xmrig | 45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
24/06/2024, 05:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
Size

1.4MB
MD5

915c09724c47cefa116f0d55de58a210
SHA1

4831d404ff78bfa7327fa2faae45cdc19c45bcff
SHA256

45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89
SHA512

f04438d1c720e4e6dc4b3ce3f6d9abec3412606f0f11c09db95da193f3bca0914c95a8ca681c1bc59d045f9f3356eef77f2ef4c8568a94393da6eb684a1e00ae
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8Wiiba1zrHKxgNVj+b:GezaTF8FcNkNdfE0pZ9oztFwIRsqiyyb

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001227b-2.dat	xmrig
behavioral1/files/0x0038000000015c7f-6.dat	xmrig
behavioral1/files/0x0008000000015cc7-13.dat	xmrig
behavioral1/files/0x0008000000015ccf-17.dat	xmrig
behavioral1/files/0x0007000000015cf0-21.dat	xmrig
behavioral1/files/0x0007000000015d02-24.dat	xmrig
behavioral1/files/0x0007000000015d0c-29.dat	xmrig
behavioral1/files/0x0008000000015d28-33.dat	xmrig
behavioral1/files/0x0006000000016c71-48.dat	xmrig
behavioral1/files/0x0006000000016d45-78.dat	xmrig
behavioral1/files/0x0006000000016d4e-84.dat	xmrig
behavioral1/files/0x0006000000016d65-92.dat	xmrig
behavioral1/files/0x0006000000017477-124.dat	xmrig
behavioral1/files/0x0006000000017486-128.dat	xmrig
behavioral1/files/0x0006000000017042-120.dat	xmrig
behavioral1/files/0x0006000000016eb9-116.dat	xmrig
behavioral1/files/0x0006000000016de7-112.dat	xmrig
behavioral1/files/0x0006000000016dde-108.dat	xmrig
behavioral1/files/0x0006000000016dda-104.dat	xmrig
behavioral1/files/0x0006000000016d71-100.dat	xmrig
behavioral1/files/0x0006000000016d69-96.dat	xmrig
behavioral1/files/0x0006000000016d61-88.dat	xmrig
behavioral1/files/0x0006000000016d3d-76.dat	xmrig
behavioral1/files/0x0006000000016d34-72.dat	xmrig
behavioral1/files/0x0006000000016d2c-68.dat	xmrig
behavioral1/files/0x0006000000016d1b-64.dat	xmrig
behavioral1/files/0x0006000000016ce7-60.dat	xmrig
behavioral1/files/0x0006000000016cc3-56.dat	xmrig
behavioral1/files/0x0006000000016c7a-52.dat	xmrig
behavioral1/files/0x0006000000016c56-44.dat	xmrig
behavioral1/files/0x0006000000016abb-40.dat	xmrig
behavioral1/files/0x00080000000165a8-36.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2200	cyGaSQm.exe
1632	qZzlVmg.exe
2804	DfcUMxh.exe
2292	sDhUMVu.exe
2120	QMShoDQ.exe
2664	RjqCpUW.exe
2728	bjIjaTe.exe
832	bmQFGEw.exe
2788	fireYFe.exe
2520	lPSzpEZ.exe
2676	ICMApNl.exe
2540	AkFQFup.exe
2680	xerfCEU.exe
2572	lLZCjWP.exe
2508	MpitxGp.exe
2588	mxtbSGX.exe
3000	tyhiIWm.exe
1668	tepdAIs.exe
1608	YYPYBQH.exe
3048	oCAPVtw.exe
2552	ocEERCH.exe
2288	iMimyQs.exe
2612	YevIfQE.exe
2848	yesBNvQ.exe
2108	TWWRNjZ.exe
2976	CRwVEKE.exe
3020	NWQTBpb.exe
1196	GJdJiuY.exe
2068	KQHzkDD.exe
856	vkreqlR.exe
1032	GJuDsXr.exe
1740	xwKipuL.exe
2016	VNrqLUB.exe
1664	oMXyEEa.exe
1660	hQAuesR.exe
2492	BYyCGFL.exe
2100	EIifqvz.exe
1256	LtFDcQM.exe
688	GHePHUZ.exe
776	npUDUPf.exe
1596	yvsUOqk.exe
1656	OPeBpiA.exe
1640	xNXGwYK.exe
1036	CHwjwaL.exe
844	MXGrzZD.exe
1620	ZvojQOP.exe
1856	mmFMjGb.exe
296	QJDQJSd.exe
1768	QvyaJRM.exe
940	CAphQcd.exe
2160	ewfypvL.exe
1968	TaezjtM.exe
1604	XYDXzbk.exe
1148	yZJkgTS.exe
1280	xbhfbGy.exe
2252	NAaqkRt.exe
1748	SPpzDYI.exe
2040	IgQNPLx.exe
2904	ujgdHlC.exe
760	vUxWPqE.exe
2436	JMrStQE.exe
556	tUFZGhE.exe
2340	mdFmkaU.exe
2724	FFDXoHH.exe

