xmrig | 6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
24/06/2024, 09:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
Size

1.5MB
MD5

6794fba22e1b3acda2f813fd95e62e90
SHA1

1082bd65b01e72c33416b99c59e0e4aacb87063b
SHA256

6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385
SHA512

072c9a5308749cbd6f1d096c22136899fb826d17d9cb25cb6d288be4be992d606bd477794c193740cbb94ec6d219ffb588ad80972e237ce24574a751590d39b5
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cuZHqmKWK:GemTLkNdfE0pZau

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000014319-5.dat	xmrig
behavioral1/files/0x0037000000016c26-9.dat	xmrig
behavioral1/files/0x0008000000016ce1-13.dat	xmrig
behavioral1/files/0x0007000000016cf5-21.dat	xmrig
behavioral1/files/0x0007000000016cfe-22.dat	xmrig
behavioral1/files/0x0007000000016d06-29.dat	xmrig
behavioral1/files/0x0006000000017465-36.dat	xmrig
behavioral1/files/0x0006000000017474-40.dat	xmrig
behavioral1/files/0x0009000000018648-45.dat	xmrig
behavioral1/files/0x0005000000018664-54.dat	xmrig
behavioral1/files/0x00050000000186c4-60.dat	xmrig
behavioral1/files/0x00050000000186dd-68.dat	xmrig
behavioral1/files/0x0005000000018717-72.dat	xmrig
behavioral1/files/0x0005000000019233-96.dat	xmrig
behavioral1/files/0x0005000000019260-102.dat	xmrig
behavioral1/files/0x00050000000193e7-124.dat	xmrig
behavioral1/files/0x00050000000193eb-128.dat	xmrig
behavioral1/files/0x00050000000193a1-120.dat	xmrig
behavioral1/files/0x000500000001938d-116.dat	xmrig
behavioral1/files/0x0005000000019383-113.dat	xmrig
behavioral1/files/0x0005000000019316-107.dat	xmrig
behavioral1/files/0x0005000000019250-100.dat	xmrig
behavioral1/files/0x000500000001922d-92.dat	xmrig
behavioral1/files/0x0006000000018ffa-88.dat	xmrig
behavioral1/files/0x000500000001876e-84.dat	xmrig
behavioral1/files/0x0005000000018765-80.dat	xmrig
behavioral1/files/0x0005000000018756-76.dat	xmrig
behavioral1/files/0x00050000000186cf-64.dat	xmrig
behavioral1/files/0x000500000001865b-52.dat	xmrig
behavioral1/files/0x0031000000018649-48.dat	xmrig
behavioral1/files/0x0008000000016d1f-32.dat	xmrig
behavioral1/files/0x0007000000016ced-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2188	ppjNsic.exe
2124	koBpKFy.exe
2140	NNhUWnL.exe
3068	TSyUTIn.exe
2608	eEfNxHP.exe
2636	AEZledP.exe
2520	fpfNqjE.exe
2776	NkzkjEt.exe
2368	bXJOsMC.exe
2688	xCbWCuo.exe
2736	njMiFXM.exe
2588	NZaPufa.exe
2528	clDvNHd.exe
2432	xsjKGTa.exe
2488	krhZlow.exe
2868	UJnWUmV.exe
2904	YbMRWgb.exe
2012	xPZipyr.exe
2404	gJqcGHi.exe
2712	xJhDNtB.exe
2744	TgtfqhI.exe
2860	anCfesO.exe
1992	xmIFpBV.exe
1456	JoolKby.exe
764	IkMKlFl.exe
2348	bikqqnJ.exe
320	FVISZia.exe
544	ycTNpYU.exe
348	rXREnDI.exe
1820	XxknjFs.exe
2256	VsGxHog.exe
3012	NAhgoOM.exe
488	eNUJIpW.exe
2296	hHJdcGF.exe
2708	JXEpYOS.exe
1164	RCFhQhh.exe
2804	fZQEvwh.exe
1720	LrwRQBT.exe
2076	uzyIpLj.exe
576	wMylvpC.exe
1364	biGLBZu.exe
1108	bfeMQvP.exe
2972	IYIRIeo.exe
984	zFvpdER.exe
2900	FGjAXgO.exe
2372	DrBNVmD.exe
1972	AyCjPJb.exe
412	KNEOCax.exe
1132	bYMYwGI.exe
1712	QdguXhy.exe
1680	eaZCGxu.exe
2400	WGqwFOX.exe
1528	BNoUEIR.exe
1576	fSTaSnE.exe
1320	KXlJuTP.exe
1344	FPKeryn.exe
344	dcVbCFj.exe
1984	UlsPbUL.exe
1956	NvKMshc.exe
1988	YOpfswg.exe
852	dfMAyOe.exe
1020	rUMHjqh.exe
2952	PDUeKby.exe
1516	xompEvC.exe

