xmrig | c679417f737ca7edb1bb57483e213bfda304a168c9961c96aaeb5d4ed6a320cc

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
16/06/2024, 03:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
Size

2.0MB
MD5

d18ce11e931f618d228264fde88ec750
SHA1

1684064430cb47da681f88fe1c94d8e5c2d997f0
SHA256

c679417f737ca7edb1bb57483e213bfda304a168c9961c96aaeb5d4ed6a320cc
SHA512

979fd5c2d8a3629e193ac3d56366547dc4829c4e3605019a9c1bb42ef6a1051daf446b5886ca13adb57dcc3197d2521de3a14156dbbaa42e3fa3183a2a68ac1b
SSDEEP

49152:knw9oUUEEDl37jcq4nPeyNIIKYLOHFDKd46yJm:kQUEEe

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2684-64-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2980-63-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2720-62-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2596-60-0x000000013F590000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2732-58-0x000000013FC40000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2616-57-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/1620-70-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/1668-1274-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2676-51-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2756-9-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2676-3720-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2732-3724-0x000000013FC40000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2616-3722-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/2756-3719-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/3028-3741-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2596-3740-0x000000013F590000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/1620-3756-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/2720-3759-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2684-3762-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2980-3760-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/1764-3855-0x000000013F070000-0x000000013F461000-memory.dmp	xmrig
behavioral1/memory/2200-3873-0x000000013FC40000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/1668-4251-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2756	yCjSFxm.exe
3028	fFAFUwe.exe
2596	RBeWoSQ.exe
2676	FmJtyvy.exe
2720	ZChJwsS.exe
2616	dBRMBpt.exe
2732	dPHeCbd.exe
2980	MetRXJT.exe
2684	lDLEzJg.exe
1620	OonHIkb.exe
1764	GhEnbhc.exe
2200	tgNHNyu.exe
632	xmrPvmy.exe
1512	kVYWugZ.exe
1500	HRVuNLJ.exe
1632	xYHqtCp.exe
1648	LuhOecH.exe
2124	HHEplkO.exe
1272	WejWMAi.exe
1452	uCpOZuP.exe
324	wboTMWh.exe
496	qgmSGjj.exe
1232	hJwzqnx.exe
1164	qZOmibA.exe
2024	KxZdXpj.exe
2884	AfdQbPd.exe
2772	nKOSPht.exe
2280	aCpkQZQ.exe
2328	bdJIHPa.exe
1832	soaQAMa.exe
2416	EEZPOqm.exe
264	ljqgFky.exe
780	IYkWSoz.exe
1060	xtPSUTn.exe
912	phzXBtc.exe
1408	HhwpiMS.exe
1772	OWcJHlu.exe
1520	PBbKQZb.exe
1776	IzXeaIb.exe
1692	shLVLsP.exe
2100	EdGGORQ.exe
2348	JNdHhBW.exe
448	niiybfp.exe
1160	dFokefD.exe
2104	oazLBdn.exe
2820	EJdKQkU.exe
828	mZTTkYh.exe
852	aXpQezz.exe
1524	UehFzhB.exe
468	gjpahTL.exe
1544	aALUGBT.exe
2896	uYgNiEJ.exe
1728	CIFisfe.exe
796	gmzChoH.exe
904	fgsUooQ.exe
2112	pAihLVJ.exe
2988	tQggaox.exe
2888	vCdecbA.exe
2856	kPuXwid.exe
2212	inwWJOb.exe
584	ByiDdRS.exe
2844	WSQzsFB.exe
2984	Dhfbxko.exe
2232	IDeeMQd.exe

