xmrig | b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
29/06/2024, 16:25

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
Size

1.6MB
MD5

9d4106fa51e87ac1b6df8a9c1fabd6f0
SHA1

08355dd33fbf082489cdbad9eb5525f33540e407
SHA256

b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f
SHA512

c1eb9e8b659d3458e5e7483fde76494417ea55582e7e5b18129a9bbcbafee097cbe7be93b415a30f003c1cb33bedac6678939cff740f39392a3c7189d79b91e3
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1XPx9R/1Ac8O+o/4pK5ISo5:knw9oUUEEDl37jcq4nPU3Jl8Y4ph9lAi

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2868-9-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/1924-16-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2892-23-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2664-71-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/3064-85-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2644-86-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/1924-79-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2524-68-0x000000013F340000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/1224-67-0x000000013FD00000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/2724-50-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/1924-3894-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2892-3896-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2868-3893-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/3064-3900-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2644-3899-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2724-3902-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2624-3904-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2816-3906-0x000000013F150000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2524-3908-0x000000013F340000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/2664-3910-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/1224-3912-0x000000013FD00000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/2508-3966-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2572-4166-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2868	MTnmRXE.exe
1924	xyKRhtN.exe
2892	MdaPjnU.exe
3064	zrcvRtC.exe
2644	LLAHwfn.exe
2724	pClCKnc.exe
2624	VbbUUhE.exe
2816	MBwjADz.exe
2524	oqSVTVp.exe
2664	SywXGjQ.exe
2508	gHEiGZP.exe
2572	UgTdJQb.exe
1948	RBDgZty.exe
1952	qOKwqAO.exe
2220	SqfDmuY.exe
1724	VNiaynq.exe
1736	XuOxgXT.exe
2184	FaFASjA.exe
348	enTRZij.exe
2428	jXYulmn.exe
2424	AOZDCxR.exe
1764	DqFetbR.exe
264	WKjgKHO.exe
1040	BFJXjLf.exe
284	pqFdhdx.exe
764	xRwUTcC.exe
1196	HnZgwPd.exe
1544	vmVJFqb.exe
1604	FVmsqeH.exe
612	CqxlnPe.exe
656	jmWIxGb.exe
1564	fmzeZWW.exe
2376	npasHLD.exe
1136	GoZLJCn.exe
2336	rYMOkNc.exe
1180	DoBUzVs.exe
2800	nPrjnxm.exe
2372	BFmUeBT.exe
2840	NgzANax.exe
1780	qSuELRm.exe
1124	ZYJLtOO.exe
832	SdFDUbI.exe
444	JqQjrpI.exe
2960	dsMTAgK.exe
2844	KiUFlsv.exe
696	SVhpEHQ.exe
780	iFEZBJq.exe
1672	RVXqyVg.exe
1540	ieWTkQr.exe
1824	NbZqPdr.exe
1372	dPsBEzF.exe
2032	RLLwyCz.exe
3068	gYynIXn.exe
2956	wqgoQZt.exe
900	tquxpHv.exe
956	mRoIjmY.exe
756	nkyJOcM.exe
1316	cuKyjQc.exe
1304	DvHrLTZ.exe
1992	Zefmbsl.exe
1432	ZmVJuBJ.exe
2264	GHnHvlQ.exe
1776	cXhPDRu.exe
2128	MFfNUIL.exe

Loads dropped DLL 64 IoCs

pid	Process
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1224-0-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/files/0x0009000000012280-6.dat	upx
behavioral1/memory/2868-9-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/files/0x0038000000016448-10.dat	upx
behavioral1/memory/1924-16-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/files/0x0038000000016572-12.dat	upx
behavioral1/memory/2892-23-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/files/0x0008000000016a7d-27.dat	upx
behavioral1/memory/3064-29-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/files/0x0007000000016c5d-33.dat	upx
behavioral1/files/0x0007000000016caf-42.dat	upx
behavioral1/memory/2816-57-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/files/0x0006000000016dd1-74.dat	upx
behavioral1/memory/2664-71-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/3064-85-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/files/0x000600000001720f-90.dat	upx
behavioral1/files/0x00060000000173d3-98.dat	upx
behavioral1/files/0x0005000000018711-130.dat	upx
behavioral1/files/0x00060000000190d6-162.dat	upx
behavioral1/files/0x0005000000019296-166.dat	upx
behavioral1/files/0x0006000000018bda-158.dat	upx
behavioral1/files/0x0006000000018bc6-154.dat	upx
behavioral1/files/0x0006000000018b73-150.dat	upx
behavioral1/files/0x00050000000187a2-146.dat	upx
behavioral1/files/0x000500000001878b-142.dat	upx
behavioral1/files/0x0005000000018784-138.dat	upx
behavioral1/files/0x000500000001873a-134.dat	upx
behavioral1/files/0x000500000001870d-126.dat	upx
behavioral1/files/0x0005000000018701-122.dat	upx
behavioral1/files/0x00050000000186ff-118.dat	upx
behavioral1/files/0x00060000000175f4-114.dat	upx
behavioral1/files/0x00060000000175e8-110.dat	upx
behavioral1/files/0x0006000000017568-106.dat	upx
behavioral1/files/0x00060000000173d6-102.dat	upx
behavioral1/files/0x00060000000173b4-94.dat	upx
