xmrig | a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
28/06/2024, 18:15

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
Size

1.4MB
MD5

21c084737d37c471189c970440e972c0
SHA1

2b72f62abdb8729135e6778c089b0cd85d4c9af3
SHA256

a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa
SHA512

5da1bda847123d7de5787563f364eff5a6ae04ca0f950c417af9d67cf0325387981dbfd19d4574b3f60871a1275b1f9264f5622568e49ab63a4ebea6b14340bf
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenw2wTM4u/KazAbRjrziVhC:GezaTF8FcNkNdfE0pZ9oztFwI3I4O/Qd

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000015f7a-2.dat	xmrig
behavioral1/files/0x00090000000167d5-9.dat	xmrig
behavioral1/files/0x0008000000016bfb-8.dat	xmrig
behavioral1/files/0x0007000000016c04-17.dat	xmrig
behavioral1/files/0x0007000000016c7c-25.dat	xmrig
behavioral1/files/0x0007000000016c51-24.dat	xmrig
behavioral1/files/0x0009000000016cc6-39.dat	xmrig
behavioral1/files/0x0006000000016d51-59.dat	xmrig
behavioral1/files/0x0006000000016fed-79.dat	xmrig
behavioral1/files/0x000600000001737c-97.dat	xmrig
behavioral1/files/0x0006000000017407-109.dat	xmrig
behavioral1/files/0x0006000000018fbf-159.dat	xmrig
behavioral1/files/0x0006000000018ed8-154.dat	xmrig
behavioral1/files/0x0006000000018bab-149.dat	xmrig
behavioral1/files/0x0006000000018ba1-144.dat	xmrig
behavioral1/files/0x0005000000018717-138.dat	xmrig
behavioral1/files/0x000500000001860c-134.dat	xmrig
behavioral1/files/0x000d0000000185f4-129.dat	xmrig
behavioral1/files/0x00140000000185e9-124.dat	xmrig
behavioral1/files/0x0006000000017422-114.dat	xmrig
behavioral1/files/0x00060000000174a5-119.dat	xmrig
behavioral1/files/0x00060000000173f2-104.dat	xmrig
behavioral1/files/0x0006000000017374-94.dat	xmrig
behavioral1/files/0x0006000000017371-89.dat	xmrig
behavioral1/files/0x000600000001735a-84.dat	xmrig
behavioral1/files/0x0006000000016e4a-74.dat	xmrig
behavioral1/files/0x0006000000016e24-69.dat	xmrig
behavioral1/files/0x0006000000016d57-64.dat	xmrig
behavioral1/files/0x0007000000016d3e-54.dat	xmrig
behavioral1/files/0x0007000000016d16-45.dat	xmrig
behavioral1/files/0x0007000000016d1a-50.dat	xmrig
behavioral1/files/0x0008000000016ca5-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2132	VDQRkYF.exe
3056	AXrLGEI.exe
2748	yZCsHkS.exe
3000	xgCTOjk.exe
1732	NUoHCZY.exe
2152	zSebIGb.exe
1556	eRxlYCE.exe
2628	MgvmdOr.exe
2708	XBcurwY.exe
2732	KRexUzv.exe
2664	ebckCMU.exe
2476	hwExyvW.exe
2716	UXhKzln.exe
1152	FtfbLnh.exe
2436	RftfrlX.exe
2512	sDbEZZd.exe
2488	PQxfWYT.exe
2196	qeOfHEr.exe
1588	eKetFmv.exe
1960	VtUWhww.exe
1212	JpUxHuK.exe
2012	amltGgJ.exe
1528	cwxHSan.exe
1956	JFupTHA.exe
2416	jdcinRO.exe
1652	umVrcfB.exe
2956	WLXmkOx.exe
2680	HMviqXm.exe
1748	KsnCWfE.exe
952	rXrFLxL.exe
2288	rLoTUhe.exe
484	Vbmckzm.exe
560	WEKQXSV.exe
288	GYddoOR.exe
956	YBZsRBq.exe
2312	EltrnvQ.exe
1904	GcEyCNM.exe
1036	JZaOCjE.exe
1296	IkBHfDJ.exe
708	seycdBQ.exe
1032	BWFYpVF.exe
2884	LKYPTkS.exe
1868	sqMlsGW.exe
1428	wguNHxH.exe
1536	ZcXNzNd.exe
1124	eivxZrN.exe
2856	WPaKSrL.exe
1172	pcMQLXD.exe
1928	eZWIyDX.exe
904	JJfGXtk.exe
1892	xpWDTvY.exe
2900	jwKCQWM.exe
2056	kKpFrpE.exe
2060	fFTnFXa.exe
468	XsnEEdu.exe
2076	RFxoTxx.exe
2104	sMhYeOM.exe
892	wjTWvNQ.exe
1712	JiAQatD.exe
2068	MacfElr.exe
1604	pHEOhWp.exe
1188	IFoVRAA.exe
2236	aYddxpF.exe
2852	NZApKCl.exe

