xmrig | 6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a

Analysis

max time kernel
150s
max time network
123s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
28-06-2024 02:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
Size

1.0MB
MD5

b08053d0b8a26e9328881907798afd20
SHA1

2ce01cb1fb695102c85422feb6417a2de96204e4
SHA256

6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a
SHA512

367c980394a716bce4b605dc7b08e4c1b166240c19b00aa9dc31d2e205f934da41e4e06ac3cd0d1903127581d3fa7576d02968b621d1c2bb03d3be4c837d9ba0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenABWelqLB+4mS:GezaTF8FcNkNdfE0pZ9oztFwIKTLB5

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001226a-2.dat	xmrig
behavioral1/files/0x002c000000015c2f-7.dat	xmrig
behavioral1/files/0x0009000000015c83-9.dat	xmrig
behavioral1/files/0x0007000000015ca2-19.dat	xmrig
behavioral1/files/0x0007000000015cb2-22.dat	xmrig
behavioral1/files/0x000b000000015c58-27.dat	xmrig
behavioral1/files/0x0007000000015cb9-32.dat	xmrig
behavioral1/files/0x0009000000015cf2-40.dat	xmrig
behavioral1/files/0x0007000000016c07-42.dat	xmrig
behavioral1/files/0x0006000000016c21-46.dat	xmrig
behavioral1/files/0x0006000000016c2a-54.dat	xmrig
behavioral1/files/0x0006000000016c76-56.dat	xmrig
behavioral1/files/0x0006000000016c9d-63.dat	xmrig
behavioral1/files/0x0006000000016ce4-78.dat	xmrig
behavioral1/files/0x0006000000016cec-83.dat	xmrig
behavioral1/files/0x0006000000016cf8-86.dat	xmrig
behavioral1/files/0x0006000000016d2b-106.dat	xmrig
behavioral1/files/0x0006000000016d0f-103.dat	xmrig
behavioral1/files/0x0006000000016d5b-121.dat	xmrig
behavioral1/files/0x0006000000017578-154.dat	xmrig
behavioral1/files/0x00060000000177fe-159.dat	xmrig
behavioral1/files/0x00060000000170cf-148.dat	xmrig
behavioral1/files/0x0006000000017090-143.dat	xmrig
behavioral1/files/0x0006000000016e6b-138.dat	xmrig
behavioral1/files/0x0006000000016d98-133.dat	xmrig
behavioral1/files/0x0006000000016d94-128.dat	xmrig
behavioral1/files/0x0006000000016d4c-118.dat	xmrig
behavioral1/files/0x0006000000016d3c-113.dat	xmrig
behavioral1/files/0x0006000000016d0a-98.dat	xmrig
behavioral1/files/0x0006000000016cfe-93.dat	xmrig
behavioral1/files/0x0006000000016cdc-73.dat	xmrig
behavioral1/files/0x0006000000016ccb-68.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2392	WRETelI.exe
2052	YQEjVZP.exe
2944	dsBHbmC.exe
2668	cjrQhGJ.exe
2612	CTuKkin.exe
2940	gSyiAkL.exe
2696	agcKghY.exe
2920	EgyGmSi.exe
2624	TSlkymU.exe
1524	GRAFDSu.exe
2488	ByUgWJm.exe
1836	TeJuaen.exe
2500	EHTDVrd.exe
1964	HSdgObF.exe
2712	xWjQgbR.exe
264	cSgcNkc.exe
696	CVnhwcn.exe
560	CVSTqLw.exe
632	WUXdrWl.exe
2836	KzCBalt.exe
3044	pMIQCOr.exe
2556	hGnbGUH.exe
1112	mnmqSbX.exe
2768	qFjWdzA.exe
2812	XrEyKYz.exe
2156	DVxwrKh.exe
1212	QvFobuE.exe
2428	tyUXqFi.exe
2560	aGZppKt.exe
1772	PGcZygC.exe
1232	cJOqXPA.exe
1776	aLZtFyD.exe
1276	GCFIJyY.exe
1140	QKxXBxB.exe
2636	VfoXJob.exe
2960	RfnnOSl.exe
2344	XMsZlRQ.exe
2240	pDaIsic.exe
2220	cRypFaL.exe
840	XdoKZTt.exe
3032	IpnEkBy.exe
1740	RtGxzmb.exe
2036	vQRzCzm.exe
1220	bQghpFA.exe
1152	OCRwgWX.exe
1808	YMarcVH.exe
1820	SLljeUv.exe
1668	aedSvGk.exe
1564	iIfLXPP.exe
1632	eQKWMBM.exe
2204	DfNyQzw.exe
1100	rdjGMbk.exe
1084	LccgcsV.exe
1640	OKyDHIr.exe
1108	soUlcgC.exe
1392	vbENyPJ.exe
1976	aAxsQFS.exe
1516	NfAvYRq.exe
2744	NXreUal.exe
3040	IWxJIek.exe
2948	hHStJPi.exe
1196	srdwWTI.exe
1512	wkUbeSV.exe
2212	kixYVkI.exe

