xmrig | 03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e

Analysis

max time kernel
61s
max time network
53s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
20/06/2024, 17:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
Size

2.0MB
MD5

417f8eea06f1f31c5b10d73d4608b5d0
SHA1

c7f01ff1a769e77350461b957fdcb2a4dece370a
SHA256

03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e
SHA512

e7b8b2aad401476b0eea9cb89686f0456f45eb494f314300fce6ef2074ca7fbeeaeb1c3bd4be596771c805a6c0167fe501dcaab3bce9bd1cc461021fd50354f3
SSDEEP

49152:S0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhJUzt2NMjgU:S0GnJMOWPClFdx6e0EALKWVTffZiPAcV

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x00090000000233fa-3.dat	xmrig
behavioral2/files/0x0008000000023402-8.dat	xmrig
behavioral2/files/0x0007000000023406-9.dat	xmrig
behavioral2/files/0x0007000000023407-18.dat	xmrig
behavioral2/files/0x000700000002340c-43.dat	xmrig
behavioral2/files/0x0007000000023411-70.dat	xmrig
behavioral2/files/0x0007000000023417-98.dat	xmrig
behavioral2/files/0x000700000002341d-130.dat	xmrig
behavioral2/files/0x0007000000023421-148.dat	xmrig
behavioral2/files/0x0007000000023423-160.dat	xmrig
behavioral2/files/0x0007000000023422-155.dat	xmrig
behavioral2/files/0x0007000000023420-145.dat	xmrig
behavioral2/files/0x000700000002341f-140.dat	xmrig
behavioral2/files/0x000700000002341e-135.dat	xmrig
behavioral2/files/0x000700000002341c-125.dat	xmrig
behavioral2/files/0x000700000002341b-120.dat	xmrig
behavioral2/files/0x000700000002341a-115.dat	xmrig
behavioral2/files/0x0007000000023419-110.dat	xmrig
behavioral2/files/0x0007000000023418-105.dat	xmrig
behavioral2/files/0x0007000000023416-95.dat	xmrig
behavioral2/files/0x0007000000023415-90.dat	xmrig
behavioral2/files/0x0007000000023414-85.dat	xmrig
behavioral2/files/0x0007000000023413-80.dat	xmrig
behavioral2/files/0x0007000000023412-75.dat	xmrig
behavioral2/files/0x0007000000023410-65.dat	xmrig
behavioral2/files/0x000700000002340f-60.dat	xmrig
behavioral2/files/0x000700000002340e-55.dat	xmrig
behavioral2/files/0x000700000002340d-50.dat	xmrig
behavioral2/files/0x000700000002340b-40.dat	xmrig
behavioral2/files/0x000700000002340a-35.dat	xmrig
behavioral2/files/0x0007000000023409-30.dat	xmrig
behavioral2/files/0x0007000000023408-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3044	LptijnE.exe
5792	ERnAsGf.exe
1336	XXjYbOf.exe
2928	RHWxfXN.exe
3108	LpqLJeP.exe
3900	iRyKMmD.exe
4208	bBsdFUI.exe
2408	iDSATdk.exe
1356	aUEobPj.exe
5116	oHbBoAC.exe
1140	nugcUSD.exe
2384	QcQqzvo.exe
5388	ASBocLV.exe
5344	rQOSBts.exe
5432	iXgOtIl.exe
4404	hUUCHXM.exe
4276	XFxfteS.exe
1764	OoldcZx.exe
1984	kVxXnwW.exe
4940	pcWZcja.exe
3752	jqTEiWB.exe
4560	Sujcnwi.exe
4220	hOAZJbE.exe
4624	XgDOBzA.exe
3660	uWEwqEi.exe
2376	naePijM.exe
4996	DCiWTAb.exe
4484	gUdTXqu.exe
848	uDkcXHy.exe
2764	kQyZdPi.exe
3924	eRYmoTP.exe
5576	tHWXVZI.exe
5064	EMPSrAn.exe
5580	YctwRCH.exe
5544	RooLAMB.exe
5424	xBnecFd.exe
1004	pwdTvrA.exe
5108	XnlgSXG.exe
3368	ZoUDDfu.exe
1460	kMKHNZL.exe
2744	WpCiILx.exe
1700	EZvCMuy.exe
4212	CITcyMU.exe
5124	kQRXSzG.exe
1952	tKDvAzl.exe
5556	wMXydEb.exe
2456	NqbPZkw.exe
4056	KcsOsJC.exe
4280	ZTtcVsA.exe
2236	yCNCzXB.exe
1012	KTWAndA.exe
6132	jnGMaHZ.exe
1488	SqGznVv.exe
5540	UcAbNVs.exe
3948	vsVUpXM.exe
748	QxCJhQS.exe
220	FlFOHur.exe
4944	crtTlhL.exe
1540	KggdryX.exe
5396	PZRTGlb.exe
3052	yrdfgVl.exe
4400	NXjKEfz.exe
4684	TbpNfkw.exe
5380	PzGXYgG.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\QqnmJeb.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\xhVMqCi.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\xGmMiFJ.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\bcYDowi.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\kXeGxEw.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\CZHBdmn.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\ureoZSa.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\KDVzeoa.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\ZzIoUdz.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\gEunBEN.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\XzcWKCJ.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\mhIdygU.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\mNTOWgc.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\eyAItLJ.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\RBnVDlh.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\VxVLuwU.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\nmumaPl.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\gUdTXqu.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\ZHEBxrM.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\BAYLxSK.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\wZIGmsC.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\rQOSBts.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\ynGzmRD.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\yGPxDet.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\aqBagsR.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\oiftOIk.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\wMXydEb.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\cMVTglZ.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\ZYkvrQy.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\xTwlPua.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\OlMHuno.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\PbNrZDG.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\ybrMaDo.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\gwIRamh.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\VhqSnfW.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\JSOOlDc.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\ppewPAE.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\MwRIjQK.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\iXgOtIl.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\SpsYJnO.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\oEvlVWZ.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\tHSKxZk.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\hUUCHXM.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\usgktPn.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\MbzuSTB.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\bqkJoKp.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\CzamvJj.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\zamIjQR.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\HcHzzcv.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\uezcnSC.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\nCRwhDt.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\sgwjFHj.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\CpUyrFz.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\hqkJMVL.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\FgLFOEF.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\mchBRqQ.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\TyoLBzZ.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\hXQOqhj.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\kdLfUBt.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\GGgEcvW.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\RFHvFmh.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\Sujcnwi.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\mTNobxn.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
File created	C:\Windows\System32\DnZxLVm.exe	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1348 wrote to memory of 3044	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	82
PID 1348 wrote to memory of 3044	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	82
PID 1348 wrote to memory of 5792	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	83
PID 1348 wrote to memory of 5792	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	83
PID 1348 wrote to memory of 1336	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	84
PID 1348 wrote to memory of 1336	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	84
PID 1348 wrote to memory of 2928	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	85
PID 1348 wrote to memory of 2928	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	85
PID 1348 wrote to memory of 3108	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	86
PID 1348 wrote to memory of 3108	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	86
PID 1348 wrote to memory of 3900	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	87
PID 1348 wrote to memory of 3900	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	87
PID 1348 wrote to memory of 4208	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	88
PID 1348 wrote to memory of 4208	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	88
PID 1348 wrote to memory of 2408	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	89
PID 1348 wrote to memory of 2408	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	89
PID 1348 wrote to memory of 1356	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	90
PID 1348 wrote to memory of 1356	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	90
PID 1348 wrote to memory of 5116	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	91
PID 1348 wrote to memory of 5116	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	91
PID 1348 wrote to memory of 1140	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	92
PID 1348 wrote to memory of 1140	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	92
PID 1348 wrote to memory of 2384	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	93
PID 1348 wrote to memory of 2384	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	93
PID 1348 wrote to memory of 5388	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	94
PID 1348 wrote to memory of 5388	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	94
PID 1348 wrote to memory of 5344	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	95
PID 1348 wrote to memory of 5344	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	95
PID 1348 wrote to memory of 5432	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	96
PID 1348 wrote to memory of 5432	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	96
PID 1348 wrote to memory of 4404	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	97
PID 1348 wrote to memory of 4404	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	97
PID 1348 wrote to memory of 4276	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	98
PID 1348 wrote to memory of 4276	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	98
PID 1348 wrote to memory of 1764	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	99
PID 1348 wrote to memory of 1764	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	99
PID 1348 wrote to memory of 1984	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	100
PID 1348 wrote to memory of 1984	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	100
PID 1348 wrote to memory of 4940	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	101
PID 1348 wrote to memory of 4940	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	101
PID 1348 wrote to memory of 3752	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	102
PID 1348 wrote to memory of 3752	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	102
PID 1348 wrote to memory of 4560	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	103
PID 1348 wrote to memory of 4560	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	103
PID 1348 wrote to memory of 4220	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	104
PID 1348 wrote to memory of 4220	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	104
PID 1348 wrote to memory of 4624	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	105
PID 1348 wrote to memory of 4624	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	105
PID 1348 wrote to memory of 3660	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	106
PID 1348 wrote to memory of 3660	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	106
PID 1348 wrote to memory of 2376	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	107
PID 1348 wrote to memory of 2376	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	107
PID 1348 wrote to memory of 4996	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	108
PID 1348 wrote to memory of 4996	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	108
PID 1348 wrote to memory of 4484	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	109
