xmrig | 20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a

Analysis

max time kernel
119s
max time network
124s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
20/06/2024, 01:02

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
Size

999KB
MD5

241f77c995ced3a5c2d40bdf8aa55a70
SHA1

92227e466c98279b454b2bb7e256407beb0d3631
SHA256

20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a
SHA512

4a94ab8b16c807e1afae76d8d733963141a36b6ebdd741889244e0929f34a52c32fee703a1015c39982e7a038da3c85cfd15874777ddd686aec1adb28b8e19c2
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5JW4G5PB:GezaTF8FcNkNdfE0pZ9oztFwIHT5Ja

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000f000000012272-2.dat	xmrig
behavioral1/files/0x0032000000014415-8.dat	xmrig
behavioral1/files/0x00080000000145c7-19.dat	xmrig
behavioral1/files/0x000700000001473e-28.dat	xmrig
behavioral1/files/0x0006000000015cbf-48.dat	xmrig
behavioral1/files/0x0006000000015cea-61.dat	xmrig
behavioral1/files/0x0006000000015d13-82.dat	xmrig
behavioral1/files/0x0006000000015d09-80.dat	xmrig
behavioral1/files/0x0006000000015d42-92.dat	xmrig
behavioral1/files/0x0006000000015d72-98.dat	xmrig
behavioral1/files/0x0006000000015d97-103.dat	xmrig
behavioral1/files/0x0006000000015de5-108.dat	xmrig
behavioral1/files/0x0006000000015fd4-118.dat	xmrig
behavioral1/files/0x0006000000016133-125.dat	xmrig
behavioral1/files/0x00060000000162cc-129.dat	xmrig
behavioral1/files/0x0006000000016448-139.dat	xmrig
behavioral1/files/0x0006000000016a7d-156.dat	xmrig
behavioral1/files/0x0006000000016824-152.dat	xmrig
behavioral1/files/0x00060000000165d4-148.dat	xmrig
behavioral1/files/0x0006000000016572-143.dat	xmrig
behavioral1/files/0x00060000000160f3-120.dat	xmrig
behavioral1/files/0x0006000000015f54-114.dat	xmrig
behavioral1/files/0x0006000000015d20-86.dat	xmrig
behavioral1/files/0x0006000000015cfd-72.dat	xmrig
behavioral1/files/0x0006000000015cf3-68.dat	xmrig
behavioral1/files/0x0006000000015ce2-59.dat	xmrig
behavioral1/files/0x0006000000015cd6-54.dat	xmrig
behavioral1/files/0x0006000000015cb7-43.dat	xmrig
behavioral1/files/0x0007000000015caf-37.dat	xmrig
behavioral1/files/0x0007000000014856-34.dat	xmrig
behavioral1/files/0x0007000000014733-23.dat	xmrig
behavioral1/files/0x00080000000145bc-14.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2204	kIsDyjn.exe
2804	meoPDPB.exe
3028	kBbuOaC.exe
2720	BUKcHQs.exe
2752	hVmwnyi.exe
2652	umTmfWb.exe
1436	qDssFGS.exe
2688	meTojLP.exe
2832	AlKZPGS.exe
2640	aDlqqWL.exe
2520	uPallvZ.exe
2592	zRLoCjy.exe
2960	MgOwqeH.exe
2700	kvKVkfl.exe
2428	nHzfexQ.exe
340	jUEIbSw.exe
2596	SdovWQO.exe
2768	QahgQlD.exe
2932	VobJDjd.exe
2168	wpCQfSy.exe
2456	KtXwCkR.exe
1816	TGXeXrE.exe
1908	zRXQIEB.exe
2016	nNqVbaY.exe
2156	SFlYfiz.exe
2332	fGmOtdg.exe
1200	uUpURTx.exe
2704	FimovXc.exe
2760	GhBdQou.exe
2052	mJNYzNz.exe
264	KSrKsjG.exe
476	yAsCaJq.exe
1488	ocwXael.exe
612	DclsIrx.exe
1916	SARKLSy.exe
2404	WzJYyVq.exe
2492	TbXmXOM.exe
556	uITkcwb.exe
2992	kpSOwpK.exe
2320	XHQbKnI.exe
2368	wAXAFSa.exe
1340	hKkDKnb.exe
1560	uwPHVld.exe
1364	MWhMkPl.exe
1304	BFBBNnc.exe
932	WZtMQTU.exe
1648	SaAIlsJ.exe
1868	mtsuxTp.exe
912	NcQxRPR.exe
688	ZMjMnGg.exe
1740	AAHcsEn.exe
2116	YAKrGtl.exe
2460	VOflXXc.exe
2444	KhnArDe.exe
268	EWUmsky.exe
1728	tigWCzh.exe
2268	RFsbTPl.exe
3000	JiNJmXF.exe
628	UZyYrrq.exe
2400	yHTMTfU.exe
1608	YmOIBSg.exe
3060	xuymBWy.exe
2472	XHIYwNr.exe
2740	iiCPTMe.exe