behavioral1/memory/2572-87-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/memory/2644-86-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/files/0x00060000000171ba-84.dat	upx
behavioral1/memory/2508-81-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/1924-79-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/files/0x0006000000016dc8-69.dat	upx
behavioral1/memory/2524-68-0x000000013F340000-0x000000013F731000-memory.dmp	upx
behavioral1/memory/1224-67-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/files/0x0009000000016cde-56.dat	upx
behavioral1/memory/2624-55-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/files/0x0008000000016d05-60.dat	upx
behavioral1/memory/2724-50-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/files/0x0007000000016c67-41.dat	upx
behavioral1/memory/2644-37-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/1924-3894-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2892-3896-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2868-3893-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/3064-3900-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2644-3899-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/2724-3902-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2624-3904-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2816-3906-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2524-3908-0x000000013F340000-0x000000013F731000-memory.dmp	upx
behavioral1/memory/2664-3910-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/1224-3912-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/2508-3966-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/2572-4166-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\cNOkSEw.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\qIRAIWg.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\lGysUza.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\dfgXUhL.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\MBwjADz.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\empRCax.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\BcNsCBo.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\jLTGgwf.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\GeBBZaS.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\ZPAQVYu.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\dWASFEI.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\ZUTmhTm.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\lTpAZHR.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\yYDvlXu.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\XDdqDmu.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\PDAatDZ.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\gngCKmM.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\tMbSlND.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\fDXwScR.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\KzgUuIo.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\OvgngbV.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\irgCfFq.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\qfOboXg.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\JnSjHEU.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\hlaUSdY.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\NhzHDAm.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\URoTowH.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\hKdHmEJ.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\IdaMKOF.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\spadjlj.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\LLBrZuS.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\tYndMMe.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\rDxeUiy.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\nXbwiyK.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\eTgbSHj.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\defIzeL.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\YIQFGtp.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\MTDQCLj.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\UIkfpIY.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\gHEiGZP.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\xbjaLBa.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\tRzPuXR.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\RVQahbA.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\vmVJFqb.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\hzOsqqT.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\ZeflCcP.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\hrVQEty.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\oGEiPag.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\GQnRArO.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\xArYdnm.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\RBDgZty.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\fgHAYIA.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\gqHVXms.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\XSWciFy.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\KvZfcTk.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\ZUGRZte.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\uUsRAhk.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\UhBPzMW.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\GtMbBuY.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\UfSQXDy.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\QdeUjIg.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\ginqAGc.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\hzIjWzn.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