Loads dropped DLL 64 IoCs

pid	Process
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\SxDmwwG.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\DdYASCd.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\vnNcFTE.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\TpYCigX.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\gDVUMBz.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\LyimUYY.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\GUwQIwU.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\ZhGPRbY.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\XLKkSEJ.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\LiCxRDv.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\DasgZKJ.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\MRKqGgn.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\SDZtuSa.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\dbciukT.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\GvEuobu.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\HLUUjDa.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\oxMzLaI.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\uoxXyRM.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\FbblUog.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\eanJGUp.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\aHbuOCb.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\wicsNKB.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\qoiGbQy.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\AITrMuD.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\wteTwHE.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\xkqQcrL.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\WiBzihf.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\qRpKJku.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\ZQzrAXz.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\UmFIrVY.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\qsLcEuo.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\KFanFPi.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\RfVvdEq.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\thChNaM.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\bPUXapQ.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\IIvImyq.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\DBzcVUP.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\aTipYDC.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\lihrdXv.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\YeXItyd.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\YYulFiB.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\ScVtpYB.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\ICMApNl.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\rPntpee.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\uiqsGGA.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\hqftovy.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\hGDLHov.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\hvzEaJk.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\MZRLLaJ.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\GJuDsXr.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\GlOTEJf.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\agbaaaq.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\NMQRTYj.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\IZqzdiQ.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\fwRGwQf.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\EWggGRr.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\akQnDeu.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\PArbLgh.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\CJVSxTz.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\hhmUSsY.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\YuODhmS.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\iqQCCXh.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\UFSGzPK.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
File created	C:\Windows\System\shEnTWR.exe	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2184 wrote to memory of 2200	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	29
PID 2184 wrote to memory of 2200	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	29
PID 2184 wrote to memory of 2200	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	29
PID 2184 wrote to memory of 1632	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	30
PID 2184 wrote to memory of 1632	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	30
PID 2184 wrote to memory of 1632	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	30
PID 2184 wrote to memory of 2804	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	31
PID 2184 wrote to memory of 2804	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	31
PID 2184 wrote to memory of 2804	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	31
PID 2184 wrote to memory of 2292	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	32
PID 2184 wrote to memory of 2292	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	32
PID 2184 wrote to memory of 2292	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	32
PID 2184 wrote to memory of 2120	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	33
PID 2184 wrote to memory of 2120	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	33
PID 2184 wrote to memory of 2120	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	33
PID 2184 wrote to memory of 2664	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	34
PID 2184 wrote to memory of 2664	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	34
PID 2184 wrote to memory of 2664	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	34
PID 2184 wrote to memory of 2728	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	35
PID 2184 wrote to memory of 2728	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	35
PID 2184 wrote to memory of 2728	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	35
PID 2184 wrote to memory of 832	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	36
PID 2184 wrote to memory of 832	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	36
PID 2184 wrote to memory of 832	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	36
PID 2184 wrote to memory of 2788	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	37
PID 2184 wrote to memory of 2788	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	37
PID 2184 wrote to memory of 2788	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	37
PID 2184 wrote to memory of 2520	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	38
PID 2184 wrote to memory of 2520	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	38
PID 2184 wrote to memory of 2520	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	38
PID 2184 wrote to memory of 2676	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	39
PID 2184 wrote to memory of 2676	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	39
PID 2184 wrote to memory of 2676	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	39
PID 2184 wrote to memory of 2540	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	40
PID 2184 wrote to memory of 2540	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	40
PID 2184 wrote to memory of 2540	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	40
PID 2184 wrote to memory of 2680	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	41
PID 2184 wrote to memory of 2680	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	41
PID 2184 wrote to memory of 2680	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	41
PID 2184 wrote to memory of 2572	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	42
PID 2184 wrote to memory of 2572	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	42
PID 2184 wrote to memory of 2572	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	42
PID 2184 wrote to memory of 2508	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	43
PID 2184 wrote to memory of 2508	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	43
PID 2184 wrote to memory of 2508	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	43
PID 2184 wrote to memory of 2588	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	44
PID 2184 wrote to memory of 2588	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	44
PID 2184 wrote to memory of 2588	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	44
PID 2184 wrote to memory of 3000	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	45
PID 2184 wrote to memory of 3000	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	45
PID 2184 wrote to memory of 3000	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	45
PID 2184 wrote to memory of 1668	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	46
PID 2184 wrote to memory of 1668	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	46
PID 2184 wrote to memory of 1668	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	46
PID 2184 wrote to memory of 1608	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	47
PID 2184 wrote to memory of 1608	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	47
PID 2184 wrote to memory of 1608	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	47
PID 2184 wrote to memory of 3048	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	48
PID 2184 wrote to memory of 3048	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	48
PID 2184 wrote to memory of 3048	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	48
PID 2184 wrote to memory of 2552	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	49
PID 2184 wrote to memory of 2552	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	49
PID 2184 wrote to memory of 2552	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	49
PID 2184 wrote to memory of 2288	2184	45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\45fd065941531475f6ad79e47ec185508fe9d358a1d126d8ae2d599c2d354e89_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2184
- C:\Windows\System\cyGaSQm.exe
  C:\Windows\System\cyGaSQm.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\qZzlVmg.exe
  C:\Windows\System\qZzlVmg.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\DfcUMxh.exe
  C:\Windows\System\DfcUMxh.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\sDhUMVu.exe
  C:\Windows\System\sDhUMVu.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\QMShoDQ.exe
  C:\Windows\System\QMShoDQ.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\RjqCpUW.exe
  C:\Windows\System\RjqCpUW.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\bjIjaTe.exe
  C:\Windows\System\bjIjaTe.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\bmQFGEw.exe
  C:\Windows\System\bmQFGEw.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\fireYFe.exe
  C:\Windows\System\fireYFe.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\lPSzpEZ.exe
  C:\Windows\System\lPSzpEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\ICMApNl.exe
  C:\Windows\System\ICMApNl.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\AkFQFup.exe
  C:\Windows\System\AkFQFup.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\xerfCEU.exe
  C:\Windows\System\xerfCEU.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\lLZCjWP.exe
  C:\Windows\System\lLZCjWP.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\MpitxGp.exe
  C:\Windows\System\MpitxGp.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\mxtbSGX.exe
  C:\Windows\System\mxtbSGX.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\tyhiIWm.exe
  C:\Windows\System\tyhiIWm.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\tepdAIs.exe
  C:\Windows\System\tepdAIs.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\YYPYBQH.exe
  C:\Windows\System\YYPYBQH.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\oCAPVtw.exe
  C:\Windows\System\oCAPVtw.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\ocEERCH.exe
  C:\Windows\System\ocEERCH.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\iMimyQs.exe
  C:\Windows\System\iMimyQs.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\YevIfQE.exe
  C:\Windows\System\YevIfQE.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\yesBNvQ.exe
  C:\Windows\System\yesBNvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\TWWRNjZ.exe
  C:\Windows\System\TWWRNjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\CRwVEKE.exe
  C:\Windows\System\CRwVEKE.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\NWQTBpb.exe
  C:\Windows\System\NWQTBpb.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\GJdJiuY.exe
  C:\Windows\System\GJdJiuY.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\KQHzkDD.exe
  C:\Windows\System\KQHzkDD.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\vkreqlR.exe
  C:\Windows\System\vkreqlR.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\GJuDsXr.exe
  C:\Windows\System\GJuDsXr.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\xwKipuL.exe
  C:\Windows\System\xwKipuL.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\VNrqLUB.exe
  C:\Windows\System\VNrqLUB.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\oMXyEEa.exe
  C:\Windows\System\oMXyEEa.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\hQAuesR.exe
  C:\Windows\System\hQAuesR.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\BYyCGFL.exe
  C:\Windows\System\BYyCGFL.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\EIifqvz.exe
  C:\Windows\System\EIifqvz.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\LtFDcQM.exe
  C:\Windows\System\LtFDcQM.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\GHePHUZ.exe
  C:\Windows\System\GHePHUZ.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\npUDUPf.exe
  C:\Windows\System\npUDUPf.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\CHwjwaL.exe
  C:\Windows\System\CHwjwaL.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\yvsUOqk.exe
  C:\Windows\System\yvsUOqk.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\MXGrzZD.exe
  C:\Windows\System\MXGrzZD.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\OPeBpiA.exe
  C:\Windows\System\OPeBpiA.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\ZvojQOP.exe
  C:\Windows\System\ZvojQOP.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\xNXGwYK.exe
  C:\Windows\System\xNXGwYK.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\mmFMjGb.exe
  C:\Windows\System\mmFMjGb.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\QJDQJSd.exe
  C:\Windows\System\QJDQJSd.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\QvyaJRM.exe
  C:\Windows\System\QvyaJRM.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\CAphQcd.exe
  C:\Windows\System\CAphQcd.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\ewfypvL.exe
  C:\Windows\System\ewfypvL.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\TaezjtM.exe
  C:\Windows\System\TaezjtM.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\XYDXzbk.exe
  C:\Windows\System\XYDXzbk.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\yZJkgTS.exe
  C:\Windows\System\yZJkgTS.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\xbhfbGy.exe
  C:\Windows\System\xbhfbGy.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\NAaqkRt.exe
  C:\Windows\System\NAaqkRt.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\SPpzDYI.exe
  C:\Windows\System\SPpzDYI.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\IgQNPLx.exe
  C:\Windows\System\IgQNPLx.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\ujgdHlC.exe
