500	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	40
PID 1916 wrote to memory of 2952	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	41
PID 1916 wrote to memory of 2952	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	41
PID 1916 wrote to memory of 2952	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	41
PID 1916 wrote to memory of 760	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	42
PID 1916 wrote to memory of 760	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	42
PID 1916 wrote to memory of 760	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	42
PID 1916 wrote to memory of 1964	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	43
PID 1916 wrote to memory of 1964	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	43
PID 1916 wrote to memory of 1964	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	43
PID 1916 wrote to memory of 568	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	44
PID 1916 wrote to memory of 568	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	44
PID 1916 wrote to memory of 568	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	44
PID 1916 wrote to memory of 1184	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	45
PID 1916 wrote to memory of 1184	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	45
PID 1916 wrote to memory of 1184	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	45
PID 1916 wrote to memory of 2760	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	46
PID 1916 wrote to memory of 2760	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	46
PID 1916 wrote to memory of 2760	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	46
PID 1916 wrote to memory of 2800	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	47
PID 1916 wrote to memory of 2800	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	47
PID 1916 wrote to memory of 2800	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	47
PID 1916 wrote to memory of 2812	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	48
PID 1916 wrote to memory of 2812	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	48
PID 1916 wrote to memory of 2812	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	48
PID 1916 wrote to memory of 1744	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	49
PID 1916 wrote to memory of 1744	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	49
PID 1916 wrote to memory of 1744	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	49
PID 1916 wrote to memory of 2964	1916	92a7381578e436280a12e0688032f590_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\92a7381578e436280a12e0688032f590_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\92a7381578e436280a12e0688032f590_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1916
- C:\Windows\System32\QAfQAWA.exe
  C:\Windows\System32\QAfQAWA.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\yjNMEZk.exe
  C:\Windows\System32\yjNMEZk.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\hiWAkFT.exe
  C:\Windows\System32\hiWAkFT.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\bBniDOc.exe
  C:\Windows\System32\bBniDOc.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\ybYQRkH.exe
  C:\Windows\System32\ybYQRkH.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\xYtMUTX.exe
  C:\Windows\System32\xYtMUTX.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\wGtTPGC.exe
  C:\Windows\System32\wGtTPGC.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\gxGzVrn.exe
  C:\Windows\System32\gxGzVrn.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\ynXFNIY.exe
  C:\Windows\System32\ynXFNIY.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\jNCdVnW.exe
  C:\Windows\System32\jNCdVnW.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\nMAvcGX.exe
  C:\Windows\System32\nMAvcGX.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\bNThWKj.exe
  C:\Windows\System32\bNThWKj.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\fOnbLaU.exe
  C:\Windows\System32\fOnbLaU.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\bpJmvCe.exe
  C:\Windows\System32\bpJmvCe.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\buJCbMG.exe
  C:\Windows\System32\buJCbMG.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\WdaTHLX.exe
  C:\Windows\System32\WdaTHLX.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\TIqPici.exe
  C:\Windows\System32\TIqPici.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System32\BLDetKY.exe
  C:\Windows\System32\BLDetKY.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\tnPFqld.exe
  C:\Windows\System32\tnPFqld.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\XKlnVoB.exe
  C:\Windows\System32\XKlnVoB.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\aXgPUsl.exe
  C:\Windows\System32\aXgPUsl.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\plvGnWf.exe
  C:\Windows\System32\plvGnWf.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\KLXRPZh.exe
  C:\Windows\System32\KLXRPZh.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System32\djVjYqg.exe
  C:\Windows\System32\djVjYqg.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\Lcuvyyt.exe
  C:\Windows\System32\Lcuvyyt.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\PBDHJdp.exe
  C:\Windows\System32\PBDHJdp.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\yqFpxiM.exe
  C:\Windows\System32\yqFpxiM.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\EuuRgBb.exe
  C:\Windows\System32\EuuRgBb.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\LOTOqNV.exe
  C:\Windows\System32\LOTOqNV.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\doTkMgu.exe
  C:\Windows\System32\doTkMgu.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\mjjxGfZ.exe
  C:\Windows\System32\mjjxGfZ.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System32\LAoFprP.exe
  C:\Windows\System32\LAoFprP.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\LKFUhgx.exe
  C:\Windows\System32\LKFUhgx.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\LBOObJF.exe
  C:\Windows\System32\LBOObJF.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\eNXaGSj.exe
  C:\Windows\System32\eNXaGSj.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\YbNQdQG.exe
  C:\Windows\System32\YbNQdQG.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System32\mZyieeV.exe
  C:\Windows\System32\mZyieeV.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\lMDeaKm.exe
  C:\Windows\System32\lMDeaKm.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\jHYeKIm.exe
  C:\Windows\System32\jHYeKIm.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\ySqPFfL.exe
  C:\Windows\System32\ySqPFfL.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\rePxjbv.exe
  C:\Windows\System32\rePxjbv.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System32\hTAkGKd.exe
  C:\Windows\System32\hTAkGKd.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\YbHYvtX.exe
  C:\Windows\System32\YbHYvtX.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\NkDBrQa.exe
  C:\Windows\System32\NkDBrQa.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\ppNjjbA.exe
  C:\Windows\System32\ppNjjbA.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\FMzepEO.exe
  C:\Windows\System32\FMzepEO.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\rqgHtFF.exe
  C:\Windows\System32\rqgHtFF.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\MAMHkfQ.exe
  C:\Windows\System32\MAMHkfQ.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\EJnqPKO.exe
  C:\Windows\System32\EJnqPKO.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\LvDdSRa.exe
  C:\Windows\System32\LvDdSRa.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\wejleeY.exe
  C:\Windows\System32\wejleeY.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\xIbVUjW.exe
  C:\Windows\System32\xIbVUjW.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\FGsPWHk.exe
  C:\Windows\System32\FGsPWHk.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\UUETlMk.exe
  C:\Windows\System32\UUETlMk.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\ZxKRrcY.exe
  C:\Windows\System32\ZxKRrcY.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\fDDUphd.exe
  C:\Windows\System32\fDDUphd.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\uPDSjZM.exe
  C:\Windows\System32\uPDSjZM.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\QTijZtJ.exe
  C:\Windows\System32\QTijZtJ.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\SmILkZw.exe
  C:\Windows\System32\SmILkZw.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\QsUgUAv.exe
  C:\Windows\System32\QsUgUAv.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\ttMLwCL.exe
  C:\Windows\System32\ttMLwCL.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\uMRYnwo.exe
  C:\Windows\System32\uMRYnwo.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\hKFEILv.exe
  C:\Windows\System32\hKFEILv.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\NIBrDYs.exe
  C:\Windows\System32\NIBrDYs.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\UayXYqg.exe
  C:\Windows\System32\UayXYqg.exe
  2⤵
  PID:2640
- C:\Windows\System32\JyymKJu.exe
  C:\Windows\System32\JyymKJu.exe
  2⤵
  PID:2496
- C:\Windows\System32\BPCfFyY.exe
  C:\Windows\System32\BPCfFyY.exe
  2⤵
  PID:2528
- C:\Windows\System32\hPbpkVt.exe
  C:\Windows\System32\hPbpkVt.exe
  2⤵
  PID:2580
- C:\Windows\System32\eFoBePW.exe
  C:\Windows\System32\eFoBePW.exe
  2⤵
  PID:1456
- C:\Windows\System32\ATQelJT.exe
  C:\Windows\System32\ATQelJT.exe
  2⤵
  PID:2772
- C:\Windows\System32\VGCieln.exe
  C:\Windows\System32\VGCieln.exe
  2⤵
  PID:2668
- C:\Windows\System32\TtuZOBZ.exe
  C:\Windows\System32\TtuZOBZ.exe
  2⤵
  PID:480
- C:\Windows\System32\olDtnvg.exe
  C:\Windows\System32\olDtnvg.exe
  2⤵
  PID:1372
- C:\Windows\System32\WqSmbPK.exe
  C:\Windows\System32\WqSmbPK.exe
  2⤵
  PID:1596
- C:\Windows\System32\iGLOhve.exe
  C:\Windows\System32\iGLOhve.exe
  2⤵
  PID:2524
- C:\Windows\System32\iUCDBRy.exe
  C:\Windows\System32\iUCDBRy.exe
  2⤵
  PID:1676
- C:\Windows\System32\JMFrbVE.exe
  C:\Windows\System32\JMFrbVE.exe
  2⤵
  PID:1480
- C:\Windows\System32\vGKAybk.exe
  C:\Windows\System32\vGKAybk.exe
  2⤵
  PID:1968
- C:\Windows\System32\HfgMfoY.exe
  C:\Windows\System32\HfgMfoY.exe
  2⤵
  PID:2428
- C:\Windows\System32\GTKHyke.exe
  C:\Windows\System32\GTKHyke.exe
  2⤵
  PID:2616
- C:\Windows\System32\bLudkxx.exe
  C:\Windows\System32\bLudkxx.exe
  2⤵
  PID:1436
- C:\Windows\System32\sBvYsDv.exe
  C:\Windows\System32\sBvYsDv.exe
  2⤵
  PID:1932
- C:\Windows\System32\KaDFtNm.exe
  C:\Windows\System32\KaDFtNm.exe
  2⤵
  PID:2064
- C:\Windows\System32\QjTXDSb.exe
  C:\Windows\System32\QjTXDSb.exe
  2⤵
  PID:2808
- C:\Windows\System32\zVanBTF.exe
  C:\Windows\System32\zVanBTF.exe
  2⤵
  PID:2332
- C:\Windows\System32\QEagKhS.exe
  C:\Windows\System32\QEagKhS.exe
  2⤵
  PID:1628
- C:\Windows\System32\EjlUtdK.exe
  C:\Windows\System32\EjlUtdK.exe
  2⤵
  PID:1780
- C:\Windows\System32\HnzZixv.exe
  C:\Windows\System32\HnzZixv.exe
  2⤵
  PID:2532
- C:\Windows\System32\iHHPkfU.exe
  C:\Windows\System32\iHHPkfU.exe
  2⤵
  PID:1160
- C:\Windows\System32\BrnEVLQ.exe
  C:\Windows\System32\BrnEVLQ.exe
  2⤵
  PID:1644
- C:\Windows\System32\dtrJMZx.exe
  C:\Windows\System32\dtrJMZx.exe
  2⤵
  PID:1624
- C:\Windows\System32\kyeTCnL.exe
  C:\Windows\System32\kyeTCnL.exe
  2⤵
  PID:1092
- C:\Windows\System32\PUkSflH.exe
  C:\Windows\System32\PUkSflH.exe
  2⤵
  PID:1660
- C:\Windows\System32\CmJtXeg.exe
  C:\Windows\System32\CmJtXeg.exe
  2⤵
  PID:328
- C:\Windows\System32\PsGKEXW.exe
  C:\Windows\System32\PsGKEXW.exe
  2⤵
  PID:2836
- C:\Windows\System32\MeyLQbd.exe
  C:\Windows\System32\MeyLQbd.exe
  2⤵
  PID:2896
- C:\Windows\System32\heDkknJ.exe
  C:\Windows\System32\heDkknJ.exe
  2⤵
  PID:556
- C:\Windows\System32\KSHtFFT.exe
  C:\Windows\System32\KSHtFFT.exe
  2⤵
  PID:1620
- C:\Windows\System32\ChDCbvl.exe
  C:\Windows\System32\ChDCbvl.exe
  2⤵
  PID:856
- C:\Windows\System32\xvLAYWD.exe
  C:\Windows\System32\xvLAYWD.exe
  2⤵
  PID:3020
- C:\Windows\System32\TUcOFvD.exe
  C:\Windows\System32\TUcOFvD.exe
  2⤵
  PID:2860
- C:\Windows\System32\bRkkSEO.exe
  C:\Windows\System32\bRkkSEO.exe
  2⤵
  PID:2272
- C:\Windows\System32\YOisKjE.exe
  C:\Windows\System32\YOisKjE.exe
  2⤵
  PID:3000
- C:\Windows\System32\UJBbeod.exe
  C:\Windows\System32\UJBbeod.exe
  2⤵
  PID:2960
- C:\Windows\System32\BoLLaTH.exe
  C:\Windows\System32\BoLLaTH.exe
  2⤵
  PID:2636
- C:\Windows\System32\xBWcOQM.exe
  C:\Windows\System32\xBWcOQM.exe
  2⤵
  PID:2456
- C:\Windows\System32\UKMyJVV.exe
  C:\Windows\System32\UKMyJVV.exe
  2⤵
  PID:1200
- C:\Windows\System32\RTaZzhD.exe
  C:\Windows\System32\RTaZzhD.exe
  2⤵
  PID:2768
- C:\Windows\System32\SKbJzmN.exe
  C:\Windows\System32\SKbJzmN.exe
  2⤵
  PID:1528
- C:\Windows\System32\pspFluN.exe