Loads dropped DLL 64 IoCs

pid	Process
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hktekMt.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\UKcVHWp.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\hUOmukj.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\nVNuUaf.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\gVdzapk.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\hCfWpXO.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\APIdDmT.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\cqyEaPf.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\OfSRAgL.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\SeuvRbC.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\HXbNZSS.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\VnjLqqA.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\jZdYKxQ.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\LOeVXVs.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\VWdriPQ.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\zCdghCN.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\PmNXmul.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\ifZAwgK.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\CzXQePG.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\VtUWhww.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\KRnjcHO.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\IcjzXoF.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\CybaIHD.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\CILnFfj.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\FFcySdZ.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\wZwQGJS.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\zCWkyTU.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\qgKFciJ.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\OHxxSLK.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\WzfcsTq.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\RlxkQgv.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\UreGoQS.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\WGdjVuF.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\KNVXrAk.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\YzwGtgj.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\MPFKRjc.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\AvcIzrV.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\khtPCsC.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\sYSgzSG.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\deZXqbY.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\LWvWsiK.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\vlPoyLi.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\beLnulJ.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\vgixFai.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\hSHXbUX.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\cKFIvoa.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\IXBDnXk.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\lncLEIe.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\MkPOyCo.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\LqtWWRp.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\iASFfol.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\jYgAXcp.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\WthCrLy.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\IfKCkRV.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\qkVeHMF.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\leJsOcI.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\xQAKyWA.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\pkZkAVX.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\deTBZrN.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\TtyogHw.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\vNgfqNc.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\QBrNnrX.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\BkJEhQb.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
File created	C:\Windows\System\wBXMPpb.exe	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2360 wrote to memory of 2132	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	29
PID 2360 wrote to memory of 2132	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	29
PID 2360 wrote to memory of 2132	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	29
PID 2360 wrote to memory of 3056	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	30
PID 2360 wrote to memory of 3056	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	30
PID 2360 wrote to memory of 3056	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	30
PID 2360 wrote to memory of 2748	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	31
PID 2360 wrote to memory of 2748	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	31
PID 2360 wrote to memory of 2748	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	31
PID 2360 wrote to memory of 3000	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	32
PID 2360 wrote to memory of 3000	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	32
PID 2360 wrote to memory of 3000	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	32
PID 2360 wrote to memory of 1732	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	33
PID 2360 wrote to memory of 1732	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	33
PID 2360 wrote to memory of 1732	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	33
PID 2360 wrote to memory of 2152	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	34
PID 2360 wrote to memory of 2152	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	34
PID 2360 wrote to memory of 2152	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	34
PID 2360 wrote to memory of 1556	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	35
PID 2360 wrote to memory of 1556	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	35
PID 2360 wrote to memory of 1556	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	35
PID 2360 wrote to memory of 2628	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	36
PID 2360 wrote to memory of 2628	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	36
PID 2360 wrote to memory of 2628	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	36
PID 2360 wrote to memory of 2708	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	37
PID 2360 wrote to memory of 2708	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	37
PID 2360 wrote to memory of 2708	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	37
PID 2360 wrote to memory of 2732	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	38
PID 2360 wrote to memory of 2732	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	38
PID 2360 wrote to memory of 2732	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	38
PID 2360 wrote to memory of 2664	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	39
PID 2360 wrote to memory of 2664	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	39
PID 2360 wrote to memory of 2664	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	39
PID 2360 wrote to memory of 2476	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	40
PID 2360 wrote to memory of 2476	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	40
PID 2360 wrote to memory of 2476	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	40
PID 2360 wrote to memory of 2716	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	41
PID 2360 wrote to memory of 2716	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	41
PID 2360 wrote to memory of 2716	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	41
PID 2360 wrote to memory of 1152	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	42
PID 2360 wrote to memory of 1152	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	42
PID 2360 wrote to memory of 1152	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	42
PID 2360 wrote to memory of 2436	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	43
PID 2360 wrote to memory of 2436	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	43
PID 2360 wrote to memory of 2436	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	43
PID 2360 wrote to memory of 2512	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	44
PID 2360 wrote to memory of 2512	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	44
PID 2360 wrote to memory of 2512	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	44
PID 2360 wrote to memory of 2488	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	45
PID 2360 wrote to memory of 2488	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	45
PID 2360 wrote to memory of 2488	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	45
PID 2360 wrote to memory of 2196	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	46
PID 2360 wrote to memory of 2196	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	46
PID 2360 wrote to memory of 2196	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	46
PID 2360 wrote to memory of 1588	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	47
PID 2360 wrote to memory of 1588	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	47
PID 2360 wrote to memory of 1588	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	47
PID 2360 wrote to memory of 1960	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	48
PID 2360 wrote to memory of 1960	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	48
PID 2360 wrote to memory of 1960	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	48
PID 2360 wrote to memory of 1212	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	49
PID 2360 wrote to memory of 1212	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	49
PID 2360 wrote to memory of 1212	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	49
PID 2360 wrote to memory of 2012	2360	a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a508029c02798d12f4b072ebe1bf3298e1a85a30ffce58895406275ea65519aa_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2360
- C:\Windows\System\VDQRkYF.exe
  C:\Windows\System\VDQRkYF.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\AXrLGEI.exe
  C:\Windows\System\AXrLGEI.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\yZCsHkS.exe
  C:\Windows\System\yZCsHkS.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\xgCTOjk.exe
  C:\Windows\System\xgCTOjk.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\NUoHCZY.exe
  C:\Windows\System\NUoHCZY.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\zSebIGb.exe
  C:\Windows\System\zSebIGb.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\eRxlYCE.exe
  C:\Windows\System\eRxlYCE.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\MgvmdOr.exe
  C:\Windows\System\MgvmdOr.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\XBcurwY.exe
  C:\Windows\System\XBcurwY.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\KRexUzv.exe
  C:\Windows\System\KRexUzv.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\ebckCMU.exe
  C:\Windows\System\ebckCMU.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\hwExyvW.exe
  C:\Windows\System\hwExyvW.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\UXhKzln.exe
  C:\Windows\System\UXhKzln.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\FtfbLnh.exe
  C:\Windows\System\FtfbLnh.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\RftfrlX.exe
  C:\Windows\System\RftfrlX.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\sDbEZZd.exe
  C:\Windows\System\sDbEZZd.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\PQxfWYT.exe
  C:\Windows\System\PQxfWYT.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\qeOfHEr.exe
  C:\Windows\System\qeOfHEr.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\eKetFmv.exe
  C:\Windows\System\eKetFmv.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\VtUWhww.exe
  C:\Windows\System\VtUWhww.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\JpUxHuK.exe
  C:\Windows\System\JpUxHuK.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\amltGgJ.exe
  C:\Windows\System\amltGgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\cwxHSan.exe
  C:\Windows\System\cwxHSan.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\JFupTHA.exe
  C:\Windows\System\JFupTHA.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\jdcinRO.exe
  C:\Windows\System\jdcinRO.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\umVrcfB.exe
  C:\Windows\System\umVrcfB.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\WLXmkOx.exe
  C:\Windows\System\WLXmkOx.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\HMviqXm.exe
  C:\Windows\System\HMviqXm.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\KsnCWfE.exe
  C:\Windows\System\KsnCWfE.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\rXrFLxL.exe
  C:\Windows\System\rXrFLxL.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\rLoTUhe.exe
  C:\Windows\System\rLoTUhe.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\Vbmckzm.exe
  C:\Windows\System\Vbmckzm.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\WEKQXSV.exe
  C:\Windows\System\WEKQXSV.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\GYddoOR.exe
  C:\Windows\System\GYddoOR.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\YBZsRBq.exe
  C:\Windows\System\YBZsRBq.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\EltrnvQ.exe
  C:\Windows\System\EltrnvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\GcEyCNM.exe
  C:\Windows\System\GcEyCNM.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\JZaOCjE.exe
  C:\Windows\System\JZaOCjE.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\IkBHfDJ.exe
  C:\Windows\System\IkBHfDJ.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\seycdBQ.exe
  C:\Windows\System\seycdBQ.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\BWFYpVF.exe
  C:\Windows\System\BWFYpVF.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\LKYPTkS.exe
  C:\Windows\System\LKYPTkS.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\sqMlsGW.exe
  C:\Windows\System\sqMlsGW.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\wguNHxH.exe
  C:\Windows\System\wguNHxH.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\ZcXNzNd.exe
  C:\Windows\System\ZcXNzNd.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\eivxZrN.exe
  C:\Windows\System\eivxZrN.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\WPaKSrL.exe
  C:\Windows\System\WPaKSrL.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\pcMQLXD.exe
  C:\Windows\System\pcMQLXD.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\eZWIyDX.exe
  C:\Windows\System\eZWIyDX.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\JJfGXtk.exe
  C:\Windows\System\JJfGXtk.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\xpWDTvY.exe
  C:\Windows\System\xpWDTvY.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\jwKCQWM.exe
  C:\Windows\System\jwKCQWM.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\kKpFrpE.exe
  C:\Windows\System\kKpFrpE.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\fFTnFXa.exe
  C:\Windows\System\fFTnFXa.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\XsnEEdu.exe
  C:\Windows\System\XsnEEdu.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\RFxoTxx.exe
  C:\Windows\System\RFxoTxx.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\sMhYeOM.exe
  C:\Windows\System\sMhYeOM.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\wjTWvNQ.exe
  C:\Windows\System\wjTWvNQ.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\JiAQatD.exe