Loads dropped DLL 64 IoCs

pid	Process
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZGjzeem.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\fvQZMfj.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\HQtxkQG.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\cQnJakj.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\lvOTAnM.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\ArbMemk.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\jLJkGwT.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\PqGyPcb.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\ojJLPGg.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\HejGTJj.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\oCArpCU.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\VldPYsp.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\btDCliW.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\uNXrMjk.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\hDsEupB.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\iNoxEHl.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\jZwkIha.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\RqIktaJ.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\OyPhUsW.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\svzgqMH.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\WGsARzA.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\ZgquouX.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\mriHswf.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\QToSMUA.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\RQxPNjS.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\bYwYWVi.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\EizmYgc.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\kZyzLHr.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\sAwLjxk.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\QjyOCBA.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\KcIKYmt.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\zKjZAzA.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\UnPfPDf.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\kJHUqdw.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\dKFstXe.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\WhgNsNf.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\kcvuMQA.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\zAqyxDz.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\eFVpARP.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\UFHqFNJ.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\gWKfJUs.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\vgOuPtr.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\MXiPgCn.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\rBnVAVh.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\QszoRks.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\IGJPLIn.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\FLLhFyU.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\vxKjYXH.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\TwVliKp.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\yfiYjVX.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\QOLYwIK.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\jQmvyGr.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\moGupQm.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\JvpSNjA.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\mmFgXJQ.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\VtpptEx.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\suUhuNY.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\STfDtwv.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\aDlqqWL.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\XCxtqUi.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\WqGhjch.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\xByPflR.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\YsYWeYr.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
File created	C:\Windows\System\KNWrUGz.exe	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2388 wrote to memory of 2204	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	29
PID 2388 wrote to memory of 2204	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	29
PID 2388 wrote to memory of 2204	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	29
PID 2388 wrote to memory of 2804	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	30
PID 2388 wrote to memory of 2804	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	30
PID 2388 wrote to memory of 2804	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	30
PID 2388 wrote to memory of 3028	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	31
PID 2388 wrote to memory of 3028	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	31
PID 2388 wrote to memory of 3028	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	31
PID 2388 wrote to memory of 2720	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	32
PID 2388 wrote to memory of 2720	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	32
PID 2388 wrote to memory of 2720	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	32
PID 2388 wrote to memory of 2752	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	33
PID 2388 wrote to memory of 2752	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	33
PID 2388 wrote to memory of 2752	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	33
PID 2388 wrote to memory of 2652	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	34
PID 2388 wrote to memory of 2652	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	34
PID 2388 wrote to memory of 2652	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	34
PID 2388 wrote to memory of 1436	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	35
PID 2388 wrote to memory of 1436	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	35
PID 2388 wrote to memory of 1436	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	35
PID 2388 wrote to memory of 2688	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	36
PID 2388 wrote to memory of 2688	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	36
PID 2388 wrote to memory of 2688	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	36
PID 2388 wrote to memory of 2832	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	37
PID 2388 wrote to memory of 2832	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	37
PID 2388 wrote to memory of 2832	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	37
PID 2388 wrote to memory of 2640	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	38
PID 2388 wrote to memory of 2640	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	38
PID 2388 wrote to memory of 2640	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	38
PID 2388 wrote to memory of 2520	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	39
PID 2388 wrote to memory of 2520	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	39
PID 2388 wrote to memory of 2520	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	39
PID 2388 wrote to memory of 2592	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	40
PID 2388 wrote to memory of 2592	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	40
PID 2388 wrote to memory of 2592	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	40
PID 2388 wrote to memory of 2960	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	41
PID 2388 wrote to memory of 2960	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	41
PID 2388 wrote to memory of 2960	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	41
PID 2388 wrote to memory of 2700	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	42
PID 2388 wrote to memory of 2700	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	42
PID 2388 wrote to memory of 2700	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	42
PID 2388 wrote to memory of 2428	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	43
PID 2388 wrote to memory of 2428	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	43
PID 2388 wrote to memory of 2428	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	43
PID 2388 wrote to memory of 340	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	44
PID 2388 wrote to memory of 340	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	44
PID 2388 wrote to memory of 340	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	44
PID 2388 wrote to memory of 2596	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	45
PID 2388 wrote to memory of 2596	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	45
PID 2388 wrote to memory of 2596	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	45
PID 2388 wrote to memory of 2768	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	46
PID 2388 wrote to memory of 2768	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	46
PID 2388 wrote to memory of 2768	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	46
PID 2388 wrote to memory of 2932	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	47
PID 2388 wrote to memory of 2932	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	47
PID 2388 wrote to memory of 2932	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	47
PID 2388 wrote to memory of 2168	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	48
PID 2388 wrote to memory of 2168	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	48
PID 2388 wrote to memory of 2168	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	48
PID 2388 wrote to memory of 2456	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	49
PID 2388 wrote to memory of 2456	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	49
PID 2388 wrote to memory of 2456	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	49
PID 2388 wrote to memory of 1816	2388	20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\20fd89381a360ffb129c30c42c3f7fc26ae832b8e8e15141eae24318391bca7a_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2388
- C:\Windows\System\kIsDyjn.exe
  C:\Windows\System\kIsDyjn.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\meoPDPB.exe
  C:\Windows\System\meoPDPB.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\kBbuOaC.exe
  C:\Windows\System\kBbuOaC.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\BUKcHQs.exe
  C:\Windows\System\BUKcHQs.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\hVmwnyi.exe
  C:\Windows\System\hVmwnyi.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\umTmfWb.exe
  C:\Windows\System\umTmfWb.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\qDssFGS.exe
  C:\Windows\System\qDssFGS.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\meTojLP.exe
  C:\Windows\System\meTojLP.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\AlKZPGS.exe
  C:\Windows\System\AlKZPGS.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\aDlqqWL.exe
  C:\Windows\System\aDlqqWL.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\uPallvZ.exe
  C:\Windows\System\uPallvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\zRLoCjy.exe
  C:\Windows\System\zRLoCjy.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\MgOwqeH.exe
  C:\Windows\System\MgOwqeH.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\kvKVkfl.exe
  C:\Windows\System\kvKVkfl.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\nHzfexQ.exe
  C:\Windows\System\nHzfexQ.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\jUEIbSw.exe
  C:\Windows\System\jUEIbSw.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\SdovWQO.exe
  C:\Windows\System\SdovWQO.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\QahgQlD.exe
  C:\Windows\System\QahgQlD.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\VobJDjd.exe
  C:\Windows\System\VobJDjd.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\wpCQfSy.exe
  C:\Windows\System\wpCQfSy.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\KtXwCkR.exe
  C:\Windows\System\KtXwCkR.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\TGXeXrE.exe
  C:\Windows\System\TGXeXrE.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\zRXQIEB.exe
  C:\Windows\System\zRXQIEB.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\nNqVbaY.exe
  C:\Windows\System\nNqVbaY.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\fGmOtdg.exe
  C:\Windows\System\fGmOtdg.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\SFlYfiz.exe
  C:\Windows\System\SFlYfiz.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\uUpURTx.exe
  C:\Windows\System\uUpURTx.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\FimovXc.exe
  C:\Windows\System\FimovXc.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\GhBdQou.exe
  C:\Windows\System\GhBdQou.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\mJNYzNz.exe
  C:\Windows\System\mJNYzNz.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\KSrKsjG.exe
  C:\Windows\System\KSrKsjG.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\yAsCaJq.exe
  C:\Windows\System\yAsCaJq.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\ocwXael.exe
  C:\Windows\System\ocwXael.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\DclsIrx.exe
  C:\Windows\System\DclsIrx.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\SARKLSy.exe
  C:\Windows\System\SARKLSy.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\WzJYyVq.exe
  C:\Windows\System\WzJYyVq.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\uITkcwb.exe
  C:\Windows\System\uITkcwb.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\TbXmXOM.exe
  C:\Windows\System\TbXmXOM.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\kpSOwpK.exe
  C:\Windows\System\kpSOwpK.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\XHQbKnI.exe
  C:\Windows\System\XHQbKnI.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\wAXAFSa.exe
  C:\Windows\System\wAXAFSa.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\hKkDKnb.exe
  C:\Windows\System\hKkDKnb.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\MWhMkPl.exe
  C:\Windows\System\MWhMkPl.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\uwPHVld.exe
  C:\Windows\System\uwPHVld.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\BFBBNnc.exe
  C:\Windows\System\BFBBNnc.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\WZtMQTU.exe
  C:\Windows\System\WZtMQTU.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\mtsuxTp.exe
  C:\Windows\System\mtsuxTp.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\SaAIlsJ.exe
  C:\Windows\System\SaAIlsJ.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\NcQxRPR.exe
  C:\Windows\System\NcQxRPR.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\ZMjMnGg.exe
  C:\Windows\System\ZMjMnGg.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\AAHcsEn.exe
  C:\Windows\System\AAHcsEn.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\YAKrGtl.exe
  C:\Windows\System\YAKrGtl.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\VOflXXc.exe
  C:\Windows\System\VOflXXc.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\KhnArDe.exe
  C:\Windows\System\KhnArDe.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\tigWCzh.exe
  C:\Windows\System\tigWCzh.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\EWUmsky.exe
  C:\Windows\System\EWUmsky.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\RFsbTPl.exe
  C:\Windows\System\RFsbTPl.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\JiNJmXF.exe
  C:\Windows\System\JiNJmXF.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\UZyYrrq.exe