Loads dropped DLL 64 IoCs

pid	Process
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1668-0-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/files/0x000d00000001228c-3.dat	upx
behavioral1/files/0x0007000000014cf1-18.dat	upx
behavioral1/files/0x0008000000015678-29.dat	upx
behavioral1/files/0x0007000000015d3b-34.dat	upx
behavioral1/files/0x0006000000015d53-37.dat	upx
behavioral1/files/0x0009000000015670-26.dat	upx
behavioral1/files/0x0007000000015065-43.dat	upx
behavioral1/memory/2684-64-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2980-63-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2720-62-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2596-60-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2732-58-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/2616-57-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/1620-70-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/files/0x0006000000015d7b-76.dat	upx
behavioral1/files/0x0006000000015d90-90.dat	upx
behavioral1/files/0x0006000000015dca-98.dat	upx
behavioral1/files/0x0006000000016581-130.dat	upx
behavioral1/memory/1668-1274-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/files/0x0006000000016ceb-162.dat	upx
behavioral1/files/0x0006000000016cc1-158.dat	upx
behavioral1/files/0x0006000000016c78-154.dat	upx
behavioral1/files/0x0006000000016c6f-150.dat	upx
behavioral1/files/0x0006000000016c52-146.dat	upx
behavioral1/files/0x0006000000016a8a-142.dat	upx
behavioral1/files/0x0006000000016835-138.dat	upx
behavioral1/files/0x00060000000165e1-134.dat	upx
behavioral1/files/0x0006000000016455-126.dat	upx
behavioral1/files/0x00060000000162e4-122.dat	upx
behavioral1/files/0x000600000001615c-118.dat	upx
behavioral1/files/0x000600000001611e-114.dat	upx
behavioral1/files/0x0006000000015fef-110.dat	upx
behavioral1/files/0x0006000000015f73-106.dat	upx
behavioral1/files/0x0006000000015e1d-102.dat	upx
behavioral1/files/0x0006000000015d9f-94.dat	upx
behavioral1/files/0x003600000001489f-86.dat	upx
behavioral1/memory/2200-83-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/1764-77-0x000000013F070000-0x000000013F461000-memory.dmp	upx
behavioral1/files/0x0006000000015d83-81.dat	upx
behavioral1/files/0x0006000000015d73-67.dat	upx
behavioral1/memory/2676-51-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/3028-41-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/files/0x0007000000014b9e-17.dat	upx
behavioral1/memory/2756-9-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/files/0x003700000001473f-13.dat	upx
behavioral1/memory/2676-3720-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/2732-3724-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/2616-3722-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/2756-3719-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/3028-3741-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/2596-3740-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/1620-3756-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/memory/2720-3759-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2684-3762-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2980-3760-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/1764-3855-0x000000013F070000-0x000000013F461000-memory.dmp	upx
behavioral1/memory/2200-3873-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/1668-4251-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\OpxnpsP.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\ViacPUG.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\yqjCwYD.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\roUoRqG.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\NydaFCy.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\CNaxkgr.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\hwXYbmt.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\uEJSPBh.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\AIkRybh.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\EMDXAjH.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\tqYjmLh.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\ZCWvtxC.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\TdLDaNq.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\iHaPTJD.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\SyGMxfv.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\VhcuPQl.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\xqxYTBm.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\BfEYEKw.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\IHKEuTC.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\bprHCZf.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\STTFiJw.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\aEQbaxJ.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\gmzChoH.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\pRjQarC.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\LtmJhuU.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\NFPLnWR.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\RNFFdJZ.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\McwohkX.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\wYLULLU.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\RgVKOnV.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\DaqTRmm.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\KtulGTv.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\HxOGsHP.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\VYdwRMm.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\NRJqZXV.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\ioOnyBm.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\ThhfssE.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\fbiexxC.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\jsXiGZV.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\yVljNMj.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\afSmlNL.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\rjvekUe.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\OhWMImS.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\lHNJyHX.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\nndoSlV.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\VsZLFnO.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\oQzLLwq.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\nbFruTT.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\nEtVwNv.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\WIxzfsU.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\uLSoQoE.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\RxfYpMx.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\fhtmIEP.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\hFsaOsG.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\fpsbYfv.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\dpMNCXX.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\VAWHQPt.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\xvaWtJn.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\yKRraCZ.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\sqOMLWV.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\ANwpsMk.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\HNbjBKK.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\mlIgmWN.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
File created	C:\Windows\System32\zldqFAD.exe	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1668 wrote to memory of 2756	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	29
PID 1668 wrote to memory of 2756	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	29
PID 1668 wrote to memory of 2756	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	29
PID 1668 wrote to memory of 3028	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	30
PID 1668 wrote to memory of 3028	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	30
PID 1668 wrote to memory of 3028	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	30
PID 1668 wrote to memory of 2596	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	31
PID 1668 wrote to memory of 2596	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	31
PID 1668 wrote to memory of 2596	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	31
PID 1668 wrote to memory of 2676	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	32
PID 1668 wrote to memory of 2676	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	32
PID 1668 wrote to memory of 2676	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	32
PID 1668 wrote to memory of 2720	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	33
PID 1668 wrote to memory of 2720	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	33
PID 1668 wrote to memory of 2720	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	33
PID 1668 wrote to memory of 2616	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	34
PID 1668 wrote to memory of 2616	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	34
PID 1668 wrote to memory of 2616	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	34
PID 1668 wrote to memory of 2980	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	35
PID 1668 wrote to memory of 2980	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	35
PID 1668 wrote to memory of 2980	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	35
PID 1668 wrote to memory of 2732	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	36
PID 1668 wrote to memory of 2732	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	36
PID 1668 wrote to memory of 2732	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	36
PID 1668 wrote to memory of 2684	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	37
PID 1668 wrote to memory of 2684	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	37
PID 1668 wrote to memory of 2684	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	37
PID 1668 wrote to memory of 1620	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	38
PID 1668 wrote to memory of 1620	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	38
PID 1668 wrote to memory of 1620	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	38
PID 1668 wrote to memory of 1764	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	39
PID 1668 wrote to memory of 1764	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	39
PID 1668 wrote to memory of 1764	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	39
PID 1668 wrote to memory of 2200	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	40
PID 1668 wrote to memory of 2200	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	40
PID 1668 wrote to memory of 2200	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	40
PID 1668 wrote to memory of 632	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	41
PID 1668 wrote to memory of 632	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	41
PID 1668 wrote to memory of 632	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	41
PID 1668 wrote to memory of 1512	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	42
PID 1668 wrote to memory of 1512	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	42
PID 1668 wrote to memory of 1512	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	42
PID 1668 wrote to memory of 1500	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	43
PID 1668 wrote to memory of 1500	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	43
PID 1668 wrote to memory of 1500	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	43
PID 1668 wrote to memory of 1632	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	44
PID 1668 wrote to memory of 1632	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	44
PID 1668 wrote to memory of 1632	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	44
PID 1668 wrote to memory of 1648	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	45
PID 1668 wrote to memory of 1648	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	45
PID 1668 wrote to memory of 1648	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	45
PID 1668 wrote to memory of 2124	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	46
PID 1668 wrote to memory of 2124	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	46
PID 1668 wrote to memory of 2124	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	46
PID 1668 wrote to memory of 1272	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	47
PID 1668 wrote to memory of 1272	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	47
PID 1668 wrote to memory of 1272	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	47
PID 1668 wrote to memory of 1452	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	48
PID 1668 wrote to memory of 1452	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	48
PID 1668 wrote to memory of 1452	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	48
PID 1668 wrote to memory of 324	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	49
PID 1668 wrote to memory of 324	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	49
PID 1668 wrote to memory of 324	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	49
PID 1668 wrote to memory of 496	1668	d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\d18ce11e931f618d228264fde88ec750_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1668
- C:\Windows\System32\yCjSFxm.exe
  C:\Windows\System32\yCjSFxm.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\fFAFUwe.exe
  C:\Windows\System32\fFAFUwe.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\RBeWoSQ.exe
  C:\Windows\System32\RBeWoSQ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\FmJtyvy.exe
  C:\Windows\System32\FmJtyvy.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\ZChJwsS.exe
  C:\Windows\System32\ZChJwsS.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\dBRMBpt.exe
  C:\Windows\System32\dBRMBpt.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\MetRXJT.exe
  C:\Windows\System32\MetRXJT.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\dPHeCbd.exe
  C:\Windows\System32\dPHeCbd.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\lDLEzJg.exe
  C:\Windows\System32\lDLEzJg.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\OonHIkb.exe
  C:\Windows\System32\OonHIkb.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\GhEnbhc.exe
  C:\Windows\System32\GhEnbhc.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\tgNHNyu.exe
  C:\Windows\System32\tgNHNyu.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\xmrPvmy.exe
  C:\Windows\System32\xmrPvmy.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System32\kVYWugZ.exe
  C:\Windows\System32\kVYWugZ.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\HRVuNLJ.exe
  C:\Windows\System32\HRVuNLJ.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\xYHqtCp.exe
  C:\Windows\System32\xYHqtCp.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\LuhOecH.exe
  C:\Windows\System32\LuhOecH.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\HHEplkO.exe
  C:\Windows\System32\HHEplkO.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\WejWMAi.exe
  C:\Windows\System32\WejWMAi.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\uCpOZuP.exe
  C:\Windows\System32\uCpOZuP.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\wboTMWh.exe
  C:\Windows\System32\wboTMWh.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System32\qgmSGjj.exe
  C:\Windows\System32\qgmSGjj.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System32\hJwzqnx.exe
  C:\Windows\System32\hJwzqnx.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System32\qZOmibA.exe
  C:\Windows\System32\qZOmibA.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System32\KxZdXpj.exe
  C:\Windows\System32\KxZdXpj.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\AfdQbPd.exe
  C:\Windows\System32\AfdQbPd.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\nKOSPht.exe
  C:\Windows\System32\nKOSPht.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\aCpkQZQ.exe
  C:\Windows\System32\aCpkQZQ.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\bdJIHPa.exe
  C:\Windows\System32\bdJIHPa.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\soaQAMa.exe
  C:\Windows\System32\soaQAMa.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System32\EEZPOqm.exe
  C:\Windows\System32\EEZPOqm.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\ljqgFky.exe
  C:\Windows\System32\ljqgFky.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System32\IYkWSoz.exe
  C:\Windows\System32\IYkWSoz.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System32\xtPSUTn.exe
  C:\Windows\System32\xtPSUTn.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System32\phzXBtc.exe