  C:\Windows\System\ujgdHlC.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\vUxWPqE.exe
  C:\Windows\System\vUxWPqE.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\JMrStQE.exe
  C:\Windows\System\JMrStQE.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\tUFZGhE.exe
  C:\Windows\System\tUFZGhE.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\mdFmkaU.exe
  C:\Windows\System\mdFmkaU.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\FFDXoHH.exe
  C:\Windows\System\FFDXoHH.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\zyRQQHo.exe
  C:\Windows\System\zyRQQHo.exe
  2⤵
  PID:2640
- C:\Windows\System\RSDaOkq.exe
  C:\Windows\System\RSDaOkq.exe
  2⤵
  PID:2632
- C:\Windows\System\SbfWrLz.exe
  C:\Windows\System\SbfWrLz.exe
  2⤵
  PID:2628
- C:\Windows\System\yLQaYTz.exe
  C:\Windows\System\yLQaYTz.exe
  2⤵
  PID:1948
- C:\Windows\System\rShzOav.exe
  C:\Windows\System\rShzOav.exe
  2⤵
  PID:1532
- C:\Windows\System\qeZqKHy.exe
  C:\Windows\System\qeZqKHy.exe
  2⤵
  PID:1376
- C:\Windows\System\btnoWjy.exe
  C:\Windows\System\btnoWjy.exe
  2⤵
  PID:2860
- C:\Windows\System\YRAeWAV.exe
  C:\Windows\System\YRAeWAV.exe
  2⤵
  PID:2996
- C:\Windows\System\uDaSEDc.exe
  C:\Windows\System\uDaSEDc.exe
  2⤵
  PID:1484
- C:\Windows\System\aHaQtlW.exe
  C:\Windows\System\aHaQtlW.exe
  2⤵
  PID:1912
- C:\Windows\System\VeWPWbm.exe
  C:\Windows\System\VeWPWbm.exe
  2⤵
  PID:2432
- C:\Windows\System\eEXGeFt.exe
  C:\Windows\System\eEXGeFt.exe
  2⤵
  PID:2496
- C:\Windows\System\kvYayPZ.exe
  C:\Windows\System\kvYayPZ.exe
  2⤵
  PID:612
- C:\Windows\System\SbwkYOd.exe
  C:\Windows\System\SbwkYOd.exe
  2⤵
  PID:2028
- C:\Windows\System\ykoSZfH.exe
  C:\Windows\System\ykoSZfH.exe
  2⤵
  PID:1764
- C:\Windows\System\OZSELrF.exe
  C:\Windows\System\OZSELrF.exe
  2⤵
  PID:2136
- C:\Windows\System\xMhuCpI.exe
  C:\Windows\System\xMhuCpI.exe
  2⤵
  PID:2456
- C:\Windows\System\brGhLua.exe
  C:\Windows\System\brGhLua.exe
  2⤵
  PID:2296
- C:\Windows\System\NiMHogC.exe
  C:\Windows\System\NiMHogC.exe
  2⤵
  PID:880
- C:\Windows\System\hraCbtr.exe
  C:\Windows\System\hraCbtr.exe
  2⤵
  PID:1340
- C:\Windows\System\iBaIBEg.exe
  C:\Windows\System\iBaIBEg.exe
  2⤵
  PID:576
- C:\Windows\System\gHfmTLo.exe
  C:\Windows\System\gHfmTLo.exe
  2⤵
  PID:1848
- C:\Windows\System\bcBUYpR.exe
  C:\Windows\System\bcBUYpR.exe
  2⤵
  PID:1900
- C:\Windows\System\XksBgPc.exe
  C:\Windows\System\XksBgPc.exe
  2⤵
  PID:284
- C:\Windows\System\ggwJKGk.exe
  C:\Windows\System\ggwJKGk.exe
  2⤵
  PID:440
- C:\Windows\System\UZpPXAy.exe
  C:\Windows\System\UZpPXAy.exe
  2⤵
  PID:660
- C:\Windows\System\bPUXapQ.exe
  C:\Windows\System\bPUXapQ.exe
  2⤵
  PID:2284
- C:\Windows\System\aKybkht.exe
  C:\Windows\System\aKybkht.exe
  2⤵
  PID:772
- C:\Windows\System\lNlFmDW.exe
  C:\Windows\System\lNlFmDW.exe
  2⤵
  PID:2884
- C:\Windows\System\WFIQRCd.exe
  C:\Windows\System\WFIQRCd.exe
  2⤵
  PID:1576
- C:\Windows\System\qnKWXgQ.exe
  C:\Windows\System\qnKWXgQ.exe
  2⤵
  PID:1732
- C:\Windows\System\obHZwfX.exe
  C:\Windows\System\obHZwfX.exe
  2⤵
  PID:1144
- C:\Windows\System\Vdncste.exe
  C:\Windows\System\Vdncste.exe
  2⤵
  PID:1536
- C:\Windows\System\RXqbtII.exe
  C:\Windows\System\RXqbtII.exe
  2⤵
  PID:1724
- C:\Windows\System\qeuoEhb.exe
  C:\Windows\System\qeuoEhb.exe
  2⤵
  PID:1908
- C:\Windows\System\glOscxy.exe
  C:\Windows\System\glOscxy.exe
  2⤵
  PID:2644
- C:\Windows\System\zhCoqXM.exe
  C:\Windows\System\zhCoqXM.exe
  2⤵
  PID:2720
- C:\Windows\System\lJVPXoT.exe
  C:\Windows\System\lJVPXoT.exe
  2⤵
  PID:2780
- C:\Windows\System\ZAtFTAV.exe
  C:\Windows\System\ZAtFTAV.exe
  2⤵
  PID:2544
- C:\Windows\System\ylqQwZM.exe
  C:\Windows\System\ylqQwZM.exe
  2⤵
  PID:3056
- C:\Windows\System\EjfUNwR.exe
  C:\Windows\System\EjfUNwR.exe
  2⤵
  PID:2956
- C:\Windows\System\aONnDLs.exe
  C:\Windows\System\aONnDLs.exe
  2⤵
  PID:1516
- C:\Windows\System\QMAlewq.exe
  C:\Windows\System\QMAlewq.exe
  2⤵
  PID:828
- C:\Windows\System\aKgpyZY.exe
  C:\Windows\System\aKgpyZY.exe
  2⤵
  PID:1904
- C:\Windows\System\SKrmDjQ.exe
  C:\Windows\System\SKrmDjQ.exe
  2⤵
  PID:2484
- C:\Windows\System\ctxBJAF.exe
  C:\Windows\System\ctxBJAF.exe
  2⤵
  PID:1792
- C:\Windows\System\GJZsMFn.exe
  C:\Windows\System\GJZsMFn.exe
  2⤵
  PID:1860
- C:\Windows\System\ISObntk.exe
  C:\Windows\System\ISObntk.exe
  2⤵
  PID:2268
- C:\Windows\System\BKYGlGO.exe
  C:\Windows\System\BKYGlGO.exe
  2⤵
  PID:2928
- C:\Windows\System\ezwpvxu.exe
  C:\Windows\System\ezwpvxu.exe
  2⤵
  PID:840
- C:\Windows\System\dxPVjWS.exe
  C:\Windows\System\dxPVjWS.exe
  2⤵
  PID:2308
- C:\Windows\System\lROJTbq.exe
  C:\Windows\System\lROJTbq.exe
  2⤵
  PID:1344
- C:\Windows\System\BFeloKy.exe
  C:\Windows\System\BFeloKy.exe
  2⤵
  PID:1612
- C:\Windows\System\BdTHXvs.exe
  C:\Windows\System\BdTHXvs.exe
  2⤵
  PID:2372
- C:\Windows\System\rcbQYXk.exe
  C:\Windows\System\rcbQYXk.exe
  2⤵
  PID:2964
- C:\Windows\System\EEtuugN.exe
  C:\Windows\System\EEtuugN.exe
  2⤵
  PID:2948
- C:\Windows\System\eTTgcrc.exe
  C:\Windows\System\eTTgcrc.exe
  2⤵
  PID:876
- C:\Windows\System\edGVUus.exe
  C:\Windows\System\edGVUus.exe
  2⤵
  PID:1568
- C:\Windows\System\kYgXdGQ.exe
  C:\Windows\System\kYgXdGQ.exe
  2⤵
  PID:2192
- C:\Windows\System\OTJuFhq.exe
  C:\Windows\System\OTJuFhq.exe
  2⤵
  PID:3004
- C:\Windows\System\ufDpjGX.exe
  C:\Windows\System\ufDpjGX.exe
  2⤵
  PID:2092
- C:\Windows\System\fDmfNtB.exe
  C:\Windows\System\fDmfNtB.exe
  2⤵
  PID:1776
- C:\Windows\System\LbDktdQ.exe
  C:\Windows\System\LbDktdQ.exe
  2⤵
  PID:1756
- C:\Windows\System\lUBIIRA.exe
  C:\Windows\System\lUBIIRA.exe
  2⤵
  PID:1584
- C:\Windows\System\TWrRauT.exe
  C:\Windows\System\TWrRauT.exe
  2⤵
  PID:2916
- C:\Windows\System\USAXZjA.exe
  C:\Windows\System\USAXZjA.exe
  2⤵
  PID:2480
- C:\Windows\System\ujPEciR.exe
  C:\Windows\System\ujPEciR.exe
  2⤵
  PID:2356
- C:\Windows\System\GFlwsRV.exe
  C:\Windows\System\GFlwsRV.exe
  2⤵
  PID:1752
- C:\Windows\System\OfJGHnt.exe
  C:\Windows\System\OfJGHnt.exe
  2⤵
  PID:1736
- C:\Windows\System\pOHOTdj.exe
  C:\Windows\System\pOHOTdj.exe
  2⤵
  PID:1500
- C:\Windows\System\aIurFTD.exe
  C:\Windows\System\aIurFTD.exe
  2⤵
  PID:2044
- C:\Windows\System\pDOzpFO.exe
  C:\Windows\System\pDOzpFO.exe
  2⤵
  PID:976
- C:\Windows\System\jzlhxFD.exe
  C:\Windows\System\jzlhxFD.exe
  2⤵
  PID:2208
- C:\Windows\System\TicGgnv.exe
  C:\Windows\System\TicGgnv.exe
  2⤵
  PID:2872
- C:\Windows\System\mrhMujC.exe
  C:\Windows\System\mrhMujC.exe
  2⤵
  PID:3044
- C:\Windows\System\KKpTrfW.exe
  C:\Windows\System\KKpTrfW.exe
  2⤵
  PID:2600
- C:\Windows\System\rgaZcXY.exe
  C:\Windows\System\rgaZcXY.exe
  2⤵
  PID:1988
- C:\Windows\System\gVhUWit.exe
  C:\Windows\System\gVhUWit.exe
  2⤵
  PID:2344
- C:\Windows\System\zzhBwox.exe
  C:\Windows\System\zzhBwox.exe
  2⤵
  PID:1804
- C:\Windows\System\HCdxOHu.exe
  C:\Windows\System\HCdxOHu.exe
  2⤵
  PID:3016
- C:\Windows\System\MQJylYU.exe
  C:\Windows\System\MQJylYU.exe
  2⤵
  PID:756
- C:\Windows\System\aIvRxZm.exe
  C:\Windows\System\aIvRxZm.exe
  2⤵
  PID:3068
- C:\Windows\System\nAbjqqp.exe
  C:\Windows\System\nAbjqqp.exe
  2⤵
  PID:2516
- C:\Windows\System\sHYgZdD.exe
  C:\Windows\System\sHYgZdD.exe
  2⤵
  PID:1812
- C:\Windows\System\MdaBHNw.exe
  C:\Windows\System\MdaBHNw.exe
  2⤵
  PID:2528
- C:\Windows\System\tjrcoRy.exe
  C:\Windows\System\tjrcoRy.exe
  2⤵
  PID:1284
- C:\Windows\System\AITrMuD.exe
  C:\Windows\System\AITrMuD.exe
  2⤵
  PID:2636
- C:\Windows\System\gCCKqIb.exe
  C:\Windows\System\gCCKqIb.exe
  2⤵
  PID:1564
- C:\Windows\System\IoxbANt.exe
  C:\Windows\System\IoxbANt.exe
  2⤵
  PID:1976
- C:\Windows\System\RKMwxTz.exe
  C:\Windows\System\RKMwxTz.exe
  2⤵
  PID:3032
- C:\Windows\System\tJozFDU.exe
  C:\Windows\System\tJozFDU.exe
  2⤵
  PID:2808
- C:\Windows\System\QUOrnoA.exe
  C:\Windows\System\QUOrnoA.exe
  2⤵
  PID:2512
- C:\Windows\System\YmnYTzF.exe
  C:\Windows\System\YmnYTzF.exe
  2⤵
  PID:2796
- C:\Windows\System\THEkcPy.exe
  C:\Windows\System\THEkcPy.exe
  2⤵
  PID:2784
- C:\Windows\System\EWggGRr.exe
  C:\Windows\System\EWggGRr.exe
  2⤵
  PID:2648
- C:\Windows\System\oyBFQyu.exe
  C:\Windows\System\oyBFQyu.exe
  2⤵
  PID:1588
- C:\Windows\System\yWjIMmE.exe
  C:\Windows\System\yWjIMmE.exe
  2⤵
  PID:1128
- C:\Windows\System\uJyBfSq.exe
  C:\Windows\System\uJyBfSq.exe
  2⤵
  PID:1944
- C:\Windows\System\gkYXgLc.exe
  C:\Windows\System\gkYXgLc.exe
  2⤵
  PID:532
- C:\Windows\System\Fwtpesf.exe
  C:\Windows\System\Fwtpesf.exe
  2⤵
  PID:604
- C:\Windows\System\KbCREZj.exe
  C:\Windows\System\KbCREZj.exe
  2⤵
  PID:2672
- C:\Windows\System\NKhiioL.exe
  C:\Windows\System\NKhiioL.exe
  2⤵
  PID:2532
- C:\Windows\System\eurJCkK.exe
  C:\Windows\System\eurJCkK.exe
  2⤵
  PID:2968
- C:\Windows\System\xNayKRM.exe
  C:\Windows\System\xNayKRM.exe
  2⤵
  PID:2756
- C:\Windows\System\IOhQpiB.exe
  C:\Windows\System\IOhQpiB.exe
  2⤵
  PID:2556
- C:\Windows\System\HibDfOW.exe
  C:\Windows\System\HibDfOW.exe
  2⤵
  PID:2052
- C:\Windows\System\NkIYKRk.exe
  C:\Windows\System\NkIYKRk.exe
  2⤵
  PID:1064
- C:\Windows\System\FzRTTDG.exe
  C:\Windows\System\FzRTTDG.exe
  2⤵
  PID:2944
- C:\Windows\System\DFUeEqr.exe
  C:\Windows\System\DFUeEqr.exe
  2⤵
  PID:3088
- C:\Windows\System\KhzrXMi.exe
  C:\Windows\System\KhzrXMi.exe
  2⤵
  PID:3108
- C:\Windows\System\cKbmdHs.exe
  C:\Windows\System\cKbmdHs.exe
  2⤵
  PID:3124
- C:\Windows\System\xCNDghL.exe
  C:\Windows\System\xCNDghL.exe
  2⤵
  PID:3140
- C:\Windows\System\EXhBmvk.exe
  C:\Windows\System\EXhBmvk.exe
  2⤵
  PID:3156
- C:\Windows\System\rRcSUzm.exe
  C:\Windows\System\rRcSUzm.exe
  2⤵
  PID:3172
- C:\Windows\System\JMERIPU.exe
  C:\Windows\System\JMERIPU.exe
  2⤵
  PID:3188
- C:\Windows\System\ihobTMd.exe
  C:\Windows\System\ihobTMd.exe
  2⤵
  PID:3204
- C:\Windows\System\bBCssbM.exe
  C:\Windows\System\bBCssbM.exe
  2⤵
  PID:3220
- C:\Windows\System\XFtYTLo.exe
  C:\Windows\System\XFtYTLo.exe
  2⤵
  PID:3236
- C:\Windows\System\TbMgxwe.exe
  C:\Windows\System\TbMgxwe.exe
  2⤵
  PID:3256
- C:\Windows\System\nsdfzMw.exe
  C:\Windows\System\nsdfzMw.exe
  2⤵
  PID:3272
- C:\Windows\System\FKMvNtt.exe
  C:\Windows\System\FKMvNtt.exe
  2⤵
  PID:3300
- C:\Windows\System\LdVxjbW.exe
  C:\Windows\System\LdVxjbW.exe
  2⤵
  PID:3316
- C:\Windows\System\qRpKJku.exe
  C:\Windows\System\qRpKJku.exe
  2⤵
  PID:3332
- C:\Windows\System\kEdXIDx.exe
  C:\Windows\System\kEdXIDx.exe
  2⤵
  PID:3368
- C:\Windows\System\DdYASCd.exe
  C:\Windows\System\DdYASCd.exe
  2⤵
  PID:3400
- C:\Windows\System\DEaZcCu.exe
  C:\Windows\System\DEaZcCu.exe
  2⤵
  PID:3436
- C:\Windows\System\mzrSivO.exe
  C:\Windows\System\mzrSivO.exe
  2⤵
  PID:3460
- C:\Windows\System\onjGilw.exe
  C:\Windows\System\onjGilw.exe
  2⤵
  PID:3476
- C:\Windows\System\uVgsJtI.exe
  C:\Windows\System\uVgsJtI.exe
  2⤵
  PID:3500
- C:\Windows\System\bXvFXkh.exe
  C:\Windows\System\bXvFXkh.exe
  2⤵
  PID:3516
- C:\Windows\System\BfscDEy.exe
  C:\Windows\System\BfscDEy.exe
  2⤵
  PID:3540
- C:\Windows\System\wteTwHE.exe
  C:\Windows\System\wteTwHE.exe
  2⤵
  PID:3560
- C:\Windows\System\ZsOVVdS.exe
  C:\Windows\System\ZsOVVdS.exe
  2⤵
  PID:3580
- C:\Windows\System\KwwgoLx.exe
  C:\Windows\System\KwwgoLx.exe
  2⤵
  PID:3596
- C:\Windows\System\CVIQdCM.exe
  C:\Windows\System\CVIQdCM.exe
  2⤵
  PID:3620
- C:\Windows\System\XtAtGjl.exe
  C:\Windows\System\XtAtGjl.exe
  2⤵
  PID:3640
- C:\Windows\System\iAHzdOk.exe
  C:\Windows\System\iAHzdOk.exe
  2⤵
  PID:3660
- C:\Windows\System\bNWwwrz.exe
  C:\Windows\System\bNWwwrz.exe
  2⤵
  PID:3680
- C:\Windows\System\GfGhHxi.exe
  C:\Windows\System\GfGhHxi.exe
  2⤵
  PID:3700
- C:\Windows\System\cGuTFAZ.exe
  C:\Windows\System\cGuTFAZ.exe
  2⤵
  PID:3720
- C:\Windows\System\bMCZZln.exe
  C:\Windows\System\bMCZZln.exe
  2⤵
  PID:3740
- C:\Windows\System\xtuYoaT.exe
  C:\Windows\System\xtuYoaT.exe
  2⤵
  PID:3760
- C:\Windows\System\udZPHIp.exe
  C:\Windows\System\udZPHIp.exe
  2⤵
  PID:3780
- C:\Windows\System\HGZTcsj.exe
  C:\Windows\System\HGZTcsj.exe
  2⤵
  PID:3800
- C:\Windows\System\kOoQnrN.exe
  C:\Windows\System\kOoQnrN.exe
  2⤵
  PID:3820
- C:\Windows\System\VUaqtzO.exe
  C:\Windows\System\VUaqtzO.exe
  2⤵
  PID:3840
- C:\Windows\System\YuODhmS.exe
  C:\Windows\System\YuODhmS.exe
  2⤵
  PID:3860
- C:\Windows\System\WkYBXIU.exe
  C:\Windows\System\WkYBXIU.exe
  2⤵
  PID:3876
- C:\Windows\System\eNyLLuT.exe
  C:\Windows\System\eNyLLuT.exe
  2⤵
  PID:3900
- C:\Windows\System\Pottqjw.exe
  C:\Windows\System\Pottqjw.exe
  2⤵
  PID:3920
- C:\Windows\System\HFLIlWe.exe
  C:\Windows\System\HFLIlWe.exe
  2⤵
  PID:3936
- C:\Windows\System\tgAfdzi.exe
  C:\Windows\System\tgAfdzi.exe
  2⤵
  PID:3956
- C:\Windows\System\idGolfH.exe
  C:\Windows\System\idGolfH.exe
  2⤵
  PID:3976
- C:\Windows\System\PKkzmsK.exe
  C:\Windows\System\PKkzmsK.exe
  2⤵
  PID:4000
- C:\Windows\System\HquMmuP.exe
  C:\Windows\System\HquMmuP.exe
  2⤵
  PID:4020
- C:\Windows\System\xoqWxTL.exe
  C:\Windows\System\xoqWxTL.exe
  2⤵
  PID:4036
- C:\Windows\System\EubLlBe.exe
  C:\Windows\System\EubLlBe.exe
  2⤵
  PID:4060
- C:\Windows\System\uTcXrrh.exe
  C:\Windows\System\uTcXrrh.exe
  2⤵
  PID:4080
- C:\Windows\System\tHKhuNj.exe
  C:\Windows\System\tHKhuNj.exe
  2⤵
  PID:2564
- C:\Windows\System\LVodnWs.exe
  C:\Windows\System\LVodnWs.exe
  2⤵
  PID:3084
- C:\Windows\System\qmiSxDH.exe
  C:\Windows\System\qmiSxDH.exe
  2⤵
  PID:3116
- C:\Windows\System\TzPHAKO.exe
  C:\Windows\System\TzPHAKO.exe
  2⤵
  PID:3152
- C:\Windows\System\iqQCCXh.exe
  C:\Windows\System\iqQCCXh.exe
  2⤵
  PID:2096
- C:\Windows\System\oobIUYd.exe
  C:\Windows\System\oobIUYd.exe
  2⤵
  PID:3244
- C:\Windows\System\ZcYWrwe.exe
  C:\Windows\System\ZcYWrwe.exe
  2⤵
  PID:3288
- C:\Windows\System\IlAjlsP.exe
  C:\Windows\System\IlAjlsP.exe
  2⤵
  PID:3228
- C:\Windows\System\aqMcCzJ.exe
  C:\Windows\System\aqMcCzJ.exe
  2⤵
  PID:3268
- C:\Windows\System\hZXVuDf.exe
  C:\Windows\System\hZXVuDf.exe
  2⤵
  PID:3100
- C:\Windows\System\edOHZze.exe
  C:\Windows\System\edOHZze.exe
  2⤵
  PID:3324
- C:\Windows\System\chqEQTY.exe
  C:\Windows\System\chqEQTY.exe
  2⤵
  PID:3384
- C:\Windows\System\awZrxUt.exe
  C:\Windows\System\awZrxUt.exe
  2⤵
  PID:3380
- C:\Windows\System\KqibQkZ.exe
  C:\Windows\System\KqibQkZ.exe
  2⤵
  PID:3340
- C:\Windows\System\xPCaPvt.exe
  C:\Windows\System\xPCaPvt.exe
  2⤵
  PID:3352
- C:\Windows\System\uonTRzD.exe
  C:\Windows\System\uonTRzD.exe
  2⤵
  PID:3364
- C:\Windows\System\oUFXXaT.exe
  C:\Windows\System\oUFXXaT.exe
  2⤵
  PID:2472
- C:\Windows\System\FdRnmzR.exe
  C:\Windows\System\FdRnmzR.exe
  2⤵
  PID:3472
- C:\Windows\System\KmxmeTb.exe
  C:\Windows\System\KmxmeTb.exe
  2⤵
  PID:3508
- C:\Windows\System\FTCHnDK.exe
  C:\Windows\System\FTCHnDK.exe
  2⤵
  PID:3536
- C:\Windows\System\JcmOeCJ.exe
  C:\Windows\System\JcmOeCJ.exe
  2⤵
  PID:3552
- C:\Windows\System\UfGuPSl.exe
  C:\Windows\System\UfGuPSl.exe
  2⤵
  PID:3572
- C:\Windows\System\FdyIVCQ.exe
  C:\Windows\System\FdyIVCQ.exe
  2⤵
  PID:3604
- C:\Windows\System\qkFRmXF.exe
  C:\Windows\System\qkFRmXF.exe
  2⤵
  PID:3632
- C:\Windows\System\JjEDFYi.exe
  C:\Windows\System\JjEDFYi.exe
  2⤵
  PID:3716
- C:\Windows\System\rPntpee.exe
  C:\Windows\System\rPntpee.exe
  2⤵
  PID:3768
- C:\Windows\System\KuQyLbv.exe
  C:\Windows\System\KuQyLbv.exe
  2⤵
  PID:3772
- C:\Windows\System\ZYRWcxM.exe
  C:\Windows\System\ZYRWcxM.exe
  2⤵
  PID:3808
- C:\Windows\System\UWTqfML.exe
  C:\Windows\System\UWTqfML.exe