Loads dropped DLL 64 IoCs

pid	Process
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZNTYROM.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\BocFjOI.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\ftMiBzj.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\QmXvMdN.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\JvxakfV.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\QPrnkZF.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\MTPNRpP.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\wSANpCX.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\Ahafevc.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\nhWmCBu.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\yNrKkqs.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\PpxkHNp.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\VQSsUAH.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\FYxLtZw.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\cDjFKdR.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\NkMpXet.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\OAzrjjx.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\JLEtOuY.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\ZSzEefB.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\guVCOoy.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\gkMSjxb.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\efhKsbn.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\wvtDpDE.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\AkuMCUW.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\PwRIsgR.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\nPGeGUB.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\yxYTIup.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\gHqlWeC.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\rVTSYNn.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\UDaDruK.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\lFjzQQN.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\xgWHTlj.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\ZtFNUxX.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\iijFAge.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\oUpGdny.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\tGSXZxD.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\FJfczEC.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\RufWQVB.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\GEQKTaq.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\qJkslkb.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\yLbBzUV.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\jFBeMgI.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\XmdyAYs.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\tjoyTzf.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\GPMnnRR.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\MXYtzMv.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\TWjdhVf.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\GXPByBf.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\KySoQKm.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\qnBNvoh.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\GmvJbsu.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\lnNmmyb.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\HHBeHpP.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\fMPTnzm.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\NhFWcqq.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\xtkQXSn.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\ULeFfOB.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\nahrxIF.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\zmqTNGJ.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\EObbexY.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\apLFPyM.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\XDWtPQx.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\LvCcZmF.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
File created	C:\Windows\System\gBMlaET.exe	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1704 wrote to memory of 2392	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	29
PID 1704 wrote to memory of 2392	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	29
PID 1704 wrote to memory of 2392	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	29
PID 1704 wrote to memory of 2052	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	30
PID 1704 wrote to memory of 2052	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	30
PID 1704 wrote to memory of 2052	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	30
PID 1704 wrote to memory of 2944	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	31
PID 1704 wrote to memory of 2944	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	31
PID 1704 wrote to memory of 2944	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	31
PID 1704 wrote to memory of 2668	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	32
PID 1704 wrote to memory of 2668	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	32
PID 1704 wrote to memory of 2668	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	32
PID 1704 wrote to memory of 2612	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	33
PID 1704 wrote to memory of 2612	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	33
PID 1704 wrote to memory of 2612	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	33
PID 1704 wrote to memory of 2940	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	34
PID 1704 wrote to memory of 2940	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	34
PID 1704 wrote to memory of 2940	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	34
PID 1704 wrote to memory of 2696	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	35
PID 1704 wrote to memory of 2696	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	35
PID 1704 wrote to memory of 2696	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	35
PID 1704 wrote to memory of 2920	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	36
PID 1704 wrote to memory of 2920	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	36
PID 1704 wrote to memory of 2920	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	36
PID 1704 wrote to memory of 2624	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	37
PID 1704 wrote to memory of 2624	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	37
PID 1704 wrote to memory of 2624	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	37
PID 1704 wrote to memory of 1524	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	38
PID 1704 wrote to memory of 1524	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	38
PID 1704 wrote to memory of 1524	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	38
PID 1704 wrote to memory of 2488	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	39
PID 1704 wrote to memory of 2488	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	39
PID 1704 wrote to memory of 2488	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	39
PID 1704 wrote to memory of 1836	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	40
PID 1704 wrote to memory of 1836	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	40
PID 1704 wrote to memory of 1836	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	40
PID 1704 wrote to memory of 2500	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	41
PID 1704 wrote to memory of 2500	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	41
PID 1704 wrote to memory of 2500	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	41
PID 1704 wrote to memory of 1964	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	42
PID 1704 wrote to memory of 1964	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	42
PID 1704 wrote to memory of 1964	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	42
PID 1704 wrote to memory of 2712	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	43
PID 1704 wrote to memory of 2712	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	43
PID 1704 wrote to memory of 2712	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	43
PID 1704 wrote to memory of 264	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	44
PID 1704 wrote to memory of 264	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	44
PID 1704 wrote to memory of 264	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	44
PID 1704 wrote to memory of 696	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	45
PID 1704 wrote to memory of 696	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	45
PID 1704 wrote to memory of 696	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	45
PID 1704 wrote to memory of 560	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	46
PID 1704 wrote to memory of 560	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	46
PID 1704 wrote to memory of 560	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	46
PID 1704 wrote to memory of 632	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	47
PID 1704 wrote to memory of 632	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	47
PID 1704 wrote to memory of 632	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	47
PID 1704 wrote to memory of 2836	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	48
PID 1704 wrote to memory of 2836	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	48
PID 1704 wrote to memory of 2836	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	48
PID 1704 wrote to memory of 3044	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	49
PID 1704 wrote to memory of 3044	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	49
PID 1704 wrote to memory of 3044	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	49
PID 1704 wrote to memory of 2556	1704	6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6d387395ac32fca47ab1c2f9fae863ee907ed28660e18d11cd7f2dd544fc286a_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1704
- C:\Windows\System\WRETelI.exe
  C:\Windows\System\WRETelI.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\YQEjVZP.exe
  C:\Windows\System\YQEjVZP.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\dsBHbmC.exe
  C:\Windows\System\dsBHbmC.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\cjrQhGJ.exe
  C:\Windows\System\cjrQhGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\CTuKkin.exe
  C:\Windows\System\CTuKkin.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\gSyiAkL.exe
  C:\Windows\System\gSyiAkL.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\agcKghY.exe
  C:\Windows\System\agcKghY.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\EgyGmSi.exe
  C:\Windows\System\EgyGmSi.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\TSlkymU.exe
  C:\Windows\System\TSlkymU.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\GRAFDSu.exe
  C:\Windows\System\GRAFDSu.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\ByUgWJm.exe
  C:\Windows\System\ByUgWJm.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\TeJuaen.exe
  C:\Windows\System\TeJuaen.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\EHTDVrd.exe
  C:\Windows\System\EHTDVrd.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\HSdgObF.exe
  C:\Windows\System\HSdgObF.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\xWjQgbR.exe
  C:\Windows\System\xWjQgbR.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\cSgcNkc.exe
  C:\Windows\System\cSgcNkc.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\CVnhwcn.exe
  C:\Windows\System\CVnhwcn.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\CVSTqLw.exe
  C:\Windows\System\CVSTqLw.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\WUXdrWl.exe
  C:\Windows\System\WUXdrWl.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\KzCBalt.exe
  C:\Windows\System\KzCBalt.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\pMIQCOr.exe
  C:\Windows\System\pMIQCOr.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\hGnbGUH.exe
  C:\Windows\System\hGnbGUH.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\mnmqSbX.exe
  C:\Windows\System\mnmqSbX.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\qFjWdzA.exe
  C:\Windows\System\qFjWdzA.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\XrEyKYz.exe
  C:\Windows\System\XrEyKYz.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\DVxwrKh.exe
  C:\Windows\System\DVxwrKh.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\QvFobuE.exe
  C:\Windows\System\QvFobuE.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\tyUXqFi.exe
  C:\Windows\System\tyUXqFi.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\aGZppKt.exe
  C:\Windows\System\aGZppKt.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\PGcZygC.exe
  C:\Windows\System\PGcZygC.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\cJOqXPA.exe
  C:\Windows\System\cJOqXPA.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\aLZtFyD.exe
  C:\Windows\System\aLZtFyD.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\GCFIJyY.exe
  C:\Windows\System\GCFIJyY.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\QKxXBxB.exe
  C:\Windows\System\QKxXBxB.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\VfoXJob.exe
  C:\Windows\System\VfoXJob.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\RfnnOSl.exe
  C:\Windows\System\RfnnOSl.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\XMsZlRQ.exe
  C:\Windows\System\XMsZlRQ.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\pDaIsic.exe
  C:\Windows\System\pDaIsic.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\cRypFaL.exe
  C:\Windows\System\cRypFaL.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\XdoKZTt.exe
  C:\Windows\System\XdoKZTt.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\IpnEkBy.exe
  C:\Windows\System\IpnEkBy.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\RtGxzmb.exe
  C:\Windows\System\RtGxzmb.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\vQRzCzm.exe
  C:\Windows\System\vQRzCzm.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\bQghpFA.exe
  C:\Windows\System\bQghpFA.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\OCRwgWX.exe
  C:\Windows\System\OCRwgWX.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\YMarcVH.exe
  C:\Windows\System\YMarcVH.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\SLljeUv.exe
  C:\Windows\System\SLljeUv.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\aedSvGk.exe
  C:\Windows\System\aedSvGk.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\iIfLXPP.exe
  C:\Windows\System\iIfLXPP.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\eQKWMBM.exe
  C:\Windows\System\eQKWMBM.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\DfNyQzw.exe
  C:\Windows\System\DfNyQzw.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\rdjGMbk.exe
  C:\Windows\System\rdjGMbk.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\LccgcsV.exe
  C:\Windows\System\LccgcsV.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\OKyDHIr.exe
  C:\Windows\System\OKyDHIr.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\soUlcgC.exe
  C:\Windows\System\soUlcgC.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\vbENyPJ.exe
  C:\Windows\System\vbENyPJ.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\aAxsQFS.exe
  C:\Windows\System\aAxsQFS.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\NfAvYRq.exe
  C:\Windows\System\NfAvYRq.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\NXreUal.exe