PID 1348 wrote to memory of 4484	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	109
PID 1348 wrote to memory of 848	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	110
PID 1348 wrote to memory of 848	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	110
PID 1348 wrote to memory of 2764	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	111
PID 1348 wrote to memory of 2764	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	111
PID 1348 wrote to memory of 3924	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	112
PID 1348 wrote to memory of 3924	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	112
PID 1348 wrote to memory of 5576	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	113
PID 1348 wrote to memory of 5576	1348	03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\03fbd69632dfd8719817abdd8c8b0bc7d207e3d781c0b5019f99819c15779c1e_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1348
- C:\Windows\System32\LptijnE.exe
  C:\Windows\System32\LptijnE.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\ERnAsGf.exe
  C:\Windows\System32\ERnAsGf.exe
  2⤵
  - Executes dropped EXE
  PID:5792
- C:\Windows\System32\XXjYbOf.exe
  C:\Windows\System32\XXjYbOf.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System32\RHWxfXN.exe
  C:\Windows\System32\RHWxfXN.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\LpqLJeP.exe
  C:\Windows\System32\LpqLJeP.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System32\iRyKMmD.exe
  C:\Windows\System32\iRyKMmD.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System32\bBsdFUI.exe
  C:\Windows\System32\bBsdFUI.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System32\iDSATdk.exe
  C:\Windows\System32\iDSATdk.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\aUEobPj.exe
  C:\Windows\System32\aUEobPj.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\oHbBoAC.exe
  C:\Windows\System32\oHbBoAC.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System32\nugcUSD.exe
  C:\Windows\System32\nugcUSD.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System32\QcQqzvo.exe
  C:\Windows\System32\QcQqzvo.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\ASBocLV.exe
  C:\Windows\System32\ASBocLV.exe
  2⤵
  - Executes dropped EXE
  PID:5388
- C:\Windows\System32\rQOSBts.exe
  C:\Windows\System32\rQOSBts.exe
  2⤵
  - Executes dropped EXE
  PID:5344
- C:\Windows\System32\iXgOtIl.exe
  C:\Windows\System32\iXgOtIl.exe
  2⤵
  - Executes dropped EXE
  PID:5432
- C:\Windows\System32\hUUCHXM.exe
  C:\Windows\System32\hUUCHXM.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System32\XFxfteS.exe
  C:\Windows\System32\XFxfteS.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System32\OoldcZx.exe
  C:\Windows\System32\OoldcZx.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\kVxXnwW.exe
  C:\Windows\System32\kVxXnwW.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\pcWZcja.exe
  C:\Windows\System32\pcWZcja.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System32\jqTEiWB.exe
  C:\Windows\System32\jqTEiWB.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System32\Sujcnwi.exe
  C:\Windows\System32\Sujcnwi.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System32\hOAZJbE.exe
  C:\Windows\System32\hOAZJbE.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System32\XgDOBzA.exe
  C:\Windows\System32\XgDOBzA.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System32\uWEwqEi.exe
  C:\Windows\System32\uWEwqEi.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System32\naePijM.exe
  C:\Windows\System32\naePijM.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\DCiWTAb.exe
  C:\Windows\System32\DCiWTAb.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System32\gUdTXqu.exe
  C:\Windows\System32\gUdTXqu.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System32\uDkcXHy.exe
  C:\Windows\System32\uDkcXHy.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System32\kQyZdPi.exe
  C:\Windows\System32\kQyZdPi.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\eRYmoTP.exe
  C:\Windows\System32\eRYmoTP.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System32\tHWXVZI.exe
  C:\Windows\System32\tHWXVZI.exe
  2⤵
  - Executes dropped EXE
  PID:5576
- C:\Windows\System32\EMPSrAn.exe
  C:\Windows\System32\EMPSrAn.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System32\YctwRCH.exe
  C:\Windows\System32\YctwRCH.exe
  2⤵
  - Executes dropped EXE
  PID:5580
- C:\Windows\System32\RooLAMB.exe
  C:\Windows\System32\RooLAMB.exe
  2⤵
  - Executes dropped EXE
  PID:5544
- C:\Windows\System32\xBnecFd.exe
  C:\Windows\System32\xBnecFd.exe
  2⤵
  - Executes dropped EXE
  PID:5424
- C:\Windows\System32\pwdTvrA.exe
  C:\Windows\System32\pwdTvrA.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\XnlgSXG.exe
  C:\Windows\System32\XnlgSXG.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System32\ZoUDDfu.exe
  C:\Windows\System32\ZoUDDfu.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System32\kMKHNZL.exe
  C:\Windows\System32\kMKHNZL.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System32\WpCiILx.exe
  C:\Windows\System32\WpCiILx.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\EZvCMuy.exe
  C:\Windows\System32\EZvCMuy.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\CITcyMU.exe
  C:\Windows\System32\CITcyMU.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System32\kQRXSzG.exe
  C:\Windows\System32\kQRXSzG.exe
  2⤵
  - Executes dropped EXE
  PID:5124
- C:\Windows\System32\tKDvAzl.exe
  C:\Windows\System32\tKDvAzl.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\wMXydEb.exe
  C:\Windows\System32\wMXydEb.exe
  2⤵
  - Executes dropped EXE
  PID:5556
- C:\Windows\System32\NqbPZkw.exe
  C:\Windows\System32\NqbPZkw.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\KcsOsJC.exe
  C:\Windows\System32\KcsOsJC.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System32\ZTtcVsA.exe
  C:\Windows\System32\ZTtcVsA.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System32\yCNCzXB.exe
  C:\Windows\System32\yCNCzXB.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System32\KTWAndA.exe
  C:\Windows\System32\KTWAndA.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System32\jnGMaHZ.exe
  C:\Windows\System32\jnGMaHZ.exe
  2⤵
  - Executes dropped EXE
  PID:6132
- C:\Windows\System32\SqGznVv.exe
  C:\Windows\System32\SqGznVv.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\UcAbNVs.exe
  C:\Windows\System32\UcAbNVs.exe
  2⤵
  - Executes dropped EXE
  PID:5540
- C:\Windows\System32\vsVUpXM.exe
  C:\Windows\System32\vsVUpXM.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System32\QxCJhQS.exe
  C:\Windows\System32\QxCJhQS.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\FlFOHur.exe
  C:\Windows\System32\FlFOHur.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System32\crtTlhL.exe
  C:\Windows\System32\crtTlhL.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System32\KggdryX.exe
  C:\Windows\System32\KggdryX.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\PZRTGlb.exe
  C:\Windows\System32\PZRTGlb.exe
  2⤵
  - Executes dropped EXE
  PID:5396
- C:\Windows\System32\yrdfgVl.exe
  C:\Windows\System32\yrdfgVl.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\NXjKEfz.exe
  C:\Windows\System32\NXjKEfz.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System32\TbpNfkw.exe
  C:\Windows\System32\TbpNfkw.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System32\PzGXYgG.exe
  C:\Windows\System32\PzGXYgG.exe
  2⤵
  - Executes dropped EXE
  PID:5380
- C:\Windows\System32\BeWBgqs.exe
  C:\Windows\System32\BeWBgqs.exe
  2⤵
  PID:2016
- C:\Windows\System32\yscDkLr.exe
  C:\Windows\System32\yscDkLr.exe
  2⤵
  PID:4304
- C:\Windows\System32\juzAGey.exe
  C:\Windows\System32\juzAGey.exe
  2⤵
  PID:2812
- C:\Windows\System32\tCtXuJm.exe
  C:\Windows\System32\tCtXuJm.exe
  2⤵
  PID:1800
- C:\Windows\System32\DFFTAYH.exe
  C:\Windows\System32\DFFTAYH.exe
  2⤵
  PID:2200
- C:\Windows\System32\nctZJVc.exe
  C:\Windows\System32\nctZJVc.exe
  2⤵
  PID:5608
- C:\Windows\System32\ugNXYjl.exe
  C:\Windows\System32\ugNXYjl.exe
  2⤵
  PID:2448
- C:\Windows\System32\kxLJOrO.exe
  C:\Windows\System32\kxLJOrO.exe
  2⤵
  PID:1848
- C:\Windows\System32\gHKtXmR.exe
  C:\Windows\System32\gHKtXmR.exe
  2⤵
  PID:5016
- C:\Windows\System32\LdyuvBJ.exe
  C:\Windows\System32\LdyuvBJ.exe
  2⤵
  PID:5128
- C:\Windows\System32\dwIRodi.exe
  C:\Windows\System32\dwIRodi.exe
  2⤵
  PID:2264
- C:\Windows\System32\slTyZYJ.exe
  C:\Windows\System32\slTyZYJ.exe
  2⤵
  PID:5572
- C:\Windows\System32\mYjcIAc.exe
  C:\Windows\System32\mYjcIAc.exe
  2⤵
  PID:4428
- C:\Windows\System32\zsSeHqi.exe
  C:\Windows\System32\zsSeHqi.exe
  2⤵
  PID:5440
- C:\Windows\System32\eKKfLIP.exe
  C:\Windows\System32\eKKfLIP.exe
  2⤵
  PID:2952
- C:\Windows\System32\MODmGwc.exe
  C:\Windows\System32\MODmGwc.exe
  2⤵
  PID:2476
- C:\Windows\System32\uWAOMlO.exe
  C:\Windows\System32\uWAOMlO.exe
  2⤵
  PID:496
- C:\Windows\System32\dllMKjN.exe
  C:\Windows\System32\dllMKjN.exe
  2⤵
  PID:4456
- C:\Windows\System32\HNaoKwv.exe
  C:\Windows\System32\HNaoKwv.exe
  2⤵
  PID:1144
- C:\Windows\System32\oqZaGjE.exe
  C:\Windows\System32\oqZaGjE.exe
  2⤵
  PID:2908
- C:\Windows\System32\zsTqLVk.exe
  C:\Windows\System32\zsTqLVk.exe
  2⤵
  PID:3744
- C:\Windows\System32\oqgYaCS.exe
  C:\Windows\System32\oqgYaCS.exe
  2⤵
  PID:1916
- C:\Windows\System32\OzMwbuq.exe
  C:\Windows\System32\OzMwbuq.exe
  2⤵
  PID:3936
- C:\Windows\System32\qUDqeni.exe
  C:\Windows\System32\qUDqeni.exe
  2⤵
  PID:2532
- C:\Windows\System32\XnSbsiF.exe
  C:\Windows\System32\XnSbsiF.exe
  2⤵
  PID:2856
- C:\Windows\System32\cARINuD.exe
  C:\Windows\System32\cARINuD.exe
  2⤵
  PID:3848
- C:\Windows\System32\MwWjaej.exe
  C:\Windows\System32\MwWjaej.exe
  2⤵
  PID:4316
- C:\Windows\System32\rXPIwbj.exe
  C:\Windows\System32\rXPIwbj.exe
  2⤵
  PID:4440
- C:\Windows\System32\mLVvkiJ.exe
  C:\Windows\System32\mLVvkiJ.exe
  2⤵
  PID:4712
- C:\Windows\System32\ZKdDWIg.exe
  C:\Windows\System32\ZKdDWIg.exe
  2⤵
  PID:4140
- C:\Windows\System32\MRoUQjY.exe
  C:\Windows\System32\MRoUQjY.exe
  2⤵
  PID:2424
- C:\Windows\System32\BrDlUGO.exe
  C:\Windows\System32\BrDlUGO.exe
  2⤵
  PID:4204
- C:\Windows\System32\fUecOXz.exe
  C:\Windows\System32\fUecOXz.exe
  2⤵
  PID:5060
- C:\Windows\System32\PLisfsU.exe
  C:\Windows\System32\PLisfsU.exe
  2⤵
  PID:2416
- C:\Windows\System32\lLMkRVJ.exe
  C:\Windows\System32\lLMkRVJ.exe
  2⤵
  PID:5660
- C:\Windows\System32\VXQoYIW.exe
  C:\Windows\System32\VXQoYIW.exe
  2⤵
  PID:2052
- C:\Windows\System32\IWOtapn.exe
  C:\Windows\System32\IWOtapn.exe
  2⤵
  PID:5232
- C:\Windows\System32\MpuCZmL.exe
  C:\Windows\System32\MpuCZmL.exe
  2⤵
  PID:5216
- C:\Windows\System32\fQuBVId.exe
  C:\Windows\System32\fQuBVId.exe
  2⤵
  PID:1232
- C:\Windows\System32\LyTIyoG.exe
  C:\Windows\System32\LyTIyoG.exe
  2⤵
  PID:5032
- C:\Windows\System32\TdZsHsF.exe
  C:\Windows\System32\TdZsHsF.exe
  2⤵
  PID:5764
- C:\Windows\System32\DhlNIuL.exe
  C:\Windows\System32\DhlNIuL.exe
  2⤵
  PID:2324
- C:\Windows\System32\IAZrWby.exe
  C:\Windows\System32\IAZrWby.exe
  2⤵
  PID:5588
- C:\Windows\System32\QyxMMON.exe
  C:\Windows\System32\QyxMMON.exe
  2⤵
  PID:4980
- C:\Windows\System32\QscrapZ.exe
  C:\Windows\System32\QscrapZ.exe
  2⤵
  PID:5296
- C:\Windows\System32\ylEXSzP.exe
  C:\Windows\System32\ylEXSzP.exe
  2⤵
  PID:1992
- C:\Windows\System32\KcfMBgK.exe
  C:\Windows\System32\KcfMBgK.exe
  2⤵
  PID:660
- C:\Windows\System32\YAptywt.exe
  C:\Windows\System32\YAptywt.exe
  2⤵
  PID:572
- C:\Windows\System32\Kjvzeev.exe
  C:\Windows\System32\Kjvzeev.exe
  2⤵
  PID:3084
- C:\Windows\System32\TENlLWd.exe
  C:\Windows\System32\TENlLWd.exe
  2⤵
  PID:3656
- C:\Windows\System32\aPnBklu.exe
  C:\Windows\System32\aPnBklu.exe
  2⤵
  PID:3356
- C:\Windows\System32\jYolxDj.exe
  C:\Windows\System32\jYolxDj.exe
  2⤵
  PID:4816
- C:\Windows\System32\OaUQEqg.exe
  C:\Windows\System32\OaUQEqg.exe
  2⤵
  PID:1532
- C:\Windows\System32\PfkSmnw.exe
  C:\Windows\System32\PfkSmnw.exe
  2⤵
  PID:1768
- C:\Windows\System32\DyqgWwr.exe
  C:\Windows\System32\DyqgWwr.exe
  2⤵
  PID:4936
- C:\Windows\System32\NGuNExw.exe
  C:\Windows\System32\NGuNExw.exe
  2⤵
  PID:1944
- C:\Windows\System32\DqPaBrc.exe
  C:\Windows\System32\DqPaBrc.exe
  2⤵
  PID:5492
- C:\Windows\System32\NnbiYbt.exe
  C:\Windows\System32\NnbiYbt.exe
  2⤵
  PID:1644
- C:\Windows\System32\eIOMTbe.exe