Loads dropped DLL 64 IoCs

pid	Process
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\AgavLBu.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\svMNmOl.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\rUqmxEh.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\bZDKCoY.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\SICRPZU.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\OVgrnJr.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\aSPzlOs.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\ZKtdArZ.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\wtrSFaV.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\BtRRYeC.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\YfsNzFd.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\loXZxcs.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\nnwGZXG.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\bAoTISs.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\ChzLibz.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\QIClGlF.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\AEZledP.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\NAhgoOM.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\jxawzZO.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\nIcnEuq.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\CtLMEup.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\LUuRVta.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\NFAoBhy.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\bEWZfJi.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\XtATwTK.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\jzNVmJA.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\MxJkPPJ.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\BcaeWgr.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\vQAlmZn.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\CmGUlih.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\VFySGfn.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\yDfQKDi.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\tUjUTwq.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\rTJNaXM.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\ELQZSbc.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\rzMcHrD.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\phAxqld.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\bXJOsMC.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\iBcIHQB.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\ViyAWAO.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\rDOgOky.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\oDvXRBl.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\ZKFFoRX.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\zXwsMMg.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\xcwvtRS.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\KoBUdYJ.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\jDzcuwO.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\miDZCpM.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\hghinPk.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\CAqvKOS.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\fZQEvwh.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\CSrpRst.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\ApevkJg.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\qdIcyTu.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\gkCrWKu.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\jJLbDog.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\DJzBACd.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\bwdrhdG.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\cjsyHSG.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\EtRocpV.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\wOAywNU.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\aWyanas.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\JXEpYOS.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
File created	C:\Windows\System\YOpfswg.exe	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1924 wrote to memory of 2188	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	29
PID 1924 wrote to memory of 2188	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	29
PID 1924 wrote to memory of 2188	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	29
PID 1924 wrote to memory of 2124	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	30
PID 1924 wrote to memory of 2124	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	30
PID 1924 wrote to memory of 2124	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	30
PID 1924 wrote to memory of 2140	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	31
PID 1924 wrote to memory of 2140	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	31
PID 1924 wrote to memory of 2140	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	31
PID 1924 wrote to memory of 3068	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	32
PID 1924 wrote to memory of 3068	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	32
PID 1924 wrote to memory of 3068	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	32
PID 1924 wrote to memory of 2608	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	33
PID 1924 wrote to memory of 2608	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	33
PID 1924 wrote to memory of 2608	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	33
PID 1924 wrote to memory of 2636	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	34
PID 1924 wrote to memory of 2636	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	34
PID 1924 wrote to memory of 2636	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	34
PID 1924 wrote to memory of 2520	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	35
PID 1924 wrote to memory of 2520	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	35
PID 1924 wrote to memory of 2520	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	35
PID 1924 wrote to memory of 2776	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	36
PID 1924 wrote to memory of 2776	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	36
PID 1924 wrote to memory of 2776	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	36
PID 1924 wrote to memory of 2368	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	37
PID 1924 wrote to memory of 2368	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	37
PID 1924 wrote to memory of 2368	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	37
PID 1924 wrote to memory of 2688	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	38
PID 1924 wrote to memory of 2688	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	38
PID 1924 wrote to memory of 2688	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	38
PID 1924 wrote to memory of 2736	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	39
PID 1924 wrote to memory of 2736	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	39
PID 1924 wrote to memory of 2736	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	39
PID 1924 wrote to memory of 2588	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	40
PID 1924 wrote to memory of 2588	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	40
PID 1924 wrote to memory of 2588	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	40
PID 1924 wrote to memory of 2528	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	41
PID 1924 wrote to memory of 2528	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	41
PID 1924 wrote to memory of 2528	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	41
PID 1924 wrote to memory of 2432	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	42
PID 1924 wrote to memory of 2432	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	42
PID 1924 wrote to memory of 2432	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	42
PID 1924 wrote to memory of 2488	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	43
PID 1924 wrote to memory of 2488	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	43
PID 1924 wrote to memory of 2488	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	43
PID 1924 wrote to memory of 2868	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	44
PID 1924 wrote to memory of 2868	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	44
PID 1924 wrote to memory of 2868	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	44
PID 1924 wrote to memory of 2904	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	45
PID 1924 wrote to memory of 2904	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	45
PID 1924 wrote to memory of 2904	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	45
PID 1924 wrote to memory of 2012	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	46
PID 1924 wrote to memory of 2012	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	46
PID 1924 wrote to memory of 2012	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	46
PID 1924 wrote to memory of 2404	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	47
PID 1924 wrote to memory of 2404	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	47
PID 1924 wrote to memory of 2404	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	47
PID 1924 wrote to memory of 2712	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	48
PID 1924 wrote to memory of 2712	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	48
PID 1924 wrote to memory of 2712	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	48
PID 1924 wrote to memory of 2744	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	49
PID 1924 wrote to memory of 2744	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	49
PID 1924 wrote to memory of 2744	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	49
PID 1924 wrote to memory of 2860	1924	6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6112e50339d5fa2809e779a10dec960cabcfeae94ecd205b504257ab36b73385_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1924
- C:\Windows\System\ppjNsic.exe
  C:\Windows\System\ppjNsic.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\koBpKFy.exe
  C:\Windows\System\koBpKFy.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\NNhUWnL.exe
  C:\Windows\System\NNhUWnL.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\TSyUTIn.exe
  C:\Windows\System\TSyUTIn.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\eEfNxHP.exe
  C:\Windows\System\eEfNxHP.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\AEZledP.exe
  C:\Windows\System\AEZledP.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\fpfNqjE.exe
  C:\Windows\System\fpfNqjE.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\NkzkjEt.exe
  C:\Windows\System\NkzkjEt.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\bXJOsMC.exe
  C:\Windows\System\bXJOsMC.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\xCbWCuo.exe
  C:\Windows\System\xCbWCuo.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\njMiFXM.exe
  C:\Windows\System\njMiFXM.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\NZaPufa.exe
  C:\Windows\System\NZaPufa.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\clDvNHd.exe
  C:\Windows\System\clDvNHd.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\xsjKGTa.exe
  C:\Windows\System\xsjKGTa.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\krhZlow.exe
  C:\Windows\System\krhZlow.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\UJnWUmV.exe
  C:\Windows\System\UJnWUmV.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\YbMRWgb.exe
  C:\Windows\System\YbMRWgb.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\xPZipyr.exe
  C:\Windows\System\xPZipyr.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\gJqcGHi.exe
  C:\Windows\System\gJqcGHi.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\xJhDNtB.exe
  C:\Windows\System\xJhDNtB.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\TgtfqhI.exe
  C:\Windows\System\TgtfqhI.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\anCfesO.exe
  C:\Windows\System\anCfesO.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\xmIFpBV.exe
  C:\Windows\System\xmIFpBV.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\JoolKby.exe
  C:\Windows\System\JoolKby.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\IkMKlFl.exe
  C:\Windows\System\IkMKlFl.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\FVISZia.exe
  C:\Windows\System\FVISZia.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\bikqqnJ.exe
  C:\Windows\System\bikqqnJ.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\ycTNpYU.exe
  C:\Windows\System\ycTNpYU.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\rXREnDI.exe
  C:\Windows\System\rXREnDI.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\XxknjFs.exe
  C:\Windows\System\XxknjFs.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\VsGxHog.exe
  C:\Windows\System\VsGxHog.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\NAhgoOM.exe
  C:\Windows\System\NAhgoOM.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\eNUJIpW.exe
  C:\Windows\System\eNUJIpW.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\hHJdcGF.exe
  C:\Windows\System\hHJdcGF.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\JXEpYOS.exe
  C:\Windows\System\JXEpYOS.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\RCFhQhh.exe
  C:\Windows\System\RCFhQhh.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\fZQEvwh.exe
  C:\Windows\System\fZQEvwh.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\LrwRQBT.exe
  C:\Windows\System\LrwRQBT.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\uzyIpLj.exe
  C:\Windows\System\uzyIpLj.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\wMylvpC.exe
  C:\Windows\System\wMylvpC.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\biGLBZu.exe
  C:\Windows\System\biGLBZu.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\bfeMQvP.exe
  C:\Windows\System\bfeMQvP.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\IYIRIeo.exe
  C:\Windows\System\IYIRIeo.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\zFvpdER.exe
  C:\Windows\System\zFvpdER.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\FGjAXgO.exe
  C:\Windows\System\FGjAXgO.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\DrBNVmD.exe
  C:\Windows\System\DrBNVmD.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\AyCjPJb.exe
  C:\Windows\System\AyCjPJb.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\KNEOCax.exe
  C:\Windows\System\KNEOCax.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\bYMYwGI.exe
  C:\Windows\System\bYMYwGI.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\QdguXhy.exe
  C:\Windows\System\QdguXhy.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\eaZCGxu.exe
  C:\Windows\System\eaZCGxu.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\WGqwFOX.exe
  C:\Windows\System\WGqwFOX.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\BNoUEIR.exe
  C:\Windows\System\BNoUEIR.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\fSTaSnE.exe
  C:\Windows\System\fSTaSnE.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\KXlJuTP.exe
  C:\Windows\System\KXlJuTP.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\FPKeryn.exe
  C:\Windows\System\FPKeryn.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\dcVbCFj.exe
  C:\Windows\System\dcVbCFj.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\UlsPbUL.exe
  C:\Windows\System\UlsPbUL.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\NvKMshc.exe