  C:\Windows\System\NXreUal.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\IWxJIek.exe
  C:\Windows\System\IWxJIek.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\hHStJPi.exe
  C:\Windows\System\hHStJPi.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\srdwWTI.exe
  C:\Windows\System\srdwWTI.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\wkUbeSV.exe
  C:\Windows\System\wkUbeSV.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\kixYVkI.exe
  C:\Windows\System\kixYVkI.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\unCBakI.exe
  C:\Windows\System\unCBakI.exe
  2⤵
  PID:2184
- C:\Windows\System\uYRLWFN.exe
  C:\Windows\System\uYRLWFN.exe
  2⤵
  PID:1620
- C:\Windows\System\EAiEkbs.exe
  C:\Windows\System\EAiEkbs.exe
  2⤵
  PID:1644
- C:\Windows\System\KSEBxDv.exe
  C:\Windows\System\KSEBxDv.exe
  2⤵
  PID:2740
- C:\Windows\System\uwHLKPh.exe
  C:\Windows\System\uwHLKPh.exe
  2⤵
  PID:2040
- C:\Windows\System\mRmWuGU.exe
  C:\Windows\System\mRmWuGU.exe
  2⤵
  PID:2720
- C:\Windows\System\xeYJXbE.exe
  C:\Windows\System\xeYJXbE.exe
  2⤵
  PID:2664
- C:\Windows\System\jkWHzwC.exe
  C:\Windows\System\jkWHzwC.exe
  2⤵
  PID:2724
- C:\Windows\System\NBDQWKQ.exe
  C:\Windows\System\NBDQWKQ.exe
  2⤵
  PID:2692
- C:\Windows\System\wKENlwm.exe
  C:\Windows\System\wKENlwm.exe
  2⤵
  PID:2604
- C:\Windows\System\yJTQGBq.exe
  C:\Windows\System\yJTQGBq.exe
  2⤵
  PID:2460
- C:\Windows\System\vEGXGmD.exe
  C:\Windows\System\vEGXGmD.exe
  2⤵
  PID:2468
- C:\Windows\System\GuGlnWQ.exe
  C:\Windows\System\GuGlnWQ.exe
  2⤵
  PID:3012
- C:\Windows\System\meEiWdl.exe
  C:\Windows\System\meEiWdl.exe
  2⤵
  PID:2436
- C:\Windows\System\QeFAMUW.exe
  C:\Windows\System\QeFAMUW.exe
  2⤵
  PID:1036
- C:\Windows\System\UnKZsLd.exe
  C:\Windows\System\UnKZsLd.exe
  2⤵
  PID:1184
- C:\Windows\System\ksWHDUH.exe
  C:\Windows\System\ksWHDUH.exe
  2⤵
  PID:816
- C:\Windows\System\bOKzZVn.exe
  C:\Windows\System\bOKzZVn.exe
  2⤵
  PID:3036
- C:\Windows\System\BopFcbH.exe
  C:\Windows\System\BopFcbH.exe
  2⤵
  PID:2544
- C:\Windows\System\DhfszBY.exe
  C:\Windows\System\DhfszBY.exe
  2⤵
  PID:2112
- C:\Windows\System\ICLxtzt.exe
  C:\Windows\System\ICLxtzt.exe
  2⤵
  PID:2524
- C:\Windows\System\cjsAnDY.exe
  C:\Windows\System\cjsAnDY.exe
  2⤵
  PID:1980
- C:\Windows\System\riErJDY.exe
  C:\Windows\System\riErJDY.exe
  2⤵
  PID:2776
- C:\Windows\System\ZWbLgPT.exe
  C:\Windows\System\ZWbLgPT.exe
  2⤵
  PID:2916
- C:\Windows\System\vctYySY.exe
  C:\Windows\System\vctYySY.exe
  2⤵
  PID:1660
- C:\Windows\System\dJiOoXU.exe
  C:\Windows\System\dJiOoXU.exe
  2⤵
  PID:1280
- C:\Windows\System\KkFZeRc.exe
  C:\Windows\System\KkFZeRc.exe
  2⤵
  PID:1228
- C:\Windows\System\XODyOPz.exe
  C:\Windows\System\XODyOPz.exe
  2⤵
  PID:2288
- C:\Windows\System\cLTcAnm.exe
  C:\Windows\System\cLTcAnm.exe
  2⤵
  PID:2900
- C:\Windows\System\YoOhLJz.exe
  C:\Windows\System\YoOhLJz.exe
  2⤵
  PID:2912
- C:\Windows\System\oXWirFd.exe
  C:\Windows\System\oXWirFd.exe
  2⤵
  PID:2276
- C:\Windows\System\AAGKhWp.exe
  C:\Windows\System\AAGKhWp.exe
  2⤵
  PID:2236
- C:\Windows\System\WArouKy.exe
  C:\Windows\System\WArouKy.exe
  2⤵
  PID:288
- C:\Windows\System\jaXChXt.exe
  C:\Windows\System\jaXChXt.exe
  2⤵
  PID:936
- C:\Windows\System\wsmYrrn.exe
  C:\Windows\System\wsmYrrn.exe
  2⤵
  PID:752
- C:\Windows\System\jCZejAn.exe
  C:\Windows\System\jCZejAn.exe
  2⤵
  PID:824
- C:\Windows\System\Hswjbte.exe
  C:\Windows\System\Hswjbte.exe
  2⤵
  PID:1688
- C:\Windows\System\LTDLuxr.exe
  C:\Windows\System\LTDLuxr.exe
  2⤵
  PID:1796
- C:\Windows\System\NJFkHHr.exe
  C:\Windows\System\NJFkHHr.exe
  2⤵
  PID:976
- C:\Windows\System\jFBeMgI.exe
  C:\Windows\System\jFBeMgI.exe
  2⤵
  PID:956
- C:\Windows\System\YCQVfUh.exe
  C:\Windows\System\YCQVfUh.exe
  2⤵
  PID:1120
- C:\Windows\System\KVyuZYI.exe
  C:\Windows\System\KVyuZYI.exe
  2⤵
  PID:2708
- C:\Windows\System\nKYUbHy.exe
  C:\Windows\System\nKYUbHy.exe
  2⤵
  PID:2540
- C:\Windows\System\NIArEvA.exe
  C:\Windows\System\NIArEvA.exe
  2⤵
  PID:940
- C:\Windows\System\tqZyzvh.exe
  C:\Windows\System\tqZyzvh.exe
  2⤵
  PID:2064
- C:\Windows\System\Rhcqnqz.exe
  C:\Windows\System\Rhcqnqz.exe
  2⤵
  PID:1604
- C:\Windows\System\pETFPOG.exe
  C:\Windows\System\pETFPOG.exe
  2⤵
  PID:800
- C:\Windows\System\mOedDGF.exe
  C:\Windows\System\mOedDGF.exe
  2⤵
  PID:2552
- C:\Windows\System\TTDHEwg.exe
  C:\Windows\System\TTDHEwg.exe
  2⤵
  PID:2936
- C:\Windows\System\ZmsRCxO.exe
  C:\Windows\System\ZmsRCxO.exe
  2⤵
  PID:1900
- C:\Windows\System\YztmaOJ.exe
  C:\Windows\System\YztmaOJ.exe
  2⤵
  PID:2196
- C:\Windows\System\EDoMrRE.exe
  C:\Windows\System\EDoMrRE.exe
  2⤵
  PID:1732
- C:\Windows\System\dJHWHhI.exe
  C:\Windows\System\dJHWHhI.exe
  2⤵
  PID:2700
- C:\Windows\System\BWoCskm.exe
  C:\Windows\System\BWoCskm.exe
  2⤵
  PID:2840
- C:\Windows\System\AdVVaHW.exe
  C:\Windows\System\AdVVaHW.exe
  2⤵
  PID:1608
- C:\Windows\System\WFKmrhi.exe
  C:\Windows\System\WFKmrhi.exe
  2⤵
  PID:1528
- C:\Windows\System\IvoWLvG.exe
  C:\Windows\System\IvoWLvG.exe
  2⤵
  PID:2280
- C:\Windows\System\iRxnlyK.exe
  C:\Windows\System\iRxnlyK.exe
  2⤵
  PID:2656
- C:\Windows\System\qrDdvxN.exe
  C:\Windows\System\qrDdvxN.exe
  2⤵
  PID:2728
- C:\Windows\System\AXDbPHl.exe
  C:\Windows\System\AXDbPHl.exe
  2⤵
  PID:1984
- C:\Windows\System\oRiQWmu.exe
  C:\Windows\System\oRiQWmu.exe
  2⤵
  PID:2716
- C:\Windows\System\jvygJGc.exe
  C:\Windows\System\jvygJGc.exe
  2⤵
  PID:2908
- C:\Windows\System\UhIxvxY.exe
  C:\Windows\System\UhIxvxY.exe
  2⤵
  PID:3024
- C:\Windows\System\SyEOxRu.exe
  C:\Windows\System\SyEOxRu.exe
  2⤵
  PID:1444
- C:\Windows\System\OxlbQQD.exe
  C:\Windows\System\OxlbQQD.exe
  2⤵
  PID:668
- C:\Windows\System\WNkpwyX.exe
  C:\Windows\System\WNkpwyX.exe
  2⤵
  PID:2896
- C:\Windows\System\EFFksUD.exe
  C:\Windows\System\EFFksUD.exe
  2⤵
  PID:2804
- C:\Windows\System\ItjevZr.exe
  C:\Windows\System\ItjevZr.exe
  2⤵
  PID:2748
- C:\Windows\System\FTaqIEX.exe
  C:\Windows\System\FTaqIEX.exe
  2⤵
  PID:2808
- C:\Windows\System\glgQJFR.exe
  C:\Windows\System\glgQJFR.exe
  2⤵
  PID:2520
- C:\Windows\System\oDBpYeX.exe
  C:\Windows\System\oDBpYeX.exe
  2⤵
  PID:2672
- C:\Windows\System\IZRSoSo.exe
  C:\Windows\System\IZRSoSo.exe
  2⤵
  PID:852
- C:\Windows\System\EQiRfIf.exe
  C:\Windows\System\EQiRfIf.exe
  2⤵
  PID:2440
- C:\Windows\System\nNwkwas.exe
  C:\Windows\System\nNwkwas.exe
  2⤵
  PID:772
- C:\Windows\System\uqCeLFr.exe
  C:\Windows\System\uqCeLFr.exe
  2⤵
  PID:432
- C:\Windows\System\aSlFTMO.exe
  C:\Windows\System\aSlFTMO.exe
  2⤵
  PID:2080
- C:\Windows\System\PjbGUhw.exe
  C:\Windows\System\PjbGUhw.exe
  2⤵
  PID:1012
- C:\Windows\System\tmFFQNF.exe
  C:\Windows\System\tmFFQNF.exe
  2⤵
  PID:768
- C:\Windows\System\ozwkvKX.exe
  C:\Windows\System\ozwkvKX.exe
  2⤵
  PID:1256
- C:\Windows\System\XhaRXyD.exe
  C:\Windows\System\XhaRXyD.exe
  2⤵
  PID:900
- C:\Windows\System\xrWlJaS.exe
  C:\Windows\System\xrWlJaS.exe
  2⤵
  PID:2356
- C:\Windows\System\nliCtAg.exe
  C:\Windows\System\nliCtAg.exe
  2⤵
  PID:1664
- C:\Windows\System\PFqEAHi.exe
  C:\Windows\System\PFqEAHi.exe
  2⤵
  PID:2784
- C:\Windows\System\gDYQLfO.exe
  C:\Windows\System\gDYQLfO.exe
  2⤵
  PID:2404
- C:\Windows\System\dVWUkJp.exe
  C:\Windows\System\dVWUkJp.exe
  2⤵
  PID:2264
- C:\Windows\System\fnXJCMR.exe
  C:\Windows\System\fnXJCMR.exe
  2⤵
  PID:1696
- C:\Windows\System\xVHsLws.exe
  C:\Windows\System\xVHsLws.exe
  2⤵
  PID:2800
- C:\Windows\System\mZHIXTv.exe
  C:\Windows\System\mZHIXTv.exe
  2⤵
  PID:1588
- C:\Windows\System\IdaCYHb.exe
  C:\Windows\System\IdaCYHb.exe
  2⤵
  PID:1972
- C:\Windows\System\hOWCeIB.exe
  C:\Windows\System\hOWCeIB.exe
  2⤵
  PID:2120
- C:\Windows\System\ajQBaYF.exe
  C:\Windows\System\ajQBaYF.exe
  2⤵
  PID:2704
- C:\Windows\System\RSwtwXz.exe
  C:\Windows\System\RSwtwXz.exe
  2⤵
  PID:1596
- C:\Windows\System\ctdZroN.exe
  C:\Windows\System\ctdZroN.exe
  2⤵
  PID:592
- C:\Windows\System\qdluJDX.exe
  C:\Windows\System\qdluJDX.exe
  2⤵
  PID:2452
- C:\Windows\System\FkOvldB.exe
  C:\Windows\System\FkOvldB.exe
  2⤵
  PID:2844
- C:\Windows\System\NTdOKjY.exe
  C:\Windows\System\NTdOKjY.exe
  2⤵
  PID:1540
- C:\Windows\System\LueFFrr.exe
  C:\Windows\System\LueFFrr.exe
  2⤵
  PID:2476
- C:\Windows\System\cABLVRG.exe
  C:\Windows\System\cABLVRG.exe
  2⤵
  PID:1080
- C:\Windows\System\CPXrqxx.exe
  C:\Windows\System\CPXrqxx.exe
  2⤵
  PID:2032
- C:\Windows\System\KpNueTx.exe
  C:\Windows\System\KpNueTx.exe
  2⤵
  PID:2024
- C:\Windows\System\hmnEZuN.exe
  C:\Windows\System\hmnEZuN.exe
  2⤵
  PID:2848
- C:\Windows\System\ladDuSl.exe
  C:\Windows\System\ladDuSl.exe
  2⤵
  PID:2232
- C:\Windows\System\WMUIzFJ.exe
  C:\Windows\System\WMUIzFJ.exe
  2⤵
  PID:1956
- C:\Windows\System\mAOBLjA.exe
  C:\Windows\System\mAOBLjA.exe
  2⤵
  PID:2536
- C:\Windows\System\dPVibNg.exe
  C:\Windows\System\dPVibNg.exe
  2⤵
  PID:2324
- C:\Windows\System\UKpjUmK.exe
  C:\Windows\System\UKpjUmK.exe
  2⤵
  PID:2168
- C:\Windows\System\RJOAsDQ.exe
  C:\Windows\System\RJOAsDQ.exe
  2⤵
  PID:884
- C:\Windows\System\rDBZgPf.exe
  C:\Windows\System\rDBZgPf.exe
  2⤵
  PID:2956
- C:\Windows\System\ncAWSoY.exe
  C:\Windows\System\ncAWSoY.exe
  2⤵
  PID:1708
- C:\Windows\System\THYRsBC.exe
  C:\Windows\System\THYRsBC.exe
  2⤵
  PID:2592
- C:\Windows\System\RczAvFA.exe
  C:\Windows\System\RczAvFA.exe
  2⤵
  PID:580
- C:\Windows\System\zTyqmdM.exe
  C:\Windows\System\zTyqmdM.exe
  2⤵
  PID:2620
- C:\Windows\System\wlDIuup.exe
  C:\Windows\System\wlDIuup.exe
  2⤵
  PID:2016
- C:\Windows\System\pKxTTVN.exe
  C:\Windows\System\pKxTTVN.exe
  2⤵
  PID:1928
- C:\Windows\System\TVYwVMz.exe
  C:\Windows\System\TVYwVMz.exe
  2⤵
  PID:2248
- C:\Windows\System\phDSYHc.exe
  C:\Windows\System\phDSYHc.exe
  2⤵
  PID:2060
- C:\Windows\System\tHxbSXl.exe
  C:\Windows\System\tHxbSXl.exe
  2⤵
  PID:980
- C:\Windows\System\AmMasWs.exe
  C:\Windows\System\AmMasWs.exe
  2⤵
  PID:892
- C:\Windows\System\LmSWPfN.exe
  C:\Windows\System\LmSWPfN.exe
  2⤵
  PID:540
- C:\Windows\System\UxqlsaF.exe
  C:\Windows\System\UxqlsaF.exe
  2⤵
  PID:2464
- C:\Windows\System\viIIUeO.exe
  C:\Windows\System\viIIUeO.exe
  2⤵
  PID:2832
- C:\Windows\System\yBttDnP.exe
  C:\Windows\System\yBttDnP.exe
  2⤵
  PID:2888
- C:\Windows\System\xZiHPoC.exe
  C:\Windows\System\xZiHPoC.exe
  2⤵
  PID:1208
- C:\Windows\System\slebYdF.exe
  C:\Windows\System\slebYdF.exe
  2⤵
  PID:2504
- C:\Windows\System\xEdBTJv.exe
  C:\Windows\System\xEdBTJv.exe
  2⤵
  PID:2348
- C:\Windows\System\fOPFykA.exe
  C:\Windows\System\fOPFykA.exe
  2⤵
  PID:2164
- C:\Windows\System\tuhQSuK.exe
  C:\Windows\System\tuhQSuK.exe
  2⤵
  PID:2004
- C:\Windows\System\KIjLaAW.exe
  C:\Windows\System\KIjLaAW.exe
  2⤵
  PID:1728
- C:\Windows\System\vjpqQyx.exe
  C:\Windows\System\vjpqQyx.exe
  2⤵
  PID:1712
- C:\Windows\System\oMDNCau.exe
  C:\Windows\System\oMDNCau.exe
  2⤵
  PID:2824
- C:\Windows\System\GNUidYz.exe
  C:\Windows\System\GNUidYz.exe
  2⤵
  PID:2144
- C:\Windows\System\DgnRAlW.exe
  C:\Windows\System\DgnRAlW.exe
  2⤵
  PID:572
- C:\Windows\System\WgVICYT.exe
  C:\Windows\System\WgVICYT.exe
  2⤵
  PID:2316
- C:\Windows\System\aICGybA.exe
  C:\Windows\System\aICGybA.exe
  2⤵
  PID:2780
- C:\Windows\System\zMDuYfd.exe
  C:\Windows\System\zMDuYfd.exe
  2⤵
  PID:1308
- C:\Windows\System\skUcZwj.exe
  C:\Windows\System\skUcZwj.exe
  2⤵
  PID:3092
- C:\Windows\System\zrmHXIp.exe
  C:\Windows\System\zrmHXIp.exe
  2⤵
  PID:3108
- C:\Windows\System\NRGmWMa.exe
  C:\Windows\System\NRGmWMa.exe
  2⤵
  PID:3132
- C:\Windows\System\PMokoAu.exe
  C:\Windows\System\PMokoAu.exe
  2⤵
  PID:3152
- C:\Windows\System\XDQYnTl.exe
  C:\Windows\System\XDQYnTl.exe
  2⤵
  PID:3172
- C:\Windows\System\xBUGZLN.exe
  C:\Windows\System\xBUGZLN.exe
  2⤵
  PID:3192
- C:\Windows\System\txThzHD.exe
  C:\Windows\System\txThzHD.exe
  2⤵
  PID:3212
- C:\Windows\System\jDVKEan.exe
  C:\Windows\System\jDVKEan.exe
  2⤵
  PID:3228
- C:\Windows\System\fpWwPBq.exe
  C:\Windows\System\fpWwPBq.exe
  2⤵
  PID:3244
- C:\Windows\System\eNDUMpg.exe
  C:\Windows\System\eNDUMpg.exe
  2⤵
  PID:3272
- C:\Windows\System\NZJPlaa.exe
  C:\Windows\System\NZJPlaa.exe
  2⤵
  PID:3288
- C:\Windows\System\LDDthjS.exe
  C:\Windows\System\LDDthjS.exe
  2⤵
  PID:3312
- C:\Windows\System\tMLZBKr.exe
  C:\Windows\System\tMLZBKr.exe
  2⤵
  PID:3332
- C:\Windows\System\YqbGLKC.exe
  C:\Windows\System\YqbGLKC.exe
  2⤵
  PID:3348
- C:\Windows\System\aHzPrrg.exe
  C:\Windows\System\aHzPrrg.exe
  2⤵
  PID:3372
- C:\Windows\System\OQnVPHj.exe
  C:\Windows\System\OQnVPHj.exe
  2⤵
  PID:3388
- C:\Windows\System\ZtNGnzw.exe
  C:\Windows\System\ZtNGnzw.exe
  2⤵
  PID:3408
- C:\Windows\System\puNdZNy.exe
  C:\Windows\System\puNdZNy.exe
  2⤵
  PID:3424
- C:\Windows\System\LUyWrVy.exe
  C:\Windows\System\LUyWrVy.exe
  2⤵
  PID:3444
- C:\Windows\System\wMLIKeW.exe
  C:\Windows\System\wMLIKeW.exe
  2⤵
  PID:3464
- C:\Windows\System\bpuFoxK.exe
  C:\Windows\System\bpuFoxK.exe
  2⤵
  PID:3496
- C:\Windows\System\yByaOIM.exe
  C:\Windows\System\yByaOIM.exe
  2⤵
  PID:3516
- C:\Windows\System\HqhndLi.exe
  C:\Windows\System\HqhndLi.exe
  2⤵
  PID:3540
- C:\Windows\System\hpocmzt.exe
  C:\Windows\System\hpocmzt.exe
  2⤵
  PID:3556
- C:\Windows\System\IoXoOyB.exe
  C:\Windows\System\IoXoOyB.exe
  2⤵
  PID:3572
- C:\Windows\System\LMDiiGu.exe
  C:\Windows\System\LMDiiGu.exe
  2⤵
  PID:3600
- C:\Windows\System\XQJLUrk.exe
  C:\Windows\System\XQJLUrk.exe
  2⤵
  PID:3616
- C:\Windows\System\dbvBlPr.exe
  C:\Windows\System\dbvBlPr.exe
  2⤵
  PID:3636
- C:\Windows\System\QrljAoi.exe
  C:\Windows\System\QrljAoi.exe
  2⤵
  PID:3656
- C:\Windows\System\spdMrmh.exe
  C:\Windows\System\spdMrmh.exe
  2⤵
  PID:3676
- C:\Windows\System\zBYDxEy.exe
  C:\Windows\System\zBYDxEy.exe
  2⤵
  PID:3696
- C:\Windows\System\gmhJiYX.exe
  C:\Windows\System\gmhJiYX.exe
  2⤵
  PID:3716
- C:\Windows\System\ibymiDZ.exe
  C:\Windows\System\ibymiDZ.exe
  2⤵
  PID:3736
- C:\Windows\System\FAcYuvN.exe
  C:\Windows\System\FAcYuvN.exe
  2⤵
  PID:3752
- C:\Windows\System\FljmXMh.exe
  C:\Windows\System\FljmXMh.exe
  2⤵
  PID:3772
- C:\Windows\System\yynaNmb.exe
  C:\Windows\System\yynaNmb.exe
  2⤵
  PID:3800
- C:\Windows\System\BebYjBN.exe
  C:\Windows\System\BebYjBN.exe
  2⤵
  PID:3816
- C:\Windows\System\uPPNFEr.exe
  C:\Windows\System\uPPNFEr.exe
  2⤵
  PID:3832
- C:\Windows\System\IUcdjmY.exe
  C:\Windows\System\IUcdjmY.exe
  2⤵
  PID:3852
- C:\Windows\System\wgwcFaK.exe
  C:\Windows\System\wgwcFaK.exe
  2⤵
  PID:3868
- C:\Windows\System\jhZKqDH.exe
  C:\Windows\System\jhZKqDH.exe
  2⤵
  PID:3884
- C:\Windows\System\uwZVfHg.exe
  C:\Windows\System\uwZVfHg.exe
  2⤵
  PID:3908
- C:\Windows\System\ErZkxNa.exe
  C:\Windows\System\ErZkxNa.exe
  2⤵
  PID:3924
- C:\Windows\System\MoOsYmB.exe
  C:\Windows\System\MoOsYmB.exe
  2⤵
  PID:3944
- C:\Windows\System\XKuZvnr.exe
  C:\Windows\System\XKuZvnr.exe
  2⤵
  PID:3960
- C:\Windows\System\XDyWpMy.exe
  C:\Windows\System\XDyWpMy.exe
  2⤵
  PID:3988
- C:\Windows\System\jCgKSSZ.exe
  C:\Windows\System\jCgKSSZ.exe
  2⤵
  PID:4004
- C:\Windows\System\mLlYqJw.exe
  C:\Windows\System\mLlYqJw.exe
  2⤵
  PID:4028
- C:\Windows\System\gumXmkI.exe
  C:\Windows\System\gumXmkI.exe
  2⤵
  PID:4048
- C:\Windows\System\BMlHLbA.exe
  C:\Windows\System\BMlHLbA.exe
  2⤵
  PID:4076
- C:\Windows\System\rzMVEPO.exe
  C:\Windows\System\rzMVEPO.exe
  2⤵
  PID:4092
- C:\Windows\System\eNcbIiB.exe
  C:\Windows\System\eNcbIiB.exe