  C:\Windows\System\JiAQatD.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\MacfElr.exe
  C:\Windows\System\MacfElr.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\pHEOhWp.exe
  C:\Windows\System\pHEOhWp.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\IFoVRAA.exe
  C:\Windows\System\IFoVRAA.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\aYddxpF.exe
  C:\Windows\System\aYddxpF.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\NZApKCl.exe
  C:\Windows\System\NZApKCl.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\oPLEBje.exe
  C:\Windows\System\oPLEBje.exe
  2⤵
  PID:2036
- C:\Windows\System\TFeDAnv.exe
  C:\Windows\System\TFeDAnv.exe
  2⤵
  PID:376
- C:\Windows\System\oFNYjpH.exe
  C:\Windows\System\oFNYjpH.exe
  2⤵
  PID:2580
- C:\Windows\System\lwPFumw.exe
  C:\Windows\System\lwPFumw.exe
  2⤵
  PID:2632
- C:\Windows\System\wHoUjTn.exe
  C:\Windows\System\wHoUjTn.exe
  2⤵
  PID:2724
- C:\Windows\System\stNSfJl.exe
  C:\Windows\System\stNSfJl.exe
  2⤵
  PID:2464
- C:\Windows\System\OJnmTid.exe
  C:\Windows\System\OJnmTid.exe
  2⤵
  PID:2612
- C:\Windows\System\VHYDztP.exe
  C:\Windows\System\VHYDztP.exe
  2⤵
  PID:2504
- C:\Windows\System\DMWIeIg.exe
  C:\Windows\System\DMWIeIg.exe
  2⤵
  PID:2216
- C:\Windows\System\okDfnsl.exe
  C:\Windows\System\okDfnsl.exe
  2⤵
  PID:2964
- C:\Windows\System\HXbNZSS.exe
  C:\Windows\System\HXbNZSS.exe
  2⤵
  PID:2704
- C:\Windows\System\vzNJSyv.exe
  C:\Windows\System\vzNJSyv.exe
  2⤵
  PID:1968
- C:\Windows\System\aBsEVoT.exe
  C:\Windows\System\aBsEVoT.exe
  2⤵
  PID:2332
- C:\Windows\System\GCjdTpS.exe
  C:\Windows\System\GCjdTpS.exe
  2⤵
  PID:1940
- C:\Windows\System\zQgVerx.exe
  C:\Windows\System\zQgVerx.exe
  2⤵
  PID:2844
- C:\Windows\System\KnSJYXX.exe
  C:\Windows\System\KnSJYXX.exe
  2⤵
  PID:1200
- C:\Windows\System\xqMRawN.exe
  C:\Windows\System\xqMRawN.exe
  2⤵
  PID:2304
- C:\Windows\System\gKdcpDn.exe
  C:\Windows\System\gKdcpDn.exe
  2⤵
  PID:2536
- C:\Windows\System\ZZEIPIk.exe
  C:\Windows\System\ZZEIPIk.exe
  2⤵
  PID:536
- C:\Windows\System\uSLxLub.exe
  C:\Windows\System\uSLxLub.exe
  2⤵
  PID:1020
- C:\Windows\System\zdoKvTS.exe
  C:\Windows\System\zdoKvTS.exe
  2⤵
  PID:2936
- C:\Windows\System\TQgQxQA.exe
  C:\Windows\System\TQgQxQA.exe
  2⤵
  PID:2412
- C:\Windows\System\xTpQZhq.exe
  C:\Windows\System\xTpQZhq.exe
  2⤵
  PID:1144
- C:\Windows\System\VpQzWWB.exe
  C:\Windows\System\VpQzWWB.exe
  2⤵
  PID:972
- C:\Windows\System\fLEcLSp.exe
  C:\Windows\System\fLEcLSp.exe
  2⤵
  PID:2424
- C:\Windows\System\UKALtRq.exe
  C:\Windows\System\UKALtRq.exe
  2⤵
  PID:1552
- C:\Windows\System\EBtKLcx.exe
  C:\Windows\System\EBtKLcx.exe
  2⤵
  PID:752
- C:\Windows\System\VHVnKAJ.exe
  C:\Windows\System\VHVnKAJ.exe
  2⤵
  PID:1096
- C:\Windows\System\EzosYNZ.exe
  C:\Windows\System\EzosYNZ.exe
  2⤵
  PID:1116
- C:\Windows\System\XIFaIJB.exe
  C:\Windows\System\XIFaIJB.exe
  2⤵
  PID:568
- C:\Windows\System\InoIrRt.exe
  C:\Windows\System\InoIrRt.exe
  2⤵
  PID:2120
- C:\Windows\System\yzJZKTN.exe
  C:\Windows\System\yzJZKTN.exe
  2⤵
  PID:2892
- C:\Windows\System\FjQThJH.exe
  C:\Windows\System\FjQThJH.exe
  2⤵
  PID:2208
- C:\Windows\System\rbrRZTx.exe
  C:\Windows\System\rbrRZTx.exe
  2⤵
  PID:2872
- C:\Windows\System\PhgMAHA.exe
  C:\Windows\System\PhgMAHA.exe
  2⤵
  PID:2928
- C:\Windows\System\EJQtoac.exe
  C:\Windows\System\EJQtoac.exe
  2⤵
  PID:1592
- C:\Windows\System\EqmlnzK.exe
  C:\Windows\System\EqmlnzK.exe
  2⤵
  PID:1700
- C:\Windows\System\SPIJaiK.exe
  C:\Windows\System\SPIJaiK.exe
  2⤵
  PID:3004
- C:\Windows\System\uGsSNJI.exe
  C:\Windows\System\uGsSNJI.exe
  2⤵
  PID:3036
- C:\Windows\System\GhjBaxY.exe
  C:\Windows\System\GhjBaxY.exe
  2⤵
  PID:2168
- C:\Windows\System\PNEULPI.exe
  C:\Windows\System\PNEULPI.exe
  2⤵
  PID:2568
- C:\Windows\System\snEcnwf.exe
  C:\Windows\System\snEcnwf.exe
  2⤵
  PID:2252
- C:\Windows\System\djmljfW.exe
  C:\Windows\System\djmljfW.exe
  2⤵
  PID:2644
- C:\Windows\System\nnUHHei.exe
  C:\Windows\System\nnUHHei.exe
  2⤵
  PID:2824
- C:\Windows\System\ZXazzNh.exe
  C:\Windows\System\ZXazzNh.exe
  2⤵
  PID:2108
- C:\Windows\System\xFwIlrD.exe
  C:\Windows\System\xFwIlrD.exe
  2⤵
  PID:3032
- C:\Windows\System\ZLsUDuh.exe
  C:\Windows\System\ZLsUDuh.exe
  2⤵
  PID:2024
- C:\Windows\System\LDhHWkZ.exe
  C:\Windows\System\LDhHWkZ.exe
  2⤵
  PID:1740
- C:\Windows\System\prUyLfp.exe
  C:\Windows\System\prUyLfp.exe
  2⤵
  PID:2720
- C:\Windows\System\xQWrBVZ.exe
  C:\Windows\System\xQWrBVZ.exe
  2⤵
  PID:2276
- C:\Windows\System\msXXbqZ.exe
  C:\Windows\System\msXXbqZ.exe
  2⤵
  PID:1648
- C:\Windows\System\QEcofhH.exe
  C:\Windows\System\QEcofhH.exe
  2⤵
  PID:2468
- C:\Windows\System\lAbszlm.exe
  C:\Windows\System\lAbszlm.exe
  2⤵
  PID:1304
- C:\Windows\System\zCdghCN.exe
  C:\Windows\System\zCdghCN.exe
  2⤵
  PID:788
- C:\Windows\System\aFnWOCn.exe
  C:\Windows\System\aFnWOCn.exe
  2⤵
  PID:2600
- C:\Windows\System\HRzbcNb.exe
  C:\Windows\System\HRzbcNb.exe
  2⤵
  PID:1764
- C:\Windows\System\qjVIuKs.exe
  C:\Windows\System\qjVIuKs.exe
  2⤵
  PID:1612
- C:\Windows\System\yxgggir.exe
  C:\Windows\System\yxgggir.exe
  2⤵
  PID:864
- C:\Windows\System\jBTyBWC.exe
  C:\Windows\System\jBTyBWC.exe
  2⤵
  PID:1220
- C:\Windows\System\sqLJIgU.exe
  C:\Windows\System\sqLJIgU.exe
  2⤵
  PID:652
- C:\Windows\System\gyZxdFj.exe
  C:\Windows\System\gyZxdFj.exe
  2⤵
  PID:1624
- C:\Windows\System\HQrcmaY.exe
  C:\Windows\System\HQrcmaY.exe
  2⤵
  PID:1600
- C:\Windows\System\APbGJEV.exe
  C:\Windows\System\APbGJEV.exe
  2⤵
  PID:944
- C:\Windows\System\pEeJYaT.exe
  C:\Windows\System\pEeJYaT.exe
  2⤵
  PID:328
- C:\Windows\System\QBkrIez.exe
  C:\Windows\System\QBkrIez.exe
  2⤵
  PID:2648
- C:\Windows\System\xoMowRj.exe
  C:\Windows\System\xoMowRj.exe
  2⤵
  PID:2960
- C:\Windows\System\kNPoYUh.exe
  C:\Windows\System\kNPoYUh.exe
  2⤵
  PID:2768
- C:\Windows\System\prBSJmj.exe
  C:\Windows\System\prBSJmj.exe
  2⤵
  PID:2204
- C:\Windows\System\CfjtokY.exe
  C:\Windows\System\CfjtokY.exe
  2⤵
  PID:2552
- C:\Windows\System\qbZVlnS.exe
  C:\Windows\System\qbZVlnS.exe
  2⤵
  PID:2592
- C:\Windows\System\fHnysLm.exe
  C:\Windows\System\fHnysLm.exe
  2⤵
  PID:2944
- C:\Windows\System\riAJTyc.exe
  C:\Windows\System\riAJTyc.exe
  2⤵
  PID:2808
- C:\Windows\System\KlmOoPl.exe
  C:\Windows\System\KlmOoPl.exe
  2⤵
  PID:2596
- C:\Windows\System\AzhKvPd.exe
  C:\Windows\System\AzhKvPd.exe
  2⤵
  PID:2548
- C:\Windows\System\ErnQsqF.exe
  C:\Windows\System\ErnQsqF.exe
  2⤵
  PID:2212
- C:\Windows\System\ZkYdBVc.exe
  C:\Windows\System\ZkYdBVc.exe
  2⤵
  PID:2308
- C:\Windows\System\qccmYcU.exe
  C:\Windows\System\qccmYcU.exe
  2⤵
  PID:2820
- C:\Windows\System\vSuWGfV.exe
  C:\Windows\System\vSuWGfV.exe
  2⤵
  PID:1332
- C:\Windows\System\KDBbMWD.exe
  C:\Windows\System\KDBbMWD.exe
  2⤵
  PID:1372
- C:\Windows\System\bYljQQL.exe
  C:\Windows\System\bYljQQL.exe
  2⤵
  PID:836
- C:\Windows\System\oHRCdID.exe
  C:\Windows\System\oHRCdID.exe
  2⤵
  PID:1324
- C:\Windows\System\qBlWNIx.exe
  C:\Windows\System\qBlWNIx.exe
  2⤵
  PID:848
- C:\Windows\System\rkVwdkx.exe
  C:\Windows\System\rkVwdkx.exe
  2⤵
  PID:1808
- C:\Windows\System\LlvbXVy.exe
  C:\Windows\System\LlvbXVy.exe
  2⤵
  PID:2128
- C:\Windows\System\jsbYjyM.exe
  C:\Windows\System\jsbYjyM.exe
  2⤵
  PID:3040
- C:\Windows\System\UYwZeff.exe
  C:\Windows\System\UYwZeff.exe
  2⤵
  PID:1768
- C:\Windows\System\KxGofzp.exe
  C:\Windows\System\KxGofzp.exe
  2⤵
  PID:2744
- C:\Windows\System\jFSPGfo.exe
  C:\Windows\System\jFSPGfo.exe
  2⤵
  PID:2028
- C:\Windows\System\jcFJeYn.exe
  C:\Windows\System\jcFJeYn.exe
  2⤵
  PID:2728
- C:\Windows\System\dPgtKck.exe
  C:\Windows\System\dPgtKck.exe
  2⤵
  PID:2576
- C:\Windows\System\FHyDvcn.exe
  C:\Windows\System\FHyDvcn.exe
  2⤵
  PID:1676
- C:\Windows\System\PrtuyZf.exe
  C:\Windows\System\PrtuyZf.exe
  2⤵
  PID:2668
- C:\Windows\System\cPUUvZL.exe
  C:\Windows\System\cPUUvZL.exe
  2⤵
  PID:1952
- C:\Windows\System\RnQLcVr.exe
  C:\Windows\System\RnQLcVr.exe
  2⤵
  PID:2528
- C:\Windows\System\eRahJgg.exe
  C:\Windows\System\eRahJgg.exe
  2⤵
  PID:768
- C:\Windows\System\GQRgRiN.exe
  C:\Windows\System\GQRgRiN.exe
  2⤵
  PID:2200
- C:\Windows\System\hYvdNkQ.exe
  C:\Windows\System\hYvdNkQ.exe
  2⤵
  PID:748
- C:\Windows\System\yFtqCei.exe
  C:\Windows\System\yFtqCei.exe
  2⤵
  PID:800
- C:\Windows\System\QBrNnrX.exe
  C:\Windows\System\QBrNnrX.exe
  2⤵
  PID:2448
- C:\Windows\System\NSVdwdv.exe
  C:\Windows\System\NSVdwdv.exe
  2⤵
  PID:2064
- C:\Windows\System\hvkhkKG.exe
  C:\Windows\System\hvkhkKG.exe
  2⤵
  PID:2912
- C:\Windows\System\EADbBNL.exe
  C:\Windows\System\EADbBNL.exe
  2⤵
  PID:2640
- C:\Windows\System\BZNcmgf.exe
  C:\Windows\System\BZNcmgf.exe
  2⤵
  PID:3024
- C:\Windows\System\iYHQgoq.exe
  C:\Windows\System\iYHQgoq.exe
  2⤵
  PID:2560
- C:\Windows\System\lncLEIe.exe
  C:\Windows\System\lncLEIe.exe
  2⤵
  PID:2004
- C:\Windows\System\kgHRjee.exe
  C:\Windows\System\kgHRjee.exe
  2⤵
  PID:704
- C:\Windows\System\kRrGWqQ.exe
  C:\Windows\System\kRrGWqQ.exe
  2⤵
  PID:1572
- C:\Windows\System\MpzENXA.exe
  C:\Windows\System\MpzENXA.exe
  2⤵
  PID:2604
- C:\Windows\System\nVNuUaf.exe
  C:\Windows\System\nVNuUaf.exe
  2⤵
  PID:612
- C:\Windows\System\hezWwLx.exe
  C:\Windows\System\hezWwLx.exe
  2⤵
  PID:556
- C:\Windows\System\ICMhGpf.exe
  C:\Windows\System\ICMhGpf.exe
  2⤵
  PID:1820
- C:\Windows\System\zCWkyTU.exe
  C:\Windows\System\zCWkyTU.exe
  2⤵
  PID:1936
- C:\Windows\System\IOkDDnT.exe
  C:\Windows\System\IOkDDnT.exe
  2⤵
  PID:2608
- C:\Windows\System\fANOWfs.exe
  C:\Windows\System\fANOWfs.exe
  2⤵
  PID:3080
- C:\Windows\System\xPRnhbM.exe
  C:\Windows\System\xPRnhbM.exe
  2⤵
  PID:3100
- C:\Windows\System\KCUNcPq.exe
  C:\Windows\System\KCUNcPq.exe
  2⤵
  PID:3120
- C:\Windows\System\NmUpYHn.exe
  C:\Windows\System\NmUpYHn.exe
  2⤵
  PID:3140
- C:\Windows\System\llhFkGf.exe
  C:\Windows\System\llhFkGf.exe
  2⤵
  PID:3160
- C:\Windows\System\RouUPer.exe
  C:\Windows\System\RouUPer.exe
  2⤵
  PID:3176
- C:\Windows\System\yxELOXW.exe
  C:\Windows\System\yxELOXW.exe
  2⤵
  PID:3196
- C:\Windows\System\UtjfvtM.exe
  C:\Windows\System\UtjfvtM.exe
  2⤵
  PID:3216
- C:\Windows\System\ioCsKgc.exe
  C:\Windows\System\ioCsKgc.exe
  2⤵
  PID:3232
- C:\Windows\System\TRONySe.exe
  C:\Windows\System\TRONySe.exe
  2⤵
  PID:3248
- C:\Windows\System\FPkqXvw.exe
  C:\Windows\System\FPkqXvw.exe
  2⤵
  PID:3268
- C:\Windows\System\GFFeqOG.exe
  C:\Windows\System\GFFeqOG.exe
  2⤵
  PID:3284
- C:\Windows\System\XoMmtXA.exe
  C:\Windows\System\XoMmtXA.exe
  2⤵
  PID:3304
- C:\Windows\System\TwvtMQX.exe
  C:\Windows\System\TwvtMQX.exe
  2⤵
  PID:3320
- C:\Windows\System\gbuGzUa.exe
  C:\Windows\System\gbuGzUa.exe
  2⤵
  PID:3340
- C:\Windows\System\stSdmOA.exe
  C:\Windows\System\stSdmOA.exe
  2⤵
  PID:3356
- C:\Windows\System\VKmRgRF.exe
  C:\Windows\System\VKmRgRF.exe
  2⤵
  PID:3372
- C:\Windows\System\XxCyNsl.exe
  C:\Windows\System\XxCyNsl.exe
  2⤵
  PID:3436
- C:\Windows\System\ufZyWhr.exe
  C:\Windows\System\ufZyWhr.exe
  2⤵
  PID:3456
- C:\Windows\System\uDDQGeb.exe
  C:\Windows\System\uDDQGeb.exe
  2⤵
  PID:3476
- C:\Windows\System\xvbjZCg.exe
  C:\Windows\System\xvbjZCg.exe
  2⤵
  PID:3496
- C:\Windows\System\YLxuIYW.exe
  C:\Windows\System\YLxuIYW.exe
  2⤵
  PID:3512
- C:\Windows\System\JZglzqr.exe
  C:\Windows\System\JZglzqr.exe
  2⤵
  PID:3528
- C:\Windows\System\jQDGYHs.exe
  C:\Windows\System\jQDGYHs.exe
  2⤵
  PID:3552
- C:\Windows\System\bpWKgUT.exe
  C:\Windows\System\bpWKgUT.exe
  2⤵
  PID:3572
- C:\Windows\System\HqmkXby.exe
  C:\Windows\System\HqmkXby.exe
  2⤵
  PID:3600
- C:\Windows\System\QbUwqgY.exe
  C:\Windows\System\QbUwqgY.exe
  2⤵
  PID:3620
- C:\Windows\System\myHavTy.exe
  C:\Windows\System\myHavTy.exe
  2⤵
  PID:3636
- C:\Windows\System\dIedEJp.exe
  C:\Windows\System\dIedEJp.exe
  2⤵
  PID:3656
- C:\Windows\System\mcQDBZZ.exe
  C:\Windows\System\mcQDBZZ.exe
  2⤵
  PID:3672
- C:\Windows\System\TJceUCZ.exe
  C:\Windows\System\TJceUCZ.exe
  2⤵
  PID:3688
- C:\Windows\System\rpQbGsp.exe
  C:\Windows\System\rpQbGsp.exe
  2⤵
  PID:3704
- C:\Windows\System\mZHtZnN.exe
  C:\Windows\System\mZHtZnN.exe
  2⤵
  PID:3720
- C:\Windows\System\TLuJRDt.exe
  C:\Windows\System\TLuJRDt.exe
  2⤵
  PID:3736
- C:\Windows\System\VWdriPQ.exe
  C:\Windows\System\VWdriPQ.exe
  2⤵
  PID:3752
- C:\Windows\System\OAuPdTf.exe
  C:\Windows\System\OAuPdTf.exe
  2⤵
  PID:3768
- C:\Windows\System\iSDtmXx.exe
  C:\Windows\System\iSDtmXx.exe
  2⤵
  PID:3792
- C:\Windows\System\XhdXEmz.exe
  C:\Windows\System\XhdXEmz.exe
  2⤵
  PID:3808
- C:\Windows\System\MlvbSak.exe
  C:\Windows\System\MlvbSak.exe
  2⤵
  PID:3828
- C:\Windows\System\DyjOiVd.exe
  C:\Windows\System\DyjOiVd.exe
  2⤵
  PID:3844
- C:\Windows\System\ZwzfcKY.exe
  C:\Windows\System\ZwzfcKY.exe
  2⤵
  PID:3860
- C:\Windows\System\BZXtobi.exe
  C:\Windows\System\BZXtobi.exe
  2⤵
  PID:3884
- C:\Windows\System\KKPtUel.exe
  C:\Windows\System\KKPtUel.exe
  2⤵
  PID:3900
- C:\Windows\System\DqwJXPU.exe
  C:\Windows\System\DqwJXPU.exe
  2⤵
  PID:3920
- C:\Windows\System\zJCOndM.exe
  C:\Windows\System\zJCOndM.exe
  2⤵
  PID:3940
- C:\Windows\System\BkJEhQb.exe
  C:\Windows\System\BkJEhQb.exe
  2⤵
  PID:3960
- C:\Windows\System\ExDHcUv.exe
  C:\Windows\System\ExDHcUv.exe
  2⤵
  PID:3976
- C:\Windows\System\ZzQqkzs.exe
  C:\Windows\System\ZzQqkzs.exe
  2⤵
  PID:3996
- C:\Windows\System\zcvZMmR.exe
  C:\Windows\System\zcvZMmR.exe
  2⤵
  PID:4016
- C:\Windows\System\gVdzapk.exe
  C:\Windows\System\gVdzapk.exe
  2⤵
  PID:4036
- C:\Windows\System\qOMdDVS.exe
  C:\Windows\System\qOMdDVS.exe
  2⤵
  PID:4056
- C:\Windows\System\FpdnHED.exe
  C:\Windows\System\FpdnHED.exe
  2⤵
  PID:4072
- C:\Windows\System\HbjcDnI.exe
  C:\Windows\System\HbjcDnI.exe
  2⤵
  PID:4092
- C:\Windows\System\deTBZrN.exe
  C:\Windows\System\deTBZrN.exe
  2⤵
  PID:3092
- C:\Windows\System\BDvMuZq.exe
  C:\Windows\System\BDvMuZq.exe
  2⤵
  PID:3136
- C:\Windows\System\QoKdoKw.exe
  C:\Windows\System\QoKdoKw.exe
  2⤵
  PID:3244
- C:\Windows\System\mcaQMqq.exe
  C:\Windows\System\mcaQMqq.exe
  2⤵
  PID:1872
- C:\Windows\System\ebPYKvk.exe
  C:\Windows\System\ebPYKvk.exe
  2⤵
  PID:1072
- C:\Windows\System\ligEaQK.exe
  C:\Windows\System\ligEaQK.exe
  2⤵
  PID:1248
- C:\Windows\System\PsIiWWS.exe
  C:\Windows\System\PsIiWWS.exe
  2⤵
  PID:3388
- C:\Windows\System\BpsMNTe.exe
  C:\Windows\System\BpsMNTe.exe
  2⤵
  PID:3408
- C:\Windows\System\oGxZcIp.exe
  C:\Windows\System\oGxZcIp.exe
  2⤵
  PID:3148
- C:\Windows\System\idfGzRk.exe
  C:\Windows\System\idfGzRk.exe
  2⤵
  PID:3224
- C:\Windows\System\TEFrGLp.exe
  C:\Windows\System\TEFrGLp.exe
  2⤵
  PID:3336
- C:\Windows\System\ZsASBQc.exe
  C:\Windows\System\ZsASBQc.exe
  2⤵
  PID:3444
- C:\Windows\System\nWGxmbc.exe
  C:\Windows\System\nWGxmbc.exe
  2⤵
  PID:3560
- C:\Windows\System\RiBFtVg.exe
  C:\Windows\System\RiBFtVg.exe
  2⤵
  PID:3484
- C:\Windows\System\zYJmVfJ.exe
  C:\Windows\System\zYJmVfJ.exe
  2⤵
  PID:3588
- C:\Windows\System\TzmdVuN.exe
  C:\Windows\System\TzmdVuN.exe
  2⤵
  PID:3632
- C:\Windows\System\dZGRvnE.exe
  C:\Windows\System\dZGRvnE.exe
  2⤵
  PID:3700
- C:\Windows\System\thtMAfv.exe
  C:\Windows\System\thtMAfv.exe
  2⤵
  PID:3764
- C:\Windows\System\HcyljRg.exe
  C:\Windows\System\HcyljRg.exe
  2⤵
  PID:3840
- C:\Windows\System\Nbeyshz.exe
  C:\Windows\System\Nbeyshz.exe
  2⤵
  PID:3880
- C:\Windows\System\SZxObTk.exe
  C:\Windows\System\SZxObTk.exe