  C:\Windows\System32\eIOMTbe.exe
  2⤵
  PID:2364
- C:\Windows\System32\ElYuull.exe
  C:\Windows\System32\ElYuull.exe
  2⤵
  PID:3492
- C:\Windows\System32\cMVTglZ.exe
  C:\Windows\System32\cMVTglZ.exe
  2⤵
  PID:2004
- C:\Windows\System32\hWDOIeq.exe
  C:\Windows\System32\hWDOIeq.exe
  2⤵
  PID:1596
- C:\Windows\System32\FSsiRPd.exe
  C:\Windows\System32\FSsiRPd.exe
  2⤵
  PID:5480
- C:\Windows\System32\SJwvQUw.exe
  C:\Windows\System32\SJwvQUw.exe
  2⤵
  PID:2020
- C:\Windows\System32\NxwvNaU.exe
  C:\Windows\System32\NxwvNaU.exe
  2⤵
  PID:3896
- C:\Windows\System32\qbRsMBd.exe
  C:\Windows\System32\qbRsMBd.exe
  2⤵
  PID:4820
- C:\Windows\System32\YGflBIL.exe
  C:\Windows\System32\YGflBIL.exe
  2⤵
  PID:3584
- C:\Windows\System32\yUKoTcn.exe
  C:\Windows\System32\yUKoTcn.exe
  2⤵
  PID:2296
- C:\Windows\System32\eFjcgoA.exe
  C:\Windows\System32\eFjcgoA.exe
  2⤵
  PID:2556
- C:\Windows\System32\VilHGYU.exe
  C:\Windows\System32\VilHGYU.exe
  2⤵
  PID:5952
- C:\Windows\System32\uasPCay.exe
  C:\Windows\System32\uasPCay.exe
  2⤵
  PID:1712
- C:\Windows\System32\lyDvtwq.exe
  C:\Windows\System32\lyDvtwq.exe
  2⤵
  PID:5076
- C:\Windows\System32\PIuRkJI.exe
  C:\Windows\System32\PIuRkJI.exe
  2⤵
  PID:2092
- C:\Windows\System32\xrqfzIZ.exe
  C:\Windows\System32\xrqfzIZ.exe
  2⤵
  PID:4552
- C:\Windows\System32\SCTOZDn.exe
  C:\Windows\System32\SCTOZDn.exe
  2⤵
  PID:492
- C:\Windows\System32\mNrNWCO.exe
  C:\Windows\System32\mNrNWCO.exe
  2⤵
  PID:4968
- C:\Windows\System32\nmcxQDo.exe
  C:\Windows\System32\nmcxQDo.exe
  2⤵
  PID:2684
- C:\Windows\System32\jzUlbwf.exe
  C:\Windows\System32\jzUlbwf.exe
  2⤵
  PID:5888
- C:\Windows\System32\TPEPlFM.exe
  C:\Windows\System32\TPEPlFM.exe
  2⤵
  PID:2492
- C:\Windows\System32\uxxrRKK.exe
  C:\Windows\System32\uxxrRKK.exe
  2⤵
  PID:2164
- C:\Windows\System32\rmVFebd.exe
  C:\Windows\System32\rmVFebd.exe
  2⤵
  PID:1892
- C:\Windows\System32\jbpnoPS.exe
  C:\Windows\System32\jbpnoPS.exe
  2⤵
  PID:5696
- C:\Windows\System32\wKjPqxC.exe
  C:\Windows\System32\wKjPqxC.exe
  2⤵
  PID:3680
- C:\Windows\System32\gvmmLbi.exe
  C:\Windows\System32\gvmmLbi.exe
  2⤵
  PID:3056
- C:\Windows\System32\XKwVEBw.exe
  C:\Windows\System32\XKwVEBw.exe
  2⤵
  PID:4632
- C:\Windows\System32\UJHicId.exe
  C:\Windows\System32\UJHicId.exe
  2⤵
  PID:6084
- C:\Windows\System32\slqeEdP.exe
  C:\Windows\System32\slqeEdP.exe
  2⤵
  PID:2932
- C:\Windows\System32\hpOfUhZ.exe
  C:\Windows\System32\hpOfUhZ.exe
  2⤵
  PID:5112
- C:\Windows\System32\LlZpNdn.exe
  C:\Windows\System32\LlZpNdn.exe
  2⤵
  PID:6088
- C:\Windows\System32\xqJaIcc.exe
  C:\Windows\System32\xqJaIcc.exe
  2⤵
  PID:3968
- C:\Windows\System32\HDhpCCY.exe
  C:\Windows\System32\HDhpCCY.exe
  2⤵
  PID:6008
- C:\Windows\System32\TkbZfNj.exe
  C:\Windows\System32\TkbZfNj.exe
  2⤵
  PID:6176
- C:\Windows\System32\AAhLjXt.exe
  C:\Windows\System32\AAhLjXt.exe
  2⤵
  PID:6192
- C:\Windows\System32\QeKPJuu.exe
  C:\Windows\System32\QeKPJuu.exe
  2⤵
  PID:6232
- C:\Windows\System32\Sahhvek.exe
  C:\Windows\System32\Sahhvek.exe
  2⤵
  PID:6248
- C:\Windows\System32\LYvkQpu.exe
  C:\Windows\System32\LYvkQpu.exe
  2⤵
  PID:6276
- C:\Windows\System32\CuDOYTL.exe
  C:\Windows\System32\CuDOYTL.exe
  2⤵
  PID:6304
- C:\Windows\System32\hJTxGAL.exe
  C:\Windows\System32\hJTxGAL.exe
  2⤵
  PID:6344
- C:\Windows\System32\ITQRXkn.exe
  C:\Windows\System32\ITQRXkn.exe
  2⤵
  PID:6372
- C:\Windows\System32\OUwFfva.exe
  C:\Windows\System32\OUwFfva.exe
  2⤵
  PID:6388
- C:\Windows\System32\rEyUXwP.exe
  C:\Windows\System32\rEyUXwP.exe
  2⤵
  PID:6428
- C:\Windows\System32\KWKHnBj.exe
  C:\Windows\System32\KWKHnBj.exe
  2⤵
  PID:6444
- C:\Windows\System32\tyOretw.exe
  C:\Windows\System32\tyOretw.exe
  2⤵
  PID:6472
- C:\Windows\System32\RXXzQCX.exe
  C:\Windows\System32\RXXzQCX.exe
  2⤵
  PID:6500
- C:\Windows\System32\ojCysZx.exe
  C:\Windows\System32\ojCysZx.exe
  2⤵
  PID:6528
- C:\Windows\System32\gZqZZUG.exe
  C:\Windows\System32\gZqZZUG.exe
  2⤵
  PID:6568
- C:\Windows\System32\AtuvATe.exe
  C:\Windows\System32\AtuvATe.exe
  2⤵
  PID:6584
- C:\Windows\System32\HWiJTGf.exe
  C:\Windows\System32\HWiJTGf.exe
  2⤵
  PID:6624
- C:\Windows\System32\PeNQseS.exe
  C:\Windows\System32\PeNQseS.exe
  2⤵
  PID:6640
- C:\Windows\System32\VZCPSbW.exe
  C:\Windows\System32\VZCPSbW.exe
  2⤵
  PID:6668
- C:\Windows\System32\HwJYfdP.exe
  C:\Windows\System32\HwJYfdP.exe
  2⤵
  PID:6696
- C:\Windows\System32\NIFAqGi.exe
  C:\Windows\System32\NIFAqGi.exe
  2⤵
  PID:6724
- C:\Windows\System32\OueZdha.exe
  C:\Windows\System32\OueZdha.exe
  2⤵
  PID:6752
- C:\Windows\System32\qiRmEzr.exe
  C:\Windows\System32\qiRmEzr.exe
  2⤵
  PID:6792
- C:\Windows\System32\pwjACXd.exe
  C:\Windows\System32\pwjACXd.exe
  2⤵
  PID:6808
- C:\Windows\System32\HXAAcTh.exe
  C:\Windows\System32\HXAAcTh.exe
  2⤵
  PID:6848
- C:\Windows\System32\deSxCmP.exe
  C:\Windows\System32\deSxCmP.exe
  2⤵
  PID:6864
- C:\Windows\System32\ewqQlVT.exe
  C:\Windows\System32\ewqQlVT.exe
  2⤵
  PID:6892
- C:\Windows\System32\vRNImWa.exe
  C:\Windows\System32\vRNImWa.exe
  2⤵
  PID:6920
- C:\Windows\System32\ZfhDZsY.exe
  C:\Windows\System32\ZfhDZsY.exe
  2⤵
  PID:6960
- C:\Windows\System32\qGoSMgE.exe
  C:\Windows\System32\qGoSMgE.exe
  2⤵
  PID:6988
- C:\Windows\System32\dvrrgso.exe
  C:\Windows\System32\dvrrgso.exe
  2⤵
  PID:7004
- C:\Windows\System32\JQrpbDC.exe
  C:\Windows\System32\JQrpbDC.exe
  2⤵
  PID:7032
- C:\Windows\System32\CbIJJcQ.exe
  C:\Windows\System32\CbIJJcQ.exe
  2⤵
  PID:7072
- C:\Windows\System32\HVNLdzt.exe
  C:\Windows\System32\HVNLdzt.exe
  2⤵
  PID:7100
- C:\Windows\System32\aIVkfOq.exe
  C:\Windows\System32\aIVkfOq.exe
  2⤵
  PID:7116
- C:\Windows\System32\LjzrWPt.exe
  C:\Windows\System32\LjzrWPt.exe
  2⤵
  PID:7156
- C:\Windows\System32\YkuVgSz.exe
  C:\Windows\System32\YkuVgSz.exe
  2⤵
  PID:2436
- C:\Windows\System32\oqgsUCA.exe
  C:\Windows\System32\oqgsUCA.exe
  2⤵
  PID:3184
- C:\Windows\System32\NKudJus.exe
  C:\Windows\System32\NKudJus.exe
  2⤵
  PID:3372
- C:\Windows\System32\QZiDGgS.exe
  C:\Windows\System32\QZiDGgS.exe
  2⤵
  PID:2420
- C:\Windows\System32\XjYFYnr.exe
  C:\Windows\System32\XjYFYnr.exe
  2⤵
  PID:3964
- C:\Windows\System32\TBemJnX.exe
  C:\Windows\System32\TBemJnX.exe
  2⤵
  PID:6204
- C:\Windows\System32\UycIUzM.exe
  C:\Windows\System32\UycIUzM.exe
  2⤵
  PID:6288
- C:\Windows\System32\GpoSOpj.exe
  C:\Windows\System32\GpoSOpj.exe
  2⤵
  PID:6316
- C:\Windows\System32\MQHWCWs.exe
  C:\Windows\System32\MQHWCWs.exe
  2⤵
  PID:6400
- C:\Windows\System32\eyAItLJ.exe
  C:\Windows\System32\eyAItLJ.exe
  2⤵
  PID:6404
- C:\Windows\System32\lqlWAlX.exe
  C:\Windows\System32\lqlWAlX.exe
  2⤵
  PID:6484
- C:\Windows\System32\dAGhTTe.exe
  C:\Windows\System32\dAGhTTe.exe
  2⤵
  PID:6576
- C:\Windows\System32\EKZLZse.exe
  C:\Windows\System32\EKZLZse.exe
  2⤵
  PID:2748
- C:\Windows\System32\LIxadJr.exe
  C:\Windows\System32\LIxadJr.exe
  2⤵
  PID:6764
- C:\Windows\System32\goPzXJJ.exe
  C:\Windows\System32\goPzXJJ.exe
  2⤵
  PID:6820
- C:\Windows\System32\pTxTJth.exe
  C:\Windows\System32\pTxTJth.exe
  2⤵
  PID:6824
- C:\Windows\System32\mnTlQvJ.exe
  C:\Windows\System32\mnTlQvJ.exe
  2⤵
  PID:6100
- C:\Windows\System32\IXLTbub.exe
  C:\Windows\System32\IXLTbub.exe
  2⤵
  PID:6968
- C:\Windows\System32\bldIbZx.exe
  C:\Windows\System32\bldIbZx.exe
  2⤵
  PID:7028
- C:\Windows\System32\gSveKwq.exe
  C:\Windows\System32\gSveKwq.exe
  2⤵
  PID:7064
- C:\Windows\System32\wZpRbPI.exe
  C:\Windows\System32\wZpRbPI.exe
  2⤵
  PID:7128
- C:\Windows\System32\lMslKMV.exe
  C:\Windows\System32\lMslKMV.exe
  2⤵
  PID:2572
- C:\Windows\System32\vZUQxOQ.exe
  C:\Windows\System32\vZUQxOQ.exe
  2⤵
  PID:4396
- C:\Windows\System32\LaqffVj.exe
  C:\Windows\System32\LaqffVj.exe
  2⤵
  PID:4192
- C:\Windows\System32\qKFFWZV.exe
  C:\Windows\System32\qKFFWZV.exe
  2⤵
  PID:3480
- C:\Windows\System32\NBiWsMx.exe
  C:\Windows\System32\NBiWsMx.exe
  2⤵
  PID:5208
- C:\Windows\System32\IdDpAUS.exe
  C:\Windows\System32\IdDpAUS.exe
  2⤵
  PID:5148
- C:\Windows\System32\BRgczFj.exe
  C:\Windows\System32\BRgczFj.exe
  2⤵
  PID:3632
- C:\Windows\System32\nisBZzT.exe
  C:\Windows\System32\nisBZzT.exe
  2⤵
  PID:4436
- C:\Windows\System32\xhVMqCi.exe
  C:\Windows\System32\xhVMqCi.exe
  2⤵
  PID:6524
- C:\Windows\System32\HMpbTrn.exe
  C:\Windows\System32\HMpbTrn.exe
  2⤵
  PID:3748
- C:\Windows\System32\ZmkZFqw.exe
  C:\Windows\System32\ZmkZFqw.exe
  2⤵
  PID:3620
- C:\Windows\System32\IMfYhzc.exe
  C:\Windows\System32\IMfYhzc.exe
  2⤵
  PID:6692
- C:\Windows\System32\TCCzQmD.exe
  C:\Windows\System32\TCCzQmD.exe
  2⤵
  PID:4728
- C:\Windows\System32\JUDLNFv.exe
  C:\Windows\System32\JUDLNFv.exe
  2⤵
  PID:6972
- C:\Windows\System32\aqXkJtX.exe
  C:\Windows\System32\aqXkJtX.exe
  2⤵
  PID:1620
- C:\Windows\System32\AXRhduP.exe
  C:\Windows\System32\AXRhduP.exe
  2⤵
  PID:7140
- C:\Windows\System32\PumFQZZ.exe
  C:\Windows\System32\PumFQZZ.exe
  2⤵
  PID:4448
- C:\Windows\System32\JRjAzsH.exe
  C:\Windows\System32\JRjAzsH.exe
  2⤵
  PID:6352
- C:\Windows\System32\bLbAuub.exe
  C:\Windows\System32\bLbAuub.exe
  2⤵
  PID:3604
- C:\Windows\System32\ZtPSiqF.exe
  C:\Windows\System32\ZtPSiqF.exe
  2⤵
  PID:2472
- C:\Windows\System32\Zzxbkpd.exe
  C:\Windows\System32\Zzxbkpd.exe
  2⤵
  PID:4992
- C:\Windows\System32\UZWjOMf.exe
  C:\Windows\System32\UZWjOMf.exe
  2⤵
  PID:2756
- C:\Windows\System32\CZHBdmn.exe
  C:\Windows\System32\CZHBdmn.exe
  2⤵
  PID:5788
- C:\Windows\System32\gwIRamh.exe
  C:\Windows\System32\gwIRamh.exe
  2⤵
  PID:3904
- C:\Windows\System32\cUiPgsF.exe
  C:\Windows\System32\cUiPgsF.exe
  2⤵
  PID:1200
- C:\Windows\System32\UbOLBSa.exe
  C:\Windows\System32\UbOLBSa.exe
  2⤵
  PID:4876
- C:\Windows\System32\VHwvNmo.exe
  C:\Windows\System32\VHwvNmo.exe
  2⤵
  PID:7048
- C:\Windows\System32\tBYVFiM.exe
  C:\Windows\System32\tBYVFiM.exe
  2⤵
  PID:5532
- C:\Windows\System32\kiHPbnk.exe
  C:\Windows\System32\kiHPbnk.exe
  2⤵
  PID:4408
- C:\Windows\System32\AUsrqOT.exe
  C:\Windows\System32\AUsrqOT.exe
  2⤵
  PID:7188
- C:\Windows\System32\iNHAFAW.exe
  C:\Windows\System32\iNHAFAW.exe
  2⤵
  PID:7204
- C:\Windows\System32\QEGbBHu.exe
  C:\Windows\System32\QEGbBHu.exe
  2⤵
  PID:7232
- C:\Windows\System32\fKMwIwH.exe
  C:\Windows\System32\fKMwIwH.exe
  2⤵
  PID:7280
- C:\Windows\System32\OnVibza.exe
  C:\Windows\System32\OnVibza.exe
  2⤵
  PID:7300
- C:\Windows\System32\QPCrBPY.exe
  C:\Windows\System32\QPCrBPY.exe
  2⤵
  PID:7320
- C:\Windows\System32\bDkeJqp.exe
  C:\Windows\System32\bDkeJqp.exe
  2⤵
  PID:7352
- C:\Windows\System32\mTNobxn.exe
  C:\Windows\System32\mTNobxn.exe
  2⤵
  PID:7376
- C:\Windows\System32\bDEAcnd.exe
  C:\Windows\System32\bDEAcnd.exe
  2⤵
  PID:7412
- C:\Windows\System32\CZAbcgM.exe
  C:\Windows\System32\CZAbcgM.exe
  2⤵
  PID:7428
- C:\Windows\System32\FnqKeIt.exe
  C:\Windows\System32\FnqKeIt.exe
  2⤵
  PID:7456
- C:\Windows\System32\KmFJPrw.exe
  C:\Windows\System32\KmFJPrw.exe
  2⤵
  PID:7492
- C:\Windows\System32\fHwZQVR.exe
  C:\Windows\System32\fHwZQVR.exe
  2⤵
  PID:7524
- C:\Windows\System32\iKpPcqE.exe
  C:\Windows\System32\iKpPcqE.exe
  2⤵
  PID:7540
- C:\Windows\System32\sicYpqz.exe
  C:\Windows\System32\sicYpqz.exe
  2⤵
  PID:7580
- C:\Windows\System32\JRRNtdT.exe
  C:\Windows\System32\JRRNtdT.exe
  2⤵
  PID:7600
- C:\Windows\System32\CBKATlx.exe
  C:\Windows\System32\CBKATlx.exe
  2⤵
  PID:7632
- C:\Windows\System32\XBaTCCO.exe
  C:\Windows\System32\XBaTCCO.exe
  2⤵
  PID:7664
- C:\Windows\System32\NVYUWzc.exe
  C:\Windows\System32\NVYUWzc.exe
  2⤵
  PID:7688
- C:\Windows\System32\rFDdLno.exe
  C:\Windows\System32\rFDdLno.exe
  2⤵
  PID:7712
- C:\Windows\System32\DbzIinA.exe
  C:\Windows\System32\DbzIinA.exe
  2⤵
  PID:7748
- C:\Windows\System32\zXStdMj.exe
  C:\Windows\System32\zXStdMj.exe
  2⤵
  PID:7764
- C:\Windows\System32\yyfCiHb.exe
  C:\Windows\System32\yyfCiHb.exe
  2⤵
  PID:7800
- C:\Windows\System32\moLfYiL.exe
  C:\Windows\System32\moLfYiL.exe
  2⤵
  PID:7832
- C:\Windows\System32\AEHqmFz.exe
  C:\Windows\System32\AEHqmFz.exe
  2⤵
  PID:7860
- C:\Windows\System32\rfpSdZy.exe
  C:\Windows\System32\rfpSdZy.exe
  2⤵
  PID:7876
- C:\Windows\System32\jNgFLRV.exe
  C:\Windows\System32\jNgFLRV.exe
  2⤵
  PID:7904
- C:\Windows\System32\JeRVzwa.exe
  C:\Windows\System32\JeRVzwa.exe
  2⤵
  PID:7936
- C:\Windows\System32\VbscJbR.exe
  C:\Windows\System32\VbscJbR.exe
  2⤵
  PID:7960
- C:\Windows\System32\HwbVDqK.exe
  C:\Windows\System32\HwbVDqK.exe