File created	C:\Windows\System32\RFzkASN.exe	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1224 wrote to memory of 2868	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	29
PID 1224 wrote to memory of 2868	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	29
PID 1224 wrote to memory of 2868	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	29
PID 1224 wrote to memory of 1924	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	30
PID 1224 wrote to memory of 1924	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	30
PID 1224 wrote to memory of 1924	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	30
PID 1224 wrote to memory of 2892	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	31
PID 1224 wrote to memory of 2892	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	31
PID 1224 wrote to memory of 2892	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	31
PID 1224 wrote to memory of 3064	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	32
PID 1224 wrote to memory of 3064	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	32
PID 1224 wrote to memory of 3064	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	32
PID 1224 wrote to memory of 2644	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	33
PID 1224 wrote to memory of 2644	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	33
PID 1224 wrote to memory of 2644	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	33
PID 1224 wrote to memory of 2724	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	34
PID 1224 wrote to memory of 2724	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	34
PID 1224 wrote to memory of 2724	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	34
PID 1224 wrote to memory of 2624	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	35
PID 1224 wrote to memory of 2624	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	35
PID 1224 wrote to memory of 2624	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	35
PID 1224 wrote to memory of 2816	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	36
PID 1224 wrote to memory of 2816	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	36
PID 1224 wrote to memory of 2816	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	36
PID 1224 wrote to memory of 2524	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	37
PID 1224 wrote to memory of 2524	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	37
PID 1224 wrote to memory of 2524	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	37
PID 1224 wrote to memory of 2664	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	38
PID 1224 wrote to memory of 2664	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	38
PID 1224 wrote to memory of 2664	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	38
PID 1224 wrote to memory of 2508	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	39
PID 1224 wrote to memory of 2508	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	39
PID 1224 wrote to memory of 2508	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	39
PID 1224 wrote to memory of 2572	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	40
PID 1224 wrote to memory of 2572	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	40
PID 1224 wrote to memory of 2572	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	40
PID 1224 wrote to memory of 1948	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	41
PID 1224 wrote to memory of 1948	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	41
PID 1224 wrote to memory of 1948	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	41
PID 1224 wrote to memory of 1952	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	42
PID 1224 wrote to memory of 1952	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	42
PID 1224 wrote to memory of 1952	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	42
PID 1224 wrote to memory of 2220	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	43
PID 1224 wrote to memory of 2220	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	43
PID 1224 wrote to memory of 2220	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	43
PID 1224 wrote to memory of 1724	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	44
PID 1224 wrote to memory of 1724	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	44
PID 1224 wrote to memory of 1724	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	44
PID 1224 wrote to memory of 1736	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	45
PID 1224 wrote to memory of 1736	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	45
PID 1224 wrote to memory of 1736	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	45
PID 1224 wrote to memory of 2184	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	46