  2⤵
  PID:3852
- C:\Windows\System\jroIOey.exe
  C:\Windows\System\jroIOey.exe
  2⤵
  PID:3892
- C:\Windows\System\ZQzrAXz.exe
  C:\Windows\System\ZQzrAXz.exe
  2⤵
  PID:3912
- C:\Windows\System\JPJBvet.exe
  C:\Windows\System\JPJBvet.exe
  2⤵
  PID:3944
- C:\Windows\System\EJjVcds.exe
  C:\Windows\System\EJjVcds.exe
  2⤵
  PID:3968
- C:\Windows\System\ACfBmKY.exe
  C:\Windows\System\ACfBmKY.exe
  2⤵
  PID:3996
- C:\Windows\System\PVcSQvC.exe
  C:\Windows\System\PVcSQvC.exe
  2⤵
  PID:4012
- C:\Windows\System\ufmIyjV.exe
  C:\Windows\System\ufmIyjV.exe
  2⤵
  PID:4092
- C:\Windows\System\Zvnncrh.exe
  C:\Windows\System\Zvnncrh.exe
  2⤵
  PID:2824
- C:\Windows\System\ouVGskQ.exe
  C:\Windows\System\ouVGskQ.exe
  2⤵
  PID:3252
- C:\Windows\System\odkFClH.exe
  C:\Windows\System\odkFClH.exe
  2⤵
  PID:3196
- C:\Windows\System\mUgluoB.exe
  C:\Windows\System\mUgluoB.exe
  2⤵
  PID:3296
- C:\Windows\System\ZYQZhqT.exe
  C:\Windows\System\ZYQZhqT.exe
  2⤵
  PID:3424
- C:\Windows\System\QGgotEc.exe
  C:\Windows\System\QGgotEc.exe
  2⤵
  PID:3136
- C:\Windows\System\IOrvefZ.exe
  C:\Windows\System\IOrvefZ.exe
  2⤵
  PID:2856
- C:\Windows\System\AEuXTEX.exe
  C:\Windows\System\AEuXTEX.exe
  2⤵
  PID:2900
- C:\Windows\System\LKfajoI.exe
  C:\Windows\System\LKfajoI.exe
  2⤵
  PID:3200
- C:\Windows\System\EPJlSSg.exe
  C:\Windows\System\EPJlSSg.exe
  2⤵
  PID:2140
- C:\Windows\System\mwCSnVF.exe
  C:\Windows\System\mwCSnVF.exe
  2⤵
  PID:3556
- C:\Windows\System\oKSFyFt.exe
  C:\Windows\System\oKSFyFt.exe
  2⤵
  PID:3448
- C:\Windows\System\AoUzzIq.exe
  C:\Windows\System\AoUzzIq.exe
  2⤵
  PID:2128
- C:\Windows\System\UFSGzPK.exe
  C:\Windows\System\UFSGzPK.exe
  2⤵
  PID:3652
- C:\Windows\System\uKOkCZT.exe
  C:\Windows\System\uKOkCZT.exe
  2⤵
  PID:3688
- C:\Windows\System\hQKEYel.exe
  C:\Windows\System\hQKEYel.exe
  2⤵
  PID:3708
- C:\Windows\System\OXmUzHX.exe
  C:\Windows\System\OXmUzHX.exe
  2⤵
  PID:3736
- C:\Windows\System\NDzcZDT.exe
  C:\Windows\System\NDzcZDT.exe
  2⤵
  PID:3836
- C:\Windows\System\YZvhZmt.exe
  C:\Windows\System\YZvhZmt.exe
  2⤵
  PID:3792
- C:\Windows\System\UDYYPMA.exe
  C:\Windows\System\UDYYPMA.exe
  2⤵
  PID:3932
- C:\Windows\System\IIvImyq.exe
  C:\Windows\System\IIvImyq.exe
  2⤵
  PID:4044
- C:\Windows\System\nFwdLUv.exe
  C:\Windows\System\nFwdLUv.exe
  2⤵
  PID:3884
- C:\Windows\System\FwhACpi.exe
  C:\Windows\System\FwhACpi.exe
  2⤵
  PID:4088
- C:\Windows\System\hdACwDN.exe
  C:\Windows\System\hdACwDN.exe
  2⤵
  PID:3452
- C:\Windows\System\RmpqWTx.exe
  C:\Windows\System\RmpqWTx.exe
  2⤵
  PID:3376
- C:\Windows\System\UmFIrVY.exe
  C:\Windows\System\UmFIrVY.exe
  2⤵
  PID:1476
- C:\Windows\System\rKYnShT.exe
  C:\Windows\System\rKYnShT.exe
  2⤵
  PID:3812
- C:\Windows\System\UZfAGTg.exe
  C:\Windows\System\UZfAGTg.exe
  2⤵
  PID:3796
- C:\Windows\System\oJUcxNQ.exe
  C:\Windows\System\oJUcxNQ.exe
  2⤵
  PID:3164
- C:\Windows\System\fEMSNwF.exe
  C:\Windows\System\fEMSNwF.exe
  2⤵
  PID:4076
- C:\Windows\System\ELHrePj.exe
  C:\Windows\System\ELHrePj.exe
  2⤵
  PID:3396
- C:\Windows\System\sBlGDzq.exe
  C:\Windows\System\sBlGDzq.exe
  2⤵
  PID:3776
- C:\Windows\System\zjFGjdA.exe
  C:\Windows\System\zjFGjdA.exe
  2⤵
  PID:4008
- C:\Windows\System\NSkWePX.exe
  C:\Windows\System\NSkWePX.exe
  2⤵
  PID:4108
- C:\Windows\System\hkjEtBU.exe
  C:\Windows\System\hkjEtBU.exe
  2⤵
  PID:4124
- C:\Windows\System\EaajdTJ.exe
  C:\Windows\System\EaajdTJ.exe
  2⤵
  PID:4140
- C:\Windows\System\QHIyumM.exe
  C:\Windows\System\QHIyumM.exe
  2⤵
  PID:4160
- C:\Windows\System\wElUUSV.exe
  C:\Windows\System\wElUUSV.exe
  2⤵
  PID:4176
- C:\Windows\System\XLKkSEJ.exe
  C:\Windows\System\XLKkSEJ.exe
  2⤵
  PID:4252
- C:\Windows\System\BDuFkZQ.exe
  C:\Windows\System\BDuFkZQ.exe
  2⤵
  PID:4272
- C:\Windows\System\zvgnqIJ.exe
  C:\Windows\System\zvgnqIJ.exe
  2⤵
  PID:4288
- C:\Windows\System\VmdDSph.exe
  C:\Windows\System\VmdDSph.exe
  2⤵
  PID:4304
- C:\Windows\System\qFSDQij.exe
  C:\Windows\System\qFSDQij.exe
  2⤵
  PID:4332
- C:\Windows\System\zEPyAam.exe
  C:\Windows\System\zEPyAam.exe
  2⤵
  PID:4348
- C:\Windows\System\aUynIje.exe
  C:\Windows\System\aUynIje.exe
  2⤵
  PID:4364
- C:\Windows\System\OlLIjjC.exe
  C:\Windows\System\OlLIjjC.exe
  2⤵
  PID:4384
- C:\Windows\System\xSROPnM.exe
  C:\Windows\System\xSROPnM.exe
  2⤵
  PID:4400
- C:\Windows\System\SBItYpI.exe
  C:\Windows\System\SBItYpI.exe
  2⤵
  PID:4420
- C:\Windows\System\gPlPzqx.exe
  C:\Windows\System\gPlPzqx.exe
  2⤵
  PID:4436
- C:\Windows\System\NeTtbia.exe
  C:\Windows\System\NeTtbia.exe
  2⤵
  PID:4456
- C:\Windows\System\QQNAImc.exe
  C:\Windows\System\QQNAImc.exe
  2⤵
  PID:4472
- C:\Windows\System\QIRXJOH.exe
  C:\Windows\System\QIRXJOH.exe
  2⤵
  PID:4488
- C:\Windows\System\hFbQqkn.exe
  C:\Windows\System\hFbQqkn.exe
  2⤵
  PID:4504
- C:\Windows\System\aWpzWhH.exe
  C:\Windows\System\aWpzWhH.exe
  2⤵
  PID:4520
- C:\Windows\System\JQbfwxv.exe
  C:\Windows\System\JQbfwxv.exe
  2⤵
  PID:4536
- C:\Windows\System\LMGLkEo.exe
  C:\Windows\System\LMGLkEo.exe
  2⤵
  PID:4584
- C:\Windows\System\miHinOi.exe
  C:\Windows\System\miHinOi.exe
  2⤵
  PID:4604
- C:\Windows\System\JwzXNAz.exe
  C:\Windows\System\JwzXNAz.exe
  2⤵
  PID:4620
- C:\Windows\System\GlOTEJf.exe
  C:\Windows\System\GlOTEJf.exe
  2⤵
  PID:4636
- C:\Windows\System\GwIEyON.exe
  C:\Windows\System\GwIEyON.exe
  2⤵
  PID:4660
- C:\Windows\System\kwFrZLk.exe
  C:\Windows\System\kwFrZLk.exe
  2⤵
  PID:4700
- C:\Windows\System\YoEEctm.exe
  C:\Windows\System\YoEEctm.exe
  2⤵
  PID:4720
- C:\Windows\System\WvPCzFg.exe
  C:\Windows\System\WvPCzFg.exe
  2⤵
  PID:4736
- C:\Windows\System\qmLjMHU.exe
  C:\Windows\System\qmLjMHU.exe
  2⤵
  PID:4756
- C:\Windows\System\liWYnbQ.exe
  C:\Windows\System\liWYnbQ.exe
  2⤵
  PID:4796
- C:\Windows\System\Oxojsgm.exe
  C:\Windows\System\Oxojsgm.exe
  2⤵
  PID:4816
- C:\Windows\System\bJPhxvu.exe
  C:\Windows\System\bJPhxvu.exe
  2⤵
  PID:4832
- C:\Windows\System\LCQQLRt.exe
  C:\Windows\System\LCQQLRt.exe
  2⤵
  PID:4852
- C:\Windows\System\Ckondof.exe
  C:\Windows\System\Ckondof.exe
  2⤵
  PID:4876
- C:\Windows\System\CzssKaG.exe
  C:\Windows\System\CzssKaG.exe
  2⤵
  PID:4896
- C:\Windows\System\riTtSwU.exe
  C:\Windows\System\riTtSwU.exe
  2⤵
  PID:4916
- C:\Windows\System\NCivord.exe
  C:\Windows\System\NCivord.exe
  2⤵
  PID:4932
- C:\Windows\System\wmWUldS.exe
  C:\Windows\System\wmWUldS.exe
  2⤵
  PID:4952
- C:\Windows\System\KmkZbrl.exe
  C:\Windows\System\KmkZbrl.exe
  2⤵
  PID:4968
- C:\Windows\System\akQnDeu.exe
  C:\Windows\System\akQnDeu.exe
  2⤵
  PID:4988
- C:\Windows\System\FNJSlLI.exe
  C:\Windows\System\FNJSlLI.exe
  2⤵
  PID:5004
- C:\Windows\System\jQDSLzI.exe
  C:\Windows\System\jQDSLzI.exe
  2⤵
  PID:5024
- C:\Windows\System\dIIJRbI.exe
  C:\Windows\System\dIIJRbI.exe
  2⤵
  PID:5040
- C:\Windows\System\TvbLRPm.exe
  C:\Windows\System\TvbLRPm.exe
  2⤵
  PID:5060
- C:\Windows\System\UHTiYyr.exe
  C:\Windows\System\UHTiYyr.exe
  2⤵
  PID:5076
- C:\Windows\System\gYIKzmy.exe
  C:\Windows\System\gYIKzmy.exe
  2⤵
  PID:2032
- C:\Windows\System\nfiqPOm.exe
  C:\Windows\System\nfiqPOm.exe
  2⤵
  PID:3512
- C:\Windows\System\rEiXiXW.exe
  C:\Windows\System\rEiXiXW.exe
  2⤵
  PID:4156
- C:\Windows\System\zQtuxBQ.exe
  C:\Windows\System\zQtuxBQ.exe
  2⤵
  PID:4196
- C:\Windows\System\DVRTHKA.exe
  C:\Windows\System\DVRTHKA.exe
  2⤵
  PID:4204
- C:\Windows\System\QOVMTyk.exe
  C:\Windows\System\QOVMTyk.exe
  2⤵
  PID:4220
- C:\Windows\System\vRAKojO.exe
  C:\Windows\System\vRAKojO.exe
  2⤵
  PID:4032
- C:\Windows\System\ToWOwUI.exe
  C:\Windows\System\ToWOwUI.exe
  2⤵
  PID:3416
- C:\Windows\System\DeFQrJi.exe
  C:\Windows\System\DeFQrJi.exe
  2⤵
  PID:4228
- C:\Windows\System\ABOwevy.exe
  C:\Windows\System\ABOwevy.exe
  2⤵
  PID:3628
- C:\Windows\System\TlSkNvb.exe
  C:\Windows\System\TlSkNvb.exe
  2⤵
  PID:4244
- C:\Windows\System\vsxYdXx.exe
  C:\Windows\System\vsxYdXx.exe
  2⤵
  PID:4172
- C:\Windows\System\YBwBVIj.exe
  C:\Windows\System\YBwBVIj.exe
  2⤵
  PID:3036
- C:\Windows\System\TeBXMAp.exe
  C:\Windows\System\TeBXMAp.exe
  2⤵
  PID:3356
- C:\Windows\System\shEnTWR.exe
  C:\Windows\System\shEnTWR.exe
  2⤵
  PID:4328
- C:\Windows\System\KqlKvaR.exe
  C:\Windows\System\KqlKvaR.exe
  2⤵
  PID:4428
- C:\Windows\System\BIfjFUj.exe
  C:\Windows\System\BIfjFUj.exe
  2⤵
  PID:4260
- C:\Windows\System\kOtKlBn.exe
  C:\Windows\System\kOtKlBn.exe
  2⤵
  PID:4380
- C:\Windows\System\cdrDFXJ.exe
  C:\Windows\System\cdrDFXJ.exe
  2⤵
  PID:4528
- C:\Windows\System\WIWCImA.exe
  C:\Windows\System\WIWCImA.exe
  2⤵
  PID:4448
- C:\Windows\System\HeIOKhx.exe
  C:\Windows\System\HeIOKhx.exe
  2⤵
  PID:4296
- C:\Windows\System\YTRUwLa.exe
  C:\Windows\System\YTRUwLa.exe
  2⤵
  PID:4596
- C:\Windows\System\ViaQPIQ.exe
  C:\Windows\System\ViaQPIQ.exe
  2⤵
  PID:4612
- C:\Windows\System\CVjfqBo.exe
  C:\Windows\System\CVjfqBo.exe
  2⤵
  PID:4632
- C:\Windows\System\YGDjxCs.exe
  C:\Windows\System\YGDjxCs.exe
  2⤵
  PID:4680
- C:\Windows\System\nTkJnWj.exe
  C:\Windows\System\nTkJnWj.exe
  2⤵
  PID:4696
- C:\Windows\System\cyOZwJv.exe
  C:\Windows\System\cyOZwJv.exe
  2⤵
  PID:4768
- C:\Windows\System\PddYyZK.exe
  C:\Windows\System\PddYyZK.exe
  2⤵
  PID:4792
- C:\Windows\System\qZmtOhr.exe
  C:\Windows\System\qZmtOhr.exe
  2⤵
  PID:4716
- C:\Windows\System\XARCWYW.exe
  C:\Windows\System\XARCWYW.exe
  2⤵
  PID:4872
- C:\Windows\System\nQcwUzZ.exe
  C:\Windows\System\nQcwUzZ.exe
  2⤵
  PID:4808
- C:\Windows\System\TeocnVi.exe
  C:\Windows\System\TeocnVi.exe
  2⤵
  PID:4908
- C:\Windows\System\MCNpqsY.exe
  C:\Windows\System\MCNpqsY.exe
  2⤵
  PID:4976
- C:\Windows\System\IcEWUHc.exe
  C:\Windows\System\IcEWUHc.exe
  2⤵
  PID:4812
- C:\Windows\System\yEwRCgP.exe
  C:\Windows\System\yEwRCgP.exe
  2⤵
  PID:5048
- C:\Windows\System\YBnttdb.exe
  C:\Windows\System\YBnttdb.exe
  2⤵
  PID:5072
- C:\Windows\System\rspYPER.exe
  C:\Windows\System\rspYPER.exe
  2⤵
  PID:5088
- C:\Windows\System\uJtSNez.exe
  C:\Windows\System\uJtSNez.exe
  2⤵
  PID:5108
- C:\Windows\System\CbZiWqv.exe
  C:\Windows\System\CbZiWqv.exe
  2⤵
  PID:5000
- C:\Windows\System\ObBlVqc.exe
  C:\Windows\System\ObBlVqc.exe
  2⤵
  PID:2404
- C:\Windows\System\QKLmexB.exe
  C:\Windows\System\QKLmexB.exe
  2⤵
  PID:804
- C:\Windows\System\dekMXuC.exe
  C:\Windows\System\dekMXuC.exe
  2⤵
  PID:4152
- C:\Windows\System\oDjMSWy.exe
  C:\Windows\System\oDjMSWy.exe
  2⤵
  PID:4192
- C:\Windows\System\UaVNWNz.exe
  C:\Windows\System\UaVNWNz.exe
  2⤵
  PID:3492
- C:\Windows\System\qRHELcl.exe
  C:\Windows\System\qRHELcl.exe
  2⤵
  PID:3104
- C:\Windows\System\kmtwUeY.exe
  C:\Windows\System\kmtwUeY.exe
  2⤵
  PID:4104
- C:\Windows\System\naOKuDc.exe
  C:\Windows\System\naOKuDc.exe
  2⤵
  PID:3828
- C:\Windows\System\BWNnccn.exe
  C:\Windows\System\BWNnccn.exe
  2⤵
  PID:4132
- C:\Windows\System\JIyZJdq.exe
  C:\Windows\System\JIyZJdq.exe
  2⤵
  PID:4312
- C:\Windows\System\SRuLEpo.exe
  C:\Windows\System\SRuLEpo.exe
  2⤵
  PID:4324
- C:\Windows\System\XFAWuqN.exe
  C:\Windows\System\XFAWuqN.exe
  2⤵
  PID:4392
- C:\Windows\System\OdSGdWr.exe
  C:\Windows\System\OdSGdWr.exe
  2⤵
  PID:4268
- C:\Windows\System\hqvVpvV.exe
  C:\Windows\System\hqvVpvV.exe
  2⤵
  PID:4500
- C:\Windows\System\LPqEetf.exe
  C:\Windows\System\LPqEetf.exe
  2⤵
  PID:4408
- C:\Windows\System\JwqKLQI.exe
  C:\Windows\System\JwqKLQI.exe
  2⤵
  PID:4300
- C:\Windows\System\vIwrHom.exe
  C:\Windows\System\vIwrHom.exe
  2⤵
  PID:4644
- C:\Windows\System\aoqrJAn.exe
  C:\Windows\System\aoqrJAn.exe
  2⤵
  PID:4676
- C:\Windows\System\LiCxRDv.exe
  C:\Windows\System\LiCxRDv.exe
  2⤵
  PID:4748
- C:\Windows\System\RnjJyRe.exe
  C:\Windows\System\RnjJyRe.exe
  2⤵
  PID:4944
- C:\Windows\System\QBTNTKJ.exe
  C:\Windows\System\QBTNTKJ.exe
  2⤵
  PID:5112
- C:\Windows\System\APYLGfX.exe
  C:\Windows\System\APYLGfX.exe
  2⤵
  PID:1644
- C:\Windows\System\mfjxFhC.exe
  C:\Windows\System\mfjxFhC.exe
  2⤵
  PID:4784
- C:\Windows\System\JynNIYK.exe
  C:\Windows\System\JynNIYK.exe
  2⤵
  PID:4860
- C:\Windows\System\kapVywQ.exe
  C:\Windows\System\kapVywQ.exe
  2⤵
  PID:4984
- C:\Windows\System\GNbcpHF.exe
  C:\Windows\System\GNbcpHF.exe
  2⤵
  PID:3612
- C:\Windows\System\TpYCigX.exe
  C:\Windows\System\TpYCigX.exe
  2⤵
  PID:4148
- C:\Windows\System\xTmLgqq.exe
  C:\Windows\System\xTmLgqq.exe
  2⤵
  PID:4928
- C:\Windows\System\IzVXSVG.exe
  C:\Windows\System\IzVXSVG.exe
  2⤵
  PID:3848
- C:\Windows\System\tDfwcZq.exe
  C:\Windows\System\tDfwcZq.exe
  2⤵
  PID:4360
- C:\Windows\System\iuHrAWA.exe
  C:\Windows\System\iuHrAWA.exe
  2⤵
  PID:4320
- C:\Windows\System\DnqTWor.exe
  C:\Windows\System\DnqTWor.exe
  2⤵
  PID:4396
- C:\Windows\System\iDdGbyF.exe
  C:\Windows\System\iDdGbyF.exe
  2⤵
  PID:4656
- C:\Windows\System\NmiTnVj.exe
  C:\Windows\System\NmiTnVj.exe
  2⤵
  PID:4692
- C:\Windows\System\binjoYh.exe
  C:\Windows\System\binjoYh.exe
  2⤵
  PID:2244
- C:\Windows\System\jBRZqCu.exe
  C:\Windows\System\jBRZqCu.exe
  2⤵
  PID:5104
- C:\Windows\System\ZtVzcOP.exe
  C:\Windows\System\ZtVzcOP.exe
  2⤵
  PID:3412
- C:\Windows\System\bHndNbG.exe
  C:\Windows\System\bHndNbG.exe
  2⤵
  PID:4576
- C:\Windows\System\TfsVlZM.exe
  C:\Windows\System\TfsVlZM.exe
  2⤵
  PID:5084
- C:\Windows\System\WtouoWL.exe
  C:\Windows\System\WtouoWL.exe
  2⤵
  PID:4912
- C:\Windows\System\vLhWKuq.exe
  C:\Windows\System\vLhWKuq.exe
  2⤵
  PID:4120
- C:\Windows\System\XkqMmtY.exe
  C:\Windows\System\XkqMmtY.exe
  2⤵
  PID:4468
- C:\Windows\System\dTItTjo.exe
  C:\Windows\System\dTItTjo.exe
  2⤵
  PID:2280
- C:\Windows\System\kcIzzLx.exe
  C:\Windows\System\kcIzzLx.exe
  2⤵
  PID:5032
- C:\Windows\System\bIPvcAE.exe
  C:\Windows\System\bIPvcAE.exe
  2⤵
  PID:4100
- C:\Windows\System\VTuxWnr.exe
  C:\Windows\System\VTuxWnr.exe
  2⤵
  PID:4628
- C:\Windows\System\sRBgvNb.exe
  C:\Windows\System\sRBgvNb.exe
  2⤵
  PID:4316
- C:\Windows\System\WeFvHAI.exe
  C:\Windows\System\WeFvHAI.exe
  2⤵
  PID:4240
- C:\Windows\System\Tnlumjz.exe
  C:\Windows\System\Tnlumjz.exe
  2⤵
  PID:3928
- C:\Windows\System\pNTMipC.exe
  C:\Windows\System\pNTMipC.exe
  2⤵
  PID:5100
- C:\Windows\System\qftNxCJ.exe
  C:\Windows\System\qftNxCJ.exe
  2⤵
  PID:5132
- C:\Windows\System\izLTmrT.exe
  C:\Windows\System\izLTmrT.exe
  2⤵
  PID:5152
- C:\Windows\System\ZVDAIHn.exe
  C:\Windows\System\ZVDAIHn.exe
  2⤵
  PID:5168
- C:\Windows\System\ZthWkWQ.exe
  C:\Windows\System\ZthWkWQ.exe
  2⤵
  PID:5188
- C:\Windows\System\wipUTvh.exe
  C:\Windows\System\wipUTvh.exe
  2⤵
  PID:5204
- C:\Windows\System\mkdKVmY.exe
  C:\Windows\System\mkdKVmY.exe
  2⤵
  PID:5220
- C:\Windows\System\NbkbdtC.exe
  C:\Windows\System\NbkbdtC.exe
  2⤵
  PID:5236
- C:\Windows\System\kEmrTre.exe
  C:\Windows\System\kEmrTre.exe
  2⤵
  PID:5252
- C:\Windows\System\FmfuEDf.exe
  C:\Windows\System\FmfuEDf.exe
  2⤵
  PID:5272
- C:\Windows\System\haIfdQB.exe
  C:\Windows\System\haIfdQB.exe
  2⤵
  PID:5292
- C:\Windows\System\CkxgJrP.exe
  C:\Windows\System\CkxgJrP.exe
  2⤵
  PID:5308
- C:\Windows\System\EtPbADI.exe
  C:\Windows\System\EtPbADI.exe
  2⤵
  PID:5324
- C:\Windows\System\BHBCalW.exe
  C:\Windows\System\BHBCalW.exe
  2⤵
  PID:5348
- C:\Windows\System\xAjZYTN.exe
  C:\Windows\System\xAjZYTN.exe
  2⤵
  PID:5364
- C:\Windows\System\MpAItlb.exe
  C:\Windows\System\MpAItlb.exe
  2⤵
  PID:5384
- C:\Windows\System\aiJImin.exe
  C:\Windows\System\aiJImin.exe
  2⤵
  PID:5400
- C:\Windows\System\PtYZajx.exe
  C:\Windows\System\PtYZajx.exe