  C:\Windows\System32\pspFluN.exe
  2⤵
  PID:1912
- C:\Windows\System32\BktxUfn.exe
  C:\Windows\System32\BktxUfn.exe
  2⤵
  PID:512
- C:\Windows\System32\ZnKbFJd.exe
  C:\Windows\System32\ZnKbFJd.exe
  2⤵
  PID:2440
- C:\Windows\System32\iCmpshE.exe
  C:\Windows\System32\iCmpshE.exe
  2⤵
  PID:2124
- C:\Windows\System32\QhTchTG.exe
  C:\Windows\System32\QhTchTG.exe
  2⤵
  PID:984
- C:\Windows\System32\YpXLyml.exe
  C:\Windows\System32\YpXLyml.exe
  2⤵
  PID:2444
- C:\Windows\System32\XazKInM.exe
  C:\Windows\System32\XazKInM.exe
  2⤵
  PID:2956
- C:\Windows\System32\kAPvNga.exe
  C:\Windows\System32\kAPvNga.exe
  2⤵
  PID:2544
- C:\Windows\System32\mNtsHiT.exe
  C:\Windows\System32\mNtsHiT.exe
  2⤵
  PID:2936
- C:\Windows\System32\PmNPOhC.exe
  C:\Windows\System32\PmNPOhC.exe
  2⤵
  PID:2112
- C:\Windows\System32\IGxjTQN.exe
  C:\Windows\System32\IGxjTQN.exe
  2⤵
  PID:264
- C:\Windows\System32\wttYuCl.exe
  C:\Windows\System32\wttYuCl.exe
  2⤵
  PID:2756
- C:\Windows\System32\jqcbXwe.exe
  C:\Windows\System32\jqcbXwe.exe
  2⤵
  PID:1952
- C:\Windows\System32\maQisvg.exe
  C:\Windows\System32\maQisvg.exe
  2⤵
  PID:1960
- C:\Windows\System32\UoNQbiQ.exe
  C:\Windows\System32\UoNQbiQ.exe
  2⤵
  PID:2864
- C:\Windows\System32\QGQdBdh.exe
  C:\Windows\System32\QGQdBdh.exe
  2⤵
  PID:2040
- C:\Windows\System32\AyYYzyE.exe
  C:\Windows\System32\AyYYzyE.exe
  2⤵
  PID:2020
- C:\Windows\System32\Ikflxmf.exe
  C:\Windows\System32\Ikflxmf.exe
  2⤵
  PID:1900
- C:\Windows\System32\DOQJwit.exe
  C:\Windows\System32\DOQJwit.exe
  2⤵
  PID:2068
- C:\Windows\System32\cdTXBgL.exe
  C:\Windows\System32\cdTXBgL.exe
  2⤵
  PID:3060
- C:\Windows\System32\vVajoFh.exe
  C:\Windows\System32\vVajoFh.exe
  2⤵
  PID:2104
- C:\Windows\System32\MyhIlnu.exe
  C:\Windows\System32\MyhIlnu.exe
  2⤵
  PID:2716
- C:\Windows\System32\nuLKmry.exe
  C:\Windows\System32\nuLKmry.exe
  2⤵
  PID:2548
- C:\Windows\System32\UWApoWe.exe
  C:\Windows\System32\UWApoWe.exe
  2⤵
  PID:1108
- C:\Windows\System32\gSfRZRS.exe
  C:\Windows\System32\gSfRZRS.exe
  2⤵
  PID:2724
- C:\Windows\System32\udMqLxf.exe
  C:\Windows\System32\udMqLxf.exe
  2⤵
  PID:2688
- C:\Windows\System32\omJSEyE.exe
  C:\Windows\System32\omJSEyE.exe
  2⤵
  PID:2736
- C:\Windows\System32\ieQpQwq.exe
  C:\Windows\System32\ieQpQwq.exe
  2⤵
  PID:1444
- C:\Windows\System32\ztJVRKH.exe
  C:\Windows\System32\ztJVRKH.exe
  2⤵
  PID:2216
- C:\Windows\System32\DhVDdVy.exe
  C:\Windows\System32\DhVDdVy.exe
  2⤵
  PID:2084
- C:\Windows\System32\OvRhajR.exe
  C:\Windows\System32\OvRhajR.exe
  2⤵
  PID:2968
- C:\Windows\System32\QMrevDZ.exe
  C:\Windows\System32\QMrevDZ.exe
  2⤵
  PID:1104
- C:\Windows\System32\YqJuPxl.exe
  C:\Windows\System32\YqJuPxl.exe
  2⤵
  PID:920
- C:\Windows\System32\AvguRVt.exe
  C:\Windows\System32\AvguRVt.exe
  2⤵
  PID:2660
- C:\Windows\System32\TnyOBAF.exe
  C:\Windows\System32\TnyOBAF.exe
  2⤵
  PID:2796
- C:\Windows\System32\XqbQczT.exe
  C:\Windows\System32\XqbQczT.exe
  2⤵
  PID:1844
- C:\Windows\System32\YaacDoQ.exe
  C:\Windows\System32\YaacDoQ.exe
  2⤵
  PID:1956
- C:\Windows\System32\RknwJkj.exe
  C:\Windows\System32\RknwJkj.exe
  2⤵
  PID:2264
- C:\Windows\System32\UrJBCKk.exe
  C:\Windows\System32\UrJBCKk.exe
  2⤵
  PID:1144
- C:\Windows\System32\LtTSbyF.exe
  C:\Windows\System32\LtTSbyF.exe
  2⤵
  PID:3056
- C:\Windows\System32\UqSCgVj.exe
  C:\Windows\System32\UqSCgVj.exe
  2⤵
  PID:2268
- C:\Windows\System32\qMZgxWC.exe
  C:\Windows\System32\qMZgxWC.exe
  2⤵
  PID:740
- C:\Windows\System32\bhJtVXg.exe
  C:\Windows\System32\bhJtVXg.exe
  2⤵
  PID:1892
- C:\Windows\System32\dtlPAxO.exe
  C:\Windows\System32\dtlPAxO.exe
  2⤵
  PID:2872
- C:\Windows\System32\ZvKUJEc.exe
  C:\Windows\System32\ZvKUJEc.exe
  2⤵
  PID:2424
- C:\Windows\System32\RaEPuVY.exe
  C:\Windows\System32\RaEPuVY.exe
  2⤵
  PID:1584
- C:\Windows\System32\NJklTqp.exe
  C:\Windows\System32\NJklTqp.exe
  2⤵
  PID:1988
- C:\Windows\System32\hBswUcV.exe
  C:\Windows\System32\hBswUcV.exe
  2⤵
  PID:520
- C:\Windows\System32\jflcTRQ.exe
  C:\Windows\System32\jflcTRQ.exe
  2⤵
  PID:1972
- C:\Windows\System32\okSXYwy.exe
  C:\Windows\System32\okSXYwy.exe
  2⤵
  PID:1788
- C:\Windows\System32\PhrJPjt.exe
  C:\Windows\System32\PhrJPjt.exe
  2⤵
  PID:1248
- C:\Windows\System32\ffTcIEP.exe
  C:\Windows\System32\ffTcIEP.exe
  2⤵
  PID:1588
- C:\Windows\System32\DsnjXpr.exe
  C:\Windows\System32\DsnjXpr.exe
  2⤵
  PID:2628
- C:\Windows\System32\XnVNgDE.exe
  C:\Windows\System32\XnVNgDE.exe
  2⤵
  PID:2560
- C:\Windows\System32\xvWpCWq.exe
  C:\Windows\System32\xvWpCWq.exe
  2⤵
  PID:1440
- C:\Windows\System32\KZpJNgS.exe
  C:\Windows\System32\KZpJNgS.exe
  2⤵
  PID:1656
- C:\Windows\System32\YWinUDg.exe
  C:\Windows\System32\YWinUDg.exe
  2⤵
  PID:1908
- C:\Windows\System32\JaFOcYa.exe
  C:\Windows\System32\JaFOcYa.exe
  2⤵
  PID:2832
- C:\Windows\System32\MJsZoKx.exe
  C:\Windows\System32\MJsZoKx.exe
  2⤵
  PID:2056
- C:\Windows\System32\TltxMcP.exe
  C:\Windows\System32\TltxMcP.exe
  2⤵
  PID:2920
- C:\Windows\System32\ThDqylg.exe
  C:\Windows\System32\ThDqylg.exe
  2⤵
  PID:1636
- C:\Windows\System32\yjnyAIv.exe
  C:\Windows\System32\yjnyAIv.exe
  2⤵
  PID:2856
- C:\Windows\System32\FpjGSrA.exe
  C:\Windows\System32\FpjGSrA.exe
  2⤵
  PID:1756
- C:\Windows\System32\IZAFncO.exe
  C:\Windows\System32\IZAFncO.exe
  2⤵
  PID:880
- C:\Windows\System32\WEMejtw.exe
  C:\Windows\System32\WEMejtw.exe
  2⤵
  PID:1652
- C:\Windows\System32\Masjlrc.exe
  C:\Windows\System32\Masjlrc.exe
  2⤵
  PID:2256
- C:\Windows\System32\QIctKLi.exe
  C:\Windows\System32\QIctKLi.exe
  2⤵
  PID:2408
- C:\Windows\System32\EmGcXGx.exe
  C:\Windows\System32\EmGcXGx.exe
  2⤵
  PID:2624
- C:\Windows\System32\jcVxLEL.exe
  C:\Windows\System32\jcVxLEL.exe
  2⤵
  PID:2032
- C:\Windows\System32\upXrxFX.exe
  C:\Windows\System32\upXrxFX.exe
  2⤵
  PID:2564
- C:\Windows\System32\estcHug.exe
  C:\Windows\System32\estcHug.exe
  2⤵
  PID:2364
- C:\Windows\System32\gJyItsi.exe
  C:\Windows\System32\gJyItsi.exe
  2⤵
  PID:1548
- C:\Windows\System32\fpXbceA.exe
  C:\Windows\System32\fpXbceA.exe
  2⤵
  PID:1856
- C:\Windows\System32\haVlrDs.exe
  C:\Windows\System32\haVlrDs.exe
  2⤵
  PID:2060
- C:\Windows\System32\rvDxmuj.exe
  C:\Windows\System32\rvDxmuj.exe
  2⤵
  PID:1708
- C:\Windows\System32\nLwbbBR.exe
  C:\Windows\System32\nLwbbBR.exe
  2⤵
  PID:1720
- C:\Windows\System32\wrZmZnN.exe
  C:\Windows\System32\wrZmZnN.exe
  2⤵
  PID:580
- C:\Windows\System32\Xsnbxst.exe
  C:\Windows\System32\Xsnbxst.exe
  2⤵
  PID:1692
- C:\Windows\System32\tjmhtid.exe
  C:\Windows\System32\tjmhtid.exe
  2⤵
  PID:1072
- C:\Windows\System32\FNIwqsk.exe
  C:\Windows\System32\FNIwqsk.exe
  2⤵
  PID:652
- C:\Windows\System32\pjsxJHG.exe
  C:\Windows\System32\pjsxJHG.exe
  2⤵
  PID:3084
- C:\Windows\System32\nuxDlqX.exe
  C:\Windows\System32\nuxDlqX.exe
  2⤵
  PID:3100
- C:\Windows\System32\kaLOWgn.exe
  C:\Windows\System32\kaLOWgn.exe
  2⤵
  PID:3116
- C:\Windows\System32\AXtjBHJ.exe
  C:\Windows\System32\AXtjBHJ.exe
  2⤵
  PID:3132
- C:\Windows\System32\LLSOOVZ.exe
  C:\Windows\System32\LLSOOVZ.exe
  2⤵
  PID:3148
- C:\Windows\System32\cnDYune.exe
  C:\Windows\System32\cnDYune.exe
  2⤵
  PID:3164
- C:\Windows\System32\WohirZh.exe
  C:\Windows\System32\WohirZh.exe
  2⤵
  PID:3180
- C:\Windows\System32\IEXDtkA.exe
  C:\Windows\System32\IEXDtkA.exe
  2⤵
  PID:3196
- C:\Windows\System32\cMsUyfg.exe
  C:\Windows\System32\cMsUyfg.exe
  2⤵
  PID:3240
- C:\Windows\System32\zUHzyHa.exe
  C:\Windows\System32\zUHzyHa.exe
  2⤵
  PID:3264
- C:\Windows\System32\Yebhlbh.exe
  C:\Windows\System32\Yebhlbh.exe
  2⤵
  PID:3280
- C:\Windows\System32\YHWtyqr.exe
  C:\Windows\System32\YHWtyqr.exe
  2⤵
  PID:3296
- C:\Windows\System32\WZonjRG.exe
  C:\Windows\System32\WZonjRG.exe
  2⤵
  PID:3316
- C:\Windows\System32\yKOLpWw.exe
  C:\Windows\System32\yKOLpWw.exe
  2⤵
  PID:3332
- C:\Windows\System32\WduPyqL.exe
  C:\Windows\System32\WduPyqL.exe
  2⤵
  PID:3352
- C:\Windows\System32\mVvjPRg.exe
  C:\Windows\System32\mVvjPRg.exe
  2⤵
  PID:3372
- C:\Windows\System32\kawRixJ.exe
  C:\Windows\System32\kawRixJ.exe
  2⤵
  PID:3388
- C:\Windows\System32\NTtltjO.exe
  C:\Windows\System32\NTtltjO.exe
  2⤵
  PID:3408
- C:\Windows\System32\vtoLwUJ.exe
  C:\Windows\System32\vtoLwUJ.exe
  2⤵
  PID:3428
- C:\Windows\System32\TsSoOPM.exe
  C:\Windows\System32\TsSoOPM.exe
  2⤵
  PID:3444
- C:\Windows\System32\vXcDWRx.exe
  C:\Windows\System32\vXcDWRx.exe
  2⤵
  PID:3460
- C:\Windows\System32\qHiicIC.exe
  C:\Windows\System32\qHiicIC.exe
  2⤵
  PID:3476
- C:\Windows\System32\tvlvzTs.exe
  C:\Windows\System32\tvlvzTs.exe
  2⤵
  PID:3492
- C:\Windows\System32\cKUfEkj.exe
  C:\Windows\System32\cKUfEkj.exe
  2⤵
  PID:3544
- C:\Windows\System32\QgHAUTI.exe
  C:\Windows\System32\QgHAUTI.exe
  2⤵
  PID:3564
- C:\Windows\System32\YAthAlt.exe
  C:\Windows\System32\YAthAlt.exe
  2⤵
  PID:3580
- C:\Windows\System32\ZQSkHNu.exe
  C:\Windows\System32\ZQSkHNu.exe
  2⤵
  PID:3596
- C:\Windows\System32\AzoQmYv.exe
  C:\Windows\System32\AzoQmYv.exe
  2⤵
  PID:3616
- C:\Windows\System32\sFYiFRl.exe
  C:\Windows\System32\sFYiFRl.exe
  2⤵
  PID:3632
- C:\Windows\System32\kBNcBsv.exe
  C:\Windows\System32\kBNcBsv.exe
  2⤵
  PID:3652
- C:\Windows\System32\SZmUeqL.exe
  C:\Windows\System32\SZmUeqL.exe
  2⤵
  PID:3668
- C:\Windows\System32\xODdiXJ.exe
  C:\Windows\System32\xODdiXJ.exe
  2⤵
  PID:3684
- C:\Windows\System32\BEuDaPh.exe
  C:\Windows\System32\BEuDaPh.exe
  2⤵
  PID:3704
- C:\Windows\System32\JbkxznB.exe
  C:\Windows\System32\JbkxznB.exe
  2⤵
  PID:3720
- C:\Windows\System32\BishTbJ.exe
  C:\Windows\System32\BishTbJ.exe
  2⤵
  PID:3736
- C:\Windows\System32\hnLYXWh.exe
  C:\Windows\System32\hnLYXWh.exe
  2⤵
  PID:3752
- C:\Windows\System32\iEyrdlQ.exe
  C:\Windows\System32\iEyrdlQ.exe
  2⤵
  PID:3768
- C:\Windows\System32\jnfaEfo.exe
  C:\Windows\System32\jnfaEfo.exe
  2⤵
  PID:3788
- C:\Windows\System32\iHqimsp.exe
  C:\Windows\System32\iHqimsp.exe
  2⤵
  PID:3804
- C:\Windows\System32\HAFLoIq.exe
  C:\Windows\System32\HAFLoIq.exe
  2⤵
  PID:3868
- C:\Windows\System32\GCZnhbe.exe
  C:\Windows\System32\GCZnhbe.exe
  2⤵
  PID:3888
- C:\Windows\System32\roEZgrC.exe
  C:\Windows\System32\roEZgrC.exe
  2⤵
  PID:3904
- C:\Windows\System32\nnVClaz.exe
  C:\Windows\System32\nnVClaz.exe
  2⤵
  PID:3920
- C:\Windows\System32\FJDUbYy.exe
  C:\Windows\System32\FJDUbYy.exe
  2⤵
  PID:3936
- C:\Windows\System32\veTjSyV.exe
  C:\Windows\System32\veTjSyV.exe
  2⤵
  PID:3952
- C:\Windows\System32\epRWGTz.exe
  C:\Windows\System32\epRWGTz.exe
  2⤵
  PID:3972
- C:\Windows\System32\BXwbeHw.exe
  C:\Windows\System32\BXwbeHw.exe
  2⤵
  PID:3992
- C:\Windows\System32\BtAsbOR.exe
  C:\Windows\System32\BtAsbOR.exe
  2⤵
  PID:4008
- C:\Windows\System32\uIMvfhO.exe
  C:\Windows\System32\uIMvfhO.exe
  2⤵
  PID:4024
- C:\Windows\System32\bokHcVP.exe
  C:\Windows\System32\bokHcVP.exe
  2⤵
  PID:4040
- C:\Windows\System32\daQazZF.exe
  C:\Windows\System32\daQazZF.exe
  2⤵
  PID:4060
- C:\Windows\System32\fGLrlxG.exe
  C:\Windows\System32\fGLrlxG.exe
  2⤵
  PID:4076
- C:\Windows\System32\ZAXxGoN.exe
  C:\Windows\System32\ZAXxGoN.exe
  2⤵
  PID:3080
- C:\Windows\System32\uHZupMv.exe
  C:\Windows\System32\uHZupMv.exe
  2⤵
  PID:3128
- C:\Windows\System32\wiTmvhk.exe
  C:\Windows\System32\wiTmvhk.exe
  2⤵
  PID:3176
- C:\Windows\System32\PjMtsBy.exe
  C:\Windows\System32\PjMtsBy.exe
  2⤵
  PID:3208
- C:\Windows\System32\NJbSzHc.exe
  C:\Windows\System32\NJbSzHc.exe
  2⤵
  PID:3224
- C:\Windows\System32\suiUXPU.exe
  C:\Windows\System32\suiUXPU.exe
  2⤵
  PID:3256
- C:\Windows\System32\AZvhJoR.exe
  C:\Windows\System32\AZvhJoR.exe
  2⤵
  PID:3324
- C:\Windows\System32\iVPGCSr.exe
  C:\Windows\System32\iVPGCSr.exe
  2⤵
  PID:1936
- C:\Windows\System32\oeZYcSU.exe
  C:\Windows\System32\oeZYcSU.exe
  2⤵
  PID:3404
- C:\Windows\System32\PbyTRdv.exe
  C:\Windows\System32\PbyTRdv.exe
  2⤵
  PID:3500
- C:\Windows\System32\eatitLk.exe
  C:\Windows\System32\eatitLk.exe
  2⤵
  PID:3524
- C:\Windows\System32\QZfzDfs.exe
  C:\Windows\System32\QZfzDfs.exe
  2⤵
  PID:3312
- C:\Windows\System32\THqmERc.exe
  C:\Windows\System32\THqmERc.exe
  2⤵
  PID:3384
- C:\Windows\System32\aoaJacm.exe
  C:\Windows\System32\aoaJacm.exe
  2⤵
  PID:3456
- C:\Windows\System32\moFZLFr.exe
  C:\Windows\System32\moFZLFr.exe
  2⤵
  PID:3536
- C:\Windows\System32\plxAvxn.exe
  C:\Windows\System32\plxAvxn.exe
  2⤵
  PID:3556
- C:\Windows\System32\NiAIgJn.exe
  C:\Windows\System32\NiAIgJn.exe
  2⤵
  PID:3588
- C:\Windows\System32\jBdrrLi.exe
  C:\Windows\System32\jBdrrLi.exe
  2⤵
  PID:3760
- C:\Windows\System32\wtTUaqU.exe
  C:\Windows\System32\wtTUaqU.exe
  2⤵
  PID:3680
- C:\Windows\System32\HzcEHiz.exe
  C:\Windows\System32\HzcEHiz.exe
  2⤵
  PID:3744
- C:\Windows\System32\wGmsJnC.exe
  C:\Windows\System32\wGmsJnC.exe
  2⤵