  C:\Windows\System\NvKMshc.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\YOpfswg.exe
  C:\Windows\System\YOpfswg.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\dfMAyOe.exe
  C:\Windows\System\dfMAyOe.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\rUMHjqh.exe
  C:\Windows\System\rUMHjqh.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\PDUeKby.exe
  C:\Windows\System\PDUeKby.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\wdcUCgY.exe
  C:\Windows\System\wdcUCgY.exe
  2⤵
  PID:2812
- C:\Windows\System\xompEvC.exe
  C:\Windows\System\xompEvC.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\jQUWkDl.exe
  C:\Windows\System\jQUWkDl.exe
  2⤵
  PID:1688
- C:\Windows\System\FICDtdR.exe
  C:\Windows\System\FICDtdR.exe
  2⤵
  PID:876
- C:\Windows\System\YcQaSKp.exe
  C:\Windows\System\YcQaSKp.exe
  2⤵
  PID:276
- C:\Windows\System\UoOjvey.exe
  C:\Windows\System\UoOjvey.exe
  2⤵
  PID:988
- C:\Windows\System\bFHwTIV.exe
  C:\Windows\System\bFHwTIV.exe
  2⤵
  PID:832
- C:\Windows\System\lvAZkan.exe
  C:\Windows\System\lvAZkan.exe
  2⤵
  PID:1812
- C:\Windows\System\SEOVvsW.exe
  C:\Windows\System\SEOVvsW.exe
  2⤵
  PID:2784
- C:\Windows\System\mZJpLex.exe
  C:\Windows\System\mZJpLex.exe
  2⤵
  PID:2924
- C:\Windows\System\zPsGOsH.exe
  C:\Windows\System\zPsGOsH.exe
  2⤵
  PID:2056
- C:\Windows\System\tfqaJZk.exe
  C:\Windows\System\tfqaJZk.exe
  2⤵
  PID:1672
- C:\Windows\System\xfgdbPN.exe
  C:\Windows\System\xfgdbPN.exe
  2⤵
  PID:1596
- C:\Windows\System\uKdhrBZ.exe
  C:\Windows\System\uKdhrBZ.exe
  2⤵
  PID:2332
- C:\Windows\System\CqUQYqc.exe
  C:\Windows\System\CqUQYqc.exe
  2⤵
  PID:2544
- C:\Windows\System\ndIOnSb.exe
  C:\Windows\System\ndIOnSb.exe
  2⤵
  PID:2612
- C:\Windows\System\BdVyHev.exe
  C:\Windows\System\BdVyHev.exe
  2⤵
  PID:2684
- C:\Windows\System\HGVWQlJ.exe
  C:\Windows\System\HGVWQlJ.exe
  2⤵
  PID:2632
- C:\Windows\System\aUkMXFM.exe
  C:\Windows\System\aUkMXFM.exe
  2⤵
  PID:2660
- C:\Windows\System\zdsqmAg.exe
  C:\Windows\System\zdsqmAg.exe
  2⤵
  PID:2420
- C:\Windows\System\nkarrFx.exe
  C:\Windows\System\nkarrFx.exe
  2⤵
  PID:2480
- C:\Windows\System\hKeifUI.exe
  C:\Windows\System\hKeifUI.exe
  2⤵
  PID:2136
- C:\Windows\System\UjlzEzH.exe
  C:\Windows\System\UjlzEzH.exe
  2⤵
  PID:2592
- C:\Windows\System\PsHSApF.exe
  C:\Windows\System\PsHSApF.exe
  2⤵
  PID:2760
- C:\Windows\System\yszEmAR.exe
  C:\Windows\System\yszEmAR.exe
  2⤵
  PID:2196
- C:\Windows\System\vaOjGwa.exe
  C:\Windows\System\vaOjGwa.exe
  2⤵
  PID:2164
- C:\Windows\System\BPVEitr.exe
  C:\Windows\System\BPVEitr.exe
  2⤵
  PID:2888
- C:\Windows\System\HMHgzQl.exe
  C:\Windows\System\HMHgzQl.exe
  2⤵
  PID:288
- C:\Windows\System\BXsyINP.exe
  C:\Windows\System\BXsyINP.exe
  2⤵
  PID:2280
- C:\Windows\System\OcjndHH.exe
  C:\Windows\System\OcjndHH.exe
  2⤵
  PID:560
- C:\Windows\System\IkPrLhv.exe
  C:\Windows\System\IkPrLhv.exe
  2⤵
  PID:2036
- C:\Windows\System\uVPrGxP.exe
  C:\Windows\System\uVPrGxP.exe
  2⤵
  PID:2788
- C:\Windows\System\CItYWFj.exe
  C:\Windows\System\CItYWFj.exe
  2⤵
  PID:2300
- C:\Windows\System\dZEdlAl.exe
  C:\Windows\System\dZEdlAl.exe
  2⤵
  PID:1496
- C:\Windows\System\VVJuXsb.exe
  C:\Windows\System\VVJuXsb.exe
  2⤵
  PID:1168
- C:\Windows\System\BoXxFoK.exe
  C:\Windows\System\BoXxFoK.exe
  2⤵
  PID:1772
- C:\Windows\System\qlUuvaA.exe
  C:\Windows\System\qlUuvaA.exe
  2⤵
  PID:1752
- C:\Windows\System\HUqtZUs.exe
  C:\Windows\System\HUqtZUs.exe
  2⤵
  PID:1056
- C:\Windows\System\xlykyHm.exe
  C:\Windows\System\xlykyHm.exe
  2⤵
  PID:1080
- C:\Windows\System\pslJZWa.exe
  C:\Windows\System\pslJZWa.exe
  2⤵
  PID:1816
- C:\Windows\System\JOWLRRO.exe
  C:\Windows\System\JOWLRRO.exe
  2⤵
  PID:1744
- C:\Windows\System\UjAUSrx.exe
  C:\Windows\System\UjAUSrx.exe
  2⤵
  PID:1980
- C:\Windows\System\HsJmsKd.exe
  C:\Windows\System\HsJmsKd.exe
  2⤵
  PID:1300
- C:\Windows\System\UVtkgiF.exe
  C:\Windows\System\UVtkgiF.exe
  2⤵
  PID:2028
- C:\Windows\System\suchkYD.exe
  C:\Windows\System\suchkYD.exe
  2⤵
  PID:612
- C:\Windows\System\jRDXjaB.exe
  C:\Windows\System\jRDXjaB.exe
  2⤵
  PID:2120
- C:\Windows\System\JJwMRuZ.exe
  C:\Windows\System\JJwMRuZ.exe
  2⤵
  PID:300
- C:\Windows\System\KRVYtJn.exe
  C:\Windows\System\KRVYtJn.exe
  2⤵
  PID:1684
- C:\Windows\System\lepsdCj.exe
  C:\Windows\System\lepsdCj.exe
  2⤵
  PID:2936
- C:\Windows\System\acIdLFj.exe
  C:\Windows\System\acIdLFj.exe
  2⤵
  PID:748
- C:\Windows\System\JMgoDbm.exe
  C:\Windows\System\JMgoDbm.exe
  2⤵
  PID:2932
- C:\Windows\System\edEJkFG.exe
  C:\Windows\System\edEJkFG.exe
  2⤵
  PID:1768
- C:\Windows\System\sTYcjtr.exe
  C:\Windows\System\sTYcjtr.exe
  2⤵
  PID:3052
- C:\Windows\System\xnchpsl.exe
  C:\Windows\System\xnchpsl.exe
  2⤵
  PID:2092
- C:\Windows\System\lcCuFEH.exe
  C:\Windows\System\lcCuFEH.exe
  2⤵
  PID:1920
- C:\Windows\System\dFOBwXL.exe
  C:\Windows\System\dFOBwXL.exe
  2⤵
  PID:1028
- C:\Windows\System\UhBmgeR.exe
  C:\Windows\System\UhBmgeR.exe
  2⤵
  PID:568
- C:\Windows\System\pONimoK.exe
  C:\Windows\System\pONimoK.exe
  2⤵
  PID:2640
- C:\Windows\System\yXUwXpE.exe
  C:\Windows\System\yXUwXpE.exe
  2⤵
  PID:1944
- C:\Windows\System\LJkmhvQ.exe
  C:\Windows\System\LJkmhvQ.exe
  2⤵
  PID:3024
- C:\Windows\System\JHsBFqm.exe
  C:\Windows\System\JHsBFqm.exe
  2⤵
  PID:944
- C:\Windows\System\luXMydH.exe
  C:\Windows\System\luXMydH.exe
  2⤵
  PID:1240
- C:\Windows\System\tuhRurb.exe
  C:\Windows\System\tuhRurb.exe
  2⤵
  PID:2664
- C:\Windows\System\kWRkiDe.exe
  C:\Windows\System\kWRkiDe.exe
  2⤵
  PID:2568
- C:\Windows\System\TZjLEQn.exe
  C:\Windows\System\TZjLEQn.exe
  2⤵
  PID:1940
- C:\Windows\System\ktmJKEz.exe
  C:\Windows\System\ktmJKEz.exe
  2⤵
  PID:2920
- C:\Windows\System\fFpsqZl.exe
  C:\Windows\System\fFpsqZl.exe
  2⤵
  PID:1716
- C:\Windows\System\WbNUzOY.exe
  C:\Windows\System\WbNUzOY.exe
  2⤵
  PID:1800
- C:\Windows\System\lkjDtsN.exe
  C:\Windows\System\lkjDtsN.exe
  2⤵
  PID:2260
- C:\Windows\System\eXvWFYG.exe
  C:\Windows\System\eXvWFYG.exe
  2⤵
  PID:2572
- C:\Windows\System\xAafhAx.exe
  C:\Windows\System\xAafhAx.exe
  2⤵
  PID:2536
- C:\Windows\System\uChYiRN.exe
  C:\Windows\System\uChYiRN.exe
  2⤵
  PID:1804
- C:\Windows\System\jJLbDog.exe
  C:\Windows\System\jJLbDog.exe
  2⤵
  PID:2524
- C:\Windows\System\AFxIvIP.exe
  C:\Windows\System\AFxIvIP.exe
  2⤵
  PID:2680
- C:\Windows\System\hdyYFwN.exe
  C:\Windows\System\hdyYFwN.exe
  2⤵
  PID:2200
- C:\Windows\System\YJOUAal.exe
  C:\Windows\System\YJOUAal.exe
  2⤵
  PID:2204
- C:\Windows\System\YfPTYUa.exe
  C:\Windows\System\YfPTYUa.exe
  2⤵
  PID:3084
- C:\Windows\System\JPCpVTe.exe
  C:\Windows\System\JPCpVTe.exe
  2⤵
  PID:3104
- C:\Windows\System\DTtlYhd.exe
  C:\Windows\System\DTtlYhd.exe
  2⤵
  PID:3120
- C:\Windows\System\FtYHZMZ.exe
  C:\Windows\System\FtYHZMZ.exe
  2⤵
  PID:3136
- C:\Windows\System\yiFwizl.exe
  C:\Windows\System\yiFwizl.exe
  2⤵
  PID:3152
- C:\Windows\System\gjGCDaJ.exe
  C:\Windows\System\gjGCDaJ.exe
  2⤵
  PID:3176
- C:\Windows\System\XtATwTK.exe
  C:\Windows\System\XtATwTK.exe
  2⤵
  PID:3200
- C:\Windows\System\TupHirT.exe
  C:\Windows\System\TupHirT.exe
  2⤵
  PID:3228
- C:\Windows\System\sSgAaWm.exe
  C:\Windows\System\sSgAaWm.exe
  2⤵
  PID:3244
- C:\Windows\System\fdSKfVQ.exe
  C:\Windows\System\fdSKfVQ.exe
  2⤵
  PID:3264
- C:\Windows\System\NKkzgPP.exe
  C:\Windows\System\NKkzgPP.exe
  2⤵
  PID:3428
- C:\Windows\System\DJOcVBA.exe
  C:\Windows\System\DJOcVBA.exe
  2⤵
  PID:3668
- C:\Windows\System\hqLERwp.exe
  C:\Windows\System\hqLERwp.exe
  2⤵
  PID:3688
- C:\Windows\System\ZnXEZbY.exe
  C:\Windows\System\ZnXEZbY.exe
  2⤵
  PID:3708
- C:\Windows\System\WqgwqXh.exe
  C:\Windows\System\WqgwqXh.exe
  2⤵
  PID:3724
- C:\Windows\System\FqYxbPd.exe
  C:\Windows\System\FqYxbPd.exe
  2⤵
  PID:3740
- C:\Windows\System\ooAZELZ.exe
  C:\Windows\System\ooAZELZ.exe
  2⤵
  PID:3756
- C:\Windows\System\iBcIHQB.exe
  C:\Windows\System\iBcIHQB.exe
  2⤵
  PID:3772
- C:\Windows\System\wtrSFaV.exe
  C:\Windows\System\wtrSFaV.exe
  2⤵
  PID:3788
- C:\Windows\System\jRzNOEY.exe
  C:\Windows\System\jRzNOEY.exe
  2⤵
  PID:3804
- C:\Windows\System\McfyEXy.exe
  C:\Windows\System\McfyEXy.exe
  2⤵
  PID:3820
- C:\Windows\System\UUQkXAH.exe
  C:\Windows\System\UUQkXAH.exe
  2⤵
  PID:3836
- C:\Windows\System\ekjBuVx.exe
  C:\Windows\System\ekjBuVx.exe
  2⤵
  PID:3852
- C:\Windows\System\ThfbYsP.exe
  C:\Windows\System\ThfbYsP.exe
  2⤵
  PID:3868
- C:\Windows\System\amHXoCd.exe
  C:\Windows\System\amHXoCd.exe
  2⤵
  PID:3884
- C:\Windows\System\EBenivg.exe
  C:\Windows\System\EBenivg.exe
  2⤵
  PID:3900
- C:\Windows\System\fxNDcJn.exe
  C:\Windows\System\fxNDcJn.exe
  2⤵
  PID:3916
- C:\Windows\System\XvIyWaX.exe
  C:\Windows\System\XvIyWaX.exe
  2⤵
  PID:3932
- C:\Windows\System\XJcWGoR.exe
  C:\Windows\System\XJcWGoR.exe
  2⤵
  PID:3948
- C:\Windows\System\HSahdVK.exe
  C:\Windows\System\HSahdVK.exe
  2⤵
  PID:3964
- C:\Windows\System\NaTjGDY.exe
  C:\Windows\System\NaTjGDY.exe
  2⤵
  PID:3980
- C:\Windows\System\GngwnBO.exe
  C:\Windows\System\GngwnBO.exe
  2⤵
  PID:3996
- C:\Windows\System\dSgZwaD.exe
  C:\Windows\System\dSgZwaD.exe
  2⤵
  PID:4012
- C:\Windows\System\TQBbWnw.exe
  C:\Windows\System\TQBbWnw.exe
  2⤵
  PID:4028
- C:\Windows\System\jVAzPhp.exe
  C:\Windows\System\jVAzPhp.exe
  2⤵
  PID:4044
- C:\Windows\System\cqAAwpa.exe
  C:\Windows\System\cqAAwpa.exe
  2⤵
  PID:4060
- C:\Windows\System\pHIlTtN.exe
  C:\Windows\System\pHIlTtN.exe
  2⤵
  PID:4076
- C:\Windows\System\jzNVmJA.exe
  C:\Windows\System\jzNVmJA.exe
  2⤵
  PID:4092
- C:\Windows\System\zXKRKEp.exe
  C:\Windows\System\zXKRKEp.exe
  2⤵
  PID:1248
- C:\Windows\System\zJiatsz.exe
  C:\Windows\System\zJiatsz.exe
  2⤵
  PID:940
- C:\Windows\System\JyCMLUt.exe
  C:\Windows\System\JyCMLUt.exe
  2⤵
  PID:1604
- C:\Windows\System\ifHwNzm.exe
  C:\Windows\System\ifHwNzm.exe
  2⤵
  PID:3080
- C:\Windows\System\dEhaZqQ.exe
  C:\Windows\System\dEhaZqQ.exe
  2⤵
  PID:3148
- C:\Windows\System\wUXsTEY.exe
  C:\Windows\System\wUXsTEY.exe
  2⤵
  PID:3196
- C:\Windows\System\nBXClam.exe
  C:\Windows\System\nBXClam.exe
  2⤵
  PID:3276
- C:\Windows\System\ZKtpXog.exe
  C:\Windows\System\ZKtpXog.exe
  2⤵
  PID:3292
- C:\Windows\System\mnCHSAi.exe
  C:\Windows\System\mnCHSAi.exe
  2⤵
  PID:3312
- C:\Windows\System\bwvNkDM.exe
  C:\Windows\System\bwvNkDM.exe
  2⤵
  PID:3324
- C:\Windows\System\KMyLMAH.exe
  C:\Windows\System\KMyLMAH.exe
  2⤵
  PID:3340
- C:\Windows\System\GGlSBOP.exe
  C:\Windows\System\GGlSBOP.exe
  2⤵
  PID:3356
- C:\Windows\System\rezyKgo.exe
  C:\Windows\System\rezyKgo.exe
  2⤵
  PID:1692
- C:\Windows\System\czRliMY.exe
  C:\Windows\System\czRliMY.exe
  2⤵
  PID:3004
- C:\Windows\System\rCNgpDK.exe
  C:\Windows\System\rCNgpDK.exe
  2⤵
  PID:2656
- C:\Windows\System\CmGUlih.exe
  C:\Windows\System\CmGUlih.exe
  2⤵
  PID:2548
- C:\Windows\System\Ivwzadx.exe
  C:\Windows\System\Ivwzadx.exe
  2⤵
  PID:2340
- C:\Windows\System\sHjKotz.exe
  C:\Windows\System\sHjKotz.exe
  2⤵
  PID:1868
- C:\Windows\System\oPCwGwf.exe
  C:\Windows\System\oPCwGwf.exe
  2⤵
  PID:2896
- C:\Windows\System\twqwGod.exe
  C:\Windows\System\twqwGod.exe
  2⤵
  PID:2312
- C:\Windows\System\yyUmUcM.exe
  C:\Windows\System\yyUmUcM.exe
  2⤵
  PID:2808
- C:\Windows\System\WZGTZlW.exe
  C:\Windows\System\WZGTZlW.exe
  2⤵
  PID:2604
- C:\Windows\System\uPWAlte.exe
  C:\Windows\System\uPWAlte.exe
  2⤵
  PID:3132
- C:\Windows\System\VUFagfX.exe
  C:\Windows\System\VUFagfX.exe
  2⤵
  PID:3172
- C:\Windows\System\dzzLzrw.exe
  C:\Windows\System\dzzLzrw.exe
  2⤵
  PID:3220
- C:\Windows\System\cLsYjyu.exe
  C:\Windows\System\cLsYjyu.exe
  2⤵
  PID:3260
- C:\Windows\System\qSBlbVV.exe
  C:\Windows\System\qSBlbVV.exe
  2⤵
  PID:2560
- C:\Windows\System\VFySGfn.exe
  C:\Windows\System\VFySGfn.exe
  2⤵
  PID:692
- C:\Windows\System\mOjKUeU.exe
  C:\Windows\System\mOjKUeU.exe
  2⤵
  PID:3020
- C:\Windows\System\uIrvpvA.exe
  C:\Windows\System\uIrvpvA.exe
  2⤵
  PID:2624
- C:\Windows\System\xAjDEUb.exe
  C:\Windows\System\xAjDEUb.exe
  2⤵
  PID:3412
- C:\Windows\System\BXeKzMz.exe
  C:\Windows\System\BXeKzMz.exe
  2⤵
  PID:2580
- C:\Windows\System\OCjwkEo.exe
  C:\Windows\System\OCjwkEo.exe
  2⤵
  PID:3448
- C:\Windows\System\pUggppG.exe
  C:\Windows\System\pUggppG.exe
  2⤵
  PID:3456
- C:\Windows\System\hDaXqja.exe
  C:\Windows\System\hDaXqja.exe
  2⤵
  PID:3472
- C:\Windows\System\jFHrbBt.exe
  C:\Windows\System\jFHrbBt.exe
  2⤵
  PID:3480
- C:\Windows\System\FzYzkvZ.exe
  C:\Windows\System\FzYzkvZ.exe
  2⤵
  PID:3492
- C:\Windows\System\boVZHzk.exe
  C:\Windows\System\boVZHzk.exe
  2⤵
  PID:2728
- C:\Windows\System\JTiKcfF.exe
  C:\Windows\System\JTiKcfF.exe
  2⤵
  PID:3508
- C:\Windows\System\yOugYjV.exe
  C:\Windows\System\yOugYjV.exe
  2⤵
  PID:2268
- C:\Windows\System\spKxRYb.exe
  C:\Windows\System\spKxRYb.exe
  2⤵
  PID:3524
- C:\Windows\System\XlvuekR.exe
  C:\Windows\System\XlvuekR.exe
  2⤵
  PID:808
- C:\Windows\System\ajdVZmo.exe
  C:\Windows\System\ajdVZmo.exe
  2⤵
  PID:2848
- C:\Windows\System\kHmTEhw.exe
  C:\Windows\System\kHmTEhw.exe
  2⤵
  PID:3552
- C:\Windows\System\jFihPLc.exe
  C:\Windows\System\jFihPLc.exe
  2⤵
  PID:3576
- C:\Windows\System\DkHuPHT.exe
  C:\Windows\System\DkHuPHT.exe
  2⤵
  PID:3584
- C:\Windows\System\DRUOwPd.exe
  C:\Windows\System\DRUOwPd.exe
  2⤵
  PID:3592
- C:\Windows\System\qaIDDMa.exe
  C:\Windows\System\qaIDDMa.exe
  2⤵
  PID:3628
- C:\Windows\System\wwcGJEX.exe
  C:\Windows\System\wwcGJEX.exe
  2⤵
  PID:3632
- C:\Windows\System\ObVeHuM.exe
  C:\Windows\System\ObVeHuM.exe
  2⤵
  PID:3648
- C:\Windows\System\JyZEVoI.exe
  C:\Windows\System\JyZEVoI.exe
  2⤵
  PID:3716
- C:\Windows\System\OVgrnJr.exe
  C:\Windows\System\OVgrnJr.exe
  2⤵
  PID:3748
- C:\Windows\System\UArOMHf.exe
  C:\Windows\System\UArOMHf.exe
  2⤵
  PID:3660
- C:\Windows\System\RxXPszy.exe
  C:\Windows\System\RxXPszy.exe
  2⤵
  PID:3704
- C:\Windows\System\LFQTmhF.exe
  C:\Windows\System\LFQTmhF.exe
  2⤵
  PID:3768
- C:\Windows\System\CpwhNUJ.exe
  C:\Windows\System\CpwhNUJ.exe
  2⤵
  PID:3832
- C:\Windows\System\zgPckEu.exe
  C:\Windows\System\zgPckEu.exe
  2⤵
  PID:3896
- C:\Windows\System\JdCyUyD.exe
  C:\Windows\System\JdCyUyD.exe
  2⤵
  PID:3988
- C:\Windows\System\NYpgpHh.exe
  C:\Windows\System\NYpgpHh.exe
  2⤵
  PID:4088
- C:\Windows\System\ktxRBWn.exe
  C:\Windows\System\ktxRBWn.exe
  2⤵
  PID:3188
- C:\Windows\System\AzfSaSX.exe
  C:\Windows\System\AzfSaSX.exe
  2⤵
  PID:3284
- C:\Windows\System\MPogpub.exe
  C:\Windows\System\MPogpub.exe
  2⤵
  PID:3320
- C:\Windows\System\ONtfQLX.exe
  C:\Windows\System\ONtfQLX.exe
  2⤵
  PID:2248
- C:\Windows\System\fcChbBH.exe
  C:\Windows\System\fcChbBH.exe
  2⤵
  PID:3300
- C:\Windows\System\GTBCQMR.exe
  C:\Windows\System\GTBCQMR.exe
  2⤵
  PID:2040
- C:\Windows\System\ldClGFw.exe
  C:\Windows\System\ldClGFw.exe
  2⤵
  PID:3876
- C:\Windows\System\kwksfPa.exe
  C:\Windows\System\kwksfPa.exe
  2⤵
  PID:2960
- C:\Windows\System\AvnIkkK.exe
  C:\Windows\System\AvnIkkK.exe
  2⤵
  PID:3972
- C:\Windows\System\dHUuJBL.exe
  C:\Windows\System\dHUuJBL.exe
  2⤵
  PID:4036
- C:\Windows\System\RfNenZY.exe
  C:\Windows\System\RfNenZY.exe
  2⤵
  PID:2304
- C:\Windows\System\QdDphLg.exe
  C:\Windows\System\QdDphLg.exe
  2⤵
  PID:3116
- C:\Windows\System\zZdHhUQ.exe
  C:\Windows\System\zZdHhUQ.exe
  2⤵
  PID:3304
- C:\Windows\System\aSPzlOs.exe
  C:\Windows\System\aSPzlOs.exe
  2⤵
  PID:1564
- C:\Windows\System\UDRFjyw.exe