  2⤵
  PID:5416
- C:\Windows\System\GjkyOgd.exe
  C:\Windows\System\GjkyOgd.exe
  2⤵
  PID:5436
- C:\Windows\System\xVyNhtV.exe
  C:\Windows\System\xVyNhtV.exe
  2⤵
  PID:5452
- C:\Windows\System\ivwERxn.exe
  C:\Windows\System\ivwERxn.exe
  2⤵
  PID:5468
- C:\Windows\System\YLZcHIZ.exe
  C:\Windows\System\YLZcHIZ.exe
  2⤵
  PID:5484
- C:\Windows\System\yPznpYy.exe
  C:\Windows\System\yPznpYy.exe
  2⤵
  PID:5500
- C:\Windows\System\pEInyYY.exe
  C:\Windows\System\pEInyYY.exe
  2⤵
  PID:5516
- C:\Windows\System\xbQSQxU.exe
  C:\Windows\System\xbQSQxU.exe
  2⤵
  PID:5532
- C:\Windows\System\ZoHBJVg.exe
  C:\Windows\System\ZoHBJVg.exe
  2⤵
  PID:5548
- C:\Windows\System\LdRARnv.exe
  C:\Windows\System\LdRARnv.exe
  2⤵
  PID:5564
- C:\Windows\System\MJgmLqh.exe
  C:\Windows\System\MJgmLqh.exe
  2⤵
  PID:5580
- C:\Windows\System\eBtNBRj.exe
  C:\Windows\System\eBtNBRj.exe
  2⤵
  PID:5596
- C:\Windows\System\RAxAzuL.exe
  C:\Windows\System\RAxAzuL.exe
  2⤵
  PID:5612
- C:\Windows\System\FcFGUEl.exe
  C:\Windows\System\FcFGUEl.exe
  2⤵
  PID:5628
- C:\Windows\System\IKbAECf.exe
  C:\Windows\System\IKbAECf.exe
  2⤵
  PID:5644
- C:\Windows\System\fzjTDYW.exe
  C:\Windows\System\fzjTDYW.exe
  2⤵
  PID:5660
- C:\Windows\System\JswDbLC.exe
  C:\Windows\System\JswDbLC.exe
  2⤵
  PID:5680
- C:\Windows\System\xufEzJG.exe
  C:\Windows\System\xufEzJG.exe
  2⤵
  PID:5696
- C:\Windows\System\RTkaeAG.exe
  C:\Windows\System\RTkaeAG.exe
  2⤵
  PID:5712
- C:\Windows\System\QDFUWJv.exe
  C:\Windows\System\QDFUWJv.exe
  2⤵
  PID:5728
- C:\Windows\System\rRfajBD.exe
  C:\Windows\System\rRfajBD.exe
  2⤵
  PID:5744
- C:\Windows\System\uWiqzxo.exe
  C:\Windows\System\uWiqzxo.exe
  2⤵
  PID:5760
- C:\Windows\System\rphlTIE.exe
  C:\Windows\System\rphlTIE.exe
  2⤵
  PID:5780
- C:\Windows\System\sNrTptj.exe
  C:\Windows\System\sNrTptj.exe
  2⤵
  PID:5796
- C:\Windows\System\ZgBZUSx.exe
  C:\Windows\System\ZgBZUSx.exe
  2⤵
  PID:5820
- C:\Windows\System\ghXHZWu.exe
  C:\Windows\System\ghXHZWu.exe
  2⤵
  PID:5852
- C:\Windows\System\TLIacWZ.exe
  C:\Windows\System\TLIacWZ.exe
  2⤵
  PID:5868
- C:\Windows\System\QnMMVUO.exe
  C:\Windows\System\QnMMVUO.exe
  2⤵
  PID:5884
- C:\Windows\System\cCOrYQW.exe
  C:\Windows\System\cCOrYQW.exe
  2⤵
  PID:5900
- C:\Windows\System\azjPQlJ.exe
  C:\Windows\System\azjPQlJ.exe
  2⤵
  PID:5916
- C:\Windows\System\MGOfjul.exe
  C:\Windows\System\MGOfjul.exe
  2⤵
  PID:5932
- C:\Windows\System\rRVXgXT.exe
  C:\Windows\System\rRVXgXT.exe
  2⤵
  PID:5948
- C:\Windows\System\AIDpftV.exe
  C:\Windows\System\AIDpftV.exe
  2⤵
  PID:5964
- C:\Windows\System\uXJTWnk.exe
  C:\Windows\System\uXJTWnk.exe
  2⤵
  PID:5980
- C:\Windows\System\onSoQxN.exe
  C:\Windows\System\onSoQxN.exe
  2⤵
  PID:5996
- C:\Windows\System\UaekBmL.exe
  C:\Windows\System\UaekBmL.exe
  2⤵
  PID:6016
- C:\Windows\System\DBzcVUP.exe
  C:\Windows\System\DBzcVUP.exe
  2⤵
  PID:6036
- C:\Windows\System\erbzttz.exe
  C:\Windows\System\erbzttz.exe
  2⤵
  PID:6052
- C:\Windows\System\pYfvIFr.exe
  C:\Windows\System\pYfvIFr.exe
  2⤵
  PID:6068
- C:\Windows\System\dAGagUR.exe
  C:\Windows\System\dAGagUR.exe
  2⤵
  PID:6084
- C:\Windows\System\VCvrqdi.exe
  C:\Windows\System\VCvrqdi.exe
  2⤵
  PID:6100
- C:\Windows\System\jQqbYhh.exe
  C:\Windows\System\jQqbYhh.exe
  2⤵
  PID:6116
- C:\Windows\System\ShODQOa.exe
  C:\Windows\System\ShODQOa.exe
  2⤵
  PID:6132
- C:\Windows\System\BBUayhu.exe
  C:\Windows\System\BBUayhu.exe
  2⤵
  PID:1772
- C:\Windows\System\LDbZDFy.exe
  C:\Windows\System\LDbZDFy.exe
  2⤵
  PID:4688
- C:\Windows\System\JwCcUwO.exe
  C:\Windows\System\JwCcUwO.exe
  2⤵
  PID:1648
- C:\Windows\System\VklhgSR.exe
  C:\Windows\System\VklhgSR.exe
  2⤵
  PID:4516
- C:\Windows\System\Tnlutaf.exe
  C:\Windows\System\Tnlutaf.exe
  2⤵
  PID:4844
- C:\Windows\System\QnOgnSU.exe
  C:\Windows\System\QnOgnSU.exe
  2⤵
  PID:3292
- C:\Windows\System\AUSWBSu.exe
  C:\Windows\System\AUSWBSu.exe
  2⤵
  PID:5176
- C:\Windows\System\WqArvdB.exe
  C:\Windows\System\WqArvdB.exe
  2⤵
  PID:5244
- C:\Windows\System\RxURCGz.exe
  C:\Windows\System\RxURCGz.exe
  2⤵
  PID:5288
- C:\Windows\System\lsCvubX.exe
  C:\Windows\System\lsCvubX.exe
  2⤵
  PID:5232
- C:\Windows\System\AFCNWls.exe
  C:\Windows\System\AFCNWls.exe
  2⤵
  PID:5160
- C:\Windows\System\akeLdoG.exe
  C:\Windows\System\akeLdoG.exe
  2⤵
  PID:5228
- C:\Windows\System\RiJaCAc.exe
  C:\Windows\System\RiJaCAc.exe
  2⤵
  PID:5356
- C:\Windows\System\snlkpPg.exe
  C:\Windows\System\snlkpPg.exe
  2⤵
  PID:5408
- C:\Windows\System\bJdRbti.exe
  C:\Windows\System\bJdRbti.exe
  2⤵
  PID:5560
- C:\Windows\System\SdKHBpt.exe
  C:\Windows\System\SdKHBpt.exe
  2⤵
  PID:5480
- C:\Windows\System\KgbExqY.exe
  C:\Windows\System\KgbExqY.exe
  2⤵
  PID:5576
- C:\Windows\System\ltzKNGJ.exe
  C:\Windows\System\ltzKNGJ.exe
  2⤵
  PID:5608
- C:\Windows\System\efbpSEA.exe
  C:\Windows\System\efbpSEA.exe
  2⤵
  PID:5688
- C:\Windows\System\uoxXyRM.exe
  C:\Windows\System\uoxXyRM.exe
  2⤵
  PID:5676
- C:\Windows\System\VBoeVcl.exe
  C:\Windows\System\VBoeVcl.exe
  2⤵
  PID:5752
- C:\Windows\System\fjIzhkW.exe
  C:\Windows\System\fjIzhkW.exe
  2⤵
  PID:5740
- C:\Windows\System\YgbwIjf.exe
  C:\Windows\System\YgbwIjf.exe
  2⤵
  PID:5776
- C:\Windows\System\vnNcFTE.exe
  C:\Windows\System\vnNcFTE.exe
  2⤵
  PID:5808
- C:\Windows\System\MXUqHyK.exe
  C:\Windows\System\MXUqHyK.exe
  2⤵
  PID:5832
- C:\Windows\System\AQRZnoB.exe
  C:\Windows\System\AQRZnoB.exe
  2⤵
  PID:5876
- C:\Windows\System\LakgUsI.exe
  C:\Windows\System\LakgUsI.exe
  2⤵
  PID:5940
- C:\Windows\System\YXYIeJp.exe
  C:\Windows\System\YXYIeJp.exe
  2⤵
  PID:5924
- C:\Windows\System\NdnZmuw.exe
  C:\Windows\System\NdnZmuw.exe
  2⤵
  PID:5960
- C:\Windows\System\dzXmNEU.exe
  C:\Windows\System\dzXmNEU.exe
  2⤵
  PID:6008
- C:\Windows\System\CcojvCr.exe
  C:\Windows\System\CcojvCr.exe
  2⤵
  PID:6080
- C:\Windows\System\YXNmAuF.exe
  C:\Windows\System\YXNmAuF.exe
  2⤵
  PID:6028
- C:\Windows\System\VezUpTi.exe
  C:\Windows\System\VezUpTi.exe
  2⤵
  PID:6096
- C:\Windows\System\rrRGfdy.exe
  C:\Windows\System\rrRGfdy.exe
  2⤵
  PID:6128
- C:\Windows\System\uBOdBDb.exe
  C:\Windows\System\uBOdBDb.exe
  2⤵
  PID:4444
- C:\Windows\System\FrLpTSf.exe
  C:\Windows\System\FrLpTSf.exe
  2⤵
  PID:4236
- C:\Windows\System\MZRLLaJ.exe
  C:\Windows\System\MZRLLaJ.exe
  2⤵
  PID:5148
- C:\Windows\System\yIYzZji.exe
  C:\Windows\System\yIYzZji.exe
  2⤵
  PID:5268
- C:\Windows\System\tpgrRPw.exe
  C:\Windows\System\tpgrRPw.exe
  2⤵
  PID:5304
- C:\Windows\System\AjdnAxB.exe
  C:\Windows\System\AjdnAxB.exe
  2⤵
  PID:5316
- C:\Windows\System\pclaSUw.exe
  C:\Windows\System\pclaSUw.exe
  2⤵
  PID:5340
- C:\Windows\System\EPdznii.exe
  C:\Windows\System\EPdznii.exe
  2⤵
  PID:5428
- C:\Windows\System\FYJBDuG.exe
  C:\Windows\System\FYJBDuG.exe
  2⤵
  PID:5432
- C:\Windows\System\PzVxaFo.exe
  C:\Windows\System\PzVxaFo.exe
  2⤵
  PID:5556
- C:\Windows\System\SJkmnFo.exe
  C:\Windows\System\SJkmnFo.exe
  2⤵
  PID:5624
- C:\Windows\System\VRBPzgI.exe
  C:\Windows\System\VRBPzgI.exe
  2⤵
  PID:5652
- C:\Windows\System\rsBLYco.exe
  C:\Windows\System\rsBLYco.exe
  2⤵
  PID:5720
- C:\Windows\System\ogLEKFF.exe
  C:\Windows\System\ogLEKFF.exe
  2⤵
  PID:5692
- C:\Windows\System\KEUWyza.exe
  C:\Windows\System\KEUWyza.exe
  2⤵
  PID:5792
- C:\Windows\System\CGTTWfA.exe
  C:\Windows\System\CGTTWfA.exe
  2⤵
  PID:5908
- C:\Windows\System\KwDdypk.exe
  C:\Windows\System\KwDdypk.exe
  2⤵
  PID:5896
- C:\Windows\System\KIvlOHJ.exe
  C:\Windows\System\KIvlOHJ.exe
  2⤵
  PID:5848
- C:\Windows\System\qoMjsCt.exe
  C:\Windows\System\qoMjsCt.exe
  2⤵
  PID:6044
- C:\Windows\System\zZupqan.exe
  C:\Windows\System\zZupqan.exe
  2⤵
  PID:6032
- C:\Windows\System\DKfNfJh.exe
  C:\Windows\System\DKfNfJh.exe
  2⤵
  PID:6108
- C:\Windows\System\efZcAjp.exe
  C:\Windows\System\efZcAjp.exe
  2⤵
  PID:5144
- C:\Windows\System\wPMuhAE.exe
  C:\Windows\System\wPMuhAE.exe
  2⤵
  PID:5212
- C:\Windows\System\zGsHeJU.exe
  C:\Windows\System\zGsHeJU.exe
  2⤵
  PID:5128
- C:\Windows\System\JXqXqvg.exe
  C:\Windows\System\JXqXqvg.exe
  2⤵
  PID:5264
- C:\Windows\System\HMtcHoI.exe
  C:\Windows\System\HMtcHoI.exe
  2⤵
  PID:5496
- C:\Windows\System\sUndpcl.exe
  C:\Windows\System\sUndpcl.exe
  2⤵
  PID:5524
- C:\Windows\System\qvxvQud.exe
  C:\Windows\System\qvxvQud.exe
  2⤵
  PID:5604
- C:\Windows\System\bndvaQv.exe
  C:\Windows\System\bndvaQv.exe
  2⤵
  PID:5772
- C:\Windows\System\HEYawYQ.exe
  C:\Windows\System\HEYawYQ.exe
  2⤵
  PID:5912
- C:\Windows\System\YZdOuau.exe
  C:\Windows\System\YZdOuau.exe
  2⤵
  PID:5864
- C:\Windows\System\vhVziyR.exe
  C:\Windows\System\vhVziyR.exe
  2⤵
  PID:5892
- C:\Windows\System\GAPglHQ.exe
  C:\Windows\System\GAPglHQ.exe
  2⤵
  PID:6112
- C:\Windows\System\iBFQImD.exe
  C:\Windows\System\iBFQImD.exe
  2⤵
  PID:3672
- C:\Windows\System\oJMhqpE.exe
  C:\Windows\System\oJMhqpE.exe
  2⤵
  PID:5280
- C:\Windows\System\bqmWNWh.exe
  C:\Windows\System\bqmWNWh.exe
  2⤵
  PID:5464
- C:\Windows\System\isNuHro.exe
  C:\Windows\System\isNuHro.exe
  2⤵
  PID:5476
- C:\Windows\System\kgYFmih.exe
  C:\Windows\System\kgYFmih.exe
  2⤵
  PID:5860
- C:\Windows\System\gYxDkab.exe
  C:\Windows\System\gYxDkab.exe
  2⤵
  PID:5840
- C:\Windows\System\imASThU.exe
  C:\Windows\System\imASThU.exe
  2⤵
  PID:5124
- C:\Windows\System\sUGcQbJ.exe
  C:\Windows\System\sUGcQbJ.exe
  2⤵
  PID:4072
- C:\Windows\System\ssdICYJ.exe
  C:\Windows\System\ssdICYJ.exe
  2⤵
  PID:6160
- C:\Windows\System\lwUeDvV.exe
  C:\Windows\System\lwUeDvV.exe
  2⤵
  PID:6176
- C:\Windows\System\xhrFOCt.exe
  C:\Windows\System\xhrFOCt.exe
  2⤵
  PID:6192
- C:\Windows\System\CLkgrcK.exe
  C:\Windows\System\CLkgrcK.exe
  2⤵
  PID:6212
- C:\Windows\System\xkqQcrL.exe
  C:\Windows\System\xkqQcrL.exe
  2⤵
  PID:6228
- C:\Windows\System\PArbLgh.exe
  C:\Windows\System\PArbLgh.exe
  2⤵
  PID:6244
- C:\Windows\System\tKajOru.exe
  C:\Windows\System\tKajOru.exe
  2⤵
  PID:6264
- C:\Windows\System\FbblUog.exe
  C:\Windows\System\FbblUog.exe
  2⤵
  PID:6284
- C:\Windows\System\henjqHK.exe
  C:\Windows\System\henjqHK.exe
  2⤵
  PID:6300
- C:\Windows\System\zgYEmcZ.exe
  C:\Windows\System\zgYEmcZ.exe
  2⤵
  PID:6316
- C:\Windows\System\pqiZAQI.exe
  C:\Windows\System\pqiZAQI.exe
  2⤵
  PID:6392
- C:\Windows\System\iITmZtk.exe
  C:\Windows\System\iITmZtk.exe
  2⤵
  PID:6452
- C:\Windows\System\IeUJFat.exe
  C:\Windows\System\IeUJFat.exe
  2⤵
  PID:6468
- C:\Windows\System\UBgDRqi.exe
  C:\Windows\System\UBgDRqi.exe
  2⤵
  PID:6484
- C:\Windows\System\MdeTyJo.exe
  C:\Windows\System\MdeTyJo.exe
  2⤵
  PID:6508
- C:\Windows\System\vGYTzdX.exe
  C:\Windows\System\vGYTzdX.exe
  2⤵
  PID:6524
- C:\Windows\System\EhWKFfA.exe
  C:\Windows\System\EhWKFfA.exe
  2⤵
  PID:6540
- C:\Windows\System\xKjLWdP.exe
  C:\Windows\System\xKjLWdP.exe
  2⤵
  PID:6556
- C:\Windows\System\YhvmqAy.exe
  C:\Windows\System\YhvmqAy.exe
  2⤵
  PID:6572
- C:\Windows\System\KLkOuuX.exe
  C:\Windows\System\KLkOuuX.exe
  2⤵
  PID:6592
- C:\Windows\System\KPkMmNu.exe
  C:\Windows\System\KPkMmNu.exe
  2⤵
  PID:6608
- C:\Windows\System\CdzRlAv.exe
  C:\Windows\System\CdzRlAv.exe
  2⤵
  PID:6624
- C:\Windows\System\tLqUERg.exe
  C:\Windows\System\tLqUERg.exe
  2⤵
  PID:6644
- C:\Windows\System\aXyauTK.exe
  C:\Windows\System\aXyauTK.exe
  2⤵
  PID:6664
- C:\Windows\System\vcYrcTG.exe
  C:\Windows\System\vcYrcTG.exe
  2⤵
  PID:6684
- C:\Windows\System\mDIgGub.exe
  C:\Windows\System\mDIgGub.exe
  2⤵
  PID:6700
- C:\Windows\System\gxbCrLX.exe
  C:\Windows\System\gxbCrLX.exe
  2⤵
  PID:6716
- C:\Windows\System\aHCTWza.exe
  C:\Windows\System\aHCTWza.exe
  2⤵
  PID:6740
- C:\Windows\System\BgQiLvd.exe
  C:\Windows\System\BgQiLvd.exe
  2⤵
  PID:6756
- C:\Windows\System\BrcECGT.exe
  C:\Windows\System\BrcECGT.exe
  2⤵
  PID:6772
- C:\Windows\System\xBEoNBx.exe
  C:\Windows\System\xBEoNBx.exe
  2⤵
  PID:6788
- C:\Windows\System\agbaaaq.exe
  C:\Windows\System\agbaaaq.exe
  2⤵
  PID:6808
- C:\Windows\System\PBvabQS.exe
  C:\Windows\System\PBvabQS.exe
  2⤵
  PID:6828
- C:\Windows\System\JomeTKd.exe
  C:\Windows\System\JomeTKd.exe
  2⤵
  PID:6844
- C:\Windows\System\LkgPilU.exe
  C:\Windows\System\LkgPilU.exe
  2⤵
  PID:6860
- C:\Windows\System\KhgYBcS.exe
  C:\Windows\System\KhgYBcS.exe
  2⤵
  PID:6880
- C:\Windows\System\gDVUMBz.exe
  C:\Windows\System\gDVUMBz.exe
  2⤵
  PID:6896
- C:\Windows\System\CrLfYJY.exe
  C:\Windows\System\CrLfYJY.exe
  2⤵
  PID:6912
- C:\Windows\System\gVksvEB.exe
  C:\Windows\System\gVksvEB.exe
  2⤵
  PID:6932
- C:\Windows\System\gXymMVx.exe
  C:\Windows\System\gXymMVx.exe
  2⤵
  PID:6952
- C:\Windows\System\plNXniz.exe
  C:\Windows\System\plNXniz.exe
  2⤵
  PID:6972
- C:\Windows\System\snsMifv.exe
  C:\Windows\System\snsMifv.exe
  2⤵
  PID:6988
- C:\Windows\System\NuQIpuV.exe
  C:\Windows\System\NuQIpuV.exe
  2⤵
  PID:7008
- C:\Windows\System\zsBgOhS.exe
  C:\Windows\System\zsBgOhS.exe
  2⤵
  PID:7028
- C:\Windows\System\aRvLPer.exe
  C:\Windows\System\aRvLPer.exe
  2⤵
  PID:7044
- C:\Windows\System\hSsSNmD.exe
  C:\Windows\System\hSsSNmD.exe
  2⤵
  PID:7060
- C:\Windows\System\PSmXivx.exe
  C:\Windows\System\PSmXivx.exe
  2⤵
  PID:7076
- C:\Windows\System\hUPxMZO.exe
  C:\Windows\System\hUPxMZO.exe
  2⤵
  PID:7092
- C:\Windows\System\QYRqsWD.exe
  C:\Windows\System\QYRqsWD.exe
  2⤵
  PID:7152
- C:\Windows\System\KveEUCQ.exe
  C:\Windows\System\KveEUCQ.exe
  2⤵
  PID:6048
- C:\Windows\System\KpNmzYK.exe
  C:\Windows\System\KpNmzYK.exe
  2⤵
  PID:5704
- C:\Windows\System\jWVpmhd.exe
  C:\Windows\System\jWVpmhd.exe
  2⤵
  PID:6152
- C:\Windows\System\ZRuHMRD.exe
  C:\Windows\System\ZRuHMRD.exe
  2⤵
  PID:6188
- C:\Windows\System\MyBZTPX.exe
  C:\Windows\System\MyBZTPX.exe
  2⤵
  PID:6240
- C:\Windows\System\TWxFOWH.exe
  C:\Windows\System\TWxFOWH.exe
  2⤵
  PID:6308
- C:\Windows\System\hiXGPec.exe
  C:\Windows\System\hiXGPec.exe
  2⤵
  PID:6260
- C:\Windows\System\QuvRzhz.exe
  C:\Windows\System\QuvRzhz.exe
  2⤵
  PID:6336
- C:\Windows\System\SiAgKdg.exe
  C:\Windows\System\SiAgKdg.exe
  2⤵
  PID:6352
- C:\Windows\System\tWxPPlj.exe
  C:\Windows\System\tWxPPlj.exe
  2⤵
  PID:6372
- C:\Windows\System\QcqSLFV.exe
  C:\Windows\System\QcqSLFV.exe
  2⤵
  PID:6388
- C:\Windows\System\YMzBsjx.exe
  C:\Windows\System\YMzBsjx.exe
  2⤵
  PID:6412
- C:\Windows\System\VUiMCCw.exe
  C:\Windows\System\VUiMCCw.exe
  2⤵
  PID:6428
- C:\Windows\System\gEbKCdF.exe
  C:\Windows\System\gEbKCdF.exe
  2⤵
  PID:6444
- C:\Windows\System\CwqlZSP.exe
  C:\Windows\System\CwqlZSP.exe
  2⤵
  PID:6464
- C:\Windows\System\OMZNKKn.exe
  C:\Windows\System\OMZNKKn.exe
  2⤵
  PID:6460
- C:\Windows\System\FpZrHPI.exe
  C:\Windows\System\FpZrHPI.exe
  2⤵
  PID:6548
- C:\Windows\System\IkbQaps.exe
  C:\Windows\System\IkbQaps.exe
  2⤵
  PID:6588
- C:\Windows\System\dEQoNId.exe
  C:\Windows\System\dEQoNId.exe
  2⤵
  PID:6616
- C:\Windows\System\lIucRIT.exe
  C:\Windows\System\lIucRIT.exe
  2⤵
  PID:6652
- C:\Windows\System\yShakas.exe
  C:\Windows\System\yShakas.exe
  2⤵
  PID:6672
- C:\Windows\System\xQWcRnz.exe
  C:\Windows\System\xQWcRnz.exe
  2⤵
  PID:6696
- C:\Windows\System\fdifWUN.exe
  C:\Windows\System\fdifWUN.exe
  2⤵
  PID:6736
- C:\Windows\System\zPuYMba.exe
  C:\Windows\System\zPuYMba.exe
  2⤵
  PID:6748
- C:\Windows\System\WGhfZas.exe
  C:\Windows\System\WGhfZas.exe
  2⤵
  PID:6708
- C:\Windows\System\hucdjQj.exe
  C:\Windows\System\hucdjQj.exe
  2⤵
  PID:6780
- C:\Windows\System\UEMOLjf.exe
  C:\Windows\System\UEMOLjf.exe
  2⤵
  PID:6820