  C:\Windows\System\UZyYrrq.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\yHTMTfU.exe
  C:\Windows\System\yHTMTfU.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\YmOIBSg.exe
  C:\Windows\System\YmOIBSg.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\xuymBWy.exe
  C:\Windows\System\xuymBWy.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\XHIYwNr.exe
  C:\Windows\System\XHIYwNr.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\iiCPTMe.exe
  C:\Windows\System\iiCPTMe.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\KuOOmTl.exe
  C:\Windows\System\KuOOmTl.exe
  2⤵
  PID:2724
- C:\Windows\System\ojJLPGg.exe
  C:\Windows\System\ojJLPGg.exe
  2⤵
  PID:2944
- C:\Windows\System\RrmKOJl.exe
  C:\Windows\System\RrmKOJl.exe
  2⤵
  PID:2664
- C:\Windows\System\YrqFWMm.exe
  C:\Windows\System\YrqFWMm.exe
  2⤵
  PID:2528
- C:\Windows\System\QeqXmNW.exe
  C:\Windows\System\QeqXmNW.exe
  2⤵
  PID:2568
- C:\Windows\System\hlIrMOj.exe
  C:\Windows\System\hlIrMOj.exe
  2⤵
  PID:1812
- C:\Windows\System\iIgxjkx.exe
  C:\Windows\System\iIgxjkx.exe
  2⤵
  PID:2820
- C:\Windows\System\gYSNldh.exe
  C:\Windows\System\gYSNldh.exe
  2⤵
  PID:2968
- C:\Windows\System\RKkzpop.exe
  C:\Windows\System\RKkzpop.exe
  2⤵
  PID:808
- C:\Windows\System\ivbJiBL.exe
  C:\Windows\System\ivbJiBL.exe
  2⤵
  PID:1888
- C:\Windows\System\GgmvzhP.exe
  C:\Windows\System\GgmvzhP.exe
  2⤵
  PID:1972
- C:\Windows\System\jZwkIha.exe
  C:\Windows\System\jZwkIha.exe
  2⤵
  PID:860
- C:\Windows\System\JSvQeTo.exe
  C:\Windows\System\JSvQeTo.exe
  2⤵
  PID:1820
- C:\Windows\System\mCuZyRk.exe
  C:\Windows\System\mCuZyRk.exe
  2⤵
  PID:2108
- C:\Windows\System\UvxSoAe.exe
  C:\Windows\System\UvxSoAe.exe
  2⤵
  PID:2712
- C:\Windows\System\iuoFBqK.exe
  C:\Windows\System\iuoFBqK.exe
  2⤵
  PID:2360
- C:\Windows\System\mrdUQhw.exe
  C:\Windows\System\mrdUQhw.exe
  2⤵
  PID:3044
- C:\Windows\System\wxmemMa.exe
  C:\Windows\System\wxmemMa.exe
  2⤵
  PID:816
- C:\Windows\System\CKzBUbu.exe
  C:\Windows\System\CKzBUbu.exe
  2⤵
  PID:1800
- C:\Windows\System\LOmOpud.exe
  C:\Windows\System\LOmOpud.exe
  2⤵
  PID:1592
- C:\Windows\System\qWuTzST.exe
  C:\Windows\System\qWuTzST.exe
  2⤵
  PID:1356
- C:\Windows\System\jQmvyGr.exe
  C:\Windows\System\jQmvyGr.exe
  2⤵
  PID:3020
- C:\Windows\System\tazuNdN.exe
  C:\Windows\System\tazuNdN.exe
  2⤵
  PID:1744
- C:\Windows\System\bYpszFC.exe
  C:\Windows\System\bYpszFC.exe
  2⤵
  PID:880
- C:\Windows\System\rGAoaOL.exe
  C:\Windows\System\rGAoaOL.exe
  2⤵
  PID:1672
- C:\Windows\System\dLXaTOU.exe
  C:\Windows\System\dLXaTOU.exe
  2⤵
  PID:1320
- C:\Windows\System\Vbmenqb.exe
  C:\Windows\System\Vbmenqb.exe
  2⤵
  PID:904
- C:\Windows\System\gSLQgIg.exe
  C:\Windows\System\gSLQgIg.exe
  2⤵
  PID:284
- C:\Windows\System\VwmSSeH.exe
  C:\Windows\System\VwmSSeH.exe
  2⤵
  PID:2316
- C:\Windows\System\PYtkguG.exe
  C:\Windows\System\PYtkguG.exe
  2⤵
  PID:1688
- C:\Windows\System\xlvAQIL.exe
  C:\Windows\System\xlvAQIL.exe
  2⤵
  PID:2112
- C:\Windows\System\KTNgpYv.exe
  C:\Windows\System\KTNgpYv.exe
  2⤵
  PID:2476
- C:\Windows\System\IPWuIwE.exe
  C:\Windows\System\IPWuIwE.exe
  2⤵
  PID:896
- C:\Windows\System\LfDrrtt.exe
  C:\Windows\System\LfDrrtt.exe
  2⤵
  PID:1284
- C:\Windows\System\FQdYPDr.exe
  C:\Windows\System\FQdYPDr.exe
  2⤵
  PID:1612
- C:\Windows\System\SqkNLqo.exe
  C:\Windows\System\SqkNLqo.exe
  2⤵
  PID:1920
- C:\Windows\System\ZsXuAsO.exe
  C:\Windows\System\ZsXuAsO.exe
  2⤵
  PID:2732
- C:\Windows\System\TKromgk.exe
  C:\Windows\System\TKromgk.exe
  2⤵
  PID:2660
- C:\Windows\System\HQbWbvw.exe
  C:\Windows\System\HQbWbvw.exe
  2⤵
  PID:2576
- C:\Windows\System\AyhqXQM.exe
  C:\Windows\System\AyhqXQM.exe
  2⤵
  PID:324
- C:\Windows\System\cCvwggb.exe
  C:\Windows\System\cCvwggb.exe
  2⤵
  PID:2192
- C:\Windows\System\FBdycDO.exe
  C:\Windows\System\FBdycDO.exe
  2⤵
  PID:2980
- C:\Windows\System\NJJqPJy.exe
  C:\Windows\System\NJJqPJy.exe
  2⤵
  PID:2436
- C:\Windows\System\pDCZXaU.exe
  C:\Windows\System\pDCZXaU.exe
  2⤵
  PID:3040
- C:\Windows\System\VbkLMHv.exe
  C:\Windows\System\VbkLMHv.exe
  2⤵
  PID:2848
- C:\Windows\System\jWGOykm.exe
  C:\Windows\System\jWGOykm.exe
  2⤵
  PID:2564
- C:\Windows\System\xaaNJzn.exe
  C:\Windows\System\xaaNJzn.exe
  2⤵
  PID:2896
- C:\Windows\System\ZXvpjIo.exe
  C:\Windows\System\ZXvpjIo.exe
  2⤵
  PID:2788
- C:\Windows\System\SyZvSGf.exe
  C:\Windows\System\SyZvSGf.exe
  2⤵
  PID:848
- C:\Windows\System\bVQUxEg.exe
  C:\Windows\System\bVQUxEg.exe
  2⤵
  PID:1988
- C:\Windows\System\nDEqEXe.exe
  C:\Windows\System\nDEqEXe.exe
  2⤵
  PID:2076
- C:\Windows\System\Iwqqbhh.exe
  C:\Windows\System\Iwqqbhh.exe
  2⤵
  PID:2392
- C:\Windows\System\xjhYBiz.exe
  C:\Windows\System\xjhYBiz.exe
  2⤵
  PID:1624
- C:\Windows\System\gDmFFbl.exe
  C:\Windows\System\gDmFFbl.exe
  2⤵
  PID:2228
- C:\Windows\System\PdZiPXn.exe
  C:\Windows\System\PdZiPXn.exe
  2⤵
  PID:1804
- C:\Windows\System\GzUTkoi.exe
  C:\Windows\System\GzUTkoi.exe
  2⤵
  PID:304
- C:\Windows\System\QHoDNMP.exe
  C:\Windows\System\QHoDNMP.exe
  2⤵
  PID:2384
- C:\Windows\System\hISiHzh.exe
  C:\Windows\System\hISiHzh.exe
  2⤵
  PID:2344
- C:\Windows\System\gPWhSiM.exe
  C:\Windows\System\gPWhSiM.exe
  2⤵
  PID:2852
- C:\Windows\System\fJKPsun.exe
  C:\Windows\System\fJKPsun.exe
  2⤵
  PID:2340
- C:\Windows\System\ZGjzeem.exe
  C:\Windows\System\ZGjzeem.exe
  2⤵
  PID:1664
- C:\Windows\System\wbEEemw.exe
  C:\Windows\System\wbEEemw.exe
  2⤵
  PID:2988
- C:\Windows\System\faFjWrJ.exe
  C:\Windows\System\faFjWrJ.exe
  2⤵
  PID:2864
- C:\Windows\System\XUCtDKn.exe
  C:\Windows\System\XUCtDKn.exe
  2⤵
  PID:2836
- C:\Windows\System\GFsZvhV.exe
  C:\Windows\System\GFsZvhV.exe
  2⤵
  PID:1072
- C:\Windows\System\jTYDVKK.exe
  C:\Windows\System\jTYDVKK.exe
  2⤵
  PID:1516
- C:\Windows\System\GQuyuzA.exe
  C:\Windows\System\GQuyuzA.exe
  2⤵
  PID:1796
- C:\Windows\System\xXdABKF.exe
  C:\Windows\System\xXdABKF.exe
  2⤵
  PID:2684
- C:\Windows\System\zlpsDZp.exe
  C:\Windows\System\zlpsDZp.exe
  2⤵
  PID:2580
- C:\Windows\System\mkkCqNA.exe
  C:\Windows\System\mkkCqNA.exe
  2⤵
  PID:2872
- C:\Windows\System\opvIKRh.exe
  C:\Windows\System\opvIKRh.exe
  2⤵
  PID:2692
- C:\Windows\System\WcLxhMA.exe
  C:\Windows\System\WcLxhMA.exe
  2⤵
  PID:2020
- C:\Windows\System\ZaupsdJ.exe
  C:\Windows\System\ZaupsdJ.exe
  2⤵
  PID:1068
- C:\Windows\System\ClSUQVy.exe
  C:\Windows\System\ClSUQVy.exe
  2⤵
  PID:2500
- C:\Windows\System\fvQZMfj.exe
  C:\Windows\System\fvQZMfj.exe
  2⤵
  PID:1892
- C:\Windows\System\qFxxKqr.exe
  C:\Windows\System\qFxxKqr.exe
  2⤵
  PID:2328
- C:\Windows\System\OyWGEhZ.exe
  C:\Windows\System\OyWGEhZ.exe
  2⤵
  PID:1632
- C:\Windows\System\iVWysxE.exe
  C:\Windows\System\iVWysxE.exe
  2⤵
  PID:2188
- C:\Windows\System\gYrCGVN.exe
  C:\Windows\System\gYrCGVN.exe
  2⤵
  PID:1448
- C:\Windows\System\uGNyBJt.exe
  C:\Windows\System\uGNyBJt.exe
  2⤵
  PID:1112
- C:\Windows\System\sdtXjdX.exe
  C:\Windows\System\sdtXjdX.exe
  2⤵
  PID:2364
- C:\Windows\System\tqkYnYo.exe
  C:\Windows\System\tqkYnYo.exe
  2⤵
  PID:332
- C:\Windows\System\TixVEca.exe
  C:\Windows\System\TixVEca.exe
  2⤵
  PID:1108
- C:\Windows\System\gqaOlLN.exe
  C:\Windows\System\gqaOlLN.exe
  2⤵
  PID:1860
- C:\Windows\System\LVveyBy.exe
  C:\Windows\System\LVveyBy.exe
  2⤵
  PID:1716
- C:\Windows\System\TaqsaWA.exe
  C:\Windows\System\TaqsaWA.exe
  2⤵
  PID:2736
- C:\Windows\System\urKNDoG.exe
  C:\Windows\System\urKNDoG.exe
  2⤵
  PID:2064
- C:\Windows\System\fSyHujA.exe
  C:\Windows\System\fSyHujA.exe
  2⤵
  PID:1704
- C:\Windows\System\aqObUdU.exe
  C:\Windows\System\aqObUdU.exe
  2⤵
  PID:2656
- C:\Windows\System\cMjLpzg.exe
  C:\Windows\System\cMjLpzg.exe
  2⤵
  PID:1680
- C:\Windows\System\VwtKvRR.exe
  C:\Windows\System\VwtKvRR.exe
  2⤵
  PID:1876
- C:\Windows\System\lXQRqvp.exe
  C:\Windows\System\lXQRqvp.exe
  2⤵
  PID:1196
- C:\Windows\System\IGJPLIn.exe
  C:\Windows\System\IGJPLIn.exe
  2⤵
  PID:1400
- C:\Windows\System\RbEedpv.exe
  C:\Windows\System\RbEedpv.exe
  2⤵
  PID:696
- C:\Windows\System\jJgQxGe.exe
  C:\Windows\System\jJgQxGe.exe
  2⤵
  PID:2892
- C:\Windows\System\rYRFvLV.exe
  C:\Windows\System\rYRFvLV.exe
  2⤵
  PID:2376
- C:\Windows\System\NegiDLc.exe
  C:\Windows\System\NegiDLc.exe
  2⤵
  PID:780
- C:\Windows\System\YwPsBSR.exe
  C:\Windows\System\YwPsBSR.exe
  2⤵
  PID:2484
- C:\Windows\System\wtaJern.exe
  C:\Windows\System\wtaJern.exe
  2⤵
  PID:1784
- C:\Windows\System\paXwkqY.exe
  C:\Windows\System\paXwkqY.exe
  2⤵
  PID:1512
- C:\Windows\System\ZxUDTQa.exe
  C:\Windows\System\ZxUDTQa.exe
  2⤵
  PID:1604
- C:\Windows\System\KtvLCjm.exe
  C:\Windows\System\KtvLCjm.exe
  2⤵
  PID:2952
- C:\Windows\System\dDMLKKA.exe
  C:\Windows\System\dDMLKKA.exe
  2⤵
  PID:2616
- C:\Windows\System\QUGQrUM.exe
  C:\Windows\System\QUGQrUM.exe
  2⤵
  PID:2900
- C:\Windows\System\kEHVjUO.exe
  C:\Windows\System\kEHVjUO.exe
  2⤵
  PID:2604
- C:\Windows\System\uKXXgyR.exe
  C:\Windows\System\uKXXgyR.exe
  2⤵
  PID:1520
- C:\Windows\System\qDCIKbX.exe
  C:\Windows\System\qDCIKbX.exe
  2⤵
  PID:1968
- C:\Windows\System\KRoZmpL.exe
  C:\Windows\System\KRoZmpL.exe
  2⤵
  PID:1300
- C:\Windows\System\ZIMXSfW.exe
  C:\Windows\System\ZIMXSfW.exe
  2⤵
  PID:2008
- C:\Windows\System\yswKNIh.exe
  C:\Windows\System\yswKNIh.exe
  2⤵
  PID:1548
- C:\Windows\System\SGnuChT.exe
  C:\Windows\System\SGnuChT.exe
  2⤵
  PID:684
- C:\Windows\System\RSaVtni.exe
  C:\Windows\System\RSaVtni.exe
  2⤵
  PID:3004
- C:\Windows\System\dAxWfXv.exe
  C:\Windows\System\dAxWfXv.exe
  2⤵
  PID:2972
- C:\Windows\System\WvbPFuo.exe
  C:\Windows\System\WvbPFuo.exe
  2⤵
  PID:1992
- C:\Windows\System\vgCvAOU.exe
  C:\Windows\System\vgCvAOU.exe
  2⤵
  PID:2012
- C:\Windows\System\CNSelkS.exe
  C:\Windows\System\CNSelkS.exe
  2⤵
  PID:1900
- C:\Windows\System\uRkOaQh.exe
  C:\Windows\System\uRkOaQh.exe
  2⤵
  PID:2416
- C:\Windows\System\wRlEXAu.exe
  C:\Windows\System\wRlEXAu.exe
  2⤵
  PID:2292
- C:\Windows\System\TkSrBCr.exe
  C:\Windows\System\TkSrBCr.exe
  2⤵
  PID:812
- C:\Windows\System\pmRbqJC.exe
  C:\Windows\System\pmRbqJC.exe
  2⤵
  PID:1756
- C:\Windows\System\KeAMrOO.exe
  C:\Windows\System\KeAMrOO.exe
  2⤵
  PID:3084
- C:\Windows\System\MkMTjog.exe
  C:\Windows\System\MkMTjog.exe
  2⤵
  PID:3100
- C:\Windows\System\EPLlgFK.exe
  C:\Windows\System\EPLlgFK.exe
  2⤵
  PID:3124
- C:\Windows\System\UHUnOQb.exe
  C:\Windows\System\UHUnOQb.exe
  2⤵
  PID:3140
- C:\Windows\System\fcHVqyJ.exe
  C:\Windows\System\fcHVqyJ.exe
  2⤵
  PID:3156
- C:\Windows\System\qVpIQYw.exe
  C:\Windows\System\qVpIQYw.exe
  2⤵
  PID:3172
- C:\Windows\System\ethndOF.exe
  C:\Windows\System\ethndOF.exe
  2⤵
  PID:3196
- C:\Windows\System\IXViKBE.exe
  C:\Windows\System\IXViKBE.exe
  2⤵
  PID:3216
- C:\Windows\System\pYxdFtW.exe
  C:\Windows\System\pYxdFtW.exe
  2⤵
  PID:3232
- C:\Windows\System\iVwpHOQ.exe
  C:\Windows\System\iVwpHOQ.exe
  2⤵
  PID:3248
- C:\Windows\System\svYtwWW.exe
  C:\Windows\System\svYtwWW.exe
  2⤵
  PID:3264
- C:\Windows\System\hywLVWG.exe
  C:\Windows\System\hywLVWG.exe
  2⤵
  PID:3284
- C:\Windows\System\zeZtfFI.exe
  C:\Windows\System\zeZtfFI.exe
  2⤵
  PID:3300
- C:\Windows\System\uzwmwWW.exe
  C:\Windows\System\uzwmwWW.exe
  2⤵
  PID:3320
- C:\Windows\System\RKmIxHE.exe
  C:\Windows\System\RKmIxHE.exe
  2⤵
  PID:3336
- C:\Windows\System\lKCBQyZ.exe
  C:\Windows\System\lKCBQyZ.exe
  2⤵
  PID:3360
- C:\Windows\System\MWvtDcf.exe
  C:\Windows\System\MWvtDcf.exe
  2⤵
  PID:3376
- C:\Windows\System\LFfxCYQ.exe
  C:\Windows\System\LFfxCYQ.exe
  2⤵
  PID:3420
- C:\Windows\System\McEecdo.exe
  C:\Windows\System\McEecdo.exe
  2⤵
  PID:3440
- C:\Windows\System\reVbBQt.exe
  C:\Windows\System\reVbBQt.exe
  2⤵
  PID:3456
- C:\Windows\System\cgbkdrR.exe
  C:\Windows\System\cgbkdrR.exe
  2⤵
  PID:3472
- C:\Windows\System\JNdYXkG.exe
  C:\Windows\System\JNdYXkG.exe
  2⤵
  PID:3488
- C:\Windows\System\zQsPNoa.exe
  C:\Windows\System\zQsPNoa.exe
  2⤵
  PID:3508
- C:\Windows\System\vQvaDtv.exe
  C:\Windows\System\vQvaDtv.exe
  2⤵
  PID:3524
- C:\Windows\System\VLqKCPM.exe
  C:\Windows\System\VLqKCPM.exe
  2⤵
  PID:3544
- C:\Windows\System\uWfcrcm.exe
  C:\Windows\System\uWfcrcm.exe
  2⤵
  PID:3560
- C:\Windows\System\pdYjHlK.exe
  C:\Windows\System\pdYjHlK.exe
  2⤵
  PID:3584
- C:\Windows\System\XbmyJjD.exe
  C:\Windows\System\XbmyJjD.exe
  2⤵
  PID:3600
- C:\Windows\System\oOBnsoU.exe
  C:\Windows\System\oOBnsoU.exe
  2⤵
  PID:3620
- C:\Windows\System\ghEUetu.exe
  C:\Windows\System\ghEUetu.exe
  2⤵
  PID:3636
- C:\Windows\System\iENNBpZ.exe
  C:\Windows\System\iENNBpZ.exe
  2⤵
  PID:3656
- C:\Windows\System\kiEkEqS.exe
  C:\Windows\System\kiEkEqS.exe
  2⤵
  PID:3672
- C:\Windows\System\rGDrOuy.exe
  C:\Windows\System\rGDrOuy.exe
  2⤵
  PID:3692
- C:\Windows\System\lDgDaDf.exe
  C:\Windows\System\lDgDaDf.exe
  2⤵
  PID:3708
- C:\Windows\System\xAdSXMW.exe
  C:\Windows\System\xAdSXMW.exe
  2⤵
  PID:3728
- C:\Windows\System\tPMIIrE.exe
  C:\Windows\System\tPMIIrE.exe
  2⤵
  PID:3748
- C:\Windows\System\JFVGyWf.exe
  C:\Windows\System\JFVGyWf.exe
  2⤵
  PID:3764
- C:\Windows\System\vrTAPyO.exe
  C:\Windows\System\vrTAPyO.exe
  2⤵
  PID:3784
- C:\Windows\System\fIkwmbe.exe
  C:\Windows\System\fIkwmbe.exe
  2⤵
  PID:3800
- C:\Windows\System\BKeijmJ.exe
  C:\Windows\System\BKeijmJ.exe
  2⤵
  PID:3820
- C:\Windows\System\OlhfPEP.exe
  C:\Windows\System\OlhfPEP.exe
  2⤵
  PID:3836
- C:\Windows\System\mWQYSIR.exe
  C:\Windows\System\mWQYSIR.exe
  2⤵
  PID:3856
- C:\Windows\System\QRQBzMv.exe
  C:\Windows\System\QRQBzMv.exe
  2⤵
  PID:3884
- C:\Windows\System\ydqQWrN.exe
  C:\Windows\System\ydqQWrN.exe
  2⤵
  PID:3904
- C:\Windows\System\FxLfJUg.exe
  C:\Windows\System\FxLfJUg.exe
  2⤵
  PID:3920
- C:\Windows\System\rYnPvNJ.exe
  C:\Windows\System\rYnPvNJ.exe
  2⤵
  PID:3940
- C:\Windows\System\pzNltUR.exe
  C:\Windows\System\pzNltUR.exe
  2⤵
  PID:3956
- C:\Windows\System\SHyhpFQ.exe
  C:\Windows\System\SHyhpFQ.exe
  2⤵
  PID:3976
- C:\Windows\System\OzXsyKf.exe
  C:\Windows\System\OzXsyKf.exe
  2⤵
  PID:3992
- C:\Windows\System\fuKcqef.exe
  C:\Windows\System\fuKcqef.exe
  2⤵
  PID:4088
- C:\Windows\System\frMImlv.exe
  C:\Windows\System\frMImlv.exe
  2⤵
  PID:3080
- C:\Windows\System\nrLutih.exe
  C:\Windows\System\nrLutih.exe
  2⤵
  PID:3108
- C:\Windows\System\FDlaenI.exe
  C:\Windows\System\FDlaenI.exe
  2⤵
  PID:3148
- C:\Windows\System\wZhaUJa.exe
  C:\Windows\System\wZhaUJa.exe
  2⤵
  PID:3188
- C:\Windows\System\qvkMbpJ.exe
  C:\Windows\System\qvkMbpJ.exe
  2⤵
  PID:3256
- C:\Windows\System\KgAIoHw.exe
  C:\Windows\System\KgAIoHw.exe
  2⤵
  PID:3328
- C:\Windows\System\POujpCh.exe
  C:\Windows\System\POujpCh.exe
  2⤵
  PID:3240
- C:\Windows\System\abwpFwc.exe
  C:\Windows\System\abwpFwc.exe
  2⤵
  PID:3272
- C:\Windows\System\bMinSxm.exe
  C:\Windows\System\bMinSxm.exe
  2⤵
  PID:3344
- C:\Windows\System\TJObLBd.exe
  C:\Windows\System\TJObLBd.exe
  2⤵
  PID:3356
- C:\Windows\System\DNRnJPD.exe
  C:\Windows\System\DNRnJPD.exe
  2⤵
  PID:3432
- C:\Windows\System\PQAzhol.exe
  C:\Windows\System\PQAzhol.exe
  2⤵
  PID:3532
- C:\Windows\System\yTPKseJ.exe
  C:\Windows\System\yTPKseJ.exe
  2⤵
  PID:3540
- C:\Windows\System\pTgObyt.exe
  C:\Windows\System\pTgObyt.exe
  2⤵
  PID:3608
- C:\Windows\System\bUDfqiQ.exe
  C:\Windows\System\bUDfqiQ.exe
  2⤵
  PID:3648
- C:\Windows\System\hOobZFM.exe
  C:\Windows\System\hOobZFM.exe
  2⤵
  PID:3756
- C:\Windows\System\gyTVwwT.exe
  C:\Windows\System\gyTVwwT.exe