  C:\Windows\System32\phzXBtc.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System32\HhwpiMS.exe
  C:\Windows\System32\HhwpiMS.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System32\OWcJHlu.exe
  C:\Windows\System32\OWcJHlu.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\PBbKQZb.exe
  C:\Windows\System32\PBbKQZb.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\IzXeaIb.exe
  C:\Windows\System32\IzXeaIb.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\shLVLsP.exe
  C:\Windows\System32\shLVLsP.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\EdGGORQ.exe
  C:\Windows\System32\EdGGORQ.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\JNdHhBW.exe
  C:\Windows\System32\JNdHhBW.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\niiybfp.exe
  C:\Windows\System32\niiybfp.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\dFokefD.exe
  C:\Windows\System32\dFokefD.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System32\oazLBdn.exe
  C:\Windows\System32\oazLBdn.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\EJdKQkU.exe
  C:\Windows\System32\EJdKQkU.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\mZTTkYh.exe
  C:\Windows\System32\mZTTkYh.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\aXpQezz.exe
  C:\Windows\System32\aXpQezz.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\UehFzhB.exe
  C:\Windows\System32\UehFzhB.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\gjpahTL.exe
  C:\Windows\System32\gjpahTL.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System32\aALUGBT.exe
  C:\Windows\System32\aALUGBT.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\uYgNiEJ.exe
  C:\Windows\System32\uYgNiEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\CIFisfe.exe
  C:\Windows\System32\CIFisfe.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\gmzChoH.exe
  C:\Windows\System32\gmzChoH.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System32\fgsUooQ.exe
  C:\Windows\System32\fgsUooQ.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\pAihLVJ.exe
  C:\Windows\System32\pAihLVJ.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\tQggaox.exe
  C:\Windows\System32\tQggaox.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\vCdecbA.exe
  C:\Windows\System32\vCdecbA.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\kPuXwid.exe
  C:\Windows\System32\kPuXwid.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\inwWJOb.exe
  C:\Windows\System32\inwWJOb.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\ByiDdRS.exe
  C:\Windows\System32\ByiDdRS.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System32\WSQzsFB.exe
  C:\Windows\System32\WSQzsFB.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\Dhfbxko.exe
  C:\Windows\System32\Dhfbxko.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\IDeeMQd.exe
  C:\Windows\System32\IDeeMQd.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\eTgoojj.exe
  C:\Windows\System32\eTgoojj.exe
  2⤵
  PID:352
- C:\Windows\System32\XvOVeoY.exe
  C:\Windows\System32\XvOVeoY.exe
  2⤵
  PID:1780
- C:\Windows\System32\ZEYRvec.exe
  C:\Windows\System32\ZEYRvec.exe
  2⤵
  PID:2376
- C:\Windows\System32\CYjbaTu.exe
  C:\Windows\System32\CYjbaTu.exe
  2⤵
  PID:2552
- C:\Windows\System32\roUoRqG.exe
  C:\Windows\System32\roUoRqG.exe
  2⤵
  PID:2784
- C:\Windows\System32\FCIikQV.exe
  C:\Windows\System32\FCIikQV.exe
  2⤵
  PID:2248
- C:\Windows\System32\cPAZdKV.exe
  C:\Windows\System32\cPAZdKV.exe
  2⤵
  PID:1872
- C:\Windows\System32\ygQkPxS.exe
  C:\Windows\System32\ygQkPxS.exe
  2⤵
  PID:2656
- C:\Windows\System32\IKJYiYs.exe
  C:\Windows\System32\IKJYiYs.exe
  2⤵
  PID:2576
- C:\Windows\System32\FcYSLNC.exe
  C:\Windows\System32\FcYSLNC.exe
  2⤵
  PID:2708
- C:\Windows\System32\flvYrtY.exe
  C:\Windows\System32\flvYrtY.exe
  2⤵
  PID:2504
- C:\Windows\System32\TRVSaif.exe
  C:\Windows\System32\TRVSaif.exe
  2⤵
  PID:2628
- C:\Windows\System32\TwSwQUH.exe
  C:\Windows\System32\TwSwQUH.exe
  2⤵
  PID:2640
- C:\Windows\System32\ePbFkzw.exe
  C:\Windows\System32\ePbFkzw.exe
  2⤵
  PID:1636
- C:\Windows\System32\MGHlZTH.exe
  C:\Windows\System32\MGHlZTH.exe
  2⤵
  PID:2868
- C:\Windows\System32\VvXMFmj.exe
  C:\Windows\System32\VvXMFmj.exe
  2⤵
  PID:1680
- C:\Windows\System32\HEmwPGw.exe
  C:\Windows\System32\HEmwPGw.exe
  2⤵
  PID:1364
- C:\Windows\System32\cNbnFWZ.exe
  C:\Windows\System32\cNbnFWZ.exe
  2⤵
  PID:2424
- C:\Windows\System32\tmcxPcG.exe
  C:\Windows\System32\tmcxPcG.exe
  2⤵
  PID:2164
- C:\Windows\System32\LktxdHR.exe
  C:\Windows\System32\LktxdHR.exe
  2⤵
  PID:1504
- C:\Windows\System32\OkXXyyZ.exe
  C:\Windows\System32\OkXXyyZ.exe
  2⤵
  PID:2408
- C:\Windows\System32\XeVfaqY.exe
  C:\Windows\System32\XeVfaqY.exe
  2⤵
  PID:1184
- C:\Windows\System32\eRsonwk.exe
  C:\Windows\System32\eRsonwk.exe
  2⤵
  PID:2776
- C:\Windows\System32\YNPiojm.exe
  C:\Windows\System32\YNPiojm.exe
  2⤵
  PID:2536
- C:\Windows\System32\LugVEpd.exe
  C:\Windows\System32\LugVEpd.exe
  2⤵
  PID:2056
- C:\Windows\System32\KkEdEvy.exe
  C:\Windows\System32\KkEdEvy.exe
  2⤵
  PID:2284
- C:\Windows\System32\KnOSPgG.exe
  C:\Windows\System32\KnOSPgG.exe
  2⤵
  PID:596
- C:\Windows\System32\vFCsfKW.exe
  C:\Windows\System32\vFCsfKW.exe
  2⤵
  PID:2316
- C:\Windows\System32\aAIidbQ.exe
  C:\Windows\System32\aAIidbQ.exe
  2⤵
  PID:1712
- C:\Windows\System32\QYiPXsK.exe
  C:\Windows\System32\QYiPXsK.exe
  2⤵
  PID:2436
- C:\Windows\System32\JDHOwCa.exe
  C:\Windows\System32\JDHOwCa.exe
  2⤵
  PID:2108
- C:\Windows\System32\mhdXihg.exe
  C:\Windows\System32\mhdXihg.exe
  2⤵
  PID:1156
- C:\Windows\System32\UhPlKcb.exe
  C:\Windows\System32\UhPlKcb.exe
  2⤵
  PID:2824
- C:\Windows\System32\yBVEluR.exe
  C:\Windows\System32\yBVEluR.exe
  2⤵
  PID:1480
- C:\Windows\System32\tqYjmLh.exe
  C:\Windows\System32\tqYjmLh.exe
  2⤵
  PID:1308
- C:\Windows\System32\BkwszwF.exe
  C:\Windows\System32\BkwszwF.exe
  2⤵
  PID:936
- C:\Windows\System32\boYsXcE.exe
  C:\Windows\System32\boYsXcE.exe
  2⤵
  PID:2312
- C:\Windows\System32\mWUFMNP.exe
  C:\Windows\System32\mWUFMNP.exe
  2⤵
  PID:920
- C:\Windows\System32\OGnRsgO.exe
  C:\Windows\System32\OGnRsgO.exe
  2⤵
  PID:2920
- C:\Windows\System32\STTFiJw.exe
  C:\Windows\System32\STTFiJw.exe
  2⤵
  PID:1896
- C:\Windows\System32\JHcxrcR.exe
  C:\Windows\System32\JHcxrcR.exe
  2⤵
  PID:616
- C:\Windows\System32\TQwqHnH.exe
  C:\Windows\System32\TQwqHnH.exe
  2⤵
  PID:2904
- C:\Windows\System32\yGiLPbO.exe
  C:\Windows\System32\yGiLPbO.exe
  2⤵
  PID:3036
- C:\Windows\System32\RgVKOnV.exe
  C:\Windows\System32\RgVKOnV.exe
  2⤵
  PID:1436
- C:\Windows\System32\LWdVolY.exe
  C:\Windows\System32\LWdVolY.exe
  2⤵
  PID:1604
- C:\Windows\System32\sOpTEvs.exe
  C:\Windows\System32\sOpTEvs.exe
  2⤵
  PID:1496
- C:\Windows\System32\fLLENev.exe
  C:\Windows\System32\fLLENev.exe
  2⤵
  PID:2936
- C:\Windows\System32\NapiKvU.exe
  C:\Windows\System32\NapiKvU.exe
  2⤵
  PID:2476
- C:\Windows\System32\NkIsxcF.exe
  C:\Windows\System32\NkIsxcF.exe
  2⤵
  PID:2188
- C:\Windows\System32\rjvekUe.exe
  C:\Windows\System32\rjvekUe.exe
  2⤵
  PID:1960
- C:\Windows\System32\yKfwLHv.exe
  C:\Windows\System32\yKfwLHv.exe
  2⤵
  PID:1556
- C:\Windows\System32\yiniGur.exe
  C:\Windows\System32\yiniGur.exe
  2⤵
  PID:1700
- C:\Windows\System32\kFlGunw.exe
  C:\Windows\System32\kFlGunw.exe
  2⤵
  PID:1748
- C:\Windows\System32\AZdlScr.exe
  C:\Windows\System32\AZdlScr.exe
  2⤵
  PID:2036
- C:\Windows\System32\yukjIcx.exe
  C:\Windows\System32\yukjIcx.exe
  2⤵
  PID:2296
- C:\Windows\System32\kGvTbTj.exe
  C:\Windows\System32\kGvTbTj.exe
  2⤵
  PID:776
- C:\Windows\System32\MIvTCIf.exe
  C:\Windows\System32\MIvTCIf.exe
  2⤵
  PID:2768
- C:\Windows\System32\MvWEtos.exe
  C:\Windows\System32\MvWEtos.exe
  2⤵
  PID:1956
- C:\Windows\System32\Jffbzxx.exe
  C:\Windows\System32\Jffbzxx.exe
  2⤵
  PID:2336
- C:\Windows\System32\gIdFfTK.exe
  C:\Windows\System32\gIdFfTK.exe
  2⤵
  PID:1612
- C:\Windows\System32\uiowdso.exe
  C:\Windows\System32\uiowdso.exe
  2⤵
  PID:2780
- C:\Windows\System32\sJNFWti.exe
  C:\Windows\System32\sJNFWti.exe
  2⤵
  PID:272
- C:\Windows\System32\QoPjfKf.exe
  C:\Windows\System32\QoPjfKf.exe
  2⤵
  PID:2608
- C:\Windows\System32\bNTxgKG.exe
  C:\Windows\System32\bNTxgKG.exe
  2⤵
  PID:1936
- C:\Windows\System32\VYdwRMm.exe
  C:\Windows\System32\VYdwRMm.exe
  2⤵
  PID:1944
- C:\Windows\System32\BRIYgpD.exe
  C:\Windows\System32\BRIYgpD.exe
  2⤵
  PID:1528
- C:\Windows\System32\liVnWaO.exe
  C:\Windows\System32\liVnWaO.exe
  2⤵
  PID:3088
- C:\Windows\System32\AABDQJB.exe
  C:\Windows\System32\AABDQJB.exe
  2⤵
  PID:3104
- C:\Windows\System32\OmuMhqB.exe
  C:\Windows\System32\OmuMhqB.exe
  2⤵
  PID:3120
- C:\Windows\System32\wfgyYKt.exe
  C:\Windows\System32\wfgyYKt.exe
  2⤵
  PID:3136
- C:\Windows\System32\XZbDGBl.exe
  C:\Windows\System32\XZbDGBl.exe
  2⤵
  PID:3152
- C:\Windows\System32\VzDFfcc.exe
  C:\Windows\System32\VzDFfcc.exe
  2⤵
  PID:3168
- C:\Windows\System32\PePuyvm.exe
  C:\Windows\System32\PePuyvm.exe
  2⤵
  PID:3184
- C:\Windows\System32\TfhcxbC.exe
  C:\Windows\System32\TfhcxbC.exe
  2⤵
  PID:3200
- C:\Windows\System32\kUAxrqA.exe
  C:\Windows\System32\kUAxrqA.exe
  2⤵
  PID:3216
- C:\Windows\System32\xySbdFi.exe
  C:\Windows\System32\xySbdFi.exe
  2⤵
  PID:3232
- C:\Windows\System32\rOfERjx.exe
  C:\Windows\System32\rOfERjx.exe
  2⤵
  PID:3248
- C:\Windows\System32\fmDueyJ.exe
  C:\Windows\System32\fmDueyJ.exe
  2⤵
  PID:3264
- C:\Windows\System32\wlVTvmF.exe
  C:\Windows\System32\wlVTvmF.exe
  2⤵
  PID:3280
- C:\Windows\System32\vGYSlbp.exe
  C:\Windows\System32\vGYSlbp.exe
  2⤵
  PID:3296
- C:\Windows\System32\IDgMSLg.exe
  C:\Windows\System32\IDgMSLg.exe
  2⤵
  PID:3312
- C:\Windows\System32\QuNgNZl.exe
  C:\Windows\System32\QuNgNZl.exe
  2⤵
  PID:3328
- C:\Windows\System32\xKbvJlG.exe
  C:\Windows\System32\xKbvJlG.exe
  2⤵
  PID:3344
- C:\Windows\System32\nbFruTT.exe
  C:\Windows\System32\nbFruTT.exe
  2⤵
  PID:3360
- C:\Windows\System32\epUTzDc.exe
  C:\Windows\System32\epUTzDc.exe
  2⤵
  PID:3376
- C:\Windows\System32\ThhfssE.exe
  C:\Windows\System32\ThhfssE.exe
  2⤵
  PID:3392
- C:\Windows\System32\IVYKusO.exe
  C:\Windows\System32\IVYKusO.exe
  2⤵
  PID:3408
- C:\Windows\System32\cFvBSgJ.exe
  C:\Windows\System32\cFvBSgJ.exe
  2⤵
  PID:3424
- C:\Windows\System32\klfvTFZ.exe
  C:\Windows\System32\klfvTFZ.exe
  2⤵
  PID:3440
- C:\Windows\System32\OfOrlsc.exe
  C:\Windows\System32\OfOrlsc.exe
  2⤵
  PID:3456
- C:\Windows\System32\CjtKZgt.exe
  C:\Windows\System32\CjtKZgt.exe
  2⤵
  PID:3472
- C:\Windows\System32\ahcdlTD.exe
  C:\Windows\System32\ahcdlTD.exe
  2⤵
  PID:3488
- C:\Windows\System32\zRGRsEu.exe
  C:\Windows\System32\zRGRsEu.exe
  2⤵
  PID:3504
- C:\Windows\System32\neCQNMN.exe
  C:\Windows\System32\neCQNMN.exe
  2⤵
  PID:3520
- C:\Windows\System32\bPyLDks.exe
  C:\Windows\System32\bPyLDks.exe
  2⤵
  PID:3536
- C:\Windows\System32\AOHaDEq.exe
  C:\Windows\System32\AOHaDEq.exe
  2⤵
  PID:3552
- C:\Windows\System32\nofeQel.exe
  C:\Windows\System32\nofeQel.exe
  2⤵
  PID:3568
- C:\Windows\System32\VraKpBQ.exe
  C:\Windows\System32\VraKpBQ.exe
  2⤵
  PID:3584
- C:\Windows\System32\ilssviO.exe
  C:\Windows\System32\ilssviO.exe
  2⤵
  PID:3600
- C:\Windows\System32\uollSML.exe
  C:\Windows\System32\uollSML.exe
  2⤵
  PID:3616
- C:\Windows\System32\RlffLIe.exe
  C:\Windows\System32\RlffLIe.exe
  2⤵
  PID:3632
- C:\Windows\System32\tteyJly.exe
  C:\Windows\System32\tteyJly.exe
  2⤵
  PID:3648
- C:\Windows\System32\rfqaDTf.exe
  C:\Windows\System32\rfqaDTf.exe
  2⤵
  PID:3664
- C:\Windows\System32\KQltAuO.exe
  C:\Windows\System32\KQltAuO.exe
  2⤵
  PID:3680
- C:\Windows\System32\uaOWvmU.exe
  C:\Windows\System32\uaOWvmU.exe
  2⤵
  PID:3696
- C:\Windows\System32\gzuYcVV.exe
  C:\Windows\System32\gzuYcVV.exe
  2⤵
  PID:3712
- C:\Windows\System32\yEMcnUd.exe
  C:\Windows\System32\yEMcnUd.exe
  2⤵
  PID:3728
- C:\Windows\System32\xIeOHWS.exe
  C:\Windows\System32\xIeOHWS.exe
  2⤵
  PID:3744
- C:\Windows\System32\DlpACje.exe
  C:\Windows\System32\DlpACje.exe
  2⤵
  PID:3760
- C:\Windows\System32\DItnWlD.exe
  C:\Windows\System32\DItnWlD.exe
  2⤵
  PID:3776
- C:\Windows\System32\DiomoDY.exe
  C:\Windows\System32\DiomoDY.exe
  2⤵
  PID:3792
- C:\Windows\System32\CBUURlU.exe
  C:\Windows\System32\CBUURlU.exe
  2⤵
  PID:3808
- C:\Windows\System32\VsAlErh.exe
  C:\Windows\System32\VsAlErh.exe
  2⤵
  PID:3824
- C:\Windows\System32\XKAKeqW.exe
  C:\Windows\System32\XKAKeqW.exe
  2⤵
  PID:3840
- C:\Windows\System32\TrdhbaY.exe
  C:\Windows\System32\TrdhbaY.exe
  2⤵
  PID:3856
- C:\Windows\System32\ymuAQks.exe
  C:\Windows\System32\ymuAQks.exe
  2⤵
  PID:3872
- C:\Windows\System32\HhEXjQK.exe
  C:\Windows\System32\HhEXjQK.exe
  2⤵
  PID:3888
- C:\Windows\System32\YofywcS.exe
  C:\Windows\System32\YofywcS.exe
  2⤵
  PID:3904
- C:\Windows\System32\uhJpJok.exe
  C:\Windows\System32\uhJpJok.exe
  2⤵
  PID:3920
- C:\Windows\System32\NSmZvKe.exe
  C:\Windows\System32\NSmZvKe.exe
  2⤵
  PID:3936
- C:\Windows\System32\PhuhgjZ.exe
  C:\Windows\System32\PhuhgjZ.exe
  2⤵
  PID:3952
- C:\Windows\System32\veNypNA.exe
  C:\Windows\System32\veNypNA.exe
  2⤵
  PID:3968
- C:\Windows\System32\YDTHOKm.exe
  C:\Windows\System32\YDTHOKm.exe
  2⤵
  PID:3984
- C:\Windows\System32\uLEJLic.exe
  C:\Windows\System32\uLEJLic.exe
  2⤵
  PID:4000
- C:\Windows\System32\bNZhNkr.exe
  C:\Windows\System32\bNZhNkr.exe
  2⤵
  PID:4016
- C:\Windows\System32\NKSJrge.exe
  C:\Windows\System32\NKSJrge.exe
  2⤵
  PID:4032
- C:\Windows\System32\CNcdTeQ.exe
  C:\Windows\System32\CNcdTeQ.exe
  2⤵
  PID:4048
- C:\Windows\System32\EyRANxy.exe
  C:\Windows\System32\EyRANxy.exe
  2⤵
  PID:4064
- C:\Windows\System32\xvHHcAw.exe
  C:\Windows\System32\xvHHcAw.exe
  2⤵
  PID:4080
- C:\Windows\System32\pRjQarC.exe
  C:\Windows\System32\pRjQarC.exe
  2⤵
  PID:1532
- C:\Windows\System32\UvUyoHn.exe
  C:\Windows\System32\UvUyoHn.exe
  2⤵
  PID:2664
- C:\Windows\System32\EtIpgyW.exe
  C:\Windows\System32\EtIpgyW.exe
  2⤵
  PID:2500
- C:\Windows\System32\DaqTRmm.exe
  C:\Windows\System32\DaqTRmm.exe
  2⤵
  PID:1704
- C:\Windows\System32\nekZabS.exe
  C:\Windows\System32\nekZabS.exe
  2⤵
  PID:2032
- C:\Windows\System32\yJcnsXo.exe
  C:\Windows\System32\yJcnsXo.exe
  2⤵
  PID:2308
- C:\Windows\System32\xmBjrva.exe
  C:\Windows\System32\xmBjrva.exe
  2⤵
  PID:2440
- C:\Windows\System32\xvaWtJn.exe
  C:\Windows\System32\xvaWtJn.exe
  2⤵
  PID:1004
- C:\Windows\System32\qCojOyy.exe
  C:\Windows\System32\qCojOyy.exe
  2⤵
  PID:2600
- C:\Windows\System32\ousGTUd.exe
  C:\Windows\System32\ousGTUd.exe
  2⤵
  PID:564
- C:\Windows\System32\npQyRgg.exe
  C:\Windows\System32\npQyRgg.exe
  2⤵
  PID:2800
- C:\Windows\System32\YXnlBbv.exe
  C:\Windows\System32\YXnlBbv.exe
  2⤵
  PID:2272
- C:\Windows\System32\MKDNPol.exe
  C:\Windows\System32\MKDNPol.exe
  2⤵
  PID:3100
- C:\Windows\System32\VhcuPQl.exe
  C:\Windows\System32\VhcuPQl.exe
  2⤵
  PID:3132
- C:\Windows\System32\SvhIghA.exe
  C:\Windows\System32\SvhIghA.exe
  2⤵
  PID:3176
- C:\Windows\System32\cHayKDb.exe
  C:\Windows\System32\cHayKDb.exe
  2⤵
  PID:3208
- C:\Windows\System32\NydaFCy.exe
  C:\Windows\System32\NydaFCy.exe
  2⤵
  PID:3224
- C:\Windows\System32\rtFGEmj.exe
  C:\Windows\System32\rtFGEmj.exe
  2⤵
  PID:3256
- C:\Windows\System32\XnjOBGr.exe
  C:\Windows\System32\XnjOBGr.exe
  2⤵
  PID:3288
- C:\Windows\System32\gwMEsNp.exe
  C:\Windows\System32\gwMEsNp.exe
  2⤵
  PID:3320
- C:\Windows\System32\rCGFTxm.exe
  C:\Windows\System32\rCGFTxm.exe
  2⤵
  PID:3352
- C:\Windows\System32\AvCDuHL.exe
  C:\Windows\System32\AvCDuHL.exe
  2⤵
  PID:3384
- C:\Windows\System32\STdhcGE.exe
  C:\Windows\System32\STdhcGE.exe
  2⤵
  PID:3416
- C:\Windows\System32\AETAkoP.exe
  C:\Windows\System32\AETAkoP.exe
  2⤵
  PID:3448
- C:\Windows\System32\zCDkJvz.exe
  C:\Windows\System32\zCDkJvz.exe
  2⤵
  PID:2624
- C:\Windows\System32\IyCSktE.exe
  C:\Windows\System32\IyCSktE.exe
  2⤵
  PID:3500
- C:\Windows\System32\SWrBnaq.exe
  C:\Windows\System32\SWrBnaq.exe
  2⤵
  PID:3528
- C:\Windows\System32\uujkiTe.exe
  C:\Windows\System32\uujkiTe.exe
  2⤵
  PID:3560
- C:\Windows\System32\qFcYQrS.exe
  C:\Windows\System32\qFcYQrS.exe
  2⤵
  PID:3580
- C:\Windows\System32\oQpScuM.exe
  C:\Windows\System32\oQpScuM.exe
  2⤵
  PID:3624
- C:\Windows\System32\jHLNHHN.exe
  C:\Windows\System32\jHLNHHN.exe
  2⤵
  PID:3640
- C:\Windows\System32\SrTuYMG.exe
  C:\Windows\System32\SrTuYMG.exe
  2⤵
  PID:3672
- C:\Windows\System32\dKtEEOE.exe
  C:\Windows\System32\dKtEEOE.exe
  2⤵
  PID:3704
- C:\Windows\System32\uoLFnip.exe
  C:\Windows\System32\uoLFnip.exe
  2⤵
  PID:3736
- C:\Windows\System32\TlDEaLA.exe
  C:\Windows\System32\TlDEaLA.exe
  2⤵
  PID:3784
- C:\Windows\System32\FVhLrNw.exe
  C:\Windows\System32\FVhLrNw.exe
  2⤵