  2⤵
  PID:1628
- C:\Windows\System\oijrXtr.exe
  C:\Windows\System\oijrXtr.exe
  2⤵
  PID:3104
- C:\Windows\System\UcvxBzp.exe
  C:\Windows\System\UcvxBzp.exe
  2⤵
  PID:3140
- C:\Windows\System\OBWKyrS.exe
  C:\Windows\System\OBWKyrS.exe
  2⤵
  PID:3180
- C:\Windows\System\FXfAnAf.exe
  C:\Windows\System\FXfAnAf.exe
  2⤵
  PID:3200
- C:\Windows\System\sjdzHQf.exe
  C:\Windows\System\sjdzHQf.exe
  2⤵
  PID:3204
- C:\Windows\System\zEitPmv.exe
  C:\Windows\System\zEitPmv.exe
  2⤵
  PID:3296
- C:\Windows\System\hcqgYdj.exe
  C:\Windows\System\hcqgYdj.exe
  2⤵
  PID:3304
- C:\Windows\System\DtKUKMJ.exe
  C:\Windows\System\DtKUKMJ.exe
  2⤵
  PID:3340
- C:\Windows\System\ZSzEefB.exe
  C:\Windows\System\ZSzEefB.exe
  2⤵
  PID:3360
- C:\Windows\System\wmHBYYc.exe
  C:\Windows\System\wmHBYYc.exe
  2⤵
  PID:3364
- C:\Windows\System\EaGMuZf.exe
  C:\Windows\System\EaGMuZf.exe
  2⤵
  PID:3396
- C:\Windows\System\jEGnRJe.exe
  C:\Windows\System\jEGnRJe.exe
  2⤵
  PID:3436
- C:\Windows\System\ltKtLpr.exe
  C:\Windows\System\ltKtLpr.exe
  2⤵
  PID:3476
- C:\Windows\System\ZBjJpFe.exe
  C:\Windows\System\ZBjJpFe.exe
  2⤵
  PID:3508
- C:\Windows\System\ZvkiRlO.exe
  C:\Windows\System\ZvkiRlO.exe
  2⤵
  PID:3536
- C:\Windows\System\CERXSnl.exe
  C:\Windows\System\CERXSnl.exe
  2⤵
  PID:3564
- C:\Windows\System\HQlXwHi.exe
  C:\Windows\System\HQlXwHi.exe
  2⤵
  PID:3644
- C:\Windows\System\aFEUPND.exe
  C:\Windows\System\aFEUPND.exe
  2⤵
  PID:3692
- C:\Windows\System\scyeSeE.exe
  C:\Windows\System\scyeSeE.exe
  2⤵
  PID:3712
- C:\Windows\System\bzCrHsu.exe
  C:\Windows\System\bzCrHsu.exe
  2⤵
  PID:3760
- C:\Windows\System\yXpJHMK.exe
  C:\Windows\System\yXpJHMK.exe
  2⤵
  PID:3792
- C:\Windows\System\gIBYqvl.exe
  C:\Windows\System\gIBYqvl.exe
  2⤵
  PID:3860
- C:\Windows\System\UzXHdDJ.exe
  C:\Windows\System\UzXHdDJ.exe
  2⤵
  PID:3904
- C:\Windows\System\VAWtWnc.exe
  C:\Windows\System\VAWtWnc.exe
  2⤵
  PID:3940
- C:\Windows\System\ftMiBzj.exe
  C:\Windows\System\ftMiBzj.exe
  2⤵
  PID:3920
- C:\Windows\System\aRoSqXl.exe
  C:\Windows\System\aRoSqXl.exe
  2⤵
  PID:3848
- C:\Windows\System\CTwqCvn.exe
  C:\Windows\System\CTwqCvn.exe
  2⤵
  PID:3984
- C:\Windows\System\nahrxIF.exe
  C:\Windows\System\nahrxIF.exe
  2⤵
  PID:4012
- C:\Windows\System\ybqISui.exe
  C:\Windows\System\ybqISui.exe
  2⤵
  PID:4000
- C:\Windows\System\RKQILcA.exe
  C:\Windows\System\RKQILcA.exe
  2⤵
  PID:4072
- C:\Windows\System\UBkntRF.exe
  C:\Windows\System\UBkntRF.exe
  2⤵
  PID:3100
- C:\Windows\System\YaZOXgh.exe
  C:\Windows\System\YaZOXgh.exe
  2⤵
  PID:3084
- C:\Windows\System\ZEBNuMh.exe
  C:\Windows\System\ZEBNuMh.exe
  2⤵
  PID:3220
- C:\Windows\System\HuJxSEZ.exe
  C:\Windows\System\HuJxSEZ.exe
  2⤵
  PID:3320
- C:\Windows\System\lzWcYVo.exe
  C:\Windows\System\lzWcYVo.exe
  2⤵
  PID:3404
- C:\Windows\System\yNrKkqs.exe
  C:\Windows\System\yNrKkqs.exe
  2⤵
  PID:3168
- C:\Windows\System\tGRVLqC.exe
  C:\Windows\System\tGRVLqC.exe
  2⤵
  PID:3328
- C:\Windows\System\QpRPmrB.exe
  C:\Windows\System\QpRPmrB.exe
  2⤵
  PID:3472
- C:\Windows\System\cFJhspP.exe
  C:\Windows\System\cFJhspP.exe
  2⤵
  PID:3592
- C:\Windows\System\rVTSYNn.exe
  C:\Windows\System\rVTSYNn.exe
  2⤵
  PID:3672
- C:\Windows\System\etuMkWe.exe
  C:\Windows\System\etuMkWe.exe
  2⤵
  PID:3628
- C:\Windows\System\mevuFyb.exe
  C:\Windows\System\mevuFyb.exe
  2⤵
  PID:3728
- C:\Windows\System\afIAJvX.exe
  C:\Windows\System\afIAJvX.exe
  2⤵
  PID:3824
- C:\Windows\System\thvaSmo.exe
  C:\Windows\System\thvaSmo.exe
  2⤵
  PID:3936
- C:\Windows\System\lFByiuT.exe
  C:\Windows\System\lFByiuT.exe
  2⤵
  PID:3972
- C:\Windows\System\uQAbrnG.exe
  C:\Windows\System\uQAbrnG.exe
  2⤵
  PID:4088
- C:\Windows\System\gCNLJpl.exe
  C:\Windows\System\gCNLJpl.exe
  2⤵
  PID:3880
- C:\Windows\System\lhgHOtE.exe
  C:\Windows\System\lhgHOtE.exe
  2⤵
  PID:4020
- C:\Windows\System\jJqwfBG.exe
  C:\Windows\System\jJqwfBG.exe
  2⤵
  PID:4084
- C:\Windows\System\gQBPFEw.exe
  C:\Windows\System\gQBPFEw.exe
  2⤵
  PID:3144
- C:\Windows\System\qQqessN.exe
  C:\Windows\System\qQqessN.exe
  2⤵
  PID:3128
- C:\Windows\System\sfmgVxW.exe
  C:\Windows\System\sfmgVxW.exe
  2⤵
  PID:3284
- C:\Windows\System\MqAhqGs.exe
  C:\Windows\System\MqAhqGs.exe
  2⤵
  PID:3552
- C:\Windows\System\jVILiRr.exe
  C:\Windows\System\jVILiRr.exe
  2⤵
  PID:3300
- C:\Windows\System\tdtrbwr.exe
  C:\Windows\System\tdtrbwr.exe
  2⤵
  PID:3596
- C:\Windows\System\jpnzDzO.exe
  C:\Windows\System\jpnzDzO.exe
  2⤵
  PID:3788
- C:\Windows\System\MvjQYBE.exe
  C:\Windows\System\MvjQYBE.exe
  2⤵
  PID:3980
- C:\Windows\System\oAGcpMp.exe
  C:\Windows\System\oAGcpMp.exe
  2⤵
  PID:3896
- C:\Windows\System\WdBrGPx.exe
  C:\Windows\System\WdBrGPx.exe
  2⤵
  PID:3968
- C:\Windows\System\tDtHDll.exe
  C:\Windows\System\tDtHDll.exe
  2⤵
  PID:3160
- C:\Windows\System\PpxkHNp.exe
  C:\Windows\System\PpxkHNp.exe
  2⤵
  PID:2096
- C:\Windows\System\QmXvMdN.exe
  C:\Windows\System\QmXvMdN.exe
  2⤵
  PID:3456
- C:\Windows\System\CqOwOrp.exe
  C:\Windows\System\CqOwOrp.exe
  2⤵
  PID:3460
- C:\Windows\System\ZWBhADE.exe
  C:\Windows\System\ZWBhADE.exe
  2⤵
  PID:2100
- C:\Windows\System\oWAgYXh.exe
  C:\Windows\System\oWAgYXh.exe
  2⤵
  PID:4044
- C:\Windows\System\SbYnaBA.exe
  C:\Windows\System\SbYnaBA.exe
  2⤵
  PID:3780
- C:\Windows\System\iUycAPQ.exe
  C:\Windows\System\iUycAPQ.exe
  2⤵
  PID:3668
- C:\Windows\System\OjXIrUT.exe
  C:\Windows\System\OjXIrUT.exe
  2⤵
  PID:3492
- C:\Windows\System\YoypPnt.exe
  C:\Windows\System\YoypPnt.exe
  2⤵
  PID:3708
- C:\Windows\System\slcdDDb.exe
  C:\Windows\System\slcdDDb.exe
  2⤵
  PID:3748
- C:\Windows\System\XWbmGZl.exe
  C:\Windows\System\XWbmGZl.exe
  2⤵
  PID:3344
- C:\Windows\System\RoHLDbT.exe
  C:\Windows\System\RoHLDbT.exe
  2⤵
  PID:4116
- C:\Windows\System\wwNfziK.exe
  C:\Windows\System\wwNfziK.exe
  2⤵
  PID:4132
- C:\Windows\System\VOwJmPy.exe
  C:\Windows\System\VOwJmPy.exe
  2⤵
  PID:4156
- C:\Windows\System\vBKcTeJ.exe
  C:\Windows\System\vBKcTeJ.exe
  2⤵
  PID:4184
- C:\Windows\System\mgaoZpP.exe
  C:\Windows\System\mgaoZpP.exe
  2⤵
  PID:4204
- C:\Windows\System\hPGJImE.exe
  C:\Windows\System\hPGJImE.exe
  2⤵
  PID:4220
- C:\Windows\System\gXmowHS.exe
  C:\Windows\System\gXmowHS.exe
  2⤵
  PID:4236
- C:\Windows\System\zjlhAaK.exe
  C:\Windows\System\zjlhAaK.exe
  2⤵
  PID:4256
- C:\Windows\System\gOBOPqC.exe
  C:\Windows\System\gOBOPqC.exe
  2⤵
  PID:4284
- C:\Windows\System\jNzHoxf.exe
  C:\Windows\System\jNzHoxf.exe
  2⤵
  PID:4304
- C:\Windows\System\tjMdgPf.exe
  C:\Windows\System\tjMdgPf.exe
  2⤵
  PID:4320
- C:\Windows\System\wqWnKTR.exe
  C:\Windows\System\wqWnKTR.exe
  2⤵
  PID:4336
- C:\Windows\System\XmdyAYs.exe
  C:\Windows\System\XmdyAYs.exe
  2⤵
  PID:4352
- C:\Windows\System\POGdeGc.exe
  C:\Windows\System\POGdeGc.exe
  2⤵
  PID:4372
- C:\Windows\System\FdJUmZW.exe
  C:\Windows\System\FdJUmZW.exe
  2⤵
  PID:4404
- C:\Windows\System\KaUtpod.exe
  C:\Windows\System\KaUtpod.exe
  2⤵
  PID:4424
- C:\Windows\System\pGxPLmL.exe
  C:\Windows\System\pGxPLmL.exe
  2⤵
  PID:4440
- C:\Windows\System\Yutjoiv.exe
  C:\Windows\System\Yutjoiv.exe
  2⤵
  PID:4464
- C:\Windows\System\xtwJJvE.exe
  C:\Windows\System\xtwJJvE.exe
  2⤵
  PID:4480
- C:\Windows\System\hSKqzpd.exe
  C:\Windows\System\hSKqzpd.exe
  2⤵
  PID:4496
- C:\Windows\System\NcDCpbG.exe
  C:\Windows\System\NcDCpbG.exe
  2⤵
  PID:4512
- C:\Windows\System\GjPYiQF.exe
  C:\Windows\System\GjPYiQF.exe
  2⤵
  PID:4532
- C:\Windows\System\GOxYHpV.exe
  C:\Windows\System\GOxYHpV.exe
  2⤵
  PID:4556
- C:\Windows\System\yTyEDdF.exe
  C:\Windows\System\yTyEDdF.exe
  2⤵
  PID:4576
- C:\Windows\System\eGuyndl.exe
  C:\Windows\System\eGuyndl.exe
  2⤵
  PID:4592
- C:\Windows\System\guVCOoy.exe
  C:\Windows\System\guVCOoy.exe
  2⤵
  PID:4608
- C:\Windows\System\tKIOSMi.exe
  C:\Windows\System\tKIOSMi.exe
  2⤵
  PID:4628
- C:\Windows\System\GMhSJFi.exe
  C:\Windows\System\GMhSJFi.exe
  2⤵
  PID:4652
- C:\Windows\System\biHNsLJ.exe
  C:\Windows\System\biHNsLJ.exe
  2⤵
  PID:4676
- C:\Windows\System\lRpoMNJ.exe
  C:\Windows\System\lRpoMNJ.exe
  2⤵
  PID:4696
- C:\Windows\System\wBvSrxE.exe
  C:\Windows\System\wBvSrxE.exe
  2⤵
  PID:4732
- C:\Windows\System\YIYehOY.exe
  C:\Windows\System\YIYehOY.exe
  2⤵
  PID:4760
- C:\Windows\System\zENFPqM.exe
  C:\Windows\System\zENFPqM.exe
  2⤵
  PID:4776
- C:\Windows\System\ZLhiJep.exe
  C:\Windows\System\ZLhiJep.exe
  2⤵
  PID:4792
- C:\Windows\System\upTSktB.exe
  C:\Windows\System\upTSktB.exe
  2⤵
  PID:4808
- C:\Windows\System\kqJGoZy.exe
  C:\Windows\System\kqJGoZy.exe
  2⤵
  PID:4828
- C:\Windows\System\brVINAM.exe
  C:\Windows\System\brVINAM.exe
  2⤵
  PID:4844
- C:\Windows\System\aoQlWUv.exe
  C:\Windows\System\aoQlWUv.exe
  2⤵
  PID:4860
- C:\Windows\System\PQpKWBm.exe
  C:\Windows\System\PQpKWBm.exe
  2⤵
  PID:4880
- C:\Windows\System\VJhYAqK.exe
  C:\Windows\System\VJhYAqK.exe
  2⤵
  PID:4900
- C:\Windows\System\NlnfEPZ.exe
  C:\Windows\System\NlnfEPZ.exe
  2⤵
  PID:4948
- C:\Windows\System\WHfAayK.exe
  C:\Windows\System\WHfAayK.exe
  2⤵
  PID:4964
- C:\Windows\System\MPxTlPi.exe
  C:\Windows\System\MPxTlPi.exe
  2⤵
  PID:4988
- C:\Windows\System\jJQMrYh.exe
  C:\Windows\System\jJQMrYh.exe
  2⤵
  PID:5004
- C:\Windows\System\kSuxHVy.exe
  C:\Windows\System\kSuxHVy.exe
  2⤵
  PID:5024
- C:\Windows\System\oUpGdny.exe
  C:\Windows\System\oUpGdny.exe
  2⤵
  PID:5044
- C:\Windows\System\dTwavIV.exe
  C:\Windows\System\dTwavIV.exe
  2⤵
  PID:5064
- C:\Windows\System\QyjhmXS.exe
  C:\Windows\System\QyjhmXS.exe
  2⤵
  PID:5084
- C:\Windows\System\EMvZGkP.exe
  C:\Windows\System\EMvZGkP.exe
  2⤵
  PID:5100
- C:\Windows\System\aXZQEBp.exe
  C:\Windows\System\aXZQEBp.exe
  2⤵
  PID:5116
- C:\Windows\System\yTFQoMx.exe
  C:\Windows\System\yTFQoMx.exe
  2⤵
  PID:3828
- C:\Windows\System\aUMRJqR.exe
  C:\Windows\System\aUMRJqR.exe
  2⤵
  PID:3088
- C:\Windows\System\JDKGOCy.exe
  C:\Windows\System\JDKGOCy.exe
  2⤵
  PID:4140
- C:\Windows\System\LWnnhtD.exe
  C:\Windows\System\LWnnhtD.exe
  2⤵
  PID:4192
- C:\Windows\System\fwbrctq.exe
  C:\Windows\System\fwbrctq.exe
  2⤵
  PID:4172
- C:\Windows\System\ETnGQzy.exe
  C:\Windows\System\ETnGQzy.exe
  2⤵
  PID:4228
- C:\Windows\System\aUqXENF.exe
  C:\Windows\System\aUqXENF.exe
  2⤵
  PID:4264
- C:\Windows\System\pXfRQTC.exe
  C:\Windows\System\pXfRQTC.exe
  2⤵
  PID:4280
- C:\Windows\System\tPhscmg.exe
  C:\Windows\System\tPhscmg.exe
  2⤵
  PID:4248
- C:\Windows\System\CWbHPdh.exe
  C:\Windows\System\CWbHPdh.exe
  2⤵
  PID:4292
- C:\Windows\System\nzrlROq.exe
  C:\Windows\System\nzrlROq.exe
  2⤵
  PID:4332
- C:\Windows\System\Taeywip.exe
  C:\Windows\System\Taeywip.exe
  2⤵
  PID:4380
- C:\Windows\System\VhrSeqf.exe
  C:\Windows\System\VhrSeqf.exe
  2⤵
  PID:4436
- C:\Windows\System\seTOogA.exe
  C:\Windows\System\seTOogA.exe
  2⤵
  PID:4448
- C:\Windows\System\eojGYyK.exe
  C:\Windows\System\eojGYyK.exe
  2⤵
  PID:4544
- C:\Windows\System\ytUkGDz.exe
  C:\Windows\System\ytUkGDz.exe
  2⤵
  PID:4588
- C:\Windows\System\gbgfRuh.exe
  C:\Windows\System\gbgfRuh.exe
  2⤵
  PID:4420
- C:\Windows\System\BaswbgS.exe
  C:\Windows\System\BaswbgS.exe
  2⤵
  PID:4528
- C:\Windows\System\KcsPWne.exe
  C:\Windows\System\KcsPWne.exe
  2⤵
  PID:4568
- C:\Windows\System\nXiKOqC.exe
  C:\Windows\System\nXiKOqC.exe
  2⤵
  PID:4644
- C:\Windows\System\XBysfkJ.exe
  C:\Windows\System\XBysfkJ.exe
  2⤵
  PID:4684
- C:\Windows\System\fMxrHbY.exe
  C:\Windows\System\fMxrHbY.exe
  2⤵
  PID:4716
- C:\Windows\System\QFMTMAc.exe
  C:\Windows\System\QFMTMAc.exe
  2⤵
  PID:4740
- C:\Windows\System\MluLiVT.exe
  C:\Windows\System\MluLiVT.exe
  2⤵
  PID:4784
- C:\Windows\System\ObuxeIP.exe
  C:\Windows\System\ObuxeIP.exe
  2⤵
  PID:4896
- C:\Windows\System\sooRYuJ.exe
  C:\Windows\System\sooRYuJ.exe
  2⤵
  PID:4840
- C:\Windows\System\iJVprlF.exe
  C:\Windows\System\iJVprlF.exe
  2⤵
  PID:4936
- C:\Windows\System\SHPoOHC.exe
  C:\Windows\System\SHPoOHC.exe
  2⤵
  PID:1932
- C:\Windows\System\fnJdEaR.exe
  C:\Windows\System\fnJdEaR.exe
  2⤵
  PID:4972
- C:\Windows\System\jPYeVpS.exe
  C:\Windows\System\jPYeVpS.exe
  2⤵
  PID:4996
- C:\Windows\System\gVXdwFO.exe
  C:\Windows\System\gVXdwFO.exe
  2⤵
  PID:5032
- C:\Windows\System\GXDCUGl.exe
  C:\Windows\System\GXDCUGl.exe
  2⤵
  PID:5072
- C:\Windows\System\jHDnFDU.exe
  C:\Windows\System\jHDnFDU.exe
  2⤵
  PID:5112
- C:\Windows\System\ttJOqdJ.exe
  C:\Windows\System\ttJOqdJ.exe
  2⤵
  PID:3768
- C:\Windows\System\yWzCrLS.exe
  C:\Windows\System\yWzCrLS.exe
  2⤵
  PID:4148
- C:\Windows\System\TAeORPR.exe
  C:\Windows\System\TAeORPR.exe
  2⤵
  PID:4216
- C:\Windows\System\LlDVSgp.exe
  C:\Windows\System\LlDVSgp.exe
  2⤵
  PID:4364
- C:\Windows\System\jezvZxO.exe
  C:\Windows\System\jezvZxO.exe
  2⤵
  PID:4540
- C:\Windows\System\mUJIrui.exe
  C:\Windows\System\mUJIrui.exe
  2⤵
  PID:4664
- C:\Windows\System\KQastjf.exe
  C:\Windows\System\KQastjf.exe
  2⤵
  PID:4572
- C:\Windows\System\imujpTV.exe
  C:\Windows\System\imujpTV.exe
  2⤵
  PID:4712
- C:\Windows\System\cMERsuK.exe
  C:\Windows\System\cMERsuK.exe
  2⤵
  PID:4604
- C:\Windows\System\vZUYrhG.exe
  C:\Windows\System\vZUYrhG.exe
  2⤵
  PID:4504
- C:\Windows\System\qOxDJbl.exe
  C:\Windows\System\qOxDJbl.exe
  2⤵
  PID:4836
- C:\Windows\System\ZhvVrId.exe
  C:\Windows\System\ZhvVrId.exe
  2⤵
  PID:4892
- C:\Windows\System\ycdadqx.exe
  C:\Windows\System\ycdadqx.exe
  2⤵
  PID:4268
- C:\Windows\System\MFfPuLS.exe
  C:\Windows\System\MFfPuLS.exe
  2⤵
  PID:4932
- C:\Windows\System\MQQkNMb.exe
  C:\Windows\System\MQQkNMb.exe
  2⤵
  PID:4820
- C:\Windows\System\wlTCqYF.exe
  C:\Windows\System\wlTCqYF.exe
  2⤵
  PID:4920
- C:\Windows\System\HzUsZcd.exe
  C:\Windows\System\HzUsZcd.exe
  2⤵
  PID:4956
- C:\Windows\System\UMJnhxv.exe
  C:\Windows\System\UMJnhxv.exe
  2⤵
  PID:5020
- C:\Windows\System\xVVytjE.exe
  C:\Windows\System\xVVytjE.exe
  2⤵
  PID:5108
- C:\Windows\System\EvvibcB.exe
  C:\Windows\System\EvvibcB.exe
  2⤵
  PID:4112
- C:\Windows\System\kBxOvOE.exe
  C:\Windows\System\kBxOvOE.exe
  2⤵
  PID:4660
- C:\Windows\System\QzKpxxr.exe
  C:\Windows\System\QzKpxxr.exe
  2⤵
  PID:4300
- C:\Windows\System\otcpfUp.exe
  C:\Windows\System\otcpfUp.exe
  2⤵
  PID:4432
- C:\Windows\System\ebxOICt.exe
  C:\Windows\System\ebxOICt.exe
  2⤵
  PID:4164
- C:\Windows\System\xBsOQhc.exe
  C:\Windows\System\xBsOQhc.exe
  2⤵
  PID:4704
- C:\Windows\System\nlSOPTY.exe
  C:\Windows\System\nlSOPTY.exe
  2⤵
  PID:4552
- C:\Windows\System\ekmKZdJ.exe
  C:\Windows\System\ekmKZdJ.exe
  2⤵
  PID:4872
- C:\Windows\System\jYJRaNe.exe
  C:\Windows\System\jYJRaNe.exe
  2⤵
  PID:4244
- C:\Windows\System\twVxoyy.exe
  C:\Windows\System\twVxoyy.exe
  2⤵
  PID:4916
- C:\Windows\System\chHaphp.exe
  C:\Windows\System\chHaphp.exe
  2⤵
  PID:5016
- C:\Windows\System\IokNNip.exe
  C:\Windows\System\IokNNip.exe
  2⤵
  PID:4724
- C:\Windows\System\DsAnwoi.exe
  C:\Windows\System\DsAnwoi.exe
  2⤵
  PID:5052
- C:\Windows\System\CHwEJez.exe
  C:\Windows\System\CHwEJez.exe
  2⤵
  PID:4024
- C:\Windows\System\ByleLJO.exe
  C:\Windows\System\ByleLJO.exe
  2⤵
  PID:4508
- C:\Windows\System\xUkJXVm.exe
  C:\Windows\System\xUkJXVm.exe
  2⤵
  PID:4648
- C:\Windows\System\apnUabF.exe
  C:\Windows\System\apnUabF.exe
  2⤵
  PID:4640
- C:\Windows\System\INsbWqD.exe
  C:\Windows\System\INsbWqD.exe
  2⤵
  PID:4212
- C:\Windows\System\apFTViW.exe
  C:\Windows\System\apFTViW.exe
  2⤵
  PID:4104
- C:\Windows\System\ZOPDtYf.exe
  C:\Windows\System\ZOPDtYf.exe
  2⤵