  C:\Windows\System\UDRFjyw.exe
  2⤵
  PID:2344
- C:\Windows\System\xiFUnPG.exe
  C:\Windows\System\xiFUnPG.exe
  2⤵
  PID:3128
- C:\Windows\System\IawqLSQ.exe
  C:\Windows\System\IawqLSQ.exe
  2⤵
  PID:3092
- C:\Windows\System\EykXshC.exe
  C:\Windows\System\EykXshC.exe
  2⤵
  PID:3212
- C:\Windows\System\kHaCwpV.exe
  C:\Windows\System\kHaCwpV.exe
  2⤵
  PID:3440
- C:\Windows\System\tHJLFVp.exe
  C:\Windows\System\tHJLFVp.exe
  2⤵
  PID:3444
- C:\Windows\System\bwdrhdG.exe
  C:\Windows\System\bwdrhdG.exe
  2⤵
  PID:472
- C:\Windows\System\XZOFibB.exe
  C:\Windows\System\XZOFibB.exe
  2⤵
  PID:3784
- C:\Windows\System\nnyWYjG.exe
  C:\Windows\System\nnyWYjG.exe
  2⤵
  PID:2288
- C:\Windows\System\TdJwYXv.exe
  C:\Windows\System\TdJwYXv.exe
  2⤵
  PID:3600
- C:\Windows\System\KtPTivt.exe
  C:\Windows\System\KtPTivt.exe
  2⤵
  PID:3684
- C:\Windows\System\DmKZoBU.exe
  C:\Windows\System\DmKZoBU.exe
  2⤵
  PID:3864
- C:\Windows\System\FSfCSqg.exe
  C:\Windows\System\FSfCSqg.exe
  2⤵
  PID:3992
- C:\Windows\System\aFriHuY.exe
  C:\Windows\System\aFriHuY.exe
  2⤵
  PID:3908
- C:\Windows\System\mlBMeWW.exe
  C:\Windows\System\mlBMeWW.exe
  2⤵
  PID:2772
- C:\Windows\System\WCykUFb.exe
  C:\Windows\System\WCykUFb.exe
  2⤵
  PID:3828
- C:\Windows\System\ZKFFoRX.exe
  C:\Windows\System\ZKFFoRX.exe
  2⤵
  PID:3844
- C:\Windows\System\IcsefnK.exe
  C:\Windows\System\IcsefnK.exe
  2⤵
  PID:4072
- C:\Windows\System\rLLpeFg.exe
  C:\Windows\System\rLLpeFg.exe
  2⤵
  PID:3164
- C:\Windows\System\lwsDeit.exe
  C:\Windows\System\lwsDeit.exe
  2⤵
  PID:3100
- C:\Windows\System\uubXyXG.exe
  C:\Windows\System\uubXyXG.exe
  2⤵
  PID:3676
- C:\Windows\System\wTzIYbJ.exe
  C:\Windows\System\wTzIYbJ.exe
  2⤵
  PID:3816
- C:\Windows\System\pmHqVHQ.exe
  C:\Windows\System\pmHqVHQ.exe
  2⤵
  PID:3272
- C:\Windows\System\xEUroTK.exe
  C:\Windows\System\xEUroTK.exe
  2⤵
  PID:3640
- C:\Windows\System\wPhUDSd.exe
  C:\Windows\System\wPhUDSd.exe
  2⤵
  PID:3572
- C:\Windows\System\wKobjZz.exe
  C:\Windows\System\wKobjZz.exe
  2⤵
  PID:3536
- C:\Windows\System\QlbbNEW.exe
  C:\Windows\System\QlbbNEW.exe
  2⤵
  PID:3496
- C:\Windows\System\krXTtIt.exe
  C:\Windows\System\krXTtIt.exe
  2⤵
  PID:2676
- C:\Windows\System\exFBxYT.exe
  C:\Windows\System\exFBxYT.exe
  2⤵
  PID:2968
- C:\Windows\System\KdqttAV.exe
  C:\Windows\System\KdqttAV.exe
  2⤵
  PID:3252
- C:\Windows\System\uxEMREA.exe
  C:\Windows\System\uxEMREA.exe
  2⤵
  PID:3764
- C:\Windows\System\rlJcfzd.exe
  C:\Windows\System\rlJcfzd.exe
  2⤵
  PID:3800
- C:\Windows\System\zpIOUUp.exe
  C:\Windows\System\zpIOUUp.exe
  2⤵
  PID:2476
- C:\Windows\System\jxawzZO.exe
  C:\Windows\System\jxawzZO.exe
  2⤵
  PID:2456
- C:\Windows\System\qqjvDgb.exe
  C:\Windows\System\qqjvDgb.exe
  2⤵
  PID:3488
- C:\Windows\System\xUOXfVi.exe
  C:\Windows\System\xUOXfVi.exe
  2⤵
  PID:3624
- C:\Windows\System\iREytPh.exe
  C:\Windows\System\iREytPh.exe
  2⤵
  PID:4008
- C:\Windows\System\aLHzYdF.exe
  C:\Windows\System\aLHzYdF.exe
  2⤵
  PID:3944
- C:\Windows\System\eyfyLxY.exe
  C:\Windows\System\eyfyLxY.exe
  2⤵
  PID:2008
- C:\Windows\System\PcKEKut.exe
  C:\Windows\System\PcKEKut.exe
  2⤵
  PID:3076
- C:\Windows\System\SKenJrR.exe
  C:\Windows\System\SKenJrR.exe
  2⤵
  PID:4020
- C:\Windows\System\PlBpjuV.exe
  C:\Windows\System\PlBpjuV.exe
  2⤵
  PID:2460
- C:\Windows\System\NTMpaFz.exe
  C:\Windows\System\NTMpaFz.exe
  2⤵
  PID:4108
- C:\Windows\System\sGVYQzM.exe
  C:\Windows\System\sGVYQzM.exe
  2⤵
  PID:4124
- C:\Windows\System\KZfwfoL.exe
  C:\Windows\System\KZfwfoL.exe
  2⤵
  PID:4140
- C:\Windows\System\nWWGRVl.exe
  C:\Windows\System\nWWGRVl.exe
  2⤵
  PID:4156
- C:\Windows\System\kpuhtMC.exe
  C:\Windows\System\kpuhtMC.exe
  2⤵
  PID:4172
- C:\Windows\System\CnNAJnl.exe
  C:\Windows\System\CnNAJnl.exe
  2⤵
  PID:4188
- C:\Windows\System\ZwtKpqA.exe
  C:\Windows\System\ZwtKpqA.exe
  2⤵
  PID:4204
- C:\Windows\System\vNePQaZ.exe
  C:\Windows\System\vNePQaZ.exe
  2⤵
  PID:4220
- C:\Windows\System\eNblaAO.exe
  C:\Windows\System\eNblaAO.exe
  2⤵
  PID:4236
- C:\Windows\System\Etbdabv.exe
  C:\Windows\System\Etbdabv.exe
  2⤵
  PID:4252
- C:\Windows\System\YiTAmES.exe
  C:\Windows\System\YiTAmES.exe
  2⤵
  PID:4268
- C:\Windows\System\EQRftkt.exe
  C:\Windows\System\EQRftkt.exe
  2⤵
  PID:4284
- C:\Windows\System\HQPNlut.exe
  C:\Windows\System\HQPNlut.exe
  2⤵
  PID:4300
- C:\Windows\System\DzHixTG.exe
  C:\Windows\System\DzHixTG.exe
  2⤵
  PID:4316
- C:\Windows\System\oGANBFd.exe
  C:\Windows\System\oGANBFd.exe
  2⤵
  PID:4332
- C:\Windows\System\TcSHVMV.exe
  C:\Windows\System\TcSHVMV.exe
  2⤵
  PID:4348
- C:\Windows\System\EDWuWcj.exe
  C:\Windows\System\EDWuWcj.exe
  2⤵
  PID:4364
- C:\Windows\System\EwkNLtA.exe
  C:\Windows\System\EwkNLtA.exe
  2⤵
  PID:4380
- C:\Windows\System\SwOBxYy.exe
  C:\Windows\System\SwOBxYy.exe
  2⤵
  PID:4396
- C:\Windows\System\RFgxkwO.exe
  C:\Windows\System\RFgxkwO.exe
  2⤵
  PID:4412
- C:\Windows\System\VOlQwNV.exe
  C:\Windows\System\VOlQwNV.exe
  2⤵
  PID:4428
- C:\Windows\System\ErtpDal.exe
  C:\Windows\System\ErtpDal.exe
  2⤵
  PID:4444
- C:\Windows\System\yrlckXA.exe
  C:\Windows\System\yrlckXA.exe
  2⤵
  PID:4460
- C:\Windows\System\EMwZkfm.exe
  C:\Windows\System\EMwZkfm.exe
  2⤵
  PID:4476
- C:\Windows\System\TrOLMwd.exe
  C:\Windows\System\TrOLMwd.exe
  2⤵
  PID:4492
- C:\Windows\System\IcOPicX.exe
  C:\Windows\System\IcOPicX.exe
  2⤵
  PID:4508
- C:\Windows\System\yiCvPDr.exe
  C:\Windows\System\yiCvPDr.exe
  2⤵
  PID:4524
- C:\Windows\System\vNiXkxo.exe
  C:\Windows\System\vNiXkxo.exe
  2⤵
  PID:4540
- C:\Windows\System\rCeVKIt.exe
  C:\Windows\System\rCeVKIt.exe
  2⤵
  PID:4556
- C:\Windows\System\LzNYJQd.exe
  C:\Windows\System\LzNYJQd.exe
  2⤵
  PID:4572
- C:\Windows\System\cIQEkrt.exe
  C:\Windows\System\cIQEkrt.exe
  2⤵
  PID:4588
- C:\Windows\System\JtwdncK.exe
  C:\Windows\System\JtwdncK.exe
  2⤵
  PID:4604
- C:\Windows\System\vjLnBpt.exe
  C:\Windows\System\vjLnBpt.exe
  2⤵
  PID:4620
- C:\Windows\System\GBlTdvr.exe
  C:\Windows\System\GBlTdvr.exe
  2⤵
  PID:4636
- C:\Windows\System\jGZAQkQ.exe
  C:\Windows\System\jGZAQkQ.exe
  2⤵
  PID:4652
- C:\Windows\System\bkKBgRy.exe
  C:\Windows\System\bkKBgRy.exe
  2⤵
  PID:4668
- C:\Windows\System\lFROiKy.exe
  C:\Windows\System\lFROiKy.exe
  2⤵
  PID:4684
- C:\Windows\System\glvalFe.exe
  C:\Windows\System\glvalFe.exe
  2⤵
  PID:4700
- C:\Windows\System\vFHzQWx.exe
  C:\Windows\System\vFHzQWx.exe
  2⤵
  PID:4716
- C:\Windows\System\IojvQeC.exe
  C:\Windows\System\IojvQeC.exe
  2⤵
  PID:4732
- C:\Windows\System\daqlhON.exe
  C:\Windows\System\daqlhON.exe
  2⤵
  PID:4748
- C:\Windows\System\KNKnogY.exe
  C:\Windows\System\KNKnogY.exe
  2⤵
  PID:4764
- C:\Windows\System\uqOmgza.exe
  C:\Windows\System\uqOmgza.exe
  2⤵
  PID:4780
- C:\Windows\System\hCWnslo.exe
  C:\Windows\System\hCWnslo.exe
  2⤵
  PID:4796
- C:\Windows\System\cjsyHSG.exe
  C:\Windows\System\cjsyHSG.exe
  2⤵
  PID:4812
- C:\Windows\System\CjfXaMg.exe
  C:\Windows\System\CjfXaMg.exe
  2⤵
  PID:4828
- C:\Windows\System\jqQVQJU.exe
  C:\Windows\System\jqQVQJU.exe
  2⤵
  PID:4844
- C:\Windows\System\HsyCJwH.exe
  C:\Windows\System\HsyCJwH.exe
  2⤵
  PID:4860
- C:\Windows\System\teBgTZf.exe
  C:\Windows\System\teBgTZf.exe
  2⤵
  PID:4876
- C:\Windows\System\jGCSgeY.exe
  C:\Windows\System\jGCSgeY.exe
  2⤵
  PID:4892
- C:\Windows\System\MqwlpPU.exe
  C:\Windows\System\MqwlpPU.exe
  2⤵
  PID:4908
- C:\Windows\System\EwdSmUR.exe
  C:\Windows\System\EwdSmUR.exe
  2⤵
  PID:4924
- C:\Windows\System\RhiMndB.exe
  C:\Windows\System\RhiMndB.exe
  2⤵
  PID:4940
- C:\Windows\System\AefZgpq.exe
  C:\Windows\System\AefZgpq.exe
  2⤵
  PID:4956
- C:\Windows\System\jKTnlnt.exe
  C:\Windows\System\jKTnlnt.exe
  2⤵
  PID:4972
- C:\Windows\System\vaLTaRa.exe
  C:\Windows\System\vaLTaRa.exe
  2⤵
  PID:4988
- C:\Windows\System\GJuhGSC.exe
  C:\Windows\System\GJuhGSC.exe
  2⤵
  PID:5004
- C:\Windows\System\XRSGgYO.exe
  C:\Windows\System\XRSGgYO.exe
  2⤵
  PID:5020
- C:\Windows\System\kBBfRvU.exe
  C:\Windows\System\kBBfRvU.exe
  2⤵
  PID:5036
- C:\Windows\System\sxouevA.exe
  C:\Windows\System\sxouevA.exe
  2⤵
  PID:5052
- C:\Windows\System\CNYwZTs.exe
  C:\Windows\System\CNYwZTs.exe
  2⤵
  PID:5068
- C:\Windows\System\ftXYuqD.exe
  C:\Windows\System\ftXYuqD.exe
  2⤵
  PID:5084
- C:\Windows\System\HVUGuny.exe
  C:\Windows\System\HVUGuny.exe
  2⤵
  PID:5100
- C:\Windows\System\YfsNzFd.exe
  C:\Windows\System\YfsNzFd.exe
  2⤵
  PID:5116
- C:\Windows\System\lBPwxYz.exe
  C:\Windows\System\lBPwxYz.exe
  2⤵
  PID:2356
- C:\Windows\System\zekSeSQ.exe
  C:\Windows\System\zekSeSQ.exe
  2⤵
  PID:3544
- C:\Windows\System\OciYANH.exe
  C:\Windows\System\OciYANH.exe
  2⤵
  PID:3256
- C:\Windows\System\MnXnLTl.exe
  C:\Windows\System\MnXnLTl.exe
  2⤵
  PID:4052
- C:\Windows\System\tNdwokJ.exe
  C:\Windows\System\tNdwokJ.exe
  2⤵
  PID:2796
- C:\Windows\System\bjRxtQY.exe
  C:\Windows\System\bjRxtQY.exe
  2⤵
  PID:3736
- C:\Windows\System\SwTMdch.exe
  C:\Windows\System\SwTMdch.exe
  2⤵
  PID:3608
- C:\Windows\System\NRfOzhD.exe
  C:\Windows\System\NRfOzhD.exe
  2⤵
  PID:4136
- C:\Windows\System\NDIaLAV.exe
  C:\Windows\System\NDIaLAV.exe
  2⤵
  PID:4148
- C:\Windows\System\fBvPQBl.exe
  C:\Windows\System\fBvPQBl.exe
  2⤵
  PID:4212
- C:\Windows\System\DzbrlDr.exe
  C:\Windows\System\DzbrlDr.exe
  2⤵
  PID:4248
- C:\Windows\System\wvSMUrk.exe
  C:\Windows\System\wvSMUrk.exe
  2⤵
  PID:4312
- C:\Windows\System\aikgQMA.exe
  C:\Windows\System\aikgQMA.exe
  2⤵
  PID:4376
- C:\Windows\System\EQkbJMC.exe
  C:\Windows\System\EQkbJMC.exe
  2⤵
  PID:4468
- C:\Windows\System\JfIjIfG.exe
  C:\Windows\System\JfIjIfG.exe
  2⤵
  PID:4532
- C:\Windows\System\SgsmMNK.exe
  C:\Windows\System\SgsmMNK.exe
  2⤵
  PID:4600
- C:\Windows\System\cIbSUys.exe
  C:\Windows\System\cIbSUys.exe
  2⤵
  PID:4660
- C:\Windows\System\VITADNo.exe
  C:\Windows\System\VITADNo.exe
  2⤵
  PID:4724
- C:\Windows\System\pAQnLCy.exe
  C:\Windows\System\pAQnLCy.exe
  2⤵
  PID:4788
- C:\Windows\System\gugjOnJ.exe
  C:\Windows\System\gugjOnJ.exe
  2⤵
  PID:4920
- C:\Windows\System\qCCKZPt.exe
  C:\Windows\System\qCCKZPt.exe
  2⤵
  PID:4884
- C:\Windows\System\voeRfik.exe
  C:\Windows\System\voeRfik.exe
  2⤵
  PID:4980
- C:\Windows\System\yAgARvA.exe
  C:\Windows\System\yAgARvA.exe
  2⤵
  PID:5016
- C:\Windows\System\eILaWHR.exe
  C:\Windows\System\eILaWHR.exe
  2⤵
  PID:5080
- C:\Windows\System\cgShBdG.exe
  C:\Windows\System\cgShBdG.exe
  2⤵
  PID:2844
- C:\Windows\System\vIEviXW.exe
  C:\Windows\System\vIEviXW.exe
  2⤵
  PID:4180
- C:\Windows\System\UPzbLaQ.exe
  C:\Windows\System\UPzbLaQ.exe
  2⤵
  PID:4308
- C:\Windows\System\boilLPc.exe
  C:\Windows\System\boilLPc.exe
  2⤵
  PID:4568
- C:\Windows\System\bOCHEAa.exe
  C:\Windows\System\bOCHEAa.exe
  2⤵
  PID:2464
- C:\Windows\System\zDrYKIi.exe
  C:\Windows\System\zDrYKIi.exe
  2⤵
  PID:4276
- C:\Windows\System\aaAXWDU.exe
  C:\Windows\System\aaAXWDU.exe
  2⤵
  PID:3476
- C:\Windows\System\OnnEDBK.exe
  C:\Windows\System\OnnEDBK.exe
  2⤵
  PID:3696
- C:\Windows\System\aFkNXVx.exe
  C:\Windows\System\aFkNXVx.exe
  2⤵
  PID:4344
- C:\Windows\System\FnDEUFA.exe
  C:\Windows\System\FnDEUFA.exe
  2⤵
  PID:4792
- C:\Windows\System\twiynib.exe
  C:\Windows\System\twiynib.exe
  2⤵
  PID:5032
- C:\Windows\System\RjAuMro.exe
  C:\Windows\System\RjAuMro.exe
  2⤵
  PID:4964
- C:\Windows\System\skFnuLg.exe
  C:\Windows\System\skFnuLg.exe
  2⤵
  PID:4584
- C:\Windows\System\DtqSAUV.exe
  C:\Windows\System\DtqSAUV.exe
  2⤵
  PID:4516
- C:\Windows\System\zhIEcVC.exe
  C:\Windows\System\zhIEcVC.exe
  2⤵
  PID:4388
- C:\Windows\System\sbSYGSb.exe
  C:\Windows\System\sbSYGSb.exe
  2⤵
  PID:4324
- C:\Windows\System\lKMjXWG.exe
  C:\Windows\System\lKMjXWG.exe
  2⤵
  PID:4936
- C:\Windows\System\nIcnEuq.exe
  C:\Windows\System\nIcnEuq.exe
  2⤵
  PID:4872
- C:\Windows\System\UFOSsYE.exe
  C:\Windows\System\UFOSsYE.exe
  2⤵
  PID:4808
- C:\Windows\System\vNaTjZq.exe
  C:\Windows\System\vNaTjZq.exe
  2⤵
  PID:4712
- C:\Windows\System\vmlZTKy.exe
  C:\Windows\System\vmlZTKy.exe
  2⤵
  PID:4648
- C:\Windows\System\ArYNUlT.exe
  C:\Windows\System\ArYNUlT.exe
  2⤵
  PID:4420
- C:\Windows\System\cmBgoXL.exe
  C:\Windows\System\cmBgoXL.exe
  2⤵
  PID:4264
- C:\Windows\System\oIMpNLN.exe
  C:\Windows\System\oIMpNLN.exe
  2⤵
  PID:4200
- C:\Windows\System\cDBOQBj.exe
  C:\Windows\System\cDBOQBj.exe
  2⤵
  PID:4116
- C:\Windows\System\MPaIUYA.exe
  C:\Windows\System\MPaIUYA.exe
  2⤵
  PID:4280
- C:\Windows\System\JRUNLWj.exe
  C:\Windows\System\JRUNLWj.exe
  2⤵
  PID:4628
- C:\Windows\System\QUOkZSl.exe
  C:\Windows\System\QUOkZSl.exe
  2⤵
  PID:5064
- C:\Windows\System\LtQzqzs.exe
  C:\Windows\System\LtQzqzs.exe
  2⤵
  PID:4452
- C:\Windows\System\JLmAUxJ.exe
  C:\Windows\System\JLmAUxJ.exe
  2⤵
  PID:4424
- C:\Windows\System\xfAGBYG.exe
  C:\Windows\System\xfAGBYG.exe
  2⤵
  PID:4676
- C:\Windows\System\LWkdKKE.exe
  C:\Windows\System\LWkdKKE.exe
  2⤵
  PID:4952
- C:\Windows\System\nxXsoyW.exe
  C:\Windows\System\nxXsoyW.exe
  2⤵
  PID:5128
- C:\Windows\System\PhVnmbo.exe
  C:\Windows\System\PhVnmbo.exe
  2⤵
  PID:5144
- C:\Windows\System\WgKPNQm.exe
  C:\Windows\System\WgKPNQm.exe
  2⤵
  PID:5160
- C:\Windows\System\mQbbQHg.exe
  C:\Windows\System\mQbbQHg.exe
  2⤵
  PID:5176
- C:\Windows\System\pqceEpq.exe
  C:\Windows\System\pqceEpq.exe
  2⤵
  PID:5192
- C:\Windows\System\YTRRGtJ.exe
  C:\Windows\System\YTRRGtJ.exe
  2⤵
  PID:5208
- C:\Windows\System\BZZyyWb.exe
  C:\Windows\System\BZZyyWb.exe
  2⤵
  PID:5224
- C:\Windows\System\BjvEcEC.exe
  C:\Windows\System\BjvEcEC.exe
  2⤵
  PID:5240
- C:\Windows\System\eXfVqxr.exe
  C:\Windows\System\eXfVqxr.exe
  2⤵
  PID:5256
- C:\Windows\System\xZPPNfO.exe
  C:\Windows\System\xZPPNfO.exe
  2⤵
  PID:5272
- C:\Windows\System\MSGTRwg.exe
  C:\Windows\System\MSGTRwg.exe
  2⤵
  PID:5288
- C:\Windows\System\HcBhFoy.exe
  C:\Windows\System\HcBhFoy.exe
  2⤵
  PID:5304
- C:\Windows\System\tvTjTZv.exe
  C:\Windows\System\tvTjTZv.exe
  2⤵
  PID:5320
- C:\Windows\System\dYvkQIn.exe
  C:\Windows\System\dYvkQIn.exe
  2⤵
  PID:5336
- C:\Windows\System\YIvPtJH.exe
  C:\Windows\System\YIvPtJH.exe
  2⤵
  PID:5352
- C:\Windows\System\zXwsMMg.exe
  C:\Windows\System\zXwsMMg.exe
  2⤵
  PID:5368
- C:\Windows\System\RBmBvzY.exe
  C:\Windows\System\RBmBvzY.exe
  2⤵
  PID:5384
- C:\Windows\System\yDfQKDi.exe
  C:\Windows\System\yDfQKDi.exe
  2⤵
  PID:5400
- C:\Windows\System\hDrqhyG.exe
  C:\Windows\System\hDrqhyG.exe
  2⤵
  PID:5416
- C:\Windows\System\MjKjvAa.exe
  C:\Windows\System\MjKjvAa.exe
  2⤵
  PID:5432
- C:\Windows\System\TfVTISR.exe
  C:\Windows\System\TfVTISR.exe
  2⤵
  PID:5448
- C:\Windows\System\XCWSIwi.exe
  C:\Windows\System\XCWSIwi.exe
  2⤵
  PID:5464
- C:\Windows\System\axvXekz.exe
  C:\Windows\System\axvXekz.exe
  2⤵
  PID:5480
- C:\Windows\System\DJzBACd.exe
  C:\Windows\System\DJzBACd.exe
  2⤵
  PID:5496
- C:\Windows\System\mKGzcgx.exe
  C:\Windows\System\mKGzcgx.exe
  2⤵
  PID:5512
- C:\Windows\System\ufHCPlV.exe
  C:\Windows\System\ufHCPlV.exe
  2⤵
  PID:5528
- C:\Windows\System\kSJEDWI.exe
  C:\Windows\System\kSJEDWI.exe
  2⤵
  PID:5544
- C:\Windows\System\AMimsFH.exe
  C:\Windows\System\AMimsFH.exe
  2⤵
  PID:5560
- C:\Windows\System\WJereJj.exe
  C:\Windows\System\WJereJj.exe
  2⤵
  PID:5576
- C:\Windows\System\jVxejHe.exe
  C:\Windows\System\jVxejHe.exe
  2⤵
  PID:5592
- C:\Windows\System\WSUNRuh.exe
  C:\Windows\System\WSUNRuh.exe
  2⤵
  PID:5608
- C:\Windows\System\vrSyZgy.exe
  C:\Windows\System\vrSyZgy.exe