  PID:3816
- C:\Windows\System32\sIxWMIX.exe
  C:\Windows\System32\sIxWMIX.exe
  2⤵
  PID:3832
- C:\Windows\System32\gZrmYBL.exe
  C:\Windows\System32\gZrmYBL.exe
  2⤵
  PID:3864
- C:\Windows\System32\jEaBOYM.exe
  C:\Windows\System32\jEaBOYM.exe
  2⤵
  PID:3896
- C:\Windows\System32\CNaxkgr.exe
  C:\Windows\System32\CNaxkgr.exe
  2⤵
  PID:3916
- C:\Windows\System32\eoOLSRY.exe
  C:\Windows\System32\eoOLSRY.exe
  2⤵
  PID:3932
- C:\Windows\System32\NeVJyjQ.exe
  C:\Windows\System32\NeVJyjQ.exe
  2⤵
  PID:3964
- C:\Windows\System32\MNwcvgd.exe
  C:\Windows\System32\MNwcvgd.exe
  2⤵
  PID:4008
- C:\Windows\System32\NsgDMlA.exe
  C:\Windows\System32\NsgDMlA.exe
  2⤵
  PID:4028
- C:\Windows\System32\WLNFlTI.exe
  C:\Windows\System32\WLNFlTI.exe
  2⤵
  PID:4060
- C:\Windows\System32\IiBzUGf.exe
  C:\Windows\System32\IiBzUGf.exe
  2⤵
  PID:4088
- C:\Windows\System32\YSiGIoR.exe
  C:\Windows\System32\YSiGIoR.exe
  2⤵
  PID:1856
- C:\Windows\System32\pIlsNoq.exe
  C:\Windows\System32\pIlsNoq.exe
  2⤵
  PID:2364
- C:\Windows\System32\lUsqDFf.exe
  C:\Windows\System32\lUsqDFf.exe
  2⤵
  PID:760
- C:\Windows\System32\WcTqHSd.exe
  C:\Windows\System32\WcTqHSd.exe
  2⤵
  PID:1316
- C:\Windows\System32\WnhVYpX.exe
  C:\Windows\System32\WnhVYpX.exe
  2⤵
  PID:884
- C:\Windows\System32\XQJnrzF.exe
  C:\Windows\System32\XQJnrzF.exe
  2⤵
  PID:3084
- C:\Windows\System32\LZaVdGc.exe
  C:\Windows\System32\LZaVdGc.exe
  2⤵
  PID:3160
- C:\Windows\System32\cOrxdna.exe
  C:\Windows\System32\cOrxdna.exe
  2⤵
  PID:3240
- C:\Windows\System32\HGUXrTC.exe
  C:\Windows\System32\HGUXrTC.exe
  2⤵
  PID:3276
- C:\Windows\System32\VrnZjCs.exe
  C:\Windows\System32\VrnZjCs.exe
  2⤵
  PID:3340
- C:\Windows\System32\zkXrJgp.exe
  C:\Windows\System32\zkXrJgp.exe
  2⤵
  PID:3404
- C:\Windows\System32\tNSnEzb.exe
  C:\Windows\System32\tNSnEzb.exe
  2⤵
  PID:3420
- C:\Windows\System32\runQFBp.exe
  C:\Windows\System32\runQFBp.exe
  2⤵
  PID:3484
- C:\Windows\System32\zrlmZRb.exe
  C:\Windows\System32\zrlmZRb.exe
  2⤵
  PID:3544
- C:\Windows\System32\SfggMHR.exe
  C:\Windows\System32\SfggMHR.exe
  2⤵
  PID:3592
- C:\Windows\System32\mvlyZtk.exe
  C:\Windows\System32\mvlyZtk.exe
  2⤵
  PID:3628
- C:\Windows\System32\OODXsJg.exe
  C:\Windows\System32\OODXsJg.exe
  2⤵
  PID:3692
- C:\Windows\System32\TbOwsTt.exe
  C:\Windows\System32\TbOwsTt.exe
  2⤵
  PID:3772
- C:\Windows\System32\OhWMImS.exe
  C:\Windows\System32\OhWMImS.exe
  2⤵
  PID:3820
- C:\Windows\System32\EEmRyuC.exe
  C:\Windows\System32\EEmRyuC.exe
  2⤵
  PID:3884
- C:\Windows\System32\tCkFBnS.exe
  C:\Windows\System32\tCkFBnS.exe
  2⤵
  PID:3948
- C:\Windows\System32\WitnBgq.exe
  C:\Windows\System32\WitnBgq.exe
  2⤵
  PID:4012
- C:\Windows\System32\lHNJyHX.exe
  C:\Windows\System32\lHNJyHX.exe
  2⤵
  PID:4044
- C:\Windows\System32\xFgpnVR.exe
  C:\Windows\System32\xFgpnVR.exe
  2⤵
  PID:2584
- C:\Windows\System32\PLCVrot.exe
  C:\Windows\System32\PLCVrot.exe
  2⤵
  PID:2420
- C:\Windows\System32\jdJMIyb.exe
  C:\Windows\System32\jdJMIyb.exe
  2⤵
  PID:2380
- C:\Windows\System32\fjVOjeP.exe
  C:\Windows\System32\fjVOjeP.exe
  2⤵
  PID:3096
- C:\Windows\System32\BkWLmvC.exe
  C:\Windows\System32\BkWLmvC.exe
  2⤵
  PID:3212
- C:\Windows\System32\odqffSR.exe
  C:\Windows\System32\odqffSR.exe
  2⤵
  PID:3336
- C:\Windows\System32\fbiexxC.exe
  C:\Windows\System32\fbiexxC.exe
  2⤵
  PID:2704
- C:\Windows\System32\FkQWRhL.exe
  C:\Windows\System32\FkQWRhL.exe
  2⤵
  PID:2548
- C:\Windows\System32\QangQdn.exe
  C:\Windows\System32\QangQdn.exe
  2⤵
  PID:2604
- C:\Windows\System32\TksuLdc.exe
  C:\Windows\System32\TksuLdc.exe
  2⤵
  PID:3752
- C:\Windows\System32\EgFaTmE.exe
  C:\Windows\System32\EgFaTmE.exe
  2⤵
  PID:3880
- C:\Windows\System32\IKhoAXv.exe
  C:\Windows\System32\IKhoAXv.exe
  2⤵
  PID:3944
- C:\Windows\System32\nTGdiRB.exe
  C:\Windows\System32\nTGdiRB.exe
  2⤵
  PID:2132
- C:\Windows\System32\OYtotQB.exe
  C:\Windows\System32\OYtotQB.exe
  2⤵
  PID:4112
- C:\Windows\System32\XnjBMIK.exe
  C:\Windows\System32\XnjBMIK.exe
  2⤵
  PID:4128
- C:\Windows\System32\affNQlf.exe
  C:\Windows\System32\affNQlf.exe
  2⤵
  PID:4144
- C:\Windows\System32\RWMKoyi.exe
  C:\Windows\System32\RWMKoyi.exe
  2⤵
  PID:4160
- C:\Windows\System32\ZoGxyZo.exe
  C:\Windows\System32\ZoGxyZo.exe
  2⤵
  PID:4176
- C:\Windows\System32\MNgDyBI.exe
  C:\Windows\System32\MNgDyBI.exe
  2⤵
  PID:4192
- C:\Windows\System32\DwaGVKa.exe
  C:\Windows\System32\DwaGVKa.exe
  2⤵
  PID:4208
- C:\Windows\System32\PAjWmQf.exe
  C:\Windows\System32\PAjWmQf.exe
  2⤵
  PID:4224
- C:\Windows\System32\ZUWqYYN.exe
  C:\Windows\System32\ZUWqYYN.exe
  2⤵
  PID:4240
- C:\Windows\System32\uKCHzaS.exe
  C:\Windows\System32\uKCHzaS.exe
  2⤵
  PID:4256
- C:\Windows\System32\EYeBssX.exe
  C:\Windows\System32\EYeBssX.exe
  2⤵
  PID:4272
- C:\Windows\System32\BqwQzPU.exe
  C:\Windows\System32\BqwQzPU.exe
  2⤵
  PID:4288
- C:\Windows\System32\VSBZagJ.exe
  C:\Windows\System32\VSBZagJ.exe
  2⤵
  PID:4304
- C:\Windows\System32\JMsUZhW.exe
  C:\Windows\System32\JMsUZhW.exe
  2⤵
  PID:4320
- C:\Windows\System32\EXbGkMI.exe
  C:\Windows\System32\EXbGkMI.exe
  2⤵
  PID:4336
- C:\Windows\System32\rKwKXTA.exe
  C:\Windows\System32\rKwKXTA.exe
  2⤵
  PID:4352
- C:\Windows\System32\nEtVwNv.exe
  C:\Windows\System32\nEtVwNv.exe
  2⤵
  PID:4368
- C:\Windows\System32\bphPGsU.exe
  C:\Windows\System32\bphPGsU.exe
  2⤵
  PID:4384
- C:\Windows\System32\KpMkQaX.exe
  C:\Windows\System32\KpMkQaX.exe
  2⤵
  PID:4400
- C:\Windows\System32\MhEzSzW.exe
  C:\Windows\System32\MhEzSzW.exe
  2⤵
  PID:4416
- C:\Windows\System32\ebaNXIX.exe
  C:\Windows\System32\ebaNXIX.exe
  2⤵
  PID:4432
- C:\Windows\System32\uuxqGAU.exe
  C:\Windows\System32\uuxqGAU.exe
  2⤵
  PID:4448
- C:\Windows\System32\dZRmDBk.exe
  C:\Windows\System32\dZRmDBk.exe
  2⤵
  PID:4464
- C:\Windows\System32\ZjpKFSs.exe
  C:\Windows\System32\ZjpKFSs.exe
  2⤵
  PID:4480
- C:\Windows\System32\vDCUvhv.exe
  C:\Windows\System32\vDCUvhv.exe
  2⤵
  PID:4496
- C:\Windows\System32\ptaSuVf.exe
  C:\Windows\System32\ptaSuVf.exe
  2⤵
  PID:4512
- C:\Windows\System32\hHCearE.exe
  C:\Windows\System32\hHCearE.exe
  2⤵
  PID:4528
- C:\Windows\System32\jsXiGZV.exe
  C:\Windows\System32\jsXiGZV.exe
  2⤵
  PID:4544
- C:\Windows\System32\oODYzAT.exe
  C:\Windows\System32\oODYzAT.exe
  2⤵
  PID:4560
- C:\Windows\System32\FyqBANb.exe
  C:\Windows\System32\FyqBANb.exe
  2⤵
  PID:4576
- C:\Windows\System32\xFrCQdo.exe
  C:\Windows\System32\xFrCQdo.exe
  2⤵
  PID:4592
- C:\Windows\System32\WnDDngn.exe
  C:\Windows\System32\WnDDngn.exe
  2⤵
  PID:4608
- C:\Windows\System32\VoZcBJZ.exe
  C:\Windows\System32\VoZcBJZ.exe
  2⤵
  PID:4624
- C:\Windows\System32\dyVYPHU.exe
  C:\Windows\System32\dyVYPHU.exe
  2⤵
  PID:4640
- C:\Windows\System32\qPFCSId.exe
  C:\Windows\System32\qPFCSId.exe
  2⤵
  PID:4656
- C:\Windows\System32\ffFCFVK.exe
  C:\Windows\System32\ffFCFVK.exe
  2⤵
  PID:4672
- C:\Windows\System32\DJYlCNu.exe
  C:\Windows\System32\DJYlCNu.exe
  2⤵
  PID:4688
- C:\Windows\System32\vuwLgzL.exe
  C:\Windows\System32\vuwLgzL.exe
  2⤵
  PID:4704
- C:\Windows\System32\hqophcb.exe
  C:\Windows\System32\hqophcb.exe
  2⤵
  PID:4720
- C:\Windows\System32\fboXqGd.exe
  C:\Windows\System32\fboXqGd.exe
  2⤵
  PID:4736
- C:\Windows\System32\UnalEjh.exe
  C:\Windows\System32\UnalEjh.exe
  2⤵
  PID:4752
- C:\Windows\System32\IVgfNPL.exe
  C:\Windows\System32\IVgfNPL.exe
  2⤵
  PID:4768
- C:\Windows\System32\axGpYoD.exe
  C:\Windows\System32\axGpYoD.exe
  2⤵
  PID:4784
- C:\Windows\System32\jmbQQAn.exe
  C:\Windows\System32\jmbQQAn.exe
  2⤵
  PID:4800
- C:\Windows\System32\DdPiQOm.exe
  C:\Windows\System32\DdPiQOm.exe
  2⤵
  PID:4824
- C:\Windows\System32\aAJHiyQ.exe
  C:\Windows\System32\aAJHiyQ.exe
  2⤵
  PID:4840
- C:\Windows\System32\hIPJFPa.exe
  C:\Windows\System32\hIPJFPa.exe
  2⤵
  PID:4856
- C:\Windows\System32\qfecASx.exe
  C:\Windows\System32\qfecASx.exe
  2⤵
  PID:4872
- C:\Windows\System32\FpAbbqo.exe
  C:\Windows\System32\FpAbbqo.exe
  2⤵
  PID:4888
- C:\Windows\System32\jZjTwDA.exe
  C:\Windows\System32\jZjTwDA.exe
  2⤵
  PID:4944
- C:\Windows\System32\jsHgrnG.exe
  C:\Windows\System32\jsHgrnG.exe
  2⤵
  PID:4960
- C:\Windows\System32\vvmqROW.exe
  C:\Windows\System32\vvmqROW.exe
  2⤵
  PID:4976
- C:\Windows\System32\PopPKuE.exe
  C:\Windows\System32\PopPKuE.exe
  2⤵
  PID:4992
- C:\Windows\System32\VFJwOGx.exe
  C:\Windows\System32\VFJwOGx.exe
  2⤵
  PID:5008
- C:\Windows\System32\RLFtgXJ.exe
  C:\Windows\System32\RLFtgXJ.exe
  2⤵
  PID:5024
- C:\Windows\System32\QELYhTE.exe
  C:\Windows\System32\QELYhTE.exe
  2⤵
  PID:5040
- C:\Windows\System32\FuAnTOo.exe
  C:\Windows\System32\FuAnTOo.exe
  2⤵
  PID:5056
- C:\Windows\System32\HuLfYbR.exe
  C:\Windows\System32\HuLfYbR.exe
  2⤵
  PID:5072
- C:\Windows\System32\ZHZRFlQ.exe
  C:\Windows\System32\ZHZRFlQ.exe
  2⤵
  PID:5088
- C:\Windows\System32\kwMweOE.exe
  C:\Windows\System32\kwMweOE.exe
  2⤵
  PID:5104
- C:\Windows\System32\ZQOMBRQ.exe
  C:\Windows\System32\ZQOMBRQ.exe
  2⤵
  PID:2748
- C:\Windows\System32\rSwBrQj.exe
  C:\Windows\System32\rSwBrQj.exe
  2⤵
  PID:2648
- C:\Windows\System32\cweWXaE.exe
  C:\Windows\System32\cweWXaE.exe
  2⤵
  PID:3192
- C:\Windows\System32\kAtwnZr.exe
  C:\Windows\System32\kAtwnZr.exe
  2⤵
  PID:3272
- C:\Windows\System32\FvvUvKn.exe
  C:\Windows\System32\FvvUvKn.exe
  2⤵
  PID:3576
- C:\Windows\System32\gxoFYIg.exe
  C:\Windows\System32\gxoFYIg.exe
  2⤵
  PID:3804
- C:\Windows\System32\ZiRwfUX.exe
  C:\Windows\System32\ZiRwfUX.exe
  2⤵
  PID:3960
- C:\Windows\System32\ZuGHEbs.exe
  C:\Windows\System32\ZuGHEbs.exe
  2⤵
  PID:4108
- C:\Windows\System32\CdqxzSh.exe
  C:\Windows\System32\CdqxzSh.exe
  2⤵
  PID:4156
- C:\Windows\System32\MvtAaOk.exe
  C:\Windows\System32\MvtAaOk.exe
  2⤵
  PID:4188
- C:\Windows\System32\LucIlXS.exe
  C:\Windows\System32\LucIlXS.exe
  2⤵
  PID:4264
- C:\Windows\System32\QeNqMnP.exe
  C:\Windows\System32\QeNqMnP.exe
  2⤵
  PID:380
- C:\Windows\System32\MPayWaB.exe
  C:\Windows\System32\MPayWaB.exe
  2⤵
  PID:4408
- C:\Windows\System32\skIuBPG.exe
  C:\Windows\System32\skIuBPG.exe
  2⤵
  PID:276
- C:\Windows\System32\mZkVjlJ.exe
  C:\Windows\System32\mZkVjlJ.exe
  2⤵
  PID:4440
- C:\Windows\System32\pFpLLgW.exe
  C:\Windows\System32\pFpLLgW.exe
  2⤵
  PID:1596
- C:\Windows\System32\MRDYiZK.exe
  C:\Windows\System32\MRDYiZK.exe
  2⤵
  PID:4584
- C:\Windows\System32\XpVYghh.exe
  C:\Windows\System32\XpVYghh.exe
  2⤵
  PID:4588
- C:\Windows\System32\DLXQnPR.exe
  C:\Windows\System32\DLXQnPR.exe
  2⤵
  PID:4620
- C:\Windows\System32\lHgDeKv.exe
  C:\Windows\System32\lHgDeKv.exe
  2⤵
  PID:4664
- C:\Windows\System32\fbzEHGB.exe
  C:\Windows\System32\fbzEHGB.exe
  2⤵
  PID:4680
- C:\Windows\System32\erEXdPT.exe
  C:\Windows\System32\erEXdPT.exe
  2⤵
  PID:2040
- C:\Windows\System32\wjIHjjd.exe
  C:\Windows\System32\wjIHjjd.exe
  2⤵
  PID:4716
- C:\Windows\System32\hROauXo.exe
  C:\Windows\System32\hROauXo.exe
  2⤵
  PID:4744
- C:\Windows\System32\qWtVYon.exe
  C:\Windows\System32\qWtVYon.exe
  2⤵
  PID:4748
- C:\Windows\System32\tsOeLYX.exe
  C:\Windows\System32\tsOeLYX.exe
  2⤵
  PID:4796
- C:\Windows\System32\qVmlHXY.exe
  C:\Windows\System32\qVmlHXY.exe
  2⤵
  PID:2144
- C:\Windows\System32\OHMXEzU.exe
  C:\Windows\System32\OHMXEzU.exe
  2⤵
  PID:2400
- C:\Windows\System32\mrBfyBr.exe
  C:\Windows\System32\mrBfyBr.exe
  2⤵
  PID:4836
- C:\Windows\System32\SyHZzeD.exe
  C:\Windows\System32\SyHZzeD.exe
  2⤵
  PID:4852
- C:\Windows\System32\ngckJri.exe
  C:\Windows\System32\ngckJri.exe
  2⤵
  PID:4952
- C:\Windows\System32\SruHFrK.exe
  C:\Windows\System32\SruHFrK.exe
  2⤵
  PID:5020
- C:\Windows\System32\ZCWvtxC.exe
  C:\Windows\System32\ZCWvtxC.exe
  2⤵
  PID:2332
- C:\Windows\System32\sFPNgNu.exe
  C:\Windows\System32\sFPNgNu.exe
  2⤵
  PID:4868
- C:\Windows\System32\mNAyFei.exe
  C:\Windows\System32\mNAyFei.exe
  2⤵
  PID:4916
- C:\Windows\System32\EKVoyOe.exe
  C:\Windows\System32\EKVoyOe.exe
  2⤵
  PID:4932
- C:\Windows\System32\MDqAAAy.exe
  C:\Windows\System32\MDqAAAy.exe
  2⤵
  PID:5004
- C:\Windows\System32\RzjFfgM.exe
  C:\Windows\System32\RzjFfgM.exe
  2⤵
  PID:5068
- C:\Windows\System32\RqROKxw.exe
  C:\Windows\System32\RqROKxw.exe
  2⤵
  PID:1300
- C:\Windows\System32\ZyMOUyF.exe
  C:\Windows\System32\ZyMOUyF.exe
  2⤵
  PID:3724
- C:\Windows\System32\RvkXpIb.exe
  C:\Windows\System32\RvkXpIb.exe
  2⤵
  PID:4168
- C:\Windows\System32\gGhuTnI.exe
  C:\Windows\System32\gGhuTnI.exe
  2⤵
  PID:696
- C:\Windows\System32\hzzLtdZ.exe
  C:\Windows\System32\hzzLtdZ.exe
  2⤵
  PID:4328
- C:\Windows\System32\rMgXPGH.exe
  C:\Windows\System32\rMgXPGH.exe
  2⤵
  PID:4396
- C:\Windows\System32\VRmTlAn.exe
  C:\Windows\System32\VRmTlAn.exe
  2⤵
  PID:4900
- C:\Windows\System32\zdBIICA.exe
  C:\Windows\System32\zdBIICA.exe
  2⤵
  PID:5080
- C:\Windows\System32\yVljNMj.exe
  C:\Windows\System32\yVljNMj.exe
  2⤵
  PID:3080
- C:\Windows\System32\LtmJhuU.exe
  C:\Windows\System32\LtmJhuU.exe
  2⤵
  PID:2724
- C:\Windows\System32\QvRKPVt.exe
  C:\Windows\System32\QvRKPVt.exe
  2⤵
  PID:4184
- C:\Windows\System32\gedAKzZ.exe
  C:\Windows\System32\gedAKzZ.exe
  2⤵
  PID:4232
- C:\Windows\System32\WSLBxwP.exe
  C:\Windows\System32\WSLBxwP.exe
  2⤵
  PID:4360
- C:\Windows\System32\JhhLVTZ.exe
  C:\Windows\System32\JhhLVTZ.exe
  2⤵
  PID:4380
- C:\Windows\System32\xqxYTBm.exe
  C:\Windows\System32\xqxYTBm.exe
  2⤵
  PID:4600
- C:\Windows\System32\hbbfPva.exe
  C:\Windows\System32\hbbfPva.exe
  2⤵
  PID:2160
- C:\Windows\System32\RidVGho.exe
  C:\Windows\System32\RidVGho.exe
  2⤵
  PID:4556
- C:\Windows\System32\VGAokuo.exe
  C:\Windows\System32\VGAokuo.exe
  2⤵
  PID:4616
- C:\Windows\System32\EIuClhc.exe
  C:\Windows\System32\EIuClhc.exe
  2⤵
  PID:1208
- C:\Windows\System32\OlaTNBm.exe
  C:\Windows\System32\OlaTNBm.exe
  2⤵
  PID:332
- C:\Windows\System32\BfEYEKw.exe
  C:\Windows\System32\BfEYEKw.exe
  2⤵
  PID:4780
- C:\Windows\System32\cADuDkX.exe
  C:\Windows\System32\cADuDkX.exe
  2⤵
  PID:2264
- C:\Windows\System32\CMEsIyd.exe
  C:\Windows\System32\CMEsIyd.exe
  2⤵
  PID:2388
- C:\Windows\System32\KIDULyt.exe
  C:\Windows\System32\KIDULyt.exe
  2⤵
  PID:2644
- C:\Windows\System32\tfTOiAw.exe
  C:\Windows\System32\tfTOiAw.exe
  2⤵
  PID:4928
- C:\Windows\System32\DbsKbRI.exe
  C:\Windows\System32\DbsKbRI.exe
  2⤵
  PID:4832
- C:\Windows\System32\ejOPDrR.exe
  C:\Windows\System32\ejOPDrR.exe
  2⤵
  PID:4908
- C:\Windows\System32\aagBAeO.exe
  C:\Windows\System32\aagBAeO.exe
  2⤵
  PID:2360
- C:\Windows\System32\mqHpqZC.exe
  C:\Windows\System32\mqHpqZC.exe
  2⤵
  PID:4268
- C:\Windows\System32\OkDbYjK.exe
  C:\Windows\System32\OkDbYjK.exe
  2⤵
  PID:4344
- C:\Windows\System32\AqCWjaK.exe
  C:\Windows\System32\AqCWjaK.exe
  2⤵
  PID:3468
- C:\Windows\System32\zyAiAtq.exe
  C:\Windows\System32\zyAiAtq.exe
  2⤵
  PID:1448
- C:\Windows\System32\AhnIHKG.exe
  C:\Windows\System32\AhnIHKG.exe
  2⤵
  PID:4572
- C:\Windows\System32\BrNiZwg.exe
  C:\Windows\System32\BrNiZwg.exe
  2⤵
  PID:4312
- C:\Windows\System32\NNNOjTW.exe
  C:\Windows\System32\NNNOjTW.exe
  2⤵
  PID:4316
- C:\Windows\System32\rOXDzGH.exe
  C:\Windows\System32\rOXDzGH.exe
  2⤵
  PID:1028
- C:\Windows\System32\eOFiAUf.exe
  C:\Windows\System32\eOFiAUf.exe
  2⤵
  PID:5112
- C:\Windows\System32\ryTelos.exe
  C:\Windows\System32\ryTelos.exe
  2⤵
  PID:4700
- C:\Windows\System32\WPboxrZ.exe
  C:\Windows\System32\WPboxrZ.exe
  2⤵
  PID:4712
- C:\Windows\System32\oiYtqlb.exe
  C:\Windows\System32\oiYtqlb.exe
  2⤵
  PID:4972
- C:\Windows\System32\EkLHaVv.exe
  C:\Windows\System32\EkLHaVv.exe
  2⤵
  PID:4136
- C:\Windows\System32\BqiJwPm.exe
  C:\Windows\System32\BqiJwPm.exe
  2⤵
  PID:1576
- C:\Windows\System32\MvPcwUH.exe
  C:\Windows\System32\MvPcwUH.exe
  2⤵
  PID:2016
- C:\Windows\System32\VgwewEK.exe
  C:\Windows\System32\VgwewEK.exe
  2⤵
  PID:4648
- C:\Windows\System32\tTqHZbi.exe
  C:\Windows\System32\tTqHZbi.exe
  2⤵
  PID:2128
- C:\Windows\System32\lXSMJlL.exe
  C:\Windows\System32\lXSMJlL.exe
  2⤵
  PID:4760
- C:\Windows\System32\bIHmEne.exe
  C:\Windows\System32\bIHmEne.exe
  2⤵
  PID:4820
- C:\Windows\System32\vBxPgoo.exe
  C:\Windows\System32\vBxPgoo.exe
  2⤵
  PID:4220
- C:\Windows\System32\WmRpCTK.exe
  C:\Windows\System32\WmRpCTK.exe
  2⤵
  PID:4120
- C:\Windows\System32\EuAwMmU.exe
  C:\Windows\System32\EuAwMmU.exe
  2⤵
  PID:5128
- C:\Windows\System32\MPqJEeU.exe
  C:\Windows\System32\MPqJEeU.exe
  2⤵
  PID:5144
- C:\Windows\System32\sQzLZbl.exe
  C:\Windows\System32\sQzLZbl.exe
  2⤵
  PID:5192
- C:\Windows\System32\hwXYbmt.exe
  C:\Windows\System32\hwXYbmt.exe
  2⤵
  PID:5248
- C:\Windows\System32\lylxORF.exe
  C:\Windows\System32\lylxORF.exe
  2⤵
  PID:5264
- C:\Windows\System32\kElDKpG.exe