  PID:4800
- C:\Windows\System\vctPGnq.exe
  C:\Windows\System\vctPGnq.exe
  2⤵
  PID:5056
- C:\Windows\System\yMRyRFp.exe
  C:\Windows\System\yMRyRFp.exe
  2⤵
  PID:4876
- C:\Windows\System\Ynpjstd.exe
  C:\Windows\System\Ynpjstd.exe
  2⤵
  PID:4768
- C:\Windows\System\bmCaJYp.exe
  C:\Windows\System\bmCaJYp.exe
  2⤵
  PID:4804
- C:\Windows\System\ZJXzKve.exe
  C:\Windows\System\ZJXzKve.exe
  2⤵
  PID:4108
- C:\Windows\System\uvvqbyw.exe
  C:\Windows\System\uvvqbyw.exe
  2⤵
  PID:5076
- C:\Windows\System\tGSXZxD.exe
  C:\Windows\System\tGSXZxD.exe
  2⤵
  PID:4928
- C:\Windows\System\RHxsPGb.exe
  C:\Windows\System\RHxsPGb.exe
  2⤵
  PID:4888
- C:\Windows\System\BbQLDxx.exe
  C:\Windows\System\BbQLDxx.exe
  2⤵
  PID:5124
- C:\Windows\System\gwLENAq.exe
  C:\Windows\System\gwLENAq.exe
  2⤵
  PID:5144
- C:\Windows\System\WbKaqKl.exe
  C:\Windows\System\WbKaqKl.exe
  2⤵
  PID:5164
- C:\Windows\System\XVlnQWd.exe
  C:\Windows\System\XVlnQWd.exe
  2⤵
  PID:5184
- C:\Windows\System\iSOYvyQ.exe
  C:\Windows\System\iSOYvyQ.exe
  2⤵
  PID:5200
- C:\Windows\System\ZjMDKrD.exe
  C:\Windows\System\ZjMDKrD.exe
  2⤵
  PID:5220
- C:\Windows\System\ShCiSij.exe
  C:\Windows\System\ShCiSij.exe
  2⤵
  PID:5240
- C:\Windows\System\sxCleLq.exe
  C:\Windows\System\sxCleLq.exe
  2⤵
  PID:5260
- C:\Windows\System\hsLDcJN.exe
  C:\Windows\System\hsLDcJN.exe
  2⤵
  PID:5280
- C:\Windows\System\gOGTgmr.exe
  C:\Windows\System\gOGTgmr.exe
  2⤵
  PID:5296
- C:\Windows\System\yPChYcV.exe
  C:\Windows\System\yPChYcV.exe
  2⤵
  PID:5312
- C:\Windows\System\XRLJixu.exe
  C:\Windows\System\XRLJixu.exe
  2⤵
  PID:5332
- C:\Windows\System\BbXuccw.exe
  C:\Windows\System\BbXuccw.exe
  2⤵
  PID:5352
- C:\Windows\System\lSjWuBw.exe
  C:\Windows\System\lSjWuBw.exe
  2⤵
  PID:5368
- C:\Windows\System\kGkcSoT.exe
  C:\Windows\System\kGkcSoT.exe
  2⤵
  PID:5388
- C:\Windows\System\wTDxHcL.exe
  C:\Windows\System\wTDxHcL.exe
  2⤵
  PID:5412
- C:\Windows\System\qyJnwTi.exe
  C:\Windows\System\qyJnwTi.exe
  2⤵
  PID:5432
- C:\Windows\System\ErVWQaF.exe
  C:\Windows\System\ErVWQaF.exe
  2⤵
  PID:5476
- C:\Windows\System\IjImXot.exe
  C:\Windows\System\IjImXot.exe
  2⤵
  PID:5492
- C:\Windows\System\rbdnZhv.exe
  C:\Windows\System\rbdnZhv.exe
  2⤵
  PID:5508
- C:\Windows\System\EEmSzlE.exe
  C:\Windows\System\EEmSzlE.exe
  2⤵
  PID:5524
- C:\Windows\System\qnrRzUw.exe
  C:\Windows\System\qnrRzUw.exe
  2⤵
  PID:5540
- C:\Windows\System\JvxakfV.exe
  C:\Windows\System\JvxakfV.exe
  2⤵
  PID:5560
- C:\Windows\System\ZqNGJHC.exe
  C:\Windows\System\ZqNGJHC.exe
  2⤵
  PID:5580
- C:\Windows\System\sJQidOV.exe
  C:\Windows\System\sJQidOV.exe
  2⤵
  PID:5600
- C:\Windows\System\CHVVcwC.exe
  C:\Windows\System\CHVVcwC.exe
  2⤵
  PID:5620
- C:\Windows\System\VtuEYqq.exe
  C:\Windows\System\VtuEYqq.exe
  2⤵
  PID:5636
- C:\Windows\System\KpEfOZV.exe
  C:\Windows\System\KpEfOZV.exe
  2⤵
  PID:5668
- C:\Windows\System\eNMUEGt.exe
  C:\Windows\System\eNMUEGt.exe
  2⤵
  PID:5684
- C:\Windows\System\FfvtVLo.exe
  C:\Windows\System\FfvtVLo.exe
  2⤵
  PID:5712
- C:\Windows\System\kfoDWHV.exe
  C:\Windows\System\kfoDWHV.exe
  2⤵
  PID:5732
- C:\Windows\System\HdhMPLl.exe
  C:\Windows\System\HdhMPLl.exe
  2⤵
  PID:5752
- C:\Windows\System\YrSIdiG.exe
  C:\Windows\System\YrSIdiG.exe
  2⤵
  PID:5768
- C:\Windows\System\VVvPEUz.exe
  C:\Windows\System\VVvPEUz.exe
  2⤵
  PID:5788
- C:\Windows\System\eJCqYTR.exe
  C:\Windows\System\eJCqYTR.exe
  2⤵
  PID:5808
- C:\Windows\System\aPSqhVN.exe
  C:\Windows\System\aPSqhVN.exe
  2⤵
  PID:5832
- C:\Windows\System\RyLKuJD.exe
  C:\Windows\System\RyLKuJD.exe
  2⤵
  PID:5848
- C:\Windows\System\mWvcbqw.exe
  C:\Windows\System\mWvcbqw.exe
  2⤵
  PID:5868
- C:\Windows\System\tjoyTzf.exe
  C:\Windows\System\tjoyTzf.exe
  2⤵
  PID:5896
- C:\Windows\System\LrTSixg.exe
  C:\Windows\System\LrTSixg.exe
  2⤵
  PID:5912
- C:\Windows\System\TJgIkhK.exe
  C:\Windows\System\TJgIkhK.exe
  2⤵
  PID:5928
- C:\Windows\System\PYxMUIi.exe
  C:\Windows\System\PYxMUIi.exe
  2⤵
  PID:5944
- C:\Windows\System\QbLAVbq.exe
  C:\Windows\System\QbLAVbq.exe
  2⤵
  PID:5964
- C:\Windows\System\WRFoOSF.exe
  C:\Windows\System\WRFoOSF.exe
  2⤵
  PID:5980
- C:\Windows\System\FJfczEC.exe
  C:\Windows\System\FJfczEC.exe
  2⤵
  PID:6000
- C:\Windows\System\RbGAKAT.exe
  C:\Windows\System\RbGAKAT.exe
  2⤵
  PID:6032
- C:\Windows\System\RPBtFZI.exe
  C:\Windows\System\RPBtFZI.exe
  2⤵
  PID:6052
- C:\Windows\System\CPwKxhV.exe
  C:\Windows\System\CPwKxhV.exe
  2⤵
  PID:6072
- C:\Windows\System\ueBMDsk.exe
  C:\Windows\System\ueBMDsk.exe
  2⤵
  PID:6088
- C:\Windows\System\BdFLnAo.exe
  C:\Windows\System\BdFLnAo.exe
  2⤵
  PID:6108
- C:\Windows\System\lVUKCZt.exe
  C:\Windows\System\lVUKCZt.exe
  2⤵
  PID:6124
- C:\Windows\System\SnNmxtu.exe
  C:\Windows\System\SnNmxtu.exe
  2⤵
  PID:6140
- C:\Windows\System\leJmliE.exe
  C:\Windows\System\leJmliE.exe
  2⤵
  PID:5160
- C:\Windows\System\xBTSoRq.exe
  C:\Windows\System\xBTSoRq.exe
  2⤵
  PID:5232
- C:\Windows\System\fbURNCt.exe
  C:\Windows\System\fbURNCt.exe
  2⤵
  PID:5136
- C:\Windows\System\aOYCRfi.exe
  C:\Windows\System\aOYCRfi.exe
  2⤵
  PID:5180
- C:\Windows\System\KcbpoAI.exe
  C:\Windows\System\KcbpoAI.exe
  2⤵
  PID:5248
- C:\Windows\System\idEmFDA.exe
  C:\Windows\System\idEmFDA.exe
  2⤵
  PID:5304
- C:\Windows\System\tSopqGy.exe
  C:\Windows\System\tSopqGy.exe
  2⤵
  PID:5424
- C:\Windows\System\qoIQjOG.exe
  C:\Windows\System\qoIQjOG.exe
  2⤵
  PID:5452
- C:\Windows\System\CtRllFv.exe
  C:\Windows\System\CtRllFv.exe
  2⤵
  PID:5396
- C:\Windows\System\zWtrRwV.exe
  C:\Windows\System\zWtrRwV.exe
  2⤵
  PID:5484
- C:\Windows\System\eBUrTnJ.exe
  C:\Windows\System\eBUrTnJ.exe
  2⤵
  PID:5548
- C:\Windows\System\grGqGCy.exe
  C:\Windows\System\grGqGCy.exe
  2⤵
  PID:5324
- C:\Windows\System\xPizGXD.exe
  C:\Windows\System\xPizGXD.exe
  2⤵
  PID:5460
- C:\Windows\System\LhvhtFO.exe
  C:\Windows\System\LhvhtFO.exe
  2⤵
  PID:5632
- C:\Windows\System\ROiVQXa.exe
  C:\Windows\System\ROiVQXa.exe
  2⤵
  PID:5572
- C:\Windows\System\NUnKKex.exe
  C:\Windows\System\NUnKKex.exe
  2⤵
  PID:5680
- C:\Windows\System\JrQQVyx.exe
  C:\Windows\System\JrQQVyx.exe
  2⤵
  PID:5660
- C:\Windows\System\WPOJhvD.exe
  C:\Windows\System\WPOJhvD.exe
  2⤵
  PID:5692
- C:\Windows\System\ywndkrn.exe
  C:\Windows\System\ywndkrn.exe
  2⤵
  PID:5740
- C:\Windows\System\NMDuIKE.exe
  C:\Windows\System\NMDuIKE.exe
  2⤵
  PID:5800
- C:\Windows\System\eSQAeqw.exe
  C:\Windows\System\eSQAeqw.exe
  2⤵
  PID:5844
- C:\Windows\System\gHNKbsB.exe
  C:\Windows\System\gHNKbsB.exe
  2⤵
  PID:5884
- C:\Windows\System\bZcVjsA.exe
  C:\Windows\System\bZcVjsA.exe
  2⤵
  PID:5856
- C:\Windows\System\KivNLdH.exe
  C:\Windows\System\KivNLdH.exe
  2⤵
  PID:5924
- C:\Windows\System\XgicDfh.exe
  C:\Windows\System\XgicDfh.exe
  2⤵
  PID:5992
- C:\Windows\System\NfFIyJw.exe
  C:\Windows\System\NfFIyJw.exe
  2⤵
  PID:5936
- C:\Windows\System\nFYDjuZ.exe
  C:\Windows\System\nFYDjuZ.exe
  2⤵
  PID:6016
- C:\Windows\System\KWXYPgX.exe
  C:\Windows\System\KWXYPgX.exe
  2⤵
  PID:6044
- C:\Windows\System\MzSGguZ.exe
  C:\Windows\System\MzSGguZ.exe
  2⤵
  PID:6084
- C:\Windows\System\YlCsTxU.exe
  C:\Windows\System\YlCsTxU.exe
  2⤵
  PID:5152
- C:\Windows\System\aAOrdwo.exe
  C:\Windows\System\aAOrdwo.exe
  2⤵
  PID:6100
- C:\Windows\System\okPPZiu.exe
  C:\Windows\System\okPPZiu.exe
  2⤵
  PID:5216
- C:\Windows\System\SXespPW.exe
  C:\Windows\System\SXespPW.exe
  2⤵
  PID:5348
- C:\Windows\System\HmqBCyY.exe
  C:\Windows\System\HmqBCyY.exe
  2⤵
  PID:5376
- C:\Windows\System\VETOFzU.exe
  C:\Windows\System\VETOFzU.exe
  2⤵
  PID:5272
- C:\Windows\System\YTwBAQd.exe
  C:\Windows\System\YTwBAQd.exe
  2⤵
  PID:5292
- C:\Windows\System\hxEzJAa.exe
  C:\Windows\System\hxEzJAa.exe
  2⤵
  PID:5440
- C:\Windows\System\kiLNoks.exe
  C:\Windows\System\kiLNoks.exe
  2⤵
  PID:5364
- C:\Windows\System\KANVPzV.exe
  C:\Windows\System\KANVPzV.exe
  2⤵
  PID:5556
- C:\Windows\System\rKGjvHj.exe
  C:\Windows\System\rKGjvHj.exe
  2⤵
  PID:5448
- C:\Windows\System\PZidQFV.exe
  C:\Windows\System\PZidQFV.exe
  2⤵
  PID:5656
- C:\Windows\System\vinGqrg.exe
  C:\Windows\System\vinGqrg.exe
  2⤵
  PID:5724
- C:\Windows\System\CsTGJTV.exe
  C:\Windows\System\CsTGJTV.exe
  2⤵
  PID:5704
- C:\Windows\System\GlrvnYV.exe
  C:\Windows\System\GlrvnYV.exe
  2⤵
  PID:5748
- C:\Windows\System\jLUskkk.exe
  C:\Windows\System\jLUskkk.exe
  2⤵
  PID:5960
- C:\Windows\System\IxcfNTP.exe
  C:\Windows\System\IxcfNTP.exe
  2⤵
  PID:5880
- C:\Windows\System\cOpqhXS.exe
  C:\Windows\System\cOpqhXS.exe
  2⤵
  PID:5972
- C:\Windows\System\pfVURmA.exe
  C:\Windows\System\pfVURmA.exe
  2⤵
  PID:6064
- C:\Windows\System\KtTfDAE.exe
  C:\Windows\System\KtTfDAE.exe
  2⤵
  PID:5256
- C:\Windows\System\RttEOWR.exe
  C:\Windows\System\RttEOWR.exe
  2⤵
  PID:5176
- C:\Windows\System\sMNCksY.exe
  C:\Windows\System\sMNCksY.exe
  2⤵
  PID:5360
- C:\Windows\System\ygXNfna.exe
  C:\Windows\System\ygXNfna.exe
  2⤵
  PID:5196
- C:\Windows\System\VQSsUAH.exe
  C:\Windows\System\VQSsUAH.exe
  2⤵
  PID:5380
- C:\Windows\System\pPXwSpk.exe
  C:\Windows\System\pPXwSpk.exe
  2⤵
  PID:5592
- C:\Windows\System\wRevqsP.exe
  C:\Windows\System\wRevqsP.exe
  2⤵
  PID:5596
- C:\Windows\System\ZEACqPG.exe
  C:\Windows\System\ZEACqPG.exe
  2⤵
  PID:5444
- C:\Windows\System\zxftKtt.exe
  C:\Windows\System\zxftKtt.exe
  2⤵
  PID:5700
- C:\Windows\System\ucCKtmN.exe
  C:\Windows\System\ucCKtmN.exe
  2⤵
  PID:5824
- C:\Windows\System\RufWQVB.exe
  C:\Windows\System\RufWQVB.exe
  2⤵
  PID:5888
- C:\Windows\System\oXFciZP.exe
  C:\Windows\System\oXFciZP.exe
  2⤵
  PID:6024
- C:\Windows\System\eKiVLXz.exe
  C:\Windows\System\eKiVLXz.exe
  2⤵
  PID:6104
- C:\Windows\System\dXeOUQd.exe
  C:\Windows\System\dXeOUQd.exe
  2⤵
  PID:6096
- C:\Windows\System\FktjQkX.exe
  C:\Windows\System\FktjQkX.exe
  2⤵
  PID:5228
- C:\Windows\System\hdglTJr.exe
  C:\Windows\System\hdglTJr.exe
  2⤵
  PID:5504
- C:\Windows\System\VTPEXXu.exe
  C:\Windows\System\VTPEXXu.exe
  2⤵
  PID:5612
- C:\Windows\System\BrykjYe.exe
  C:\Windows\System\BrykjYe.exe
  2⤵
  PID:5796
- C:\Windows\System\feZTWWd.exe
  C:\Windows\System\feZTWWd.exe
  2⤵
  PID:5988
- C:\Windows\System\bpaxCbQ.exe
  C:\Windows\System\bpaxCbQ.exe
  2⤵
  PID:6080
- C:\Windows\System\cNpCCAk.exe
  C:\Windows\System\cNpCCAk.exe
  2⤵
  PID:6132
- C:\Windows\System\WuZejuq.exe
  C:\Windows\System\WuZejuq.exe
  2⤵
  PID:6148
- C:\Windows\System\SdTgWpH.exe
  C:\Windows\System\SdTgWpH.exe
  2⤵
  PID:6164
- C:\Windows\System\TDWQcQx.exe
  C:\Windows\System\TDWQcQx.exe
  2⤵
  PID:6188
- C:\Windows\System\XwULKFw.exe
  C:\Windows\System\XwULKFw.exe
  2⤵
  PID:6208
- C:\Windows\System\yPXowCX.exe
  C:\Windows\System\yPXowCX.exe
  2⤵
  PID:6228
- C:\Windows\System\lGxJYhr.exe
  C:\Windows\System\lGxJYhr.exe
  2⤵
  PID:6244
- C:\Windows\System\bUYcfgs.exe
  C:\Windows\System\bUYcfgs.exe
  2⤵
  PID:6260
- C:\Windows\System\qqYARlB.exe
  C:\Windows\System\qqYARlB.exe
  2⤵
  PID:6276
- C:\Windows\System\mmdznQA.exe
  C:\Windows\System\mmdznQA.exe
  2⤵
  PID:6316
- C:\Windows\System\FJDpYKH.exe
  C:\Windows\System\FJDpYKH.exe
  2⤵
  PID:6332
- C:\Windows\System\txUoMVf.exe
  C:\Windows\System\txUoMVf.exe
  2⤵
  PID:6368
- C:\Windows\System\dkzWxrm.exe
  C:\Windows\System\dkzWxrm.exe
  2⤵
  PID:6388
- C:\Windows\System\IBcnVqo.exe
  C:\Windows\System\IBcnVqo.exe
  2⤵
  PID:6408
- C:\Windows\System\AUEqZAA.exe
  C:\Windows\System\AUEqZAA.exe
  2⤵
  PID:6424
- C:\Windows\System\KfWlUzl.exe
  C:\Windows\System\KfWlUzl.exe
  2⤵
  PID:6440
- C:\Windows\System\uLAvoOE.exe
  C:\Windows\System\uLAvoOE.exe
  2⤵
  PID:6460
- C:\Windows\System\gEymwru.exe
  C:\Windows\System\gEymwru.exe
  2⤵
  PID:6480
- C:\Windows\System\rXXqFeX.exe
  C:\Windows\System\rXXqFeX.exe
  2⤵
  PID:6500
- C:\Windows\System\vPxznOQ.exe
  C:\Windows\System\vPxznOQ.exe
  2⤵
  PID:6520
- C:\Windows\System\ZoubHoq.exe
  C:\Windows\System\ZoubHoq.exe
  2⤵
  PID:6536
- C:\Windows\System\ctLxftQ.exe
  C:\Windows\System\ctLxftQ.exe
  2⤵
  PID:6556
- C:\Windows\System\byzsxUk.exe
  C:\Windows\System\byzsxUk.exe
  2⤵
  PID:6584
- C:\Windows\System\IVZZqlD.exe
  C:\Windows\System\IVZZqlD.exe
  2⤵
  PID:6608
- C:\Windows\System\oieIEJk.exe
  C:\Windows\System\oieIEJk.exe
  2⤵
  PID:6624
- C:\Windows\System\sPdOlBH.exe
  C:\Windows\System\sPdOlBH.exe
  2⤵
  PID:6644
- C:\Windows\System\sotwaJB.exe
  C:\Windows\System\sotwaJB.exe
  2⤵
  PID:6664
- C:\Windows\System\cOIyNYh.exe
  C:\Windows\System\cOIyNYh.exe
  2⤵
  PID:6688
- C:\Windows\System\zOMCyyY.exe
  C:\Windows\System\zOMCyyY.exe
  2⤵
  PID:6704
- C:\Windows\System\uXQooZg.exe
  C:\Windows\System\uXQooZg.exe
  2⤵
  PID:6724
- C:\Windows\System\IiEwiXZ.exe
  C:\Windows\System\IiEwiXZ.exe
  2⤵
  PID:6740
- C:\Windows\System\CwBhknb.exe
  C:\Windows\System\CwBhknb.exe
  2⤵
  PID:6756
- C:\Windows\System\UXjrJWN.exe
  C:\Windows\System\UXjrJWN.exe
  2⤵
  PID:6780
- C:\Windows\System\SReihCC.exe
  C:\Windows\System\SReihCC.exe
  2⤵
  PID:6800
- C:\Windows\System\XzOKwnc.exe
  C:\Windows\System\XzOKwnc.exe
  2⤵
  PID:6824
- C:\Windows\System\PEvVRFX.exe
  C:\Windows\System\PEvVRFX.exe
  2⤵
  PID:6844
- C:\Windows\System\YINtWpb.exe
  C:\Windows\System\YINtWpb.exe
  2⤵
  PID:6860
- C:\Windows\System\DgWdyyE.exe
  C:\Windows\System\DgWdyyE.exe
  2⤵
  PID:6876
- C:\Windows\System\HieQxfH.exe
  C:\Windows\System\HieQxfH.exe
  2⤵
  PID:6904
- C:\Windows\System\BOOwefF.exe
  C:\Windows\System\BOOwefF.exe
  2⤵
  PID:6924
- C:\Windows\System\zwpHPGb.exe
  C:\Windows\System\zwpHPGb.exe
  2⤵
  PID:6940
- C:\Windows\System\vuSTUmv.exe
  C:\Windows\System\vuSTUmv.exe
  2⤵
  PID:6968
- C:\Windows\System\GqAPIIO.exe
  C:\Windows\System\GqAPIIO.exe
  2⤵
  PID:6984
- C:\Windows\System\ONAtlrU.exe
  C:\Windows\System\ONAtlrU.exe
  2⤵
  PID:7004
- C:\Windows\System\EbNFzIk.exe
  C:\Windows\System\EbNFzIk.exe
  2⤵
  PID:7028
- C:\Windows\System\ruufdde.exe
  C:\Windows\System\ruufdde.exe
  2⤵
  PID:7048
- C:\Windows\System\lnVoKVh.exe
  C:\Windows\System\lnVoKVh.exe
  2⤵
  PID:7064
- C:\Windows\System\JhIXDKy.exe
  C:\Windows\System\JhIXDKy.exe
  2⤵
  PID:7084
- C:\Windows\System\NJYHBKB.exe
  C:\Windows\System\NJYHBKB.exe
  2⤵
  PID:7100
- C:\Windows\System\EOaUJrF.exe
  C:\Windows\System\EOaUJrF.exe
  2⤵
  PID:7124
- C:\Windows\System\MbyCwTj.exe
  C:\Windows\System\MbyCwTj.exe
  2⤵
  PID:7144
- C:\Windows\System\BQmpSrd.exe
  C:\Windows\System\BQmpSrd.exe
  2⤵
  PID:4396
- C:\Windows\System\pRDuMrg.exe
  C:\Windows\System\pRDuMrg.exe
  2⤵
  PID:5820
- C:\Windows\System\ODJmMDw.exe
  C:\Windows\System\ODJmMDw.exe
  2⤵
  PID:6200
- C:\Windows\System\HPUvkFD.exe
  C:\Windows\System\HPUvkFD.exe
  2⤵
  PID:6120
- C:\Windows\System\SeHXezI.exe
  C:\Windows\System\SeHXezI.exe
  2⤵
  PID:6224
- C:\Windows\System\lXOMTZA.exe
  C:\Windows\System\lXOMTZA.exe
  2⤵
  PID:5608
- C:\Windows\System\FESOXlp.exe
  C:\Windows\System\FESOXlp.exe
  2⤵
  PID:6272
- C:\Windows\System\NOSVnrk.exe
  C:\Windows\System\NOSVnrk.exe
  2⤵
  PID:6328
- C:\Windows\System\SYzyZwR.exe
  C:\Windows\System\SYzyZwR.exe
  2⤵
  PID:6340
- C:\Windows\System\wzzbPFr.exe
  C:\Windows\System\wzzbPFr.exe
  2⤵
  PID:6312
- C:\Windows\System\rCvwlKj.exe
  C:\Windows\System\rCvwlKj.exe
  2⤵
  PID:6348
- C:\Windows\System\UDaDruK.exe
  C:\Windows\System\UDaDruK.exe
  2⤵
  PID:6384
- C:\Windows\System\bopheVq.exe
  C:\Windows\System\bopheVq.exe
  2⤵
  PID:6448
- C:\Windows\System\MzeyQYB.exe
  C:\Windows\System\MzeyQYB.exe
  2⤵
  PID:6496