  PID:1996
- C:\Windows\System32\MLQgTWs.exe
  C:\Windows\System32\MLQgTWs.exe
  2⤵
  PID:3820
- C:\Windows\System32\ByUrrcH.exe
  C:\Windows\System32\ByUrrcH.exe
  2⤵
  PID:3836
- C:\Windows\System32\qjhvnek.exe
  C:\Windows\System32\qjhvnek.exe
  2⤵
  PID:3664
- C:\Windows\System32\HbmPCYi.exe
  C:\Windows\System32\HbmPCYi.exe
  2⤵
  PID:3732
- C:\Windows\System32\zNmyOnG.exe
  C:\Windows\System32\zNmyOnG.exe
  2⤵
  PID:3884
- C:\Windows\System32\NTsfbXV.exe
  C:\Windows\System32\NTsfbXV.exe
  2⤵
  PID:4000
- C:\Windows\System32\eEifLzv.exe
  C:\Windows\System32\eEifLzv.exe
  2⤵
  PID:4036
- C:\Windows\System32\hqxUnyl.exe
  C:\Windows\System32\hqxUnyl.exe
  2⤵
  PID:4052
- C:\Windows\System32\OSTcfQV.exe
  C:\Windows\System32\OSTcfQV.exe
  2⤵
  PID:3948
- C:\Windows\System32\uQWknbf.exe
  C:\Windows\System32\uQWknbf.exe
  2⤵
  PID:3988
- C:\Windows\System32\rFZICkA.exe
  C:\Windows\System32\rFZICkA.exe
  2⤵
  PID:4088
- C:\Windows\System32\XzGwlZE.exe
  C:\Windows\System32\XzGwlZE.exe
  2⤵
  PID:3076
- C:\Windows\System32\JoQqsXG.exe
  C:\Windows\System32\JoQqsXG.exe
  2⤵
  PID:3144
- C:\Windows\System32\pymVDas.exe
  C:\Windows\System32\pymVDas.exe
  2⤵
  PID:3212
- C:\Windows\System32\UpgOmqq.exe
  C:\Windows\System32\UpgOmqq.exe
  2⤵
  PID:3360
- C:\Windows\System32\EiJbuXo.exe
  C:\Windows\System32\EiJbuXo.exe
  2⤵
  PID:3288
- C:\Windows\System32\vbzikKL.exe
  C:\Windows\System32\vbzikKL.exe
  2⤵
  PID:3472
- C:\Windows\System32\ZeaaCKp.exe
  C:\Windows\System32\ZeaaCKp.exe
  2⤵
  PID:3348
- C:\Windows\System32\rwRBzuo.exe
  C:\Windows\System32\rwRBzuo.exe
  2⤵
  PID:3540
- C:\Windows\System32\dkKLxCn.exe
  C:\Windows\System32\dkKLxCn.exe
  2⤵
  PID:3604
- C:\Windows\System32\BZFfXWE.exe
  C:\Windows\System32\BZFfXWE.exe
  2⤵
  PID:3436
- C:\Windows\System32\KHprPQc.exe
  C:\Windows\System32\KHprPQc.exe
  2⤵
  PID:3764
- C:\Windows\System32\TiqZPNN.exe
  C:\Windows\System32\TiqZPNN.exe
  2⤵
  PID:3960
- C:\Windows\System32\HtwWbRI.exe
  C:\Windows\System32\HtwWbRI.exe
  2⤵
  PID:3832
- C:\Windows\System32\unOQTYj.exe
  C:\Windows\System32\unOQTYj.exe
  2⤵
  PID:3648
- C:\Windows\System32\cdgkeuH.exe
  C:\Windows\System32\cdgkeuH.exe
  2⤵
  PID:3900
- C:\Windows\System32\bKFZkSa.exe
  C:\Windows\System32\bKFZkSa.exe
  2⤵
  PID:3912
- C:\Windows\System32\rKILXcK.exe
  C:\Windows\System32\rKILXcK.exe
  2⤵
  PID:3944
- C:\Windows\System32\JkkKxvV.exe
  C:\Windows\System32\JkkKxvV.exe
  2⤵
  PID:4056
- C:\Windows\System32\SysEQnw.exe
  C:\Windows\System32\SysEQnw.exe
  2⤵
  PID:2400
- C:\Windows\System32\zBofIkL.exe
  C:\Windows\System32\zBofIkL.exe
  2⤵
  PID:3980
- C:\Windows\System32\MemffZv.exe
  C:\Windows\System32\MemffZv.exe
  2⤵
  PID:1604
- C:\Windows\System32\ojlMCvG.exe
  C:\Windows\System32\ojlMCvG.exe
  2⤵
  PID:3812
- C:\Windows\System32\gXqFnDt.exe
  C:\Windows\System32\gXqFnDt.exe
  2⤵
  PID:3560
- C:\Windows\System32\DCHcldA.exe
  C:\Windows\System32\DCHcldA.exe
  2⤵
  PID:3880
- C:\Windows\System32\ZBXrKKk.exe
  C:\Windows\System32\ZBXrKKk.exe
  2⤵
  PID:3968
- C:\Windows\System32\wIbUpZA.exe
  C:\Windows\System32\wIbUpZA.exe
  2⤵
  PID:3192
- C:\Windows\System32\gtLkRtG.exe
  C:\Windows\System32\gtLkRtG.exe
  2⤵
  PID:3416
- C:\Windows\System32\svPhEkd.exe
  C:\Windows\System32\svPhEkd.exe
  2⤵
  PID:4020
- C:\Windows\System32\LEaxOzn.exe
  C:\Windows\System32\LEaxOzn.exe
  2⤵
  PID:3108
- C:\Windows\System32\ulMyxoa.exe
  C:\Windows\System32\ulMyxoa.exe
  2⤵
  PID:3304
- C:\Windows\System32\wOrpJuO.exe
  C:\Windows\System32\wOrpJuO.exe
  2⤵
  PID:3276
- C:\Windows\System32\ZWBUsZy.exe
  C:\Windows\System32\ZWBUsZy.exe
  2⤵
  PID:3716
- C:\Windows\System32\JrMcaAt.exe
  C:\Windows\System32\JrMcaAt.exe
  2⤵
  PID:3516
- C:\Windows\System32\QGjbVnz.exe
  C:\Windows\System32\QGjbVnz.exe
  2⤵
  PID:3440
- C:\Windows\System32\vXXtmbb.exe
  C:\Windows\System32\vXXtmbb.exe
  2⤵
  PID:4108
- C:\Windows\System32\UjuwccX.exe
  C:\Windows\System32\UjuwccX.exe
  2⤵
  PID:4124
- C:\Windows\System32\XEUNUdw.exe
  C:\Windows\System32\XEUNUdw.exe
  2⤵
  PID:4140
- C:\Windows\System32\ehkIdxU.exe
  C:\Windows\System32\ehkIdxU.exe
  2⤵
  PID:4176
- C:\Windows\System32\DlOojhl.exe
  C:\Windows\System32\DlOojhl.exe
  2⤵
  PID:4192
- C:\Windows\System32\lewJUQt.exe
  C:\Windows\System32\lewJUQt.exe
  2⤵
  PID:4208
- C:\Windows\System32\WqYAqAZ.exe
  C:\Windows\System32\WqYAqAZ.exe
  2⤵
  PID:4224
- C:\Windows\System32\BoPmCpi.exe
  C:\Windows\System32\BoPmCpi.exe
  2⤵
  PID:4240
- C:\Windows\System32\HFpEgij.exe
  C:\Windows\System32\HFpEgij.exe
  2⤵
  PID:4256
- C:\Windows\System32\WkkMVyR.exe
  C:\Windows\System32\WkkMVyR.exe
  2⤵
  PID:4272
- C:\Windows\System32\BkgIKoc.exe
  C:\Windows\System32\BkgIKoc.exe
  2⤵
  PID:4292
- C:\Windows\System32\NBrwiEX.exe
  C:\Windows\System32\NBrwiEX.exe
  2⤵
  PID:4308
- C:\Windows\System32\LAfnImH.exe
  C:\Windows\System32\LAfnImH.exe
  2⤵
  PID:4324
- C:\Windows\System32\peZdbDH.exe
  C:\Windows\System32\peZdbDH.exe
  2⤵
  PID:4340
- C:\Windows\System32\mumkScl.exe
  C:\Windows\System32\mumkScl.exe
  2⤵
  PID:4364
- C:\Windows\System32\MOlUYXs.exe
  C:\Windows\System32\MOlUYXs.exe
  2⤵
  PID:4388
- C:\Windows\System32\LjviULB.exe
  C:\Windows\System32\LjviULB.exe
  2⤵
  PID:4404
- C:\Windows\System32\DkRoMsW.exe
  C:\Windows\System32\DkRoMsW.exe
  2⤵
  PID:4420
- C:\Windows\System32\QkNJvEK.exe
  C:\Windows\System32\QkNJvEK.exe
  2⤵
  PID:4464
- C:\Windows\System32\ChtOyHt.exe
  C:\Windows\System32\ChtOyHt.exe
  2⤵
  PID:4480
- C:\Windows\System32\plIftYR.exe
  C:\Windows\System32\plIftYR.exe
  2⤵
  PID:4496
- C:\Windows\System32\wwlweQz.exe
  C:\Windows\System32\wwlweQz.exe
  2⤵
  PID:4512
- C:\Windows\System32\yPSKIWb.exe
  C:\Windows\System32\yPSKIWb.exe
  2⤵
  PID:4532
- C:\Windows\System32\umNvrDy.exe
  C:\Windows\System32\umNvrDy.exe
  2⤵
  PID:4552
- C:\Windows\System32\WUEvzxB.exe
  C:\Windows\System32\WUEvzxB.exe
  2⤵
  PID:4568
- C:\Windows\System32\UJpuYoE.exe
  C:\Windows\System32\UJpuYoE.exe
  2⤵
  PID:4588
- C:\Windows\System32\VRjcjpn.exe
  C:\Windows\System32\VRjcjpn.exe
  2⤵
  PID:4604
- C:\Windows\System32\HFXhPyA.exe
  C:\Windows\System32\HFXhPyA.exe
  2⤵
  PID:4620
- C:\Windows\System32\ylXuzWS.exe
  C:\Windows\System32\ylXuzWS.exe
  2⤵
  PID:4636
- C:\Windows\System32\gXyAhXT.exe
  C:\Windows\System32\gXyAhXT.exe
  2⤵
  PID:4652
- C:\Windows\System32\uwSxYFY.exe
  C:\Windows\System32\uwSxYFY.exe
  2⤵
  PID:4680
- C:\Windows\System32\fGhZUpH.exe
  C:\Windows\System32\fGhZUpH.exe
  2⤵
  PID:4696
- C:\Windows\System32\uZQFtmq.exe
  C:\Windows\System32\uZQFtmq.exe
  2⤵
  PID:4712
- C:\Windows\System32\OxmlbzG.exe
  C:\Windows\System32\OxmlbzG.exe
  2⤵
  PID:4728
- C:\Windows\System32\UooneFk.exe
  C:\Windows\System32\UooneFk.exe
  2⤵
  PID:4744
- C:\Windows\System32\hTuIHhU.exe
  C:\Windows\System32\hTuIHhU.exe
  2⤵
  PID:4760
- C:\Windows\System32\jItmxPR.exe
  C:\Windows\System32\jItmxPR.exe
  2⤵
  PID:4788
- C:\Windows\System32\aBifxNf.exe
  C:\Windows\System32\aBifxNf.exe
  2⤵
  PID:4804
- C:\Windows\System32\kNDLOKi.exe
  C:\Windows\System32\kNDLOKi.exe
  2⤵
  PID:4820
- C:\Windows\System32\YfwlKRm.exe
  C:\Windows\System32\YfwlKRm.exe
  2⤵
  PID:4840
- C:\Windows\System32\keyzKMc.exe
  C:\Windows\System32\keyzKMc.exe
  2⤵
  PID:4860
- C:\Windows\System32\QLPPogX.exe
  C:\Windows\System32\QLPPogX.exe
  2⤵
  PID:4876
- C:\Windows\System32\kJbeaWe.exe
  C:\Windows\System32\kJbeaWe.exe
  2⤵
  PID:4892
- C:\Windows\System32\jSSnimh.exe
  C:\Windows\System32\jSSnimh.exe
  2⤵
  PID:4908
- C:\Windows\System32\KtOpWFy.exe
  C:\Windows\System32\KtOpWFy.exe
  2⤵
  PID:4924
- C:\Windows\System32\ixovHIu.exe
  C:\Windows\System32\ixovHIu.exe
  2⤵
  PID:4940
- C:\Windows\System32\mOFglnN.exe
  C:\Windows\System32\mOFglnN.exe
  2⤵
  PID:5016
- C:\Windows\System32\UPIUivX.exe
  C:\Windows\System32\UPIUivX.exe
  2⤵
  PID:5032
- C:\Windows\System32\DGySxgN.exe
  C:\Windows\System32\DGySxgN.exe
  2⤵
  PID:5048
- C:\Windows\System32\wDDqcPx.exe
  C:\Windows\System32\wDDqcPx.exe
  2⤵
  PID:5068
- C:\Windows\System32\ONbsEJX.exe
  C:\Windows\System32\ONbsEJX.exe
  2⤵
  PID:5084
- C:\Windows\System32\FlMkqtN.exe
  C:\Windows\System32\FlMkqtN.exe
  2⤵
  PID:5100
- C:\Windows\System32\CMePhXE.exe
  C:\Windows\System32\CMePhXE.exe
  2⤵
  PID:5116
- C:\Windows\System32\JhwcRzB.exe
  C:\Windows\System32\JhwcRzB.exe
  2⤵
  PID:3916
- C:\Windows\System32\CBJFPqv.exe
  C:\Windows\System32\CBJFPqv.exe
  2⤵
  PID:3860
- C:\Windows\System32\RqbQsPC.exe
  C:\Windows\System32\RqbQsPC.exe
  2⤵
  PID:4100
- C:\Windows\System32\NGvuqAw.exe
  C:\Windows\System32\NGvuqAw.exe
  2⤵
  PID:4120
- C:\Windows\System32\NmBZYtv.exe
  C:\Windows\System32\NmBZYtv.exe
  2⤵
  PID:4148
- C:\Windows\System32\wvcfSDX.exe
  C:\Windows\System32\wvcfSDX.exe
  2⤵
  PID:3660
- C:\Windows\System32\BOGjklp.exe
  C:\Windows\System32\BOGjklp.exe
  2⤵
  PID:3776
- C:\Windows\System32\OkKjOTX.exe
  C:\Windows\System32\OkKjOTX.exe
  2⤵
  PID:4280
- C:\Windows\System32\rVsBRzM.exe
  C:\Windows\System32\rVsBRzM.exe
  2⤵
  PID:4400
- C:\Windows\System32\ruoexoF.exe
  C:\Windows\System32\ruoexoF.exe
  2⤵
  PID:4440
- C:\Windows\System32\hswLZtA.exe
  C:\Windows\System32\hswLZtA.exe
  2⤵
  PID:4320
- C:\Windows\System32\yQHIXKB.exe
  C:\Windows\System32\yQHIXKB.exe
  2⤵
  PID:4492
- C:\Windows\System32\HQGtkkS.exe
  C:\Windows\System32\HQGtkkS.exe
  2⤵
  PID:4524
- C:\Windows\System32\JcpVDmz.exe
  C:\Windows\System32\JcpVDmz.exe
  2⤵
  PID:4544
- C:\Windows\System32\MMIoIwX.exe
  C:\Windows\System32\MMIoIwX.exe
  2⤵
  PID:4564
- C:\Windows\System32\MvtuOiZ.exe
  C:\Windows\System32\MvtuOiZ.exe
  2⤵
  PID:4632
- C:\Windows\System32\NXuGzoS.exe
  C:\Windows\System32\NXuGzoS.exe
  2⤵
  PID:4648
- C:\Windows\System32\SUSjkGS.exe
  C:\Windows\System32\SUSjkGS.exe
  2⤵
  PID:4756
- C:\Windows\System32\lTjbLhP.exe
  C:\Windows\System32\lTjbLhP.exe
  2⤵
  PID:4664
- C:\Windows\System32\MbqmEjM.exe
  C:\Windows\System32\MbqmEjM.exe
  2⤵
  PID:4868
- C:\Windows\System32\JslEOcY.exe
  C:\Windows\System32\JslEOcY.exe
  2⤵
  PID:4932
- C:\Windows\System32\uwMmKGU.exe
  C:\Windows\System32\uwMmKGU.exe
  2⤵
  PID:4736
- C:\Windows\System32\UZJoPJs.exe
  C:\Windows\System32\UZJoPJs.exe
  2⤵
  PID:5028
- C:\Windows\System32\WBvwqLd.exe
  C:\Windows\System32\WBvwqLd.exe
  2⤵
  PID:4104
- C:\Windows\System32\BbyjZAH.exe
  C:\Windows\System32\BbyjZAH.exe
  2⤵
  PID:3844
- C:\Windows\System32\UEbLIGZ.exe
  C:\Windows\System32\UEbLIGZ.exe
  2⤵
  PID:4768
- C:\Windows\System32\PrVIpSu.exe
  C:\Windows\System32\PrVIpSu.exe
  2⤵
  PID:4784
- C:\Windows\System32\ePsdbDW.exe
  C:\Windows\System32\ePsdbDW.exe
  2⤵
  PID:4856
- C:\Windows\System32\mvNOeVT.exe
  C:\Windows\System32\mvNOeVT.exe
  2⤵
  PID:4948
- C:\Windows\System32\YJVWuSO.exe
  C:\Windows\System32\YJVWuSO.exe
  2⤵
  PID:4264
- C:\Windows\System32\bPgcTGe.exe
  C:\Windows\System32\bPgcTGe.exe
  2⤵
  PID:1536
- C:\Windows\System32\vBQTHMp.exe
  C:\Windows\System32\vBQTHMp.exe
  2⤵
  PID:4460
- C:\Windows\System32\OnvLHvW.exe
  C:\Windows\System32\OnvLHvW.exe
  2⤵
  PID:5076
- C:\Windows\System32\EgCsPst.exe
  C:\Windows\System32\EgCsPst.exe
  2⤵
  PID:3272
- C:\Windows\System32\UEbzIju.exe
  C:\Windows\System32\UEbzIju.exe
  2⤵
  PID:3232
- C:\Windows\System32\CdsTJpU.exe
  C:\Windows\System32\CdsTJpU.exe
  2⤵
  PID:4160
- C:\Windows\System32\kDXfEpW.exe
  C:\Windows\System32\kDXfEpW.exe
  2⤵
  PID:4220
- C:\Windows\System32\GMulBWV.exe
  C:\Windows\System32\GMulBWV.exe
  2⤵
  PID:4576
- C:\Windows\System32\BkjxFtt.exe
  C:\Windows\System32\BkjxFtt.exe
  2⤵
  PID:4380
- C:\Windows\System32\kPPzDkt.exe
  C:\Windows\System32\kPPzDkt.exe
  2⤵
  PID:4248
- C:\Windows\System32\MMoimYZ.exe
  C:\Windows\System32\MMoimYZ.exe
  2⤵
  PID:4452
- C:\Windows\System32\HCOrjZc.exe
  C:\Windows\System32\HCOrjZc.exe
  2⤵
  PID:4488
- C:\Windows\System32\ayyuEXB.exe
  C:\Windows\System32\ayyuEXB.exe
  2⤵
  PID:4600
- C:\Windows\System32\vIUQhYo.exe
  C:\Windows\System32\vIUQhYo.exe
  2⤵
  PID:4616
- C:\Windows\System32\OssVJVf.exe
  C:\Windows\System32\OssVJVf.exe
  2⤵
  PID:4660
- C:\Windows\System32\kZAUIgq.exe
  C:\Windows\System32\kZAUIgq.exe
  2⤵
  PID:3800
- C:\Windows\System32\gBWDoZk.exe
  C:\Windows\System32\gBWDoZk.exe
  2⤵
  PID:4692
- C:\Windows\System32\bhXdsse.exe
  C:\Windows\System32\bhXdsse.exe
  2⤵
  PID:4836
- C:\Windows\System32\lSJaWuC.exe
  C:\Windows\System32\lSJaWuC.exe
  2⤵
  PID:4708
- C:\Windows\System32\JwepedG.exe
  C:\Windows\System32\JwepedG.exe
  2⤵
  PID:4116
- C:\Windows\System32\ZXOplqd.exe
  C:\Windows\System32\ZXOplqd.exe
  2⤵
  PID:4780
- C:\Windows\System32\BIPowKH.exe
  C:\Windows\System32\BIPowKH.exe
  2⤵
  PID:4960
- C:\Windows\System32\OSLcOFe.exe
  C:\Windows\System32\OSLcOFe.exe
  2⤵
  PID:3248
- C:\Windows\System32\mVjTnYP.exe
  C:\Windows\System32\mVjTnYP.exe
  2⤵
  PID:4352