PID 1224 wrote to memory of 2184	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	46
PID 1224 wrote to memory of 2184	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	46
PID 1224 wrote to memory of 348	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	47
PID 1224 wrote to memory of 348	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	47
PID 1224 wrote to memory of 348	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	47
PID 1224 wrote to memory of 2428	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	48
PID 1224 wrote to memory of 2428	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	48
PID 1224 wrote to memory of 2428	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	48
PID 1224 wrote to memory of 2424	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	49
PID 1224 wrote to memory of 2424	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	49
PID 1224 wrote to memory of 2424	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	49
PID 1224 wrote to memory of 1764	1224	b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\b313c32b6465830c212fa8f7f6465c14ded73216e1681c2c228fe5ac1510088f_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1224
- C:\Windows\System32\MTnmRXE.exe
  C:\Windows\System32\MTnmRXE.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\xyKRhtN.exe
  C:\Windows\System32\xyKRhtN.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\MdaPjnU.exe
  C:\Windows\System32\MdaPjnU.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\zrcvRtC.exe
  C:\Windows\System32\zrcvRtC.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\LLAHwfn.exe
  C:\Windows\System32\LLAHwfn.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\pClCKnc.exe
  C:\Windows\System32\pClCKnc.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\VbbUUhE.exe
  C:\Windows\System32\VbbUUhE.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\MBwjADz.exe
  C:\Windows\System32\MBwjADz.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\oqSVTVp.exe
  C:\Windows\System32\oqSVTVp.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\SywXGjQ.exe
  C:\Windows\System32\SywXGjQ.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\gHEiGZP.exe
  C:\Windows\System32\gHEiGZP.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\UgTdJQb.exe
  C:\Windows\System32\UgTdJQb.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\RBDgZty.exe
  C:\Windows\System32\RBDgZty.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\qOKwqAO.exe
  C:\Windows\System32\qOKwqAO.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\SqfDmuY.exe
  C:\Windows\System32\SqfDmuY.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\VNiaynq.exe
  C:\Windows\System32\VNiaynq.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\XuOxgXT.exe
  C:\Windows\System32\XuOxgXT.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\FaFASjA.exe
  C:\Windows\System32\FaFASjA.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\enTRZij.exe
  C:\Windows\System32\enTRZij.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System32\jXYulmn.exe
  C:\Windows\System32\jXYulmn.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\AOZDCxR.exe
  C:\Windows\System32\AOZDCxR.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\DqFetbR.exe
  C:\Windows\System32\DqFetbR.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\WKjgKHO.exe
  C:\Windows\System32\WKjgKHO.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System32\BFJXjLf.exe
  C:\Windows\System32\BFJXjLf.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\pqFdhdx.exe
  C:\Windows\System32\pqFdhdx.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System32\xRwUTcC.exe
  C:\Windows\System32\xRwUTcC.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\HnZgwPd.exe
  C:\Windows\System32\HnZgwPd.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System32\vmVJFqb.exe
  C:\Windows\System32\vmVJFqb.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\FVmsqeH.exe
  C:\Windows\System32\FVmsqeH.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\CqxlnPe.exe
  C:\Windows\System32\CqxlnPe.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System32\jmWIxGb.exe
  C:\Windows\System32\jmWIxGb.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System32\fmzeZWW.exe
  C:\Windows\System32\fmzeZWW.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\npasHLD.exe
  C:\Windows\System32\npasHLD.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\GoZLJCn.exe
  C:\Windows\System32\GoZLJCn.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System32\rYMOkNc.exe
  C:\Windows\System32\rYMOkNc.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\DoBUzVs.exe
  C:\Windows\System32\DoBUzVs.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System32\nPrjnxm.exe
  C:\Windows\System32\nPrjnxm.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\BFmUeBT.exe
  C:\Windows\System32\BFmUeBT.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\NgzANax.exe
  C:\Windows\System32\NgzANax.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\qSuELRm.exe
  C:\Windows\System32\qSuELRm.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\ZYJLtOO.exe