  2⤵
  PID:7980
- C:\Windows\System32\ZiwcZaq.exe
  C:\Windows\System32\ZiwcZaq.exe
  2⤵
  PID:8024
- C:\Windows\System32\hrvcOlN.exe
  C:\Windows\System32\hrvcOlN.exe
  2⤵
  PID:8056
- C:\Windows\System32\ffUGbeF.exe
  C:\Windows\System32\ffUGbeF.exe
  2⤵
  PID:8072
- C:\Windows\System32\DzXjDuX.exe
  C:\Windows\System32\DzXjDuX.exe
  2⤵
  PID:8100
- C:\Windows\System32\xRaHKjl.exe
  C:\Windows\System32\xRaHKjl.exe
  2⤵
  PID:8128
- C:\Windows\System32\eLoSsad.exe
  C:\Windows\System32\eLoSsad.exe
  2⤵
  PID:8168
- C:\Windows\System32\UbKJIgf.exe
  C:\Windows\System32\UbKJIgf.exe
  2⤵
  PID:8184
- C:\Windows\System32\KFbzYoI.exe
  C:\Windows\System32\KFbzYoI.exe
  2⤵
  PID:7216
- C:\Windows\System32\ZHEBxrM.exe
  C:\Windows\System32\ZHEBxrM.exe
  2⤵
  PID:7296
- C:\Windows\System32\jgFmyLq.exe
  C:\Windows\System32\jgFmyLq.exe
  2⤵
  PID:7364
- C:\Windows\System32\yfatwSe.exe
  C:\Windows\System32\yfatwSe.exe
  2⤵
  PID:7400
- C:\Windows\System32\aYvxYBI.exe
  C:\Windows\System32\aYvxYBI.exe
  2⤵
  PID:7472
- C:\Windows\System32\sHXwJRn.exe
  C:\Windows\System32\sHXwJRn.exe
  2⤵
  PID:7532
- C:\Windows\System32\dikaKXy.exe
  C:\Windows\System32\dikaKXy.exe
  2⤵
  PID:7596
- C:\Windows\System32\bZtuQhU.exe
  C:\Windows\System32\bZtuQhU.exe
  2⤵
  PID:7720
- C:\Windows\System32\oEMcJdf.exe
  C:\Windows\System32\oEMcJdf.exe
  2⤵
  PID:7756
- C:\Windows\System32\wNetaKT.exe
  C:\Windows\System32\wNetaKT.exe
  2⤵
  PID:7812
- C:\Windows\System32\LUqGnKq.exe
  C:\Windows\System32\LUqGnKq.exe
  2⤵
  PID:7900
- C:\Windows\System32\gMDLBFV.exe
  C:\Windows\System32\gMDLBFV.exe
  2⤵
  PID:7944
- C:\Windows\System32\eaecxIM.exe
  C:\Windows\System32\eaecxIM.exe
  2⤵
  PID:8040
- C:\Windows\System32\KoIQdtu.exe
  C:\Windows\System32\KoIQdtu.exe
  2⤵
  PID:8064
- C:\Windows\System32\HJOSddp.exe
  C:\Windows\System32\HJOSddp.exe
  2⤵
  PID:8164
- C:\Windows\System32\VexXVfv.exe
  C:\Windows\System32\VexXVfv.exe
  2⤵
  PID:7196
- C:\Windows\System32\nRGMwwN.exe
  C:\Windows\System32\nRGMwwN.exe
  2⤵
  PID:7316
- C:\Windows\System32\JDDPyvB.exe
  C:\Windows\System32\JDDPyvB.exe
  2⤵
  PID:7504
- C:\Windows\System32\HFBDSPM.exe
  C:\Windows\System32\HFBDSPM.exe
  2⤵
  PID:7672
- C:\Windows\System32\yGPxDet.exe
  C:\Windows\System32\yGPxDet.exe
  2⤵
  PID:7792
- C:\Windows\System32\gqAYMsy.exe
  C:\Windows\System32\gqAYMsy.exe
  2⤵
  PID:7976
- C:\Windows\System32\VFEDPyz.exe
  C:\Windows\System32\VFEDPyz.exe
  2⤵
  PID:8152
- C:\Windows\System32\LyaWMRy.exe
  C:\Windows\System32\LyaWMRy.exe
  2⤵
  PID:7468
- C:\Windows\System32\cnUiSWc.exe
  C:\Windows\System32\cnUiSWc.exe
  2⤵
  PID:7732
- C:\Windows\System32\kjFVBCk.exe
  C:\Windows\System32\kjFVBCk.exe
  2⤵
  PID:7868
- C:\Windows\System32\TugqWkT.exe
  C:\Windows\System32\TugqWkT.exe
  2⤵
  PID:7760
- C:\Windows\System32\ahmwgCa.exe
  C:\Windows\System32\ahmwgCa.exe
  2⤵
  PID:8216
- C:\Windows\System32\QyTKQgQ.exe
  C:\Windows\System32\QyTKQgQ.exe
  2⤵
  PID:8244
- C:\Windows\System32\uOHpkbN.exe
  C:\Windows\System32\uOHpkbN.exe
  2⤵
  PID:8272
- C:\Windows\System32\NMhBhHL.exe
  C:\Windows\System32\NMhBhHL.exe
  2⤵
  PID:8288
- C:\Windows\System32\zamIjQR.exe
  C:\Windows\System32\zamIjQR.exe
  2⤵
  PID:8320
- C:\Windows\System32\vNGaPiI.exe
  C:\Windows\System32\vNGaPiI.exe
  2⤵
  PID:8344
- C:\Windows\System32\BsEFuYq.exe
  C:\Windows\System32\BsEFuYq.exe
  2⤵
  PID:8384
- C:\Windows\System32\AgmmXVx.exe
  C:\Windows\System32\AgmmXVx.exe
  2⤵
  PID:8412
- C:\Windows\System32\SbhagmO.exe
  C:\Windows\System32\SbhagmO.exe
  2⤵
  PID:8436
- C:\Windows\System32\MYUnREQ.exe
  C:\Windows\System32\MYUnREQ.exe
  2⤵
  PID:8464
- C:\Windows\System32\GJlGKQH.exe
  C:\Windows\System32\GJlGKQH.exe
  2⤵
  PID:8496
- C:\Windows\System32\AhSzesr.exe
  C:\Windows\System32\AhSzesr.exe
  2⤵
  PID:8512
- C:\Windows\System32\nPMABlg.exe
  C:\Windows\System32\nPMABlg.exe
  2⤵
  PID:8552
- C:\Windows\System32\hRBeIZQ.exe
  C:\Windows\System32\hRBeIZQ.exe
  2⤵
  PID:8580
- C:\Windows\System32\qjgeaCs.exe
  C:\Windows\System32\qjgeaCs.exe
  2⤵
  PID:8604
- C:\Windows\System32\HNtkXRN.exe
  C:\Windows\System32\HNtkXRN.exe
  2⤵
  PID:8632
- C:\Windows\System32\qOEQCRW.exe
  C:\Windows\System32\qOEQCRW.exe
  2⤵
  PID:8664
- C:\Windows\System32\qYeYReY.exe
  C:\Windows\System32\qYeYReY.exe
  2⤵
  PID:8692
- C:\Windows\System32\BdgHMyc.exe
  C:\Windows\System32\BdgHMyc.exe
  2⤵
  PID:8708
- C:\Windows\System32\rxJjIWf.exe
  C:\Windows\System32\rxJjIWf.exe
  2⤵
  PID:8736
- C:\Windows\System32\uVxtoCX.exe
  C:\Windows\System32\uVxtoCX.exe
  2⤵
  PID:8776
- C:\Windows\System32\vPxnWOj.exe
  C:\Windows\System32\vPxnWOj.exe
  2⤵
  PID:8796
- C:\Windows\System32\NSWyDUH.exe
  C:\Windows\System32\NSWyDUH.exe
  2⤵
  PID:8820
- C:\Windows\System32\aweAUqz.exe
  C:\Windows\System32\aweAUqz.exe
  2⤵
  PID:8852
- C:\Windows\System32\OPYAaiE.exe
  C:\Windows\System32\OPYAaiE.exe
  2⤵
  PID:8888
- C:\Windows\System32\GeZgASE.exe
  C:\Windows\System32\GeZgASE.exe
  2⤵
  PID:8924
- C:\Windows\System32\AaTDDls.exe
  C:\Windows\System32\AaTDDls.exe
  2⤵
  PID:8956
- C:\Windows\System32\ebpVDLx.exe
  C:\Windows\System32\ebpVDLx.exe
  2⤵
  PID:8972
- C:\Windows\System32\mchBRqQ.exe
  C:\Windows\System32\mchBRqQ.exe
  2⤵
  PID:9004
- C:\Windows\System32\XEScpAG.exe
  C:\Windows\System32\XEScpAG.exe
  2⤵
  PID:9040
- C:\Windows\System32\KUyDxfi.exe
  C:\Windows\System32\KUyDxfi.exe
  2⤵
  PID:9056
- C:\Windows\System32\LlWkNXs.exe
  C:\Windows\System32\LlWkNXs.exe
  2⤵
  PID:9084
- C:\Windows\System32\kcQhEsr.exe
  C:\Windows\System32\kcQhEsr.exe
  2⤵
  PID:9124
- C:\Windows\System32\YyndzYT.exe
  C:\Windows\System32\YyndzYT.exe
  2⤵
  PID:9152
- C:\Windows\System32\wInwtib.exe
  C:\Windows\System32\wInwtib.exe
  2⤵
  PID:9168
- C:\Windows\System32\DsUJbol.exe
  C:\Windows\System32\DsUJbol.exe
  2⤵
  PID:9208
- C:\Windows\System32\RBnVDlh.exe
  C:\Windows\System32\RBnVDlh.exe
  2⤵
  PID:8228
- C:\Windows\System32\VQGJVzN.exe
  C:\Windows\System32\VQGJVzN.exe
  2⤵
  PID:8264
- C:\Windows\System32\KGnDJIs.exe
  C:\Windows\System32\KGnDJIs.exe
  2⤵
  PID:8280
- C:\Windows\System32\LACitUY.exe
  C:\Windows\System32\LACitUY.exe
  2⤵
  PID:8376
- C:\Windows\System32\dJdNuaf.exe
  C:\Windows\System32\dJdNuaf.exe
  2⤵
  PID:8452
- C:\Windows\System32\WSIPOGf.exe
  C:\Windows\System32\WSIPOGf.exe
  2⤵
  PID:8504
- C:\Windows\System32\ROhSKIS.exe
  C:\Windows\System32\ROhSKIS.exe
  2⤵
  PID:8544
- C:\Windows\System32\pibmYzK.exe
  C:\Windows\System32\pibmYzK.exe
  2⤵
  PID:8628
- C:\Windows\System32\kzHSCmO.exe
  C:\Windows\System32\kzHSCmO.exe
  2⤵
  PID:8720
- C:\Windows\System32\XzTgTGg.exe
  C:\Windows\System32\XzTgTGg.exe
  2⤵
  PID:8812
- C:\Windows\System32\YBuvMBa.exe
  C:\Windows\System32\YBuvMBa.exe
  2⤵
  PID:8864
- C:\Windows\System32\aepAInc.exe
  C:\Windows\System32\aepAInc.exe
  2⤵
  PID:8884
- C:\Windows\System32\hEYlRqQ.exe
  C:\Windows\System32\hEYlRqQ.exe
  2⤵
  PID:8988
- C:\Windows\System32\RDXribl.exe
  C:\Windows\System32\RDXribl.exe
  2⤵
  PID:9032
- C:\Windows\System32\hqkJMVL.exe
  C:\Windows\System32\hqkJMVL.exe
  2⤵
  PID:9108
- C:\Windows\System32\pHwKHce.exe
  C:\Windows\System32\pHwKHce.exe
  2⤵
  PID:9196
- C:\Windows\System32\xDlJobq.exe
  C:\Windows\System32\xDlJobq.exe
  2⤵
  PID:8256
- C:\Windows\System32\VhqSnfW.exe
  C:\Windows\System32\VhqSnfW.exe
  2⤵
  PID:8448
- C:\Windows\System32\HWejdtL.exe
  C:\Windows\System32\HWejdtL.exe
  2⤵
  PID:8576
- C:\Windows\System32\OBKFRnu.exe
  C:\Windows\System32\OBKFRnu.exe
  2⤵
  PID:8672
- C:\Windows\System32\aVHazQb.exe
  C:\Windows\System32\aVHazQb.exe
  2⤵
  PID:8844
- C:\Windows\System32\TeXtqvl.exe
  C:\Windows\System32\TeXtqvl.exe
  2⤵
  PID:8968
- C:\Windows\System32\rjknfLP.exe
  C:\Windows\System32\rjknfLP.exe
  2⤵
  PID:9192
- C:\Windows\System32\yzupbeQ.exe
  C:\Windows\System32\yzupbeQ.exe
  2⤵
  PID:8476
- C:\Windows\System32\tAuLQbo.exe
  C:\Windows\System32\tAuLQbo.exe
  2⤵
  PID:8756
- C:\Windows\System32\IpzoiuT.exe
  C:\Windows\System32\IpzoiuT.exe
  2⤵
  PID:8260
- C:\Windows\System32\PSLrnzQ.exe
  C:\Windows\System32\PSLrnzQ.exe
  2⤵
  PID:9028
- C:\Windows\System32\cnipPst.exe
  C:\Windows\System32\cnipPst.exe
  2⤵
  PID:8600
- C:\Windows\System32\wJuPPpY.exe
  C:\Windows\System32\wJuPPpY.exe
  2⤵
  PID:9232
- C:\Windows\System32\XxGhiTn.exe
  C:\Windows\System32\XxGhiTn.exe
  2⤵
  PID:9272
- C:\Windows\System32\oPHTIzN.exe
  C:\Windows\System32\oPHTIzN.exe
  2⤵
  PID:9300
- C:\Windows\System32\jFqOvYv.exe
  C:\Windows\System32\jFqOvYv.exe
  2⤵
  PID:9328
- C:\Windows\System32\tTzZuLJ.exe
  C:\Windows\System32\tTzZuLJ.exe
  2⤵
  PID:9356
- C:\Windows\System32\QUVmuYC.exe
  C:\Windows\System32\QUVmuYC.exe
  2⤵
  PID:9384
- C:\Windows\System32\fKkeZWY.exe
  C:\Windows\System32\fKkeZWY.exe
  2⤵
  PID:9412
- C:\Windows\System32\TyoLBzZ.exe
  C:\Windows\System32\TyoLBzZ.exe
  2⤵
  PID:9428
- C:\Windows\System32\TBWbAbl.exe
  C:\Windows\System32\TBWbAbl.exe
  2⤵
  PID:9444
- C:\Windows\System32\QEkzSnA.exe
  C:\Windows\System32\QEkzSnA.exe
  2⤵
  PID:9496
- C:\Windows\System32\luZiMqI.exe
  C:\Windows\System32\luZiMqI.exe
  2⤵
  PID:9524
- C:\Windows\System32\QJnCFkM.exe
  C:\Windows\System32\QJnCFkM.exe
  2⤵
  PID:9552
- C:\Windows\System32\rYXsDNt.exe
  C:\Windows\System32\rYXsDNt.exe
  2⤵
  PID:9584
- C:\Windows\System32\wQQBuBi.exe
  C:\Windows\System32\wQQBuBi.exe
  2⤵
  PID:9600
- C:\Windows\System32\fOtAyeX.exe
  C:\Windows\System32\fOtAyeX.exe
  2⤵
  PID:9620
- C:\Windows\System32\RImRdBN.exe
  C:\Windows\System32\RImRdBN.exe
  2⤵
  PID:9668
- C:\Windows\System32\IRZHYBR.exe
  C:\Windows\System32\IRZHYBR.exe
  2⤵
  PID:9696
- C:\Windows\System32\lIeQYJw.exe
  C:\Windows\System32\lIeQYJw.exe
  2⤵
  PID:9720
- C:\Windows\System32\ptbAKEg.exe
  C:\Windows\System32\ptbAKEg.exe
  2⤵
  PID:9768
- C:\Windows\System32\mPBZcFD.exe
  C:\Windows\System32\mPBZcFD.exe
  2⤵
  PID:9784
- C:\Windows\System32\HueGLjT.exe
  C:\Windows\System32\HueGLjT.exe
  2⤵
  PID:9812
- C:\Windows\System32\HWEZsGu.exe
  C:\Windows\System32\HWEZsGu.exe
  2⤵
  PID:9840
- C:\Windows\System32\HcHzzcv.exe
  C:\Windows\System32\HcHzzcv.exe
  2⤵
  PID:9856
- C:\Windows\System32\lulOCfB.exe
  C:\Windows\System32\lulOCfB.exe
  2⤵
  PID:9888
- C:\Windows\System32\TsvpONJ.exe
  C:\Windows\System32\TsvpONJ.exe
  2⤵
  PID:9912
- C:\Windows\System32\SlDSOSi.exe
  C:\Windows\System32\SlDSOSi.exe
  2⤵
  PID:9944
- C:\Windows\System32\bxhZPkD.exe
  C:\Windows\System32\bxhZPkD.exe
  2⤵
  PID:9980
- C:\Windows\System32\SSwwiSU.exe
  C:\Windows\System32\SSwwiSU.exe
  2⤵
  PID:10008
- C:\Windows\System32\tmNLIOH.exe
  C:\Windows\System32\tmNLIOH.exe
  2⤵
  PID:10036
- C:\Windows\System32\ureoZSa.exe
  C:\Windows\System32\ureoZSa.exe
  2⤵
  PID:10052
- C:\Windows\System32\qKnkEAW.exe
  C:\Windows\System32\qKnkEAW.exe
  2⤵
  PID:10096
- C:\Windows\System32\DASBbCV.exe
  C:\Windows\System32\DASBbCV.exe
  2⤵
  PID:10132
- C:\Windows\System32\zkHwonF.exe
  C:\Windows\System32\zkHwonF.exe
  2⤵
  PID:10148
- C:\Windows\System32\ZUtFsFT.exe
  C:\Windows\System32\ZUtFsFT.exe
  2⤵
  PID:10164
- C:\Windows\System32\YdmzzkE.exe
  C:\Windows\System32\YdmzzkE.exe
  2⤵
  PID:10196
- C:\Windows\System32\FgLFOEF.exe
  C:\Windows\System32\FgLFOEF.exe
  2⤵
  PID:10236
- C:\Windows\System32\rfmYnSA.exe
  C:\Windows\System32\rfmYnSA.exe
  2⤵
  PID:9252
- C:\Windows\System32\STrkORH.exe
  C:\Windows\System32\STrkORH.exe
  2⤵
  PID:9284
- C:\Windows\System32\SeXtMrf.exe
  C:\Windows\System32\SeXtMrf.exe
  2⤵
  PID:9352
- C:\Windows\System32\wJADhSx.exe
  C:\Windows\System32\wJADhSx.exe
  2⤵
  PID:9408
- C:\Windows\System32\kfLslJE.exe
  C:\Windows\System32\kfLslJE.exe
  2⤵
  PID:9544
- C:\Windows\System32\JYZRzUL.exe
  C:\Windows\System32\JYZRzUL.exe
  2⤵
  PID:9592
- C:\Windows\System32\HFvVAVi.exe
  C:\Windows\System32\HFvVAVi.exe
  2⤵
  PID:9648
- C:\Windows\System32\DjKzWFZ.exe
  C:\Windows\System32\DjKzWFZ.exe
  2⤵
  PID:9712
- C:\Windows\System32\FkiGLnJ.exe
  C:\Windows\System32\FkiGLnJ.exe
  2⤵
  PID:9748
- C:\Windows\System32\AACxtsg.exe
  C:\Windows\System32\AACxtsg.exe
  2⤵
  PID:9820
- C:\Windows\System32\VbipdRV.exe
  C:\Windows\System32\VbipdRV.exe
  2⤵
  PID:9864
- C:\Windows\System32\vrwbbTj.exe
  C:\Windows\System32\vrwbbTj.exe
  2⤵
  PID:9928
- C:\Windows\System32\fKXoJST.exe
  C:\Windows\System32\fKXoJST.exe
  2⤵
  PID:10044
- C:\Windows\System32\lKDwrvW.exe
  C:\Windows\System32\lKDwrvW.exe
  2⤵
  PID:10084
- C:\Windows\System32\SefrZQb.exe
  C:\Windows\System32\SefrZQb.exe