  2⤵
  PID:3760
- C:\Windows\System\jyvcBIJ.exe
  C:\Windows\System\jyvcBIJ.exe
  2⤵
  PID:3864
- C:\Windows\System\iBoaVef.exe
  C:\Windows\System\iBoaVef.exe
  2⤵
  PID:3880
- C:\Windows\System\HaihXsB.exe
  C:\Windows\System\HaihXsB.exe
  2⤵
  PID:3952
- C:\Windows\System\MhNIsMC.exe
  C:\Windows\System\MhNIsMC.exe
  2⤵
  PID:3452
- C:\Windows\System\mZhuQEl.exe
  C:\Windows\System\mZhuQEl.exe
  2⤵
  PID:3552
- C:\Windows\System\nHavzER.exe
  C:\Windows\System\nHavzER.exe
  2⤵
  PID:3628
- C:\Windows\System\qlCzymx.exe
  C:\Windows\System\qlCzymx.exe
  2⤵
  PID:3816
- C:\Windows\System\iMHfEpI.exe
  C:\Windows\System\iMHfEpI.exe
  2⤵
  PID:2264
- C:\Windows\System\gWKfJUs.exe
  C:\Windows\System\gWKfJUs.exe
  2⤵
  PID:4028
- C:\Windows\System\zpSlmNv.exe
  C:\Windows\System\zpSlmNv.exe
  2⤵
  PID:4040
- C:\Windows\System\JXgPjFL.exe
  C:\Windows\System\JXgPjFL.exe
  2⤵
  PID:3132
- C:\Windows\System\VAVEhQs.exe
  C:\Windows\System\VAVEhQs.exe
  2⤵
  PID:4080
- C:\Windows\System\FGacqVz.exe
  C:\Windows\System\FGacqVz.exe
  2⤵
  PID:3096
- C:\Windows\System\JCFavVS.exe
  C:\Windows\System\JCFavVS.exe
  2⤵
  PID:4036
- C:\Windows\System\lYVqdQW.exe
  C:\Windows\System\lYVqdQW.exe
  2⤵
  PID:3964
- C:\Windows\System\qDquivs.exe
  C:\Windows\System\qDquivs.exe
  2⤵
  PID:3436
- C:\Windows\System\SKtWpci.exe
  C:\Windows\System\SKtWpci.exe
  2⤵
  PID:3092
- C:\Windows\System\TIaVgGV.exe
  C:\Windows\System\TIaVgGV.exe
  2⤵
  PID:3168
- C:\Windows\System\eAXYXYS.exe
  C:\Windows\System\eAXYXYS.exe
  2⤵
  PID:3208
- C:\Windows\System\gdMtVpo.exe
  C:\Windows\System\gdMtVpo.exe
  2⤵
  PID:3352
- C:\Windows\System\YtEUMFo.exe
  C:\Windows\System\YtEUMFo.exe
  2⤵
  PID:3724
- C:\Windows\System\stNjPXK.exe
  C:\Windows\System\stNjPXK.exe
  2⤵
  PID:3468
- C:\Windows\System\YThkmoP.exe
  C:\Windows\System\YThkmoP.exe
  2⤵
  PID:3680
- C:\Windows\System\wFFZMxy.exe
  C:\Windows\System\wFFZMxy.exe
  2⤵
  PID:3596
- C:\Windows\System\hoZQRFr.exe
  C:\Windows\System\hoZQRFr.exe
  2⤵
  PID:4032
- C:\Windows\System\FuVMhzN.exe
  C:\Windows\System\FuVMhzN.exe
  2⤵
  PID:3948
- C:\Windows\System\VXfcjJR.exe
  C:\Windows\System\VXfcjJR.exe
  2⤵
  PID:3308
- C:\Windows\System\UVzSNkJ.exe
  C:\Windows\System\UVzSNkJ.exe
  2⤵
  PID:4048
- C:\Windows\System\ukvUQMH.exe
  C:\Windows\System\ukvUQMH.exe
  2⤵
  PID:3896
- C:\Windows\System\LXwIpya.exe
  C:\Windows\System\LXwIpya.exe
  2⤵
  PID:3368
- C:\Windows\System\moGupQm.exe
  C:\Windows\System\moGupQm.exe
  2⤵
  PID:3776
- C:\Windows\System\qVfpoPn.exe
  C:\Windows\System\qVfpoPn.exe
  2⤵
  PID:4064
- C:\Windows\System\ncgXPuN.exe
  C:\Windows\System\ncgXPuN.exe
  2⤵
  PID:3932
- C:\Windows\System\qrrBwAT.exe
  C:\Windows\System\qrrBwAT.exe
  2⤵
  PID:3968
- C:\Windows\System\PaSYKVG.exe
  C:\Windows\System\PaSYKVG.exe
  2⤵
  PID:3504
- C:\Windows\System\mUfpIaQ.exe
  C:\Windows\System\mUfpIaQ.exe
  2⤵
  PID:3448
- C:\Windows\System\nbdBiRG.exe
  C:\Windows\System\nbdBiRG.exe
  2⤵
  PID:3416
- C:\Windows\System\RQuFTwT.exe
  C:\Windows\System\RQuFTwT.exe
  2⤵
  PID:3828
- C:\Windows\System\EbmDVmQ.exe
  C:\Windows\System\EbmDVmQ.exe
  2⤵
  PID:4024
- C:\Windows\System\VfFFHpn.exe
  C:\Windows\System\VfFFHpn.exe
  2⤵
  PID:4100
- C:\Windows\System\uZcNZmN.exe
  C:\Windows\System\uZcNZmN.exe
  2⤵
  PID:4148
- C:\Windows\System\ifbrZIP.exe
  C:\Windows\System\ifbrZIP.exe
  2⤵
  PID:4164
- C:\Windows\System\rnqlMSC.exe
  C:\Windows\System\rnqlMSC.exe
  2⤵
  PID:4188
- C:\Windows\System\IaZBVgw.exe
  C:\Windows\System\IaZBVgw.exe
  2⤵
  PID:4208
- C:\Windows\System\AULBSen.exe
  C:\Windows\System\AULBSen.exe
  2⤵
  PID:4244
- C:\Windows\System\LZKnCSl.exe
  C:\Windows\System\LZKnCSl.exe
  2⤵
  PID:4264
- C:\Windows\System\lbnFnWF.exe
  C:\Windows\System\lbnFnWF.exe
  2⤵
  PID:4284
- C:\Windows\System\RVBQerD.exe
  C:\Windows\System\RVBQerD.exe
  2⤵
  PID:4300
- C:\Windows\System\CyVolic.exe
  C:\Windows\System\CyVolic.exe
  2⤵
  PID:4320
- C:\Windows\System\CAlxJXZ.exe
  C:\Windows\System\CAlxJXZ.exe
  2⤵
  PID:4340
- C:\Windows\System\tbhUcJl.exe
  C:\Windows\System\tbhUcJl.exe
  2⤵
  PID:4360
- C:\Windows\System\NbVbNsM.exe
  C:\Windows\System\NbVbNsM.exe
  2⤵
  PID:4376
- C:\Windows\System\nHjGvHx.exe
  C:\Windows\System\nHjGvHx.exe
  2⤵
  PID:4392
- C:\Windows\System\oYZgvnU.exe
  C:\Windows\System\oYZgvnU.exe
  2⤵
  PID:4408
- C:\Windows\System\SuKeOmH.exe
  C:\Windows\System\SuKeOmH.exe
  2⤵
  PID:4440
- C:\Windows\System\MNAquPv.exe
  C:\Windows\System\MNAquPv.exe
  2⤵
  PID:4456
- C:\Windows\System\XCxtqUi.exe
  C:\Windows\System\XCxtqUi.exe
  2⤵
  PID:4472
- C:\Windows\System\tQsXzuU.exe
  C:\Windows\System\tQsXzuU.exe
  2⤵
  PID:4492
- C:\Windows\System\ZCmclxe.exe
  C:\Windows\System\ZCmclxe.exe
  2⤵
  PID:4508
- C:\Windows\System\cPLGzwI.exe
  C:\Windows\System\cPLGzwI.exe
  2⤵
  PID:4528
- C:\Windows\System\tGNoLCM.exe
  C:\Windows\System\tGNoLCM.exe
  2⤵
  PID:4544
- C:\Windows\System\qauTRNK.exe
  C:\Windows\System\qauTRNK.exe
  2⤵
  PID:4568
- C:\Windows\System\WaOlCST.exe
  C:\Windows\System\WaOlCST.exe
  2⤵
  PID:4584
- C:\Windows\System\GSfDfDk.exe
  C:\Windows\System\GSfDfDk.exe
  2⤵
  PID:4604
- C:\Windows\System\lQIeYGU.exe
  C:\Windows\System\lQIeYGU.exe
  2⤵
  PID:4620
- C:\Windows\System\BTDvfmA.exe
  C:\Windows\System\BTDvfmA.exe
  2⤵
  PID:4644
- C:\Windows\System\ucujySA.exe
  C:\Windows\System\ucujySA.exe
  2⤵
  PID:4664
- C:\Windows\System\sFUKBsQ.exe
  C:\Windows\System\sFUKBsQ.exe
  2⤵
  PID:4692
- C:\Windows\System\gNeBYXV.exe
  C:\Windows\System\gNeBYXV.exe
  2⤵
  PID:4708
- C:\Windows\System\crbJpAC.exe
  C:\Windows\System\crbJpAC.exe
  2⤵
  PID:4724
- C:\Windows\System\njpUZGK.exe
  C:\Windows\System\njpUZGK.exe
  2⤵
  PID:4740
- C:\Windows\System\BrMwLYF.exe
  C:\Windows\System\BrMwLYF.exe
  2⤵
  PID:4760
- C:\Windows\System\ZugdyJo.exe
  C:\Windows\System\ZugdyJo.exe
  2⤵
  PID:4776
- C:\Windows\System\UiBEEpJ.exe
  C:\Windows\System\UiBEEpJ.exe
  2⤵
  PID:4800
- C:\Windows\System\GGbtCyx.exe
  C:\Windows\System\GGbtCyx.exe
  2⤵
  PID:4816
- C:\Windows\System\HZPeWvO.exe
  C:\Windows\System\HZPeWvO.exe
  2⤵
  PID:4840
- C:\Windows\System\BdgJusM.exe
  C:\Windows\System\BdgJusM.exe
  2⤵
  PID:4856
- C:\Windows\System\dzJsfEg.exe
  C:\Windows\System\dzJsfEg.exe
  2⤵
  PID:4880
- C:\Windows\System\LQRdsgc.exe
  C:\Windows\System\LQRdsgc.exe
  2⤵
  PID:4896
- C:\Windows\System\wgJaaCs.exe
  C:\Windows\System\wgJaaCs.exe
  2⤵
  PID:4916
- C:\Windows\System\JvpSNjA.exe
  C:\Windows\System\JvpSNjA.exe
  2⤵
  PID:4932
- C:\Windows\System\TWOxPYd.exe
  C:\Windows\System\TWOxPYd.exe
  2⤵
  PID:4952
- C:\Windows\System\OUeQXnz.exe
  C:\Windows\System\OUeQXnz.exe
  2⤵
  PID:4968
- C:\Windows\System\wihAtlM.exe
  C:\Windows\System\wihAtlM.exe
  2⤵
  PID:5004
- C:\Windows\System\tzBOcpO.exe
  C:\Windows\System\tzBOcpO.exe
  2⤵
  PID:5052
- C:\Windows\System\qcFljxz.exe
  C:\Windows\System\qcFljxz.exe
  2⤵
  PID:5068
- C:\Windows\System\vnrHnoQ.exe
  C:\Windows\System\vnrHnoQ.exe
  2⤵
  PID:5092
- C:\Windows\System\jAoyETm.exe
  C:\Windows\System\jAoyETm.exe
  2⤵
  PID:5112
- C:\Windows\System\OIobihR.exe
  C:\Windows\System\OIobihR.exe
  2⤵
  PID:3736
- C:\Windows\System\ULLoMOj.exe
  C:\Windows\System\ULLoMOj.exe
  2⤵
  PID:3296
- C:\Windows\System\opxtJMb.exe
  C:\Windows\System\opxtJMb.exe
  2⤵
  PID:3644
- C:\Windows\System\NvNQcKT.exe
  C:\Windows\System\NvNQcKT.exe
  2⤵
  PID:3592
- C:\Windows\System\FgNkDDg.exe
  C:\Windows\System\FgNkDDg.exe
  2⤵
  PID:3900
- C:\Windows\System\aLJrJMY.exe
  C:\Windows\System\aLJrJMY.exe
  2⤵
  PID:3812
- C:\Windows\System\HTPFAxh.exe
  C:\Windows\System\HTPFAxh.exe
  2⤵
  PID:3808
- C:\Windows\System\XRDLFDo.exe
  C:\Windows\System\XRDLFDo.exe
  2⤵
  PID:4108
- C:\Windows\System\YUoErvv.exe
  C:\Windows\System\YUoErvv.exe
  2⤵
  PID:4160
- C:\Windows\System\PuHPFaT.exe
  C:\Windows\System\PuHPFaT.exe
  2⤵
  PID:4200
- C:\Windows\System\ZasYWKM.exe
  C:\Windows\System\ZasYWKM.exe
  2⤵
  PID:4140
- C:\Windows\System\ILrMefH.exe
  C:\Windows\System\ILrMefH.exe
  2⤵
  PID:4240
- C:\Windows\System\ymVwHse.exe
  C:\Windows\System\ymVwHse.exe
  2⤵
  PID:4260
- C:\Windows\System\TDWcAac.exe
  C:\Windows\System\TDWcAac.exe
  2⤵
  PID:4372
- C:\Windows\System\HejGTJj.exe
  C:\Windows\System\HejGTJj.exe
  2⤵
  PID:4280
- C:\Windows\System\jUjspyi.exe
  C:\Windows\System\jUjspyi.exe
  2⤵
  PID:4352
- C:\Windows\System\sZiHoId.exe
  C:\Windows\System\sZiHoId.exe
  2⤵
  PID:4480
- C:\Windows\System\PEFFfkt.exe
  C:\Windows\System\PEFFfkt.exe
  2⤵
  PID:4524
- C:\Windows\System\CPBfWIJ.exe
  C:\Windows\System\CPBfWIJ.exe
  2⤵
  PID:4564
- C:\Windows\System\SZlFWuM.exe
  C:\Windows\System\SZlFWuM.exe
  2⤵
  PID:4416
- C:\Windows\System\yYOoVPS.exe
  C:\Windows\System\yYOoVPS.exe
  2⤵
  PID:4632
- C:\Windows\System\uQgUToF.exe
  C:\Windows\System\uQgUToF.exe
  2⤵
  PID:4464
- C:\Windows\System\cviQTuX.exe
  C:\Windows\System\cviQTuX.exe
  2⤵
  PID:4656
- C:\Windows\System\cCiPYuK.exe
  C:\Windows\System\cCiPYuK.exe
  2⤵
  PID:4652
- C:\Windows\System\XYquqLN.exe
  C:\Windows\System\XYquqLN.exe
  2⤵
  PID:4716
- C:\Windows\System\woKDusH.exe
  C:\Windows\System\woKDusH.exe
  2⤵
  PID:4756
- C:\Windows\System\MYJrpLZ.exe
  C:\Windows\System\MYJrpLZ.exe
  2⤵
  PID:4824
- C:\Windows\System\KEZHwkp.exe
  C:\Windows\System\KEZHwkp.exe
  2⤵
  PID:4868
- C:\Windows\System\pRAYMDu.exe
  C:\Windows\System\pRAYMDu.exe
  2⤵
  PID:4912
- C:\Windows\System\HvlzWCJ.exe
  C:\Windows\System\HvlzWCJ.exe
  2⤵
  PID:4704
- C:\Windows\System\HSSevIu.exe
  C:\Windows\System\HSSevIu.exe
  2⤵
  PID:4888
- C:\Windows\System\htDpFjJ.exe
  C:\Windows\System\htDpFjJ.exe
  2⤵
  PID:4772
- C:\Windows\System\VnfdGhM.exe
  C:\Windows\System\VnfdGhM.exe
  2⤵
  PID:4852
- C:\Windows\System\EZdyzxh.exe
  C:\Windows\System\EZdyzxh.exe
  2⤵
  PID:4992
- C:\Windows\System\RZMGVNE.exe
  C:\Windows\System\RZMGVNE.exe
  2⤵
  PID:5020
- C:\Windows\System\EafXTVx.exe
  C:\Windows\System\EafXTVx.exe
  2⤵
  PID:5108
- C:\Windows\System\KDjxFTT.exe
  C:\Windows\System\KDjxFTT.exe
  2⤵
  PID:5084
- C:\Windows\System\wFpolOb.exe
  C:\Windows\System\wFpolOb.exe
  2⤵
  PID:3120
- C:\Windows\System\wINjifJ.exe
  C:\Windows\System\wINjifJ.exe
  2⤵
  PID:3580
- C:\Windows\System\vByRpuA.exe
  C:\Windows\System\vByRpuA.exe
  2⤵
  PID:4056
- C:\Windows\System\BzmZYKO.exe
  C:\Windows\System\BzmZYKO.exe
  2⤵
  PID:3184
- C:\Windows\System\ZILarDu.exe
  C:\Windows\System\ZILarDu.exe
  2⤵
  PID:3928
- C:\Windows\System\QWmnJih.exe
  C:\Windows\System\QWmnJih.exe
  2⤵
  PID:4136
- C:\Windows\System\HETNxKp.exe
  C:\Windows\System\HETNxKp.exe
  2⤵
  PID:3848
- C:\Windows\System\bTdPjCF.exe
  C:\Windows\System\bTdPjCF.exe
  2⤵
  PID:4228
- C:\Windows\System\zKjZAzA.exe
  C:\Windows\System\zKjZAzA.exe
  2⤵
  PID:4144
- C:\Windows\System\UHiRmWL.exe
  C:\Windows\System\UHiRmWL.exe
  2⤵
  PID:4256
- C:\Windows\System\xwHklTW.exe
  C:\Windows\System\xwHklTW.exe
  2⤵
  PID:2440
- C:\Windows\System\puGDQoB.exe
  C:\Windows\System\puGDQoB.exe
  2⤵
  PID:2148
- C:\Windows\System\qZmWgdH.exe
  C:\Windows\System\qZmWgdH.exe
  2⤵
  PID:4272
- C:\Windows\System\CaNgOOk.exe
  C:\Windows\System\CaNgOOk.exe
  2⤵
  PID:4448
- C:\Windows\System\YvNeTcZ.exe
  C:\Windows\System\YvNeTcZ.exe
  2⤵
  PID:4520
- C:\Windows\System\KmAmFnQ.exe
  C:\Windows\System\KmAmFnQ.exe
  2⤵
  PID:4640
- C:\Windows\System\MIGLlFO.exe
  C:\Windows\System\MIGLlFO.exe
  2⤵
  PID:4560
- C:\Windows\System\qjKwhMG.exe
  C:\Windows\System\qjKwhMG.exe
  2⤵
  PID:4384
- C:\Windows\System\wzhsuUn.exe
  C:\Windows\System\wzhsuUn.exe
  2⤵
  PID:4616
- C:\Windows\System\irYsSXr.exe
  C:\Windows\System\irYsSXr.exe
  2⤵
  PID:4688
- C:\Windows\System\rGgNnCg.exe
  C:\Windows\System\rGgNnCg.exe
  2⤵
  PID:4796
- C:\Windows\System\cEEWkwO.exe
  C:\Windows\System\cEEWkwO.exe
  2⤵
  PID:4876
- C:\Windows\System\vGxNmWC.exe
  C:\Windows\System\vGxNmWC.exe
  2⤵
  PID:4948
- C:\Windows\System\sgtbzKe.exe
  C:\Windows\System\sgtbzKe.exe
  2⤵
  PID:4680
- C:\Windows\System\TysQlNE.exe
  C:\Windows\System\TysQlNE.exe
  2⤵
  PID:4964
- C:\Windows\System\SwoRLwV.exe
  C:\Windows\System\SwoRLwV.exe
  2⤵
  PID:3572
- C:\Windows\System\TVkiKIt.exe
  C:\Windows\System\TVkiKIt.exe
  2⤵
  PID:3316
- C:\Windows\System\uNXrMjk.exe
  C:\Windows\System\uNXrMjk.exe
  2⤵
  PID:4116
- C:\Windows\System\qzSLqlz.exe
  C:\Windows\System\qzSLqlz.exe
  2⤵
  PID:4368
- C:\Windows\System\BwrTDti.exe
  C:\Windows\System\BwrTDti.exe
  2⤵
  PID:4556
- C:\Windows\System\JhnokxP.exe
  C:\Windows\System\JhnokxP.exe
  2⤵
  PID:4752
- C:\Windows\System\AmEyACJ.exe
  C:\Windows\System\AmEyACJ.exe
  2⤵
  PID:4700
- C:\Windows\System\zAqyxDz.exe
  C:\Windows\System\zAqyxDz.exe
  2⤵
  PID:4196
- C:\Windows\System\JsxyMar.exe
  C:\Windows\System\JsxyMar.exe
  2⤵
  PID:4596
- C:\Windows\System\ajMscuk.exe
  C:\Windows\System\ajMscuk.exe
  2⤵
  PID:4184
- C:\Windows\System\PJvmrjD.exe
  C:\Windows\System\PJvmrjD.exe
  2⤵
  PID:1524
- C:\Windows\System\GEgwcdK.exe
  C:\Windows\System\GEgwcdK.exe
  2⤵
  PID:3916
- C:\Windows\System\ieaWaaD.exe
  C:\Windows\System\ieaWaaD.exe
  2⤵
  PID:4356
- C:\Windows\System\UHawSCI.exe
  C:\Windows\System\UHawSCI.exe
  2⤵
  PID:4580
- C:\Windows\System\NYXOXXK.exe
  C:\Windows\System\NYXOXXK.exe
  2⤵
  PID:5036
- C:\Windows\System\fnOQalH.exe
  C:\Windows\System\fnOQalH.exe
  2⤵
  PID:5060
- C:\Windows\System\ioFYjTC.exe
  C:\Windows\System\ioFYjTC.exe
  2⤵
  PID:1328
- C:\Windows\System\FKixWDF.exe
  C:\Windows\System\FKixWDF.exe
  2⤵
  PID:4928
- C:\Windows\System\StjisYo.exe
  C:\Windows\System\StjisYo.exe
  2⤵
  PID:4808
- C:\Windows\System\FaZPFgn.exe
  C:\Windows\System\FaZPFgn.exe
  2⤵
  PID:4676
- C:\Windows\System\TGcnoYV.exe
  C:\Windows\System\TGcnoYV.exe
  2⤵
  PID:4636
- C:\Windows\System\StdHgef.exe
  C:\Windows\System\StdHgef.exe
  2⤵
  PID:5040
- C:\Windows\System\iiaHwkQ.exe
  C:\Windows\System\iiaHwkQ.exe
  2⤵
  PID:4224
- C:\Windows\System\QDupkgX.exe
  C:\Windows\System\QDupkgX.exe
  2⤵
  PID:4452
- C:\Windows\System\bEaSGWI.exe
  C:\Windows\System\bEaSGWI.exe
  2⤵
  PID:5128
- C:\Windows\System\nUGRtIl.exe
  C:\Windows\System\nUGRtIl.exe
  2⤵
  PID:5148
- C:\Windows\System\UnPfPDf.exe
  C:\Windows\System\UnPfPDf.exe
  2⤵
  PID:5164
- C:\Windows\System\WxITewU.exe
  C:\Windows\System\WxITewU.exe
  2⤵
  PID:5184
- C:\Windows\System\ueJnGef.exe
  C:\Windows\System\ueJnGef.exe
  2⤵
  PID:5200
- C:\Windows\System\OBBoPrD.exe
  C:\Windows\System\OBBoPrD.exe
  2⤵
  PID:5220
- C:\Windows\System\gwKxQoD.exe
  C:\Windows\System\gwKxQoD.exe
  2⤵
  PID:5240
- C:\Windows\System\dxcmGfk.exe
  C:\Windows\System\dxcmGfk.exe
  2⤵
  PID:5260
- C:\Windows\System\BZDqaaB.exe
  C:\Windows\System\BZDqaaB.exe
  2⤵
  PID:5276
- C:\Windows\System\cLoKfiZ.exe
  C:\Windows\System\cLoKfiZ.exe
  2⤵
  PID:5296
- C:\Windows\System\uIWpCcQ.exe
  C:\Windows\System\uIWpCcQ.exe
  2⤵
  PID:5312
- C:\Windows\System\rPbVCRW.exe
  C:\Windows\System\rPbVCRW.exe
  2⤵
  PID:5332
- C:\Windows\System\YfJtNvs.exe
  C:\Windows\System\YfJtNvs.exe
  2⤵
  PID:5348
- C:\Windows\System\vaKRoPw.exe
  C:\Windows\System\vaKRoPw.exe
  2⤵
  PID:5368
- C:\Windows\System\febpisx.exe
  C:\Windows\System\febpisx.exe
  2⤵
  PID:5384
- C:\Windows\System\hoXudFl.exe
  C:\Windows\System\hoXudFl.exe
  2⤵
  PID:5452
- C:\Windows\System\WgupQcX.exe
  C:\Windows\System\WgupQcX.exe
  2⤵
  PID:5468
- C:\Windows\System\WaBBheo.exe
  C:\Windows\System\WaBBheo.exe
  2⤵
  PID:5484
- C:\Windows\System\EizmYgc.exe
  C:\Windows\System\EizmYgc.exe