  C:\Windows\System32\ZYJLtOO.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System32\SdFDUbI.exe
  C:\Windows\System32\SdFDUbI.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\JqQjrpI.exe
  C:\Windows\System32\JqQjrpI.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System32\dsMTAgK.exe
  C:\Windows\System32\dsMTAgK.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\KiUFlsv.exe
  C:\Windows\System32\KiUFlsv.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\SVhpEHQ.exe
  C:\Windows\System32\SVhpEHQ.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\iFEZBJq.exe
  C:\Windows\System32\iFEZBJq.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System32\RVXqyVg.exe
  C:\Windows\System32\RVXqyVg.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\ieWTkQr.exe
  C:\Windows\System32\ieWTkQr.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\NbZqPdr.exe
  C:\Windows\System32\NbZqPdr.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\dPsBEzF.exe
  C:\Windows\System32\dPsBEzF.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System32\RLLwyCz.exe
  C:\Windows\System32\RLLwyCz.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\gYynIXn.exe
  C:\Windows\System32\gYynIXn.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\wqgoQZt.exe
  C:\Windows\System32\wqgoQZt.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\tquxpHv.exe
  C:\Windows\System32\tquxpHv.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\mRoIjmY.exe
  C:\Windows\System32\mRoIjmY.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System32\nkyJOcM.exe
  C:\Windows\System32\nkyJOcM.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System32\cuKyjQc.exe
  C:\Windows\System32\cuKyjQc.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System32\DvHrLTZ.exe
  C:\Windows\System32\DvHrLTZ.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System32\Zefmbsl.exe
  C:\Windows\System32\Zefmbsl.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\ZmVJuBJ.exe
  C:\Windows\System32\ZmVJuBJ.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\GHnHvlQ.exe
  C:\Windows\System32\GHnHvlQ.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\cXhPDRu.exe
  C:\Windows\System32\cXhPDRu.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\MFfNUIL.exe
  C:\Windows\System32\MFfNUIL.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\UhBPzMW.exe
  C:\Windows\System32\UhBPzMW.exe
  2⤵
  PID:1492
- C:\Windows\System32\pTrOTBx.exe
  C:\Windows\System32\pTrOTBx.exe
  2⤵
  PID:872
- C:\Windows\System32\tnWJXSQ.exe
  C:\Windows\System32\tnWJXSQ.exe
  2⤵
  PID:2260
- C:\Windows\System32\qadPgte.exe
  C:\Windows\System32\qadPgte.exe
  2⤵
  PID:3024
- C:\Windows\System32\MVAfgBY.exe
  C:\Windows\System32\MVAfgBY.exe
  2⤵
  PID:1684
- C:\Windows\System32\sdrceXV.exe
  C:\Windows\System32\sdrceXV.exe
  2⤵
  PID:2272
- C:\Windows\System32\dGkMExx.exe
  C:\Windows\System32\dGkMExx.exe
  2⤵
  PID:1592
- C:\Windows\System32\YwuzWof.exe
  C:\Windows\System32\YwuzWof.exe
  2⤵
  PID:2124
- C:\Windows\System32\SMNcCho.exe
  C:\Windows\System32\SMNcCho.exe
  2⤵
  PID:2916
- C:\Windows\System32\CMmIHrx.exe
  C:\Windows\System32\CMmIHrx.exe
  2⤵
  PID:3004
- C:\Windows\System32\fDXwScR.exe
  C:\Windows\System32\fDXwScR.exe
  2⤵
  PID:2728
- C:\Windows\System32\HgztpGZ.exe
  C:\Windows\System32\HgztpGZ.exe
  2⤵
  PID:2656
- C:\Windows\System32\uHhSAVB.exe
  C:\Windows\System32\uHhSAVB.exe
  2⤵
  PID:2636
- C:\Windows\System32\mlsapKm.exe
  C:\Windows\System32\mlsapKm.exe
  2⤵
  PID:2528
- C:\Windows\System32\fwTzRuJ.exe
  C:\Windows\System32\fwTzRuJ.exe
  2⤵
  PID:2612
- C:\Windows\System32\hzOsqqT.exe
  C:\Windows\System32\hzOsqqT.exe
  2⤵
  PID:2548
- C:\Windows\System32\empRCax.exe
  C:\Windows\System32\empRCax.exe
  2⤵
  PID:1936
- C:\Windows\System32\xbXLpjR.exe
  C:\Windows\System32\xbXLpjR.exe
  2⤵
  PID:2232
- C:\Windows\System32\pIqWAXK.exe
  C:\Windows\System32\pIqWAXK.exe
  2⤵
  PID:2172
- C:\Windows\System32\jTsSdth.exe
  C:\Windows\System32\jTsSdth.exe
  2⤵
  PID:292
- C:\Windows\System32\DglDVVK.exe
  C:\Windows\System32\DglDVVK.exe
  2⤵
  PID:304
- C:\Windows\System32\FHIbIkW.exe
  C:\Windows\System32\FHIbIkW.exe
  2⤵
  PID:480
- C:\Windows\System32\mRqAjhZ.exe
  C:\Windows\System32\mRqAjhZ.exe
  2⤵
  PID:1848
- C:\Windows\System32\JsQINwR.exe
  C:\Windows\System32\JsQINwR.exe
  2⤵
  PID:1080
- C:\Windows\System32\nLCHQna.exe
  C:\Windows\System32\nLCHQna.exe
  2⤵
  PID:1612
- C:\Windows\System32\yRQTmxi.exe
  C:\Windows\System32\yRQTmxi.exe
  2⤵
  PID:1888
- C:\Windows\System32\SlKoqGi.exe
  C:\Windows\System32\SlKoqGi.exe
  2⤵
  PID:2992
- C:\Windows\System32\KIuJmKE.exe
  C:\Windows\System32\KIuJmKE.exe
  2⤵
  PID:2292
- C:\Windows\System32\yFhkpZv.exe
  C:\Windows\System32\yFhkpZv.exe
  2⤵
  PID:2740
- C:\Windows\System32\HxAffTc.exe
  C:\Windows\System32\HxAffTc.exe
  2⤵
  PID:2480
- C:\Windows\System32\zWHnjoJ.exe
  C:\Windows\System32\zWHnjoJ.exe
  2⤵
  PID:892
- C:\Windows\System32\SwSABvX.exe
  C:\Windows\System32\SwSABvX.exe
  2⤵
  PID:1464
- C:\Windows\System32\XerAqVR.exe
  C:\Windows\System32\XerAqVR.exe
  2⤵
  PID:2112
- C:\Windows\System32\rJddlkr.exe
  C:\Windows\System32\rJddlkr.exe
  2⤵