  2⤵
  PID:3948
- C:\Windows\System\mjeyxac.exe
  C:\Windows\System\mjeyxac.exe
  2⤵
  PID:3988
- C:\Windows\System\KpMLgVf.exe
  C:\Windows\System\KpMLgVf.exe
  2⤵
  PID:3616
- C:\Windows\System\TuabLiP.exe
  C:\Windows\System\TuabLiP.exe
  2⤵
  PID:4064
- C:\Windows\System\uPJEpsi.exe
  C:\Windows\System\uPJEpsi.exe
  2⤵
  PID:3172
- C:\Windows\System\hSHXbUX.exe
  C:\Windows\System\hSHXbUX.exe
  2⤵
  PID:3240
- C:\Windows\System\lDKpapQ.exe
  C:\Windows\System\lDKpapQ.exe
  2⤵
  PID:3312
- C:\Windows\System\QxYksDd.exe
  C:\Windows\System\QxYksDd.exe
  2⤵
  PID:3316
- C:\Windows\System\IZLBrnX.exe
  C:\Windows\System\IZLBrnX.exe
  2⤵
  PID:3128
- C:\Windows\System\MaWZCMm.exe
  C:\Windows\System\MaWZCMm.exe
  2⤵
  PID:3784
- C:\Windows\System\pqlgdbf.exe
  C:\Windows\System\pqlgdbf.exe
  2⤵
  PID:3684
- C:\Windows\System\wZfYsNJ.exe
  C:\Windows\System\wZfYsNJ.exe
  2⤵
  PID:3824
- C:\Windows\System\SGAxHUa.exe
  C:\Windows\System\SGAxHUa.exe
  2⤵
  PID:3896
- C:\Windows\System\dokJbsj.exe
  C:\Windows\System\dokJbsj.exe
  2⤵
  PID:4004
- C:\Windows\System\cZCaTKo.exe
  C:\Windows\System\cZCaTKo.exe
  2⤵
  PID:4052
- C:\Windows\System\hEHglky.exe
  C:\Windows\System\hEHglky.exe
  2⤵
  PID:3396
- C:\Windows\System\gKYgPTB.exe
  C:\Windows\System\gKYgPTB.exe
  2⤵
  PID:3384
- C:\Windows\System\zImVfgb.exe
  C:\Windows\System\zImVfgb.exe
  2⤵
  PID:3536
- C:\Windows\System\Aldnbzf.exe
  C:\Windows\System\Aldnbzf.exe
  2⤵
  PID:3256
- C:\Windows\System\EYjgpXw.exe
  C:\Windows\System\EYjgpXw.exe
  2⤵
  PID:3188
- C:\Windows\System\OjcrMUS.exe
  C:\Windows\System\OjcrMUS.exe
  2⤵
  PID:3368
- C:\Windows\System\NSLuZTB.exe
  C:\Windows\System\NSLuZTB.exe
  2⤵
  PID:3524
- C:\Windows\System\PWYSKBi.exe
  C:\Windows\System\PWYSKBi.exe
  2⤵
  PID:3652
- C:\Windows\System\EwOlylW.exe
  C:\Windows\System\EwOlylW.exe
  2⤵
  PID:3916
- C:\Windows\System\CWLvprq.exe
  C:\Windows\System\CWLvprq.exe
  2⤵
  PID:1416
- C:\Windows\System\YtBfcKm.exe
  C:\Windows\System\YtBfcKm.exe
  2⤵
  PID:4080
- C:\Windows\System\AABzePM.exe
  C:\Windows\System\AABzePM.exe
  2⤵
  PID:3540
- C:\Windows\System\YbvhIrz.exe
  C:\Windows\System\YbvhIrz.exe
  2⤵
  PID:4044
- C:\Windows\System\hbWevNx.exe
  C:\Windows\System\hbWevNx.exe
  2⤵
  PID:3728
- C:\Windows\System\IRnJyrW.exe
  C:\Windows\System\IRnJyrW.exe
  2⤵
  PID:3332
- C:\Windows\System\hfAlSDO.exe
  C:\Windows\System\hfAlSDO.exe
  2⤵
  PID:4012
- C:\Windows\System\vhpbayq.exe
  C:\Windows\System\vhpbayq.exe
  2⤵
  PID:3596
- C:\Windows\System\XXfEpHH.exe
  C:\Windows\System\XXfEpHH.exe
  2⤵
  PID:3696
- C:\Windows\System\WKmyxPf.exe
  C:\Windows\System\WKmyxPf.exe
  2⤵
  PID:4108
- C:\Windows\System\ByjTrDR.exe
  C:\Windows\System\ByjTrDR.exe
  2⤵
  PID:4124
- C:\Windows\System\JUoxQNt.exe
  C:\Windows\System\JUoxQNt.exe
  2⤵
  PID:4140
- C:\Windows\System\hKdXEkp.exe
  C:\Windows\System\hKdXEkp.exe
  2⤵
  PID:4160
- C:\Windows\System\ZKiLUXr.exe
  C:\Windows\System\ZKiLUXr.exe
  2⤵
  PID:4180
- C:\Windows\System\iJTuGno.exe
  C:\Windows\System\iJTuGno.exe
  2⤵
  PID:4196
- C:\Windows\System\UOwAjRC.exe
  C:\Windows\System\UOwAjRC.exe
  2⤵
  PID:4216
- C:\Windows\System\rRmvulC.exe
  C:\Windows\System\rRmvulC.exe
  2⤵
  PID:4232
- C:\Windows\System\oMEfQMB.exe
  C:\Windows\System\oMEfQMB.exe
  2⤵
  PID:4252
- C:\Windows\System\PbdNiEv.exe
  C:\Windows\System\PbdNiEv.exe
  2⤵
  PID:4272
- C:\Windows\System\nUKZriB.exe
  C:\Windows\System\nUKZriB.exe
  2⤵
  PID:4292
- C:\Windows\System\xWXlDhD.exe
  C:\Windows\System\xWXlDhD.exe
  2⤵
  PID:4312
- C:\Windows\System\qnjstXv.exe
  C:\Windows\System\qnjstXv.exe
  2⤵
  PID:4328
- C:\Windows\System\LaGayIN.exe
  C:\Windows\System\LaGayIN.exe
  2⤵
  PID:4356
- C:\Windows\System\nRosqFo.exe
  C:\Windows\System\nRosqFo.exe
  2⤵
  PID:4384
- C:\Windows\System\jtAADqN.exe
  C:\Windows\System\jtAADqN.exe
  2⤵
  PID:4404
- C:\Windows\System\bgHPlWo.exe
  C:\Windows\System\bgHPlWo.exe
  2⤵
  PID:4428
- C:\Windows\System\bmmwocg.exe
  C:\Windows\System\bmmwocg.exe
  2⤵
  PID:4448
- C:\Windows\System\eqmgoDT.exe
  C:\Windows\System\eqmgoDT.exe
  2⤵
  PID:4464
- C:\Windows\System\NNsZhzS.exe
  C:\Windows\System\NNsZhzS.exe
  2⤵
  PID:4484
- C:\Windows\System\IkPAAFi.exe
  C:\Windows\System\IkPAAFi.exe
  2⤵
  PID:4504
- C:\Windows\System\QEpyfoC.exe
  C:\Windows\System\QEpyfoC.exe
  2⤵
  PID:4520
- C:\Windows\System\JPSHYSK.exe
  C:\Windows\System\JPSHYSK.exe
  2⤵
  PID:4540
- C:\Windows\System\rtqIFwm.exe
  C:\Windows\System\rtqIFwm.exe
  2⤵
  PID:4560
- C:\Windows\System\QkXxIwi.exe
  C:\Windows\System\QkXxIwi.exe
  2⤵
  PID:4580
- C:\Windows\System\kWqpLFU.exe
  C:\Windows\System\kWqpLFU.exe
  2⤵
  PID:4600
- C:\Windows\System\hKtlBeX.exe
  C:\Windows\System\hKtlBeX.exe
  2⤵
  PID:4616
- C:\Windows\System\VEfRqYL.exe
  C:\Windows\System\VEfRqYL.exe
  2⤵
  PID:4636
- C:\Windows\System\aFBmgSq.exe
  C:\Windows\System\aFBmgSq.exe
  2⤵
  PID:4656
- C:\Windows\System\HeDKSwX.exe
  C:\Windows\System\HeDKSwX.exe
  2⤵
  PID:4672
- C:\Windows\System\LeTkjQI.exe
  C:\Windows\System\LeTkjQI.exe
  2⤵
  PID:4700
- C:\Windows\System\LlLXYXw.exe
  C:\Windows\System\LlLXYXw.exe
  2⤵
  PID:4724
- C:\Windows\System\ktWFdGX.exe
  C:\Windows\System\ktWFdGX.exe
  2⤵
  PID:4748
- C:\Windows\System\JxkmPqe.exe
  C:\Windows\System\JxkmPqe.exe
  2⤵
  PID:4784
- C:\Windows\System\AXuQzce.exe
  C:\Windows\System\AXuQzce.exe
  2⤵
  PID:4828
- C:\Windows\System\qMBvJhc.exe
  C:\Windows\System\qMBvJhc.exe
  2⤵
  PID:4848
- C:\Windows\System\KRnjcHO.exe
  C:\Windows\System\KRnjcHO.exe
  2⤵
  PID:4876
- C:\Windows\System\SwwVdpk.exe
  C:\Windows\System\SwwVdpk.exe
  2⤵
  PID:4892
- C:\Windows\System\CsJYpza.exe
  C:\Windows\System\CsJYpza.exe
  2⤵
  PID:4924
- C:\Windows\System\UxVtpVa.exe
  C:\Windows\System\UxVtpVa.exe
  2⤵
  PID:4940
- C:\Windows\System\GLJXVcZ.exe
  C:\Windows\System\GLJXVcZ.exe
  2⤵
  PID:4956
- C:\Windows\System\rfcJQKV.exe
  C:\Windows\System\rfcJQKV.exe
  2⤵
  PID:4972
- C:\Windows\System\sxoURQt.exe
  C:\Windows\System\sxoURQt.exe
  2⤵
  PID:4996
- C:\Windows\System\ROZKcVq.exe
  C:\Windows\System\ROZKcVq.exe
  2⤵
  PID:5020
- C:\Windows\System\wbTeVAF.exe
  C:\Windows\System\wbTeVAF.exe
  2⤵
  PID:5044
- C:\Windows\System\SZSRBqL.exe
  C:\Windows\System\SZSRBqL.exe
  2⤵
  PID:5060
- C:\Windows\System\hDvqbdX.exe
  C:\Windows\System\hDvqbdX.exe
  2⤵
  PID:5076
- C:\Windows\System\IfKCkRV.exe
  C:\Windows\System\IfKCkRV.exe
  2⤵
  PID:5092
- C:\Windows\System\nMGuhPz.exe
  C:\Windows\System\nMGuhPz.exe
  2⤵
  PID:5108
- C:\Windows\System\ogLJAmB.exe
  C:\Windows\System\ogLJAmB.exe
  2⤵
  PID:4120
- C:\Windows\System\DyOrAtH.exe
  C:\Windows\System\DyOrAtH.exe
  2⤵
  PID:4268
- C:\Windows\System\XpqWyvL.exe
  C:\Windows\System\XpqWyvL.exe
  2⤵
  PID:4336
- C:\Windows\System\qPFIniS.exe
  C:\Windows\System\qPFIniS.exe
  2⤵
  PID:4392
- C:\Windows\System\IViBFBX.exe
  C:\Windows\System\IViBFBX.exe
  2⤵
  PID:3472
- C:\Windows\System\yUUaTAt.exe
  C:\Windows\System\yUUaTAt.exe
  2⤵
  PID:4472
- C:\Windows\System\YKkmJag.exe
  C:\Windows\System\YKkmJag.exe
  2⤵
  PID:3628
- C:\Windows\System\ILzKIQn.exe
  C:\Windows\System\ILzKIQn.exe
  2⤵
  PID:4592
- C:\Windows\System\YkwwxMy.exe
  C:\Windows\System\YkwwxMy.exe
  2⤵
  PID:4632
- C:\Windows\System\fKssGXM.exe
  C:\Windows\System\fKssGXM.exe
  2⤵
  PID:4168
- C:\Windows\System\YbcrZQL.exe
  C:\Windows\System\YbcrZQL.exe
  2⤵
  PID:4460
- C:\Windows\System\OSgvcPu.exe
  C:\Windows\System\OSgvcPu.exe
  2⤵
  PID:3836
- C:\Windows\System\OuuwUlD.exe
  C:\Windows\System\OuuwUlD.exe
  2⤵
  PID:4720
- C:\Windows\System\oWLUqUJ.exe
  C:\Windows\System\oWLUqUJ.exe
  2⤵
  PID:4772
- C:\Windows\System\QNrsPeS.exe
  C:\Windows\System\QNrsPeS.exe
  2⤵
  PID:4840
- C:\Windows\System\qFjrcJk.exe
  C:\Windows\System\qFjrcJk.exe
  2⤵
  PID:4132
- C:\Windows\System\ZiebMCN.exe
  C:\Windows\System\ZiebMCN.exe
  2⤵
  PID:3644
- C:\Windows\System\ZGFvAJC.exe
  C:\Windows\System\ZGFvAJC.exe
  2⤵
  PID:3716
- C:\Windows\System\BiEYVJj.exe
  C:\Windows\System\BiEYVJj.exe
  2⤵
  PID:3936
- C:\Windows\System\QLwphEp.exe
  C:\Windows\System\QLwphEp.exe
  2⤵
  PID:3504
- C:\Windows\System\MkPOyCo.exe
  C:\Windows\System\MkPOyCo.exe
  2⤵
  PID:3088
- C:\Windows\System\fdtpjHQ.exe
  C:\Windows\System\fdtpjHQ.exe
  2⤵
  PID:3400
- C:\Windows\System\sqkjTvm.exe
  C:\Windows\System\sqkjTvm.exe
  2⤵
  PID:3856
- C:\Windows\System\OoOJQMI.exe
  C:\Windows\System\OoOJQMI.exe
  2⤵
  PID:4176
- C:\Windows\System\IBpBNmX.exe
  C:\Windows\System\IBpBNmX.exe
  2⤵
  PID:4240
- C:\Windows\System\DPegiBZ.exe
  C:\Windows\System\DPegiBZ.exe
  2⤵
  PID:4288
- C:\Windows\System\ejZsfAQ.exe
  C:\Windows\System\ejZsfAQ.exe
  2⤵
  PID:4368
- C:\Windows\System\uKWuRca.exe
  C:\Windows\System\uKWuRca.exe
  2⤵
  PID:4412
- C:\Windows\System\Lqnbbta.exe
  C:\Windows\System\Lqnbbta.exe
  2⤵
  PID:4500
- C:\Windows\System\ejrBIZs.exe
  C:\Windows\System\ejrBIZs.exe
  2⤵
  PID:4568
- C:\Windows\System\HXEsEfQ.exe
  C:\Windows\System\HXEsEfQ.exe
  2⤵
  PID:4612
- C:\Windows\System\pIvObbR.exe
  C:\Windows\System\pIvObbR.exe
  2⤵
  PID:5008
- C:\Windows\System\YRMKXMa.exe
  C:\Windows\System\YRMKXMa.exe
  2⤵
  PID:4692
- C:\Windows\System\LxOAbos.exe
  C:\Windows\System\LxOAbos.exe
  2⤵
  PID:5084
- C:\Windows\System\eFxDMqr.exe
  C:\Windows\System\eFxDMqr.exe
  2⤵
  PID:3584
- C:\Windows\System\orfUqDa.exe
  C:\Windows\System\orfUqDa.exe
  2⤵
  PID:4792
- C:\Windows\System\cKFIvoa.exe
  C:\Windows\System\cKFIvoa.exe
  2⤵
  PID:4808
- C:\Windows\System\zfERvvW.exe
  C:\Windows\System\zfERvvW.exe
  2⤵
  PID:4860
- C:\Windows\System\ekvDvsZ.exe
  C:\Windows\System\ekvDvsZ.exe
  2⤵
  PID:4904
- C:\Windows\System\oloEtzT.exe
  C:\Windows\System\oloEtzT.exe
  2⤵
  PID:4920
- C:\Windows\System\rEqRyeq.exe
  C:\Windows\System\rEqRyeq.exe
  2⤵
  PID:4952
- C:\Windows\System\BARTLKM.exe
  C:\Windows\System\BARTLKM.exe
  2⤵
  PID:5032
- C:\Windows\System\CFicPhv.exe
  C:\Windows\System\CFicPhv.exe
  2⤵
  PID:4224
- C:\Windows\System\auxhHOW.exe
  C:\Windows\System\auxhHOW.exe
  2⤵
  PID:4400
- C:\Windows\System\TWWrkcm.exe
  C:\Windows\System\TWWrkcm.exe
  2⤵
  PID:4708
- C:\Windows\System\HFDbmVy.exe
  C:\Windows\System\HFDbmVy.exe
  2⤵
  PID:4032
- C:\Windows\System\DttSDoN.exe
  C:\Windows\System\DttSDoN.exe
  2⤵
  PID:3820
- C:\Windows\System\bMoTTRS.exe
  C:\Windows\System\bMoTTRS.exe
  2⤵
  PID:4588
- C:\Windows\System\eZTmyyG.exe
  C:\Windows\System\eZTmyyG.exe
  2⤵
  PID:3208
- C:\Windows\System\KeDvSKV.exe
  C:\Windows\System\KeDvSKV.exe
  2⤵
  PID:4136
- C:\Windows\System\mHeQYxK.exe
  C:\Windows\System\mHeQYxK.exe
  2⤵
  PID:4764
- C:\Windows\System\wsrXlre.exe
  C:\Windows\System\wsrXlre.exe
  2⤵
  PID:3352
- C:\Windows\System\sSPofYI.exe
  C:\Windows\System\sSPofYI.exe
  2⤵
  PID:3488
- C:\Windows\System\yDGiDJJ.exe
  C:\Windows\System\yDGiDJJ.exe
  2⤵
  PID:3748
- C:\Windows\System\rWKGoEj.exe
  C:\Windows\System\rWKGoEj.exe
  2⤵
  PID:4736
- C:\Windows\System\liGVKAL.exe
  C:\Windows\System\liGVKAL.exe
  2⤵
  PID:4900
- C:\Windows\System\vLOQQnN.exe
  C:\Windows\System\vLOQQnN.exe
  2⤵
  PID:4104
- C:\Windows\System\EDzrtDl.exe
  C:\Windows\System\EDzrtDl.exe
  2⤵
  PID:4492
- C:\Windows\System\EBELUem.exe
  C:\Windows\System\EBELUem.exe
  2⤵
  PID:4284
- C:\Windows\System\RfiZmtd.exe
  C:\Windows\System\RfiZmtd.exe
  2⤵
  PID:4380
- C:\Windows\System\EmFDtCS.exe
  C:\Windows\System\EmFDtCS.exe
  2⤵
  PID:4948
- C:\Windows\System\kPjWuRS.exe
  C:\Windows\System\kPjWuRS.exe
  2⤵
  PID:5004
- C:\Windows\System\fbwhKmv.exe
  C:\Windows\System\fbwhKmv.exe
  2⤵
  PID:3876
- C:\Windows\System\AhTKviG.exe
  C:\Windows\System\AhTKviG.exe
  2⤵
  PID:5036
- C:\Windows\System\fDpAlDI.exe
  C:\Windows\System\fDpAlDI.exe
  2⤵
  PID:4480
- C:\Windows\System\Kuzsqnl.exe
  C:\Windows\System\Kuzsqnl.exe
  2⤵
  PID:4992
- C:\Windows\System\ZlBcKDE.exe
  C:\Windows\System\ZlBcKDE.exe
  2⤵
  PID:4512
- C:\Windows\System\lkSStXI.exe
  C:\Windows\System\lkSStXI.exe
  2⤵
  PID:4456
- C:\Windows\System\JuGHWWz.exe
  C:\Windows\System\JuGHWWz.exe
  2⤵
  PID:3184
- C:\Windows\System\tINldWJ.exe
  C:\Windows\System\tINldWJ.exe
  2⤵
  PID:4088
- C:\Windows\System\UhUPPGF.exe
  C:\Windows\System\UhUPPGF.exe
  2⤵
  PID:3492
- C:\Windows\System\cSCJbHp.exe
  C:\Windows\System\cSCJbHp.exe
  2⤵
  PID:4536
- C:\Windows\System\zwSHAfS.exe
  C:\Windows\System\zwSHAfS.exe
  2⤵
  PID:5116
- C:\Windows\System\KabeBLq.exe
  C:\Windows\System\KabeBLq.exe
  2⤵
  PID:5056
- C:\Windows\System\cRMMZDY.exe
  C:\Windows\System\cRMMZDY.exe
  2⤵
  PID:4208
- C:\Windows\System\XGXDqUf.exe
  C:\Windows\System\XGXDqUf.exe
  2⤵
  PID:3984
- C:\Windows\System\xXxyVLQ.exe
  C:\Windows\System\xXxyVLQ.exe
  2⤵
  PID:4888
- C:\Windows\System\TPpKVwG.exe
  C:\Windows\System\TPpKVwG.exe
  2⤵
  PID:3300
- C:\Windows\System\TDPVqWe.exe
  C:\Windows\System\TDPVqWe.exe
  2⤵
  PID:4836
- C:\Windows\System\PmNXmul.exe
  C:\Windows\System\PmNXmul.exe
  2⤵
  PID:4440
- C:\Windows\System\oiBfJeO.exe
  C:\Windows\System\oiBfJeO.exe
  2⤵
  PID:4280
- C:\Windows\System\ByDYauu.exe
  C:\Windows\System\ByDYauu.exe
  2⤵
  PID:4812
- C:\Windows\System\mBPlBxc.exe
  C:\Windows\System\mBPlBxc.exe
  2⤵
  PID:4516
- C:\Windows\System\qklsCwQ.exe
  C:\Windows\System\qklsCwQ.exe
  2⤵
  PID:1896
- C:\Windows\System\OmVMBWg.exe
  C:\Windows\System\OmVMBWg.exe
  2⤵
  PID:4820
- C:\Windows\System\goeHjKE.exe
  C:\Windows\System\goeHjKE.exe
  2⤵
  PID:3780
- C:\Windows\System\AGRdczw.exe
  C:\Windows\System\AGRdczw.exe
  2⤵
  PID:4680
- C:\Windows\System\xudezgq.exe
  C:\Windows\System\xudezgq.exe
  2⤵
  PID:4744
- C:\Windows\System\HDxORKS.exe
  C:\Windows\System\HDxORKS.exe
  2⤵
  PID:4884
- C:\Windows\System\IcjzXoF.exe
  C:\Windows\System\IcjzXoF.exe
  2⤵
  PID:1524
- C:\Windows\System\EHszaby.exe
  C:\Windows\System\EHszaby.exe
  2⤵
  PID:4548
- C:\Windows\System\pehqVXG.exe
  C:\Windows\System\pehqVXG.exe
  2⤵
  PID:5132
- C:\Windows\System\cJGTDzL.exe
  C:\Windows\System\cJGTDzL.exe
  2⤵
  PID:5152
- C:\Windows\System\cMMPLEB.exe
  C:\Windows\System\cMMPLEB.exe
  2⤵
  PID:5172
- C:\Windows\System\VxTuuyV.exe
  C:\Windows\System\VxTuuyV.exe
  2⤵
  PID:5192
- C:\Windows\System\YXlAAlK.exe
  C:\Windows\System\YXlAAlK.exe
  2⤵
  PID:5208
- C:\Windows\System\JAiiCmL.exe
  C:\Windows\System\JAiiCmL.exe
  2⤵
  PID:5224
- C:\Windows\System\VCcvMsE.exe
  C:\Windows\System\VCcvMsE.exe
  2⤵
  PID:5240
- C:\Windows\System\kMLVZVD.exe
  C:\Windows\System\kMLVZVD.exe
  2⤵
  PID:5260
- C:\Windows\System\Kufdknc.exe
  C:\Windows\System\Kufdknc.exe
  2⤵
  PID:5288
- C:\Windows\System\mGAhulz.exe
  C:\Windows\System\mGAhulz.exe
  2⤵
  PID:5304
- C:\Windows\System\EHdYEtL.exe
  C:\Windows\System\EHdYEtL.exe
  2⤵
  PID:5320
- C:\Windows\System\sYSgzSG.exe
  C:\Windows\System\sYSgzSG.exe
  2⤵
  PID:5336
- C:\Windows\System\EPexORY.exe
  C:\Windows\System\EPexORY.exe
  2⤵
  PID:5352
- C:\Windows\System\OaCGpkc.exe
  C:\Windows\System\OaCGpkc.exe
  2⤵
  PID:5368
- C:\Windows\System\kcjIoWB.exe
  C:\Windows\System\kcjIoWB.exe
  2⤵
  PID:5384
- C:\Windows\System\ksHynie.exe
  C:\Windows\System\ksHynie.exe
  2⤵
  PID:5400
- C:\Windows\System\IvphElM.exe
  C:\Windows\System\IvphElM.exe
  2⤵
  PID:5416
- C:\Windows\System\AYniYEd.exe
  C:\Windows\System\AYniYEd.exe
  2⤵
  PID:5432
- C:\Windows\System\qknAqhN.exe
  C:\Windows\System\qknAqhN.exe
  2⤵
  PID:5448
- C:\Windows\System\KGOKuwE.exe
  C:\Windows\System\KGOKuwE.exe
  2⤵
  PID:5464
- C:\Windows\System\COLFxlF.exe
  C:\Windows\System\COLFxlF.exe