  2⤵
  PID:10144
- C:\Windows\System32\gEunBEN.exe
  C:\Windows\System32\gEunBEN.exe
  2⤵
  PID:9268
- C:\Windows\System32\lGEZzHZ.exe
  C:\Windows\System32\lGEZzHZ.exe
  2⤵
  PID:9396
- C:\Windows\System32\OScQnyB.exe
  C:\Windows\System32\OScQnyB.exe
  2⤵
  PID:9456
- C:\Windows\System32\bNEiFLI.exe
  C:\Windows\System32\bNEiFLI.exe
  2⤵
  PID:9692
- C:\Windows\System32\vPRYSud.exe
  C:\Windows\System32\vPRYSud.exe
  2⤵
  PID:9796
- C:\Windows\System32\pTCMLRa.exe
  C:\Windows\System32\pTCMLRa.exe
  2⤵
  PID:9952
- C:\Windows\System32\LPWilOD.exe
  C:\Windows\System32\LPWilOD.exe
  2⤵
  PID:3300
- C:\Windows\System32\mokIfcR.exe
  C:\Windows\System32\mokIfcR.exe
  2⤵
  PID:10180
- C:\Windows\System32\xoOWpGd.exe
  C:\Windows\System32\xoOWpGd.exe
  2⤵
  PID:9656
- C:\Windows\System32\OCaJFkM.exe
  C:\Windows\System32\OCaJFkM.exe
  2⤵
  PID:10028
- C:\Windows\System32\dZMZhtB.exe
  C:\Windows\System32\dZMZhtB.exe
  2⤵
  PID:9316
- C:\Windows\System32\XfTvUMk.exe
  C:\Windows\System32\XfTvUMk.exe
  2⤵
  PID:10116
- C:\Windows\System32\MQxxBGw.exe
  C:\Windows\System32\MQxxBGw.exe
  2⤵
  PID:10272
- C:\Windows\System32\PgcapwR.exe
  C:\Windows\System32\PgcapwR.exe
  2⤵
  PID:10296
- C:\Windows\System32\hXQOqhj.exe
  C:\Windows\System32\hXQOqhj.exe
  2⤵
  PID:10336
- C:\Windows\System32\GEqHtCX.exe
  C:\Windows\System32\GEqHtCX.exe
  2⤵
  PID:10352
- C:\Windows\System32\mVECAMb.exe
  C:\Windows\System32\mVECAMb.exe
  2⤵
  PID:10392
- C:\Windows\System32\bnYryLG.exe
  C:\Windows\System32\bnYryLG.exe
  2⤵
  PID:10424
- C:\Windows\System32\eOBwoTI.exe
  C:\Windows\System32\eOBwoTI.exe
  2⤵
  PID:10440
- C:\Windows\System32\aqBagsR.exe
  C:\Windows\System32\aqBagsR.exe
  2⤵
  PID:10468
- C:\Windows\System32\JzOyXyc.exe
  C:\Windows\System32\JzOyXyc.exe
  2⤵
  PID:10496
- C:\Windows\System32\VxVLuwU.exe
  C:\Windows\System32\VxVLuwU.exe
  2⤵
  PID:10524
- C:\Windows\System32\ihAIdsu.exe
  C:\Windows\System32\ihAIdsu.exe
  2⤵
  PID:10576
- C:\Windows\System32\evpfXOr.exe
  C:\Windows\System32\evpfXOr.exe
  2⤵
  PID:10592
- C:\Windows\System32\UHWpiNd.exe
  C:\Windows\System32\UHWpiNd.exe
  2⤵
  PID:10620
- C:\Windows\System32\VtpJfgp.exe
  C:\Windows\System32\VtpJfgp.exe
  2⤵
  PID:10648
- C:\Windows\System32\HasMMMQ.exe
  C:\Windows\System32\HasMMMQ.exe
  2⤵
  PID:10676
- C:\Windows\System32\UjXtdah.exe
  C:\Windows\System32\UjXtdah.exe
  2⤵
  PID:10704
- C:\Windows\System32\xTKjkYm.exe
  C:\Windows\System32\xTKjkYm.exe
  2⤵
  PID:10732
- C:\Windows\System32\SrzoWVn.exe
  C:\Windows\System32\SrzoWVn.exe
  2⤵
  PID:10760
- C:\Windows\System32\CfhaHKK.exe
  C:\Windows\System32\CfhaHKK.exe
  2⤵
  PID:10780
- C:\Windows\System32\ElVfJtB.exe
  C:\Windows\System32\ElVfJtB.exe
  2⤵
  PID:10812
- C:\Windows\System32\akuiihF.exe
  C:\Windows\System32\akuiihF.exe
  2⤵
  PID:10844
- C:\Windows\System32\HXLtCWZ.exe
  C:\Windows\System32\HXLtCWZ.exe
  2⤵
  PID:10872
- C:\Windows\System32\EOZnudh.exe
  C:\Windows\System32\EOZnudh.exe
  2⤵
  PID:10900
- C:\Windows\System32\iUCTKHy.exe
  C:\Windows\System32\iUCTKHy.exe
  2⤵
  PID:10920
- C:\Windows\System32\PdEytyd.exe
  C:\Windows\System32\PdEytyd.exe
  2⤵
  PID:10956
- C:\Windows\System32\ZvDldsV.exe
  C:\Windows\System32\ZvDldsV.exe
  2⤵
  PID:10984
- C:\Windows\System32\lsoZNDH.exe
  C:\Windows\System32\lsoZNDH.exe
  2⤵
  PID:11012
- C:\Windows\System32\xUXNLoN.exe
  C:\Windows\System32\xUXNLoN.exe
  2⤵
  PID:11032
- C:\Windows\System32\bcYDowi.exe
  C:\Windows\System32\bcYDowi.exe
  2⤵
  PID:11056
- C:\Windows\System32\HcttsgE.exe
  C:\Windows\System32\HcttsgE.exe
  2⤵
  PID:11100
- C:\Windows\System32\yEkGyMK.exe
  C:\Windows\System32\yEkGyMK.exe
  2⤵
  PID:11124
- C:\Windows\System32\mSmAfZN.exe
  C:\Windows\System32\mSmAfZN.exe
  2⤵
  PID:11152
- C:\Windows\System32\uzHgZXq.exe
  C:\Windows\System32\uzHgZXq.exe
  2⤵
  PID:11180
- C:\Windows\System32\iGkGbym.exe
  C:\Windows\System32\iGkGbym.exe
  2⤵
  PID:11208
- C:\Windows\System32\oWfHuAQ.exe
  C:\Windows\System32\oWfHuAQ.exe
  2⤵
  PID:11236
- C:\Windows\System32\KDVzeoa.exe
  C:\Windows\System32\KDVzeoa.exe
  2⤵
  PID:9560
- C:\Windows\System32\UvAhdNR.exe
  C:\Windows\System32\UvAhdNR.exe
  2⤵
  PID:10288
- C:\Windows\System32\AuVhjec.exe
  C:\Windows\System32\AuVhjec.exe
  2⤵
  PID:10344
- C:\Windows\System32\kXeGxEw.exe
  C:\Windows\System32\kXeGxEw.exe
  2⤵
  PID:10408
- C:\Windows\System32\PbNrZDG.exe
  C:\Windows\System32\PbNrZDG.exe
  2⤵
  PID:10484
- C:\Windows\System32\nmumaPl.exe
  C:\Windows\System32\nmumaPl.exe
  2⤵
  PID:10556
- C:\Windows\System32\wIPtzdE.exe
  C:\Windows\System32\wIPtzdE.exe
  2⤵
  PID:10616
- C:\Windows\System32\rPnJGIf.exe
  C:\Windows\System32\rPnJGIf.exe
  2⤵
  PID:10692
- C:\Windows\System32\LkdVYsk.exe
  C:\Windows\System32\LkdVYsk.exe
  2⤵
  PID:10752
- C:\Windows\System32\WPVUfLX.exe
  C:\Windows\System32\WPVUfLX.exe
  2⤵
  PID:10804
- C:\Windows\System32\MuYkdPF.exe
  C:\Windows\System32\MuYkdPF.exe
  2⤵
  PID:10888
- C:\Windows\System32\tbrOuWo.exe
  C:\Windows\System32\tbrOuWo.exe
  2⤵
  PID:10940
- C:\Windows\System32\irrlpVP.exe
  C:\Windows\System32\irrlpVP.exe
  2⤵
  PID:10996
- C:\Windows\System32\KEiEWVH.exe
  C:\Windows\System32\KEiEWVH.exe
  2⤵
  PID:11072
- C:\Windows\System32\CnMNQuN.exe
  C:\Windows\System32\CnMNQuN.exe
  2⤵
  PID:11144
- C:\Windows\System32\AypTpeV.exe
  C:\Windows\System32\AypTpeV.exe
  2⤵
  PID:11204
- C:\Windows\System32\yjommax.exe
  C:\Windows\System32\yjommax.exe
  2⤵
  PID:9740
- C:\Windows\System32\MLSoZzw.exe
  C:\Windows\System32\MLSoZzw.exe
  2⤵
  PID:10460
- C:\Windows\System32\tQGWiZS.exe
  C:\Windows\System32\tQGWiZS.exe
  2⤵
  PID:10584
- C:\Windows\System32\LxvNpqj.exe
  C:\Windows\System32\LxvNpqj.exe
  2⤵
  PID:10716
- C:\Windows\System32\kyIDvhB.exe
  C:\Windows\System32\kyIDvhB.exe
  2⤵
  PID:10860
- C:\Windows\System32\uezcnSC.exe
  C:\Windows\System32\uezcnSC.exe
  2⤵
  PID:11028
- C:\Windows\System32\lMDSFeY.exe
  C:\Windows\System32\lMDSFeY.exe
  2⤵
  PID:11176
- C:\Windows\System32\BElYcuK.exe
  C:\Windows\System32\BElYcuK.exe
  2⤵
  PID:10404
- C:\Windows\System32\HVDGbYt.exe
  C:\Windows\System32\HVDGbYt.exe
  2⤵
  PID:10796
- C:\Windows\System32\MbzuSTB.exe
  C:\Windows\System32\MbzuSTB.exe
  2⤵
  PID:11120
- C:\Windows\System32\VJBwjDi.exe
  C:\Windows\System32\VJBwjDi.exe
  2⤵
  PID:10720
- C:\Windows\System32\XEWBOBy.exe
  C:\Windows\System32\XEWBOBy.exe
  2⤵
  PID:11108
- C:\Windows\System32\QqhHQlX.exe
  C:\Windows\System32\QqhHQlX.exe
  2⤵
  PID:11284
- C:\Windows\System32\ONjinyc.exe
  C:\Windows\System32\ONjinyc.exe
  2⤵
  PID:11312
- C:\Windows\System32\fRPYRfO.exe
  C:\Windows\System32\fRPYRfO.exe
  2⤵
  PID:11340
- C:\Windows\System32\xGmMiFJ.exe
  C:\Windows\System32\xGmMiFJ.exe
  2⤵
  PID:11368
- C:\Windows\System32\lJYrqnC.exe
  C:\Windows\System32\lJYrqnC.exe
  2⤵
  PID:11396
- C:\Windows\System32\lvIqMVz.exe
  C:\Windows\System32\lvIqMVz.exe
  2⤵
  PID:11424
- C:\Windows\System32\jMoWziN.exe
  C:\Windows\System32\jMoWziN.exe
  2⤵
  PID:11452
- C:\Windows\System32\dSHKshl.exe
  C:\Windows\System32\dSHKshl.exe
  2⤵
  PID:11480
- C:\Windows\System32\NdcFoyK.exe
  C:\Windows\System32\NdcFoyK.exe
  2⤵
  PID:11508
- C:\Windows\System32\SwzZGcY.exe
  C:\Windows\System32\SwzZGcY.exe
  2⤵
  PID:11536
- C:\Windows\System32\vzmOzay.exe
  C:\Windows\System32\vzmOzay.exe
  2⤵
  PID:11564
- C:\Windows\System32\XeDzjXq.exe
  C:\Windows\System32\XeDzjXq.exe
  2⤵
  PID:11592
- C:\Windows\System32\uAQhOAL.exe
  C:\Windows\System32\uAQhOAL.exe
  2⤵
  PID:11612
- C:\Windows\System32\lLPnpdR.exe
  C:\Windows\System32\lLPnpdR.exe
  2⤵
  PID:11648
- C:\Windows\System32\WfrjjEm.exe
  C:\Windows\System32\WfrjjEm.exe
  2⤵
  PID:11676
- C:\Windows\System32\fGWCfgt.exe
  C:\Windows\System32\fGWCfgt.exe
  2⤵
  PID:11704
- C:\Windows\System32\RzoOTKf.exe
  C:\Windows\System32\RzoOTKf.exe
  2⤵
  PID:11732
- C:\Windows\System32\gWuigRF.exe
  C:\Windows\System32\gWuigRF.exe
  2⤵
  PID:11760
- C:\Windows\System32\ZWXtGJx.exe
  C:\Windows\System32\ZWXtGJx.exe
  2⤵
  PID:11788
- C:\Windows\System32\GDIKvNh.exe
  C:\Windows\System32\GDIKvNh.exe
  2⤵
  PID:11816
- C:\Windows\System32\BaWHMXE.exe
  C:\Windows\System32\BaWHMXE.exe
  2⤵
  PID:11844
- C:\Windows\System32\PGomwAs.exe
  C:\Windows\System32\PGomwAs.exe
  2⤵
  PID:11872
- C:\Windows\System32\ybrMaDo.exe
  C:\Windows\System32\ybrMaDo.exe
  2⤵
  PID:11900
- C:\Windows\System32\iwrjqpv.exe
  C:\Windows\System32\iwrjqpv.exe
  2⤵
  PID:11924
- C:\Windows\System32\CiyagXB.exe
  C:\Windows\System32\CiyagXB.exe
  2⤵
  PID:11956
- C:\Windows\System32\zXKeQEz.exe
  C:\Windows\System32\zXKeQEz.exe
  2⤵
  PID:11984
- C:\Windows\System32\TJJsfUh.exe
  C:\Windows\System32\TJJsfUh.exe
  2⤵
  PID:12012
- C:\Windows\System32\bypKxHV.exe
  C:\Windows\System32\bypKxHV.exe
  2⤵
  PID:12040
- C:\Windows\System32\dHEhLTv.exe
  C:\Windows\System32\dHEhLTv.exe
  2⤵
  PID:12068
- C:\Windows\System32\UgqVxqp.exe
  C:\Windows\System32\UgqVxqp.exe
  2⤵
  PID:12096
- C:\Windows\System32\YLgAIAi.exe
  C:\Windows\System32\YLgAIAi.exe
  2⤵
  PID:12124
- C:\Windows\System32\aArIrOB.exe
  C:\Windows\System32\aArIrOB.exe
  2⤵
  PID:12152
- C:\Windows\System32\bMLjouw.exe
  C:\Windows\System32\bMLjouw.exe
  2⤵
  PID:12180
- C:\Windows\System32\veLHwjG.exe
  C:\Windows\System32\veLHwjG.exe
  2⤵
  PID:12208
- C:\Windows\System32\COGExpj.exe
  C:\Windows\System32\COGExpj.exe
  2⤵
  PID:12236
- C:\Windows\System32\hZRtkQr.exe
  C:\Windows\System32\hZRtkQr.exe
  2⤵
  PID:12264
- C:\Windows\System32\LMbQtOW.exe
  C:\Windows\System32\LMbQtOW.exe
  2⤵
  PID:11272
- C:\Windows\System32\ksXIupx.exe
  C:\Windows\System32\ksXIupx.exe
  2⤵
  PID:11336
- C:\Windows\System32\XZvncza.exe
  C:\Windows\System32\XZvncza.exe
  2⤵
  PID:11392
- C:\Windows\System32\buvDyPC.exe
  C:\Windows\System32\buvDyPC.exe
  2⤵
  PID:11472
- C:\Windows\System32\BnJQRnF.exe
  C:\Windows\System32\BnJQRnF.exe
  2⤵
  PID:11532
- C:\Windows\System32\dgXWUyS.exe
  C:\Windows\System32\dgXWUyS.exe
  2⤵
  PID:11608
- C:\Windows\System32\pPAuDEQ.exe
  C:\Windows\System32\pPAuDEQ.exe
  2⤵
  PID:11668
- C:\Windows\System32\jWMSJSO.exe
  C:\Windows\System32\jWMSJSO.exe
  2⤵
  PID:11744
- C:\Windows\System32\CzamvJj.exe
  C:\Windows\System32\CzamvJj.exe
  2⤵
  PID:11804
- C:\Windows\System32\VovHGSq.exe
  C:\Windows\System32\VovHGSq.exe
  2⤵
  PID:11868
- C:\Windows\System32\zHOWzsr.exe
  C:\Windows\System32\zHOWzsr.exe
  2⤵
  PID:11932
- C:\Windows\System32\skatNAD.exe
  C:\Windows\System32\skatNAD.exe
  2⤵
  PID:12004
- C:\Windows\System32\wuOBwth.exe
  C:\Windows\System32\wuOBwth.exe
  2⤵
  PID:12056
- C:\Windows\System32\khACelB.exe
  C:\Windows\System32\khACelB.exe
  2⤵
  PID:12136
- C:\Windows\System32\BpvBZPy.exe
  C:\Windows\System32\BpvBZPy.exe
  2⤵
  PID:12196
- C:\Windows\System32\FxMDnqF.exe
  C:\Windows\System32\FxMDnqF.exe
  2⤵
  PID:12260
- C:\Windows\System32\drCCDmJ.exe
  C:\Windows\System32\drCCDmJ.exe
  2⤵
  PID:11364
- C:\Windows\System32\poPcHPG.exe
  C:\Windows\System32\poPcHPG.exe
  2⤵
  PID:11504
- C:\Windows\System32\PTEYSBM.exe
  C:\Windows\System32\PTEYSBM.exe
  2⤵
  PID:11632
- C:\Windows\System32\BvoFTuV.exe
  C:\Windows\System32\BvoFTuV.exe
  2⤵
  PID:11808
- C:\Windows\System32\CFZQYLO.exe
  C:\Windows\System32\CFZQYLO.exe
  2⤵
  PID:11968
- C:\Windows\System32\EMllBUM.exe
  C:\Windows\System32\EMllBUM.exe
  2⤵
  PID:12116
- C:\Windows\System32\yzKeuEe.exe
  C:\Windows\System32\yzKeuEe.exe
  2⤵
  PID:12284
- C:\Windows\System32\OMsPERD.exe
  C:\Windows\System32\OMsPERD.exe
  2⤵
  PID:11560
- C:\Windows\System32\DKqaIVv.exe
  C:\Windows\System32\DKqaIVv.exe
  2⤵
  PID:11908
- C:\Windows\System32\DEiGmjt.exe
  C:\Windows\System32\DEiGmjt.exe
  2⤵
  PID:11440
- C:\Windows\System32\HDgUKkF.exe
  C:\Windows\System32\HDgUKkF.exe
  2⤵
  PID:12192
- C:\Windows\System32\NQmMyFH.exe
  C:\Windows\System32\NQmMyFH.exe
  2⤵
  PID:12300
- C:\Windows\System32\xTwlPua.exe
  C:\Windows\System32\xTwlPua.exe
  2⤵
  PID:12328
- C:\Windows\System32\HOpwmFX.exe
  C:\Windows\System32\HOpwmFX.exe
  2⤵
  PID:12356
- C:\Windows\System32\gQkxgPz.exe
  C:\Windows\System32\gQkxgPz.exe
  2⤵
  PID:12384
- C:\Windows\System32\Ycobavp.exe
  C:\Windows\System32\Ycobavp.exe
  2⤵
  PID:12412
- C:\Windows\System32\EzTpMbv.exe
  C:\Windows\System32\EzTpMbv.exe
  2⤵
  PID:12440
- C:\Windows\System32\dHOICGm.exe
  C:\Windows\System32\dHOICGm.exe
  2⤵
  PID:12464
- C:\Windows\System32\ZhIDUqG.exe
  C:\Windows\System32\ZhIDUqG.exe
  2⤵
  PID:12496
- C:\Windows\System32\koDXnce.exe