  PID:1528
- C:\Windows\System32\eOFgCCM.exe
  C:\Windows\System32\eOFgCCM.exe
  2⤵
  PID:2008
- C:\Windows\System32\iJpbTWr.exe
  C:\Windows\System32\iJpbTWr.exe
  2⤵
  PID:1348
- C:\Windows\System32\XDdqDmu.exe
  C:\Windows\System32\XDdqDmu.exe
  2⤵
  PID:2980
- C:\Windows\System32\daviPOP.exe
  C:\Windows\System32\daviPOP.exe
  2⤵
  PID:372
- C:\Windows\System32\LcFatEk.exe
  C:\Windows\System32\LcFatEk.exe
  2⤵
  PID:2028
- C:\Windows\System32\HQhxLIv.exe
  C:\Windows\System32\HQhxLIv.exe
  2⤵
  PID:1228
- C:\Windows\System32\pjdvPYn.exe
  C:\Windows\System32\pjdvPYn.exe
  2⤵
  PID:2096
- C:\Windows\System32\iFFHaWE.exe
  C:\Windows\System32\iFFHaWE.exe
  2⤵
  PID:2176
- C:\Windows\System32\TXFsIzq.exe
  C:\Windows\System32\TXFsIzq.exe
  2⤵
  PID:2308
- C:\Windows\System32\KQERoUf.exe
  C:\Windows\System32\KQERoUf.exe
  2⤵
  PID:2108
- C:\Windows\System32\VRSQqFb.exe
  C:\Windows\System32\VRSQqFb.exe
  2⤵
  PID:1688
- C:\Windows\System32\NYYteWC.exe
  C:\Windows\System32\NYYteWC.exe
  2⤵
  PID:1560
- C:\Windows\System32\HvvxxiK.exe
  C:\Windows\System32\HvvxxiK.exe
  2⤵
  PID:3008
- C:\Windows\System32\dOUTLSE.exe
  C:\Windows\System32\dOUTLSE.exe
  2⤵
  PID:2676
- C:\Windows\System32\WVoXIKm.exe
  C:\Windows\System32\WVoXIKm.exe
  2⤵
  PID:2720
- C:\Windows\System32\ytWNcCO.exe
  C:\Windows\System32\ytWNcCO.exe
  2⤵
  PID:2932
- C:\Windows\System32\hczjlJJ.exe
  C:\Windows\System32\hczjlJJ.exe
  2⤵
  PID:2908
- C:\Windows\System32\pWakQKO.exe
  C:\Windows\System32\pWakQKO.exe
  2⤵
  PID:1972
- C:\Windows\System32\jwcRvnL.exe
  C:\Windows\System32\jwcRvnL.exe
  2⤵
  PID:1732
- C:\Windows\System32\veFxVui.exe
  C:\Windows\System32\veFxVui.exe
  2⤵
  PID:532
- C:\Windows\System32\nSlDNMw.exe
  C:\Windows\System32\nSlDNMw.exe
  2⤵
  PID:1480
- C:\Windows\System32\TEkprZG.exe
  C:\Windows\System32\TEkprZG.exe
  2⤵
  PID:1616
- C:\Windows\System32\UzIVpsK.exe
  C:\Windows\System32\UzIVpsK.exe
  2⤵
  PID:2792
- C:\Windows\System32\hIwEujL.exe
  C:\Windows\System32\hIwEujL.exe
  2⤵
  PID:2796
- C:\Windows\System32\CrqOFlx.exe
  C:\Windows\System32\CrqOFlx.exe
  2⤵
  PID:1740
- C:\Windows\System32\emJXQKD.exe
  C:\Windows\System32\emJXQKD.exe
  2⤵
  PID:2948
- C:\Windows\System32\AeIBcaq.exe
  C:\Windows\System32\AeIBcaq.exe
  2⤵
  PID:1524
- C:\Windows\System32\BWbrKXA.exe
  C:\Windows\System32\BWbrKXA.exe
  2⤵
  PID:1648
- C:\Windows\System32\gXklKWz.exe
  C:\Windows\System32\gXklKWz.exe
  2⤵
  PID:352
- C:\Windows\System32\ilYSUYP.exe
  C:\Windows\System32\ilYSUYP.exe
  2⤵
  PID:2076
- C:\Windows\System32\MsBYMav.exe
  C:\Windows\System32\MsBYMav.exe
  2⤵
  PID:988
- C:\Windows\System32\DbwESAK.exe
  C:\Windows\System32\DbwESAK.exe
  2⤵
  PID:2100
- C:\Windows\System32\RBbEQQF.exe
  C:\Windows\System32\RBbEQQF.exe
  2⤵
  PID:2452
- C:\Windows\System32\xjkVhuB.exe
  C:\Windows\System32\xjkVhuB.exe
  2⤵
  PID:2884
- C:\Windows\System32\fPoIYJf.exe
  C:\Windows\System32\fPoIYJf.exe
  2⤵
  PID:2340
- C:\Windows\System32\QlaJIAp.exe
  C:\Windows\System32\QlaJIAp.exe
  2⤵
  PID:2544
- C:\Windows\System32\WnDEXKK.exe
  C:\Windows\System32\WnDEXKK.exe
  2⤵
  PID:316
- C:\Windows\System32\jGNsNsZ.exe
  C:\Windows\System32\jGNsNsZ.exe
  2⤵
  PID:1500
- C:\Windows\System32\UFiVAZr.exe
  C:\Windows\System32\UFiVAZr.exe
  2⤵
  PID:3080
- C:\Windows\System32\BLUzdBp.exe
  C:\Windows\System32\BLUzdBp.exe
  2⤵
  PID:3096
- C:\Windows\System32\IPvTMEJ.exe
  C:\Windows\System32\IPvTMEJ.exe
  2⤵
  PID:3112
- C:\Windows\System32\qxklANL.exe
  C:\Windows\System32\qxklANL.exe
  2⤵
  PID:3128
- C:\Windows\System32\fSrCvrp.exe
  C:\Windows\System32\fSrCvrp.exe
  2⤵
  PID:3144
- C:\Windows\System32\LCjnvof.exe
  C:\Windows\System32\LCjnvof.exe
  2⤵
  PID:3160
- C:\Windows\System32\soFmWPp.exe
  C:\Windows\System32\soFmWPp.exe
  2⤵
  PID:3176
- C:\Windows\System32\oFAvzrK.exe
  C:\Windows\System32\oFAvzrK.exe
  2⤵
  PID:3192
- C:\Windows\System32\BcNsCBo.exe
  C:\Windows\System32\BcNsCBo.exe
  2⤵
  PID:3208
- C:\Windows\System32\LwUqACo.exe
  C:\Windows\System32\LwUqACo.exe
  2⤵
  PID:3224
- C:\Windows\System32\SRqpfzG.exe
  C:\Windows\System32\SRqpfzG.exe
  2⤵
  PID:3240
- C:\Windows\System32\AAZiLpw.exe
  C:\Windows\System32\AAZiLpw.exe
  2⤵
  PID:3256
- C:\Windows\System32\SCpIowh.exe
  C:\Windows\System32\SCpIowh.exe
  2⤵
  PID:3272
- C:\Windows\System32\IOTieGT.exe
  C:\Windows\System32\IOTieGT.exe
  2⤵
  PID:3288
- C:\Windows\System32\cNOkSEw.exe
  C:\Windows\System32\cNOkSEw.exe
  2⤵
  PID:3304
- C:\Windows\System32\sYHzEwc.exe
  C:\Windows\System32\sYHzEwc.exe
  2⤵
  PID:3320
- C:\Windows\System32\OccYrBG.exe
  C:\Windows\System32\OccYrBG.exe
  2⤵
  PID:3336
- C:\Windows\System32\ZCLoUTU.exe
  C:\Windows\System32\ZCLoUTU.exe
  2⤵
  PID:3352
- C:\Windows\System32\xabJMQJ.exe
  C:\Windows\System32\xabJMQJ.exe
  2⤵
  PID:3368
- C:\Windows\System32\FBsApzg.exe
  C:\Windows\System32\FBsApzg.exe
  2⤵
  PID:3384
- C:\Windows\System32\WRwlEfl.exe
  C:\Windows\System32\WRwlEfl.exe
  2⤵
  PID:3400
- C:\Windows\System32\ApdMWvm.exe
  C:\Windows\System32\ApdMWvm.exe
  2⤵
  PID:3416
- C:\Windows\System32\XBFRoRB.exe
  C:\Windows\System32\XBFRoRB.exe
  2⤵
  PID:3432
- C:\Windows\System32\MGpbZvb.exe