- C:\Windows\System32\kkPPbql.exe
  C:\Windows\System32\kkPPbql.exe
  2⤵
  PID:4584
- C:\Windows\System32\GPQhRXW.exe
  C:\Windows\System32\GPQhRXW.exe
  2⤵
  PID:4752
- C:\Windows\System32\AEUKgHh.exe
  C:\Windows\System32\AEUKgHh.exe
  2⤵
  PID:4396
- C:\Windows\System32\IPixHdR.exe
  C:\Windows\System32\IPixHdR.exe
  2⤵
  PID:4816
- C:\Windows\System32\mfTJPqe.exe
  C:\Windows\System32\mfTJPqe.exe
  2⤵
  PID:4236
- C:\Windows\System32\EkZBDyd.exe
  C:\Windows\System32\EkZBDyd.exe
  2⤵
  PID:4644
- C:\Windows\System32\IOpAbCY.exe
  C:\Windows\System32\IOpAbCY.exe
  2⤵
  PID:4956
- C:\Windows\System32\gYSWSPm.exe
  C:\Windows\System32\gYSWSPm.exe
  2⤵
  PID:4704
- C:\Windows\System32\jPXxAtv.exe
  C:\Windows\System32\jPXxAtv.exe
  2⤵
  PID:3112
- C:\Windows\System32\HnZXTfV.exe
  C:\Windows\System32\HnZXTfV.exe
  2⤵
  PID:4888
- C:\Windows\System32\PhOtcrl.exe
  C:\Windows\System32\PhOtcrl.exe
  2⤵
  PID:1012
- C:\Windows\System32\gXmmsiw.exe
  C:\Windows\System32\gXmmsiw.exe
  2⤵
  PID:4628
- C:\Windows\System32\vtjPGpF.exe
  C:\Windows\System32\vtjPGpF.exe
  2⤵
  PID:4560
- C:\Windows\System32\FTXJRhp.exe
  C:\Windows\System32\FTXJRhp.exe
  2⤵
  PID:4540
- C:\Windows\System32\sjiUptR.exe
  C:\Windows\System32\sjiUptR.exe
  2⤵
  PID:4776
- C:\Windows\System32\xJcOFAO.exe
  C:\Windows\System32\xJcOFAO.exe
  2⤵
  PID:5108
- C:\Windows\System32\tqOYaLC.exe
  C:\Windows\System32\tqOYaLC.exe
  2⤵
  PID:4508
- C:\Windows\System32\FzTAknd.exe
  C:\Windows\System32\FzTAknd.exe
  2⤵
  PID:4832
- C:\Windows\System32\ivUudeC.exe
  C:\Windows\System32\ivUudeC.exe
  2⤵
  PID:4156
- C:\Windows\System32\bkfWcHK.exe
  C:\Windows\System32\bkfWcHK.exe
  2⤵
  PID:4916
- C:\Windows\System32\HPEqtnL.exe
  C:\Windows\System32\HPEqtnL.exe
  2⤵
  PID:4900
- C:\Windows\System32\JlFROny.exe
  C:\Windows\System32\JlFROny.exe
  2⤵
  PID:4800
- C:\Windows\System32\QvNFHSy.exe
  C:\Windows\System32\QvNFHSy.exe
  2⤵
  PID:5128
- C:\Windows\System32\rvkeMjN.exe
  C:\Windows\System32\rvkeMjN.exe
  2⤵
  PID:5144
- C:\Windows\System32\PHopKVJ.exe
  C:\Windows\System32\PHopKVJ.exe
  2⤵
  PID:5164
- C:\Windows\System32\wSzeher.exe
  C:\Windows\System32\wSzeher.exe
  2⤵
  PID:5180
- C:\Windows\System32\ALyXZGe.exe
  C:\Windows\System32\ALyXZGe.exe
  2⤵
  PID:5196
- C:\Windows\System32\sDzZTAN.exe
  C:\Windows\System32\sDzZTAN.exe
  2⤵
  PID:5212
- C:\Windows\System32\DDfHYNY.exe
  C:\Windows\System32\DDfHYNY.exe
  2⤵
  PID:5228
- C:\Windows\System32\BsYNaRJ.exe
  C:\Windows\System32\BsYNaRJ.exe
  2⤵
  PID:5248
- C:\Windows\System32\LdNysdP.exe
  C:\Windows\System32\LdNysdP.exe
  2⤵
  PID:5264
- C:\Windows\System32\ErtpRED.exe
  C:\Windows\System32\ErtpRED.exe
  2⤵
  PID:5280
- C:\Windows\System32\AeEcTsc.exe
  C:\Windows\System32\AeEcTsc.exe
  2⤵
  PID:5296
- C:\Windows\System32\LjCjUDr.exe
  C:\Windows\System32\LjCjUDr.exe
  2⤵
  PID:5312
- C:\Windows\System32\GcdOJFh.exe
  C:\Windows\System32\GcdOJFh.exe
  2⤵
  PID:5332
- C:\Windows\System32\Jwjpvox.exe
  C:\Windows\System32\Jwjpvox.exe
  2⤵
  PID:5348
- C:\Windows\System32\wuHWqhW.exe
  C:\Windows\System32\wuHWqhW.exe
  2⤵
  PID:5364
- C:\Windows\System32\pkKYUUe.exe
  C:\Windows\System32\pkKYUUe.exe
  2⤵
  PID:5380
- C:\Windows\System32\ewlPEaV.exe
  C:\Windows\System32\ewlPEaV.exe
  2⤵
  PID:5396
- C:\Windows\System32\AayoAnY.exe
  C:\Windows\System32\AayoAnY.exe
  2⤵
  PID:5412
- C:\Windows\System32\tZArWaV.exe
  C:\Windows\System32\tZArWaV.exe
  2⤵
  PID:5436
- C:\Windows\System32\jeucNnO.exe
  C:\Windows\System32\jeucNnO.exe
  2⤵
  PID:5452
- C:\Windows\System32\ErZmSEI.exe
  C:\Windows\System32\ErZmSEI.exe
  2⤵
  PID:5468
- C:\Windows\System32\DrdwhFM.exe
  C:\Windows\System32\DrdwhFM.exe
  2⤵
  PID:5484
- C:\Windows\System32\jEoiMyo.exe
  C:\Windows\System32\jEoiMyo.exe
  2⤵
  PID:5500
- C:\Windows\System32\WmBgBrr.exe
  C:\Windows\System32\WmBgBrr.exe
  2⤵
  PID:5516
- C:\Windows\System32\KHALteI.exe
  C:\Windows\System32\KHALteI.exe
  2⤵
  PID:5540
- C:\Windows\System32\TrGKgIK.exe
  C:\Windows\System32\TrGKgIK.exe
  2⤵
  PID:5560
- C:\Windows\System32\mKJHtPC.exe
  C:\Windows\System32\mKJHtPC.exe
  2⤵
  PID:5576
- C:\Windows\System32\hXiPeHu.exe
  C:\Windows\System32\hXiPeHu.exe
  2⤵
  PID:5592
- C:\Windows\System32\JMmbEeL.exe
  C:\Windows\System32\JMmbEeL.exe
  2⤵
  PID:5608
- C:\Windows\System32\uvwVLYu.exe
  C:\Windows\System32\uvwVLYu.exe
  2⤵
  PID:5624
- C:\Windows\System32\scFrJZE.exe
  C:\Windows\System32\scFrJZE.exe
  2⤵
  PID:5640
- C:\Windows\System32\cvkpGPU.exe
  C:\Windows\System32\cvkpGPU.exe
  2⤵
  PID:5660
- C:\Windows\System32\RTZJXhV.exe
  C:\Windows\System32\RTZJXhV.exe
  2⤵
  PID:5676
- C:\Windows\System32\IhyVIgL.exe
  C:\Windows\System32\IhyVIgL.exe
  2⤵
  PID:5692
- C:\Windows\System32\qwPifuM.exe
  C:\Windows\System32\qwPifuM.exe
  2⤵
  PID:5712
- C:\Windows\System32\CjISXhE.exe
  C:\Windows\System32\CjISXhE.exe
  2⤵
  PID:5732
- C:\Windows\System32\xqBhpwT.exe
  C:\Windows\System32\xqBhpwT.exe
  2⤵
  PID:5748
- C:\Windows\System32\AoVyDto.exe
  C:\Windows\System32\AoVyDto.exe
  2⤵
  PID:5764
- C:\Windows\System32\scLMowx.exe
  C:\Windows\System32\scLMowx.exe
  2⤵
  PID:5784
- C:\Windows\System32\CtelrBq.exe
  C:\Windows\System32\CtelrBq.exe
  2⤵
  PID:5800
- C:\Windows\System32\zezoTHr.exe
  C:\Windows\System32\zezoTHr.exe
  2⤵
  PID:5820
- C:\Windows\System32\AwBlzvQ.exe
  C:\Windows\System32\AwBlzvQ.exe
  2⤵
  PID:5836
- C:\Windows\System32\iSRHuwV.exe
  C:\Windows\System32\iSRHuwV.exe
  2⤵
  PID:5852
- C:\Windows\System32\IydnpJY.exe
  C:\Windows\System32\IydnpJY.exe
  2⤵
  PID:5872
- C:\Windows\System32\zDVlLcX.exe
  C:\Windows\System32\zDVlLcX.exe
  2⤵
  PID:5892
- C:\Windows\System32\zBhcOzy.exe
  C:\Windows\System32\zBhcOzy.exe
  2⤵
  PID:5908
- C:\Windows\System32\XJVZxEn.exe
  C:\Windows\System32\XJVZxEn.exe
  2⤵
  PID:5924
- C:\Windows\System32\puWJbuh.exe
  C:\Windows\System32\puWJbuh.exe
  2⤵
  PID:5940
- C:\Windows\System32\lzBEHZt.exe
  C:\Windows\System32\lzBEHZt.exe
  2⤵
  PID:5960
- C:\Windows\System32\TyGcruE.exe
  C:\Windows\System32\TyGcruE.exe
  2⤵
  PID:5976
- C:\Windows\System32\RwLSlOM.exe
  C:\Windows\System32\RwLSlOM.exe
  2⤵
  PID:5992
- C:\Windows\System32\OnTydmy.exe
  C:\Windows\System32\OnTydmy.exe
  2⤵
  PID:6016
- C:\Windows\System32\CQlmMtN.exe
  C:\Windows\System32\CQlmMtN.exe
  2⤵
  PID:6036
- C:\Windows\System32\NTbeshF.exe
  C:\Windows\System32\NTbeshF.exe
  2⤵
  PID:6052
- C:\Windows\System32\otyZGvu.exe
  C:\Windows\System32\otyZGvu.exe
  2⤵
  PID:6068
- C:\Windows\System32\RXFNyrd.exe
  C:\Windows\System32\RXFNyrd.exe
  2⤵
  PID:6084
- C:\Windows\System32\piLNZeQ.exe
  C:\Windows\System32\piLNZeQ.exe
  2⤵
  PID:6100
- C:\Windows\System32\msEdOQE.exe
  C:\Windows\System32\msEdOQE.exe
  2⤵
  PID:6124
- C:\Windows\System32\sGmqdfi.exe
  C:\Windows\System32\sGmqdfi.exe
  2⤵
  PID:6140
- C:\Windows\System32\jsIfyLp.exe
  C:\Windows\System32\jsIfyLp.exe
  2⤵
  PID:4884
- C:\Windows\System32\tiixTQz.exe
  C:\Windows\System32\tiixTQz.exe
  2⤵
  PID:4172
- C:\Windows\System32\xHSocyR.exe
  C:\Windows\System32\xHSocyR.exe
  2⤵
  PID:5272
- C:\Windows\System32\MTjICRb.exe
  C:\Windows\System32\MTjICRb.exe
  2⤵
  PID:5256
- C:\Windows\System32\kRwZDhO.exe
  C:\Windows\System32\kRwZDhO.exe
  2⤵
  PID:5340
- C:\Windows\System32\XsMMLdK.exe
  C:\Windows\System32\XsMMLdK.exe
  2⤵
  PID:5404
- C:\Windows\System32\atoXIrK.exe
  C:\Windows\System32\atoXIrK.exe
  2⤵
  PID:5324
- C:\Windows\System32\ehyrWsi.exe
  C:\Windows\System32\ehyrWsi.exe
  2⤵
  PID:5356
- C:\Windows\System32\tHAtgLG.exe
  C:\Windows\System32\tHAtgLG.exe
  2⤵
  PID:5512
- C:\Windows\System32\zLeQtZB.exe
  C:\Windows\System32\zLeQtZB.exe
  2⤵
  PID:5424
- C:\Windows\System32\kMwFqlh.exe
  C:\Windows\System32\kMwFqlh.exe
  2⤵
  PID:5496
- C:\Windows\System32\vRVSlcz.exe
  C:\Windows\System32\vRVSlcz.exe
  2⤵
  PID:5460
- C:\Windows\System32\DyoFfFp.exe
  C:\Windows\System32\DyoFfFp.exe
  2⤵
  PID:5572
- C:\Windows\System32\jglvdGk.exe
  C:\Windows\System32\jglvdGk.exe
  2⤵
  PID:5704
- C:\Windows\System32\KuLdtZl.exe
  C:\Windows\System32\KuLdtZl.exe
  2⤵
  PID:5728
- C:\Windows\System32\DaNlpUb.exe
  C:\Windows\System32\DaNlpUb.exe
  2⤵
  PID:5740
- C:\Windows\System32\mQNFWfr.exe
  C:\Windows\System32\mQNFWfr.exe
  2⤵
  PID:5780
- C:\Windows\System32\nstmnhf.exe
  C:\Windows\System32\nstmnhf.exe
  2⤵
  PID:5828
- C:\Windows\System32\zWydROP.exe
  C:\Windows\System32\zWydROP.exe
  2⤵
  PID:5900
- C:\Windows\System32\zrdnjUH.exe
  C:\Windows\System32\zrdnjUH.exe
  2⤵
  PID:6000
- C:\Windows\System32\koFowPB.exe
  C:\Windows\System32\koFowPB.exe
  2⤵
  PID:5884
- C:\Windows\System32\VKPuyCc.exe
  C:\Windows\System32\VKPuyCc.exe
  2⤵
  PID:5920
- C:\Windows\System32\QmsHYcS.exe
  C:\Windows\System32\QmsHYcS.exe
  2⤵
  PID:5956
- C:\Windows\System32\PalzsAs.exe
  C:\Windows\System32\PalzsAs.exe
  2⤵
  PID:5984
- C:\Windows\System32\xWoRDmJ.exe
  C:\Windows\System32\xWoRDmJ.exe
  2⤵
  PID:6076
- C:\Windows\System32\LqdagKB.exe
  C:\Windows\System32\LqdagKB.exe
  2⤵
  PID:6120
- C:\Windows\System32\dHEbUic.exe
  C:\Windows\System32\dHEbUic.exe
  2⤵
  PID:6096
- C:\Windows\System32\NVZTCWz.exe
  C:\Windows\System32\NVZTCWz.exe
  2⤵
  PID:5172
- C:\Windows\System32\WWAOnmI.exe
  C:\Windows\System32\WWAOnmI.exe
  2⤵
  PID:5204
- C:\Windows\System32\GcQOeGo.exe
  C:\Windows\System32\GcQOeGo.exe
  2⤵
  PID:5236
- C:\Windows\System32\IFvoCAq.exe
  C:\Windows\System32\IFvoCAq.exe
  2⤵
  PID:5188
- C:\Windows\System32\MMYBUWW.exe
  C:\Windows\System32\MMYBUWW.exe
  2⤵
  PID:5372
- C:\Windows\System32\HJVmeok.exe
  C:\Windows\System32\HJVmeok.exe
  2⤵
  PID:5244
- C:\Windows\System32\qYmONSM.exe
  C:\Windows\System32\qYmONSM.exe
  2⤵
  PID:5388
- C:\Windows\System32\rNiprDW.exe
  C:\Windows\System32\rNiprDW.exe
  2⤵
  PID:5464
- C:\Windows\System32\jPsRtyk.exe
  C:\Windows\System32\jPsRtyk.exe
  2⤵
  PID:5536
- C:\Windows\System32\VZdyXVE.exe
  C:\Windows\System32\VZdyXVE.exe
  2⤵
  PID:5616
- C:\Windows\System32\hhNXdaF.exe
  C:\Windows\System32\hhNXdaF.exe
  2⤵
  PID:5652
- C:\Windows\System32\hiIunzQ.exe
  C:\Windows\System32\hiIunzQ.exe
  2⤵
  PID:5700
- C:\Windows\System32\FOFmAaK.exe
  C:\Windows\System32\FOFmAaK.exe
  2⤵
  PID:5860
- C:\Windows\System32\DPdmOdo.exe
  C:\Windows\System32\DPdmOdo.exe
  2⤵
  PID:5936
- C:\Windows\System32\MeVFBgE.exe
  C:\Windows\System32\MeVFBgE.exe
  2⤵
  PID:5720
- C:\Windows\System32\BijWQsK.exe
  C:\Windows\System32\BijWQsK.exe
  2⤵
  PID:5760
- C:\Windows\System32\pTDyXpS.exe
  C:\Windows\System32\pTDyXpS.exe
  2⤵
  PID:5972
- C:\Windows\System32\TuWzFhz.exe
  C:\Windows\System32\TuWzFhz.exe
  2⤵
  PID:5816
- C:\Windows\System32\aEyWFws.exe
  C:\Windows\System32\aEyWFws.exe
  2⤵
  PID:6048
- C:\Windows\System32\jjzHcdw.exe
  C:\Windows\System32\jjzHcdw.exe
  2⤵
  PID:6024
- C:\Windows\System32\HkwIDPQ.exe
  C:\Windows\System32\HkwIDPQ.exe
  2⤵
  PID:6064
- C:\Windows\System32\IURhxLK.exe
  C:\Windows\System32\IURhxLK.exe
  2⤵
  PID:5044
- C:\Windows\System32\WBzdZOJ.exe
  C:\Windows\System32\WBzdZOJ.exe
  2⤵
  PID:5292
- C:\Windows\System32\xSkpQVF.exe
  C:\Windows\System32\xSkpQVF.exe
  2⤵
  PID:5240
- C:\Windows\System32\RZvEGrc.exe
  C:\Windows\System32\RZvEGrc.exe
  2⤵
  PID:5552
- C:\Windows\System32\SEEpqsD.exe
  C:\Windows\System32\SEEpqsD.exe
  2⤵
  PID:5420
- C:\Windows\System32\hqRrTff.exe
  C:\Windows\System32\hqRrTff.exe
  2⤵
  PID:6112
- C:\Windows\System32\xBCjeDx.exe
  C:\Windows\System32\xBCjeDx.exe
  2⤵
  PID:5604
- C:\Windows\System32\rdRsoMZ.exe
  C:\Windows\System32\rdRsoMZ.exe
  2⤵
  PID:5832
- C:\Windows\System32\DRUQvll.exe
  C:\Windows\System32\DRUQvll.exe
  2⤵
  PID:5844
- C:\Windows\System32\oDxUmMH.exe
  C:\Windows\System32\oDxUmMH.exe
  2⤵
  PID:6028
- C:\Windows\System32\wQXkJoE.exe
  C:\Windows\System32\wQXkJoE.exe
  2⤵
  PID:5224
- C:\Windows\System32\PHQadAX.exe
  C:\Windows\System32\PHQadAX.exe
  2⤵
  PID:5532
- C:\Windows\System32\mfRFdHE.exe
  C:\Windows\System32\mfRFdHE.exe
  2⤵
  PID:5620
- C:\Windows\System32\dmqdSOt.exe
  C:\Windows\System32\dmqdSOt.exe
  2⤵
  PID:6092
- C:\Windows\System32\jGGetgm.exe
  C:\Windows\System32\jGGetgm.exe
  2⤵
  PID:5868
- C:\Windows\System32\kyTgrBi.exe
  C:\Windows\System32\kyTgrBi.exe
  2⤵
  PID:6032
- C:\Windows\System32\aXENInt.exe
  C:\Windows\System32\aXENInt.exe
  2⤵
  PID:5648
- C:\Windows\System32\IEAErKc.exe
  C:\Windows\System32\IEAErKc.exe
  2⤵
  PID:5952
- C:\Windows\System32\FMXKnBB.exe
  C:\Windows\System32\FMXKnBB.exe
  2⤵
  PID:5932
- C:\Windows\System32\HpBEWec.exe
  C:\Windows\System32\HpBEWec.exe
  2⤵
  PID:5688
- C:\Windows\System32\XVMzOdG.exe
  C:\Windows\System32\XVMzOdG.exe
  2⤵
  PID:6156
- C:\Windows\System32\BCSWoHo.exe
  C:\Windows\System32\BCSWoHo.exe
  2⤵
  PID:6172
- C:\Windows\System32\ArehxMe.exe
  C:\Windows\System32\ArehxMe.exe
  2⤵
  PID:6188
- C:\Windows\System32\RnpNkMO.exe
