xmrig | 38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46

Analysis

max time kernel
122s
max time network
124s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
27/06/2024, 23:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
Size

1.8MB
MD5

dab97e27b153ca3742569b4b2d568d50
SHA1

133f45eabfab6f6dea23c12a6ecb03cc84d85901
SHA256

38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46
SHA512

daea0a05f4209d8f2cbf037cc1752c7714f55840ae7572078558127f93acf4a5c3ac376bafc080df76117eeeaafb37680b543dfd784f98ac349aa1e700a37898
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCaN1+:GemTLkNdfE0pZaG

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000012336-2.dat	xmrig
behavioral1/files/0x0033000000014171-6.dat	xmrig
behavioral1/files/0x000800000001431b-9.dat	xmrig
behavioral1/files/0x000800000001432f-19.dat	xmrig
behavioral1/files/0x00070000000143fb-23.dat	xmrig
behavioral1/files/0x0007000000014457-24.dat	xmrig
behavioral1/files/0x00070000000144e9-34.dat	xmrig
behavioral1/files/0x000800000001507a-39.dat	xmrig
behavioral1/files/0x0007000000015083-42.dat	xmrig
behavioral1/files/0x00060000000150d9-47.dat	xmrig
behavioral1/files/0x00060000000158d9-68.dat	xmrig
behavioral1/files/0x0006000000015b50-78.dat	xmrig
behavioral1/files/0x0006000000015cd2-108.dat	xmrig
behavioral1/files/0x0006000000015cee-118.dat	xmrig
behavioral1/files/0x0006000000015d61-144.dat	xmrig
behavioral1/files/0x0006000000015d9c-152.dat	xmrig
behavioral1/files/0x0006000000015d85-148.dat	xmrig
behavioral1/files/0x0006000000015d59-140.dat	xmrig
behavioral1/files/0x0006000000015d39-136.dat	xmrig
behavioral1/files/0x0006000000015d21-132.dat	xmrig
behavioral1/files/0x0006000000015d0a-128.dat	xmrig
behavioral1/files/0x0006000000015cf8-123.dat	xmrig
behavioral1/files/0x0006000000015ce3-113.dat	xmrig
behavioral1/files/0x0006000000015cc5-103.dat	xmrig
behavioral1/files/0x0006000000015cb1-98.dat	xmrig
behavioral1/files/0x0006000000015ca8-93.dat	xmrig
behavioral1/files/0x0006000000015c9a-88.dat	xmrig
behavioral1/files/0x0006000000015b85-83.dat	xmrig
behavioral1/files/0x0006000000015ae3-73.dat	xmrig
behavioral1/files/0x0006000000015662-63.dat	xmrig
behavioral1/files/0x000600000001565a-58.dat	xmrig
behavioral1/files/0x00060000000153ee-53.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1044	AKJHdjs.exe
3056	tLlDIkw.exe
2596	hfEdQxQ.exe
2828	kAlzxtp.exe
2224	pylzbzy.exe
2712	bmGfaub.exe
2724	ubkXZip.exe
2760	svnQwWv.exe
2564	iXQJdIL.exe
2696	qVOAIRv.exe
2452	nkyeeRf.exe
2904	uGqHEdw.exe
2912	aGZbWhm.exe
1828	fCoLjde.exe
2636	vrFeioB.exe
2736	XWWfdTo.exe
2776	eOGsbQz.exe
1684	uoYLLSy.exe
2780	LrFteQZ.exe
2016	ulDbyFK.exe
1636	ZxiAGgp.exe
1804	atSdIwX.exe
1760	VBBDIlo.exe
2388	GovQDLw.exe
2680	QCqMyPZ.exe
1972	RzBkvPt.exe
1680	GuCfmWG.exe
2840	fICoKGi.exe
1952	QCSTOng.exe
384	ZtMpNdl.exe
772	FhiJwpa.exe
988	uvGQdSD.exe
1424	psBkMZE.exe
1420	IIaQomF.exe
1796	PaWpzfV.exe
2796	eqaifTF.exe
2024	EWnywgo.exe
2372	XBOFuEU.exe
788	ycByxLG.exe
3020	TPHJkOK.exe
2020	gDOHMLr.exe
408	FbkJoaG.exe
1188	puMLynZ.exe
3068	LHEKnmZ.exe
2040	FuGGGjA.exe
1712	YsiGfyE.exe
1612	PsTowgJ.exe
1312	vsXNWHZ.exe
964	aTpfGQT.exe
776	lVSxOfR.exe
1704	yNEcmmd.exe
1292	SeZgJhI.exe
2268	kYYBZql.exe
844	yHhUMbJ.exe
768	aLWrglm.exe
2360	pEsLnaZ.exe
2180	qOGQHEZ.exe
2356	eynfnvt.exe
1980	zijGLko.exe
1084	voXRLRx.exe
2172	nSXMkbg.exe
1988	bcSgUtM.exe
1000	FVHQGCI.exe
2104	tRcBhXx.exe