  2⤵
  PID:5508
- C:\Windows\System\SDRRxzz.exe
  C:\Windows\System\SDRRxzz.exe
  2⤵
  PID:5528
- C:\Windows\System\wYOXGtL.exe
  C:\Windows\System\wYOXGtL.exe
  2⤵
  PID:5544
- C:\Windows\System\xISdjuf.exe
  C:\Windows\System\xISdjuf.exe
  2⤵
  PID:5564
- C:\Windows\System\rIKtEiY.exe
  C:\Windows\System\rIKtEiY.exe
  2⤵
  PID:5580
- C:\Windows\System\ciDCoQM.exe
  C:\Windows\System\ciDCoQM.exe
  2⤵
  PID:5600
- C:\Windows\System\JVBQOPY.exe
  C:\Windows\System\JVBQOPY.exe
  2⤵
  PID:5620
- C:\Windows\System\VksoFbn.exe
  C:\Windows\System\VksoFbn.exe
  2⤵
  PID:5640
- C:\Windows\System\bCrLCEB.exe
  C:\Windows\System\bCrLCEB.exe
  2⤵
  PID:5660
- C:\Windows\System\xWsfndd.exe
  C:\Windows\System\xWsfndd.exe
  2⤵
  PID:5688
- C:\Windows\System\ZVAYvHp.exe
  C:\Windows\System\ZVAYvHp.exe
  2⤵
  PID:5712
- C:\Windows\System\oIqWhLa.exe
  C:\Windows\System\oIqWhLa.exe
  2⤵
  PID:5728
- C:\Windows\System\McVeyOR.exe
  C:\Windows\System\McVeyOR.exe
  2⤵
  PID:5744
- C:\Windows\System\Jkunmxz.exe
  C:\Windows\System\Jkunmxz.exe
  2⤵
  PID:5760
- C:\Windows\System\CsyyNgD.exe
  C:\Windows\System\CsyyNgD.exe
  2⤵
  PID:5780
- C:\Windows\System\TggywyS.exe
  C:\Windows\System\TggywyS.exe
  2⤵
  PID:5796
- C:\Windows\System\hgHnQCg.exe
  C:\Windows\System\hgHnQCg.exe
  2⤵
  PID:5816
- C:\Windows\System\zgLPrtD.exe
  C:\Windows\System\zgLPrtD.exe
  2⤵
  PID:5840
- C:\Windows\System\aUpoqDz.exe
  C:\Windows\System\aUpoqDz.exe
  2⤵
  PID:5856
- C:\Windows\System\gLwnIqB.exe
  C:\Windows\System\gLwnIqB.exe
  2⤵
  PID:5876
- C:\Windows\System\OraXYuz.exe
  C:\Windows\System\OraXYuz.exe
  2⤵
  PID:5892
- C:\Windows\System\utPsnAo.exe
  C:\Windows\System\utPsnAo.exe
  2⤵
  PID:5936
- C:\Windows\System\yoKONZF.exe
  C:\Windows\System\yoKONZF.exe
  2⤵
  PID:5952
- C:\Windows\System\oEZZzRz.exe
  C:\Windows\System\oEZZzRz.exe
  2⤵
  PID:5972
- C:\Windows\System\YTdsOEw.exe
  C:\Windows\System\YTdsOEw.exe
  2⤵
  PID:5992
- C:\Windows\System\SlnZSEM.exe
  C:\Windows\System\SlnZSEM.exe
  2⤵
  PID:6008
- C:\Windows\System\OvETmUu.exe
  C:\Windows\System\OvETmUu.exe
  2⤵
  PID:6024
- C:\Windows\System\XmAclfw.exe
  C:\Windows\System\XmAclfw.exe
  2⤵
  PID:6044
- C:\Windows\System\ACwkNpp.exe
  C:\Windows\System\ACwkNpp.exe
  2⤵
  PID:6060
- C:\Windows\System\HpSfyZQ.exe
  C:\Windows\System\HpSfyZQ.exe
  2⤵
  PID:6080
- C:\Windows\System\wbcrkrZ.exe
  C:\Windows\System\wbcrkrZ.exe
  2⤵
  PID:6100
- C:\Windows\System\FLLhFyU.exe
  C:\Windows\System\FLLhFyU.exe
  2⤵
  PID:6116
- C:\Windows\System\WqGhjch.exe
  C:\Windows\System\WqGhjch.exe
  2⤵
  PID:6140
- C:\Windows\System\FkXMuXg.exe
  C:\Windows\System\FkXMuXg.exe
  2⤵
  PID:5136
- C:\Windows\System\KmzZGXM.exe
  C:\Windows\System\KmzZGXM.exe
  2⤵
  PID:5176
- C:\Windows\System\bPgFpzH.exe
  C:\Windows\System\bPgFpzH.exe
  2⤵
  PID:5212
- C:\Windows\System\ZPeXqiV.exe
  C:\Windows\System\ZPeXqiV.exe
  2⤵
  PID:5064
- C:\Windows\System\WeOSYvU.exe
  C:\Windows\System\WeOSYvU.exe
  2⤵
  PID:5248
- C:\Windows\System\GbwZaJY.exe
  C:\Windows\System\GbwZaJY.exe
  2⤵
  PID:5320
- C:\Windows\System\TKnqKBY.exe
  C:\Windows\System\TKnqKBY.exe
  2⤵
  PID:5360
- C:\Windows\System\VdkClxM.exe
  C:\Windows\System\VdkClxM.exe
  2⤵
  PID:4404
- C:\Windows\System\kSKgRso.exe
  C:\Windows\System\kSKgRso.exe
  2⤵
  PID:5404
- C:\Windows\System\rCyorfH.exe
  C:\Windows\System\rCyorfH.exe
  2⤵
  PID:4388
- C:\Windows\System\VNgeOQi.exe
  C:\Windows\System\VNgeOQi.exe
  2⤵
  PID:5156
- C:\Windows\System\ZiwEcpK.exe
  C:\Windows\System\ZiwEcpK.exe
  2⤵
  PID:5196
- C:\Windows\System\YFcEyrO.exe
  C:\Windows\System\YFcEyrO.exe
  2⤵
  PID:5268
- C:\Windows\System\rgcMfSB.exe
  C:\Windows\System\rgcMfSB.exe
  2⤵
  PID:5436
- C:\Windows\System\TgvuczE.exe
  C:\Windows\System\TgvuczE.exe
  2⤵
  PID:5380
- C:\Windows\System\iyogxRb.exe
  C:\Windows\System\iyogxRb.exe
  2⤵
  PID:3876
- C:\Windows\System\psMDpVs.exe
  C:\Windows\System\psMDpVs.exe
  2⤵
  PID:5308
- C:\Windows\System\XAtMAsW.exe
  C:\Windows\System\XAtMAsW.exe
  2⤵
  PID:5496
- C:\Windows\System\sCQufwc.exe
  C:\Windows\System\sCQufwc.exe
  2⤵
  PID:5572
- C:\Windows\System\LCiUewD.exe
  C:\Windows\System\LCiUewD.exe
  2⤵
  PID:5684
- C:\Windows\System\aoSPTnU.exe
  C:\Windows\System\aoSPTnU.exe
  2⤵
  PID:5612
- C:\Windows\System\HGCFsdL.exe
  C:\Windows\System\HGCFsdL.exe
  2⤵
  PID:5696
- C:\Windows\System\LLHTjRG.exe
  C:\Windows\System\LLHTjRG.exe
  2⤵
  PID:5720
- C:\Windows\System\FtELWZN.exe
  C:\Windows\System\FtELWZN.exe
  2⤵
  PID:5788
- C:\Windows\System\TgqDccq.exe
  C:\Windows\System\TgqDccq.exe
  2⤵
  PID:5836
- C:\Windows\System\eaedmLZ.exe
  C:\Windows\System\eaedmLZ.exe
  2⤵
  PID:5900
- C:\Windows\System\dOZkpAo.exe
  C:\Windows\System\dOZkpAo.exe
  2⤵
  PID:5928
- C:\Windows\System\JXkwdyX.exe
  C:\Windows\System\JXkwdyX.exe
  2⤵
  PID:5776
- C:\Windows\System\ULhpGZM.exe
  C:\Windows\System\ULhpGZM.exe
  2⤵
  PID:5848
- C:\Windows\System\FeUxBZt.exe
  C:\Windows\System\FeUxBZt.exe
  2⤵
  PID:5908
- C:\Windows\System\BFTdIxU.exe
  C:\Windows\System\BFTdIxU.exe
  2⤵
  PID:5948
- C:\Windows\System\RxUDFdF.exe
  C:\Windows\System\RxUDFdF.exe
  2⤵
  PID:6032
- C:\Windows\System\zQFfLAb.exe
  C:\Windows\System\zQFfLAb.exe
  2⤵
  PID:6108
- C:\Windows\System\kSNBDdL.exe
  C:\Windows\System\kSNBDdL.exe
  2⤵
  PID:5048
- C:\Windows\System\pogzhNe.exe
  C:\Windows\System\pogzhNe.exe
  2⤵
  PID:5208
- C:\Windows\System\zKUZYJw.exe
  C:\Windows\System\zKUZYJw.exe
  2⤵
  PID:5356
- C:\Windows\System\ltjEBza.exe
  C:\Windows\System\ltjEBza.exe
  2⤵
  PID:5420
- C:\Windows\System\gpaOAHw.exe
  C:\Windows\System\gpaOAHw.exe
  2⤵
  PID:5340
- C:\Windows\System\WVeupCv.exe
  C:\Windows\System\WVeupCv.exe
  2⤵
  PID:6088
- C:\Windows\System\cuQUBrJ.exe
  C:\Windows\System\cuQUBrJ.exe
  2⤵
  PID:5140
- C:\Windows\System\QiVoUSi.exe
  C:\Windows\System\QiVoUSi.exe
  2⤵
  PID:4172
- C:\Windows\System\mFSSAfI.exe
  C:\Windows\System\mFSSAfI.exe
  2⤵
  PID:5560
- C:\Windows\System\qWbrzRY.exe
  C:\Windows\System\qWbrzRY.exe
  2⤵
  PID:5432
- C:\Windows\System\mFwZqlM.exe
  C:\Windows\System\mFwZqlM.exe
  2⤵
  PID:5636
- C:\Windows\System\dNeJRqt.exe
  C:\Windows\System\dNeJRqt.exe
  2⤵
  PID:6136
- C:\Windows\System\ieePPMM.exe
  C:\Windows\System\ieePPMM.exe
  2⤵
  PID:5412
- C:\Windows\System\gMUmUlQ.exe
  C:\Windows\System\gMUmUlQ.exe
  2⤵
  PID:5192
- C:\Windows\System\PNCOGDD.exe
  C:\Windows\System\PNCOGDD.exe
  2⤵
  PID:5492
- C:\Windows\System\xRYdYYh.exe
  C:\Windows\System\xRYdYYh.exe
  2⤵
  PID:5608
- C:\Windows\System\NYvckgJ.exe
  C:\Windows\System\NYvckgJ.exe
  2⤵
  PID:5828
- C:\Windows\System\oMEpmEC.exe
  C:\Windows\System\oMEpmEC.exe
  2⤵
  PID:5752
- C:\Windows\System\qMpPXif.exe
  C:\Windows\System\qMpPXif.exe
  2⤵
  PID:5812
- C:\Windows\System\EzVCtIY.exe
  C:\Windows\System\EzVCtIY.exe
  2⤵
  PID:6072
- C:\Windows\System\fGqSuVt.exe
  C:\Windows\System\fGqSuVt.exe
  2⤵
  PID:5988
- C:\Windows\System\BxNnjKi.exe
  C:\Windows\System\BxNnjKi.exe
  2⤵
  PID:5980
- C:\Windows\System\BcXihuy.exe
  C:\Windows\System\BcXihuy.exe
  2⤵
  PID:5648
- C:\Windows\System\GxpGxsU.exe
  C:\Windows\System\GxpGxsU.exe
  2⤵
  PID:3704
- C:\Windows\System\ZWlguVR.exe
  C:\Windows\System\ZWlguVR.exe
  2⤵
  PID:5552
- C:\Windows\System\kgNSDXb.exe
  C:\Windows\System\kgNSDXb.exe
  2⤵
  PID:4848
- C:\Windows\System\kVOxTxp.exe
  C:\Windows\System\kVOxTxp.exe
  2⤵
  PID:5400
- C:\Windows\System\BqNkjda.exe
  C:\Windows\System\BqNkjda.exe
  2⤵
  PID:4628
- C:\Windows\System\fZqvCNj.exe
  C:\Windows\System\fZqvCNj.exe
  2⤵
  PID:5540
- C:\Windows\System\kJHUqdw.exe
  C:\Windows\System\kJHUqdw.exe
  2⤵
  PID:5736
- C:\Windows\System\eHUZdPc.exe
  C:\Windows\System\eHUZdPc.exe
  2⤵
  PID:4128
- C:\Windows\System\YSrYzKL.exe
  C:\Windows\System\YSrYzKL.exe
  2⤵
  PID:6056
- C:\Windows\System\VSIpcPv.exe
  C:\Windows\System\VSIpcPv.exe
  2⤵
  PID:3892
- C:\Windows\System\gfavyPs.exe
  C:\Windows\System\gfavyPs.exe
  2⤵
  PID:5768
- C:\Windows\System\uMvvzSI.exe
  C:\Windows\System\uMvvzSI.exe
  2⤵
  PID:5924
- C:\Windows\System\cCRkzHK.exe
  C:\Windows\System\cCRkzHK.exe
  2⤵
  PID:5772
- C:\Windows\System\HQtxkQG.exe
  C:\Windows\System\HQtxkQG.exe
  2⤵
  PID:5668
- C:\Windows\System\jBOClSm.exe
  C:\Windows\System\jBOClSm.exe
  2⤵
  PID:5680
- C:\Windows\System\YVtcitF.exe
  C:\Windows\System\YVtcitF.exe
  2⤵
  PID:5416
- C:\Windows\System\DJVoglV.exe
  C:\Windows\System\DJVoglV.exe
  2⤵
  PID:5968
- C:\Windows\System\uCYCXvn.exe
  C:\Windows\System\uCYCXvn.exe
  2⤵
  PID:6148
- C:\Windows\System\jZDSwNg.exe
  C:\Windows\System\jZDSwNg.exe
  2⤵
  PID:6164
- C:\Windows\System\qgIVcms.exe
  C:\Windows\System\qgIVcms.exe
  2⤵
  PID:6184
- C:\Windows\System\zwqsdLL.exe
  C:\Windows\System\zwqsdLL.exe
  2⤵
  PID:6200
- C:\Windows\System\XaEIHmG.exe
  C:\Windows\System\XaEIHmG.exe
  2⤵
  PID:6216
- C:\Windows\System\QDGqieD.exe
  C:\Windows\System\QDGqieD.exe
  2⤵
  PID:6236
- C:\Windows\System\oRIOjFZ.exe
  C:\Windows\System\oRIOjFZ.exe
  2⤵
  PID:6284
- C:\Windows\System\hyiCGGZ.exe
  C:\Windows\System\hyiCGGZ.exe
  2⤵
  PID:6300
- C:\Windows\System\OXAjONX.exe
  C:\Windows\System\OXAjONX.exe
  2⤵
  PID:6320
- C:\Windows\System\GbHxIDN.exe
  C:\Windows\System\GbHxIDN.exe
  2⤵
  PID:6340
- C:\Windows\System\TODPTNz.exe
  C:\Windows\System\TODPTNz.exe
  2⤵
  PID:6360
- C:\Windows\System\BXwJbsu.exe
  C:\Windows\System\BXwJbsu.exe
  2⤵
  PID:6376
- C:\Windows\System\ClaSALc.exe
  C:\Windows\System\ClaSALc.exe
  2⤵
  PID:6392
- C:\Windows\System\ypfHaFm.exe
  C:\Windows\System\ypfHaFm.exe
  2⤵
  PID:6412
- C:\Windows\System\fupdsxk.exe
  C:\Windows\System\fupdsxk.exe
  2⤵
  PID:6428
- C:\Windows\System\vjPzcIC.exe
  C:\Windows\System\vjPzcIC.exe
  2⤵
  PID:6448
- C:\Windows\System\qNHqURY.exe
  C:\Windows\System\qNHqURY.exe
  2⤵
  PID:6468
- C:\Windows\System\BmoIDfe.exe
  C:\Windows\System\BmoIDfe.exe
  2⤵
  PID:6484
- C:\Windows\System\wfDDDHt.exe
  C:\Windows\System\wfDDDHt.exe
  2⤵
  PID:6500
- C:\Windows\System\WCyFwJR.exe
  C:\Windows\System\WCyFwJR.exe
  2⤵
  PID:6520
- C:\Windows\System\pvYsomD.exe
  C:\Windows\System\pvYsomD.exe
  2⤵
  PID:6536
- C:\Windows\System\pGOkChX.exe
  C:\Windows\System\pGOkChX.exe
  2⤵
  PID:6556
- C:\Windows\System\VwoaXnH.exe
  C:\Windows\System\VwoaXnH.exe
  2⤵
  PID:6572
- C:\Windows\System\JfirLxv.exe
  C:\Windows\System\JfirLxv.exe
  2⤵
  PID:6596
- C:\Windows\System\VAwHcow.exe
  C:\Windows\System\VAwHcow.exe
  2⤵
  PID:6616
- C:\Windows\System\MxuZcZf.exe
  C:\Windows\System\MxuZcZf.exe
  2⤵
  PID:6636
- C:\Windows\System\ASkRPFC.exe
  C:\Windows\System\ASkRPFC.exe
  2⤵
  PID:6656
- C:\Windows\System\rhSTqId.exe
  C:\Windows\System\rhSTqId.exe
  2⤵
  PID:6672
- C:\Windows\System\PcAktUv.exe
  C:\Windows\System\PcAktUv.exe
  2⤵
  PID:6704
- C:\Windows\System\klJUqNT.exe
  C:\Windows\System\klJUqNT.exe
  2⤵
  PID:6748
- C:\Windows\System\ongqkgA.exe
  C:\Windows\System\ongqkgA.exe
  2⤵
  PID:6776
- C:\Windows\System\TzaPcWj.exe
  C:\Windows\System\TzaPcWj.exe
  2⤵
  PID:6792
- C:\Windows\System\uJQgykw.exe
  C:\Windows\System\uJQgykw.exe
  2⤵
  PID:6812
- C:\Windows\System\PMgyGYE.exe
  C:\Windows\System\PMgyGYE.exe
  2⤵
  PID:6828
- C:\Windows\System\VIEcFow.exe
  C:\Windows\System\VIEcFow.exe
  2⤵
  PID:6844
- C:\Windows\System\QqNPgCA.exe
  C:\Windows\System\QqNPgCA.exe
  2⤵
  PID:6864
- C:\Windows\System\vzlnEJc.exe
  C:\Windows\System\vzlnEJc.exe
  2⤵
  PID:6884
- C:\Windows\System\ZBBqYkH.exe
  C:\Windows\System\ZBBqYkH.exe
  2⤵
  PID:6900
- C:\Windows\System\oCArpCU.exe
  C:\Windows\System\oCArpCU.exe
  2⤵
  PID:6920
- C:\Windows\System\zfrdNTP.exe
  C:\Windows\System\zfrdNTP.exe
  2⤵
  PID:6936
- C:\Windows\System\YsvRrHZ.exe
  C:\Windows\System\YsvRrHZ.exe
  2⤵
  PID:6952
- C:\Windows\System\GSrJRQp.exe
  C:\Windows\System\GSrJRQp.exe
  2⤵
  PID:6972
- C:\Windows\System\ynlBizX.exe
  C:\Windows\System\ynlBizX.exe
  2⤵
  PID:6996
- C:\Windows\System\VuvMxTD.exe
  C:\Windows\System\VuvMxTD.exe
  2⤵
  PID:7012
- C:\Windows\System\EuvJOCx.exe
  C:\Windows\System\EuvJOCx.exe
  2⤵
  PID:7036
- C:\Windows\System\WwOtREz.exe
  C:\Windows\System\WwOtREz.exe
  2⤵
  PID:7052
- C:\Windows\System\QFodBGO.exe
  C:\Windows\System\QFodBGO.exe
  2⤵
  PID:7068
- C:\Windows\System\jTZeDfw.exe
  C:\Windows\System\jTZeDfw.exe
  2⤵
  PID:7088
- C:\Windows\System\WJNBOAg.exe
  C:\Windows\System\WJNBOAg.exe
  2⤵
  PID:7108
- C:\Windows\System\gKuRNBQ.exe
  C:\Windows\System\gKuRNBQ.exe
  2⤵
  PID:7132
- C:\Windows\System\NhmtFEo.exe
  C:\Windows\System\NhmtFEo.exe
  2⤵
  PID:7152
- C:\Windows\System\CDkrlXe.exe
  C:\Windows\System\CDkrlXe.exe
  2⤵
  PID:5104
- C:\Windows\System\zgQqHSU.exe
  C:\Windows\System\zgQqHSU.exe
  2⤵
  PID:5476
- C:\Windows\System\IVpiJZz.exe
  C:\Windows\System\IVpiJZz.exe
  2⤵
  PID:6160
- C:\Windows\System\mMWSPJp.exe
  C:\Windows\System\mMWSPJp.exe
  2⤵
  PID:6232
- C:\Windows\System\cKBCKFh.exe
  C:\Windows\System\cKBCKFh.exe
  2⤵
  PID:6004
- C:\Windows\System\SCBONQb.exe
  C:\Windows\System\SCBONQb.exe
  2⤵
  PID:6068
- C:\Windows\System\YIAivsC.exe
  C:\Windows\System\YIAivsC.exe
  2⤵
  PID:5868
- C:\Windows\System\vgOuPtr.exe
  C:\Windows\System\vgOuPtr.exe
  2⤵
  PID:6372
- C:\Windows\System\cSoQOVm.exe
  C:\Windows\System\cSoQOVm.exe
  2⤵
  PID:6436
- C:\Windows\System\kUkkMTD.exe
  C:\Windows\System\kUkkMTD.exe
  2⤵
  PID:6172
- C:\Windows\System\jWnahYA.exe
  C:\Windows\System\jWnahYA.exe
  2⤵
  PID:6516
- C:\Windows\System\JSdaQLN.exe
  C:\Windows\System\JSdaQLN.exe
  2⤵
  PID:6580
- C:\Windows\System\nGNbxyG.exe
  C:\Windows\System\nGNbxyG.exe
  2⤵
  PID:6252
- C:\Windows\System\LCJNzSw.exe
  C:\Windows\System\LCJNzSw.exe
  2⤵
  PID:6664
- C:\Windows\System\vxKjYXH.exe
  C:\Windows\System\vxKjYXH.exe
  2⤵
  PID:6456
- C:\Windows\System\rMhFyMV.exe
  C:\Windows\System\rMhFyMV.exe
  2⤵
  PID:5884
- C:\Windows\System\pozJQeF.exe
  C:\Windows\System\pozJQeF.exe
  2⤵
  PID:6124
- C:\Windows\System\NCRotjm.exe
  C:\Windows\System\NCRotjm.exe
  2⤵
  PID:6208
- C:\Windows\System\xYyRSQx.exe
  C:\Windows\System\xYyRSQx.exe
  2⤵
  PID:6384
- C:\Windows\System\QkAmmjY.exe
  C:\Windows\System\QkAmmjY.exe
  2⤵
  PID:6464
- C:\Windows\System\peZRueY.exe
  C:\Windows\System\peZRueY.exe
  2⤵
  PID:6492
- C:\Windows\System\cxSCdDW.exe
  C:\Windows\System\cxSCdDW.exe
  2⤵
  PID:6352
- C:\Windows\System\FoamRkl.exe
  C:\Windows\System\FoamRkl.exe
  2⤵
  PID:6692
- C:\Windows\System\jMeRLFS.exe
  C:\Windows\System\jMeRLFS.exe
  2⤵
  PID:6564
- C:\Windows\System\TqmopwN.exe
  C:\Windows\System\TqmopwN.exe
  2⤵
  PID:6648
- C:\Windows\System\tuRDDCe.exe
  C:\Windows\System\tuRDDCe.exe
  2⤵
  PID:6712
- C:\Windows\System\yZBCMgy.exe
  C:\Windows\System\yZBCMgy.exe
  2⤵
  PID:6728
- C:\Windows\System\wcCZePx.exe
  C:\Windows\System\wcCZePx.exe
  2⤵
  PID:6744
- C:\Windows\System\RlyLDry.exe
  C:\Windows\System\RlyLDry.exe
  2⤵
  PID:6788
- C:\Windows\System\lsUtaJx.exe
  C:\Windows\System\lsUtaJx.exe
  2⤵
  PID:6856
- C:\Windows\System\kqTNtMt.exe
  C:\Windows\System\kqTNtMt.exe
  2⤵
  PID:6960
- C:\Windows\System\zhIggsW.exe
  C:\Windows\System\zhIggsW.exe
  2⤵
  PID:6872
- C:\Windows\System\WhHmrOw.exe
  C:\Windows\System\WhHmrOw.exe
  2⤵
  PID:7084
- C:\Windows\System\RBKLyMU.exe
  C:\Windows\System\RBKLyMU.exe
  2⤵
  PID:7160
- C:\Windows\System\ppPWGlm.exe
  C:\Windows\System\ppPWGlm.exe
  2⤵
  PID:4060
- C:\Windows\System\kLURlEW.exe
  C:\Windows\System\kLURlEW.exe
  2⤵
  PID:5428
- C:\Windows\System\bkRjxyH.exe
  C:\Windows\System\bkRjxyH.exe
  2⤵