  C:\Windows\System32\kElDKpG.exe
  2⤵
  PID:5280
- C:\Windows\System32\VCmEcgH.exe
  C:\Windows\System32\VCmEcgH.exe
  2⤵
  PID:5296
- C:\Windows\System32\AOicpqj.exe
  C:\Windows\System32\AOicpqj.exe
  2⤵
  PID:5316
- C:\Windows\System32\BqhSKwl.exe
  C:\Windows\System32\BqhSKwl.exe
  2⤵
  PID:5332
- C:\Windows\System32\gwHVvvF.exe
  C:\Windows\System32\gwHVvvF.exe
  2⤵
  PID:5348
- C:\Windows\System32\jVyqeoT.exe
  C:\Windows\System32\jVyqeoT.exe
  2⤵
  PID:5368
- C:\Windows\System32\UQryFwZ.exe
  C:\Windows\System32\UQryFwZ.exe
  2⤵
  PID:5384
- C:\Windows\System32\boaRJSF.exe
  C:\Windows\System32\boaRJSF.exe
  2⤵
  PID:5400
- C:\Windows\System32\WDsbEyJ.exe
  C:\Windows\System32\WDsbEyJ.exe
  2⤵
  PID:5416
- C:\Windows\System32\uEJSPBh.exe
  C:\Windows\System32\uEJSPBh.exe
  2⤵
  PID:5432
- C:\Windows\System32\srCrnFp.exe
  C:\Windows\System32\srCrnFp.exe
  2⤵
  PID:5448
- C:\Windows\System32\ipTJwiv.exe
  C:\Windows\System32\ipTJwiv.exe
  2⤵
  PID:5464
- C:\Windows\System32\NRdxnQV.exe
  C:\Windows\System32\NRdxnQV.exe
  2⤵
  PID:5480
- C:\Windows\System32\FsHNbPE.exe
  C:\Windows\System32\FsHNbPE.exe
  2⤵
  PID:5496
- C:\Windows\System32\GjBFIAk.exe
  C:\Windows\System32\GjBFIAk.exe
  2⤵
  PID:5512
- C:\Windows\System32\gQyYgLK.exe
  C:\Windows\System32\gQyYgLK.exe
  2⤵
  PID:5528
- C:\Windows\System32\tHHcLVn.exe
  C:\Windows\System32\tHHcLVn.exe
  2⤵
  PID:5544
- C:\Windows\System32\HBdhGzt.exe
  C:\Windows\System32\HBdhGzt.exe
  2⤵
  PID:5560
- C:\Windows\System32\GOIYTMK.exe
  C:\Windows\System32\GOIYTMK.exe
  2⤵
  PID:5576
- C:\Windows\System32\PXJfMDI.exe
  C:\Windows\System32\PXJfMDI.exe
  2⤵
  PID:5592
- C:\Windows\System32\wVnNOoQ.exe
  C:\Windows\System32\wVnNOoQ.exe
  2⤵
  PID:5608
- C:\Windows\System32\GidDnMO.exe
  C:\Windows\System32\GidDnMO.exe
  2⤵
  PID:5624
- C:\Windows\System32\YnxhGLp.exe
  C:\Windows\System32\YnxhGLp.exe
  2⤵
  PID:5640
- C:\Windows\System32\efviahR.exe
  C:\Windows\System32\efviahR.exe
  2⤵
  PID:5680
- C:\Windows\System32\wPbORDh.exe
  C:\Windows\System32\wPbORDh.exe
  2⤵
  PID:5700
- C:\Windows\System32\xgyjFZh.exe
  C:\Windows\System32\xgyjFZh.exe
  2⤵
  PID:5716
- C:\Windows\System32\CGUUbnw.exe
  C:\Windows\System32\CGUUbnw.exe
  2⤵
  PID:5732
- C:\Windows\System32\GeKxcxG.exe
  C:\Windows\System32\GeKxcxG.exe
  2⤵
  PID:5764
- C:\Windows\System32\fjTAnaJ.exe
  C:\Windows\System32\fjTAnaJ.exe
  2⤵
  PID:5784
- C:\Windows\System32\HrfHOEd.exe
  C:\Windows\System32\HrfHOEd.exe
  2⤵
  PID:5800
- C:\Windows\System32\zyejspT.exe
  C:\Windows\System32\zyejspT.exe
  2⤵
  PID:5816
- C:\Windows\System32\WSxvdSu.exe
  C:\Windows\System32\WSxvdSu.exe
  2⤵
  PID:5832
- C:\Windows\System32\eDEEXVi.exe
  C:\Windows\System32\eDEEXVi.exe
  2⤵
  PID:5848
- C:\Windows\System32\FmtOKnW.exe
  C:\Windows\System32\FmtOKnW.exe
  2⤵
  PID:5864
- C:\Windows\System32\NnCqVPb.exe
  C:\Windows\System32\NnCqVPb.exe
  2⤵
  PID:5880
- C:\Windows\System32\yIiWdgT.exe
  C:\Windows\System32\yIiWdgT.exe
  2⤵
  PID:5896
- C:\Windows\System32\XJFehxy.exe
  C:\Windows\System32\XJFehxy.exe
  2⤵
  PID:5912
- C:\Windows\System32\pfZUnWr.exe
  C:\Windows\System32\pfZUnWr.exe
  2⤵
  PID:5928
- C:\Windows\System32\FHWPEiR.exe
  C:\Windows\System32\FHWPEiR.exe
  2⤵
  PID:5944
- C:\Windows\System32\jkbGxZS.exe
  C:\Windows\System32\jkbGxZS.exe
  2⤵
  PID:5960
- C:\Windows\System32\OzqiMKx.exe
  C:\Windows\System32\OzqiMKx.exe
  2⤵
  PID:5980
- C:\Windows\System32\bKSznUF.exe
  C:\Windows\System32\bKSznUF.exe
  2⤵
  PID:6000
- C:\Windows\System32\GayHlAK.exe
  C:\Windows\System32\GayHlAK.exe
  2⤵
  PID:6024
- C:\Windows\System32\QFVLUID.exe
  C:\Windows\System32\QFVLUID.exe
  2⤵
  PID:6040
- C:\Windows\System32\FvWeESg.exe
  C:\Windows\System32\FvWeESg.exe
  2⤵
  PID:6056
- C:\Windows\System32\yOGcbhs.exe
  C:\Windows\System32\yOGcbhs.exe
  2⤵
  PID:6072
- C:\Windows\System32\eRgpXjY.exe
  C:\Windows\System32\eRgpXjY.exe
  2⤵
  PID:6088
- C:\Windows\System32\TdLDaNq.exe
  C:\Windows\System32\TdLDaNq.exe
  2⤵
  PID:6104
- C:\Windows\System32\QBUwmqv.exe
  C:\Windows\System32\QBUwmqv.exe
  2⤵
  PID:6120
- C:\Windows\System32\dMjIGMd.exe
  C:\Windows\System32\dMjIGMd.exe
  2⤵
  PID:6136
- C:\Windows\System32\WPLbsoP.exe
  C:\Windows\System32\WPLbsoP.exe
  2⤵
  PID:1204
- C:\Windows\System32\prXwYhR.exe
  C:\Windows\System32\prXwYhR.exe
  2⤵
  PID:2256
- C:\Windows\System32\WIxzfsU.exe
  C:\Windows\System32\WIxzfsU.exe
  2⤵
  PID:5124
- C:\Windows\System32\KwaGHrB.exe
  C:\Windows\System32\KwaGHrB.exe
  2⤵
  PID:5168
- C:\Windows\System32\IdAJXUM.exe
  C:\Windows\System32\IdAJXUM.exe
  2⤵
  PID:5184
- C:\Windows\System32\fKwVcOg.exe
  C:\Windows\System32\fKwVcOg.exe
  2⤵
  PID:4968
- C:\Windows\System32\yafNTCN.exe
  C:\Windows\System32\yafNTCN.exe
  2⤵
  PID:4428
- C:\Windows\System32\yKRraCZ.exe
  C:\Windows\System32\yKRraCZ.exe
  2⤵
  PID:5140
- C:\Windows\System32\TaGpwOy.exe
  C:\Windows\System32\TaGpwOy.exe
  2⤵
  PID:2224
- C:\Windows\System32\wVTMvlS.exe
  C:\Windows\System32\wVTMvlS.exe
  2⤵
  PID:5204
- C:\Windows\System32\UQVGBxo.exe
  C:\Windows\System32\UQVGBxo.exe
  2⤵
  PID:5216
- C:\Windows\System32\TUYrkVu.exe
  C:\Windows\System32\TUYrkVu.exe
  2⤵
  PID:5232
- C:\Windows\System32\qPpfjuq.exe
  C:\Windows\System32\qPpfjuq.exe
  2⤵
  PID:5260
- C:\Windows\System32\GcMOgcC.exe
  C:\Windows\System32\GcMOgcC.exe
  2⤵
  PID:5328
- C:\Windows\System32\SRxOzgc.exe
  C:\Windows\System32\SRxOzgc.exe
  2⤵
  PID:5396
- C:\Windows\System32\exoogLI.exe
  C:\Windows\System32\exoogLI.exe
  2⤵
  PID:5460
- C:\Windows\System32\ieVXfsr.exe
  C:\Windows\System32\ieVXfsr.exe
  2⤵
  PID:5524
- C:\Windows\System32\obwzNMr.exe
  C:\Windows\System32\obwzNMr.exe
  2⤵
  PID:5584
- C:\Windows\System32\IKrYgOV.exe
  C:\Windows\System32\IKrYgOV.exe
  2⤵
  PID:5620
- C:\Windows\System32\leNWySM.exe
  C:\Windows\System32\leNWySM.exe
  2⤵
  PID:5656
- C:\Windows\System32\VyWvFEo.exe
  C:\Windows\System32\VyWvFEo.exe
  2⤵
  PID:5672
- C:\Windows\System32\JNyfkXV.exe
  C:\Windows\System32\JNyfkXV.exe
  2⤵
  PID:5476
- C:\Windows\System32\UkeNevv.exe
  C:\Windows\System32\UkeNevv.exe
  2⤵
  PID:5276
- C:\Windows\System32\VHUPiNK.exe
  C:\Windows\System32\VHUPiNK.exe
  2⤵
  PID:5408
- C:\Windows\System32\WEjfCUN.exe
  C:\Windows\System32\WEjfCUN.exe
  2⤵
  PID:5472
- C:\Windows\System32\nKfROio.exe
  C:\Windows\System32\nKfROio.exe
  2⤵
  PID:5536
- C:\Windows\System32\KZmwplb.exe
  C:\Windows\System32\KZmwplb.exe
  2⤵
  PID:5600
- C:\Windows\System32\iLOBpSa.exe
  C:\Windows\System32\iLOBpSa.exe
  2⤵
  PID:5692
- C:\Windows\System32\teRgvHz.exe
  C:\Windows\System32\teRgvHz.exe
  2⤵
  PID:5744
- C:\Windows\System32\HvUYZmC.exe
  C:\Windows\System32\HvUYZmC.exe
  2⤵
  PID:5760
- C:\Windows\System32\NXdEnwH.exe
  C:\Windows\System32\NXdEnwH.exe
  2⤵
  PID:5828
- C:\Windows\System32\Jbrqdwb.exe
  C:\Windows\System32\Jbrqdwb.exe
  2⤵
  PID:5892
- C:\Windows\System32\tXADQbb.exe
  C:\Windows\System32\tXADQbb.exe
  2⤵
  PID:5956
- C:\Windows\System32\qZJEALi.exe
  C:\Windows\System32\qZJEALi.exe
  2⤵
  PID:6032
- C:\Windows\System32\VZfpsMM.exe
  C:\Windows\System32\VZfpsMM.exe
  2⤵
  PID:6064
- C:\Windows\System32\LWSUSIh.exe
  C:\Windows\System32\LWSUSIh.exe
  2⤵
  PID:5808
- C:\Windows\System32\snWeuKn.exe
  C:\Windows\System32\snWeuKn.exe
  2⤵
  PID:5844
- C:\Windows\System32\hUExCwu.exe
  C:\Windows\System32\hUExCwu.exe
  2⤵
  PID:4924
- C:\Windows\System32\zRRndwQ.exe
  C:\Windows\System32\zRRndwQ.exe
  2⤵
  PID:5200
- C:\Windows\System32\yBnzbHc.exe
  C:\Windows\System32\yBnzbHc.exe
  2⤵
  PID:5324
- C:\Windows\System32\TnjNdsr.exe
  C:\Windows\System32\TnjNdsr.exe
  2⤵
  PID:5976
- C:\Windows\System32\IHKEuTC.exe
  C:\Windows\System32\IHKEuTC.exe
  2⤵
  PID:6112
- C:\Windows\System32\npmClbO.exe
  C:\Windows\System32\npmClbO.exe
  2⤵
  PID:4864
- C:\Windows\System32\gKVqshn.exe
  C:\Windows\System32\gKVqshn.exe
  2⤵
  PID:5872
- C:\Windows\System32\mziOQia.exe
  C:\Windows\System32\mziOQia.exe
  2⤵
  PID:5904
- C:\Windows\System32\tAmBrSe.exe
  C:\Windows\System32\tAmBrSe.exe
  2⤵
  PID:2456
- C:\Windows\System32\xrolbAN.exe
  C:\Windows\System32\xrolbAN.exe
  2⤵
  PID:5212
- C:\Windows\System32\DmuroFb.exe
  C:\Windows\System32\DmuroFb.exe
  2⤵
  PID:5392
- C:\Windows\System32\oSNzGYA.exe
  C:\Windows\System32\oSNzGYA.exe
  2⤵
  PID:2532
- C:\Windows\System32\oJMhgys.exe
  C:\Windows\System32\oJMhgys.exe
  2⤵
  PID:1188
- C:\Windows\System32\vnnAiVJ.exe
  C:\Windows\System32\vnnAiVJ.exe
  2⤵
  PID:5708
- C:\Windows\System32\PYuIzSS.exe
  C:\Windows\System32\PYuIzSS.exe
  2⤵
  PID:5344
- C:\Windows\System32\zHjuSEJ.exe
  C:\Windows\System32\zHjuSEJ.exe
  2⤵
  PID:5688
- C:\Windows\System32\JiqyhQS.exe
  C:\Windows\System32\JiqyhQS.exe
  2⤵
  PID:5888
- C:\Windows\System32\oATEDBG.exe
  C:\Windows\System32\oATEDBG.exe
  2⤵
  PID:6100
- C:\Windows\System32\tpvdyjY.exe
  C:\Windows\System32\tpvdyjY.exe
  2⤵
  PID:5228
- C:\Windows\System32\ggGzpxW.exe
  C:\Windows\System32\ggGzpxW.exe
  2⤵
  PID:5616
- C:\Windows\System32\nsxCBLt.exe
  C:\Windows\System32\nsxCBLt.exe
  2⤵
  PID:2588
- C:\Windows\System32\fhlvQZm.exe
  C:\Windows\System32\fhlvQZm.exe
  2⤵
  PID:5308
- C:\Windows\System32\wHZjTgT.exe
  C:\Windows\System32\wHZjTgT.exe
  2⤵
  PID:5568
- C:\Windows\System32\XcdjSre.exe
  C:\Windows\System32\XcdjSre.exe
  2⤵
  PID:5824
- C:\Windows\System32\FQJEyMc.exe
  C:\Windows\System32\FQJEyMc.exe
  2⤵
  PID:1628
- C:\Windows\System32\afSmlNL.exe
  C:\Windows\System32\afSmlNL.exe
  2⤵
  PID:5940
- C:\Windows\System32\HItkikQ.exe
  C:\Windows\System32\HItkikQ.exe
  2⤵
  PID:6084
- C:\Windows\System32\nXsNPnS.exe
  C:\Windows\System32\nXsNPnS.exe
  2⤵
  PID:6008
- C:\Windows\System32\AWJqBvP.exe
  C:\Windows\System32\AWJqBvP.exe
  2⤵
  PID:5556
- C:\Windows\System32\aojjhZf.exe
  C:\Windows\System32\aojjhZf.exe
  2⤵
  PID:5856
- C:\Windows\System32\MFyMuUE.exe
  C:\Windows\System32\MFyMuUE.exe
  2⤵
  PID:5664
- C:\Windows\System32\UfAUlWb.exe
  C:\Windows\System32\UfAUlWb.exe
  2⤵
  PID:5444
- C:\Windows\System32\TcnvaDh.exe
  C:\Windows\System32\TcnvaDh.exe
  2⤵
  PID:2540
- C:\Windows\System32\hZzrjZC.exe
  C:\Windows\System32\hZzrjZC.exe
  2⤵
  PID:5952
- C:\Windows\System32\OasbYxX.exe
  C:\Windows\System32\OasbYxX.exe
  2⤵
  PID:2580
- C:\Windows\System32\HHkDLlw.exe
  C:\Windows\System32\HHkDLlw.exe
  2⤵
  PID:6160
- C:\Windows\System32\fwiGEXk.exe
  C:\Windows\System32\fwiGEXk.exe
  2⤵
  PID:6176
- C:\Windows\System32\lrsmpxG.exe
  C:\Windows\System32\lrsmpxG.exe
  2⤵
  PID:6192
- C:\Windows\System32\tFuNZKl.exe
  C:\Windows\System32\tFuNZKl.exe
  2⤵
  PID:6208
- C:\Windows\System32\YgfLTbw.exe
  C:\Windows\System32\YgfLTbw.exe
  2⤵
  PID:6228
- C:\Windows\System32\ciTMaIp.exe
  C:\Windows\System32\ciTMaIp.exe
  2⤵
  PID:6244
- C:\Windows\System32\okuGHlw.exe
  C:\Windows\System32\okuGHlw.exe
  2⤵
  PID:6260
- C:\Windows\System32\EPMbAIq.exe
  C:\Windows\System32\EPMbAIq.exe
  2⤵
  PID:6280
- C:\Windows\System32\nndoSlV.exe
  C:\Windows\System32\nndoSlV.exe
  2⤵
  PID:6296
- C:\Windows\System32\OpxnpsP.exe
  C:\Windows\System32\OpxnpsP.exe
  2⤵
  PID:6312
- C:\Windows\System32\LbSnBKp.exe
  C:\Windows\System32\LbSnBKp.exe
  2⤵
  PID:6328
- C:\Windows\System32\bJkczbT.exe
  C:\Windows\System32\bJkczbT.exe
  2⤵
  PID:6348
- C:\Windows\System32\XQLwRMg.exe
  C:\Windows\System32\XQLwRMg.exe
  2⤵
  PID:6368
- C:\Windows\System32\rBUsuJd.exe
  C:\Windows\System32\rBUsuJd.exe
  2⤵
  PID:6384
- C:\Windows\System32\WfRkyTL.exe
  C:\Windows\System32\WfRkyTL.exe
  2⤵
  PID:6400
- C:\Windows\System32\iuPIBlk.exe
  C:\Windows\System32\iuPIBlk.exe
  2⤵
  PID:6420
- C:\Windows\System32\jfpUOSQ.exe
  C:\Windows\System32\jfpUOSQ.exe
  2⤵
  PID:6436
- C:\Windows\System32\okwTRwv.exe
  C:\Windows\System32\okwTRwv.exe
  2⤵
  PID:6452
- C:\Windows\System32\MlBabHG.exe
  C:\Windows\System32\MlBabHG.exe
  2⤵
  PID:6472
- C:\Windows\System32\eKBvFcX.exe
  C:\Windows\System32\eKBvFcX.exe
  2⤵
  PID:6488
- C:\Windows\System32\FwcSNTT.exe
  C:\Windows\System32\FwcSNTT.exe
  2⤵
  PID:6504
- C:\Windows\System32\slEFqpG.exe
  C:\Windows\System32\slEFqpG.exe
  2⤵
  PID:6524
- C:\Windows\System32\shXdBTx.exe
  C:\Windows\System32\shXdBTx.exe
  2⤵
  PID:6540
- C:\Windows\System32\URcYrHm.exe
  C:\Windows\System32\URcYrHm.exe
  2⤵
  PID:6556
- C:\Windows\System32\QClFhcT.exe
  C:\Windows\System32\QClFhcT.exe
  2⤵
  PID:6572
- C:\Windows\System32\mcFXeiP.exe
  C:\Windows\System32\mcFXeiP.exe
  2⤵
  PID:6592
- C:\Windows\System32\DVBBGmA.exe
  C:\Windows\System32\DVBBGmA.exe
  2⤵
  PID:6608
- C:\Windows\System32\wAsTnbm.exe
  C:\Windows\System32\wAsTnbm.exe
  2⤵
  PID:6624
- C:\Windows\System32\VaGOhbq.exe
  C:\Windows\System32\VaGOhbq.exe
  2⤵
  PID:6644
- C:\Windows\System32\drjRCMs.exe
  C:\Windows\System32\drjRCMs.exe
  2⤵
  PID:6660
- C:\Windows\System32\WJsWeAF.exe
  C:\Windows\System32\WJsWeAF.exe
  2⤵
  PID:6676
- C:\Windows\System32\hcUnJCI.exe
  C:\Windows\System32\hcUnJCI.exe
  2⤵
  PID:6692
- C:\Windows\System32\ckHoxgs.exe
  C:\Windows\System32\ckHoxgs.exe
  2⤵
  PID:6708
- C:\Windows\System32\cNVZWwo.exe
  C:\Windows\System32\cNVZWwo.exe
  2⤵
  PID:6724
- C:\Windows\System32\FiLFfCU.exe
  C:\Windows\System32\FiLFfCU.exe
  2⤵
  PID:6744
- C:\Windows\System32\Qusboyg.exe
  C:\Windows\System32\Qusboyg.exe
  2⤵
  PID:6760
- C:\Windows\System32\foMZvjL.exe
  C:\Windows\System32\foMZvjL.exe
  2⤵
  PID:6776
- C:\Windows\System32\HpqPEfy.exe
  C:\Windows\System32\HpqPEfy.exe
  2⤵
  PID:6792
- C:\Windows\System32\pUCZFVC.exe
  C:\Windows\System32\pUCZFVC.exe
  2⤵
  PID:6808
- C:\Windows\System32\SeuEuYt.exe
  C:\Windows\System32\SeuEuYt.exe
  2⤵
  PID:6824
- C:\Windows\System32\OhxHsxT.exe
  C:\Windows\System32\OhxHsxT.exe
  2⤵
  PID:6840
- C:\Windows\System32\uwPtJbA.exe
  C:\Windows\System32\uwPtJbA.exe
  2⤵
  PID:6856
- C:\Windows\System32\UXLbLiD.exe
  C:\Windows\System32\UXLbLiD.exe
  2⤵
  PID:6872
- C:\Windows\System32\JjwLRxR.exe
  C:\Windows\System32\JjwLRxR.exe
  2⤵
  PID:6888
- C:\Windows\System32\NmwEXLh.exe
  C:\Windows\System32\NmwEXLh.exe
  2⤵
  PID:6904
- C:\Windows\System32\YQgFVVH.exe
  C:\Windows\System32\YQgFVVH.exe
  2⤵
  PID:6920
- C:\Windows\System32\ebIQIXu.exe
  C:\Windows\System32\ebIQIXu.exe
  2⤵
  PID:6936
- C:\Windows\System32\MzfSZkt.exe
  C:\Windows\System32\MzfSZkt.exe
  2⤵
  PID:6952
- C:\Windows\System32\NbGiyYw.exe
  C:\Windows\System32\NbGiyYw.exe
  2⤵
  PID:6968
- C:\Windows\System32\edSMnVh.exe
  C:\Windows\System32\edSMnVh.exe
  2⤵
  PID:6984
- C:\Windows\System32\SKoTrWl.exe
  C:\Windows\System32\SKoTrWl.exe
  2⤵
  PID:7000
- C:\Windows\System32\OpwgWhC.exe
  C:\Windows\System32\OpwgWhC.exe
  2⤵
  PID:7016
- C:\Windows\System32\LueFkws.exe
  C:\Windows\System32\LueFkws.exe
  2⤵
  PID:7032
- C:\Windows\System32\ViacPUG.exe
  C:\Windows\System32\ViacPUG.exe
  2⤵
  PID:7048
- C:\Windows\System32\zLoPKLj.exe
  C:\Windows\System32\zLoPKLj.exe
  2⤵
  PID:7064
- C:\Windows\System32\wfJDGVb.exe
  C:\Windows\System32\wfJDGVb.exe
  2⤵
  PID:7080
- C:\Windows\System32\fhtmIEP.exe
  C:\Windows\System32\fhtmIEP.exe
  2⤵
  PID:7096
- C:\Windows\System32\XeoKHYf.exe
  C:\Windows\System32\XeoKHYf.exe
  2⤵
  PID:7112
- C:\Windows\System32\MTXnLLl.exe
  C:\Windows\System32\MTXnLLl.exe
  2⤵
  PID:7128
- C:\Windows\System32\sDKBAQI.exe
  C:\Windows\System32\sDKBAQI.exe
  2⤵
  PID:7144
- C:\Windows\System32\iYDWiCG.exe
  C:\Windows\System32\iYDWiCG.exe
  2⤵
  PID:7160
- C:\Windows\System32\gqaAMKb.exe
  C:\Windows\System32\gqaAMKb.exe
  2⤵
  PID:5244
- C:\Windows\System32\PBNTFrX.exe
  C:\Windows\System32\PBNTFrX.exe
  2⤵
  PID:5380
- C:\Windows\System32\EhiTSFR.exe
  C:\Windows\System32\EhiTSFR.exe
  2⤵
  PID:6172
- C:\Windows\System32\sqOMLWV.exe
  C:\Windows\System32\sqOMLWV.exe
  2⤵
  PID:6304
- C:\Windows\System32\xJzCHsQ.exe
  C:\Windows\System32\xJzCHsQ.exe
  2⤵
  PID:5632
- C:\Windows\System32\kKZzkyo.exe
  C:\Windows\System32\kKZzkyo.exe
  2⤵
  PID:5520
- C:\Windows\System32\TQlVEOj.exe
  C:\Windows\System32\TQlVEOj.exe
  2⤵
  PID:5796
- C:\Windows\System32\LpvaWeO.exe
  C:\Windows\System32\LpvaWeO.exe
  2⤵
  PID:2524
- C:\Windows\System32\AOnuLFj.exe
  C:\Windows\System32\AOnuLFj.exe
  2⤵
  PID:5668
- C:\Windows\System32\NUYZvir.exe
  C:\Windows\System32\NUYZvir.exe
  2⤵
  PID:1976
- C:\Windows\System32\YoTjUNs.exe
  C:\Windows\System32\YoTjUNs.exe
  2⤵
  PID:6408
- C:\Windows\System32\vIhuANy.exe
  C:\Windows\System32\vIhuANy.exe
  2⤵
  PID:6480
- C:\Windows\System32\gxuULOi.exe
  C:\Windows\System32\gxuULOi.exe
  2⤵
  PID:6356
- C:\Windows\System32\aHEWWgC.exe
  C:\Windows\System32\aHEWWgC.exe
  2⤵
  PID:6392
- C:\Windows\System32\lsdURrg.exe
  C:\Windows\System32\lsdURrg.exe
  2⤵
  PID:6552
- C:\Windows\System32\GpqgMiM.exe
  C:\Windows\System32\GpqgMiM.exe
  2⤵
  PID:6460