Loads dropped DLL 64 IoCs

pid	Process
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EunXnLF.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\sBhxGdF.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\DbwPLXj.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\XIUVefM.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\ymrVgRx.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\UGelPag.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\XvuHumN.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\wqwkcSj.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\YhFTzMu.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\aICnFTv.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\dEfkMfo.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\tjWloxN.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\lZsKvCZ.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\HMxneXm.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\qlUJfCf.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\tNIjncJ.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\ipEpEbR.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\zJxNFdf.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\DdgVGxW.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\oRJHLwI.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\PPsiNsr.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\TLjUYRK.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\PBekZds.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\cSYMwva.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\gfySTDj.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\TOqFFRj.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\LHaWqse.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\aIrPMjP.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\aZZUcGL.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\AZWqOEL.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\KFtYuXR.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\OimECwS.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\mlFTuSc.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\SLyjTlm.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\QQMuDCj.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\IyVLTzZ.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\TLdvaJB.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\xlOBTAx.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\LvMmQUg.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\gwVzolN.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\QBsNxZm.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\rULDMUz.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\mJnXiHN.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\ShqhpXF.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\IIaQomF.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\fnxhajU.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\CbkyLum.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\gvGuVjf.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\mCbsmDP.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\MBgaRhm.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\eCFroND.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\cjGXgeP.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\lrfonDB.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\ObDktsH.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\yteSfre.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\hQUPcbY.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\fICoKGi.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\shSXmtS.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\cULTrXv.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\NTWcXYN.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\TByMEyl.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\aFYQGXq.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\UcvNJTD.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
File created	C:\Windows\System\ybwTJkG.exe	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2092 wrote to memory of 1044	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	29
PID 2092 wrote to memory of 1044	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	29
PID 2092 wrote to memory of 1044	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	29
PID 2092 wrote to memory of 3056	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	30
PID 2092 wrote to memory of 3056	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	30
PID 2092 wrote to memory of 3056	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	30
PID 2092 wrote to memory of 2596	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	31
PID 2092 wrote to memory of 2596	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	31
PID 2092 wrote to memory of 2596	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	31
PID 2092 wrote to memory of 2828	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	32
PID 2092 wrote to memory of 2828	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	32
PID 2092 wrote to memory of 2828	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	32
PID 2092 wrote to memory of 2224	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	33
PID 2092 wrote to memory of 2224	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	33
PID 2092 wrote to memory of 2224	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	33
PID 2092 wrote to memory of 2712	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	34
PID 2092 wrote to memory of 2712	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	34
PID 2092 wrote to memory of 2712	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	34
PID 2092 wrote to memory of 2724	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	35
PID 2092 wrote to memory of 2724	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	35
PID 2092 wrote to memory of 2724	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	35
PID 2092 wrote to memory of 2760	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	36
PID 2092 wrote to memory of 2760	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	36
PID 2092 wrote to memory of 2760	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	36
PID 2092 wrote to memory of 2564	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	37
PID 2092 wrote to memory of 2564	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	37
PID 2092 wrote to memory of 2564	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	37
PID 2092 wrote to memory of 2696	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	38
PID 2092 wrote to memory of 2696	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	38
PID 2092 wrote to memory of 2696	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	38
PID 2092 wrote to memory of 2452	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	39
PID 2092 wrote to memory of 2452	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	39
PID 2092 wrote to memory of 2452	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	39
PID 2092 wrote to memory of 2904	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	40
PID 2092 wrote to memory of 2904	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	40
PID 2092 wrote to memory of 2904	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	40
PID 2092 wrote to memory of 2912	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	41
PID 2092 wrote to memory of 2912	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	41
PID 2092 wrote to memory of 2912	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	41
PID 2092 wrote to memory of 1828	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	42
PID 2092 wrote to memory of 1828	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	42
PID 2092 wrote to memory of 1828	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	42
PID 2092 wrote to memory of 2636	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	43
PID 2092 wrote to memory of 2636	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	43
PID 2092 wrote to memory of 2636	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	43
PID 2092 wrote to memory of 2736	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	44
PID 2092 wrote to memory of 2736	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	44
PID 2092 wrote to memory of 2736	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	44
PID 2092 wrote to memory of 2776	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	45
PID 2092 wrote to memory of 2776	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	45
PID 2092 wrote to memory of 2776	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	45
PID 2092 wrote to memory of 1684	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	46
PID 2092 wrote to memory of 1684	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	46
PID 2092 wrote to memory of 1684	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	46
PID 2092 wrote to memory of 2780	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	47
PID 2092 wrote to memory of 2780	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	47
PID 2092 wrote to memory of 2780	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	47
PID 2092 wrote to memory of 2016	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	48
PID 2092 wrote to memory of 2016	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	48
PID 2092 wrote to memory of 2016	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	48
PID 2092 wrote to memory of 1636	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	49
PID 2092 wrote to memory of 1636	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	49
PID 2092 wrote to memory of 1636	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	49
PID 2092 wrote to memory of 1804	2092	38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\38da703278ac220a7a6cfe860748ff3e7f1d1e2092b9b4d5ebc10dcdccac6c46_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2092
- C:\Windows\System\AKJHdjs.exe
  C:\Windows\System\AKJHdjs.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\tLlDIkw.exe
  C:\Windows\System\tLlDIkw.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\hfEdQxQ.exe
  C:\Windows\System\hfEdQxQ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\kAlzxtp.exe
  C:\Windows\System\kAlzxtp.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\pylzbzy.exe
  C:\Windows\System\pylzbzy.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\bmGfaub.exe
  C:\Windows\System\bmGfaub.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\ubkXZip.exe
  C:\Windows\System\ubkXZip.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\svnQwWv.exe
  C:\Windows\System\svnQwWv.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\iXQJdIL.exe
  C:\Windows\System\iXQJdIL.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\qVOAIRv.exe
  C:\Windows\System\qVOAIRv.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\nkyeeRf.exe
  C:\Windows\System\nkyeeRf.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\uGqHEdw.exe
  C:\Windows\System\uGqHEdw.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\aGZbWhm.exe
  C:\Windows\System\aGZbWhm.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\fCoLjde.exe
  C:\Windows\System\fCoLjde.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\vrFeioB.exe
  C:\Windows\System\vrFeioB.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\XWWfdTo.exe
  C:\Windows\System\XWWfdTo.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\eOGsbQz.exe
  C:\Windows\System\eOGsbQz.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\uoYLLSy.exe
  C:\Windows\System\uoYLLSy.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\LrFteQZ.exe
  C:\Windows\System\LrFteQZ.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\ulDbyFK.exe
  C:\Windows\System\ulDbyFK.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\ZxiAGgp.exe
  C:\Windows\System\ZxiAGgp.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\atSdIwX.exe
  C:\Windows\System\atSdIwX.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\VBBDIlo.exe
  C:\Windows\System\VBBDIlo.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\GovQDLw.exe
  C:\Windows\System\GovQDLw.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\QCqMyPZ.exe
  C:\Windows\System\QCqMyPZ.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\RzBkvPt.exe
  C:\Windows\System\RzBkvPt.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\GuCfmWG.exe
  C:\Windows\System\GuCfmWG.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\fICoKGi.exe
  C:\Windows\System\fICoKGi.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\QCSTOng.exe
  C:\Windows\System\QCSTOng.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\ZtMpNdl.exe
  C:\Windows\System\ZtMpNdl.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\FhiJwpa.exe
  C:\Windows\System\FhiJwpa.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\uvGQdSD.exe
  C:\Windows\System\uvGQdSD.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\psBkMZE.exe
  C:\Windows\System\psBkMZE.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\IIaQomF.exe
  C:\Windows\System\IIaQomF.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\PaWpzfV.exe
  C:\Windows\System\PaWpzfV.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\eqaifTF.exe
  C:\Windows\System\eqaifTF.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\EWnywgo.exe
  C:\Windows\System\EWnywgo.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\XBOFuEU.exe
  C:\Windows\System\XBOFuEU.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\ycByxLG.exe
  C:\Windows\System\ycByxLG.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\TPHJkOK.exe
  C:\Windows\System\TPHJkOK.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\gDOHMLr.exe
  C:\Windows\System\gDOHMLr.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\FbkJoaG.exe
  C:\Windows\System\FbkJoaG.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\puMLynZ.exe
  C:\Windows\System\puMLynZ.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\LHEKnmZ.exe
  C:\Windows\System\LHEKnmZ.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\FuGGGjA.exe
  C:\Windows\System\FuGGGjA.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\YsiGfyE.exe
  C:\Windows\System\YsiGfyE.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\PsTowgJ.exe
  C:\Windows\System\PsTowgJ.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\vsXNWHZ.exe
  C:\Windows\System\vsXNWHZ.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\aTpfGQT.exe
  C:\Windows\System\aTpfGQT.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\lVSxOfR.exe
  C:\Windows\System\lVSxOfR.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\yNEcmmd.exe
  C:\Windows\System\yNEcmmd.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\SeZgJhI.exe
  C:\Windows\System\SeZgJhI.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\kYYBZql.exe
  C:\Windows\System\kYYBZql.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\yHhUMbJ.exe
  C:\Windows\System\yHhUMbJ.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\aLWrglm.exe
  C:\Windows\System\aLWrglm.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\pEsLnaZ.exe
  C:\Windows\System\pEsLnaZ.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\qOGQHEZ.exe
  C:\Windows\System\qOGQHEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\eynfnvt.exe
  C:\Windows\System\eynfnvt.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\zijGLko.exe
  C:\Windows\System\zijGLko.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\voXRLRx.exe
  C:\Windows\System\voXRLRx.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\nSXMkbg.exe
  C:\Windows\System\nSXMkbg.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\bcSgUtM.exe
  C:\Windows\System\bcSgUtM.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\FVHQGCI.exe
  C:\Windows\System\FVHQGCI.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\tRcBhXx.exe
  C:\Windows\System\tRcBhXx.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\PJECDai.exe
  C:\Windows\System\PJECDai.exe
  2⤵
  PID:1492
- C:\Windows\System\kLqRXsT.exe
  C:\Windows\System\kLqRXsT.exe
  2⤵
  PID:2936
- C:\Windows\System\llDHqiM.exe
  C:\Windows\System\llDHqiM.exe
  2⤵
  PID:2824
- C:\Windows\System\qyTJSIX.exe
  C:\Windows\System\qyTJSIX.exe
  2⤵
  PID:1660
- C:\Windows\System\XwfHzcn.exe
  C:\Windows\System\XwfHzcn.exe
  2⤵
  PID:1548
- C:\Windows\System\omKrfqc.exe
  C:\Windows\System\omKrfqc.exe
  2⤵
  PID:2864
- C:\Windows\System\HzWxonF.exe
  C:\Windows\System\HzWxonF.exe
  2⤵
  PID:2980
- C:\Windows\System\pLQddDN.exe
  C:\Windows\System\pLQddDN.exe
  2⤵
  PID:2672
- C:\Windows\System\lmGJXfM.exe
  C:\Windows\System\lmGJXfM.exe
  2⤵
  PID:2560
- C:\Windows\System\plWrLHy.exe
  C:\Windows\System\plWrLHy.exe
  2⤵
  PID:2544
- C:\Windows\System\zjzHjID.exe
  C:\Windows\System\zjzHjID.exe
  2⤵
  PID:2152
- C:\Windows\System\RVqAZdq.exe
  C:\Windows\System\RVqAZdq.exe
  2⤵
  PID:404
- C:\Windows\System\YgteQcP.exe
  C:\Windows\System\YgteQcP.exe
  2⤵
  PID:2132
- C:\Windows\System\Yepbjvx.exe
  C:\Windows\System\Yepbjvx.exe
  2⤵
  PID:288
- C:\Windows\System\HNnngJy.exe
  C:\Windows\System\HNnngJy.exe
  2⤵
  PID:1888
- C:\Windows\System\VzMUEUA.exe
  C:\Windows\System\VzMUEUA.exe
  2⤵
  PID:2660
- C:\Windows\System\HwzgXIg.exe
  C:\Windows\System\HwzgXIg.exe
  2⤵
  PID:668
- C:\Windows\System\ucltVvj.exe
  C:\Windows\System\ucltVvj.exe
  2⤵
  PID:1432
- C:\Windows\System\PwhOaDE.exe
  C:\Windows\System\PwhOaDE.exe
  2⤵
  PID:1576
- C:\Windows\System\ugFEKma.exe
  C:\Windows\System\ugFEKma.exe
  2⤵
  PID:1184
- C:\Windows\System\AKWAgQs.exe
  C:\Windows\System\AKWAgQs.exe
  2⤵
  PID:2816
- C:\Windows\System\vdmlGQX.exe
  C:\Windows\System\vdmlGQX.exe
  2⤵
  PID:836
- C:\Windows\System\mlFTuSc.exe
  C:\Windows\System\mlFTuSc.exe
  2⤵
  PID:3048
- C:\Windows\System\AzAOFQj.exe
  C:\Windows\System\AzAOFQj.exe
  2⤵
  PID:1896
- C:\Windows\System\gfySTDj.exe
  C:\Windows\System\gfySTDj.exe
  2⤵
  PID:1700
- C:\Windows\System\XwvRmKc.exe
  C:\Windows\System\XwvRmKc.exe
  2⤵
  PID:2188
- C:\Windows\System\ciYfsaY.exe
  C:\Windows\System\ciYfsaY.exe
  2⤵
  PID:1208
- C:\Windows\System\CoMDRnc.exe
  C:\Windows\System\CoMDRnc.exe
  2⤵
  PID:2984
- C:\Windows\System\XrqfrWj.exe
  C:\Windows\System\XrqfrWj.exe
  2⤵
  PID:3044
- C:\Windows\System\Cpenrch.exe
  C:\Windows\System\Cpenrch.exe
  2⤵
  PID:1656
- C:\Windows\System\fDVmTWT.exe
  C:\Windows\System\fDVmTWT.exe
  2⤵
  PID:2856
- C:\Windows\System\IIrufnT.exe
  C:\Windows\System\IIrufnT.exe
  2⤵
  PID:3052
- C:\Windows\System\TkYIXnm.exe
  C:\Windows\System\TkYIXnm.exe
  2⤵
  PID:1536
- C:\Windows\System\nvMCxuy.exe
  C:\Windows\System\nvMCxuy.exe
  2⤵
  PID:2804
- C:\Windows\System\XHuAPnX.exe
  C:\Windows\System\XHuAPnX.exe
  2⤵
  PID:2608
- C:\Windows\System\kdgINBs.exe
  C:\Windows\System\kdgINBs.exe
  2⤵
  PID:2708
- C:\Windows\System\GkkdbDm.exe
  C:\Windows\System\GkkdbDm.exe
  2⤵
  PID:3024
- C:\Windows\System\AGhInSi.exe
  C:\Windows\System\AGhInSi.exe
  2⤵
  PID:2428
- C:\Windows\System\sjhebcp.exe
  C:\Windows\System\sjhebcp.exe
  2⤵
  PID:2416
- C:\Windows\System\AUubDOi.exe
  C:\Windows\System\AUubDOi.exe
  2⤵
  PID:2432
- C:\Windows\System\htaRNST.exe
  C:\Windows\System\htaRNST.exe
  2⤵
  PID:2144
- C:\Windows\System\TDwHaMt.exe
  C:\Windows\System\TDwHaMt.exe
  2⤵
  PID:1620
- C:\Windows\System\oRJHLwI.exe
  C:\Windows\System\oRJHLwI.exe
  2⤵
  PID:2576
- C:\Windows\System\caCtqdx.exe
  C:\Windows\System\caCtqdx.exe
  2⤵
  PID:2684
- C:\Windows\System\bVLFktu.exe
  C:\Windows\System\bVLFktu.exe
  2⤵
  PID:2652
- C:\Windows\System\QfJIFIa.exe
  C:\Windows\System\QfJIFIa.exe
  2⤵
  PID:1568
- C:\Windows\System\fnxhajU.exe
  C:\Windows\System\fnxhajU.exe
  2⤵
  PID:1464
- C:\Windows\System\xSdtVyR.exe
  C:\Windows\System\xSdtVyR.exe
  2⤵
  PID:1808
- C:\Windows\System\XvuHumN.exe
  C:\Windows\System\XvuHumN.exe
  2⤵
  PID:1356
- C:\Windows\System\FJUMOro.exe
  C:\Windows\System\FJUMOro.exe
  2⤵
  PID:1584
- C:\Windows\System\SLyjTlm.exe
  C:\Windows\System\SLyjTlm.exe
  2⤵
  PID:2944
- C:\Windows\System\pXiZSBx.exe
  C:\Windows\System\pXiZSBx.exe
  2⤵
  PID:2932
- C:\Windows\System\SdAFCgI.exe
  C:\Windows\System\SdAFCgI.exe
  2⤵
  PID:2320
- C:\Windows\System\jIyZqey.exe
  C:\Windows\System\jIyZqey.exe
  2⤵
  PID:560
- C:\Windows\System\gKMIonF.exe
  C:\Windows\System\gKMIonF.exe
  2⤵
  PID:1944
- C:\Windows\System\TiPyiii.exe
  C:\Windows\System\TiPyiii.exe
  2⤵
  PID:1792
- C:\Windows\System\bVogSAq.exe
  C:\Windows\System\bVogSAq.exe
  2⤵
  PID:2876
- C:\Windows\System\DbwPLXj.exe
  C:\Windows\System\DbwPLXj.exe
  2⤵
  PID:2644
- C:\Windows\System\MKcwEiD.exe
  C:\Windows\System\MKcwEiD.exe
  2⤵
  PID:3004
- C:\Windows\System\wobeIVC.exe
  C:\Windows\System\wobeIVC.exe
  2⤵
  PID:896
- C:\Windows\System\OeEdzWt.exe
  C:\Windows\System\OeEdzWt.exe
  2⤵
  PID:1948
- C:\Windows\System\WMSEFMj.exe
  C:\Windows\System\WMSEFMj.exe
  2⤵
  PID:2128
- C:\Windows\System\QYWlpGx.exe
  C:\Windows\System\QYWlpGx.exe
  2⤵
  PID:1652
- C:\Windows\System\zKEOOhW.exe
  C:\Windows\System\zKEOOhW.exe
  2⤵
  PID:1784
- C:\Windows\System\paghKHx.exe
  C:\Windows\System\paghKHx.exe
  2⤵
  PID:2456
- C:\Windows\System\wtdgZvW.exe
  C:\Windows\System\wtdgZvW.exe
  2⤵
  PID:2516
- C:\Windows\System\WDIirFL.exe
  C:\Windows\System\WDIirFL.exe
  2⤵
  PID:2420
- C:\Windows\System\EaOTEwQ.exe
  C:\Windows\System\EaOTEwQ.exe
  2⤵
  PID:2476
- C:\Windows\System\DSrmVoV.exe
  C:\Windows\System\DSrmVoV.exe
  2⤵
  PID:2916
- C:\Windows\System\VVlyUSH.exe
  C:\Windows\System\VVlyUSH.exe
  2⤵
  PID:2788
- C:\Windows\System\zpjSAfX.exe
  C:\Windows\System\zpjSAfX.exe
  2⤵
  PID:656
- C:\Windows\System\vrwjyee.exe
  C:\Windows\System\vrwjyee.exe
  2⤵
  PID:2408
- C:\Windows\System\QQMuDCj.exe
  C:\Windows\System\QQMuDCj.exe
  2⤵
  PID:2588
- C:\Windows\System\eJJEJea.exe
  C:\Windows\System\eJJEJea.exe
  2⤵
  PID:1836
- C:\Windows\System\UePaICW.exe
  C:\Windows\System\UePaICW.exe
  2⤵
  PID:2624
- C:\Windows\System\EACAjgi.exe
  C:\Windows\System\EACAjgi.exe
  2⤵
  PID:3028
- C:\Windows\System\DyPmARb.exe
  C:\Windows\System\DyPmARb.exe
  2⤵
  PID:1832
- C:\Windows\System\SgWKApG.exe
  C:\Windows\System\SgWKApG.exe
  2⤵
  PID:1316
- C:\Windows\System\ruBsrCe.exe
  C:\Windows\System\ruBsrCe.exe
  2⤵
  PID:1444
- C:\Windows\System\hldXWAU.exe
  C:\Windows\System\hldXWAU.exe
  2⤵
  PID:1448
- C:\Windows\System\zGDAMNv.exe
  C:\Windows\System\zGDAMNv.exe
  2⤵
  PID:1244
- C:\Windows\System\jqwSXah.exe
  C:\Windows\System\jqwSXah.exe
  2⤵
  PID:3012
- C:\Windows\System\TEvxRMI.exe
  C:\Windows\System\TEvxRMI.exe
  2⤵
  PID:2536
- C:\Windows\System\UCKdPEt.exe
  C:\Windows\System\UCKdPEt.exe
  2⤵
  PID:2952
- C:\Windows\System\lYZbFEi.exe
  C:\Windows\System\lYZbFEi.exe
  2⤵
  PID:2204
- C:\Windows\System\yLfKRUS.exe
  C:\Windows\System\yLfKRUS.exe
  2⤵
  PID:2704
- C:\Windows\System\xMpWcwq.exe
  C:\Windows\System\xMpWcwq.exe
  2⤵
  PID:2700
- C:\Windows\System\PPsiNsr.exe
  C:\Windows\System\PPsiNsr.exe
  2⤵
  PID:2664
- C:\Windows\System\KhugRjX.exe
  C:\Windows\System\KhugRjX.exe
  2⤵
  PID:1484
- C:\Windows\System\ORagJEX.exe
  C:\Windows\System\ORagJEX.exe
  2⤵
  PID:1640
- C:\Windows\System\guQMZKD.exe
  C:\Windows\System\guQMZKD.exe
  2⤵
  PID:1072
- C:\Windows\System\QzvWFEQ.exe
  C:\Windows\System\QzvWFEQ.exe
  2⤵
  PID:332
- C:\Windows\System\LiHNHsW.exe
  C:\Windows\System\LiHNHsW.exe
  2⤵
  PID:2200
- C:\Windows\System\zQtEmXC.exe
  C:\Windows\System\zQtEmXC.exe
  2⤵
  PID:1928
- C:\Windows\System\ZUsQboW.exe
  C:\Windows\System\ZUsQboW.exe
  2⤵
  PID:840
- C:\Windows\System\ltqtcyQ.exe
  C:\Windows\System\ltqtcyQ.exe
  2⤵
  PID:1496
- C:\Windows\System\IXkPKqP.exe
  C:\Windows\System\IXkPKqP.exe
  2⤵
  PID:1508
- C:\Windows\System\IahmdYv.exe
  C:\Windows\System\IahmdYv.exe
  2⤵
  PID:2472
- C:\Windows\System\hnwlOaM.exe
  C:\Windows\System\hnwlOaM.exe
  2⤵
  PID:1380
- C:\Windows\System\dPfNrWu.exe
  C:\Windows\System\dPfNrWu.exe
  2⤵
  PID:2396
- C:\Windows\System\sfIelTD.exe
  C:\Windows\System\sfIelTD.exe
  2⤵
  PID:2336
- C:\Windows\System\IyJcCBC.exe
  C:\Windows\System\IyJcCBC.exe
  2⤵
  PID:2532
- C:\Windows\System\CxBJeZC.exe
  C:\Windows\System\CxBJeZC.exe
  2⤵
  PID:2496
- C:\Windows\System\XOnWBUx.exe
  C:\Windows\System\XOnWBUx.exe
  2⤵
  PID:1460
- C:\Windows\System\mPqXLuW.exe
  C:\Windows\System\mPqXLuW.exe
  2⤵
  PID:1556
- C:\Windows\System\yTqmzRl.exe
  C:\Windows\System\yTqmzRl.exe
  2⤵
  PID:2008
- C:\Windows\System\TcwkLbg.exe
  C:\Windows\System\TcwkLbg.exe
  2⤵
  PID:2940
- C:\Windows\System\osNXeSE.exe
  C:\Windows\System\osNXeSE.exe
  2⤵
  PID:2412
- C:\Windows\System\CiuKKVl.exe
  C:\Windows\System\CiuKKVl.exe
  2⤵
  PID:1436
- C:\Windows\System\OJfpRye.exe
  C:\Windows\System\OJfpRye.exe
  2⤵
  PID:984
- C:\Windows\System\ypPdJvU.exe
  C:\Windows\System\ypPdJvU.exe
  2⤵
  PID:588
- C:\Windows\System\ThhLqXl.exe
  C:\Windows\System\ThhLqXl.exe
  2⤵
  PID:1600
- C:\Windows\System\bZbfLFq.exe
  C:\Windows\System\bZbfLFq.exe
  2⤵
  PID:1992
- C:\Windows\System\PkkaWqw.exe
  C:\Windows\System\PkkaWqw.exe
  2⤵
  PID:1452
- C:\Windows\System\juxHQWU.exe
  C:\Windows\System\juxHQWU.exe
  2⤵
  PID:1816
- C:\Windows\System\fmwCXNJ.exe
  C:\Windows\System\fmwCXNJ.exe
  2⤵
  PID:2404
- C:\Windows\System\RzGKDcT.exe
  C:\Windows\System\RzGKDcT.exe
  2⤵
  PID:2288
- C:\Windows\System\CjqQSIG.exe
  C:\Windows\System\CjqQSIG.exe
  2⤵
  PID:2384
- C:\Windows\System\dNuByyD.exe
  C:\Windows\System\dNuByyD.exe
  2⤵
  PID:3084
- C:\Windows\System\PoXuYuw.exe
  C:\Windows\System\PoXuYuw.exe
  2⤵
  PID:3100
- C:\Windows\System\zvOYfcR.exe
  C:\Windows\System\zvOYfcR.exe
  2⤵
  PID:3116
- C:\Windows\System\wleENqu.exe
  C:\Windows\System\wleENqu.exe
  2⤵
  PID:3132
- C:\Windows\System\eOEoleh.exe
  C:\Windows\System\eOEoleh.exe
  2⤵
  PID:3160
- C:\Windows\System\zuriTXN.exe
  C:\Windows\System\zuriTXN.exe
  2⤵
  PID:3180
- C:\Windows\System\nLLLYDl.exe
  C:\Windows\System\nLLLYDl.exe
  2⤵
  PID:3196
- C:\Windows\System\lOLTLkf.exe
  C:\Windows\System\lOLTLkf.exe
  2⤵
  PID:3212
- C:\Windows\System\FqZqKaV.exe
  C:\Windows\System\FqZqKaV.exe
  2⤵
  PID:3228
- C:\Windows\System\tPiQfGP.exe
  C:\Windows\System\tPiQfGP.exe
  2⤵
  PID:3244
- C:\Windows\System\dygULYX.exe
  C:\Windows\System\dygULYX.exe
  2⤵
  PID:3264
- C:\Windows\System\hTLcrUa.exe
  C:\Windows\System\hTLcrUa.exe
  2⤵
  PID:3280
- C:\Windows\System\tXTIrGG.exe
  C:\Windows\System\tXTIrGG.exe
  2⤵
  PID:3296
- C:\Windows\System\NxsMXAX.exe
  C:\Windows\System\NxsMXAX.exe
  2⤵
  PID:3316
- C:\Windows\System\gOBleeS.exe
  C:\Windows\System\gOBleeS.exe
  2⤵
  PID:3336
- C:\Windows\System\lGBdLbL.exe
  C:\Windows\System\lGBdLbL.exe
  2⤵
  PID:3352
- C:\Windows\System\eqxHCFr.exe
  C:\Windows\System\eqxHCFr.exe
  2⤵
  PID:3372
- C:\Windows\System\SbKbqco.exe
  C:\Windows\System\SbKbqco.exe
  2⤵
  PID:3392
- C:\Windows\System\edilIus.exe
  C:\Windows\System\edilIus.exe
  2⤵
  PID:3416
- C:\Windows\System\zObGCty.exe
  C:\Windows\System\zObGCty.exe
  2⤵
  PID:3436
- C:\Windows\System\WVlirWe.exe
  C:\Windows\System\WVlirWe.exe
  2⤵
  PID:3452
- C:\Windows\System\BxSRKtM.exe
  C:\Windows\System\BxSRKtM.exe
  2⤵
  PID:3472
- C:\Windows\System\vpcTcdA.exe
  C:\Windows\System\vpcTcdA.exe
  2⤵
  PID:3492
- C:\Windows\System\aJaNHgN.exe
  C:\Windows\System\aJaNHgN.exe
  2⤵
  PID:3508
- C:\Windows\System\FlvQHhn.exe
  C:\Windows\System\FlvQHhn.exe
  2⤵
  PID:3528
- C:\Windows\System\SgoYXDA.exe
  C:\Windows\System\SgoYXDA.exe
  2⤵
  PID:3548
- C:\Windows\System\PhQANqt.exe
  C:\Windows\System\PhQANqt.exe
  2⤵
  PID:3568
- C:\Windows\System\qAtgtwy.exe
  C:\Windows\System\qAtgtwy.exe
  2⤵
  PID:3588
- C:\Windows\System\VmkuLtb.exe
  C:\Windows\System\VmkuLtb.exe
  2⤵
  PID:3604
- C:\Windows\System\mPcdOOd.exe
  C:\Windows\System\mPcdOOd.exe
  2⤵
  PID:3620
- C:\Windows\System\OjiTVdJ.exe
  C:\Windows\System\OjiTVdJ.exe
  2⤵
  PID:3636
- C:\Windows\System\RMztZFa.exe
  C:\Windows\System\RMztZFa.exe
  2⤵
  PID:3652
- C:\Windows\System\MtgJYrv.exe
  C:\Windows\System\MtgJYrv.exe
  2⤵
  PID:3668
- C:\Windows\System\LEpTZTa.exe
  C:\Windows\System\LEpTZTa.exe
  2⤵
  PID:3684
- C:\Windows\System\svemgcw.exe
  C:\Windows\System\svemgcw.exe
  2⤵
  PID:3792
- C:\Windows\System\JrsgPYe.exe
  C:\Windows\System\JrsgPYe.exe
  2⤵
  PID:3816
- C:\Windows\System\BefalAG.exe
  C:\Windows\System\BefalAG.exe
  2⤵
  PID:3848
- C:\Windows\System\hpBMKCm.exe
  C:\Windows\System\hpBMKCm.exe
  2⤵
  PID:3864
- C:\Windows\System\JxDgWcV.exe
  C:\Windows\System\JxDgWcV.exe
  2⤵
  PID:3880
- C:\Windows\System\TWoZfDS.exe
  C:\Windows\System\TWoZfDS.exe
  2⤵
  PID:3896
- C:\Windows\System\nXfRprn.exe
  C:\Windows\System\nXfRprn.exe
  2⤵
  PID:3916
- C:\Windows\System\WPQufJh.exe
  C:\Windows\System\WPQufJh.exe
  2⤵
  PID:3932
- C:\Windows\System\AFQJwVG.exe
  C:\Windows\System\AFQJwVG.exe
  2⤵
  PID:3948
- C:\Windows\System\CnEjswN.exe
  C:\Windows\System\CnEjswN.exe
  2⤵
  PID:3964
- C:\Windows\System\kJkHbvm.exe
  C:\Windows\System\kJkHbvm.exe
  2⤵
  PID:3980
- C:\Windows\System\mTiXzVq.exe
  C:\Windows\System\mTiXzVq.exe
  2⤵
  PID:3996
- C:\Windows\System\EDtgaTt.exe
  C:\Windows\System\EDtgaTt.exe
  2⤵
  PID:4012
- C:\Windows\System\gNFWdAA.exe
  C:\Windows\System\gNFWdAA.exe
  2⤵
  PID:4028
- C:\Windows\System\bNZISjB.exe
  C:\Windows\System\bNZISjB.exe
  2⤵
  PID:4044
- C:\Windows\System\atOyDZF.exe
  C:\Windows\System\atOyDZF.exe
  2⤵
  PID:4060
- C:\Windows\System\BjXhrGm.exe
  C:\Windows\System\BjXhrGm.exe
  2⤵
  PID:4076
- C:\Windows\System\OcKTAZF.exe
  C:\Windows\System\OcKTAZF.exe
  2⤵
  PID:4092
- C:\Windows\System\oQtLOMc.exe
  C:\Windows\System\oQtLOMc.exe
  2⤵
  PID:3108
- C:\Windows\System\bUDhACV.exe
  C:\Windows\System\bUDhACV.exe
  2⤵
  PID:448
- C:\Windows\System\rnIlkpk.exe
  C:\Windows\System\rnIlkpk.exe
  2⤵
  PID:3128
- C:\Windows\System\Qpyyixk.exe
  C:\Windows\System\Qpyyixk.exe
  2⤵
  PID:3220
- C:\Windows\System\oWBZiES.exe
  C:\Windows\System\oWBZiES.exe
  2⤵
  PID:3252
- C:\Windows\System\movbvPx.exe
  C:\Windows\System\movbvPx.exe
  2⤵
  PID:3328
- C:\Windows\System\qKwuioc.exe
  C:\Windows\System\qKwuioc.exe
  2⤵
  PID:3400
- C:\Windows\System\CZLFUEH.exe
  C:\Windows\System\CZLFUEH.exe
  2⤵
  PID:3488
- C:\Windows\System\ZSzYjht.exe
  C:\Windows\System\ZSzYjht.exe
  2⤵
  PID:3516
- C:\Windows\System\QsKSiJa.exe
  C:\Windows\System\QsKSiJa.exe
  2⤵
  PID:3204
- C:\Windows\System\EOFJLjh.exe
  C:\Windows\System\EOFJLjh.exe
  2⤵
  PID:3632
- C:\Windows\System\gOnkqYL.exe
  C:\Windows\System\gOnkqYL.exe
  2⤵
  PID:3168
- C:\Windows\System\WCwqkRi.exe
  C:\Windows\System\WCwqkRi.exe
  2⤵
  PID:3384
- C:\Windows\System\QTpQdIe.exe
  C:\Windows\System\QTpQdIe.exe
  2⤵
  PID:3464
- C:\Windows\System\qoRbBKa.exe
  C:\Windows\System\qoRbBKa.exe
  2⤵
  PID:3540
- C:\Windows\System\OvHcGUJ.exe
  C:\Windows\System\OvHcGUJ.exe
  2⤵
  PID:3584
- C:\Windows\System\dHaqpCo.exe
  C:\Windows\System\dHaqpCo.exe
  2⤵
  PID:3676
- C:\Windows\System\KHwifdr.exe
  C:\Windows\System\KHwifdr.exe
  2⤵
  PID:3344
- C:\Windows\System\dcgfdXn.exe
  C:\Windows\System\dcgfdXn.exe
  2⤵
  PID:3240
- C:\Windows\System\uLAeOgK.exe
  C:\Windows\System\uLAeOgK.exe
  2⤵
  PID:3744
- C:\Windows\System\mWkvsvP.exe
  C:\Windows\System\mWkvsvP.exe
  2⤵
  PID:3764
- C:\Windows\System\piDEuKo.exe
  C:\Windows\System\piDEuKo.exe
  2⤵
  PID:3784
- C:\Windows\System\lZkqBdX.exe
  C:\Windows\System\lZkqBdX.exe
  2⤵
  PID:3832
- C:\Windows\System\HRzzvkN.exe
  C:\Windows\System\HRzzvkN.exe
  2⤵
  PID:3836
- C:\Windows\System\YGQvyDO.exe
  C:\Windows\System\YGQvyDO.exe
  2⤵
  PID:3872
- C:\Windows\System\ZDHJLZs.exe
  C:\Windows\System\ZDHJLZs.exe
  2⤵
  PID:3940
- C:\Windows\System\CuaDLDY.exe
  C:\Windows\System\CuaDLDY.exe
  2⤵
  PID:4008
- C:\Windows\System\ZuYrLpq.exe
  C:\Windows\System\ZuYrLpq.exe
  2⤵
  PID:4072
- C:\Windows\System\UqLDJXs.exe
  C:\Windows\System\UqLDJXs.exe
  2⤵
  PID:3092
- C:\Windows\System\aEeMhVa.exe
  C:\Windows\System\aEeMhVa.exe
  2⤵
  PID:3332
- C:\Windows\System\rIQVSir.exe
  C:\Windows\System\rIQVSir.exe
  2⤵
  PID:3484
- C:\Windows\System\WXSySqq.exe
  C:\Windows\System\WXSySqq.exe
  2⤵
  PID:3628
- C:\Windows\System\WJmUOBK.exe
  C:\Windows\System\WJmUOBK.exe
  2⤵
  PID:3644
- C:\Windows\System\GVjQmSk.exe
  C:\Windows\System\GVjQmSk.exe
  2⤵
  PID:3272
- C:\Windows\System\UoaKqIh.exe
  C:\Windows\System\UoaKqIh.exe
  2⤵
  PID:3500
- C:\Windows\System\JQfcaTb.exe
  C:\Windows\System\JQfcaTb.exe
  2⤵
  PID:3844
- C:\Windows\System\GjKwMwK.exe
  C:\Windows\System\GjKwMwK.exe
  2⤵
  PID:3076
- C:\Windows\System\sUlzDEc.exe
  C:\Windows\System\sUlzDEc.exe
  2⤵
  PID:4240
- C:\Windows\System\CkGXErM.exe
  C:\Windows\System\CkGXErM.exe
  2⤵
  PID:4256
- C:\Windows\System\pXQYJhn.exe
  C:\Windows\System\pXQYJhn.exe
  2⤵
  PID:4272
- C:\Windows\System\AfvBcor.exe
  C:\Windows\System\AfvBcor.exe
  2⤵
  PID:4288
- C:\Windows\System\TOqFFRj.exe
  C:\Windows\System\TOqFFRj.exe
  2⤵
  PID:4308
- C:\Windows\System\gixBouY.exe
  C:\Windows\System\gixBouY.exe
  2⤵
  PID:4328
- C:\Windows\System\XIUVefM.exe
  C:\Windows\System\XIUVefM.exe
  2⤵
  PID:4344
- C:\Windows\System\ydkwpOx.exe
  C:\Windows\System\ydkwpOx.exe
  2⤵
  PID:4360
- C:\Windows\System\dNcGQQK.exe
  C:\Windows\System\dNcGQQK.exe
  2⤵
  PID:4380
- C:\Windows\System\BjOEIJU.exe
  C:\Windows\System\BjOEIJU.exe
  2⤵
  PID:4400
- C:\Windows\System\qusLDfx.exe
  C:\Windows\System\qusLDfx.exe
  2⤵
  PID:4416
- C:\Windows\System\GYovkYI.exe
  C:\Windows\System\GYovkYI.exe
  2⤵
  PID:4432
- C:\Windows\System\OZkVQIL.exe
  C:\Windows\System\OZkVQIL.exe
  2⤵
  PID:4452
- C:\Windows\System\DsNQFzY.exe
  C:\Windows\System\DsNQFzY.exe
  2⤵
  PID:4472
- C:\Windows\System\uavhsLA.exe
  C:\Windows\System\uavhsLA.exe
  2⤵
  PID:4492
- C:\Windows\System\zBiijOi.exe
  C:\Windows\System\zBiijOi.exe
  2⤵
  PID:4508
- C:\Windows\System\QeDZaRS.exe
  C:\Windows\System\QeDZaRS.exe
  2⤵
  PID:4528
- C:\Windows\System\whMHSxn.exe
  C:\Windows\System\whMHSxn.exe
  2⤵
  PID:4544
- C:\Windows\System\ZTEyOoC.exe
  C:\Windows\System\ZTEyOoC.exe
  2⤵
  PID:4560
- C:\Windows\System\cjGXgeP.exe
  C:\Windows\System\cjGXgeP.exe
  2⤵
  PID:4580
- C:\Windows\System\VGpkAUs.exe
  C:\Windows\System\VGpkAUs.exe
  2⤵
  PID:4600
- C:\Windows\System\AfIYWZD.exe
  C:\Windows\System\AfIYWZD.exe
  2⤵
  PID:4616
- C:\Windows\System\LWcxWgc.exe
  C:\Windows\System\LWcxWgc.exe
  2⤵
  PID:4636
- C:\Windows\System\uEVKTRG.exe
  C:\Windows\System\uEVKTRG.exe
  2⤵
  PID:4652
- C:\Windows\System\rJzdjFZ.exe
  C:\Windows\System\rJzdjFZ.exe
  2⤵
  PID:4668
- C:\Windows\System\kubWnGs.exe
  C:\Windows\System\kubWnGs.exe
  2⤵
  PID:4684
- C:\Windows\System\bWZyckp.exe
  C:\Windows\System\bWZyckp.exe
  2⤵
  PID:4700
- C:\Windows\System\qkcUkUE.exe
  C:\Windows\System\qkcUkUE.exe
  2⤵
  PID:4716
- C:\Windows\System\lPybLQU.exe
  C:\Windows\System\lPybLQU.exe
  2⤵
  PID:4732
- C:\Windows\System\RwrdESE.exe
  C:\Windows\System\RwrdESE.exe
  2⤵
  PID:4748
- C:\Windows\System\RwRXwtB.exe
  C:\Windows\System\RwRXwtB.exe
  2⤵
  PID:4772
- C:\Windows\System\VBskUdz.exe
  C:\Windows\System\VBskUdz.exe
  2⤵
  PID:4792
- C:\Windows\System\jwnwGlJ.exe
  C:\Windows\System\jwnwGlJ.exe
  2⤵
  PID:4812
- C:\Windows\System\FOxRVwg.exe
  C:\Windows\System\FOxRVwg.exe
  2⤵
  PID:4832
- C:\Windows\System\KazZysW.exe
  C:\Windows\System\KazZysW.exe
  2⤵
  PID:4852
- C:\Windows\System\BiHzOgn.exe
  C:\Windows\System\BiHzOgn.exe
  2⤵
  PID:4868
- C:\Windows\System\JMIKSPO.exe
  C:\Windows\System\JMIKSPO.exe
  2⤵
  PID:4904
- C:\Windows\System\lmTiyxs.exe
  C:\Windows\System\lmTiyxs.exe
  2⤵
  PID:4952
- C:\Windows\System\WDrLUsW.exe
  C:\Windows\System\WDrLUsW.exe
  2⤵
  PID:4968
- C:\Windows\System\GlyScMc.exe
  C:\Windows\System\GlyScMc.exe
  2⤵
  PID:4988
- C:\Windows\System\WDycNkY.exe
  C:\Windows\System\WDycNkY.exe
  2⤵
  PID:5008
- C:\Windows\System\QfLXzzl.exe
  C:\Windows\System\QfLXzzl.exe
  2⤵
  PID:5024
- C:\Windows\System\OimpDMJ.exe
  C:\Windows\System\OimpDMJ.exe
  2⤵
  PID:5044
- C:\Windows\System\VNZNMLP.exe
  C:\Windows\System\VNZNMLP.exe
  2⤵
  PID:5064
- C:\Windows\System\oPFKAbe.exe
  C:\Windows\System\oPFKAbe.exe
  2⤵
  PID:5080
- C:\Windows\System\jODsNNY.exe
  C:\Windows\System\jODsNNY.exe
  2⤵
  PID:5096
- C:\Windows\System\jiRIyZT.exe
  C:\Windows\System\jiRIyZT.exe
  2⤵
  PID:5112
- C:\Windows\System\CtssnMn.exe
  C:\Windows\System\CtssnMn.exe
  2⤵
  PID:3976
- C:\Windows\System\CJJGAkF.exe
  C:\Windows\System\CJJGAkF.exe
  2⤵
  PID:4388
- C:\Windows\System\IfkAbrh.exe
  C:\Windows\System\IfkAbrh.exe
  2⤵
  PID:4424
- C:\Windows\System\PdBbTLk.exe
  C:\Windows\System\PdBbTLk.exe
  2⤵
  PID:4500
- C:\Windows\System\FnXgZWN.exe
  C:\Windows\System\FnXgZWN.exe
  2⤵
  PID:4568
- C:\Windows\System\EDOSdOz.exe
  C:\Windows\System\EDOSdOz.exe
  2⤵
  PID:4112
- C:\Windows\System\CbkyLum.exe
  C:\Windows\System\CbkyLum.exe
  2⤵
  PID:3908
- C:\Windows\System\fhIeQbn.exe
  C:\Windows\System\fhIeQbn.exe
  2⤵
  PID:3892
- C:\Windows\System\CYVQJSJ.exe
  C:\Windows\System\CYVQJSJ.exe
  2⤵
  PID:3988
- C:\Windows\System\LKknzgP.exe
  C:\Windows\System\LKknzgP.exe
  2⤵
  PID:4056
- C:\Windows\System\nWfIlLx.exe
  C:\Windows\System\nWfIlLx.exe
  2⤵
  PID:3144
- C:\Windows\System\KBXrtyz.exe
  C:\Windows\System\KBXrtyz.exe
  2⤵
  PID:3124
- C:\Windows\System\WeEkvre.exe
  C:\Windows\System\WeEkvre.exe
  2⤵
  PID:3188
- C:\Windows\System\qDcEbMq.exe
  C:\Windows\System\qDcEbMq.exe
  2⤵
  PID:3412
- C:\Windows\System\qsrTsVT.exe
  C:\Windows\System\qsrTsVT.exe
  2⤵
  PID:3560
- C:\Windows\System\oXYeDrq.exe
  C:\Windows\System\oXYeDrq.exe
  2⤵
  PID:4200
- C:\Windows\System\jgYPmrY.exe
  C:\Windows\System\jgYPmrY.exe
  2⤵
  PID:4220
- C:\Windows\System\vgQziQw.exe
  C:\Windows\System\vgQziQw.exe
  2⤵
  PID:3388
- C:\Windows\System\vlnyoSd.exe
  C:\Windows\System\vlnyoSd.exe
  2⤵
  PID:4612
- C:\Windows\System\OWytsgx.exe
  C:\Windows\System\OWytsgx.exe
  2⤵
  PID:3304
- C:\Windows\System\kiLBpxS.exe
  C:\Windows\System\kiLBpxS.exe
  2⤵
  PID:4224
- C:\Windows\System\eMAdiJM.exe
  C:\Windows\System\eMAdiJM.exe
  2⤵
  PID:4300
- C:\Windows\System\IyCwvRH.exe
  C:\Windows\System\IyCwvRH.exe
  2⤵
  PID:4740
- C:\Windows\System\kuhUFJl.exe
  C:\Windows\System\kuhUFJl.exe
  2⤵
  PID:4480
- C:\Windows\System\UAhGQSu.exe
  C:\Windows\System\UAhGQSu.exe
  2⤵
  PID:4108
- C:\Windows\System\LHaWqse.exe
  C:\Windows\System\LHaWqse.exe
  2⤵
  PID:4176
- C:\Windows\System\RBjpWgK.exe
  C:\Windows\System\RBjpWgK.exe
  2⤵
  PID:4624
- C:\Windows\System\spdGUkQ.exe
  C:\Windows\System\spdGUkQ.exe
  2⤵
  PID:3504
- C:\Windows\System\BSvxjHv.exe
  C:\Windows\System\BSvxjHv.exe
  2⤵
  PID:4440
- C:\Windows\System\VsDzcXK.exe
  C:\Windows\System\VsDzcXK.exe
  2⤵
  PID:4488
- C:\Windows\System\WElnmhz.exe
  C:\Windows\System\WElnmhz.exe
  2⤵
  PID:4592
- C:\Windows\System\lVWevkI.exe
  C:\Windows\System\lVWevkI.exe
  2⤵
  PID:4660
- C:\Windows\System\yZVWLij.exe
  C:\Windows\System\yZVWLij.exe
  2⤵
  PID:4724
- C:\Windows\System\zlBSYto.exe
  C:\Windows\System\zlBSYto.exe
  2⤵
  PID:4268
- C:\Windows\System\mzhBFNG.exe
  C:\Windows\System\mzhBFNG.exe
  2⤵
  PID:4780
- C:\Windows\System\pBjnrGc.exe
  C:\Windows\System\pBjnrGc.exe
  2⤵
  PID:4824
- C:\Windows\System\ymrVgRx.exe
  C:\Windows\System\ymrVgRx.exe
  2⤵
  PID:4768
- C:\Windows\System\sbEMSEQ.exe
  C:\Windows\System\sbEMSEQ.exe
  2⤵
  PID:4888
- C:\Windows\System\igCaZOV.exe
  C:\Windows\System\igCaZOV.exe
  2⤵
  PID:4928
- C:\Windows\System\xKUybYm.exe
  C:\Windows\System\xKUybYm.exe
  2⤵
  PID:4944
- C:\Windows\System\WRtkaFl.exe
  C:\Windows\System\WRtkaFl.exe
  2⤵
  PID:5052
- C:\Windows\System\xlOBTAx.exe
  C:\Windows\System\xlOBTAx.exe
  2⤵
  PID:5092
- C:\Windows\System\eTYPtkV.exe
  C:\Windows\System\eTYPtkV.exe
  2⤵
  PID:4964
- C:\Windows\System\mMxmGRC.exe
  C:\Windows\System\mMxmGRC.exe
  2⤵
  PID:5004
- C:\Windows\System\VJhDtjk.exe
  C:\Windows\System\VJhDtjk.exe
  2⤵
  PID:5040
- C:\Windows\System\zktsiCF.exe
  C:\Windows\System\zktsiCF.exe
  2⤵
  PID:4396
- C:\Windows\System\jPJGHTX.exe
  C:\Windows\System\jPJGHTX.exe
  2⤵
  PID:4128
- C:\Windows\System\JpIrXpb.exe
  C:\Windows\System\JpIrXpb.exe
  2⤵
  PID:3408
- C:\Windows\System\tnyAjbS.exe
  C:\Windows\System\tnyAjbS.exe
  2⤵
  PID:4320
- C:\Windows\System\lodfNTl.exe
  C:\Windows\System\lodfNTl.exe
  2⤵
  PID:4140
- C:\Windows\System\GlKQmlz.exe
  C:\Windows\System\GlKQmlz.exe
  2⤵
  PID:4156
- C:\Windows\System\IEdvPSG.exe
  C:\Windows\System\IEdvPSG.exe
  2⤵
  PID:3888
- C:\Windows\System\VXFwkhl.exe
  C:\Windows\System\VXFwkhl.exe
  2⤵
  PID:3960
- C:\Windows\System\cEelkpz.exe
  C:\Windows\System\cEelkpz.exe
  2⤵
  PID:2860
- C:\Windows\System\wqwkcSj.exe
  C:\Windows\System\wqwkcSj.exe
  2⤵
  PID:4020
- C:\Windows\System\eOkSrYg.exe
  C:\Windows\System\eOkSrYg.exe
  2⤵
  PID:3140
- C:\Windows\System\QrgmZcb.exe
  C:\Windows\System\QrgmZcb.exe
  2⤵
  PID:3156
- C:\Windows\System\FjNhhHm.exe
  C:\Windows\System\FjNhhHm.exe
  2⤵
  PID:3600
- C:\Windows\System\yRSJTCO.exe
  C:\Windows\System\yRSJTCO.exe
  2⤵
  PID:4196
- C:\Windows\System\WCLEKXQ.exe
  C:\Windows\System\WCLEKXQ.exe
  2⤵
  PID:3276
- C:\Windows\System\fbDqCsK.exe
  C:\Windows\System\fbDqCsK.exe
  2⤵
  PID:4680
- C:\Windows\System\pptFKPg.exe
  C:\Windows\System\pptFKPg.exe
  2⤵
  PID:4712
- C:\Windows\System\LoAzgOV.exe
  C:\Windows\System\LoAzgOV.exe
  2⤵
  PID:4212
- C:\Windows\System\LtemwKD.exe
  C:\Windows\System\LtemwKD.exe
  2⤵
  PID:3368
- C:\Windows\System\lrfonDB.exe
  C:\Windows\System\lrfonDB.exe
  2⤵
  PID:4556
- C:\Windows\System\sQiVyMS.exe
  C:\Windows\System\sQiVyMS.exe
  2⤵
  PID:4860
- C:\Windows\System\SHFeDWB.exe
  C:\Windows\System\SHFeDWB.exe
  2⤵
  PID:4840
- C:\Windows\System\HgJUmII.exe
  C:\Windows\System\HgJUmII.exe
  2⤵
  PID:3380
- C:\Windows\System\zYRmPDt.exe
  C:\Windows\System\zYRmPDt.exe
  2⤵
  PID:4880
- C:\Windows\System\SShKXwk.exe
  C:\Windows\System\SShKXwk.exe
  2⤵
  PID:4980
- C:\Windows\System\iQpqpok.exe
  C:\Windows\System\iQpqpok.exe
  2⤵
  PID:3828
- C:\Windows\System\YaUrvJj.exe
  C:\Windows\System\YaUrvJj.exe
  2⤵
  PID:4484
- C:\Windows\System\uFQXOtX.exe
  C:\Windows\System\uFQXOtX.exe
  2⤵
  PID:5072
- C:\Windows\System\dNsIEem.exe
  C:\Windows\System\dNsIEem.exe
  2⤵
  PID:4536
- C:\Windows\System\TbFHeJF.exe
  C:\Windows\System\TbFHeJF.exe
  2⤵
  PID:4628
- C:\Windows\System\XQLefsr.exe
  C:\Windows\System\XQLefsr.exe
  2⤵
  PID:4788
- C:\Windows\System\kHAtorS.exe
  C:\Windows\System\kHAtorS.exe
  2⤵
  PID:4148
- C:\Windows\System\tklfxSy.exe
  C:\Windows\System\tklfxSy.exe
  2⤵
  PID:1016
- C:\Windows\System\NhxCVAU.exe
  C:\Windows\System\NhxCVAU.exe
  2⤵
  PID:4168
- C:\Windows\System\FfNEQIY.exe
  C:\Windows\System\FfNEQIY.exe
  2⤵
  PID:4804
- C:\Windows\System\rPmmNwQ.exe
  C:\Windows\System\rPmmNwQ.exe
  2⤵
  PID:4588
- C:\Windows\System\jxpMIuU.exe
  C:\Windows\System\jxpMIuU.exe
  2⤵
  PID:4912
- C:\Windows\System\gpgsmxJ.exe
  C:\Windows\System\gpgsmxJ.exe
  2⤵
  PID:4936
- C:\Windows\System\wqRYfSC.exe
  C:\Windows\System\wqRYfSC.exe
  2⤵
  PID:4876
- C:\Windows\System\dhCiUqa.exe
  C:\Windows\System\dhCiUqa.exe
  2⤵
  PID:4960
- C:\Windows\System\VASsQlz.exe
  C:\Windows\System\VASsQlz.exe
  2⤵
  PID:5060
- C:\Windows\System\JShZcnO.exe
  C:\Windows\System\JShZcnO.exe
  2⤵
  PID:4316
- C:\Windows\System\IzyywkI.exe
  C:\Windows\System\IzyywkI.exe
  2⤵
  PID:1012
- C:\Windows\System\IyVLTzZ.exe
  C:\Windows\System\IyVLTzZ.exe
  2⤵
  PID:3692
- C:\Windows\System\jGuZLKy.exe
  C:\Windows\System\jGuZLKy.exe
  2⤵
  PID:4236
- C:\Windows\System\onUtIWX.exe
  C:\Windows\System\onUtIWX.exe
  2⤵
  PID:4296
- C:\Windows\System\klVMzkY.exe
  C:\Windows\System\klVMzkY.exe
  2⤵
  PID:4940
- C:\Windows\System\dooFsFi.exe
  C:\Windows\System\dooFsFi.exe
  2⤵
  PID:4040
- C:\Windows\System\sqdgNnK.exe
  C:\Windows\System\sqdgNnK.exe
  2⤵
  PID:4376
- C:\Windows\System\fFbHDtS.exe
  C:\Windows\System\fFbHDtS.exe
  2⤵
  PID:3576
- C:\Windows\System\yClSHCC.exe
  C:\Windows\System\yClSHCC.exe
  2⤵
  PID:4448
- C:\Windows\System\pQZijSS.exe
  C:\Windows\System\pQZijSS.exe
  2⤵
  PID:4920
- C:\Windows\System\IZhYJTB.exe
  C:\Windows\System\IZhYJTB.exe
  2⤵
  PID:4608
- C:\Windows\System\AxVuySD.exe
  C:\Windows\System\AxVuySD.exe
  2⤵
  PID:1020
- C:\Windows\System\yXIqvGx.exe
  C:\Windows\System\yXIqvGx.exe
  2⤵
  PID:4984
- C:\Windows\System\oRZIAlr.exe
  C:\Windows\System\oRZIAlr.exe
  2⤵
  PID:4900
- C:\Windows\System\ObDktsH.exe
  C:\Windows\System\ObDktsH.exe
  2⤵
  PID:3292
- C:\Windows\System\duyVnGj.exe
  C:\Windows\System\duyVnGj.exe
  2⤵
  PID:4696
- C:\Windows\System\edUYOea.exe
  C:\Windows\System\edUYOea.exe
  2⤵
  PID:3812
- C:\Windows\System\ICtmBsG.exe
  C:\Windows\System\ICtmBsG.exe
  2⤵
  PID:4760
- C:\Windows\System\IWbiSRd.exe
  C:\Windows\System\IWbiSRd.exe
  2⤵
  PID:4896
- C:\Windows\System\anojMio.exe
  C:\Windows\System\anojMio.exe
  2⤵
  PID:4468
- C:\Windows\System\dvMYcEK.exe
  C:\Windows\System\dvMYcEK.exe
  2⤵
  PID:3856
- C:\Windows\System\SbpfVxI.exe
  C:\Windows\System\SbpfVxI.exe
  2⤵
  PID:4232
- C:\Windows\System\XVwRjZk.exe
  C:\Windows\System\XVwRjZk.exe
  2⤵
  PID:4052
- C:\Windows\System\LiAyyOu.exe
  C:\Windows\System\LiAyyOu.exe
  2⤵
  PID:4644
- C:\Windows\System\kNIXjSQ.exe
  C:\Windows\System\kNIXjSQ.exe
  2⤵
  PID:4136
- C:\Windows\System\YAtafKu.exe
  C:\Windows\System\YAtafKu.exe
  2⤵
  PID:4252
- C:\Windows\System\HFVPfSe.exe
  C:\Windows\System\HFVPfSe.exe
  2⤵
  PID:4924
- C:\Windows\System\iakusug.exe
  C:\Windows\System\iakusug.exe
  2⤵
  PID:5128
- C:\Windows\System\KCGTLAq.exe
  C:\Windows\System\KCGTLAq.exe
  2⤵
  PID:5148
- C:\Windows\System\jZtXZYD.exe
  C:\Windows\System\jZtXZYD.exe
  2⤵
  PID:5168
- C:\Windows\System\LVsYCXr.exe
  C:\Windows\System\LVsYCXr.exe
  2⤵
  PID:5184
- C:\Windows\System\vnOUFNr.exe
  C:\Windows\System\vnOUFNr.exe
  2⤵
  PID:5204
- C:\Windows\System\mERVDOk.exe
  C:\Windows\System\mERVDOk.exe
  2⤵
  PID:5224
- C:\Windows\System\CUHKqZt.exe
  C:\Windows\System\CUHKqZt.exe
  2⤵
  PID:5244
- C:\Windows\System\JYyAbhU.exe
  C:\Windows\System\JYyAbhU.exe
  2⤵
  PID:5264
- C:\Windows\System\LCsYdBN.exe
  C:\Windows\System\LCsYdBN.exe
  2⤵
  PID:5280
- C:\Windows\System\sOakNEz.exe
  C:\Windows\System\sOakNEz.exe
  2⤵
  PID:5296
- C:\Windows\System\pOjUvjx.exe
  C:\Windows\System\pOjUvjx.exe
  2⤵
  PID:5348
- C:\Windows\System\RKWYJLY.exe
  C:\Windows\System\RKWYJLY.exe
  2⤵
  PID:5364
- C:\Windows\System\lLvwjqj.exe
  C:\Windows\System\lLvwjqj.exe
  2⤵
  PID:5380
- C:\Windows\System\OVPwewE.exe
  C:\Windows\System\OVPwewE.exe
  2⤵
  PID:5396
- C:\Windows\System\TLjUYRK.exe
  C:\Windows\System\TLjUYRK.exe
  2⤵
  PID:5412
- C:\Windows\System\ToNOPQg.exe
  C:\Windows\System\ToNOPQg.exe
  2⤵
  PID:5428
- C:\Windows\System\MNFDcas.exe
  C:\Windows\System\MNFDcas.exe
  2⤵
  PID:5456
- C:\Windows\System\JJDLngc.exe
  C:\Windows\System\JJDLngc.exe
  2⤵
  PID:5476
- C:\Windows\System\uVYibTh.exe
  C:\Windows\System\uVYibTh.exe
  2⤵
  PID:5492
- C:\Windows\System\HLkaTPQ.exe
  C:\Windows\System\HLkaTPQ.exe
  2⤵
  PID:5508
- C:\Windows\System\AioYfRC.exe
  C:\Windows\System\AioYfRC.exe
  2⤵
  PID:5524
- C:\Windows\System\pGAdSJQ.exe
  C:\Windows\System\pGAdSJQ.exe
  2⤵
  PID:5544
- C:\Windows\System\SMeTkNf.exe
  C:\Windows\System\SMeTkNf.exe
  2⤵
  PID:5564
- C:\Windows\System\NcLjQCI.exe
  C:\Windows\System\NcLjQCI.exe
  2⤵
  PID:5584
- C:\Windows\System\JiMRLry.exe
  C:\Windows\System\JiMRLry.exe
  2⤵
  PID:5608
- C:\Windows\System\NXYHFtv.exe
  C:\Windows\System\NXYHFtv.exe
  2⤵
  PID:5628
- C:\Windows\System\vdnokVe.exe
  C:\Windows\System\vdnokVe.exe
  2⤵
  PID:5652
- C:\Windows\System\PDeeNZo.exe
  C:\Windows\System\PDeeNZo.exe
  2⤵
  PID:5672
- C:\Windows\System\uqSGJLK.exe
  C:\Windows\System\uqSGJLK.exe
  2⤵
  PID:5692
- C:\Windows\System\KvbOHxo.exe
  C:\Windows\System\KvbOHxo.exe
  2⤵
  PID:5708
- C:\Windows\System\GNNlCxm.exe
  C:\Windows\System\GNNlCxm.exe
  2⤵
  PID:5728
- C:\Windows\System\peNcyTl.exe
  C:\Windows\System\peNcyTl.exe
  2⤵
  PID:5744
- C:\Windows\System\sHeqAUf.exe
  C:\Windows\System\sHeqAUf.exe
  2⤵
  PID:5768
- C:\Windows\System\PnnxEjw.exe
  C:\Windows\System\PnnxEjw.exe
  2⤵
  PID:5788
- C:\Windows\System\LJrSfsa.exe
  C:\Windows\System\LJrSfsa.exe
  2⤵
  PID:5804
- C:\Windows\System\sPczvSo.exe
  C:\Windows\System\sPczvSo.exe
  2⤵
  PID:5824
- C:\Windows\System\KzOwdLR.exe
  C:\Windows\System\KzOwdLR.exe
  2⤵
  PID:5840
- C:\Windows\System\ImrhJYI.exe
  C:\Windows\System\ImrhJYI.exe
  2⤵
  PID:5856
- C:\Windows\System\gGNFbUV.exe
  C:\Windows\System\gGNFbUV.exe
  2⤵
  PID:5880
- C:\Windows\System\kNwsHzC.exe
  C:\Windows\System\kNwsHzC.exe
  2⤵
  PID:5904
- C:\Windows\System\qTMVUOZ.exe
  C:\Windows\System\qTMVUOZ.exe
  2⤵
  PID:5920
- C:\Windows\System\ohMrZTf.exe
  C:\Windows\System\ohMrZTf.exe
  2⤵
  PID:5936
- C:\Windows\System\WHTOdeK.exe
  C:\Windows\System\WHTOdeK.exe
  2⤵
  PID:5956
- C:\Windows\System\imMUiHV.exe
  C:\Windows\System\imMUiHV.exe
  2⤵
  PID:5976
- C:\Windows\System\xSUgToi.exe
  C:\Windows\System\xSUgToi.exe
  2⤵
  PID:5996
- C:\Windows\System\mylhUcX.exe
  C:\Windows\System\mylhUcX.exe
  2⤵
  PID:6020
- C:\Windows\System\OutBlDk.exe
  C:\Windows\System\OutBlDk.exe
  2⤵
  PID:6036
- C:\Windows\System\WibQOsi.exe
  C:\Windows\System\WibQOsi.exe
  2⤵
  PID:6052
- C:\Windows\System\NJdLTku.exe
  C:\Windows\System\NJdLTku.exe
  2⤵
  PID:6076
- C:\Windows\System\EyXyzyn.exe
  C:\Windows\System\EyXyzyn.exe
  2⤵
  PID:6096
- C:\Windows\System\cpiQeVN.exe
  C:\Windows\System\cpiQeVN.exe
  2⤵
  PID:6112
- C:\Windows\System\PSaEltP.exe
  C:\Windows\System\PSaEltP.exe
  2⤵
  PID:6136
- C:\Windows\System\VEnCpIa.exe
  C:\Windows\System\VEnCpIa.exe
  2⤵
  PID:5160
- C:\Windows\System\uCIRSbc.exe
  C:\Windows\System\uCIRSbc.exe
  2⤵
  PID:4324
- C:\Windows\System\FwGTWxC.exe
  C:\Windows\System\FwGTWxC.exe
  2⤵
  PID:5272
- C:\Windows\System\kfjNwpt.exe
  C:\Windows\System\kfjNwpt.exe
  2⤵
  PID:5312
- C:\Windows\System\CFdsksN.exe
  C:\Windows\System\CFdsksN.exe
  2⤵
  PID:5324
- C:\Windows\System\qbEDFLH.exe
  C:\Windows\System\qbEDFLH.exe
  2⤵
  PID:5136
- C:\Windows\System\PBekZds.exe
  C:\Windows\System\PBekZds.exe
  2⤵
  PID:3860
- C:\Windows\System\nXvRNYq.exe
  C:\Windows\System\nXvRNYq.exe
  2⤵
  PID:5256
- C:\Windows\System\YtWvbfu.exe
  C:\Windows\System\YtWvbfu.exe
  2⤵
  PID:5292
- C:\Windows\System\SMbmkYz.exe
  C:\Windows\System\SMbmkYz.exe
  2⤵
  PID:5376
- C:\Windows\System\jfjlUlZ.exe
  C:\Windows\System\jfjlUlZ.exe
  2⤵
  PID:5440
- C:\Windows\System\DLMGExe.exe
  C:\Windows\System\DLMGExe.exe
  2⤵
  PID:5448
- C:\Windows\System\KFtUjcH.exe
  C:\Windows\System\KFtUjcH.exe
  2⤵
  PID:5520
- C:\Windows\System\qdpFaTd.exe
  C:\Windows\System\qdpFaTd.exe
  2⤵
  PID:5596
- C:\Windows\System\mTfHBWd.exe
  C:\Windows\System\mTfHBWd.exe
  2⤵
  PID:5648
- C:\Windows\System\MKWLpOR.exe
  C:\Windows\System\MKWLpOR.exe
  2⤵
  PID:5688
- C:\Windows\System\DgqVlfy.exe
  C:\Windows\System\DgqVlfy.exe
  2⤵
  PID:5756
- C:\Windows\System\FFibRDy.exe
  C:\Windows\System\FFibRDy.exe
  2⤵
  PID:5764
- C:\Windows\System\fPdpRfJ.exe
  C:\Windows\System\fPdpRfJ.exe
  2⤵
  PID:5464
- C:\Windows\System\rJxRtdy.exe
  C:\Windows\System\rJxRtdy.exe
  2⤵
  PID:5868
- C:\Windows\System\ulrKvxi.exe
  C:\Windows\System\ulrKvxi.exe
  2⤵
  PID:5912
- C:\Windows\System\bPjeHwX.exe
  C:\Windows\System\bPjeHwX.exe
  2⤵
  PID:5944
- C:\Windows\System\NxxlnFI.exe
  C:\Windows\System\NxxlnFI.exe
  2⤵
  PID:5784
- C:\Windows\System\tJzSxPu.exe
  C:\Windows\System\tJzSxPu.exe
  2⤵
  PID:5620
- C:\Windows\System\LvMmQUg.exe
  C:\Windows\System\LvMmQUg.exe
  2⤵
  PID:6064
- C:\Windows\System\oFFtCPz.exe
  C:\Windows\System\oFFtCPz.exe
  2⤵
  PID:5536
- C:\Windows\System\gmjbzpM.exe
  C:\Windows\System\gmjbzpM.exe
  2⤵
  PID:5704
- C:\Windows\System\TxOJrmh.exe
  C:\Windows\System\TxOJrmh.exe
  2⤵
  PID:5928
- C:\Windows\System\EXSrOiw.exe
  C:\Windows\System\EXSrOiw.exe
  2⤵
  PID:5240
- C:\Windows\System\ManEEbn.exe
  C:\Windows\System\ManEEbn.exe
  2⤵
  PID:5320
- C:\Windows\System\ioeLfmN.exe
  C:\Windows\System\ioeLfmN.exe
  2⤵
  PID:6016
- C:\Windows\System\YbMarTZ.exe
  C:\Windows\System\YbMarTZ.exe
  2⤵
  PID:5436
- C:\Windows\System\qAZMslZ.exe
  C:\Windows\System\qAZMslZ.exe
  2⤵
  PID:5516
- C:\Windows\System\kIEKrJD.exe
  C:\Windows\System\kIEKrJD.exe
  2⤵
  PID:5624
- C:\Windows\System\VCwaPWO.exe
  C:\Windows\System\VCwaPWO.exe
  2⤵
  PID:5848
- C:\Windows\System\tLfHYZq.exe
  C:\Windows\System\tLfHYZq.exe
  2⤵
  PID:5888
- C:\Windows\System\DwPHOma.exe
  C:\Windows\System\DwPHOma.exe
  2⤵
  PID:5668
- C:\Windows\System\cHEJOlU.exe
  C:\Windows\System\cHEJOlU.exe
  2⤵
  PID:5332
- C:\Windows\System\vwXkHHq.exe
  C:\Windows\System\vwXkHHq.exe
  2⤵
  PID:5812
- C:\Windows\System\cNXEZFZ.exe
  C:\Windows\System\cNXEZFZ.exe
  2⤵
  PID:5968
- C:\Windows\System\nERsYQT.exe
  C:\Windows\System\nERsYQT.exe
  2⤵
  PID:6048
- C:\Windows\System\qxIbbfa.exe
  C:\Windows\System\qxIbbfa.exe
  2⤵
  PID:5340
- C:\Windows\System\UGQLgWe.exe
  C:\Windows\System\UGQLgWe.exe
  2⤵
  PID:5308
- C:\Windows\System\DEmxKzx.exe
  C:\Windows\System\DEmxKzx.exe
  2⤵
  PID:3956
- C:\Windows\System\AQrELwr.exe
  C:\Windows\System\AQrELwr.exe
  2⤵
  PID:6088
- C:\Windows\System\HwjXpem.exe
  C:\Windows\System\HwjXpem.exe
  2⤵
  PID:5252
- C:\Windows\System\LdDbYqS.exe
  C:\Windows\System\LdDbYqS.exe
  2⤵
  PID:5504
- C:\Windows\System\ttaZbwD.exe
  C:\Windows\System\ttaZbwD.exe
  2⤵
  PID:5724
- C:\Windows\System\FVSMFKh.exe
  C:\Windows\System\FVSMFKh.exe
  2⤵
  PID:5392
- C:\Windows\System\asMbLsn.exe
  C:\Windows\System\asMbLsn.exe
  2⤵
  PID:5472
- C:\Windows\System\KgquZeN.exe
  C:\Windows\System\KgquZeN.exe
  2⤵
  PID:4372
- C:\Windows\System\GlkaqbT.exe
  C:\Windows\System\GlkaqbT.exe
  2⤵
  PID:5144
- C:\Windows\System\XlVBlap.exe
  C:\Windows\System\XlVBlap.exe
  2⤵
  PID:5488
- C:\Windows\System\WeIgWoX.exe
  C:\Windows\System\WeIgWoX.exe
  2⤵
  PID:5660
- C:\Windows\System\VzcxJZV.exe
  C:\Windows\System\VzcxJZV.exe
  2⤵
  PID:5156
- C:\Windows\System\XpbYtMu.exe
  C:\Windows\System\XpbYtMu.exe
  2⤵
  PID:5864
- C:\Windows\System\fUSLmaF.exe
  C:\Windows\System\fUSLmaF.exe
  2⤵
  PID:5664
- C:\Windows\System\ypkcqgR.exe
  C:\Windows\System\ypkcqgR.exe
  2⤵
  PID:6012
- C:\Windows\System\zSMxkdz.exe
  C:\Windows\System\zSMxkdz.exe
  2⤵
  PID:5200
- C:\Windows\System\ADzpNjA.exe
  C:\Windows\System\ADzpNjA.exe
  2⤵
  PID:5684
- C:\Windows\System\tDmsqSQ.exe
  C:\Windows\System\tDmsqSQ.exe
  2⤵
  PID:5896
- C:\Windows\System\nthrBXp.exe
  C:\Windows\System\nthrBXp.exe
  2⤵
  PID:5800
- C:\Windows\System\cGgXnjP.exe
  C:\Windows\System\cGgXnjP.exe
  2⤵
  PID:5820
- C:\Windows\System\HMxneXm.exe
  C:\Windows\System\HMxneXm.exe
  2⤵
  PID:6032
- C:\Windows\System\PvHJZcI.exe
  C:\Windows\System\PvHJZcI.exe
  2⤵
  PID:5360
- C:\Windows\System\FaUmvmV.exe
  C:\Windows\System\FaUmvmV.exe
  2⤵
  PID:5180
- C:\Windows\System\FeqAEGj.exe
  C:\Windows\System\FeqAEGj.exe
  2⤵
  PID:4088
- C:\Windows\System\lxoelPy.exe
  C:\Windows\System\lxoelPy.exe
  2⤵
  PID:5576
- C:\Windows\System\tzSHBXE.exe
  C:\Windows\System\tzSHBXE.exe
  2⤵
  PID:5952
- C:\Windows\System\MHvsSEH.exe
  C:\Windows\System\MHvsSEH.exe
  2⤵
  PID:5288
- C:\Windows\System\SAyYfEI.exe
  C:\Windows\System\SAyYfEI.exe
  2⤵
  PID:5964
- C:\Windows\System\tFihdAd.exe
  C:\Windows\System\tFihdAd.exe
  2⤵
  PID:5680
- C:\Windows\System\utiVogJ.exe
  C:\Windows\System\utiVogJ.exe
  2⤵
  PID:5932
- C:\Windows\System\wlCtnGU.exe
  C:\Windows\System\wlCtnGU.exe
  2⤵
  PID:824
- C:\Windows\System\shSXmtS.exe
  C:\Windows\System\shSXmtS.exe
  2⤵
  PID:4248
- C:\Windows\System\wFoNMCX.exe
  C:\Windows\System\wFoNMCX.exe
  2⤵
  PID:5876
- C:\Windows\System\BPzarKM.exe
  C:\Windows\System\BPzarKM.exe
  2⤵
  PID:5124
- C:\Windows\System\CIRopex.exe
  C:\Windows\System\CIRopex.exe
  2⤵
  PID:5616
- C:\Windows\System\SNLJwHz.exe
  C:\Windows\System\SNLJwHz.exe
  2⤵
  PID:5560
- C:\Windows\System\VNcFaGJ.exe
  C:\Windows\System\VNcFaGJ.exe
  2⤵
  PID:6008
- C:\Windows\System\JepoUbZ.exe
  C:\Windows\System\JepoUbZ.exe
  2⤵
  PID:6128
- C:\Windows\System\vQosfiG.exe
  C:\Windows\System\vQosfiG.exe
  2⤵
  PID:6160
- C:\Windows\System\odUgGZX.exe
  C:\Windows\System\odUgGZX.exe
  2⤵
  PID:6184
- C:\Windows\System\ljSnikI.exe
  C:\Windows\System\ljSnikI.exe
  2⤵
  PID:6200
- C:\Windows\System\BLGcaFW.exe
  C:\Windows\System\BLGcaFW.exe
  2⤵
  PID:6220
- C:\Windows\System\fsqVgnb.exe
  C:\Windows\System\fsqVgnb.exe
  2⤵
  PID:6240
- C:\Windows\System\WBGKCBM.exe
  C:\Windows\System\WBGKCBM.exe
  2⤵
  PID:6264
- C:\Windows\System\PYdQjUe.exe
  C:\Windows\System\PYdQjUe.exe
  2⤵
  PID:6280
- C:\Windows\System\ynsipFC.exe
  C:\Windows\System\ynsipFC.exe
  2⤵
  PID:6296
- C:\Windows\System\pLamqOd.exe
  C:\Windows\System\pLamqOd.exe
  2⤵
  PID:6312
- C:\Windows\System\kImeaVl.exe
  C:\Windows\System\kImeaVl.exe
  2⤵
  PID:6328
- C:\Windows\System\lHBJiWL.exe
  C:\Windows\System\lHBJiWL.exe
  2⤵
  PID:6356
- C:\Windows\System\EveUmGS.exe
  C:\Windows\System\EveUmGS.exe
  2⤵
  PID:6372
- C:\Windows\System\kgRPEgj.exe
  C:\Windows\System\kgRPEgj.exe
  2⤵
  PID:6396
- C:\Windows\System\jDOiekt.exe
  C:\Windows\System\jDOiekt.exe
  2⤵
  PID:6420
- C:\Windows\System\HKbttvN.exe
  C:\Windows\System\HKbttvN.exe
  2⤵
  PID:6444
- C:\Windows\System\SboekXL.exe
  C:\Windows\System\SboekXL.exe
  2⤵
  PID:6464
- C:\Windows\System\jxFaYeB.exe
  C:\Windows\System\jxFaYeB.exe
  2⤵
  PID:6496
- C:\Windows\System\LfjVUPO.exe
  C:\Windows\System\LfjVUPO.exe
  2⤵
  PID:6512
- C:\Windows\System\PsSsuPo.exe
  C:\Windows\System\PsSsuPo.exe
  2⤵
  PID:6536
- C:\Windows\System\LBSBlFM.exe
  C:\Windows\System\LBSBlFM.exe
  2⤵
  PID:6600
- C:\Windows\System\JbqJdHt.exe
  C:\Windows\System\JbqJdHt.exe
  2⤵
  PID:6732
- C:\Windows\System\gvGuVjf.exe
  C:\Windows\System\gvGuVjf.exe
  2⤵
  PID:6752
- C:\Windows\System\wykWPtk.exe
  C:\Windows\System\wykWPtk.exe
  2⤵
  PID:6768
- C:\Windows\System\OeCfrHd.exe
  C:\Windows\System\OeCfrHd.exe
  2⤵
  PID:6788
- C:\Windows\System\lpSwwlm.exe
  C:\Windows\System\lpSwwlm.exe
  2⤵
  PID:6808
- C:\Windows\System\pxLVicY.exe
  C:\Windows\System\pxLVicY.exe
  2⤵
  PID:6824
- C:\Windows\System\rXuHGJm.exe
  C:\Windows\System\rXuHGJm.exe
  2⤵
  PID:6840
- C:\Windows\System\OgNpYNN.exe
  C:\Windows\System\OgNpYNN.exe
  2⤵
  PID:6892
- C:\Windows\System\QKBblwU.exe
  C:\Windows\System\QKBblwU.exe
  2⤵
  PID:6908
- C:\Windows\System\DXgNBeK.exe
  C:\Windows\System\DXgNBeK.exe
  2⤵
  PID:6924
- C:\Windows\System\JJxYkmU.exe
  C:\Windows\System\JJxYkmU.exe
  2⤵
  PID:6940
- C:\Windows\System\xbvesco.exe
  C:\Windows\System\xbvesco.exe
  2⤵
  PID:6960
- C:\Windows\System\sJdYRBY.exe
  C:\Windows\System\sJdYRBY.exe
  2⤵
  PID:6980
- C:\Windows\System\sCCeswe.exe
  C:\Windows\System\sCCeswe.exe
  2⤵
  PID:6996
- C:\Windows\System\BRyZMBf.exe
  C:\Windows\System\BRyZMBf.exe
  2⤵
  PID:7012
- C:\Windows\System\UGelPag.exe
  C:\Windows\System\UGelPag.exe
  2⤵
  PID:7028
- C:\Windows\System\sUqevcO.exe
  C:\Windows\System\sUqevcO.exe
  2⤵
  PID:7044
- C:\Windows\System\obXBwmc.exe
  C:\Windows\System\obXBwmc.exe
  2⤵
  PID:7064
- C:\Windows\System\rqjcZVZ.exe
  C:\Windows\System\rqjcZVZ.exe
  2⤵
  PID:7080
- C:\Windows\System\bHjsYuh.exe
  C:\Windows\System\bHjsYuh.exe
  2⤵
  PID:7096
- C:\Windows\System\BCUHCTO.exe
  C:\Windows\System\BCUHCTO.exe
  2⤵
  PID:7112
- C:\Windows\System\bpMLsLJ.exe
  C:\Windows\System\bpMLsLJ.exe
  2⤵
  PID:7128
- C:\Windows\System\EpRAYhO.exe
  C:\Windows\System\EpRAYhO.exe
  2⤵
  PID:7144
- C:\Windows\System\UxXIWVY.exe
  C:\Windows\System\UxXIWVY.exe
  2⤵
  PID:6168
- C:\Windows\System\sJEHfIH.exe
  C:\Windows\System\sJEHfIH.exe
  2⤵
  PID:6208
- C:\Windows\System\GrtzssR.exe
  C:\Windows\System\GrtzssR.exe
  2⤵
  PID:6156
- C:\Windows\System\OItSZZy.exe
  C:\Windows\System\OItSZZy.exe
  2⤵
  PID:6256
- C:\Windows\System\tqGVVMz.exe
  C:\Windows\System\tqGVVMz.exe
  2⤵
  PID:6232
- C:\Windows\System\LsJedxr.exe
  C:\Windows\System\LsJedxr.exe
  2⤵
  PID:6304
- C:\Windows\System\plzEDLb.exe
  C:\Windows\System\plzEDLb.exe
  2⤵
  PID:6348
- C:\Windows\System\HcoBBIm.exe
  C:\Windows\System\HcoBBIm.exe
  2⤵
  PID:6384
- C:\Windows\System\EunXnLF.exe
  C:\Windows\System\EunXnLF.exe
  2⤵
  PID:6412
- C:\Windows\System\LUUvJfs.exe
  C:\Windows\System\LUUvJfs.exe
  2⤵
  PID:6428
- C:\Windows\System\VoQUdBN.exe
  C:\Windows\System\VoQUdBN.exe
  2⤵
  PID:6456
- C:\Windows\System\zJxNFdf.exe
  C:\Windows\System\zJxNFdf.exe
  2⤵
  PID:6472
- C:\Windows\System\eqwOcvN.exe
  C:\Windows\System\eqwOcvN.exe
  2⤵
  PID:6492
- C:\Windows\System\QReIiVv.exe
  C:\Windows\System\QReIiVv.exe
  2⤵
  PID:6528
- C:\Windows\System\FixlphG.exe
  C:\Windows\System\FixlphG.exe
  2⤵
  PID:6548
- C:\Windows\System\TkznkZz.exe
  C:\Windows\System\TkznkZz.exe
  2⤵
  PID:6564
- C:\Windows\System\XYZXUdb.exe
  C:\Windows\System\XYZXUdb.exe
  2⤵
  PID:6584
- C:\Windows\System\AlAAmLh.exe
  C:\Windows\System\AlAAmLh.exe
  2⤵
  PID:6608
- C:\Windows\System\LppADfB.exe
  C:\Windows\System\LppADfB.exe
  2⤵
  PID:6624
- C:\Windows\System\RWTrMHX.exe
  C:\Windows\System\RWTrMHX.exe
  2⤵
  PID:6644
- C:\Windows\System\nBdpveh.exe
  C:\Windows\System\nBdpveh.exe
  2⤵
  PID:6656
- C:\Windows\System\AbJOmtM.exe
  C:\Windows\System\AbJOmtM.exe
  2⤵
  PID:6664
- C:\Windows\System\XyOWrAw.exe
  C:\Windows\System\XyOWrAw.exe
  2⤵
  PID:6816
- C:\Windows\System\lSBnCKb.exe
  C:\Windows\System\lSBnCKb.exe
  2⤵
  PID:6804
- C:\Windows\System\fzZBfOL.exe
  C:\Windows\System\fzZBfOL.exe
  2⤵
  PID:6836
- C:\Windows\System\sCwGMIi.exe
  C:\Windows\System\sCwGMIi.exe
  2⤵
  PID:6868
- C:\Windows\System\YasWhEj.exe
  C:\Windows\System\YasWhEj.exe
  2⤵
  PID:6884
- C:\Windows\System\xgmCJWk.exe
  C:\Windows\System\xgmCJWk.exe
  2⤵
  PID:6920
- C:\Windows\System\fkKkINA.exe
  C:\Windows\System\fkKkINA.exe
  2⤵
  PID:6992
- C:\Windows\System\RbMjgao.exe
  C:\Windows\System\RbMjgao.exe
  2⤵
  PID:6932
- C:\Windows\System\IsWNXFc.exe
  C:\Windows\System\IsWNXFc.exe
  2⤵
  PID:6900
- C:\Windows\System\HRijYuF.exe
  C:\Windows\System\HRijYuF.exe
  2⤵
  PID:7008
- C:\Windows\System\qlHsuQj.exe
  C:\Windows\System\qlHsuQj.exe
  2⤵
  PID:7088
- C:\Windows\System\JyqXQss.exe
  C:\Windows\System\JyqXQss.exe
  2⤵
  PID:7108
- C:\Windows\System\tWzrYIy.exe
  C:\Windows\System\tWzrYIy.exe
  2⤵
  PID:7156
- C:\Windows\System\mPLIIjq.exe
  C:\Windows\System\mPLIIjq.exe
  2⤵
  PID:7136
- C:\Windows\System\nnZlMfi.exe
  C:\Windows\System\nnZlMfi.exe
  2⤵
  PID:6176
- C:\Windows\System\ZBlrLDg.exe
  C:\Windows\System\ZBlrLDg.exe
  2⤵
  PID:6248
- C:\Windows\System\kmGDVhl.exe
  C:\Windows\System\kmGDVhl.exe
  2⤵
  PID:6336
- C:\Windows\System\atyPwjz.exe
  C:\Windows\System\atyPwjz.exe
  2⤵
  PID:6308
- C:\Windows\System\LoNyehh.exe
  C:\Windows\System\LoNyehh.exe
  2⤵
  PID:6440
- C:\Windows\System\aJOqUMy.exe
  C:\Windows\System\aJOqUMy.exe
  2⤵
  PID:6552
- C:\Windows\System\KHbSDGL.exe
  C:\Windows\System\KHbSDGL.exe
  2⤵
  PID:6364
- C:\Windows\System\HKJXmKI.exe
  C:\Windows\System\HKJXmKI.exe
  2⤵
  PID:6524
- C:\Windows\System\aZZUcGL.exe
  C:\Windows\System\aZZUcGL.exe
  2⤵
  PID:6436
- C:\Windows\System\PhvcWkA.exe
  C:\Windows\System\PhvcWkA.exe
  2⤵
  PID:6632
- C:\Windows\System\FLKGark.exe
  C:\Windows\System\FLKGark.exe
  2⤵
  PID:6640
- C:\Windows\System\gaYHtaj.exe
  C:\Windows\System\gaYHtaj.exe
  2⤵
  PID:6684
- C:\Windows\System\DKXqKbd.exe
  C:\Windows\System\DKXqKbd.exe
  2⤵
  PID:6708
- C:\Windows\System\iwBQcUa.exe
  C:\Windows\System\iwBQcUa.exe
  2⤵
  PID:6740
- C:\Windows\System\FwvtFVb.exe
  C:\Windows\System\FwvtFVb.exe
  2⤵
  PID:6780
- C:\Windows\System\RYfBaEL.exe
  C:\Windows\System\RYfBaEL.exe
  2⤵
  PID:6728
- C:\Windows\System\vaTVqgw.exe
  C:\Windows\System\vaTVqgw.exe
  2⤵
  PID:6852
- C:\Windows\System\VNXhdCE.exe
  C:\Windows\System\VNXhdCE.exe
  2⤵
  PID:4412
- C:\Windows\System\hibvvXV.exe
  C:\Windows\System\hibvvXV.exe
  2⤵
  PID:6952
- C:\Windows\System\pCiqqeQ.exe
  C:\Windows\System\pCiqqeQ.exe
  2⤵
  PID:6968
- C:\Windows\System\nKnkqYN.exe
  C:\Windows\System\nKnkqYN.exe
  2⤵
  PID:7004
- C:\Windows\System\smHGjyG.exe
  C:\Windows\System\smHGjyG.exe
  2⤵
  PID:7124
- C:\Windows\System\EkBLGzY.exe
  C:\Windows\System\EkBLGzY.exe
  2⤵
  PID:6408
- C:\Windows\System\OeGsObH.exe
  C:\Windows\System\OeGsObH.exe
  2⤵
  PID:6776
- C:\Windows\System\cuNORtB.exe
  C:\Windows\System\cuNORtB.exe
  2⤵
  PID:6880
- C:\Windows\System\LCbhGvA.exe
  C:\Windows\System\LCbhGvA.exe
  2⤵
  PID:6724
- C:\Windows\System\SKIOCiB.exe
  C:\Windows\System\SKIOCiB.exe
  2⤵
  PID:7056
- C:\Windows\System\BflZVtQ.exe
  C:\Windows\System\BflZVtQ.exe
  2⤵
  PID:6192
- C:\Windows\System\eVQgTVV.exe
  C:\Windows\System\eVQgTVV.exe
  2⤵
  PID:7092
- C:\Windows\System\uKizgDd.exe
  C:\Windows\System\uKizgDd.exe
  2⤵
  PID:6228
- C:\Windows\System\ZpQQsnn.exe
  C:\Windows\System\ZpQQsnn.exe
  2⤵
  PID:6580
- C:\Windows\System\QWgRowh.exe
  C:\Windows\System\QWgRowh.exe
  2⤵
  PID:6236
- C:\Windows\System\gOCrIyV.exe
  C:\Windows\System\gOCrIyV.exe
  2⤵
  PID:6388
- C:\Windows\System\FxVLNEA.exe
  C:\Windows\System\FxVLNEA.exe
  2⤵
  PID:6592
- C:\Windows\System\DgodLCd.exe
  C:\Windows\System\DgodLCd.exe
  2⤵
  PID:6688
- C:\Windows\System\zrOVYwP.exe
  C:\Windows\System\zrOVYwP.exe
  2⤵
  PID:6800
- C:\Windows\System\JRQeiEU.exe
  C:\Windows\System\JRQeiEU.exe
  2⤵
  PID:6936
- C:\Windows\System\zBTvDBR.exe
  C:\Windows\System\zBTvDBR.exe
  2⤵
  PID:7072
- C:\Windows\System\KIgHyZN.exe
  C:\Windows\System\KIgHyZN.exe
  2⤵
  PID:6252
- C:\Windows\System\EsIcuuP.exe
  C:\Windows\System\EsIcuuP.exe
  2⤵
  PID:6692
- C:\Windows\System\qMITfQF.exe
  C:\Windows\System\qMITfQF.exe
  2⤵
  PID:6700
- C:\Windows\System\EYiOPsQ.exe
  C:\Windows\System\EYiOPsQ.exe
  2⤵
  PID:6956
- C:\Windows\System\NdQaCaf.exe
  C:\Windows\System\NdQaCaf.exe
  2⤵
  PID:7164
- C:\Windows\System\SQQeGzg.exe
  C:\Windows\System\SQQeGzg.exe
  2⤵
  PID:6352
- C:\Windows\System\gAfbqxU.exe
  C:\Windows\System\gAfbqxU.exe
  2⤵
  PID:6292
- C:\Windows\System\bVBrXvy.exe
  C:\Windows\System\bVBrXvy.exe
  2⤵
  PID:7184
- C:\Windows\System\lxuRgxL.exe
  C:\Windows\System\lxuRgxL.exe
  2⤵
  PID:7208
- C:\Windows\System\oDqRKUs.exe
  C:\Windows\System\oDqRKUs.exe
  2⤵
  PID:7312
- C:\Windows\System\rQEbxjZ.exe
  C:\Windows\System\rQEbxjZ.exe
  2⤵
  PID:7332
- C:\Windows\System\VvnnbBE.exe
  C:\Windows\System\VvnnbBE.exe
  2⤵
  PID:7348
- C:\Windows\System\BBRsBPi.exe
  C:\Windows\System\BBRsBPi.exe
  2⤵
  PID:7368
- C:\Windows\System\JGiwtme.exe
  C:\Windows\System\JGiwtme.exe
  2⤵
  PID:7384
- C:\Windows\System\QjYCEbj.exe
  C:\Windows\System\QjYCEbj.exe
  2⤵
  PID:7408
- C:\Windows\System\vJzNLYK.exe
  C:\Windows\System\vJzNLYK.exe
  2⤵
  PID:7428
- C:\Windows\System\nTtbOCT.exe
  C:\Windows\System\nTtbOCT.exe
  2⤵
  PID:7444
- C:\Windows\System\eYbPBsh.exe
  C:\Windows\System\eYbPBsh.exe
  2⤵
  PID:7460
- C:\Windows\System\YexHbbO.exe
  C:\Windows\System\YexHbbO.exe
  2⤵
  PID:7476
- C:\Windows\System\NmmjnLa.exe
  C:\Windows\System\NmmjnLa.exe
  2⤵
  PID:7492
- C:\Windows\System\iPifFuI.exe
  C:\Windows\System\iPifFuI.exe
  2⤵
  PID:7508
- C:\Windows\System\LwaaREX.exe
  C:\Windows\System\LwaaREX.exe
  2⤵
  PID:7528
- C:\Windows\System\ImoIoti.exe
  C:\Windows\System\ImoIoti.exe
  2⤵
  PID:7544
- C:\Windows\System\jVsdmas.exe
  C:\Windows\System\jVsdmas.exe
  2⤵
  PID:7572
- C:\Windows\System\FOIiOSO.exe
  C:\Windows\System\FOIiOSO.exe
  2⤵
  PID:7588
- C:\Windows\System\oDGGMUK.exe
  C:\Windows\System\oDGGMUK.exe
  2⤵
  PID:7604
- C:\Windows\System\FYslGLt.exe
  C:\Windows\System\FYslGLt.exe
  2⤵
  PID:7620
- C:\Windows\System\ikaOzNu.exe
  C:\Windows\System\ikaOzNu.exe
  2⤵
  PID:7636
- C:\Windows\System\okhJYMS.exe
  C:\Windows\System\okhJYMS.exe
  2⤵
  PID:7656
- C:\Windows\System\KWRUpyK.exe
  C:\Windows\System\KWRUpyK.exe
  2⤵
  PID:7672
- C:\Windows\System\yiMbsyD.exe
  C:\Windows\System\yiMbsyD.exe
  2⤵
  PID:7688
- C:\Windows\System\hmkOqLv.exe
  C:\Windows\System\hmkOqLv.exe
  2⤵
  PID:7708
- C:\Windows\System\ZzeXHbA.exe
  C:\Windows\System\ZzeXHbA.exe
  2⤵
  PID:7756
- C:\Windows\System\KMzwWEv.exe
  C:\Windows\System\KMzwWEv.exe
  2⤵
  PID:7772
- C:\Windows\System\iJabkaR.exe
  C:\Windows\System\iJabkaR.exe
  2⤵
  PID:7792
- C:\Windows\System\MbhYFkI.exe
  C:\Windows\System\MbhYFkI.exe
  2⤵
  PID:7808
- C:\Windows\System\EkBEvGy.exe
  C:\Windows\System\EkBEvGy.exe
  2⤵
  PID:7824
- C:\Windows\System\laENLZE.exe
  C:\Windows\System\laENLZE.exe
  2⤵
  PID:7840
- C:\Windows\System\QHFLItj.exe
  C:\Windows\System\QHFLItj.exe
  2⤵
  PID:7856
- C:\Windows\System\isTvCTg.exe
  C:\Windows\System\isTvCTg.exe
  2⤵
  PID:7872
- C:\Windows\System\XDZHgST.exe
  C:\Windows\System\XDZHgST.exe
  2⤵
  PID:7892
- C:\Windows\System\rOmvBMh.exe
  C:\Windows\System\rOmvBMh.exe
  2⤵
  PID:7908
- C:\Windows\System\VKZyTDM.exe
  C:\Windows\System\VKZyTDM.exe
  2⤵
  PID:7924
- C:\Windows\System\MfAerol.exe
  C:\Windows\System\MfAerol.exe
  2⤵
  PID:7940
- C:\Windows\System\dMsbEnO.exe
  C:\Windows\System\dMsbEnO.exe
  2⤵
  PID:7960
- C:\Windows\System\CYVILac.exe
  C:\Windows\System\CYVILac.exe
  2⤵
  PID:7976
- C:\Windows\System\GlIneSn.exe
  C:\Windows\System\GlIneSn.exe
  2⤵
  PID:7992
- C:\Windows\System\dJRMNcu.exe
  C:\Windows\System\dJRMNcu.exe
  2⤵
  PID:8008
- C:\Windows\System\WWQPfGQ.exe
  C:\Windows\System\WWQPfGQ.exe
  2⤵
  PID:8024
- C:\Windows\System\MtOjJei.exe
  C:\Windows\System\MtOjJei.exe
  2⤵
  PID:8040
- C:\Windows\System\XSuvaDB.exe
  C:\Windows\System\XSuvaDB.exe
  2⤵
  PID:8056
- C:\Windows\System\UBnrYEt.exe
  C:\Windows\System\UBnrYEt.exe
  2⤵
  PID:8072
- C:\Windows\System\sKcAcOT.exe
  C:\Windows\System\sKcAcOT.exe
  2⤵
  PID:8088
- C:\Windows\System\jaITGwa.exe
  C:\Windows\System\jaITGwa.exe
  2⤵
  PID:8104
- C:\Windows\System\sLVLhRR.exe
  C:\Windows\System\sLVLhRR.exe
  2⤵
  PID:8120
- C:\Windows\System\QfhqvVn.exe
  C:\Windows\System\QfhqvVn.exe
  2⤵
  PID:8136
- C:\Windows\System\ljBnOlu.exe
  C:\Windows\System\ljBnOlu.exe
  2⤵
  PID:8164
- C:\Windows\System\ubEnJQG.exe
  C:\Windows\System\ubEnJQG.exe
  2⤵
  PID:8180
- C:\Windows\System\NbYPqmQ.exe
  C:\Windows\System\NbYPqmQ.exe
  2⤵
  PID:6860
- C:\Windows\System\JdieJYX.exe
  C:\Windows\System\JdieJYX.exe
  2⤵
  PID:6520
- C:\Windows\System\JdxAkEB.exe
  C:\Windows\System\JdxAkEB.exe
  2⤵
  PID:6672
- C:\Windows\System\jTCmfyM.exe
  C:\Windows\System\jTCmfyM.exe
  2⤵
  PID:7200
- C:\Windows\System\OmJpbdh.exe
  C:\Windows\System\OmJpbdh.exe
  2⤵
  PID:7220
- C:\Windows\System\IcYpdyq.exe
  C:\Windows\System\IcYpdyq.exe
  2⤵
  PID:7240
- C:\Windows\System\MRCDCby.exe
  C:\Windows\System\MRCDCby.exe
  2⤵
  PID:7256
- C:\Windows\System\sloPRMN.exe
  C:\Windows\System\sloPRMN.exe
  2⤵
  PID:7276
- C:\Windows\System\baPXhEJ.exe
  C:\Windows\System\baPXhEJ.exe
  2⤵
  PID:7292
- C:\Windows\System\LteMFUY.exe
  C:\Windows\System\LteMFUY.exe
  2⤵
  PID:7304
- C:\Windows\System\gfrbDQK.exe
  C:\Windows\System\gfrbDQK.exe
  2⤵
  PID:7324
- C:\Windows\System\iETasQl.exe
  C:\Windows\System\iETasQl.exe
  2⤵
  PID:7364
- C:\Windows\System\cKJodpz.exe
  C:\Windows\System\cKJodpz.exe
  2⤵
  PID:7404
- C:\Windows\System\XzVTSNK.exe
  C:\Windows\System\XzVTSNK.exe
  2⤵
  PID:7468
- C:\Windows\System\YtAYVBu.exe
  C:\Windows\System\YtAYVBu.exe
  2⤵
  PID:7420
- C:\Windows\System\CusCKpy.exe
  C:\Windows\System\CusCKpy.exe
  2⤵
  PID:7452
- C:\Windows\System\EQVvFIM.exe
  C:\Windows\System\EQVvFIM.exe
  2⤵
  PID:7504
- C:\Windows\System\sGwzlZK.exe
  C:\Windows\System\sGwzlZK.exe
  2⤵
  PID:7520
- C:\Windows\System\jTsiJni.exe
  C:\Windows\System\jTsiJni.exe
  2⤵
  PID:7668
- C:\Windows\System\ryqsXxM.exe
  C:\Windows\System\ryqsXxM.exe
  2⤵
  PID:7552
- C:\Windows\System\tgAfneZ.exe
  C:\Windows\System\tgAfneZ.exe
  2⤵
  PID:7724
- C:\Windows\System\WshNJOS.exe
  C:\Windows\System\WshNJOS.exe
  2⤵
  PID:7740
- C:\Windows\System\nZXtnin.exe
  C:\Windows\System\nZXtnin.exe
  2⤵
  PID:7748
- C:\Windows\System\JudEmTb.exe
  C:\Windows\System\JudEmTb.exe
  2⤵
  PID:7816
- C:\Windows\System\fozQJAY.exe
  C:\Windows\System\fozQJAY.exe
  2⤵
  PID:7800
- C:\Windows\System\HgQfbsK.exe
  C:\Windows\System\HgQfbsK.exe
  2⤵
  PID:7804
- C:\Windows\System\ccntvkz.exe
  C:\Windows\System\ccntvkz.exe
  2⤵
  PID:7832
- C:\Windows\System\bjTjZEt.exe
  C:\Windows\System\bjTjZEt.exe
  2⤵
  PID:7900
- C:\Windows\System\NyJLiIj.exe
  C:\Windows\System\NyJLiIj.exe
  2⤵
  PID:7936
- C:\Windows\System\WhFUkDA.exe
  C:\Windows\System\WhFUkDA.exe
  2⤵
  PID:8000
- C:\Windows\System\BPqimED.exe
  C:\Windows\System\BPqimED.exe
  2⤵
  PID:8016
- C:\Windows\System\hamEaOQ.exe
  C:\Windows\System\hamEaOQ.exe
  2⤵
  PID:8052
- C:\Windows\System\UpWgYMn.exe
  C:\Windows\System\UpWgYMn.exe
  2⤵
  PID:8116
- C:\Windows\System\msuSQrC.exe
  C:\Windows\System\msuSQrC.exe
  2⤵
  PID:8148
- C:\Windows\System\zksPwDB.exe
  C:\Windows\System\zksPwDB.exe
  2⤵
  PID:8128
- C:\Windows\System\TwybhAQ.exe
  C:\Windows\System\TwybhAQ.exe
  2⤵
  PID:6712
- C:\Windows\System\sekzTTj.exe
  C:\Windows\System\sekzTTj.exe
  2⤵
  PID:7180
- C:\Windows\System\chwmPmM.exe
  C:\Windows\System\chwmPmM.exe
  2⤵
  PID:7232
- C:\Windows\System\ONjmqHJ.exe
  C:\Windows\System\ONjmqHJ.exe
  2⤵
  PID:7204
- C:\Windows\System\vswhzyA.exe
  C:\Windows\System\vswhzyA.exe
  2⤵
  PID:7340
- C:\Windows\System\dVyfQaL.exe
  C:\Windows\System\dVyfQaL.exe
  2⤵
  PID:7360
- C:\Windows\System\UPHQiob.exe
  C:\Windows\System\UPHQiob.exe
  2⤵
  PID:7344
- C:\Windows\System\HjkMqiT.exe
  C:\Windows\System\HjkMqiT.exe
  2⤵
  PID:7488
- C:\Windows\System\MuuNIYV.exe
  C:\Windows\System\MuuNIYV.exe
  2⤵
  PID:7580
- C:\Windows\System\EKjncLY.exe
  C:\Windows\System\EKjncLY.exe
  2⤵
  PID:7684
- C:\Windows\System\uHDILVf.exe
  C:\Windows\System\uHDILVf.exe
  2⤵
  PID:7516
- C:\Windows\System\TxRTuSI.exe
  C:\Windows\System\TxRTuSI.exe
  2⤵
  PID:7600
- C:\Windows\System\NehACEo.exe
  C:\Windows\System\NehACEo.exe
  2⤵
  PID:7568
- C:\Windows\System\YSZRLtT.exe
  C:\Windows\System\YSZRLtT.exe
  2⤵
  PID:7848
- C:\Windows\System\LPiHBPw.exe
  C:\Windows\System\LPiHBPw.exe
  2⤵
  PID:7952
- C:\Windows\System\IpRqejq.exe
  C:\Windows\System\IpRqejq.exe
  2⤵
  PID:7904
- C:\Windows\System\IWhASIl.exe
  C:\Windows\System\IWhASIl.exe
  2⤵
  PID:8048
- C:\Windows\System\sCqBHEI.exe
  C:\Windows\System\sCqBHEI.exe
  2⤵
  PID:8064
- C:\Windows\System\bFOjLjz.exe
  C:\Windows\System\bFOjLjz.exe
  2⤵
  PID:8160
- C:\Windows\System\NoexnXc.exe
  C:\Windows\System\NoexnXc.exe
  2⤵
  PID:6392
- C:\Windows\System\lCpCYBU.exe
  C:\Windows\System\lCpCYBU.exe
  2⤵
  PID:8132
- C:\Windows\System\CnZcVzN.exe
  C:\Windows\System\CnZcVzN.exe
  2⤵
  PID:7196
- C:\Windows\System\YyfZmyc.exe
  C:\Windows\System\YyfZmyc.exe
  2⤵
  PID:7300
- C:\Windows\System\FhRyzKn.exe
  C:\Windows\System\FhRyzKn.exe
  2⤵
  PID:7652
- C:\Windows\System\zmgjimw.exe
  C:\Windows\System\zmgjimw.exe
  2⤵
  PID:7320
- C:\Windows\System\ooKaMiP.exe
  C:\Windows\System\ooKaMiP.exe
  2⤵
  PID:7956
- C:\Windows\System\YVjmSle.exe
  C:\Windows\System\YVjmSle.exe
  2⤵
  PID:7308
- C:\Windows\System\qutMoOA.exe
  C:\Windows\System\qutMoOA.exe
  2⤵
  PID:7644
- C:\Windows\System\Gbgtvgt.exe
  C:\Windows\System\Gbgtvgt.exe
  2⤵
  PID:7664
- C:\Windows\System\DYxYrxj.exe
  C:\Windows\System\DYxYrxj.exe
  2⤵
  PID:7716
- C:\Windows\System\NLXCDBw.exe
  C:\Windows\System\NLXCDBw.exe
  2⤵
  PID:7764
- C:\Windows\System\apGoGsb.exe
  C:\Windows\System\apGoGsb.exe
  2⤵
  PID:7984
- C:\Windows\System\NbcqAXQ.exe
  C:\Windows\System\NbcqAXQ.exe
  2⤵
  PID:7744
- C:\Windows\System\VCnDNSh.exe
  C:\Windows\System\VCnDNSh.exe
  2⤵
  PID:7648
- C:\Windows\System\WSYFmSP.exe
  C:\Windows\System\WSYFmSP.exe
  2⤵
  PID:7920
- C:\Windows\System\PGChBFf.exe
  C:\Windows\System\PGChBFf.exe
  2⤵
  PID:6716
- C:\Windows\System\HdziEGl.exe
  C:\Windows\System\HdziEGl.exe
  2⤵
  PID:7328
- C:\Windows\System\WwnIqrZ.exe
  C:\Windows\System\WwnIqrZ.exe
  2⤵
  PID:7968
- C:\Windows\System\sZqtINB.exe
  C:\Windows\System\sZqtINB.exe
  2⤵
  PID:7632
- C:\Windows\System\abXQOKk.exe
  C:\Windows\System\abXQOKk.exe
  2⤵
  PID:8204
- C:\Windows\System\kFQJwga.exe
  C:\Windows\System\kFQJwga.exe
  2⤵
  PID:8232
- C:\Windows\System\vDXMyKd.exe
  C:\Windows\System\vDXMyKd.exe
  2⤵
  PID:8248
- C:\Windows\System\cZOQZeW.exe
  C:\Windows\System\cZOQZeW.exe
  2⤵
  PID:8268
- C:\Windows\System\hXpwUtI.exe
  C:\Windows\System\hXpwUtI.exe
  2⤵
  PID:8296
- C:\Windows\System\YrPbzwj.exe
  C:\Windows\System\YrPbzwj.exe
  2⤵
  PID:8312
- C:\Windows\System\KIYZprs.exe
  C:\Windows\System\KIYZprs.exe
  2⤵
  PID:8328
- C:\Windows\System\PcCUber.exe
  C:\Windows\System\PcCUber.exe
  2⤵
  PID:8348
- C:\Windows\System\UTrHlcJ.exe
  C:\Windows\System\UTrHlcJ.exe
  2⤵
  PID:8368
- C:\Windows\System\eWzksXn.exe
  C:\Windows\System\eWzksXn.exe
  2⤵
  PID:8392
- C:\Windows\System\gFHbLFp.exe
  C:\Windows\System\gFHbLFp.exe
  2⤵
  PID:8412
- C:\Windows\System\rchbzXT.exe
  C:\Windows\System\rchbzXT.exe
  2⤵
  PID:8432
- C:\Windows\System\YsMJnFP.exe
  C:\Windows\System\YsMJnFP.exe
  2⤵
  PID:8448
- C:\Windows\System\weKwsTQ.exe
  C:\Windows\System\weKwsTQ.exe
  2⤵
  PID:8468
- C:\Windows\System\TDzHaXK.exe
  C:\Windows\System\TDzHaXK.exe
  2⤵
  PID:8488
- C:\Windows\System\plCyAqg.exe
  C:\Windows\System\plCyAqg.exe
  2⤵
  PID:8516
- C:\Windows\System\dwLObvM.exe
  C:\Windows\System\dwLObvM.exe
  2⤵
  PID:8532
- C:\Windows\System\BXHidbb.exe
  C:\Windows\System\BXHidbb.exe
  2⤵
  PID:8556
- C:\Windows\System\ptPCyXC.exe
  C:\Windows\System\ptPCyXC.exe
  2⤵
  PID:8576
- C:\Windows\System\ShYZEzl.exe
  C:\Windows\System\ShYZEzl.exe
  2⤵
  PID:8592
- C:\Windows\System\XkyPaUz.exe
  C:\Windows\System\XkyPaUz.exe
  2⤵
  PID:8612
- C:\Windows\System\dnmWQps.exe
  C:\Windows\System\dnmWQps.exe
  2⤵
  PID:8632
- C:\Windows\System\MOlUgZO.exe
  C:\Windows\System\MOlUgZO.exe
  2⤵
  PID:8656
- C:\Windows\System\esvBCOM.exe
  C:\Windows\System\esvBCOM.exe
  2⤵
  PID:8672
- C:\Windows\System\urTwQLO.exe
  C:\Windows\System\urTwQLO.exe
  2⤵
  PID:8692
- C:\Windows\System\xfNLMkr.exe
  C:\Windows\System\xfNLMkr.exe
  2⤵
  PID:8724
- C:\Windows\System\hRbzrpe.exe
  C:\Windows\System\hRbzrpe.exe
  2⤵
  PID:8740
- C:\Windows\System\pEjNcax.exe
  C:\Windows\System\pEjNcax.exe
  2⤵
  PID:8756
- C:\Windows\System\Habzxlq.exe
  C:\Windows\System\Habzxlq.exe
  2⤵
  PID:8772
- C:\Windows\System\sHiWdhH.exe
  C:\Windows\System\sHiWdhH.exe
  2⤵
  PID:8792
- C:\Windows\System\EKblPQl.exe
  C:\Windows\System\EKblPQl.exe
  2⤵
  PID:8808
- C:\Windows\System\UeFjLxb.exe
  C:\Windows\System\UeFjLxb.exe
  2⤵
  PID:8848
- C:\Windows\System\wwvtVzK.exe
  C:\Windows\System\wwvtVzK.exe
  2⤵
  PID:8868
- C:\Windows\System\RjaKYcq.exe
  C:\Windows\System\RjaKYcq.exe
  2⤵
  PID:8884
- C:\Windows\System\yUlzhrK.exe
  C:\Windows\System\yUlzhrK.exe
  2⤵
  PID:8900
- C:\Windows\System\gwVzolN.exe
  C:\Windows\System\gwVzolN.exe
  2⤵
  PID:8924
- C:\Windows\System\oRusnBM.exe
  C:\Windows\System\oRusnBM.exe
  2⤵
  PID:8940
- C:\Windows\System\aVcwPgm.exe
  C:\Windows\System\aVcwPgm.exe
  2⤵
  PID:8956
- C:\Windows\System\NnrJXVj.exe
  C:\Windows\System\NnrJXVj.exe
  2⤵
  PID:8972
- C:\Windows\System\ZuIjcya.exe
  C:\Windows\System\ZuIjcya.exe
  2⤵
  PID:8992
- C:\Windows\System\SVaROkX.exe
  C:\Windows\System\SVaROkX.exe
  2⤵
  PID:9032
- C:\Windows\System\QBsNxZm.exe
  C:\Windows\System\QBsNxZm.exe
  2⤵
  PID:9052
- C:\Windows\System\ZBPnCnD.exe
  C:\Windows\System\ZBPnCnD.exe
  2⤵
  PID:9068
- C:\Windows\System\qlxYAWf.exe
  C:\Windows\System\qlxYAWf.exe
  2⤵
  PID:9084
- C:\Windows\System\NTyonPw.exe
  C:\Windows\System\NTyonPw.exe
  2⤵
  PID:9116
- C:\Windows\System\CypAhxz.exe
  C:\Windows\System\CypAhxz.exe
  2⤵
  PID:9132
- C:\Windows\System\aUiUotJ.exe
  C:\Windows\System\aUiUotJ.exe
  2⤵
  PID:9148
- C:\Windows\System\LqXKyoh.exe
  C:\Windows\System\LqXKyoh.exe
  2⤵
  PID:9168
- C:\Windows\System\OyxnIjp.exe
  C:\Windows\System\OyxnIjp.exe
  2⤵
  PID:9188
- C:\Windows\System\fKjYBXy.exe
  C:\Windows\System\fKjYBXy.exe
  2⤵
  PID:9204
- C:\Windows\System\YYfFkzr.exe
  C:\Windows\System\YYfFkzr.exe
  2⤵
  PID:8196
- C:\Windows\System\dIjAdEI.exe
  C:\Windows\System\dIjAdEI.exe
  2⤵
  PID:7500
- C:\Windows\System\QiinSVD.exe
  C:\Windows\System\QiinSVD.exe
  2⤵
  PID:8244
- C:\Windows\System\SqwjSJG.exe
  C:\Windows\System\SqwjSJG.exe
  2⤵
  PID:8280
- C:\Windows\System\GeTjHDa.exe
  C:\Windows\System\GeTjHDa.exe
  2⤵
  PID:8216
- C:\Windows\System\kULdtvv.exe
  C:\Windows\System\kULdtvv.exe
  2⤵
  PID:8304
- C:\Windows\System\SQPfOkL.exe
  C:\Windows\System\SQPfOkL.exe
  2⤵
  PID:8336
- C:\Windows\System\soMDFSJ.exe
  C:\Windows\System\soMDFSJ.exe
  2⤵
  PID:8356
- C:\Windows\System\UYsdXhm.exe
  C:\Windows\System\UYsdXhm.exe
  2⤵
  PID:8404
- C:\Windows\System\JqVOJoh.exe
  C:\Windows\System\JqVOJoh.exe
  2⤵
  PID:8428
- C:\Windows\System\LwlwTEU.exe
  C:\Windows\System\LwlwTEU.exe
  2⤵
  PID:8484
- C:\Windows\System\aozQVVr.exe
  C:\Windows\System\aozQVVr.exe
  2⤵
  PID:8464
- C:\Windows\System\WUajjkC.exe
  C:\Windows\System\WUajjkC.exe
  2⤵
  PID:8572
- C:\Windows\System\ifeXcCh.exe
  C:\Windows\System\ifeXcCh.exe
  2⤵
  PID:8584
- C:\Windows\System\HOGUCdE.exe
  C:\Windows\System\HOGUCdE.exe
  2⤵
  PID:8652
- C:\Windows\System\DqnxsmM.exe
  C:\Windows\System\DqnxsmM.exe
  2⤵
  PID:8668
- C:\Windows\System\lixbHUE.exe
  C:\Windows\System\lixbHUE.exe
  2⤵
  PID:8716
- C:\Windows\System\yAFbvCD.exe
  C:\Windows\System\yAFbvCD.exe
  2⤵
  PID:8732
- C:\Windows\System\WRkmHyX.exe
  C:\Windows\System\WRkmHyX.exe
  2⤵
  PID:8800
- C:\Windows\System\Ifiziex.exe
  C:\Windows\System\Ifiziex.exe
  2⤵
  PID:8780
- C:\Windows\System\VqdEIgw.exe
  C:\Windows\System\VqdEIgw.exe
  2⤵
  PID:8824
- C:\Windows\System\gBYfbUm.exe
  C:\Windows\System\gBYfbUm.exe
  2⤵
  PID:8856
- C:\Windows\System\nKaonlW.exe
  C:\Windows\System\nKaonlW.exe
  2⤵
  PID:8892
- C:\Windows\System\OXXrNnS.exe
  C:\Windows\System\OXXrNnS.exe
  2⤵
  PID:8908
- C:\Windows\System\rULDMUz.exe
  C:\Windows\System\rULDMUz.exe
  2⤵
  PID:8952
- C:\Windows\System\cULTrXv.exe
  C:\Windows\System\cULTrXv.exe
  2⤵
  PID:9008
- C:\Windows\System\nzXraiL.exe
  C:\Windows\System\nzXraiL.exe
  2⤵
  PID:9044
- C:\Windows\System\yVownHy.exe
  C:\Windows\System\yVownHy.exe
  2⤵
  PID:9080
- C:\Windows\System\YmhPKVg.exe
  C:\Windows\System\YmhPKVg.exe
  2⤵
  PID:2920
- C:\Windows\System\WQIRXEA.exe
  C:\Windows\System\WQIRXEA.exe
  2⤵
  PID:9128
- C:\Windows\System\ZTHfBGU.exe
  C:\Windows\System\ZTHfBGU.exe
  2⤵
  PID:9180
- C:\Windows\System\InQivNV.exe
  C:\Windows\System\InQivNV.exe
  2⤵
  PID:9212
- C:\Windows\System\YSQIrzP.exe
  C:\Windows\System\YSQIrzP.exe
  2⤵
  PID:7616
- C:\Windows\System\gqtXcdB.exe
  C:\Windows\System\gqtXcdB.exe
  2⤵
  PID:7752
- C:\Windows\System\iuoHEew.exe
  C:\Windows\System\iuoHEew.exe
  2⤵
  PID:8240
- C:\Windows\System\wHWTnMX.exe
  C:\Windows\System\wHWTnMX.exe
  2⤵
  PID:8292
- C:\Windows\System\aBbZUUR.exe
  C:\Windows\System\aBbZUUR.exe
  2⤵
  PID:8444
- C:\Windows\System\YOoAJyw.exe
  C:\Windows\System\YOoAJyw.exe
  2⤵
  PID:8224
- C:\Windows\System\vROBrbd.exe
  C:\Windows\System\vROBrbd.exe
  2⤵
  PID:8380
- C:\Windows\System\FOXperS.exe
  C:\Windows\System\FOXperS.exe
  2⤵
  PID:8568
- C:\Windows\System\Nnzfhou.exe
  C:\Windows\System\Nnzfhou.exe
  2⤵
  PID:8524
- C:\Windows\System\PgTtvuS.exe
  C:\Windows\System\PgTtvuS.exe
  2⤵
  PID:8620
- C:\Windows\System\qlUJfCf.exe
  C:\Windows\System\qlUJfCf.exe
  2⤵
  PID:8704
- C:\Windows\System\cZsShAp.exe
  C:\Windows\System\cZsShAp.exe
  2⤵
  PID:8764
- C:\Windows\System\cEfNRlr.exe
  C:\Windows\System\cEfNRlr.exe
  2⤵
  PID:8816
- C:\Windows\System\qMnKyze.exe
  C:\Windows\System\qMnKyze.exe
  2⤵
  PID:8932
- C:\Windows\System\pBXRlQO.exe
  C:\Windows\System\pBXRlQO.exe
  2⤵
  PID:9004
- C:\Windows\System\mFoZUsX.exe
  C:\Windows\System\mFoZUsX.exe
  2⤵
  PID:8752
- C:\Windows\System\oVLewvX.exe
  C:\Windows\System\oVLewvX.exe
  2⤵
  PID:8840
- C:\Windows\System\DNSvfcU.exe
  C:\Windows\System\DNSvfcU.exe
  2⤵
  PID:9048
- C:\Windows\System\aByWQOx.exe
  C:\Windows\System\aByWQOx.exe
  2⤵
  PID:2928
- C:\Windows\System\qifNemJ.exe
  C:\Windows\System\qifNemJ.exe
  2⤵
  PID:9112
- C:\Windows\System\WEPrlQc.exe
  C:\Windows\System\WEPrlQc.exe
  2⤵
  PID:8364
- C:\Windows\System\TQyeVeC.exe
  C:\Windows\System\TQyeVeC.exe
  2⤵
  PID:8228
- C:\Windows\System\XfHQOif.exe
  C:\Windows\System\XfHQOif.exe
  2⤵
  PID:8284
- C:\Windows\System\tlJAPFj.exe
  C:\Windows\System\tlJAPFj.exe
  2⤵
  PID:8200
- C:\Windows\System\dkZBFfR.exe
  C:\Windows\System\dkZBFfR.exe
  2⤵
  PID:8476
- C:\Windows\System\OWqKgnn.exe
  C:\Windows\System\OWqKgnn.exe
  2⤵
  PID:8688
- C:\Windows\System\ijYslys.exe
  C:\Windows\System\ijYslys.exe
  2⤵
  PID:8820
- C:\Windows\System\KZFKqOp.exe
  C:\Windows\System\KZFKqOp.exe
  2⤵
  PID:8916
- C:\Windows\System\cOlsBbG.exe
  C:\Windows\System\cOlsBbG.exe
  2⤵
  PID:9000
- C:\Windows\System\JkXXvXx.exe
  C:\Windows\System\JkXXvXx.exe
  2⤵
  PID:9020
- C:\Windows\System\JeygmUp.exe
  C:\Windows\System\JeygmUp.exe
  2⤵
  PID:9100
- C:\Windows\System\JvIbjuk.exe
  C:\Windows\System\JvIbjuk.exe
  2⤵
  PID:8844
- C:\Windows\System\SehHmet.exe
  C:\Windows\System\SehHmet.exe
  2⤵
  PID:8388
- C:\Windows\System\TbJHGuz.exe
  C:\Windows\System\TbJHGuz.exe
  2⤵
  PID:8684
- C:\Windows\System\QStLajy.exe
  C:\Windows\System\QStLajy.exe
  2⤵
  PID:8440
- C:\Windows\System\lDwsWeu.exe
  C:\Windows\System\lDwsWeu.exe
  2⤵
  PID:8768
- C:\Windows\System\tNIjncJ.exe
  C:\Windows\System\tNIjncJ.exe
  2⤵
  PID:8860
- C:\Windows\System\mPIrFlo.exe
  C:\Windows\System\mPIrFlo.exe
  2⤵
  PID:9016
- C:\Windows\System\tBkRahZ.exe
  C:\Windows\System\tBkRahZ.exe
  2⤵
  PID:9164
- C:\Windows\System\sGGBJoz.exe
  C:\Windows\System\sGGBJoz.exe
  2⤵
  PID:8648
- C:\Windows\System\yteSfre.exe
  C:\Windows\System\yteSfre.exe
  2⤵
  PID:8504
- C:\Windows\System\uutBgke.exe
  C:\Windows\System\uutBgke.exe
  2⤵
  PID:9012
- C:\Windows\System\kfFFgPZ.exe
  C:\Windows\System\kfFFgPZ.exe
  2⤵
  PID:8324
- C:\Windows\System\HBrCjlj.exe
  C:\Windows\System\HBrCjlj.exe
  2⤵
  PID:9156
- C:\Windows\System\DojvSwa.exe
  C:\Windows\System\DojvSwa.exe
  2⤵
  PID:8720
- C:\Windows\System\aYynpAX.exe
  C:\Windows\System\aYynpAX.exe
  2⤵
  PID:9220
- C:\Windows\System\XAmAbll.exe
  C:\Windows\System\XAmAbll.exe
  2⤵
  PID:9240
- C:\Windows\System\GMUiLex.exe
  C:\Windows\System\GMUiLex.exe
  2⤵
  PID:9256
- C:\Windows\System\boYjeKi.exe
  C:\Windows\System\boYjeKi.exe
  2⤵
  PID:9280
- C:\Windows\System\mnzcUog.exe
  C:\Windows\System\mnzcUog.exe
  2⤵
  PID:9300
- C:\Windows\System\hbhxNvi.exe
  C:\Windows\System\hbhxNvi.exe
  2⤵
  PID:9348
- C:\Windows\System\QmVnZya.exe
  C:\Windows\System\QmVnZya.exe
  2⤵
  PID:9364
- C:\Windows\System\VjgBmAN.exe
  C:\Windows\System\VjgBmAN.exe
  2⤵
  PID:9380
- C:\Windows\System\twGvtuu.exe
  C:\Windows\System\twGvtuu.exe
  2⤵
  PID:9400
- C:\Windows\System\uEaliHc.exe
  C:\Windows\System\uEaliHc.exe
  2⤵
  PID:9420
- C:\Windows\System\TJdTkqh.exe
  C:\Windows\System\TJdTkqh.exe
  2⤵
  PID:9444
- C:\Windows\System\AZWqOEL.exe
  C:\Windows\System\AZWqOEL.exe
  2⤵
  PID:9464
- C:\Windows\System\nWLkjxH.exe
  C:\Windows\System\nWLkjxH.exe
  2⤵
  PID:9480
- C:\Windows\System\CfILoqn.exe
  C:\Windows\System\CfILoqn.exe
  2⤵
  PID:9496
- C:\Windows\System\QbqEbkP.exe
  C:\Windows\System\QbqEbkP.exe
  2⤵
  PID:9516
- C:\Windows\System\qSKBhOT.exe
  C:\Windows\System\qSKBhOT.exe
  2⤵
  PID:9532
- C:\Windows\System\WiaMane.exe
  C:\Windows\System\WiaMane.exe
  2⤵
  PID:9568
- C:\Windows\System\sksoLlF.exe
  C:\Windows\System\sksoLlF.exe
  2⤵
  PID:9588
- C:\Windows\System\AdoYlpr.exe
  C:\Windows\System\AdoYlpr.exe
  2⤵
  PID:9604
- C:\Windows\System\yZlSRrG.exe
  C:\Windows\System\yZlSRrG.exe
  2⤵
  PID:9620
- C:\Windows\System\XjAUDiq.exe
  C:\Windows\System\XjAUDiq.exe
  2⤵
  PID:9636
- C:\Windows\System\KFtYuXR.exe
  C:\Windows\System\KFtYuXR.exe
  2⤵
  PID:9660
- C:\Windows\System\btuwwbn.exe
  C:\Windows\System\btuwwbn.exe
  2⤵
  PID:9680
- C:\Windows\System\gQCszqV.exe
  C:\Windows\System\gQCszqV.exe
  2⤵
  PID:9700
- C:\Windows\System\azVWpDD.exe
  C:\Windows\System\azVWpDD.exe
  2⤵
  PID:9716
- C:\Windows\System\UaxNmQL.exe
  C:\Windows\System\UaxNmQL.exe
  2⤵
  PID:9744
- C:\Windows\System\VjuUQEC.exe
  C:\Windows\System\VjuUQEC.exe
  2⤵
  PID:9760
- C:\Windows\System\RbiuPrN.exe
  C:\Windows\System\RbiuPrN.exe
  2⤵
  PID:9776
- C:\Windows\System\SAqPdgM.exe
  C:\Windows\System\SAqPdgM.exe
  2⤵
  PID:9796
- C:\Windows\System\aAgZEuc.exe
  C:\Windows\System\aAgZEuc.exe
  2⤵
  PID:9812
- C:\Windows\System\buGRZwg.exe
  C:\Windows\System\buGRZwg.exe
  2⤵
  PID:9852
- C:\Windows\System\JylCCsO.exe
  C:\Windows\System\JylCCsO.exe
  2⤵
  PID:9872
- C:\Windows\System\EceRpdX.exe
  C:\Windows\System\EceRpdX.exe
  2⤵
  PID:9892
- C:\Windows\System\BkWInud.exe
  C:\Windows\System\BkWInud.exe
  2⤵
  PID:9908
- C:\Windows\System\QwINiyJ.exe
  C:\Windows\System\QwINiyJ.exe
  2⤵
  PID:9924
- C:\Windows\System\FUOtDXq.exe
  C:\Windows\System\FUOtDXq.exe
  2⤵
  PID:9940
- C:\Windows\System\bSocCye.exe
  C:\Windows\System\bSocCye.exe
  2⤵
  PID:9960
- C:\Windows\System\yewfzOm.exe
  C:\Windows\System\yewfzOm.exe
  2⤵
  PID:9976
- C:\Windows\System\VOmQSsv.exe
  C:\Windows\System\VOmQSsv.exe
  2⤵
  PID:9992
- C:\Windows\System\JORfjtg.exe
  C:\Windows\System\JORfjtg.exe
  2⤵
  PID:10032
- C:\Windows\System\npQOebv.exe
  C:\Windows\System\npQOebv.exe
  2⤵
  PID:10052
- C:\Windows\System\sslyLcR.exe
  C:\Windows\System\sslyLcR.exe
  2⤵
  PID:10068
- C:\Windows\System\ipEpEbR.exe
  C:\Windows\System\ipEpEbR.exe
  2⤵
  PID:10088
- C:\Windows\System\shHqWfU.exe
  C:\Windows\System\shHqWfU.exe
  2⤵
  PID:10104
- C:\Windows\System\vPhWQiw.exe
  C:\Windows\System\vPhWQiw.exe
  2⤵
  PID:10120
- C:\Windows\System\oXsavos.exe
  C:\Windows\System\oXsavos.exe
  2⤵
  PID:10136
- C:\Windows\System\sKZfJjt.exe
  C:\Windows\System\sKZfJjt.exe
  2⤵
  PID:10176
- C:\Windows\System\XYPnefS.exe
  C:\Windows\System\XYPnefS.exe
  2⤵
  PID:10192
- C:\Windows\System\LxojBSq.exe
  C:\Windows\System\LxojBSq.exe
  2⤵
  PID:10208
- C:\Windows\System\oxeIEOr.exe
  C:\Windows\System\oxeIEOr.exe
  2⤵
  PID:10224
- C:\Windows\System\TUeUgzv.exe
  C:\Windows\System\TUeUgzv.exe
  2⤵
  PID:9108
- C:\Windows\System\EXCJAwi.exe
  C:\Windows\System\EXCJAwi.exe
  2⤵
  PID:9264
- C:\Windows\System\SflMWCG.exe
  C:\Windows\System\SflMWCG.exe
  2⤵
  PID:9292
- C:\Windows\System\wvXRJfV.exe
  C:\Windows\System\wvXRJfV.exe
  2⤵
  PID:7252
- C:\Windows\System\DPIhLov.exe
  C:\Windows\System\DPIhLov.exe
  2⤵
  PID:9316
- C:\Windows\System\HkDVdfc.exe
  C:\Windows\System\HkDVdfc.exe
  2⤵
  PID:9336
- C:\Windows\System\jNqtSIo.exe
  C:\Windows\System\jNqtSIo.exe
  2⤵
  PID:9376
- C:\Windows\System\soqQMuG.exe
  C:\Windows\System\soqQMuG.exe
  2⤵
  PID:9392
- C:\Windows\System\lgjVQRQ.exe
  C:\Windows\System\lgjVQRQ.exe
  2⤵
  PID:9432
- C:\Windows\System\vNovADM.exe
  C:\Windows\System\vNovADM.exe
  2⤵
  PID:9488
- C:\Windows\System\beqJOgw.exe
  C:\Windows\System\beqJOgw.exe
  2⤵
  PID:9540
- C:\Windows\System\baEMBIm.exe
  C:\Windows\System\baEMBIm.exe
  2⤵
  PID:9548
- C:\Windows\System\oRTQiRO.exe
  C:\Windows\System\oRTQiRO.exe
  2⤵
  PID:9584
- C:\Windows\System\pAlZpXf.exe
  C:\Windows\System\pAlZpXf.exe
  2⤵
  PID:9612
- C:\Windows\System\poyEnPG.exe
  C:\Windows\System\poyEnPG.exe
  2⤵
  PID:9652
- C:\Windows\System\WEtbBdd.exe
  C:\Windows\System\WEtbBdd.exe
  2⤵
  PID:9676
- C:\Windows\System\LvcJRaX.exe
  C:\Windows\System\LvcJRaX.exe
  2⤵
  PID:9708
- C:\Windows\System\rNaCqZi.exe
  C:\Windows\System\rNaCqZi.exe
  2⤵
  PID:9732
- C:\Windows\System\WbPDEpE.exe
  C:\Windows\System\WbPDEpE.exe
  2⤵
  PID:9804
- C:\Windows\System\dOInKSZ.exe
  C:\Windows\System\dOInKSZ.exe
  2⤵
  PID:9824
- C:\Windows\System\mkFzxqJ.exe
  C:\Windows\System\mkFzxqJ.exe
  2⤵
  PID:9844
- C:\Windows\System\zqGDMrN.exe
  C:\Windows\System\zqGDMrN.exe
  2⤵
  PID:9884
- C:\Windows\System\BqQarBl.exe
  C:\Windows\System\BqQarBl.exe
  2⤵
  PID:9932
- C:\Windows\System\sBhxGdF.exe
  C:\Windows\System\sBhxGdF.exe
  2⤵
  PID:9920
- C:\Windows\System\OYVEDDd.exe
  C:\Windows\System\OYVEDDd.exe
  2⤵
  PID:9984
- C:\Windows\System\FByZhNW.exe
  C:\Windows\System\FByZhNW.exe
  2⤵
  PID:10016
- C:\Windows\System\TvZbSyc.exe
  C:\Windows\System\TvZbSyc.exe
  2⤵
  PID:10028
- C:\Windows\System\jnbUVVv.exe
  C:\Windows\System\jnbUVVv.exe
  2⤵
  PID:10064
- C:\Windows\System\YcIMUGy.exe
  C:\Windows\System\YcIMUGy.exe
  2⤵
  PID:10132
- C:\Windows\System\FbAoMhN.exe
  C:\Windows\System\FbAoMhN.exe
  2⤵
  PID:10112
- C:\Windows\System\FCoCTbr.exe
  C:\Windows\System\FCoCTbr.exe
  2⤵
  PID:10164
- C:\Windows\System\acJciKg.exe
  C:\Windows\System\acJciKg.exe
  2⤵
  PID:10204

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FhiJwpa.exe

Filesize
1.8MB

MD5
f9856dd8a4dee7a29a1878f8f4a81b63

SHA1
9b236ac8f7734ab8c8de7a21d7e0653830ec7814

SHA256
44e430035a974755a23bccccca1a3de68e56578c82d6f01b6ecd6dfc77566719

SHA512
c5b1c46aeada6f70d59679f2ffb124d5b638232040ce65645f36ed0ec56df7af596738f92d84455a337cf047e03b5b3267f12235b628c906dfba9cb70878c79a

Download Submit
C:\Windows\system\GovQDLw.exe

Filesize
1.8MB

MD5
4fe0500fc4ad6f6e1cf568da66e5dbd8

SHA1
093b013bda1de7e798022845289fa5752112ddf1

SHA256
b31032513ffad92ebf34ca75c5e093081a87ba6a86b8b6f9cdd18da1a181b283

SHA512
aa7c61b2d0535457e8b7bc756a8d4baeb739d4229d3804c444f08f1b7d30c2da054725041521b04f55c9673269eb1462b643326ca539f8362c8f68abff1c5fe2

Download Submit
C:\Windows\system\GuCfmWG.exe

Filesize
1.8MB

MD5
724dd08c6d1c8c0ae28fa02f800883d4

SHA1
45be70c925d2f3c7afff3fe3813ad24a6d10e57b

SHA256
abff2a7cab066c6df24f82cf8ff7c5987a8cfa277a6a96c5e9c025e613df8814

SHA512
f13989bcfdbbda01c504e171addc201fe218b6bac172a2bd321bb4026934fbafb00808207d885703887a41903e90150b9a4359b969885a2d46a1e04d36142b6e

Download Submit
C:\Windows\system\LrFteQZ.exe

Filesize
1.8MB

MD5
2502cf743a36fab7fd60778ec5627103

SHA1
2ab7d4f76ce369d51a9310a5f59ff56e3e06dff8

SHA256
1616d0e64d04a84ff2658063bc58b16ca2331186647ed7e2fdf094e3b9706516

SHA512
db16bc28d302be88cede3d6726c29857a2c9ebc66c878fabfa5e38c65c6acdfac66ae5dc43aaa5f321ee70ec29799491c3e3d5f546154682f78c724dd2ea99ee

Download Submit
C:\Windows\system\QCSTOng.exe

Filesize
1.8MB

MD5
7fd252f5131fdf6f57be16e6082c3988

SHA1
4e7be3bcf07065cec22a62131fb756a08bbde544

SHA256
cde75160e9cd8a02eca6bf1a07dd6a4d6d505655eb3affed32458ae21702fa9c

SHA512
d6fbc0f207b51cf9a470192a2b9563a8fdda06aecd57cc482d049b2e287c90cb4a88b9f911c0934de5d0e8ab61ae80d36b4c11a84e53e07f077a587bb467bb25

Download Submit
C:\Windows\system\QCqMyPZ.exe

Filesize
1.8MB

MD5
a64be5c7ee53e3d52d37022644cbf43f

SHA1
6d372bb5ad4e9ed0d8a0c5609f6841855f2a7663

SHA256
c0c341fa07d38709b4235943abb74726d3bbdfe3a51647ec10782b1274fb5da8

SHA512
539db80e0095f9fa8c1e7c1ac54423a4056a4bde4943906ada00ba97c0e749e11f2b15e14ce04a2d00adc2367abc1f217d34e2c979ca00868ad72f9210db4990

Download Submit
C:\Windows\system\RzBkvPt.exe

Filesize
1.8MB

MD5
df058c74fd2e16d1e2c9f91cad30ec09

SHA1
36fed63464803abc79a93a53f0cea2fe62484bd4

SHA256
2aa869a4c9067a3b4e53c0cd4e95f37f374af4220432343702867c8473fe438f

SHA512
14760008b73c57a05145d3c671e8f0b35ae6e7324116d02d5fbf551541ea8208d3b0c5be93e1b9f0cdff94e69ad68241fb4179f2e9965a5070354290d7a15f22

Download Submit
C:\Windows\system\VBBDIlo.exe

Filesize
1.8MB

MD5
e4baf8866b3e4f448c722fc37356818d

SHA1
e75a354320f3761e7d967aef65f51c715a08b8e5

SHA256
2a99a3ba0f5457effb0ce73de1bab22d4c84a875c9790a47ecf162b97a0184c6

SHA512
a2b206d324a8e1513a36485adf8ce8b8ed258a32de9bad8dc3455dc043d22cf4b723c26c2fea49e91034b7a0eebd1984ae91d71d6d105351f213842beebac1bf

Download Submit
C:\Windows\system\XWWfdTo.exe

Filesize
1.8MB

MD5
8572be2e8fe1db131d9bfe1f39703d26

SHA1
caeeead775d2fd6b138c870fe7f2c04ac3058fe9

SHA256
79f54d338c769033e970f0f616b362395f5cec7e00b0c6951d6cb3e6d80d594f

SHA512
50330bc96ca7ae10b48be114098d006bbd4970683958499ae0496356c8fc5345e5266f3a49b224c4d6d4eb99962ef3adb9278ddb6d95aed7c230b839d07e3f81

Download Submit
C:\Windows\system\ZtMpNdl.exe

Filesize
1.8MB

MD5
4b9e2484151b18cac21df78cbf168475

SHA1
139f52d8b35e1aa7ac54a13b21a43c1b8360632e

SHA256
3b8034e6b28030fd720c2eb728e8d121cf3b802c3b756d1b3f7ecb35f47a0972

SHA512
6bff3f6022102d1c03a238b723a60e43c1636323f8c60efa3bdbbafee5db64f350857b1126fb9add54b09fa613ee9963338fbc917edbc07585ec1582a59591f7

Download Submit
C:\Windows\system\ZxiAGgp.exe

Filesize
1.8MB

MD5
dc23612327e100061afedb02f4a890fa

SHA1
98fdc2ff7b3d1fefeb9720d1e6e202135d7a1617

SHA256
4a77cd3bd8e1ebf139ec857a41187daeb58019284f75257eff72a26eb942a5e9

SHA512
3f6f3798303ec209179a0526b5967d3d7bc0ec7b72b9bd8e21218aa2ae1e6a3a73896b9b5433f1725b393f444af83d7f61c2a62f027005144c89df9d2e2a357e

Download Submit
C:\Windows\system\aGZbWhm.exe

Filesize
1.8MB

MD5
9554d92a2399c30bbdbd96c4e89084a4

SHA1
ba322e093f9bc937e89f1c33cf17f36d36d5f3f6

SHA256
121092af18af4a71ed4a6f16b4810735c0178374053497b3eab3e6c13d3ddae3

SHA512
7249cd5c9f4da8c7d92f9acf360f84a77ac71905e42a6c35fa5778136ddbc0c5738cd9e1648adce153a9847cb361b6bae92a6e201316f61f88949fc46f7c6a65

Download Submit
C:\Windows\system\atSdIwX.exe

Filesize
1.8MB

MD5
6ebe2d62a1373914ccea8c75c5e35bc3

SHA1
e9093e90e099407c265a10ef84eb008c3b242e74

SHA256
c133a4d84fb2de85635eea9d61f31efe9d0dfc0608a5ffbd95af6185b01dd59e

SHA512
e0a8c00f23493378ee34df58da6e66e34cc4b7f23b0819ab428d622abb0146bdc9e9e05101f6b524c398d8e3e71ca62a65434c1db0d7192859924c89ad8dd4a8

Download Submit
C:\Windows\system\eOGsbQz.exe

Filesize
1.8MB

MD5
f6db1137002d49b15afb21cecc0cf49d

SHA1
241ee12b13015b4608d7a932d2e11fd9f7e60368

SHA256
bef79ec39106296eaa3ee7fc44bd73c9f736cb94bffe1be9e470e5f2bc257a95

SHA512
6b36196ef7c3686b7659f114253bf582f5dbd13c6d1a82e6fd72a43dc19a5533cb298cb962aa71ff0bafe76075dfbc39194e23aa2d0959927242cee29a6c3eac

Download Submit
C:\Windows\system\fCoLjde.exe

Filesize
1.8MB

MD5
c46a3ae0d618d71d9785213d3a544953

SHA1
bbe2b3888bad4870c2f23bd251a6c255e9ecdb94

SHA256
095238db40a22e8ed833dc0387b56f8160ee68ce87f8af8e456774aa501c8353

SHA512
c26924a02832c75273e92a7feb480cebeb0ea4540dab2d71fbbe24025474bbc96ca17a7dfb3ddd5cea89a6be28079613e0a8f0559821cb86803c599d849a0c77

Download Submit
C:\Windows\system\fICoKGi.exe

Filesize
1.8MB

MD5
748baad589b9c8b93cd76fdebaccfd61

SHA1
348055e76447a69acc603bfb823d56cda9bfb110

SHA256
2264d36c7dc0a1130da4cdc8b4b51029dca6914c541701187d01670206462d76

SHA512
4ebd476805209451c264b296a3fc763b88a762fa24193143058fe68a5d196ec291e919335941793f1cc10a3f31035cbc2519657bacc21a0e2e32056e80d79cca

Download Submit
C:\Windows\system\hfEdQxQ.exe

Filesize
1.8MB

MD5
db49af32816d0a4cea792b4b221747aa

SHA1
a3855546a41166b40f7701778f77cb9496792f68

SHA256
4a062a199b0b783be9d5544da41f85d1c2cc4deaad6595a2b464e858589aa1ba

SHA512
39e895030e777e1ef51c1174aaf139d5185e7fce97cf7def3ccc047bf70c89fe0e7384daaf67a263d170bd9c6b1542cfdf15950b446a2cdbd69b83b398906c3b

Download Submit
C:\Windows\system\iXQJdIL.exe

Filesize
1.8MB

MD5
a2a7bf103c5357cef6592c8b94d495c6

SHA1
46d2601097bb376e540d49c1b42895acc0b921c2

SHA256
c1d1d9ab0cf768c13e32497271b436270df28d6b308792f984df5f9b9101ca89

SHA512
8213784b68abaa401007b1390f337dc3b80075ff94e9afa8aff5b94079e1cb92e924b5823b06a80eec381e51ac055b77cd7e476683cef9df04cee7892e07c6e1

Download Submit
C:\Windows\system\kAlzxtp.exe

Filesize
1.8MB

MD5
5cc2f68a1043bba25d9d9dafc01973a7

SHA1
d5a742ba4529636abacc30a742d21cbd9e3b3514

SHA256
a518a9b75ac119e58e23e547817475331c4e3ff9f936b472acb8cc1585e31def

SHA512
f81fc8d63b13da86149a2a064b748972c5c6fcfd5861dce5d776370f20a24e799620360de8ba58f7b472507b6ff0d296b3ec0c48555292ae6714014a2dad91d6

Download Submit
C:\Windows\system\nkyeeRf.exe

Filesize
1.8MB

MD5
1e9760d8239b71cf37914fd5d575e53d

SHA1
12f05fa1c0df0021873d316aa94fb4242a8f6728

SHA256
0a2d3a5343400d1a2af08dccc08768099a5c45c3700d7e3a30906fe9b47f171d

SHA512
ebd3c4958d095df7d88d0b4c788a71a85c8a0c12db15edf5958f5225ed98c3463e07e535acd1d2eb0ee306dc606125921c02d427873d6ee77a06bf3e464731ac

Download Submit
C:\Windows\system\pylzbzy.exe

Filesize
1.8MB

MD5
d3e6505c12c4872579eaf490a0961286

SHA1
d8fb99fbe6ed8c38b0ac7f9f5af573555f75e0bd

SHA256
1df87098f72b247ff5529f89383506711b9f7489856b2367f99b805ef6ca653a

SHA512
61a61f8285647c46acd4945ea71e7fe6d5ee3f2189962e5f50e7e376a2dd00a3d1ec3be53a88a881f659db5f1a9237b208e9b62be9668bf8fcda59e641a53ab3

Download Submit
C:\Windows\system\qVOAIRv.exe

Filesize
1.8MB

MD5
c0d58b832fe4855b842dd27b4bbed967

SHA1
c23f058e3cd764abf6396ff813229db0c179bc9e

SHA256
71a4e257074539daf287d595f0890497427df9918d5191ac46aff335a0dbb79c

SHA512
2f233b6b797761db1d260d8b5121ea2d27116fab6f9b3902bc6b71738e3891c916d238b2a9336e13bc789df5123a80f3dfafb404749138bcd942027efd94a9db

Download Submit
C:\Windows\system\svnQwWv.exe

Filesize
1.8MB

MD5
b353ff0e66f0f9cbb1089a1f99fbf5fd

SHA1
88bd5b33f5bd038f59258be2e12dc3d4ddf44540

SHA256
140eba14b764576a2aae20d8f5317cb82006aaeb87fc64bb7aafc75cd62dc50a

SHA512
7ba38967ca65f3d0f0e8d376bdc4d3349473fd478aff3fd7ff6ab04da6c4c920b3ba68fd5980c70399119dc17d0efa4009e622d9ad1d0a01ddc6ec49fa60fd9b

Download Submit
C:\Windows\system\uGqHEdw.exe

Filesize
1.8MB

MD5
8e8e2ae274aeb2c29ce55d4cd290b90d

SHA1
3f5e363574f411db5746c33521ab4d58d32c28ee

SHA256
fa98f3bf3dbb6a3a92799edf6264c29edcc169aace72978f581563567b969076

SHA512
724a7d0b8e93c8a04fc4bb2be35299bd53acb982655e18324a00864d9202cfd3f24bb361c0ade82a86a23b4b5c1f7cd911e568167b964aa356b6bd6da61fb54e

Download Submit
C:\Windows\system\ubkXZip.exe

Filesize
1.8MB

MD5
bc1c7c841227d58f896ef20f7dcef532

SHA1
967ca9d02509bd6d126b081a3a61012ebb060bc9

SHA256
2b4488dd9aa91797dd9daf1129b7b88fe212d393297c94afe2d8344820c4286a

SHA512
6b1c928f54c6c60c0ba87c2b7ecc4a502fb1c600136b7291fcb9ebc6dfacadba843063c9fb37673a5164864b2e297414b612ad16f304d6f8f74d38c7866c5066

Download Submit
C:\Windows\system\ulDbyFK.exe

Filesize
1.8MB

MD5
b707dc323e3267969863824a0e80df37

SHA1
d7fecc04069de814b0fe3357b688b673da27b786

SHA256
fa3f8b4c96012335ed845459ab8517f399b19309885f9de855bb5c1753f4b7f0

SHA512
603fb83c795794c74d98d510b53e58ad45e6d655982f7777a5ceaf9eaff53e5db236a478c5fa19fb760cdf6ebeb78aa000756b8e19eb6ffff8bceac787c5665e

Download Submit
C:\Windows\system\uoYLLSy.exe

Filesize
1.8MB

MD5
fe3b6e2f99b539a3d281b84a59ca709b

SHA1
b4a22f71003cb6f4dce3ec9cb0b5b19847e13f96

SHA256
cc4190e333fc0abcc0c587d697335210420f8b986b0a4862195ae979f2d0c233

SHA512
7e93f696dd832ca2301c9a37f618aec007700945b9c09883fa3d24dc73df745e8fbc9dece1492a917d402e9629b043aa44f0d5c2f5c1e2920c2c0e231f096f6a

Download Submit
C:\Windows\system\uvGQdSD.exe

Filesize
1.8MB

MD5
3db92fa0b8d23e71c7830460452aba60

SHA1
9b971ef1434d31a302feed179fb5813562532dac

SHA256
8c71b635f1d3fa36bbf593b7cffc44d28a1bc73a45640afb3ded982a27873761

SHA512
c0ca4b6f64e208727845f444d580e1c6cfa019e415ef8c254ae5e1ade8af8f0a7ae49b16c33e7d25a6e277289556a3f842ded9a9b9a610340dd35dfaff8139e4

Download Submit
C:\Windows\system\vrFeioB.exe

Filesize
1.8MB

MD5
2208004b17a812654b4556627e7dd241

SHA1
bec73313bda6444d75b023954debb3ce865a1257

SHA256
e12f185b459a621c164bd838e727ac64d3cc74f88724e000a434f77919b49c56

SHA512
79fdd324dac76d06b14d7fb03a4716cbd453c190749035865ca302d2455723c82ee92ada84b8a02e2739880a1148ab1ad98008f7781faab3476ddf42689f55e5

Download Submit
\Windows\system\AKJHdjs.exe

Filesize
1.8MB

MD5
fc285c90190bc248e6f34f8ff8355dd1

SHA1
c3ad9692ae9f788d21424882151739c971660459

SHA256
4afc0dfe50c54c08d912a25fb3fa59d04915eba6b32a2363a6223096a53fd834

SHA512
38bc39369de278e9e8c2cb287d8dee97d119ec99893ed983fe5c539a8ff97887e28b786c02678803bdd96c93787a9d250e13d94bebb849e27e002dd4dd99c73d

Download Submit
\Windows\system\bmGfaub.exe

Filesize
1.8MB

MD5
0f0a88e991dd0c40311d5019b1b231cc

SHA1
72af0f9e6bf557e00e3537a0a4427816f20d30cb

SHA256
70beb31a2a460667e4b072fff862baaa42687c7111a9c8f720532fac1df0d371

SHA512
a7c669b717f11a7f97610120eceae447c91ef249e5e0fdd274529de8d9e2ad1c64763e3d6f1e5af1b55e87df370baf5e47617b9fdb58bd64b7b0e9eead455506

Download Submit
\Windows\system\tLlDIkw.exe

Filesize
1.8MB

MD5
9e5556458214f096e98c531a21c3125b

SHA1
db6308e714c1e0bc981ead547944e8c587b0829c

SHA256
d4067c3b8a197e1140c6cc3864cd3a1678886ed3b7878a5408c6c8eeefd245e4

SHA512
764b58135fc75eb6906eeb41da5af2a558b298cd2ed87c7b5633f439d09ef13e1334e9320ff3e39c7a078ae84928ac0e8857d2689512597b25ef8e7f98a7b9c3

Download Submit
memory/2092-0-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download