  PID:6052
- C:\Windows\System\OKfjfdj.exe
  C:\Windows\System\OKfjfdj.exe
  2⤵
  PID:7064
- C:\Windows\System\ZJAtbcu.exe
  C:\Windows\System\ZJAtbcu.exe
  2⤵
  PID:6272
- C:\Windows\System\yFijcAB.exe
  C:\Windows\System\yFijcAB.exe
  2⤵
  PID:6668
- C:\Windows\System\JhIjkTW.exe
  C:\Windows\System\JhIjkTW.exe
  2⤵
  PID:6652
- C:\Windows\System\KcjUpdy.exe
  C:\Windows\System\KcjUpdy.exe
  2⤵
  PID:6276
- C:\Windows\System\ujPoGxb.exe
  C:\Windows\System\ujPoGxb.exe
  2⤵
  PID:6604
- C:\Windows\System\qzwdIHc.exe
  C:\Windows\System\qzwdIHc.exe
  2⤵
  PID:7080
- C:\Windows\System\XPpKvDf.exe
  C:\Windows\System\XPpKvDf.exe
  2⤵
  PID:6932
- C:\Windows\System\whBYNMX.exe
  C:\Windows\System\whBYNMX.exe
  2⤵
  PID:6296
- C:\Windows\System\KiQFqqC.exe
  C:\Windows\System\KiQFqqC.exe
  2⤵
  PID:7144
- C:\Windows\System\QaCJmgr.exe
  C:\Windows\System\QaCJmgr.exe
  2⤵
  PID:6916
- C:\Windows\System\RAozzsJ.exe
  C:\Windows\System\RAozzsJ.exe
  2⤵
  PID:7104
- C:\Windows\System\UXteoFc.exe
  C:\Windows\System\UXteoFc.exe
  2⤵
  PID:6644
- C:\Windows\System\GJdJGfY.exe
  C:\Windows\System\GJdJGfY.exe
  2⤵
  PID:6896
- C:\Windows\System\IbuZofC.exe
  C:\Windows\System\IbuZofC.exe
  2⤵
  PID:5444
- C:\Windows\System\RkvhENt.exe
  C:\Windows\System\RkvhENt.exe
  2⤵
  PID:7060
- C:\Windows\System\xBkTqAj.exe
  C:\Windows\System\xBkTqAj.exe
  2⤵
  PID:7096
- C:\Windows\System\TfRGkax.exe
  C:\Windows\System\TfRGkax.exe
  2⤵
  PID:7184
- C:\Windows\System\HkXnXgW.exe
  C:\Windows\System\HkXnXgW.exe
  2⤵
  PID:7200
- C:\Windows\System\QllsxQv.exe
  C:\Windows\System\QllsxQv.exe
  2⤵
  PID:7224
- C:\Windows\System\OcuworQ.exe
  C:\Windows\System\OcuworQ.exe
  2⤵
  PID:7248
- C:\Windows\System\RBRtKuN.exe
  C:\Windows\System\RBRtKuN.exe
  2⤵
  PID:7268
- C:\Windows\System\erxSBVc.exe
  C:\Windows\System\erxSBVc.exe
  2⤵
  PID:7288
- C:\Windows\System\oozWjbD.exe
  C:\Windows\System\oozWjbD.exe
  2⤵
  PID:7304
- C:\Windows\System\yoOAudm.exe
  C:\Windows\System\yoOAudm.exe
  2⤵
  PID:7320
- C:\Windows\System\qoyxgNa.exe
  C:\Windows\System\qoyxgNa.exe
  2⤵
  PID:7340
- C:\Windows\System\LYMMpMz.exe
  C:\Windows\System\LYMMpMz.exe
  2⤵
  PID:7364
- C:\Windows\System\mQDjIoE.exe
  C:\Windows\System\mQDjIoE.exe
  2⤵
  PID:7384
- C:\Windows\System\AiBsiUl.exe
  C:\Windows\System\AiBsiUl.exe
  2⤵
  PID:7400
- C:\Windows\System\hDsEupB.exe
  C:\Windows\System\hDsEupB.exe
  2⤵
  PID:7420
- C:\Windows\System\cZIQpRX.exe
  C:\Windows\System\cZIQpRX.exe
  2⤵
  PID:7440
- C:\Windows\System\hMVEAAu.exe
  C:\Windows\System\hMVEAAu.exe
  2⤵
  PID:7460
- C:\Windows\System\tHyBEkF.exe
  C:\Windows\System\tHyBEkF.exe
  2⤵
  PID:7484
- C:\Windows\System\PwhGIYR.exe
  C:\Windows\System\PwhGIYR.exe
  2⤵
  PID:7500
- C:\Windows\System\tOTcGxF.exe
  C:\Windows\System\tOTcGxF.exe
  2⤵
  PID:7516
- C:\Windows\System\DaPxCak.exe
  C:\Windows\System\DaPxCak.exe
  2⤵
  PID:7536
- C:\Windows\System\OOxGrpI.exe
  C:\Windows\System\OOxGrpI.exe
  2⤵
  PID:7552
- C:\Windows\System\ngRcRZF.exe
  C:\Windows\System\ngRcRZF.exe
  2⤵
  PID:7572
- C:\Windows\System\kCJeWEu.exe
  C:\Windows\System\kCJeWEu.exe
  2⤵
  PID:7588
- C:\Windows\System\UszVNmG.exe
  C:\Windows\System\UszVNmG.exe
  2⤵
  PID:7608
- C:\Windows\System\XyyVILf.exe
  C:\Windows\System\XyyVILf.exe
  2⤵
  PID:7628
- C:\Windows\System\GFQFUsn.exe
  C:\Windows\System\GFQFUsn.exe
  2⤵
  PID:7648
- C:\Windows\System\ZCggbNq.exe
  C:\Windows\System\ZCggbNq.exe
  2⤵
  PID:7672
- C:\Windows\System\OPETMHR.exe
  C:\Windows\System\OPETMHR.exe
  2⤵
  PID:7692
- C:\Windows\System\CkQnGry.exe
  C:\Windows\System\CkQnGry.exe
  2⤵
  PID:7716
- C:\Windows\System\vKMMxfS.exe
  C:\Windows\System\vKMMxfS.exe
  2⤵
  PID:7732
- C:\Windows\System\LQAGqrd.exe
  C:\Windows\System\LQAGqrd.exe
  2⤵
  PID:7752
- C:\Windows\System\ibXyYDk.exe
  C:\Windows\System\ibXyYDk.exe
  2⤵
  PID:7772
- C:\Windows\System\gHNLFHH.exe
  C:\Windows\System\gHNLFHH.exe
  2⤵
  PID:7792
- C:\Windows\System\Qqsnzba.exe
  C:\Windows\System\Qqsnzba.exe
  2⤵
  PID:7808
- C:\Windows\System\sdzqlCt.exe
  C:\Windows\System\sdzqlCt.exe
  2⤵
  PID:7828
- C:\Windows\System\cpQQPCu.exe
  C:\Windows\System\cpQQPCu.exe
  2⤵
  PID:7848
- C:\Windows\System\BtMvYlv.exe
  C:\Windows\System\BtMvYlv.exe
  2⤵
  PID:7864
- C:\Windows\System\LQdckEZ.exe
  C:\Windows\System\LQdckEZ.exe
  2⤵
  PID:7988
- C:\Windows\System\TBbWUib.exe
  C:\Windows\System\TBbWUib.exe
  2⤵
  PID:8004
- C:\Windows\System\WMPSpbl.exe
  C:\Windows\System\WMPSpbl.exe
  2⤵
  PID:8024
- C:\Windows\System\OrkcBcT.exe
  C:\Windows\System\OrkcBcT.exe
  2⤵
  PID:8040
- C:\Windows\System\dKFstXe.exe
  C:\Windows\System\dKFstXe.exe
  2⤵
  PID:8064
- C:\Windows\System\HQOBLOT.exe
  C:\Windows\System\HQOBLOT.exe
  2⤵
  PID:8084
- C:\Windows\System\GQMJyBR.exe
  C:\Windows\System\GQMJyBR.exe
  2⤵
  PID:8100
- C:\Windows\System\mmFgXJQ.exe
  C:\Windows\System\mmFgXJQ.exe
  2⤵
  PID:8116
- C:\Windows\System\qLVYhNl.exe
  C:\Windows\System\qLVYhNl.exe
  2⤵
  PID:8132
- C:\Windows\System\CezeoHA.exe
  C:\Windows\System\CezeoHA.exe
  2⤵
  PID:8152
- C:\Windows\System\WzJzqDS.exe
  C:\Windows\System\WzJzqDS.exe
  2⤵
  PID:8180
- C:\Windows\System\xQtoWkY.exe
  C:\Windows\System\xQtoWkY.exe
  2⤵
  PID:7176
- C:\Windows\System\NxxCHUP.exe
  C:\Windows\System\NxxCHUP.exe
  2⤵
  PID:7208
- C:\Windows\System\oGldYMv.exe
  C:\Windows\System\oGldYMv.exe
  2⤵
  PID:7256
- C:\Windows\System\dZfxixA.exe
  C:\Windows\System\dZfxixA.exe
  2⤵
  PID:7328
- C:\Windows\System\jzoITRV.exe
  C:\Windows\System\jzoITRV.exe
  2⤵
  PID:7376
- C:\Windows\System\VrlQphq.exe
  C:\Windows\System\VrlQphq.exe
  2⤵
  PID:6532
- C:\Windows\System\DYEdRdu.exe
  C:\Windows\System\DYEdRdu.exe
  2⤵
  PID:7492
- C:\Windows\System\wFSsMof.exe
  C:\Windows\System\wFSsMof.exe
  2⤵
  PID:7564
- C:\Windows\System\htKtMCi.exe
  C:\Windows\System\htKtMCi.exe
  2⤵
  PID:7636
- C:\Windows\System\wkUKWlC.exe
  C:\Windows\System\wkUKWlC.exe
  2⤵
  PID:7680
- C:\Windows\System\xVqKqfC.exe
  C:\Windows\System\xVqKqfC.exe
  2⤵
  PID:7760
- C:\Windows\System\QJjgbDc.exe
  C:\Windows\System\QJjgbDc.exe
  2⤵
  PID:7840
- C:\Windows\System\Cwbdamr.exe
  C:\Windows\System\Cwbdamr.exe
  2⤵
  PID:5912
- C:\Windows\System\czBLiOS.exe
  C:\Windows\System\czBLiOS.exe
  2⤵
  PID:6984
- C:\Windows\System\iJnIIzt.exe
  C:\Windows\System\iJnIIzt.exe
  2⤵
  PID:7024
- C:\Windows\System\UbRQydu.exe
  C:\Windows\System\UbRQydu.exe
  2⤵
  PID:6772
- C:\Windows\System\RVomicK.exe
  C:\Windows\System\RVomicK.exe
  2⤵
  PID:7896
- C:\Windows\System\jgnsEKn.exe
  C:\Windows\System\jgnsEKn.exe
  2⤵
  PID:7240
- C:\Windows\System\gbvHOdR.exe
  C:\Windows\System\gbvHOdR.exe
  2⤵
  PID:7912
- C:\Windows\System\WsyopXZ.exe
  C:\Windows\System\WsyopXZ.exe
  2⤵
  PID:7316
- C:\Windows\System\kovxdkT.exe
  C:\Windows\System\kovxdkT.exe
  2⤵
  PID:7924
- C:\Windows\System\UNVFCPW.exe
  C:\Windows\System\UNVFCPW.exe
  2⤵
  PID:7432
- C:\Windows\System\vcWPeWH.exe
  C:\Windows\System\vcWPeWH.exe
  2⤵
  PID:7548
- C:\Windows\System\miuguDu.exe
  C:\Windows\System\miuguDu.exe
  2⤵
  PID:7948
- C:\Windows\System\djFcEFB.exe
  C:\Windows\System\djFcEFB.exe
  2⤵
  PID:6736
- C:\Windows\System\jCeGTfJ.exe
  C:\Windows\System\jCeGTfJ.exe
  2⤵
  PID:7964
- C:\Windows\System\JVPnvji.exe
  C:\Windows\System\JVPnvji.exe
  2⤵
  PID:7976
- C:\Windows\System\NNOwUSv.exe
  C:\Windows\System\NNOwUSv.exe
  2⤵
  PID:8016
- C:\Windows\System\VWLdIVK.exe
  C:\Windows\System\VWLdIVK.exe
  2⤵
  PID:6308
- C:\Windows\System\qYGFato.exe
  C:\Windows\System\qYGFato.exe
  2⤵
  PID:7076
- C:\Windows\System\VjtotqX.exe
  C:\Windows\System\VjtotqX.exe
  2⤵
  PID:8048
- C:\Windows\System\yhGUkvf.exe
  C:\Windows\System\yhGUkvf.exe
  2⤵
  PID:8060
- C:\Windows\System\Ezacjqg.exe
  C:\Windows\System\Ezacjqg.exe
  2⤵
  PID:6548
- C:\Windows\System\MROUrqu.exe
  C:\Windows\System\MROUrqu.exe
  2⤵
  PID:6632
- C:\Windows\System\sSZyThP.exe
  C:\Windows\System\sSZyThP.exe
  2⤵
  PID:7236
- C:\Windows\System\seNLXwH.exe
  C:\Windows\System\seNLXwH.exe
  2⤵
  PID:7348
- C:\Windows\System\lpvHQsJ.exe
  C:\Windows\System\lpvHQsJ.exe
  2⤵
  PID:7392
- C:\Windows\System\YRwpfni.exe
  C:\Windows\System\YRwpfni.exe
  2⤵
  PID:7468
- C:\Windows\System\bztzlGQ.exe
  C:\Windows\System\bztzlGQ.exe
  2⤵
  PID:7008
- C:\Windows\System\FxTuXLa.exe
  C:\Windows\System\FxTuXLa.exe
  2⤵
  PID:7116
- C:\Windows\System\ZyrylCs.exe
  C:\Windows\System\ZyrylCs.exe
  2⤵
  PID:5756
- C:\Windows\System\nxFoMvJ.exe
  C:\Windows\System\nxFoMvJ.exe
  2⤵
  PID:7788
- C:\Windows\System\negaubr.exe
  C:\Windows\System\negaubr.exe
  2⤵
  PID:7860
- C:\Windows\System\FusDFSr.exe
  C:\Windows\System\FusDFSr.exe
  2⤵
  PID:8172
- C:\Windows\System\VtpptEx.exe
  C:\Windows\System\VtpptEx.exe
  2⤵
  PID:5708
- C:\Windows\System\OjARHuH.exe
  C:\Windows\System\OjARHuH.exe
  2⤵
  PID:7408
- C:\Windows\System\sbXQvWT.exe
  C:\Windows\System\sbXQvWT.exe
  2⤵
  PID:6192
- C:\Windows\System\szxSpNz.exe
  C:\Windows\System\szxSpNz.exe
  2⤵
  PID:8108
- C:\Windows\System\TuWxJus.exe
  C:\Windows\System\TuWxJus.exe
  2⤵
  PID:8112
- C:\Windows\System\JzSeBwE.exe
  C:\Windows\System\JzSeBwE.exe
  2⤵
  PID:7804
- C:\Windows\System\WTCyaXs.exe
  C:\Windows\System\WTCyaXs.exe
  2⤵
  PID:5596
- C:\Windows\System\TwVliKp.exe
  C:\Windows\System\TwVliKp.exe
  2⤵
  PID:6260
- C:\Windows\System\KuqyBcL.exe
  C:\Windows\System\KuqyBcL.exe
  2⤵
  PID:6724
- C:\Windows\System\sMexnwo.exe
  C:\Windows\System\sMexnwo.exe
  2⤵
  PID:7172
- C:\Windows\System\lrgkDAD.exe
  C:\Windows\System\lrgkDAD.exe
  2⤵
  PID:7456
- C:\Windows\System\JBlMZfo.exe
  C:\Windows\System\JBlMZfo.exe
  2⤵
  PID:7728
- C:\Windows\System\eHflxUX.exe
  C:\Windows\System\eHflxUX.exe
  2⤵
  PID:7916
- C:\Windows\System\NWGvkRo.exe
  C:\Windows\System\NWGvkRo.exe
  2⤵
  PID:7944
- C:\Windows\System\QyCVFkE.exe
  C:\Windows\System\QyCVFkE.exe
  2⤵
  PID:6512
- C:\Windows\System\nAssxnD.exe
  C:\Windows\System\nAssxnD.exe
  2⤵
  PID:8052
- C:\Windows\System\UFGVePp.exe
  C:\Windows\System\UFGVePp.exe
  2⤵
  PID:8168
- C:\Windows\System\wClUWNH.exe
  C:\Windows\System\wClUWNH.exe
  2⤵
  PID:6444
- C:\Windows\System\GKWUnQK.exe
  C:\Windows\System\GKWUnQK.exe
  2⤵
  PID:6180
- C:\Windows\System\GNHtWwZ.exe
  C:\Windows\System\GNHtWwZ.exe
  2⤵
  PID:8092
- C:\Windows\System\mnTKBJy.exe
  C:\Windows\System\mnTKBJy.exe
  2⤵
  PID:6684
- C:\Windows\System\AmqwTnB.exe
  C:\Windows\System\AmqwTnB.exe
  2⤵
  PID:7956
- C:\Windows\System\XNCOSwF.exe
  C:\Windows\System\XNCOSwF.exe
  2⤵
  PID:6292
- C:\Windows\System\QVRfBoU.exe
  C:\Windows\System\QVRfBoU.exe
  2⤵
  PID:7668
- C:\Windows\System\UUjnMKg.exe
  C:\Windows\System\UUjnMKg.exe
  2⤵
  PID:6764
- C:\Windows\System\xByPflR.exe
  C:\Windows\System\xByPflR.exe
  2⤵
  PID:8128
- C:\Windows\System\TUAnvER.exe
  C:\Windows\System\TUAnvER.exe
  2⤵
  PID:7508
- C:\Windows\System\eFVpARP.exe
  C:\Windows\System\eFVpARP.exe
  2⤵
  PID:7748
- C:\Windows\System\BiyWESw.exe
  C:\Windows\System\BiyWESw.exe
  2⤵
  PID:8164
- C:\Windows\System\hbMYXHf.exe
  C:\Windows\System\hbMYXHf.exe
  2⤵
  PID:6800
- C:\Windows\System\FiHlRXY.exe
  C:\Windows\System\FiHlRXY.exe
  2⤵
  PID:8080
- C:\Windows\System\HqtlEZZ.exe
  C:\Windows\System\HqtlEZZ.exe
  2⤵
  PID:7872
- C:\Windows\System\RfCazLr.exe
  C:\Windows\System\RfCazLr.exe
  2⤵
  PID:5288
- C:\Windows\System\PTAkxtz.exe
  C:\Windows\System\PTAkxtz.exe
  2⤵
  PID:7448
- C:\Windows\System\qKoFtgP.exe
  C:\Windows\System\qKoFtgP.exe
  2⤵
  PID:6368
- C:\Windows\System\YsYWeYr.exe
  C:\Windows\System\YsYWeYr.exe
  2⤵
  PID:8032
- C:\Windows\System\zWcWzdT.exe
  C:\Windows\System\zWcWzdT.exe
  2⤵
  PID:7032
- C:\Windows\System\lOVcFJm.exe
  C:\Windows\System\lOVcFJm.exe
  2⤵
  PID:6404
- C:\Windows\System\WkArAGj.exe
  C:\Windows\System\WkArAGj.exe
  2⤵
  PID:7428
- C:\Windows\System\WXTOyAx.exe
  C:\Windows\System\WXTOyAx.exe
  2⤵
  PID:6992
- C:\Windows\System\fztCkJh.exe
  C:\Windows\System\fztCkJh.exe
  2⤵
  PID:7960
- C:\Windows\System\guPcglf.exe
  C:\Windows\System\guPcglf.exe
  2⤵
  PID:7584
- C:\Windows\System\GCCmgZc.exe
  C:\Windows\System\GCCmgZc.exe
  2⤵
  PID:6316
- C:\Windows\System\VyzWPTF.exe
  C:\Windows\System\VyzWPTF.exe
  2⤵
  PID:7780
- C:\Windows\System\uGJiSOW.exe
  C:\Windows\System\uGJiSOW.exe
  2⤵
  PID:7620
- C:\Windows\System\aFhMbYP.exe
  C:\Windows\System\aFhMbYP.exe
  2⤵
  PID:7332
- C:\Windows\System\gkfYZng.exe
  C:\Windows\System\gkfYZng.exe
  2⤵
  PID:6332
- C:\Windows\System\CjYyTjU.exe
  C:\Windows\System\CjYyTjU.exe
  2⤵
  PID:7724
- C:\Windows\System\bUzdAfe.exe
  C:\Windows\System\bUzdAfe.exe
  2⤵
  PID:6592
- C:\Windows\System\kapxVli.exe
  C:\Windows\System\kapxVli.exe
  2⤵
  PID:6808
- C:\Windows\System\wIOIkqx.exe
  C:\Windows\System\wIOIkqx.exe
  2⤵
  PID:6224
- C:\Windows\System\ILhwjSk.exe
  C:\Windows\System\ILhwjSk.exe
  2⤵
  PID:8096
- C:\Windows\System\RcRdTWy.exe
  C:\Windows\System\RcRdTWy.exe
  2⤵
  PID:6176
- C:\Windows\System\UFHqFNJ.exe
  C:\Windows\System\UFHqFNJ.exe
  2⤵
  PID:7360
- C:\Windows\System\nUcyTRc.exe
  C:\Windows\System\nUcyTRc.exe
  2⤵
  PID:7968
- C:\Windows\System\QOreEZE.exe
  C:\Windows\System\QOreEZE.exe
  2⤵
  PID:6840
- C:\Windows\System\AHywxvi.exe
  C:\Windows\System\AHywxvi.exe
  2⤵
  PID:5524
- C:\Windows\System\KkueARb.exe
  C:\Windows\System\KkueARb.exe
  2⤵
  PID:7984
- C:\Windows\System\UcYJtGk.exe
  C:\Windows\System\UcYJtGk.exe
  2⤵
  PID:6336
- C:\Windows\System\XwMTVcO.exe
  C:\Windows\System\XwMTVcO.exe
  2⤵
  PID:7908
- C:\Windows\System\yHfdbvm.exe
  C:\Windows\System\yHfdbvm.exe
  2⤵
  PID:8000
- C:\Windows\System\bCnJyjp.exe
  C:\Windows\System\bCnJyjp.exe
  2⤵
  PID:8036
- C:\Windows\System\aNaDkMz.exe
  C:\Windows\System\aNaDkMz.exe
  2⤵
  PID:7688
- C:\Windows\System\OGMbinm.exe
  C:\Windows\System\OGMbinm.exe
  2⤵
  PID:7300
- C:\Windows\System\sfnaAJQ.exe
  C:\Windows\System\sfnaAJQ.exe
  2⤵
  PID:7004
- C:\Windows\System\hulKwSw.exe
  C:\Windows\System\hulKwSw.exe
  2⤵
  PID:8144
- C:\Windows\System\MXiPgCn.exe
  C:\Windows\System\MXiPgCn.exe
  2⤵
  PID:8208
- C:\Windows\System\SpCGRuG.exe
  C:\Windows\System\SpCGRuG.exe
  2⤵
  PID:8228
- C:\Windows\System\BMUPuWw.exe
  C:\Windows\System\BMUPuWw.exe
  2⤵
  PID:8244
- C:\Windows\System\cxsSYUZ.exe
  C:\Windows\System\cxsSYUZ.exe
  2⤵
  PID:8264
- C:\Windows\System\lzyyxEn.exe
  C:\Windows\System\lzyyxEn.exe
  2⤵
  PID:8288
- C:\Windows\System\graLOAh.exe
  C:\Windows\System\graLOAh.exe
  2⤵
  PID:8308
- C:\Windows\System\fGhsHzc.exe
  C:\Windows\System\fGhsHzc.exe
  2⤵
  PID:8328
- C:\Windows\System\WDURNEL.exe
  C:\Windows\System\WDURNEL.exe
  2⤵
  PID:8348
- C:\Windows\System\mJofHQB.exe
  C:\Windows\System\mJofHQB.exe
  2⤵
  PID:8368
- C:\Windows\System\kJhRYHC.exe
  C:\Windows\System\kJhRYHC.exe
  2⤵
  PID:8396
- C:\Windows\System\hCKrRHZ.exe
  C:\Windows\System\hCKrRHZ.exe
  2⤵
  PID:8412
- C:\Windows\System\oHPotQN.exe
  C:\Windows\System\oHPotQN.exe
  2⤵
  PID:8432
- C:\Windows\System\BCLsCxk.exe
  C:\Windows\System\BCLsCxk.exe
  2⤵
  PID:8448
- C:\Windows\System\QHsFCKC.exe
  C:\Windows\System\QHsFCKC.exe
  2⤵
  PID:8464
- C:\Windows\System\yaZFoNN.exe
  C:\Windows\System\yaZFoNN.exe
  2⤵
  PID:8480
- C:\Windows\System\eQLjeVA.exe
  C:\Windows\System\eQLjeVA.exe
  2⤵
  PID:8500
- C:\Windows\System\UxNXQTz.exe
  C:\Windows\System\UxNXQTz.exe
  2⤵
  PID:8516
- C:\Windows\System\eMDmEFY.exe
  C:\Windows\System\eMDmEFY.exe
  2⤵
  PID:8536
- C:\Windows\System\XOUBRcK.exe
  C:\Windows\System\XOUBRcK.exe
  2⤵
  PID:8556