  2⤵
  PID:5480
- C:\Windows\System\aZpvtzo.exe
  C:\Windows\System\aZpvtzo.exe
  2⤵
  PID:5496
- C:\Windows\System\sGGqMBr.exe
  C:\Windows\System\sGGqMBr.exe
  2⤵
  PID:5512
- C:\Windows\System\PoVEpZj.exe
  C:\Windows\System\PoVEpZj.exe
  2⤵
  PID:5536
- C:\Windows\System\isOwqOU.exe
  C:\Windows\System\isOwqOU.exe
  2⤵
  PID:5552
- C:\Windows\System\fTYOXAb.exe
  C:\Windows\System\fTYOXAb.exe
  2⤵
  PID:5568
- C:\Windows\System\tSeIylW.exe
  C:\Windows\System\tSeIylW.exe
  2⤵
  PID:5584
- C:\Windows\System\IGrgEdR.exe
  C:\Windows\System\IGrgEdR.exe
  2⤵
  PID:5600
- C:\Windows\System\wbIVeAJ.exe
  C:\Windows\System\wbIVeAJ.exe
  2⤵
  PID:5616
- C:\Windows\System\ubkjVme.exe
  C:\Windows\System\ubkjVme.exe
  2⤵
  PID:5632
- C:\Windows\System\VXHRkCp.exe
  C:\Windows\System\VXHRkCp.exe
  2⤵
  PID:5652
- C:\Windows\System\kuIryoh.exe
  C:\Windows\System\kuIryoh.exe
  2⤵
  PID:5668
- C:\Windows\System\hiRldiS.exe
  C:\Windows\System\hiRldiS.exe
  2⤵
  PID:5684
- C:\Windows\System\DaAJcSs.exe
  C:\Windows\System\DaAJcSs.exe
  2⤵
  PID:5704
- C:\Windows\System\hCfWpXO.exe
  C:\Windows\System\hCfWpXO.exe
  2⤵
  PID:5720
- C:\Windows\System\UreGoQS.exe
  C:\Windows\System\UreGoQS.exe
  2⤵
  PID:5736
- C:\Windows\System\tBKuHSo.exe
  C:\Windows\System\tBKuHSo.exe
  2⤵
  PID:5756
- C:\Windows\System\VOXwHqt.exe
  C:\Windows\System\VOXwHqt.exe
  2⤵
  PID:5772
- C:\Windows\System\HddcaCz.exe
  C:\Windows\System\HddcaCz.exe
  2⤵
  PID:5788
- C:\Windows\System\rLztdSI.exe
  C:\Windows\System\rLztdSI.exe
  2⤵
  PID:5804
- C:\Windows\System\jeAmgGh.exe
  C:\Windows\System\jeAmgGh.exe
  2⤵
  PID:5820
- C:\Windows\System\zFXzOfs.exe
  C:\Windows\System\zFXzOfs.exe
  2⤵
  PID:5848
- C:\Windows\System\osLpLef.exe
  C:\Windows\System\osLpLef.exe
  2⤵
  PID:5864
- C:\Windows\System\HtXwJNK.exe
  C:\Windows\System\HtXwJNK.exe
  2⤵
  PID:5884
- C:\Windows\System\sYrmxux.exe
  C:\Windows\System\sYrmxux.exe
  2⤵
  PID:5912
- C:\Windows\System\oVDjjZs.exe
  C:\Windows\System\oVDjjZs.exe
  2⤵
  PID:5940
- C:\Windows\System\nJsTIfe.exe
  C:\Windows\System\nJsTIfe.exe
  2⤵
  PID:5956
- C:\Windows\System\cZCEsCN.exe
  C:\Windows\System\cZCEsCN.exe
  2⤵
  PID:5972
- C:\Windows\System\XDPAEkF.exe
  C:\Windows\System\XDPAEkF.exe
  2⤵
  PID:5996
- C:\Windows\System\AWqnhlE.exe
  C:\Windows\System\AWqnhlE.exe
  2⤵
  PID:6012
- C:\Windows\System\RtjZSvo.exe
  C:\Windows\System\RtjZSvo.exe
  2⤵
  PID:6032
- C:\Windows\System\xBLkJRU.exe
  C:\Windows\System\xBLkJRU.exe
  2⤵
  PID:6048
- C:\Windows\System\oReyvkC.exe
  C:\Windows\System\oReyvkC.exe
  2⤵
  PID:6064
- C:\Windows\System\mCjlvxs.exe
  C:\Windows\System\mCjlvxs.exe
  2⤵
  PID:6088
- C:\Windows\System\JcDMHiu.exe
  C:\Windows\System\JcDMHiu.exe
  2⤵
  PID:6104
- C:\Windows\System\TdJBkJJ.exe
  C:\Windows\System\TdJBkJJ.exe
  2⤵
  PID:6124
- C:\Windows\System\nyaIAtw.exe
  C:\Windows\System\nyaIAtw.exe
  2⤵
  PID:4576
- C:\Windows\System\ZxtGLif.exe
  C:\Windows\System\ZxtGLif.exe
  2⤵
  PID:4712
- C:\Windows\System\gXqKbDd.exe
  C:\Windows\System\gXqKbDd.exe
  2⤵
  PID:4688
- C:\Windows\System\nLRIvCb.exe
  C:\Windows\System\nLRIvCb.exe
  2⤵
  PID:4424
- C:\Windows\System\lymqAMQ.exe
  C:\Windows\System\lymqAMQ.exe
  2⤵
  PID:4988
- C:\Windows\System\xOJTiIS.exe
  C:\Windows\System\xOJTiIS.exe
  2⤵
  PID:4556
- C:\Windows\System\JgTZMEV.exe
  C:\Windows\System\JgTZMEV.exe
  2⤵
  PID:5100
- C:\Windows\System\appMgLy.exe
  C:\Windows\System\appMgLy.exe
  2⤵
  PID:5180
- C:\Windows\System\GNTOiER.exe
  C:\Windows\System\GNTOiER.exe
  2⤵
  PID:5220
- C:\Windows\System\dVHBZRv.exe
  C:\Windows\System\dVHBZRv.exe
  2⤵
  PID:5296
- C:\Windows\System\RJGLDdM.exe
  C:\Windows\System\RJGLDdM.exe
  2⤵
  PID:5332
- C:\Windows\System\SMvJUob.exe
  C:\Windows\System\SMvJUob.exe
  2⤵
  PID:5396
- C:\Windows\System\YntsTyu.exe
  C:\Windows\System\YntsTyu.exe
  2⤵
  PID:5232
- C:\Windows\System\QHPrCGh.exe
  C:\Windows\System\QHPrCGh.exe
  2⤵
  PID:5280
- C:\Windows\System\oCzhgNI.exe
  C:\Windows\System\oCzhgNI.exe
  2⤵
  PID:5380
- C:\Windows\System\XdDlqxP.exe
  C:\Windows\System\XdDlqxP.exe
  2⤵
  PID:5348
- C:\Windows\System\caaLDNn.exe
  C:\Windows\System\caaLDNn.exe
  2⤵
  PID:5488
- C:\Windows\System\wQoiryP.exe
  C:\Windows\System\wQoiryP.exe
  2⤵
  PID:5532
- C:\Windows\System\QDWQYSa.exe
  C:\Windows\System\QDWQYSa.exe
  2⤵
  PID:5596
- C:\Windows\System\AAieDGd.exe
  C:\Windows\System\AAieDGd.exe
  2⤵
  PID:5444
- C:\Windows\System\hktekMt.exe
  C:\Windows\System\hktekMt.exe
  2⤵
  PID:5576
- C:\Windows\System\uIhkNdx.exe
  C:\Windows\System\uIhkNdx.exe
  2⤵
  PID:5504
- C:\Windows\System\tCvtkaW.exe
  C:\Windows\System\tCvtkaW.exe
  2⤵
  PID:5608
- C:\Windows\System\aplMhDV.exe
  C:\Windows\System\aplMhDV.exe
  2⤵
  PID:5700
- C:\Windows\System\JjBjNNX.exe
  C:\Windows\System\JjBjNNX.exe
  2⤵
  PID:5648
- C:\Windows\System\hIppTcb.exe
  C:\Windows\System\hIppTcb.exe
  2⤵
  PID:5768
- C:\Windows\System\bsqRrar.exe
  C:\Windows\System\bsqRrar.exe
  2⤵
  PID:5828
- C:\Windows\System\LuUPdCx.exe
  C:\Windows\System\LuUPdCx.exe
  2⤵
  PID:5816
- C:\Windows\System\mbYNFcX.exe
  C:\Windows\System\mbYNFcX.exe
  2⤵
  PID:5872
- C:\Windows\System\VdrdavT.exe
  C:\Windows\System\VdrdavT.exe
  2⤵
  PID:5924
- C:\Windows\System\TtyogHw.exe
  C:\Windows\System\TtyogHw.exe
  2⤵
  PID:5900
- C:\Windows\System\hHZIVKw.exe
  C:\Windows\System\hHZIVKw.exe
  2⤵
  PID:5936
- C:\Windows\System\ynxKhKM.exe
  C:\Windows\System\ynxKhKM.exe
  2⤵
  PID:5984
- C:\Windows\System\OdGzeYe.exe
  C:\Windows\System\OdGzeYe.exe
  2⤵
  PID:6020
- C:\Windows\System\GZioRgg.exe
  C:\Windows\System\GZioRgg.exe
  2⤵
  PID:5988
- C:\Windows\System\QTfgANx.exe
  C:\Windows\System\QTfgANx.exe
  2⤵
  PID:6056
- C:\Windows\System\sWgtIAm.exe
  C:\Windows\System\sWgtIAm.exe
  2⤵
  PID:6112
- C:\Windows\System\fDJHOHh.exe
  C:\Windows\System\fDJHOHh.exe
  2⤵
  PID:5144
- C:\Windows\System\LqtWWRp.exe
  C:\Windows\System\LqtWWRp.exe
  2⤵
  PID:1988
- C:\Windows\System\tgxCzpD.exe
  C:\Windows\System\tgxCzpD.exe
  2⤵
  PID:5252
- C:\Windows\System\TmXBEwt.exe
  C:\Windows\System\TmXBEwt.exe
  2⤵
  PID:6140
- C:\Windows\System\vgixFai.exe
  C:\Windows\System\vgixFai.exe
  2⤵
  PID:1460
- C:\Windows\System\ZRWMpjf.exe
  C:\Windows\System\ZRWMpjf.exe
  2⤵
  PID:5424
- C:\Windows\System\MUjDyJL.exe
  C:\Windows\System\MUjDyJL.exe
  2⤵
  PID:5072
- C:\Windows\System\jzKYJCb.exe
  C:\Windows\System\jzKYJCb.exe
  2⤵
  PID:4768
- C:\Windows\System\SRYdVQs.exe
  C:\Windows\System\SRYdVQs.exe
  2⤵
  PID:5236
- C:\Windows\System\MphMRYx.exe
  C:\Windows\System\MphMRYx.exe
  2⤵
  PID:5524
- C:\Windows\System\mCFNDmA.exe
  C:\Windows\System\mCFNDmA.exe
  2⤵
  PID:5544
- C:\Windows\System\QvFyHfC.exe
  C:\Windows\System\QvFyHfC.exe
  2⤵
  PID:5564
- C:\Windows\System\NCSnJwn.exe
  C:\Windows\System\NCSnJwn.exe
  2⤵
  PID:5460
- C:\Windows\System\lkApDAH.exe
  C:\Windows\System\lkApDAH.exe
  2⤵
  PID:5696
- C:\Windows\System\BRqDXWW.exe
  C:\Windows\System\BRqDXWW.exe
  2⤵
  PID:5748
- C:\Windows\System\pzdqJdy.exe
  C:\Windows\System\pzdqJdy.exe
  2⤵
  PID:5836
- C:\Windows\System\ohobQVn.exe
  C:\Windows\System\ohobQVn.exe
  2⤵
  PID:5680
- C:\Windows\System\DWXTZIj.exe
  C:\Windows\System\DWXTZIj.exe
  2⤵
  PID:5908
- C:\Windows\System\wgxOWJZ.exe
  C:\Windows\System\wgxOWJZ.exe
  2⤵
  PID:6072
- C:\Windows\System\VMueoNu.exe
  C:\Windows\System\VMueoNu.exe
  2⤵
  PID:6084
- C:\Windows\System\IXBDnXk.exe
  C:\Windows\System\IXBDnXk.exe
  2⤵
  PID:6096
- C:\Windows\System\GKwlPTV.exe
  C:\Windows\System\GKwlPTV.exe
  2⤵
  PID:6028
- C:\Windows\System\qEWjFaL.exe
  C:\Windows\System\qEWjFaL.exe
  2⤵
  PID:5980
- C:\Windows\System\qfbUSOG.exe
  C:\Windows\System\qfbUSOG.exe
  2⤵
  PID:4444
- C:\Windows\System\WGdjVuF.exe
  C:\Windows\System\WGdjVuF.exe
  2⤵
  PID:5276
- C:\Windows\System\GUAsPje.exe
  C:\Windows\System\GUAsPje.exe
  2⤵
  PID:4172
- C:\Windows\System\ZPAcxei.exe
  C:\Windows\System\ZPAcxei.exe
  2⤵
  PID:5376
- C:\Windows\System\OLLMvdz.exe
  C:\Windows\System\OLLMvdz.exe
  2⤵
  PID:4420
- C:\Windows\System\dbmLLyF.exe
  C:\Windows\System\dbmLLyF.exe
  2⤵
  PID:5520
- C:\Windows\System\XDySdfc.exe
  C:\Windows\System\XDySdfc.exe
  2⤵
  PID:5896
- C:\Windows\System\cAZYNOM.exe
  C:\Windows\System\cAZYNOM.exe
  2⤵
  PID:5580
- C:\Windows\System\yspSokJ.exe
  C:\Windows\System\yspSokJ.exe
  2⤵
  PID:5860
- C:\Windows\System\qEEPTIc.exe
  C:\Windows\System\qEEPTIc.exe
  2⤵
  PID:6100
- C:\Windows\System\vlHKuXo.exe
  C:\Windows\System\vlHKuXo.exe
  2⤵
  PID:5272
- C:\Windows\System\Jhcpsyj.exe
  C:\Windows\System\Jhcpsyj.exe
  2⤵
  PID:5716
- C:\Windows\System\KNVXrAk.exe
  C:\Windows\System\KNVXrAk.exe
  2⤵
  PID:5328
- C:\Windows\System\HAdHmEL.exe
  C:\Windows\System\HAdHmEL.exe
  2⤵
  PID:5796
- C:\Windows\System\xPDzzEY.exe
  C:\Windows\System\xPDzzEY.exe
  2⤵
  PID:4152
- C:\Windows\System\peCIvPv.exe
  C:\Windows\System\peCIvPv.exe
  2⤵
  PID:5392
- C:\Windows\System\YqmUJkS.exe
  C:\Windows\System\YqmUJkS.exe
  2⤵
  PID:5660
- C:\Windows\System\iqgdHQk.exe
  C:\Windows\System\iqgdHQk.exe
  2⤵
  PID:4856
- C:\Windows\System\PbEiGVz.exe
  C:\Windows\System\PbEiGVz.exe
  2⤵
  PID:5712
- C:\Windows\System\OERFRwv.exe
  C:\Windows\System\OERFRwv.exe
  2⤵
  PID:3292
- C:\Windows\System\MWhbHxv.exe
  C:\Windows\System\MWhbHxv.exe
  2⤵
  PID:5412
- C:\Windows\System\rYFVLry.exe
  C:\Windows\System\rYFVLry.exe
  2⤵
  PID:6008
- C:\Windows\System\rMnJqti.exe
  C:\Windows\System\rMnJqti.exe
  2⤵
  PID:4608
- C:\Windows\System\HIBSoIF.exe
  C:\Windows\System\HIBSoIF.exe
  2⤵
  PID:5628
- C:\Windows\System\OLmGKgJ.exe
  C:\Windows\System\OLmGKgJ.exe
  2⤵
  PID:6156
- C:\Windows\System\abEUOUv.exe
  C:\Windows\System\abEUOUv.exe
  2⤵
  PID:6172
- C:\Windows\System\mWcdGfi.exe
  C:\Windows\System\mWcdGfi.exe
  2⤵
  PID:6192
- C:\Windows\System\xBFMCRj.exe
  C:\Windows\System\xBFMCRj.exe
  2⤵
  PID:6208
- C:\Windows\System\YIbGCEJ.exe
  C:\Windows\System\YIbGCEJ.exe
  2⤵
  PID:6228
- C:\Windows\System\DnQiwVx.exe
  C:\Windows\System\DnQiwVx.exe
  2⤵
  PID:6244
- C:\Windows\System\XDBsEKS.exe
  C:\Windows\System\XDBsEKS.exe
  2⤵
  PID:6260
- C:\Windows\System\fHMRlWn.exe
  C:\Windows\System\fHMRlWn.exe
  2⤵
  PID:6280
- C:\Windows\System\mxDlHEd.exe
  C:\Windows\System\mxDlHEd.exe
  2⤵
  PID:6300
- C:\Windows\System\PJpMGlE.exe
  C:\Windows\System\PJpMGlE.exe
  2⤵
  PID:6316
- C:\Windows\System\jPtkXOi.exe
  C:\Windows\System\jPtkXOi.exe
  2⤵
  PID:6332
- C:\Windows\System\jpLCASs.exe
  C:\Windows\System\jpLCASs.exe
  2⤵
  PID:6348
- C:\Windows\System\kjcWsFd.exe
  C:\Windows\System\kjcWsFd.exe
  2⤵
  PID:6376
- C:\Windows\System\CyKInko.exe
  C:\Windows\System\CyKInko.exe
  2⤵
  PID:6392
- C:\Windows\System\SsKgIcQ.exe
  C:\Windows\System\SsKgIcQ.exe
  2⤵
  PID:6420
- C:\Windows\System\rQnklav.exe
  C:\Windows\System\rQnklav.exe
  2⤵
  PID:6436
- C:\Windows\System\BvSctMv.exe
  C:\Windows\System\BvSctMv.exe
  2⤵
  PID:6452
- C:\Windows\System\bMOpbbq.exe
  C:\Windows\System\bMOpbbq.exe
  2⤵
  PID:6468
- C:\Windows\System\hKpfOpE.exe
  C:\Windows\System\hKpfOpE.exe
  2⤵
  PID:6484
- C:\Windows\System\CtdhnWx.exe
  C:\Windows\System\CtdhnWx.exe
  2⤵
  PID:6504
- C:\Windows\System\RKVfwcS.exe
  C:\Windows\System\RKVfwcS.exe
  2⤵
  PID:6520
- C:\Windows\System\bHdchaM.exe
  C:\Windows\System\bHdchaM.exe
  2⤵
  PID:6536
- C:\Windows\System\EFtnlNj.exe
  C:\Windows\System\EFtnlNj.exe
  2⤵
  PID:6552
- C:\Windows\System\zozpSjK.exe
  C:\Windows\System\zozpSjK.exe
  2⤵
  PID:6568
- C:\Windows\System\CqsZeCZ.exe
  C:\Windows\System\CqsZeCZ.exe
  2⤵
  PID:6584
- C:\Windows\System\FYgYoLd.exe
  C:\Windows\System\FYgYoLd.exe
  2⤵
  PID:6604
- C:\Windows\System\hsjSGDO.exe
  C:\Windows\System\hsjSGDO.exe
  2⤵
  PID:6628
- C:\Windows\System\KoCRHRz.exe
  C:\Windows\System\KoCRHRz.exe
  2⤵
  PID:6644
- C:\Windows\System\nxVAXHa.exe
  C:\Windows\System\nxVAXHa.exe
  2⤵
  PID:6660
- C:\Windows\System\caafiBv.exe
  C:\Windows\System\caafiBv.exe
  2⤵
  PID:6676
- C:\Windows\System\hpIzWEQ.exe
  C:\Windows\System\hpIzWEQ.exe
  2⤵
  PID:6704
- C:\Windows\System\ZsZzmFP.exe
  C:\Windows\System\ZsZzmFP.exe
  2⤵
  PID:6720
- C:\Windows\System\jxhiIMS.exe
  C:\Windows\System\jxhiIMS.exe
  2⤵
  PID:6736
- C:\Windows\System\PCBZczI.exe
  C:\Windows\System\PCBZczI.exe
  2⤵
  PID:6752
- C:\Windows\System\hlDuEwr.exe
  C:\Windows\System\hlDuEwr.exe
  2⤵
  PID:6768
- C:\Windows\System\qAapape.exe
  C:\Windows\System\qAapape.exe
  2⤵
  PID:6788
- C:\Windows\System\SdJJEZM.exe
  C:\Windows\System\SdJJEZM.exe
  2⤵
  PID:6804
- C:\Windows\System\cLyaoVA.exe
  C:\Windows\System\cLyaoVA.exe
  2⤵
  PID:6824
- C:\Windows\System\lkdSYmG.exe
  C:\Windows\System\lkdSYmG.exe
  2⤵
  PID:6848
- C:\Windows\System\FysEyiR.exe
  C:\Windows\System\FysEyiR.exe
  2⤵
  PID:6864
- C:\Windows\System\xqrdUEG.exe
  C:\Windows\System\xqrdUEG.exe
  2⤵
  PID:6888
- C:\Windows\System\QqHHdRa.exe
  C:\Windows\System\QqHHdRa.exe
  2⤵
  PID:6912
- C:\Windows\System\oWriNQN.exe
  C:\Windows\System\oWriNQN.exe
  2⤵
  PID:6928
- C:\Windows\System\MQdupTX.exe
  C:\Windows\System\MQdupTX.exe
  2⤵
  PID:6944
- C:\Windows\System\gZonuXe.exe
  C:\Windows\System\gZonuXe.exe
  2⤵
  PID:6960
- C:\Windows\System\pbpSuyU.exe
  C:\Windows\System\pbpSuyU.exe
  2⤵
  PID:6976
- C:\Windows\System\EuZDfwx.exe
  C:\Windows\System\EuZDfwx.exe
  2⤵
  PID:6996
- C:\Windows\System\UsZdwlH.exe
  C:\Windows\System\UsZdwlH.exe
  2⤵
  PID:7020
- C:\Windows\System\LYysWAa.exe
  C:\Windows\System\LYysWAa.exe
  2⤵
  PID:7040
- C:\Windows\System\RHPLtmf.exe
  C:\Windows\System\RHPLtmf.exe
  2⤵
  PID:7060
- C:\Windows\System\CpeSIrX.exe
  C:\Windows\System\CpeSIrX.exe
  2⤵
  PID:7076
- C:\Windows\System\APIdDmT.exe
  C:\Windows\System\APIdDmT.exe
  2⤵
  PID:7096
- C:\Windows\System\UhnmVVe.exe
  C:\Windows\System\UhnmVVe.exe
  2⤵
  PID:7120
- C:\Windows\System\WJNkRmG.exe
  C:\Windows\System\WJNkRmG.exe
  2⤵
  PID:7136
- C:\Windows\System\vQHFoxb.exe
  C:\Windows\System\vQHFoxb.exe
  2⤵
  PID:7152
- C:\Windows\System\nZglCJU.exe
  C:\Windows\System\nZglCJU.exe
  2⤵
  PID:5964
- C:\Windows\System\JnNrdeu.exe
  C:\Windows\System\JnNrdeu.exe
  2⤵
  PID:6148
- C:\Windows\System\qylEMMq.exe
  C:\Windows\System\qylEMMq.exe
  2⤵
  PID:6200
- C:\Windows\System\fbOeHCi.exe
  C:\Windows\System\fbOeHCi.exe
  2⤵
  PID:6180
- C:\Windows\System\mRUUGQG.exe
  C:\Windows\System\mRUUGQG.exe
  2⤵
  PID:6152
- C:\Windows\System\GVrrwYG.exe
  C:\Windows\System\GVrrwYG.exe
  2⤵
  PID:6276
- C:\Windows\System\GnpsFEF.exe
  C:\Windows\System\GnpsFEF.exe
  2⤵
  PID:6344
- C:\Windows\System\YcjQQyR.exe
  C:\Windows\System\YcjQQyR.exe
  2⤵
  PID:6296
- C:\Windows\System\YzwGtgj.exe
  C:\Windows\System\YzwGtgj.exe
  2⤵
  PID:6460
- C:\Windows\System\ZwFdejN.exe
  C:\Windows\System\ZwFdejN.exe
  2⤵
  PID:6476
- C:\Windows\System\wBXMPpb.exe
  C:\Windows\System\wBXMPpb.exe
  2⤵
  PID:6408
- C:\Windows\System\AsrofbB.exe
  C:\Windows\System\AsrofbB.exe
  2⤵
  PID:6364
- C:\Windows\System\BmzUyWd.exe
  C:\Windows\System\BmzUyWd.exe
  2⤵
  PID:6480
- C:\Windows\System\TNOVEBD.exe
  C:\Windows\System\TNOVEBD.exe
  2⤵
  PID:6564
- C:\Windows\System\qDtDgJC.exe
  C:\Windows\System\qDtDgJC.exe
  2⤵
  PID:6636
- C:\Windows\System\CXXcSPO.exe
  C:\Windows\System\CXXcSPO.exe
  2⤵
  PID:6672
- C:\Windows\System\ivRsiAL.exe
  C:\Windows\System\ivRsiAL.exe
  2⤵
  PID:6744
- C:\Windows\System\PxnQcYP.exe
  C:\Windows\System\PxnQcYP.exe
  2⤵
  PID:6728
- C:\Windows\System\DFOwsNT.exe
  C:\Windows\System\DFOwsNT.exe
  2⤵
  PID:6620