  C:\Windows\System32\RnpNkMO.exe
  2⤵
  PID:6204
- C:\Windows\System32\RawOfuK.exe
  C:\Windows\System32\RawOfuK.exe
  2⤵
  PID:6220
- C:\Windows\System32\zPTKnBs.exe
  C:\Windows\System32\zPTKnBs.exe
  2⤵
  PID:6236
- C:\Windows\System32\ybfcpWi.exe
  C:\Windows\System32\ybfcpWi.exe
  2⤵
  PID:6252
- C:\Windows\System32\txTTibG.exe
  C:\Windows\System32\txTTibG.exe
  2⤵
  PID:6268
- C:\Windows\System32\YTEZGys.exe
  C:\Windows\System32\YTEZGys.exe
  2⤵
  PID:6284
- C:\Windows\System32\tVLyfDW.exe
  C:\Windows\System32\tVLyfDW.exe
  2⤵
  PID:6300
- C:\Windows\System32\Npytjfz.exe
  C:\Windows\System32\Npytjfz.exe
  2⤵
  PID:6316
- C:\Windows\System32\PpzaNqS.exe
  C:\Windows\System32\PpzaNqS.exe
  2⤵
  PID:6332
- C:\Windows\System32\baKCsyI.exe
  C:\Windows\System32\baKCsyI.exe
  2⤵
  PID:6348
- C:\Windows\System32\MweWgKI.exe
  C:\Windows\System32\MweWgKI.exe
  2⤵
  PID:6364
- C:\Windows\System32\kxAAEsu.exe
  C:\Windows\System32\kxAAEsu.exe
  2⤵
  PID:6380
- C:\Windows\System32\IKizZyF.exe
  C:\Windows\System32\IKizZyF.exe
  2⤵
  PID:6396
- C:\Windows\System32\vUeZyoH.exe
  C:\Windows\System32\vUeZyoH.exe
  2⤵
  PID:6416
- C:\Windows\System32\ShENIHM.exe
  C:\Windows\System32\ShENIHM.exe
  2⤵
  PID:6432
- C:\Windows\System32\hqoKuoP.exe
  C:\Windows\System32\hqoKuoP.exe
  2⤵
  PID:6448
- C:\Windows\System32\NTHTMzG.exe
  C:\Windows\System32\NTHTMzG.exe
  2⤵
  PID:6464
- C:\Windows\System32\lrBgttY.exe
  C:\Windows\System32\lrBgttY.exe
  2⤵
  PID:6480
- C:\Windows\System32\toFGLSl.exe
  C:\Windows\System32\toFGLSl.exe
  2⤵
  PID:6496
- C:\Windows\System32\NdNBjfN.exe
  C:\Windows\System32\NdNBjfN.exe
  2⤵
  PID:6512
- C:\Windows\System32\NAYWPoH.exe
  C:\Windows\System32\NAYWPoH.exe
  2⤵
  PID:6528
- C:\Windows\System32\DWolzrN.exe
  C:\Windows\System32\DWolzrN.exe
  2⤵
  PID:6544
- C:\Windows\System32\dgXzbmB.exe
  C:\Windows\System32\dgXzbmB.exe
  2⤵
  PID:6560
- C:\Windows\System32\mKVGmFV.exe
  C:\Windows\System32\mKVGmFV.exe
  2⤵
  PID:6576
- C:\Windows\System32\plMDxSp.exe
  C:\Windows\System32\plMDxSp.exe
  2⤵
  PID:6592
- C:\Windows\System32\QwuvSSk.exe
  C:\Windows\System32\QwuvSSk.exe
  2⤵
  PID:6608
- C:\Windows\System32\HYQFkcD.exe
  C:\Windows\System32\HYQFkcD.exe
  2⤵
  PID:6624
- C:\Windows\System32\HIfnWpe.exe
  C:\Windows\System32\HIfnWpe.exe
  2⤵
  PID:6640
- C:\Windows\System32\tQqvJUF.exe
  C:\Windows\System32\tQqvJUF.exe
  2⤵
  PID:6656
- C:\Windows\System32\mWoQtQj.exe
  C:\Windows\System32\mWoQtQj.exe
  2⤵
  PID:6676
- C:\Windows\System32\zIdwPKx.exe
  C:\Windows\System32\zIdwPKx.exe
  2⤵
  PID:6704
- C:\Windows\System32\dmwJTrv.exe
  C:\Windows\System32\dmwJTrv.exe
  2⤵
  PID:6724
- C:\Windows\System32\UAZGPzQ.exe
  C:\Windows\System32\UAZGPzQ.exe
  2⤵
  PID:6740
- C:\Windows\System32\dwdJBYs.exe
  C:\Windows\System32\dwdJBYs.exe
  2⤵
  PID:6756
- C:\Windows\System32\wBvlcNQ.exe
  C:\Windows\System32\wBvlcNQ.exe
  2⤵
  PID:6772
- C:\Windows\System32\UigAFmq.exe
  C:\Windows\System32\UigAFmq.exe
  2⤵
  PID:6832
- C:\Windows\System32\cXafeyw.exe
  C:\Windows\System32\cXafeyw.exe
  2⤵
  PID:6860
- C:\Windows\System32\tHfmxsA.exe
  C:\Windows\System32\tHfmxsA.exe
  2⤵
  PID:6904
- C:\Windows\System32\LPEbXpi.exe
  C:\Windows\System32\LPEbXpi.exe
  2⤵
  PID:6984
- C:\Windows\System32\lezFncK.exe
  C:\Windows\System32\lezFncK.exe
  2⤵
  PID:7000
- C:\Windows\System32\ZyMyecR.exe
  C:\Windows\System32\ZyMyecR.exe
  2⤵
  PID:6444
- C:\Windows\System32\yeIEpUt.exe
  C:\Windows\System32\yeIEpUt.exe
  2⤵
  PID:6552
- C:\Windows\System32\VCPtASJ.exe
  C:\Windows\System32\VCPtASJ.exe
  2⤵
  PID:6588
- C:\Windows\System32\lsGOnik.exe
  C:\Windows\System32\lsGOnik.exe
  2⤵
  PID:6648
- C:\Windows\System32\luLdsJb.exe
  C:\Windows\System32\luLdsJb.exe
  2⤵
  PID:6868
- C:\Windows\System32\smHKHrJ.exe
  C:\Windows\System32\smHKHrJ.exe
  2⤵
  PID:6912
- C:\Windows\System32\THgcMtN.exe
  C:\Windows\System32\THgcMtN.exe
  2⤵
  PID:6932
- C:\Windows\System32\oCcDDBO.exe
  C:\Windows\System32\oCcDDBO.exe
  2⤵
  PID:6948
- C:\Windows\System32\hWbrsJU.exe
  C:\Windows\System32\hWbrsJU.exe
  2⤵
  PID:7024
- C:\Windows\System32\XBxhlbR.exe
  C:\Windows\System32\XBxhlbR.exe
  2⤵
  PID:7040
- C:\Windows\System32\zhSbjRN.exe
  C:\Windows\System32\zhSbjRN.exe
  2⤵
  PID:7060
- C:\Windows\System32\FnyRObc.exe
  C:\Windows\System32\FnyRObc.exe
  2⤵
  PID:7068
- C:\Windows\System32\knZhkAy.exe
  C:\Windows\System32\knZhkAy.exe
  2⤵
  PID:7116
- C:\Windows\System32\WHlCSNb.exe
  C:\Windows\System32\WHlCSNb.exe
  2⤵
  PID:7140
- C:\Windows\System32\OgJHzVG.exe
  C:\Windows\System32\OgJHzVG.exe
  2⤵
  PID:7144
- C:\Windows\System32\svdmGzi.exe
  C:\Windows\System32\svdmGzi.exe
  2⤵
  PID:5156
- C:\Windows\System32\YGCDyQA.exe
  C:\Windows\System32\YGCDyQA.exe
  2⤵
  PID:6200
- C:\Windows\System32\kLvVSWT.exe
  C:\Windows\System32\kLvVSWT.exe
  2⤵
  PID:6996
- C:\Windows\System32\HZIbhff.exe
  C:\Windows\System32\HZIbhff.exe
  2⤵
  PID:6620
- C:\Windows\System32\YmHuLzh.exe
  C:\Windows\System32\YmHuLzh.exe
  2⤵
  PID:6184
- C:\Windows\System32\sJmGXPa.exe
  C:\Windows\System32\sJmGXPa.exe
  2⤵
  PID:6376
- C:\Windows\System32\HUZlvvM.exe
  C:\Windows\System32\HUZlvvM.exe
  2⤵
  PID:6292
- C:\Windows\System32\wiSmwlX.exe
  C:\Windows\System32\wiSmwlX.exe
  2⤵
  PID:6356
- C:\Windows\System32\LBccJrR.exe
  C:\Windows\System32\LBccJrR.exe
  2⤵
  PID:6672
- C:\Windows\System32\QYdDVmB.exe
  C:\Windows\System32\QYdDVmB.exe
  2⤵
  PID:4068
- C:\Windows\System32\nyrmPKH.exe
  C:\Windows\System32\nyrmPKH.exe
  2⤵
  PID:6700
- C:\Windows\System32\TiqtjIB.exe
  C:\Windows\System32\TiqtjIB.exe
  2⤵
  PID:6748
- C:\Windows\System32\bzKaUuV.exe
  C:\Windows\System32\bzKaUuV.exe
  2⤵
  PID:6844
- C:\Windows\System32\Ouwijxn.exe
  C:\Windows\System32\Ouwijxn.exe
  2⤵
  PID:6820
- C:\Windows\System32\SsOyeJS.exe
  C:\Windows\System32\SsOyeJS.exe
  2⤵
  PID:6752
- C:\Windows\System32\FXAMhcZ.exe
  C:\Windows\System32\FXAMhcZ.exe
  2⤵
  PID:6796
- C:\Windows\System32\fcuyInn.exe
  C:\Windows\System32\fcuyInn.exe
  2⤵
  PID:6928
- C:\Windows\System32\eNtMYGP.exe
  C:\Windows\System32\eNtMYGP.exe
  2⤵
  PID:6976
- C:\Windows\System32\OZrhuNu.exe
  C:\Windows\System32\OZrhuNu.exe
  2⤵
  PID:7012
- C:\Windows\System32\xwHSeZM.exe
  C:\Windows\System32\xwHSeZM.exe
  2⤵
  PID:7056
- C:\Windows\System32\PSpeTFq.exe
  C:\Windows\System32\PSpeTFq.exe
  2⤵
  PID:7036
- C:\Windows\System32\ECypGsx.exe
  C:\Windows\System32\ECypGsx.exe
  2⤵
  PID:6324
- C:\Windows\System32\HvfSdSg.exe
  C:\Windows\System32\HvfSdSg.exe
  2⤵
  PID:7108
- C:\Windows\System32\lrxJeWu.exe
  C:\Windows\System32\lrxJeWu.exe
  2⤵
  PID:6900
- C:\Windows\System32\NaMeWVf.exe
  C:\Windows\System32\NaMeWVf.exe
  2⤵
  PID:6892
- C:\Windows\System32\DLWstRf.exe
  C:\Windows\System32\DLWstRf.exe
  2⤵
  PID:6424
- C:\Windows\System32\klRaTnk.exe
  C:\Windows\System32\klRaTnk.exe
  2⤵
  PID:6280
- C:\Windows\System32\oSvbdco.exe
  C:\Windows\System32\oSvbdco.exe
  2⤵
  PID:7160
- C:\Windows\System32\TRJhGLo.exe
  C:\Windows\System32\TRJhGLo.exe
  2⤵
  PID:6152
- C:\Windows\System32\XVzRUTU.exe
  C:\Windows\System32\XVzRUTU.exe
  2⤵
  PID:6456
- C:\Windows\System32\zmcIxWF.exe
  C:\Windows\System32\zmcIxWF.exe
  2⤵
  PID:6428
- C:\Windows\System32\loFzYJw.exe
  C:\Windows\System32\loFzYJw.exe
  2⤵
  PID:6404
- C:\Windows\System32\zANBAAf.exe
  C:\Windows\System32\zANBAAf.exe
  2⤵
  PID:6584
- C:\Windows\System32\fPhqMkT.exe
  C:\Windows\System32\fPhqMkT.exe
  2⤵
  PID:6684
- C:\Windows\System32\TJHHujs.exe
  C:\Windows\System32\TJHHujs.exe
  2⤵
  PID:6816
- C:\Windows\System32\UAqtZXy.exe
  C:\Windows\System32\UAqtZXy.exe
  2⤵
  PID:7052
- C:\Windows\System32\cxrIObv.exe
  C:\Windows\System32\cxrIObv.exe
  2⤵
  PID:7008
- C:\Windows\System32\NnqHOEQ.exe
  C:\Windows\System32\NnqHOEQ.exe
  2⤵
  PID:7104
- C:\Windows\System32\sHQuZwN.exe
  C:\Windows\System32\sHQuZwN.exe
  2⤵
  PID:7136
- C:\Windows\System32\AprjlVL.exe
  C:\Windows\System32\AprjlVL.exe
  2⤵
  PID:6664
- C:\Windows\System32\WFVAyIS.exe
  C:\Windows\System32\WFVAyIS.exe
  2⤵
  PID:6668
- C:\Windows\System32\zJZYghV.exe
  C:\Windows\System32\zJZYghV.exe
  2⤵
  PID:6828
- C:\Windows\System32\ObLCFDy.exe
  C:\Windows\System32\ObLCFDy.exe
  2⤵
  PID:6344
- C:\Windows\System32\wNDaRBv.exe
  C:\Windows\System32\wNDaRBv.exe
  2⤵
  PID:6716
- C:\Windows\System32\KXINiBj.exe
  C:\Windows\System32\KXINiBj.exe
  2⤵
  PID:7048
- C:\Windows\System32\OFpuuWE.exe
  C:\Windows\System32\OFpuuWE.exe
  2⤵
  PID:7100
- C:\Windows\System32\rENVbQP.exe
  C:\Windows\System32\rENVbQP.exe
  2⤵
  PID:6472
- C:\Windows\System32\CAlXVdi.exe
  C:\Windows\System32\CAlXVdi.exe
  2⤵
  PID:7080
- C:\Windows\System32\vUjAhQE.exe
  C:\Windows\System32\vUjAhQE.exe
  2⤵
  PID:6812
- C:\Windows\System32\bvCdjvC.exe
  C:\Windows\System32\bvCdjvC.exe
  2⤵
  PID:6876
- C:\Windows\System32\zbvbZtK.exe
  C:\Windows\System32\zbvbZtK.exe
  2⤵
  PID:6768
- C:\Windows\System32\gEHaaPB.exe
  C:\Windows\System32\gEHaaPB.exe
  2⤵
  PID:6408
- C:\Windows\System32\XnXIebh.exe
  C:\Windows\System32\XnXIebh.exe
  2⤵
  PID:7032
- C:\Windows\System32\EtvkluL.exe
  C:\Windows\System32\EtvkluL.exe
  2⤵
  PID:7156
- C:\Windows\System32\VzfkyEW.exe
  C:\Windows\System32\VzfkyEW.exe
  2⤵
  PID:7184
- C:\Windows\System32\DJWQMuB.exe
  C:\Windows\System32\DJWQMuB.exe
  2⤵
  PID:7200
- C:\Windows\System32\SIojidd.exe
  C:\Windows\System32\SIojidd.exe
  2⤵
  PID:7216
- C:\Windows\System32\POnmffz.exe
  C:\Windows\System32\POnmffz.exe
  2⤵
  PID:7236
- C:\Windows\System32\IqQIchW.exe
  C:\Windows\System32\IqQIchW.exe
  2⤵
  PID:7252
- C:\Windows\System32\CbRGtEq.exe
  C:\Windows\System32\CbRGtEq.exe
  2⤵
  PID:7272
- C:\Windows\System32\kbgUvVR.exe
  C:\Windows\System32\kbgUvVR.exe
  2⤵
  PID:7288
- C:\Windows\System32\XkRCvJO.exe
  C:\Windows\System32\XkRCvJO.exe
  2⤵
  PID:7316
- C:\Windows\System32\nDeztxM.exe
  C:\Windows\System32\nDeztxM.exe
  2⤵
  PID:7336
- C:\Windows\System32\yAPVchZ.exe
  C:\Windows\System32\yAPVchZ.exe
  2⤵
  PID:7360
- C:\Windows\System32\usdApKa.exe
  C:\Windows\System32\usdApKa.exe
  2⤵
  PID:7376
- C:\Windows\System32\fsJucRK.exe
  C:\Windows\System32\fsJucRK.exe
  2⤵
  PID:7392
- C:\Windows\System32\QwtgYRK.exe
  C:\Windows\System32\QwtgYRK.exe
  2⤵
  PID:7408
- C:\Windows\System32\KXhHlZJ.exe
  C:\Windows\System32\KXhHlZJ.exe
  2⤵
  PID:7424
- C:\Windows\System32\oSrwbZL.exe
  C:\Windows\System32\oSrwbZL.exe
  2⤵
  PID:7440
- C:\Windows\System32\LCDAPHp.exe
  C:\Windows\System32\LCDAPHp.exe
  2⤵
  PID:7460
- C:\Windows\System32\iPrgHGy.exe
  C:\Windows\System32\iPrgHGy.exe
  2⤵
  PID:7476
- C:\Windows\System32\qUyMEmw.exe
  C:\Windows\System32\qUyMEmw.exe
  2⤵
  PID:7492
- C:\Windows\System32\CizPKbr.exe
  C:\Windows\System32\CizPKbr.exe
  2⤵
  PID:7512
- C:\Windows\System32\byebzRv.exe
  C:\Windows\System32\byebzRv.exe
  2⤵
  PID:7544
- C:\Windows\System32\vjlVeNp.exe
  C:\Windows\System32\vjlVeNp.exe
  2⤵
  PID:7652
- C:\Windows\System32\nxCVFQu.exe
  C:\Windows\System32\nxCVFQu.exe
  2⤵
  PID:7668
- C:\Windows\System32\JxUKzqo.exe
  C:\Windows\System32\JxUKzqo.exe
  2⤵
  PID:7684
- C:\Windows\System32\YpotFcp.exe
  C:\Windows\System32\YpotFcp.exe
  2⤵
  PID:7700
- C:\Windows\System32\ccUDhKX.exe
  C:\Windows\System32\ccUDhKX.exe
  2⤵
  PID:7716
- C:\Windows\System32\DnxVjsJ.exe
  C:\Windows\System32\DnxVjsJ.exe
  2⤵
  PID:7732
- C:\Windows\System32\BqXcfUO.exe
  C:\Windows\System32\BqXcfUO.exe
  2⤵
  PID:7748
- C:\Windows\System32\OMlrszH.exe
  C:\Windows\System32\OMlrszH.exe
  2⤵
  PID:7764
- C:\Windows\System32\cirbYkh.exe
  C:\Windows\System32\cirbYkh.exe
  2⤵
  PID:7780
- C:\Windows\System32\CLHAntz.exe
  C:\Windows\System32\CLHAntz.exe
  2⤵
  PID:7796
- C:\Windows\System32\EkmOlGM.exe
  C:\Windows\System32\EkmOlGM.exe
  2⤵
  PID:7812
- C:\Windows\System32\RENeQdJ.exe
  C:\Windows\System32\RENeQdJ.exe
  2⤵
  PID:8016
- C:\Windows\System32\aGmkHxV.exe
  C:\Windows\System32\aGmkHxV.exe
  2⤵
  PID:8032
- C:\Windows\System32\ayNptig.exe
  C:\Windows\System32\ayNptig.exe
  2⤵
  PID:8056
- C:\Windows\System32\CNeyQQu.exe
  C:\Windows\System32\CNeyQQu.exe
  2⤵
  PID:8072
- C:\Windows\System32\hnuJBTz.exe
  C:\Windows\System32\hnuJBTz.exe
  2⤵
  PID:8096
- C:\Windows\System32\ctQqWlm.exe
  C:\Windows\System32\ctQqWlm.exe
  2⤵
  PID:8112
- C:\Windows\System32\jcGpwHe.exe
  C:\Windows\System32\jcGpwHe.exe
  2⤵
  PID:8132
- C:\Windows\System32\TOBQhXY.exe
  C:\Windows\System32\TOBQhXY.exe
  2⤵
  PID:8148
- C:\Windows\System32\LDpuuxq.exe
  C:\Windows\System32\LDpuuxq.exe
  2⤵
  PID:8164
- C:\Windows\System32\MJmvqmE.exe
  C:\Windows\System32\MJmvqmE.exe
  2⤵
  PID:7308
- C:\Windows\System32\cfKNdcL.exe
  C:\Windows\System32\cfKNdcL.exe
  2⤵
  PID:7356
- C:\Windows\System32\pBtBxdI.exe
  C:\Windows\System32\pBtBxdI.exe
  2⤵
  PID:7416
- C:\Windows\System32\VLXWYcI.exe
  C:\Windows\System32\VLXWYcI.exe