- C:\Windows\System\NDWjRcQ.exe
  C:\Windows\System\NDWjRcQ.exe
  2⤵
  PID:8580
- C:\Windows\System\TSsKcUG.exe
  C:\Windows\System\TSsKcUG.exe
  2⤵
  PID:8596
- C:\Windows\System\tmezVCO.exe
  C:\Windows\System\tmezVCO.exe
  2⤵
  PID:8620
- C:\Windows\System\ZjgtrfO.exe
  C:\Windows\System\ZjgtrfO.exe
  2⤵
  PID:8636
- C:\Windows\System\VNcVPJM.exe
  C:\Windows\System\VNcVPJM.exe
  2⤵
  PID:8652
- C:\Windows\System\dRHVkJO.exe
  C:\Windows\System\dRHVkJO.exe
  2⤵
  PID:8668
- C:\Windows\System\cjpFmGW.exe
  C:\Windows\System\cjpFmGW.exe
  2⤵
  PID:8700
- C:\Windows\System\cqmFIEC.exe
  C:\Windows\System\cqmFIEC.exe
  2⤵
  PID:8720
- C:\Windows\System\NlPPMTp.exe
  C:\Windows\System\NlPPMTp.exe
  2⤵
  PID:8740
- C:\Windows\System\LOOcyry.exe
  C:\Windows\System\LOOcyry.exe
  2⤵
  PID:8784
- C:\Windows\System\EAbciGn.exe
  C:\Windows\System\EAbciGn.exe
  2⤵
  PID:8800
- C:\Windows\System\kFnzLHq.exe
  C:\Windows\System\kFnzLHq.exe
  2⤵
  PID:8820
- C:\Windows\System\DNMYbIc.exe
  C:\Windows\System\DNMYbIc.exe
  2⤵
  PID:8836
- C:\Windows\System\iYhuuYt.exe
  C:\Windows\System\iYhuuYt.exe
  2⤵
  PID:8856
- C:\Windows\System\FnJDCDP.exe
  C:\Windows\System\FnJDCDP.exe
  2⤵
  PID:8892
- C:\Windows\System\cyLYYhZ.exe
  C:\Windows\System\cyLYYhZ.exe
  2⤵
  PID:8908
- C:\Windows\System\iMyQqtz.exe
  C:\Windows\System\iMyQqtz.exe
  2⤵
  PID:8924
- C:\Windows\System\xMXiBXS.exe
  C:\Windows\System\xMXiBXS.exe
  2⤵
  PID:8940
- C:\Windows\System\lPsNsHa.exe
  C:\Windows\System\lPsNsHa.exe
  2⤵
  PID:8964
- C:\Windows\System\bPFSuGL.exe
  C:\Windows\System\bPFSuGL.exe
  2⤵
  PID:8980
- C:\Windows\System\kuaGVPH.exe
  C:\Windows\System\kuaGVPH.exe
  2⤵
  PID:8996
- C:\Windows\System\csCqqym.exe
  C:\Windows\System\csCqqym.exe
  2⤵
  PID:9012
- C:\Windows\System\kZyzLHr.exe
  C:\Windows\System\kZyzLHr.exe
  2⤵
  PID:9036
- C:\Windows\System\GaUEASk.exe
  C:\Windows\System\GaUEASk.exe
  2⤵
  PID:9056
- C:\Windows\System\kLEzQKm.exe
  C:\Windows\System\kLEzQKm.exe
  2⤵
  PID:9072
- C:\Windows\System\nlahtzK.exe
  C:\Windows\System\nlahtzK.exe
  2⤵
  PID:9088
- C:\Windows\System\BoStINS.exe
  C:\Windows\System\BoStINS.exe
  2⤵
  PID:9112
- C:\Windows\System\xIQRYpN.exe
  C:\Windows\System\xIQRYpN.exe
  2⤵
  PID:9132
- C:\Windows\System\bXRkrin.exe
  C:\Windows\System\bXRkrin.exe
  2⤵
  PID:9148
- C:\Windows\System\eOXWRoI.exe
  C:\Windows\System\eOXWRoI.exe
  2⤵
  PID:9196
- C:\Windows\System\TkdTlCF.exe
  C:\Windows\System\TkdTlCF.exe
  2⤵
  PID:9212
- C:\Windows\System\UxNKTVg.exe
  C:\Windows\System\UxNKTVg.exe
  2⤵
  PID:8216
- C:\Windows\System\neDWpHa.exe
  C:\Windows\System\neDWpHa.exe
  2⤵
  PID:8256
- C:\Windows\System\fEZappF.exe
  C:\Windows\System\fEZappF.exe
  2⤵
  PID:8304
- C:\Windows\System\XTISmTa.exe
  C:\Windows\System\XTISmTa.exe
  2⤵
  PID:7904
- C:\Windows\System\ADIzLrB.exe
  C:\Windows\System\ADIzLrB.exe
  2⤵
  PID:7972
- C:\Windows\System\BupGMHz.exe
  C:\Windows\System\BupGMHz.exe
  2⤵
  PID:8384
- C:\Windows\System\jBvwthG.exe
  C:\Windows\System\jBvwthG.exe
  2⤵
  PID:8424
- C:\Windows\System\JJXyQld.exe
  C:\Windows\System\JJXyQld.exe
  2⤵
  PID:8496
- C:\Windows\System\ibjUCOK.exe
  C:\Windows\System\ibjUCOK.exe
  2⤵
  PID:8564
- C:\Windows\System\mqouTWr.exe
  C:\Windows\System\mqouTWr.exe
  2⤵
  PID:8604
- C:\Windows\System\KNWrUGz.exe
  C:\Windows\System\KNWrUGz.exe
  2⤵
  PID:8408
- C:\Windows\System\HlwNISP.exe
  C:\Windows\System\HlwNISP.exe
  2⤵
  PID:8356
- C:\Windows\System\vobmBWv.exe
  C:\Windows\System\vobmBWv.exe
  2⤵
  PID:8240
- C:\Windows\System\ZIIWHtN.exe
  C:\Windows\System\ZIIWHtN.exe
  2⤵
  PID:8280
- C:\Windows\System\LGtndVN.exe
  C:\Windows\System\LGtndVN.exe
  2⤵
  PID:8696
- C:\Windows\System\divxYLc.exe
  C:\Windows\System\divxYLc.exe
  2⤵
  PID:8732
- C:\Windows\System\FjxbUFZ.exe
  C:\Windows\System\FjxbUFZ.exe
  2⤵
  PID:8708
- C:\Windows\System\TjJbotz.exe
  C:\Windows\System\TjJbotz.exe
  2⤵
  PID:8324
- C:\Windows\System\kmXszRh.exe
  C:\Windows\System\kmXszRh.exe
  2⤵
  PID:8628
- C:\Windows\System\puWfSIr.exe
  C:\Windows\System\puWfSIr.exe
  2⤵
  PID:8748
- C:\Windows\System\ZTyWByU.exe
  C:\Windows\System\ZTyWByU.exe
  2⤵
  PID:8752
- C:\Windows\System\hjxxdwx.exe
  C:\Windows\System\hjxxdwx.exe
  2⤵
  PID:8864
- C:\Windows\System\pnIIQaw.exe
  C:\Windows\System\pnIIQaw.exe
  2⤵
  PID:8808
- C:\Windows\System\HXeClDg.exe
  C:\Windows\System\HXeClDg.exe
  2⤵
  PID:8884
- C:\Windows\System\CGdamMA.exe
  C:\Windows\System\CGdamMA.exe
  2⤵
  PID:8920
- C:\Windows\System\tPIimGv.exe
  C:\Windows\System\tPIimGv.exe
  2⤵
  PID:8960
- C:\Windows\System\jkaatvb.exe
  C:\Windows\System\jkaatvb.exe
  2⤵
  PID:9024
- C:\Windows\System\TTYLXco.exe
  C:\Windows\System\TTYLXco.exe
  2⤵
  PID:9068
- C:\Windows\System\lFhYEjQ.exe
  C:\Windows\System\lFhYEjQ.exe
  2⤵
  PID:9140
- C:\Windows\System\NXamJaq.exe
  C:\Windows\System\NXamJaq.exe
  2⤵
  PID:9008
- C:\Windows\System\hVMYQER.exe
  C:\Windows\System\hVMYQER.exe
  2⤵
  PID:9120
- C:\Windows\System\HmgnJPa.exe
  C:\Windows\System\HmgnJPa.exe
  2⤵
  PID:9052
- C:\Windows\System\aVyhuNk.exe
  C:\Windows\System\aVyhuNk.exe
  2⤵
  PID:9128
- C:\Windows\System\ZbCrivO.exe
  C:\Windows\System\ZbCrivO.exe
  2⤵
  PID:9184
- C:\Windows\System\XxESLYz.exe
  C:\Windows\System\XxESLYz.exe
  2⤵
  PID:9204
- C:\Windows\System\RqIktaJ.exe
  C:\Windows\System\RqIktaJ.exe
  2⤵
  PID:7704
- C:\Windows\System\bQimZpY.exe
  C:\Windows\System\bQimZpY.exe
  2⤵
  PID:6892
- C:\Windows\System\KPYvKZW.exe
  C:\Windows\System\KPYvKZW.exe
  2⤵
  PID:8340
- C:\Windows\System\ySRZThp.exe
  C:\Windows\System\ySRZThp.exe
  2⤵
  PID:9164
- C:\Windows\System\bDbITvl.exe
  C:\Windows\System\bDbITvl.exe
  2⤵
  PID:8456
- C:\Windows\System\dLSWJNf.exe
  C:\Windows\System\dLSWJNf.exe
  2⤵
  PID:8532
- C:\Windows\System\nEazixB.exe
  C:\Windows\System\nEazixB.exe
  2⤵
  PID:8612
- C:\Windows\System\cjeaKrU.exe
  C:\Windows\System\cjeaKrU.exe
  2⤵
  PID:8360
- C:\Windows\System\XKQRkMr.exe
  C:\Windows\System\XKQRkMr.exe
  2⤵
  PID:8680
- C:\Windows\System\gYWntYA.exe
  C:\Windows\System\gYWntYA.exe
  2⤵
  PID:8688
- C:\Windows\System\TKOETEo.exe
  C:\Windows\System\TKOETEo.exe
  2⤵
  PID:8320
- C:\Windows\System\QKlJwhi.exe
  C:\Windows\System\QKlJwhi.exe
  2⤵
  PID:8756
- C:\Windows\System\akQLXOU.exe
  C:\Windows\System\akQLXOU.exe
  2⤵
  PID:8764
- C:\Windows\System\DTCWevl.exe
  C:\Windows\System\DTCWevl.exe
  2⤵
  PID:8816
- C:\Windows\System\OyPhUsW.exe
  C:\Windows\System\OyPhUsW.exe
  2⤵
  PID:8508
- C:\Windows\System\YGnoEcH.exe
  C:\Windows\System\YGnoEcH.exe
  2⤵
  PID:9064
- C:\Windows\System\XaARPMw.exe
  C:\Windows\System\XaARPMw.exe
  2⤵
  PID:9080
- C:\Windows\System\jCvlbTZ.exe
  C:\Windows\System\jCvlbTZ.exe
  2⤵
  PID:8252
- C:\Windows\System\RQjXQRH.exe
  C:\Windows\System\RQjXQRH.exe
  2⤵
  PID:8392
- C:\Windows\System\YOJaJJy.exe
  C:\Windows\System\YOJaJJy.exe
  2⤵
  PID:8576
- C:\Windows\System\EyKvmTV.exe
  C:\Windows\System\EyKvmTV.exe
  2⤵
  PID:8592
- C:\Windows\System\ZhrfIYg.exe
  C:\Windows\System\ZhrfIYg.exe
  2⤵
  PID:8760
- C:\Windows\System\FOLUVzz.exe
  C:\Windows\System\FOLUVzz.exe
  2⤵
  PID:8796
- C:\Windows\System\rkOkrbs.exe
  C:\Windows\System\rkOkrbs.exe
  2⤵
  PID:8832
- C:\Windows\System\XKjCJOf.exe
  C:\Windows\System\XKjCJOf.exe
  2⤵
  PID:9104
- C:\Windows\System\AqrTlnt.exe
  C:\Windows\System\AqrTlnt.exe
  2⤵
  PID:8296
- C:\Windows\System\yiHirOU.exe
  C:\Windows\System\yiHirOU.exe
  2⤵
  PID:8476
- C:\Windows\System\HLrJmlR.exe
  C:\Windows\System\HLrJmlR.exe
  2⤵
  PID:8444
- C:\Windows\System\yfzZpRh.exe
  C:\Windows\System\yfzZpRh.exe
  2⤵
  PID:8848
- C:\Windows\System\rBnVAVh.exe
  C:\Windows\System\rBnVAVh.exe
  2⤵
  PID:8916
- C:\Windows\System\wXrLFoc.exe
  C:\Windows\System\wXrLFoc.exe
  2⤵
  PID:9032
- C:\Windows\System\DGsFeFm.exe
  C:\Windows\System\DGsFeFm.exe
  2⤵
  PID:8336
- C:\Windows\System\UTZzhES.exe
  C:\Windows\System\UTZzhES.exe
  2⤵
  PID:8284
- C:\Windows\System\MajGVmt.exe
  C:\Windows\System\MajGVmt.exe
  2⤵
  PID:8660
- C:\Windows\System\IhRQilX.exe
  C:\Windows\System\IhRQilX.exe
  2⤵
  PID:9048
- C:\Windows\System\xaxkaGZ.exe
  C:\Windows\System\xaxkaGZ.exe
  2⤵
  PID:9108
- C:\Windows\System\opIpHXs.exe
  C:\Windows\System\opIpHXs.exe
  2⤵
  PID:9192
- C:\Windows\System\cQnJakj.exe
  C:\Windows\System\cQnJakj.exe
  2⤵
  PID:5916
- C:\Windows\System\nnsJyIS.exe
  C:\Windows\System\nnsJyIS.exe
  2⤵
  PID:8952
- C:\Windows\System\ekHjLUy.exe
  C:\Windows\System\ekHjLUy.exe
  2⤵
  PID:9172
- C:\Windows\System\mVPEODm.exe
  C:\Windows\System\mVPEODm.exe
  2⤵
  PID:8936
- C:\Windows\System\sioJoTR.exe
  C:\Windows\System\sioJoTR.exe
  2⤵
  PID:8648
- C:\Windows\System\VDZRIsN.exe
  C:\Windows\System\VDZRIsN.exe
  2⤵
  PID:8200
- C:\Windows\System\kSHUHpQ.exe
  C:\Windows\System\kSHUHpQ.exe
  2⤵
  PID:8880
- C:\Windows\System\cEjrNRi.exe
  C:\Windows\System\cEjrNRi.exe
  2⤵
  PID:9084
- C:\Windows\System\MaWJeyc.exe
  C:\Windows\System\MaWJeyc.exe
  2⤵
  PID:8316
- C:\Windows\System\rkClgpe.exe
  C:\Windows\System\rkClgpe.exe
  2⤵
  PID:8972
- C:\Windows\System\nPjSErm.exe
  C:\Windows\System\nPjSErm.exe
  2⤵
  PID:8276
- C:\Windows\System\ceGXmPS.exe
  C:\Windows\System\ceGXmPS.exe
  2⤵
  PID:8776
- C:\Windows\System\MXEuNtf.exe
  C:\Windows\System\MXEuNtf.exe
  2⤵
  PID:8904
- C:\Windows\System\ISLfMsL.exe
  C:\Windows\System\ISLfMsL.exe
  2⤵
  PID:9236
- C:\Windows\System\nprRdyt.exe
  C:\Windows\System\nprRdyt.exe
  2⤵
  PID:9252
- C:\Windows\System\HfVxCzK.exe
  C:\Windows\System\HfVxCzK.exe
  2⤵
  PID:9276
- C:\Windows\System\iNoxEHl.exe
  C:\Windows\System\iNoxEHl.exe
  2⤵
  PID:9296
- C:\Windows\System\hodZvpK.exe
  C:\Windows\System\hodZvpK.exe
  2⤵
  PID:9312
- C:\Windows\System\BxPHHdb.exe
  C:\Windows\System\BxPHHdb.exe
  2⤵
  PID:9328
- C:\Windows\System\gTXSkUv.exe
  C:\Windows\System\gTXSkUv.exe
  2⤵
  PID:9348
- C:\Windows\System\sCrGnJz.exe
  C:\Windows\System\sCrGnJz.exe
  2⤵
  PID:9364
- C:\Windows\System\dNXofyL.exe
  C:\Windows\System\dNXofyL.exe
  2⤵
  PID:9392
- C:\Windows\System\FRSxCDx.exe
  C:\Windows\System\FRSxCDx.exe
  2⤵
  PID:9416
- C:\Windows\System\USPyhsg.exe
  C:\Windows\System\USPyhsg.exe
  2⤵
  PID:9432
- C:\Windows\System\bjSvXxz.exe
  C:\Windows\System\bjSvXxz.exe
  2⤵
  PID:9456
- C:\Windows\System\oYmJhkp.exe
  C:\Windows\System\oYmJhkp.exe
  2⤵
  PID:9480
- C:\Windows\System\kOeECBP.exe
  C:\Windows\System\kOeECBP.exe
  2⤵
  PID:9500
- C:\Windows\System\wTddqrC.exe
  C:\Windows\System\wTddqrC.exe
  2⤵
  PID:9516
- C:\Windows\System\CbmyKGJ.exe
  C:\Windows\System\CbmyKGJ.exe
  2⤵
  PID:9532
- C:\Windows\System\LvFLvNn.exe
  C:\Windows\System\LvFLvNn.exe
  2⤵
  PID:9548
- C:\Windows\System\prrOSPB.exe
  C:\Windows\System\prrOSPB.exe
  2⤵
  PID:9564
- C:\Windows\System\OSKejQc.exe
  C:\Windows\System\OSKejQc.exe
  2⤵
  PID:9580
- C:\Windows\System\sXuvDLV.exe
  C:\Windows\System\sXuvDLV.exe
  2⤵
  PID:9604
- C:\Windows\System\fHIcxhT.exe
  C:\Windows\System\fHIcxhT.exe
  2⤵
  PID:9620
- C:\Windows\System\XnpvorB.exe
  C:\Windows\System\XnpvorB.exe
  2⤵
  PID:9640
- C:\Windows\System\iHJGGUw.exe
  C:\Windows\System\iHJGGUw.exe
  2⤵
  PID:9688
- C:\Windows\System\FqKyaeW.exe
  C:\Windows\System\FqKyaeW.exe
  2⤵
  PID:9704
- C:\Windows\System\fIVOuHk.exe
  C:\Windows\System\fIVOuHk.exe
  2⤵
  PID:9720
- C:\Windows\System\svRcfxA.exe
  C:\Windows\System\svRcfxA.exe
  2⤵
  PID:9740
- C:\Windows\System\QIQbbCP.exe
  C:\Windows\System\QIQbbCP.exe
  2⤵
  PID:9760
- C:\Windows\System\mIxGcrD.exe
  C:\Windows\System\mIxGcrD.exe
  2⤵
  PID:9788
- C:\Windows\System\sfwwvAX.exe
  C:\Windows\System\sfwwvAX.exe
  2⤵
  PID:9808
- C:\Windows\System\YZedDFl.exe
  C:\Windows\System\YZedDFl.exe
  2⤵
  PID:9828
- C:\Windows\System\DmkWyrV.exe
  C:\Windows\System\DmkWyrV.exe
  2⤵
  PID:9844
- C:\Windows\System\AzWnadC.exe
  C:\Windows\System\AzWnadC.exe
  2⤵
  PID:9868
- C:\Windows\System\ubCLSwr.exe
  C:\Windows\System\ubCLSwr.exe
  2⤵
  PID:9888
- C:\Windows\System\zsgssKA.exe
  C:\Windows\System\zsgssKA.exe
  2⤵
  PID:9908
- C:\Windows\System\NJsCowm.exe
  C:\Windows\System\NJsCowm.exe
  2⤵
  PID:9928
- C:\Windows\System\GldgDgq.exe
  C:\Windows\System\GldgDgq.exe
  2⤵
  PID:9948
- C:\Windows\System\oZptXxp.exe
  C:\Windows\System\oZptXxp.exe
  2⤵
  PID:9968
- C:\Windows\System\IlzDUnh.exe
  C:\Windows\System\IlzDUnh.exe
  2⤵
  PID:9984
- C:\Windows\System\sAwLjxk.exe
  C:\Windows\System\sAwLjxk.exe
  2⤵
  PID:10004
- C:\Windows\System\suUhuNY.exe
  C:\Windows\System\suUhuNY.exe
  2⤵
  PID:10020
- C:\Windows\System\WWLTZTZ.exe
  C:\Windows\System\WWLTZTZ.exe
  2⤵
  PID:10044
- C:\Windows\System\GtPBULY.exe
  C:\Windows\System\GtPBULY.exe
  2⤵
  PID:10068
- C:\Windows\System\CofaohI.exe
  C:\Windows\System\CofaohI.exe
  2⤵
  PID:10088
- C:\Windows\System\neixKED.exe
  C:\Windows\System\neixKED.exe
  2⤵
  PID:10108
- C:\Windows\System\oYzxKKY.exe
  C:\Windows\System\oYzxKKY.exe
  2⤵
  PID:10124
- C:\Windows\System\oeJLKCX.exe
  C:\Windows\System\oeJLKCX.exe
  2⤵
  PID:10148
- C:\Windows\System\QwOaQjM.exe
  C:\Windows\System\QwOaQjM.exe
  2⤵
  PID:10168
- C:\Windows\System\NiLolVQ.exe
  C:\Windows\System\NiLolVQ.exe
  2⤵
  PID:10188
- C:\Windows\System\bSPayMT.exe
  C:\Windows\System\bSPayMT.exe
  2⤵
  PID:10208
- C:\Windows\System\KPPpUxi.exe
  C:\Windows\System\KPPpUxi.exe
  2⤵
  PID:10232
- C:\Windows\System\oyOzAcC.exe
  C:\Windows\System\oyOzAcC.exe
  2⤵
  PID:8632
- C:\Windows\System\dtufabq.exe
  C:\Windows\System\dtufabq.exe
  2⤵
  PID:9228
- C:\Windows\System\fLdVNre.exe
  C:\Windows\System\fLdVNre.exe
  2⤵
  PID:9268
- C:\Windows\System\vpepVHd.exe
  C:\Windows\System\vpepVHd.exe
  2⤵
  PID:9336
- C:\Windows\System\HRGHBDK.exe
  C:\Windows\System\HRGHBDK.exe
  2⤵
  PID:9288
- C:\Windows\System\svzgqMH.exe
  C:\Windows\System\svzgqMH.exe
  2⤵
  PID:9356
- C:\Windows\System\ekfPlkZ.exe
  C:\Windows\System\ekfPlkZ.exe
  2⤵
  PID:9380
- C:\Windows\System\QKRWmgN.exe
  C:\Windows\System\QKRWmgN.exe
  2⤵
  PID:9428
- C:\Windows\System\QgsQQqA.exe
  C:\Windows\System\QgsQQqA.exe
  2⤵
  PID:9440
- C:\Windows\System\NxqbJxN.exe
  C:\Windows\System\NxqbJxN.exe
  2⤵
  PID:9488
- C:\Windows\System\XrOYZmH.exe
  C:\Windows\System\XrOYZmH.exe
  2⤵
  PID:9512
- C:\Windows\System\bioSEYw.exe
  C:\Windows\System\bioSEYw.exe
  2⤵
  PID:9616
- C:\Windows\System\FxBdgfT.exe
  C:\Windows\System\FxBdgfT.exe
  2⤵
  PID:9636
- C:\Windows\System\nVMucNO.exe
  C:\Windows\System\nVMucNO.exe
  2⤵
  PID:9596
- C:\Windows\System\UDGBhIs.exe
  C:\Windows\System\UDGBhIs.exe
  2⤵
  PID:9656
- C:\Windows\System\PjusbRH.exe
  C:\Windows\System\PjusbRH.exe
  2⤵
  PID:9676
- C:\Windows\System\YNWsskn.exe
  C:\Windows\System\YNWsskn.exe
  2⤵
  PID:9716
- C:\Windows\System\xFWfeEP.exe
  C:\Windows\System\xFWfeEP.exe
  2⤵
  PID:9756
- C:\Windows\System\sAlxJrn.exe
  C:\Windows\System\sAlxJrn.exe
  2⤵
  PID:9776
- C:\Windows\System\wDuYfHe.exe
  C:\Windows\System\wDuYfHe.exe
  2⤵
  PID:9824
- C:\Windows\System\oKiKOWb.exe
  C:\Windows\System\oKiKOWb.exe
  2⤵
  PID:9860
- C:\Windows\System\gqCXlru.exe
  C:\Windows\System\gqCXlru.exe
  2⤵
  PID:9880
- C:\Windows\System\hpipeTk.exe
  C:\Windows\System\hpipeTk.exe
  2⤵
  PID:9916
- C:\Windows\System\INPQAEm.exe
  C:\Windows\System\INPQAEm.exe
  2⤵
  PID:9944
- C:\Windows\System\PUcNfCy.exe
  C:\Windows\System\PUcNfCy.exe
  2⤵
  PID:9996
- C:\Windows\System\TvPxdig.exe
  C:\Windows\System\TvPxdig.exe
  2⤵
  PID:10032
- C:\Windows\System\VldPYsp.exe
  C:\Windows\System\VldPYsp.exe
  2⤵
  PID:10056