  2⤵
  PID:5624
- C:\Windows\System\JOAaNRM.exe
  C:\Windows\System\JOAaNRM.exe
  2⤵
  PID:5640
- C:\Windows\System\hDKbGyj.exe
  C:\Windows\System\hDKbGyj.exe
  2⤵
  PID:5656
- C:\Windows\System\lbIzYpC.exe
  C:\Windows\System\lbIzYpC.exe
  2⤵
  PID:5672
- C:\Windows\System\IvwMslQ.exe
  C:\Windows\System\IvwMslQ.exe
  2⤵
  PID:5688
- C:\Windows\System\pxelbFR.exe
  C:\Windows\System\pxelbFR.exe
  2⤵
  PID:5704
- C:\Windows\System\RiDGoiy.exe
  C:\Windows\System\RiDGoiy.exe
  2⤵
  PID:5720
- C:\Windows\System\ocFcMQX.exe
  C:\Windows\System\ocFcMQX.exe
  2⤵
  PID:5736
- C:\Windows\System\CtLMEup.exe
  C:\Windows\System\CtLMEup.exe
  2⤵
  PID:5752
- C:\Windows\System\SIQhMQh.exe
  C:\Windows\System\SIQhMQh.exe
  2⤵
  PID:5768
- C:\Windows\System\bHqSvgD.exe
  C:\Windows\System\bHqSvgD.exe
  2⤵
  PID:5784
- C:\Windows\System\RFIQTQg.exe
  C:\Windows\System\RFIQTQg.exe
  2⤵
  PID:5800
- C:\Windows\System\onrdrje.exe
  C:\Windows\System\onrdrje.exe
  2⤵
  PID:5816
- C:\Windows\System\mFiUcoR.exe
  C:\Windows\System\mFiUcoR.exe
  2⤵
  PID:5832
- C:\Windows\System\XaHrPtQ.exe
  C:\Windows\System\XaHrPtQ.exe
  2⤵
  PID:5848
- C:\Windows\System\oZvSTQU.exe
  C:\Windows\System\oZvSTQU.exe
  2⤵
  PID:5864
- C:\Windows\System\uIhoZab.exe
  C:\Windows\System\uIhoZab.exe
  2⤵
  PID:5880
- C:\Windows\System\iufvlUr.exe
  C:\Windows\System\iufvlUr.exe
  2⤵
  PID:5896
- C:\Windows\System\LGGLBtN.exe
  C:\Windows\System\LGGLBtN.exe
  2⤵
  PID:5912
- C:\Windows\System\GbmosBg.exe
  C:\Windows\System\GbmosBg.exe
  2⤵
  PID:5928
- C:\Windows\System\yGZRGgV.exe
  C:\Windows\System\yGZRGgV.exe
  2⤵
  PID:5944
- C:\Windows\System\sRjnfHt.exe
  C:\Windows\System\sRjnfHt.exe
  2⤵
  PID:5960
- C:\Windows\System\ILMZlYl.exe
  C:\Windows\System\ILMZlYl.exe
  2⤵
  PID:5976
- C:\Windows\System\CGtscja.exe
  C:\Windows\System\CGtscja.exe
  2⤵
  PID:5992
- C:\Windows\System\xXzLhCN.exe
  C:\Windows\System\xXzLhCN.exe
  2⤵
  PID:6008
- C:\Windows\System\FNvigLQ.exe
  C:\Windows\System\FNvigLQ.exe
  2⤵
  PID:6024
- C:\Windows\System\wPquwvG.exe
  C:\Windows\System\wPquwvG.exe
  2⤵
  PID:6040
- C:\Windows\System\BOssBKM.exe
  C:\Windows\System\BOssBKM.exe
  2⤵
  PID:6056
- C:\Windows\System\MwhFMnC.exe
  C:\Windows\System\MwhFMnC.exe
  2⤵
  PID:6072
- C:\Windows\System\prDemNZ.exe
  C:\Windows\System\prDemNZ.exe
  2⤵
  PID:6088
- C:\Windows\System\whwUAwf.exe
  C:\Windows\System\whwUAwf.exe
  2⤵
  PID:6104
- C:\Windows\System\ctredoS.exe
  C:\Windows\System\ctredoS.exe
  2⤵
  PID:6120
- C:\Windows\System\lktncbc.exe
  C:\Windows\System\lktncbc.exe
  2⤵
  PID:6136
- C:\Windows\System\xBeJBSd.exe
  C:\Windows\System\xBeJBSd.exe
  2⤵
  PID:4612
- C:\Windows\System\znplZzQ.exe
  C:\Windows\System\znplZzQ.exe
  2⤵
  PID:5124
- C:\Windows\System\qVuifel.exe
  C:\Windows\System\qVuifel.exe
  2⤵
  PID:4900
- C:\Windows\System\xkAVthD.exe
  C:\Windows\System\xkAVthD.exe
  2⤵
  PID:5048
- C:\Windows\System\HKQcUEe.exe
  C:\Windows\System\HKQcUEe.exe
  2⤵
  PID:4440
- C:\Windows\System\CJOoUfQ.exe
  C:\Windows\System\CJOoUfQ.exe
  2⤵
  PID:3192
- C:\Windows\System\gmwwRnc.exe
  C:\Windows\System\gmwwRnc.exe
  2⤵
  PID:4776
- C:\Windows\System\MBCnuQO.exe
  C:\Windows\System\MBCnuQO.exe
  2⤵
  PID:4328
- C:\Windows\System\dnCAbxP.exe
  C:\Windows\System\dnCAbxP.exe
  2⤵
  PID:5220
- C:\Windows\System\ajZAlMG.exe
  C:\Windows\System\ajZAlMG.exe
  2⤵
  PID:4232
- C:\Windows\System\zCpHbPk.exe
  C:\Windows\System\zCpHbPk.exe
  2⤵
  PID:4456
- C:\Windows\System\rDOgOky.exe
  C:\Windows\System\rDOgOky.exe
  2⤵
  PID:4372
- C:\Windows\System\RTCObrH.exe
  C:\Windows\System\RTCObrH.exe
  2⤵
  PID:5136
- C:\Windows\System\AlTIeTv.exe
  C:\Windows\System\AlTIeTv.exe
  2⤵
  PID:5200
- C:\Windows\System\DVZkndE.exe
  C:\Windows\System\DVZkndE.exe
  2⤵
  PID:5284
- C:\Windows\System\nzlWdJX.exe
  C:\Windows\System\nzlWdJX.exe
  2⤵
  PID:5204
- C:\Windows\System\mfjJdFD.exe
  C:\Windows\System\mfjJdFD.exe
  2⤵
  PID:5348
- C:\Windows\System\PAbKqaA.exe
  C:\Windows\System\PAbKqaA.exe
  2⤵
  PID:5412
- C:\Windows\System\GyfYSSr.exe
  C:\Windows\System\GyfYSSr.exe
  2⤵
  PID:5444
- C:\Windows\System\mAvEwAJ.exe
  C:\Windows\System\mAvEwAJ.exe
  2⤵
  PID:5332
- C:\Windows\System\sPGhxBF.exe
  C:\Windows\System\sPGhxBF.exe
  2⤵
  PID:5396
- C:\Windows\System\vkeCmCr.exe
  C:\Windows\System\vkeCmCr.exe
  2⤵
  PID:5536
- C:\Windows\System\lMfYnsQ.exe
  C:\Windows\System\lMfYnsQ.exe
  2⤵
  PID:5600
- C:\Windows\System\radLZIq.exe
  C:\Windows\System\radLZIq.exe
  2⤵
  PID:5460
- C:\Windows\System\YlfqkrS.exe
  C:\Windows\System\YlfqkrS.exe
  2⤵
  PID:5604
- C:\Windows\System\GELQAvF.exe
  C:\Windows\System\GELQAvF.exe
  2⤵
  PID:5584
- C:\Windows\System\qHHacqY.exe
  C:\Windows\System\qHHacqY.exe
  2⤵
  PID:5616
- C:\Windows\System\NHLnQNJ.exe
  C:\Windows\System\NHLnQNJ.exe
  2⤵
  PID:5696
- C:\Windows\System\tuLINQY.exe
  C:\Windows\System\tuLINQY.exe
  2⤵
  PID:5760
- C:\Windows\System\YLZRywk.exe
  C:\Windows\System\YLZRywk.exe
  2⤵
  PID:5824
- C:\Windows\System\rgSYsft.exe
  C:\Windows\System\rgSYsft.exe
  2⤵
  PID:5892
- C:\Windows\System\vMpyFtZ.exe
  C:\Windows\System\vMpyFtZ.exe
  2⤵
  PID:5716
- C:\Windows\System\wdcoTkZ.exe
  C:\Windows\System\wdcoTkZ.exe
  2⤵
  PID:5780
- C:\Windows\System\OFoCsiW.exe
  C:\Windows\System\OFoCsiW.exe
  2⤵
  PID:5844
- C:\Windows\System\tOZSOlT.exe
  C:\Windows\System\tOZSOlT.exe
  2⤵
  PID:5668
- C:\Windows\System\mHVJUNH.exe
  C:\Windows\System\mHVJUNH.exe
  2⤵
  PID:5924
- C:\Windows\System\vCqCoCi.exe
  C:\Windows\System\vCqCoCi.exe
  2⤵
  PID:5968
- C:\Windows\System\kPwSofK.exe
  C:\Windows\System\kPwSofK.exe
  2⤵
  PID:5972
- C:\Windows\System\QPVTlJq.exe
  C:\Windows\System\QPVTlJq.exe
  2⤵
  PID:6020
- C:\Windows\System\lZennhd.exe
  C:\Windows\System\lZennhd.exe
  2⤵
  PID:6084
- C:\Windows\System\fUliIdJ.exe
  C:\Windows\System\fUliIdJ.exe
  2⤵
  PID:6100
- C:\Windows\System\MidjcLk.exe
  C:\Windows\System\MidjcLk.exe
  2⤵
  PID:6036
- C:\Windows\System\VQiNQbK.exe
  C:\Windows\System\VQiNQbK.exe
  2⤵
  PID:6128
- C:\Windows\System\EQtOJOp.exe
  C:\Windows\System\EQtOJOp.exe
  2⤵
  PID:4068
- C:\Windows\System\adnFbiQ.exe
  C:\Windows\System\adnFbiQ.exe
  2⤵
  PID:4632
- C:\Windows\System\ZPjbNpL.exe
  C:\Windows\System\ZPjbNpL.exe
  2⤵
  PID:4292
- C:\Windows\System\ZigNhpN.exe
  C:\Windows\System\ZigNhpN.exe
  2⤵
  PID:4004
- C:\Windows\System\cwwDdWg.exe
  C:\Windows\System\cwwDdWg.exe
  2⤵
  PID:5000
- C:\Windows\System\PXFMdVl.exe
  C:\Windows\System\PXFMdVl.exe
  2⤵
  PID:5252
- C:\Windows\System\uScyXIv.exe
  C:\Windows\System\uScyXIv.exe
  2⤵
  PID:5012
- C:\Windows\System\DnufZHb.exe
  C:\Windows\System\DnufZHb.exe
  2⤵
  PID:5300
- C:\Windows\System\jndwXen.exe
  C:\Windows\System\jndwXen.exe
  2⤵
  PID:5568
- C:\Windows\System\saMddEe.exe
  C:\Windows\System\saMddEe.exe
  2⤵
  PID:5524
- C:\Windows\System\sTxetKn.exe
  C:\Windows\System\sTxetKn.exe
  2⤵
  PID:5504
- C:\Windows\System\WfqeWmZ.exe
  C:\Windows\System\WfqeWmZ.exe
  2⤵
  PID:5328
- C:\Windows\System\tRJBzXr.exe
  C:\Windows\System\tRJBzXr.exe
  2⤵
  PID:5648
- C:\Windows\System\qQfEXoa.exe
  C:\Windows\System\qQfEXoa.exe
  2⤵
  PID:5732
- C:\Windows\System\wdqQyDT.exe
  C:\Windows\System\wdqQyDT.exe
  2⤵
  PID:5888
- C:\Windows\System\VTDwUOw.exe
  C:\Windows\System\VTDwUOw.exe
  2⤵
  PID:5776
- C:\Windows\System\uFebKHq.exe
  C:\Windows\System\uFebKHq.exe
  2⤵
  PID:5904
- C:\Windows\System\iTWIfAg.exe
  C:\Windows\System\iTWIfAg.exe
  2⤵
  PID:5988
- C:\Windows\System\zMUBmKN.exe
  C:\Windows\System\zMUBmKN.exe
  2⤵
  PID:6016
- C:\Windows\System\gbFoLDv.exe
  C:\Windows\System\gbFoLDv.exe
  2⤵
  PID:4968
- C:\Windows\System\XBedzkC.exe
  C:\Windows\System\XBedzkC.exe
  2⤵
  PID:6096
- C:\Windows\System\MmTkqTc.exe
  C:\Windows\System\MmTkqTc.exe
  2⤵
  PID:4356
- C:\Windows\System\eEqquru.exe
  C:\Windows\System\eEqquru.exe
  2⤵
  PID:5280
- C:\Windows\System\uFkydcD.exe
  C:\Windows\System\uFkydcD.exe
  2⤵
  PID:5428
- C:\Windows\System\KYjkpDb.exe
  C:\Windows\System\KYjkpDb.exe
  2⤵
  PID:5216
- C:\Windows\System\FZRBZzh.exe
  C:\Windows\System\FZRBZzh.exe
  2⤵
  PID:5140
- C:\Windows\System\WINcazK.exe
  C:\Windows\System\WINcazK.exe
  2⤵
  PID:5380
- C:\Windows\System\hXxHnSR.exe
  C:\Windows\System\hXxHnSR.exe
  2⤵
  PID:4744
- C:\Windows\System\zjKyxNv.exe
  C:\Windows\System\zjKyxNv.exe
  2⤵
  PID:4616
- C:\Windows\System\cnPMboT.exe
  C:\Windows\System\cnPMboT.exe
  2⤵
  PID:4168
- C:\Windows\System\nDklzmo.exe
  C:\Windows\System\nDklzmo.exe
  2⤵
  PID:5552
- C:\Windows\System\EdFurSe.exe
  C:\Windows\System\EdFurSe.exe
  2⤵
  PID:5984
- C:\Windows\System\wSlKFyz.exe
  C:\Windows\System\wSlKFyz.exe
  2⤵
  PID:5796
- C:\Windows\System\TnsAUBs.exe
  C:\Windows\System\TnsAUBs.exe
  2⤵
  PID:1044
- C:\Windows\System\vCKSzAy.exe
  C:\Windows\System\vCKSzAy.exe
  2⤵
  PID:2828
- C:\Windows\System\fWVSYTy.exe
  C:\Windows\System\fWVSYTy.exe
  2⤵
  PID:4520
- C:\Windows\System\yjCEEeX.exe
  C:\Windows\System\yjCEEeX.exe
  2⤵
  PID:6116
- C:\Windows\System\pSuokZT.exe
  C:\Windows\System\pSuokZT.exe
  2⤵
  PID:2220
- C:\Windows\System\MIrjaGp.exe
  C:\Windows\System\MIrjaGp.exe
  2⤵
  PID:6168
- C:\Windows\System\vsLvsSC.exe
  C:\Windows\System\vsLvsSC.exe
  2⤵
  PID:6188
- C:\Windows\System\dpnuJjk.exe
  C:\Windows\System\dpnuJjk.exe
  2⤵
  PID:6204
- C:\Windows\System\IRkrThv.exe
  C:\Windows\System\IRkrThv.exe
  2⤵
  PID:6220
- C:\Windows\System\nzdAQLb.exe
  C:\Windows\System\nzdAQLb.exe
  2⤵
  PID:6236
- C:\Windows\System\BvevbqG.exe
  C:\Windows\System\BvevbqG.exe
  2⤵
  PID:6252
- C:\Windows\System\TloxHLJ.exe
  C:\Windows\System\TloxHLJ.exe
  2⤵
  PID:6268
- C:\Windows\System\wwDvaWH.exe
  C:\Windows\System\wwDvaWH.exe
  2⤵
  PID:6288
- C:\Windows\System\aEnmnhC.exe
  C:\Windows\System\aEnmnhC.exe
  2⤵
  PID:6336
- C:\Windows\System\DWhGCvv.exe
  C:\Windows\System\DWhGCvv.exe
  2⤵
  PID:6352
- C:\Windows\System\niFOjkY.exe
  C:\Windows\System\niFOjkY.exe
  2⤵
  PID:6368
- C:\Windows\System\vucAgzu.exe
  C:\Windows\System\vucAgzu.exe
  2⤵
  PID:6384
- C:\Windows\System\eykFsPi.exe
  C:\Windows\System\eykFsPi.exe
  2⤵
  PID:6400
- C:\Windows\System\KOjNeXK.exe
  C:\Windows\System\KOjNeXK.exe
  2⤵
  PID:6416
- C:\Windows\System\ekgZikj.exe
  C:\Windows\System\ekgZikj.exe
  2⤵
  PID:6432
- C:\Windows\System\zRrXxRz.exe
  C:\Windows\System\zRrXxRz.exe
  2⤵
  PID:6448
- C:\Windows\System\mtaVLHz.exe
  C:\Windows\System\mtaVLHz.exe
  2⤵
  PID:6464
- C:\Windows\System\ULWVJSG.exe
  C:\Windows\System\ULWVJSG.exe
  2⤵
  PID:6480
- C:\Windows\System\dPTrgLP.exe
  C:\Windows\System\dPTrgLP.exe
  2⤵
  PID:6496
- C:\Windows\System\wSvPlXR.exe
  C:\Windows\System\wSvPlXR.exe
  2⤵
  PID:6512
- C:\Windows\System\EYYHjXr.exe
  C:\Windows\System\EYYHjXr.exe
  2⤵
  PID:6528
- C:\Windows\System\tKvPIIC.exe
  C:\Windows\System\tKvPIIC.exe
  2⤵
  PID:6544
- C:\Windows\System\TTGxGQM.exe
  C:\Windows\System\TTGxGQM.exe
  2⤵
  PID:6560
- C:\Windows\System\JUhBcSZ.exe
  C:\Windows\System\JUhBcSZ.exe
  2⤵
  PID:6576
- C:\Windows\System\cbozmwT.exe
  C:\Windows\System\cbozmwT.exe
  2⤵
  PID:6592
- C:\Windows\System\UnEBuvP.exe
  C:\Windows\System\UnEBuvP.exe
  2⤵
  PID:6608
- C:\Windows\System\qpNUOco.exe
  C:\Windows\System\qpNUOco.exe
  2⤵
  PID:6624
- C:\Windows\System\aIbRvVJ.exe
  C:\Windows\System\aIbRvVJ.exe
  2⤵
  PID:6640
- C:\Windows\System\npokGwL.exe
  C:\Windows\System\npokGwL.exe
  2⤵
  PID:6656
- C:\Windows\System\AMjamcv.exe
  C:\Windows\System\AMjamcv.exe
  2⤵
  PID:6672
- C:\Windows\System\JrAPrbU.exe
  C:\Windows\System\JrAPrbU.exe
  2⤵
  PID:6688
- C:\Windows\System\KVVPNFu.exe
  C:\Windows\System\KVVPNFu.exe
  2⤵
  PID:6704
- C:\Windows\System\cdyBikD.exe
  C:\Windows\System\cdyBikD.exe
  2⤵
  PID:6720
- C:\Windows\System\rVmBwaz.exe
  C:\Windows\System\rVmBwaz.exe
  2⤵
  PID:6736
- C:\Windows\System\oAsFDCq.exe
  C:\Windows\System\oAsFDCq.exe
  2⤵
  PID:6752
- C:\Windows\System\oWKDwmF.exe
  C:\Windows\System\oWKDwmF.exe
  2⤵
  PID:6768
- C:\Windows\System\BtRRYeC.exe
  C:\Windows\System\BtRRYeC.exe
  2⤵
  PID:6784
- C:\Windows\System\ypuKAAd.exe
  C:\Windows\System\ypuKAAd.exe
  2⤵
  PID:6800
- C:\Windows\System\Ydgmusw.exe
  C:\Windows\System\Ydgmusw.exe
  2⤵
  PID:6816
- C:\Windows\System\AvJnlAb.exe
  C:\Windows\System\AvJnlAb.exe
  2⤵
  PID:6832
- C:\Windows\System\TvmKuzG.exe
  C:\Windows\System\TvmKuzG.exe
  2⤵
  PID:6848
- C:\Windows\System\bBbapzR.exe
  C:\Windows\System\bBbapzR.exe
  2⤵
  PID:6864
- C:\Windows\System\ZGSWzFL.exe
  C:\Windows\System\ZGSWzFL.exe
  2⤵
  PID:6880
- C:\Windows\System\dSMmJwx.exe
  C:\Windows\System\dSMmJwx.exe
  2⤵
  PID:6896
- C:\Windows\System\czCogSU.exe
  C:\Windows\System\czCogSU.exe
  2⤵
  PID:6912
- C:\Windows\System\dyZwhUU.exe
  C:\Windows\System\dyZwhUU.exe
  2⤵
  PID:6928
- C:\Windows\System\MQQyaPz.exe
  C:\Windows\System\MQQyaPz.exe
  2⤵
  PID:6944
- C:\Windows\System\loXZxcs.exe
  C:\Windows\System\loXZxcs.exe
  2⤵
  PID:6960
- C:\Windows\System\AgavLBu.exe
  C:\Windows\System\AgavLBu.exe
  2⤵
  PID:6976
- C:\Windows\System\UrphBHf.exe
  C:\Windows\System\UrphBHf.exe
  2⤵
  PID:6996
- C:\Windows\System\DwYulSj.exe
  C:\Windows\System\DwYulSj.exe
  2⤵
  PID:7012
- C:\Windows\System\pytWXXt.exe
  C:\Windows\System\pytWXXt.exe
  2⤵
  PID:7028
- C:\Windows\System\bXenfOV.exe
  C:\Windows\System\bXenfOV.exe
  2⤵
  PID:7044
- C:\Windows\System\ehcMwVT.exe
  C:\Windows\System\ehcMwVT.exe
  2⤵
  PID:7060
- C:\Windows\System\VnCZhyL.exe
  C:\Windows\System\VnCZhyL.exe
  2⤵
  PID:7076
- C:\Windows\System\hHeKSeL.exe
  C:\Windows\System\hHeKSeL.exe
  2⤵
  PID:7092
- C:\Windows\System\CSrpRst.exe
  C:\Windows\System\CSrpRst.exe
  2⤵
  PID:7108
- C:\Windows\System\AeZoEKK.exe
  C:\Windows\System\AeZoEKK.exe
  2⤵
  PID:7124
- C:\Windows\System\StVgofb.exe
  C:\Windows\System\StVgofb.exe
  2⤵
  PID:7140
- C:\Windows\System\JtTKrMk.exe
  C:\Windows\System\JtTKrMk.exe
  2⤵
  PID:7156
- C:\Windows\System\xNTuEsZ.exe
  C:\Windows\System\xNTuEsZ.exe
  2⤵
  PID:5520
- C:\Windows\System\pUXOlIY.exe
  C:\Windows\System\pUXOlIY.exe
  2⤵
  PID:6184
- C:\Windows\System\thoFsbi.exe
  C:\Windows\System\thoFsbi.exe
  2⤵
  PID:6244
- C:\Windows\System\UayfFMi.exe
  C:\Windows\System\UayfFMi.exe
  2⤵
  PID:5456
- C:\Windows\System\bCTbUWg.exe
  C:\Windows\System\bCTbUWg.exe
  2⤵
  PID:6080
- C:\Windows\System\awvgHDk.exe
  C:\Windows\System\awvgHDk.exe
  2⤵
  PID:5188
- C:\Windows\System\ETpalVL.exe
  C:\Windows\System\ETpalVL.exe
  2⤵
  PID:6308
- C:\Windows\System\EqKtrdH.exe
  C:\Windows\System\EqKtrdH.exe
  2⤵
  PID:6328
- C:\Windows\System\dPJkBuU.exe
  C:\Windows\System\dPJkBuU.exe
  2⤵
  PID:6348
- C:\Windows\System\xfqjyDH.exe
  C:\Windows\System\xfqjyDH.exe
  2⤵
  PID:6440
- C:\Windows\System\xqOmfaH.exe
  C:\Windows\System\xqOmfaH.exe
  2⤵
  PID:6504
- C:\Windows\System\RHUJozd.exe
  C:\Windows\System\RHUJozd.exe
  2⤵
  PID:6364
- C:\Windows\System\cqnDava.exe
  C:\Windows\System\cqnDava.exe
  2⤵
  PID:6572
- C:\Windows\System\jMjHNoP.exe
  C:\Windows\System\jMjHNoP.exe
  2⤵
  PID:6428
- C:\Windows\System\Ompyuab.exe
  C:\Windows\System\Ompyuab.exe
  2⤵
  PID:6600
- C:\Windows\System\YZEgVbe.exe
  C:\Windows\System\YZEgVbe.exe
  2⤵
  PID:6636
- C:\Windows\System\BGmTyUN.exe
  C:\Windows\System\BGmTyUN.exe
  2⤵
  PID:6524
- C:\Windows\System\WqGPgST.exe
  C:\Windows\System\WqGPgST.exe
  2⤵
  PID:6620
- C:\Windows\System\gbIMwaC.exe
  C:\Windows\System\gbIMwaC.exe
  2⤵
  PID:6732
- C:\Windows\System\cFjIOII.exe
  C:\Windows\System\cFjIOII.exe
  2⤵