  C:\Windows\System32\koDXnce.exe
  2⤵
  PID:12524
- C:\Windows\System32\BxFLgwb.exe
  C:\Windows\System32\BxFLgwb.exe
  2⤵
  PID:12552
- C:\Windows\System32\JmIGqAq.exe
  C:\Windows\System32\JmIGqAq.exe
  2⤵
  PID:12580
- C:\Windows\System32\yLExHMs.exe
  C:\Windows\System32\yLExHMs.exe
  2⤵
  PID:12608
- C:\Windows\System32\OrVSblL.exe
  C:\Windows\System32\OrVSblL.exe
  2⤵
  PID:12636
- C:\Windows\System32\wdvJDot.exe
  C:\Windows\System32\wdvJDot.exe
  2⤵
  PID:12664
- C:\Windows\System32\fKhQAKF.exe
  C:\Windows\System32\fKhQAKF.exe
  2⤵
  PID:12692
- C:\Windows\System32\KMNqDjc.exe
  C:\Windows\System32\KMNqDjc.exe
  2⤵
  PID:12720
- C:\Windows\System32\ToSfWly.exe
  C:\Windows\System32\ToSfWly.exe
  2⤵
  PID:12748
- C:\Windows\System32\sYdVrSh.exe
  C:\Windows\System32\sYdVrSh.exe
  2⤵
  PID:12776
- C:\Windows\System32\hBSHQAu.exe
  C:\Windows\System32\hBSHQAu.exe
  2⤵
  PID:12804
- C:\Windows\System32\pYoRlqK.exe
  C:\Windows\System32\pYoRlqK.exe
  2⤵
  PID:12832
- C:\Windows\System32\piyCUrH.exe
  C:\Windows\System32\piyCUrH.exe
  2⤵
  PID:12860
- C:\Windows\System32\pujsYMs.exe
  C:\Windows\System32\pujsYMs.exe
  2⤵
  PID:12888
- C:\Windows\System32\MKMxAsW.exe
  C:\Windows\System32\MKMxAsW.exe
  2⤵
  PID:12916
- C:\Windows\System32\DEnhCSF.exe
  C:\Windows\System32\DEnhCSF.exe
  2⤵
  PID:12944
- C:\Windows\System32\kdLfUBt.exe
  C:\Windows\System32\kdLfUBt.exe
  2⤵
  PID:12972
- C:\Windows\System32\OaQYwLX.exe
  C:\Windows\System32\OaQYwLX.exe
  2⤵
  PID:13000
- C:\Windows\System32\GGgEcvW.exe
  C:\Windows\System32\GGgEcvW.exe
  2⤵
  PID:13028
- C:\Windows\System32\GVlGfLV.exe
  C:\Windows\System32\GVlGfLV.exe
  2⤵
  PID:13056
- C:\Windows\System32\PturuRl.exe
  C:\Windows\System32\PturuRl.exe
  2⤵
  PID:13084
- C:\Windows\System32\oGVDdXU.exe
  C:\Windows\System32\oGVDdXU.exe
  2⤵
  PID:13112
- C:\Windows\System32\eeatjFP.exe
  C:\Windows\System32\eeatjFP.exe
  2⤵
  PID:13140
- C:\Windows\System32\HFiFpem.exe
  C:\Windows\System32\HFiFpem.exe
  2⤵
  PID:13156
- C:\Windows\System32\mhIdygU.exe
  C:\Windows\System32\mhIdygU.exe
  2⤵
  PID:13196
- C:\Windows\System32\ggtRcHD.exe
  C:\Windows\System32\ggtRcHD.exe
  2⤵
  PID:13224
- C:\Windows\System32\XFmMrsX.exe
  C:\Windows\System32\XFmMrsX.exe
  2⤵
  PID:13252
- C:\Windows\System32\DAypygL.exe
  C:\Windows\System32\DAypygL.exe
  2⤵
  PID:13280
- C:\Windows\System32\qAepDDA.exe
  C:\Windows\System32\qAepDDA.exe
  2⤵
  PID:13308
- C:\Windows\System32\flymlWM.exe
  C:\Windows\System32\flymlWM.exe
  2⤵
  PID:12340
- C:\Windows\System32\gTQCFuA.exe
  C:\Windows\System32\gTQCFuA.exe
  2⤵
  PID:12400
- C:\Windows\System32\lsVuufV.exe
  C:\Windows\System32\lsVuufV.exe
  2⤵
  PID:12472
- C:\Windows\System32\HLmcGyy.exe
  C:\Windows\System32\HLmcGyy.exe
  2⤵
  PID:12536
- C:\Windows\System32\HEDXgvL.exe
  C:\Windows\System32\HEDXgvL.exe
  2⤵
  PID:12592
- C:\Windows\System32\OlMHuno.exe
  C:\Windows\System32\OlMHuno.exe
  2⤵
  PID:12656
- C:\Windows\System32\mNTOWgc.exe
  C:\Windows\System32\mNTOWgc.exe
  2⤵
  PID:12732
- C:\Windows\System32\SpsYJnO.exe
  C:\Windows\System32\SpsYJnO.exe
  2⤵
  PID:12788
- C:\Windows\System32\oiXQwUY.exe
  C:\Windows\System32\oiXQwUY.exe
  2⤵
  PID:12856
- C:\Windows\System32\dMOaHkH.exe
  C:\Windows\System32\dMOaHkH.exe
  2⤵
  PID:12932
- C:\Windows\System32\MFMuiEG.exe
  C:\Windows\System32\MFMuiEG.exe
  2⤵
  PID:12988
- C:\Windows\System32\ePKwvOu.exe
  C:\Windows\System32\ePKwvOu.exe
  2⤵
  PID:13052
- C:\Windows\System32\raqAmuf.exe
  C:\Windows\System32\raqAmuf.exe
  2⤵
  PID:13124
- C:\Windows\System32\NPlBmTZ.exe
  C:\Windows\System32\NPlBmTZ.exe
  2⤵
  PID:13184
- C:\Windows\System32\pmLhhvg.exe
  C:\Windows\System32\pmLhhvg.exe
  2⤵
  PID:13248
- C:\Windows\System32\xdGHakn.exe
  C:\Windows\System32\xdGHakn.exe
  2⤵
  PID:12296
- C:\Windows\System32\KjvfeDi.exe
  C:\Windows\System32\KjvfeDi.exe
  2⤵
  PID:12432
- C:\Windows\System32\KMqSxDg.exe
  C:\Windows\System32\KMqSxDg.exe
  2⤵
  PID:12564
- C:\Windows\System32\ziSPPbP.exe
  C:\Windows\System32\ziSPPbP.exe
  2⤵
  PID:12760
- C:\Windows\System32\wKfUySL.exe
  C:\Windows\System32\wKfUySL.exe
  2⤵
  PID:12880
- C:\Windows\System32\BOYvAdS.exe
  C:\Windows\System32\BOYvAdS.exe
  2⤵
  PID:13012
- C:\Windows\System32\EjLIjxE.exe
  C:\Windows\System32\EjLIjxE.exe
  2⤵
  PID:13180
- C:\Windows\System32\HjKuGmf.exe
  C:\Windows\System32\HjKuGmf.exe
  2⤵
  PID:12368
- C:\Windows\System32\RFHvFmh.exe
  C:\Windows\System32\RFHvFmh.exe
  2⤵
  PID:12704
- C:\Windows\System32\tTBiahS.exe
  C:\Windows\System32\tTBiahS.exe
  2⤵
  PID:12984
- C:\Windows\System32\fDykoEt.exe
  C:\Windows\System32\fDykoEt.exe
  2⤵
  PID:13292
- C:\Windows\System32\UaKlZcR.exe
  C:\Windows\System32\UaKlZcR.exe
  2⤵
  PID:13244
- C:\Windows\System32\cvQikys.exe
  C:\Windows\System32\cvQikys.exe
  2⤵
  PID:13328
- C:\Windows\System32\COJLcgI.exe
  C:\Windows\System32\COJLcgI.exe
  2⤵
  PID:13356
- C:\Windows\System32\ynGzmRD.exe
  C:\Windows\System32\ynGzmRD.exe
  2⤵
  PID:13384
- C:\Windows\System32\NSzWqyb.exe
  C:\Windows\System32\NSzWqyb.exe
  2⤵
  PID:13412
- C:\Windows\System32\GPlTHjH.exe
  C:\Windows\System32\GPlTHjH.exe
  2⤵
  PID:13440
- C:\Windows\System32\JQoLysy.exe
  C:\Windows\System32\JQoLysy.exe
  2⤵
  PID:13468
- C:\Windows\System32\RlBGjrR.exe
  C:\Windows\System32\RlBGjrR.exe
  2⤵
  PID:13496
- C:\Windows\System32\SSIwSdM.exe
  C:\Windows\System32\SSIwSdM.exe
  2⤵
  PID:13524
- C:\Windows\System32\sgwjFHj.exe
  C:\Windows\System32\sgwjFHj.exe
  2⤵
  PID:13552
- C:\Windows\System32\mYbJSun.exe
  C:\Windows\System32\mYbJSun.exe
  2⤵
  PID:13580
- C:\Windows\System32\jHJTTCl.exe
  C:\Windows\System32\jHJTTCl.exe
  2⤵
  PID:13608
- C:\Windows\System32\FJDWZZR.exe
  C:\Windows\System32\FJDWZZR.exe
  2⤵
  PID:13636
- C:\Windows\System32\ZYkvrQy.exe
  C:\Windows\System32\ZYkvrQy.exe
  2⤵
  PID:13664
- C:\Windows\System32\CPypLiV.exe
  C:\Windows\System32\CPypLiV.exe
  2⤵
  PID:13692
- C:\Windows\System32\pOJcVeB.exe
  C:\Windows\System32\pOJcVeB.exe
  2⤵
  PID:13708
- C:\Windows\System32\kWTjpMc.exe
  C:\Windows\System32\kWTjpMc.exe
  2⤵
  PID:13732
- C:\Windows\System32\ZATbztv.exe
  C:\Windows\System32\ZATbztv.exe
  2⤵
  PID:13772
- C:\Windows\System32\usgktPn.exe
  C:\Windows\System32\usgktPn.exe
  2⤵
  PID:13800
- C:\Windows\System32\VVNIhtE.exe
  C:\Windows\System32\VVNIhtE.exe
  2⤵
  PID:13820
- C:\Windows\System32\pAYoKqT.exe
  C:\Windows\System32\pAYoKqT.exe
  2⤵
  PID:13860
- C:\Windows\System32\uuQHxyd.exe
  C:\Windows\System32\uuQHxyd.exe
  2⤵
  PID:13888
- C:\Windows\System32\UvsKgHS.exe
  C:\Windows\System32\UvsKgHS.exe
  2⤵
  PID:13916
- C:\Windows\System32\NpSrKUU.exe
  C:\Windows\System32\NpSrKUU.exe
  2⤵
  PID:13944
- C:\Windows\System32\XFeDUvn.exe
  C:\Windows\System32\XFeDUvn.exe
  2⤵
  PID:13968
- C:\Windows\System32\HjkGRJK.exe
  C:\Windows\System32\HjkGRJK.exe
  2⤵
  PID:14000
- C:\Windows\System32\yYYVvni.exe
  C:\Windows\System32\yYYVvni.exe
  2⤵
  PID:14016
- C:\Windows\System32\wgazphf.exe
  C:\Windows\System32\wgazphf.exe
  2⤵
  PID:14056
- C:\Windows\System32\GqCHurg.exe
  C:\Windows\System32\GqCHurg.exe
  2⤵
  PID:14084
- C:\Windows\System32\utmSvla.exe
  C:\Windows\System32\utmSvla.exe
  2⤵
  PID:14112
- C:\Windows\System32\WdmenuC.exe
  C:\Windows\System32\WdmenuC.exe
  2⤵
  PID:14136
- C:\Windows\System32\AqbFJQw.exe
  C:\Windows\System32\AqbFJQw.exe
  2⤵
  PID:14168
- C:\Windows\System32\lINrOun.exe
  C:\Windows\System32\lINrOun.exe
  2⤵
  PID:14196
- C:\Windows\System32\MxjZoqj.exe
  C:\Windows\System32\MxjZoqj.exe
  2⤵
  PID:14224
- C:\Windows\System32\PScfesV.exe
  C:\Windows\System32\PScfesV.exe
  2⤵
  PID:14252
- C:\Windows\System32\SJZWnce.exe
  C:\Windows\System32\SJZWnce.exe
  2⤵
  PID:14280
- C:\Windows\System32\oRAYhgv.exe
  C:\Windows\System32\oRAYhgv.exe
  2⤵
  PID:14308
- C:\Windows\System32\NHzlXIq.exe
  C:\Windows\System32\NHzlXIq.exe
  2⤵
  PID:12812
- C:\Windows\System32\VnPlKMM.exe
  C:\Windows\System32\VnPlKMM.exe
  2⤵
  PID:13376
- C:\Windows\System32\tgmbjvq.exe
  C:\Windows\System32\tgmbjvq.exe
  2⤵
  PID:13436
- C:\Windows\System32\RXimING.exe
  C:\Windows\System32\RXimING.exe
  2⤵
  PID:13508
- C:\Windows\System32\fjWfhpz.exe
  C:\Windows\System32\fjWfhpz.exe
  2⤵
  PID:13572
- C:\Windows\System32\SMufGDd.exe
  C:\Windows\System32\SMufGDd.exe
  2⤵
  PID:13632
- C:\Windows\System32\ZjwpdWE.exe
  C:\Windows\System32\ZjwpdWE.exe
  2⤵
  PID:13700
- C:\Windows\System32\MIExMoD.exe
  C:\Windows\System32\MIExMoD.exe
  2⤵
  PID:13756
- C:\Windows\System32\rwojhdf.exe
  C:\Windows\System32\rwojhdf.exe
  2⤵
  PID:13832
- C:\Windows\System32\VGrXdpO.exe
  C:\Windows\System32\VGrXdpO.exe
  2⤵
  PID:13900
- C:\Windows\System32\CRGjYPx.exe
  C:\Windows\System32\CRGjYPx.exe
  2⤵
  PID:13936
- C:\Windows\System32\XTZHWKT.exe
  C:\Windows\System32\XTZHWKT.exe
  2⤵
  PID:14028
- C:\Windows\System32\eMkRbtZ.exe
  C:\Windows\System32\eMkRbtZ.exe
  2⤵
  PID:14096
- C:\Windows\System32\CFIfeiA.exe
  C:\Windows\System32\CFIfeiA.exe
  2⤵
  PID:14152
- C:\Windows\System32\NIeFEva.exe
  C:\Windows\System32\NIeFEva.exe
  2⤵
  PID:14212
- C:\Windows\System32\JZZfQIZ.exe
  C:\Windows\System32\JZZfQIZ.exe
  2⤵
  PID:14292
- C:\Windows\System32\gJchORy.exe
  C:\Windows\System32\gJchORy.exe
  2⤵
  PID:13348
- C:\Windows\System32\ygTKAvF.exe
  C:\Windows\System32\ygTKAvF.exe
  2⤵
  PID:13492
- C:\Windows\System32\EajkUHu.exe
  C:\Windows\System32\EajkUHu.exe
  2⤵
  PID:13680
- C:\Windows\System32\adocwXB.exe
  C:\Windows\System32\adocwXB.exe
  2⤵
  PID:13816
- C:\Windows\System32\LULXpWo.exe
  C:\Windows\System32\LULXpWo.exe
  2⤵
  PID:13992
- C:\Windows\System32\sxZmSbu.exe
  C:\Windows\System32\sxZmSbu.exe
  2⤵
  PID:14128
- C:\Windows\System32\LOEnyvq.exe
  C:\Windows\System32\LOEnyvq.exe
  2⤵
  PID:14244
- C:\Windows\System32\tKcdwLY.exe
  C:\Windows\System32\tKcdwLY.exe
  2⤵
  PID:13432
- C:\Windows\System32\DnZxLVm.exe
  C:\Windows\System32\DnZxLVm.exe
  2⤵
  PID:13792
- C:\Windows\System32\OIUvsbv.exe
  C:\Windows\System32\OIUvsbv.exe
  2⤵
  PID:14192
- C:\Windows\System32\cIIOpww.exe
  C:\Windows\System32\cIIOpww.exe
  2⤵
  PID:13628
- C:\Windows\System32\XdlHhhw.exe
  C:\Windows\System32\XdlHhhw.exe
  2⤵
  PID:13760
- C:\Windows\System32\IbrEViV.exe
  C:\Windows\System32\IbrEViV.exe
  2⤵
  PID:14356
- C:\Windows\System32\VbzgTFS.exe
  C:\Windows\System32\VbzgTFS.exe
  2⤵
  PID:14384
- C:\Windows\System32\gFjkmkY.exe
  C:\Windows\System32\gFjkmkY.exe
  2⤵
  PID:14412
- C:\Windows\System32\udfRSGv.exe
  C:\Windows\System32\udfRSGv.exe
  2⤵
  PID:14440
- C:\Windows\System32\imaEttu.exe
  C:\Windows\System32\imaEttu.exe
  2⤵
  PID:14468
- C:\Windows\System32\ciiTxDu.exe
  C:\Windows\System32\ciiTxDu.exe
  2⤵
  PID:14496
- C:\Windows\System32\mtOGbUI.exe
  C:\Windows\System32\mtOGbUI.exe
  2⤵
  PID:14524
- C:\Windows\System32\anvLMCE.exe
  C:\Windows\System32\anvLMCE.exe
  2⤵
  PID:14552
- C:\Windows\System32\QqnmJeb.exe
  C:\Windows\System32\QqnmJeb.exe
  2⤵
  PID:14580
- C:\Windows\System32\bVzdPoT.exe
  C:\Windows\System32\bVzdPoT.exe
  2⤵
  PID:14608
- C:\Windows\System32\gpRWIqi.exe
  C:\Windows\System32\gpRWIqi.exe
  2⤵
  PID:14636
- C:\Windows\System32\JhRziPO.exe
  C:\Windows\System32\JhRziPO.exe
  2⤵
  PID:14664
- C:\Windows\System32\BJGYvCa.exe
  C:\Windows\System32\BJGYvCa.exe
  2⤵
  PID:14692
- C:\Windows\System32\BAYLxSK.exe
  C:\Windows\System32\BAYLxSK.exe
  2⤵
  PID:14720
- C:\Windows\System32\kxibEzM.exe
  C:\Windows\System32\kxibEzM.exe
  2⤵
  PID:14748
- C:\Windows\System32\JgvsKnu.exe
  C:\Windows\System32\JgvsKnu.exe
  2⤵
  PID:14776
- C:\Windows\System32\yKiublI.exe
  C:\Windows\System32\yKiublI.exe
  2⤵
  PID:14804
- C:\Windows\System32\eCdVrPw.exe
  C:\Windows\System32\eCdVrPw.exe
  2⤵
  PID:14832
- C:\Windows\System32\AEoHaIQ.exe
  C:\Windows\System32\AEoHaIQ.exe
  2⤵
  PID:14860
- C:\Windows\System32\aCYaCTk.exe
  C:\Windows\System32\aCYaCTk.exe
  2⤵
  PID:14888
- C:\Windows\System32\WKuyTEa.exe
  C:\Windows\System32\WKuyTEa.exe
  2⤵
  PID:14916
- C:\Windows\System32\hrllqIa.exe
  C:\Windows\System32\hrllqIa.exe
  2⤵
  PID:14944
- C:\Windows\System32\gaNRzEh.exe
  C:\Windows\System32\gaNRzEh.exe
  2⤵
  PID:14972
- C:\Windows\System32\JSOOlDc.exe
  C:\Windows\System32\JSOOlDc.exe
  2⤵
  PID:15000
- C:\Windows\System32\jcUoNNf.exe
  C:\Windows\System32\jcUoNNf.exe
  2⤵
  PID:15028
- C:\Windows\System32\ARqKggH.exe
  C:\Windows\System32\ARqKggH.exe
  2⤵
  PID:15044
- C:\Windows\System32\gLffqpd.exe
  C:\Windows\System32\gLffqpd.exe