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AlKZPGS.exe

Filesize
1001KB

MD5
63ea59cc7d8b57a6f90ddd49a3cdc1ff

SHA1
eec927511ca9c2066919129cd4234aa888980e40

SHA256
58b634febc3a27bb583927a693ddb07669dc6f995ddba417d28a726b3cf62f4a

SHA512
bf8973fa9a6fd169574d771bcbee4c8e4bd9575ff3f3e03014ead4825c52104209071d52a8636b1a5d36e55349071397eb2db61d1ab7075d375421ef319e7903

Download Submit
C:\Windows\system\BUKcHQs.exe

Filesize
1000KB

MD5
ccd24d3f7928c9e22f79ad4b7885cb68

SHA1
1e2108d6ba655bcd5b48dfd201f64cc0fde898d3

SHA256
4c2146af24c858eb843226fd03f72999579ed3b79189084fe926175b062d4517

SHA512
c6342e34795f5c38ac39c678f342640d6a1497c110ef7eca355d0e04c969973c879d36f95e261be38b19e44b2e8a1e2aaf60999a26dc65eeb118070a9f0bbfc5

Download Submit
C:\Windows\system\FimovXc.exe

Filesize
1006KB

MD5
0cabf3784cfb2d2216f281be8ff7cb85

SHA1
e017d61ee65fd189e7f6665078e8cc95b29d3fa3

SHA256
b1779699a927ed001dc153ebca26c9a01df02e8f0af3c3603c9f69b464431bf7

SHA512
32dfdbeca8e2e113d9908ee13beccf2c4694e2405e1d96979c3a6468b7f31628d33e5536518e9064b66a5dc5cdcd76c1ccea181b77dcd480c0561e7bd784f9db

Download Submit
C:\Windows\system\GhBdQou.exe

Filesize
1006KB

MD5
8fa86afb037a926984cfa3140a382a01

SHA1
ad2d3fb7d45c9d91aca67da2b9db2cf9fc6aeb9c

SHA256
27dfb3137070728dd3b94a57dc35ddc338ad9391e81b99542357660be98ab654

SHA512
3b2b8ff309c52016b0ad3a952408de751f1a1ef78e6a177e020b2fe549f2501f3ec782f39a3b4b478ac329d43baf87539f7c0760416bfdb900e87e4317d4a9da

Download Submit
C:\Windows\system\KSrKsjG.exe

Filesize
1007KB

MD5
12708a172720b4ce93110b82b5e90407

SHA1
44b0ad66e160e8be11156116ba527fb94d5ae3ed

SHA256
b11cee21595f1dab0f108d9a385982cf93e7b777742149aff58e3d9654c2ceec

SHA512
314d48d7f93422ff0c3d6ab5b4bb1e076c4287a19d16d8248cd0d4c93fbb4337cd9b6ca908c6e441432f9b3afce56d2355810836b6ef84f3c912ffa517884446

Download Submit
C:\Windows\system\KtXwCkR.exe

Filesize
1004KB

MD5
fef087d9ec994be794186e0d32791e26

SHA1
2c61de96997bf9bcfec890715d71116c9dfe4595

SHA256
9b1680e080c5e4cf1a3c1aeb05efd5fd6763f9c9c7d786886763889458867e48

SHA512
e1feac03f21433e3dcfc2735a2afcddd506676209e29f927c76eec531cccc63ce01bc572dc565ace79e5abb0ce8243311f68b217f5550446b3fccabb347f3fef

Download Submit
C:\Windows\system\QahgQlD.exe

Filesize
1003KB

MD5
afc409127ff248f452aafaad4f08bd31

SHA1
2995da38bfe4e4e3e3522c67e4fdac5113f7dd6c

SHA256
67e96398dd919752f99dc1a3c824e4876330e43754e32183401c3cec67282736

SHA512
e4015e4d577daa98bd19bdf8115d2e66ff970990a86c70f6dd1beb7ec41e6db53c61870a7a4f32df048ba6f3990bada1eea294b01539e0c1e584f16fcdd1157d

Download Submit
C:\Windows\system\SFlYfiz.exe

Filesize
1005KB

MD5
1a208301f513f4408e1b1cbd51f042c1

SHA1
55634c5788ae5ba275a4635aa153b9947ee34f2d

SHA256
289d002b23c7a795914a36bc4f1346db1b61143051fbdb29ae76a45aeff4023a

SHA512
94d1e127e56ae75e991535d58825b857173731daa87f8439ee4daf13b08d83708234872a1634e39021bee2125000f7780b557f17af80d2f3e8870744f9b5105c

Download Submit
C:\Windows\system\SdovWQO.exe

Filesize
1003KB

MD5
8f8a84d351391eee70215f274bac3a62

SHA1
ad0b4d198fd95a3689af2e1e56568b05e511921a

SHA256
8ec9b4f8e46ff1062c0394699684ed9be5e4d7fe56c6e577c7e2dbd8399d9572

SHA512
2bd70e0b9fd6fdc0f267f2c1317f359c9e47482ad2855ba43cac515208e1d7dfaddd601b029d4ac8b882d3be4fe08ee2b880701036cb4836802e5348f14fd678

Download Submit
C:\Windows\system\TGXeXrE.exe

Filesize
1004KB

MD5
878fc88cc31cf545abdf1db8f63c1cf6

SHA1
d016833aa26e310759d6b2702b182f93b2896d4d

SHA256
32709dd5b6c9d0794609ef88345a68188f2a1d297d67f48429bbdd66ee70326e

SHA512
b628e7a7caa604fc4f0af3a17a574a50e032bed695e16323f5cf9fe2ad7d7139e7feb64970c3b1bbfa33a34974410ce23d13c5ca36bef40a8299150e29f21c74

Download Submit
C:\Windows\system\VobJDjd.exe

Filesize
1004KB

MD5
3a8e128591c1a93141d53508e34109ef

SHA1
c7407c4bd957e6366fc6257dee998e099b198072

SHA256
40c0b3972e249f5c6a67dc396be437701f423739f72fdb7ff5e1c393cdc3b420

SHA512
80f77fc335ba22178d696be136bf0ff7df5dd634e354ff0abb2f12f3f4b5d830d13c138bd2ffa66593ec576bb9a65134bdda6665230bd624c9a8bc0ce9126d72

Download Submit
C:\Windows\system\aDlqqWL.exe

Filesize
1001KB

MD5
aec7762a53320f8fae531c4906674c2f

SHA1
6dd0d85ffd58694383cd792f96ee4139dde9e414

SHA256
dbc0f972275b7c79de31da922bcce80727dc5074794459c8250f8040df19e9d5

SHA512
c99c8d166516ccecce493dd921961b4088d6ccecce2d9c6251c87cd88da168299e13293e00b454281286d6aadb1e750d08ed0b8efd1b3ae4cef534c974198731

Download Submit
C:\Windows\system\hVmwnyi.exe

Filesize
1000KB

MD5
bd421f062251351ef831f06ec1f6b9e7

SHA1
01381be983d38f9ce471968022df94e2481d5a99

SHA256
81e999660f632465bb1baf2b538e6af9168fff179db47e2f596fcd9fc4856b3b

SHA512
52ed5d8aa30be5b5050a5eb18aa170b883956bfc83730ea4f052bf98cda7cb168b6689bb8c9590d742fea300e39cd2bebc256d8fb417dbbdeb29187afcf111b0

Download Submit
C:\Windows\system\jUEIbSw.exe

Filesize
1003KB

MD5
50b37772d959109a1497f66981e56d94

SHA1
9b33a7730e86893fb3dc32e2bd0a66a8a7e46bc4

SHA256
18a94e93e2cacdf5ee3518cfea27d9d17ebc59a70424b196799f795cbc7176c5

SHA512
b9488cd784e58c30670ee2f3a39d2688df7ab59a67c062c5d7384a6c8c3d3ab1e8a3f6c23ab4b74fe2dfcb5b7a8f1df0756972631b5fc575096afbf386dd35fa

Download Submit
C:\Windows\system\kBbuOaC.exe

Filesize
1000KB

MD5
dbb640e068c77a1e35dc6150875a3060

SHA1
d53229b7767282ee497e44e83b6d32bc5a4e9504

SHA256
aa2b7eaa89fb0a003397132c4e7f9834942f88ccb63dba94e5270fc86bf5be31

SHA512
c7c706421cdd3645feff87bd25aa63d3ad60e782a5d7ce49eb65c1407fe481d236707f22a1979c8d0c7601941ff1e12746f0e5098ebb01a5b3368d43dd46285a

Download Submit
C:\Windows\system\kvKVkfl.exe

Filesize
1002KB

MD5
6b68cd22ecaed23264885f5222c9dba9

SHA1
f546ae79fcc60fcfb17106ee0174fd2d02ed14dc

SHA256
cb6599a2570743f0fc4f3b4892ca71b6336b5166b0ee6ea8953412160699b8bb

SHA512
8f6327167b05b52ee9a7deb86f3aab8fa1902dc78a6bb20ee8c4e2633765247e8a6990a3d17e7401e2a9752638a00c0afea28d03ed4bfb579c518172262165cc

Download Submit
C:\Windows\system\mJNYzNz.exe

Filesize
1006KB

MD5
a5b83d2ed1202aa2ac3d38032f640b7b

SHA1
0b4409143310550c40d8cec638c4c0b29e354575

SHA256
77644ec076d20ae0f10460b11d801e0a29a63e0819cc21b5c27b322c876334bd

SHA512
76894d75a699a3e82eb3cddbd1cba92de52bff36e87ea10572901abc476db194cb0ff8896c4983efec017c58df4eaddc34fb644a437c24938fb874fb4ae9e12d

Download Submit
C:\Windows\system\meTojLP.exe

Filesize
1001KB

MD5
3fc1d632f9022821da58b593c7b5fdad

SHA1
dd3145104a7fc1f480eb543f564d02b58212006b

SHA256
f8877b532917dda6190379f9ad71e3165e6342ba60d0adafdd9214a2addc1943

SHA512
7c7dfa5c7ac57485354f09834703bbd810c62719f8a57d7853c40acef63fac40ac10f1e9584dc5e94217a70f6418db8356255ba2dd12bb7fee34df0e43e72437

Download Submit
C:\Windows\system\meoPDPB.exe

Filesize
999KB

MD5
b726da4b534045f4bf7ae3c9ead38fb4

SHA1
0a9853f18a036677014e32eba2ef0ebf2f9771c8

SHA256
205b642c0c97b7c5362141aa9793dac7802d633635fe43982ccad0f03216da2c

SHA512
1692ee7837e2beff465f29a07526ddfdf3d64b0d2de31e94e003f424deea3273dda1fe919d7607428325656ff5ed016156f1828aab3e39842af6329e721b0dde

Download Submit
C:\Windows\system\nHzfexQ.exe

Filesize
1003KB

MD5
5950647ce9dd09e069b7c8116c62ae2e

SHA1
77284e6e3fc7836daeb72414515e8ad79d678a97

SHA256
62574ae74d4898c4e663cc2657c1620663ad2f78f2efffd0879a06fce2d31745

SHA512
0b1a9ab0f02d74696c72969d8a6a623d12ded45aee96b7d5adc74b78cbc79ca84d331924eed5f62fdea42164670043cc4d8704d068a8c04f098d6d0c31158376

Download Submit
C:\Windows\system\nNqVbaY.exe

Filesize
1005KB

MD5
418a3a3a206a7af5660ebf9d28682170

SHA1
853b80ed5866db2d5f29a7f4c793e95b51a3425a

SHA256
cc9d08f8667ee144e173f87e8a7dd0b0ad98de0c4b218e892f78211e1539a491

SHA512
84de255fccb91bc89f216aba4a8ff8d2be39619de89056bf8b292489b0f825e36c0931d9f8b0818b792ab403efdd68004f12599700ef08ee7a4f3e2fc8b06692

Download Submit
C:\Windows\system\qDssFGS.exe

Filesize
1001KB

MD5
f6dba67267dcde55259bdec7e80b051e

SHA1
e19543476aada222911008b7918bb26e5244458f

SHA256
21dc674aa43d4068d9a1031e39f672da8cf84bfc5e1533b452bd5c0e5fa314d6

SHA512
48c585578c3f64a1000f95e445929187584f2143f3d7e9519cc10b612061df13979858e7e43c40d5e5a4558ec7b1becdb849080fce022590406dafcba30650dd

Download Submit
C:\Windows\system\uPallvZ.exe

Filesize
1002KB

MD5
bcb712515e87f25090427a07f3889214

SHA1
d9660105b3397965713bf7dd09a7044f4533d0c8

SHA256
914c95f813d5206071b0f8215febdf821065171d2c947ed2bb1bd54de88d9d6d

SHA512
aca11a3dad7cdc39714a6e57839695eeddf2ce1f6cf3afe767cf80f7bdcccb5de0af67fcc1bba73e1b998130ad35b74c4fae8a9478620098e422d3dd73da81e3

Download Submit
C:\Windows\system\umTmfWb.exe

Filesize
1000KB

MD5
2e98e11a251cb7e801ce73ed0ab811ad

SHA1
c7a870e3c9598d446c250de1692f0f12f945bf6a

SHA256
fa2ad225375aa2d5bb829d12766a07ea3e0d744e566bffca91e0d9759d586bf0

SHA512
7ce94871c87aaeb24dc8353fe6c04095d1300f8f37cddcf8b6eefce8387568058947459d133ccc8389b83266d6ba0dbb66f1c34fee6f0bb9f8d31106ac58c737

Download Submit
C:\Windows\system\wpCQfSy.exe

Filesize
1004KB

MD5
b22c58a1f18202031f3cd62931b4ba47

SHA1
22c435ab9ad7f9439f42f2afef13e96c74f006a8

SHA256
686d31c8903737466eae4accce92e0245caded454fa1191becbf10f63dc19359

SHA512
3ee0af1e0af87e16ce2c828d7caf2ab0fa0c8a52ca86d78b2a091b73e6d026aa6af49561f69be9b13e3a744de213090ee06d78578fbbd94b4451973edb94c9d2

Download Submit
C:\Windows\system\yAsCaJq.exe

Filesize
1007KB

MD5
8498d2e1d7545874889df5ac655edc4b

SHA1
2b0490cfeeaa982586fa4ebcc3391b82bf8c58b4

SHA256
ac8242cde483e0e1d54c154523b6c9ceb5834a4af27b214bf7e7ecb7fcb68fa2

SHA512
64b61068616c735c0694ade7c894221eeb01697f8d358b15cad69b259baa34839db54c511248a983403b913dfcc54ccfb9d9f12b507cdd964623b79135e583eb

Download Submit
C:\Windows\system\zRLoCjy.exe

Filesize
1002KB

MD5
00ecd26ce206dde670d4884a24a671d1

SHA1
2381f4cdae5fd62bd9613c16bba68cfe06b74058

SHA256
51f301f9d877dd6b3ab9c0719172f06ffccc5648a67f70e2c032eba4a1d9d285

SHA512
c4756b2a441a1b5a79f650a22200cbdd765ac6d790fbf9d12434760ec06d01e087d5efbdfa39bc5d8c0332c0202585ddaf7009bad65d456e49ef424f105149d1

Download Submit
C:\Windows\system\zRXQIEB.exe

Filesize
1005KB

MD5
0ac270917cc22034214bf220f02e8046

SHA1
9b9d08599522fd7226c4a223a0292e3e3cf41005

SHA256
f11869051ffe2967c91de290b4183f259a169ede6e9d68db29f693a91e9e89cc

SHA512
bc9e51d1f44a540656380101d0f3f00173f0604b5fff891d512ff5e0dfa05733f3db0619b5518c02a1fef92df4ce1ffb622d178b4b6de6fea20bfc983b00370e

Download Submit
\Windows\system\MgOwqeH.exe

Filesize
1002KB

MD5
78375ba70d04ebec2d8dae64102f374c

SHA1
27f13aec8f1a459f61a9fbe4c0be4f6c4b9b4d7e

SHA256
9182e736229fbccca75ea81c45560aaa683ba222d7d09fb4c451d97ee5c70b80

SHA512
9dbdbe9a071825f37874c01bed869db68d940b467f4b91b5ba6a00cb03fe6a5d3267988a4e059b3078495a6e0a30df2ef0bf9a13871d792c87e2e15ce4d7b468

Download Submit
\Windows\system\fGmOtdg.exe

Filesize
1005KB

MD5
ea6a2954a1f09b385325ae632198c307

SHA1
3a4dbb2133f797ca775a5a68af5e90f40ad8eb00

SHA256
97921789df9d7321834e245dd3f897dc2f427b23e436fcd2e02dbb4e7ddcb19f

SHA512
b6c67e055180aeefd573c5947a4ba54d0519332589d8f054546f1964ff49d0a79f94512ec4696783486e4bb529a0955b30a61439899437ef66248944f63cdc31

Download Submit
\Windows\system\kIsDyjn.exe

Filesize
999KB

MD5
fef6dd0822db380c3d777ccad49b5319

SHA1
516e1c423c9c67ed5a4f504327a5e1dbcb0ad3c9

SHA256
902725919c870be4deeeb2a0edc236dd0aeed6f1899e29c68f1e987924ce030e

SHA512
e939bc33e5e271e18f6277a490b375df82f8f1d5f794096a024164ebbdd4a1a5c1e724b1bf3cd129bd85df4dbe1c822b6feb4d3f9436c09739c9e43aa95f0c3b

Download Submit
\Windows\system\uUpURTx.exe

Filesize
1006KB

MD5
7786d5f2314325772e4997f31b59bca4

SHA1
6d9380fbc9a11117d6ac7de7a58ccac7910eed8c

SHA256
456ae456b4e9f6007fc767b19c2871b95e2eca73619516e8025989a5adeb8e93

SHA512
e7c14574e4294d457cc221e442fce815728a20470edc4bc401455ea71b046cab4e042632175ffcf760c3979eed99d7869a7624ae8c9ced410996974f24f582d5

Download Submit
memory/2388-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download