  2⤵
  PID:7600
- C:\Windows\System32\UIuZDMV.exe
  C:\Windows\System32\UIuZDMV.exe
  2⤵
  PID:8188
- C:\Windows\System32\VThNoYg.exe
  C:\Windows\System32\VThNoYg.exe
  2⤵
  PID:6504
- C:\Windows\System32\ssHQuRa.exe
  C:\Windows\System32\ssHQuRa.exe
  2⤵
  PID:7536
- C:\Windows\System32\HbqhDwQ.exe
  C:\Windows\System32\HbqhDwQ.exe
  2⤵
  PID:7724
- C:\Windows\System32\xMoxAWK.exe
  C:\Windows\System32\xMoxAWK.exe
  2⤵
  PID:7820
- C:\Windows\System32\PrIBQBm.exe
  C:\Windows\System32\PrIBQBm.exe
  2⤵
  PID:7640
- C:\Windows\System32\usTvekE.exe
  C:\Windows\System32\usTvekE.exe
  2⤵
  PID:7840
- C:\Windows\System32\eejNURF.exe
  C:\Windows\System32\eejNURF.exe
  2⤵
  PID:7596
- C:\Windows\System32\tHROcaJ.exe
  C:\Windows\System32\tHROcaJ.exe
  2⤵
  PID:7892
- C:\Windows\System32\MTngJVB.exe
  C:\Windows\System32\MTngJVB.exe
  2⤵
  PID:7924
- C:\Windows\System32\ZhYcbnN.exe
  C:\Windows\System32\ZhYcbnN.exe
  2⤵
  PID:8184
- C:\Windows\System32\FdKXpWc.exe
  C:\Windows\System32\FdKXpWc.exe
  2⤵
  PID:7632
- C:\Windows\System32\gssVWlm.exe
  C:\Windows\System32\gssVWlm.exe
  2⤵
  PID:7584
- C:\Windows\System32\vXZxjRi.exe
  C:\Windows\System32\vXZxjRi.exe
  2⤵
  PID:7588
- C:\Windows\System32\CuhAduF.exe
  C:\Windows\System32\CuhAduF.exe
  2⤵
  PID:7404
- C:\Windows\System32\BnkEjzW.exe
  C:\Windows\System32\BnkEjzW.exe
  2⤵
  PID:6308
- C:\Windows\System32\dJwkuqE.exe
  C:\Windows\System32\dJwkuqE.exe
  2⤵
  PID:8108
- C:\Windows\System32\rxdDOLw.exe
  C:\Windows\System32\rxdDOLw.exe
  2⤵
  PID:8156
- C:\Windows\System32\ncfWtkb.exe
  C:\Windows\System32\ncfWtkb.exe
  2⤵
  PID:8140
- C:\Windows\System32\QaOqDzw.exe
  C:\Windows\System32\QaOqDzw.exe
  2⤵
  PID:6572
- C:\Windows\System32\rUIaTCy.exe
  C:\Windows\System32\rUIaTCy.exe
  2⤵
  PID:7228
- C:\Windows\System32\mxwDEga.exe
  C:\Windows\System32\mxwDEga.exe
  2⤵
  PID:7388
- C:\Windows\System32\BZAfoeM.exe
  C:\Windows\System32\BZAfoeM.exe
  2⤵
  PID:7708
- C:\Windows\System32\BKsqQmx.exe
  C:\Windows\System32\BKsqQmx.exe
  2⤵
  PID:7244
- C:\Windows\System32\kJfpSzc.exe
  C:\Windows\System32\kJfpSzc.exe
  2⤵
  PID:7368
- C:\Windows\System32\pNwqqgi.exe
  C:\Windows\System32\pNwqqgi.exe
  2⤵
  PID:7972
- C:\Windows\System32\pZJyZDn.exe
  C:\Windows\System32\pZJyZDn.exe
  2⤵
  PID:7996
- C:\Windows\System32\cvVfLge.exe
  C:\Windows\System32\cvVfLge.exe
  2⤵
  PID:7508
- C:\Windows\System32\keNtnJF.exe
  C:\Windows\System32\keNtnJF.exe
  2⤵
  PID:7556
- C:\Windows\System32\YJcgSfV.exe
  C:\Windows\System32\YJcgSfV.exe
  2⤵
  PID:7908
- C:\Windows\System32\PdiaCsZ.exe
  C:\Windows\System32\PdiaCsZ.exe
  2⤵
  PID:7828
- C:\Windows\System32\HreqIoP.exe
  C:\Windows\System32\HreqIoP.exe
  2⤵
  PID:7956
- C:\Windows\System32\GAWGOze.exe
  C:\Windows\System32\GAWGOze.exe
  2⤵
  PID:7484
- C:\Windows\System32\xrbwXEn.exe
  C:\Windows\System32\xrbwXEn.exe
  2⤵
  PID:7472
- C:\Windows\System32\PjSVXmu.exe
  C:\Windows\System32\PjSVXmu.exe
  2⤵
  PID:7660
- C:\Windows\System32\Atmvsfd.exe
  C:\Windows\System32\Atmvsfd.exe
  2⤵
  PID:7920
- C:\Windows\System32\eSfbQLP.exe
  C:\Windows\System32\eSfbQLP.exe
  2⤵
  PID:7628
- C:\Windows\System32\Ojhqxoh.exe
  C:\Windows\System32\Ojhqxoh.exe
  2⤵
  PID:6248
- C:\Windows\System32\ojAXKFp.exe
  C:\Windows\System32\ojAXKFp.exe
  2⤵
  PID:6992
- C:\Windows\System32\auQfnml.exe
  C:\Windows\System32\auQfnml.exe
  2⤵
  PID:7844
- C:\Windows\System32\VzbyKkx.exe
  C:\Windows\System32\VzbyKkx.exe
  2⤵
  PID:7676
- C:\Windows\System32\bIShdhx.exe
  C:\Windows\System32\bIShdhx.exe
  2⤵
  PID:2672
- C:\Windows\System32\OQxQWGo.exe
  C:\Windows\System32\OQxQWGo.exe
  2⤵
  PID:8048
- C:\Windows\System32\tRzeSls.exe
  C:\Windows\System32\tRzeSls.exe
  2⤵
  PID:7988
- C:\Windows\System32\pQsVKIY.exe
  C:\Windows\System32\pQsVKIY.exe
  2⤵
  PID:7192
- C:\Windows\System32\npxBOwC.exe
  C:\Windows\System32\npxBOwC.exe
  2⤵
  PID:7880
- C:\Windows\System32\sXmKITd.exe
  C:\Windows\System32\sXmKITd.exe
  2⤵
  PID:932
- C:\Windows\System32\CaKWfGj.exe
  C:\Windows\System32\CaKWfGj.exe
  2⤵
  PID:7332
- C:\Windows\System32\jtqHSri.exe
  C:\Windows\System32\jtqHSri.exe
  2⤵
  PID:7224
- C:\Windows\System32\nVbFyje.exe
  C:\Windows\System32\nVbFyje.exe
  2⤵
  PID:7968
- C:\Windows\System32\jcFxRKi.exe
  C:\Windows\System32\jcFxRKi.exe
  2⤵
  PID:7180
- C:\Windows\System32\JDsmCWb.exe
  C:\Windows\System32\JDsmCWb.exe
  2⤵
  PID:8040
- C:\Windows\System32\eJhufvA.exe
  C:\Windows\System32\eJhufvA.exe
  2⤵
  PID:7756
- C:\Windows\System32\macbfFA.exe
  C:\Windows\System32\macbfFA.exe
  2⤵
  PID:7948
- C:\Windows\System32\LkFbRIo.exe
  C:\Windows\System32\LkFbRIo.exe
  2⤵
  PID:7528
- C:\Windows\System32\LrQLvMX.exe
  C:\Windows\System32\LrQLvMX.exe
  2⤵
  PID:7916
- C:\Windows\System32\jHaxdzg.exe
  C:\Windows\System32\jHaxdzg.exe
  2⤵
  PID:6940
- C:\Windows\System32\ymevGEk.exe
  C:\Windows\System32\ymevGEk.exe
  2⤵
  PID:7944
- C:\Windows\System32\VBYxpzY.exe
  C:\Windows\System32\VBYxpzY.exe
  2⤵
  PID:7452
- C:\Windows\System32\FLuNLDi.exe
  C:\Windows\System32\FLuNLDi.exe
  2⤵
  PID:7620
- C:\Windows\System32\dclIoAm.exe
  C:\Windows\System32\dclIoAm.exe
  2⤵
  PID:8080
- C:\Windows\System32\xHPmyDg.exe
  C:\Windows\System32\xHPmyDg.exe
  2⤵
  PID:8084
- C:\Windows\System32\qxrWnXg.exe
  C:\Windows\System32\qxrWnXg.exe
  2⤵
  PID:8064
- C:\Windows\System32\HIXPzJJ.exe
  C:\Windows\System32\HIXPzJJ.exe
  2⤵
  PID:7268
- C:\Windows\System32\HwtujgE.exe
  C:\Windows\System32\HwtujgE.exe
  2⤵
  PID:7952
- C:\Windows\System32\yFKeqax.exe
  C:\Windows\System32\yFKeqax.exe
  2⤵
  PID:8212
- C:\Windows\System32\dkRLmuF.exe
  C:\Windows\System32\dkRLmuF.exe
  2⤵
  PID:8228
- C:\Windows\System32\QReeQIA.exe
  C:\Windows\System32\QReeQIA.exe
  2⤵
  PID:8244
- C:\Windows\System32\vduRQaf.exe
  C:\Windows\System32\vduRQaf.exe
  2⤵
  PID:8264
- C:\Windows\System32\IDdGiXd.exe
  C:\Windows\System32\IDdGiXd.exe
  2⤵
  PID:8280
- C:\Windows\System32\DDurFMJ.exe
  C:\Windows\System32\DDurFMJ.exe
  2⤵
  PID:8300
- C:\Windows\System32\OzBIRnA.exe
  C:\Windows\System32\OzBIRnA.exe
  2⤵
  PID:8324
- C:\Windows\System32\eaqBglp.exe
  C:\Windows\System32\eaqBglp.exe
  2⤵
  PID:8344
- C:\Windows\System32\oGMzuwS.exe
  C:\Windows\System32\oGMzuwS.exe
  2⤵
  PID:8360
- C:\Windows\System32\jiCWkEM.exe
  C:\Windows\System32\jiCWkEM.exe
  2⤵
  PID:8380
- C:\Windows\System32\rinopqa.exe
  C:\Windows\System32\rinopqa.exe
  2⤵
  PID:8396
- C:\Windows\System32\eckxlUQ.exe
  C:\Windows\System32\eckxlUQ.exe
  2⤵
  PID:8412
- C:\Windows\System32\nAYJyto.exe
  C:\Windows\System32\nAYJyto.exe
  2⤵
  PID:8428
- C:\Windows\System32\YjYRzeG.exe
  C:\Windows\System32\YjYRzeG.exe
  2⤵
  PID:8444
- C:\Windows\System32\fQgDMVS.exe
  C:\Windows\System32\fQgDMVS.exe
  2⤵
  PID:8496
- C:\Windows\System32\WMNoiOv.exe
  C:\Windows\System32\WMNoiOv.exe
  2⤵
  PID:8516
- C:\Windows\System32\OJwiMMG.exe
  C:\Windows\System32\OJwiMMG.exe
  2⤵
  PID:8532
- C:\Windows\System32\VfKykgy.exe
  C:\Windows\System32\VfKykgy.exe
  2⤵
  PID:8548
- C:\Windows\System32\roPDNwa.exe
  C:\Windows\System32\roPDNwa.exe
  2⤵
  PID:8564
- C:\Windows\System32\okKtSmx.exe
  C:\Windows\System32\okKtSmx.exe
  2⤵
  PID:8580
- C:\Windows\System32\SeYwZkU.exe
  C:\Windows\System32\SeYwZkU.exe
  2⤵
  PID:8600
- C:\Windows\System32\YqtdbWW.exe
  C:\Windows\System32\YqtdbWW.exe
  2⤵
  PID:8616
- C:\Windows\System32\zhiCbst.exe
  C:\Windows\System32\zhiCbst.exe
  2⤵
  PID:8640
- C:\Windows\System32\ZWpllpr.exe
  C:\Windows\System32\ZWpllpr.exe
  2⤵
  PID:8688
- C:\Windows\System32\YeNbBSd.exe
  C:\Windows\System32\YeNbBSd.exe
  2⤵
  PID:8720
- C:\Windows\System32\MJVzacH.exe
  C:\Windows\System32\MJVzacH.exe
  2⤵
  PID:8736
- C:\Windows\System32\nMzOnoE.exe
  C:\Windows\System32\nMzOnoE.exe
  2⤵
  PID:8776
- C:\Windows\System32\VIsMScR.exe
  C:\Windows\System32\VIsMScR.exe
  2⤵
  PID:8792
- C:\Windows\System32\gworjeq.exe
  C:\Windows\System32\gworjeq.exe
  2⤵
  PID:8816
- C:\Windows\System32\RxYtWXz.exe
  C:\Windows\System32\RxYtWXz.exe
  2⤵
  PID:8848
- C:\Windows\System32\IRIfOIb.exe
  C:\Windows\System32\IRIfOIb.exe
  2⤵
  PID:8872
- C:\Windows\System32\CxrKlFz.exe
  C:\Windows\System32\CxrKlFz.exe
  2⤵
  PID:8888
- C:\Windows\System32\YACpYCY.exe
  C:\Windows\System32\YACpYCY.exe
  2⤵
  PID:8904
- C:\Windows\System32\UPsNTLf.exe
  C:\Windows\System32\UPsNTLf.exe
  2⤵
  PID:8920
- C:\Windows\System32\zmNOVLi.exe
  C:\Windows\System32\zmNOVLi.exe
  2⤵
  PID:8952
- C:\Windows\System32\JJfHwOL.exe
  C:\Windows\System32\JJfHwOL.exe
  2⤵
  PID:8968
- C:\Windows\System32\goLGBIr.exe
  C:\Windows\System32\goLGBIr.exe
  2⤵
  PID:8984
- C:\Windows\System32\zApkAJZ.exe
  C:\Windows\System32\zApkAJZ.exe
  2⤵
  PID:9000
- C:\Windows\System32\tjrDGhJ.exe
  C:\Windows\System32\tjrDGhJ.exe
  2⤵
  PID:9016
- C:\Windows\System32\dgfSmyx.exe
  C:\Windows\System32\dgfSmyx.exe
  2⤵
  PID:9032
- C:\Windows\System32\rSgNwdM.exe
  C:\Windows\System32\rSgNwdM.exe
  2⤵
  PID:9048
- C:\Windows\System32\VNBGmBq.exe
  C:\Windows\System32\VNBGmBq.exe
  2⤵
  PID:9064
- C:\Windows\System32\YHSNMvp.exe
  C:\Windows\System32\YHSNMvp.exe
  2⤵
  PID:9080
- C:\Windows\System32\zntQtQD.exe
  C:\Windows\System32\zntQtQD.exe
  2⤵
  PID:9096
- C:\Windows\System32\CQrzUzU.exe
  C:\Windows\System32\CQrzUzU.exe
  2⤵
  PID:9112
- C:\Windows\System32\HtNZLsP.exe
  C:\Windows\System32\HtNZLsP.exe
  2⤵
  PID:9128
- C:\Windows\System32\ysliLDW.exe
  C:\Windows\System32\ysliLDW.exe
  2⤵
  PID:9144
- C:\Windows\System32\FOsaJZn.exe
  C:\Windows\System32\FOsaJZn.exe
  2⤵
  PID:9160
- C:\Windows\System32\wkkorDP.exe
  C:\Windows\System32\wkkorDP.exe
  2⤵
  PID:9176
- C:\Windows\System32\ZqUmYOJ.exe
  C:\Windows\System32\ZqUmYOJ.exe
  2⤵
  PID:9192
- C:\Windows\System32\HEVYYTF.exe
  C:\Windows\System32\HEVYYTF.exe
  2⤵
  PID:9208
- C:\Windows\System32\SXuZCuD.exe
  C:\Windows\System32\SXuZCuD.exe
  2⤵
  PID:7992
- C:\Windows\System32\bomLObk.exe
  C:\Windows\System32\bomLObk.exe
  2⤵
  PID:8128
- C:\Windows\System32\MGtxfai.exe
  C:\Windows\System32\MGtxfai.exe
  2⤵
  PID:7128
- C:\Windows\System32\ZyuWkGl.exe
  C:\Windows\System32\ZyuWkGl.exe
  2⤵
  PID:7772
- C:\Windows\System32\XKbzXoE.exe
  C:\Windows\System32\XKbzXoE.exe
  2⤵
  PID:7324
- C:\Windows\System32\NLfeOjJ.exe
  C:\Windows\System32\NLfeOjJ.exe
  2⤵
  PID:8176
- C:\Windows\System32\VNlJMuq.exe
  C:\Windows\System32\VNlJMuq.exe
  2⤵
  PID:7868
- C:\Windows\System32\xAaAdYm.exe
  C:\Windows\System32\xAaAdYm.exe
  2⤵
  PID:7576
- C:\Windows\System32\OGWZdDg.exe
  C:\Windows\System32\OGWZdDg.exe
  2⤵
  PID:8088
- C:\Windows\System32\cciSsll.exe
  C:\Windows\System32\cciSsll.exe
  2⤵
  PID:7580
- C:\Windows\System32\saiXPvc.exe
  C:\Windows\System32\saiXPvc.exe
  2⤵
  PID:8068
- C:\Windows\System32\ZErEpcs.exe
  C:\Windows\System32\ZErEpcs.exe
  2⤵
  PID:7284
- C:\Windows\System32\MirKQwo.exe
  C:\Windows\System32\MirKQwo.exe
  2⤵
  PID:7608
- C:\Windows\System32\fITgVCK.exe
  C:\Windows\System32\fITgVCK.exe
  2⤵
  PID:7300
- C:\Windows\System32\FeycqHO.exe
  C:\Windows\System32\FeycqHO.exe
  2⤵
  PID:7964
- C:\Windows\System32\qEEOdQC.exe
  C:\Windows\System32\qEEOdQC.exe
  2⤵
  PID:6804
- C:\Windows\System32\hhxBHLS.exe
  C:\Windows\System32\hhxBHLS.exe
  2⤵
  PID:7936
- C:\Windows\System32\LVFlFaW.exe
  C:\Windows\System32\LVFlFaW.exe
  2⤵
  PID:8276
- C:\Windows\System32\ESiIKLt.exe
  C:\Windows\System32\ESiIKLt.exe
  2⤵
  PID:8224
- C:\Windows\System32\ZzVCZXK.exe
  C:\Windows\System32\ZzVCZXK.exe
  2⤵
  PID:8008
- C:\Windows\System32\xdyOLPm.exe
  C:\Windows\System32\xdyOLPm.exe
  2⤵
  PID:8316
- C:\Windows\System32\wUfiykf.exe
  C:\Windows\System32\wUfiykf.exe
  2⤵
  PID:8388
- C:\Windows\System32\nwsHixs.exe
  C:\Windows\System32\nwsHixs.exe
  2⤵
  PID:8332
- C:\Windows\System32\LZbzFZR.exe
  C:\Windows\System32\LZbzFZR.exe
  2⤵
  PID:8372
- C:\Windows\System32\onqmpZB.exe
  C:\Windows\System32\onqmpZB.exe
  2⤵
  PID:8460
- C:\Windows\System32\IyHdokb.exe
  C:\Windows\System32\IyHdokb.exe
  2⤵
  PID:8456
- C:\Windows\System32\nEgyDvV.exe
  C:\Windows\System32\nEgyDvV.exe
  2⤵
  PID:8476
- C:\Windows\System32\xQhswYk.exe
  C:\Windows\System32\xQhswYk.exe
  2⤵
  PID:8336
- C:\Windows\System32\RShybKP.exe
  C:\Windows\System32\RShybKP.exe
  2⤵
  PID:8588
- C:\Windows\System32\elEQACb.exe
  C:\Windows\System32\elEQACb.exe
  2⤵
  PID:8560
- C:\Windows\System32\qnglXsa.exe
  C:\Windows\System32\qnglXsa.exe
  2⤵
  PID:8636
- C:\Windows\System32\QgMvrdZ.exe
  C:\Windows\System32\QgMvrdZ.exe
  2⤵
  PID:8576
- C:\Windows\System32\uENQrUL.exe
  C:\Windows\System32\uENQrUL.exe
  2⤵
  PID:8700
- C:\Windows\System32\plUYitI.exe
  C:\Windows\System32\plUYitI.exe
  2⤵
  PID:8660
- C:\Windows\System32\DGgXFzn.exe
  C:\Windows\System32\DGgXFzn.exe
  2⤵
  PID:8676
- C:\Windows\System32\SFhjYGV.exe
  C:\Windows\System32\SFhjYGV.exe
  2⤵