- C:\Windows\System\XqOpkML.exe
  C:\Windows\System\XqOpkML.exe
  2⤵
  PID:5672
- C:\Windows\System\KliSkVf.exe
  C:\Windows\System\KliSkVf.exe
  2⤵
  PID:6908
- C:\Windows\System\opcJXgr.exe
  C:\Windows\System\opcJXgr.exe
  2⤵
  PID:6948
- C:\Windows\System\IAjxzdj.exe
  C:\Windows\System\IAjxzdj.exe
  2⤵
  PID:6984
- C:\Windows\System\wDYRZwH.exe
  C:\Windows\System\wDYRZwH.exe
  2⤵
  PID:7036
- C:\Windows\System\CzArseK.exe
  C:\Windows\System\CzArseK.exe
  2⤵
  PID:6968
- C:\Windows\System\xEVMTKZ.exe
  C:\Windows\System\xEVMTKZ.exe
  2⤵
  PID:7088
- C:\Windows\System\CCVJgMm.exe
  C:\Windows\System\CCVJgMm.exe
  2⤵
  PID:7128
- C:\Windows\System\WpLYAkc.exe
  C:\Windows\System\WpLYAkc.exe
  2⤵
  PID:7160
- C:\Windows\System\ptyJaVl.exe
  C:\Windows\System\ptyJaVl.exe
  2⤵
  PID:6124
- C:\Windows\System\XiRSQrK.exe
  C:\Windows\System\XiRSQrK.exe
  2⤵
  PID:6156
- C:\Windows\System\wQyyrlL.exe
  C:\Windows\System\wQyyrlL.exe
  2⤵
  PID:6200
- C:\Windows\System\dAGKITL.exe
  C:\Windows\System\dAGKITL.exe
  2⤵
  PID:6276
- C:\Windows\System\AUVhiPB.exe
  C:\Windows\System\AUVhiPB.exe
  2⤵
  PID:6280
- C:\Windows\System\tAiQZyF.exe
  C:\Windows\System\tAiQZyF.exe
  2⤵
  PID:6328
- C:\Windows\System\CcWHKsH.exe
  C:\Windows\System\CcWHKsH.exe
  2⤵
  PID:6384
- C:\Windows\System\RfjjyrS.exe
  C:\Windows\System\RfjjyrS.exe
  2⤵
  PID:6364
- C:\Windows\System\zkygTzK.exe
  C:\Windows\System\zkygTzK.exe
  2⤵
  PID:6480
- C:\Windows\System\aafHdVn.exe
  C:\Windows\System\aafHdVn.exe
  2⤵
  PID:6500
- C:\Windows\System\FxnTdmS.exe
  C:\Windows\System\FxnTdmS.exe
  2⤵
  PID:6584
- C:\Windows\System\nDdYBhw.exe
  C:\Windows\System\nDdYBhw.exe
  2⤵
  PID:6660
- C:\Windows\System\vPpLqBI.exe
  C:\Windows\System\vPpLqBI.exe
  2⤵
  PID:6732
- C:\Windows\System\otSWsWx.exe
  C:\Windows\System\otSWsWx.exe
  2⤵
  PID:6800
- C:\Windows\System\lPQqMNv.exe
  C:\Windows\System\lPQqMNv.exe
  2⤵
  PID:6804
- C:\Windows\System\RclPqMV.exe
  C:\Windows\System\RclPqMV.exe
  2⤵
  PID:6824
- C:\Windows\System\EIhfBLL.exe
  C:\Windows\System\EIhfBLL.exe
  2⤵
  PID:6904
- C:\Windows\System\CwDCdKS.exe
  C:\Windows\System\CwDCdKS.exe
  2⤵
  PID:6944
- C:\Windows\System\RgdJKhP.exe
  C:\Windows\System\RgdJKhP.exe
  2⤵
  PID:6920
- C:\Windows\System\AfRSuyh.exe
  C:\Windows\System\AfRSuyh.exe
  2⤵
  PID:6964
- C:\Windows\System\fZqWSVk.exe
  C:\Windows\System\fZqWSVk.exe
  2⤵
  PID:7072
- C:\Windows\System\AqeRQSt.exe
  C:\Windows\System\AqeRQSt.exe
  2⤵
  PID:7120
- C:\Windows\System\TRJskDJ.exe
  C:\Windows\System\TRJskDJ.exe
  2⤵
  PID:5448
- C:\Windows\System\MtIIPDt.exe
  C:\Windows\System\MtIIPDt.exe
  2⤵
  PID:6292
- C:\Windows\System\QSMFdAv.exe
  C:\Windows\System\QSMFdAv.exe
  2⤵
  PID:6344
- C:\Windows\System\UiVcIbF.exe
  C:\Windows\System\UiVcIbF.exe
  2⤵
  PID:6424
- C:\Windows\System\AKPiFjp.exe
  C:\Windows\System\AKPiFjp.exe
  2⤵
  PID:6504
- C:\Windows\System\mcKZgVF.exe
  C:\Windows\System\mcKZgVF.exe
  2⤵
  PID:6520
- C:\Windows\System\BCVsBlS.exe
  C:\Windows\System\BCVsBlS.exe
  2⤵
  PID:6564
- C:\Windows\System\UVdfqEj.exe
  C:\Windows\System\UVdfqEj.exe
  2⤵
  PID:6816
- C:\Windows\System\zsHHJAF.exe
  C:\Windows\System\zsHHJAF.exe
  2⤵
  PID:7040
- C:\Windows\System\fbSTIiw.exe
  C:\Windows\System\fbSTIiw.exe
  2⤵
  PID:7000
- C:\Windows\System\OGIWLEp.exe
  C:\Windows\System\OGIWLEp.exe
  2⤵
  PID:7124
- C:\Windows\System\YXewtfU.exe
  C:\Windows\System\YXewtfU.exe
  2⤵
  PID:6348
- C:\Windows\System\KFzTgUR.exe
  C:\Windows\System\KFzTgUR.exe
  2⤵
  PID:6568
- C:\Windows\System\ZCiqzFH.exe
  C:\Windows\System\ZCiqzFH.exe
  2⤵
  PID:6980
- C:\Windows\System\IIwHzrS.exe
  C:\Windows\System\IIwHzrS.exe
  2⤵
  PID:6476
- C:\Windows\System\RQfWhMq.exe
  C:\Windows\System\RQfWhMq.exe
  2⤵
  PID:6868
- C:\Windows\System\mwwzNmO.exe
  C:\Windows\System\mwwzNmO.exe
  2⤵
  PID:7112
- C:\Windows\System\PCBIXMr.exe
  C:\Windows\System\PCBIXMr.exe
  2⤵
  PID:6420
- C:\Windows\System\UdGrUai.exe
  C:\Windows\System\UdGrUai.exe
  2⤵
  PID:6236
- C:\Windows\System\NFTrrCF.exe
  C:\Windows\System\NFTrrCF.exe
  2⤵
  PID:7188
- C:\Windows\System\OSEMbrX.exe
  C:\Windows\System\OSEMbrX.exe
  2⤵
  PID:7204
- C:\Windows\System\kHHvoSo.exe
  C:\Windows\System\kHHvoSo.exe
  2⤵
  PID:7220
- C:\Windows\System\eOvskdD.exe
  C:\Windows\System\eOvskdD.exe
  2⤵
  PID:7236
- C:\Windows\System\mqnLzTk.exe
  C:\Windows\System\mqnLzTk.exe
  2⤵
  PID:7252
- C:\Windows\System\ktggVeg.exe
  C:\Windows\System\ktggVeg.exe
  2⤵
  PID:7268
- C:\Windows\System\ItQGNBE.exe
  C:\Windows\System\ItQGNBE.exe
  2⤵
  PID:7284
- C:\Windows\System\vFDTOIT.exe
  C:\Windows\System\vFDTOIT.exe
  2⤵
  PID:7300
- C:\Windows\System\WQLOLsO.exe
  C:\Windows\System\WQLOLsO.exe
  2⤵
  PID:7316
- C:\Windows\System\DVEYprT.exe
  C:\Windows\System\DVEYprT.exe
  2⤵
  PID:7332
- C:\Windows\System\yUClwYt.exe
  C:\Windows\System\yUClwYt.exe
  2⤵
  PID:7348
- C:\Windows\System\RkbTmBb.exe
  C:\Windows\System\RkbTmBb.exe
  2⤵
  PID:7364
- C:\Windows\System\IdlkasL.exe
  C:\Windows\System\IdlkasL.exe
  2⤵
  PID:7380
- C:\Windows\System\bHCuMQb.exe
  C:\Windows\System\bHCuMQb.exe
  2⤵
  PID:7404
- C:\Windows\System\UMvIsdl.exe
  C:\Windows\System\UMvIsdl.exe
  2⤵
  PID:7448
- C:\Windows\System\ryjgaBy.exe
  C:\Windows\System\ryjgaBy.exe
  2⤵
  PID:7536
- C:\Windows\System\FBogmRc.exe
  C:\Windows\System\FBogmRc.exe
  2⤵
  PID:7552
- C:\Windows\System\oLpdbdt.exe
  C:\Windows\System\oLpdbdt.exe
  2⤵
  PID:7568
- C:\Windows\System\gUXAEJd.exe
  C:\Windows\System\gUXAEJd.exe
  2⤵
  PID:7584
- C:\Windows\System\GkKTogM.exe
  C:\Windows\System\GkKTogM.exe
  2⤵
  PID:7600
- C:\Windows\System\kkXFMpZ.exe
  C:\Windows\System\kkXFMpZ.exe
  2⤵
  PID:7616
- C:\Windows\System\SEzBDDx.exe
  C:\Windows\System\SEzBDDx.exe
  2⤵
  PID:7632
- C:\Windows\System\IsmfjrT.exe
  C:\Windows\System\IsmfjrT.exe
  2⤵
  PID:7648
- C:\Windows\System\bXZIrVL.exe
  C:\Windows\System\bXZIrVL.exe
  2⤵
  PID:7668
- C:\Windows\System\dhchqPG.exe
  C:\Windows\System\dhchqPG.exe
  2⤵
  PID:7688
- C:\Windows\System\hedMhsU.exe
  C:\Windows\System\hedMhsU.exe
  2⤵
  PID:7704
- C:\Windows\System\qMyRJPN.exe
  C:\Windows\System\qMyRJPN.exe
  2⤵
  PID:7720
- C:\Windows\System\yxSLxBN.exe
  C:\Windows\System\yxSLxBN.exe
  2⤵
  PID:7736
- C:\Windows\System\IhcADgl.exe
  C:\Windows\System\IhcADgl.exe
  2⤵
  PID:7756
- C:\Windows\System\eSWsjHO.exe
  C:\Windows\System\eSWsjHO.exe
  2⤵
  PID:7772
- C:\Windows\System\vkxvVQQ.exe
  C:\Windows\System\vkxvVQQ.exe
  2⤵
  PID:7788
- C:\Windows\System\jnAPbRL.exe
  C:\Windows\System\jnAPbRL.exe
  2⤵
  PID:7804
- C:\Windows\System\MDEKQLJ.exe
  C:\Windows\System\MDEKQLJ.exe
  2⤵
  PID:7820
- C:\Windows\System\OwjqxmI.exe
  C:\Windows\System\OwjqxmI.exe
  2⤵
  PID:7836
- C:\Windows\System\rkFmHfE.exe
  C:\Windows\System\rkFmHfE.exe
  2⤵
  PID:7852
- C:\Windows\System\uCqUSai.exe
  C:\Windows\System\uCqUSai.exe
  2⤵
  PID:7872
- C:\Windows\System\GDLPbaz.exe
  C:\Windows\System\GDLPbaz.exe
  2⤵
  PID:7892
- C:\Windows\System\MwhkNQL.exe
  C:\Windows\System\MwhkNQL.exe
  2⤵
  PID:7908
- C:\Windows\System\NDhdYyI.exe
  C:\Windows\System\NDhdYyI.exe
  2⤵
  PID:7924
- C:\Windows\System\wiXBjsP.exe
  C:\Windows\System\wiXBjsP.exe
  2⤵
  PID:7948
- C:\Windows\System\YfnwGax.exe
  C:\Windows\System\YfnwGax.exe
  2⤵
  PID:7964
- C:\Windows\System\ETyLBYx.exe
  C:\Windows\System\ETyLBYx.exe
  2⤵
  PID:7984
- C:\Windows\System\zIaNfBe.exe
  C:\Windows\System\zIaNfBe.exe
  2⤵
  PID:8000
- C:\Windows\System\aTdoodk.exe
  C:\Windows\System\aTdoodk.exe
  2⤵
  PID:8108
- C:\Windows\System\lPmxgmO.exe
  C:\Windows\System\lPmxgmO.exe
  2⤵
  PID:8172
- C:\Windows\System\nnRQgiw.exe
  C:\Windows\System\nnRQgiw.exe
  2⤵
  PID:7324
- C:\Windows\System\kFpIPFE.exe
  C:\Windows\System\kFpIPFE.exe
  2⤵
  PID:7136
- C:\Windows\System\yIPSids.exe
  C:\Windows\System\yIPSids.exe
  2⤵
  PID:6928
- C:\Windows\System\weJNoBo.exe
  C:\Windows\System\weJNoBo.exe
  2⤵
  PID:7344
- C:\Windows\System\NjjtvJJ.exe
  C:\Windows\System\NjjtvJJ.exe
  2⤵
  PID:7212
- C:\Windows\System\FLoIBSL.exe
  C:\Windows\System\FLoIBSL.exe
  2⤵
  PID:7280
- C:\Windows\System\rdCEgHP.exe
  C:\Windows\System\rdCEgHP.exe
  2⤵
  PID:7340
- C:\Windows\System\wSlwdQW.exe
  C:\Windows\System\wSlwdQW.exe
  2⤵
  PID:7412
- C:\Windows\System\nayJqEB.exe
  C:\Windows\System\nayJqEB.exe
  2⤵
  PID:7440
- C:\Windows\System\aTipYDC.exe
  C:\Windows\System\aTipYDC.exe
  2⤵
  PID:7464
- C:\Windows\System\LyimUYY.exe
  C:\Windows\System\LyimUYY.exe
  2⤵
  PID:7480
- C:\Windows\System\AzcnmZI.exe
  C:\Windows\System\AzcnmZI.exe
  2⤵
  PID:7496
- C:\Windows\System\lihrdXv.exe
  C:\Windows\System\lihrdXv.exe
  2⤵
  PID:7508
- C:\Windows\System\HSGzWmN.exe
  C:\Windows\System\HSGzWmN.exe
  2⤵
  PID:7528
- C:\Windows\System\ewvoTak.exe
  C:\Windows\System\ewvoTak.exe
  2⤵
  PID:7592
- C:\Windows\System\HLUUjDa.exe
  C:\Windows\System\HLUUjDa.exe
  2⤵
  PID:7580
- C:\Windows\System\RfzIOHN.exe
  C:\Windows\System\RfzIOHN.exe
  2⤵
  PID:7628
- C:\Windows\System\MFeNawx.exe
  C:\Windows\System\MFeNawx.exe
  2⤵
  PID:7664
- C:\Windows\System\NUUZnJZ.exe
  C:\Windows\System\NUUZnJZ.exe
  2⤵
  PID:7676
- C:\Windows\System\rCNYjhj.exe
  C:\Windows\System\rCNYjhj.exe
  2⤵
  PID:7728
- C:\Windows\System\IqpPkpr.exe
  C:\Windows\System\IqpPkpr.exe
  2⤵
  PID:7796
- C:\Windows\System\mGxtsrc.exe
  C:\Windows\System\mGxtsrc.exe
  2⤵
  PID:7744
- C:\Windows\System\yraNMIR.exe
  C:\Windows\System\yraNMIR.exe
  2⤵
  PID:7780
- C:\Windows\System\xAqndKs.exe
  C:\Windows\System\xAqndKs.exe
  2⤵
  PID:7844
- C:\Windows\System\rayUoWp.exe
  C:\Windows\System\rayUoWp.exe
  2⤵
  PID:7932
- C:\Windows\System\FpxPpJy.exe
  C:\Windows\System\FpxPpJy.exe
  2⤵
  PID:7940
- C:\Windows\System\afAGQlk.exe
  C:\Windows\System\afAGQlk.exe
  2⤵
  PID:7976
- C:\Windows\System\uZFdaXV.exe
  C:\Windows\System\uZFdaXV.exe
  2⤵
  PID:7996
- C:\Windows\System\cehXrqy.exe
  C:\Windows\System\cehXrqy.exe
  2⤵
  PID:8020
- C:\Windows\System\lZXvSDD.exe
  C:\Windows\System\lZXvSDD.exe
  2⤵
  PID:8040
- C:\Windows\System\YeXItyd.exe
  C:\Windows\System\YeXItyd.exe
  2⤵
  PID:8052
- C:\Windows\System\EQFxVgQ.exe
  C:\Windows\System\EQFxVgQ.exe
  2⤵
  PID:8072
- C:\Windows\System\NvSKjCJ.exe
  C:\Windows\System\NvSKjCJ.exe
  2⤵
  PID:8092
- C:\Windows\System\kYHVcmp.exe
  C:\Windows\System\kYHVcmp.exe
  2⤵
  PID:8116
- C:\Windows\System\WUsxgcF.exe
  C:\Windows\System\WUsxgcF.exe
  2⤵
  PID:8132
- C:\Windows\System\xttfLPd.exe
  C:\Windows\System\xttfLPd.exe
  2⤵
  PID:8148
- C:\Windows\System\mEuoqsc.exe
  C:\Windows\System\mEuoqsc.exe
  2⤵
  PID:8160
- C:\Windows\System\EtYrYxm.exe
  C:\Windows\System\EtYrYxm.exe
  2⤵
  PID:8184
- C:\Windows\System\zlxoGYs.exe
  C:\Windows\System\zlxoGYs.exe
  2⤵
  PID:7196
- C:\Windows\System\Brnoxna.exe
  C:\Windows\System\Brnoxna.exe
  2⤵
  PID:7260
- C:\Windows\System\DmWiNUe.exe
  C:\Windows\System\DmWiNUe.exe
  2⤵
  PID:7296
- C:\Windows\System\QNLdhGs.exe
  C:\Windows\System\QNLdhGs.exe
  2⤵
  PID:7372
- C:\Windows\System\PvLlPmT.exe
  C:\Windows\System\PvLlPmT.exe
  2⤵
  PID:7360
- C:\Windows\System\MPNlOEy.exe
  C:\Windows\System\MPNlOEy.exe
  2⤵
  PID:7244
- C:\Windows\System\PJbVqOL.exe
  C:\Windows\System\PJbVqOL.exe
  2⤵
  PID:7400
- C:\Windows\System\YYulFiB.exe
  C:\Windows\System\YYulFiB.exe
  2⤵
  PID:7432
- C:\Windows\System\YOdFhaE.exe
  C:\Windows\System\YOdFhaE.exe
  2⤵
  PID:7472
- C:\Windows\System\JLlrKzZ.exe
  C:\Windows\System\JLlrKzZ.exe
  2⤵
  PID:7500
- C:\Windows\System\LfQOqLZ.exe
  C:\Windows\System\LfQOqLZ.exe
  2⤵
  PID:7520
- C:\Windows\System\eGuigIb.exe
  C:\Windows\System\eGuigIb.exe
  2⤵
  PID:7700
- C:\Windows\System\BnoIIeR.exe
  C:\Windows\System\BnoIIeR.exe
  2⤵
  PID:7884
- C:\Windows\System\WIihljt.exe
  C:\Windows\System\WIihljt.exe
  2⤵
  PID:7784
- C:\Windows\System\JEKbVRP.exe
  C:\Windows\System\JEKbVRP.exe
  2⤵
  PID:8080
- C:\Windows\System\bhWNCvI.exe
  C:\Windows\System\bhWNCvI.exe
  2⤵
  PID:8096
- C:\Windows\System\AEbmhgc.exe
  C:\Windows\System\AEbmhgc.exe
  2⤵
  PID:8060
- C:\Windows\System\rKgXryr.exe
  C:\Windows\System\rKgXryr.exe
  2⤵
  PID:7104
- C:\Windows\System\nJcQtAm.exe
  C:\Windows\System\nJcQtAm.exe
  2⤵
  PID:8168
- C:\Windows\System\fHotXJR.exe
  C:\Windows\System\fHotXJR.exe
  2⤵
  PID:6324
- C:\Windows\System\eSPmJuV.exe
  C:\Windows\System\eSPmJuV.exe
  2⤵
  PID:6836
- C:\Windows\System\bRTDoUT.exe
  C:\Windows\System\bRTDoUT.exe
  2⤵
  PID:7392
- C:\Windows\System\pavAPnB.exe
  C:\Windows\System\pavAPnB.exe
  2⤵
  PID:7504
- C:\Windows\System\CsrVeBS.exe
  C:\Windows\System\CsrVeBS.exe
  2⤵
  PID:7548
- C:\Windows\System\xZNPsDo.exe
  C:\Windows\System\xZNPsDo.exe
  2⤵
  PID:7684
- C:\Windows\System\hheUzVD.exe
  C:\Windows\System\hheUzVD.exe
  2⤵
  PID:7764
- C:\Windows\System\cfXBGzi.exe
  C:\Windows\System\cfXBGzi.exe
  2⤵
  PID:7828
- C:\Windows\System\SMNeQGZ.exe
  C:\Windows\System\SMNeQGZ.exe
  2⤵
  PID:7868
- C:\Windows\System\GPWiyKO.exe
  C:\Windows\System\GPWiyKO.exe
  2⤵
  PID:7888
- C:\Windows\System\RqafmMO.exe
  C:\Windows\System\RqafmMO.exe
  2⤵
  PID:7292
- C:\Windows\System\vhycRqy.exe
  C:\Windows\System\vhycRqy.exe
  2⤵
  PID:7656
- C:\Windows\System\jmDAlYr.exe
  C:\Windows\System\jmDAlYr.exe
  2⤵
  PID:7424
- C:\Windows\System\iPMedxI.exe
  C:\Windows\System\iPMedxI.exe
  2⤵
  PID:8084
- C:\Windows\System\SxDmwwG.exe
  C:\Windows\System\SxDmwwG.exe
  2⤵
  PID:8156
- C:\Windows\System\crZdpSU.exe
  C:\Windows\System\crZdpSU.exe
  2⤵
  PID:7624
- C:\Windows\System\PllqlrR.exe
  C:\Windows\System\PllqlrR.exe
  2⤵
  PID:7980
- C:\Windows\System\mBbdZMZ.exe
  C:\Windows\System\mBbdZMZ.exe
  2⤵
  PID:8064
- C:\Windows\System\srjXRtX.exe
  C:\Windows\System\srjXRtX.exe
  2⤵
  PID:7456
- C:\Windows\System\SQWdTYS.exe
  C:\Windows\System\SQWdTYS.exe
  2⤵
  PID:7960
- C:\Windows\System\RVfeqiz.exe
  C:\Windows\System\RVfeqiz.exe
  2⤵
  PID:7800
- C:\Windows\System\QheYVgF.exe
  C:\Windows\System\QheYVgF.exe
  2⤵
  PID:7920
- C:\Windows\System\HYVACpf.exe
  C:\Windows\System\HYVACpf.exe
  2⤵
  PID:7992
- C:\Windows\System\zxPSoHc.exe
  C:\Windows\System\zxPSoHc.exe
  2⤵
  PID:8140
- C:\Windows\System\eanJGUp.exe
  C:\Windows\System\eanJGUp.exe
  2⤵
  PID:7812
- C:\Windows\System\glKCRLa.exe
  C:\Windows\System\glKCRLa.exe
  2⤵
  PID:8208
- C:\Windows\System\BmfWZlp.exe
  C:\Windows\System\BmfWZlp.exe
  2⤵
  PID:8224
- C:\Windows\System\VjaEOSl.exe
  C:\Windows\System\VjaEOSl.exe
  2⤵
  PID:8240
- C:\Windows\System\xBgEPdo.exe
  C:\Windows\System\xBgEPdo.exe
  2⤵
  PID:8256
- C:\Windows\System\XHaDSJG.exe
  C:\Windows\System\XHaDSJG.exe
  2⤵
  PID:8272
- C:\Windows\System\DxgnizC.exe
  C:\Windows\System\DxgnizC.exe
  2⤵
  PID:8292
- C:\Windows\System\XjdewXi.exe
  C:\Windows\System\XjdewXi.exe
  2⤵
  PID:8316
- C:\Windows\System\XSiDild.exe
  C:\Windows\System\XSiDild.exe
  2⤵
  PID:8332
- C:\Windows\System\LhYAmWu.exe
  C:\Windows\System\LhYAmWu.exe
  2⤵
  PID:8352
- C:\Windows\System\StdgUQT.exe
  C:\Windows\System\StdgUQT.exe
  2⤵
  PID:8368
- C:\Windows\System\YtJBulT.exe
  C:\Windows\System\YtJBulT.exe
  2⤵
  PID:8384
- C:\Windows\System\IVWRGQV.exe
  C:\Windows\System\IVWRGQV.exe
  2⤵
  PID:8400
- C:\Windows\System\TvDdupd.exe
  C:\Windows\System\TvDdupd.exe
  2⤵
  PID:8420
- C:\Windows\System\PGolFbv.exe
  C:\Windows\System\PGolFbv.exe
  2⤵
  PID:8440
- C:\Windows\System\QJCbEiO.exe
  C:\Windows\System\QJCbEiO.exe
  2⤵
  PID:8456
- C:\Windows\System\dGOQRfi.exe
  C:\Windows\System\dGOQRfi.exe
  2⤵
  PID:8472