- C:\Windows\System\zucAERv.exe
  C:\Windows\System\zucAERv.exe
  2⤵
  PID:6684
- C:\Windows\System\GZqQRrF.exe
  C:\Windows\System\GZqQRrF.exe
  2⤵
  PID:6764
- C:\Windows\System\qvijjWA.exe
  C:\Windows\System\qvijjWA.exe
  2⤵
  PID:6820
- C:\Windows\System\SlAjnQb.exe
  C:\Windows\System\SlAjnQb.exe
  2⤵
  PID:6896
- C:\Windows\System\hIVGhPO.exe
  C:\Windows\System\hIVGhPO.exe
  2⤵
  PID:6968
- C:\Windows\System\odPmLSL.exe
  C:\Windows\System\odPmLSL.exe
  2⤵
  PID:6984
- C:\Windows\System\OzFaxsc.exe
  C:\Windows\System\OzFaxsc.exe
  2⤵
  PID:6840
- C:\Windows\System\OMHoSwg.exe
  C:\Windows\System\OMHoSwg.exe
  2⤵
  PID:6880
- C:\Windows\System\wNaWMVm.exe
  C:\Windows\System\wNaWMVm.exe
  2⤵
  PID:6956
- C:\Windows\System\otKKZAb.exe
  C:\Windows\System\otKKZAb.exe
  2⤵
  PID:7012
- C:\Windows\System\oOmuEyo.exe
  C:\Windows\System\oOmuEyo.exe
  2⤵
  PID:7052
- C:\Windows\System\YpJPQzF.exe
  C:\Windows\System\YpJPQzF.exe
  2⤵
  PID:7132
- C:\Windows\System\pdjIits.exe
  C:\Windows\System\pdjIits.exe
  2⤵
  PID:6168
- C:\Windows\System\gpwlGAm.exe
  C:\Windows\System\gpwlGAm.exe
  2⤵
  PID:7068
- C:\Windows\System\BIcuimG.exe
  C:\Windows\System\BIcuimG.exe
  2⤵
  PID:7112
- C:\Windows\System\egREAUf.exe
  C:\Windows\System\egREAUf.exe
  2⤵
  PID:7144
- C:\Windows\System\oJyQrSz.exe
  C:\Windows\System\oJyQrSz.exe
  2⤵
  PID:6216
- C:\Windows\System\GxMzSlK.exe
  C:\Windows\System\GxMzSlK.exe
  2⤵
  PID:6428
- C:\Windows\System\VbZTIoD.exe
  C:\Windows\System\VbZTIoD.exe
  2⤵
  PID:6500
- C:\Windows\System\sfNJCeq.exe
  C:\Windows\System\sfNJCeq.exe
  2⤵
  PID:6356
- C:\Windows\System\zNYSfGb.exe
  C:\Windows\System\zNYSfGb.exe
  2⤵
  PID:6416
- C:\Windows\System\MsMkafG.exe
  C:\Windows\System\MsMkafG.exe
  2⤵
  PID:6512
- C:\Windows\System\ihKtFXO.exe
  C:\Windows\System\ihKtFXO.exe
  2⤵
  PID:6712
- C:\Windows\System\cqyEaPf.exe
  C:\Windows\System\cqyEaPf.exe
  2⤵
  PID:6668
- C:\Windows\System\jvsdrVa.exe
  C:\Windows\System\jvsdrVa.exe
  2⤵
  PID:6616
- C:\Windows\System\YDMOhcd.exe
  C:\Windows\System\YDMOhcd.exe
  2⤵
  PID:6860
- C:\Windows\System\CybaIHD.exe
  C:\Windows\System\CybaIHD.exe
  2⤵
  PID:7004
- C:\Windows\System\hIolrsn.exe
  C:\Windows\System\hIolrsn.exe
  2⤵
  PID:6920
- C:\Windows\System\PtJhfim.exe
  C:\Windows\System\PtJhfim.exe
  2⤵
  PID:6656
- C:\Windows\System\zNCazfj.exe
  C:\Windows\System\zNCazfj.exe
  2⤵
  PID:6952
- C:\Windows\System\gzIRwGF.exe
  C:\Windows\System\gzIRwGF.exe
  2⤵
  PID:7048
- C:\Windows\System\OHAEUCq.exe
  C:\Windows\System\OHAEUCq.exe
  2⤵
  PID:6240
- C:\Windows\System\yOQUyJY.exe
  C:\Windows\System\yOQUyJY.exe
  2⤵
  PID:6448
- C:\Windows\System\jDzAgkX.exe
  C:\Windows\System\jDzAgkX.exe
  2⤵
  PID:6432
- C:\Windows\System\tHsuOzk.exe
  C:\Windows\System\tHsuOzk.exe
  2⤵
  PID:6328
- C:\Windows\System\yxCmbel.exe
  C:\Windows\System\yxCmbel.exe
  2⤵
  PID:6760
- C:\Windows\System\MBwZZsD.exe
  C:\Windows\System\MBwZZsD.exe
  2⤵
  PID:6308
- C:\Windows\System\WxZLwaX.exe
  C:\Windows\System\WxZLwaX.exe
  2⤵
  PID:6832
- C:\Windows\System\ojIJfQW.exe
  C:\Windows\System\ojIJfQW.exe
  2⤵
  PID:7028
- C:\Windows\System\LVBgMPU.exe
  C:\Windows\System\LVBgMPU.exe
  2⤵
  PID:6492
- C:\Windows\System\RzKpPia.exe
  C:\Windows\System\RzKpPia.exe
  2⤵
  PID:6748
- C:\Windows\System\sLegtZn.exe
  C:\Windows\System\sLegtZn.exe
  2⤵
  PID:6872
- C:\Windows\System\hFMFEEJ.exe
  C:\Windows\System\hFMFEEJ.exe
  2⤵
  PID:5440
- C:\Windows\System\JEelfQB.exe
  C:\Windows\System\JEelfQB.exe
  2⤵
  PID:6528
- C:\Windows\System\viUTlEC.exe
  C:\Windows\System\viUTlEC.exe
  2⤵
  PID:6936
- C:\Windows\System\fImDHpw.exe
  C:\Windows\System\fImDHpw.exe
  2⤵
  PID:6696
- C:\Windows\System\uGlVtUB.exe
  C:\Windows\System\uGlVtUB.exe
  2⤵
  PID:6612
- C:\Windows\System\RZFwqbF.exe
  C:\Windows\System\RZFwqbF.exe
  2⤵
  PID:6360
- C:\Windows\System\cxuxOLh.exe
  C:\Windows\System\cxuxOLh.exe
  2⤵
  PID:6548
- C:\Windows\System\OEZWCUJ.exe
  C:\Windows\System\OEZWCUJ.exe
  2⤵
  PID:6544
- C:\Windows\System\IpBIVsm.exe
  C:\Windows\System\IpBIVsm.exe
  2⤵
  PID:7108
- C:\Windows\System\OTWuvlk.exe
  C:\Windows\System\OTWuvlk.exe
  2⤵
  PID:6516
- C:\Windows\System\fxXvTGk.exe
  C:\Windows\System\fxXvTGk.exe
  2⤵
  PID:6816
- C:\Windows\System\wHWckez.exe
  C:\Windows\System\wHWckez.exe
  2⤵
  PID:7184
- C:\Windows\System\zjFopmQ.exe
  C:\Windows\System\zjFopmQ.exe
  2⤵
  PID:7200
- C:\Windows\System\MkpWBsQ.exe
  C:\Windows\System\MkpWBsQ.exe
  2⤵
  PID:7224
- C:\Windows\System\mtfSXUR.exe
  C:\Windows\System\mtfSXUR.exe
  2⤵
  PID:7240
- C:\Windows\System\JieaIov.exe
  C:\Windows\System\JieaIov.exe
  2⤵
  PID:7264
- C:\Windows\System\juwGTUY.exe
  C:\Windows\System\juwGTUY.exe
  2⤵
  PID:7284
- C:\Windows\System\NKsXfSX.exe
  C:\Windows\System\NKsXfSX.exe
  2⤵
  PID:7308
- C:\Windows\System\zPehFns.exe
  C:\Windows\System\zPehFns.exe
  2⤵
  PID:7324
- C:\Windows\System\LwdJrtx.exe
  C:\Windows\System\LwdJrtx.exe
  2⤵
  PID:7344
- C:\Windows\System\pElmcoc.exe
  C:\Windows\System\pElmcoc.exe
  2⤵
  PID:7360
- C:\Windows\System\JSDmmLP.exe
  C:\Windows\System\JSDmmLP.exe
  2⤵
  PID:7376
- C:\Windows\System\fDqsJwH.exe
  C:\Windows\System\fDqsJwH.exe
  2⤵
  PID:7392
- C:\Windows\System\WisNxAM.exe
  C:\Windows\System\WisNxAM.exe
  2⤵
  PID:7412
- C:\Windows\System\tuEYfZY.exe
  C:\Windows\System\tuEYfZY.exe
  2⤵
  PID:7432
- C:\Windows\System\ziLSWQI.exe
  C:\Windows\System\ziLSWQI.exe
  2⤵
  PID:7448
- C:\Windows\System\ObklFQB.exe
  C:\Windows\System\ObklFQB.exe
  2⤵
  PID:7472
- C:\Windows\System\EKqNRME.exe
  C:\Windows\System\EKqNRME.exe
  2⤵
  PID:7500
- C:\Windows\System\EISbEgl.exe
  C:\Windows\System\EISbEgl.exe
  2⤵
  PID:7516
- C:\Windows\System\DhvrdwM.exe
  C:\Windows\System\DhvrdwM.exe
  2⤵
  PID:7532
- C:\Windows\System\EiBtNwl.exe
  C:\Windows\System\EiBtNwl.exe
  2⤵
  PID:7548
- C:\Windows\System\KqhPKRl.exe
  C:\Windows\System\KqhPKRl.exe
  2⤵
  PID:7572
- C:\Windows\System\HSEepvI.exe
  C:\Windows\System\HSEepvI.exe
  2⤵
  PID:7588
- C:\Windows\System\VJctpna.exe
  C:\Windows\System\VJctpna.exe
  2⤵
  PID:7616
- C:\Windows\System\JEVxQbG.exe
  C:\Windows\System\JEVxQbG.exe
  2⤵
  PID:7636
- C:\Windows\System\ciwliPw.exe
  C:\Windows\System\ciwliPw.exe
  2⤵
  PID:7652
- C:\Windows\System\BkRKJOT.exe
  C:\Windows\System\BkRKJOT.exe
  2⤵
  PID:7668
- C:\Windows\System\fbxoEkv.exe
  C:\Windows\System\fbxoEkv.exe
  2⤵
  PID:7688
- C:\Windows\System\PojRNpo.exe
  C:\Windows\System\PojRNpo.exe
  2⤵
  PID:7712
- C:\Windows\System\SrrZsFd.exe
  C:\Windows\System\SrrZsFd.exe
  2⤵
  PID:7728
- C:\Windows\System\SBJjtAO.exe
  C:\Windows\System\SBJjtAO.exe
  2⤵
  PID:7748
- C:\Windows\System\gjsawvM.exe
  C:\Windows\System\gjsawvM.exe
  2⤵
  PID:7768
- C:\Windows\System\kGQWwGA.exe
  C:\Windows\System\kGQWwGA.exe
  2⤵
  PID:7792
- C:\Windows\System\WhOGKqO.exe
  C:\Windows\System\WhOGKqO.exe
  2⤵
  PID:7812
- C:\Windows\System\xXyaBPl.exe
  C:\Windows\System\xXyaBPl.exe
  2⤵
  PID:7832
- C:\Windows\System\oTCwYFX.exe
  C:\Windows\System\oTCwYFX.exe
  2⤵
  PID:7852
- C:\Windows\System\iKQWYdR.exe
  C:\Windows\System\iKQWYdR.exe
  2⤵
  PID:7872
- C:\Windows\System\qkVeHMF.exe
  C:\Windows\System\qkVeHMF.exe
  2⤵
  PID:7888
- C:\Windows\System\wLpPdPp.exe
  C:\Windows\System\wLpPdPp.exe
  2⤵
  PID:7908
- C:\Windows\System\TkfGtWe.exe
  C:\Windows\System\TkfGtWe.exe
  2⤵
  PID:7928
- C:\Windows\System\sDpoBBD.exe
  C:\Windows\System\sDpoBBD.exe
  2⤵
  PID:7948
- C:\Windows\System\fwoVcqU.exe
  C:\Windows\System\fwoVcqU.exe
  2⤵
  PID:7964
- C:\Windows\System\IPPFvUs.exe
  C:\Windows\System\IPPFvUs.exe
  2⤵
  PID:7980
- C:\Windows\System\ijViVhz.exe
  C:\Windows\System\ijViVhz.exe
  2⤵
  PID:7996
- C:\Windows\System\hZKAdmu.exe
  C:\Windows\System\hZKAdmu.exe
  2⤵
  PID:8012
- C:\Windows\System\zjnEdlG.exe
  C:\Windows\System\zjnEdlG.exe
  2⤵
  PID:8028
- C:\Windows\System\IVYyzZb.exe
  C:\Windows\System\IVYyzZb.exe
  2⤵
  PID:8044
- C:\Windows\System\HdssnGz.exe
  C:\Windows\System\HdssnGz.exe
  2⤵
  PID:8060
- C:\Windows\System\XVHJpGz.exe
  C:\Windows\System\XVHJpGz.exe
  2⤵
  PID:8088
- C:\Windows\System\cPsexop.exe
  C:\Windows\System\cPsexop.exe
  2⤵
  PID:8112
- C:\Windows\System\HDLKDRz.exe
  C:\Windows\System\HDLKDRz.exe
  2⤵
  PID:8132
- C:\Windows\System\AMrmfuK.exe
  C:\Windows\System\AMrmfuK.exe
  2⤵
  PID:8148
- C:\Windows\System\trErCSs.exe
  C:\Windows\System\trErCSs.exe
  2⤵
  PID:8168
- C:\Windows\System\ZFuaxZG.exe
  C:\Windows\System\ZFuaxZG.exe
  2⤵
  PID:8188
- C:\Windows\System\NdBqnyl.exe
  C:\Windows\System\NdBqnyl.exe
  2⤵
  PID:7172
- C:\Windows\System\JFJIcDs.exe
  C:\Windows\System\JFJIcDs.exe
  2⤵
  PID:6372
- C:\Windows\System\SAkDzWc.exe
  C:\Windows\System\SAkDzWc.exe
  2⤵
  PID:7216
- C:\Windows\System\LzMjQCI.exe
  C:\Windows\System\LzMjQCI.exe
  2⤵
  PID:7260
- C:\Windows\System\VnjLqqA.exe
  C:\Windows\System\VnjLqqA.exe
  2⤵
  PID:7304
- C:\Windows\System\PJIJlod.exe
  C:\Windows\System\PJIJlod.exe
  2⤵
  PID:7336
- C:\Windows\System\NlwQQcj.exe
  C:\Windows\System\NlwQQcj.exe
  2⤵
  PID:7280
- C:\Windows\System\zpzrlsz.exe
  C:\Windows\System\zpzrlsz.exe
  2⤵
  PID:7372
- C:\Windows\System\DlHfivf.exe
  C:\Windows\System\DlHfivf.exe
  2⤵
  PID:7444
- C:\Windows\System\nacPOjX.exe
  C:\Windows\System\nacPOjX.exe
  2⤵
  PID:7460
- C:\Windows\System\GhnICnO.exe
  C:\Windows\System\GhnICnO.exe
  2⤵
  PID:7464
- C:\Windows\System\fAcearo.exe
  C:\Windows\System\fAcearo.exe
  2⤵
  PID:7524
- C:\Windows\System\fcrFmmr.exe
  C:\Windows\System\fcrFmmr.exe
  2⤵
  PID:7540
- C:\Windows\System\LzzAbRz.exe
  C:\Windows\System\LzzAbRz.exe
  2⤵
  PID:7580
- C:\Windows\System\ZTintpI.exe
  C:\Windows\System\ZTintpI.exe
  2⤵
  PID:7608
- C:\Windows\System\GoXYhxk.exe
  C:\Windows\System\GoXYhxk.exe
  2⤵
  PID:7676
- C:\Windows\System\TjSMHti.exe
  C:\Windows\System\TjSMHti.exe
  2⤵
  PID:7696
- C:\Windows\System\lydGEGY.exe
  C:\Windows\System\lydGEGY.exe
  2⤵
  PID:7700
- C:\Windows\System\PnXfIZU.exe
  C:\Windows\System\PnXfIZU.exe
  2⤵
  PID:7756
- C:\Windows\System\XRNONTQ.exe
  C:\Windows\System\XRNONTQ.exe
  2⤵
  PID:7808
- C:\Windows\System\vdRbbth.exe
  C:\Windows\System\vdRbbth.exe
  2⤵
  PID:7784
- C:\Windows\System\zTsghzN.exe
  C:\Windows\System\zTsghzN.exe
  2⤵
  PID:7776
- C:\Windows\System\hzFCDnQ.exe
  C:\Windows\System\hzFCDnQ.exe
  2⤵
  PID:7824
- C:\Windows\System\GmaRYBo.exe
  C:\Windows\System\GmaRYBo.exe
  2⤵
  PID:7884
- C:\Windows\System\wGmnYmS.exe
  C:\Windows\System\wGmnYmS.exe
  2⤵
  PID:7868
- C:\Windows\System\RpEDHtC.exe
  C:\Windows\System\RpEDHtC.exe
  2⤵
  PID:7936
- C:\Windows\System\CPytXyS.exe
  C:\Windows\System\CPytXyS.exe
  2⤵
  PID:7988
- C:\Windows\System\ifZAwgK.exe
  C:\Windows\System\ifZAwgK.exe
  2⤵
  PID:7976
- C:\Windows\System\nQwLddl.exe
  C:\Windows\System\nQwLddl.exe
  2⤵
  PID:8036
- C:\Windows\System\HCjcolF.exe
  C:\Windows\System\HCjcolF.exe
  2⤵
  PID:8096
- C:\Windows\System\AxqXZsD.exe
  C:\Windows\System\AxqXZsD.exe
  2⤵
  PID:8072
- C:\Windows\System\lJZWqTG.exe
  C:\Windows\System\lJZWqTG.exe
  2⤵
  PID:8140
- C:\Windows\System\YqcsrKF.exe
  C:\Windows\System\YqcsrKF.exe
  2⤵
  PID:7128
- C:\Windows\System\bAIOBID.exe
  C:\Windows\System\bAIOBID.exe
  2⤵
  PID:7196
- C:\Windows\System\ncLDnUP.exe
  C:\Windows\System\ncLDnUP.exe
  2⤵
  PID:7292
- C:\Windows\System\PDLPLAE.exe
  C:\Windows\System\PDLPLAE.exe
  2⤵
  PID:7296
- C:\Windows\System\BDcAuuQ.exe
  C:\Windows\System\BDcAuuQ.exe
  2⤵
  PID:7192
- C:\Windows\System\azYetSs.exe
  C:\Windows\System\azYetSs.exe
  2⤵
  PID:7352
- C:\Windows\System\OBqFvAA.exe
  C:\Windows\System\OBqFvAA.exe
  2⤵
  PID:7484
- C:\Windows\System\UfBKAhH.exe
  C:\Windows\System\UfBKAhH.exe
  2⤵
  PID:7428
- C:\Windows\System\dbpQPdW.exe
  C:\Windows\System\dbpQPdW.exe
  2⤵
  PID:7564
- C:\Windows\System\xMeXNMj.exe
  C:\Windows\System\xMeXNMj.exe
  2⤵
  PID:7632
- C:\Windows\System\wzHQaRG.exe
  C:\Windows\System\wzHQaRG.exe
  2⤵
  PID:7660
- C:\Windows\System\CpcJzIw.exe
  C:\Windows\System\CpcJzIw.exe
  2⤵
  PID:7408
- C:\Windows\System\ZAPvwyE.exe
  C:\Windows\System\ZAPvwyE.exe
  2⤵
  PID:7508
- C:\Windows\System\OYKWXtt.exe
  C:\Windows\System\OYKWXtt.exe
  2⤵
  PID:7764
- C:\Windows\System\hMlDTao.exe
  C:\Windows\System\hMlDTao.exe
  2⤵
  PID:7740
- C:\Windows\System\tLaBLgM.exe
  C:\Windows\System\tLaBLgM.exe
  2⤵
  PID:7920
- C:\Windows\System\swrOjlD.exe
  C:\Windows\System\swrOjlD.exe
  2⤵
  PID:7788
- C:\Windows\System\pFVDppY.exe
  C:\Windows\System\pFVDppY.exe
  2⤵
  PID:8024
- C:\Windows\System\LllplWt.exe
  C:\Windows\System\LllplWt.exe
  2⤵
  PID:8040
- C:\Windows\System\rrOZfwO.exe
  C:\Windows\System\rrOZfwO.exe
  2⤵
  PID:8128
- C:\Windows\System\ZxTbReb.exe
  C:\Windows\System\ZxTbReb.exe
  2⤵
  PID:7340
- C:\Windows\System\wYBVemi.exe
  C:\Windows\System\wYBVemi.exe
  2⤵
  PID:7584
- C:\Windows\System\BNqsjDw.exe
  C:\Windows\System\BNqsjDw.exe
  2⤵
  PID:8008
- C:\Windows\System\wOlANah.exe
  C:\Windows\System\wOlANah.exe
  2⤵
  PID:7604
- C:\Windows\System\CjnEoFo.exe
  C:\Windows\System\CjnEoFo.exe
  2⤵
  PID:7208
- C:\Windows\System\lTAVabE.exe
  C:\Windows\System\lTAVabE.exe
  2⤵
  PID:7384
- C:\Windows\System\wJZtIWd.exe
  C:\Windows\System\wJZtIWd.exe
  2⤵
  PID:7904
- C:\Windows\System\bYuDqpk.exe
  C:\Windows\System\bYuDqpk.exe
  2⤵
  PID:7720
- C:\Windows\System\uCsWJJL.exe
  C:\Windows\System\uCsWJJL.exe
  2⤵
  PID:7804
- C:\Windows\System\HXBujmr.exe
  C:\Windows\System\HXBujmr.exe
  2⤵
  PID:8108
- C:\Windows\System\VVXFjGd.exe
  C:\Windows\System\VVXFjGd.exe
  2⤵
  PID:7492
- C:\Windows\System\eKTngZl.exe
  C:\Windows\System\eKTngZl.exe
  2⤵
  PID:8068
- C:\Windows\System\oOJUDyE.exe
  C:\Windows\System\oOJUDyE.exe
  2⤵
  PID:7544
- C:\Windows\System\pESmnim.exe
  C:\Windows\System\pESmnim.exe
  2⤵
  PID:7404
- C:\Windows\System\gavwCpT.exe
  C:\Windows\System\gavwCpT.exe
  2⤵
  PID:7844
- C:\Windows\System\gadrdPn.exe
  C:\Windows\System\gadrdPn.exe
  2⤵
  PID:8180
- C:\Windows\System\fuLHrRH.exe
  C:\Windows\System\fuLHrRH.exe
  2⤵
  PID:8056
- C:\Windows\System\HhcMIez.exe
  C:\Windows\System\HhcMIez.exe
  2⤵
  PID:8184
- C:\Windows\System\HrbZldN.exe
  C:\Windows\System\HrbZldN.exe
  2⤵
  PID:7940
- C:\Windows\System\JJjMHgR.exe
  C:\Windows\System\JJjMHgR.exe
  2⤵
  PID:7356
- C:\Windows\System\upUrADn.exe
  C:\Windows\System\upUrADn.exe
  2⤵
  PID:7440
- C:\Windows\System\ovcjVgF.exe
  C:\Windows\System\ovcjVgF.exe
  2⤵
  PID:8196
- C:\Windows\System\CaaeOrF.exe
  C:\Windows\System\CaaeOrF.exe
  2⤵
  PID:8212
- C:\Windows\System\FUSKaBf.exe
  C:\Windows\System\FUSKaBf.exe
  2⤵
  PID:8232
- C:\Windows\System\rDTWaxy.exe
  C:\Windows\System\rDTWaxy.exe
  2⤵
  PID:8256
- C:\Windows\System\leJsOcI.exe
  C:\Windows\System\leJsOcI.exe
  2⤵
  PID:8276
- C:\Windows\System\tkRXueb.exe
  C:\Windows\System\tkRXueb.exe
  2⤵
  PID:8296
- C:\Windows\System\ssatlzh.exe
  C:\Windows\System\ssatlzh.exe
  2⤵
  PID:8316
- C:\Windows\System\BNArPId.exe
  C:\Windows\System\BNArPId.exe
  2⤵
  PID:8332
- C:\Windows\System\aJzcIrg.exe
  C:\Windows\System\aJzcIrg.exe
  2⤵
  PID:8348
- C:\Windows\System\pXNWAZy.exe
  C:\Windows\System\pXNWAZy.exe
  2⤵
  PID:8364
- C:\Windows\System\SOAdEkh.exe
  C:\Windows\System\SOAdEkh.exe
  2⤵
  PID:8380
- C:\Windows\System\inSDARV.exe
  C:\Windows\System\inSDARV.exe
  2⤵
  PID:8400
- C:\Windows\System\bHAcUFh.exe
  C:\Windows\System\bHAcUFh.exe
  2⤵
  PID:8416
- C:\Windows\System\TgCTFKT.exe
  C:\Windows\System\TgCTFKT.exe
  2⤵
  PID:8432