  PID:8684
- C:\Windows\System32\BEZIsWk.exe
  C:\Windows\System32\BEZIsWk.exe
  2⤵
  PID:1468
- C:\Windows\System32\vHKIyZD.exe
  C:\Windows\System32\vHKIyZD.exe
  2⤵
  PID:8760
- C:\Windows\System32\leBujRz.exe
  C:\Windows\System32\leBujRz.exe
  2⤵
  PID:8800
- C:\Windows\System32\YOdvOnv.exe
  C:\Windows\System32\YOdvOnv.exe
  2⤵
  PID:8728
- C:\Windows\System32\WylDQwQ.exe
  C:\Windows\System32\WylDQwQ.exe
  2⤵
  PID:8788
- C:\Windows\System32\GIvcMkk.exe
  C:\Windows\System32\GIvcMkk.exe
  2⤵
  PID:8836
- C:\Windows\System32\fCoorMA.exe
  C:\Windows\System32\fCoorMA.exe
  2⤵
  PID:8868
- C:\Windows\System32\UbnhHCW.exe
  C:\Windows\System32\UbnhHCW.exe
  2⤵
  PID:8492
- C:\Windows\System32\soCdLHh.exe
  C:\Windows\System32\soCdLHh.exe
  2⤵
  PID:8916
- C:\Windows\System32\wYOLyRH.exe
  C:\Windows\System32\wYOLyRH.exe
  2⤵
  PID:8944
- C:\Windows\System32\uHFTjsw.exe
  C:\Windows\System32\uHFTjsw.exe
  2⤵
  PID:9008
- C:\Windows\System32\kwPzWyJ.exe
  C:\Windows\System32\kwPzWyJ.exe
  2⤵
  PID:8992
- C:\Windows\System32\lmtwuSu.exe
  C:\Windows\System32\lmtwuSu.exe
  2⤵
  PID:9044
- C:\Windows\System32\AWtEmxj.exe
  C:\Windows\System32\AWtEmxj.exe
  2⤵
  PID:9108
- C:\Windows\System32\uUEVsSV.exe
  C:\Windows\System32\uUEVsSV.exe
  2⤵
  PID:9028
- C:\Windows\System32\pHkprlt.exe
  C:\Windows\System32\pHkprlt.exe
  2⤵
  PID:9092
- C:\Windows\System32\jynlVYX.exe
  C:\Windows\System32\jynlVYX.exe
  2⤵
  PID:9172
- C:\Windows\System32\ngrfUxO.exe
  C:\Windows\System32\ngrfUxO.exe
  2⤵
  PID:9184
- C:\Windows\System32\iUQahIp.exe
  C:\Windows\System32\iUQahIp.exe
  2⤵
  PID:7864
- C:\Windows\System32\FPbEGMa.exe
  C:\Windows\System32\FPbEGMa.exe
  2⤵
  PID:8196
- C:\Windows\System32\WaLsnWG.exe
  C:\Windows\System32\WaLsnWG.exe
  2⤵
  PID:7520
- C:\Windows\System32\WVFPyeY.exe
  C:\Windows\System32\WVFPyeY.exe
  2⤵
  PID:7400
- C:\Windows\System32\GOCsUaE.exe
  C:\Windows\System32\GOCsUaE.exe
  2⤵
  PID:6264
- C:\Windows\System32\jmcbiJM.exe
  C:\Windows\System32\jmcbiJM.exe
  2⤵
  PID:7848
- C:\Windows\System32\tYekcOB.exe
  C:\Windows\System32\tYekcOB.exe
  2⤵
  PID:7664
- C:\Windows\System32\SmTLmMA.exe
  C:\Windows\System32\SmTLmMA.exe
  2⤵
  PID:6244
- C:\Windows\System32\sBiSfCG.exe
  C:\Windows\System32\sBiSfCG.exe
  2⤵
  PID:8208
- C:\Windows\System32\vveBKbV.exe
  C:\Windows\System32\vveBKbV.exe
  2⤵
  PID:8200
- C:\Windows\System32\uBsRKqp.exe
  C:\Windows\System32\uBsRKqp.exe
  2⤵
  PID:8308
- C:\Windows\System32\HUTzJly.exe
  C:\Windows\System32\HUTzJly.exe
  2⤵
  PID:8424
- C:\Windows\System32\xtGvsCK.exe
  C:\Windows\System32\xtGvsCK.exe
  2⤵
  PID:8368
- C:\Windows\System32\QlCKCNe.exe
  C:\Windows\System32\QlCKCNe.exe
  2⤵
  PID:8484
- C:\Windows\System32\OLIDiFl.exe
  C:\Windows\System32\OLIDiFl.exe
  2⤵
  PID:8524
- C:\Windows\System32\pPuVAnE.exe
  C:\Windows\System32\pPuVAnE.exe
  2⤵
  PID:8512
- C:\Windows\System32\QgGoIVd.exe
  C:\Windows\System32\QgGoIVd.exe
  2⤵
  PID:8648
- C:\Windows\System32\EjdNrlo.exe
  C:\Windows\System32\EjdNrlo.exe
  2⤵
  PID:8668
- C:\Windows\System32\zovGEYo.exe
  C:\Windows\System32\zovGEYo.exe
  2⤵
  PID:8712
- C:\Windows\System32\FAlEBrw.exe
  C:\Windows\System32\FAlEBrw.exe
  2⤵
  PID:8772
- C:\Windows\System32\CdCMOJv.exe
  C:\Windows\System32\CdCMOJv.exe
  2⤵
  PID:8828
- C:\Windows\System32\rHhKohz.exe
  C:\Windows\System32\rHhKohz.exe
  2⤵
  PID:8860
- C:\Windows\System32\fSQMYbA.exe
  C:\Windows\System32\fSQMYbA.exe
  2⤵
  PID:8940
- C:\Windows\System32\NxGeLoF.exe
  C:\Windows\System32\NxGeLoF.exe
  2⤵
  PID:8964
- C:\Windows\System32\vCjILfc.exe
  C:\Windows\System32\vCjILfc.exe
  2⤵
  PID:9076
- C:\Windows\System32\KJVlSPF.exe
  C:\Windows\System32\KJVlSPF.exe
  2⤵
  PID:9152
- C:\Windows\System32\zFiqwmd.exe
  C:\Windows\System32\zFiqwmd.exe
  2⤵
  PID:9168
- C:\Windows\System32\YMYfEMF.exe
  C:\Windows\System32\YMYfEMF.exe
  2⤵
  PID:7876
- C:\Windows\System32\qgUKhHB.exe
  C:\Windows\System32\qgUKhHB.exe
  2⤵
  PID:6720
- C:\Windows\System32\NDuWbwT.exe
  C:\Windows\System32\NDuWbwT.exe
  2⤵
  PID:7904
- C:\Windows\System32\LjlqPps.exe
  C:\Windows\System32\LjlqPps.exe
  2⤵
  PID:7932
- C:\Windows\System32\QhWJDNW.exe
  C:\Windows\System32\QhWJDNW.exe
  2⤵
  PID:8272
- C:\Windows\System32\tbJWzKd.exe
  C:\Windows\System32\tbJWzKd.exe
  2⤵
  PID:8252
- C:\Windows\System32\FtOcMIx.exe
  C:\Windows\System32\FtOcMIx.exe
  2⤵
  PID:8464
- C:\Windows\System32\LaAwTUe.exe
  C:\Windows\System32\LaAwTUe.exe
  2⤵
  PID:8440
- C:\Windows\System32\oREzbbj.exe
  C:\Windows\System32\oREzbbj.exe
  2⤵
  PID:8320
- C:\Windows\System32\KdKkJCn.exe
  C:\Windows\System32\KdKkJCn.exe
  2⤵
  PID:8468
- C:\Windows\System32\HDDgupF.exe
  C:\Windows\System32\HDDgupF.exe
  2⤵
  PID:8572
- C:\Windows\System32\pEfTjOo.exe
  C:\Windows\System32\pEfTjOo.exe
  2⤵
  PID:8900
- C:\Windows\System32\xdVEKmD.exe
  C:\Windows\System32\xdVEKmD.exe
  2⤵
  PID:9088
- C:\Windows\System32\oFNOHjL.exe
  C:\Windows\System32\oFNOHjL.exe
  2⤵
  PID:8092
- C:\Windows\System32\vllJRJZ.exe
  C:\Windows\System32\vllJRJZ.exe
  2⤵
  PID:7680
- C:\Windows\System32\kEeQawo.exe
  C:\Windows\System32\kEeQawo.exe
  2⤵
  PID:8932
- C:\Windows\System32\VWWXyVA.exe
  C:\Windows\System32\VWWXyVA.exe
  2⤵
  PID:8696
- C:\Windows\System32\eufpUVr.exe
  C:\Windows\System32\eufpUVr.exe
  2⤵
  PID:9012
- C:\Windows\System32\APNdITg.exe
  C:\Windows\System32\APNdITg.exe
  2⤵
  PID:8544
- C:\Windows\System32\PEdSXCN.exe
  C:\Windows\System32\PEdSXCN.exe
  2⤵
  PID:9024
- C:\Windows\System32\uYdedSw.exe
  C:\Windows\System32\uYdedSw.exe
  2⤵
  PID:9140
- C:\Windows\System32\tZDYhCx.exe
  C:\Windows\System32\tZDYhCx.exe
  2⤵
  PID:8356
- C:\Windows\System32\wWSMuKI.exe
  C:\Windows\System32\wWSMuKI.exe
  2⤵
  PID:8980
- C:\Windows\System32\vMTbkiO.exe
  C:\Windows\System32\vMTbkiO.exe
  2⤵
  PID:7788
- C:\Windows\System32\SWhTKWA.exe
  C:\Windows\System32\SWhTKWA.exe
  2⤵
  PID:9228
- C:\Windows\System32\xNoAXmc.exe
  C:\Windows\System32\xNoAXmc.exe
  2⤵
  PID:9244
- C:\Windows\System32\kNvTppQ.exe
  C:\Windows\System32\kNvTppQ.exe
  2⤵
  PID:9264
- C:\Windows\System32\BoJfOkd.exe
  C:\Windows\System32\BoJfOkd.exe
  2⤵
  PID:9280
- C:\Windows\System32\LQHmHZq.exe
  C:\Windows\System32\LQHmHZq.exe
  2⤵
  PID:9296
- C:\Windows\System32\HidMcwm.exe
  C:\Windows\System32\HidMcwm.exe
  2⤵
  PID:9312
- C:\Windows\System32\cMXPrVk.exe
  C:\Windows\System32\cMXPrVk.exe
  2⤵
  PID:9328
- C:\Windows\System32\poEZBIA.exe
  C:\Windows\System32\poEZBIA.exe
  2⤵
  PID:9352
- C:\Windows\System32\uaxmPMc.exe
  C:\Windows\System32\uaxmPMc.exe
  2⤵
  PID:9376
- C:\Windows\System32\yYAzKhY.exe
  C:\Windows\System32\yYAzKhY.exe
  2⤵
  PID:9392
- C:\Windows\System32\oidTKTQ.exe
  C:\Windows\System32\oidTKTQ.exe
  2⤵
  PID:9408
- C:\Windows\System32\wPSKtlq.exe
  C:\Windows\System32\wPSKtlq.exe
  2⤵
  PID:9424
- C:\Windows\System32\PhkVrsX.exe
  C:\Windows\System32\PhkVrsX.exe
  2⤵
  PID:9460
- C:\Windows\System32\dVusxXB.exe
  C:\Windows\System32\dVusxXB.exe
  2⤵
  PID:9480
- C:\Windows\System32\cMwAcFp.exe
  C:\Windows\System32\cMwAcFp.exe
  2⤵
  PID:9496
- C:\Windows\System32\oxyMahQ.exe
  C:\Windows\System32\oxyMahQ.exe
  2⤵
  PID:9512
- C:\Windows\System32\ZXOjttU.exe
  C:\Windows\System32\ZXOjttU.exe
  2⤵
  PID:9528
- C:\Windows\System32\xCMcrKs.exe
  C:\Windows\System32\xCMcrKs.exe
  2⤵
  PID:9544
- C:\Windows\System32\jnIQDtx.exe
  C:\Windows\System32\jnIQDtx.exe
  2⤵
  PID:9576
- C:\Windows\System32\nTuAusR.exe
  C:\Windows\System32\nTuAusR.exe
  2⤵
  PID:9592
- C:\Windows\System32\AAunXHU.exe
  C:\Windows\System32\AAunXHU.exe
  2⤵
  PID:9608
- C:\Windows\System32\aSzZGdY.exe
  C:\Windows\System32\aSzZGdY.exe
  2⤵
  PID:9628
- C:\Windows\System32\FXFQQja.exe
  C:\Windows\System32\FXFQQja.exe
  2⤵
  PID:9644
- C:\Windows\System32\KundsQq.exe
  C:\Windows\System32\KundsQq.exe
  2⤵
  PID:9660
- C:\Windows\System32\cmnkPTZ.exe
  C:\Windows\System32\cmnkPTZ.exe
  2⤵
  PID:9676
- C:\Windows\System32\mucqirW.exe
  C:\Windows\System32\mucqirW.exe
  2⤵
  PID:9696
- C:\Windows\System32\PgnyuHP.exe
  C:\Windows\System32\PgnyuHP.exe
  2⤵
  PID:9712
- C:\Windows\System32\LGzeFyL.exe
  C:\Windows\System32\LGzeFyL.exe
  2⤵
  PID:9728
- C:\Windows\System32\kUNBBxb.exe
  C:\Windows\System32\kUNBBxb.exe
  2⤵
  PID:9744
- C:\Windows\System32\wXbBzHR.exe
  C:\Windows\System32\wXbBzHR.exe
  2⤵
  PID:9760
- C:\Windows\System32\MMDMNGj.exe
  C:\Windows\System32\MMDMNGj.exe
  2⤵
  PID:9776
- C:\Windows\System32\NGFQJfY.exe
  C:\Windows\System32\NGFQJfY.exe
  2⤵
  PID:9792
- C:\Windows\System32\opnJLkU.exe
  C:\Windows\System32\opnJLkU.exe
  2⤵
  PID:9812
- C:\Windows\System32\ElfCfoI.exe
  C:\Windows\System32\ElfCfoI.exe
  2⤵
  PID:9828
- C:\Windows\System32\iTbItvp.exe
  C:\Windows\System32\iTbItvp.exe
  2⤵
  PID:9844
- C:\Windows\System32\VfghlXe.exe
  C:\Windows\System32\VfghlXe.exe
  2⤵
  PID:9860
- C:\Windows\System32\zLSlvff.exe
  C:\Windows\System32\zLSlvff.exe
  2⤵
  PID:9924
- C:\Windows\System32\PrfmzoL.exe
  C:\Windows\System32\PrfmzoL.exe
  2⤵
  PID:9940
- C:\Windows\System32\REauzqW.exe
  C:\Windows\System32\REauzqW.exe
  2⤵
  PID:9964
- C:\Windows\System32\dwbIDDq.exe
  C:\Windows\System32\dwbIDDq.exe
  2⤵
  PID:9980
- C:\Windows\System32\vNWonKo.exe
  C:\Windows\System32\vNWonKo.exe
  2⤵
  PID:9996
- C:\Windows\System32\XZSQfVf.exe
  C:\Windows\System32\XZSQfVf.exe
  2⤵
  PID:10012
- C:\Windows\System32\YaEKLeU.exe
  C:\Windows\System32\YaEKLeU.exe
  2⤵
  PID:10028
- C:\Windows\System32\OWEEfuD.exe
  C:\Windows\System32\OWEEfuD.exe
  2⤵
  PID:10044
- C:\Windows\System32\hnbVbdF.exe
  C:\Windows\System32\hnbVbdF.exe
  2⤵
  PID:10060
- C:\Windows\System32\polkpeT.exe
  C:\Windows\System32\polkpeT.exe
  2⤵
  PID:10132
- C:\Windows\System32\tPkQoWi.exe
  C:\Windows\System32\tPkQoWi.exe
  2⤵
  PID:10152
- C:\Windows\System32\pQQOwAZ.exe
  C:\Windows\System32\pQQOwAZ.exe
  2⤵
  PID:10168
- C:\Windows\System32\uvhnVZo.exe
  C:\Windows\System32\uvhnVZo.exe
  2⤵
  PID:10184
- C:\Windows\System32\xNkSxbx.exe
  C:\Windows\System32\xNkSxbx.exe
  2⤵
  PID:10200
- C:\Windows\System32\iSiOOUG.exe
  C:\Windows\System32\iSiOOUG.exe
  2⤵
  PID:10216
- C:\Windows\System32\QlFysRS.exe
  C:\Windows\System32\QlFysRS.exe
  2⤵
  PID:9220
- C:\Windows\System32\dNHgqYi.exe
  C:\Windows\System32\dNHgqYi.exe
  2⤵
  PID:9260
- C:\Windows\System32\BZWWuSd.exe
  C:\Windows\System32\BZWWuSd.exe
  2⤵
  PID:9324
- C:\Windows\System32\wskmLIb.exe
  C:\Windows\System32\wskmLIb.exe
  2⤵
  PID:7296
- C:\Windows\System32\afbtAZJ.exe
  C:\Windows\System32\afbtAZJ.exe
  2⤵
  PID:9308
- C:\Windows\System32\MEoYbxW.exe
  C:\Windows\System32\MEoYbxW.exe
  2⤵
  PID:9360
- C:\Windows\System32\mykxCBu.exe
  C:\Windows\System32\mykxCBu.exe
  2⤵
  PID:9384
- C:\Windows\System32\nOnPVZL.exe
  C:\Windows\System32\nOnPVZL.exe
  2⤵
  PID:9420
- C:\Windows\System32\PehOWzg.exe
  C:\Windows\System32\PehOWzg.exe
  2⤵
  PID:9456
- C:\Windows\System32\qoFgOZN.exe
  C:\Windows\System32\qoFgOZN.exe
  2⤵
  PID:9492
- C:\Windows\System32\HCBtryf.exe
  C:\Windows\System32\HCBtryf.exe
  2⤵
  PID:1236
- C:\Windows\System32\OIGmqwd.exe
  C:\Windows\System32\OIGmqwd.exe
  2⤵
  PID:9556
- C:\Windows\System32\omqTqOP.exe
  C:\Windows\System32\omqTqOP.exe
  2⤵
  PID:9504
- C:\Windows\System32\seuSEbM.exe
  C:\Windows\System32\seuSEbM.exe
  2⤵
  PID:9568
- C:\Windows\System32\XomEpvb.exe
  C:\Windows\System32\XomEpvb.exe
  2⤵
  PID:9604
- C:\Windows\System32\ZiFBVSR.exe
  C:\Windows\System32\ZiFBVSR.exe
  2⤵
  PID:9672
- C:\Windows\System32\refnJlp.exe
  C:\Windows\System32\refnJlp.exe
  2⤵
  PID:9720
- C:\Windows\System32\TrWlKzI.exe
  C:\Windows\System32\TrWlKzI.exe
  2⤵
  PID:9652
- C:\Windows\System32\vqEgUMW.exe
  C:\Windows\System32\vqEgUMW.exe
  2⤵
  PID:9740
- C:\Windows\System32\ipbFJMN.exe
  C:\Windows\System32\ipbFJMN.exe
  2⤵
  PID:9772
- C:\Windows\System32\BlwvfTN.exe
  C:\Windows\System32\BlwvfTN.exe
  2⤵
  PID:9752
- C:\Windows\System32\qsZtosF.exe
  C:\Windows\System32\qsZtosF.exe
  2⤵
  PID:9836
- C:\Windows\System32\BjtRDiC.exe
  C:\Windows\System32\BjtRDiC.exe
  2⤵
  PID:9880
- C:\Windows\System32\wSoBfii.exe
  C:\Windows\System32\wSoBfii.exe
  2⤵
  PID:9900
- C:\Windows\System32\OdjeufC.exe
  C:\Windows\System32\OdjeufC.exe
  2⤵
  PID:9920
- C:\Windows\System32\UGtnQoH.exe
  C:\Windows\System32\UGtnQoH.exe
  2⤵
  PID:9856
- C:\Windows\System32\qnwqtZu.exe
  C:\Windows\System32\qnwqtZu.exe
  2⤵
  PID:9952
- C:\Windows\System32\tvPMaRg.exe
  C:\Windows\System32\tvPMaRg.exe
  2⤵
  PID:10024
- C:\Windows\System32\SguYMaB.exe
  C:\Windows\System32\SguYMaB.exe
  2⤵
  PID:9976
- C:\Windows\System32\efbtAzy.exe
  C:\Windows\System32\efbtAzy.exe
  2⤵
  PID:10004
- C:\Windows\System32\IWPtwXj.exe
  C:\Windows\System32\IWPtwXj.exe
  2⤵
  PID:10192
- C:\Windows\System32\cUSmySR.exe
  C:\Windows\System32\cUSmySR.exe
  2⤵
  PID:10232