- C:\Windows\System\GHqnsOM.exe
  C:\Windows\System\GHqnsOM.exe
  2⤵
  PID:6576
- C:\Windows\System\IYAnAhL.exe
  C:\Windows\System\IYAnAhL.exe
  2⤵
  PID:6508
- C:\Windows\System\dMvUxFJ.exe
  C:\Windows\System\dMvUxFJ.exe
  2⤵
  PID:6544
- C:\Windows\System\hjTDFWh.exe
  C:\Windows\System\hjTDFWh.exe
  2⤵
  PID:6616
- C:\Windows\System\zRYauTn.exe
  C:\Windows\System\zRYauTn.exe
  2⤵
  PID:6596
- C:\Windows\System\PxCOyev.exe
  C:\Windows\System\PxCOyev.exe
  2⤵
  PID:6700
- C:\Windows\System\CAEbDrB.exe
  C:\Windows\System\CAEbDrB.exe
  2⤵
  PID:6736
- C:\Windows\System\idwVcbV.exe
  C:\Windows\System\idwVcbV.exe
  2⤵
  PID:6772
- C:\Windows\System\hybdAla.exe
  C:\Windows\System\hybdAla.exe
  2⤵
  PID:6808
- C:\Windows\System\OPVSuWv.exe
  C:\Windows\System\OPVSuWv.exe
  2⤵
  PID:6748
- C:\Windows\System\UThEKUx.exe
  C:\Windows\System\UThEKUx.exe
  2⤵
  PID:6884
- C:\Windows\System\UcgEgKe.exe
  C:\Windows\System\UcgEgKe.exe
  2⤵
  PID:6840
- C:\Windows\System\NJQfklL.exe
  C:\Windows\System\NJQfklL.exe
  2⤵
  PID:6932
- C:\Windows\System\gtEJXNb.exe
  C:\Windows\System\gtEJXNb.exe
  2⤵
  PID:6948
- C:\Windows\System\LGNMndO.exe
  C:\Windows\System\LGNMndO.exe
  2⤵
  PID:6952
- C:\Windows\System\zkChCyV.exe
  C:\Windows\System\zkChCyV.exe
  2⤵
  PID:7016
- C:\Windows\System\oZoieAv.exe
  C:\Windows\System\oZoieAv.exe
  2⤵
  PID:7024
- C:\Windows\System\jdHwdSU.exe
  C:\Windows\System\jdHwdSU.exe
  2⤵
  PID:7132
- C:\Windows\System\ejvgnmT.exe
  C:\Windows\System\ejvgnmT.exe
  2⤵
  PID:7044
- C:\Windows\System\TQLOFrW.exe
  C:\Windows\System\TQLOFrW.exe
  2⤵
  PID:7112
- C:\Windows\System\kwIxXgi.exe
  C:\Windows\System\kwIxXgi.exe
  2⤵
  PID:7164
- C:\Windows\System\iUpjyFo.exe
  C:\Windows\System\iUpjyFo.exe
  2⤵
  PID:6156
- C:\Windows\System\ykYyTsy.exe
  C:\Windows\System\ykYyTsy.exe
  2⤵
  PID:6268
- C:\Windows\System\GKaswwx.exe
  C:\Windows\System\GKaswwx.exe
  2⤵
  PID:6220
- C:\Windows\System\okdUdLA.exe
  C:\Windows\System\okdUdLA.exe
  2⤵
  PID:5532
- C:\Windows\System\GEFWZXi.exe
  C:\Windows\System\GEFWZXi.exe
  2⤵
  PID:6288
- C:\Windows\System\mKoLmFq.exe
  C:\Windows\System\mKoLmFq.exe
  2⤵
  PID:6360
- C:\Windows\System\oUWOpYQ.exe
  C:\Windows\System\oUWOpYQ.exe
  2⤵
  PID:6456
- C:\Windows\System\HddyOzu.exe
  C:\Windows\System\HddyOzu.exe
  2⤵
  PID:5344
- C:\Windows\System\lmwxfXu.exe
  C:\Windows\System\lmwxfXu.exe
  2⤵
  PID:6436
- C:\Windows\System\FNjtfcc.exe
  C:\Windows\System\FNjtfcc.exe
  2⤵
  PID:6476
- C:\Windows\System\hCyeqMo.exe
  C:\Windows\System\hCyeqMo.exe
  2⤵
  PID:6696
- C:\Windows\System\lsuHUGn.exe
  C:\Windows\System\lsuHUGn.exe
  2⤵
  PID:6768
- C:\Windows\System\AVXojgN.exe
  C:\Windows\System\AVXojgN.exe
  2⤵
  PID:6732
- C:\Windows\System\dscRWyv.exe
  C:\Windows\System\dscRWyv.exe
  2⤵
  PID:6752
- C:\Windows\System\ZKaLGIJ.exe
  C:\Windows\System\ZKaLGIJ.exe
  2⤵
  PID:6856
- C:\Windows\System\ubkTfJi.exe
  C:\Windows\System\ubkTfJi.exe
  2⤵
  PID:6900
- C:\Windows\System\dpwIoOJ.exe
  C:\Windows\System\dpwIoOJ.exe
  2⤵
  PID:6920
- C:\Windows\System\wdCJCHs.exe
  C:\Windows\System\wdCJCHs.exe
  2⤵
  PID:6980
- C:\Windows\System\OrZpqgn.exe
  C:\Windows\System\OrZpqgn.exe
  2⤵
  PID:7096
- C:\Windows\System\mydnNkS.exe
  C:\Windows\System\mydnNkS.exe
  2⤵
  PID:7156
- C:\Windows\System\kOUEVDC.exe
  C:\Windows\System\kOUEVDC.exe
  2⤵
  PID:5708
- C:\Windows\System\yoOJxgx.exe
  C:\Windows\System\yoOJxgx.exe
  2⤵
  PID:6180
- C:\Windows\System\ZFMLchj.exe
  C:\Windows\System\ZFMLchj.exe
  2⤵
  PID:6236
- C:\Windows\System\ixCYhgN.exe
  C:\Windows\System\ixCYhgN.exe
  2⤵
  PID:6564
- C:\Windows\System\JbgFspo.exe
  C:\Windows\System\JbgFspo.exe
  2⤵
  PID:6028
- C:\Windows\System\wiuXgDe.exe
  C:\Windows\System\wiuXgDe.exe
  2⤵
  PID:6296
- C:\Windows\System\YQIohvV.exe
  C:\Windows\System\YQIohvV.exe
  2⤵
  PID:6492
- C:\Windows\System\qsvMzDg.exe
  C:\Windows\System\qsvMzDg.exe
  2⤵
  PID:6684
- C:\Windows\System\YgbeBPK.exe
  C:\Windows\System\YgbeBPK.exe
  2⤵
  PID:1584
- C:\Windows\System\DeLkzDY.exe
  C:\Windows\System\DeLkzDY.exe
  2⤵
  PID:6816
- C:\Windows\System\TVVwMGB.exe
  C:\Windows\System\TVVwMGB.exe
  2⤵
  PID:6916
- C:\Windows\System\PMTtmIk.exe
  C:\Windows\System\PMTtmIk.exe
  2⤵
  PID:6796
- C:\Windows\System\yeHxQky.exe
  C:\Windows\System\yeHxQky.exe
  2⤵
  PID:7076
- C:\Windows\System\wJTmUHl.exe
  C:\Windows\System\wJTmUHl.exe
  2⤵
  PID:6324
- C:\Windows\System\qnBNvoh.exe
  C:\Windows\System\qnBNvoh.exe
  2⤵
  PID:7160
- C:\Windows\System\ZhWPAQc.exe
  C:\Windows\System\ZhWPAQc.exe
  2⤵
  PID:6568
- C:\Windows\System\FYxLtZw.exe
  C:\Windows\System\FYxLtZw.exe
  2⤵
  PID:6716
- C:\Windows\System\loEXTyd.exe
  C:\Windows\System\loEXTyd.exe
  2⤵
  PID:6660
- C:\Windows\System\gHQeBFT.exe
  C:\Windows\System\gHQeBFT.exe
  2⤵
  PID:6652
- C:\Windows\System\srEzQQF.exe
  C:\Windows\System\srEzQQF.exe
  2⤵
  PID:7072
- C:\Windows\System\UiKdAqM.exe
  C:\Windows\System\UiKdAqM.exe
  2⤵
  PID:7040
- C:\Windows\System\EammAND.exe
  C:\Windows\System\EammAND.exe
  2⤵
  PID:6820
- C:\Windows\System\Cjukqjb.exe
  C:\Windows\System\Cjukqjb.exe
  2⤵
  PID:7152
- C:\Windows\System\zXtxeNM.exe
  C:\Windows\System\zXtxeNM.exe
  2⤵
  PID:6516
- C:\Windows\System\dyvnUPC.exe
  C:\Windows\System\dyvnUPC.exe
  2⤵
  PID:6872
- C:\Windows\System\OzCmnqh.exe
  C:\Windows\System\OzCmnqh.exe
  2⤵
  PID:6304
- C:\Windows\System\aygqadI.exe
  C:\Windows\System\aygqadI.exe
  2⤵
  PID:7092
- C:\Windows\System\qdkYtgT.exe
  C:\Windows\System\qdkYtgT.exe
  2⤵
  PID:7172
- C:\Windows\System\ChedAbh.exe
  C:\Windows\System\ChedAbh.exe
  2⤵
  PID:7192
- C:\Windows\System\mjtaYMB.exe
  C:\Windows\System\mjtaYMB.exe
  2⤵
  PID:7220
- C:\Windows\System\nPsMXgO.exe
  C:\Windows\System\nPsMXgO.exe
  2⤵
  PID:7236
- C:\Windows\System\gOSYCLq.exe
  C:\Windows\System\gOSYCLq.exe
  2⤵
  PID:7256
- C:\Windows\System\mJIzmkC.exe
  C:\Windows\System\mJIzmkC.exe
  2⤵
  PID:7272
- C:\Windows\System\IzMsMfp.exe
  C:\Windows\System\IzMsMfp.exe
  2⤵
  PID:7292
- C:\Windows\System\EDpuFqF.exe
  C:\Windows\System\EDpuFqF.exe
  2⤵
  PID:7312
- C:\Windows\System\LSIFcUW.exe
  C:\Windows\System\LSIFcUW.exe
  2⤵
  PID:7328
- C:\Windows\System\HtKXdFW.exe
  C:\Windows\System\HtKXdFW.exe
  2⤵
  PID:7352
- C:\Windows\System\oUmsvZF.exe
  C:\Windows\System\oUmsvZF.exe
  2⤵
  PID:7368
- C:\Windows\System\bgAGtVz.exe
  C:\Windows\System\bgAGtVz.exe
  2⤵
  PID:7388
- C:\Windows\System\htbvTzq.exe
  C:\Windows\System\htbvTzq.exe
  2⤵
  PID:7408
- C:\Windows\System\MKFGqnZ.exe
  C:\Windows\System\MKFGqnZ.exe
  2⤵
  PID:7432
- C:\Windows\System\UoLoEOs.exe
  C:\Windows\System\UoLoEOs.exe
  2⤵
  PID:7456
- C:\Windows\System\FDBmSYh.exe
  C:\Windows\System\FDBmSYh.exe
  2⤵
  PID:7476
- C:\Windows\System\fJHHUDd.exe
  C:\Windows\System\fJHHUDd.exe
  2⤵
  PID:7496
- C:\Windows\System\TzLBMam.exe
  C:\Windows\System\TzLBMam.exe
  2⤵
  PID:7528
- C:\Windows\System\cjsDuIY.exe
  C:\Windows\System\cjsDuIY.exe
  2⤵
  PID:7544
- C:\Windows\System\asoPwWf.exe
  C:\Windows\System\asoPwWf.exe
  2⤵
  PID:7560
- C:\Windows\System\VVdbjLA.exe
  C:\Windows\System\VVdbjLA.exe
  2⤵
  PID:7580
- C:\Windows\System\QQuolQy.exe
  C:\Windows\System\QQuolQy.exe
  2⤵
  PID:7608
- C:\Windows\System\KPjnqFY.exe
  C:\Windows\System\KPjnqFY.exe
  2⤵
  PID:7624
- C:\Windows\System\OBKVHHI.exe
  C:\Windows\System\OBKVHHI.exe
  2⤵
  PID:7644
- C:\Windows\System\CVlKxgZ.exe
  C:\Windows\System\CVlKxgZ.exe
  2⤵
  PID:7664
- C:\Windows\System\coIJguN.exe
  C:\Windows\System\coIJguN.exe
  2⤵
  PID:7680
- C:\Windows\System\VJKmEqB.exe
  C:\Windows\System\VJKmEqB.exe
  2⤵
  PID:7704
- C:\Windows\System\onwPOBk.exe
  C:\Windows\System\onwPOBk.exe
  2⤵
  PID:7720
- C:\Windows\System\bWPByvf.exe
  C:\Windows\System\bWPByvf.exe
  2⤵
  PID:7744
- C:\Windows\System\yLauoXq.exe
  C:\Windows\System\yLauoXq.exe
  2⤵
  PID:7760
- C:\Windows\System\tdLdIOU.exe
  C:\Windows\System\tdLdIOU.exe
  2⤵
  PID:7784
- C:\Windows\System\nFjJsQW.exe
  C:\Windows\System\nFjJsQW.exe
  2⤵
  PID:7800
- C:\Windows\System\WviUcQB.exe
  C:\Windows\System\WviUcQB.exe
  2⤵
  PID:7820
- C:\Windows\System\FGKLcpV.exe
  C:\Windows\System\FGKLcpV.exe
  2⤵
  PID:7840
- C:\Windows\System\LtEexRy.exe
  C:\Windows\System\LtEexRy.exe
  2⤵
  PID:7864
- C:\Windows\System\ivBWBpZ.exe
  C:\Windows\System\ivBWBpZ.exe
  2⤵
  PID:7880
- C:\Windows\System\yyJFdDx.exe
  C:\Windows\System\yyJFdDx.exe
  2⤵
  PID:7904
- C:\Windows\System\uaKVIAV.exe
  C:\Windows\System\uaKVIAV.exe
  2⤵
  PID:7928
- C:\Windows\System\HVnEaRQ.exe
  C:\Windows\System\HVnEaRQ.exe
  2⤵
  PID:7944
- C:\Windows\System\bHbqcdi.exe
  C:\Windows\System\bHbqcdi.exe
  2⤵
  PID:7964
- C:\Windows\System\gNhEgKF.exe
  C:\Windows\System\gNhEgKF.exe
  2⤵
  PID:7988
- C:\Windows\System\mRPgqlk.exe
  C:\Windows\System\mRPgqlk.exe
  2⤵
  PID:8004
- C:\Windows\System\DGdbYil.exe
  C:\Windows\System\DGdbYil.exe
  2⤵
  PID:8020
- C:\Windows\System\VcXIlAO.exe
  C:\Windows\System\VcXIlAO.exe
  2⤵
  PID:8040
- C:\Windows\System\NKMVThD.exe
  C:\Windows\System\NKMVThD.exe
  2⤵
  PID:8060
- C:\Windows\System\dtNnAZF.exe
  C:\Windows\System\dtNnAZF.exe
  2⤵
  PID:8080
- C:\Windows\System\wCXRfTt.exe
  C:\Windows\System\wCXRfTt.exe
  2⤵
  PID:8100
- C:\Windows\System\SIbShYC.exe
  C:\Windows\System\SIbShYC.exe
  2⤵
  PID:8120
- C:\Windows\System\XycbhxF.exe
  C:\Windows\System\XycbhxF.exe
  2⤵
  PID:8136
- C:\Windows\System\EvuzkHJ.exe
  C:\Windows\System\EvuzkHJ.exe
  2⤵
  PID:8152
- C:\Windows\System\DvbSogZ.exe
  C:\Windows\System\DvbSogZ.exe
  2⤵
  PID:8176
- C:\Windows\System\OfHNbqg.exe
  C:\Windows\System\OfHNbqg.exe
  2⤵
  PID:6400
- C:\Windows\System\GmvJbsu.exe
  C:\Windows\System\GmvJbsu.exe
  2⤵
  PID:7188
- C:\Windows\System\ZNhmBco.exe
  C:\Windows\System\ZNhmBco.exe
  2⤵
  PID:6892
- C:\Windows\System\iPxWilx.exe
  C:\Windows\System\iPxWilx.exe
  2⤵
  PID:7108
- C:\Windows\System\LezXqXL.exe
  C:\Windows\System\LezXqXL.exe
  2⤵
  PID:7264
- C:\Windows\System\WxUYiBE.exe
  C:\Windows\System\WxUYiBE.exe
  2⤵
  PID:7336
- C:\Windows\System\ePdupFY.exe
  C:\Windows\System\ePdupFY.exe
  2⤵
  PID:7320
- C:\Windows\System\KkDzkqz.exe
  C:\Windows\System\KkDzkqz.exe
  2⤵
  PID:7416
- C:\Windows\System\HFawxzi.exe
  C:\Windows\System\HFawxzi.exe
  2⤵
  PID:7248
- C:\Windows\System\fPkLXpo.exe
  C:\Windows\System\fPkLXpo.exe
  2⤵
  PID:7448
- C:\Windows\System\PkSgjSU.exe
  C:\Windows\System\PkSgjSU.exe
  2⤵
  PID:7404
- C:\Windows\System\lbpGwnP.exe
  C:\Windows\System\lbpGwnP.exe
  2⤵
  PID:7508
- C:\Windows\System\jsmzNaa.exe
  C:\Windows\System\jsmzNaa.exe
  2⤵
  PID:7484
- C:\Windows\System\wafUENZ.exe
  C:\Windows\System\wafUENZ.exe
  2⤵
  PID:7536
- C:\Windows\System\nfQciYf.exe
  C:\Windows\System\nfQciYf.exe
  2⤵
  PID:7588
- C:\Windows\System\dWDukfV.exe
  C:\Windows\System\dWDukfV.exe
  2⤵
  PID:7616
- C:\Windows\System\reHaWtI.exe
  C:\Windows\System\reHaWtI.exe
  2⤵
  PID:7620
- C:\Windows\System\vWDAODC.exe
  C:\Windows\System\vWDAODC.exe
  2⤵
  PID:7676
- C:\Windows\System\qmMycrR.exe
  C:\Windows\System\qmMycrR.exe
  2⤵
  PID:7700
- C:\Windows\System\HdfdbNO.exe
  C:\Windows\System\HdfdbNO.exe
  2⤵
  PID:7752
- C:\Windows\System\fbrGXUv.exe
  C:\Windows\System\fbrGXUv.exe
  2⤵
  PID:7768
- C:\Windows\System\MFzTfqT.exe
  C:\Windows\System\MFzTfqT.exe
  2⤵
  PID:7796
- C:\Windows\System\XlQwQpP.exe
  C:\Windows\System\XlQwQpP.exe
  2⤵
  PID:7856
- C:\Windows\System\NmzcCro.exe
  C:\Windows\System\NmzcCro.exe
  2⤵
  PID:7888
- C:\Windows\System\RJhFHwK.exe
  C:\Windows\System\RJhFHwK.exe
  2⤵
  PID:7920
- C:\Windows\System\FZLsaoA.exe
  C:\Windows\System\FZLsaoA.exe
  2⤵
  PID:7960
- C:\Windows\System\QWntiGB.exe
  C:\Windows\System\QWntiGB.exe
  2⤵
  PID:7980
- C:\Windows\System\PWHeVZJ.exe
  C:\Windows\System\PWHeVZJ.exe
  2⤵
  PID:8012
- C:\Windows\System\orwHJaH.exe
  C:\Windows\System\orwHJaH.exe
  2⤵
  PID:8072
- C:\Windows\System\kMqcdOR.exe
  C:\Windows\System\kMqcdOR.exe
  2⤵
  PID:8108
- C:\Windows\System\CtLSaPE.exe
  C:\Windows\System\CtLSaPE.exe
  2⤵
  PID:8188
- C:\Windows\System\fpVBvmC.exe
  C:\Windows\System\fpVBvmC.exe
  2⤵
  PID:6472
- C:\Windows\System\homoUAz.exe
  C:\Windows\System\homoUAz.exe
  2⤵
  PID:7228
- C:\Windows\System\tdrvLAo.exe
  C:\Windows\System\tdrvLAo.exe
  2⤵
  PID:8132
- C:\Windows\System\PUlMUpt.exe
  C:\Windows\System\PUlMUpt.exe
  2⤵
  PID:8168
- C:\Windows\System\EWChGRv.exe
  C:\Windows\System\EWChGRv.exe
  2⤵
  PID:7284
- C:\Windows\System\wiGmWnr.exe
  C:\Windows\System\wiGmWnr.exe
  2⤵
  PID:7360
- C:\Windows\System\fahVQRg.exe
  C:\Windows\System\fahVQRg.exe
  2⤵
  PID:7428
- C:\Windows\System\lrbotxN.exe
  C:\Windows\System\lrbotxN.exe
  2⤵
  PID:7380
- C:\Windows\System\QxenAfM.exe
  C:\Windows\System\QxenAfM.exe
  2⤵
  PID:7364
- C:\Windows\System\CdxXrWC.exe
  C:\Windows\System\CdxXrWC.exe
  2⤵
  PID:7504
- C:\Windows\System\GQhsBqK.exe
  C:\Windows\System\GQhsBqK.exe
  2⤵
  PID:7636
- C:\Windows\System\fIWFIft.exe
  C:\Windows\System\fIWFIft.exe
  2⤵
  PID:7692
- C:\Windows\System\fMuTVXP.exe
  C:\Windows\System\fMuTVXP.exe
  2⤵
  PID:7808
- C:\Windows\System\QzecJFC.exe
  C:\Windows\System\QzecJFC.exe
  2⤵
  PID:7732
- C:\Windows\System\YeHoNfG.exe
  C:\Windows\System\YeHoNfG.exe
  2⤵
  PID:7660
- C:\Windows\System\kNiswYK.exe
  C:\Windows\System\kNiswYK.exe
  2⤵
  PID:7912
- C:\Windows\System\bYOdNhn.exe
  C:\Windows\System\bYOdNhn.exe
  2⤵
  PID:7876
- C:\Windows\System\JhXtMpr.exe
  C:\Windows\System\JhXtMpr.exe
  2⤵
  PID:8068
- C:\Windows\System\daSLrcG.exe
  C:\Windows\System\daSLrcG.exe
  2⤵
  PID:8032
- C:\Windows\System\dhdQeau.exe
  C:\Windows\System\dhdQeau.exe
  2⤵
  PID:7208
- C:\Windows\System\zXzVaRz.exe
  C:\Windows\System\zXzVaRz.exe
  2⤵
  PID:6216
- C:\Windows\System\lccJmSv.exe
  C:\Windows\System\lccJmSv.exe
  2⤵
  PID:7348
- C:\Windows\System\EzwakMm.exe
  C:\Windows\System\EzwakMm.exe
  2⤵
  PID:8092
- C:\Windows\System\WBsalRh.exe
  C:\Windows\System\WBsalRh.exe
  2⤵
  PID:7424
- C:\Windows\System\KdFDZbo.exe
  C:\Windows\System\KdFDZbo.exe
  2⤵
  PID:7452
- C:\Windows\System\HaWjCpk.exe
  C:\Windows\System\HaWjCpk.exe
  2⤵
  PID:7572
- C:\Windows\System\HgLDJkF.exe
  C:\Windows\System\HgLDJkF.exe
  2⤵
  PID:7604
- C:\Windows\System\yBEMBJa.exe
  C:\Windows\System\yBEMBJa.exe
  2⤵
  PID:7740
- C:\Windows\System\HADcsOj.exe
  C:\Windows\System\HADcsOj.exe
  2⤵
  PID:7848
- C:\Windows\System\EnLVRvm.exe
  C:\Windows\System\EnLVRvm.exe
  2⤵
  PID:7956
- C:\Windows\System\JNBXYxo.exe
  C:\Windows\System\JNBXYxo.exe
  2⤵
  PID:7776
- C:\Windows\System\JtZTAdv.exe
  C:\Windows\System\JtZTAdv.exe
  2⤵
  PID:8116
- C:\Windows\System\BJhCGLj.exe
  C:\Windows\System\BJhCGLj.exe
  2⤵
  PID:7216
- C:\Windows\System\fKRcgHA.exe
  C:\Windows\System\fKRcgHA.exe
  2⤵
  PID:8048
- C:\Windows\System\eDijcWT.exe
  C:\Windows\System\eDijcWT.exe
  2⤵
  PID:7304
- C:\Windows\System\ibWxXMW.exe
  C:\Windows\System\ibWxXMW.exe
  2⤵
  PID:7556
- C:\Windows\System\FKZwwPb.exe
  C:\Windows\System\FKZwwPb.exe
  2⤵
  PID:7716
- C:\Windows\System\vhCTUiZ.exe
  C:\Windows\System\vhCTUiZ.exe
  2⤵
  PID:7832
- C:\Windows\System\aWXJpGN.exe
  C:\Windows\System\aWXJpGN.exe
  2⤵
  PID:7520
- C:\Windows\System\zJsuLrE.exe
  C:\Windows\System\zJsuLrE.exe
  2⤵
  PID:7464
- C:\Windows\System\vOCYOlJ.exe
  C:\Windows\System\vOCYOlJ.exe
  2⤵
  PID:7940
- C:\Windows\System\pwMYXdi.exe
  C:\Windows\System\pwMYXdi.exe
  2⤵
  PID:8056
- C:\Windows\System\srlWBOf.exe
  C:\Windows\System\srlWBOf.exe
  2⤵
  PID:7200