- C:\Windows\System32\YgFugwT.exe
  C:\Windows\System32\YgFugwT.exe
  2⤵
  PID:6616
- C:\Windows\System32\TKcBgvq.exe
  C:\Windows\System32\TKcBgvq.exe
  2⤵
  PID:6500
- C:\Windows\System32\AoQCXqr.exe
  C:\Windows\System32\AoQCXqr.exe
  2⤵
  PID:6656
- C:\Windows\System32\dussJbu.exe
  C:\Windows\System32\dussJbu.exe
  2⤵
  PID:6752
- C:\Windows\System32\ljxcaWQ.exe
  C:\Windows\System32\ljxcaWQ.exe
  2⤵
  PID:6224
- C:\Windows\System32\FfyNcOx.exe
  C:\Windows\System32\FfyNcOx.exe
  2⤵
  PID:6784
- C:\Windows\System32\GTtTuhT.exe
  C:\Windows\System32\GTtTuhT.exe
  2⤵
  PID:6324
- C:\Windows\System32\fRiNXRc.exe
  C:\Windows\System32\fRiNXRc.exe
  2⤵
  PID:6636
- C:\Windows\System32\XiyyGif.exe
  C:\Windows\System32\XiyyGif.exe
  2⤵
  PID:6816
- C:\Windows\System32\bflAwol.exe
  C:\Windows\System32\bflAwol.exe
  2⤵
  PID:6880
- C:\Windows\System32\OewSMWF.exe
  C:\Windows\System32\OewSMWF.exe
  2⤵
  PID:6736
- C:\Windows\System32\CmqUNlJ.exe
  C:\Windows\System32\CmqUNlJ.exe
  2⤵
  PID:6564
- C:\Windows\System32\gYWoFAb.exe
  C:\Windows\System32\gYWoFAb.exe
  2⤵
  PID:6804
- C:\Windows\System32\kQmdYFO.exe
  C:\Windows\System32\kQmdYFO.exe
  2⤵
  PID:7008
- C:\Windows\System32\FPXhlZa.exe
  C:\Windows\System32\FPXhlZa.exe
  2⤵
  PID:6740
- C:\Windows\System32\wAQTMlW.exe
  C:\Windows\System32\wAQTMlW.exe
  2⤵
  PID:6896
- C:\Windows\System32\TqwhWWW.exe
  C:\Windows\System32\TqwhWWW.exe
  2⤵
  PID:7104
- C:\Windows\System32\EegnBsd.exe
  C:\Windows\System32\EegnBsd.exe
  2⤵
  PID:7136
- C:\Windows\System32\yHSvGfV.exe
  C:\Windows\System32\yHSvGfV.exe
  2⤵
  PID:6080
- C:\Windows\System32\wXMOufh.exe
  C:\Windows\System32\wXMOufh.exe
  2⤵
  PID:7056
- C:\Windows\System32\lAeUrlq.exe
  C:\Windows\System32\lAeUrlq.exe
  2⤵
  PID:7124
- C:\Windows\System32\RXkkspn.exe
  C:\Windows\System32\RXkkspn.exe
  2⤵
  PID:6992
- C:\Windows\System32\ojviiqL.exe
  C:\Windows\System32\ojviiqL.exe
  2⤵
  PID:6868
- C:\Windows\System32\poGlCmH.exe
  C:\Windows\System32\poGlCmH.exe
  2⤵
  PID:2484
- C:\Windows\System32\hBANtAT.exe
  C:\Windows\System32\hBANtAT.exe
  2⤵
  PID:5772
- C:\Windows\System32\wDUjpdD.exe
  C:\Windows\System32\wDUjpdD.exe
  2⤵
  PID:6200
- C:\Windows\System32\OFcSLoD.exe
  C:\Windows\System32\OFcSLoD.exe
  2⤵
  PID:6268
- C:\Windows\System32\ZVNFUNW.exe
  C:\Windows\System32\ZVNFUNW.exe
  2⤵
  PID:4764
- C:\Windows\System32\cAOokDi.exe
  C:\Windows\System32\cAOokDi.exe
  2⤵
  PID:5180
- C:\Windows\System32\eDOurUT.exe
  C:\Windows\System32\eDOurUT.exe
  2⤵
  PID:6340
- C:\Windows\System32\yXWAgah.exe
  C:\Windows\System32\yXWAgah.exe
  2⤵
  PID:6364
- C:\Windows\System32\qwLnQQi.exe
  C:\Windows\System32\qwLnQQi.exe
  2⤵
  PID:5340
- C:\Windows\System32\udIltvY.exe
  C:\Windows\System32\udIltvY.exe
  2⤵
  PID:6432
- C:\Windows\System32\PzpDOos.exe
  C:\Windows\System32\PzpDOos.exe
  2⤵
  PID:6380
- C:\Windows\System32\loFLPem.exe
  C:\Windows\System32\loFLPem.exe
  2⤵
  PID:6716
- C:\Windows\System32\qUrndjF.exe
  C:\Windows\System32\qUrndjF.exe
  2⤵
  PID:7040
- C:\Windows\System32\cPkvSiw.exe
  C:\Windows\System32\cPkvSiw.exe
  2⤵
  PID:6768
- C:\Windows\System32\HjlMmwJ.exe
  C:\Windows\System32\HjlMmwJ.exe
  2⤵
  PID:6292
- C:\Windows\System32\MsRQuCX.exe
  C:\Windows\System32\MsRQuCX.exe
  2⤵
  PID:2480
- C:\Windows\System32\ffpgyWv.exe
  C:\Windows\System32\ffpgyWv.exe
  2⤵
  PID:6848
- C:\Windows\System32\WzyVKhF.exe
  C:\Windows\System32\WzyVKhF.exe
  2⤵
  PID:6700
- C:\Windows\System32\sArlsZx.exe
  C:\Windows\System32\sArlsZx.exe
  2⤵
  PID:7044
- C:\Windows\System32\eConqnK.exe
  C:\Windows\System32\eConqnK.exe
  2⤵
  PID:7092
- C:\Windows\System32\IXGceJP.exe
  C:\Windows\System32\IXGceJP.exe
  2⤵
  PID:6240
- C:\Windows\System32\lHwAkrm.exe
  C:\Windows\System32\lHwAkrm.exe
  2⤵
  PID:6344
- C:\Windows\System32\TapvwbZ.exe
  C:\Windows\System32\TapvwbZ.exe
  2⤵
  PID:5164
- C:\Windows\System32\NeePesQ.exe
  C:\Windows\System32\NeePesQ.exe
  2⤵
  PID:6096
- C:\Windows\System32\OstJviq.exe
  C:\Windows\System32\OstJviq.exe
  2⤵
  PID:6336
- C:\Windows\System32\CuXqxqq.exe
  C:\Windows\System32\CuXqxqq.exe
  2⤵
  PID:6516
- C:\Windows\System32\VKCtVLS.exe
  C:\Windows\System32\VKCtVLS.exe
  2⤵
  PID:2544
- C:\Windows\System32\jfqMHKc.exe
  C:\Windows\System32\jfqMHKc.exe
  2⤵
  PID:6688
- C:\Windows\System32\kFByWLQ.exe
  C:\Windows\System32\kFByWLQ.exe
  2⤵
  PID:6672
- C:\Windows\System32\PPPQnIm.exe
  C:\Windows\System32\PPPQnIm.exe
  2⤵
  PID:6944
- C:\Windows\System32\UIUULQL.exe
  C:\Windows\System32\UIUULQL.exe
  2⤵
  PID:6932
- C:\Windows\System32\VkdrtVA.exe
  C:\Windows\System32\VkdrtVA.exe
  2⤵
  PID:7088
- C:\Windows\System32\hkJaoVK.exe
  C:\Windows\System32\hkJaoVK.exe
  2⤵
  PID:5160
- C:\Windows\System32\OGrDzkj.exe
  C:\Windows\System32\OGrDzkj.exe
  2⤵
  PID:7024
- C:\Windows\System32\SReWmql.exe
  C:\Windows\System32\SReWmql.exe
  2⤵
  PID:6600
- C:\Windows\System32\NspLXAn.exe
  C:\Windows\System32\NspLXAn.exe
  2⤵
  PID:6632
- C:\Windows\System32\vjOPGQi.exe
  C:\Windows\System32\vjOPGQi.exe
  2⤵
  PID:6520
- C:\Windows\System32\BlfMLUc.exe
  C:\Windows\System32\BlfMLUc.exe
  2⤵
  PID:6220
- C:\Windows\System32\YeoBWaQ.exe
  C:\Windows\System32\YeoBWaQ.exe
  2⤵
  PID:6976
- C:\Windows\System32\etxyCbI.exe
  C:\Windows\System32\etxyCbI.exe
  2⤵
  PID:6416
- C:\Windows\System32\kUVpLpN.exe
  C:\Windows\System32\kUVpLpN.exe
  2⤵
  PID:6964
- C:\Windows\System32\KSlXFEk.exe
  C:\Windows\System32\KSlXFEk.exe
  2⤵
  PID:6448
- C:\Windows\System32\YiQJWCU.exe
  C:\Windows\System32\YiQJWCU.exe
  2⤵
  PID:7176
- C:\Windows\System32\sRAjBlq.exe
  C:\Windows\System32\sRAjBlq.exe
  2⤵
  PID:7192
- C:\Windows\System32\iPDOoMi.exe
  C:\Windows\System32\iPDOoMi.exe
  2⤵
  PID:7208
- C:\Windows\System32\lXTCkCM.exe
  C:\Windows\System32\lXTCkCM.exe
  2⤵
  PID:7232
- C:\Windows\System32\DBaAxDJ.exe
  C:\Windows\System32\DBaAxDJ.exe
  2⤵
  PID:7252
- C:\Windows\System32\tluyRpl.exe
  C:\Windows\System32\tluyRpl.exe
  2⤵
  PID:7284
- C:\Windows\System32\niOjIIl.exe
  C:\Windows\System32\niOjIIl.exe
  2⤵
  PID:7300
- C:\Windows\System32\jDzPdnh.exe
  C:\Windows\System32\jDzPdnh.exe
  2⤵
  PID:7316
- C:\Windows\System32\KOZexxR.exe
  C:\Windows\System32\KOZexxR.exe
  2⤵
  PID:7348
- C:\Windows\System32\AqGvGfJ.exe
  C:\Windows\System32\AqGvGfJ.exe
  2⤵
  PID:7364
- C:\Windows\System32\ALRRmWj.exe
  C:\Windows\System32\ALRRmWj.exe
  2⤵
  PID:7404
- C:\Windows\System32\HeMrSCN.exe
  C:\Windows\System32\HeMrSCN.exe
  2⤵
  PID:7520
- C:\Windows\System32\JxGRdxP.exe
  C:\Windows\System32\JxGRdxP.exe
  2⤵
  PID:7536
- C:\Windows\System32\pKSUNiJ.exe
  C:\Windows\System32\pKSUNiJ.exe
  2⤵
  PID:7460
- C:\Windows\System32\piZwfQK.exe
  C:\Windows\System32\piZwfQK.exe
  2⤵
  PID:7488
- C:\Windows\System32\OwMABMt.exe
  C:\Windows\System32\OwMABMt.exe
  2⤵
  PID:7516
- C:\Windows\System32\uXAqJij.exe
  C:\Windows\System32\uXAqJij.exe
  2⤵
  PID:7568
- C:\Windows\System32\wJgUXpG.exe
  C:\Windows\System32\wJgUXpG.exe
  2⤵
  PID:7584
- C:\Windows\System32\QnZxpNj.exe
  C:\Windows\System32\QnZxpNj.exe
  2⤵
  PID:7600
- C:\Windows\System32\VRzdSUK.exe
  C:\Windows\System32\VRzdSUK.exe
  2⤵
  PID:7616
- C:\Windows\System32\mqrvxqq.exe
  C:\Windows\System32\mqrvxqq.exe
  2⤵
  PID:7760
- C:\Windows\System32\TRPTBFx.exe
  C:\Windows\System32\TRPTBFx.exe
  2⤵
  PID:7776
- C:\Windows\System32\ZcCFlSd.exe
  C:\Windows\System32\ZcCFlSd.exe
  2⤵
  PID:7792
- C:\Windows\System32\qQdPyXZ.exe
  C:\Windows\System32\qQdPyXZ.exe
  2⤵
  PID:7812
- C:\Windows\System32\ujObuBe.exe
  C:\Windows\System32\ujObuBe.exe
  2⤵
  PID:7828
- C:\Windows\System32\ULVgoBy.exe
  C:\Windows\System32\ULVgoBy.exe
  2⤵
  PID:7848
- C:\Windows\System32\LXHxCri.exe
  C:\Windows\System32\LXHxCri.exe
  2⤵
  PID:7860
- C:\Windows\System32\hAeIZan.exe
  C:\Windows\System32\hAeIZan.exe
  2⤵
  PID:7868
- C:\Windows\System32\nRTBTvz.exe
  C:\Windows\System32\nRTBTvz.exe
  2⤵
  PID:7900
- C:\Windows\System32\gIlbybd.exe
  C:\Windows\System32\gIlbybd.exe
  2⤵
  PID:7956
- C:\Windows\System32\cdweZtP.exe
  C:\Windows\System32\cdweZtP.exe
  2⤵
  PID:7892
- C:\Windows\System32\hcrxExG.exe
  C:\Windows\System32\hcrxExG.exe
  2⤵
  PID:7920
- C:\Windows\System32\oUkvaYV.exe
  C:\Windows\System32\oUkvaYV.exe
  2⤵
  PID:7936
- C:\Windows\System32\AxyJtpD.exe
  C:\Windows\System32\AxyJtpD.exe
  2⤵
  PID:7960
- C:\Windows\System32\npsOmhN.exe
  C:\Windows\System32\npsOmhN.exe
  2⤵
  PID:7976
- C:\Windows\System32\mFOFwCB.exe
  C:\Windows\System32\mFOFwCB.exe
  2⤵
  PID:7992
- C:\Windows\System32\aSwRNXh.exe
  C:\Windows\System32\aSwRNXh.exe
  2⤵
  PID:8008
- C:\Windows\System32\NFaeTVS.exe
  C:\Windows\System32\NFaeTVS.exe
  2⤵
  PID:8024
- C:\Windows\System32\iHaPTJD.exe
  C:\Windows\System32\iHaPTJD.exe
  2⤵
  PID:8040
- C:\Windows\System32\xbhCCXV.exe
  C:\Windows\System32\xbhCCXV.exe
  2⤵
  PID:8056
- C:\Windows\System32\JizGEpB.exe
  C:\Windows\System32\JizGEpB.exe
  2⤵
  PID:8072
- C:\Windows\System32\NHebRnn.exe
  C:\Windows\System32\NHebRnn.exe
  2⤵
  PID:8088
- C:\Windows\System32\wHdcmkx.exe
  C:\Windows\System32\wHdcmkx.exe
  2⤵
  PID:8104
- C:\Windows\System32\YlMMVaU.exe
  C:\Windows\System32\YlMMVaU.exe
  2⤵
  PID:8120
- C:\Windows\System32\zXSjlfR.exe
  C:\Windows\System32\zXSjlfR.exe
  2⤵
  PID:6772
- C:\Windows\System32\FfsATTa.exe
  C:\Windows\System32\FfsATTa.exe
  2⤵
  PID:7216
- C:\Windows\System32\QbRgkIe.exe
  C:\Windows\System32\QbRgkIe.exe
  2⤵
  PID:7292
- C:\Windows\System32\HWukyXV.exe
  C:\Windows\System32\HWukyXV.exe
  2⤵
  PID:7312
- C:\Windows\System32\rpxpOHj.exe
  C:\Windows\System32\rpxpOHj.exe
  2⤵
  PID:7340
- C:\Windows\System32\wgMEfks.exe
  C:\Windows\System32\wgMEfks.exe
  2⤵
  PID:7376
- C:\Windows\System32\oylrifS.exe
  C:\Windows\System32\oylrifS.exe
  2⤵
  PID:7396
- C:\Windows\System32\JeVQRbo.exe
  C:\Windows\System32\JeVQRbo.exe
  2⤵
  PID:7420
- C:\Windows\System32\KtulGTv.exe
  C:\Windows\System32\KtulGTv.exe
  2⤵
  PID:7432
- C:\Windows\System32\mwpHzUL.exe
  C:\Windows\System32\mwpHzUL.exe
  2⤵
  PID:7448
- C:\Windows\System32\XrbCrOV.exe
  C:\Windows\System32\XrbCrOV.exe
  2⤵
  PID:7468
- C:\Windows\System32\BFxiIfr.exe
  C:\Windows\System32\BFxiIfr.exe
  2⤵
  PID:7480
- C:\Windows\System32\GPoZqFB.exe
  C:\Windows\System32\GPoZqFB.exe
  2⤵
  PID:7504
- C:\Windows\System32\wgROanK.exe
  C:\Windows\System32\wgROanK.exe
  2⤵
  PID:7580
- C:\Windows\System32\TXjaTLc.exe
  C:\Windows\System32\TXjaTLc.exe
  2⤵
  PID:7772
- C:\Windows\System32\OCuhkRI.exe
  C:\Windows\System32\OCuhkRI.exe
  2⤵
  PID:7700
- C:\Windows\System32\DYnUOie.exe
  C:\Windows\System32\DYnUOie.exe
  2⤵
  PID:7752
- C:\Windows\System32\rWTakxH.exe
  C:\Windows\System32\rWTakxH.exe
  2⤵
  PID:7912
- C:\Windows\System32\XbNqyBv.exe
  C:\Windows\System32\XbNqyBv.exe
  2⤵
  PID:6604
- C:\Windows\System32\SMDxCqv.exe
  C:\Windows\System32\SMDxCqv.exe
  2⤵
  PID:7200
- C:\Windows\System32\ZYByXjU.exe
  C:\Windows\System32\ZYByXjU.exe
  2⤵
  PID:7428
- C:\Windows\System32\BtWBXox.exe
  C:\Windows\System32\BtWBXox.exe
  2⤵
  PID:7356
- C:\Windows\System32\OVXSanF.exe
  C:\Windows\System32\OVXSanF.exe
  2⤵
  PID:7612
- C:\Windows\System32\ZZqTlCL.exe
  C:\Windows\System32\ZZqTlCL.exe
  2⤵
  PID:7804
- C:\Windows\System32\OWhzGtC.exe
  C:\Windows\System32\OWhzGtC.exe
  2⤵
  PID:7844
- C:\Windows\System32\QoPjZgm.exe
  C:\Windows\System32\QoPjZgm.exe
  2⤵
  PID:7560
- C:\Windows\System32\kNNaaTn.exe
  C:\Windows\System32\kNNaaTn.exe
  2⤵
  PID:7652
- C:\Windows\System32\weDoAOD.exe
  C:\Windows\System32\weDoAOD.exe
  2⤵
  PID:7640
- C:\Windows\System32\QfNpEJm.exe
  C:\Windows\System32\QfNpEJm.exe
  2⤵
  PID:7668
- C:\Windows\System32\ltXhSJC.exe
  C:\Windows\System32\ltXhSJC.exe
  2⤵
  PID:856
- C:\Windows\System32\ayfVxZz.exe
  C:\Windows\System32\ayfVxZz.exe
  2⤵
  PID:7880
- C:\Windows\System32\kZbIRyq.exe
  C:\Windows\System32\kZbIRyq.exe
  2⤵
  PID:7928
- C:\Windows\System32\FaJpmqS.exe
  C:\Windows\System32\FaJpmqS.exe
  2⤵
  PID:8132
- C:\Windows\System32\ZLdGWvz.exe
  C:\Windows\System32\ZLdGWvz.exe
  2⤵
  PID:8136
- C:\Windows\System32\fnwRlhX.exe
  C:\Windows\System32\fnwRlhX.exe
  2⤵
  PID:7332
- C:\Windows\System32\HizwAsN.exe
  C:\Windows\System32\HizwAsN.exe
  2⤵
  PID:7444
- C:\Windows\System32\YeJnnzw.exe
  C:\Windows\System32\YeJnnzw.exe
  2⤵
  PID:7512
- C:\Windows\System32\ANwpsMk.exe
  C:\Windows\System32\ANwpsMk.exe
  2⤵
  PID:5996
- C:\Windows\System32\ntTLuDR.exe
  C:\Windows\System32\ntTLuDR.exe
  2⤵
  PID:7556
- C:\Windows\System32\MvtYTzw.exe
  C:\Windows\System32\MvtYTzw.exe
  2⤵
  PID:7456
- C:\Windows\System32\hFsaOsG.exe
  C:\Windows\System32\hFsaOsG.exe
  2⤵
  PID:7564
- C:\Windows\System32\WRXWGmR.exe
  C:\Windows\System32\WRXWGmR.exe
  2⤵
  PID:7596
- C:\Windows\System32\XWYoHfH.exe
  C:\Windows\System32\XWYoHfH.exe
  2⤵
  PID:7692
- C:\Windows\System32\gLsBCPg.exe
  C:\Windows\System32\gLsBCPg.exe
  2⤵
  PID:7756
- C:\Windows\System32\ZvRBFjj.exe
  C:\Windows\System32\ZvRBFjj.exe
  2⤵
  PID:7824
- C:\Windows\System32\gowmBHG.exe
  C:\Windows\System32\gowmBHG.exe
  2⤵
  PID:8188
- C:\Windows\System32\sVcHltC.exe
  C:\Windows\System32\sVcHltC.exe
  2⤵
  PID:7496
- C:\Windows\System32\GSaHrUz.exe
  C:\Windows\System32\GSaHrUz.exe
  2⤵
  PID:4248
- C:\Windows\System32\BXbNHPL.exe
  C:\Windows\System32\BXbNHPL.exe
  2⤵
  PID:7224
- C:\Windows\System32\UDxpMkn.exe
  C:\Windows\System32\UDxpMkn.exe
  2⤵
  PID:7260
- C:\Windows\System32\QWQZVwR.exe
  C:\Windows\System32\QWQZVwR.exe
  2⤵
  PID:7412
- C:\Windows\System32\BztEjRV.exe
  C:\Windows\System32\BztEjRV.exe
  2⤵
  PID:7336
- C:\Windows\System32\MKTqTjp.exe
  C:\Windows\System32\MKTqTjp.exe
  2⤵
  PID:7688
- C:\Windows\System32\URyvqtp.exe
  C:\Windows\System32\URyvqtp.exe
  2⤵
  PID:7296
- C:\Windows\System32\TLmPoKP.exe
  C:\Windows\System32\TLmPoKP.exe
  2⤵
  PID:7248
- C:\Windows\System32\otllTWS.exe
  C:\Windows\System32\otllTWS.exe
  2⤵
  PID:7552
- C:\Windows\System32\qIaCEvS.exe
  C:\Windows\System32\qIaCEvS.exe
  2⤵
  PID:7680
- C:\Windows\System32\KzDtewA.exe
  C:\Windows\System32\KzDtewA.exe
  2⤵
  PID:7988
- C:\Windows\System32\yifNMev.exe
  C:\Windows\System32\yifNMev.exe
  2⤵
  PID:7932
- C:\Windows\System32\FmGzNLi.exe
  C:\Windows\System32\FmGzNLi.exe
  2⤵
  PID:7788
- C:\Windows\System32\hBjBBYM.exe
  C:\Windows\System32\hBjBBYM.exe
  2⤵
  PID:8080
- C:\Windows\System32\fcKbfnn.exe
  C:\Windows\System32\fcKbfnn.exe
  2⤵
  PID:8100
- C:\Windows\System32\HwUHfjO.exe
  C:\Windows\System32\HwUHfjO.exe
  2⤵
  PID:7372
- C:\Windows\System32\hFxvthI.exe
  C:\Windows\System32\hFxvthI.exe
  2⤵
  PID:8184
- C:\Windows\System32\ioOnyBm.exe
  C:\Windows\System32\ioOnyBm.exe
  2⤵
  PID:6980
- C:\Windows\System32\gcyjVpr.exe
  C:\Windows\System32\gcyjVpr.exe
  2⤵
  PID:7240
- C:\Windows\System32\fpsbYfv.exe
  C:\Windows\System32\fpsbYfv.exe
  2⤵
  PID:7648
- C:\Windows\System32\MUsCLSd.exe
  C:\Windows\System32\MUsCLSd.exe
  2⤵
  PID:7624
- C:\Windows\System32\YEErFeA.exe
  C:\Windows\System32\YEErFeA.exe
  2⤵
  PID:7952
- C:\Windows\System32\vdxhcsM.exe
  C:\Windows\System32\vdxhcsM.exe
  2⤵
  PID:8016
- C:\Windows\System32\jEJFTNf.exe
  C:\Windows\System32\jEJFTNf.exe
  2⤵
  PID:7308
- C:\Windows\System32\fizOEpn.exe
  C:\Windows\System32\fizOEpn.exe
  2⤵
  PID:8064
- C:\Windows\System32\yqjCwYD.exe
  C:\Windows\System32\yqjCwYD.exe
  2⤵
  PID:8152
- C:\Windows\System32\jWqlGFJ.exe
  C:\Windows\System32\jWqlGFJ.exe
  2⤵
  PID:8096
- C:\Windows\System32\wJutJDy.exe
  C:\Windows\System32\wJutJDy.exe
  2⤵
  PID:8180
- C:\Windows\System32\uLSoQoE.exe
  C:\Windows\System32\uLSoQoE.exe
  2⤵
  PID:6852
- C:\Windows\System32\CDoHQfs.exe
  C:\Windows\System32\CDoHQfs.exe
  2⤵
  PID:7856
- C:\Windows\System32\FikWtAW.exe
  C:\Windows\System32\FikWtAW.exe
  2⤵
  PID:7576
- C:\Windows\System32\vESvJcp.exe
  C:\Windows\System32\vESvJcp.exe
  2⤵
  PID:8000
- C:\Windows\System32\PhVlDlj.exe
  C:\Windows\System32\PhVlDlj.exe
  2⤵
  PID:7268
- C:\Windows\System32\QSMDSfZ.exe
  C:\Windows\System32\QSMDSfZ.exe
  2⤵
  PID:8128
- C:\Windows\System32\UhNknvZ.exe
  C:\Windows\System32\UhNknvZ.exe
  2⤵
  PID:8004
- C:\Windows\System32\XZlbsmh.exe
  C:\Windows\System32\XZlbsmh.exe
  2⤵
  PID:8204
- C:\Windows\System32\ngYTTMu.exe
  C:\Windows\System32\ngYTTMu.exe
  2⤵
  PID:8220
- C:\Windows\System32\FXKahMP.exe
  C:\Windows\System32\FXKahMP.exe
  2⤵
  PID:8236
- C:\Windows\System32\sYLqctO.exe
  C:\Windows\System32\sYLqctO.exe
  2⤵
  PID:8252
- C:\Windows\System32\mQLsECu.exe
  C:\Windows\System32\mQLsECu.exe
  2⤵
  PID:8268
- C:\Windows\System32\sjpCPVB.exe
  C:\Windows\System32\sjpCPVB.exe
  2⤵
  PID:8284
- C:\Windows\System32\ravuKzX.exe
  C:\Windows\System32\ravuKzX.exe
  2⤵
  PID:8300
- C:\Windows\System32\roZmryp.exe
  C:\Windows\System32\roZmryp.exe