- C:\Windows\System\CggoHWm.exe
  C:\Windows\System\CggoHWm.exe
  2⤵
  PID:8488
- C:\Windows\System\aMmzGbU.exe
  C:\Windows\System\aMmzGbU.exe
  2⤵
  PID:8512
- C:\Windows\System\qPWtmDc.exe
  C:\Windows\System\qPWtmDc.exe
  2⤵
  PID:8528
- C:\Windows\System\tJGzLyy.exe
  C:\Windows\System\tJGzLyy.exe
  2⤵
  PID:8544
- C:\Windows\System\sRJpmaY.exe
  C:\Windows\System\sRJpmaY.exe
  2⤵
  PID:8560
- C:\Windows\System\gXjeiZU.exe
  C:\Windows\System\gXjeiZU.exe
  2⤵
  PID:8576
- C:\Windows\System\DbjgJbW.exe
  C:\Windows\System\DbjgJbW.exe
  2⤵
  PID:8592
- C:\Windows\System\afjBkAl.exe
  C:\Windows\System\afjBkAl.exe
  2⤵
  PID:8608
- C:\Windows\System\csgNEtN.exe
  C:\Windows\System\csgNEtN.exe
  2⤵
  PID:8624
- C:\Windows\System\ydqqEDJ.exe
  C:\Windows\System\ydqqEDJ.exe
  2⤵
  PID:8640
- C:\Windows\System\TCkNsPi.exe
  C:\Windows\System\TCkNsPi.exe
  2⤵
  PID:8656
- C:\Windows\System\mrYyjOQ.exe
  C:\Windows\System\mrYyjOQ.exe
  2⤵
  PID:8676
- C:\Windows\System\KaVFYsv.exe
  C:\Windows\System\KaVFYsv.exe
  2⤵
  PID:8700
- C:\Windows\System\NjMxsZj.exe
  C:\Windows\System\NjMxsZj.exe
  2⤵
  PID:8716
- C:\Windows\System\jjmBExL.exe
  C:\Windows\System\jjmBExL.exe
  2⤵
  PID:8732
- C:\Windows\System\IyOArgb.exe
  C:\Windows\System\IyOArgb.exe
  2⤵
  PID:8752
- C:\Windows\System\qsLcEuo.exe
  C:\Windows\System\qsLcEuo.exe
  2⤵
  PID:8768
- C:\Windows\System\jkdmToQ.exe
  C:\Windows\System\jkdmToQ.exe
  2⤵
  PID:8828
- C:\Windows\System\fjwjxPz.exe
  C:\Windows\System\fjwjxPz.exe
  2⤵
  PID:8888
- C:\Windows\System\PSAwfpL.exe
  C:\Windows\System\PSAwfpL.exe
  2⤵
  PID:8908
- C:\Windows\System\reiFuAp.exe
  C:\Windows\System\reiFuAp.exe
  2⤵
  PID:8924
- C:\Windows\System\iQDeaKH.exe
  C:\Windows\System\iQDeaKH.exe
  2⤵
  PID:8940
- C:\Windows\System\zpbTSWU.exe
  C:\Windows\System\zpbTSWU.exe
  2⤵
  PID:8956
- C:\Windows\System\PhTkBff.exe
  C:\Windows\System\PhTkBff.exe
  2⤵
  PID:8972
- C:\Windows\System\OMDCPer.exe
  C:\Windows\System\OMDCPer.exe
  2⤵
  PID:8992
- C:\Windows\System\RbhbNzh.exe
  C:\Windows\System\RbhbNzh.exe
  2⤵
  PID:9012
- C:\Windows\System\wgLXeNO.exe
  C:\Windows\System\wgLXeNO.exe
  2⤵
  PID:9028
- C:\Windows\System\VESajWl.exe
  C:\Windows\System\VESajWl.exe
  2⤵
  PID:9044
- C:\Windows\System\YCWijGy.exe
  C:\Windows\System\YCWijGy.exe
  2⤵
  PID:9068
- C:\Windows\System\nuBRTsy.exe
  C:\Windows\System\nuBRTsy.exe
  2⤵
  PID:9088
- C:\Windows\System\Vwqyiui.exe
  C:\Windows\System\Vwqyiui.exe
  2⤵
  PID:9104
- C:\Windows\System\LIIfUmy.exe
  C:\Windows\System\LIIfUmy.exe
  2⤵
  PID:9120
- C:\Windows\System\bAPwDyR.exe
  C:\Windows\System\bAPwDyR.exe
  2⤵
  PID:9140
- C:\Windows\System\yRNBGhL.exe
  C:\Windows\System\yRNBGhL.exe
  2⤵
  PID:9160
- C:\Windows\System\IostjCk.exe
  C:\Windows\System\IostjCk.exe
  2⤵
  PID:9184
- C:\Windows\System\NMQRTYj.exe
  C:\Windows\System\NMQRTYj.exe
  2⤵
  PID:9200
- C:\Windows\System\FJTDVWH.exe
  C:\Windows\System\FJTDVWH.exe
  2⤵
  PID:8104
- C:\Windows\System\neAMsUz.exe
  C:\Windows\System\neAMsUz.exe
  2⤵
  PID:8236
- C:\Windows\System\AZyUiWS.exe
  C:\Windows\System\AZyUiWS.exe
  2⤵
  PID:8268
- C:\Windows\System\yEXmNHd.exe
  C:\Windows\System\yEXmNHd.exe
  2⤵
  PID:8128
- C:\Windows\System\vlMiCAO.exe
  C:\Windows\System\vlMiCAO.exe
  2⤵
  PID:8252
- C:\Windows\System\lnvUHrK.exe
  C:\Windows\System\lnvUHrK.exe
  2⤵
  PID:8216
- C:\Windows\System\CYrqtyX.exe
  C:\Windows\System\CYrqtyX.exe
  2⤵
  PID:8288
- C:\Windows\System\gYZpJrA.exe
  C:\Windows\System\gYZpJrA.exe
  2⤵
  PID:8340
- C:\Windows\System\SxOiAWt.exe
  C:\Windows\System\SxOiAWt.exe
  2⤵
  PID:8324
- C:\Windows\System\NXAPEWV.exe
  C:\Windows\System\NXAPEWV.exe
  2⤵
  PID:8392
- C:\Windows\System\ScVtpYB.exe
  C:\Windows\System\ScVtpYB.exe
  2⤵
  PID:8416
- C:\Windows\System\vJeEtDO.exe
  C:\Windows\System\vJeEtDO.exe
  2⤵
  PID:8452
- C:\Windows\System\yoLhoGD.exe
  C:\Windows\System\yoLhoGD.exe
  2⤵
  PID:8520
- C:\Windows\System\uaHdkYu.exe
  C:\Windows\System\uaHdkYu.exe
  2⤵
  PID:8588
- C:\Windows\System\PuBjcaP.exe
  C:\Windows\System\PuBjcaP.exe
  2⤵
  PID:8652
- C:\Windows\System\rnNAfSa.exe
  C:\Windows\System\rnNAfSa.exe
  2⤵
  PID:8468
- C:\Windows\System\gqbumwz.exe
  C:\Windows\System\gqbumwz.exe
  2⤵
  PID:8496
- C:\Windows\System\DPJpLhO.exe
  C:\Windows\System\DPJpLhO.exe
  2⤵
  PID:8536
- C:\Windows\System\ObOIvua.exe
  C:\Windows\System\ObOIvua.exe
  2⤵
  PID:8684
- C:\Windows\System\kQmhmVe.exe
  C:\Windows\System\kQmhmVe.exe
  2⤵
  PID:8724
- C:\Windows\System\LeItkGZ.exe
  C:\Windows\System\LeItkGZ.exe
  2⤵
  PID:8712
- C:\Windows\System\HIhEQqZ.exe
  C:\Windows\System\HIhEQqZ.exe
  2⤵
  PID:8764
- C:\Windows\System\mNUWAXE.exe
  C:\Windows\System\mNUWAXE.exe
  2⤵
  PID:8784
- C:\Windows\System\TFFYRyO.exe
  C:\Windows\System\TFFYRyO.exe
  2⤵
  PID:8800
- C:\Windows\System\eYhSylV.exe
  C:\Windows\System\eYhSylV.exe
  2⤵
  PID:8812
- C:\Windows\System\EdTIJtC.exe
  C:\Windows\System\EdTIJtC.exe
  2⤵
  PID:8836
- C:\Windows\System\uAcFzLf.exe
  C:\Windows\System\uAcFzLf.exe
  2⤵
  PID:8856
- C:\Windows\System\YZNfNMQ.exe
  C:\Windows\System\YZNfNMQ.exe
  2⤵
  PID:8876
- C:\Windows\System\JyvKSpA.exe
  C:\Windows\System\JyvKSpA.exe
  2⤵
  PID:8916
- C:\Windows\System\LTlwbpD.exe
  C:\Windows\System\LTlwbpD.exe
  2⤵
  PID:8948
- C:\Windows\System\kLKBCNV.exe
  C:\Windows\System\kLKBCNV.exe
  2⤵
  PID:8980
- C:\Windows\System\ZGNgMha.exe
  C:\Windows\System\ZGNgMha.exe
  2⤵
  PID:8968
- C:\Windows\System\NgLTJBH.exe
  C:\Windows\System\NgLTJBH.exe
  2⤵
  PID:9020
- C:\Windows\System\ZgivQCM.exe
  C:\Windows\System\ZgivQCM.exe
  2⤵
  PID:7660
- C:\Windows\System\rgUaTTK.exe
  C:\Windows\System\rgUaTTK.exe
  2⤵
  PID:9040
- C:\Windows\System\PbXoqpc.exe
  C:\Windows\System\PbXoqpc.exe
  2⤵
  PID:9084
- C:\Windows\System\InInldL.exe
  C:\Windows\System\InInldL.exe
  2⤵
  PID:9136
- C:\Windows\System\ZidzJkz.exe
  C:\Windows\System\ZidzJkz.exe
  2⤵
  PID:9180
- C:\Windows\System\WtcnGUX.exe
  C:\Windows\System\WtcnGUX.exe
  2⤵
  PID:7488
- C:\Windows\System\hGDLHov.exe
  C:\Windows\System\hGDLHov.exe
  2⤵
  PID:8348
- C:\Windows\System\YCCpBPh.exe
  C:\Windows\System\YCCpBPh.exe
  2⤵
  PID:8480
- C:\Windows\System\eQcZzaS.exe
  C:\Windows\System\eQcZzaS.exe
  2⤵
  PID:9152
- C:\Windows\System\oPiwLhB.exe
  C:\Windows\System\oPiwLhB.exe
  2⤵
  PID:8312
- C:\Windows\System\MHhoLLZ.exe
  C:\Windows\System\MHhoLLZ.exe
  2⤵
  PID:9148
- C:\Windows\System\skOudeU.exe
  C:\Windows\System\skOudeU.exe
  2⤵
  PID:8204
- C:\Windows\System\tURvoTT.exe
  C:\Windows\System\tURvoTT.exe
  2⤵
  PID:6728
- C:\Windows\System\aGJutyJ.exe
  C:\Windows\System\aGJutyJ.exe
  2⤵
  PID:8432
- C:\Windows\System\ESbMjgB.exe
  C:\Windows\System\ESbMjgB.exe
  2⤵
  PID:8584
- C:\Windows\System\uQmEZKh.exe
  C:\Windows\System\uQmEZKh.exe
  2⤵
  PID:8504
- C:\Windows\System\qTirdxF.exe
  C:\Windows\System\qTirdxF.exe
  2⤵
  PID:8780
- C:\Windows\System\WlEsmGm.exe
  C:\Windows\System\WlEsmGm.exe
  2⤵
  PID:8696
- C:\Windows\System\ZwoeEAi.exe
  C:\Windows\System\ZwoeEAi.exe
  2⤵
  PID:8796
- C:\Windows\System\pPmYlnS.exe
  C:\Windows\System\pPmYlnS.exe
  2⤵
  PID:8852
- C:\Windows\System\oBQPYQi.exe
  C:\Windows\System\oBQPYQi.exe
  2⤵
  PID:8884
- C:\Windows\System\dXehpno.exe
  C:\Windows\System\dXehpno.exe
  2⤵
  PID:8952
- C:\Windows\System\AsmfDZH.exe
  C:\Windows\System\AsmfDZH.exe
  2⤵
  PID:9004
- C:\Windows\System\fbkGPHD.exe
  C:\Windows\System\fbkGPHD.exe
  2⤵
  PID:9116
- C:\Windows\System\HnipuTO.exe
  C:\Windows\System\HnipuTO.exe
  2⤵
  PID:9076
- C:\Windows\System\NQSMsqu.exe
  C:\Windows\System\NQSMsqu.exe
  2⤵
  PID:9056
- C:\Windows\System\ZuNXIHh.exe
  C:\Windows\System\ZuNXIHh.exe
  2⤵
  PID:8144
- C:\Windows\System\brDuICK.exe
  C:\Windows\System\brDuICK.exe
  2⤵
  PID:8436
- C:\Windows\System\vnAIJrQ.exe
  C:\Windows\System\vnAIJrQ.exe
  2⤵
  PID:8664
- C:\Windows\System\vllURLE.exe
  C:\Windows\System\vllURLE.exe
  2⤵
  PID:8200
- C:\Windows\System\YGFGTlq.exe
  C:\Windows\System\YGFGTlq.exe
  2⤵
  PID:8364
- C:\Windows\System\wmjSWMm.exe
  C:\Windows\System\wmjSWMm.exe
  2⤵
  PID:8556
- C:\Windows\System\hIxMTvl.exe
  C:\Windows\System\hIxMTvl.exe
  2⤵
  PID:8816
- C:\Windows\System\txsNNDP.exe
  C:\Windows\System\txsNNDP.exe
  2⤵
  PID:8792
- C:\Windows\System\wtkYmWe.exe
  C:\Windows\System\wtkYmWe.exe
  2⤵
  PID:8864
- C:\Windows\System\aijOfDR.exe
  C:\Windows\System\aijOfDR.exe
  2⤵
  PID:9100
- C:\Windows\System\yHNJOuv.exe
  C:\Windows\System\yHNJOuv.exe
  2⤵
  PID:8988
- C:\Windows\System\feqeifw.exe
  C:\Windows\System\feqeifw.exe
  2⤵
  PID:8964
- C:\Windows\System\iPlsqZM.exe
  C:\Windows\System\iPlsqZM.exe
  2⤵
  PID:9192
- C:\Windows\System\QpgAmjV.exe
  C:\Windows\System\QpgAmjV.exe
  2⤵
  PID:8748
- C:\Windows\System\CTXBzco.exe
  C:\Windows\System\CTXBzco.exe
  2⤵
  PID:9052
- C:\Windows\System\JSPEbqO.exe
  C:\Windows\System\JSPEbqO.exe
  2⤵
  PID:9064
- C:\Windows\System\XJZiYHY.exe
  C:\Windows\System\XJZiYHY.exe
  2⤵
  PID:8620
- C:\Windows\System\hgojvkS.exe
  C:\Windows\System\hgojvkS.exe
  2⤵
  PID:8604
- C:\Windows\System\spkwGze.exe
  C:\Windows\System\spkwGze.exe
  2⤵
  PID:9212
- C:\Windows\System\MXYxOuD.exe
  C:\Windows\System\MXYxOuD.exe
  2⤵
  PID:7492
- C:\Windows\System\VRPcOMM.exe
  C:\Windows\System\VRPcOMM.exe
  2⤵
  PID:8376
- C:\Windows\System\NyVmoYq.exe
  C:\Windows\System\NyVmoYq.exe
  2⤵
  PID:8408
- C:\Windows\System\tPyWtaa.exe
  C:\Windows\System\tPyWtaa.exe
  2⤵
  PID:9232
- C:\Windows\System\yTPSHWt.exe
  C:\Windows\System\yTPSHWt.exe
  2⤵
  PID:9252
- C:\Windows\System\rBxebAz.exe
  C:\Windows\System\rBxebAz.exe
  2⤵
  PID:9280
- C:\Windows\System\sEiheDR.exe
  C:\Windows\System\sEiheDR.exe
  2⤵
  PID:9296
- C:\Windows\System\EMTxVKF.exe
  C:\Windows\System\EMTxVKF.exe
  2⤵
  PID:9316
- C:\Windows\System\vPrlLtH.exe
  C:\Windows\System\vPrlLtH.exe
  2⤵
  PID:9332
- C:\Windows\System\npmYZet.exe
  C:\Windows\System\npmYZet.exe
  2⤵
  PID:9348
- C:\Windows\System\FVotbvY.exe
  C:\Windows\System\FVotbvY.exe
  2⤵
  PID:9364
- C:\Windows\System\rSYxscj.exe
  C:\Windows\System\rSYxscj.exe
  2⤵
  PID:9380
- C:\Windows\System\FFOAMOS.exe
  C:\Windows\System\FFOAMOS.exe
  2⤵
  PID:9400
- C:\Windows\System\WtGkKIw.exe
  C:\Windows\System\WtGkKIw.exe
  2⤵
  PID:9416
- C:\Windows\System\qmFbNmL.exe
  C:\Windows\System\qmFbNmL.exe
  2⤵
  PID:9432
- C:\Windows\System\wxttjAF.exe
  C:\Windows\System\wxttjAF.exe
  2⤵
  PID:9448
- C:\Windows\System\kJYIebL.exe
  C:\Windows\System\kJYIebL.exe
  2⤵
  PID:9464
- C:\Windows\System\WCVCzdE.exe
  C:\Windows\System\WCVCzdE.exe
  2⤵
  PID:9868
- C:\Windows\System\SgKqtOK.exe
  C:\Windows\System\SgKqtOK.exe
  2⤵
  PID:9888
- C:\Windows\System\tzAilfM.exe
  C:\Windows\System\tzAilfM.exe
  2⤵
  PID:9904
- C:\Windows\System\shLhTBR.exe
  C:\Windows\System\shLhTBR.exe
  2⤵
  PID:9928
- C:\Windows\System\CJVSxTz.exe
  C:\Windows\System\CJVSxTz.exe
  2⤵
  PID:9952
- C:\Windows\System\SDvZyAW.exe
  C:\Windows\System\SDvZyAW.exe
  2⤵
  PID:9968
- C:\Windows\System\QQtcvOc.exe
  C:\Windows\System\QQtcvOc.exe
  2⤵
  PID:9984
- C:\Windows\System\XuvgfhN.exe
  C:\Windows\System\XuvgfhN.exe
  2⤵
  PID:10000
- C:\Windows\System\zQPhtLY.exe
  C:\Windows\System\zQPhtLY.exe
  2⤵
  PID:10016
- C:\Windows\System\ulgZolW.exe
  C:\Windows\System\ulgZolW.exe
  2⤵
  PID:10040
- C:\Windows\System\RkaUGXG.exe
  C:\Windows\System\RkaUGXG.exe
  2⤵
  PID:10072
- C:\Windows\System\NvXDlut.exe
  C:\Windows\System\NvXDlut.exe
  2⤵
  PID:10088
- C:\Windows\System\aHbuOCb.exe
  C:\Windows\System\aHbuOCb.exe
  2⤵
  PID:10108
- C:\Windows\System\NMIcSSB.exe
  C:\Windows\System\NMIcSSB.exe
  2⤵
  PID:10124
- C:\Windows\System\PvvsbMB.exe
  C:\Windows\System\PvvsbMB.exe
  2⤵
  PID:10140
- C:\Windows\System\cQewlIn.exe
  C:\Windows\System\cQewlIn.exe
  2⤵
  PID:10180
- C:\Windows\System\wyTpsBu.exe
  C:\Windows\System\wyTpsBu.exe
  2⤵
  PID:10196
- C:\Windows\System\JNDUWhs.exe
  C:\Windows\System\JNDUWhs.exe
  2⤵
  PID:10216
- C:\Windows\System\xrwbREE.exe
  C:\Windows\System\xrwbREE.exe
  2⤵
  PID:10232
- C:\Windows\System\ioekPfi.exe
  C:\Windows\System\ioekPfi.exe
  2⤵
  PID:9240
- C:\Windows\System\lNIibti.exe
  C:\Windows\System\lNIibti.exe
  2⤵
  PID:9228
- C:\Windows\System\xUEIjbn.exe
  C:\Windows\System\xUEIjbn.exe
  2⤵
  PID:9360
- C:\Windows\System\zGhMhXW.exe
  C:\Windows\System\zGhMhXW.exe
  2⤵
  PID:9272
- C:\Windows\System\UIMNshI.exe
  C:\Windows\System\UIMNshI.exe
  2⤵
  PID:9428
- C:\Windows\System\rEwpYKQ.exe
  C:\Windows\System\rEwpYKQ.exe
  2⤵
  PID:9444
- C:\Windows\System\rHbbuKw.exe
  C:\Windows\System\rHbbuKw.exe
  2⤵
  PID:9304
- C:\Windows\System\hvzEaJk.exe
  C:\Windows\System\hvzEaJk.exe
  2⤵
  PID:9344
- C:\Windows\System\KEoPIUK.exe
  C:\Windows\System\KEoPIUK.exe
  2⤵
  PID:9484
- C:\Windows\System\iuzFhed.exe
  C:\Windows\System\iuzFhed.exe
  2⤵
  PID:9532
- C:\Windows\System\hjTytKX.exe
  C:\Windows\System\hjTytKX.exe
  2⤵
  PID:9548
- C:\Windows\System\MuJcpDP.exe
  C:\Windows\System\MuJcpDP.exe
  2⤵
  PID:9568
- C:\Windows\System\JwFyHzJ.exe
  C:\Windows\System\JwFyHzJ.exe
  2⤵
  PID:9588
- C:\Windows\System\qEYctwk.exe
  C:\Windows\System\qEYctwk.exe
  2⤵
  PID:9612
- C:\Windows\System\DYotqrL.exe
  C:\Windows\System\DYotqrL.exe
  2⤵
  PID:9624
- C:\Windows\System\hAwaHeM.exe
  C:\Windows\System\hAwaHeM.exe
  2⤵
  PID:9644
- C:\Windows\System\hqvuGpn.exe
  C:\Windows\System\hqvuGpn.exe
  2⤵
  PID:9664
- C:\Windows\System\UXYRHmE.exe
  C:\Windows\System\UXYRHmE.exe
  2⤵
  PID:9684
- C:\Windows\System\DCqIYut.exe
  C:\Windows\System\DCqIYut.exe
  2⤵
  PID:9176
- C:\Windows\System\PGPjgnM.exe
  C:\Windows\System\PGPjgnM.exe
  2⤵
  PID:9740
- C:\Windows\System\jhVsYXu.exe
  C:\Windows\System\jhVsYXu.exe
  2⤵
  PID:9756
- C:\Windows\System\EhdsZJf.exe
  C:\Windows\System\EhdsZJf.exe
  2⤵
  PID:9760
- C:\Windows\System\qUyvXhX.exe
  C:\Windows\System\qUyvXhX.exe
  2⤵
  PID:9788
- C:\Windows\System\MNhNidV.exe
  C:\Windows\System\MNhNidV.exe
  2⤵
  PID:9808
- C:\Windows\System\EUCEcuK.exe
  C:\Windows\System\EUCEcuK.exe
  2⤵
  PID:9820
- C:\Windows\System\YrfCQln.exe
  C:\Windows\System\YrfCQln.exe
  2⤵
  PID:9840
- C:\Windows\System\niPYGxS.exe
  C:\Windows\System\niPYGxS.exe
  2⤵
  PID:9896
- C:\Windows\System\idqAKFu.exe
  C:\Windows\System\idqAKFu.exe
  2⤵
  PID:9920
- C:\Windows\System\DtamZOM.exe
  C:\Windows\System\DtamZOM.exe
  2⤵
  PID:9944
- C:\Windows\System\ITmBuDx.exe
  C:\Windows\System\ITmBuDx.exe
  2⤵
  PID:9964
- C:\Windows\System\eBdWoaN.exe
  C:\Windows\System\eBdWoaN.exe
  2⤵
  PID:10024
- C:\Windows\System\RkFJabH.exe
  C:\Windows\System\RkFJabH.exe
  2⤵
  PID:10008
- C:\Windows\System\yqBqKwX.exe
  C:\Windows\System\yqBqKwX.exe
  2⤵
  PID:10056
- C:\Windows\System\FmTqAjN.exe
  C:\Windows\System\FmTqAjN.exe
  2⤵
  PID:10080
- C:\Windows\System\wAnzYeW.exe
  C:\Windows\System\wAnzYeW.exe
  2⤵
  PID:10132
- C:\Windows\System\JbiWdXs.exe
  C:\Windows\System\JbiWdXs.exe
  2⤵
  PID:10160
- C:\Windows\System\FvAnOTL.exe
  C:\Windows\System\FvAnOTL.exe
  2⤵
  PID:10188
- C:\Windows\System\GUwQIwU.exe
  C:\Windows\System\GUwQIwU.exe
  2⤵
  PID:8304
- C:\Windows\System\UBzcjmS.exe
  C:\Windows\System\UBzcjmS.exe
  2⤵
  PID:9412
- C:\Windows\System\skdBYWd.exe
  C:\Windows\System\skdBYWd.exe
  2⤵
  PID:9288
- C:\Windows\System\sPaLvrJ.exe
  C:\Windows\System\sPaLvrJ.exe
  2⤵
  PID:9492
- C:\Windows\System\agPPGPE.exe
  C:\Windows\System\agPPGPE.exe
  2⤵
  PID:9472
- C:\Windows\System\JnuSwoX.exe
  C:\Windows\System\JnuSwoX.exe
  2⤵
  PID:9508