- C:\Windows\System\UFSdfAJ.exe
  C:\Windows\System\UFSdfAJ.exe
  2⤵
  PID:6992
- C:\Windows\System\XJPmKri.exe
  C:\Windows\System\XJPmKri.exe
  2⤵
  PID:8144
- C:\Windows\System\NGKoPpU.exe
  C:\Windows\System\NGKoPpU.exe
  2⤵
  PID:7792
- C:\Windows\System\HKlLDpo.exe
  C:\Windows\System\HKlLDpo.exe
  2⤵
  PID:7892
- C:\Windows\System\rbyQkti.exe
  C:\Windows\System\rbyQkti.exe
  2⤵
  PID:7852
- C:\Windows\System\ZBODWLb.exe
  C:\Windows\System\ZBODWLb.exe
  2⤵
  PID:8036
- C:\Windows\System\lnNmmyb.exe
  C:\Windows\System\lnNmmyb.exe
  2⤵
  PID:8196
- C:\Windows\System\rlpwFdB.exe
  C:\Windows\System\rlpwFdB.exe
  2⤵
  PID:8216
- C:\Windows\System\LntkFMm.exe
  C:\Windows\System\LntkFMm.exe
  2⤵
  PID:8232
- C:\Windows\System\MYReRTI.exe
  C:\Windows\System\MYReRTI.exe
  2⤵
  PID:8252
- C:\Windows\System\TivGwII.exe
  C:\Windows\System\TivGwII.exe
  2⤵
  PID:8272
- C:\Windows\System\vKwnbYs.exe
  C:\Windows\System\vKwnbYs.exe
  2⤵
  PID:8288
- C:\Windows\System\ygZLOtI.exe
  C:\Windows\System\ygZLOtI.exe
  2⤵
  PID:8312
- C:\Windows\System\yEuZamJ.exe
  C:\Windows\System\yEuZamJ.exe
  2⤵
  PID:8340
- C:\Windows\System\BoJHSzb.exe
  C:\Windows\System\BoJHSzb.exe
  2⤵
  PID:8356
- C:\Windows\System\acYGgqC.exe
  C:\Windows\System\acYGgqC.exe
  2⤵
  PID:8372
- C:\Windows\System\lLncECU.exe
  C:\Windows\System\lLncECU.exe
  2⤵
  PID:8404
- C:\Windows\System\BmyfdAn.exe
  C:\Windows\System\BmyfdAn.exe
  2⤵
  PID:8420
- C:\Windows\System\LJlIaOx.exe
  C:\Windows\System\LJlIaOx.exe
  2⤵
  PID:8440
- C:\Windows\System\LJQzWUa.exe
  C:\Windows\System\LJQzWUa.exe
  2⤵
  PID:8460
- C:\Windows\System\rgnqInQ.exe
  C:\Windows\System\rgnqInQ.exe
  2⤵
  PID:8476
- C:\Windows\System\BDHouCy.exe
  C:\Windows\System\BDHouCy.exe
  2⤵
  PID:8492
- C:\Windows\System\lpDQptX.exe
  C:\Windows\System\lpDQptX.exe
  2⤵
  PID:8512
- C:\Windows\System\VCaAVHn.exe
  C:\Windows\System\VCaAVHn.exe
  2⤵
  PID:8536
- C:\Windows\System\FDMvRdf.exe
  C:\Windows\System\FDMvRdf.exe
  2⤵
  PID:8552
- C:\Windows\System\MfLKPNM.exe
  C:\Windows\System\MfLKPNM.exe
  2⤵
  PID:8568
- C:\Windows\System\GPMnnRR.exe
  C:\Windows\System\GPMnnRR.exe
  2⤵
  PID:8608
- C:\Windows\System\fRULTOh.exe
  C:\Windows\System\fRULTOh.exe
  2⤵
  PID:8624
- C:\Windows\System\gwJdaUW.exe
  C:\Windows\System\gwJdaUW.exe
  2⤵
  PID:8640
- C:\Windows\System\XgbmVoP.exe
  C:\Windows\System\XgbmVoP.exe
  2⤵
  PID:8668
- C:\Windows\System\hWBWTjd.exe
  C:\Windows\System\hWBWTjd.exe
  2⤵
  PID:8684
- C:\Windows\System\BltnXap.exe
  C:\Windows\System\BltnXap.exe
  2⤵
  PID:8704
- C:\Windows\System\perBFJw.exe
  C:\Windows\System\perBFJw.exe
  2⤵
  PID:8720
- C:\Windows\System\IBfnrfW.exe
  C:\Windows\System\IBfnrfW.exe
  2⤵
  PID:8740
- C:\Windows\System\mwKrLop.exe
  C:\Windows\System\mwKrLop.exe
  2⤵
  PID:8760
- C:\Windows\System\lCiCSdD.exe
  C:\Windows\System\lCiCSdD.exe
  2⤵
  PID:8780
- C:\Windows\System\BdlIMKA.exe
  C:\Windows\System\BdlIMKA.exe
  2⤵
  PID:8808
- C:\Windows\System\LDWogKb.exe
  C:\Windows\System\LDWogKb.exe
  2⤵
  PID:8824
- C:\Windows\System\KpRSvKn.exe
  C:\Windows\System\KpRSvKn.exe
  2⤵
  PID:8840
- C:\Windows\System\gBUNyGj.exe
  C:\Windows\System\gBUNyGj.exe
  2⤵
  PID:8856
- C:\Windows\System\LkFjBqT.exe
  C:\Windows\System\LkFjBqT.exe
  2⤵
  PID:8888
- C:\Windows\System\BLLcrgA.exe
  C:\Windows\System\BLLcrgA.exe
  2⤵
  PID:8916
- C:\Windows\System\rhTyWAE.exe
  C:\Windows\System\rhTyWAE.exe
  2⤵
  PID:8932
- C:\Windows\System\uKFQYKc.exe
  C:\Windows\System\uKFQYKc.exe
  2⤵
  PID:8948
- C:\Windows\System\sSBTXlM.exe
  C:\Windows\System\sSBTXlM.exe
  2⤵
  PID:8968
- C:\Windows\System\RVXQNdp.exe
  C:\Windows\System\RVXQNdp.exe
  2⤵
  PID:8988
- C:\Windows\System\wiwouCb.exe
  C:\Windows\System\wiwouCb.exe
  2⤵
  PID:9004
- C:\Windows\System\KNKyhVW.exe
  C:\Windows\System\KNKyhVW.exe
  2⤵
  PID:9020
- C:\Windows\System\KawGgeP.exe
  C:\Windows\System\KawGgeP.exe
  2⤵
  PID:9060
- C:\Windows\System\bTdGZxu.exe
  C:\Windows\System\bTdGZxu.exe
  2⤵
  PID:9076
- C:\Windows\System\nxMEnvd.exe
  C:\Windows\System\nxMEnvd.exe
  2⤵
  PID:9092
- C:\Windows\System\tngVopP.exe
  C:\Windows\System\tngVopP.exe
  2⤵
  PID:9108
- C:\Windows\System\TRiKkgZ.exe
  C:\Windows\System\TRiKkgZ.exe
  2⤵
  PID:9124
- C:\Windows\System\weITPEl.exe
  C:\Windows\System\weITPEl.exe
  2⤵
  PID:9140
- C:\Windows\System\vqZZcER.exe
  C:\Windows\System\vqZZcER.exe
  2⤵
  PID:9156
- C:\Windows\System\vnxSXaz.exe
  C:\Windows\System\vnxSXaz.exe
  2⤵
  PID:9192
- C:\Windows\System\SLoCXDA.exe
  C:\Windows\System\SLoCXDA.exe
  2⤵
  PID:7472
- C:\Windows\System\OowArQW.exe
  C:\Windows\System\OowArQW.exe
  2⤵
  PID:8260
- C:\Windows\System\XAeJoLu.exe
  C:\Windows\System\XAeJoLu.exe
  2⤵
  PID:8304
- C:\Windows\System\FzqAkje.exe
  C:\Windows\System\FzqAkje.exe
  2⤵
  PID:8240
- C:\Windows\System\BopcAiK.exe
  C:\Windows\System\BopcAiK.exe
  2⤵
  PID:8320
- C:\Windows\System\wjNfHZY.exe
  C:\Windows\System\wjNfHZY.exe
  2⤵
  PID:8348
- C:\Windows\System\ulWuWUr.exe
  C:\Windows\System\ulWuWUr.exe
  2⤵
  PID:8380
- C:\Windows\System\wCnuiVN.exe
  C:\Windows\System\wCnuiVN.exe
  2⤵
  PID:8412
- C:\Windows\System\qqcnuaq.exe
  C:\Windows\System\qqcnuaq.exe
  2⤵
  PID:8432
- C:\Windows\System\aERwEOL.exe
  C:\Windows\System\aERwEOL.exe
  2⤵
  PID:8456
- C:\Windows\System\LfqVWAZ.exe
  C:\Windows\System\LfqVWAZ.exe
  2⤵
  PID:8508
- C:\Windows\System\lSWciVQ.exe
  C:\Windows\System\lSWciVQ.exe
  2⤵
  PID:8564
- C:\Windows\System\FYvMiVD.exe
  C:\Windows\System\FYvMiVD.exe
  2⤵
  PID:8580
- C:\Windows\System\QEGIZhZ.exe
  C:\Windows\System\QEGIZhZ.exe
  2⤵
  PID:8520
- C:\Windows\System\FtGtBCn.exe
  C:\Windows\System\FtGtBCn.exe
  2⤵
  PID:8636
- C:\Windows\System\SogNqon.exe
  C:\Windows\System\SogNqon.exe
  2⤵
  PID:8596
- C:\Windows\System\zQffkHy.exe
  C:\Windows\System\zQffkHy.exe
  2⤵
  PID:8716
- C:\Windows\System\SxpIkgP.exe
  C:\Windows\System\SxpIkgP.exe
  2⤵
  PID:8696
- C:\Windows\System\TQsmHeQ.exe
  C:\Windows\System\TQsmHeQ.exe
  2⤵
  PID:8736
- C:\Windows\System\AIlJDCH.exe
  C:\Windows\System\AIlJDCH.exe
  2⤵
  PID:8800
- C:\Windows\System\DwSZsgb.exe
  C:\Windows\System\DwSZsgb.exe
  2⤵
  PID:8832
- C:\Windows\System\sZOWRnm.exe
  C:\Windows\System\sZOWRnm.exe
  2⤵
  PID:8876
- C:\Windows\System\PcpYgZQ.exe
  C:\Windows\System\PcpYgZQ.exe
  2⤵
  PID:8904
- C:\Windows\System\bzCpbxn.exe
  C:\Windows\System\bzCpbxn.exe
  2⤵
  PID:8956
- C:\Windows\System\umghAci.exe
  C:\Windows\System\umghAci.exe
  2⤵
  PID:8944
- C:\Windows\System\VQgWGLv.exe
  C:\Windows\System\VQgWGLv.exe
  2⤵
  PID:8976
- C:\Windows\System\JkOqZDV.exe
  C:\Windows\System\JkOqZDV.exe
  2⤵
  PID:9040
- C:\Windows\System\EXBBUis.exe
  C:\Windows\System\EXBBUis.exe
  2⤵
  PID:9068
- C:\Windows\System\vIucmPl.exe
  C:\Windows\System\vIucmPl.exe
  2⤵
  PID:9152
- C:\Windows\System\MkLrMLm.exe
  C:\Windows\System\MkLrMLm.exe
  2⤵
  PID:9168
- C:\Windows\System\ksnHNOA.exe
  C:\Windows\System\ksnHNOA.exe
  2⤵
  PID:9188
- C:\Windows\System\yhmlJgY.exe
  C:\Windows\System\yhmlJgY.exe
  2⤵
  PID:7184
- C:\Windows\System\EVtoYas.exe
  C:\Windows\System\EVtoYas.exe
  2⤵
  PID:8296
- C:\Windows\System\jlEdoYd.exe
  C:\Windows\System\jlEdoYd.exe
  2⤵
  PID:8208
- C:\Windows\System\AQjQXNS.exe
  C:\Windows\System\AQjQXNS.exe
  2⤵
  PID:8416
- C:\Windows\System\hxdDevD.exe
  C:\Windows\System\hxdDevD.exe
  2⤵
  PID:8336
- C:\Windows\System\pqJMQKc.exe
  C:\Windows\System\pqJMQKc.exe
  2⤵
  PID:8504
- C:\Windows\System\vvBwArg.exe
  C:\Windows\System\vvBwArg.exe
  2⤵
  PID:8528
- C:\Windows\System\bLUXkzp.exe
  C:\Windows\System\bLUXkzp.exe
  2⤵
  PID:8620
- C:\Windows\System\PetbrcC.exe
  C:\Windows\System\PetbrcC.exe
  2⤵
  PID:8544
- C:\Windows\System\nuZRRUG.exe
  C:\Windows\System\nuZRRUG.exe
  2⤵
  PID:8680
- C:\Windows\System\ebAqtuv.exe
  C:\Windows\System\ebAqtuv.exe
  2⤵
  PID:8752
- C:\Windows\System\IWiPUZP.exe
  C:\Windows\System\IWiPUZP.exe
  2⤵
  PID:8792
- C:\Windows\System\zntvoOB.exe
  C:\Windows\System\zntvoOB.exe
  2⤵
  PID:8788
- C:\Windows\System\oTQbNQz.exe
  C:\Windows\System\oTQbNQz.exe
  2⤵
  PID:236
- C:\Windows\System\etyTdEe.exe
  C:\Windows\System\etyTdEe.exe
  2⤵
  PID:8928
- C:\Windows\System\dWxjLCD.exe
  C:\Windows\System\dWxjLCD.exe
  2⤵
  PID:9036
- C:\Windows\System\grMpsKy.exe
  C:\Windows\System\grMpsKy.exe
  2⤵
  PID:8872
- C:\Windows\System\iDOunPr.exe
  C:\Windows\System\iDOunPr.exe
  2⤵
  PID:9132
- C:\Windows\System\FRFOgTl.exe
  C:\Windows\System\FRFOgTl.exe
  2⤵
  PID:9136
- C:\Windows\System\NxuKMgI.exe
  C:\Windows\System\NxuKMgI.exe
  2⤵
  PID:9208
- C:\Windows\System\mfaDAso.exe
  C:\Windows\System\mfaDAso.exe
  2⤵
  PID:8300
- C:\Windows\System\gtQSWkn.exe
  C:\Windows\System\gtQSWkn.exe
  2⤵
  PID:8368
- C:\Windows\System\pgZWLEl.exe
  C:\Windows\System\pgZWLEl.exe
  2⤵
  PID:8448
- C:\Windows\System\cTVYfqj.exe
  C:\Windows\System\cTVYfqj.exe
  2⤵
  PID:8548
- C:\Windows\System\FyTxkfD.exe
  C:\Windows\System\FyTxkfD.exe
  2⤵
  PID:8652
- C:\Windows\System\btRoBpS.exe
  C:\Windows\System\btRoBpS.exe
  2⤵
  PID:8896
- C:\Windows\System\qTmzGry.exe
  C:\Windows\System\qTmzGry.exe
  2⤵
  PID:8884
- C:\Windows\System\eUCcHJP.exe
  C:\Windows\System\eUCcHJP.exe
  2⤵
  PID:8280
- C:\Windows\System\nOXDjtw.exe
  C:\Windows\System\nOXDjtw.exe
  2⤵
  PID:8332
- C:\Windows\System\HmmjMNA.exe
  C:\Windows\System\HmmjMNA.exe
  2⤵
  PID:8472
- C:\Windows\System\msEtBui.exe
  C:\Windows\System\msEtBui.exe
  2⤵
  PID:8656
- C:\Windows\System\MMIJVxL.exe
  C:\Windows\System\MMIJVxL.exe
  2⤵
  PID:8816
- C:\Windows\System\PqGpUkL.exe
  C:\Windows\System\PqGpUkL.exe
  2⤵
  PID:8488
- C:\Windows\System\nwXidLR.exe
  C:\Windows\System\nwXidLR.exe
  2⤵
  PID:8576
- C:\Windows\System\azCPhlS.exe
  C:\Windows\System\azCPhlS.exe
  2⤵
  PID:8728
- C:\Windows\System\TfcvXWH.exe
  C:\Windows\System\TfcvXWH.exe
  2⤵
  PID:9220
- C:\Windows\System\STrxPHp.exe
  C:\Windows\System\STrxPHp.exe
  2⤵
  PID:9236
- C:\Windows\System\hiWdxoU.exe
  C:\Windows\System\hiWdxoU.exe
  2⤵
  PID:9264
- C:\Windows\System\KgialjF.exe
  C:\Windows\System\KgialjF.exe
  2⤵
  PID:9288
- C:\Windows\System\UwemZOx.exe
  C:\Windows\System\UwemZOx.exe
  2⤵
  PID:9304
- C:\Windows\System\pFqOleW.exe
  C:\Windows\System\pFqOleW.exe
  2⤵
  PID:9320
- C:\Windows\System\wHGyuDp.exe
  C:\Windows\System\wHGyuDp.exe
  2⤵
  PID:9340
- C:\Windows\System\sJdYOSQ.exe
  C:\Windows\System\sJdYOSQ.exe
  2⤵
  PID:9360
- C:\Windows\System\YcvwQaQ.exe
  C:\Windows\System\YcvwQaQ.exe
  2⤵
  PID:9380
- C:\Windows\System\xBDISQd.exe
  C:\Windows\System\xBDISQd.exe
  2⤵
  PID:9396
- C:\Windows\System\VPnWcUc.exe
  C:\Windows\System\VPnWcUc.exe
  2⤵
  PID:9424
- C:\Windows\System\sWTSHwS.exe
  C:\Windows\System\sWTSHwS.exe
  2⤵
  PID:9444
- C:\Windows\System\bKeTFtI.exe
  C:\Windows\System\bKeTFtI.exe
  2⤵
  PID:9468
- C:\Windows\System\emQnFts.exe
  C:\Windows\System\emQnFts.exe
  2⤵
  PID:9492
- C:\Windows\System\okPjkva.exe
  C:\Windows\System\okPjkva.exe
  2⤵
  PID:9508
- C:\Windows\System\HHBeHpP.exe
  C:\Windows\System\HHBeHpP.exe
  2⤵
  PID:9528
- C:\Windows\System\TvxHYpc.exe
  C:\Windows\System\TvxHYpc.exe
  2⤵
  PID:9548
- C:\Windows\System\gHWufrH.exe
  C:\Windows\System\gHWufrH.exe
  2⤵
  PID:9564
- C:\Windows\System\CituPvn.exe
  C:\Windows\System\CituPvn.exe
  2⤵
  PID:9592
- C:\Windows\System\tqjQeFC.exe
  C:\Windows\System\tqjQeFC.exe
  2⤵
  PID:9608
- C:\Windows\System\PirrXbD.exe
  C:\Windows\System\PirrXbD.exe
  2⤵
  PID:9624
- C:\Windows\System\wuRQwCm.exe
  C:\Windows\System\wuRQwCm.exe
  2⤵
  PID:9644
- C:\Windows\System\batBTor.exe
  C:\Windows\System\batBTor.exe
  2⤵
  PID:9664
- C:\Windows\System\jkNNghb.exe
  C:\Windows\System\jkNNghb.exe
  2⤵
  PID:9684
- C:\Windows\System\UlxcuWF.exe
  C:\Windows\System\UlxcuWF.exe
  2⤵
  PID:9708
- C:\Windows\System\PruKZfj.exe
  C:\Windows\System\PruKZfj.exe
  2⤵
  PID:9724
- C:\Windows\System\saHlxuz.exe
  C:\Windows\System\saHlxuz.exe
  2⤵
  PID:9740
- C:\Windows\System\jRnDDSA.exe
  C:\Windows\System\jRnDDSA.exe
  2⤵
  PID:9812
- C:\Windows\System\okuAynf.exe
  C:\Windows\System\okuAynf.exe
  2⤵
  PID:9836
- C:\Windows\System\TdQCcaJ.exe
  C:\Windows\System\TdQCcaJ.exe
  2⤵
  PID:9860
- C:\Windows\System\DnnZOdR.exe
  C:\Windows\System\DnnZOdR.exe
  2⤵
  PID:9880
- C:\Windows\System\ntcssvT.exe
  C:\Windows\System\ntcssvT.exe
  2⤵
  PID:9896
- C:\Windows\System\qYHvdWe.exe
  C:\Windows\System\qYHvdWe.exe
  2⤵
  PID:9912
- C:\Windows\System\UMuetDP.exe
  C:\Windows\System\UMuetDP.exe
  2⤵
  PID:9936
- C:\Windows\System\VTibZjX.exe
  C:\Windows\System\VTibZjX.exe
  2⤵
  PID:9952
- C:\Windows\System\GaYouoV.exe
  C:\Windows\System\GaYouoV.exe
  2⤵
  PID:9968
- C:\Windows\System\WLerdLK.exe
  C:\Windows\System\WLerdLK.exe
  2⤵
  PID:10008
- C:\Windows\System\OrDYZYz.exe
  C:\Windows\System\OrDYZYz.exe
  2⤵
  PID:10024
- C:\Windows\System\NXgKnRj.exe
  C:\Windows\System\NXgKnRj.exe
  2⤵
  PID:10044
- C:\Windows\System\zjAsHFV.exe
  C:\Windows\System\zjAsHFV.exe
  2⤵
  PID:10060
- C:\Windows\System\NmIwaTA.exe
  C:\Windows\System\NmIwaTA.exe
  2⤵
  PID:10092
- C:\Windows\System\YqDuRQx.exe
  C:\Windows\System\YqDuRQx.exe
  2⤵
  PID:10116
- C:\Windows\System\VDKltVT.exe
  C:\Windows\System\VDKltVT.exe
  2⤵
  PID:10132
- C:\Windows\System\CLkzcxx.exe
  C:\Windows\System\CLkzcxx.exe
  2⤵
  PID:10152
- C:\Windows\System\iNlSHBV.exe
  C:\Windows\System\iNlSHBV.exe
  2⤵
  PID:10172
- C:\Windows\System\UWUoQQd.exe
  C:\Windows\System\UWUoQQd.exe
  2⤵
  PID:10192
- C:\Windows\System\ldQnnKu.exe
  C:\Windows\System\ldQnnKu.exe
  2⤵
  PID:10212
- C:\Windows\System\vAHXdSA.exe
  C:\Windows\System\vAHXdSA.exe
  2⤵
  PID:10228
- C:\Windows\System\HlCYQyH.exe
  C:\Windows\System\HlCYQyH.exe
  2⤵
  PID:9228
- C:\Windows\System\VFpucBs.exe
  C:\Windows\System\VFpucBs.exe
  2⤵
  PID:9248
- C:\Windows\System\yKLgISY.exe
  C:\Windows\System\yKLgISY.exe
  2⤵
  PID:9284
- C:\Windows\System\wKdFvGZ.exe
  C:\Windows\System\wKdFvGZ.exe
  2⤵
  PID:9352
- C:\Windows\System\BudiQas.exe
  C:\Windows\System\BudiQas.exe
  2⤵
  PID:9372
- C:\Windows\System\IvRYQHm.exe
  C:\Windows\System\IvRYQHm.exe
  2⤵
  PID:9328
- C:\Windows\System\EFIHMCZ.exe
  C:\Windows\System\EFIHMCZ.exe
  2⤵
  PID:9416
- C:\Windows\System\TOjjvlX.exe
  C:\Windows\System\TOjjvlX.exe
  2⤵
  PID:9440
- C:\Windows\System\ttWVFFM.exe
  C:\Windows\System\ttWVFFM.exe
  2⤵
  PID:9480
- C:\Windows\System\syFzGom.exe
  C:\Windows\System\syFzGom.exe
  2⤵
  PID:9540
- C:\Windows\System\WZefAzY.exe
  C:\Windows\System\WZefAzY.exe
  2⤵
  PID:9580
- C:\Windows\System\VgVrCtf.exe
  C:\Windows\System\VgVrCtf.exe
  2⤵
  PID:9604
- C:\Windows\System\cjHwNqu.exe
  C:\Windows\System\cjHwNqu.exe
  2⤵
  PID:9256
- C:\Windows\System\shENUfh.exe
  C:\Windows\System\shENUfh.exe
  2⤵
  PID:9652
- C:\Windows\System\UQrAKsl.exe
  C:\Windows\System\UQrAKsl.exe
  2⤵
  PID:9720
- C:\Windows\System\bAMYceX.exe
  C:\Windows\System\bAMYceX.exe
  2⤵
  PID:9736
- C:\Windows\System\HsiFoiv.exe
  C:\Windows\System\HsiFoiv.exe
  2⤵
  PID:9820
- C:\Windows\System\lkzhKXJ.exe
  C:\Windows\System\lkzhKXJ.exe
  2⤵
  PID:9848
- C:\Windows\System\EpVRXBM.exe
  C:\Windows\System\EpVRXBM.exe
  2⤵
  PID:9876
- C:\Windows\System\MRUZyfV.exe
  C:\Windows\System\MRUZyfV.exe
  2⤵
  PID:9948
- C:\Windows\System\JAuVUTB.exe
  C:\Windows\System\JAuVUTB.exe
  2⤵
  PID:9928
- C:\Windows\System\GbbDGBO.exe
  C:\Windows\System\GbbDGBO.exe
  2⤵
  PID:9984
- C:\Windows\System\ODaBVhI.exe
  C:\Windows\System\ODaBVhI.exe
  2⤵
  PID:10016