  C:\Windows\System32\MGpbZvb.exe
  2⤵
  PID:3448
- C:\Windows\System32\AgCFJjq.exe
  C:\Windows\System32\AgCFJjq.exe
  2⤵
  PID:3464
- C:\Windows\System32\jFaYqfy.exe
  C:\Windows\System32\jFaYqfy.exe
  2⤵
  PID:3480
- C:\Windows\System32\uYpEBJy.exe
  C:\Windows\System32\uYpEBJy.exe
  2⤵
  PID:3496
- C:\Windows\System32\yZWuhuX.exe
  C:\Windows\System32\yZWuhuX.exe
  2⤵
  PID:3512
- C:\Windows\System32\qbSJzhn.exe
  C:\Windows\System32\qbSJzhn.exe
  2⤵
  PID:3528
- C:\Windows\System32\FGVrfOO.exe
  C:\Windows\System32\FGVrfOO.exe
  2⤵
  PID:3544
- C:\Windows\System32\LGEIffm.exe
  C:\Windows\System32\LGEIffm.exe
  2⤵
  PID:3560
- C:\Windows\System32\cyjKoJe.exe
  C:\Windows\System32\cyjKoJe.exe
  2⤵
  PID:3576
- C:\Windows\System32\mFHKUSf.exe
  C:\Windows\System32\mFHKUSf.exe
  2⤵
  PID:3592
- C:\Windows\System32\IWgIknS.exe
  C:\Windows\System32\IWgIknS.exe
  2⤵
  PID:1912
- C:\Windows\System32\cBCRlDJ.exe
  C:\Windows\System32\cBCRlDJ.exe
  2⤵
  PID:3200
- C:\Windows\System32\MiHyWQP.exe
  C:\Windows\System32\MiHyWQP.exe
  2⤵
  PID:3216
- C:\Windows\System32\fgHAYIA.exe
  C:\Windows\System32\fgHAYIA.exe
  2⤵
  PID:3280
- C:\Windows\System32\ImwQbiM.exe
  C:\Windows\System32\ImwQbiM.exe
  2⤵
  PID:2520
- C:\Windows\System32\liYXAXx.exe
  C:\Windows\System32\liYXAXx.exe
  2⤵
  PID:3380
- C:\Windows\System32\TixUkix.exe
  C:\Windows\System32\TixUkix.exe
  2⤵
  PID:3444
- C:\Windows\System32\peHhytc.exe
  C:\Windows\System32\peHhytc.exe
  2⤵
  PID:3508
- C:\Windows\System32\xqbVxJK.exe
  C:\Windows\System32\xqbVxJK.exe
  2⤵
  PID:3572
- C:\Windows\System32\DFeKqJa.exe
  C:\Windows\System32\DFeKqJa.exe
  2⤵
  PID:1976
- C:\Windows\System32\aaWzQyY.exe
  C:\Windows\System32\aaWzQyY.exe
  2⤵
  PID:2696
- C:\Windows\System32\cJydqwF.exe
  C:\Windows\System32\cJydqwF.exe
  2⤵
  PID:3136
- C:\Windows\System32\CpHcAcC.exe
  C:\Windows\System32\CpHcAcC.exe
  2⤵
  PID:3204
- C:\Windows\System32\zoLYjdg.exe
  C:\Windows\System32\zoLYjdg.exe
  2⤵
  PID:3268
- C:\Windows\System32\nEWUMNu.exe
  C:\Windows\System32\nEWUMNu.exe
  2⤵
  PID:3392
- C:\Windows\System32\dELIaot.exe
  C:\Windows\System32\dELIaot.exe
  2⤵
  PID:3456
- C:\Windows\System32\wDpPhJb.exe
  C:\Windows\System32\wDpPhJb.exe
  2⤵
  PID:3524
- C:\Windows\System32\rDxeUiy.exe
  C:\Windows\System32\rDxeUiy.exe
  2⤵
  PID:2412
- C:\Windows\System32\wcgwjdp.exe
  C:\Windows\System32\wcgwjdp.exe
  2⤵
  PID:3632
- C:\Windows\System32\yamvCId.exe
  C:\Windows\System32\yamvCId.exe
  2⤵
  PID:3652
- C:\Windows\System32\IEthchA.exe
  C:\Windows\System32\IEthchA.exe
  2⤵
  PID:3668
- C:\Windows\System32\ZpxzpAk.exe
  C:\Windows\System32\ZpxzpAk.exe
  2⤵
  PID:3684
- C:\Windows\System32\Ledcwbp.exe
  C:\Windows\System32\Ledcwbp.exe
  2⤵
  PID:3704
- C:\Windows\System32\dKzLQkA.exe
  C:\Windows\System32\dKzLQkA.exe
  2⤵
  PID:3728
- C:\Windows\System32\UbYPGZe.exe
  C:\Windows\System32\UbYPGZe.exe
  2⤵
  PID:3744
- C:\Windows\System32\rrbgGsk.exe
  C:\Windows\System32\rrbgGsk.exe
  2⤵
  PID:3760
- C:\Windows\System32\SqMPULw.exe
  C:\Windows\System32\SqMPULw.exe
  2⤵
  PID:3780
- C:\Windows\System32\hiUWpzv.exe
  C:\Windows\System32\hiUWpzv.exe
  2⤵
  PID:3796
- C:\Windows\System32\MUbuxlU.exe
  C:\Windows\System32\MUbuxlU.exe
  2⤵
  PID:3812
- C:\Windows\System32\kqwQsvG.exe
  C:\Windows\System32\kqwQsvG.exe
  2⤵
  PID:3828
- C:\Windows\System32\hZKOEOt.exe
  C:\Windows\System32\hZKOEOt.exe
  2⤵
  PID:3844
- C:\Windows\System32\XXVywVd.exe
  C:\Windows\System32\XXVywVd.exe
  2⤵
  PID:3860
- C:\Windows\System32\zKNTPtZ.exe
  C:\Windows\System32\zKNTPtZ.exe
  2⤵
  PID:3892
- C:\Windows\System32\JztPFjb.exe
  C:\Windows\System32\JztPFjb.exe
  2⤵
  PID:3912
- C:\Windows\System32\OsfbevV.exe
  C:\Windows\System32\OsfbevV.exe
  2⤵
  PID:2156
- C:\Windows\System32\aVEfzTz.exe
  C:\Windows\System32\aVEfzTz.exe
  2⤵
  PID:2188
- C:\Windows\System32\AxpnXKy.exe
  C:\Windows\System32\AxpnXKy.exe
  2⤵
  PID:1444
- C:\Windows\System32\KzgUuIo.exe
  C:\Windows\System32\KzgUuIo.exe
  2⤵
  PID:3940
- C:\Windows\System32\GPrXZKa.exe
  C:\Windows\System32\GPrXZKa.exe
  2⤵
  PID:3956
- C:\Windows\System32\pcjzxDm.exe
  C:\Windows\System32\pcjzxDm.exe
  2⤵
  PID:3972
- C:\Windows\System32\waZznix.exe
  C:\Windows\System32\waZznix.exe
  2⤵
  PID:3988
- C:\Windows\System32\mbZIKUs.exe
  C:\Windows\System32\mbZIKUs.exe
  2⤵
  PID:4004
- C:\Windows\System32\lIkxJZu.exe
  C:\Windows\System32\lIkxJZu.exe
  2⤵
  PID:4020
- C:\Windows\System32\yYMSEFO.exe
  C:\Windows\System32\yYMSEFO.exe
  2⤵
  PID:4036
- C:\Windows\System32\HXtxKYk.exe
  C:\Windows\System32\HXtxKYk.exe
  2⤵
  PID:4052
- C:\Windows\System32\qUkjoqC.exe
  C:\Windows\System32\qUkjoqC.exe
  2⤵
  PID:4064
- C:\Windows\System32\tzeGDNB.exe
  C:\Windows\System32\tzeGDNB.exe
  2⤵
  PID:852
- C:\Windows\System32\pCYxfHG.exe
  C:\Windows\System32\pCYxfHG.exe
  2⤵
  PID:2716
- C:\Windows\System32\jLTGgwf.exe
  C:\Windows\System32\jLTGgwf.exe
  2⤵
  PID:4088
- C:\Windows\System32\ZEckPrJ.exe
  C:\Windows\System32\ZEckPrJ.exe
  2⤵
  PID:4076
- C:\Windows\System32\lINfckM.exe
  C:\Windows\System32\lINfckM.exe
  2⤵
  PID:1800
- C:\Windows\System32\RFWbwbI.exe
  C:\Windows\System32\RFWbwbI.exe
  2⤵
  PID:1220