  PID:6680
- C:\Windows\System\WNhbfga.exe
  C:\Windows\System\WNhbfga.exe
  2⤵
  PID:6712
- C:\Windows\System\qPjoCHT.exe
  C:\Windows\System\qPjoCHT.exe
  2⤵
  PID:6828
- C:\Windows\System\VQfczYL.exe
  C:\Windows\System\VQfczYL.exe
  2⤵
  PID:6748
- C:\Windows\System\wFXYYej.exe
  C:\Windows\System\wFXYYej.exe
  2⤵
  PID:6812
- C:\Windows\System\BazGZpQ.exe
  C:\Windows\System\BazGZpQ.exe
  2⤵
  PID:6892
- C:\Windows\System\fyQhHph.exe
  C:\Windows\System\fyQhHph.exe
  2⤵
  PID:6908
- C:\Windows\System\pFGkHjx.exe
  C:\Windows\System\pFGkHjx.exe
  2⤵
  PID:6956
- C:\Windows\System\MhXGiIy.exe
  C:\Windows\System\MhXGiIy.exe
  2⤵
  PID:7020
- C:\Windows\System\LvrshAd.exe
  C:\Windows\System\LvrshAd.exe
  2⤵
  PID:6940
- C:\Windows\System\RnemBAm.exe
  C:\Windows\System\RnemBAm.exe
  2⤵
  PID:7004
- C:\Windows\System\sTHnXwm.exe
  C:\Windows\System\sTHnXwm.exe
  2⤵
  PID:7084
- C:\Windows\System\ttYhgMs.exe
  C:\Windows\System\ttYhgMs.exe
  2⤵
  PID:7068
- C:\Windows\System\ncAWKRq.exe
  C:\Windows\System\ncAWKRq.exe
  2⤵
  PID:6176
- C:\Windows\System\svMNmOl.exe
  C:\Windows\System\svMNmOl.exe
  2⤵
  PID:5344
- C:\Windows\System\RAvONhy.exe
  C:\Windows\System\RAvONhy.exe
  2⤵
  PID:7132
- C:\Windows\System\rbTUfXc.exe
  C:\Windows\System\rbTUfXc.exe
  2⤵
  PID:6216
- C:\Windows\System\FrhLXoc.exe
  C:\Windows\System\FrhLXoc.exe
  2⤵
  PID:5636
- C:\Windows\System\KvrGgli.exe
  C:\Windows\System\KvrGgli.exe
  2⤵
  PID:6156
- C:\Windows\System\yqFMfxR.exe
  C:\Windows\System\yqFMfxR.exe
  2⤵
  PID:6284
- C:\Windows\System\nwDxEhC.exe
  C:\Windows\System\nwDxEhC.exe
  2⤵
  PID:6296
- C:\Windows\System\svSlyBF.exe
  C:\Windows\System\svSlyBF.exe
  2⤵
  PID:6316
- C:\Windows\System\bPsXRAd.exe
  C:\Windows\System\bPsXRAd.exe
  2⤵
  PID:6320
- C:\Windows\System\isXbiCC.exe
  C:\Windows\System\isXbiCC.exe
  2⤵
  PID:6424
- C:\Windows\System\kPmonCU.exe
  C:\Windows\System\kPmonCU.exe
  2⤵
  PID:6668
- C:\Windows\System\BGmPqUr.exe
  C:\Windows\System\BGmPqUr.exe
  2⤵
  PID:6824
- C:\Windows\System\pznkGVF.exe
  C:\Windows\System\pznkGVF.exe
  2⤵
  PID:6808
- C:\Windows\System\cAHnsqg.exe
  C:\Windows\System\cAHnsqg.exe
  2⤵
  PID:6476
- C:\Windows\System\swnEMUd.exe
  C:\Windows\System\swnEMUd.exe
  2⤵
  PID:6492
- C:\Windows\System\yzCdtVm.exe
  C:\Windows\System\yzCdtVm.exe
  2⤵
  PID:6992
- C:\Windows\System\YlqtCss.exe
  C:\Windows\System\YlqtCss.exe
  2⤵
  PID:6972
- C:\Windows\System\nutLHWR.exe
  C:\Windows\System\nutLHWR.exe
  2⤵
  PID:6616
- C:\Windows\System\uKcjUaM.exe
  C:\Windows\System\uKcjUaM.exe
  2⤵
  PID:6276
- C:\Windows\System\NfqzWSY.exe
  C:\Windows\System\NfqzWSY.exe
  2⤵
  PID:6684
- C:\Windows\System\OsifGCF.exe
  C:\Windows\System\OsifGCF.exe
  2⤵
  PID:6860
- C:\Windows\System\iGUlPFb.exe
  C:\Windows\System\iGUlPFb.exe
  2⤵
  PID:2236
- C:\Windows\System\FiKuCsH.exe
  C:\Windows\System\FiKuCsH.exe
  2⤵
  PID:6260
- C:\Windows\System\JolbLAo.exe
  C:\Windows\System\JolbLAo.exe
  2⤵
  PID:6264
- C:\Windows\System\xHmnxit.exe
  C:\Windows\System\xHmnxit.exe
  2⤵
  PID:6304
- C:\Windows\System\KVBnCst.exe
  C:\Windows\System\KVBnCst.exe
  2⤵
  PID:6780
- C:\Windows\System\fsXJImc.exe
  C:\Windows\System\fsXJImc.exe
  2⤵
  PID:6488
- C:\Windows\System\VzaRUvL.exe
  C:\Windows\System\VzaRUvL.exe
  2⤵
  PID:6844
- C:\Windows\System\AmxiGrk.exe
  C:\Windows\System\AmxiGrk.exe
  2⤵
  PID:7148
- C:\Windows\System\VBQJCLc.exe
  C:\Windows\System\VBQJCLc.exe
  2⤵
  PID:6396
- C:\Windows\System\tVeMbca.exe
  C:\Windows\System\tVeMbca.exe
  2⤵
  PID:6744
- C:\Windows\System\vgpfMbB.exe
  C:\Windows\System\vgpfMbB.exe
  2⤵
  PID:6520
- C:\Windows\System\znbcIgq.exe
  C:\Windows\System\znbcIgq.exe
  2⤵
  PID:7040
- C:\Windows\System\itpuxpz.exe
  C:\Windows\System\itpuxpz.exe
  2⤵
  PID:5712
- C:\Windows\System\dTuNxGy.exe
  C:\Windows\System\dTuNxGy.exe
  2⤵
  PID:7120
- C:\Windows\System\erEjPLV.exe
  C:\Windows\System\erEjPLV.exe
  2⤵
  PID:6360
- C:\Windows\System\FvkeHRE.exe
  C:\Windows\System\FvkeHRE.exe
  2⤵
  PID:6664
- C:\Windows\System\RmhHExO.exe
  C:\Windows\System\RmhHExO.exe
  2⤵
  PID:6952
- C:\Windows\System\qynubqh.exe
  C:\Windows\System\qynubqh.exe
  2⤵
  PID:6472
- C:\Windows\System\wjYpsVZ.exe
  C:\Windows\System\wjYpsVZ.exe
  2⤵
  PID:6460
- C:\Windows\System\zgNpknR.exe
  C:\Windows\System\zgNpknR.exe
  2⤵
  PID:7184
- C:\Windows\System\HWNHzGW.exe
  C:\Windows\System\HWNHzGW.exe
  2⤵
  PID:7200
- C:\Windows\System\jwbRdCa.exe
  C:\Windows\System\jwbRdCa.exe
  2⤵
  PID:7216
- C:\Windows\System\xvHwXOQ.exe
  C:\Windows\System\xvHwXOQ.exe
  2⤵
  PID:7232
- C:\Windows\System\ahhbRiW.exe
  C:\Windows\System\ahhbRiW.exe
  2⤵
  PID:7248
- C:\Windows\System\DKIAgeC.exe
  C:\Windows\System\DKIAgeC.exe
  2⤵
  PID:7264
- C:\Windows\System\dOJDPIp.exe
  C:\Windows\System\dOJDPIp.exe
  2⤵
  PID:7280
- C:\Windows\System\CypbqtH.exe
  C:\Windows\System\CypbqtH.exe
  2⤵
  PID:7296
- C:\Windows\System\HRCLMLg.exe
  C:\Windows\System\HRCLMLg.exe
  2⤵
  PID:7312
- C:\Windows\System\tEHPHeU.exe
  C:\Windows\System\tEHPHeU.exe
  2⤵
  PID:7328
- C:\Windows\System\ihizOya.exe
  C:\Windows\System\ihizOya.exe
  2⤵
  PID:7344
- C:\Windows\System\QaXBseM.exe
  C:\Windows\System\QaXBseM.exe
  2⤵
  PID:7360
- C:\Windows\System\YBRCHJu.exe
  C:\Windows\System\YBRCHJu.exe
  2⤵
  PID:7376
- C:\Windows\System\OGGaNwz.exe
  C:\Windows\System\OGGaNwz.exe
  2⤵
  PID:7392
- C:\Windows\System\jiQQwxT.exe
  C:\Windows\System\jiQQwxT.exe
  2⤵
  PID:7408
- C:\Windows\System\IoLrPyt.exe
  C:\Windows\System\IoLrPyt.exe
  2⤵
  PID:7424
- C:\Windows\System\ffCRNSp.exe
  C:\Windows\System\ffCRNSp.exe
  2⤵
  PID:7440
- C:\Windows\System\lRRmtnw.exe
  C:\Windows\System\lRRmtnw.exe
  2⤵
  PID:7456
- C:\Windows\System\cSbMcWK.exe
  C:\Windows\System\cSbMcWK.exe
  2⤵
  PID:7472
- C:\Windows\System\tuyzRCg.exe
  C:\Windows\System\tuyzRCg.exe
  2⤵
  PID:7488
- C:\Windows\System\aTIOqFI.exe
  C:\Windows\System\aTIOqFI.exe
  2⤵
  PID:7504
- C:\Windows\System\YFbdKjp.exe
  C:\Windows\System\YFbdKjp.exe
  2⤵
  PID:7520
- C:\Windows\System\YdVUyQZ.exe
  C:\Windows\System\YdVUyQZ.exe
  2⤵
  PID:7536
- C:\Windows\System\knSCJZK.exe
  C:\Windows\System\knSCJZK.exe
  2⤵
  PID:7552
- C:\Windows\System\NmICpDT.exe
  C:\Windows\System\NmICpDT.exe
  2⤵
  PID:7568
- C:\Windows\System\EwzMdEu.exe
  C:\Windows\System\EwzMdEu.exe
  2⤵
  PID:7584
- C:\Windows\System\Uqjulki.exe
  C:\Windows\System\Uqjulki.exe
  2⤵
  PID:7600
- C:\Windows\System\GrXFcRg.exe
  C:\Windows\System\GrXFcRg.exe
  2⤵
  PID:7616
- C:\Windows\System\MjTzZBS.exe
  C:\Windows\System\MjTzZBS.exe
  2⤵
  PID:7632
- C:\Windows\System\mZEcquE.exe
  C:\Windows\System\mZEcquE.exe
  2⤵
  PID:7648
- C:\Windows\System\ZpJyFEF.exe
  C:\Windows\System\ZpJyFEF.exe
  2⤵
  PID:7664
- C:\Windows\System\rlajveM.exe
  C:\Windows\System\rlajveM.exe
  2⤵
  PID:7680
- C:\Windows\System\iWXOMjg.exe
  C:\Windows\System\iWXOMjg.exe
  2⤵
  PID:7696
- C:\Windows\System\MtGUnMj.exe
  C:\Windows\System\MtGUnMj.exe
  2⤵
  PID:7712
- C:\Windows\System\QgtHPHi.exe
  C:\Windows\System\QgtHPHi.exe
  2⤵
  PID:7728
- C:\Windows\System\GBqDLua.exe
  C:\Windows\System\GBqDLua.exe
  2⤵
  PID:7744
- C:\Windows\System\SbAOhrn.exe
  C:\Windows\System\SbAOhrn.exe
  2⤵
  PID:7760
- C:\Windows\System\Bfnmvit.exe
  C:\Windows\System\Bfnmvit.exe
  2⤵
  PID:7776
- C:\Windows\System\OBipddG.exe
  C:\Windows\System\OBipddG.exe
  2⤵
  PID:7792
- C:\Windows\System\RfFUNrB.exe
  C:\Windows\System\RfFUNrB.exe
  2⤵
  PID:7808
- C:\Windows\System\XCWsqCV.exe
  C:\Windows\System\XCWsqCV.exe
  2⤵
  PID:7824
- C:\Windows\System\uPfEtNK.exe
  C:\Windows\System\uPfEtNK.exe
  2⤵
  PID:7840
- C:\Windows\System\UZgGZkz.exe
  C:\Windows\System\UZgGZkz.exe
  2⤵
  PID:7860
- C:\Windows\System\JAnXOZF.exe
  C:\Windows\System\JAnXOZF.exe
  2⤵
  PID:7876
- C:\Windows\System\fQIBICl.exe
  C:\Windows\System\fQIBICl.exe
  2⤵
  PID:7892
- C:\Windows\System\WElWAmf.exe
  C:\Windows\System\WElWAmf.exe
  2⤵
  PID:7908
- C:\Windows\System\rJPGCBU.exe
  C:\Windows\System\rJPGCBU.exe
  2⤵
  PID:7924
- C:\Windows\System\DofwGUf.exe
  C:\Windows\System\DofwGUf.exe
  2⤵
  PID:7940
- C:\Windows\System\BGpPdFm.exe
  C:\Windows\System\BGpPdFm.exe
  2⤵
  PID:7960
- C:\Windows\System\Kndgomh.exe
  C:\Windows\System\Kndgomh.exe
  2⤵
  PID:7976
- C:\Windows\System\RuGSCkY.exe
  C:\Windows\System\RuGSCkY.exe
  2⤵
  PID:7992
- C:\Windows\System\jcyNFrE.exe
  C:\Windows\System\jcyNFrE.exe
  2⤵
  PID:8008
- C:\Windows\System\elBkVBo.exe
  C:\Windows\System\elBkVBo.exe
  2⤵
  PID:8024
- C:\Windows\System\BuSLDNF.exe
  C:\Windows\System\BuSLDNF.exe
  2⤵
  PID:8040
- C:\Windows\System\JkdBHsn.exe
  C:\Windows\System\JkdBHsn.exe
  2⤵
  PID:8056
- C:\Windows\System\uPmyewt.exe
  C:\Windows\System\uPmyewt.exe
  2⤵
  PID:8072
- C:\Windows\System\jbKbnyI.exe
  C:\Windows\System\jbKbnyI.exe
  2⤵
  PID:8088
- C:\Windows\System\fhbyIwq.exe
  C:\Windows\System\fhbyIwq.exe
  2⤵
  PID:8108
- C:\Windows\System\ngLAoGO.exe
  C:\Windows\System\ngLAoGO.exe
  2⤵
  PID:8128
- C:\Windows\System\ovkfjkc.exe
  C:\Windows\System\ovkfjkc.exe
  2⤵
  PID:8144
- C:\Windows\System\zcMzovl.exe
  C:\Windows\System\zcMzovl.exe
  2⤵
  PID:8164
- C:\Windows\System\MhTiDYd.exe
  C:\Windows\System\MhTiDYd.exe
  2⤵
  PID:7208
- C:\Windows\System\rYtfBjh.exe
  C:\Windows\System\rYtfBjh.exe
  2⤵
  PID:7272
- C:\Windows\System\ZcRQLJC.exe
  C:\Windows\System\ZcRQLJC.exe
  2⤵
  PID:6764
- C:\Windows\System\rVGlmJL.exe
  C:\Windows\System\rVGlmJL.exe
  2⤵
  PID:7228
- C:\Windows\System\ohogpXw.exe
  C:\Windows\System\ohogpXw.exe
  2⤵
  PID:7292
- C:\Windows\System\CZxLZlg.exe
  C:\Windows\System\CZxLZlg.exe
  2⤵
  PID:7356
- C:\Windows\System\KPbZRmQ.exe
  C:\Windows\System\KPbZRmQ.exe
  2⤵
  PID:7340
- C:\Windows\System\cJPzmZv.exe
  C:\Windows\System\cJPzmZv.exe
  2⤵
  PID:7400
- C:\Windows\System\EfAkhNd.exe
  C:\Windows\System\EfAkhNd.exe
  2⤵
  PID:7496
- C:\Windows\System\wuLSypq.exe
  C:\Windows\System\wuLSypq.exe
  2⤵
  PID:7416
- C:\Windows\System\DyqkGUm.exe
  C:\Windows\System\DyqkGUm.exe
  2⤵
  PID:7592
- C:\Windows\System\ZKtdArZ.exe
  C:\Windows\System\ZKtdArZ.exe
  2⤵
  PID:7656
- C:\Windows\System\mYfFwdv.exe
  C:\Windows\System\mYfFwdv.exe
  2⤵
  PID:7548
- C:\Windows\System\ZyeIVXg.exe
  C:\Windows\System\ZyeIVXg.exe
  2⤵
  PID:7420
- C:\Windows\System\eTqbexf.exe
  C:\Windows\System\eTqbexf.exe
  2⤵
  PID:7512
- C:\Windows\System\oCykOXL.exe
  C:\Windows\System\oCykOXL.exe
  2⤵
  PID:7612
- C:\Windows\System\ZMLFOLL.exe
  C:\Windows\System\ZMLFOLL.exe
  2⤵
  PID:7676
- C:\Windows\System\FmhYdcU.exe
  C:\Windows\System\FmhYdcU.exe
  2⤵
  PID:7752
- C:\Windows\System\fzVlsFu.exe
  C:\Windows\System\fzVlsFu.exe
  2⤵
  PID:7816
- C:\Windows\System\nwnKHAF.exe
  C:\Windows\System\nwnKHAF.exe
  2⤵
  PID:7852
- C:\Windows\System\xDhrgMh.exe
  C:\Windows\System\xDhrgMh.exe
  2⤵
  PID:7884
- C:\Windows\System\iwqsZOz.exe
  C:\Windows\System\iwqsZOz.exe
  2⤵
  PID:7704
- C:\Windows\System\KQZjuYi.exe
  C:\Windows\System\KQZjuYi.exe
  2⤵
  PID:7868
- C:\Windows\System\nhmdvfj.exe
  C:\Windows\System\nhmdvfj.exe
  2⤵
  PID:7900
- C:\Windows\System\VEFUtBA.exe
  C:\Windows\System\VEFUtBA.exe
  2⤵
  PID:7904
- C:\Windows\System\NzqnuEQ.exe
  C:\Windows\System\NzqnuEQ.exe
  2⤵
  PID:7984
- C:\Windows\System\ijyIHAS.exe
  C:\Windows\System\ijyIHAS.exe
  2⤵
  PID:8052
- C:\Windows\System\MxJkPPJ.exe
  C:\Windows\System\MxJkPPJ.exe
  2⤵
  PID:8116
- C:\Windows\System\LrWzefI.exe
  C:\Windows\System\LrWzefI.exe
  2⤵
  PID:8156
- C:\Windows\System\upluGYL.exe
  C:\Windows\System\upluGYL.exe
  2⤵
  PID:8004
- C:\Windows\System\VKWTbDX.exe
  C:\Windows\System\VKWTbDX.exe
  2⤵
  PID:8172
- C:\Windows\System\hyjcfeZ.exe
  C:\Windows\System\hyjcfeZ.exe
  2⤵
  PID:8104
- C:\Windows\System\ftlaHek.exe
  C:\Windows\System\ftlaHek.exe
  2⤵
  PID:8180
- C:\Windows\System\qonPbTm.exe
  C:\Windows\System\qonPbTm.exe
  2⤵
  PID:7180
- C:\Windows\System\EcUvEiv.exe
  C:\Windows\System\EcUvEiv.exe
  2⤵
  PID:7244
- C:\Windows\System\aJFqndU.exe
  C:\Windows\System\aJFqndU.exe
  2⤵
  PID:7352
- C:\Windows\System\gqJlBzJ.exe
  C:\Windows\System\gqJlBzJ.exe
  2⤵
  PID:7532
- C:\Windows\System\OlBrDLY.exe
  C:\Windows\System\OlBrDLY.exe
  2⤵
  PID:7516
- C:\Windows\System\uGLAuIT.exe
  C:\Windows\System\uGLAuIT.exe
  2⤵
  PID:7724
- C:\Windows\System\KeUQRKK.exe
  C:\Windows\System\KeUQRKK.exe
  2⤵
  PID:7920
- C:\Windows\System\nGxKNcK.exe
  C:\Windows\System\nGxKNcK.exe
  2⤵
  PID:7936
- C:\Windows\System\zkmmfne.exe
  C:\Windows\System\zkmmfne.exe
  2⤵
  PID:7968
- C:\Windows\System\xEpkYXM.exe
  C:\Windows\System\xEpkYXM.exe
  2⤵
  PID:7836
- C:\Windows\System\MqEkNEL.exe
  C:\Windows\System\MqEkNEL.exe
  2⤵
  PID:8152
- C:\Windows\System\kCtcMWM.exe
  C:\Windows\System\kCtcMWM.exe
  2⤵
  PID:8188
- C:\Windows\System\QhxXmcn.exe
  C:\Windows\System\QhxXmcn.exe
  2⤵
  PID:7260
- C:\Windows\System\EXzqewk.exe
  C:\Windows\System\EXzqewk.exe
  2⤵
  PID:7628
- C:\Windows\System\TyRjMLI.exe
  C:\Windows\System\TyRjMLI.exe
  2⤵
  PID:7916
- C:\Windows\System\Xexcxmg.exe
  C:\Windows\System\Xexcxmg.exe
  2⤵
  PID:7308
- C:\Windows\System\deMSMrH.exe
  C:\Windows\System\deMSMrH.exe
  2⤵
  PID:7688
- C:\Windows\System\ruuzobS.exe
  C:\Windows\System\ruuzobS.exe
  2⤵
  PID:7672
- C:\Windows\System\CyHFnvs.exe
  C:\Windows\System\CyHFnvs.exe
  2⤵
  PID:7832
- C:\Windows\System\xGFKYhE.exe
  C:\Windows\System\xGFKYhE.exe
  2⤵
  PID:7608
- C:\Windows\System\JEbRqxd.exe
  C:\Windows\System\JEbRqxd.exe
  2⤵
  PID:7176
- C:\Windows\System\oGdYzPK.exe
  C:\Windows\System\oGdYzPK.exe
  2⤵
  PID:7772
- C:\Windows\System\gzaelXD.exe
  C:\Windows\System\gzaelXD.exe
  2⤵
  PID:8068
- C:\Windows\System\KENPfWO.exe
  C:\Windows\System\KENPfWO.exe
  2⤵
  PID:7324
- C:\Windows\System\wiRWFkh.exe
  C:\Windows\System\wiRWFkh.exe
  2⤵
  PID:7564
- C:\Windows\System\iXdLIcZ.exe
  C:\Windows\System\iXdLIcZ.exe
  2⤵
  PID:7768
- C:\Windows\System\AyOshPi.exe
  C:\Windows\System\AyOshPi.exe
  2⤵
  PID:7720
- C:\Windows\System\XrlSLgw.exe
  C:\Windows\System\XrlSLgw.exe
  2⤵
  PID:8096
- C:\Windows\System\qiOgvhW.exe
  C:\Windows\System\qiOgvhW.exe
  2⤵
  PID:7468
- C:\Windows\System\NFxnACV.exe
  C:\Windows\System\NFxnACV.exe
  2⤵
  PID:7196
- C:\Windows\System\nkpPfid.exe
  C:\Windows\System\nkpPfid.exe
  2⤵
  PID:8204
- C:\Windows\System\ncPDIRg.exe
  C:\Windows\System\ncPDIRg.exe
  2⤵
  PID:8220
- C:\Windows\System\whbwMxr.exe
  C:\Windows\System\whbwMxr.exe
  2⤵
  PID:8236
- C:\Windows\System\miUYlFf.exe
  C:\Windows\System\miUYlFf.exe
  2⤵
  PID:8252
- C:\Windows\System\zHhGGSR.exe
  C:\Windows\System\zHhGGSR.exe
  2⤵
  PID:8268
- C:\Windows\System\UbrIzIk.exe
  C:\Windows\System\UbrIzIk.exe
  2⤵
  PID:8288
- C:\Windows\System\PGVyYWa.exe
  C:\Windows\System\PGVyYWa.exe
  2⤵
  PID:8308
- C:\Windows\System\uFoZoLW.exe
  C:\Windows\System\uFoZoLW.exe
  2⤵
  PID:8324
- C:\Windows\System\GfqKNgW.exe
  C:\Windows\System\GfqKNgW.exe
  2⤵
  PID:8340
- C:\Windows\System\nUDFBmQ.exe
  C:\Windows\System\nUDFBmQ.exe
  2⤵
  PID:8360
- C:\Windows\System\nkQBiHs.exe
  C:\Windows\System\nkQBiHs.exe
  2⤵
  PID:8376
- C:\Windows\System\OAiHYNJ.exe
  C:\Windows\System\OAiHYNJ.exe
  2⤵
  PID:8392
- C:\Windows\System\kTXQGFq.exe
  C:\Windows\System\kTXQGFq.exe
  2⤵
  PID:8408
- C:\Windows\System\mjXTKKx.exe
  C:\Windows\System\mjXTKKx.exe
  2⤵
  PID:8424
- C:\Windows\System\ZolKIri.exe
  C:\Windows\System\ZolKIri.exe
  2⤵
  PID:8440
- C:\Windows\System\jpwYGsx.exe
  C:\Windows\System\jpwYGsx.exe
  2⤵
  PID:8456