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ByUgWJm.exe

Filesize
1.0MB

MD5
955c2128d8195207b19ca0424f833a34

SHA1
60b51de7ebb7287a088feea83d20948ccc65db12

SHA256
2cd580d0953450300e59083455b22dbf0183c4d7072b895b5ee2c2b78a53ffe5

SHA512
0f10916a45013bba35c56f2334567f1965d8ca2517879a5d0e1cfc428f369f9137c712955ed4e332e851cc3a4e4b4227ea93c9867d2cac175d9ecb862c151af9

Download Submit
C:\Windows\system\CVnhwcn.exe

Filesize
1.0MB

MD5
2f9c687a482ea66902724a104ae47edd

SHA1
d1d76ba8b5936465f1be91b9fe0d2c8a41a1cf00

SHA256
10b5ddaef9fde76099158511a8b3d5ce48871f57686c73623d36c5ba25780b3a

SHA512
f98a49acf44b16fcccaaa4a4ab07ffafb6edd25f8419e61044d9aecab26cc7742fc4eda3c22322d179d4c75c005dc5d115015ead547d4584a40546db19ed8a2f

Download Submit
C:\Windows\system\DVxwrKh.exe

Filesize
1.0MB

MD5
f8bd989ae4c4574a92d2b99d512b30b5

SHA1
881f32f0a4a37e01c480bf5dad0dc736f66caddf

SHA256
7a9c2fb49f406651fdf376e7e0b1bbae105bd8565ddb041501ed3619740c7cbe

SHA512
3131451ae2cd36182948365673a1d55529edd4862ca35ff1f3160934b3a54bc95110e2d1400ba6533922aca5a1bc700d30471a7074fe9f5a7670c35bf4492806

Download Submit
C:\Windows\system\EHTDVrd.exe

Filesize
1.0MB

MD5
5c52be3861c79e348bde221747409014

SHA1
260ef94e68ff0ce18f3cd56dde35c08686d47a6e

SHA256
e08cd7587472f11592345a1d149f1de51477bac6181c3d07a32573914f4c4063

SHA512
533111fce5761c388ed76e4c1807bd6f5167d7e4399109d0693ac040292a4a67abb7483210a4edcb53139ddd55df37f14deb1d2a0f464b0eaaa5cacaf8228fb6

Download Submit
C:\Windows\system\EgyGmSi.exe

Filesize
1.0MB

MD5
f11f6deed0fd5483fe745f8bbf34a92c

SHA1
a96a3ea7d106d6337d07c6f29149892747647675

SHA256
a687dd59b288a59e926edf570c808c81cf061dc34da458218ef0ea1d6288b9c3

SHA512
9ff31d37b93222b9a50cc5fcadd3d111dec19561d7dae203321f38da765d7ed7d83e62f5aaf08bde9d9051ee99ad0c7dbad66951c3505b05fb6888ac89f7391a

Download Submit
C:\Windows\system\HSdgObF.exe

Filesize
1.0MB

MD5
edced73a991050f7b10bc23da41f09b6

SHA1
1c0e2a937fad14801fd6569eccc8dbf8d7a6f07a

SHA256
2891d66a7f0eb22701bac2735c0f8c4d243ba97e2746b237145f05d2de59bd5c

SHA512
64e4aff279cc938347464fd4e23db1776768cd8ac8f37e1297e34daaf912e1147d957abdb98c19438b0e25b169cd9b0c1d36288904620d583a82677f6bac6e08

Download Submit
C:\Windows\system\KzCBalt.exe

Filesize
1.0MB

MD5
11f90bba504aeaaca0dfde9f0867c10e

SHA1
c693a8731c596cf4deee10cb8b3f21760a728416

SHA256
133d09e83d98667c41f615e4b6c4a57a69a69803a9e8a42897737eb8a9b5e164

SHA512
70e02721f3e8f1a6e0435e0122a9262c1678f3a90e68c5a36d4e096391a7b9bff553a1ca428ad96c782097280b9d17b171d1bf961ba1590005e1701c5b0dab70

Download Submit
C:\Windows\system\PGcZygC.exe

Filesize
1.0MB

MD5
bfecfefb972f7c29b0c975f956e59aaa

SHA1
89cbea478e68bbf8985bebfa759d3810b18dc52a

SHA256
d571395f5c96245c8e0fcc586ef63bc32d1c6a4a42de04d07c887ed5d5a8dbce

SHA512
116f1d65cdbd40fc60a91b17bf63c058a51838dfca2bcf78895fd2b15b5bdd4452b95d1584debe2dfee82d374268b090b33be5ea9ca2e664c1f4b6a46e999403

Download Submit
C:\Windows\system\QvFobuE.exe

Filesize
1.0MB

MD5
19a804d01cc096fc5e16bea4c59f7c29

SHA1
e6146cbd92c2feefca9ada4bb4146d0f2c9d6d61

SHA256
34cf4bea5cc076e6777109677b31c9a25ba7923e2b9f2b25d0420c704fe9d3dc

SHA512
c863a7b99a3952aa8ce6accb6a39f414bca654021c68b56acf27642678c2d9e4fbc29721fec0786ee7bc275b1f13f554e88972231ccca78e10935665e84536f6

Download Submit
C:\Windows\system\WUXdrWl.exe

Filesize
1.0MB

MD5
857f38d6e14b0d8f8fa86a488af2c988

SHA1
df48a90ff3b46725452326948b31ca01f1b768ec

SHA256
53b4f5d94b0f7e2b463ebef62ab02e187b3b1873206f8844e64eda6dc2d9b318

SHA512
d90a92e19a0d0e161a16e57d849a472ec1dc5f8aec17153f5b7abbcb3cd2298733fd29fe3f5e9d9e835217e5673d7f2992f23ed4b4e294585d29fc568fbb05e0

Download Submit
C:\Windows\system\aGZppKt.exe

Filesize
1.0MB

MD5
9a8dbdc75f16eb9514c6037b807215b6

SHA1
e2b4ac36d9f4773142f9d2073200eb9e56f14a3b

SHA256
bfb62d64c9e448313e0a04f91fec5f6e8097ecfb97f58e861204ea80ad8fb0a7

SHA512
ab1ff6630fd65936864f09f8e6603bac4c2a2459893c5efd3a01968acd9ba0406ee8c3ef5d60aebfcfc35fe1620e9ea31ff1413252fdb5b5f3ec85f7d98fc313

Download Submit
C:\Windows\system\aLZtFyD.exe

Filesize
1.0MB

MD5
37ff982721ad97e7f100416916962ba3

SHA1
58948657984bd0eea09950f0258553440e186cbf

SHA256
bafcc3958aecb859fab716aad1e33665ab18254bdb96686da82fc06dce8baa47

SHA512
4925e8a20511e713eed66a199ca53089f4965b16223b981d262fa10fafbff309eb9fed7cee8f3410a567761029d3771f504fb6f2f084c621dfd15fe234631f3e

Download Submit
C:\Windows\system\cJOqXPA.exe

Filesize
1.0MB

MD5
6cc03787f77cdbaff61740adc9a64d1e

SHA1
00bf917b55c2f5762ad190d9634809dd6501715d

SHA256
ac783e681762d6775e37aca71cdc84591a6dd04c62638fb44fe6492eda844a18

SHA512
f24e49b914da39fa71f7d5bf485f8cce85cae27595245c12ab89780adc9a1890adacb24a000c4e25bc3dc1715780577253fb5eb8d35607691ddc505aece3baee

Download Submit
C:\Windows\system\cSgcNkc.exe

Filesize
1.0MB

MD5
4601961b3b02c47b6f2a7da189814e5a

SHA1
4980304760137e847709770003bfb4944fcc2ff2

SHA256
08c49223ddd556de93bc90244e457c88cf4f936482373d3978e52285bd6f7367

SHA512
619c16f3f94d8f373808846c3998a729a970a32ed057fe39e08ee265148681d765bda68a6db938a1bbad6c40c84ab05567b83ab5da3e2661c243ce10045e6105

Download Submit
C:\Windows\system\cjrQhGJ.exe

Filesize
1.0MB

MD5
4d181e3862aec208a68940fb780e5bfd

SHA1
1f1f24657b1ec037f1d6a025d0fd5579a6b86feb

SHA256
5230739d9d9ca3ece6a0da53d94799c9ee44f9869fabae140388e118ce2035e2

SHA512
08c81736212b03851bfc3ae82e8520a6276825110d4c0f265d9ecb0c19acea9e96c9f571cb9a961f406397c05062e514041f8bc3ea80fd1f0a9c58f986a63746

Download Submit
C:\Windows\system\dsBHbmC.exe

Filesize
1.0MB

MD5
4327470370e2b2c489a5c531ad85263d

SHA1
46837926b9bf7fc8c8245268263e56df99c5284a

SHA256
04083f80dde01572bec8edd7a0c24f5067df376713c391b167e0e48dcc60ca0f

SHA512
6d1497ffc0f588c27997d00c97956f2f1d3fb810c50a148c64bce0ccf0effb08cfaa7994ce9f642168823b6a90d8256af0a7e788f70ede57030971466e29a765

Download Submit
C:\Windows\system\mnmqSbX.exe

Filesize
1.0MB

MD5
a477f29396b6f41b03e110c056a2857d

SHA1
d3915ba0e1b716f24f29753b8e26b3f98c79f83d

SHA256
24b3f84ac92e232efddb94744f2b5e00285f08cdf17bf4e42592750efa35d1ec

SHA512
a5aee30ba217cbf26c32b4617bac3a992fc846e79969e26fd1cc601439e19b247cce455801163382e0d1c713c9208f2db93960ffd8bad9f49ab50519e33d153d

Download Submit
C:\Windows\system\pMIQCOr.exe

Filesize
1.0MB

MD5
05b749b47cae738461f146d7ec460135

SHA1
f1a9cb56e1f16cc6893845466c2a87f5cd4f97c8

SHA256
f352f2bb35bf79c0d9077870265eb243364abdbe2991957587d373453c8e356b

SHA512
b98cb125c9491994a7f32d5ff5ea925aad886d5324c036a556f5d4d7b596e1aabc1c10d7d4dc71016dba96a7bc8e56ee09bc65bd02b3302ff260a060bfb2631c

Download Submit
C:\Windows\system\qFjWdzA.exe

Filesize
1.0MB

MD5
ffeb0e5cb7c64410c1923298d1f69fc1

SHA1
304e50107bd99f9d300016284010df30b1920bb0

SHA256
e72c58d930356bf1465eec7c75012d23fe37d97176df6b0d6ac0217f7753d716

SHA512
6b7d9062a4100e3403b617423ceb8398f9411ffe9ce26dcf9850034eca8db9c305d8de61b604b4a96aef74f42cd01babcd16c7fed87fd5e463dcef853029e221

Download Submit
C:\Windows\system\tyUXqFi.exe

Filesize
1.0MB

MD5
9e6bf975c6c9e0af60426fdd161efa4f

SHA1
efe72aab178330ae1b36c7486ba278e0f8e7b0ad

SHA256
88a82b72bdd62c27e2d05d21ba9be8488ec41deb7eb7d45195194e7c56ce1882

SHA512
a1bdc666827cd3a1dec46f2fcbbbc36a8579585bdaeb7a16fc3d9b875665dffffb8a7df66a1b91be1ca326b43b00b71e6a84d80c840c3e4dfe338fb138cc82f4

Download Submit
C:\Windows\system\xWjQgbR.exe

Filesize
1.0MB

MD5
03e9d1db0a389f33c8b99485c0003bea

SHA1
d32b78e4e23fdd6a3e6e5fbfba4c952e59437b91

SHA256
86add6919f648b3fbcbfa6f464fb57964655e6fba845c19d02fead57710beb9f

SHA512
36e6e999ac7024c6e13cfef8fe39f3fd51a06eff81f18569404ddd2d7f6ec611cb9177f249afbee1ccae4f47bd43a0d54a956183838314453bfffa269dcef414

Download Submit
\Windows\system\CTuKkin.exe

Filesize
1.0MB

MD5
d05729338bc1d5287dd2347eef46a262

SHA1
f1cd821c378dc543e3494b088c3364be1f307ebb

SHA256
12ed3d4699786d9d91c30e4cbad1d544ed8641cd7a7e684f70cbb9e62dd36225

SHA512
7163f4242b39118c0285bcb0c4f084a0736ce208adc45a1635ceac3ec1ff646b91b2cecbbeaf4fd049f8907199236f2185838ee43b5f3faa3b78478ec430acd1

Download Submit
\Windows\system\CVSTqLw.exe

Filesize
1.0MB

MD5
5ea1b7d0c2966fde813d504a240cd67f

SHA1
c0ee935d09795d5d239cc256f7a64568f00b25f1

SHA256
90ef02d5a3f99a551f41fcff463e703ac4c61b06694ee0a0b5a8f98a1d9d188a

SHA512
c0b90f2626fb51b88825f9dee18fe3d5343735bb5e986b9a3370c50d82e4be881596c2bd88f34785164cc9560535853a4c705445f17cea9f3006657e4dca137d

Download Submit
\Windows\system\GRAFDSu.exe

Filesize
1.0MB

MD5
ce81e8dc144aef0b9165b99f1203a092

SHA1
633f491307b12dcb4577f11919596e275303c5b4

SHA256
010876ac8170a20d7f042ec97cedde3598423a1f8aa71df81ae928006b0d7749

SHA512
877d19e8b10d085cfc4df375167b414ebaedb373d99ddc3e6c5adc3b98fdfd11a1159daa513395b3e701777c9d847ab0f7cf21d5a629e3d28115cb138cd10489

Download Submit
\Windows\system\TSlkymU.exe

Filesize
1.0MB

MD5
16686d2413d459e448be87748af67851

SHA1
72c7d0ed713fc5546a536f40d2addcb3e4b50738

SHA256
5a337146bdde2308bbe110642664fbc2d1b551189f38db6c0981a6b75ae99057

SHA512
49925bb8b235015c94df31f54b5180e0a603667c91502c7b910804f95c8896309b2c4a45ef26ce57e8501c6ffd3a5c600e33ed23f0279abe93c1993c84e60981

Download Submit
\Windows\system\TeJuaen.exe

Filesize
1.0MB

MD5
d9055f87eee0c954a958c226a1a89d55

SHA1
ff4c2548efd97d6dd7a273b3c48223f6d0026a68

SHA256
cb0012847f902d13834c718345df35bc7c99937a275dfe8b6c8d048f5f6fd8ca

SHA512
3ddf8850ff3eed4b625b073496838cd3b00663368fc737f908c607e93dae9970356255d66b7370a0ac1c96a81d4754e82e5603c8e644969006b6f9b48bc3372c

Download Submit
\Windows\system\WRETelI.exe

Filesize
1.0MB

MD5
215f38c0c687872a9f0a119a3c113501

SHA1
5c3c74320fd1d3abd76081b64791761bb7d71be4

SHA256
5ecdc0540cab39cd6c552084fe043955f34445138391b45b9e0736a6ad37093b

SHA512
6d8c72e1da25d12e24f6e363fdd7a735ab848cfb29245bc3b818d92c6b66ee46553a815fe6b164fb57ff40ff923832c745a08c7b89e6e187922a47933eadebed

Download Submit
\Windows\system\XrEyKYz.exe

Filesize
1.0MB

MD5
d69befb0fa3d5916c7eab912c1e85fe8

SHA1
ec17eeb3afb3604bebce169b040b5e207901e5ab

SHA256
e83199e639a01e826de90375e1e67f80af5eabc5323b4baf001ef5f31040c72b

SHA512
a37f7dfc747f0b9d51888a311facb80fc2ac318c653acccf79ca716179943e11adc89c27aa0a66589eab644a64f72502e92c15417cc983b476f8604f3903a8fc

Download Submit
\Windows\system\YQEjVZP.exe

Filesize
1.0MB

MD5
14fe70e65ffcb52777273bf72362c186

SHA1
373861a76409bb1db290bc63f93f12bcec29d497

SHA256
aad4994431fb35521fd0a1a7d0fa6a6268684075288747b66b15aee0fd8ec8d6

SHA512
4ac5b3f8d81996af8c6f8112793212dd65318783c57b2e0fb6a1c4ac6ee8b26f20aba56130f657faf2cd3c760952e0b3cc037437288a88f00ac251bdbd28ab8e

Download Submit
\Windows\system\agcKghY.exe

Filesize
1.0MB

MD5
b523405f3aa73c82c7133e25d515fa48

SHA1
891c2ac553257c71e55f7e60d9c113b4d6cca2a2

SHA256
fbbfc0a1eb3b4beafaf985b72a28a112eaee934dafa1e6894a2ec671961c5e1c

SHA512
86d1c3dfac74c7912c4c64fec96f5da39030e69527a7845bebd676fd9c920d0bbc2a1822102097c270961279b8030e1066d2997891be368d283ed1b6edfaed5b

Download Submit
\Windows\system\gSyiAkL.exe

Filesize
1.0MB

MD5
2716c3f6d69a420f4dffb1e4a4dc280a

SHA1
37209c886c9f1f4bf8ae2ba2633d53bbe0f1fcc9

SHA256
11d3fef3d517232a3499c045e2d2d290f0fac6536bdf975a49830917f2cf7309

SHA512
d069f012d0e21dd7a22622a518203e390f8303d13c12656deaacff3716dfd1f3f036d6e6a284786878f4e75692c9a9432709971047731e7236023b5b66eea705

Download Submit
\Windows\system\hGnbGUH.exe

Filesize
1.0MB

MD5
ba9bf996efd4b2cbcec71063df5a2ae9

SHA1
47526a2a20ada759d411e6ab4e8be5f420d94823

SHA256
e5c938fd90b782f1a6e86a434a16aaacc7eeb4778c177e019755212dfa6e2c5c

SHA512
79936fd1b958f814e17043439d25db38e909e1462f364548201f7e4ba4b79451cf7eff2e5af54eadc8854a73d6445175eaa4e77680c44e77c096eff9551525a7

Download Submit
memory/1704-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download