- C:\Windows\System\jofQNur.exe
  C:\Windows\System\jofQNur.exe
  2⤵
  PID:8448
- C:\Windows\System\JfzDpua.exe
  C:\Windows\System\JfzDpua.exe
  2⤵
  PID:8464
- C:\Windows\System\obvQbhr.exe
  C:\Windows\System\obvQbhr.exe
  2⤵
  PID:8480
- C:\Windows\System\FbgqtAI.exe
  C:\Windows\System\FbgqtAI.exe
  2⤵
  PID:8500
- C:\Windows\System\PhXJbmS.exe
  C:\Windows\System\PhXJbmS.exe
  2⤵
  PID:8516
- C:\Windows\System\iawCUWc.exe
  C:\Windows\System\iawCUWc.exe
  2⤵
  PID:8552
- C:\Windows\System\hrSbZFQ.exe
  C:\Windows\System\hrSbZFQ.exe
  2⤵
  PID:8568
- C:\Windows\System\deAkcsc.exe
  C:\Windows\System\deAkcsc.exe
  2⤵
  PID:8588
- C:\Windows\System\RrjpYdj.exe
  C:\Windows\System\RrjpYdj.exe
  2⤵
  PID:8604
- C:\Windows\System\MPFKRjc.exe
  C:\Windows\System\MPFKRjc.exe
  2⤵
  PID:8624
- C:\Windows\System\WcpKYdP.exe
  C:\Windows\System\WcpKYdP.exe
  2⤵
  PID:8640
- C:\Windows\System\hMQrCKZ.exe
  C:\Windows\System\hMQrCKZ.exe
  2⤵
  PID:8664
- C:\Windows\System\EsqGdTF.exe
  C:\Windows\System\EsqGdTF.exe
  2⤵
  PID:8684
- C:\Windows\System\ufseJeo.exe
  C:\Windows\System\ufseJeo.exe
  2⤵
  PID:8704
- C:\Windows\System\bWLlzCf.exe
  C:\Windows\System\bWLlzCf.exe
  2⤵
  PID:8724
- C:\Windows\System\WUaEPDM.exe
  C:\Windows\System\WUaEPDM.exe
  2⤵
  PID:8752
- C:\Windows\System\CSvOyJl.exe
  C:\Windows\System\CSvOyJl.exe
  2⤵
  PID:8788
- C:\Windows\System\vNgfqNc.exe
  C:\Windows\System\vNgfqNc.exe
  2⤵
  PID:8808
- C:\Windows\System\noZKFeg.exe
  C:\Windows\System\noZKFeg.exe
  2⤵
  PID:8828
- C:\Windows\System\OnDWEhq.exe
  C:\Windows\System\OnDWEhq.exe
  2⤵
  PID:8844
- C:\Windows\System\YFFdtPs.exe
  C:\Windows\System\YFFdtPs.exe
  2⤵
  PID:8860
- C:\Windows\System\FCZjVGy.exe
  C:\Windows\System\FCZjVGy.exe
  2⤵
  PID:8876
- C:\Windows\System\gRZsKTg.exe
  C:\Windows\System\gRZsKTg.exe
  2⤵
  PID:8892
- C:\Windows\System\hznPRjH.exe
  C:\Windows\System\hznPRjH.exe
  2⤵
  PID:8908
- C:\Windows\System\dISMCMX.exe
  C:\Windows\System\dISMCMX.exe
  2⤵
  PID:8924
- C:\Windows\System\wdUtpCo.exe
  C:\Windows\System\wdUtpCo.exe
  2⤵
  PID:8944
- C:\Windows\System\wZDbJoS.exe
  C:\Windows\System\wZDbJoS.exe
  2⤵
  PID:8964
- C:\Windows\System\FXgbBpe.exe
  C:\Windows\System\FXgbBpe.exe
  2⤵
  PID:8992
- C:\Windows\System\YmHaSHx.exe
  C:\Windows\System\YmHaSHx.exe
  2⤵
  PID:9008
- C:\Windows\System\yNplmdZ.exe
  C:\Windows\System\yNplmdZ.exe
  2⤵
  PID:9028
- C:\Windows\System\GRdhshm.exe
  C:\Windows\System\GRdhshm.exe
  2⤵
  PID:9044
- C:\Windows\System\BMojIMG.exe
  C:\Windows\System\BMojIMG.exe
  2⤵
  PID:9060
- C:\Windows\System\Znserjg.exe
  C:\Windows\System\Znserjg.exe
  2⤵
  PID:9076
- C:\Windows\System\WBSSZkG.exe
  C:\Windows\System\WBSSZkG.exe
  2⤵
  PID:9092
- C:\Windows\System\ckhNPXh.exe
  C:\Windows\System\ckhNPXh.exe
  2⤵
  PID:9112
- C:\Windows\System\UtjfBIc.exe
  C:\Windows\System\UtjfBIc.exe
  2⤵
  PID:9128
- C:\Windows\System\ydlUwhB.exe
  C:\Windows\System\ydlUwhB.exe
  2⤵
  PID:9148
- C:\Windows\System\NDjNSGe.exe
  C:\Windows\System\NDjNSGe.exe
  2⤵
  PID:9172
- C:\Windows\System\pCWrMpJ.exe
  C:\Windows\System\pCWrMpJ.exe
  2⤵
  PID:9188
- C:\Windows\System\CtUJXOP.exe
  C:\Windows\System\CtUJXOP.exe
  2⤵
  PID:9204
- C:\Windows\System\goFAGhc.exe
  C:\Windows\System\goFAGhc.exe
  2⤵
  PID:7648
- C:\Windows\System\NGSnUUM.exe
  C:\Windows\System\NGSnUUM.exe
  2⤵
  PID:8228
- C:\Windows\System\uqIIhRE.exe
  C:\Windows\System\uqIIhRE.exe
  2⤵
  PID:8264
- C:\Windows\System\pYiqdvk.exe
  C:\Windows\System\pYiqdvk.exe
  2⤵
  PID:8304
- C:\Windows\System\VJWgvRv.exe
  C:\Windows\System\VJWgvRv.exe
  2⤵
  PID:8252
- C:\Windows\System\vEoGGXF.exe
  C:\Windows\System\vEoGGXF.exe
  2⤵
  PID:8292
- C:\Windows\System\mYTbgHH.exe
  C:\Windows\System\mYTbgHH.exe
  2⤵
  PID:8408
- C:\Windows\System\ZTUyxrj.exe
  C:\Windows\System\ZTUyxrj.exe
  2⤵
  PID:8412
- C:\Windows\System\nyprXQz.exe
  C:\Windows\System\nyprXQz.exe
  2⤵
  PID:8392
- C:\Windows\System\jlxgPyn.exe
  C:\Windows\System\jlxgPyn.exe
  2⤵
  PID:8360
- C:\Windows\System\eleamuO.exe
  C:\Windows\System\eleamuO.exe
  2⤵
  PID:8508
- C:\Windows\System\GjNVHsB.exe
  C:\Windows\System\GjNVHsB.exe
  2⤵
  PID:8544
- C:\Windows\System\JIbXpuv.exe
  C:\Windows\System\JIbXpuv.exe
  2⤵
  PID:8532
- C:\Windows\System\cAsFFJx.exe
  C:\Windows\System\cAsFFJx.exe
  2⤵
  PID:8564
- C:\Windows\System\WZaVGGO.exe
  C:\Windows\System\WZaVGGO.exe
  2⤵
  PID:8632
- C:\Windows\System\VSfaNzt.exe
  C:\Windows\System\VSfaNzt.exe
  2⤵
  PID:8580
- C:\Windows\System\uCGRLlF.exe
  C:\Windows\System\uCGRLlF.exe
  2⤵
  PID:8656
- C:\Windows\System\huZEzqX.exe
  C:\Windows\System\huZEzqX.exe
  2⤵
  PID:8652
- C:\Windows\System\bCbWbUk.exe
  C:\Windows\System\bCbWbUk.exe
  2⤵
  PID:8712
- C:\Windows\System\KPeSgfd.exe
  C:\Windows\System\KPeSgfd.exe
  2⤵
  PID:8768
- C:\Windows\System\fbrpHqz.exe
  C:\Windows\System\fbrpHqz.exe
  2⤵
  PID:8776
- C:\Windows\System\ZYMeHtF.exe
  C:\Windows\System\ZYMeHtF.exe
  2⤵
  PID:8824
- C:\Windows\System\VcsJgyu.exe
  C:\Windows\System\VcsJgyu.exe
  2⤵
  PID:8916
- C:\Windows\System\dEwwRdH.exe
  C:\Windows\System\dEwwRdH.exe
  2⤵
  PID:8796
- C:\Windows\System\AMJWZzm.exe
  C:\Windows\System\AMJWZzm.exe
  2⤵
  PID:8840
- C:\Windows\System\NPAkLLv.exe
  C:\Windows\System\NPAkLLv.exe
  2⤵
  PID:8940
- C:\Windows\System\fijcuqv.exe
  C:\Windows\System\fijcuqv.exe
  2⤵
  PID:9004
- C:\Windows\System\uHygEvw.exe
  C:\Windows\System\uHygEvw.exe
  2⤵
  PID:9072
- C:\Windows\System\XWmAryU.exe
  C:\Windows\System\XWmAryU.exe
  2⤵
  PID:9144
- C:\Windows\System\uWyZimI.exe
  C:\Windows\System\uWyZimI.exe
  2⤵
  PID:7368
- C:\Windows\System\WghGRPx.exe
  C:\Windows\System\WghGRPx.exe
  2⤵
  PID:7944
- C:\Windows\System\adQwFAp.exe
  C:\Windows\System\adQwFAp.exe
  2⤵
  PID:9156
- C:\Windows\System\xiirhvr.exe
  C:\Windows\System\xiirhvr.exe
  2⤵
  PID:9056
- C:\Windows\System\qzFqklt.exe
  C:\Windows\System\qzFqklt.exe
  2⤵
  PID:9084
- C:\Windows\System\tCYJpWn.exe
  C:\Windows\System\tCYJpWn.exe
  2⤵
  PID:9196
- C:\Windows\System\AptvFTI.exe
  C:\Windows\System\AptvFTI.exe
  2⤵
  PID:8272
- C:\Windows\System\IJpyfYs.exe
  C:\Windows\System\IJpyfYs.exe
  2⤵
  PID:8324
- C:\Windows\System\chLTozY.exe
  C:\Windows\System\chLTozY.exe
  2⤵
  PID:8424
- C:\Windows\System\PKGtdkr.exe
  C:\Windows\System\PKGtdkr.exe
  2⤵
  PID:8600
- C:\Windows\System\bJPeuLj.exe
  C:\Windows\System\bJPeuLj.exe
  2⤵
  PID:8616
- C:\Windows\System\ozMtUqv.exe
  C:\Windows\System\ozMtUqv.exe
  2⤵
  PID:8456
- C:\Windows\System\HHumdLc.exe
  C:\Windows\System\HHumdLc.exe
  2⤵
  PID:8548
- C:\Windows\System\didZPAC.exe
  C:\Windows\System\didZPAC.exe
  2⤵
  PID:8620
- C:\Windows\System\DkBSXYz.exe
  C:\Windows\System\DkBSXYz.exe
  2⤵
  PID:8744
- C:\Windows\System\WqGjHNJ.exe
  C:\Windows\System\WqGjHNJ.exe
  2⤵
  PID:8660
- C:\Windows\System\quVPNGV.exe
  C:\Windows\System\quVPNGV.exe
  2⤵
  PID:8680
- C:\Windows\System\rWoPiwJ.exe
  C:\Windows\System\rWoPiwJ.exe
  2⤵
  PID:8884
- C:\Windows\System\WtgOWFN.exe
  C:\Windows\System\WtgOWFN.exe
  2⤵
  PID:8820
- C:\Windows\System\OXyObYR.exe
  C:\Windows\System\OXyObYR.exe
  2⤵
  PID:8932
- C:\Windows\System\ufVaosK.exe
  C:\Windows\System\ufVaosK.exe
  2⤵
  PID:9136
- C:\Windows\System\XzYprjA.exe
  C:\Windows\System\XzYprjA.exe
  2⤵
  PID:8312
- C:\Windows\System\BpjleCf.exe
  C:\Windows\System\BpjleCf.exe
  2⤵
  PID:7212
- C:\Windows\System\NeQwVlO.exe
  C:\Windows\System\NeQwVlO.exe
  2⤵
  PID:8376
- C:\Windows\System\IHoKdbj.exe
  C:\Windows\System\IHoKdbj.exe
  2⤵
  PID:8428
- C:\Windows\System\deZXqbY.exe
  C:\Windows\System\deZXqbY.exe
  2⤵
  PID:8444
- C:\Windows\System\mNTlXeb.exe
  C:\Windows\System\mNTlXeb.exe
  2⤵
  PID:9040
- C:\Windows\System\GrJYoMv.exe
  C:\Windows\System\GrJYoMv.exe
  2⤵
  PID:9180
- C:\Windows\System\xTYWkUC.exe
  C:\Windows\System\xTYWkUC.exe
  2⤵
  PID:8696
- C:\Windows\System\fKYRjkh.exe
  C:\Windows\System\fKYRjkh.exe
  2⤵
  PID:8460
- C:\Windows\System\vFhKeoh.exe
  C:\Windows\System\vFhKeoh.exe
  2⤵
  PID:8740
- C:\Windows\System\jzGnqyI.exe
  C:\Windows\System\jzGnqyI.exe
  2⤵
  PID:8732
- C:\Windows\System\FSILmHx.exe
  C:\Windows\System\FSILmHx.exe
  2⤵
  PID:8960
- C:\Windows\System\RtHcByg.exe
  C:\Windows\System\RtHcByg.exe
  2⤵
  PID:8936
- C:\Windows\System\oDrpJig.exe
  C:\Windows\System\oDrpJig.exe
  2⤵
  PID:8528
- C:\Windows\System\HlGjeZy.exe
  C:\Windows\System\HlGjeZy.exe
  2⤵
  PID:8988
- C:\Windows\System\ADRXVAp.exe
  C:\Windows\System\ADRXVAp.exe
  2⤵
  PID:8716
- C:\Windows\System\QxsoVYy.exe
  C:\Windows\System\QxsoVYy.exe
  2⤵
  PID:7424
- C:\Windows\System\wihylCm.exe
  C:\Windows\System\wihylCm.exe
  2⤵
  PID:8764
- C:\Windows\System\YYHrKpE.exe
  C:\Windows\System\YYHrKpE.exe
  2⤵
  PID:8804
- C:\Windows\System\rTvprSX.exe
  C:\Windows\System\rTvprSX.exe
  2⤵
  PID:9016
- C:\Windows\System\YkdgFeU.exe
  C:\Windows\System\YkdgFeU.exe
  2⤵
  PID:8784
- C:\Windows\System\UVTaPgE.exe
  C:\Windows\System\UVTaPgE.exe
  2⤵
  PID:8488
- C:\Windows\System\eiECShl.exe
  C:\Windows\System\eiECShl.exe
  2⤵
  PID:9220
- C:\Windows\System\TiZivvm.exe
  C:\Windows\System\TiZivvm.exe
  2⤵
  PID:9240
- C:\Windows\System\sWqMJIc.exe
  C:\Windows\System\sWqMJIc.exe
  2⤵
  PID:9264
- C:\Windows\System\MgfFMUA.exe
  C:\Windows\System\MgfFMUA.exe
  2⤵
  PID:9284
- C:\Windows\System\PxcBGtF.exe
  C:\Windows\System\PxcBGtF.exe
  2⤵
  PID:9300
- C:\Windows\System\torUSFb.exe
  C:\Windows\System\torUSFb.exe
  2⤵
  PID:9320
- C:\Windows\System\pUvbORO.exe
  C:\Windows\System\pUvbORO.exe
  2⤵
  PID:9344
- C:\Windows\System\OfSRAgL.exe
  C:\Windows\System\OfSRAgL.exe
  2⤵
  PID:9360
- C:\Windows\System\VSwNQnp.exe
  C:\Windows\System\VSwNQnp.exe
  2⤵
  PID:9376
- C:\Windows\System\BEtdpZi.exe
  C:\Windows\System\BEtdpZi.exe
  2⤵
  PID:9392
- C:\Windows\System\BZoKQpz.exe
  C:\Windows\System\BZoKQpz.exe
  2⤵
  PID:9408
- C:\Windows\System\CzXQePG.exe
  C:\Windows\System\CzXQePG.exe
  2⤵
  PID:9436
- C:\Windows\System\eZJpHjb.exe
  C:\Windows\System\eZJpHjb.exe
  2⤵
  PID:9452
- C:\Windows\System\SLdQeyJ.exe
  C:\Windows\System\SLdQeyJ.exe
  2⤵
  PID:9468
- C:\Windows\System\qdkzpoJ.exe
  C:\Windows\System\qdkzpoJ.exe
  2⤵
  PID:9484
- C:\Windows\System\FGwfwte.exe
  C:\Windows\System\FGwfwte.exe
  2⤵
  PID:9500
- C:\Windows\System\XrBcLxo.exe
  C:\Windows\System\XrBcLxo.exe
  2⤵
  PID:9516
- C:\Windows\System\HToLmPS.exe
  C:\Windows\System\HToLmPS.exe
  2⤵
  PID:9532
- C:\Windows\System\qQQLPWn.exe
  C:\Windows\System\qQQLPWn.exe
  2⤵
  PID:9548
- C:\Windows\System\ezLYHQm.exe
  C:\Windows\System\ezLYHQm.exe
  2⤵
  PID:9564
- C:\Windows\System\lYPbEIw.exe
  C:\Windows\System\lYPbEIw.exe
  2⤵
  PID:9584
- C:\Windows\System\PABqXzO.exe
  C:\Windows\System\PABqXzO.exe
  2⤵
  PID:9600
- C:\Windows\System\eBMqXvb.exe
  C:\Windows\System\eBMqXvb.exe
  2⤵
  PID:9616
- C:\Windows\System\EXdXhoW.exe
  C:\Windows\System\EXdXhoW.exe
  2⤵
  PID:9636
- C:\Windows\System\WQnIAJD.exe
  C:\Windows\System\WQnIAJD.exe
  2⤵
  PID:9684
- C:\Windows\System\XkMeznf.exe
  C:\Windows\System\XkMeznf.exe
  2⤵
  PID:9708
- C:\Windows\System\NrlnNjm.exe
  C:\Windows\System\NrlnNjm.exe
  2⤵
  PID:9724
- C:\Windows\System\rNyNtyt.exe
  C:\Windows\System\rNyNtyt.exe
  2⤵
  PID:9740
- C:\Windows\System\uGAXOPE.exe
  C:\Windows\System\uGAXOPE.exe
  2⤵
  PID:9768
- C:\Windows\System\uOKQpwI.exe
  C:\Windows\System\uOKQpwI.exe
  2⤵
  PID:9788
- C:\Windows\System\iupGYsS.exe
  C:\Windows\System\iupGYsS.exe
  2⤵
  PID:9808
- C:\Windows\System\woDknWW.exe
  C:\Windows\System\woDknWW.exe
  2⤵
  PID:9828
- C:\Windows\System\chqDcqQ.exe
  C:\Windows\System\chqDcqQ.exe
  2⤵
  PID:9844
- C:\Windows\System\uNlflvZ.exe
  C:\Windows\System\uNlflvZ.exe
  2⤵
  PID:9860
- C:\Windows\System\kuTbsZj.exe
  C:\Windows\System\kuTbsZj.exe
  2⤵
  PID:9880
- C:\Windows\System\yZPOixW.exe
  C:\Windows\System\yZPOixW.exe
  2⤵
  PID:9896
- C:\Windows\System\WerVSZU.exe
  C:\Windows\System\WerVSZU.exe
  2⤵
  PID:9912
- C:\Windows\System\oRPlryu.exe
  C:\Windows\System\oRPlryu.exe
  2⤵
  PID:9940
- C:\Windows\System\ejDwjio.exe
  C:\Windows\System\ejDwjio.exe
  2⤵
  PID:9960
- C:\Windows\System\zRFoGOX.exe
  C:\Windows\System\zRFoGOX.exe
  2⤵
  PID:9980
- C:\Windows\System\nkZSUgT.exe
  C:\Windows\System\nkZSUgT.exe
  2⤵
  PID:10000
- C:\Windows\System\WRqgkZW.exe
  C:\Windows\System\WRqgkZW.exe
  2⤵
  PID:10016
- C:\Windows\System\sLyfDuF.exe
  C:\Windows\System\sLyfDuF.exe
  2⤵
  PID:10032
- C:\Windows\System\kAFCPCT.exe
  C:\Windows\System\kAFCPCT.exe
  2⤵
  PID:9404
- C:\Windows\System\sdEodpd.exe
  C:\Windows\System\sdEodpd.exe
  2⤵
  PID:9388
- C:\Windows\System\KXSueaM.exe
  C:\Windows\System\KXSueaM.exe
  2⤵
  PID:9508
- C:\Windows\System\EnUphaU.exe
  C:\Windows\System\EnUphaU.exe
  2⤵
  PID:9572
- C:\Windows\System\YjgSNfc.exe
  C:\Windows\System\YjgSNfc.exe
  2⤵
  PID:9612
- C:\Windows\System\VQUdgOh.exe
  C:\Windows\System\VQUdgOh.exe
  2⤵
  PID:9648
- C:\Windows\System\rqTXHnQ.exe
  C:\Windows\System\rqTXHnQ.exe
  2⤵
  PID:10072
- C:\Windows\System\bLFPGxB.exe
  C:\Windows\System\bLFPGxB.exe
  2⤵
  PID:10096
- C:\Windows\System\UpCeEWP.exe
  C:\Windows\System\UpCeEWP.exe
  2⤵
  PID:10112
- C:\Windows\System\uMwrBpw.exe
  C:\Windows\System\uMwrBpw.exe
  2⤵
  PID:10136
- C:\Windows\System\GLqMgIc.exe
  C:\Windows\System\GLqMgIc.exe
  2⤵
  PID:10152
- C:\Windows\System\cZEjXtJ.exe
  C:\Windows\System\cZEjXtJ.exe
  2⤵
  PID:8288
- C:\Windows\System\iETQzbA.exe
  C:\Windows\System\iETQzbA.exe
  2⤵
  PID:9296
- C:\Windows\System\GUIuNpM.exe
  C:\Windows\System\GUIuNpM.exe
  2⤵
  PID:9332
- C:\Windows\System\urtEPGc.exe
  C:\Windows\System\urtEPGc.exe
  2⤵
  PID:9444
- C:\Windows\System\qPOQobb.exe
  C:\Windows\System\qPOQobb.exe
  2⤵
  PID:9544
- C:\Windows\System\xZHWKsi.exe
  C:\Windows\System\xZHWKsi.exe
  2⤵
  PID:9560
- C:\Windows\System\CILnFfj.exe
  C:\Windows\System\CILnFfj.exe
  2⤵
  PID:9528
- C:\Windows\System\rRAnIMQ.exe
  C:\Windows\System\rRAnIMQ.exe
  2⤵
  PID:9432
- C:\Windows\System\gwcaqLf.exe
  C:\Windows\System\gwcaqLf.exe
  2⤵
  PID:9660
- C:\Windows\System\sqHJDGp.exe
  C:\Windows\System\sqHJDGp.exe
  2⤵
  PID:9676
- C:\Windows\System\OMBAzpi.exe
  C:\Windows\System\OMBAzpi.exe
  2⤵
  PID:9752
- C:\Windows\System\pWpVHCm.exe
  C:\Windows\System\pWpVHCm.exe
  2⤵
  PID:9700
- C:\Windows\System\vmPCrlF.exe
  C:\Windows\System\vmPCrlF.exe
  2⤵
  PID:9632
- C:\Windows\System\ZNxKKer.exe
  C:\Windows\System\ZNxKKer.exe
  2⤵
  PID:9840
- C:\Windows\System\pSMYXOJ.exe
  C:\Windows\System\pSMYXOJ.exe
  2⤵
  PID:9872
- C:\Windows\System\XiMSuZk.exe
  C:\Windows\System\XiMSuZk.exe
  2⤵
  PID:9904
- C:\Windows\System\ysfabbr.exe
  C:\Windows\System\ysfabbr.exe
  2⤵
  PID:9924
- C:\Windows\System\kuKukZc.exe
  C:\Windows\System\kuKukZc.exe
  2⤵
  PID:9956
- C:\Windows\System\AlzPTOp.exe
  C:\Windows\System\AlzPTOp.exe
  2⤵
  PID:9992
- C:\Windows\System\LyeIPXS.exe
  C:\Windows\System\LyeIPXS.exe
  2⤵
  PID:10012
- C:\Windows\System\LWvWsiK.exe
  C:\Windows\System\LWvWsiK.exe
  2⤵
  PID:10084
- C:\Windows\System\cMPGzKQ.exe
  C:\Windows\System\cMPGzKQ.exe
  2⤵
  PID:10132
- C:\Windows\System\JKnPwCJ.exe
  C:\Windows\System\JKnPwCJ.exe
  2⤵
  PID:10148
- C:\Windows\System\WJLaKHY.exe
  C:\Windows\System\WJLaKHY.exe
  2⤵
  PID:10184
- C:\Windows\System\GCXSWRV.exe
  C:\Windows\System\GCXSWRV.exe
  2⤵
  PID:10200
- C:\Windows\System\kmKWhgd.exe
  C:\Windows\System\kmKWhgd.exe
  2⤵
  PID:10216
- C:\Windows\System\BXmYgea.exe
  C:\Windows\System\BXmYgea.exe
  2⤵
  PID:10232