  2⤵
  PID:8316
- C:\Windows\System32\bofdHEm.exe
  C:\Windows\System32\bofdHEm.exe
  2⤵
  PID:8332
- C:\Windows\System32\UZqFHWm.exe
  C:\Windows\System32\UZqFHWm.exe
  2⤵
  PID:8352
- C:\Windows\System32\eIBzMMn.exe
  C:\Windows\System32\eIBzMMn.exe
  2⤵
  PID:8368
- C:\Windows\System32\DcijvoP.exe
  C:\Windows\System32\DcijvoP.exe
  2⤵
  PID:8384
- C:\Windows\System32\HdavlTR.exe
  C:\Windows\System32\HdavlTR.exe
  2⤵
  PID:8400
- C:\Windows\System32\iVKQJqy.exe
  C:\Windows\System32\iVKQJqy.exe
  2⤵
  PID:8420
- C:\Windows\System32\yXKeWsh.exe
  C:\Windows\System32\yXKeWsh.exe
  2⤵
  PID:8436
- C:\Windows\System32\sydmBaD.exe
  C:\Windows\System32\sydmBaD.exe
  2⤵
  PID:8452
- C:\Windows\System32\fWaOEqI.exe
  C:\Windows\System32\fWaOEqI.exe
  2⤵
  PID:8468
- C:\Windows\System32\maxIDNZ.exe
  C:\Windows\System32\maxIDNZ.exe
  2⤵
  PID:8484
- C:\Windows\System32\RGGirYn.exe
  C:\Windows\System32\RGGirYn.exe
  2⤵
  PID:8500
- C:\Windows\System32\NxiBooD.exe
  C:\Windows\System32\NxiBooD.exe
  2⤵
  PID:8516
- C:\Windows\System32\CXqCEnh.exe
  C:\Windows\System32\CXqCEnh.exe
  2⤵
  PID:8532
- C:\Windows\System32\QlTiVxF.exe
  C:\Windows\System32\QlTiVxF.exe
  2⤵
  PID:8548
- C:\Windows\System32\ObwVKXC.exe
  C:\Windows\System32\ObwVKXC.exe
  2⤵
  PID:8564
- C:\Windows\System32\hxArEUd.exe
  C:\Windows\System32\hxArEUd.exe
  2⤵
  PID:8580
- C:\Windows\System32\intkAaG.exe
  C:\Windows\System32\intkAaG.exe
  2⤵
  PID:8596
- C:\Windows\System32\PQynNJX.exe
  C:\Windows\System32\PQynNJX.exe
  2⤵
  PID:8612
- C:\Windows\System32\ahhWihP.exe
  C:\Windows\System32\ahhWihP.exe
  2⤵
  PID:8656
- C:\Windows\System32\GEeMeqP.exe
  C:\Windows\System32\GEeMeqP.exe
  2⤵
  PID:8688
- C:\Windows\System32\ylHbeXg.exe
  C:\Windows\System32\ylHbeXg.exe
  2⤵
  PID:8704
- C:\Windows\System32\mlIgmWN.exe
  C:\Windows\System32\mlIgmWN.exe
  2⤵
  PID:8720
- C:\Windows\System32\kYqQetw.exe
  C:\Windows\System32\kYqQetw.exe
  2⤵
  PID:8736
- C:\Windows\System32\BKSYRXw.exe
  C:\Windows\System32\BKSYRXw.exe
  2⤵
  PID:8752
- C:\Windows\System32\VpPEpfM.exe
  C:\Windows\System32\VpPEpfM.exe
  2⤵
  PID:8768
- C:\Windows\System32\jqBUlqE.exe
  C:\Windows\System32\jqBUlqE.exe
  2⤵
  PID:8784
- C:\Windows\System32\YOabOer.exe
  C:\Windows\System32\YOabOer.exe
  2⤵
  PID:8800
- C:\Windows\System32\KbEwcfs.exe
  C:\Windows\System32\KbEwcfs.exe
  2⤵
  PID:8816
- C:\Windows\System32\zDFmkLD.exe
  C:\Windows\System32\zDFmkLD.exe
  2⤵
  PID:8832
- C:\Windows\System32\deRDIgs.exe
  C:\Windows\System32\deRDIgs.exe
  2⤵
  PID:8848
- C:\Windows\System32\EOffKto.exe
  C:\Windows\System32\EOffKto.exe
  2⤵
  PID:8864
- C:\Windows\System32\HppDveN.exe
  C:\Windows\System32\HppDveN.exe
  2⤵
  PID:8880
- C:\Windows\System32\wUtspvg.exe
  C:\Windows\System32\wUtspvg.exe
  2⤵
  PID:8896
- C:\Windows\System32\bQCdcPv.exe
  C:\Windows\System32\bQCdcPv.exe
  2⤵
  PID:8984
- C:\Windows\System32\EhIZkHa.exe
  C:\Windows\System32\EhIZkHa.exe
  2⤵
  PID:9008
- C:\Windows\System32\SYhDChl.exe
  C:\Windows\System32\SYhDChl.exe
  2⤵
  PID:9024
- C:\Windows\System32\aqLwDlC.exe
  C:\Windows\System32\aqLwDlC.exe
  2⤵
  PID:9040
- C:\Windows\System32\DZifqWX.exe
  C:\Windows\System32\DZifqWX.exe
  2⤵
  PID:9056
- C:\Windows\System32\afMcirD.exe
  C:\Windows\System32\afMcirD.exe
  2⤵
  PID:9076
- C:\Windows\System32\QDcvtCC.exe
  C:\Windows\System32\QDcvtCC.exe
  2⤵
  PID:9092
- C:\Windows\System32\nTRqIup.exe
  C:\Windows\System32\nTRqIup.exe
  2⤵
  PID:9108
- C:\Windows\System32\cKRIcht.exe
  C:\Windows\System32\cKRIcht.exe
  2⤵
  PID:9128
- C:\Windows\System32\FBwYZlf.exe
  C:\Windows\System32\FBwYZlf.exe
  2⤵
  PID:9144
- C:\Windows\System32\TQROIoN.exe
  C:\Windows\System32\TQROIoN.exe
  2⤵
  PID:9160
- C:\Windows\System32\SqCGWLW.exe
  C:\Windows\System32\SqCGWLW.exe
  2⤵
  PID:9176
- C:\Windows\System32\EwZDFmK.exe
  C:\Windows\System32\EwZDFmK.exe
  2⤵
  PID:9192
- C:\Windows\System32\bprHCZf.exe
  C:\Windows\System32\bprHCZf.exe
  2⤵
  PID:9208
- C:\Windows\System32\YlfljCB.exe
  C:\Windows\System32\YlfljCB.exe
  2⤵
  PID:7344
- C:\Windows\System32\KqFpKKP.exe
  C:\Windows\System32\KqFpKKP.exe
  2⤵
  PID:8036
- C:\Windows\System32\UQFaniJ.exe
  C:\Windows\System32\UQFaniJ.exe
  2⤵
  PID:8260
- C:\Windows\System32\yLkuDNV.exe
  C:\Windows\System32\yLkuDNV.exe
  2⤵
  PID:8212
- C:\Windows\System32\johiniv.exe
  C:\Windows\System32\johiniv.exe
  2⤵
  PID:8248
- C:\Windows\System32\ibYzsVI.exe
  C:\Windows\System32\ibYzsVI.exe
  2⤵
  PID:8312
- C:\Windows\System32\zAonMgI.exe
  C:\Windows\System32\zAonMgI.exe
  2⤵
  PID:8376
- C:\Windows\System32\yqIHRFp.exe
  C:\Windows\System32\yqIHRFp.exe
  2⤵
  PID:8412
- C:\Windows\System32\cdkgxYd.exe
  C:\Windows\System32\cdkgxYd.exe
  2⤵
  PID:8364
- C:\Windows\System32\lWXpWME.exe
  C:\Windows\System32\lWXpWME.exe
  2⤵
  PID:8432
- C:\Windows\System32\eAvlPYZ.exe
  C:\Windows\System32\eAvlPYZ.exe
  2⤵
  PID:8496
- C:\Windows\System32\lnQIxYI.exe
  C:\Windows\System32\lnQIxYI.exe
  2⤵
  PID:8560
- C:\Windows\System32\FWCUxDH.exe
  C:\Windows\System32\FWCUxDH.exe
  2⤵
  PID:8644
- C:\Windows\System32\aMMVpIK.exe
  C:\Windows\System32\aMMVpIK.exe
  2⤵
  PID:8512
- C:\Windows\System32\LPRPKHJ.exe
  C:\Windows\System32\LPRPKHJ.exe
  2⤵
  PID:8608
- C:\Windows\System32\yVTpSrd.exe
  C:\Windows\System32\yVTpSrd.exe
  2⤵
  PID:8676
- C:\Windows\System32\KOoObIv.exe
  C:\Windows\System32\KOoObIv.exe
  2⤵
  PID:8812
- C:\Windows\System32\EKPYbOt.exe
  C:\Windows\System32\EKPYbOt.exe
  2⤵
  PID:8796
- C:\Windows\System32\ULrmSHZ.exe
  C:\Windows\System32\ULrmSHZ.exe
  2⤵
  PID:8700
- C:\Windows\System32\EfrLBOG.exe
  C:\Windows\System32\EfrLBOG.exe
  2⤵
  PID:8856
- C:\Windows\System32\LxsRPph.exe
  C:\Windows\System32\LxsRPph.exe
  2⤵
  PID:8728
- C:\Windows\System32\UGqDvVu.exe
  C:\Windows\System32\UGqDvVu.exe
  2⤵
  PID:8844
- C:\Windows\System32\HeFBvUc.exe
  C:\Windows\System32\HeFBvUc.exe
  2⤵
  PID:8916
- C:\Windows\System32\FWFyefB.exe
  C:\Windows\System32\FWFyefB.exe
  2⤵
  PID:8932
- C:\Windows\System32\HBqMCJl.exe
  C:\Windows\System32\HBqMCJl.exe
  2⤵
  PID:8948
- C:\Windows\System32\MxTwZwa.exe
  C:\Windows\System32\MxTwZwa.exe
  2⤵
  PID:8964
- C:\Windows\System32\mdJEZLS.exe
  C:\Windows\System32\mdJEZLS.exe
  2⤵
  PID:8980
- C:\Windows\System32\uzwcUYd.exe
  C:\Windows\System32\uzwcUYd.exe
  2⤵
  PID:8992
- C:\Windows\System32\hVLOMBC.exe
  C:\Windows\System32\hVLOMBC.exe
  2⤵
  PID:9004
- C:\Windows\System32\xSNQIvw.exe
  C:\Windows\System32\xSNQIvw.exe
  2⤵
  PID:9084
- C:\Windows\System32\nFmBFuN.exe
  C:\Windows\System32\nFmBFuN.exe
  2⤵
  PID:9120
- C:\Windows\System32\kEDUVDD.exe
  C:\Windows\System32\kEDUVDD.exe
  2⤵
  PID:9188
- C:\Windows\System32\brKLEgC.exe
  C:\Windows\System32\brKLEgC.exe
  2⤵
  PID:8228
- C:\Windows\System32\ncdgWld.exe
  C:\Windows\System32\ncdgWld.exe
  2⤵
  PID:8244
- C:\Windows\System32\VVrNJTa.exe
  C:\Windows\System32\VVrNJTa.exe
  2⤵
  PID:8348
- C:\Windows\System32\kMNUcaG.exe
  C:\Windows\System32\kMNUcaG.exe
  2⤵
  PID:9204
- C:\Windows\System32\tHXyijg.exe
  C:\Windows\System32\tHXyijg.exe
  2⤵
  PID:8464
- C:\Windows\System32\nqOawnt.exe
  C:\Windows\System32\nqOawnt.exe
  2⤵
  PID:8308
- C:\Windows\System32\GyRXMmy.exe
  C:\Windows\System32\GyRXMmy.exe
  2⤵
  PID:8492
- C:\Windows\System32\VMrMxTu.exe
  C:\Windows\System32\VMrMxTu.exe
  2⤵
  PID:8624
- C:\Windows\System32\VKHenZj.exe
  C:\Windows\System32\VKHenZj.exe
  2⤵
  PID:8444
- C:\Windows\System32\McwohkX.exe
  C:\Windows\System32\McwohkX.exe
  2⤵
  PID:8480
- C:\Windows\System32\vPUFENI.exe
  C:\Windows\System32\vPUFENI.exe
  2⤵
  PID:8636
- C:\Windows\System32\gemiHrk.exe
  C:\Windows\System32\gemiHrk.exe
  2⤵
  PID:8780
- C:\Windows\System32\KxByUBD.exe
  C:\Windows\System32\KxByUBD.exe
  2⤵
  PID:9072
- C:\Windows\System32\vAJYBOb.exe
  C:\Windows\System32\vAJYBOb.exe
  2⤵
  PID:8732
- C:\Windows\System32\WcdHuqi.exe
  C:\Windows\System32\WcdHuqi.exe
  2⤵
  PID:8944
- C:\Windows\System32\EHmMLTu.exe
  C:\Windows\System32\EHmMLTu.exe
  2⤵
  PID:8672
- C:\Windows\System32\rBoXyTF.exe
  C:\Windows\System32\rBoXyTF.exe
  2⤵
  PID:8860
- C:\Windows\System32\HNbjBKK.exe
  C:\Windows\System32\HNbjBKK.exe
  2⤵
  PID:9068
- C:\Windows\System32\nRAKStp.exe
  C:\Windows\System32\nRAKStp.exe
  2⤵
  PID:9140
- C:\Windows\System32\ILpwYxn.exe
  C:\Windows\System32\ILpwYxn.exe
  2⤵
  PID:8556
- C:\Windows\System32\mDGHPIz.exe
  C:\Windows\System32\mDGHPIz.exe
  2⤵
  PID:9200
- C:\Windows\System32\NFPLnWR.exe
  C:\Windows\System32\NFPLnWR.exe
  2⤵
  PID:8912
- C:\Windows\System32\ceYqZqV.exe
  C:\Windows\System32\ceYqZqV.exe
  2⤵
  PID:8604
- C:\Windows\System32\jmBUafV.exe
  C:\Windows\System32\jmBUafV.exe
  2⤵
  PID:8940
- C:\Windows\System32\zXbGXSk.exe
  C:\Windows\System32\zXbGXSk.exe
  2⤵
  PID:8668
- C:\Windows\System32\iXluvoM.exe
  C:\Windows\System32\iXluvoM.exe
  2⤵
  PID:8904
- C:\Windows\System32\FfJSkJO.exe
  C:\Windows\System32\FfJSkJO.exe
  2⤵
  PID:8928
- C:\Windows\System32\WecuXSQ.exe
  C:\Windows\System32\WecuXSQ.exe
  2⤵
  PID:9064
- C:\Windows\System32\tXYjHea.exe
  C:\Windows\System32\tXYjHea.exe
  2⤵
  PID:9020
- C:\Windows\System32\MqrNjFY.exe
  C:\Windows\System32\MqrNjFY.exe
  2⤵
  PID:8428
- C:\Windows\System32\AmhhgHP.exe
  C:\Windows\System32\AmhhgHP.exe
  2⤵
  PID:9172
- C:\Windows\System32\iPxYgYl.exe
  C:\Windows\System32\iPxYgYl.exe
  2⤵
  PID:9224
- C:\Windows\System32\QtJcyic.exe
  C:\Windows\System32\QtJcyic.exe
  2⤵
  PID:9240
- C:\Windows\System32\iaOtDaV.exe
  C:\Windows\System32\iaOtDaV.exe
  2⤵
  PID:9256
- C:\Windows\System32\tQPgyMf.exe
  C:\Windows\System32\tQPgyMf.exe
  2⤵
  PID:9272
- C:\Windows\System32\xNREApd.exe
  C:\Windows\System32\xNREApd.exe
  2⤵
  PID:9288
- C:\Windows\System32\DxBLNtY.exe
  C:\Windows\System32\DxBLNtY.exe
  2⤵
  PID:9452
- C:\Windows\System32\wGocdJK.exe
  C:\Windows\System32\wGocdJK.exe
  2⤵
  PID:9476
- C:\Windows\System32\jZUXGWp.exe
  C:\Windows\System32\jZUXGWp.exe
  2⤵
  PID:9492
- C:\Windows\System32\airOcUB.exe
  C:\Windows\System32\airOcUB.exe
  2⤵
  PID:9508
- C:\Windows\System32\AyLjPcX.exe
  C:\Windows\System32\AyLjPcX.exe
  2⤵
  PID:9532
- C:\Windows\System32\JvYuXTk.exe
  C:\Windows\System32\JvYuXTk.exe
  2⤵
  PID:9616
- C:\Windows\System32\SrFXfFS.exe
  C:\Windows\System32\SrFXfFS.exe
  2⤵
  PID:9632
- C:\Windows\System32\NMakbXc.exe
  C:\Windows\System32\NMakbXc.exe
  2⤵
  PID:9648
- C:\Windows\System32\cUASFCI.exe
  C:\Windows\System32\cUASFCI.exe
  2⤵
  PID:9844
- C:\Windows\System32\NJGbLpV.exe
  C:\Windows\System32\NJGbLpV.exe
  2⤵
  PID:9860
- C:\Windows\System32\WrpmntQ.exe
  C:\Windows\System32\WrpmntQ.exe
  2⤵
  PID:9876
- C:\Windows\System32\CjKpKUL.exe
  C:\Windows\System32\CjKpKUL.exe
  2⤵
  PID:9896
- C:\Windows\System32\sYHGwsM.exe
  C:\Windows\System32\sYHGwsM.exe
  2⤵
  PID:9912
- C:\Windows\System32\eDuHDqN.exe
  C:\Windows\System32\eDuHDqN.exe
  2⤵
  PID:9928
- C:\Windows\System32\rgeQgVt.exe
  C:\Windows\System32\rgeQgVt.exe
  2⤵
  PID:9948
- C:\Windows\System32\VTchZfM.exe
  C:\Windows\System32\VTchZfM.exe
  2⤵
  PID:9968
- C:\Windows\System32\gWdgjaP.exe
  C:\Windows\System32\gWdgjaP.exe
  2⤵
  PID:9984
- C:\Windows\System32\FHbgTxW.exe
  C:\Windows\System32\FHbgTxW.exe
  2⤵
  PID:10000
- C:\Windows\System32\IkmBTSR.exe
  C:\Windows\System32\IkmBTSR.exe
  2⤵
  PID:10016
- C:\Windows\System32\pwkPWwZ.exe
  C:\Windows\System32\pwkPWwZ.exe
  2⤵
  PID:10036
- C:\Windows\System32\qdUckmP.exe
  C:\Windows\System32\qdUckmP.exe
  2⤵
  PID:10052
- C:\Windows\System32\QLLtGoJ.exe
  C:\Windows\System32\QLLtGoJ.exe
  2⤵
  PID:10072
- C:\Windows\System32\gQYwbSn.exe
  C:\Windows\System32\gQYwbSn.exe
  2⤵
  PID:10088
- C:\Windows\System32\eKbzPXu.exe
  C:\Windows\System32\eKbzPXu.exe
  2⤵
  PID:10188
- C:\Windows\System32\xjLPXba.exe
  C:\Windows\System32\xjLPXba.exe
  2⤵
  PID:10204
- C:\Windows\System32\vDRECJx.exe
  C:\Windows\System32\vDRECJx.exe
  2⤵
  PID:10224
- C:\Windows\System32\RiaviuX.exe
  C:\Windows\System32\RiaviuX.exe
  2⤵
  PID:8528
- C:\Windows\System32\wkIDNMB.exe
  C:\Windows\System32\wkIDNMB.exe
  2⤵
  PID:9168
- C:\Windows\System32\dpMNCXX.exe
  C:\Windows\System32\dpMNCXX.exe
  2⤵
  PID:8408
- C:\Windows\System32\OIsNnJd.exe
  C:\Windows\System32\OIsNnJd.exe
  2⤵
  PID:9248
- C:\Windows\System32\AliEwGi.exe
  C:\Windows\System32\AliEwGi.exe
  2⤵
  PID:9100
- C:\Windows\System32\xFKtoCr.exe
  C:\Windows\System32\xFKtoCr.exe
  2⤵
  PID:8540
- C:\Windows\System32\RxfYpMx.exe
  C:\Windows\System32\RxfYpMx.exe
  2⤵
  PID:9236
- C:\Windows\System32\XImaoKs.exe
  C:\Windows\System32\XImaoKs.exe
  2⤵
  PID:9052
- C:\Windows\System32\CbIIzyV.exe
  C:\Windows\System32\CbIIzyV.exe
  2⤵
  PID:9016
- C:\Windows\System32\cLXXYrt.exe
  C:\Windows\System32\cLXXYrt.exe
  2⤵
  PID:9316
- C:\Windows\System32\AIkRybh.exe
  C:\Windows\System32\AIkRybh.exe
  2⤵
  PID:9320
- C:\Windows\System32\UWADIyn.exe
  C:\Windows\System32\UWADIyn.exe
  2⤵
  PID:9368
- C:\Windows\System32\IPdtpkF.exe
  C:\Windows\System32\IPdtpkF.exe
  2⤵
  PID:9384
- C:\Windows\System32\nsbbhYH.exe
  C:\Windows\System32\nsbbhYH.exe
  2⤵
  PID:9400
- C:\Windows\System32\nKdMdQj.exe
  C:\Windows\System32\nKdMdQj.exe
  2⤵
  PID:9524
- C:\Windows\System32\ydFzwtJ.exe
  C:\Windows\System32\ydFzwtJ.exe
  2⤵
  PID:9544
- C:\Windows\System32\isyBKve.exe
  C:\Windows\System32\isyBKve.exe
  2⤵
  PID:9568
- C:\Windows\System32\FnsCpjp.exe
  C:\Windows\System32\FnsCpjp.exe
  2⤵
  PID:9624
- C:\Windows\System32\zikVCPr.exe
  C:\Windows\System32\zikVCPr.exe
  2⤵
  PID:9592
- C:\Windows\System32\AGnrtyo.exe
  C:\Windows\System32\AGnrtyo.exe
  2⤵
  PID:9668
- C:\Windows\System32\MeRsUEv.exe
  C:\Windows\System32\MeRsUEv.exe
  2⤵
  PID:9680
- C:\Windows\System32\zxgprKa.exe
  C:\Windows\System32\zxgprKa.exe
  2⤵
  PID:9696
- C:\Windows\System32\gdOfdzS.exe
  C:\Windows\System32\gdOfdzS.exe
  2⤵
  PID:9716
- C:\Windows\System32\QVoUWKC.exe
  C:\Windows\System32\QVoUWKC.exe
  2⤵
  PID:9724
- C:\Windows\System32\EFbbRiF.exe
  C:\Windows\System32\EFbbRiF.exe
  2⤵
  PID:9740
- C:\Windows\System32\GIxNGEw.exe
  C:\Windows\System32\GIxNGEw.exe
  2⤵
  PID:9760
- C:\Windows\System32\BAzoSBp.exe
  C:\Windows\System32\BAzoSBp.exe
  2⤵
  PID:9752
- C:\Windows\System32\uDgFbuD.exe
  C:\Windows\System32\uDgFbuD.exe
  2⤵
  PID:9836
- C:\Windows\System32\wYLULLU.exe
  C:\Windows\System32\wYLULLU.exe
  2⤵
  PID:9792
- C:\Windows\System32\qFJXbSE.exe
  C:\Windows\System32\qFJXbSE.exe
  2⤵
  PID:9812
- C:\Windows\System32\NlZwTFR.exe
  C:\Windows\System32\NlZwTFR.exe
  2⤵
  PID:9828
- C:\Windows\System32\yMCGhxF.exe
  C:\Windows\System32\yMCGhxF.exe
  2⤵
  PID:9908
- C:\Windows\System32\xFdGUSD.exe
  C:\Windows\System32\xFdGUSD.exe
  2⤵
  PID:9884
- C:\Windows\System32\zldqFAD.exe
  C:\Windows\System32\zldqFAD.exe
  2⤵
  PID:9924
- C:\Windows\System32\THgJHVa.exe
  C:\Windows\System32\THgJHVa.exe
  2⤵
  PID:10008
- C:\Windows\System32\HxOGsHP.exe
  C:\Windows\System32\HxOGsHP.exe
  2⤵
  PID:10032
- C:\Windows\System32\KjcjhQx.exe
  C:\Windows\System32\KjcjhQx.exe
  2⤵
  PID:10068
- C:\Windows\System32\ggWvftQ.exe
  C:\Windows\System32\ggWvftQ.exe
  2⤵
  PID:10012
- C:\Windows\System32\oxkfKdS.exe
  C:\Windows\System32\oxkfKdS.exe
  2⤵
  PID:10104
- C:\Windows\System32\veQQYkz.exe
  C:\Windows\System32\veQQYkz.exe
  2⤵
  PID:10116
- C:\Windows\System32\zbdCajP.exe
  C:\Windows\System32\zbdCajP.exe
  2⤵
  PID:10128
- C:\Windows\System32\oZwOewW.exe
  C:\Windows\System32\oZwOewW.exe
  2⤵
  PID:10148
- C:\Windows\System32\rYjQInZ.exe
  C:\Windows\System32\rYjQInZ.exe
  2⤵
  PID:10160
- C:\Windows\System32\aSXDoco.exe
  C:\Windows\System32\aSXDoco.exe
  2⤵
  PID:10196
- C:\Windows\System32\NJmaaGX.exe
  C:\Windows\System32\NJmaaGX.exe
  2⤵
  PID:8840
- C:\Windows\System32\kWlSSyH.exe
  C:\Windows\System32\kWlSSyH.exe
  2⤵
  PID:9280
- C:\Windows\System32\kQtsWWb.exe
  C:\Windows\System32\kQtsWWb.exe
  2⤵
  PID:8908
- C:\Windows\System32\QAcYHFa.exe
  C:\Windows\System32\QAcYHFa.exe
  2⤵
  PID:10184
- C:\Windows\System32\URKEWRh.exe
  C:\Windows\System32\URKEWRh.exe
  2⤵
  PID:9220
- C:\Windows\System32\NBvwZuu.exe
  C:\Windows\System32\NBvwZuu.exe
  2⤵
  PID:8824
- C:\Windows\System32\JYrvjMU.exe
  C:\Windows\System32\JYrvjMU.exe
  2⤵
  PID:9408
- C:\Windows\System32\WHvqLmq.exe
  C:\Windows\System32\WHvqLmq.exe
  2⤵
  PID:8664
- C:\Windows\System32\fwNBewO.exe
  C:\Windows\System32\fwNBewO.exe
  2⤵
  PID:9324
- C:\Windows\System32\WoPByUw.exe
  C:\Windows\System32\WoPByUw.exe
  2⤵
  PID:9344
- C:\Windows\System32\vqhKKsn.exe
  C:\Windows\System32\vqhKKsn.exe
  2⤵
  PID:9432
- C:\Windows\System32\dCwpQFE.exe
  C:\Windows\System32\dCwpQFE.exe
  2⤵
  PID:9540
- C:\Windows\System32\ALfHEPk.exe
  C:\Windows\System32\ALfHEPk.exe
  2⤵
  PID:9468