  2⤵
  PID:15084
- C:\Windows\System32\amkbQPf.exe
  C:\Windows\System32\amkbQPf.exe
  2⤵
  PID:15112
- C:\Windows\System32\zIGmNHt.exe
  C:\Windows\System32\zIGmNHt.exe
  2⤵
  PID:15140
- C:\Windows\System32\mtyadnt.exe
  C:\Windows\System32\mtyadnt.exe
  2⤵
  PID:15168
- C:\Windows\System32\DQCVBCt.exe
  C:\Windows\System32\DQCVBCt.exe
  2⤵
  PID:15204
- C:\Windows\System32\WPGaMxL.exe
  C:\Windows\System32\WPGaMxL.exe
  2⤵
  PID:15224
- C:\Windows\System32\dnvkcxN.exe
  C:\Windows\System32\dnvkcxN.exe
  2⤵
  PID:15252
- C:\Windows\System32\ZGybrmH.exe
  C:\Windows\System32\ZGybrmH.exe
  2⤵
  PID:15280
- C:\Windows\System32\HoAJIdG.exe
  C:\Windows\System32\HoAJIdG.exe
  2⤵
  PID:15308
- C:\Windows\System32\Cnbjycr.exe
  C:\Windows\System32\Cnbjycr.exe
  2⤵
  PID:15336
- C:\Windows\System32\qhcvzMK.exe
  C:\Windows\System32\qhcvzMK.exe
  2⤵
  PID:14344
- C:\Windows\System32\OlxqjJR.exe
  C:\Windows\System32\OlxqjJR.exe
  2⤵
  PID:14436
- C:\Windows\System32\yDWrMsN.exe
  C:\Windows\System32\yDWrMsN.exe
  2⤵
  PID:14480
- C:\Windows\System32\hmDDbFN.exe
  C:\Windows\System32\hmDDbFN.exe
  2⤵
  PID:14544
- C:\Windows\System32\gMfazcH.exe
  C:\Windows\System32\gMfazcH.exe
  2⤵
  PID:14604
- C:\Windows\System32\pabhiQj.exe
  C:\Windows\System32\pabhiQj.exe
  2⤵
  PID:14676
- C:\Windows\System32\fVkhgnG.exe
  C:\Windows\System32\fVkhgnG.exe
  2⤵
  PID:14740
- C:\Windows\System32\aFCPUMG.exe
  C:\Windows\System32\aFCPUMG.exe
  2⤵
  PID:14800
- C:\Windows\System32\PLobqiT.exe
  C:\Windows\System32\PLobqiT.exe
  2⤵
  PID:14856
- C:\Windows\System32\wpTrDBq.exe
  C:\Windows\System32\wpTrDBq.exe
  2⤵
  PID:14908
- C:\Windows\System32\zJIYyee.exe
  C:\Windows\System32\zJIYyee.exe
  2⤵
  PID:14996
- C:\Windows\System32\pVGdSqe.exe
  C:\Windows\System32\pVGdSqe.exe
  2⤵
  PID:15068
- C:\Windows\System32\KLICmDL.exe
  C:\Windows\System32\KLICmDL.exe
  2⤵
  PID:15128
- C:\Windows\System32\uWIkwzB.exe
  C:\Windows\System32\uWIkwzB.exe
  2⤵
  PID:15188
- C:\Windows\System32\GezedVc.exe
  C:\Windows\System32\GezedVc.exe
  2⤵
  PID:15272
- C:\Windows\System32\bWNZBEd.exe
  C:\Windows\System32\bWNZBEd.exe
  2⤵
  PID:15320
- C:\Windows\System32\dhOQiMk.exe
  C:\Windows\System32\dhOQiMk.exe
  2⤵
  PID:13340
- C:\Windows\System32\ZJseINp.exe
  C:\Windows\System32\ZJseINp.exe
  2⤵
  PID:14576
- C:\Windows\System32\rltVDXX.exe
  C:\Windows\System32\rltVDXX.exe
  2⤵
  PID:14712
- C:\Windows\System32\wQZdOGY.exe
  C:\Windows\System32\wQZdOGY.exe
  2⤵
  PID:14880
- C:\Windows\System32\ropEmCh.exe
  C:\Windows\System32\ropEmCh.exe
  2⤵
  PID:15020
- C:\Windows\System32\bafUeJu.exe
  C:\Windows\System32\bafUeJu.exe
  2⤵
  PID:15124
- C:\Windows\System32\QwpUBwN.exe
  C:\Windows\System32\QwpUBwN.exe
  2⤵
  PID:15296
- C:\Windows\System32\MHLbpZl.exe
  C:\Windows\System32\MHLbpZl.exe
  2⤵
  PID:14460
- C:\Windows\System32\IcSTVPr.exe
  C:\Windows\System32\IcSTVPr.exe
  2⤵
  PID:14940
- C:\Windows\System32\iOaWLnJ.exe
  C:\Windows\System32\iOaWLnJ.exe
  2⤵
  PID:15236
- C:\Windows\System32\qzcOVNf.exe
  C:\Windows\System32\qzcOVNf.exe
  2⤵
  PID:15108
- C:\Windows\System32\tHSKxZk.exe
  C:\Windows\System32\tHSKxZk.exe
  2⤵
  PID:14968
- C:\Windows\System32\YiAwpqx.exe
  C:\Windows\System32\YiAwpqx.exe
  2⤵
  PID:15388
- C:\Windows\System32\kLsECjE.exe
  C:\Windows\System32\kLsECjE.exe
  2⤵
  PID:15416
- C:\Windows\System32\tSoFXVX.exe
  C:\Windows\System32\tSoFXVX.exe
  2⤵
  PID:15444
- C:\Windows\System32\VXVYJFG.exe
  C:\Windows\System32\VXVYJFG.exe
  2⤵
  PID:15464
- C:\Windows\System32\ltWizBK.exe
  C:\Windows\System32\ltWizBK.exe
  2⤵
  PID:15500
- C:\Windows\System32\bgrMVZA.exe
  C:\Windows\System32\bgrMVZA.exe
  2⤵
  PID:15528
- C:\Windows\System32\YDdKdFS.exe
  C:\Windows\System32\YDdKdFS.exe
  2⤵
  PID:15556
- C:\Windows\System32\pEWHkpp.exe
  C:\Windows\System32\pEWHkpp.exe
  2⤵
  PID:15584
- C:\Windows\System32\RDTwXeD.exe
  C:\Windows\System32\RDTwXeD.exe
  2⤵
  PID:15612
- C:\Windows\System32\RAtRiaa.exe
  C:\Windows\System32\RAtRiaa.exe
  2⤵
  PID:15640
- C:\Windows\System32\nPZKGlc.exe
  C:\Windows\System32\nPZKGlc.exe
  2⤵
  PID:15668
- C:\Windows\System32\KsUaudD.exe
  C:\Windows\System32\KsUaudD.exe
  2⤵
  PID:15696
- C:\Windows\System32\FaHHMqF.exe
  C:\Windows\System32\FaHHMqF.exe
  2⤵
  PID:15724
- C:\Windows\System32\oKSqDld.exe
  C:\Windows\System32\oKSqDld.exe
  2⤵
  PID:15752
- C:\Windows\System32\sWVKGAj.exe
  C:\Windows\System32\sWVKGAj.exe
  2⤵
  PID:15776
- C:\Windows\System32\xOcHxgx.exe
  C:\Windows\System32\xOcHxgx.exe
  2⤵
  PID:15808
- C:\Windows\System32\lzapByA.exe
  C:\Windows\System32\lzapByA.exe
  2⤵
  PID:15836
- C:\Windows\System32\eyAmHgs.exe
  C:\Windows\System32\eyAmHgs.exe
  2⤵
  PID:15864
- C:\Windows\System32\dALzwqC.exe
  C:\Windows\System32\dALzwqC.exe
  2⤵
  PID:15892
- C:\Windows\System32\LavAZkg.exe
  C:\Windows\System32\LavAZkg.exe
  2⤵
  PID:15920
- C:\Windows\System32\oiftOIk.exe
  C:\Windows\System32\oiftOIk.exe
  2⤵
  PID:15948
- C:\Windows\System32\NoxZPPH.exe
  C:\Windows\System32\NoxZPPH.exe
  2⤵
  PID:15964
- C:\Windows\System32\iliZXIT.exe
  C:\Windows\System32\iliZXIT.exe
  2⤵
  PID:16008
- C:\Windows\System32\CrYOcEi.exe
  C:\Windows\System32\CrYOcEi.exe
  2⤵
  PID:16032
- C:\Windows\System32\nXthshY.exe
  C:\Windows\System32\nXthshY.exe
  2⤵
  PID:16060
- C:\Windows\System32\yjVVskt.exe
  C:\Windows\System32\yjVVskt.exe
  2⤵
  PID:16088
- C:\Windows\System32\bqkJoKp.exe
  C:\Windows\System32\bqkJoKp.exe
  2⤵
  PID:16120
- C:\Windows\System32\XMBvgDu.exe
  C:\Windows\System32\XMBvgDu.exe
  2⤵
  PID:16144
- C:\Windows\System32\zXVjPgx.exe
  C:\Windows\System32\zXVjPgx.exe
  2⤵
  PID:16172
- C:\Windows\System32\FIeLUqH.exe
  C:\Windows\System32\FIeLUqH.exe
  2⤵
  PID:16200
- C:\Windows\System32\PsGTAty.exe
  C:\Windows\System32\PsGTAty.exe
  2⤵
  PID:16228
- C:\Windows\System32\VOIZzdH.exe
  C:\Windows\System32\VOIZzdH.exe
  2⤵
  PID:16256
- C:\Windows\System32\YetqjzL.exe
  C:\Windows\System32\YetqjzL.exe
  2⤵
  PID:16284
- C:\Windows\System32\pdZbjQl.exe
  C:\Windows\System32\pdZbjQl.exe
  2⤵
  PID:16312
- C:\Windows\System32\HMjtRRo.exe
  C:\Windows\System32\HMjtRRo.exe
  2⤵
  PID:16328
- C:\Windows\System32\dQoqqLW.exe
  C:\Windows\System32\dQoqqLW.exe
  2⤵
  PID:16368
- C:\Windows\System32\CpUyrFz.exe
  C:\Windows\System32\CpUyrFz.exe
  2⤵
  PID:15380
- C:\Windows\System32\GmKnNjk.exe
  C:\Windows\System32\GmKnNjk.exe
  2⤵
  PID:2304
- C:\Windows\System32\MlXncZb.exe
  C:\Windows\System32\MlXncZb.exe
  2⤵
  PID:15492
- C:\Windows\System32\edkWKjF.exe
  C:\Windows\System32\edkWKjF.exe
  2⤵
  PID:15568
- C:\Windows\System32\FnKgbra.exe
  C:\Windows\System32\FnKgbra.exe
  2⤵
  PID:15624
- C:\Windows\System32\uSRicog.exe
  C:\Windows\System32\uSRicog.exe
  2⤵
  PID:15692
- C:\Windows\System32\ILAdMTt.exe
  C:\Windows\System32\ILAdMTt.exe
  2⤵
  PID:15772
- C:\Windows\System32\ppewPAE.exe
  C:\Windows\System32\ppewPAE.exe
  2⤵
  PID:15792
- C:\Windows\System32\mHTELJM.exe
  C:\Windows\System32\mHTELJM.exe
  2⤵
  PID:15876
- C:\Windows\System32\BRLMJPA.exe
  C:\Windows\System32\BRLMJPA.exe
  2⤵
  PID:15932
- C:\Windows\System32\ZzIoUdz.exe
  C:\Windows\System32\ZzIoUdz.exe
  2⤵
  PID:16016
- C:\Windows\System32\STCxvUe.exe
  C:\Windows\System32\STCxvUe.exe
  2⤵
  PID:16056
- C:\Windows\System32\nhtuwdJ.exe
  C:\Windows\System32\nhtuwdJ.exe
  2⤵
  PID:16136
- C:\Windows\System32\fxtICjB.exe
  C:\Windows\System32\fxtICjB.exe
  2⤵
  PID:16224
- C:\Windows\System32\vjXNsqt.exe
  C:\Windows\System32\vjXNsqt.exe
  2⤵
  PID:15216
- C:\Windows\System32\MtOSFFF.exe
  C:\Windows\System32\MtOSFFF.exe
  2⤵
  PID:16348
- C:\Windows\System32\dVDhXlD.exe
  C:\Windows\System32\dVDhXlD.exe
  2⤵
  PID:15440
- C:\Windows\System32\aSQOYVz.exe
  C:\Windows\System32\aSQOYVz.exe
  2⤵
  PID:15488
- C:\Windows\System32\OjZZMjM.exe
  C:\Windows\System32\OjZZMjM.exe
  2⤵
  PID:15740
- C:\Windows\System32\VINcdql.exe
  C:\Windows\System32\VINcdql.exe
  2⤵
  PID:15784
- C:\Windows\System32\vilViSR.exe
  C:\Windows\System32\vilViSR.exe
  2⤵
  PID:15960
- C:\Windows\System32\QCLRWYZ.exe
  C:\Windows\System32\QCLRWYZ.exe
  2⤵
  PID:16044
- C:\Windows\System32\JfmquvV.exe
  C:\Windows\System32\JfmquvV.exe
  2⤵
  PID:16244
- C:\Windows\System32\nCRwhDt.exe
  C:\Windows\System32\nCRwhDt.exe
  2⤵
  PID:16320
- C:\Windows\System32\sBUPYWX.exe
  C:\Windows\System32\sBUPYWX.exe
  2⤵
  PID:15656
- C:\Windows\System32\MzDemhV.exe
  C:\Windows\System32\MzDemhV.exe
  2⤵
  PID:15856
- C:\Windows\System32\soNCjqe.exe
  C:\Windows\System32\soNCjqe.exe
  2⤵
  PID:16308
- C:\Windows\System32\BDArGqF.exe
  C:\Windows\System32\BDArGqF.exe
  2⤵
  PID:15748
- C:\Windows\System32\RnrYnPx.exe
  C:\Windows\System32\RnrYnPx.exe
  2⤵
  PID:15788
- C:\Windows\System32\ToZbbYp.exe
  C:\Windows\System32\ToZbbYp.exe
  2⤵
  PID:16400
- C:\Windows\System32\AoAoRQs.exe
  C:\Windows\System32\AoAoRQs.exe
  2⤵
  PID:16428
- C:\Windows\System32\oihhTFN.exe
  C:\Windows\System32\oihhTFN.exe
  2⤵
  PID:16456
- C:\Windows\System32\CQOaikZ.exe
  C:\Windows\System32\CQOaikZ.exe
  2⤵
  PID:16484
- C:\Windows\System32\HNMadAA.exe
  C:\Windows\System32\HNMadAA.exe
  2⤵
  PID:16512
- C:\Windows\System32\yEJJpaE.exe
  C:\Windows\System32\yEJJpaE.exe
  2⤵
  PID:16540
- C:\Windows\System32\CNZkjyY.exe
  C:\Windows\System32\CNZkjyY.exe
  2⤵
  PID:16568
- C:\Windows\System32\LBZRpJK.exe
  C:\Windows\System32\LBZRpJK.exe
  2⤵
  PID:16596
- C:\Windows\System32\bJskQpJ.exe
  C:\Windows\System32\bJskQpJ.exe
  2⤵
  PID:16628
- C:\Windows\System32\hFlrEdZ.exe
  C:\Windows\System32\hFlrEdZ.exe
  2⤵
  PID:16656
- C:\Windows\System32\vFIpczP.exe
  C:\Windows\System32\vFIpczP.exe
  2⤵
  PID:16684
- C:\Windows\System32\jMsjGkI.exe
  C:\Windows\System32\jMsjGkI.exe
  2⤵
  PID:16712
- C:\Windows\System32\wXPalue.exe
  C:\Windows\System32\wXPalue.exe
  2⤵
  PID:16740
- C:\Windows\System32\ElWHTNV.exe
  C:\Windows\System32\ElWHTNV.exe
  2⤵
  PID:16768
- C:\Windows\System32\zUwbYry.exe
  C:\Windows\System32\zUwbYry.exe
  2⤵
  PID:16796
- C:\Windows\System32\AREKOGH.exe
  C:\Windows\System32\AREKOGH.exe
  2⤵
  PID:16824
- C:\Windows\System32\rIMextM.exe
  C:\Windows\System32\rIMextM.exe
  2⤵
  PID:16852
- C:\Windows\System32\hUZovtZ.exe
  C:\Windows\System32\hUZovtZ.exe
  2⤵
  PID:16880
- C:\Windows\System32\mUTUeoI.exe
  C:\Windows\System32\mUTUeoI.exe
  2⤵
  PID:16908
- C:\Windows\System32\iyAWNKk.exe
  C:\Windows\System32\iyAWNKk.exe
  2⤵
  PID:16936
- C:\Windows\System32\wZIGmsC.exe
  C:\Windows\System32\wZIGmsC.exe
  2⤵
  PID:16964
- C:\Windows\System32\OdZNhwb.exe
  C:\Windows\System32\OdZNhwb.exe
  2⤵
  PID:16992
- C:\Windows\System32\udfjyQR.exe
  C:\Windows\System32\udfjyQR.exe
  2⤵
  PID:17020
- C:\Windows\System32\oEvlVWZ.exe
  C:\Windows\System32\oEvlVWZ.exe
  2⤵
  PID:17048
- C:\Windows\System32\MwRIjQK.exe
  C:\Windows\System32\MwRIjQK.exe
  2⤵
  PID:17076
- C:\Windows\System32\JhAzCWq.exe
  C:\Windows\System32\JhAzCWq.exe
  2⤵
  PID:17104
- C:\Windows\System32\khrNvnU.exe
  C:\Windows\System32\khrNvnU.exe
  2⤵
  PID:17132
- C:\Windows\System32\WfxFWGr.exe
  C:\Windows\System32\WfxFWGr.exe
  2⤵
  PID:17152
- C:\Windows\System32\vgZFkYS.exe
  C:\Windows\System32\vgZFkYS.exe
  2⤵
  PID:17184
- C:\Windows\System32\rfUQKwG.exe
  C:\Windows\System32\rfUQKwG.exe
  2⤵
  PID:17204
- C:\Windows\System32\bBRzuAO.exe
  C:\Windows\System32\bBRzuAO.exe
  2⤵
  PID:17232
- C:\Windows\System32\LMwTBip.exe
  C:\Windows\System32\LMwTBip.exe
  2⤵
  PID:17260
- C:\Windows\System32\dGZeltO.exe
  C:\Windows\System32\dGZeltO.exe
  2⤵
  PID:17288
- C:\Windows\System32\icRSrTL.exe
  C:\Windows\System32\icRSrTL.exe
  2⤵
  PID:17316
- C:\Windows\System32\oCyDhnV.exe
  C:\Windows\System32\oCyDhnV.exe
  2⤵
  PID:17348
- C:\Windows\System32\RMwuRJy.exe
  C:\Windows\System32\RMwuRJy.exe
  2⤵
  PID:17372
- C:\Windows\System32\ckWCAsM.exe
  C:\Windows\System32\ckWCAsM.exe
  2⤵
  PID:17400
- C:\Windows\System32\rAGZGzE.exe
  C:\Windows\System32\rAGZGzE.exe
  2⤵
  PID:16416
- C:\Windows\System32\fMkxHrL.exe
  C:\Windows\System32\fMkxHrL.exe
  2⤵
  PID:16476
- C:\Windows\System32\XZzNFDC.exe
  C:\Windows\System32\XZzNFDC.exe
  2⤵
  PID:16504
- C:\Windows\System32\uIBKaBR.exe
  C:\Windows\System32\uIBKaBR.exe
  2⤵
  PID:16580
- C:\Windows\System32\fVfrNAi.exe
  C:\Windows\System32\fVfrNAi.exe
  2⤵
  PID:16668
- C:\Windows\System32\oPbpQYy.exe
  C:\Windows\System32\oPbpQYy.exe
  2⤵
  PID:16732
- C:\Windows\System32\zqSLpOq.exe
  C:\Windows\System32\zqSLpOq.exe
  2⤵
  PID:16792