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AXrLGEI.exe

Filesize
1.4MB

MD5
f37e7a888bb000c077a87b238247113f

SHA1
cf83df4fd9cea98c0ea7ca73cdf43c4beab2aee6

SHA256
a9d0bcf20b7481cd321257364ec84e7e50cc21cb8353745c56e7dc7b6570eb9f

SHA512
3a5635e73a586d777858fdab475fa92b05af674d40aa06d2705eb65a5f4dd9ce4dfded2ba372e3a7850cd410272dfd83590f129110f60dd33016550d41e67d0e

Download Submit
C:\Windows\system\FtfbLnh.exe

Filesize
1.4MB

MD5
545fbac1356f933e17f48c0d14c02e19

SHA1
2beb11f03b06d7888419250ca0b12e491c11718a

SHA256
a1a10735856059b3b134d2c725d4e6eda9de4bfc836577d6d4cbfdbe4e50f314

SHA512
74f3b211b93f9fd8f75f395e4cc10278f24e114924372d85e5f70acd71f96986b541f368d87562f97951b543233e421a2d5dc1c6fe923da00e28a5f4d8fd1be2

Download Submit
C:\Windows\system\HMviqXm.exe

Filesize
1.4MB

MD5
78b2324bfe17d1c9c2f0a97d23f24e42

SHA1
53d5c8a9bac56ac15f35df405ebd67df19767d4a

SHA256
e1700499536bd75856f3d5b9180f514b5c9ccdd0f631d916c32157d741dda46e

SHA512
2f7db2d0ca1f5498a733955dd03f37ba717b9725ca80e1b0de056cdb2ebca3bb339657731c9b9c44045154a6af9425335c85b2ac08e515e5883b53014a7d7792

Download Submit
C:\Windows\system\JFupTHA.exe

Filesize
1.4MB

MD5
7c96c0ca47d5a2974f1ec060786de3a1

SHA1
5cb574acae6904cd0b2a245f12aa6a3b8ee4b984

SHA256
fe33563636b7afcab93db072d4e65b0c3ec562c7b51b6b37d0ce8b257f801e56

SHA512
2fef1367d44f28193e035d24db300794081727c093ee7f7b8a3062386fe4cb0c456896b0af77944455f6501d6114fdc3419cf5b6ea541e0ee0ef1f69bae4116c

Download Submit
C:\Windows\system\JpUxHuK.exe

Filesize
1.4MB

MD5
aba885294f2e35524f282e1ba0fb4bde

SHA1
52842b3390ed462b35840a0bf6d97d40719e8965

SHA256
5a807c0c9813ab554527aa76ad434587755ec61852b27dbc09507998865c3fb3

SHA512
f57f9fb4a2832d5d585bfc2b6acde91e157247a5702c033996580fa23ae2607298375e9e93e3d84979dfe70f0f0d5b78a8adf32b58b6c224db97e8c7d70c302d

Download Submit
C:\Windows\system\KRexUzv.exe

Filesize
1.4MB

MD5
0a3bc27854f4a54cb976853ff051234e

SHA1
78136cbbe41f1954ce45fb21ff1823b8a75fd555

SHA256
f18d07889d33b9beba3a87321870ab208bcb4b8dfddbaf006ae1533b930108c9

SHA512
b0bf7fb71d38c80c933a2af588787b4ccd8de73309c25663e34ae1fa9394f8e0fa1c088da8f7c0a03272c237ecd77cb11b7180d1381c12052c44d9f28ee8055d

Download Submit
C:\Windows\system\KsnCWfE.exe

Filesize
1.4MB

MD5
7d0e9787bc4f4a197a126a414edf21db

SHA1
efc6fadd616574fb5b8582d9500b89d69b51ed95

SHA256
6ee701a0523c2308a7aed6dcdf9a21401f5c1ceb5fe31ec4e8d488d356437a71

SHA512
32c2fbf45a46058bb74fc05d044b56b5d9ce4d98bbc0d320471e32d1c6e8c8625131dfa31eab7d01f33b9158c0287c16f187f2500faecad4530ea87648584904

Download Submit
C:\Windows\system\MgvmdOr.exe

Filesize
1.4MB

MD5
5d2b550cbe416d929fe6309deb4a58db

SHA1
69e0e3ea5a350567b18c7ca65ad6c38c49e09779

SHA256
3d97efaffffdde7ec203d3fbda232cd658047ebb437444f941efb046797204db

SHA512
65ae4f9c95b187d6199f2969a3f87ecb2195e519ecd30037bb2c90364f12d48c3f8476f97debfe13249147bfcf09b88b0cd49a65bc8d399c2ba578ae312891aa

Download Submit
C:\Windows\system\NUoHCZY.exe

Filesize
1.4MB

MD5
d8802ab893598483024da3b94fe40135

SHA1
c686f8cad2d323ca5c642b124aafcec968fa3dcd

SHA256
c5bcef49cae4912fc44550ffcd5a8ad5e17f71619ea72b583bf4ad15609afc23

SHA512
7a515441d81748760ca404a345003daa68ac61d5b4d5e81ba52e8cf8f4fcff92d848fbaaa19d838a263640c43382abc980f936f30d8c92333e54af341fcaf62e

Download Submit
C:\Windows\system\PQxfWYT.exe

Filesize
1.4MB

MD5
5542e9329e7662da1e5f4d68fcae8c33

SHA1
ff2dc9b41ba40c938b584ef9dbe833141413af4e

SHA256
d01638a8023e1ba826b91f6f4094fef9adb719f2fa7e56443e336f336dd41a53

SHA512
8bb8177f3fdd625481d6bd4898456f2b84fa08a0d23fca41eb81be9682e73188e81cfb2710ff80d7aafc326066192b6e185539ca42b7bb92088cee890aa933a4

Download Submit
C:\Windows\system\RftfrlX.exe

Filesize
1.4MB

MD5
d8dcd934527b95a09145fb99be556846

SHA1
d154af082c732f9025e01cf5b8d893643b4311f1

SHA256
add73981ae958a228d35ac718fd21947a691518e051fbc8a886e2289c6b0540b

SHA512
6efd71bb0a563b29f87ce84c6ce3df7f03b858bfa281d8c4d0b136fcd61b8911746bd247c16c499dda3920a074b99ca841158326d7bd60d7d124b7fa2b3689ad

Download Submit
C:\Windows\system\UXhKzln.exe

Filesize
1.4MB

MD5
607d9b7b0b73cb2d25340d190f33517c

SHA1
691e2a69ba4e321d4e0ae6499d350a7e562dfb5a

SHA256
ad17432ead29d99e270bebacfc15a54b7f41a1401c941dc0016570f1adc0cb9a

SHA512
cd4fadfeeb36093e0e12076dd8f2eef1fc4276de4958b01564cbd740229c4e70465f92acc5258cbcca62301f0f80286e80fe5d517b27895667ed2643af8ce438

Download Submit
C:\Windows\system\Vbmckzm.exe

Filesize
1.4MB

MD5
bba5fb4b32821c8705720d6fa045cdc8

SHA1
ff14c2981c44c4b0bc9ae6f845f6f310bbea9727

SHA256
4e3f7d02109b26e932d3f65da9b6df3ba3ff32c6eae6b05094925f542fecee5e

SHA512
9e28cc612d27b62734267fb4ba10fa66c571cedc52be8103671f73f388e5e748618d27def581362896764334a9d1384d506c1aaa673828a4aa8d36a06a9a9bbc

Download Submit
C:\Windows\system\WLXmkOx.exe

Filesize
1.4MB

MD5
167c5bedcc75da002b3fec263c382dbb

SHA1
37b68edf86f184ef7b311a536c10a1eb4461bb21

SHA256
128d6575b32dae0b875cd36afa52ccf9c8d9429390b5bf4bc97647e6033ae023

SHA512
9375ec9b8be42898aaa3745880b2594128dc4098ed5fe8cc9aaf5950a58fd62da238d535d24421d64462e899323b1daa472d86e8406a11044cfad719db658d9a

Download Submit
C:\Windows\system\XBcurwY.exe

Filesize
1.4MB

MD5
13884cd8abb886d653657c7b856f8374

SHA1
78202bb49b7f892039a2f37b0b7b3222c4938897

SHA256
25e1902181f020aac54f4be1c9a4ffc192d6c6b7cbfd8de50739c027fe7f3c40

SHA512
5b50239fbb67ca600ff8b9d2d0b8c44242820a747dbfd3bcf6c696e7f81b2837b94157bdbf0607424c600b0b6f8a2c3a10f2df0c6e10bfb1687907b8a67a85ce

Download Submit
C:\Windows\system\amltGgJ.exe

Filesize
1.4MB

MD5
2c5639f3468c1ee2ac6686e8d74c6f6b

SHA1
3766f4acfdb7b99e40379a80fc7a863c7009938c

SHA256
65c42ac81fc4b0ccdf0a15c81d270c500e41b1eba67df782aa452e40b39a9bcc

SHA512
9f493ad2d4a9d6735c66fbedac35d5ff6364a31b403ea97405bb462857afd3c4cc9e323ca708de67085b215a68e42cd5bd8a3081b6944d613ed89529fd4620e7

Download Submit
C:\Windows\system\cwxHSan.exe

Filesize
1.4MB

MD5
b6ad913543eee9db4e3675793f709aa3

SHA1
5f44eca10a468aeccae77a8e9b92b7956b449c70

SHA256
dd92dfc1ecfffa1ba91e86c253b3e498f603986862a1bf0063c000886ad4a844

SHA512
0947e16232a9e8b9e044edd9ddf6bdf040ec252c75266bb53f07326a59e880c370a404d952f0c7ea4b34b5c40d54b73a652fd0178fafe4f9a268f6393fe9e1ac

Download Submit
C:\Windows\system\eKetFmv.exe

Filesize
1.4MB

MD5
a52560cea36d58f17804dd53e6beabf9

SHA1
adf6532964685a99f432275721114b98d3c83bb6

SHA256
a23f8898ee3a616c90dd3406be228059f90d1a42f9389be319ef18b7e4d4dc07

SHA512
038949ab097c040045fc0c8c10c087021c8ef7a2d6830ea3c140cd01009a7bca51e94f82b01eccd6afb9deeb960c799f11939d8f6f5b275901de4a3c21c5a627

Download Submit
C:\Windows\system\eRxlYCE.exe

Filesize
1.4MB

MD5
d3d210059c2fccc18bdc979101883205

SHA1
e471447f93becfafee4b076693036545f93ea78a

SHA256
ea83064e38314291c9c50cccf41ca2408a63af95fbc825dec046c64d74b2df03

SHA512
464a78591d1821a1424d93f5e3598d90feacf877c65928108ff15b36c1f5fe69c66ce8569d6697bd262ef43300ab9ce897df8de6ba2f75a15571b906b04fd94d

Download Submit
C:\Windows\system\ebckCMU.exe

Filesize
1.4MB

MD5
c79d6c2372a44080d8baf0af959cb5bd

SHA1
a4ab9be43bac9a11fcf5fd2bdd67233c10812590

SHA256
5791f6f688a44f0bf79e30ae81c8bbf0a617e3a614f4547c754f41487e3722d9

SHA512
08dffe84fd1bb532d5319e2c53489e4d0b7200bd990239e826bb371677a5f5c0f7ce77ce8d38ae181243d93a5698798c256b0a192df515f9d3fdffa0847b3257

Download Submit
C:\Windows\system\hwExyvW.exe

Filesize
1.4MB

MD5
59486728b4b373e0901d9a6076c98db4

SHA1
0bd0729601a5f905b3ee413b596d0885e8a06152

SHA256
21b6db61034e7adfe4a18ec7394da569fb31b10578e0ba030b75fb0b7e1399ab

SHA512
6a8948fc18874b466d09e9bd172378c95ecc271bbcc52d2984020d792ffe83674f3d529b7638a9674800730c237f45b8e7e968e752bcf3ce07f297820a9b1dde

Download Submit
C:\Windows\system\jdcinRO.exe

Filesize
1.4MB

MD5
5d4de66b25731c3e7b8c5892e67569a5

SHA1
99d3d2d52765445df85260b29be29c39d97dd643

SHA256
61337699b41498e51627221319eb4a8f523a2e98b2c706f65c47f86a0730bbdc

SHA512
01548d946abd0c3aa3934864462b69cfe059f93bffb759fb9631c05b6c9f0d97669ac7122c3906284774c41ed6c283264ba50b12f639b71331b77b13dddb81f7

Download Submit
C:\Windows\system\qeOfHEr.exe

Filesize
1.4MB

MD5
249b8300dc1e6ea43fb74c2d33795e2c

SHA1
2c81dd26b00b27e01b3b139080abfd7c183b4016

SHA256
6ed9b8c448b297a1d3ab94978dad794c3ad979cfcd8f7c158c66b699a880c21e

SHA512
501c3b279c4afe0df54cd418fa2cc47180f9e2fa83b5c7c1844c1708de2956fde595243b361e163e38619f5674362bfe99db3fc09fae652a36a8d1bbba67da07

Download Submit
C:\Windows\system\rLoTUhe.exe

Filesize
1.4MB

MD5
2bd34fd51ed1cfd5361555a24f75fa0b

SHA1
a3265796c801bb95da4bf82f8afa1f52dca9d7f3

SHA256
6ec7c34a962e6463a1f5f4844408ef516e24c5a6855c8bc973ea7154f6a5d658

SHA512
03eebb24c92de4a56873d5414c025ad274957496b8b97552a5707ac5b7cb7c138dd4a2526d9c8bf6a99c2c174716348298b11ff579b68e03cb0fd166ba3a09ff

Download Submit
C:\Windows\system\rXrFLxL.exe

Filesize
1.4MB

MD5
a02b85fa832d01bbd11204b193b28d1a

SHA1
bce99bee942f67127f13a76622e9c16ba25c952a

SHA256
4e625845c08ca24c6f3d7ede179c1c71c2085f9535070bf335b5aaadda9333de

SHA512
c7af3e1b7f964a4347c6d657adebcc6d5d0d354ab2a96e1079722fceb69f1cd98d1faded548f0b2d46ee3975b1b4990706f0fb888df194fa00e1ec6560b46827

Download Submit
C:\Windows\system\sDbEZZd.exe

Filesize
1.4MB

MD5
7d2a9174f26ae113cf15c0220f6051f3

SHA1
366933a62402f6d789514e2eb0769c1a2dc11f9b

SHA256
c7cac0ba3220a4e633a07c699fb66902b2f4b555d7d1ef94641804ac7e7806ee

SHA512
4b701e99f2dd94fec2b80148ae9f130c75f0aecd27fca60650a9a4dd0506025cbe2f11473c21f897191b18920f2721fc61ce8deaa86e8be2d350b14a1f1653a0

Download Submit
C:\Windows\system\umVrcfB.exe

Filesize
1.4MB

MD5
96598ce6644713fb7d51736eb3b19c35

SHA1
fac64eb6cff7ea5039b6526ee9a6aa3e52c14fc3

SHA256
a0941bec81ef1844ca8ddb0378327c07333f421a7db1f778b7ad3ae884673fbc

SHA512
3984449bc31d13bc5591f2f81528f0c5818c1f80d535663b283d295443c53c02d5d7403add801413a000e5dc1d8f2b2930660e214fa6f81eec68ca7353445c39

Download Submit
C:\Windows\system\yZCsHkS.exe

Filesize
1.4MB

MD5
0b0000c5e4b5d2660fca76acda75def2

SHA1
bbbd70f2268a38d5e3733560385565390ede9de9

SHA256
092848eb00da3454a666f579ea356b0f7463777dd8b8d270909480cf475ab783

SHA512
fecd3ed4bd90e1e42af819f415b46437571a20f8dc03fb1c3873efdeec15c8e0563746f0cf3d4af0662c66b3af3c40a609ff33a61c374bf9a6d9eebe8a8759f7

Download Submit
\Windows\system\VDQRkYF.exe

Filesize
1.4MB

MD5
f5ffa4ded8caefa444e85a1a0fff0891

SHA1
ee50a5f52c6b8193ebf430e7225d895c79ef7e93

SHA256
901e770259ace4dba58c1fba101f988ad4fcf563cce97b7d59e2e4730bf20961

SHA512
a5dac77b01115cb35a0d1bab11ffd9b2739a020e7bd3f858fa1a7ef7523592a1fd1e6d5dbefe010431d83007af1a723435ffb883b2254f0d9f01a9f913040351

Download Submit
\Windows\system\VtUWhww.exe

Filesize
1.4MB

MD5
c59cfa75d99c417ec093567ce4fa902c

SHA1
d0991b62dadd69ede9631d40dda255ca2522dc22

SHA256
982c355649e6fd5f952346fb5683ef491caa70c3f3fd5e754b1854ba378c23ab

SHA512
20878b4fb3ce6123e2f3655ba915798878c26dd22ac6c10882f1d89f476ff7e3a77d18bf82e3532982534090553bdcc33a73eae971a0104dbac8cbf2ba25ce1f

Download Submit
\Windows\system\xgCTOjk.exe

Filesize
1.4MB

MD5
a92d2e2549095dd722b55cbd4760090b

SHA1
a08252d7768df1174412eb59916468db10741201

SHA256
cd8cd799f5de2fcde5ae7eb9ca865de99d2068d65b4637afda419355060308f3

SHA512
1bc82e555b5faeabe5c4bfc9030cde4fe7d204f55de012924d6555f24be7f71cc4df3a030d2380335689a17657dbfde950552dddc67a77d2bfc77cf616fe91bc

Download Submit
\Windows\system\zSebIGb.exe

Filesize
1.4MB

MD5
4b1af2c84d8296c403e189f55c03f1e5

SHA1
4a5ff4e6ab6e0b8d1df9e1dd3ec7d33ce268f32e

SHA256
4eddadb000c58f9133e66f0d29d70c5ad3d181b15b73a16196d120f3e11c76cc

SHA512
da747aa8ae5cde766760f35f070a822850d17934689d1124b30f9d19c03f8601f619084009f479bd2cb1e88e11a2eac473ef6a57e13bc72096d58daeed8b240a

Download Submit
memory/2360-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download