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AkFQFup.exe

Filesize
1.4MB

MD5
5ebcf41c64f210f3fbd9c6dbf48cf1d2

SHA1
d5df577ce95d640c5aa8c482e653c40ad72cbf91

SHA256
b394592661a608fd49d47884056b16ad2f8df9cad3738a8a400cef7b5001136c

SHA512
dbd95313a5dd32f7f88a9dc369be74821faa90952dea2e5eee461876614dd2e3f28583fff4f78da73ff3c79c874fcdae2eee41c602fe0ab45bb08ecbea7b971c

Download Submit
C:\Windows\system\CRwVEKE.exe

Filesize
1.4MB

MD5
ae5f6c1735a5e9b3922a1002c651ddb2

SHA1
e9dda969ea313fa715b277bbb56ead4dc24fc7ae

SHA256
5b8349fad86b9e700f9b776abf88922db0b1ddece1d3fafd028999e83d696e13

SHA512
fd096cb36f7580fa52bd95841cbcf696795c927d930509cc802924d4bb3a81a2831ad2dd455643547f76bdf145744064b609dee1558a53d6cd6c5d3f34932346

Download Submit
C:\Windows\system\DfcUMxh.exe

Filesize
1.4MB

MD5
d4041a18e1b3ddd5a49e186053cb21b8

SHA1
a76cd4632374f28ff7c5b5ed300cd2bc07928e11

SHA256
b42b3606a6114161f802de0b622167460bdd20ed4495637a4053c6a532c60ba6

SHA512
e3f745575ed28feb34e34c5ad62e4e9c57fccd7875b76fc66df1be0448770a9e6de8404981b23ac558a6f1d584d758a3d8e783a765cdeea8a08f3b42fa419777

Download Submit
C:\Windows\system\GJdJiuY.exe

Filesize
1.4MB

MD5
696b11d1e0f65b33a23791809aac4119

SHA1
e4552a2448fb79a55b184e00b3f60d7f224127f0

SHA256
245e82d5b06c155b6d1a805b21dd1a61efa2da468736735d6f4314ae83fed7cf

SHA512
5214c30f30b6d05afa2bd3c57da6adb9a360940a030ac805643e77d2a2e887245003cfb45125e88d1d9b472566e6ffbaca47f958cca51041eddcebe5ae885e3f

Download Submit
C:\Windows\system\GJuDsXr.exe

Filesize
1.4MB

MD5
38e36e3a05cfda04145b75bb8bef0e8a

SHA1
83576d318853446c31e9e370b594751371d5796f

SHA256
872d5ee882e46b23e9b93c71b2eb14ebb65ae7da182eced4ce17f00afa806ed5

SHA512
0c95b00549dee3db6419174c849c75001a9d2ccb698ab5caf2050f3be4c1ada14931fb2b2e97bdc311b6f10d4080c1e70389b77646077f56084389a9e4858e5b

Download Submit
C:\Windows\system\ICMApNl.exe

Filesize
1.4MB

MD5
38366d4e5ebc7d968b8d67f1f6e74e4f

SHA1
63d0663c53c392616d63fc982e0a39cba96e4d98

SHA256
7d00b53f4de89d6d4b9dd722f4f1b841a010af969fe5b9b880cfe13404fcfb25

SHA512
eb0205abefcf845ccb21f6a4964821ae343971e3f23a957c3e54c0773fc363efcd378b1d635a1183874eec91f44b64b22957963eb863453e7c933aa26f0e62e2

Download Submit
C:\Windows\system\KQHzkDD.exe

Filesize
1.4MB

MD5
90a9cbc540e914b831ab1e71a2107d6f

SHA1
e76a4967bed9a4bc3fea99cb8cf96934e99070e9

SHA256
cabe326370f3de796ab89429b02862e82106321e6bd7c6cc4df464a759648a18

SHA512
3386192617fe529eb8563a0ca66f57ce0784d3772125857ba169b5ed423dbcdfc42506e05f5a7e29159513a3018b37430e46af759ca9c0dd599a9e056a5a7d7f

Download Submit
C:\Windows\system\MpitxGp.exe

Filesize
1.4MB

MD5
dae760e3c738dca104941fb48d1e0f66

SHA1
179bd779adba2155f9a0bf37581d9e2da10e361d

SHA256
982ac0c2c1c5d0e242925b82410ac0f4aea084dbccd3d0e20615e4aee38840b4

SHA512
44e761b9b5d9a689ae61c2003fbf5e0773b63826a6dbf495103b419c4990c0e3ac93bef69ba1c89544182f9fd83b575d665e19033461dceb0131dfd7b00d22df

Download Submit
C:\Windows\system\NWQTBpb.exe

Filesize
1.4MB

MD5
2b99c060ffd901138603ab56a6f17be7

SHA1
f9b9a0eaac8edc284dc0b4daf6b277cec63d2528

SHA256
112e22447c16a9cdb92d68416acf34f76e30ce9c25dc2981ffb03ecc1af359b7

SHA512
f6fcb5130eb800010fc5f01472a08f7952579a908e171bf3c9a14de042a29df17ccd078ae84d6e6400bfaff381866f51eacce5bd898486866b1fd58684866ce5

Download Submit
C:\Windows\system\QMShoDQ.exe

Filesize
1.4MB

MD5
731c21f4ed1e933a442542c8624c9ed0

SHA1
170d166ed6bc6a6baf6f461a0afcf6fab169647d

SHA256
014c8d851acc844f73171c278470ac90723afcc363c1a8881cde706977c7007f

SHA512
ca99293f58c7791053df86cf0056ef3cdbe2b5f4b382884697ffceacb55bacb9a0fd77249f167fce77781b613ee2d33eeaca6ba60196a64dc5aedafcf1dc8420

Download Submit
C:\Windows\system\RjqCpUW.exe

Filesize
1.4MB

MD5
d482ca346d282ffe59c33488036a3078

SHA1
3bbac102250820691db3892d3a707fc9c43b8f02

SHA256
3eab9631b3f55d01e263aa611c38b75d6868ec6a553574d1a41e0b4ec7dc5307

SHA512
29a640dc83784fbc6c3c7cac60bf80ea0fff496d748dd8c48129bc78fa2ad44d972db22ea95165f10919b3964c5966661cce04cd62414dbb2e3772cd0aa8200f

Download Submit
C:\Windows\system\TWWRNjZ.exe

Filesize
1.4MB

MD5
9372ab06f562ab07b921ca4f39014dfb

SHA1
1c31ef662adb650ea0622d98628a97c36283bec5

SHA256
7d85ad1ca079cb558b2a96567480ed0b7ec91c1267ae1a2f7e5b4f9cd3cc7954

SHA512
298b0a4474583a07c8573538a3bb6838cadd9fef1170fc0874f46108ce615c644fbc9b9f773304c289493937d7e0227b0b878dcc6e65dadfa1e5023a19d44f49

Download Submit
C:\Windows\system\YYPYBQH.exe

Filesize
1.4MB

MD5
0a475443d58871b5205cfa07a0260811

SHA1
347a8505625f11ff1cda681e0e2bdbf00965fb25

SHA256
d03227d3ebc0034c7951dfae684358b66ab9e160c0ddf3d79a9006a372c63f66

SHA512
ab0da8a17da89bee0fbcda911a0262dba9fe3bc50cf689c28d1b57a8c5f08bde10c1c317e455634c8e580057f2c70ee1d7f89f2a800760cc20d53c47fd899249

Download Submit
C:\Windows\system\YevIfQE.exe

Filesize
1.4MB

MD5
f06fbff37189ad355589b5a047216bc2

SHA1
8b73ccafc103780ebff24e70afdeb1fb96a9758a

SHA256
faa49457b201f6d5027e04cb3469e55413fccfa9b672d19090ca4a7d6583878d

SHA512
f0a9c85ebce8406cdc6de0500a13a919e4d783a1fcac51f5c226fc02a0036ba7c3545d20ec33fb7035ff7721e17db434f3d076b850ed0842192edeab3d80225a

Download Submit
C:\Windows\system\bjIjaTe.exe

Filesize
1.4MB

MD5
3a7c4f952befc0de08a066e7b6574bcd

SHA1
983f59879bef921d059d2c698b2e257d1cd4c424

SHA256
20692e1a689eab8196e7868a75f4d91a7f64779e5636de175e10363330b45c03

SHA512
adce0fde53c8dcfbcd5aff242d13aabe9ff7798310862bb6f2d8ec1afaa8c3b21b429d167c6ff2852c849d5ef0304b4e71d556b7f8de4754e212372e2a508a6c

Download Submit
C:\Windows\system\bmQFGEw.exe

Filesize
1.4MB

MD5
102cfa296fe8b7e47f1c49d186baa00a

SHA1
cf722f6cec2b67c061d8c936eab7ed8ae672ec71

SHA256
c63c01b6fc84787f6b8610501418acd7360bab5dc62a36df90a9916d40b77aab

SHA512
852db2323bc4118dc5e4eda610f03ffa61233ccaceb734d85c387514e03d826c317dbcd25b801c67baf7c721cbfde7bf7f4941074f72524d30f9fb8af7047994

Download Submit
C:\Windows\system\fireYFe.exe

Filesize
1.4MB

MD5
2ed34cd1a02c8ee5f225f7284e83b254

SHA1
18843d9d2574a346b201debb30f8d1294dcf152f

SHA256
2c162e759d87d3be7c9a71b2635574cbc5bfbf30bbc12c2ba0bf2a4d64ea2272

SHA512
6268e741bd2ca8ac885f721618c2beb3cf764720c5aa09d708688a805f5e2e29f5c36471577fa59b85b108bea34414ffcddff545128bd3bd4cd19d99bce4ed61

Download Submit
C:\Windows\system\iMimyQs.exe

Filesize
1.4MB

MD5
8c7728e98ee91071329844748c7bfb24

SHA1
e0699213130c438dd8bf17337d24d693fd67c92d

SHA256
bfe3b8cb907cfff802abbfa6e1a3ef6334ce72b39ca8204bc6d81485c34c76d1

SHA512
7c9f7b4f7f6eeb971b69c98527052c8d3c3e9e5f6fd4ddfeeb5ffc395c1755161f785b41e89f499830bd02e4e33b13f3974c750758e3dca064951418b9905fe1

Download Submit
C:\Windows\system\lLZCjWP.exe

Filesize
1.4MB

MD5
b918d3411f318b0552bd08606745e582

SHA1
804c3547cd2a3dc725810eee12037d1fead3b182

SHA256
5128be88590631b1ca5d68535b3065ea7ad0fc984b404637a9c25e1316109bb1

SHA512
45ead4c2b58c8cd930e9b7d1bef5c9f465a47ebc3a979fb4185d9ab27c8a10e6dc63fa64d368b029a733187c484247dba33833fd62b310cb5eade9de4ff98c49

Download Submit
C:\Windows\system\lPSzpEZ.exe

Filesize
1.4MB

MD5
60113d0dba5ee3a5f35fb1977f6446a2

SHA1
6145a2b62233f9bd1ce6fb143c1501c669398734

SHA256
80d1d2e8f3363c5e5f39327a16ae77ff97a68104b6dbcb7d58307bbc6894fd9b

SHA512
70cfe528ab6509118d93ae09d0423427abb894c22c4458b13672bee1b2e47780b410167c4714f02976236d83070673c205990d34166ae28f3ed9b6c8a5f7c8b5

Download Submit
C:\Windows\system\mxtbSGX.exe

Filesize
1.4MB

MD5
77d355771518928ebe70bb123ef357c2

SHA1
8a28310f37302bbbdd761cf1a3172847b2e3f424

SHA256
df277aa361c20cbee8dabaee418299510e988af14d9798097f205ea40bb872e5

SHA512
942c19c07a0e28b0f7434e469be8bcdb7b5f906e8e00c5e06bead97c49c70840c2b08ae2951aa598f7c3eb71eefe55cd179f1ee5f791a1b9e729f7f46612d24b

Download Submit
C:\Windows\system\ocEERCH.exe

Filesize
1.4MB

MD5
8a7ad6d45e5ac462699eaa69336a799c

SHA1
3b2941241929676fdf133b048fd4a838333b3584

SHA256
9eef86cc68b9fe7a762f1e465d520ca1ad1e633532e303f538623827a77f43e8

SHA512
4c422b02fc3bba1cb5d4625f5ebc0df92bac7fd505efe09d51feb98335ecc496ae2bb5a917dea6cda8aa23345671c34a09a7f5354db24f8e3875bf28cbdcefeb

Download Submit
C:\Windows\system\sDhUMVu.exe

Filesize
1.4MB

MD5
cd478c8baa361264894236fc45ad323f

SHA1
fca168c8e0782584259d8a1f98561a741fb79874

SHA256
9cbfbcf5d1223c987134fccdc44fa2623b7874cbc99c9f153e48ecdcb271445e

SHA512
e426d44b47cd2a840537ffcb5c915d4007b1f8f099b43bce7ead1dbad721c647012968705ab94c4edae9d0d132f9115131432f06b0c8788327bb2e4fe67caf15

Download Submit
C:\Windows\system\tepdAIs.exe

Filesize
1.4MB

MD5
71d216c8589113fe8374772ee4d179ae

SHA1
122de34d60cc99480f3e89ee103f0a386de2c00f

SHA256
c8acd50b35cee38b12cb5357840ede9ab848708fea1e0fbbbb9537d2c0633c0d

SHA512
1e7f2e94e71d64d48c250022234b01d97f44dbfacda7f2e9022f057ed18f0e87fdca08783989c7a9334978f33b719303395830186e6ddfaea7fd75fb48fb5d30

Download Submit
C:\Windows\system\tyhiIWm.exe

Filesize
1.4MB

MD5
3b635f1a3ea051c67e1f4d85eb5e17ed

SHA1
02620f2e94abd4a38478636225e2b8ef6905d9e9

SHA256
4dc2fe1f98925821e01ef7f606e5b5e8c8926ccd4b6947d1bb7214e689eb500b

SHA512
8b917a2752544b97c80a970c2b087061765929a7ad8b422699a0347179cf40fdd240690f4447c83c3f1c35a7b6855f2715435f9d806ceda8cdedeb3685b75775

Download Submit
C:\Windows\system\vkreqlR.exe

Filesize
1.4MB

MD5
c8167a3482152e6be1ce184499645550

SHA1
d2e8d0485dba504a93e570cb11c70c96ada96da7

SHA256
d0cda5f337f2a5a8c6ea8b2ae5cbdf3e332c557ef28be09c08ba9fc4d9837f9b

SHA512
4fa16c88d976fdfc39b57eaac8e28f04170dd2e999fdc91aadd4d0fc63e728dae9c68f99df867be604541f2be2e603556c68c301bd5efd09e586baa42057a5e6

Download Submit
C:\Windows\system\xerfCEU.exe

Filesize
1.4MB

MD5
9eff2a55963e0855e461b0d240f5a7cf

SHA1
13d13bad9c0927bd0a9557b651fcb29f172e8b97

SHA256
8cfdd92142022e764522c92c4377f5fd4276c24c8d7519676147ac056297e3f8

SHA512
bb03c308062a65b7a882d3c99ff0f33d83a7760eb9404b21678924621f5d6440782112932feb266dc1f007ecc8fb13f845577eca815e3e4fef02b33230429674

Download Submit
C:\Windows\system\xwKipuL.exe

Filesize
1.4MB

MD5
fb86efb1514abffbb3c6260628833ce2

SHA1
e0343878b6667a3e838178c6bcbb04e311452b1d

SHA256
84a60abe2a31f74bb3fe8b3eb36888014ea3d58ceb0020f5e8f63a2922b9797d

SHA512
f8956a78a1766004432075e6dbe64256a751026fe65a963103ba1cf1bb687085837764fd3cdd87470cc32ddaba422356600f72956351a38afe8a639baf3c43bd

Download Submit
C:\Windows\system\yesBNvQ.exe

Filesize
1.4MB

MD5
8e27f86fc82b60a7f998a66de5880ba0

SHA1
c9983e029afb64acfb900937a659b76bae3402f4

SHA256
8f654a03e80d1759c03af77538391a7b55741a855c8bd51adf327b343136d4c3

SHA512
5ee414d7a738ed52a54d478956cf6315f9853d31bb1f95be8056d47ad3d1e392ebbb94fb998ca97d52d6f3b11fd6af226e5d13dfba0acc4a0ae0a013151d0d9b

Download Submit
\Windows\system\cyGaSQm.exe

Filesize
1.4MB

MD5
36e8f72a147bae0c32e48cfaf452063c

SHA1
a2c9bb498ab326d8e96c951adc68c6992b42f8ab

SHA256
6b614115574d3e5750b5ac3b8fc0b5533b31e1be1683a212f9af98d9967f8cf5

SHA512
59d87a7e8abbb0d6ba4ac59f762c757567aafc7f907db4e38b2265289a39fb0aedb83bcd01b500c9a52f1f91d32057c7c4f9cc563c12d22b5e2d5453c4b35c96

Download Submit
\Windows\system\oCAPVtw.exe

Filesize
1.4MB

MD5
0a90574465b57cd66283253f687469f7

SHA1
1f467d8bd6e0a8d4ac3ebb5b85f1823391dcdb26

SHA256
46cc31ccb4773a50046a06dd3bb0f576afe371de95bcf78eb2489910935e7076

SHA512
4bad2a09bb072e1732dd65671763fb8a39236deea86e6f90cd3b8d75b1adda46f3811a76447f2ca5712b96f645c8a159cc899fd4830325ba652c08e47239b218

Download Submit
\Windows\system\qZzlVmg.exe

Filesize
1.4MB

MD5
732a96330e1da6119844a3e6e29ecd81

SHA1
5c1d750c6d6052475a978652b05232b29abea6c3

SHA256
dac5bd056698b6e9b1fba0decc5001f38abc68d6d70ac62855881a98e6bbd9b4

SHA512
d322cfac80c8bbb2dfcf8bc7ed97e3cf4ec8f09943c4ccf86c860763146de32810fce7c40ba3921d17e353bad005809967f0790b381f6a9256deaec9ee7a8ce9

Download Submit
memory/2184-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download