- C:\Windows\System\keguKCD.exe
  C:\Windows\System\keguKCD.exe
  2⤵
  PID:8476
- C:\Windows\System\ATBCqAE.exe
  C:\Windows\System\ATBCqAE.exe
  2⤵
  PID:8492
- C:\Windows\System\bgOoHds.exe
  C:\Windows\System\bgOoHds.exe
  2⤵
  PID:8524
- C:\Windows\System\wrOJrMv.exe
  C:\Windows\System\wrOJrMv.exe
  2⤵
  PID:8544
- C:\Windows\System\FaZIHmJ.exe
  C:\Windows\System\FaZIHmJ.exe
  2⤵
  PID:8560
- C:\Windows\System\wgpkIdl.exe
  C:\Windows\System\wgpkIdl.exe
  2⤵
  PID:8576
- C:\Windows\System\QTamJcD.exe
  C:\Windows\System\QTamJcD.exe
  2⤵
  PID:8592
- C:\Windows\System\vwxSsSx.exe
  C:\Windows\System\vwxSsSx.exe
  2⤵
  PID:8608
- C:\Windows\System\uOhxSZs.exe
  C:\Windows\System\uOhxSZs.exe
  2⤵
  PID:8624
- C:\Windows\System\eAlArVz.exe
  C:\Windows\System\eAlArVz.exe
  2⤵
  PID:8640
- C:\Windows\System\iwwuiBt.exe
  C:\Windows\System\iwwuiBt.exe
  2⤵
  PID:8656
- C:\Windows\System\xcwvtRS.exe
  C:\Windows\System\xcwvtRS.exe
  2⤵
  PID:8672
- C:\Windows\System\XSVXRRX.exe
  C:\Windows\System\XSVXRRX.exe
  2⤵
  PID:8688
- C:\Windows\System\owyoHzs.exe
  C:\Windows\System\owyoHzs.exe
  2⤵
  PID:8704
- C:\Windows\System\mNJbeKy.exe
  C:\Windows\System\mNJbeKy.exe
  2⤵
  PID:8720
- C:\Windows\System\sQVUKmH.exe
  C:\Windows\System\sQVUKmH.exe
  2⤵
  PID:8736
- C:\Windows\System\enQdqnS.exe
  C:\Windows\System\enQdqnS.exe
  2⤵
  PID:8752
- C:\Windows\System\kJZxMFX.exe
  C:\Windows\System\kJZxMFX.exe
  2⤵
  PID:8768
- C:\Windows\System\GWxnzgJ.exe
  C:\Windows\System\GWxnzgJ.exe
  2⤵
  PID:8784
- C:\Windows\System\uAUkvJm.exe
  C:\Windows\System\uAUkvJm.exe
  2⤵
  PID:8800
- C:\Windows\System\KBKRiVo.exe
  C:\Windows\System\KBKRiVo.exe
  2⤵
  PID:8816
- C:\Windows\System\YwMxoyu.exe
  C:\Windows\System\YwMxoyu.exe
  2⤵
  PID:8832
- C:\Windows\System\trIJiNB.exe
  C:\Windows\System\trIJiNB.exe
  2⤵
  PID:8848
- C:\Windows\System\RJTMtjK.exe
  C:\Windows\System\RJTMtjK.exe
  2⤵
  PID:8864
- C:\Windows\System\NXwFuKM.exe
  C:\Windows\System\NXwFuKM.exe
  2⤵
  PID:8880
- C:\Windows\System\DmYAvoz.exe
  C:\Windows\System\DmYAvoz.exe
  2⤵
  PID:8896
- C:\Windows\System\AaZHpBY.exe
  C:\Windows\System\AaZHpBY.exe
  2⤵
  PID:8912
- C:\Windows\System\KaECuGb.exe
  C:\Windows\System\KaECuGb.exe
  2⤵
  PID:8928
- C:\Windows\System\dAACDTE.exe
  C:\Windows\System\dAACDTE.exe
  2⤵
  PID:8944
- C:\Windows\System\mAqHEPN.exe
  C:\Windows\System\mAqHEPN.exe
  2⤵
  PID:8960
- C:\Windows\System\FdteqDT.exe
  C:\Windows\System\FdteqDT.exe
  2⤵
  PID:8976
- C:\Windows\System\nxQhwzQ.exe
  C:\Windows\System\nxQhwzQ.exe
  2⤵
  PID:8992
- C:\Windows\System\OjrUMQI.exe
  C:\Windows\System\OjrUMQI.exe
  2⤵
  PID:9008
- C:\Windows\System\thnENYo.exe
  C:\Windows\System\thnENYo.exe
  2⤵
  PID:9024
- C:\Windows\System\yWlBDBI.exe
  C:\Windows\System\yWlBDBI.exe
  2⤵
  PID:9040
- C:\Windows\System\hoAQuYF.exe
  C:\Windows\System\hoAQuYF.exe
  2⤵
  PID:9056
- C:\Windows\System\wSaQpEC.exe
  C:\Windows\System\wSaQpEC.exe
  2⤵
  PID:9072
- C:\Windows\System\ApevkJg.exe
  C:\Windows\System\ApevkJg.exe
  2⤵
  PID:9088
- C:\Windows\System\LUuRVta.exe
  C:\Windows\System\LUuRVta.exe
  2⤵
  PID:9104
- C:\Windows\System\QQZnuEX.exe
  C:\Windows\System\QQZnuEX.exe
  2⤵
  PID:9120
- C:\Windows\System\NfKjGtr.exe
  C:\Windows\System\NfKjGtr.exe
  2⤵
  PID:9136
- C:\Windows\System\VGicDhj.exe
  C:\Windows\System\VGicDhj.exe
  2⤵
  PID:9152
- C:\Windows\System\qCoHwOp.exe
  C:\Windows\System\qCoHwOp.exe
  2⤵
  PID:9168
- C:\Windows\System\MUWhJTh.exe
  C:\Windows\System\MUWhJTh.exe
  2⤵
  PID:9184
- C:\Windows\System\KHpKiqM.exe
  C:\Windows\System\KHpKiqM.exe
  2⤵
  PID:9200
- C:\Windows\System\GznCnIj.exe
  C:\Windows\System\GznCnIj.exe
  2⤵
  PID:8196
- C:\Windows\System\CEbnFWq.exe
  C:\Windows\System\CEbnFWq.exe
  2⤵
  PID:7224
- C:\Windows\System\RaueKhY.exe
  C:\Windows\System\RaueKhY.exe
  2⤵
  PID:7432
- C:\Windows\System\ziiYXBv.exe
  C:\Windows\System\ziiYXBv.exe
  2⤵
  PID:8232
- C:\Windows\System\bZKFkZs.exe
  C:\Windows\System\bZKFkZs.exe
  2⤵
  PID:8244
- C:\Windows\System\bgJIEkQ.exe
  C:\Windows\System\bgJIEkQ.exe
  2⤵
  PID:8332
- C:\Windows\System\owRGCHQ.exe
  C:\Windows\System\owRGCHQ.exe
  2⤵
  PID:8368
- C:\Windows\System\wpqRyVz.exe
  C:\Windows\System\wpqRyVz.exe
  2⤵
  PID:8432
- C:\Windows\System\TDaIXWN.exe
  C:\Windows\System\TDaIXWN.exe
  2⤵
  PID:8472
- C:\Windows\System\IATSrBD.exe
  C:\Windows\System\IATSrBD.exe
  2⤵
  PID:8320
- C:\Windows\System\xOEpgkH.exe
  C:\Windows\System\xOEpgkH.exe
  2⤵
  PID:8352
- C:\Windows\System\XPUBMED.exe
  C:\Windows\System\XPUBMED.exe
  2⤵
  PID:8388
- C:\Windows\System\nDsIkOj.exe
  C:\Windows\System\nDsIkOj.exe
  2⤵
  PID:8532
- C:\Windows\System\BVdsERp.exe
  C:\Windows\System\BVdsERp.exe
  2⤵
  PID:8536
- C:\Windows\System\mKPsmJM.exe
  C:\Windows\System\mKPsmJM.exe
  2⤵
  PID:8584
- C:\Windows\System\MlKtMSE.exe
  C:\Windows\System\MlKtMSE.exe
  2⤵
  PID:8648
- C:\Windows\System\wkvRMnd.exe
  C:\Windows\System\wkvRMnd.exe
  2⤵
  PID:8680
- C:\Windows\System\jrOVhto.exe
  C:\Windows\System\jrOVhto.exe
  2⤵
  PID:8744
- C:\Windows\System\jDPJiwZ.exe
  C:\Windows\System\jDPJiwZ.exe
  2⤵
  PID:8780
- C:\Windows\System\PoSLfas.exe
  C:\Windows\System\PoSLfas.exe
  2⤵
  PID:8760
- C:\Windows\System\JqeRdjI.exe
  C:\Windows\System\JqeRdjI.exe
  2⤵
  PID:8844
- C:\Windows\System\bxLHylu.exe
  C:\Windows\System\bxLHylu.exe
  2⤵
  PID:8668
- C:\Windows\System\CTYbyQM.exe
  C:\Windows\System\CTYbyQM.exe
  2⤵
  PID:6716
- C:\Windows\System\Htqpaed.exe
  C:\Windows\System\Htqpaed.exe
  2⤵
  PID:8892
- C:\Windows\System\yoSdpLO.exe
  C:\Windows\System\yoSdpLO.exe
  2⤵
  PID:8856
- C:\Windows\System\oSUNgRo.exe
  C:\Windows\System\oSUNgRo.exe
  2⤵
  PID:8888
- C:\Windows\System\yGdxUBL.exe
  C:\Windows\System\yGdxUBL.exe
  2⤵
  PID:9004
- C:\Windows\System\UJrYWsE.exe
  C:\Windows\System\UJrYWsE.exe
  2⤵
  PID:9064
- C:\Windows\System\akoywbj.exe
  C:\Windows\System\akoywbj.exe
  2⤵
  PID:8988
- C:\Windows\System\ZYJsYLF.exe
  C:\Windows\System\ZYJsYLF.exe
  2⤵
  PID:9080
- C:\Windows\System\NFAoBhy.exe
  C:\Windows\System\NFAoBhy.exe
  2⤵
  PID:9128
- C:\Windows\System\AHKBByN.exe
  C:\Windows\System\AHKBByN.exe
  2⤵
  PID:9164
- C:\Windows\System\Vwiujfj.exe
  C:\Windows\System\Vwiujfj.exe
  2⤵
  PID:9192
- C:\Windows\System\eiIaqrU.exe
  C:\Windows\System\eiIaqrU.exe
  2⤵
  PID:9208
- C:\Windows\System\SosNftx.exe
  C:\Windows\System\SosNftx.exe
  2⤵
  PID:8084
- C:\Windows\System\JHhpyVN.exe
  C:\Windows\System\JHhpyVN.exe
  2⤵
  PID:8264
- C:\Windows\System\PtizMKj.exe
  C:\Windows\System\PtizMKj.exe
  2⤵
  PID:8404
- C:\Windows\System\pHbXjBn.exe
  C:\Windows\System\pHbXjBn.exe
  2⤵
  PID:8448
- C:\Windows\System\xJunGLN.exe
  C:\Windows\System\xJunGLN.exe
  2⤵
  PID:8512
- C:\Windows\System\IiIYbQI.exe
  C:\Windows\System\IiIYbQI.exe
  2⤵
  PID:8632
- C:\Windows\System\CabUlzl.exe
  C:\Windows\System\CabUlzl.exe
  2⤵
  PID:8464
- C:\Windows\System\JWNFoyL.exe
  C:\Windows\System\JWNFoyL.exe
  2⤵
  PID:8508
- C:\Windows\System\gIQvCir.exe
  C:\Windows\System\gIQvCir.exe
  2⤵
  PID:8712
- C:\Windows\System\PvdOwuU.exe
  C:\Windows\System\PvdOwuU.exe
  2⤵
  PID:8776
- C:\Windows\System\POqYYoY.exe
  C:\Windows\System\POqYYoY.exe
  2⤵
  PID:8792
- C:\Windows\System\fyUXJYw.exe
  C:\Windows\System\fyUXJYw.exe
  2⤵
  PID:8968
- C:\Windows\System\Rottgri.exe
  C:\Windows\System\Rottgri.exe
  2⤵
  PID:9036
- C:\Windows\System\MiXeZWZ.exe
  C:\Windows\System\MiXeZWZ.exe
  2⤵
  PID:8908
- C:\Windows\System\SQVjqMo.exe
  C:\Windows\System\SQVjqMo.exe
  2⤵
  PID:9000
- C:\Windows\System\zCjndQQ.exe
  C:\Windows\System\zCjndQQ.exe
  2⤵
  PID:9196
- C:\Windows\System\cqBAoTr.exe
  C:\Windows\System\cqBAoTr.exe
  2⤵
  PID:8228
- C:\Windows\System\NDhpCGb.exe
  C:\Windows\System\NDhpCGb.exe
  2⤵
  PID:8488
- C:\Windows\System\QZHRIth.exe
  C:\Windows\System\QZHRIth.exe
  2⤵
  PID:9176
- C:\Windows\System\WMiAiNj.exe
  C:\Windows\System\WMiAiNj.exe
  2⤵
  PID:8400
- C:\Windows\System\PiMmSIw.exe
  C:\Windows\System\PiMmSIw.exe
  2⤵
  PID:8556
- C:\Windows\System\jroKOYF.exe
  C:\Windows\System\jroKOYF.exe
  2⤵
  PID:8808
- C:\Windows\System\dKOniNa.exe
  C:\Windows\System\dKOniNa.exe
  2⤵
  PID:8604
- C:\Windows\System\FLsfkEj.exe
  C:\Windows\System\FLsfkEj.exe
  2⤵
  PID:9096
- C:\Windows\System\rnkeqeK.exe
  C:\Windows\System\rnkeqeK.exe
  2⤵
  PID:8216
- C:\Windows\System\FtrjJdy.exe
  C:\Windows\System\FtrjJdy.exe
  2⤵
  PID:8636
- C:\Windows\System\YUunJbF.exe
  C:\Windows\System\YUunJbF.exe
  2⤵
  PID:8984
- C:\Windows\System\LdXLlUI.exe
  C:\Windows\System\LdXLlUI.exe
  2⤵
  PID:8304
- C:\Windows\System\jiZhFIl.exe
  C:\Windows\System\jiZhFIl.exe
  2⤵
  PID:8700
- C:\Windows\System\BcaeWgr.exe
  C:\Windows\System\BcaeWgr.exe
  2⤵
  PID:8824
- C:\Windows\System\UyhFVIc.exe
  C:\Windows\System\UyhFVIc.exe
  2⤵
  PID:9160
- C:\Windows\System\rXPLRjW.exe
  C:\Windows\System\rXPLRjW.exe
  2⤵
  PID:9232
- C:\Windows\System\hyONiQm.exe
  C:\Windows\System\hyONiQm.exe
  2⤵
  PID:9252
- C:\Windows\System\vAiEXVX.exe
  C:\Windows\System\vAiEXVX.exe
  2⤵
  PID:9268
- C:\Windows\System\NiCloMf.exe
  C:\Windows\System\NiCloMf.exe
  2⤵
  PID:9284
- C:\Windows\System\yjLAZPW.exe
  C:\Windows\System\yjLAZPW.exe
  2⤵
  PID:9300
- C:\Windows\System\EPcSDYq.exe
  C:\Windows\System\EPcSDYq.exe
  2⤵
  PID:9316
- C:\Windows\System\rUqmxEh.exe
  C:\Windows\System\rUqmxEh.exe
  2⤵
  PID:9332
- C:\Windows\System\xGSDAsF.exe
  C:\Windows\System\xGSDAsF.exe
  2⤵
  PID:9348
- C:\Windows\System\LLHZQfR.exe
  C:\Windows\System\LLHZQfR.exe
  2⤵
  PID:9364
- C:\Windows\System\naNcOxx.exe
  C:\Windows\System\naNcOxx.exe
  2⤵
  PID:9380
- C:\Windows\System\OnzkNUW.exe
  C:\Windows\System\OnzkNUW.exe
  2⤵
  PID:9396
- C:\Windows\System\ApDkWBm.exe
  C:\Windows\System\ApDkWBm.exe
  2⤵
  PID:9416
- C:\Windows\System\mJrOydc.exe
  C:\Windows\System\mJrOydc.exe
  2⤵
  PID:9432
- C:\Windows\System\TUDeXkT.exe
  C:\Windows\System\TUDeXkT.exe
  2⤵
  PID:9452
- C:\Windows\System\dDfMBCl.exe
  C:\Windows\System\dDfMBCl.exe
  2⤵
  PID:9468
- C:\Windows\System\uAnOkJv.exe
  C:\Windows\System\uAnOkJv.exe
  2⤵
  PID:9484
- C:\Windows\System\ZWhHSWG.exe
  C:\Windows\System\ZWhHSWG.exe
  2⤵
  PID:9500
- C:\Windows\System\qPuygJH.exe
  C:\Windows\System\qPuygJH.exe
  2⤵
  PID:9520
- C:\Windows\System\MBoMBmo.exe
  C:\Windows\System\MBoMBmo.exe
  2⤵
  PID:9536
- C:\Windows\System\Dudtsep.exe
  C:\Windows\System\Dudtsep.exe
  2⤵
  PID:9552
- C:\Windows\System\XhkRTHG.exe
  C:\Windows\System\XhkRTHG.exe
  2⤵
  PID:9568
- C:\Windows\System\FAhqkUa.exe
  C:\Windows\System\FAhqkUa.exe
  2⤵
  PID:9584
- C:\Windows\System\rcNjdJZ.exe
  C:\Windows\System\rcNjdJZ.exe
  2⤵
  PID:9600
- C:\Windows\System\buCuzex.exe
  C:\Windows\System\buCuzex.exe
  2⤵
  PID:9620
- C:\Windows\System\ZGVxCVt.exe
  C:\Windows\System\ZGVxCVt.exe
  2⤵
  PID:9636
- C:\Windows\System\BrwDgNj.exe
  C:\Windows\System\BrwDgNj.exe
  2⤵
  PID:9656
- C:\Windows\System\CvWGnjJ.exe
  C:\Windows\System\CvWGnjJ.exe
  2⤵
  PID:9672
- C:\Windows\System\KxoiEZi.exe
  C:\Windows\System\KxoiEZi.exe
  2⤵
  PID:9688
- C:\Windows\System\QejOfRS.exe
  C:\Windows\System\QejOfRS.exe
  2⤵
  PID:9704
- C:\Windows\System\aWuXBTm.exe
  C:\Windows\System\aWuXBTm.exe
  2⤵
  PID:9720
- C:\Windows\System\ZwGYVNs.exe
  C:\Windows\System\ZwGYVNs.exe
  2⤵
  PID:9736
- C:\Windows\System\AyDTbQT.exe
  C:\Windows\System\AyDTbQT.exe
  2⤵
  PID:9760
- C:\Windows\System\MTknomK.exe
  C:\Windows\System\MTknomK.exe
  2⤵
  PID:9816
- C:\Windows\System\jbSRJES.exe
  C:\Windows\System\jbSRJES.exe
  2⤵
  PID:9864
- C:\Windows\System\MhysjXe.exe
  C:\Windows\System\MhysjXe.exe
  2⤵
  PID:9884
- C:\Windows\System\TrehYmq.exe
  C:\Windows\System\TrehYmq.exe
  2⤵
  PID:9900
- C:\Windows\System\TvqbNGS.exe
  C:\Windows\System\TvqbNGS.exe
  2⤵
  PID:9916
- C:\Windows\System\ZinMgTt.exe
  C:\Windows\System\ZinMgTt.exe
  2⤵
  PID:9932
- C:\Windows\System\zMICntF.exe
  C:\Windows\System\zMICntF.exe
  2⤵
  PID:9948
- C:\Windows\System\keSQiHi.exe
  C:\Windows\System\keSQiHi.exe
  2⤵
  PID:9968
- C:\Windows\System\KZoyVxF.exe
  C:\Windows\System\KZoyVxF.exe
  2⤵
  PID:9984
- C:\Windows\System\RZULEOr.exe
  C:\Windows\System\RZULEOr.exe
  2⤵
  PID:10000
- C:\Windows\System\kyCWDaD.exe
  C:\Windows\System\kyCWDaD.exe
  2⤵
  PID:10016
- C:\Windows\System\oQOhfml.exe
  C:\Windows\System\oQOhfml.exe
  2⤵
  PID:10032
- C:\Windows\System\ilsbSXi.exe
  C:\Windows\System\ilsbSXi.exe
  2⤵
  PID:10056
- C:\Windows\System\gbzeYId.exe
  C:\Windows\System\gbzeYId.exe
  2⤵
  PID:10080
- C:\Windows\System\oVLnFjb.exe
  C:\Windows\System\oVLnFjb.exe
  2⤵
  PID:10104
- C:\Windows\System\RDfOwyV.exe
  C:\Windows\System\RDfOwyV.exe
  2⤵
  PID:10124
- C:\Windows\System\yDbZTMM.exe
  C:\Windows\System\yDbZTMM.exe
  2⤵
  PID:10144
- C:\Windows\System\lmaPcog.exe
  C:\Windows\System\lmaPcog.exe
  2⤵
  PID:10160
- C:\Windows\System\mpHWYFg.exe
  C:\Windows\System\mpHWYFg.exe
  2⤵
  PID:10176
- C:\Windows\System\gupxZNF.exe
  C:\Windows\System\gupxZNF.exe
  2⤵
  PID:10208
- C:\Windows\System\JRXjjsA.exe
  C:\Windows\System\JRXjjsA.exe
  2⤵
  PID:9260
- C:\Windows\System\WhBeiLs.exe
  C:\Windows\System\WhBeiLs.exe
  2⤵
  PID:8468
- C:\Windows\System\HgwkauX.exe
  C:\Windows\System\HgwkauX.exe
  2⤵
  PID:9324
- C:\Windows\System\uKqkpyL.exe
  C:\Windows\System\uKqkpyL.exe
  2⤵
  PID:9276
- C:\Windows\System\gHQzGBQ.exe
  C:\Windows\System\gHQzGBQ.exe
  2⤵
  PID:9388
- C:\Windows\System\BeQcTMb.exe
  C:\Windows\System\BeQcTMb.exe
  2⤵
  PID:7784
- C:\Windows\System\MmQsspT.exe
  C:\Windows\System\MmQsspT.exe
  2⤵
  PID:9248
- C:\Windows\System\tUjUTwq.exe
  C:\Windows\System\tUjUTwq.exe
  2⤵
  PID:9340
- C:\Windows\System\rnrqaGs.exe
  C:\Windows\System\rnrqaGs.exe
  2⤵
  PID:9412
- C:\Windows\System\LUTuxfV.exe
  C:\Windows\System\LUTuxfV.exe
  2⤵
  PID:9460
- C:\Windows\System\huBcmRx.exe
  C:\Windows\System\huBcmRx.exe
  2⤵
  PID:9464
- C:\Windows\System\dMvIIeY.exe
  C:\Windows\System\dMvIIeY.exe
  2⤵
  PID:9532
- C:\Windows\System\hXVMltT.exe
  C:\Windows\System\hXVMltT.exe
  2⤵
  PID:9508
- C:\Windows\System\TwInuId.exe
  C:\Windows\System\TwInuId.exe
  2⤵
  PID:9516
- C:\Windows\System\ZsDnFOW.exe
  C:\Windows\System\ZsDnFOW.exe
  2⤵
  PID:9596
- C:\Windows\System\LbZzrFr.exe
  C:\Windows\System\LbZzrFr.exe
  2⤵
  PID:9632
- C:\Windows\System\kryjLfz.exe
  C:\Windows\System\kryjLfz.exe
  2⤵
  PID:9652
- C:\Windows\System\JSSsCXb.exe
  C:\Windows\System\JSSsCXb.exe
  2⤵
  PID:9680
- C:\Windows\System\uYLgeAL.exe
  C:\Windows\System\uYLgeAL.exe
  2⤵
  PID:9728
- C:\Windows\System\bPFSaEg.exe
  C:\Windows\System\bPFSaEg.exe
  2⤵
  PID:9744
- C:\Windows\System\mLldxwo.exe
  C:\Windows\System\mLldxwo.exe
  2⤵
  PID:9768
- C:\Windows\System\QcGvAcy.exe
  C:\Windows\System\QcGvAcy.exe
  2⤵
  PID:9784
- C:\Windows\System\hRBePNL.exe
  C:\Windows\System\hRBePNL.exe
  2⤵
  PID:9800
- C:\Windows\System\KloWbae.exe
  C:\Windows\System\KloWbae.exe
  2⤵
  PID:9828
- C:\Windows\System\mHsruky.exe
  C:\Windows\System\mHsruky.exe
  2⤵
  PID:9844
- C:\Windows\System\BXlCbqG.exe
  C:\Windows\System\BXlCbqG.exe
  2⤵
  PID:9880
- C:\Windows\System\oGmQlgH.exe
  C:\Windows\System\oGmQlgH.exe
  2⤵
  PID:9912
- C:\Windows\System\LaTTtMv.exe
  C:\Windows\System\LaTTtMv.exe
  2⤵
  PID:9928
- C:\Windows\System\ROmOptd.exe
  C:\Windows\System\ROmOptd.exe
  2⤵
  PID:9956
- C:\Windows\System\oOxijCn.exe
  C:\Windows\System\oOxijCn.exe
  2⤵
  PID:10008
- C:\Windows\System\lIKUozK.exe
  C:\Windows\System\lIKUozK.exe
  2⤵
  PID:10048