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ASBocLV.exe

Filesize
2.0MB

MD5
d684f57e4b626dee90b7a054fa8baaa3

SHA1
6e6c750713008a027f2adbd11b9d2674077b6841

SHA256
8ca683e45c490bd8d2d4dddd93ac6b2e2746c7bca9c21fc0e19fefb874a52513

SHA512
bd87151ee26fc99b791e78e8bc9c1e5b62171afabc07e462e6346f165db40c3b04a6cf3330c1549f98f42f7aba89c419541ce210143f396fb323ef34fc6bb207

Download Submit
C:\Windows\System32\DCiWTAb.exe

Filesize
2.0MB

MD5
fdaf87c30d6c4080bfb44f615a786bf1

SHA1
3f5f7a106a09e7a46e9246c8050fc0b88ca75a63

SHA256
b6bcd568b058d6ca96ca1eebfd99f67e054f8375bc53a5a2d532cd1747ae444c

SHA512
3f91727f36c0905b747b3640f006b98f1ce592ffaab08a4022efa1a4f94392d3ed3cef1821394a9d78a73d4eacdbcde1df08a06256820274e98077703bf015a1

Download Submit
C:\Windows\System32\ERnAsGf.exe

Filesize
2.0MB

MD5
58ffd28d3f325c2628ac92546d0de241

SHA1
4503fb881be8f537d496048df3b72972fe20fb95

SHA256
16054ba258763dc39727b7216c762ee1871cddf7f839b0dfa14dace42b95f0ed

SHA512
051220895b5cbc3c1d558e5a23d587e3e4752fb8f2ebb3aa1d5b3da759f6bd83d52e7714af32f9ba1e75a9dcf2b5e82254a98759e28926fbd9132d264834694a

Download Submit
C:\Windows\System32\LpqLJeP.exe

Filesize
2.0MB

MD5
8446229c01bd8d80866a57070795929f

SHA1
4a493ce952ea92a3ec5f7490d7575544ca3b4a3e

SHA256
acbe1376adf3658e847a7bac855fe55eebb0bc652d1c581aa630a3389e44b30f

SHA512
840bd598e4a8e5fb472076255de4d743d518d367be77dd171854e7a83eac7512772a94b6eb9852516928934d26bd2dbcfe1983a8b6a827184c6aa0b9fb01fbb0

Download Submit
C:\Windows\System32\LptijnE.exe

Filesize
2.0MB

MD5
2d05f73d41138ee318f9ae4a44ea58a2

SHA1
989dd68f5df917c1699cecb44d4252e1d390d7d0

SHA256
298c54e522bd4e65347a6044321532fbf57cea2bb0d4e7b5ee474baaec97a5e8

SHA512
5092de64456e5e8239f0b5b3ee946fc37a0d9e661407ebdd0dc61491afd4564a83507ecfa34c89e753bee9c3399526caefa48776361eb2a925b17b6e04244227

Download Submit
C:\Windows\System32\OoldcZx.exe

Filesize
2.0MB

MD5
bb7d6205cd154af42620d6abef4a06be

SHA1
35694e043e0a5e1ba9d48b246c4e9d8de4812224

SHA256
d10d6e8e1bb01e78a6c349faa8dab0b4f2bbb6f31a6c13c4cf859f232b629122

SHA512
50b4f1a324df763519f8e1237aca15a845aa527abce8643cdbd62e95f94111e8a736d9a5b02cfd207b7cfe10b6379e9bdc7855a167b988f7fa4062c0c9669890

Download Submit
C:\Windows\System32\QcQqzvo.exe

Filesize
2.0MB

MD5
3dd1b6d95cdf4ed81376bd2781a757c6

SHA1
ba9d4de6cd0ac7fac46169a16c44b5c8c3efb8b2

SHA256
5bbfc00937a59c33b9530e939331f4438745c679a6457d913efc6aef2b3d6b63

SHA512
9c1282488603aad791916c923a0332a86f4e8967040a8a3c0e239e4c6a3a85d442f6d96f96f6063be504c099f84a81c235e765d0421c7939e2d932bf040f32ac

Download Submit
C:\Windows\System32\RHWxfXN.exe

Filesize
2.0MB

MD5
52faa1c3d31d879407bea58a6f3d7383

SHA1
46bcdabc1683b0feb0d39e6373f73392b6da6a20

SHA256
6a54fcb2faed9e63306e998cf10ce652fc27be73f6ad38adc25d1ff2546135b2

SHA512
ac9e01db49e8d293cb3b417c3bd1cde2a13bd168927a2d3c1af8924c581a0a29a963d594f6271c871931c31fd20facca08f65e32962a808776d30587491d2459

Download Submit
C:\Windows\System32\Sujcnwi.exe

Filesize
2.0MB

MD5
fdeb4c7b7928c97b39c281744e22a071

SHA1
02111ee2b7d6b4dba20d1ffeaaebaf07a8f9ec98

SHA256
5fcf6c62245ebfa3f75d4e554dcffb41d560d3f41eaae88a26c1076872081e4c

SHA512
a359345df2cb21b4c96cfe4f9065d9b9672fa169cc98a0db34c69595f4cecf04b0e612d6d87412c1cd08fd97b35ccaf72ad5953d2ba0837ea1450b2b1996809c

Download Submit
C:\Windows\System32\XFxfteS.exe

Filesize
2.0MB

MD5
dd63703fffa5394ada7586ca21d9ad50

SHA1
2251fe844ad5216d50d057ed4cf13cf4572eadff

SHA256
518ae4f9783c179c1425d5e26bedd022f0d620943a4f02837ea4f1bb09b527d4

SHA512
19bf6fa74316471a417b685158350cf6faf97e6ce15b87186f974547450052fbb927f97069a5caf805bd582704eaa1b4da17e547986c1fa1070ae8cd4eb45f10

Download Submit
C:\Windows\System32\XXjYbOf.exe

Filesize
2.0MB

MD5
3ad0ea553701302322007c115f2abbcb

SHA1
bf9c2d87f8a2e5464ef1f4fffaeae09b1e0250fd

SHA256
7c7c172774f5a7f76f27d8a85d9abae021d7360a452f99095e12ca8b4a9b0e30

SHA512
669a7ae78b90898003ad9797f4b9c3b63e979ed7eb5ba49211d7365e0e045ade970c106037840b0848a0314ccb3ad797ffa622af868527e6d4b19ed028ff16c8

Download Submit
C:\Windows\System32\XgDOBzA.exe

Filesize
2.0MB

MD5
92bf612cf5b987a51d57c2ef50f9f23d

SHA1
e9cc68352b7087f0aafaf30bd58977e1d4cb3f41

SHA256
fb328ffd37bdb20c57b772fccf0b1dee8bac7fd3223b21c6f9ec88208d37811b

SHA512
379c81209d343f6ae57edc79682c9d7960477b1ef43cf49b74f1b07df09075895dc49f12b5a163d07adbfab78ebb5715152cb5404bea01589506f1b9005dca8c

Download Submit
C:\Windows\System32\aUEobPj.exe

Filesize
2.0MB

MD5
e2c7c9e404a702ecc6313ee738ff145c

SHA1
0b7fd0fa55ecae11bb5fbc3c60f8f22c2ed9f4db

SHA256
43988c97cae8f0cf52036fc23b301ebbe762f8c14a468cd35cc2c5668002f795

SHA512
06d8a326f5269b1a53c96de5867b0c383bd64e03e446a1300216fc4fbb231c2aca336bce41b09ad7d3c437d5e35ee0f556081f34ec665cffeb92e6d1aa4d41eb

Download Submit
C:\Windows\System32\bBsdFUI.exe

Filesize
2.0MB

MD5
e85a15f053ecc2eb509de2499d06a7b6

SHA1
8e415960eb5f863c9d08cce7efa2897c09cbd168

SHA256
024a4f4bfd54ce7b818a5703ffa28db990a9b39c87b07eb64be23974cd8172fd

SHA512
0dc73aee7e23cd352006720ffb7590168f4410d665c453a7aa92aa09f15468fe53047fe2a6ab252bbf9e5f8a24815a3a65a0722e2c69b74af9505d4e77abb794

Download Submit
C:\Windows\System32\eRYmoTP.exe

Filesize
2.0MB

MD5
3e98b0db51a59ff3a8de53a5bd351731

SHA1
aad04fc6fd3b0a95ca47c58113d7a7d8f0285335

SHA256
f6eb1639a32e0db4bc843dd0a8d73e5abb3019232d1163cad29d321d0bcdc7db

SHA512
f70936adaf2db2af0d043149917bb147f7ec7ddbc5c0cf55e8af17d7eb0854057e9d386e5ddcee83b368322e867a695242cb27a5d5fbe09b9a3c0ee80e3e1c01

Download Submit
C:\Windows\System32\gUdTXqu.exe

Filesize
2.0MB

MD5
30bb2182dd0b68f0fcb481b113e38379

SHA1
ce69562a59ecd98ec9daf6d985109a45b9bc832a

SHA256
640b0384c4dbf9af5930212e78b39c91d1cc03c59d8b50fb692dcd78fb19df6f

SHA512
b9b86fc6fbcfb020e5f2c603d414700ac0b25ba642cb0f94406043a7fde226e4bac5bdb508f6e018a456777e46b198c6ef82022c1f4f903bcc414aa57c781945

Download Submit
C:\Windows\System32\hOAZJbE.exe

Filesize
2.0MB

MD5
3c248d55dc75181e2bfa4d854fd04096

SHA1
a739c6920e2a431c98435cbee060f8ecd8d2ea7a

SHA256
f6b7f2cf304923758c21ba41375f1eae5165768a815c320962d5895ab3e3129f

SHA512
fb067f075b5e2bd64414644f2b52094720ce9bcb689c11af988d08405bdaa3ce67292a3ac80f0e1d5a765470701e4e7c1af6747f14dbebc4569f224bac8bf02a

Download Submit
C:\Windows\System32\hUUCHXM.exe

Filesize
2.0MB

MD5
26acef86ebbf0af3db777942e64b9286

SHA1
566e3c7c42604e55704e5da215ab22840731e4db

SHA256
97ec21fa3ae524f0351b0a1226eb60f99f8c72ca9779f0783cc777ab50735141

SHA512
8cbdb3b58413b70b7b5e272a9ce9383b32222916c40c4e40d1145b958270922cbccbb0a81218ef05de4021e6c67df3da962c9c18f0ac79a0960363064a2d4b38

Download Submit
C:\Windows\System32\iDSATdk.exe

Filesize
2.0MB

MD5
1876cd050e2dc95528d7b65fe30a723b

SHA1
31214570d2f3ab51226828f6983d604f3ca49f2b

SHA256
dfad44db997b2833f1682c43ef38ab9a278befd8b934718608b5c5a63a25bf1a

SHA512
a6bbab5462139d292e8ff974a4997edbb779a5b19ce7d624142df648f3dee3f2943e6106e6f84b6c07366ae0a141b2a99e0441a38c86b55cc2c9bfe819a996c7

Download Submit
C:\Windows\System32\iRyKMmD.exe

Filesize
2.0MB

MD5
df11095cba3412a1ea00c044009c6568

SHA1
2fd64a734aff9ac5d8d7080ee5484d1d3ae850d2

SHA256
81319c120f16bd5866d25a256e702792e62b5808882595c3df667c6c0ba4018c

SHA512
68d76820fc8935517c5e7fdd6f42b31359fab24fa4a772c661c8b13bfb347a2dc8aa2ea03a8138c5551a2010d5a00b89d41332f5e18a6487e14e6124b2f40839

Download Submit
C:\Windows\System32\iXgOtIl.exe

Filesize
2.0MB

MD5
d0cf9cf8a672551812dbeb9f443a9fcb

SHA1
4378a027f4aebc42cee6826b098e6694dc26cb4c

SHA256
17a66a494299ac85313c88a741760c1c70010257941d58920ea74945e7b77f6d

SHA512
ec0adb739d252e4681142f5c55818655c5615e325bc3efadde4ea32c045956b2cfd8c6244311da1854e1ee9e82eccd536237b94586221f3d702981e0574d35b4

Download Submit
C:\Windows\System32\jqTEiWB.exe

Filesize
2.0MB

MD5
efa37568ef06ae97a0a578057e306240

SHA1
594305ca03c27416224806e957456e5a2ab9bd8c

SHA256
8eee2ae5a980622d3efaff14cdaec6b58fe8233bfb2c016a548f29a56f78e973

SHA512
4fc194e46e1ba393574091ccbfbdb561c9e3bab2053d40e5321effc7f45097453a612537de8ba6f766f90827a1868ff7fb6a08c9bf49f86c44ec738db5ad2628

Download Submit
C:\Windows\System32\kQyZdPi.exe

Filesize
2.0MB

MD5
ffa8a9ef3a93b2f104ceea9d9bc80d8b

SHA1
978fef10ab28872d0201117d5fe046e455165319

SHA256
3eea53feae4cf27721e10bbdc5c9ce56891f1aa1d872cc166a24d3c8f3870ca8

SHA512
ffff6109391d54494e6398d2b69f9e020035c4eb0703acd203b8c20ce7c821aba42133e36e5c8929c6ca64702f1d9385ea6e6b573a4e9426496734fb979e23e5

Download Submit
C:\Windows\System32\kVxXnwW.exe

Filesize
2.0MB

MD5
dd5e80887387176141a43dfb7908a817

SHA1
3950d3d24c80251588788cb50d1f0ab88d9583ba

SHA256
e3c74b61675f4a218eaef6fc11e90759dfb45326f55b08cd60d7ab255f19506f

SHA512
7a884bb3bf6da65ba48061eec870162cf7df84a0abced59886c059c9ffc391accaf5ed18426280d9d4aa224a76ed8ee34e4a7a609feeb648f9e9ef139e95a309

Download Submit
C:\Windows\System32\naePijM.exe

Filesize
2.0MB

MD5
5aea0e511910e5a0ed8757f4c142e5fc

SHA1
dcac2f00fe3670e152e8a69791f73660c05aadb0

SHA256
749a9e2c12aaf6cf1ad824a5b83d0f0745619ec6deaef2da058db28c793c9ae9

SHA512
253647ecc387a157b48565a5b320922ea9a5dc58616d8c8181bc3b1b5723f420dcd06800a6bb6d76a84ad3e467ada852589022f5fb5a7a69fc9a329e3bda6e17

Download Submit
C:\Windows\System32\nugcUSD.exe

Filesize
2.0MB

MD5
6375bc50bcdc8eaa0ae4492e08ce79db

SHA1
e7f7c041c32c79bf0f42bd301d1d1195a7da8ffc

SHA256
4a962d58d50ce1a0270c2f617c675c35b10447f836f8ca24c907180624648fc4

SHA512
8be5233bccb6a0b162d4041ef3c77f711bb98d90ed6abcdd9cba100407eac648eebe514c09eafaad850af00dd6c1f7928f6cf975482d023ab43974766774e305

Download Submit
C:\Windows\System32\oHbBoAC.exe

Filesize
2.0MB

MD5
751bd606aa51a4b703ea3e239dab9044

SHA1
0e4c23f9ee0c24f9549f84a903259314ae3c1092

SHA256
dbcf6bd7114bda41e782877d62bfb5db4e1ae4b2f8f4c524ece5c96af4d6e7d6

SHA512
0141afdeaae3e82ed3acdab657bf6ee938fcc847074d1c27de8f22707d9b18e2a8678cd8b5285c3f1e94c37b7079b4be229d6ac4eb9b967d11c4b5238810f006

Download Submit
C:\Windows\System32\pcWZcja.exe

Filesize
2.0MB

MD5
9cdc664d2b5afae9c778430ad17b38f9

SHA1
6c9d18a390ae5ec73edc04deee2edbdf421970bf

SHA256
3dd2ba8b7d2732f5acc4b2787698db9045b6487380d9ec34c06eb5869bffebc8

SHA512
06fa0a055414949af4287d3780641cb117a09d37a5efc221990c995668ebaa244b98a0d8bc0f51a995dbd89497db952d76029bbfd8c3b61fa7e01de82da08250

Download Submit
C:\Windows\System32\rQOSBts.exe

Filesize
2.0MB

MD5
b75e8acbc1ab015f212e38dfa3672676

SHA1
113639a0da836f0f516f68869a2f783d58e85ba7

SHA256
b9c7e9153e159896f5a6396decd2786437266606df287576f78e03ebe9a819f8

SHA512
61a196d5a47a799fd814c704b339de778ac70d953b77799e426f2fc83f3d385902358fd4d6bb471a4967d0aa6881f0cfc2053ff8097b3608d68d139368e67bfd

Download Submit
C:\Windows\System32\tHWXVZI.exe

Filesize
2.0MB

MD5
e9d79b653640ea6fe7b1264d176faaf9

SHA1
03893d93a1e95b66a3684f2ea6fc213491c8bf82

SHA256
5bdf7b7404cb1e21308ad3d57cd7910c9d20b8e26c0abaf59baa2ed7bf50516e

SHA512
1256895376a37bbc502fedb817fa6f6b6b6d6da8d23eaafcba7a448685916bd752ee0138d9875f5c02aed74096343ae5205aa156a3600438d63aa83ec0638b96

Download Submit
C:\Windows\System32\uDkcXHy.exe

Filesize
2.0MB

MD5
9ee1d72bb37d40b890f312e53774d461

SHA1
eb02cc612a80578448fafdbee1e8959b45deacb3

SHA256
c6c2e8413c531c418b60531eb7e7e8f013c10fe40b5d9dd4295fd63ea43c4442

SHA512
ddf2486c7a80e6d435baaab3295d8a7aff7d92c5a1ef3c338054c8917bacf7260fb85526e777fee6519c24b2ab2110a7a3ff94a8141809156b349fd4c41bce0a

Download Submit
C:\Windows\System32\uWEwqEi.exe

Filesize
2.0MB

MD5
9c0b42d6f4b6ae6a588bc81ad1dedaff

SHA1
fbac62ca209eb3204daa94c7d891a01671572db4

SHA256
8af42c6f0ddf3ded0ff13ac6ae9ef484df30d32aa91823d2b8ef0c542c7ae4b1

SHA512
3249f441023570d31e0105f1a23032bcf716552c355060a2917598efdd3bbbbe03e01932b7e21846517e9da44932b2740aedaea8443000c331c6501a8e6234b4

Download Submit
memory/1348-0-0x0000000000430000-0x0000000000440000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads