xmrig | 4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
28/06/2024, 00:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
Size

1.1MB
MD5

71fbd5a963e052e51afbea314b4d4470
SHA1

700ea5e69aa625583eb99e04386c3714c24ad6e5
SHA256

4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6
SHA512

32979dc4efe97cb12ecb9faedc3a173908a4b484336c82661b6b73dc30cf0da535a6842d04368720dd22b0c4dc0cf9650a4ec4f5d6fb6fed6ca3be7cde0a5a42
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHDLZg7S1uGnIG:GezaTF8FcNkNdfE0pZ9oztFwIR/bMG

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000015605-2.dat	xmrig
behavioral1/files/0x0009000000015c78-6.dat	xmrig
behavioral1/files/0x0008000000015cce-8.dat	xmrig
behavioral1/files/0x0007000000015cee-18.dat	xmrig
behavioral1/files/0x000a000000015cfe-25.dat	xmrig
behavioral1/files/0x0009000000015d07-30.dat	xmrig
behavioral1/files/0x0007000000015d31-39.dat	xmrig
behavioral1/files/0x0007000000015d98-45.dat	xmrig
behavioral1/files/0x0006000000015f7a-57.dat	xmrig
behavioral1/files/0x0006000000016176-65.dat	xmrig
behavioral1/files/0x0006000000016bfb-97.dat	xmrig
behavioral1/files/0x0006000000016cc6-125.dat	xmrig
behavioral1/files/0x0006000000016d16-129.dat	xmrig
behavioral1/files/0x0006000000016cbe-121.dat	xmrig
behavioral1/files/0x0006000000016cb6-117.dat	xmrig
behavioral1/files/0x0006000000016ca5-113.dat	xmrig
behavioral1/files/0x0006000000016c7c-109.dat	xmrig
behavioral1/files/0x0006000000016c51-105.dat	xmrig
behavioral1/files/0x0006000000016c04-102.dat	xmrig
behavioral1/files/0x0006000000016be2-93.dat	xmrig
behavioral1/files/0x0006000000016a29-89.dat	xmrig
behavioral1/files/0x00060000000167d5-85.dat	xmrig
behavioral1/files/0x00060000000165ae-81.dat	xmrig
behavioral1/files/0x000600000001650c-77.dat	xmrig
behavioral1/files/0x0006000000016448-73.dat	xmrig
behavioral1/files/0x0006000000016287-69.dat	xmrig
behavioral1/files/0x00060000000160af-61.dat	xmrig
behavioral1/files/0x0006000000015f01-53.dat	xmrig
behavioral1/files/0x0006000000015df1-49.dat	xmrig
behavioral1/files/0x0007000000015d27-38.dat	xmrig
behavioral1/files/0x0009000000015d1a-34.dat	xmrig
behavioral1/files/0x0007000000015cf6-22.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2644	wWamhVh.exe
2820	dNuNeHs.exe
2080	qMFeUiL.exe
2180	sEdXTIX.exe
1172	rtAmPxT.exe
2656	ojcYEXp.exe
2724	byspozi.exe
2620	LokuGsb.exe
2472	QYYOizT.exe
2764	RsGURDH.exe
2708	qCLeaEN.exe
2760	EXbaTHB.exe
2636	DxnDIsf.exe
2692	tPynyXU.exe
2484	EnetbjK.exe
2584	QqMYMJM.exe
2768	hnXfEXJ.exe
2160	fwzmzbP.exe
2976	SXgzrPD.exe
1876	VOTXOtn.exe
2532	kdyYIbp.exe
2904	AeavmPo.exe
1920	nNFceBc.exe
1896	RUkeyru.exe
2792	CihcRBb.exe
1956	zzbXefL.exe
1868	cUztzBQ.exe
1160	nPZRhvB.exe
2312	ukfAgHS.exe
2968	QgATvcs.exe
1648	RYrQxdX.exe
2420	xAElKUC.exe
816	pmPCaWy.exe
2304	pJduRtX.exe
648	UyAWjWu.exe
568	MUJFkOn.exe
600	oeLwqEF.exe
796	ecbgjHA.exe
1124	NdsPbUN.exe
1432	GiwFAmp.exe
584	gpgyrzb.exe
2448	avEnpnK.exe
2288	vsDcCSi.exe
1660	GdJzjFS.exe
2432	dVbRvJj.exe
1544	eNpavKM.exe
412	iFdKJov.exe
1280	wYNdbjR.exe
2680	oyvtnKb.exe
1992	urviIaC.exe
1548	yoRjCBr.exe
960	vqboKOC.exe
1812	xMnlKbl.exe
1584	zyTdgNJ.exe
1176	RzwVyUM.exe
304	mrlQijz.exe
1136	AYJxNNW.exe
2328	fzvcMGH.exe
2852	QGhsJEZ.exe
1064	jaeeAco.exe
2072	NSBRGxv.exe
2108	haCxEuY.exe
2224	dRRrpFJ.exe
2248	JwUJNAl.exe

Loads dropped DLL 64 IoCs

pid	Process
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bTniFFn.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\zuArtSe.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\pLpCsHk.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\gDKAsrs.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\kaiqBNq.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\qCLeaEN.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\bBvyRkr.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\YMgiIhO.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\QUgKJKl.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\TMNjXjP.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\RPjbdAR.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\jliYaXw.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\uPKOlPm.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\lUbIDdi.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\zZZMgij.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\EaoPYSX.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\DSCgacU.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\PIropVE.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\dtFxeIR.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\zIXEVtX.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\TRVdyzK.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\bmHrOAu.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\VBAMUWP.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\QoOQGbh.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\hlCLTUg.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\RIunNIs.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\VqvozTS.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\pKDjEEA.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\SRcSklO.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\FDysKaN.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\PzlhWUT.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\EbHatdi.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\LCRJugn.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\MNEtWds.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\MveinoW.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\ObJItiE.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\RzwVyUM.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\FCfHibo.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\UDmGcBe.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\wOWAAdw.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\tGhTWzT.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\ZTzzbZJ.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\DayVZLD.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\KxptcmF.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\jJXrOWO.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\upjhBne.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\KaYerxe.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\RisHKFW.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\dSpJTDN.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\fhpqivZ.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\KBpkOLL.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\JsLoLPp.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\hjfpxGU.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\GFUSmuH.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\ohtusWB.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\vGMYjZu.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\vFqAaEi.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\xBTQTaJ.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\tovZPuR.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\boyEpdM.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\SRgaNYg.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\gmklvvV.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\zIGLflL.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
File created	C:\Windows\System\zrghSgm.exe	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2216 wrote to memory of 2644	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	29
PID 2216 wrote to memory of 2644	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	29
PID 2216 wrote to memory of 2644	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	29
PID 2216 wrote to memory of 2820	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	30
PID 2216 wrote to memory of 2820	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	30
PID 2216 wrote to memory of 2820	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	30
PID 2216 wrote to memory of 2080	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	31
PID 2216 wrote to memory of 2080	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	31
PID 2216 wrote to memory of 2080	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	31
PID 2216 wrote to memory of 2180	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	32
PID 2216 wrote to memory of 2180	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	32
PID 2216 wrote to memory of 2180	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	32
PID 2216 wrote to memory of 1172	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	33
PID 2216 wrote to memory of 1172	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	33
PID 2216 wrote to memory of 1172	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	33
PID 2216 wrote to memory of 2656	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	34
PID 2216 wrote to memory of 2656	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	34
PID 2216 wrote to memory of 2656	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	34
PID 2216 wrote to memory of 2724	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	35
PID 2216 wrote to memory of 2724	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	35
PID 2216 wrote to memory of 2724	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	35
PID 2216 wrote to memory of 2620	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	36
PID 2216 wrote to memory of 2620	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	36
PID 2216 wrote to memory of 2620	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	36
PID 2216 wrote to memory of 2472	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	37
PID 2216 wrote to memory of 2472	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	37
PID 2216 wrote to memory of 2472	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	37
PID 2216 wrote to memory of 2764	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	38
PID 2216 wrote to memory of 2764	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	38
PID 2216 wrote to memory of 2764	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	38
PID 2216 wrote to memory of 2708	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	39
PID 2216 wrote to memory of 2708	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	39
PID 2216 wrote to memory of 2708	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	39
PID 2216 wrote to memory of 2760	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	40
PID 2216 wrote to memory of 2760	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	40
PID 2216 wrote to memory of 2760	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	40
PID 2216 wrote to memory of 2636	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	41
PID 2216 wrote to memory of 2636	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	41
PID 2216 wrote to memory of 2636	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	41
PID 2216 wrote to memory of 2692	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	42
PID 2216 wrote to memory of 2692	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	42
PID 2216 wrote to memory of 2692	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	42
PID 2216 wrote to memory of 2484	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	43
PID 2216 wrote to memory of 2484	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	43
PID 2216 wrote to memory of 2484	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	43
PID 2216 wrote to memory of 2584	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	44
PID 2216 wrote to memory of 2584	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	44
PID 2216 wrote to memory of 2584	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	44
PID 2216 wrote to memory of 2768	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	45
PID 2216 wrote to memory of 2768	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	45
PID 2216 wrote to memory of 2768	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	45
PID 2216 wrote to memory of 2160	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	46
PID 2216 wrote to memory of 2160	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	46
PID 2216 wrote to memory of 2160	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	46
PID 2216 wrote to memory of 2976	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	47
PID 2216 wrote to memory of 2976	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	47
PID 2216 wrote to memory of 2976	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	47
PID 2216 wrote to memory of 1876	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	48
PID 2216 wrote to memory of 1876	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	48
PID 2216 wrote to memory of 1876	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	48
PID 2216 wrote to memory of 2532	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	49
PID 2216 wrote to memory of 2532	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	49
PID 2216 wrote to memory of 2532	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	49
PID 2216 wrote to memory of 2904	2216	4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4bae9c8d2179ab059c0d4e968c0312e1dd6455488b88f554e2328a703d2311d6_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2216
- C:\Windows\System\wWamhVh.exe
  C:\Windows\System\wWamhVh.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\dNuNeHs.exe
  C:\Windows\System\dNuNeHs.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\qMFeUiL.exe
  C:\Windows\System\qMFeUiL.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\sEdXTIX.exe
  C:\Windows\System\sEdXTIX.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\rtAmPxT.exe
  C:\Windows\System\rtAmPxT.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\ojcYEXp.exe
  C:\Windows\System\ojcYEXp.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\byspozi.exe
  C:\Windows\System\byspozi.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\LokuGsb.exe
  C:\Windows\System\LokuGsb.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\QYYOizT.exe
  C:\Windows\System\QYYOizT.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\RsGURDH.exe
  C:\Windows\System\RsGURDH.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\qCLeaEN.exe
  C:\Windows\System\qCLeaEN.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\EXbaTHB.exe
  C:\Windows\System\EXbaTHB.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\DxnDIsf.exe
  C:\Windows\System\DxnDIsf.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\tPynyXU.exe
  C:\Windows\System\tPynyXU.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\EnetbjK.exe
  C:\Windows\System\EnetbjK.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\QqMYMJM.exe
  C:\Windows\System\QqMYMJM.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\hnXfEXJ.exe
  C:\Windows\System\hnXfEXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\fwzmzbP.exe
  C:\Windows\System\fwzmzbP.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\SXgzrPD.exe
  C:\Windows\System\SXgzrPD.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\VOTXOtn.exe
  C:\Windows\System\VOTXOtn.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\kdyYIbp.exe
  C:\Windows\System\kdyYIbp.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\AeavmPo.exe
  C:\Windows\System\AeavmPo.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\nNFceBc.exe
  C:\Windows\System\nNFceBc.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\RUkeyru.exe
  C:\Windows\System\RUkeyru.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\CihcRBb.exe
  C:\Windows\System\CihcRBb.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\zzbXefL.exe
  C:\Windows\System\zzbXefL.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\cUztzBQ.exe
  C:\Windows\System\cUztzBQ.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\nPZRhvB.exe
  C:\Windows\System\nPZRhvB.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\ukfAgHS.exe
  C:\Windows\System\ukfAgHS.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\QgATvcs.exe
  C:\Windows\System\QgATvcs.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\RYrQxdX.exe
  C:\Windows\System\RYrQxdX.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\xAElKUC.exe
  C:\Windows\System\xAElKUC.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\pmPCaWy.exe
  C:\Windows\System\pmPCaWy.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\pJduRtX.exe
  C:\Windows\System\pJduRtX.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\UyAWjWu.exe
  C:\Windows\System\UyAWjWu.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\MUJFkOn.exe
  C:\Windows\System\MUJFkOn.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\oeLwqEF.exe
  C:\Windows\System\oeLwqEF.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\ecbgjHA.exe
  C:\Windows\System\ecbgjHA.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\NdsPbUN.exe
  C:\Windows\System\NdsPbUN.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\GiwFAmp.exe
  C:\Windows\System\GiwFAmp.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\gpgyrzb.exe
  C:\Windows\System\gpgyrzb.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\avEnpnK.exe
  C:\Windows\System\avEnpnK.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\vsDcCSi.exe
  C:\Windows\System\vsDcCSi.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\GdJzjFS.exe
  C:\Windows\System\GdJzjFS.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\dVbRvJj.exe
  C:\Windows\System\dVbRvJj.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\eNpavKM.exe
  C:\Windows\System\eNpavKM.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\iFdKJov.exe
  C:\Windows\System\iFdKJov.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\wYNdbjR.exe
  C:\Windows\System\wYNdbjR.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\oyvtnKb.exe
  C:\Windows\System\oyvtnKb.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\urviIaC.exe
  C:\Windows\System\urviIaC.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\yoRjCBr.exe
  C:\Windows\System\yoRjCBr.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\vqboKOC.exe
  C:\Windows\System\vqboKOC.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\xMnlKbl.exe
  C:\Windows\System\xMnlKbl.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\zyTdgNJ.exe
  C:\Windows\System\zyTdgNJ.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\RzwVyUM.exe
  C:\Windows\System\RzwVyUM.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\mrlQijz.exe
  C:\Windows\System\mrlQijz.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\AYJxNNW.exe
  C:\Windows\System\AYJxNNW.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\fzvcMGH.exe
  C:\Windows\System\fzvcMGH.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\QGhsJEZ.exe
  C:\Windows\System\QGhsJEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\jaeeAco.exe
  C:\Windows\System\jaeeAco.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\NSBRGxv.exe
  C:\Windows\System\NSBRGxv.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\haCxEuY.exe
  C:\Windows\System\haCxEuY.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\dRRrpFJ.exe
  C:\Windows\System\dRRrpFJ.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\JwUJNAl.exe
  C:\Windows\System\JwUJNAl.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\nQoHoQb.exe
  C:\Windows\System\nQoHoQb.exe
  2⤵
  PID:1104
- C:\Windows\System\XOruZGm.exe
  C:\Windows\System\XOruZGm.exe
  2⤵
  PID:1752
- C:\Windows\System\GijhsNK.exe
  C:\Windows\System\GijhsNK.exe
  2⤵
  PID:892
- C:\Windows\System\ojcwlxw.exe
  C:\Windows\System\ojcwlxw.exe
  2⤵
  PID:2088
- C:\Windows\System\BAsFxOj.exe
  C:\Windows\System\BAsFxOj.exe
  2⤵
  PID:2876
- C:\Windows\System\LlhKYoD.exe
  C:\Windows\System\LlhKYoD.exe
  2⤵
  PID:2292
- C:\Windows\System\HWjCuMI.exe
  C:\Windows\System\HWjCuMI.exe
  2⤵
  PID:2068
- C:\Windows\System\pfSaRaR.exe
  C:\Windows\System\pfSaRaR.exe
  2⤵
  PID:2364
- C:\Windows\System\ZdiYblR.exe
  C:\Windows\System\ZdiYblR.exe
  2⤵
  PID:2132
- C:\Windows\System\UkiuyMD.exe
  C:\Windows\System\UkiuyMD.exe
  2⤵
  PID:1628
- C:\Windows\System\kKGbesb.exe
  C:\Windows\System\kKGbesb.exe
  2⤵
  PID:1736
- C:\Windows\System\LNZnoKK.exe
  C:\Windows\System\LNZnoKK.exe
  2⤵
  PID:2816
- C:\Windows\System\DujOJaR.exe
  C:\Windows\System\DujOJaR.exe
  2⤵
  PID:3056
- C:\Windows\System\FDysKaN.exe
  C:\Windows\System\FDysKaN.exe
  2⤵
  PID:2116
- C:\Windows\System\IoVFRFi.exe
  C:\Windows\System\IoVFRFi.exe
  2⤵
  PID:2696
- C:\Windows\System\fNwTZHo.exe
  C:\Windows\System\fNwTZHo.exe
  2⤵
  PID:2916
- C:\Windows\System\SRgaNYg.exe
  C:\Windows\System\SRgaNYg.exe
  2⤵
  PID:844
- C:\Windows\System\rgFPQmT.exe
  C:\Windows\System\rgFPQmT.exe
  2⤵
  PID:3028
- C:\Windows\System\lVtpsVV.exe
  C:\Windows\System\lVtpsVV.exe
  2⤵
  PID:1560
- C:\Windows\System\wXdwcyP.exe
  C:\Windows\System\wXdwcyP.exe
  2⤵
  PID:992
- C:\Windows\System\HpuiscG.exe
  C:\Windows\System\HpuiscG.exe
  2⤵
  PID:2388
- C:\Windows\System\IXnXESv.exe
  C:\Windows\System\IXnXESv.exe
  2⤵
  PID:3052
- C:\Windows\System\dtXoMmN.exe
  C:\Windows\System\dtXoMmN.exe
  2⤵
  PID:920
- C:\Windows\System\FVaSEuW.exe
  C:\Windows\System\FVaSEuW.exe
  2⤵
  PID:1464
- C:\Windows\System\BwsphWz.exe
  C:\Windows\System\BwsphWz.exe
  2⤵
  PID:1900
- C:\Windows\System\inCbiJG.exe
  C:\Windows\System\inCbiJG.exe
  2⤵
  PID:1524
- C:\Windows\System\CTwMGHg.exe
  C:\Windows\System\CTwMGHg.exe
  2⤵
  PID:2872
- C:\Windows\System\kSEtxtB.exe
  C:\Windows\System\kSEtxtB.exe
  2⤵
  PID:1768
- C:\Windows\System\wDVDrFW.exe
  C:\Windows\System\wDVDrFW.exe
  2⤵
  PID:2256
- C:\Windows\System\mNybqDP.exe
  C:\Windows\System\mNybqDP.exe
  2⤵
  PID:2684
- C:\Windows\System\mhGmhqY.exe
  C:\Windows\System\mhGmhqY.exe
  2⤵
  PID:2568
- C:\Windows\System\xMArwCi.exe
  C:\Windows\System\xMArwCi.exe
  2⤵
  PID:2596
- C:\Windows\System\qdopnjA.exe
  C:\Windows\System\qdopnjA.exe
  2⤵
  PID:2492
- C:\Windows\System\pNOaXXy.exe
  C:\Windows\System\pNOaXXy.exe
  2⤵
  PID:2576
- C:\Windows\System\ZSOMvkK.exe
  C:\Windows\System\ZSOMvkK.exe
  2⤵
  PID:2540
- C:\Windows\System\VtYskBE.exe
  C:\Windows\System\VtYskBE.exe
  2⤵
  PID:2152
- C:\Windows\System\CiRgBCR.exe
  C:\Windows\System\CiRgBCR.exe
  2⤵
  PID:1424
- C:\Windows\System\qoOoBny.exe
  C:\Windows\System\qoOoBny.exe
  2⤵
  PID:1912
- C:\Windows\System\sAxhhZi.exe
  C:\Windows\System\sAxhhZi.exe
  2⤵
  PID:1904
- C:\Windows\System\ufyQigZ.exe
  C:\Windows\System\ufyQigZ.exe
  2⤵
  PID:1792
- C:\Windows\System\suwoUdb.exe
  C:\Windows\System\suwoUdb.exe
  2⤵
  PID:2096
- C:\Windows\System\BYWLyux.exe
  C:\Windows\System\BYWLyux.exe
  2⤵
  PID:2040
- C:\Windows\System\uNwhHEr.exe
  C:\Windows\System\uNwhHEr.exe
  2⤵
  PID:268
- C:\Windows\System\sPogVsx.exe
  C:\Windows\System\sPogVsx.exe
  2⤵
  PID:3060
- C:\Windows\System\DcnfXCW.exe
  C:\Windows\System\DcnfXCW.exe
  2⤵
  PID:1200
- C:\Windows\System\RhjULxK.exe
  C:\Windows\System\RhjULxK.exe
  2⤵
  PID:848
- C:\Windows\System\zIXEVtX.exe
  C:\Windows\System\zIXEVtX.exe
  2⤵
  PID:1100
- C:\Windows\System\zUgldTs.exe
  C:\Windows\System\zUgldTs.exe
  2⤵
  PID:2172
- C:\Windows\System\GFUSmuH.exe
  C:\Windows\System\GFUSmuH.exe
  2⤵
  PID:1304
- C:\Windows\System\jRByYkD.exe
  C:\Windows\System\jRByYkD.exe
  2⤵
  PID:1636
- C:\Windows\System\PFbsCWC.exe
  C:\Windows\System\PFbsCWC.exe
  2⤵
  PID:2628
- C:\Windows\System\cBRfylK.exe
  C:\Windows\System\cBRfylK.exe
  2⤵
  PID:2616
- C:\Windows\System\jByAbxo.exe
  C:\Windows\System\jByAbxo.exe
  2⤵
  PID:2624
- C:\Windows\System\INwgbLI.exe
  C:\Windows\System\INwgbLI.exe
  2⤵
  PID:972
- C:\Windows\System\bzuZftb.exe
  C:\Windows\System\bzuZftb.exe
  2⤵
  PID:2400
- C:\Windows\System\ETYfned.exe
  C:\Windows\System\ETYfned.exe
  2⤵
  PID:1964
- C:\Windows\System\uKuawXj.exe
  C:\Windows\System\uKuawXj.exe
  2⤵
  PID:2512
- C:\Windows\System\hjfpxGU.exe
  C:\Windows\System\hjfpxGU.exe
  2⤵
  PID:3048
- C:\Windows\System\CaYAmHZ.exe
  C:\Windows\System\CaYAmHZ.exe
  2⤵
  PID:2940
- C:\Windows\System\DVveITW.exe
  C:\Windows\System\DVveITW.exe
  2⤵
  PID:784
- C:\Windows\System\xDnLMvb.exe
  C:\Windows\System\xDnLMvb.exe
  2⤵
  PID:3008
- C:\Windows\System\mSFSbIh.exe
  C:\Windows\System\mSFSbIh.exe
  2⤵
  PID:1448
- C:\Windows\System\XIbXXoH.exe
  C:\Windows\System\XIbXXoH.exe
  2⤵
  PID:2828
- C:\Windows\System\UZfxffI.exe
  C:\Windows\System\UZfxffI.exe
  2⤵
  PID:2744
- C:\Windows\System\gBDkDsC.exe
  C:\Windows\System\gBDkDsC.exe
  2⤵
  PID:2528
- C:\Windows\System\MRdxWzX.exe
  C:\Windows\System\MRdxWzX.exe
  2⤵
  PID:2480
- C:\Windows\System\RMFfHff.exe
  C:\Windows\System\RMFfHff.exe
  2⤵
  PID:2928
- C:\Windows\System\mWWhnGR.exe
  C:\Windows\System\mWWhnGR.exe
  2⤵
  PID:1728
- C:\Windows\System\PMyKKee.exe
  C:\Windows\System\PMyKKee.exe
  2⤵
  PID:3020
- C:\Windows\System\UtoInSJ.exe
  C:\Windows\System\UtoInSJ.exe
  2⤵
  PID:2176
- C:\Windows\System\dMCPEHP.exe
  C:\Windows\System\dMCPEHP.exe
  2⤵
  PID:1864
- C:\Windows\System\OiwoaAW.exe
  C:\Windows\System\OiwoaAW.exe
  2⤵
  PID:1352
- C:\Windows\System\AifKDYn.exe
  C:\Windows\System\AifKDYn.exe
  2⤵
  PID:2056
- C:\Windows\System\QGnXZkZ.exe
  C:\Windows\System\QGnXZkZ.exe
  2⤵
  PID:336
- C:\Windows\System\HXBWwfb.exe
  C:\Windows\System\HXBWwfb.exe
  2⤵
  PID:576
- C:\Windows\System\IHqBtCs.exe
  C:\Windows\System\IHqBtCs.exe
  2⤵
  PID:1656
- C:\Windows\System\DIkTfiV.exe
  C:\Windows\System\DIkTfiV.exe
  2⤵
  PID:1940
- C:\Windows\System\mXhSufN.exe
  C:\Windows\System\mXhSufN.exe
  2⤵
  PID:1204
- C:\Windows\System\JJXRTYa.exe
  C:\Windows\System\JJXRTYa.exe
  2⤵
  PID:3032
- C:\Windows\System\VNlYDMa.exe
  C:\Windows\System\VNlYDMa.exe
  2⤵
  PID:240
- C:\Windows\System\MGtlGOk.exe
  C:\Windows\System\MGtlGOk.exe
  2⤵
  PID:2984
- C:\Windows\System\bVQTXcl.exe
  C:\Windows\System\bVQTXcl.exe
  2⤵
  PID:2548
- C:\Windows\System\xEGBDBa.exe
  C:\Windows\System\xEGBDBa.exe
  2⤵
  PID:864
- C:\Windows\System\JXeBSsX.exe
  C:\Windows\System\JXeBSsX.exe
  2⤵
  PID:2408
- C:\Windows\System\pPwHNrh.exe
  C:\Windows\System\pPwHNrh.exe
  2⤵
  PID:2356
- C:\Windows\System\PYnLlXH.exe
  C:\Windows\System\PYnLlXH.exe
  2⤵
  PID:1128
- C:\Windows\System\upjhBne.exe
  C:\Windows\System\upjhBne.exe
  2⤵
  PID:2580
- C:\Windows\System\cPdoDRl.exe
  C:\Windows\System\cPdoDRl.exe
  2⤵
  PID:1836
- C:\Windows\System\OebKIEv.exe
  C:\Windows\System\OebKIEv.exe
  2⤵
  PID:1676
- C:\Windows\System\AsZSEKX.exe
  C:\Windows\System\AsZSEKX.exe
  2⤵
  PID:1788
- C:\Windows\System\fYtczYP.exe
  C:\Windows\System\fYtczYP.exe
  2⤵
  PID:1848
- C:\Windows\System\jwfeZwJ.exe
  C:\Windows\System\jwfeZwJ.exe
  2⤵
  PID:1580
- C:\Windows\System\pXPFobg.exe
  C:\Windows\System\pXPFobg.exe
  2⤵
  PID:900
- C:\Windows\System\mJHcYui.exe
  C:\Windows\System\mJHcYui.exe
  2⤵
  PID:2700
- C:\Windows\System\JxQhBXS.exe
  C:\Windows\System\JxQhBXS.exe
  2⤵
  PID:1776
- C:\Windows\System\sqdczzB.exe
  C:\Windows\System\sqdczzB.exe
  2⤵
  PID:2536
- C:\Windows\System\cHvFsGH.exe
  C:\Windows\System\cHvFsGH.exe
  2⤵
  PID:1852
- C:\Windows\System\ZGcoycw.exe
  C:\Windows\System\ZGcoycw.exe
  2⤵
  PID:656
- C:\Windows\System\mssxEJh.exe
  C:\Windows\System\mssxEJh.exe
  2⤵
  PID:2716
- C:\Windows\System\bxlfUdW.exe
  C:\Windows\System\bxlfUdW.exe
  2⤵
  PID:1884
- C:\Windows\System\HnZqqIS.exe
  C:\Windows\System\HnZqqIS.exe
  2⤵
  PID:2564
- C:\Windows\System\DelkdgR.exe
  C:\Windows\System\DelkdgR.exe
  2⤵
  PID:1744
- C:\Windows\System\NCReTcg.exe
  C:\Windows\System\NCReTcg.exe
  2⤵
  PID:888
- C:\Windows\System\FVkhVhP.exe
  C:\Windows\System\FVkhVhP.exe
  2⤵
  PID:2600
- C:\Windows\System\JKuOdob.exe
  C:\Windows\System\JKuOdob.exe
  2⤵
  PID:1084
- C:\Windows\System\cSFlCvf.exe
  C:\Windows\System\cSFlCvf.exe
  2⤵
  PID:3068
- C:\Windows\System\YWZxJtX.exe
  C:\Windows\System\YWZxJtX.exe
  2⤵
  PID:1644
- C:\Windows\System\HgGRSsu.exe
  C:\Windows\System\HgGRSsu.exe
  2⤵
  PID:3080
- C:\Windows\System\goxjNyk.exe
  C:\Windows\System\goxjNyk.exe
  2⤵
  PID:3096
- C:\Windows\System\VMMqLGG.exe
  C:\Windows\System\VMMqLGG.exe
  2⤵
  PID:3112
- C:\Windows\System\heUucvo.exe
  C:\Windows\System\heUucvo.exe
  2⤵
  PID:3132
- C:\Windows\System\ZYzDEuO.exe
  C:\Windows\System\ZYzDEuO.exe
  2⤵
  PID:3148
- C:\Windows\System\RnvXVuD.exe
  C:\Windows\System\RnvXVuD.exe
  2⤵
  PID:3168
- C:\Windows\System\dBYdeWq.exe
  C:\Windows\System\dBYdeWq.exe
  2⤵
  PID:3188
- C:\Windows\System\IyMvXWk.exe
  C:\Windows\System\IyMvXWk.exe
  2⤵
  PID:3208
- C:\Windows\System\SnFCRBy.exe
  C:\Windows\System\SnFCRBy.exe
  2⤵
  PID:3224
- C:\Windows\System\pfWKqKj.exe
  C:\Windows\System\pfWKqKj.exe
  2⤵
  PID:3248
- C:\Windows\System\XrrmyuE.exe
  C:\Windows\System\XrrmyuE.exe
  2⤵
  PID:3264
- C:\Windows\System\SKkSAwH.exe
  C:\Windows\System\SKkSAwH.exe
  2⤵
  PID:3288
- C:\Windows\System\FMXYZfR.exe
  C:\Windows\System\FMXYZfR.exe
  2⤵
  PID:3308
- C:\Windows\System\SrSbQFu.exe
  C:\Windows\System\SrSbQFu.exe
  2⤵
  PID:3324
- C:\Windows\System\TBFtEdJ.exe
  C:\Windows\System\TBFtEdJ.exe
  2⤵
  PID:3340
- C:\Windows\System\DTcVYKD.exe
  C:\Windows\System\DTcVYKD.exe
  2⤵
  PID:3380
- C:\Windows\System\FLfPYjJ.exe
  C:\Windows\System\FLfPYjJ.exe
  2⤵
  PID:3396
- C:\Windows\System\QehgcIT.exe
  C:\Windows\System\QehgcIT.exe
  2⤵
  PID:3412
- C:\Windows\System\RisHKFW.exe
  C:\Windows\System\RisHKFW.exe
  2⤵
  PID:3440
- C:\Windows\System\DVZvEsx.exe
  C:\Windows\System\DVZvEsx.exe
  2⤵
  PID:3456
- C:\Windows\System\UDmGcBe.exe
  C:\Windows\System\UDmGcBe.exe
  2⤵
  PID:3472
- C:\Windows\System\PtGCOFV.exe
  C:\Windows\System\PtGCOFV.exe
  2⤵
  PID:3492
- C:\Windows\System\iJHmsMu.exe
  C:\Windows\System\iJHmsMu.exe
  2⤵
  PID:3512
- C:\Windows\System\MUAmLUT.exe
  C:\Windows\System\MUAmLUT.exe
  2⤵
  PID:3540
- C:\Windows\System\VrHelRj.exe
  C:\Windows\System\VrHelRj.exe
  2⤵
  PID:3556
- C:\Windows\System\UisZbha.exe
  C:\Windows\System\UisZbha.exe
  2⤵
  PID:3572
- C:\Windows\System\TVCaVCE.exe
  C:\Windows\System\TVCaVCE.exe
  2⤵
  PID:3588
- C:\Windows\System\YCPVGir.exe
  C:\Windows\System\YCPVGir.exe
  2⤵
  PID:3608
- C:\Windows\System\nDmHYZy.exe
  C:\Windows\System\nDmHYZy.exe
  2⤵
  PID:3624
- C:\Windows\System\YKWYEbF.exe
  C:\Windows\System\YKWYEbF.exe
  2⤵
  PID:3640
- C:\Windows\System\HYlzRnK.exe
  C:\Windows\System\HYlzRnK.exe
  2⤵
  PID:3656
- C:\Windows\System\NqJPjqm.exe
  C:\Windows\System\NqJPjqm.exe
  2⤵
  PID:3672
- C:\Windows\System\WoZCmDP.exe
  C:\Windows\System\WoZCmDP.exe
  2⤵
  PID:3696
- C:\Windows\System\eSSjves.exe
  C:\Windows\System\eSSjves.exe
  2⤵
  PID:3720
- C:\Windows\System\VtLExMP.exe
  C:\Windows\System\VtLExMP.exe
  2⤵
  PID:3744
- C:\Windows\System\goXuolI.exe
  C:\Windows\System\goXuolI.exe
  2⤵
  PID:3760
- C:\Windows\System\DKqDncn.exe
  C:\Windows\System\DKqDncn.exe
  2⤵
  PID:3780
- C:\Windows\System\YFsEqus.exe
  C:\Windows\System\YFsEqus.exe
  2⤵
  PID:3796
- C:\Windows\System\yLHcsiO.exe
  C:\Windows\System\yLHcsiO.exe
  2⤵
  PID:3816
- C:\Windows\System\fYlzbBK.exe
  C:\Windows\System\fYlzbBK.exe
  2⤵
  PID:3832
- C:\Windows\System\kDVzgnA.exe
  C:\Windows\System\kDVzgnA.exe
  2⤵
  PID:3856
- C:\Windows\System\POeFsSK.exe
  C:\Windows\System\POeFsSK.exe
  2⤵
  PID:3872
- C:\Windows\System\TnpLBBT.exe
  C:\Windows\System\TnpLBBT.exe
  2⤵
  PID:3892
- C:\Windows\System\MXNNZuF.exe
  C:\Windows\System\MXNNZuF.exe
  2⤵
  PID:3908
- C:\Windows\System\CeVAEqK.exe
  C:\Windows\System\CeVAEqK.exe
  2⤵
  PID:3932
- C:\Windows\System\lWQHrTA.exe
  C:\Windows\System\lWQHrTA.exe
  2⤵
  PID:3952
- C:\Windows\System\CyoCEHG.exe
  C:\Windows\System\CyoCEHG.exe
  2⤵
  PID:3968
- C:\Windows\System\YVXvShx.exe
  C:\Windows\System\YVXvShx.exe
  2⤵
  PID:3988
- C:\Windows\System\QyMmRUm.exe
  C:\Windows\System\QyMmRUm.exe
  2⤵
  PID:4004
- C:\Windows\System\qoSdvHs.exe
  C:\Windows\System\qoSdvHs.exe
  2⤵
  PID:4024
- C:\Windows\System\ztPVnrN.exe
  C:\Windows\System\ztPVnrN.exe
  2⤵
  PID:4040
- C:\Windows\System\JgNPsaY.exe
  C:\Windows\System\JgNPsaY.exe
  2⤵
  PID:4064
- C:\Windows\System\nQGfwnr.exe
  C:\Windows\System\nQGfwnr.exe
  2⤵
  PID:4084
- C:\Windows\System\zVocghn.exe
  C:\Windows\System\zVocghn.exe
  2⤵
  PID:1668
- C:\Windows\System\AZGIDgJ.exe
  C:\Windows\System\AZGIDgJ.exe
  2⤵
  PID:3124
- C:\Windows\System\bWEfnOC.exe
  C:\Windows\System\bWEfnOC.exe
  2⤵
  PID:1348
- C:\Windows\System\cMdPfKo.exe
  C:\Windows\System\cMdPfKo.exe
  2⤵
  PID:3200
- C:\Windows\System\EFpGZNK.exe
  C:\Windows\System\EFpGZNK.exe
  2⤵
  PID:2344
- C:\Windows\System\LrSRyWM.exe
  C:\Windows\System\LrSRyWM.exe
  2⤵
  PID:3240
- C:\Windows\System\ronUdZu.exe
  C:\Windows\System\ronUdZu.exe
  2⤵
  PID:3316
- C:\Windows\System\rdfzaeA.exe
  C:\Windows\System\rdfzaeA.exe
  2⤵
  PID:3404
- C:\Windows\System\UZzkhlk.exe
  C:\Windows\System\UZzkhlk.exe
  2⤵
  PID:3176
- C:\Windows\System\ThZtLvn.exe
  C:\Windows\System\ThZtLvn.exe
  2⤵
  PID:2412
- C:\Windows\System\SNUkCpN.exe
  C:\Windows\System\SNUkCpN.exe
  2⤵
  PID:3260
- C:\Windows\System\AhLfGWb.exe
  C:\Windows\System\AhLfGWb.exe
  2⤵
  PID:3484
- C:\Windows\System\VefOsiN.exe
  C:\Windows\System\VefOsiN.exe
  2⤵
  PID:3304
- C:\Windows\System\zOjseYF.exe
  C:\Windows\System\zOjseYF.exe
  2⤵
  PID:3424
- C:\Windows\System\RvvBfyZ.exe
  C:\Windows\System\RvvBfyZ.exe
  2⤵
  PID:3336
- C:\Windows\System\juSLYre.exe
  C:\Windows\System\juSLYre.exe
  2⤵
  PID:3524
- C:\Windows\System\GkmhLkE.exe
  C:\Windows\System\GkmhLkE.exe
  2⤵
  PID:3564
- C:\Windows\System\GVgpZvl.exe
  C:\Windows\System\GVgpZvl.exe
  2⤵
  PID:3632
- C:\Windows\System\pBjguld.exe
  C:\Windows\System\pBjguld.exe
  2⤵
  PID:3708
- C:\Windows\System\tUcaRXA.exe
  C:\Windows\System\tUcaRXA.exe
  2⤵
  PID:3756
- C:\Windows\System\bzOZqfY.exe
  C:\Windows\System\bzOZqfY.exe
  2⤵
  PID:3548
- C:\Windows\System\wEVkAnk.exe
  C:\Windows\System\wEVkAnk.exe
  2⤵
  PID:3904
- C:\Windows\System\voQjoTv.exe
  C:\Windows\System\voQjoTv.exe
  2⤵
  PID:3976
- C:\Windows\System\pKDjEEA.exe
  C:\Windows\System\pKDjEEA.exe
  2⤵
  PID:4020
- C:\Windows\System\UTNYHtN.exe
  C:\Windows\System\UTNYHtN.exe
  2⤵
  PID:4060
- C:\Windows\System\ZbTWIcT.exe
  C:\Windows\System\ZbTWIcT.exe
  2⤵
  PID:3156
- C:\Windows\System\AtoVzII.exe
  C:\Windows\System\AtoVzII.exe
  2⤵
  PID:3652
- C:\Windows\System\tAREQcQ.exe
  C:\Windows\System\tAREQcQ.exe
  2⤵
  PID:3256
- C:\Windows\System\PCpvVEV.exe
  C:\Windows\System\PCpvVEV.exe
  2⤵
  PID:3436
- C:\Windows\System\xJUIcig.exe
  C:\Windows\System\xJUIcig.exe
  2⤵
  PID:3792
- C:\Windows\System\seZghtT.exe
  C:\Windows\System\seZghtT.exe
  2⤵
  PID:3704
- C:\Windows\System\WOqieDv.exe
  C:\Windows\System\WOqieDv.exe
  2⤵
  PID:3580
- C:\Windows\System\wcTTsrt.exe
  C:\Windows\System\wcTTsrt.exe
  2⤵
  PID:3164
- C:\Windows\System\PWqJYck.exe
  C:\Windows\System\PWqJYck.exe
  2⤵
  PID:3736
- C:\Windows\System\rdsQQkF.exe
  C:\Windows\System\rdsQQkF.exe
  2⤵
  PID:3776
- C:\Windows\System\WQbIKtd.exe
  C:\Windows\System\WQbIKtd.exe
  2⤵
  PID:3880
- C:\Windows\System\ApmmPjm.exe
  C:\Windows\System\ApmmPjm.exe
  2⤵
  PID:3920
- C:\Windows\System\vUmMUzA.exe
  C:\Windows\System\vUmMUzA.exe
  2⤵
  PID:4072
- C:\Windows\System\WLmffzQ.exe
  C:\Windows\System\WLmffzQ.exe
  2⤵
  PID:3120
- C:\Windows\System\XiFBksB.exe
  C:\Windows\System\XiFBksB.exe
  2⤵
  PID:1976
- C:\Windows\System\ewYuTVF.exe
  C:\Windows\System\ewYuTVF.exe
  2⤵
  PID:3392
- C:\Windows\System\lUbIDdi.exe
  C:\Windows\System\lUbIDdi.exe
  2⤵
  PID:1240
- C:\Windows\System\jxxeYgg.exe
  C:\Windows\System\jxxeYgg.exe
  2⤵
  PID:1924
- C:\Windows\System\yMTATRy.exe
  C:\Windows\System\yMTATRy.exe
  2⤵
  PID:3508
- C:\Windows\System\pLswdVC.exe
  C:\Windows\System\pLswdVC.exe
  2⤵
  PID:3716
- C:\Windows\System\OvIysOp.exe
  C:\Windows\System\OvIysOp.exe
  2⤵
  PID:4012
- C:\Windows\System\FblmBCd.exe
  C:\Windows\System\FblmBCd.exe
  2⤵
  PID:3616
- C:\Windows\System\BlsQwLK.exe
  C:\Windows\System\BlsQwLK.exe
  2⤵
  PID:3276
- C:\Windows\System\GABsWCJ.exe
  C:\Windows\System\GABsWCJ.exe
  2⤵
  PID:3468
- C:\Windows\System\VvzkSPi.exe
  C:\Windows\System\VvzkSPi.exe
  2⤵
  PID:3140
- C:\Windows\System\OxHHdEA.exe
  C:\Windows\System\OxHHdEA.exe
  2⤵
  PID:3664
- C:\Windows\System\BVHYheJ.exe
  C:\Windows\System\BVHYheJ.exe
  2⤵
  PID:3768
- C:\Windows\System\xSwidgm.exe
  C:\Windows\System\xSwidgm.exe
  2⤵
  PID:3944
- C:\Windows\System\EiSIxkQ.exe
  C:\Windows\System\EiSIxkQ.exe
  2⤵
  PID:3852
- C:\Windows\System\LhuuRaL.exe
  C:\Windows\System\LhuuRaL.exe
  2⤵
  PID:3844
- C:\Windows\System\hGteeHS.exe
  C:\Windows\System\hGteeHS.exe
  2⤵
  PID:4080
- C:\Windows\System\VqMZyTt.exe
  C:\Windows\System\VqMZyTt.exe
  2⤵
  PID:2192
- C:\Windows\System\bJQNhbU.exe
  C:\Windows\System\bJQNhbU.exe
  2⤵
  PID:3428
- C:\Windows\System\hoasWQZ.exe
  C:\Windows\System\hoasWQZ.exe
  2⤵
  PID:3360
- C:\Windows\System\GSjXMNj.exe
  C:\Windows\System\GSjXMNj.exe
  2⤵
  PID:3388
- C:\Windows\System\XDJvjPY.exe
  C:\Windows\System\XDJvjPY.exe
  2⤵
  PID:1504
- C:\Windows\System\KDpjhRZ.exe
  C:\Windows\System\KDpjhRZ.exe
  2⤵
  PID:3536
- C:\Windows\System\XLseDaP.exe
  C:\Windows\System\XLseDaP.exe
  2⤵
  PID:4100
- C:\Windows\System\SctEXiP.exe
  C:\Windows\System\SctEXiP.exe
  2⤵
  PID:4116
- C:\Windows\System\IOprsCL.exe
  C:\Windows\System\IOprsCL.exe
  2⤵
  PID:4136
- C:\Windows\System\OMNmSoU.exe
  C:\Windows\System\OMNmSoU.exe
  2⤵
  PID:4152
- C:\Windows\System\HKEILly.exe
  C:\Windows\System\HKEILly.exe
  2⤵
  PID:4168
- C:\Windows\System\RDoeecu.exe
  C:\Windows\System\RDoeecu.exe
  2⤵
  PID:4188
- C:\Windows\System\gkGIRNF.exe
  C:\Windows\System\gkGIRNF.exe
  2⤵
  PID:4204
- C:\Windows\System\EIiNqpY.exe
  C:\Windows\System\EIiNqpY.exe
  2⤵
  PID:4224
- C:\Windows\System\PUMGmap.exe
  C:\Windows\System\PUMGmap.exe
  2⤵
  PID:4240
- C:\Windows\System\qeCQZhQ.exe
  C:\Windows\System\qeCQZhQ.exe
  2⤵
  PID:4332
- C:\Windows\System\NEiTQnK.exe
  C:\Windows\System\NEiTQnK.exe
  2⤵
  PID:4348
- C:\Windows\System\taaXJTu.exe
  C:\Windows\System\taaXJTu.exe
  2⤵
  PID:4368
- C:\Windows\System\bxWcLpG.exe
  C:\Windows\System\bxWcLpG.exe
  2⤵
  PID:4384
- C:\Windows\System\zkKhvUs.exe
  C:\Windows\System\zkKhvUs.exe
  2⤵
  PID:4400
- C:\Windows\System\WsZeEkU.exe
  C:\Windows\System\WsZeEkU.exe
  2⤵
  PID:4420
- C:\Windows\System\SsdfJvG.exe
  C:\Windows\System\SsdfJvG.exe
  2⤵
  PID:4436
- C:\Windows\System\PHRnCWA.exe
  C:\Windows\System\PHRnCWA.exe
  2⤵
  PID:4456
- C:\Windows\System\UNrCGoI.exe
  C:\Windows\System\UNrCGoI.exe
  2⤵
  PID:4472
- C:\Windows\System\VBLWJXN.exe
  C:\Windows\System\VBLWJXN.exe
  2⤵
  PID:4492
- C:\Windows\System\KfQEWUW.exe
  C:\Windows\System\KfQEWUW.exe
  2⤵
  PID:4508
- C:\Windows\System\BVSXDcF.exe
  C:\Windows\System\BVSXDcF.exe
  2⤵
  PID:4528
- C:\Windows\System\uYZVkdp.exe
  C:\Windows\System\uYZVkdp.exe
  2⤵
  PID:4544
- C:\Windows\System\UnTrHLv.exe
  C:\Windows\System\UnTrHLv.exe
  2⤵
  PID:4560
- C:\Windows\System\KVdHusx.exe
  C:\Windows\System\KVdHusx.exe
  2⤵
  PID:4576
- C:\Windows\System\VGijccg.exe
  C:\Windows\System\VGijccg.exe
  2⤵
  PID:4592
- C:\Windows\System\RgctVoJ.exe
  C:\Windows\System\RgctVoJ.exe
  2⤵
  PID:4612
- C:\Windows\System\TiutFmZ.exe
  C:\Windows\System\TiutFmZ.exe
  2⤵
  PID:4628
- C:\Windows\System\WjdSiRF.exe
  C:\Windows\System\WjdSiRF.exe
  2⤵
  PID:4648
- C:\Windows\System\MsVnYZj.exe
  C:\Windows\System\MsVnYZj.exe
  2⤵
  PID:4664
- C:\Windows\System\qUqcbBD.exe
  C:\Windows\System\qUqcbBD.exe
  2⤵
  PID:4688
- C:\Windows\System\SzIglHF.exe
  C:\Windows\System\SzIglHF.exe
  2⤵
  PID:4708
- C:\Windows\System\XrsZRsm.exe
  C:\Windows\System\XrsZRsm.exe
  2⤵
  PID:4728
- C:\Windows\System\HenkmIz.exe
  C:\Windows\System\HenkmIz.exe
  2⤵
  PID:4744
- C:\Windows\System\RquIBUC.exe
  C:\Windows\System\RquIBUC.exe
  2⤵
  PID:4764
- C:\Windows\System\muOdiyG.exe
  C:\Windows\System\muOdiyG.exe
  2⤵
  PID:4784
- C:\Windows\System\TgZbNHR.exe
  C:\Windows\System\TgZbNHR.exe
  2⤵
  PID:4824
- C:\Windows\System\dXYkzzW.exe
  C:\Windows\System\dXYkzzW.exe
  2⤵
  PID:4848
- C:\Windows\System\FMURvJo.exe
  C:\Windows\System\FMURvJo.exe
  2⤵
  PID:4864
- C:\Windows\System\sENVERg.exe
  C:\Windows\System\sENVERg.exe
  2⤵
  PID:4884
- C:\Windows\System\pbpXxgc.exe
  C:\Windows\System\pbpXxgc.exe
  2⤵
  PID:4904
- C:\Windows\System\EPgJAVJ.exe
  C:\Windows\System\EPgJAVJ.exe
  2⤵
  PID:4924
- C:\Windows\System\TRVdyzK.exe
  C:\Windows\System\TRVdyzK.exe
  2⤵
  PID:4944
- C:\Windows\System\dSpJTDN.exe
  C:\Windows\System\dSpJTDN.exe
  2⤵
  PID:4968
- C:\Windows\System\btKziuQ.exe
  C:\Windows\System\btKziuQ.exe
  2⤵
  PID:4984
- C:\Windows\System\EFOEjwY.exe
  C:\Windows\System\EFOEjwY.exe
  2⤵
  PID:5004
- C:\Windows\System\wCwSfoy.exe
  C:\Windows\System\wCwSfoy.exe
  2⤵
  PID:5020
- C:\Windows\System\PIzYhTe.exe
  C:\Windows\System\PIzYhTe.exe
  2⤵
  PID:5040
- C:\Windows\System\YwTpbuz.exe
  C:\Windows\System\YwTpbuz.exe
  2⤵
  PID:5056
- C:\Windows\System\nZvPyRc.exe
  C:\Windows\System\nZvPyRc.exe
  2⤵
  PID:5076
- C:\Windows\System\KIrcPSo.exe
  C:\Windows\System\KIrcPSo.exe
  2⤵
  PID:5092
- C:\Windows\System\OyCUmov.exe
  C:\Windows\System\OyCUmov.exe
  2⤵
  PID:5116
- C:\Windows\System\HPTaWmQ.exe
  C:\Windows\System\HPTaWmQ.exe
  2⤵
  PID:3840
- C:\Windows\System\cYPlNyo.exe
  C:\Windows\System\cYPlNyo.exe
  2⤵
  PID:3348
- C:\Windows\System\ezcOOAU.exe
  C:\Windows\System\ezcOOAU.exe
  2⤵
  PID:3220
- C:\Windows\System\iXIkQWV.exe
  C:\Windows\System\iXIkQWV.exe
  2⤵
  PID:4092
- C:\Windows\System\PoGEdsd.exe
  C:\Windows\System\PoGEdsd.exe
  2⤵
  PID:4132
- C:\Windows\System\FemfFzm.exe
  C:\Windows\System\FemfFzm.exe
  2⤵
  PID:4232
- C:\Windows\System\nQOTSaV.exe
  C:\Windows\System\nQOTSaV.exe
  2⤵
  PID:3996
- C:\Windows\System\LMeqEJI.exe
  C:\Windows\System\LMeqEJI.exe
  2⤵
  PID:4264
- C:\Windows\System\ohtusWB.exe
  C:\Windows\System\ohtusWB.exe
  2⤵
  PID:3692
- C:\Windows\System\tLJakfk.exe
  C:\Windows\System\tLJakfk.exe
  2⤵
  PID:4036
- C:\Windows\System\amxsLct.exe
  C:\Windows\System\amxsLct.exe
  2⤵
  PID:3680
- C:\Windows\System\LmiXZOy.exe
  C:\Windows\System\LmiXZOy.exe
  2⤵
  PID:4108
- C:\Windows\System\DJGwSEa.exe
  C:\Windows\System\DJGwSEa.exe
  2⤵
  PID:4176
- C:\Windows\System\DIikynn.exe
  C:\Windows\System\DIikynn.exe
  2⤵
  PID:4216
- C:\Windows\System\gpfHIwO.exe
  C:\Windows\System\gpfHIwO.exe
  2⤵
  PID:4344
- C:\Windows\System\zSofIMc.exe
  C:\Windows\System\zSofIMc.exe
  2⤵
  PID:4380
- C:\Windows\System\JtlviKq.exe
  C:\Windows\System\JtlviKq.exe
  2⤵
  PID:4324
- C:\Windows\System\rCIXBcE.exe
  C:\Windows\System\rCIXBcE.exe
  2⤵
  PID:4284
- C:\Windows\System\hkNihoK.exe
  C:\Windows\System\hkNihoK.exe
  2⤵
  PID:4488
- C:\Windows\System\khrUzAj.exe
  C:\Windows\System\khrUzAj.exe
  2⤵
  PID:4620
- C:\Windows\System\aYAKWJJ.exe
  C:\Windows\System\aYAKWJJ.exe
  2⤵
  PID:4552
- C:\Windows\System\JELoGQM.exe
  C:\Windows\System\JELoGQM.exe
  2⤵
  PID:4696
- C:\Windows\System\sfWLKzm.exe
  C:\Windows\System\sfWLKzm.exe
  2⤵
  PID:4504
- C:\Windows\System\nVsBTpE.exe
  C:\Windows\System\nVsBTpE.exe
  2⤵
  PID:4432
- C:\Windows\System\LfLUmFH.exe
  C:\Windows\System\LfLUmFH.exe
  2⤵
  PID:4536
- C:\Windows\System\NGySXbR.exe
  C:\Windows\System\NGySXbR.exe
  2⤵
  PID:4740
- C:\Windows\System\HDknnou.exe
  C:\Windows\System\HDknnou.exe
  2⤵
  PID:4832
- C:\Windows\System\mgxtzqJ.exe
  C:\Windows\System\mgxtzqJ.exe
  2⤵
  PID:4872
- C:\Windows\System\jEZBTzz.exe
  C:\Windows\System\jEZBTzz.exe
  2⤵
  PID:4916
- C:\Windows\System\uPKOlPm.exe
  C:\Windows\System\uPKOlPm.exe
  2⤵
  PID:4960
- C:\Windows\System\ieIquQa.exe
  C:\Windows\System\ieIquQa.exe
  2⤵
  PID:5000
- C:\Windows\System\hJasSYH.exe
  C:\Windows\System\hJasSYH.exe
  2⤵
  PID:4572
- C:\Windows\System\fehdNrR.exe
  C:\Windows\System\fehdNrR.exe
  2⤵
  PID:4676
- C:\Windows\System\piGpVJD.exe
  C:\Windows\System\piGpVJD.exe
  2⤵
  PID:4396
- C:\Windows\System\dvFtuRE.exe
  C:\Windows\System\dvFtuRE.exe
  2⤵
  PID:5104
- C:\Windows\System\thZHaJB.exe
  C:\Windows\System\thZHaJB.exe
  2⤵
  PID:5108
- C:\Windows\System\CwwVMXr.exe
  C:\Windows\System\CwwVMXr.exe
  2⤵
  PID:3300
- C:\Windows\System\hWnsYZy.exe
  C:\Windows\System\hWnsYZy.exe
  2⤵
  PID:4196
- C:\Windows\System\tJRwQkB.exe
  C:\Windows\System\tJRwQkB.exe
  2⤵
  PID:4260
- C:\Windows\System\DctvvkN.exe
  C:\Windows\System\DctvvkN.exe
  2⤵
  PID:4296
- C:\Windows\System\PYcgGhx.exe
  C:\Windows\System\PYcgGhx.exe
  2⤵
  PID:4856
- C:\Windows\System\MNSTbBy.exe
  C:\Windows\System\MNSTbBy.exe
  2⤵
  PID:4900
- C:\Windows\System\oASNONs.exe
  C:\Windows\System\oASNONs.exe
  2⤵
  PID:4320
- C:\Windows\System\INRsteN.exe
  C:\Windows\System\INRsteN.exe
  2⤵
  PID:4932
- C:\Windows\System\KsmfDQV.exe
  C:\Windows\System\KsmfDQV.exe
  2⤵
  PID:4520
- C:\Windows\System\DpRJyzb.exe
  C:\Windows\System\DpRJyzb.exe
  2⤵
  PID:5132
- C:\Windows\System\PQgMSws.exe
  C:\Windows\System\PQgMSws.exe
  2⤵
  PID:5152
- C:\Windows\System\ZoFinzP.exe
  C:\Windows\System\ZoFinzP.exe
  2⤵
  PID:5172
- C:\Windows\System\TrpWZZM.exe
  C:\Windows\System\TrpWZZM.exe
  2⤵
  PID:5192
- C:\Windows\System\PmJWIFy.exe
  C:\Windows\System\PmJWIFy.exe
  2⤵
  PID:5208
- C:\Windows\System\FrNDMfc.exe
  C:\Windows\System\FrNDMfc.exe
  2⤵
  PID:5224
- C:\Windows\System\MpxqipJ.exe
  C:\Windows\System\MpxqipJ.exe
  2⤵
  PID:5384
- C:\Windows\System\owvmfvp.exe
  C:\Windows\System\owvmfvp.exe
  2⤵
  PID:5400
- C:\Windows\System\dOpHhAj.exe
  C:\Windows\System\dOpHhAj.exe
  2⤵
  PID:5416
- C:\Windows\System\LxOHRJx.exe
  C:\Windows\System\LxOHRJx.exe
  2⤵
  PID:5432
- C:\Windows\System\vPIXSad.exe
  C:\Windows\System\vPIXSad.exe
  2⤵
  PID:5448
- C:\Windows\System\NHthbqJ.exe
  C:\Windows\System\NHthbqJ.exe
  2⤵
  PID:5468
- C:\Windows\System\NPEzDky.exe
  C:\Windows\System\NPEzDky.exe
  2⤵
  PID:5488
- C:\Windows\System\HBvEaRy.exe
  C:\Windows\System\HBvEaRy.exe
  2⤵
  PID:5504
- C:\Windows\System\teXOSQp.exe
  C:\Windows\System\teXOSQp.exe
  2⤵
  PID:5528
- C:\Windows\System\AwIDVjT.exe
  C:\Windows\System\AwIDVjT.exe
  2⤵
  PID:5544
- C:\Windows\System\ntHAedD.exe
  C:\Windows\System\ntHAedD.exe
  2⤵
  PID:5560
- C:\Windows\System\rlqeswp.exe
  C:\Windows\System\rlqeswp.exe
  2⤵
  PID:5576
- C:\Windows\System\vMNnVLu.exe
  C:\Windows\System\vMNnVLu.exe
  2⤵
  PID:5592
- C:\Windows\System\FIcGPJd.exe
  C:\Windows\System\FIcGPJd.exe
  2⤵
  PID:5612
- C:\Windows\System\RrjyWro.exe
  C:\Windows\System\RrjyWro.exe
  2⤵
  PID:5636
- C:\Windows\System\OwPDWCW.exe
  C:\Windows\System\OwPDWCW.exe
  2⤵
  PID:5668
- C:\Windows\System\iBEJoyD.exe
  C:\Windows\System\iBEJoyD.exe
  2⤵
  PID:5684
- C:\Windows\System\kZkRhdj.exe
  C:\Windows\System\kZkRhdj.exe
  2⤵
  PID:5708
- C:\Windows\System\fyRUBRG.exe
  C:\Windows\System\fyRUBRG.exe
  2⤵
  PID:5732
- C:\Windows\System\sGEBgdW.exe
  C:\Windows\System\sGEBgdW.exe
  2⤵
  PID:5748
- C:\Windows\System\bmHrOAu.exe
  C:\Windows\System\bmHrOAu.exe
  2⤵
  PID:5764
- C:\Windows\System\NCbhUQh.exe
  C:\Windows\System\NCbhUQh.exe
  2⤵
  PID:5784
- C:\Windows\System\JURnEwB.exe
  C:\Windows\System\JURnEwB.exe
  2⤵
  PID:5800
- C:\Windows\System\gdalawM.exe
  C:\Windows\System\gdalawM.exe
  2⤵
  PID:5820
- C:\Windows\System\LjGSVMO.exe
  C:\Windows\System\LjGSVMO.exe
  2⤵
  PID:5836
- C:\Windows\System\FdZhXgE.exe
  C:\Windows\System\FdZhXgE.exe
  2⤵
  PID:5856
- C:\Windows\System\ExzHIJz.exe
  C:\Windows\System\ExzHIJz.exe
  2⤵
  PID:5872
- C:\Windows\System\CznUamv.exe
  C:\Windows\System\CznUamv.exe
  2⤵
  PID:5892
- C:\Windows\System\EVBvTbC.exe
  C:\Windows\System\EVBvTbC.exe
  2⤵
  PID:5936
- C:\Windows\System\XCNhgoz.exe
  C:\Windows\System\XCNhgoz.exe
  2⤵
  PID:5956
- C:\Windows\System\PkRIIep.exe
  C:\Windows\System\PkRIIep.exe
  2⤵
  PID:5972
- C:\Windows\System\iRtBDAm.exe
  C:\Windows\System\iRtBDAm.exe
  2⤵
  PID:5992
- C:\Windows\System\keNziGv.exe
  C:\Windows\System\keNziGv.exe
  2⤵
  PID:6008
- C:\Windows\System\vzlSVyy.exe
  C:\Windows\System\vzlSVyy.exe
  2⤵
  PID:6028
- C:\Windows\System\UrGCPMo.exe
  C:\Windows\System\UrGCPMo.exe
  2⤵
  PID:6048
- C:\Windows\System\FCLJolL.exe
  C:\Windows\System\FCLJolL.exe
  2⤵
  PID:6068
- C:\Windows\System\raNkOxf.exe
  C:\Windows\System\raNkOxf.exe
  2⤵
  PID:6084
- C:\Windows\System\JCUCMjA.exe
  C:\Windows\System\JCUCMjA.exe
  2⤵
  PID:6104
- C:\Windows\System\RwaXwcD.exe
  C:\Windows\System\RwaXwcD.exe
  2⤵
  PID:6120
- C:\Windows\System\hgpteVV.exe
  C:\Windows\System\hgpteVV.exe
  2⤵
  PID:6136
- C:\Windows\System\GZhiOHt.exe
  C:\Windows\System\GZhiOHt.exe
  2⤵
  PID:5084
- C:\Windows\System\qrIjdVQ.exe
  C:\Windows\System\qrIjdVQ.exe
  2⤵
  PID:3812
- C:\Windows\System\KFhxnmy.exe
  C:\Windows\System\KFhxnmy.exe
  2⤵
  PID:4056
- C:\Windows\System\uXZNEju.exe
  C:\Windows\System\uXZNEju.exe
  2⤵
  PID:4288
- C:\Windows\System\jnhGbdm.exe
  C:\Windows\System\jnhGbdm.exe
  2⤵
  PID:4796
- C:\Windows\System\SKiclpj.exe
  C:\Windows\System\SKiclpj.exe
  2⤵
  PID:4808
- C:\Windows\System\hUCARqn.exe
  C:\Windows\System\hUCARqn.exe
  2⤵
  PID:4144
- C:\Windows\System\lFHBpaj.exe
  C:\Windows\System\lFHBpaj.exe
  2⤵
  PID:4416
- C:\Windows\System\WLLAXHK.exe
  C:\Windows\System\WLLAXHK.exe
  2⤵
  PID:4484
- C:\Windows\System\EzywxKe.exe
  C:\Windows\System\EzywxKe.exe
  2⤵
  PID:4588
- C:\Windows\System\LeDJrQM.exe
  C:\Windows\System\LeDJrQM.exe
  2⤵
  PID:4700
- C:\Windows\System\hSPSEmc.exe
  C:\Windows\System\hSPSEmc.exe
  2⤵
  PID:4912
- C:\Windows\System\amIYtfK.exe
  C:\Windows\System\amIYtfK.exe
  2⤵
  PID:1756
- C:\Windows\System\bVQsrlk.exe
  C:\Windows\System\bVQsrlk.exe
  2⤵
  PID:4524
- C:\Windows\System\EScpjsm.exe
  C:\Windows\System\EScpjsm.exe
  2⤵
  PID:5184
- C:\Windows\System\tOMSQhJ.exe
  C:\Windows\System\tOMSQhJ.exe
  2⤵
  PID:4636
- C:\Windows\System\GEapULL.exe
  C:\Windows\System\GEapULL.exe
  2⤵
  PID:4952
- C:\Windows\System\vUrYIgJ.exe
  C:\Windows\System\vUrYIgJ.exe
  2⤵
  PID:4672
- C:\Windows\System\pvNGaQT.exe
  C:\Windows\System\pvNGaQT.exe
  2⤵
  PID:4760
- C:\Windows\System\syZCJvl.exe
  C:\Windows\System\syZCJvl.exe
  2⤵
  PID:4720
- C:\Windows\System\TUBkYYt.exe
  C:\Windows\System\TUBkYYt.exe
  2⤵
  PID:4896
- C:\Windows\System\bTaoFme.exe
  C:\Windows\System\bTaoFme.exe
  2⤵
  PID:5164
- C:\Windows\System\IvyyKOs.exe
  C:\Windows\System\IvyyKOs.exe
  2⤵
  PID:5240
- C:\Windows\System\LJkBoGk.exe
  C:\Windows\System\LJkBoGk.exe
  2⤵
  PID:5256
- C:\Windows\System\gTZOfpV.exe
  C:\Windows\System\gTZOfpV.exe
  2⤵
  PID:5284
- C:\Windows\System\REjogLL.exe
  C:\Windows\System\REjogLL.exe
  2⤵
  PID:5304
- C:\Windows\System\LZRdxAF.exe
  C:\Windows\System\LZRdxAF.exe
  2⤵
  PID:5328
- C:\Windows\System\uzHPSOL.exe
  C:\Windows\System\uzHPSOL.exe
  2⤵
  PID:5344
- C:\Windows\System\lUeWpmS.exe
  C:\Windows\System\lUeWpmS.exe
  2⤵
  PID:5364
- C:\Windows\System\LGFkatk.exe
  C:\Windows\System\LGFkatk.exe
  2⤵
  PID:5372
- C:\Windows\System\WSGldng.exe
  C:\Windows\System\WSGldng.exe
  2⤵
  PID:5444
- C:\Windows\System\TCVaeeb.exe
  C:\Windows\System\TCVaeeb.exe
  2⤵
  PID:5480
- C:\Windows\System\nhnqVJK.exe
  C:\Windows\System\nhnqVJK.exe
  2⤵
  PID:5484
- C:\Windows\System\tbZCjdz.exe
  C:\Windows\System\tbZCjdz.exe
  2⤵
  PID:5524
- C:\Windows\System\UdlBuKn.exe
  C:\Windows\System\UdlBuKn.exe
  2⤵
  PID:5588
- C:\Windows\System\gXuNCUE.exe
  C:\Windows\System\gXuNCUE.exe
  2⤵
  PID:5500
- C:\Windows\System\WYuTsSx.exe
  C:\Windows\System\WYuTsSx.exe
  2⤵
  PID:5608
- C:\Windows\System\HjeAfjk.exe
  C:\Windows\System\HjeAfjk.exe
  2⤵
  PID:5624
- C:\Windows\System\HobUBDS.exe
  C:\Windows\System\HobUBDS.exe
  2⤵
  PID:5724
- C:\Windows\System\XTNZeJi.exe
  C:\Windows\System\XTNZeJi.exe
  2⤵
  PID:5760
- C:\Windows\System\zkwcxdn.exe
  C:\Windows\System\zkwcxdn.exe
  2⤵
  PID:5868
- C:\Windows\System\iRhmwHG.exe
  C:\Windows\System\iRhmwHG.exe
  2⤵
  PID:5644
- C:\Windows\System\MhiFQJz.exe
  C:\Windows\System\MhiFQJz.exe
  2⤵
  PID:5928
- C:\Windows\System\KCiyDTm.exe
  C:\Windows\System\KCiyDTm.exe
  2⤵
  PID:5692
- C:\Windows\System\ErHJAPq.exe
  C:\Windows\System\ErHJAPq.exe
  2⤵
  PID:5740
- C:\Windows\System\pZtuLtr.exe
  C:\Windows\System\pZtuLtr.exe
  2⤵
  PID:5780
- C:\Windows\System\AGxitJF.exe
  C:\Windows\System\AGxitJF.exe
  2⤵
  PID:5848
- C:\Windows\System\XHymIMT.exe
  C:\Windows\System\XHymIMT.exe
  2⤵
  PID:5964
- C:\Windows\System\XAMmeRt.exe
  C:\Windows\System\XAMmeRt.exe
  2⤵
  PID:6036
- C:\Windows\System\VNLDQxK.exe
  C:\Windows\System\VNLDQxK.exe
  2⤵
  PID:6116
- C:\Windows\System\nJamyco.exe
  C:\Windows\System\nJamyco.exe
  2⤵
  PID:3728
- C:\Windows\System\DyfHVyH.exe
  C:\Windows\System\DyfHVyH.exe
  2⤵
  PID:3372
- C:\Windows\System\yvtTWjI.exe
  C:\Windows\System\yvtTWjI.exe
  2⤵
  PID:4820
- C:\Windows\System\gtaygZq.exe
  C:\Windows\System\gtaygZq.exe
  2⤵
  PID:4704
- C:\Windows\System\mjXnmXQ.exe
  C:\Windows\System\mjXnmXQ.exe
  2⤵
  PID:4840
- C:\Windows\System\IoPBxei.exe
  C:\Windows\System\IoPBxei.exe
  2⤵
  PID:6100
- C:\Windows\System\XRkDvPS.exe
  C:\Windows\System\XRkDvPS.exe
  2⤵
  PID:4756
- C:\Windows\System\oNsbgVU.exe
  C:\Windows\System\oNsbgVU.exe
  2⤵
  PID:4252
- C:\Windows\System\RFasXUJ.exe
  C:\Windows\System\RFasXUJ.exe
  2⤵
  PID:6060
- C:\Windows\System\SuNgPxf.exe
  C:\Windows\System\SuNgPxf.exe
  2⤵
  PID:6064
- C:\Windows\System\VhUGliP.exe
  C:\Windows\System\VhUGliP.exe
  2⤵
  PID:5216
- C:\Windows\System\mNrfHUO.exe
  C:\Windows\System\mNrfHUO.exe
  2⤵
  PID:5072
- C:\Windows\System\uwClCRI.exe
  C:\Windows\System\uwClCRI.exe
  2⤵
  PID:4776
- C:\Windows\System\ZJcHVjZ.exe
  C:\Windows\System\ZJcHVjZ.exe
  2⤵
  PID:4180
- C:\Windows\System\NPRVgCY.exe
  C:\Windows\System\NPRVgCY.exe
  2⤵
  PID:4124
- C:\Windows\System\WueiHPy.exe
  C:\Windows\System\WueiHPy.exe
  2⤵
  PID:5276
- C:\Windows\System\ZbfccZi.exe
  C:\Windows\System\ZbfccZi.exe
  2⤵
  PID:5392
- C:\Windows\System\vNwSHCk.exe
  C:\Windows\System\vNwSHCk.exe
  2⤵
  PID:5556
- C:\Windows\System\nNaUsvR.exe
  C:\Windows\System\nNaUsvR.exe
  2⤵
  PID:5680
- C:\Windows\System\ODoFbLs.exe
  C:\Windows\System\ODoFbLs.exe
  2⤵
  PID:5864
- C:\Windows\System\YDzGHSa.exe
  C:\Windows\System\YDzGHSa.exe
  2⤵
  PID:5252
- C:\Windows\System\PzlhWUT.exe
  C:\Windows\System\PzlhWUT.exe
  2⤵
  PID:5924
- C:\Windows\System\inWUyEK.exe
  C:\Windows\System\inWUyEK.exe
  2⤵
  PID:5816
- C:\Windows\System\fRyriHl.exe
  C:\Windows\System\fRyriHl.exe
  2⤵
  PID:5048
- C:\Windows\System\ucVnyUr.exe
  C:\Windows\System\ucVnyUr.exe
  2⤵
  PID:4816
- C:\Windows\System\cYZWqfR.exe
  C:\Windows\System\cYZWqfR.exe
  2⤵
  PID:5540
- C:\Windows\System\KmxmOQg.exe
  C:\Windows\System\KmxmOQg.exe
  2⤵
  PID:6056
- C:\Windows\System\LRNyCAp.exe
  C:\Windows\System\LRNyCAp.exe
  2⤵
  PID:5884
- C:\Windows\System\DBnBdfS.exe
  C:\Windows\System\DBnBdfS.exe
  2⤵
  PID:3448
- C:\Windows\System\jkkLGyK.exe
  C:\Windows\System\jkkLGyK.exe
  2⤵
  PID:5904
- C:\Windows\System\TIkVQYD.exe
  C:\Windows\System\TIkVQYD.exe
  2⤵
  PID:6076
- C:\Windows\System\iIyKwSJ.exe
  C:\Windows\System\iIyKwSJ.exe
  2⤵
  PID:5376
- C:\Windows\System\RFDPqSs.exe
  C:\Windows\System\RFDPqSs.exe
  2⤵
  PID:5424
- C:\Windows\System\CGEDmxc.exe
  C:\Windows\System\CGEDmxc.exe
  2⤵
  PID:5908
- C:\Windows\System\uYxGxvn.exe
  C:\Windows\System\uYxGxvn.exe
  2⤵
  PID:5648
- C:\Windows\System\yVDzMri.exe
  C:\Windows\System\yVDzMri.exe
  2⤵
  PID:5980
- C:\Windows\System\dEcguHd.exe
  C:\Windows\System\dEcguHd.exe
  2⤵
  PID:4480
- C:\Windows\System\uKGrbvF.exe
  C:\Windows\System\uKGrbvF.exe
  2⤵
  PID:4716
- C:\Windows\System\DvKvNkD.exe
  C:\Windows\System\DvKvNkD.exe
  2⤵
  PID:1840
- C:\Windows\System\ooyHtwd.exe
  C:\Windows\System\ooyHtwd.exe
  2⤵
  PID:1824
- C:\Windows\System\zqDTpxc.exe
  C:\Windows\System\zqDTpxc.exe
  2⤵
  PID:4976
- C:\Windows\System\txMWsWU.exe
  C:\Windows\System\txMWsWU.exe
  2⤵
  PID:4568
- C:\Windows\System\GPnFvIc.exe
  C:\Windows\System\GPnFvIc.exe
  2⤵
  PID:4428
- C:\Windows\System\oreWige.exe
  C:\Windows\System\oreWige.exe
  2⤵
  PID:4032
- C:\Windows\System\uaRcoaw.exe
  C:\Windows\System\uaRcoaw.exe
  2⤵
  PID:5204
- C:\Windows\System\GKFIRJF.exe
  C:\Windows\System\GKFIRJF.exe
  2⤵
  PID:5412
- C:\Windows\System\gWUgFYf.exe
  C:\Windows\System\gWUgFYf.exe
  2⤵
  PID:5716
- C:\Windows\System\hBsghor.exe
  C:\Windows\System\hBsghor.exe
  2⤵
  PID:5916
- C:\Windows\System\bkSmeAH.exe
  C:\Windows\System\bkSmeAH.exe
  2⤵
  PID:4792
- C:\Windows\System\UavXagm.exe
  C:\Windows\System\UavXagm.exe
  2⤵
  PID:5536
- C:\Windows\System\uDyjzDk.exe
  C:\Windows\System\uDyjzDk.exe
  2⤵
  PID:5776
- C:\Windows\System\IrlUvsn.exe
  C:\Windows\System\IrlUvsn.exe
  2⤵
  PID:5380
- C:\Windows\System\AKNZduu.exe
  C:\Windows\System\AKNZduu.exe
  2⤵
  PID:4316
- C:\Windows\System\mCWfmma.exe
  C:\Windows\System\mCWfmma.exe
  2⤵
  PID:5756
- C:\Windows\System\PZtltgq.exe
  C:\Windows\System\PZtltgq.exe
  2⤵
  PID:5340
- C:\Windows\System\fBEbvey.exe
  C:\Windows\System\fBEbvey.exe
  2⤵
  PID:3916
- C:\Windows\System\uviiCxI.exe
  C:\Windows\System\uviiCxI.exe
  2⤵
  PID:4684
- C:\Windows\System\zDxdcws.exe
  C:\Windows\System\zDxdcws.exe
  2⤵
  PID:5352
- C:\Windows\System\TvFTpIe.exe
  C:\Windows\System\TvFTpIe.exe
  2⤵
  PID:5292
- C:\Windows\System\lckxyRD.exe
  C:\Windows\System\lckxyRD.exe
  2⤵
  PID:5300
- C:\Windows\System\wOWAAdw.exe
  C:\Windows\System\wOWAAdw.exe
  2⤵
  PID:6004
- C:\Windows\System\UEUjCub.exe
  C:\Windows\System\UEUjCub.exe
  2⤵
  PID:3504
- C:\Windows\System\CXqZtNX.exe
  C:\Windows\System\CXqZtNX.exe
  2⤵
  PID:5124
- C:\Windows\System\bkDVIbg.exe
  C:\Windows\System\bkDVIbg.exe
  2⤵
  PID:5944
- C:\Windows\System\zTMlbVF.exe
  C:\Windows\System\zTMlbVF.exe
  2⤵
  PID:768
- C:\Windows\System\wSIdPaN.exe
  C:\Windows\System\wSIdPaN.exe
  2⤵
  PID:5664
- C:\Windows\System\KAcvMcP.exe
  C:\Windows\System\KAcvMcP.exe
  2⤵
  PID:5512
- C:\Windows\System\Zpwhxwj.exe
  C:\Windows\System\Zpwhxwj.exe
  2⤵
  PID:5280
- C:\Windows\System\dfJscXD.exe
  C:\Windows\System\dfJscXD.exe
  2⤵
  PID:6040
- C:\Windows\System\JTBdDRr.exe
  C:\Windows\System\JTBdDRr.exe
  2⤵
  PID:5604
- C:\Windows\System\GVDqWjn.exe
  C:\Windows\System\GVDqWjn.exe
  2⤵
  PID:5148
- C:\Windows\System\cOfcLRC.exe
  C:\Windows\System\cOfcLRC.exe
  2⤵
  PID:3368
- C:\Windows\System\EqaSSuq.exe
  C:\Windows\System\EqaSSuq.exe
  2⤵
  PID:5600
- C:\Windows\System\jvfBcRd.exe
  C:\Windows\System\jvfBcRd.exe
  2⤵
  PID:6156
- C:\Windows\System\QkOBvAz.exe
  C:\Windows\System\QkOBvAz.exe
  2⤵
  PID:6172
- C:\Windows\System\jyGCIcI.exe
  C:\Windows\System\jyGCIcI.exe
  2⤵
  PID:6188
- C:\Windows\System\WkIOnBP.exe
  C:\Windows\System\WkIOnBP.exe
  2⤵
  PID:6204
- C:\Windows\System\WpyZoeR.exe
  C:\Windows\System\WpyZoeR.exe
  2⤵
  PID:6220
- C:\Windows\System\kaiaTei.exe
  C:\Windows\System\kaiaTei.exe
  2⤵
  PID:6236
- C:\Windows\System\cIWxIHF.exe
  C:\Windows\System\cIWxIHF.exe
  2⤵
  PID:6252
- C:\Windows\System\JnLDGSC.exe
  C:\Windows\System\JnLDGSC.exe
  2⤵
  PID:6268
- C:\Windows\System\vhbpHXe.exe
  C:\Windows\System\vhbpHXe.exe
  2⤵
  PID:6288
- C:\Windows\System\QyBOcDN.exe
  C:\Windows\System\QyBOcDN.exe
  2⤵
  PID:6308
- C:\Windows\System\FpnBXUg.exe
  C:\Windows\System\FpnBXUg.exe
  2⤵
  PID:6328
- C:\Windows\System\SDkOCdI.exe
  C:\Windows\System\SDkOCdI.exe
  2⤵
  PID:6348
- C:\Windows\System\nPslYXf.exe
  C:\Windows\System\nPslYXf.exe
  2⤵
  PID:6368
- C:\Windows\System\qkCfiQA.exe
  C:\Windows\System\qkCfiQA.exe
  2⤵
  PID:6388
- C:\Windows\System\wtNGytI.exe
  C:\Windows\System\wtNGytI.exe
  2⤵
  PID:6408
- C:\Windows\System\HyzYstC.exe
  C:\Windows\System\HyzYstC.exe
  2⤵
  PID:6424
- C:\Windows\System\WXdgWot.exe
  C:\Windows\System\WXdgWot.exe
  2⤵
  PID:6444
- C:\Windows\System\vGMYjZu.exe
  C:\Windows\System\vGMYjZu.exe
  2⤵
  PID:6460
- C:\Windows\System\DRKTfKd.exe
  C:\Windows\System\DRKTfKd.exe
  2⤵
  PID:6476
- C:\Windows\System\qRPDVEw.exe
  C:\Windows\System\qRPDVEw.exe
  2⤵
  PID:6492
- C:\Windows\System\CUstklU.exe
  C:\Windows\System\CUstklU.exe
  2⤵
  PID:6572
- C:\Windows\System\UemeBsO.exe
  C:\Windows\System\UemeBsO.exe
  2⤵
  PID:6596
- C:\Windows\System\auYTNti.exe
  C:\Windows\System\auYTNti.exe
  2⤵
  PID:6620
- C:\Windows\System\iZkctpS.exe
  C:\Windows\System\iZkctpS.exe
  2⤵
  PID:6636
- C:\Windows\System\rrrVkOS.exe
  C:\Windows\System\rrrVkOS.exe
  2⤵
  PID:6660
- C:\Windows\System\GDzYNPC.exe
  C:\Windows\System\GDzYNPC.exe
  2⤵
  PID:6680
- C:\Windows\System\RjFlUiR.exe
  C:\Windows\System\RjFlUiR.exe
  2⤵
  PID:6700
- C:\Windows\System\yjnQQbN.exe
  C:\Windows\System\yjnQQbN.exe
  2⤵
  PID:6716
- C:\Windows\System\rqfRngC.exe
  C:\Windows\System\rqfRngC.exe
  2⤵
  PID:6732
- C:\Windows\System\yTMfwKv.exe
  C:\Windows\System\yTMfwKv.exe
  2⤵
  PID:6752
- C:\Windows\System\UKDWZSA.exe
  C:\Windows\System\UKDWZSA.exe
  2⤵
  PID:6772
- C:\Windows\System\wLXNQrs.exe
  C:\Windows\System\wLXNQrs.exe
  2⤵
  PID:6796
- C:\Windows\System\URruAKI.exe
  C:\Windows\System\URruAKI.exe
  2⤵
  PID:6816
- C:\Windows\System\IBybZfL.exe
  C:\Windows\System\IBybZfL.exe
  2⤵
  PID:6844
- C:\Windows\System\EozCkhz.exe
  C:\Windows\System\EozCkhz.exe
  2⤵
  PID:6860
- C:\Windows\System\uLBShre.exe
  C:\Windows\System\uLBShre.exe
  2⤵
  PID:6876
- C:\Windows\System\KysKPkz.exe
  C:\Windows\System\KysKPkz.exe
  2⤵
  PID:6896
- C:\Windows\System\ZEZsnrV.exe
  C:\Windows\System\ZEZsnrV.exe
  2⤵
  PID:6924
- C:\Windows\System\FyJTOIs.exe
  C:\Windows\System\FyJTOIs.exe
  2⤵
  PID:6940
- C:\Windows\System\AvaLJDc.exe
  C:\Windows\System\AvaLJDc.exe
  2⤵
  PID:6960
- C:\Windows\System\oSUjfvT.exe
  C:\Windows\System\oSUjfvT.exe
  2⤵
  PID:6980
- C:\Windows\System\YOhvpBx.exe
  C:\Windows\System\YOhvpBx.exe
  2⤵
  PID:6996
- C:\Windows\System\tTcbmtr.exe
  C:\Windows\System\tTcbmtr.exe
  2⤵
  PID:7012
- C:\Windows\System\YVKUrRJ.exe
  C:\Windows\System\YVKUrRJ.exe
  2⤵
  PID:7032
- C:\Windows\System\PFVBxHC.exe
  C:\Windows\System\PFVBxHC.exe
  2⤵
  PID:7060
- C:\Windows\System\KGDsOyD.exe
  C:\Windows\System\KGDsOyD.exe
  2⤵
  PID:7076
- C:\Windows\System\kHHAJbZ.exe
  C:\Windows\System\kHHAJbZ.exe
  2⤵
  PID:7096
- C:\Windows\System\eVYMRvW.exe
  C:\Windows\System\eVYMRvW.exe
  2⤵
  PID:7116
- C:\Windows\System\LpMCSgC.exe
  C:\Windows\System\LpMCSgC.exe
  2⤵
  PID:7136
- C:\Windows\System\fbuVCma.exe
  C:\Windows\System\fbuVCma.exe
  2⤵
  PID:7152
- C:\Windows\System\dFPXsRr.exe
  C:\Windows\System\dFPXsRr.exe
  2⤵
  PID:5316
- C:\Windows\System\SOgHBkF.exe
  C:\Windows\System\SOgHBkF.exe
  2⤵
  PID:5920
- C:\Windows\System\uUZwsdj.exe
  C:\Windows\System\uUZwsdj.exe
  2⤵
  PID:5036
- C:\Windows\System\prUdJIE.exe
  C:\Windows\System\prUdJIE.exe
  2⤵
  PID:6200
- C:\Windows\System\SSDqpHw.exe
  C:\Windows\System\SSDqpHw.exe
  2⤵
  PID:6264
- C:\Windows\System\WGUksWX.exe
  C:\Windows\System\WGUksWX.exe
  2⤵
  PID:6344
- C:\Windows\System\JkpwFxX.exe
  C:\Windows\System\JkpwFxX.exe
  2⤵
  PID:5272
- C:\Windows\System\LIOjana.exe
  C:\Windows\System\LIOjana.exe
  2⤵
  PID:6452
- C:\Windows\System\GyqNsnU.exe
  C:\Windows\System\GyqNsnU.exe
  2⤵
  PID:5180
- C:\Windows\System\joNkdOn.exe
  C:\Windows\System\joNkdOn.exe
  2⤵
  PID:6320
- C:\Windows\System\KZghcpJ.exe
  C:\Windows\System\KZghcpJ.exe
  2⤵
  PID:6404
- C:\Windows\System\RNPCbjP.exe
  C:\Windows\System\RNPCbjP.exe
  2⤵
  PID:6472
- C:\Windows\System\VibpJBC.exe
  C:\Windows\System\VibpJBC.exe
  2⤵
  PID:6244
- C:\Windows\System\MaEVGpI.exe
  C:\Windows\System\MaEVGpI.exe
  2⤵
  PID:6180
- C:\Windows\System\QGBdDct.exe
  C:\Windows\System\QGBdDct.exe
  2⤵
  PID:5520
- C:\Windows\System\xSjkJPQ.exe
  C:\Windows\System\xSjkJPQ.exe
  2⤵
  PID:5312
- C:\Windows\System\UclyzTI.exe
  C:\Windows\System\UclyzTI.exe
  2⤵
  PID:6580
- C:\Windows\System\dORZUIR.exe
  C:\Windows\System\dORZUIR.exe
  2⤵
  PID:6524
- C:\Windows\System\NouPfLp.exe
  C:\Windows\System\NouPfLp.exe
  2⤵
  PID:6532
- C:\Windows\System\naIdUwK.exe
  C:\Windows\System\naIdUwK.exe
  2⤵
  PID:6544
- C:\Windows\System\UtVMtrF.exe
  C:\Windows\System\UtVMtrF.exe
  2⤵
  PID:6564
- C:\Windows\System\SrOuzrs.exe
  C:\Windows\System\SrOuzrs.exe
  2⤵
  PID:6616
- C:\Windows\System\WxOyawy.exe
  C:\Windows\System\WxOyawy.exe
  2⤵
  PID:6672
- C:\Windows\System\SKngczm.exe
  C:\Windows\System\SKngczm.exe
  2⤵
  PID:6744
- C:\Windows\System\QFTycHC.exe
  C:\Windows\System\QFTycHC.exe
  2⤵
  PID:6656
- C:\Windows\System\xZnTnXJ.exe
  C:\Windows\System\xZnTnXJ.exe
  2⤵
  PID:6832
- C:\Windows\System\gznBtzg.exe
  C:\Windows\System\gznBtzg.exe
  2⤵
  PID:6868
- C:\Windows\System\tHqDQkQ.exe
  C:\Windows\System\tHqDQkQ.exe
  2⤵
  PID:6812
- C:\Windows\System\TKqBCIJ.exe
  C:\Windows\System\TKqBCIJ.exe
  2⤵
  PID:6912
- C:\Windows\System\WnOJbvG.exe
  C:\Windows\System\WnOJbvG.exe
  2⤵
  PID:6888
- C:\Windows\System\RQYwXgz.exe
  C:\Windows\System\RQYwXgz.exe
  2⤵
  PID:6956
- C:\Windows\System\HxuacjV.exe
  C:\Windows\System\HxuacjV.exe
  2⤵
  PID:7028
- C:\Windows\System\HqTtdig.exe
  C:\Windows\System\HqTtdig.exe
  2⤵
  PID:6972
- C:\Windows\System\Ztvkalo.exe
  C:\Windows\System\Ztvkalo.exe
  2⤵
  PID:5408
- C:\Windows\System\MciCNQj.exe
  C:\Windows\System\MciCNQj.exe
  2⤵
  PID:6196
- C:\Windows\System\xctyUPk.exe
  C:\Windows\System\xctyUPk.exe
  2⤵
  PID:6420
- C:\Windows\System\kccJUJo.exe
  C:\Windows\System\kccJUJo.exe
  2⤵
  PID:6440
- C:\Windows\System\RJkNkRl.exe
  C:\Windows\System\RJkNkRl.exe
  2⤵
  PID:7092
- C:\Windows\System\PNmyEKr.exe
  C:\Windows\System\PNmyEKr.exe
  2⤵
  PID:6324
- C:\Windows\System\MVgbBwe.exe
  C:\Windows\System\MVgbBwe.exe
  2⤵
  PID:6468
- C:\Windows\System\gHnRZFX.exe
  C:\Windows\System\gHnRZFX.exe
  2⤵
  PID:2508
- C:\Windows\System\yXyPvxf.exe
  C:\Windows\System\yXyPvxf.exe
  2⤵
  PID:6604
- C:\Windows\System\GiOjSOg.exe
  C:\Windows\System\GiOjSOg.exe
  2⤵
  PID:6708
- C:\Windows\System\scqJpDj.exe
  C:\Windows\System\scqJpDj.exe
  2⤵
  PID:6384
- C:\Windows\System\aoDhZqz.exe
  C:\Windows\System\aoDhZqz.exe
  2⤵
  PID:1328
- C:\Windows\System\zLLwTPw.exe
  C:\Windows\System\zLLwTPw.exe
  2⤵
  PID:6692
- C:\Windows\System\OKupeUS.exe
  C:\Windows\System\OKupeUS.exe
  2⤵
  PID:6760
- C:\Windows\System\bXAeifC.exe
  C:\Windows\System\bXAeifC.exe
  2⤵
  PID:6920
- C:\Windows\System\NnlUEGO.exe
  C:\Windows\System\NnlUEGO.exe
  2⤵
  PID:7020
- C:\Windows\System\VJpKAnY.exe
  C:\Windows\System\VJpKAnY.exe
  2⤵
  PID:6508
- C:\Windows\System\sEytqZO.exe
  C:\Windows\System\sEytqZO.exe
  2⤵
  PID:6780
- C:\Windows\System\qTXCOoD.exe
  C:\Windows\System\qTXCOoD.exe
  2⤵
  PID:7108
- C:\Windows\System\cfBqvlm.exe
  C:\Windows\System\cfBqvlm.exe
  2⤵
  PID:6948
- C:\Windows\System\SwMILLZ.exe
  C:\Windows\System\SwMILLZ.exe
  2⤵
  PID:6488
- C:\Windows\System\THFRmxa.exe
  C:\Windows\System\THFRmxa.exe
  2⤵
  PID:6584
- C:\Windows\System\bIbMipt.exe
  C:\Windows\System\bIbMipt.exe
  2⤵
  PID:6836
- C:\Windows\System\dpzLiwj.exe
  C:\Windows\System\dpzLiwj.exe
  2⤵
  PID:7052
- C:\Windows\System\oxJJLKX.exe
  C:\Windows\System\oxJJLKX.exe
  2⤵
  PID:7088
- C:\Windows\System\ZuPjses.exe
  C:\Windows\System\ZuPjses.exe
  2⤵
  PID:6540
- C:\Windows\System\SJdWEjn.exe
  C:\Windows\System\SJdWEjn.exe
  2⤵
  PID:6792
- C:\Windows\System\MBnBDBi.exe
  C:\Windows\System\MBnBDBi.exe
  2⤵
  PID:6768
- C:\Windows\System\DZdpuVQ.exe
  C:\Windows\System\DZdpuVQ.exe
  2⤵
  PID:6804
- C:\Windows\System\DYxZWzd.exe
  C:\Windows\System\DYxZWzd.exe
  2⤵
  PID:6504
- C:\Windows\System\tlpjCxD.exe
  C:\Windows\System\tlpjCxD.exe
  2⤵
  PID:6304
- C:\Windows\System\gDHGbrN.exe
  C:\Windows\System\gDHGbrN.exe
  2⤵
  PID:7072
- C:\Windows\System\dXeFrmR.exe
  C:\Windows\System\dXeFrmR.exe
  2⤵
  PID:6552
- C:\Windows\System\qwEqRZk.exe
  C:\Windows\System\qwEqRZk.exe
  2⤵
  PID:6668
- C:\Windows\System\fUnUPPT.exe
  C:\Windows\System\fUnUPPT.exe
  2⤵
  PID:6436
- C:\Windows\System\qYFAczk.exe
  C:\Windows\System\qYFAczk.exe
  2⤵
  PID:6356
- C:\Windows\System\xLzzxxS.exe
  C:\Windows\System\xLzzxxS.exe
  2⤵
  PID:6296
- C:\Windows\System\heHymyf.exe
  C:\Windows\System\heHymyf.exe
  2⤵
  PID:7184
- C:\Windows\System\uUmXgGq.exe
  C:\Windows\System\uUmXgGq.exe
  2⤵
  PID:7200
- C:\Windows\System\zZZMgij.exe
  C:\Windows\System\zZZMgij.exe
  2⤵
  PID:7216
- C:\Windows\System\heQZHIT.exe
  C:\Windows\System\heQZHIT.exe
  2⤵
  PID:7232
- C:\Windows\System\mqLRhyY.exe
  C:\Windows\System\mqLRhyY.exe
  2⤵
  PID:7256
- C:\Windows\System\jzMpoWa.exe
  C:\Windows\System\jzMpoWa.exe
  2⤵
  PID:7320
- C:\Windows\System\YtjDLHp.exe
  C:\Windows\System\YtjDLHp.exe
  2⤵
  PID:7336
- C:\Windows\System\tdQvghf.exe
  C:\Windows\System\tdQvghf.exe
  2⤵
  PID:7352
- C:\Windows\System\EFcLkSB.exe
  C:\Windows\System\EFcLkSB.exe
  2⤵
  PID:7368
- C:\Windows\System\LfSjaIl.exe
  C:\Windows\System\LfSjaIl.exe
  2⤵
  PID:7384
- C:\Windows\System\gXxhHiG.exe
  C:\Windows\System\gXxhHiG.exe
  2⤵
  PID:7400
- C:\Windows\System\tgASYSi.exe
  C:\Windows\System\tgASYSi.exe
  2⤵
  PID:7424
- C:\Windows\System\ZuxaBou.exe
  C:\Windows\System\ZuxaBou.exe
  2⤵
  PID:7440
- C:\Windows\System\KoCLaxd.exe
  C:\Windows\System\KoCLaxd.exe
  2⤵
  PID:7456
- C:\Windows\System\hdunuhV.exe
  C:\Windows\System\hdunuhV.exe
  2⤵
  PID:7472
- C:\Windows\System\hWgNTqh.exe
  C:\Windows\System\hWgNTqh.exe
  2⤵
  PID:7488
- C:\Windows\System\ZDuNuLE.exe
  C:\Windows\System\ZDuNuLE.exe
  2⤵
  PID:7504
- C:\Windows\System\PqMCspP.exe
  C:\Windows\System\PqMCspP.exe
  2⤵
  PID:7520
- C:\Windows\System\qtaqXWu.exe
  C:\Windows\System\qtaqXWu.exe
  2⤵
  PID:7536
- C:\Windows\System\XflTZUE.exe
  C:\Windows\System\XflTZUE.exe
  2⤵
  PID:7552
- C:\Windows\System\HaMpeIG.exe
  C:\Windows\System\HaMpeIG.exe
  2⤵
  PID:7568
- C:\Windows\System\UCWxHaw.exe
  C:\Windows\System\UCWxHaw.exe
  2⤵
  PID:7584
- C:\Windows\System\vFqAaEi.exe
  C:\Windows\System\vFqAaEi.exe
  2⤵
  PID:7600
- C:\Windows\System\mHRXQOf.exe
  C:\Windows\System\mHRXQOf.exe
  2⤵
  PID:7616
- C:\Windows\System\bGhSuWg.exe
  C:\Windows\System\bGhSuWg.exe
  2⤵
  PID:7632
- C:\Windows\System\MfbQYHt.exe
  C:\Windows\System\MfbQYHt.exe
  2⤵
  PID:7648
- C:\Windows\System\GsKKhDh.exe
  C:\Windows\System\GsKKhDh.exe
  2⤵
  PID:7664
- C:\Windows\System\bTniFFn.exe
  C:\Windows\System\bTniFFn.exe
  2⤵
  PID:7680
- C:\Windows\System\GzrgGFH.exe
  C:\Windows\System\GzrgGFH.exe
  2⤵
  PID:7696
- C:\Windows\System\FAMYNRc.exe
  C:\Windows\System\FAMYNRc.exe
  2⤵
  PID:7712
- C:\Windows\System\IJbrEeO.exe
  C:\Windows\System\IJbrEeO.exe
  2⤵
  PID:7728
- C:\Windows\System\uLSDOeI.exe
  C:\Windows\System\uLSDOeI.exe
  2⤵
  PID:7744
- C:\Windows\System\DILktSm.exe
  C:\Windows\System\DILktSm.exe
  2⤵
  PID:7760
- C:\Windows\System\omfZUqC.exe
  C:\Windows\System\omfZUqC.exe
  2⤵
  PID:7776
- C:\Windows\System\WgLDpiz.exe
  C:\Windows\System\WgLDpiz.exe
  2⤵
  PID:7792
- C:\Windows\System\ujuLgvg.exe
  C:\Windows\System\ujuLgvg.exe
  2⤵
  PID:7808
- C:\Windows\System\SRQNYGn.exe
  C:\Windows\System\SRQNYGn.exe
  2⤵
  PID:7824
- C:\Windows\System\uPtYwjl.exe
  C:\Windows\System\uPtYwjl.exe
  2⤵
  PID:7840
- C:\Windows\System\yheRVCb.exe
  C:\Windows\System\yheRVCb.exe
  2⤵
  PID:7856
- C:\Windows\System\fhpqivZ.exe
  C:\Windows\System\fhpqivZ.exe
  2⤵
  PID:7876
- C:\Windows\System\UsNuZOD.exe
  C:\Windows\System\UsNuZOD.exe
  2⤵
  PID:7892
- C:\Windows\System\xMoSIbl.exe
  C:\Windows\System\xMoSIbl.exe
  2⤵
  PID:7908
- C:\Windows\System\FKjgZeY.exe
  C:\Windows\System\FKjgZeY.exe
  2⤵
  PID:7928
- C:\Windows\System\UgqAojn.exe
  C:\Windows\System\UgqAojn.exe
  2⤵
  PID:7948
- C:\Windows\System\LuCHjjS.exe
  C:\Windows\System\LuCHjjS.exe
  2⤵
  PID:7968
- C:\Windows\System\KyCvwhn.exe
  C:\Windows\System\KyCvwhn.exe
  2⤵
  PID:8016
- C:\Windows\System\gmklvvV.exe
  C:\Windows\System\gmklvvV.exe
  2⤵
  PID:8040
- C:\Windows\System\OJtdGJI.exe
  C:\Windows\System\OJtdGJI.exe
  2⤵
  PID:8056
- C:\Windows\System\OKUyDek.exe
  C:\Windows\System\OKUyDek.exe
  2⤵
  PID:8080
- C:\Windows\System\ZwbscBD.exe
  C:\Windows\System\ZwbscBD.exe
  2⤵
  PID:8096
- C:\Windows\System\pwkKUqx.exe
  C:\Windows\System\pwkKUqx.exe
  2⤵
  PID:8112
- C:\Windows\System\IuMwsfX.exe
  C:\Windows\System\IuMwsfX.exe
  2⤵
  PID:8128
- C:\Windows\System\MyPmWKO.exe
  C:\Windows\System\MyPmWKO.exe
  2⤵
  PID:8160
- C:\Windows\System\NxAdAXa.exe
  C:\Windows\System\NxAdAXa.exe
  2⤵
  PID:8180
- C:\Windows\System\ElLGkXP.exe
  C:\Windows\System\ElLGkXP.exe
  2⤵
  PID:7104
- C:\Windows\System\KVhHUZH.exe
  C:\Windows\System\KVhHUZH.exe
  2⤵
  PID:6536
- C:\Windows\System\zdNrkpQ.exe
  C:\Windows\System\zdNrkpQ.exe
  2⤵
  PID:6884
- C:\Windows\System\RmgJqph.exe
  C:\Windows\System\RmgJqph.exe
  2⤵
  PID:7240
- C:\Windows\System\rScEzxR.exe
  C:\Windows\System\rScEzxR.exe
  2⤵
  PID:6560
- C:\Windows\System\jalkqgn.exe
  C:\Windows\System\jalkqgn.exe
  2⤵
  PID:6500
- C:\Windows\System\sySjynu.exe
  C:\Windows\System\sySjynu.exe
  2⤵
  PID:7252
- C:\Windows\System\lHDhXZB.exe
  C:\Windows\System\lHDhXZB.exe
  2⤵
  PID:7296
- C:\Windows\System\BUdKvhI.exe
  C:\Windows\System\BUdKvhI.exe
  2⤵
  PID:7292
- C:\Windows\System\vPpbpUN.exe
  C:\Windows\System\vPpbpUN.exe
  2⤵
  PID:7316
- C:\Windows\System\ZGRioLZ.exe
  C:\Windows\System\ZGRioLZ.exe
  2⤵
  PID:7300
- C:\Windows\System\nawMJrT.exe
  C:\Windows\System\nawMJrT.exe
  2⤵
  PID:7364
- C:\Windows\System\HwEWCbZ.exe
  C:\Windows\System\HwEWCbZ.exe
  2⤵
  PID:7448
- C:\Windows\System\XqhNLOx.exe
  C:\Windows\System\XqhNLOx.exe
  2⤵
  PID:7484
- C:\Windows\System\LKICNMD.exe
  C:\Windows\System\LKICNMD.exe
  2⤵
  PID:7496
- C:\Windows\System\lClWQrH.exe
  C:\Windows\System\lClWQrH.exe
  2⤵
  PID:7528
- C:\Windows\System\gAZYIWW.exe
  C:\Windows\System\gAZYIWW.exe
  2⤵
  PID:7564
- C:\Windows\System\ZPEaTeG.exe
  C:\Windows\System\ZPEaTeG.exe
  2⤵
  PID:7592
- C:\Windows\System\POUqWzT.exe
  C:\Windows\System\POUqWzT.exe
  2⤵
  PID:7640
- C:\Windows\System\HAbOzdX.exe
  C:\Windows\System\HAbOzdX.exe
  2⤵
  PID:7708
- C:\Windows\System\gcyzJjY.exe
  C:\Windows\System\gcyzJjY.exe
  2⤵
  PID:7720
- C:\Windows\System\oMTBJDh.exe
  C:\Windows\System\oMTBJDh.exe
  2⤵
  PID:7688
- C:\Windows\System\UQDQerU.exe
  C:\Windows\System\UQDQerU.exe
  2⤵
  PID:7816
- C:\Windows\System\gKpuKNW.exe
  C:\Windows\System\gKpuKNW.exe
  2⤵
  PID:7804
- C:\Windows\System\ccXqOMp.exe
  C:\Windows\System\ccXqOMp.exe
  2⤵
  PID:7864
- C:\Windows\System\SYcBjGY.exe
  C:\Windows\System\SYcBjGY.exe
  2⤵
  PID:7904
- C:\Windows\System\cCzKPuJ.exe
  C:\Windows\System\cCzKPuJ.exe
  2⤵
  PID:7916
- C:\Windows\System\dwvFHQZ.exe
  C:\Windows\System\dwvFHQZ.exe
  2⤵
  PID:7960
- C:\Windows\System\IvjzEsy.exe
  C:\Windows\System\IvjzEsy.exe
  2⤵
  PID:7984
- C:\Windows\System\sPliiIu.exe
  C:\Windows\System\sPliiIu.exe
  2⤵
  PID:8000
- C:\Windows\System\oYEpizw.exe
  C:\Windows\System\oYEpizw.exe
  2⤵
  PID:8048
- C:\Windows\System\HaQeksG.exe
  C:\Windows\System\HaQeksG.exe
  2⤵
  PID:8032
- C:\Windows\System\VvpEKKb.exe
  C:\Windows\System\VvpEKKb.exe
  2⤵
  PID:8064
- C:\Windows\System\TiRtWvt.exe
  C:\Windows\System\TiRtWvt.exe
  2⤵
  PID:8108
- C:\Windows\System\gdiuvYU.exe
  C:\Windows\System\gdiuvYU.exe
  2⤵
  PID:8176
- C:\Windows\System\OAvWkEd.exe
  C:\Windows\System\OAvWkEd.exe
  2⤵
  PID:8188
- C:\Windows\System\YYtEWaF.exe
  C:\Windows\System\YYtEWaF.exe
  2⤵
  PID:8152
- C:\Windows\System\hSRTCEl.exe
  C:\Windows\System\hSRTCEl.exe
  2⤵
  PID:6784
- C:\Windows\System\fdyZXvf.exe
  C:\Windows\System\fdyZXvf.exe
  2⤵
  PID:6612
- C:\Windows\System\VBAMUWP.exe
  C:\Windows\System\VBAMUWP.exe
  2⤵
  PID:6952
- C:\Windows\System\RhROHAB.exe
  C:\Windows\System\RhROHAB.exe
  2⤵
  PID:7048
- C:\Windows\System\AJDEQIL.exe
  C:\Windows\System\AJDEQIL.exe
  2⤵
  PID:7224
- C:\Windows\System\rMHZIAM.exe
  C:\Windows\System\rMHZIAM.exe
  2⤵
  PID:7176
- C:\Windows\System\qaZTfpD.exe
  C:\Windows\System\qaZTfpD.exe
  2⤵
  PID:6992
- C:\Windows\System\YKevuHS.exe
  C:\Windows\System\YKevuHS.exe
  2⤵
  PID:6280
- C:\Windows\System\ZpfyWkz.exe
  C:\Windows\System\ZpfyWkz.exe
  2⤵
  PID:7264
- C:\Windows\System\MOYEbzz.exe
  C:\Windows\System\MOYEbzz.exe
  2⤵
  PID:7308
- C:\Windows\System\cKcCUqZ.exe
  C:\Windows\System\cKcCUqZ.exe
  2⤵
  PID:7376
- C:\Windows\System\nxTEwIw.exe
  C:\Windows\System\nxTEwIw.exe
  2⤵
  PID:7412
- C:\Windows\System\erNNsxy.exe
  C:\Windows\System\erNNsxy.exe
  2⤵
  PID:7436
- C:\Windows\System\tDCUGiG.exe
  C:\Windows\System\tDCUGiG.exe
  2⤵
  PID:7532
- C:\Windows\System\AnrRkae.exe
  C:\Windows\System\AnrRkae.exe
  2⤵
  PID:7580
- C:\Windows\System\UbeSUhp.exe
  C:\Windows\System\UbeSUhp.exe
  2⤵
  PID:7672
- C:\Windows\System\jQTAihC.exe
  C:\Windows\System\jQTAihC.exe
  2⤵
  PID:7628
- C:\Windows\System\grBqhWe.exe
  C:\Windows\System\grBqhWe.exe
  2⤵
  PID:7740
- C:\Windows\System\mkdpLhy.exe
  C:\Windows\System\mkdpLhy.exe
  2⤵
  PID:7784
- C:\Windows\System\VteMXjw.exe
  C:\Windows\System\VteMXjw.exe
  2⤵
  PID:7852
- C:\Windows\System\QQRDETO.exe
  C:\Windows\System\QQRDETO.exe
  2⤵
  PID:7888
- C:\Windows\System\JBnoeTc.exe
  C:\Windows\System\JBnoeTc.exe
  2⤵
  PID:7992
- C:\Windows\System\gEJgdqZ.exe
  C:\Windows\System\gEJgdqZ.exe
  2⤵
  PID:8008
- C:\Windows\System\tBxKrsZ.exe
  C:\Windows\System\tBxKrsZ.exe
  2⤵
  PID:8028
- C:\Windows\System\ckIRHzj.exe
  C:\Windows\System\ckIRHzj.exe
  2⤵
  PID:8036
- C:\Windows\System\eCOoNzo.exe
  C:\Windows\System\eCOoNzo.exe
  2⤵
  PID:6340
- C:\Windows\System\HGUPeKP.exe
  C:\Windows\System\HGUPeKP.exe
  2⤵
  PID:8172
- C:\Windows\System\DxBwGbJ.exe
  C:\Windows\System\DxBwGbJ.exe
  2⤵
  PID:7208
- C:\Windows\System\GAXBVWP.exe
  C:\Windows\System\GAXBVWP.exe
  2⤵
  PID:8148
- C:\Windows\System\uOjqbnJ.exe
  C:\Windows\System\uOjqbnJ.exe
  2⤵
  PID:6856
- C:\Windows\System\qbEjefQ.exe
  C:\Windows\System\qbEjefQ.exe
  2⤵
  PID:7452
- C:\Windows\System\SiZQSeN.exe
  C:\Windows\System\SiZQSeN.exe
  2⤵
  PID:7468
- C:\Windows\System\gJNuYUF.exe
  C:\Windows\System\gJNuYUF.exe
  2⤵
  PID:1820
- C:\Windows\System\XEudGdI.exe
  C:\Windows\System\XEudGdI.exe
  2⤵
  PID:7656
- C:\Windows\System\zqssYxV.exe
  C:\Windows\System\zqssYxV.exe
  2⤵
  PID:7692
- C:\Windows\System\VzEdqvh.exe
  C:\Windows\System\VzEdqvh.exe
  2⤵
  PID:7380
- C:\Windows\System\myhapdd.exe
  C:\Windows\System\myhapdd.exe
  2⤵
  PID:7836
- C:\Windows\System\RfhkIoy.exe
  C:\Windows\System\RfhkIoy.exe
  2⤵
  PID:7820
- C:\Windows\System\dcaYaVo.exe
  C:\Windows\System\dcaYaVo.exe
  2⤵
  PID:7848
- C:\Windows\System\WQYpqzN.exe
  C:\Windows\System\WQYpqzN.exe
  2⤵
  PID:5144
- C:\Windows\System\omVGsPy.exe
  C:\Windows\System\omVGsPy.exe
  2⤵
  PID:6316
- C:\Windows\System\ClQidHa.exe
  C:\Windows\System\ClQidHa.exe
  2⤵
  PID:7248
- C:\Windows\System\ybLZREj.exe
  C:\Windows\System\ybLZREj.exe
  2⤵
  PID:6184
- C:\Windows\System\itiVVfn.exe
  C:\Windows\System\itiVVfn.exe
  2⤵
  PID:6652
- C:\Windows\System\qtGtFgi.exe
  C:\Windows\System\qtGtFgi.exe
  2⤵
  PID:7396
- C:\Windows\System\HLRcCvI.exe
  C:\Windows\System\HLRcCvI.exe
  2⤵
  PID:7884
- C:\Windows\System\NnoVUAu.exe
  C:\Windows\System\NnoVUAu.exe
  2⤵
  PID:8092
- C:\Windows\System\bBvyRkr.exe
  C:\Windows\System\bBvyRkr.exe
  2⤵
  PID:8168
- C:\Windows\System\SlTOkjj.exe
  C:\Windows\System\SlTOkjj.exe
  2⤵
  PID:7288
- C:\Windows\System\jQPDbGv.exe
  C:\Windows\System\jQPDbGv.exe
  2⤵
  PID:7332
- C:\Windows\System\dyNEUdu.exe
  C:\Windows\System\dyNEUdu.exe
  2⤵
  PID:7612
- C:\Windows\System\QyxNaYX.exe
  C:\Windows\System\QyxNaYX.exe
  2⤵
  PID:7676
- C:\Windows\System\FVnAHbX.exe
  C:\Windows\System\FVnAHbX.exe
  2⤵
  PID:8196
- C:\Windows\System\DCAuSkV.exe
  C:\Windows\System\DCAuSkV.exe
  2⤵
  PID:8212
- C:\Windows\System\ZNNvCgX.exe
  C:\Windows\System\ZNNvCgX.exe
  2⤵
  PID:8228
- C:\Windows\System\VmIzmyc.exe
  C:\Windows\System\VmIzmyc.exe
  2⤵
  PID:8244
- C:\Windows\System\GYZuPnG.exe
  C:\Windows\System\GYZuPnG.exe
  2⤵
  PID:8260
- C:\Windows\System\aJuOyOT.exe
  C:\Windows\System\aJuOyOT.exe
  2⤵
  PID:8276
- C:\Windows\System\VEKozsW.exe
  C:\Windows\System\VEKozsW.exe
  2⤵
  PID:8292
- C:\Windows\System\sEufFgF.exe
  C:\Windows\System\sEufFgF.exe
  2⤵
  PID:8312
- C:\Windows\System\ThRnvYO.exe
  C:\Windows\System\ThRnvYO.exe
  2⤵
  PID:8328
- C:\Windows\System\tUcVVly.exe
  C:\Windows\System\tUcVVly.exe
  2⤵
  PID:8344
- C:\Windows\System\mENAYCq.exe
  C:\Windows\System\mENAYCq.exe
  2⤵
  PID:8360
- C:\Windows\System\fgYJpwc.exe
  C:\Windows\System\fgYJpwc.exe
  2⤵
  PID:8376
- C:\Windows\System\OHWhEaa.exe
  C:\Windows\System\OHWhEaa.exe
  2⤵
  PID:8396
- C:\Windows\System\JOAvfKn.exe
  C:\Windows\System\JOAvfKn.exe
  2⤵
  PID:8412
- C:\Windows\System\kuNucqp.exe
  C:\Windows\System\kuNucqp.exe
  2⤵
  PID:8432
- C:\Windows\System\QoOQGbh.exe
  C:\Windows\System\QoOQGbh.exe
  2⤵
  PID:8448
- C:\Windows\System\wCzmaIs.exe
  C:\Windows\System\wCzmaIs.exe
  2⤵
  PID:8464
- C:\Windows\System\OFVssqQ.exe
  C:\Windows\System\OFVssqQ.exe
  2⤵
  PID:8480
- C:\Windows\System\xxiWWlN.exe
  C:\Windows\System\xxiWWlN.exe
  2⤵
  PID:8496
- C:\Windows\System\JxnCArM.exe
  C:\Windows\System\JxnCArM.exe
  2⤵
  PID:8512
- C:\Windows\System\JsYPPkd.exe
  C:\Windows\System\JsYPPkd.exe
  2⤵
  PID:8532
- C:\Windows\System\AzTaNEH.exe
  C:\Windows\System\AzTaNEH.exe
  2⤵
  PID:8548
- C:\Windows\System\drNXndA.exe
  C:\Windows\System\drNXndA.exe
  2⤵
  PID:8564
- C:\Windows\System\WYfMXrl.exe
  C:\Windows\System\WYfMXrl.exe
  2⤵
  PID:8580
- C:\Windows\System\RUxgaow.exe
  C:\Windows\System\RUxgaow.exe
  2⤵
  PID:8596
- C:\Windows\System\jjSpBKk.exe
  C:\Windows\System\jjSpBKk.exe
  2⤵
  PID:8616
- C:\Windows\System\IWBAhlT.exe
  C:\Windows\System\IWBAhlT.exe
  2⤵
  PID:8632
- C:\Windows\System\zpCatno.exe
  C:\Windows\System\zpCatno.exe
  2⤵
  PID:8648
- C:\Windows\System\tGhTWzT.exe
  C:\Windows\System\tGhTWzT.exe
  2⤵
  PID:8664
- C:\Windows\System\GvftqmX.exe
  C:\Windows\System\GvftqmX.exe
  2⤵
  PID:8684
- C:\Windows\System\NmVOHoD.exe
  C:\Windows\System\NmVOHoD.exe
  2⤵
  PID:8708
- C:\Windows\System\JPqYnwD.exe
  C:\Windows\System\JPqYnwD.exe
  2⤵
  PID:8724
- C:\Windows\System\bLfEBXK.exe
  C:\Windows\System\bLfEBXK.exe
  2⤵
  PID:8740
- C:\Windows\System\nyHkCyv.exe
  C:\Windows\System\nyHkCyv.exe
  2⤵
  PID:8756
- C:\Windows\System\QrDJWdY.exe
  C:\Windows\System\QrDJWdY.exe
  2⤵
  PID:8772
- C:\Windows\System\BSaJMNd.exe
  C:\Windows\System\BSaJMNd.exe
  2⤵
  PID:8788
- C:\Windows\System\zDcMDCA.exe
  C:\Windows\System\zDcMDCA.exe
  2⤵
  PID:8808
- C:\Windows\System\JIEzehb.exe
  C:\Windows\System\JIEzehb.exe
  2⤵
  PID:8828
- C:\Windows\System\BcwmyIL.exe
  C:\Windows\System\BcwmyIL.exe
  2⤵
  PID:8852
- C:\Windows\System\vMpFWcI.exe
  C:\Windows\System\vMpFWcI.exe
  2⤵
  PID:8868
- C:\Windows\System\lWwHekv.exe
  C:\Windows\System\lWwHekv.exe
  2⤵
  PID:8884
- C:\Windows\System\JglTwYE.exe
  C:\Windows\System\JglTwYE.exe
  2⤵
  PID:8900
- C:\Windows\System\NzwJFZn.exe
  C:\Windows\System\NzwJFZn.exe
  2⤵
  PID:8916
- C:\Windows\System\EbHatdi.exe
  C:\Windows\System\EbHatdi.exe
  2⤵
  PID:8940
- C:\Windows\System\eyNGHMA.exe
  C:\Windows\System\eyNGHMA.exe
  2⤵
  PID:8976
- C:\Windows\System\opqbCsf.exe
  C:\Windows\System\opqbCsf.exe
  2⤵
  PID:8996
- C:\Windows\System\VGtOTVI.exe
  C:\Windows\System\VGtOTVI.exe
  2⤵
  PID:9012
- C:\Windows\System\meKDlHD.exe
  C:\Windows\System\meKDlHD.exe
  2⤵
  PID:9028
- C:\Windows\System\mZIqorG.exe
  C:\Windows\System\mZIqorG.exe
  2⤵
  PID:9048
- C:\Windows\System\MFEYNDW.exe
  C:\Windows\System\MFEYNDW.exe
  2⤵
  PID:9064
- C:\Windows\System\JRCljjq.exe
  C:\Windows\System\JRCljjq.exe
  2⤵
  PID:9080
- C:\Windows\System\yCZiznQ.exe
  C:\Windows\System\yCZiznQ.exe
  2⤵
  PID:9096
- C:\Windows\System\ZMveTeJ.exe
  C:\Windows\System\ZMveTeJ.exe
  2⤵
  PID:9112
- C:\Windows\System\GoqfNDP.exe
  C:\Windows\System\GoqfNDP.exe
  2⤵
  PID:9128
- C:\Windows\System\XEtikoq.exe
  C:\Windows\System\XEtikoq.exe
  2⤵
  PID:9144
- C:\Windows\System\SKRrSAk.exe
  C:\Windows\System\SKRrSAk.exe
  2⤵
  PID:9160
- C:\Windows\System\sSyMHrS.exe
  C:\Windows\System\sSyMHrS.exe
  2⤵
  PID:9176
- C:\Windows\System\pKSgPTb.exe
  C:\Windows\System\pKSgPTb.exe
  2⤵
  PID:9192
- C:\Windows\System\YVLVkYB.exe
  C:\Windows\System\YVLVkYB.exe
  2⤵
  PID:9208
- C:\Windows\System\erxnyva.exe
  C:\Windows\System\erxnyva.exe
  2⤵
  PID:8088
- C:\Windows\System\oXTuEOr.exe
  C:\Windows\System\oXTuEOr.exe
  2⤵
  PID:8224
- C:\Windows\System\VLKOAfq.exe
  C:\Windows\System\VLKOAfq.exe
  2⤵
  PID:7944
- C:\Windows\System\eHhMzXU.exe
  C:\Windows\System\eHhMzXU.exe
  2⤵
  PID:8240
- C:\Windows\System\CvrAJFF.exe
  C:\Windows\System\CvrAJFF.exe
  2⤵
  PID:8356
- C:\Windows\System\BhdQiqH.exe
  C:\Windows\System\BhdQiqH.exe
  2⤵
  PID:8300
- C:\Windows\System\FjiLrJf.exe
  C:\Windows\System\FjiLrJf.exe
  2⤵
  PID:8368
- C:\Windows\System\OiCCIpq.exe
  C:\Windows\System\OiCCIpq.exe
  2⤵
  PID:8268
- C:\Windows\System\ztWlJOM.exe
  C:\Windows\System\ztWlJOM.exe
  2⤵
  PID:8420
- C:\Windows\System\KeaUbmR.exe
  C:\Windows\System\KeaUbmR.exe
  2⤵
  PID:8488
- C:\Windows\System\exDauDC.exe
  C:\Windows\System\exDauDC.exe
  2⤵
  PID:8476
- C:\Windows\System\nSwlPox.exe
  C:\Windows\System\nSwlPox.exe
  2⤵
  PID:8556
- C:\Windows\System\hlCLTUg.exe
  C:\Windows\System\hlCLTUg.exe
  2⤵
  PID:8508
- C:\Windows\System\cCvhXTZ.exe
  C:\Windows\System\cCvhXTZ.exe
  2⤵
  PID:8604
- C:\Windows\System\yuqVBGn.exe
  C:\Windows\System\yuqVBGn.exe
  2⤵
  PID:8624
- C:\Windows\System\AnFnvhr.exe
  C:\Windows\System\AnFnvhr.exe
  2⤵
  PID:8644
- C:\Windows\System\xGosueF.exe
  C:\Windows\System\xGosueF.exe
  2⤵
  PID:8672
- C:\Windows\System\rAFaMjp.exe
  C:\Windows\System\rAFaMjp.exe
  2⤵
  PID:8700
- C:\Windows\System\hTAhLSF.exe
  C:\Windows\System\hTAhLSF.exe
  2⤵
  PID:8748
- C:\Windows\System\gBXeFGd.exe
  C:\Windows\System\gBXeFGd.exe
  2⤵
  PID:8752
- C:\Windows\System\cKxqkcp.exe
  C:\Windows\System\cKxqkcp.exe
  2⤵
  PID:8784
- C:\Windows\System\tOJnTwc.exe
  C:\Windows\System\tOJnTwc.exe
  2⤵
  PID:8840
- C:\Windows\System\lYjRTXn.exe
  C:\Windows\System\lYjRTXn.exe
  2⤵
  PID:8880
- C:\Windows\System\lbNhAHj.exe
  C:\Windows\System\lbNhAHj.exe
  2⤵
  PID:8956
- C:\Windows\System\jlUCQyA.exe
  C:\Windows\System\jlUCQyA.exe
  2⤵
  PID:8864
- C:\Windows\System\rBeakse.exe
  C:\Windows\System\rBeakse.exe
  2⤵
  PID:8896
- C:\Windows\System\NXlNGjj.exe
  C:\Windows\System\NXlNGjj.exe
  2⤵
  PID:8928
- C:\Windows\System\SRlByKi.exe
  C:\Windows\System\SRlByKi.exe
  2⤵
  PID:8984
- C:\Windows\System\yPuHauD.exe
  C:\Windows\System\yPuHauD.exe
  2⤵
  PID:9008
- C:\Windows\System\LFuzrUj.exe
  C:\Windows\System\LFuzrUj.exe
  2⤵
  PID:9040
- C:\Windows\System\roUthll.exe
  C:\Windows\System\roUthll.exe
  2⤵
  PID:9088
- C:\Windows\System\qYZwpFA.exe
  C:\Windows\System\qYZwpFA.exe
  2⤵
  PID:9108
- C:\Windows\System\KQGJDQa.exe
  C:\Windows\System\KQGJDQa.exe
  2⤵
  PID:9188
- C:\Windows\System\bUQvHEr.exe
  C:\Windows\System\bUQvHEr.exe
  2⤵
  PID:9124
- C:\Windows\System\SWPnjYE.exe
  C:\Windows\System\SWPnjYE.exe
  2⤵
  PID:9200
- C:\Windows\System\IdiNByn.exe
  C:\Windows\System\IdiNByn.exe
  2⤵
  PID:8220
- C:\Windows\System\pEYnihw.exe
  C:\Windows\System\pEYnihw.exe
  2⤵
  PID:8236
- C:\Windows\System\QZYKDYa.exe
  C:\Windows\System\QZYKDYa.exe
  2⤵
  PID:8272
- C:\Windows\System\ZTzzbZJ.exe
  C:\Windows\System\ZTzzbZJ.exe
  2⤵
  PID:8204
- C:\Windows\System\GaXaCRf.exe
  C:\Windows\System\GaXaCRf.exe
  2⤵
  PID:8424
- C:\Windows\System\wwUCCFi.exe
  C:\Windows\System\wwUCCFi.exe
  2⤵
  PID:8592
- C:\Windows\System\xEJOVAp.exe
  C:\Windows\System\xEJOVAp.exe
  2⤵
  PID:8504
- C:\Windows\System\FmYhwAf.exe
  C:\Windows\System\FmYhwAf.exe
  2⤵
  PID:7956
- C:\Windows\System\TXdgfxJ.exe
  C:\Windows\System\TXdgfxJ.exe
  2⤵
  PID:8932
- C:\Windows\System\NmVTTiT.exe
  C:\Windows\System\NmVTTiT.exe
  2⤵
  PID:8820
- C:\Windows\System\xXrlCLw.exe
  C:\Windows\System\xXrlCLw.exe
  2⤵
  PID:8964
- C:\Windows\System\cknzvrn.exe
  C:\Windows\System\cknzvrn.exe
  2⤵
  PID:9104
- C:\Windows\System\GtiIMRX.exe
  C:\Windows\System\GtiIMRX.exe
  2⤵
  PID:9120
- C:\Windows\System\leJGDYP.exe
  C:\Windows\System\leJGDYP.exe
  2⤵
  PID:8860
- C:\Windows\System\yUawzSL.exe
  C:\Windows\System\yUawzSL.exe
  2⤵
  PID:8988
- C:\Windows\System\bxYVCVn.exe
  C:\Windows\System\bxYVCVn.exe
  2⤵
  PID:9020
- C:\Windows\System\dkXxfYN.exe
  C:\Windows\System\dkXxfYN.exe
  2⤵
  PID:9036
- C:\Windows\System\agCpDEm.exe
  C:\Windows\System\agCpDEm.exe
  2⤵
  PID:8540
- C:\Windows\System\FKmGzCP.exe
  C:\Windows\System\FKmGzCP.exe
  2⤵
  PID:8352
- C:\Windows\System\XgdiQtg.exe
  C:\Windows\System\XgdiQtg.exe
  2⤵
  PID:8524
- C:\Windows\System\GFwOnLl.exe
  C:\Windows\System\GFwOnLl.exe
  2⤵
  PID:8660
- C:\Windows\System\MtGqyJN.exe
  C:\Windows\System\MtGqyJN.exe
  2⤵
  PID:8716
- C:\Windows\System\ivBkHhf.exe
  C:\Windows\System\ivBkHhf.exe
  2⤵
  PID:8800
- C:\Windows\System\oVHAExU.exe
  C:\Windows\System\oVHAExU.exe
  2⤵
  PID:8676
- C:\Windows\System\gjkKdfX.exe
  C:\Windows\System\gjkKdfX.exe
  2⤵
  PID:8972
- C:\Windows\System\PyvtbqH.exe
  C:\Windows\System\PyvtbqH.exe
  2⤵
  PID:8388
- C:\Windows\System\NhNLwIj.exe
  C:\Windows\System\NhNLwIj.exe
  2⤵
  PID:8696
- C:\Windows\System\cSICeZZ.exe
  C:\Windows\System\cSICeZZ.exe
  2⤵
  PID:8720
- C:\Windows\System\FDJkIpt.exe
  C:\Windows\System\FDJkIpt.exe
  2⤵
  PID:8612
- C:\Windows\System\hrYjlSb.exe
  C:\Windows\System\hrYjlSb.exe
  2⤵
  PID:9184
- C:\Windows\System\GqATKBK.exe
  C:\Windows\System\GqATKBK.exe
  2⤵
  PID:8520
- C:\Windows\System\fCvhtBq.exe
  C:\Windows\System\fCvhtBq.exe
  2⤵
  PID:9168
- C:\Windows\System\rVeJkJy.exe
  C:\Windows\System\rVeJkJy.exe
  2⤵
  PID:8732
- C:\Windows\System\iQrsggX.exe
  C:\Windows\System\iQrsggX.exe
  2⤵
  PID:9232
- C:\Windows\System\OtBwSJr.exe
  C:\Windows\System\OtBwSJr.exe
  2⤵
  PID:9248
- C:\Windows\System\LatPyRc.exe
  C:\Windows\System\LatPyRc.exe
  2⤵
  PID:9272
- C:\Windows\System\tapZCDS.exe
  C:\Windows\System\tapZCDS.exe
  2⤵
  PID:9296
- C:\Windows\System\YiptXxT.exe
  C:\Windows\System\YiptXxT.exe
  2⤵
  PID:9312
- C:\Windows\System\nZTpwzv.exe
  C:\Windows\System\nZTpwzv.exe
  2⤵
  PID:9332
- C:\Windows\System\XoXPJlC.exe
  C:\Windows\System\XoXPJlC.exe
  2⤵
  PID:9352
- C:\Windows\System\VKLoVHz.exe
  C:\Windows\System\VKLoVHz.exe
  2⤵
  PID:9368
- C:\Windows\System\YAdClUo.exe
  C:\Windows\System\YAdClUo.exe
  2⤵
  PID:9384
- C:\Windows\System\XzwXQCI.exe
  C:\Windows\System\XzwXQCI.exe
  2⤵
  PID:9408
- C:\Windows\System\XgNYWhT.exe
  C:\Windows\System\XgNYWhT.exe
  2⤵
  PID:9428
- C:\Windows\System\fihJuxt.exe
  C:\Windows\System\fihJuxt.exe
  2⤵
  PID:9444
- C:\Windows\System\mVtZwOB.exe
  C:\Windows\System\mVtZwOB.exe
  2⤵
  PID:9484
- C:\Windows\System\QKQVpLy.exe
  C:\Windows\System\QKQVpLy.exe
  2⤵
  PID:9516
- C:\Windows\System\yiTfObT.exe
  C:\Windows\System\yiTfObT.exe
  2⤵
  PID:9532
- C:\Windows\System\WGlRZEw.exe
  C:\Windows\System\WGlRZEw.exe
  2⤵
  PID:9548
- C:\Windows\System\KTuVGty.exe
  C:\Windows\System\KTuVGty.exe
  2⤵
  PID:9572
- C:\Windows\System\wJahIiq.exe
  C:\Windows\System\wJahIiq.exe
  2⤵
  PID:9588
- C:\Windows\System\YXmRbbt.exe
  C:\Windows\System\YXmRbbt.exe
  2⤵
  PID:9604
- C:\Windows\System\UtfwmVu.exe
  C:\Windows\System\UtfwmVu.exe
  2⤵
  PID:9624
- C:\Windows\System\LCRJugn.exe
  C:\Windows\System\LCRJugn.exe
  2⤵
  PID:9648
- C:\Windows\System\mGszYGV.exe
  C:\Windows\System\mGszYGV.exe
  2⤵
  PID:9664
- C:\Windows\System\AqBErsw.exe
  C:\Windows\System\AqBErsw.exe
  2⤵
  PID:9680
- C:\Windows\System\OMftLzD.exe
  C:\Windows\System\OMftLzD.exe
  2⤵
  PID:9700
- C:\Windows\System\goDvQbK.exe
  C:\Windows\System\goDvQbK.exe
  2⤵
  PID:9720
- C:\Windows\System\SgzSFxP.exe
  C:\Windows\System\SgzSFxP.exe
  2⤵
  PID:9756
- C:\Windows\System\ofuCPjg.exe
  C:\Windows\System\ofuCPjg.exe
  2⤵
  PID:9772
- C:\Windows\System\COsbFWu.exe
  C:\Windows\System\COsbFWu.exe
  2⤵
  PID:9788
- C:\Windows\System\lwXJCVS.exe
  C:\Windows\System\lwXJCVS.exe
  2⤵
  PID:9816
- C:\Windows\System\NwTWWIZ.exe
  C:\Windows\System\NwTWWIZ.exe
  2⤵
  PID:9832
- C:\Windows\System\YEWLXGW.exe
  C:\Windows\System\YEWLXGW.exe
  2⤵
  PID:9860
- C:\Windows\System\LVfGpMB.exe
  C:\Windows\System\LVfGpMB.exe
  2⤵
  PID:9880
- C:\Windows\System\MoWzNUo.exe
  C:\Windows\System\MoWzNUo.exe
  2⤵
  PID:9896
- C:\Windows\System\nuYgDqv.exe
  C:\Windows\System\nuYgDqv.exe
  2⤵
  PID:9916
- C:\Windows\System\qGsUfXN.exe
  C:\Windows\System\qGsUfXN.exe
  2⤵
  PID:9936
- C:\Windows\System\SbhvmBH.exe
  C:\Windows\System\SbhvmBH.exe
  2⤵
  PID:9952
- C:\Windows\System\qQvZacD.exe
  C:\Windows\System\qQvZacD.exe
  2⤵
  PID:9976
- C:\Windows\System\kZDtRRH.exe
  C:\Windows\System\kZDtRRH.exe
  2⤵
  PID:9992
- C:\Windows\System\TjvQhhM.exe
  C:\Windows\System\TjvQhhM.exe
  2⤵
  PID:10016
- C:\Windows\System\gzPodyK.exe
  C:\Windows\System\gzPodyK.exe
  2⤵
  PID:10040
- C:\Windows\System\kDrRnyT.exe
  C:\Windows\System\kDrRnyT.exe
  2⤵
  PID:10056
- C:\Windows\System\SrxTPUa.exe
  C:\Windows\System\SrxTPUa.exe
  2⤵
  PID:10072
- C:\Windows\System\yJzNTiU.exe
  C:\Windows\System\yJzNTiU.exe
  2⤵
  PID:10092
- C:\Windows\System\EjePTyb.exe
  C:\Windows\System\EjePTyb.exe
  2⤵
  PID:10116
- C:\Windows\System\vpgEuDq.exe
  C:\Windows\System\vpgEuDq.exe
  2⤵
  PID:10136
- C:\Windows\System\jjnsGkw.exe
  C:\Windows\System\jjnsGkw.exe
  2⤵
  PID:10156
- C:\Windows\System\Pwcrxrf.exe
  C:\Windows\System\Pwcrxrf.exe
  2⤵
  PID:10176
- C:\Windows\System\GvVGxiy.exe
  C:\Windows\System\GvVGxiy.exe
  2⤵
  PID:10192
- C:\Windows\System\zAlcJjV.exe
  C:\Windows\System\zAlcJjV.exe
  2⤵
  PID:10212
- C:\Windows\System\xzyKqup.exe
  C:\Windows\System\xzyKqup.exe
  2⤵
  PID:10228
- C:\Windows\System\pouapjd.exe
  C:\Windows\System\pouapjd.exe
  2⤵
  PID:9280
- C:\Windows\System\akmincQ.exe
  C:\Windows\System\akmincQ.exe
  2⤵
  PID:9320
- C:\Windows\System\DFgfLvx.exe
  C:\Windows\System\DFgfLvx.exe
  2⤵
  PID:7124
- C:\Windows\System\GTskBPA.exe
  C:\Windows\System\GTskBPA.exe
  2⤵
  PID:9396
- C:\Windows\System\kuSUTrB.exe
  C:\Windows\System\kuSUTrB.exe
  2⤵
  PID:9376
- C:\Windows\System\EGIzLBv.exe
  C:\Windows\System\EGIzLBv.exe
  2⤵
  PID:9220
- C:\Windows\System\qNbKziS.exe
  C:\Windows\System\qNbKziS.exe
  2⤵
  PID:9264
- C:\Windows\System\yYDiRyZ.exe
  C:\Windows\System\yYDiRyZ.exe
  2⤵
  PID:9440
- C:\Windows\System\unavfvx.exe
  C:\Windows\System\unavfvx.exe
  2⤵
  PID:9452
- C:\Windows\System\kwNYbrB.exe
  C:\Windows\System\kwNYbrB.exe
  2⤵
  PID:9504
- C:\Windows\System\fcfYOsH.exe
  C:\Windows\System\fcfYOsH.exe
  2⤵
  PID:9540
- C:\Windows\System\LqKXimc.exe
  C:\Windows\System\LqKXimc.exe
  2⤵
  PID:9556
- C:\Windows\System\EQnUBQe.exe
  C:\Windows\System\EQnUBQe.exe
  2⤵
  PID:9616
- C:\Windows\System\wMENTKa.exe
  C:\Windows\System\wMENTKa.exe
  2⤵
  PID:9660
- C:\Windows\System\nsRfPDH.exe
  C:\Windows\System\nsRfPDH.exe
  2⤵
  PID:9692
- C:\Windows\System\uvYsgSQ.exe
  C:\Windows\System\uvYsgSQ.exe
  2⤵
  PID:9708
- C:\Windows\System\MNEtWds.exe
  C:\Windows\System\MNEtWds.exe
  2⤵
  PID:9740
- C:\Windows\System\VRvAoLW.exe
  C:\Windows\System\VRvAoLW.exe
  2⤵
  PID:9496
- C:\Windows\System\wNEzyQx.exe
  C:\Windows\System\wNEzyQx.exe
  2⤵
  PID:9764
- C:\Windows\System\PVVresL.exe
  C:\Windows\System\PVVresL.exe
  2⤵
  PID:9840
- C:\Windows\System\OjloIwv.exe
  C:\Windows\System\OjloIwv.exe
  2⤵
  PID:9856
- C:\Windows\System\SnbxMBb.exe
  C:\Windows\System\SnbxMBb.exe
  2⤵
  PID:9888
- C:\Windows\System\srKajeY.exe
  C:\Windows\System\srKajeY.exe
  2⤵
  PID:9924
- C:\Windows\System\DazJbHY.exe
  C:\Windows\System\DazJbHY.exe
  2⤵
  PID:9948
- C:\Windows\System\frIFRfh.exe
  C:\Windows\System\frIFRfh.exe
  2⤵
  PID:9984
- C:\Windows\System\kLrkQeg.exe
  C:\Windows\System\kLrkQeg.exe
  2⤵
  PID:10028
- C:\Windows\System\HRLEUWH.exe
  C:\Windows\System\HRLEUWH.exe
  2⤵
  PID:10048
- C:\Windows\System\EaoPYSX.exe
  C:\Windows\System\EaoPYSX.exe
  2⤵
  PID:10080
- C:\Windows\System\BNVNRNh.exe
  C:\Windows\System\BNVNRNh.exe
  2⤵
  PID:10084
- C:\Windows\System\VLPVymS.exe
  C:\Windows\System\VLPVymS.exe
  2⤵
  PID:10132
- C:\Windows\System\mcDTokL.exe
  C:\Windows\System\mcDTokL.exe
  2⤵
  PID:10172
- C:\Windows\System\RIunNIs.exe
  C:\Windows\System\RIunNIs.exe
  2⤵
  PID:8692

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AeavmPo.exe

Filesize
1.1MB

MD5
931864b544c0ef5a35a00dfb416d83b5

SHA1
4cbc5435eb108ffd4d20c7e0590f54a3da0e2f39

SHA256
ff7d8504c6753380a86703a726e16c8a6c8b8aa37ff303d1445b1de64c46b5e4

SHA512
3f8623878b868cf54a3e2da3b47d14595324f068df2d903503b4877d1e5459e99eacd775f07bace2211e3bd774aa01a550c7a0e89e9ee801b3774aa32f894d86

Download Submit
C:\Windows\system\CihcRBb.exe

Filesize
1.1MB

MD5
9041ff03abdb37b3f10927528de2f88c

SHA1
3c3f52d4154821d9c933aacb7884a0f6aaa3fcd9

SHA256
94a49c305794dfd2706c93445af02ae5b39fb21bdf1a57db5d0ce41f65f95b05

SHA512
fa4ac401149a5e1abac7fa9e033f102f25cf68d387f6cf2fa4b5716a6d22830e158fc7bfad2a6a89ff3224d57ad8c07c44330bf45750e647608512a1e6f0c0b0

Download Submit
C:\Windows\system\DxnDIsf.exe

Filesize
1.1MB

MD5
3a2d17e95b1d326ea9901c34f139a24e

SHA1
d293edce2c1e19e1721386b7cbe70b66a4c44366

SHA256
67ea995cea95383284d921541f41a43b3488d78e06aedc0af8ddb951aab6e9dc

SHA512
6c9a4ed38a586ed09076c065d2f4d4666a420948773147f6a7dd677bba74823d63687fb19fd301c88cd1b4431dfeb96d04e6004c56a3f203e1654472276692f6

Download Submit
C:\Windows\system\EXbaTHB.exe

Filesize
1.1MB

MD5
95bc64a160803c8f3db5eddffaca6a61

SHA1
a5c80e3381ba5463a8df2cd4686c7888a39f3772

SHA256
ccbbc0ebfa31c010a9cea3ea7cdfd5ced18bb84d31559bb02ebf95505a8aebba

SHA512
e32879a8317ab9f2c9a679e527319259f693f4d06940beebc671965b57c5f034854247a1963c73055f4474dccf481be5166fb0093f6c1909f9450421429ce7e3

Download Submit
C:\Windows\system\EnetbjK.exe

Filesize
1.1MB

MD5
60a5ace7d4ebdebadd2a682b6faebc0a

SHA1
7b7e63b9725d1ac32338ff11c464b583bfab3fe4

SHA256
b923f338f9f7943634da172ab9f320af19fe2630d538803ba838b340f7b23ce6

SHA512
2b41d2e4a3df84ded4d1b61a486c090ac22ce153b260a41573fcba1259703ad54ef898ba2f2ba4803556b37a0bc19c58b70d0594c3373fd556f11307e94ca05a

Download Submit
C:\Windows\system\LokuGsb.exe

Filesize
1.1MB

MD5
6cfcc0de53e0e48859cd0e3e37a68188

SHA1
5a63872326eb312cc6a7cfd06dbb3403703fd4b9

SHA256
5ee26f5131cc46b5d35a212d2160ee353fbea14782755d21bb9a9766aa02ea4e

SHA512
8f9000dcac1b27a2148545dab8c548eba9b8fe3d217d66e0dd1010f6539008ce42a23eef7b777ed7bef7360dcd5d3cb8c3ccadbca276146f42a02bd37b37c6b5

Download Submit
C:\Windows\system\QYYOizT.exe

Filesize
1.1MB

MD5
46675d45f5f73afcfe49d0fca3fd387c

SHA1
47eb10e926299a5c5f8d59563bf28e2821309143

SHA256
d6eaee4b0013efee9c7e6e77839a2f04637d1ae94e942e767bae54c0b3459396

SHA512
73f82c0e4275cba6b869d3313d3a8c783f06eeec86411b3d2339bf2e408c1d735adf71950b9537ebeaded24b2b8f740c2fcf67480af9da46e15fae5416e20aab

Download Submit
C:\Windows\system\QgATvcs.exe

Filesize
1.1MB

MD5
6ada688c7ccaa9048fe8a22140bf0b2a

SHA1
e8ef450170ab835a3f32d9fbf1153353f62c6d4b

SHA256
4ef4603a9e984a818e08e14d93e74b3099d4d039203770456ac556edf49c5ee9

SHA512
032e510ff8e1265351cadbf6524fd4869d13efe1c7005bc33e366114718229f6313169efe8b8096b90f00d3013f78666a921262b562bb217be4693636042bcc6

Download Submit
C:\Windows\system\QqMYMJM.exe

Filesize
1.1MB

MD5
584a7485e87e9fc840114d1b8626c311

SHA1
61045f18209530885b6c3634d09d87839ef711c7

SHA256
337c66a399ca99745fc17b202c1fb5ab5a8a2c51fe3af5629c2702bfe1939636

SHA512
cae6cfd82ddbfb09b60d6187876b94d1b3dfbbd0804da00f56a51fcd3c86ee8da629e211b1b33952ae135f6ab55b928da4684a4f87709ee3957e273bd8067641

Download Submit
C:\Windows\system\RUkeyru.exe

Filesize
1.1MB

MD5
658e00f7c5658ecd6ca6989f2b5aae9e

SHA1
16744f7b0089966c158144f507b176693e3b02af

SHA256
9d6e3010b9b8cbfde3e9e9dde92d4927ae50a8d052f8a4dbeb09bb6baae5c7fa

SHA512
c7bc72e8a5ea343e1745247361541aba0687a32483fee86debc6a9edbbc55ce475832fed6b865a617c2dce443db3475afb9bd283f826cedc7c305048d5c631a0

Download Submit
C:\Windows\system\RYrQxdX.exe

Filesize
1.1MB

MD5
742fe398bc24fb8171e89aff299294b3

SHA1
feaf582f44d16747953be964fafdc346df4d211a

SHA256
d532be7c49a696e6368dcab07a2fa8dad8c4cd12762a6ffb2d31f99dfd225036

SHA512
04b007903cb8c42d1d4e898105efe76cab55b5c2fa3039c197f451b968330dbcfadf89771a696b68259752a79de4099adedb5efe62f3f1e4d5ad126ada6866d8

Download Submit
C:\Windows\system\SXgzrPD.exe

Filesize
1.1MB

MD5
a6581f47e92446a22cfb2981042d291f

SHA1
afca3451bec822d89a9bd256c661e7d48ccca1d0

SHA256
ea3c8487a2b14f51f065b2381fb71349aa9c18c6ecc69fb30fc4a0414cb948e3

SHA512
b516e07711ba5d6a37f03460ff6d2d8ff0998dd6191e26468c8befd3e4f1eafc463791903afc0a5c77dfc92e9d0df92ede222a7980d387dd999f66ba7874a6f8

Download Submit
C:\Windows\system\VOTXOtn.exe

Filesize
1.1MB

MD5
e760e885984df3d674da6b7a1cff81a7

SHA1
7eefac769bd614d3f23146014e20bd651d932b4d

SHA256
2c8947ea5211ba33e29d8f0fb7273b22ac1928acfe2ee56eed1f6328ff9fde3c

SHA512
7cc938039b3ee59e583bb8e15f54188e4195c3e8df02e45b3f0acc8c2429ccc2d1ad90c50d55964dd736b5abfd14ec9e242d41344a05f9beb4574fae338d7998

Download Submit
C:\Windows\system\byspozi.exe

Filesize
1.1MB

MD5
aaa9bc598761ef1ea236370a0b61ea58

SHA1
d648afc8e5c3180ba6635fd45714ba198204d22c

SHA256
38042da79f2fba97d1f4f3e390aa9768893a15e6993eea1ff17bd225fc041047

SHA512
95495e5a077a2e9b8157bd71ae990690c88673e3d0f532c41ad12039d5f3c707dfdf06bbadcbdd2bc3dbbdf0923583e9d0f8a70295e522a380c875744050153e

Download Submit
C:\Windows\system\cUztzBQ.exe

Filesize
1.1MB

MD5
aa7fa24b39249ad59cd30398e483f91c

SHA1
14e6e095c1c9e6854a93f6ce389c42d1a0d40e35

SHA256
2fde3908733bf7395b728c7d0ea391890922ab1894b0c5c07b2dde5d4a9a8424

SHA512
679cc34c2b90ba8386d580762087cffe04fe7e5349d79aa06922f043f693e8ec81c383d398aba3cc92343ebdaf161e02c1da96028280b594131f682bf6faaf4e

Download Submit
C:\Windows\system\fwzmzbP.exe

Filesize
1.1MB

MD5
a1d65413f35720935e00b676b9282151

SHA1
ff9eb78079f44f6f80f7aebd7c611cda0365070c

SHA256
f1d080995118684d18b5332f269ca9169ce16fd3a0c42abcc19724bd6b3ad275

SHA512
ebd9651dececef1244ec6e91d3437dc917158e0574276900cbe7f799d6c4b938e67f1af464666c7bd2cafec522e187ee62f4286138dcb102b411fd15cea19fd8

Download Submit
C:\Windows\system\hnXfEXJ.exe

Filesize
1.1MB

MD5
b6de812b2d82329fa05693dbd9886669

SHA1
33dbd6d4201782b02fc92ce820f265e5da040263

SHA256
cd9729d2e9227887c7182f5c2b380f0520cc57d9d41bba6004d938b86afd054a

SHA512
c606e7632ba7ce8a1833e6f5a104093af15195e50b5b95483c32602e2ec13ebc607f8c5a63ddf96ac63aa3198ca2ade188ec8f157121a6c5c3512466e9a56198

Download Submit
C:\Windows\system\kdyYIbp.exe

Filesize
1.1MB

MD5
fb73105f3bc7a6db6d4bbeede1fe4f8f

SHA1
28b6ac59db59075621d93c846d8f5a5d5ead79b1

SHA256
8495c577a16444759066645f81cd12b33b005f1bcda28b405c7d0c43922e91ed

SHA512
3a2e379dc9cd1319fbea1b6950bf4a565764e4808a84c10942d006352223da23bf2bdfa3683a14dde43f01f94952a260ea72f1db2aaa621c659ac36cfbb271b7

Download Submit
C:\Windows\system\nNFceBc.exe

Filesize
1.1MB

MD5
4dfb77ea6c5dafcbee5411ed59c6f513

SHA1
d0d2f4cbedb36dc23f2a1e101cdf809535654857

SHA256
2289bae89af426c429acc99a2ebd587cfb22e130d465fdfe33f7be81e7013efe

SHA512
8ed51891cdb950f1c7a9dc1f9a9991537d10295908a1f1d3f47b29f37b31eb8762ebf336076c5a54d8f6229c773b4f11ae5c4bcce175689b5a7195205bd8ed92

Download Submit
C:\Windows\system\nPZRhvB.exe

Filesize
1.1MB

MD5
01b15e4d6b6c96c3f8d8a0d3b8c19a2c

SHA1
cfd3135dcbbc2054a3a173cc8622d31b79b2b045

SHA256
3fdfa7ef713222a21e0d76db6f6dd640c8fa9e75dae4d09097f5685001ab6a89

SHA512
dcd2eb332698aa2a5782846fbbcf8489a8d0c5386e358f86fb6d47fc92435cf9b598fe5f1687d8c9e1a93da09f70d02459befd254601485f4866ce86afc4b172

Download Submit
C:\Windows\system\ojcYEXp.exe

Filesize
1.1MB

MD5
fd2bdb78e8997df4958ae44fea907e75

SHA1
8e1899b918790fe193512f848886698cef5b469e

SHA256
9dacdbe02908fddf18a447684fbf14a02863f5f60c309e830a32b36b20d67976

SHA512
8809691a9a331ad4a9d87540df9e30f29b9b1077c8d51e28ff99f3af77f5b0f10686a141f4c2482a0bc4288498de9f03ddb7b30711434f732bda43e388033e14

Download Submit
C:\Windows\system\qCLeaEN.exe

Filesize
1.1MB

MD5
17fd9002c6b8877fe79983c94b56e242

SHA1
b32738d7b6fe44cd5a6db9c3a89852021351035a

SHA256
795a7d218f949034c3002873b6f43396a3445b48ce988ec6b844a3f85550bdf9

SHA512
851138e7fd8ddbb1289095cfec3c4b4f7d83300f11ba776d5cf0684ecbaceebb3832b94b4be12b39a51a51d8614d510cbbde55e86a5686f8febdfac4e7cc0eb2

Download Submit
C:\Windows\system\qMFeUiL.exe

Filesize
1.1MB

MD5
3a65f0682ada38f41e3bf26e67d5ac52

SHA1
b709d446bbfc9396081c72dbc5a93b3fab79bf91

SHA256
74b1abdf2a1e6bb8c7c7387bc7eb551b282d02b51ca57d2fd653e66b2c4c9540

SHA512
4b461c152d3d3bc1fca0b129d666169f2d9b4b7542776990393eec3e831792ededa60600eb49bd52c48ec453d7bbd256f348b65cd258a1b9f3cb2433f5ee419a

Download Submit
C:\Windows\system\rtAmPxT.exe

Filesize
1.1MB

MD5
60eaaf66492d0c67757a1aec27b7b68b

SHA1
d62a18d366312ec23e0bc05d342fcfeea0e173ca

SHA256
199773a861d3c515935a3aaa44ab037ea9bcaac436462612d4b453def32f0117

SHA512
f041687c9de7356413fd4ec82801c0e7bd8e5b0bd6aca3f7e021e0b7508cf546d4e55d5ee52155195f5ab7cb74965d2f2a9f46b4342a0e9453e403e16f74c782

Download Submit
C:\Windows\system\sEdXTIX.exe

Filesize
1.1MB

MD5
645b48fdc5ea036368c67820966644ae

SHA1
a48245f39e53337eab966a65517983144a314ca6

SHA256
7b0111064130be66bf655b23cdd4a5a9bb18a1f145e942385fec96449f624332

SHA512
16583caf5d30ae13dbeffc1c38367ad529c04408aea66076ffb1d2d60cb0fdb14915fd843256f729546169251b760221e8c119c23dd119c325b229c8129d28a6

Download Submit
C:\Windows\system\tPynyXU.exe

Filesize
1.1MB

MD5
49dcc692a911cebeaa56f93893f93fc5

SHA1
01c92025a688758c9433c4d8117064eb5e8565ba

SHA256
49c44f8d9307d5862bacdbd836966eb8a3d674deff87ec4cab51efbdbae71ec3

SHA512
05ef1e60e0ac7a3b9d334c018512b23bfe28bb00fc33b8e117345483c32cb3fbc256f41ff64bece001d27e588dc3f396b2ff84b6d3700ba809839b10579a162e

Download Submit
C:\Windows\system\ukfAgHS.exe

Filesize
1.1MB

MD5
b0509351c1c25fc65e9d7c5e311136e6

SHA1
4e7446c0bb4cd02ab3b98f6f1d802d89edaeb300

SHA256
66becdd57517147e1e4bab46debbced5f2723cd37a7bf841f013ef786042c71a

SHA512
91c1c66d961a05f2ef267dc8beb144c08aefdfb02f53c6d66319ad3b873202b5a0148c160d8d3bd5d7a1126785a8cae4957040a3508003133bc67d6124ac490c

Download Submit
C:\Windows\system\xAElKUC.exe

Filesize
1.1MB

MD5
eeb02122ad8e5b509ade97a1fd204597

SHA1
98ae451a753f00e891f202e860c29430764d132c

SHA256
d3096896f2e834a2462d298eef115c25de0c016277bb4adc07fab96e37db1eec

SHA512
ae63752fda9d2782603605fe8e219ff672e8a91b772ec447ad56a96857121075a29966fd4a26d34eedff99998ff98d6d62b4908e7ea36ba4fc84ef5ee37becdb

Download Submit
C:\Windows\system\zzbXefL.exe

Filesize
1.1MB

MD5
20aaae708a016b4e79f76b55abb738c5

SHA1
76e584c531b120c1202ec3076a4803116886f901

SHA256
42e823e995709aa380bb8613082d26f6e8daf4558ce15a7b0d813f0b57ffd2af

SHA512
71c09c6a029e32410b95100dfd0210a61638b44dbb7eb3c7c013f2a1bd4c9d320d6bf1318284f1764b8adb289c6a55848d05af4360cadaec0d18b62bb33270c0

Download Submit
\Windows\system\RsGURDH.exe

Filesize
1.1MB

MD5
d9ce0253dba8686815748a75c14c1a82

SHA1
5297e062eb0bc535c84bf2a60c2530810f050c3c

SHA256
fd8788b4912157ad84659a2ec144e62076ed550f4551b67df9372227ada78463

SHA512
4070acb4f6bbc98d0d807cea8c08e10566c318cc40a336a46e8ec514a253fd483167a90476e16ab992d64ca1d683641bb9c464354f7d674c53edfb1bc2979551

Download Submit
\Windows\system\dNuNeHs.exe

Filesize
1.1MB

MD5
c5811291ff0a12f579c6f456ddf1df25

SHA1
020c182a21b93e9f317984efa5ea404be668f266

SHA256
52e9d43fe2349799a42f0ca74a57caceb5b983f8c3856c361410ad0be12c3ac3

SHA512
1ab7dd833980f46144f3111e766368b38cc59105b60d8aa68a18bb54e09c5378c2a60eca28016a7ad1fd2ba6c77e96de54be2f8b45b08532af72afd33cbddc56

Download Submit
\Windows\system\wWamhVh.exe

Filesize
1.1MB

MD5
93420fa209b88d2fb47d5e4f1a419a4b

SHA1
9ebb18ccb6e1e3d627f2740d071a637eeedb09b5

SHA256
b4ad8298f0252f67444df68a63744f755e39705a1779ad12e207d3954c474f37

SHA512
e5ee2b107a83c09689881e65c110c40772ffd3121849ed6311320449ea64f1f95346dd0548384ad774590a5fc4902e0dc830fe8790ddae7000b6168cd14d6cf0

Download Submit
memory/2216-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download