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\IkMKlFl.exe

Filesize
1.5MB

MD5
e2a4f55ae5cb6b4e90f22d8c328c1662

SHA1
86a8ea778053d72107222f1f27d57ab361731691

SHA256
9876978bfc1e50d054435f4c8c002def9d35b6ab38cd9cf1b64b61f03eeb1c9a

SHA512
b521e4ec8a0afbf73343027620d649fe42ce32dd3604a88df7f8bb65594ae3687ce96d5055701d896216efab2e2c9204c45646caa013188d72ecf618ddeb48d9

Download Submit
C:\Windows\system\JoolKby.exe

Filesize
1.5MB

MD5
12b73bf9db5057704fa5fbc3f8d63b00

SHA1
610c34502c5f26ce797ff871c77af4af2e34c214

SHA256
5fb497320207fecceba9c3ce17f369f80f8c7cbd6e030aa7c0e02e703eddaacf

SHA512
df40041ac4bcc12833fa3366b6e50f6de4b70fe7b466515e8ac286567d447c166bb034f29190bb9aef4868cc482d5e697b111b8561ea27e4b234c312ec3b939b

Download Submit
C:\Windows\system\NAhgoOM.exe

Filesize
1.5MB

MD5
dc72d8e2382f34de1ebcd854458c896f

SHA1
51ce8f8dcdc88c868933e499b49a4f87b587e50d

SHA256
861e6f69d4c19944add82a2c6b3d64dbc59e476127995dbe2178d58700793060

SHA512
07a772d698b511735ce630b31695b9e5bd26f4ad086da25e6a5826de9f972a15d79cf220801bc03492f350e092c16fb20ed7b1f38d8cfb1928db3f783fff2c55

Download Submit
C:\Windows\system\NNhUWnL.exe

Filesize
1.5MB

MD5
fdcd2addf3d2986de9014f95581357fe

SHA1
0ea04e754d7373a90eb51f9fbf4747620ec205e6

SHA256
86babd12b0cca970d3fc4326570c7e66176923f1861a8c9edd1277235fb18b89

SHA512
f4a5a2d537213566cb0768600ee4c5880d587da0a91867629025f5cb4d668b7aa836d249e4e5b939502ce781f7fb2ea141d60c83529b0167a3d68a4eaa3f7c21

Download Submit
C:\Windows\system\NZaPufa.exe

Filesize
1.5MB

MD5
e53331a46da4174a4507c31c42e531f2

SHA1
df8634e87c14af23f2bc9a5438cebfbd1786c78f

SHA256
db12331fd71fb3c93cd2dbd48a8b7bac6bb2e4cc3daa8aa1b19a67720a17e85e

SHA512
d90102f8fdaa67848ca2bd8f7a22b9e08ee4283c7b472873cced716173ec4eea2634ce0158c76ee8935f208719f30c95e089c416c9c2605122e91a96479d71ee

Download Submit
C:\Windows\system\NkzkjEt.exe

Filesize
1.5MB

MD5
bef42056df358cd4bf2d903054b9aeeb

SHA1
062520d955185902496566ffc957d12c5791cccf

SHA256
80995f221ce68e3823eef42d1e91b561d54bf2bef219f4c130ee95511ef63826

SHA512
0778cc0dbac99b61ac0857dbe59659d6b2c53f23cd4085e50ca54cd250871d61823af255ddb6abc30ca5e71747f12a77ac6ae2eaa8d9e7f1cff81d711889cbed

Download Submit
C:\Windows\system\TSyUTIn.exe

Filesize
1.5MB

MD5
add15e91433f56a6c07def8666e6b2a5

SHA1
3cb41cdb00368bd17cd22bd25cad32152929f994

SHA256
23f8c7f5399dccda7e773052772a10461a1a855868ad1ab4c5dc0e7e769c6cd4

SHA512
e837cd9956c6d6e604b1d2d8df98d5770da4124f1719c186e44d91e0d7d1c0505b822c4b805a38b28d437600d5b3150329d9ba088213c93d11d8325563f1b713

Download Submit
C:\Windows\system\TgtfqhI.exe

Filesize
1.5MB

MD5
aa941a861e5c145130a748fac32af1fb

SHA1
78e5c3b0bd4ceae3c1677a3cf2d92a14d75a0472

SHA256
f0286bbdc46159e34eb5cd0e2684081db1bd4fd847de4e46d08446ebd1b364c7

SHA512
e78ed527bbc3f7473e95299847dfc460c522901f3399f635c4ccfccacaf9a052906d3aa049b4cfe7488d5ad2ebbdf4395b80c114663902acfdb1a99f70f0725a

Download Submit
C:\Windows\system\UJnWUmV.exe

Filesize
1.5MB

MD5
175da004a3784435024fbde46bc1eda4

SHA1
71db4fccb2a6c97c9fc717e7034b27b45cad91cc

SHA256
8512864bd908bdf5bf9b4c4d348cafbe6256ab623e582ba22c30beb1c4c5edd6

SHA512
89b4ea1125f1592e73c05415d78decb26100f34af059c745fe666402b9d228427f2a7f0e9e604a8f21d738289d6922bf4e3699e1e902405389dd36da3a6ce130

Download Submit
C:\Windows\system\VsGxHog.exe

Filesize
1.5MB

MD5
e0c7cf12076f12097cab2cc2854a2617

SHA1
be06e422a8245060faa3a329d54d0dd506592806

SHA256
691f967e8af3b44b585d6e1449ccd712237db4654e1a1d02775c08ed069d0b83

SHA512
15468f2266f63926e2413523d6628daeb77b3071feb2a7f9cf3d961bd9fb6232061bc97b6c2372b954d70864b2da5e4eca1781932389c03b5dd7b88afc9b2593

Download Submit
C:\Windows\system\XxknjFs.exe

Filesize
1.5MB

MD5
1fe46eb6c93344ea4dae3c9721b8882f

SHA1
45adb27dc5a53c198d568ff4e96f49ac77af33e0

SHA256
0efaf262b44d8310a8d8b924d173a280b956c8d5bb2011f4337212f317a48e92

SHA512
782c855e9111f2fffeff606564ed72626e69b5dd1cd128da2f142046a4ac1af160d26382e0599bffe0639dab9b87206acf446b15caf9668757f9314f8ee0707b

Download Submit
C:\Windows\system\YbMRWgb.exe

Filesize
1.5MB

MD5
199ba5050ecfc795d40363084d753fbe

SHA1
c3a920febdac3a7b63baad5167db0641f0c2bc9d

SHA256
8f3a4626860dbcf40d71e762cdd65c22ff98acede5ba0be820f4a2a9bcd02f4d

SHA512
9805a761795c65dee3f399d08b84bedfe41555b7d67d5d951cd768f605c2e3634c72746ad675be1fe065a84cbe945776d78292a00b61528b402923ee4e04131d

Download Submit
C:\Windows\system\anCfesO.exe

Filesize
1.5MB

MD5
4470b0288acdeddb2f39b15786123254

SHA1
58c81e0f621e83f77359bb07bb3dcbe48ec77d8f

SHA256
8139b879e0768da35e26bd590fc32c007bed2ab60504b982ec7e398f91eaa5cb

SHA512
498322807a24796864462191da3baf59ff1fe94f4cd14ad6696015e1d88563f19844f9b6b4617849a188f50d56b9822e45b5e9a096f26c07cfacc1658d1ac721

Download Submit
C:\Windows\system\bXJOsMC.exe

Filesize
1.5MB

MD5
6d9707a2b54a3bee38c5a81f396cfe16

SHA1
27ceb48cd813dabcc9f391124ec7b7ba4b5ee6b9

SHA256
e8f7931f24f81aa0939e32cdc5a4afae388c5c5acaaaaa576c8bd3f8a7c5621a

SHA512
c33f18d9d1d2c2c8025c6970a2bc081000c40657d546c899ad00353c61d2ce15440bcc2ef3abf05cc8213ce6db8787ed93428aa33823b642e2b17910a90e83b5

Download Submit
C:\Windows\system\bikqqnJ.exe

Filesize
1.5MB

MD5
9e9aa3c4e4561348f92603f18d4685c5

SHA1
ce55d2b8fe20d58b927045ea731bfbcd21de88a8

SHA256
4c67610e5343bafee90dc731bf62d6e49aaf1c00618bc1e7eef900de15641f22

SHA512
4d28583f1e8ecdad6521e6623fdc709c5e4caf8beb00232b2b1f7435bc9cc4497a534c591ad484695985fe1e52e5fb5016e7a22f59660abf15462af2496f3a08

Download Submit
C:\Windows\system\clDvNHd.exe

Filesize
1.5MB

MD5
efae8d9d8a7f12537c168d6342acbd1a

SHA1
3ab8f9e89e95eb7b474b97d4799d7ad176d29b74

SHA256
e44ea01351d253448258585d1ecdec97e4488aedda19fdbc3732d8edbccfea9b

SHA512
57afbb9127b3a8c7856cc2959d32c6a63ebfa996317e24a2f739b6f873a90ba100f2854a6a8edf4695aea1b16168d74a9baa9d3dcd76044437a3b8b92b60a066

Download Submit
C:\Windows\system\eEfNxHP.exe

Filesize
1.5MB

MD5
b1051a6497e674f4f9fddc0c68507bff

SHA1
275aa439260fb408c26bbf465235b132ebb2f372

SHA256
123a0f38fc20ba299172ba2eb3d2344e37619d756137062b81d008bff54cf7b7

SHA512
4184b519632d0b8d3ae74cbd3dacbf0834aedb8d32aa6274ceda14d8321c8c8acdb93ec74fde985526b629101ae6cd0a5f77930763806bfba4bb968fbc21fda8

Download Submit
C:\Windows\system\fpfNqjE.exe

Filesize
1.5MB

MD5
c785a16f82e88f94596ec2f8c6aac3fe

SHA1
0b1de7b3e02c2acad4664347c464c44ed2c41709

SHA256
0ad12752fc38ea0e1fe1bd272a6cf1ad8982094d18956866378e6ac7fe9e635a

SHA512
4a877f17a7f54d94fc48c1bda8bf9f6332b2f9c25d041c6a05d9c8abaf924fec9a6bd06ba0337375ab79027093b88ceaf76191b9d3dadd0839ff812936676f08

Download Submit
C:\Windows\system\gJqcGHi.exe

Filesize
1.5MB

MD5
901614dca2e75c9f330440b9892afa99

SHA1
51e4f6daa87e1c361a5fb9349375736fe12143ae

SHA256
98c5cdca3ceb499a5d66dc7caa4799f9b94eab95a693e33705a4e3e3863ccb1f

SHA512
b71893942d60461590cbc22e84d4ccd4dccf16feceaa7fbba9c75efc0a3cb00c67f79a1cb9574cd6bd2dafd1ef616aa0e10650c6a604820f09c9e92dca1874e5

Download Submit
C:\Windows\system\koBpKFy.exe

Filesize
1.5MB

MD5
692ebed1941d68d05e6a236679394672

SHA1
b28bac67f6dff0ca22984d9296f58ba648bc6e3d

SHA256
64aca031d044a9ddb50c669ffbe77ce819c0bfa0a88ddac1269f232ba1a3d1b5

SHA512
fbc5ccd0578682eda88b2a7d32e5148b3bbe0e3bf4b01e404b7581935eeb3622376079a54a183d9022398be11c5bfba06ac742dd77714516fac2eff97ab09f66

Download Submit
C:\Windows\system\krhZlow.exe

Filesize
1.5MB

MD5
9fe79de846cb3b625b52d541198de06b

SHA1
1663eb54a306e94fa217086da02cf3088a52888b

SHA256
fb66fe6588b95f6c168a78d7d36fe8ff050e8cf2f6bae54cc15dc0534baa0bec

SHA512
9a6468280abc1e5988155fc6e6ed47641803263391f854f6ff76aebbdee23e93fbd7305d53b3ae2dc2dcd49e81683453310995d4d53306221209325c229c7eb2

Download Submit
C:\Windows\system\njMiFXM.exe

Filesize
1.5MB

MD5
6c73da586a23f4fea4442f9ef4802986

SHA1
02553b0d3c7be3c561ceaa1ac7b49426619d691c

SHA256
72856d9f9d864fa80662a57eacf6132e223b16614c358f7c8fb26f9ce3777dd7

SHA512
9f6a13eb0ff431c7dcefe4f795a450af257045d92911e9cf02b2cf37a0e82cd5ca4bfb4befae7ed0086485c867447f6b2a77bc05ae86a2fce53d4b160704c4d2

Download Submit
C:\Windows\system\ppjNsic.exe

Filesize
1.5MB

MD5
15abc5a556c3588b9f00cee93eaa6094

SHA1
7760684efac646a81504ba4b5cea668c26a0d4b2

SHA256
5bd42bebe318e722d7b3a3572d82ada2d9ffbde061b89d3b080ddbb10a2b4bd3

SHA512
2b780c281d93333a5f3b7be2303405d8ea3e6fd23dd903342df94ca9dc22d5b8301519de432f6fc589a59ab1594b7806c693355e5d94b65a8415cc9926e485d7

Download Submit
C:\Windows\system\rXREnDI.exe

Filesize
1.5MB

MD5
a6abd1b426ba931824d10109b397df29

SHA1
9ad3a2cd170c9edb6f3724844d5ee2ce2de80f79

SHA256
59487b8332e784bf0a912479823ebb2c9608fe80842538511203ced572843b04

SHA512
7955fb730e48abec12c2fdf3c9e1b97c8918f59562a5faf3264b760b89e34ee24be163e1c1344d7b8b58c1af1dbfe71908b8e7f0d15fd55246fb3b6c977b7c91

Download Submit
C:\Windows\system\xCbWCuo.exe

Filesize
1.5MB

MD5
7c69b4702cc8b629e7218857e549052f

SHA1
3afbdfea0c64f52cbf0eba48769b9fc3eb77fb1f

SHA256
79fe80ff0e44e945b5e7a31d665f8a27ea3d9810b2d2a3236d312d4cff1c264c

SHA512
00ea84ac9a0086db0dc50451d817007fffcc3dcc4be461b360ef73761e815a92249aec96ffed742db05f84edbf5d7ee810efe40f9b863acdc3dbcdb8096f7969

Download Submit
C:\Windows\system\xJhDNtB.exe

Filesize
1.5MB

MD5
7f07e290ffa8c497d2722fbd14846a0e

SHA1
c28075e9879e0f2a134ef0f8acaeea8c123fda85

SHA256
c3b2f81d9beef0a0a503ca3f462da6cb26d267d2fd5b947f7828df83577668fc

SHA512
e706140eeda0a0fd3b7194e41a0fe531653b7bc58c6b0b505600fb9a3d9c3ab7c240960094f0824e8f2b726cece84819422cf07e036c26d4eadd57e183535376

Download Submit
C:\Windows\system\xPZipyr.exe

Filesize
1.5MB

MD5
fecd2ac4fcfb2b92072312d287da28e0

SHA1
a201e24685c9d7ddc7d00e8e10b38b51ae149bd7

SHA256
2d4c8bf55d4aa8637782395ab6105eb9c58f6c42eda75247e3d5039227e6b0f2

SHA512
2d096bb2d3c8c7a41902949734bef81263eee86a9f70b9b9cba877a904b5667b739459cf7a5570f46bbfeac5b2af392414ec7e150cb7f8613a803458766ebd3c

Download Submit
C:\Windows\system\xmIFpBV.exe

Filesize
1.5MB

MD5
5abc9da8cf8ba447c99e5b61aea7ef3f

SHA1
b84d10824b351409ddcdd3711b035a77b69d2aae

SHA256
2878d6478e98ba4b9a3b8a08e1e0441b83018286654ac9f4117f44def51330cf

SHA512
89420af1e6b82c32deec2212f2896ff8d0de3930fce0ec3f692b3af470dee20532e87614c030f06f775bd51f3cb00259c73b0386c041c2bfbede8831712637a0

Download Submit
C:\Windows\system\ycTNpYU.exe

Filesize
1.5MB

MD5
f678c8aeb2152b04c932729931a4d09e

SHA1
fe070114cca0a5f1788cf1f73c6f2913e112b99a

SHA256
7496d275c019b16935871c034f2b16478b774e288e883f89341063e37971c61a

SHA512
2f3f97f6ed9cf5e4903c5929f16159cafcac7a9faeda90a40cf6ab2f66db20ab2d2f04861efa01956a5b259d595041d0c5511d224094800cb29daf2dc9b50b0b

Download Submit
\Windows\system\AEZledP.exe

Filesize
1.5MB

MD5
68a741ccb5f0c6305ea54ef2e224ad14

SHA1
f559f80acda55996b7d904c3dc90f0a99fd80c75

SHA256
9224a98f44bd920932762a4d4993996c4aab340afc6236010036f813c73bab65

SHA512
b5edbe7308eabddea22b9328392ddfdfcee633e5e3836b9f3d707a721c31fc656b1bac76584fdb9dfe80f58547682a1ad8ee642dd6b3601aaccbf00a4282ed83

Download Submit
\Windows\system\FVISZia.exe

Filesize
1.5MB

MD5
7c9918dc22adb52e15af9893b64848aa

SHA1
4d48441e5fa966788c8fb41bfb1d73a7691954a8

SHA256
5bbfdcec8d3613f83b2da42f727f3c0134bfee09b929425d75021475086edc23

SHA512
f3a46afb6caf5060ecb37c731512ddb306256ad58446ac0902f47cedc7e55b7541b4fb9519e787ab952e19264199211be277cb60acfae2e18005e93bec4b4733

Download Submit
\Windows\system\xsjKGTa.exe

Filesize
1.5MB

MD5
b431a1868badfad925f1f6367c12b17f

SHA1
8417c09250127a99ec304d2bd31e9f296f65b79d

SHA256
906e192675254c402fac28812e3c83b8359710073bf1184d8a03b1fae70fa4bf

SHA512
c34529f8a3b8c4e4cfec391fbe9926a356d20556d4cbb5ff933630bd1c2f92303c5719e6e1ce0d28719e66b11312de75aac30302970fe0262e70c64f0a31a131

Download Submit
memory/1924-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download