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BLDetKY.exe

Filesize
1.0MB

MD5
bd5dde6e957fd022ad7ce271a10b905a

SHA1
7146c8699fd17f902fae5d2173e908c639c97be5

SHA256
cdaf2547a267eacbab5ef54cba356fe3c44fe44a8db1204325a20a14fe11ed77

SHA512
f8e7c6396db533f72c8fd9d8e31981fa71b49a5d7d5987a9174ca10223c8062630c95e094e940ea07ca2ea5fce435ab42f57d96dcd7c2fdf0db971c31518b534

Download Submit
C:\Windows\System32\EuuRgBb.exe

Filesize
1.0MB

MD5
a57b1d54aed1d408af2e2f7d881a3b49

SHA1
506b0945bf0d2e67773e7122abcd5cf1f0dc6db8

SHA256
7ccfb6b9db1c1d49ac10136d91310b413bff24935e98189a9191aa70691b1866

SHA512
ad77f1598618d121c5a4195dc54e2c77dbb257e3ee19ae69c2aca5867e7212c33b1ea51c7e121a1eed277a46afda5ad0b70e59bd34d7a9bdcd8b16a7c8bcbd3b

Download Submit
C:\Windows\System32\LAoFprP.exe

Filesize
1.0MB

MD5
c8783524d3e11f2d44411982b9154a7f

SHA1
4714988256a3af320ddd339e8d95e983f38df3dd

SHA256
fb332f2769e206bd59682eca9d4fd3c6058dcd74eb3033c6b73d50a8135f663f

SHA512
422e5b64850dbc7f6a92dd84a864219f041e238c0186f10803d4eb592e5a22d358947b9b292b159d412f65aa0417ccd9ca5cd8795f9e67b3bb9cbed49fdb820d

Download Submit
C:\Windows\System32\LOTOqNV.exe

Filesize
1.0MB

MD5
eb6efb54c14a16c5f6eabe0ac63a59d5

SHA1
d52243e6c5d623e7710eaee6ece0c719c3a8f58c

SHA256
4eff7a3ecf395323c3a8ee5a534276e06203bda5cd0a7fd3a0680ddcea74ffc7

SHA512
a91f9cc843c110ef2b08307890fea27b1ceade0e9d587f56daa84e30cbfd5675fbfe6afb0d54ef7cbb6d5096db57f36e8e853561ccd4e0e481ecf807ef515a86

Download Submit
C:\Windows\System32\PBDHJdp.exe

Filesize
1.0MB

MD5
ddfbe191c116c68651154d5d0e6109c3

SHA1
b3cead15910f39b54cded528a83ea02798e3cfb6

SHA256
77272900429a15a00520bcee2561381e6f38e8f66bb9871060588eb380aa35f1

SHA512
8f1ec60bf485ede0e849830ad6a5390cbdf0cf9ef59de2826619524af2742d9b078761e5252951ae99b3357b179a04dc9ddc1371b75b813745aa5b24d4017965

Download Submit
C:\Windows\System32\TIqPici.exe

Filesize
1.0MB

MD5
b5a41db124365aa82d69f07f37fb4a62

SHA1
7a21838d6426ee00e8af522e544b69e442cb9ed4

SHA256
7052269628424d69613edbf9d4fa45ee8dcf1fcf6fec0adf2ce52694ead254eb

SHA512
d08dcb28a6eac7fdd574b20d0732edd05717b5c4e770660bce7b1bfdf0cf4ee13879949b052ff2d562a798e80b6997af202c21f08b34a434422511ff3160ce03

Download Submit
C:\Windows\System32\WdaTHLX.exe

Filesize
1.0MB

MD5
c28d9f6e68abea9912ae5761eb5f0cdb

SHA1
7170622905b2e1b73fce687365e3601c07d07cc0

SHA256
144e84ecf1018ab2420150649f1e9f39656cee818b4846f71d0cd909655ac9e6

SHA512
cc02e3509ef1b2696c6ca25a370b32ecfc6abc43bfe0a67f39686f6df2e7b8a9b158d6bffe28a6ff2ccdf01e04f56fc115fb2cef7addf4bfa7fb2491e529f2f4

Download Submit
C:\Windows\System32\XKlnVoB.exe

Filesize
1.0MB

MD5
ab945d2b40e7dc5fe1316641e5886cab

SHA1
d2bdeaf4fd523eba351862ddd080e025f554c613

SHA256
9bd159802b1f4dd8ead85c1c3da5aa40326e27e4e61722670df25021ecbb01e9

SHA512
ee6894ee73dc2dbffb80a84b550da586c68effaabf468b3a4112f2d981074a5294ac86532903b466dff61300f8dad228798d32fa659191ed5d8fb70c9e00849b

Download Submit
C:\Windows\System32\aXgPUsl.exe

Filesize
1.0MB

MD5
3860c2999ac0b54ae96e77241c9f97ed

SHA1
cd04886ce36bd72b9a10970c062c817f17bf3022

SHA256
02d68cabec21b44de79a342c8d24d982e6df7ddb15fc37dff0bc1769e285f6c6

SHA512
c23ea556c92141af5c37ca37abed94d3384fecc9a05875130f4de4e5ab003524acdeda7ab6ff3a2363361d322183441668ebb3bde8ef2e52335a5f983f2bc6a8

Download Submit
C:\Windows\System32\bBniDOc.exe

Filesize
1.0MB

MD5
0450ee7554b07135aa5bb4a9564cc368

SHA1
970985899c3986c4d14cc5ac24ace0b568b3a3cc

SHA256
3fcd26e090247a80fef359186a79663815d5e0b136906c836c43752ba5c0f18e

SHA512
ac5ae991f10a886610ff8657e17dad01384776583f0617f665fbf2315c6c2c35887138b0d51802ff30b0a3a17da92cfc60d1ce67a4b28ecd70e7ea3a7ca4f1b5

Download Submit
C:\Windows\System32\bNThWKj.exe

Filesize
1.0MB

MD5
54f66311fbfda6320e2ff67496fbadb1

SHA1
1839137106fafc823bb54d4f27270fafeb565457

SHA256
57485692b71dc6e29c5817125678e1d0bc5e92eaae215b6f431229ba157c0b3e

SHA512
43bfef2844f2a1ed38404e2ea63383d85e6d6f71284cfd51931f856bb7f8b663439265712060d8bcd88cc4877e944edf3c819da519ebb89bd309f3bf8b5f4b6d

Download Submit
C:\Windows\System32\bpJmvCe.exe

Filesize
1.0MB

MD5
e315b51b7b0294241522d99eac1eb56e

SHA1
9ffa21839b00436715f7eed8b493b7358c7b567b

SHA256
b8678082e362f270c2f3821dd1c8a9136f8d097c6eee5d3a6b80522ba8800d7e

SHA512
76e7a82f25c624181ecf4a75508cdf545515cc32715ba5480f5d9d4740b7f8722fac9c8c6eca586f9314ba5d48a3ff5a9dba8b2d8c74edd8a66d9836dfcd9c62

Download Submit
C:\Windows\System32\doTkMgu.exe

Filesize
1.0MB

MD5
54ab9d5a9308a29abc743828398e2a36

SHA1
6ab88442d979ec86d4b0e392606f5095b5d79c1d

SHA256
2da819288320f2468e59b03b28c727b21cf00b58078d60f12a871111ef31789d

SHA512
1471b32e5df84b0ef5dc80eeaceb2bfff6280106d4a89d7e5817ed01dd7332bc93f6ae1c1089dad8fdcc4f2394285b6b8e6092515cf8e14e9d3afb1ad2ee5552

Download Submit
C:\Windows\System32\fOnbLaU.exe

Filesize
1.0MB

MD5
5f4b474221b08dd4e32bf27eb9261800

SHA1
47b722bb5367d6b77caeedc2748793929b05b956

SHA256
42d32a00f3fa4a06f170b6040124074a050166dd616115652cafbcd8ee50d007

SHA512
aa0c737330137b008a3078b9de3a169d5e5cbc8e17cd843a6b10bac980324352b4911e1fa05fd58f199b640daff4235ae509b7a01cd7a34e8ea79fc69a0b7062

Download Submit
C:\Windows\System32\gxGzVrn.exe

Filesize
1.0MB

MD5
b5d9e74612119cb9d2957479e056efc8

SHA1
97d5c8297502e40bb6dfca1f993d1486622383af

SHA256
16864ada1b6defeb1f6d4308229cdd799edc4918dc9964eb5bf2f8cf55ccbfee

SHA512
1b49055158bc30717fe9e3200373b7a1e54a55518b8f36fe27e50c1fce4a84fa131d37084a969bacf8e651a46e124bbcb9b810f3e7e29c4811f50557faaad31b

Download Submit
C:\Windows\System32\mjjxGfZ.exe

Filesize
1.0MB

MD5
4b1ba4d51b300416179acaee4b07f997

SHA1
3136d56ad797bee537541d4bf0bf9f8d7b5d3cea

SHA256
c6076f650ecf56e1046e1b938c045fb78bd0d8afa4539fb3577e3e726e8aa349

SHA512
ccae471d6082af288bf8a82b17249a4767fbccc81345a7517eece6e63dfcd5e4a934a3b4b1cff513f196e154fd91a426510d2d41872780437d2fce0affdb251b

Download Submit
C:\Windows\System32\nMAvcGX.exe

Filesize
1.0MB

MD5
95ba570b7b1210723ea24156b4c312b6

SHA1
0b36bac54313a957e74f2b4fb44cadcfe96efcb9

SHA256
c52ff6d4ca9801ed5f4eb6c81c995668a608a3e1bb8ccea724850c0e605eee6e

SHA512
fd4d738b53ae117093c217e7f501c1c5de191dc32720348f270c1b4502d32869e1521cb56f69a140d75e4e8dd34399b24a9942ece7cfae7de4cccec214406348

Download Submit
C:\Windows\System32\plvGnWf.exe

Filesize
1.0MB

MD5
8d323f03f8b456a56e83caa1e9ee6186

SHA1
ea60db2d1eb100ebe61c1e73780d86c12e5eb52b

SHA256
f39e0ba8e45ed87497641416845199ce04c09f59a87b7d2fac0add383e8a8204

SHA512
cd5c6697f44847aa927fdfb3feaf02cb241d3604a8ef97a7e0b65c344cc873d890c09f745c36e7148c3294845618adc22cfadf51e27c14835ae669b3f6022e7a

Download Submit
C:\Windows\System32\tnPFqld.exe

Filesize
1.0MB

MD5
449bc63134cf1584031752dff713c7a7

SHA1
b18d0bc1bc0b82d4aeb111770c124c52d9b359b6

SHA256
57eb5a67df84c25d95efc916c552419acf7fa71208e6fa04820eaf322770f24d

SHA512
11dd0e7905a88cdf718103e93da20adc2ba17e6cb1398284b9034f1b790c0ef31f7257d2cbbd888f62b6b414904e27714e19204bd19560af3970eb936f8f19f9

Download Submit
C:\Windows\System32\xYtMUTX.exe

Filesize
1.0MB

MD5
a0eeef496e53612a1887520f182e240b

SHA1
3f9b9751aac721a67f3fe38302be8b2c32b6d2da

SHA256
59472d369d5c5c82022696d32a655018ac68c1d50b1ed034c055ff0eb789c9a1

SHA512
98e71f060e39b53aa3c1bef35ea36aadbcfeb17511017c1780a20e24b41b20950443dc7dcca022cda47e455c59735a4ed9fcd2195519b3ad23da75bb4d93bb6b

Download Submit
C:\Windows\System32\yjNMEZk.exe

Filesize
1.0MB

MD5
eb00c6acfdf2e8cb199270f35a5b91bd

SHA1
85591b48c6560ab55c4fe93334e34f9aeff65e0d

SHA256
986281e15e435f689ad66238e8c6334fac4627ff1f901dacb568a835920008ee

SHA512
c301b30bd3407e706e6e615a2a8259a20d57666ac7d0282eac5fcb5e53b90bf1f85b459b074e5a357b097d0934b82c03a054df07010b4b682133013a68d946f4

Download Submit
C:\Windows\System32\ynXFNIY.exe

Filesize
1.0MB

MD5
5ea2d9d0737b620d7c6e15e9ce1d8e9c

SHA1
42726a2068cbc61ab8603bafef77c4c96c9b6838

SHA256
2a86364292dfc6da72cf899ad5adff8544bebce8b6dcf0a982ad1da2cf0b5ce8

SHA512
92902eee3940e777b54a20d5a57adb83bac7a593455ba47291dab6d8a11472a4f337eb0eaf5ec6702319c1dcf8876bce123257df1635c226a83cdbadb1a0a8db

Download Submit
C:\Windows\System32\yqFpxiM.exe

Filesize
1.0MB

MD5
7cfe769d9dad166bb7afdb8a0cd15b9c

SHA1
e564134dc8efcc37b70c1d567b35b761468a40e4

SHA256
5e8a8d3c6a6b4f347e24284de2529bf75c642770fc972bdff17df1f8e21d25d7

SHA512
61cca3bbadb4d8e43ac7e63768430d895989809c15b997591cb3f38a59385e9a7fa62157aee58c4c2ce80ce65ad840f2f7bf66a3ea9d923aa081b1ff803b26f5

Download Submit
\Windows\System32\KLXRPZh.exe

Filesize
1.0MB

MD5
e7fd72a5de22e3e709e12498611821a1

SHA1
a9b5b230bd70fbe2bfa6ec9f7dec12d943f0d51c

SHA256
3d5069c85c4d1cc063c1efbc3a80318e251b261dee87ac4a2ad8735cb3f00270

SHA512
9d7ae3b428aa1d4dab6bcdd94da73405feb1968d4f08ecf75ff4448fb6b3440152c01734bc86284936c0bb688a3d5ec32bd717112bb5072452338fb4080b8796

Download Submit
\Windows\System32\Lcuvyyt.exe

Filesize
1.0MB

MD5
cd2694597edeab18b3d203ad25376189

SHA1
a5be4a1f1e69d4eed94f3742de6df9b40c0a521f

SHA256
c76dd40262f56234472f3387f871e235a9822fc90652c1070c7a64d1a8c01dce

SHA512
c9779ad89fdf0acc0257fdf30f0a1d5994c02be0f8a86c647644b57daf53fa2363d256c1b0529d7b696ce6e26eb81128a33ccb20986375a78f34ba76dabd2368

Download Submit
\Windows\System32\QAfQAWA.exe

Filesize
1.0MB

MD5
f1f36c8e2ed0b105f0373b9fb4f0ee07

SHA1
5e241cc92058694090ebf4af0b30f307385e07ba

SHA256
e2a34866892455cb6c1e63a96a7b9b8ea24d54e7d00a89fb57c0530c43860ff5

SHA512
32b3d444c708369bd6f7f177308cff41cb2a09fda53a1f3f7ed6346a3d66c9b7f074f9cdfb38289e3027c20b1a29246ee2b060e8a510b71f85008b519d23aa32

Download Submit
\Windows\System32\buJCbMG.exe

Filesize
1.0MB

MD5
5dd003c8c123e6edd01ec1ad73a8c15e

SHA1
ce07660169451d43241e7b67febba172ace555cc

SHA256
c60668a5929a1c582fc0c296f99a3c39b257617bb81f18c11a11011f484323cb

SHA512
909b5ff8fa00f9ae72024005c98c5cbd5eb35e5feea95dca47966bd76bdf27e829835be7875ebbfe3f9f8d6bc70b5ff4605a234e6d6ab6d578aec947ef5193e6

Download Submit
\Windows\System32\djVjYqg.exe

Filesize
1.0MB

MD5
54c42ce43082c52673279fcd7336cbed

SHA1
3766cfa2b68d43a6bdaddb9c88026a64b4013310

SHA256
d8f85c32d27e33c88958390de208bb48bd6d5acbb04112bd4e3c29c38e24757e

SHA512
cf189e73c41107d3039edf7b33ee53c7d0841ad6a494eef25c8b7ccd9e84a4c43271675a89a5611720ca45e4517df8d6f5832daaabbb657ec72c72d0008299f3

Download Submit
\Windows\System32\hiWAkFT.exe

Filesize
1.0MB

MD5
64772d2d56f1d6c7b2e4944ff183f3d6

SHA1
38c4028ff5ad20eac3c05eca8c6853b902c8ac89

SHA256
a91ab68b38b9bcfea2ed28493e4ff067364ac366a3108a05d100192b327bd6ae

SHA512
7283822ab83fa315d4083ff81ac6c44379c86df2ed5907399dd8a9d3b10863efc931be8d02ceac4a1af0929127854fc247ea2dc4f71691c041830e493d6f479c

Download Submit
\Windows\System32\jNCdVnW.exe

Filesize
1.0MB

MD5
10fb9c4a61ba9231998aed59c70d308d

SHA1
71fa6c1bb94da6685a3378a1bb42c68be05d2928

SHA256
b6649a6f023776fe0f23ea7bc107a1abca4e67fa1ab09f1bc445200bf14b337a

SHA512
e73133cf7f51e132e70c7d6c604758ef1d9a2b10296cd7ae316ba87594ddcfb3f5f53ab8a588e43c153a3f3a293c698ef1b97b05fce326cfbc64d19925ad9abe

Download Submit
\Windows\System32\wGtTPGC.exe

Filesize
1.0MB

MD5
e30db19c14b28155594869c96b7ae0d6

SHA1
19e13653dd5332f1d8bb4e952eb0d19aece98bb5

SHA256
693f2bee1c0390e29b5e4f4df15f82bad26d205b380899c324323f5708b499c2

SHA512
7e0c20b433225310dc3a9f8a0b56d0c2847cd506abc4f4bf1df15d792a5bba6e041e067c8339dc3e6762381ef89facc3a913660d10c69a51f491f903427a60cb

Download Submit
\Windows\System32\ybYQRkH.exe

Filesize
1.0MB

MD5
089aa6aa8d60d15890e29070f6c0ebd6

SHA1
7d6965980a72a99b7287277ea9f4feaef578fdf6

SHA256
781ee2ba481841b522909ba9270afd5d286942abcc5af1ffde12ef3f8d9740ff

SHA512
f00a98bf25a84b061aa1121023ec4bb72db5a35a331215e799e81cffcb3bd627f9ae07593360f9632637b0749eaf952ebd66bbe882528a9ab3df22b31f35eb0b

Download Submit
memory/1736-105-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/1736-3052-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/1916-35-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/1916-116-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/1916-136-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/1916-1017-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1916-638-0x000000013F130000-0x000000013F521000-memory.dmp

Filesize
3.9MB

Download
memory/1916-0-0x000000013F130000-0x000000013F521000-memory.dmp

Filesize
3.9MB

Download
memory/1916-19-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1916-50-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/1916-51-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1916-79-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/1916-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1916-7-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/1916-125-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/1916-32-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/1916-40-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/1916-122-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/1916-137-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/1916-120-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2280-21-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2280-3436-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2460-2078-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2460-124-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2512-3414-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2512-121-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2604-34-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2604-3415-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-31-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-2056-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/2712-36-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2712-3077-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-47-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3413-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2828-49-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2828-2829-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/3052-333-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/3052-2077-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/3052-8-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download