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AfdQbPd.exe

Filesize
2.0MB

MD5
5b5a5474e23232e2bbcd480856deadcf

SHA1
127a409b7283e560a0a5d32b7e25a9b5c1347c4b

SHA256
1a04f9c56d90474df6c31a1d29d5568f4ab4ce61977c4e96bff159b470846855

SHA512
13725809b3c30a3c8ccbdff1f0cad0e969577084c291acb7069e9889ca0d6ed04103a9ea4486ceb7c0f590db12a1821170f10e5f8af41c82566420ff6ac6bde2

Download Submit
C:\Windows\System32\EEZPOqm.exe

Filesize
2.0MB

MD5
68c5d0e4609ce600ea2208ce1d8dc79b

SHA1
2d7b422c7e7e425d37856dcc1f1dbcd99847872a

SHA256
7189498d4cffa015707b653369f8e643ccc4f5fcd42414a780641356f832af2a

SHA512
4d5ea48a50740429e2fd681d32bd35cec61c5928ce4d52e48f02499c725f86c0f3d7bb31f7b49202f46503bead27aa7c6ccfbe088c9fa5030c6408f82062295f

Download Submit
C:\Windows\System32\GhEnbhc.exe

Filesize
2.0MB

MD5
f06e40820b9765e83c7b3ba092f8532d

SHA1
5ef0ae8f6f422baa8a65e88472f910a030ea38cb

SHA256
509b72d51790e2f2d65a2cd3740677d7d04a2bebf977e0cc34c329cb93ac07c1

SHA512
046ac9f19b574ed7ad00a510c6f57de45c312b879c6994561e5c90a71645267c144d87ae05c59e1a72a67f93e9619630b4c0e7c12360c2d6cf0f4b973bd38f4f

Download Submit
C:\Windows\System32\HHEplkO.exe

Filesize
2.0MB

MD5
a038eba907c9348aeacb24a6a9373971

SHA1
a3998a9dbce33562df1cc1f645f8061a13c375b4

SHA256
1f21228b93fd6bf92d47f2a66411c9389155cdb24266cb093d8f1928fbb11b54

SHA512
7196bb96fe14c0ee88fa480e4d25df0eb73c946bf6b4c5e576fc45852036a7933f2fd0532cc4fae1ae85a5e6cd6c013ffe225a94d002f413a911a2b3c4a1c875

Download Submit
C:\Windows\System32\HRVuNLJ.exe

Filesize
2.0MB

MD5
24c06bfa8922a33afa64f7e0285377e2

SHA1
5205ab1610fb4d82569d9614e9c4cc968ce3d529

SHA256
a7e93f34cb1bc66fca6f304dc10ce9e6c0bb5ca3b36e84bd8bf90f9af983364c

SHA512
aa743c1a963a77030f5fe88fe08ffd6778bb91a05e05cc919d06f01c27665e31d8d57559cbb4a54a803247cf75e265586df29bd49a1751b05566df6086df28d9

Download Submit
C:\Windows\System32\KxZdXpj.exe

Filesize
2.0MB

MD5
8d5b8fc7f06b602f68d665e7089ca462

SHA1
20a8da6433ce6f079c6673a729aff7472513878a

SHA256
2fa022679b8ab90af3360ebfd6550ba4fd2d154f603f62078553e983bb79948a

SHA512
818a219276cb6b8e4fc08c02239344803111ab7c5ad97483d6e0d899337f29b2b2652c1d1938659f116061d8ec9dd4de367f777539bf723de8b3cb93ace9c680

Download Submit
C:\Windows\System32\LuhOecH.exe

Filesize
2.0MB

MD5
89f6bd93b4566f6b84398d3f204a7c6d

SHA1
b6dd3fccc85b6dcbc0924102b7c90d3e4b16159b

SHA256
c2f3deb9253b2d9b2e9a5eced87d0e117e632bad6756e73e922e5afa40bdb4ef

SHA512
21270ad5865b00d55b9561d86b062888d4ccbfaa382ceca9856218755a160cc71e7aedd9077c2559276d310a3fc36b84d9570e196fdbb68eb769977e5033ded6

Download Submit
C:\Windows\System32\OonHIkb.exe

Filesize
2.0MB

MD5
7a4530a20d295223983a8d83fe1c887d

SHA1
a2fb8cfbb22a65a2e7edf1841e6471bced9bfa54

SHA256
93542609ccca9c587ce01718522f7310ad041882611ebb3419b6934b40e0e5ae

SHA512
eae7465c61e0674327600d4c8ddd145db76aff7d252d5c77fe6b00778fc1ae916e0151d02332233c754fe707fdbe4827f8e5c97152600f87cdadffa404f8756e

Download Submit
C:\Windows\System32\RBeWoSQ.exe

Filesize
2.0MB

MD5
5ea035ffbc2d9b96f098bb5e661f6e73

SHA1
f911291d3ba9c49fd6de7241c639904cedd710d5

SHA256
2a26be1da0fb0b5c70b8ceb301cc490ddbfb1b30093ba8f3225d0b4c67963a02

SHA512
e4898e02d1631e3f0d16c5c6a1d84ac6feb249949bb75ec72af0b0f00fc5f5533b9b247a62c40659f13134dac294670bb46f8efbd0adbf803e08511beaae2dbc

Download Submit
C:\Windows\System32\WejWMAi.exe

Filesize
2.0MB

MD5
de116b1212ad2c6cdee72546d03d56e4

SHA1
f341a6c8bbd341aa823abad4ffa1c059add1b357

SHA256
76e4397d6d210d9210ac72d3b9616518bc5f19265b6091851211c779f86181a8

SHA512
2faff8c2d085e4d27f44eb3cc5a633bada25d95944db6d1a59dfcfd83b2640e1777a7f09617cf235cbe1eaa4a4b05bbc2f7f646783bb49b5907fee8f98f5f33a

Download Submit
C:\Windows\System32\ZChJwsS.exe

Filesize
2.0MB

MD5
b6f491234ed13209b7dbc6b34fc3e82a

SHA1
e4da8656f5e03cfe164b42501abf90a08296b589

SHA256
2c6ba26239a65b8d3693bd024f6647c605c9ff3f1ec112b3f509fb0b2bc096e4

SHA512
8ec7d2e937e3f20f3af586da991c69ec1617ebeb8c9cf27e9a19710a2b5767323d82f726796a9d3d690c40327279adebf4ad31ac76cbcb6390a4e51a051ba471

Download Submit
C:\Windows\System32\aCpkQZQ.exe

Filesize
2.0MB

MD5
b7e75d05bf2822601600d8994964e025

SHA1
09c771d88ec74472adcca4397fb7376b42f2cda9

SHA256
de5497cc6698f566fde461cf34b22796eea9ea22dc3021a78e14032d0a770d20

SHA512
882115b3e256369f48f44fe7a1689d25211dd95378d8a999992e065acfbea0dccf7213ddbf5b5d6338219e34932fc089ad507f666e822ae4e249a410ab9db351

Download Submit
C:\Windows\System32\bdJIHPa.exe

Filesize
2.0MB

MD5
b03af8110037430b3018cbf4144824e8

SHA1
1a3a2541f0ff975788f6495f79d2c9013c43e409

SHA256
fd9240a94b285844b1da145940fe6d2c73f8e76d54beb07d7d5b853718db3c19

SHA512
ee21256cb68473a1697f02fe5940f21ac11795272007c6d4359ef278e41043ed1e3d69c7568079df91763ed09f69f296e697ea67aebb04bbacec96f301dd7db9

Download Submit
C:\Windows\System32\fFAFUwe.exe

Filesize
2.0MB

MD5
06eb83d584d68383105a03404c10cb76

SHA1
9efe2261ec564e3aaa622193e1d0f6c6f96ad9a6

SHA256
07c855c3409e6eba8623423bc604b22dcf9aee6ccf035bce3df4fc1692c618a6

SHA512
3dc67fcb45379d3b3715c3e623a5d51f31a129311f676d90b877fb606edd2dae0f8489e070df4def8f275eba993c80cd878cccc43efd1bc53ce488cd882b7c50

Download Submit
C:\Windows\System32\hJwzqnx.exe

Filesize
2.0MB

MD5
faed93c3958322da0ae6b8b347b292c7

SHA1
c0927c1f2ae055a14e04f49d4222225c3b4eaa10

SHA256
5e11997d19b5e259596944ad0c5e02227b04c0051ab11f25abf93278ddbe8e5c

SHA512
5358bbccff75e1a30288c87bc6ec95bd0dc4fc7d2d9fb9bca207717a7ef5abd29d1072d2fc0b18d5f22ab739df699c47b5ec610d1f944132a9cee042d51c76cd

Download Submit
C:\Windows\System32\kVYWugZ.exe

Filesize
2.0MB

MD5
1cecbfadd437f8c41144222b5b56d703

SHA1
e4281fc6ecc1c3186212614fe3fc429716bf17df

SHA256
50206daaa2de7b1d2c940704ce8209a3726d8da38dd6a2af6c14597cb5497131

SHA512
bff58ff33470ab76ab88a8383cddc686aae02731f3190d22424e35e17816a140959528660bca6a0c6899eee38b3d15e30da7917970a7edbc126d399cde7e91e4

Download Submit
C:\Windows\System32\ljqgFky.exe

Filesize
2.0MB

MD5
b5c12a4d3a8b43ed52d2d66ee62a0e79

SHA1
3ac8436c5b4a3d282a069f67dbf45d5c6232de0a

SHA256
51b1ae06b42fc8d08cbf3b33f10888398a1003b6a6a635e86cee2ca45eca301b

SHA512
90aaa39a03f029f996f277dce2832acf762f2adad4586c49dc9b45b075ce30f75cd73c6ff4cd3ab1b8eadb737404e0bd61ed32c9433c4b46be7a284d3faf6466

Download Submit
C:\Windows\System32\nKOSPht.exe

Filesize
2.0MB

MD5
fbf3e606573d123ca1d3b73664130f1c

SHA1
a4b1db7f71fc7478e376fe139f8b27062a283f80

SHA256
c5e7c17176fc09e39ac18de3c120081027f08c20fcab49d41d5971599d132891

SHA512
1675d9fb134caf4b8f1d5fe72af8d85e06297f70e5879bf5b97282b910956f827ad8c0301c331da17225d306a7c13cd838db2fa2dd463b0bd58c53f37c34ca16

Download Submit
C:\Windows\System32\qZOmibA.exe

Filesize
2.0MB

MD5
712a90535bebf7e06269c10ef9c33432

SHA1
3072c375e30e7ae97800985560c51a0f2b615782

SHA256
7494f82dd7eb23108984aae78ac99fcfc2baa22392b72f16748ad6044827f90d

SHA512
8830f0ddc491a91ec91daccd52c1f8b65ff7e47bb3dd3b3736549681a87bfca6ebc7d3837b3b53921c7317931864bf7873fd337e53cd30b8d9e24bc40f120867

Download Submit
C:\Windows\System32\qgmSGjj.exe

Filesize
2.0MB

MD5
0e5427b3f1b293073c63bc62ffc5aa98

SHA1
1346ea9c0f82d6b5871e7cd7cd096ffd512a53a7

SHA256
3f64009eddf3bc9e1c4f8d0214405a9e3d0601ad9212f06d6d0abe02cadd85de

SHA512
7d2623111de314cf8566941357b1969fd126497a88912e702f2873499ec3b8621bcc54af540dac58c0f525b8d4332b8b621707731aa561fdb31be1d552697fdd

Download Submit
C:\Windows\System32\soaQAMa.exe

Filesize
2.0MB

MD5
53a8e18f5fc59d79469514ed23d842a4

SHA1
389eb6d42d6aaa412bf3c4273fb7c42d632a1b94

SHA256
fd74c71b6c656c178d942ca65108160b72b93b155d2ee7ed40c2f47865b6491d

SHA512
7f4353810825e514a0c52a037af8250d629ae0c83fd0cece605ea0e962faf0326390937a13c1bb9386248ca10a4ff71b4d609a16c9b4e6ca580719b7e9b3abab

Download Submit
C:\Windows\System32\tgNHNyu.exe

Filesize
2.0MB

MD5
a0711a810d5524b1c0d46ac0740440df

SHA1
6251e64a9a0f88374e61ce05cb12c016cf998ca5

SHA256
11e257a0ccb63aa16a7cdbec29a2361d2d6b269f4ce07035cdde20fbb84fd460

SHA512
3dd8dca3fe9f79ea1977aa83acefab75e07f5f341bd2fe663f6cc2ec71679d1a6904a7b569718d1f9249a33a20763bea7bb8f65b011b3a57e8778fb725fec2c4

Download Submit
C:\Windows\System32\uCpOZuP.exe

Filesize
2.0MB

MD5
1879ef85a3044bf822353e6ee313a155

SHA1
83fece2473d4d8464cd12a5bd790575590bdd9c5

SHA256
111b7a6ebef45f2e78c726da2fbfeace7ccb85382c3ef4b446f1fecb8aab36e3

SHA512
0eca172ec798af6dd9a2621fb6225e60dfd79fb63669a9b9bf148db806568eb4b52a0684e4c64f4bc90ee10b2c454229b2cf0dcdf018717f08891fedeb8460ff

Download Submit
C:\Windows\System32\wboTMWh.exe

Filesize
2.0MB

MD5
14d954ba986d9854ce458fad3912a430

SHA1
42dda3bce28a4c970965f582fd7086a413965a13

SHA256
f61da22d76e4caeebb363b5595129ff9aef51fd8774c86a827a8437d5340eab5

SHA512
a4c6a5b6165dd4607e401e72bb768ef6283adbbfb9866b67a9de810475ebe5cc36ecbf59d749765fad0e4087866c5241322312a1bc341ff2e5dbcd848304a4a0

Download Submit
C:\Windows\System32\xYHqtCp.exe

Filesize
2.0MB

MD5
6a1728fb1930fe0295d4887cdaba3975

SHA1
2ba1d530918f7baf3f14923df5f8a09504cb3f9e

SHA256
9524635ed118a39657e1c3b41382821a8e8f0506da0e5e4e5eaf125b6afde916

SHA512
8273a0a945cf29508c1690a236a9e1bcb3b3acd6cc36c60d0207cd82e1629784d78e2c6e1637d27edeb99e090be2bd5d3741ef9e1275ebe6ef59b3886d611de3

Download Submit
C:\Windows\System32\xmrPvmy.exe

Filesize
2.0MB

MD5
ffcf520dee2ceef0dd05c3f5c3b025a9

SHA1
d50e45859cabc14896fdf1a2a87afb1fc2201132

SHA256
2d322e0e6e0928882745175a3c4f54ce4b4a2318a098a9bd91fa14b541c7c98c

SHA512
fce0dc7f02439375759a2390e6f17d3b1e2fa1a71b21c9ed2c7c5f4e5806b35dc0a2cd46729c31bca4cc07b008683fb244d64e22aab72e96cbd6d0dc75567a75

Download Submit
\Windows\System32\FmJtyvy.exe

Filesize
2.0MB

MD5
69c9adf93f759277e4fb03f6907329e8

SHA1
0179ae823fe9718fa6f2857f37d6c4f8aaa02033

SHA256
3f49ca5f0408d81df04527111692b9b3c53e681dd036429c997105c154975986

SHA512
9c78e86990b9e3ed7898e3e3b440202dea9292e48c858402c616ce3be5699cd25f25456bed45cf363326c4fc8d6aa2c79f3b85f463f87e95656d9e0a5d1abb55

Download Submit
\Windows\System32\MetRXJT.exe

Filesize
2.0MB

MD5
ec9657524bcdb4c88a4dc9da7e093c61

SHA1
6a006294a906eeb93b3908622ba245fda68ea914

SHA256
5245f3b435b6f3138c25f7d0d6979aab4630a8c886fd609399704201b088be8c

SHA512
5b0b3e2319d739ea88a7d2974ca89e74e7b12f6c303a172c8907989fae34fc29bf757831d3fab20dc4663d1d58809d28c7dc8bb70f4d60253e10dd1b0b52d2d4

Download Submit
\Windows\System32\dBRMBpt.exe

Filesize
2.0MB

MD5
e5ab5294113266e8f83fa13b2396f16c

SHA1
96b80b46b674866b359df70fbae64702b89f18dd

SHA256
a12f382a16dc6fa287a450dac1cf57acd13b31f66976a217c67a11e9fb6de648

SHA512
3bdcb5dcfb72184cfaf5352990f66113dc3f331343e3e29fb4c6dc17daa9c49026f4b1f0c05425995f7f9e44ec7e0309882fa60012296affe6af6720c3f43d00

Download Submit
\Windows\System32\dPHeCbd.exe

Filesize
2.0MB

MD5
81617cffa254ea3223e6d2cca2e30f21

SHA1
bb25112ed4b6b25e45cd6531a5c1b0d8a82a3cd7

SHA256
30f8273172a3c51ff23dcee5165843f95ce671dad55cb3dddd535fa483bed55f

SHA512
40bce0c773e72d1c13ea7ca35ba569250cf8093a8ef90191e4b36b8d3896dda55bc5c28430352da72e2d53196a75df89ec06b5f31c8553116de5a12c43918b11

Download Submit
\Windows\System32\lDLEzJg.exe

Filesize
2.0MB

MD5
93fdbc3a34bdecf5a25240221c2645fd

SHA1
1d3615a3e2f604f7c40b233f293ab87348936099

SHA256
3227b3f8ec7add3fc96f3266bd399a6ec04e8a25e75151592025eb1374293a37

SHA512
58f0787c28e96270c892ca3f1d6ae476c3327f123c2b180639e3f0d114029a587bd7cdf1f7f562991e6d7634441086142293eef0cfbef1150637d609a92895d8

Download Submit
\Windows\System32\yCjSFxm.exe

Filesize
2.0MB

MD5
72f41af3db91f2adddfc9d0ef999ca46

SHA1
741f437be0a44fa39c2ab85e02e507bcf1f7814e

SHA256
14ced7054e59488527cb510589f4a8475be8b3d418c8c6bb1afc4fdeac3ecf9c

SHA512
3d16e2de75f4f1cae43b8e16620b33c18843bb13a7a56943232e9c1a912e54ccbd9b26282cad9833c385ed0cf9c0fb6708b825bb38e55496c0374172d2f05a27

Download Submit
memory/1620-70-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/1620-3756-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/1668-56-0x0000000001E30000-0x0000000002221000-memory.dmp

Filesize
3.9MB

Download
memory/1668-52-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/1668-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1668-0-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/1668-47-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/1668-7-0x0000000001E30000-0x0000000002221000-memory.dmp

Filesize
3.9MB

Download
memory/1668-61-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/1668-25-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/1668-82-0x0000000001E30000-0x0000000002221000-memory.dmp

Filesize
3.9MB

Download
memory/1668-4251-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/1668-1274-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/1668-73-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/1668-69-0x0000000001E30000-0x0000000002221000-memory.dmp

Filesize
3.9MB

Download
memory/1668-42-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/1668-53-0x0000000001E30000-0x0000000002221000-memory.dmp

Filesize
3.9MB

Download
memory/1764-77-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/1764-3855-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/2200-83-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2200-3873-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2596-3740-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2596-60-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3722-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-57-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-3720-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-51-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-64-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3762-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2720-62-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2720-3759-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3724-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2732-58-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2756-3719-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2756-9-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2980-63-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2980-3760-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/3028-3741-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/3028-41-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download