- C:\Windows\System32\RvrYHvY.exe
  C:\Windows\System32\RvrYHvY.exe
  2⤵
  PID:888
- C:\Windows\System32\ISlWYbq.exe
  C:\Windows\System32\ISlWYbq.exe
  2⤵
  PID:2164
- C:\Windows\System32\wkTfasM.exe
  C:\Windows\System32\wkTfasM.exe
  2⤵
  PID:3088
- C:\Windows\System32\ZRTcJpv.exe
  C:\Windows\System32\ZRTcJpv.exe
  2⤵
  PID:3152
- C:\Windows\System32\leOwARm.exe
  C:\Windows\System32\leOwARm.exe
  2⤵
  PID:536
- C:\Windows\System32\GeBBZaS.exe
  C:\Windows\System32\GeBBZaS.exe
  2⤵
  PID:584
- C:\Windows\System32\nbODKfa.exe
  C:\Windows\System32\nbODKfa.exe
  2⤵
  PID:3188
- C:\Windows\System32\rrclZve.exe
  C:\Windows\System32\rrclZve.exe
  2⤵
  PID:3412
- C:\Windows\System32\xINmhfu.exe
  C:\Windows\System32\xINmhfu.exe
  2⤵
  PID:2972
- C:\Windows\System32\DLyoDWI.exe
  C:\Windows\System32\DLyoDWI.exe
  2⤵
  PID:2216
- C:\Windows\System32\jBkphQS.exe
  C:\Windows\System32\jBkphQS.exe
  2⤵
  PID:3376
- C:\Windows\System32\wsbtzYf.exe
  C:\Windows\System32\wsbtzYf.exe
  2⤵
  PID:1484
- C:\Windows\System32\xzXGzaW.exe
  C:\Windows\System32\xzXGzaW.exe
  2⤵
  PID:3300
- C:\Windows\System32\TzrIkpx.exe
  C:\Windows\System32\TzrIkpx.exe
  2⤵
  PID:3104
- C:\Windows\System32\ePCuvRa.exe
  C:\Windows\System32\ePCuvRa.exe
  2⤵
  PID:2192
- C:\Windows\System32\orMiqRP.exe
  C:\Windows\System32\orMiqRP.exe
  2⤵
  PID:3628
- C:\Windows\System32\QaGCnWd.exe
  C:\Windows\System32\QaGCnWd.exe
  2⤵
  PID:3424
- C:\Windows\System32\HzChZMF.exe
  C:\Windows\System32\HzChZMF.exe
  2⤵
  PID:3712
- C:\Windows\System32\hKdHmEJ.exe
  C:\Windows\System32\hKdHmEJ.exe
  2⤵
  PID:3584
- C:\Windows\System32\WBwbiIx.exe
  C:\Windows\System32\WBwbiIx.exe
  2⤵
  PID:3716
- C:\Windows\System32\PMgSfTf.exe
  C:\Windows\System32\PMgSfTf.exe
  2⤵
  PID:3756
- C:\Windows\System32\xOFGAYB.exe
  C:\Windows\System32\xOFGAYB.exe
  2⤵
  PID:3736
- C:\Windows\System32\kZTuayK.exe
  C:\Windows\System32\kZTuayK.exe
  2⤵
  PID:3776
- C:\Windows\System32\oJTtuYA.exe
  C:\Windows\System32\oJTtuYA.exe
  2⤵
  PID:3840
- C:\Windows\System32\hJoXGuX.exe
  C:\Windows\System32\hJoXGuX.exe
  2⤵
  PID:3816
- C:\Windows\System32\XvFZRBN.exe
  C:\Windows\System32\XvFZRBN.exe
  2⤵
  PID:1472
- C:\Windows\System32\KbVMiEY.exe
  C:\Windows\System32\KbVMiEY.exe
  2⤵
  PID:3900
- C:\Windows\System32\ywXSuJT.exe
  C:\Windows\System32\ywXSuJT.exe
  2⤵
  PID:3904
- C:\Windows\System32\xaWIFFh.exe
  C:\Windows\System32\xaWIFFh.exe
  2⤵
  PID:3880
- C:\Windows\System32\Xjcjbop.exe
  C:\Windows\System32\Xjcjbop.exe
  2⤵
  PID:1632
- C:\Windows\System32\iQawAjz.exe
  C:\Windows\System32\iQawAjz.exe
  2⤵
  PID:3928
- C:\Windows\System32\ySIhgVV.exe
  C:\Windows\System32\ySIhgVV.exe
  2⤵
  PID:3968
- C:\Windows\System32\ETIXMrT.exe
  C:\Windows\System32\ETIXMrT.exe
  2⤵
  PID:1744
- C:\Windows\System32\CRAHRzk.exe
  C:\Windows\System32\CRAHRzk.exe
  2⤵
  PID:3980
- C:\Windows\System32\HeRCxfJ.exe
  C:\Windows\System32\HeRCxfJ.exe
  2⤵
  PID:4016
- C:\Windows\System32\HmyquCB.exe
  C:\Windows\System32\HmyquCB.exe
  2⤵
  PID:4028
- C:\Windows\System32\wQXsKID.exe
  C:\Windows\System32\wQXsKID.exe
  2⤵
  PID:1996
- C:\Windows\System32\ginqAGc.exe
  C:\Windows\System32\ginqAGc.exe
  2⤵
  PID:3552
- C:\Windows\System32\eHaxLEv.exe
  C:\Windows\System32\eHaxLEv.exe
  2⤵
  PID:2368
- C:\Windows\System32\KcTZWUo.exe
  C:\Windows\System32\KcTZWUo.exe
  2⤵
  PID:2532
- C:\Windows\System32\BJOtUtD.exe
  C:\Windows\System32\BJOtUtD.exe
  2⤵
  PID:3476
- C:\Windows\System32\rEOuYoe.exe
  C:\Windows\System32\rEOuYoe.exe
  2⤵
  PID:2632
- C:\Windows\System32\RTgBwCm.exe
  C:\Windows\System32\RTgBwCm.exe
  2⤵
  PID:3700
- C:\Windows\System32\joVqPhX.exe
  C:\Windows\System32\joVqPhX.exe
  2⤵
  PID:1892
- C:\Windows\System32\jpKrWPA.exe
  C:\Windows\System32\jpKrWPA.exe
  2⤵
  PID:2468
- C:\Windows\System32\PTwEUIr.exe
  C:\Windows\System32\PTwEUIr.exe
  2⤵
  PID:3868
- C:\Windows\System32\LCYhmmz.exe
  C:\Windows\System32\LCYhmmz.exe
  2⤵
  PID:3888
- C:\Windows\System32\MpBBcVn.exe
  C:\Windows\System32\MpBBcVn.exe
  2⤵
  PID:2024
- C:\Windows\System32\zhvDrQS.exe
  C:\Windows\System32\zhvDrQS.exe
  2⤵
  PID:288
- C:\Windows\System32\hrJOsFP.exe
  C:\Windows\System32\hrJOsFP.exe
  2⤵
  PID:1808
- C:\Windows\System32\vqFQLjU.exe
  C:\Windows\System32\vqFQLjU.exe
  2⤵
  PID:3752
- C:\Windows\System32\iSzILqr.exe
  C:\Windows\System32\iSzILqr.exe
  2⤵
  PID:1288
- C:\Windows\System32\bndcIEE.exe
  C:\Windows\System32\bndcIEE.exe
  2⤵
  PID:3876
- C:\Windows\System32\gkPNzQA.exe
  C:\Windows\System32\gkPNzQA.exe
  2⤵
  PID:328
- C:\Windows\System32\LRkvcln.exe
  C:\Windows\System32\LRkvcln.exe
  2⤵
  PID:3328
- C:\Windows\System32\ebPCxLs.exe
  C:\Windows\System32\ebPCxLs.exe
  2⤵
  PID:3184
- C:\Windows\System32\EjkYqhY.exe
  C:\Windows\System32\EjkYqhY.exe
  2⤵
  PID:2516
- C:\Windows\System32\wBblNRk.exe
  C:\Windows\System32\wBblNRk.exe
  2⤵
  PID:3252
- C:\Windows\System32\BLsWjtb.exe
  C:\Windows\System32\BLsWjtb.exe
  2⤵
  PID:3964
- C:\Windows\System32\VqdZfZC.exe
  C:\Windows\System32\VqdZfZC.exe
  2⤵
  PID:4048
- C:\Windows\System32\oEtZAbw.exe
  C:\Windows\System32\oEtZAbw.exe
  2⤵
  PID:2348
- C:\Windows\System32\BywEjNr.exe
  C:\Windows\System32\BywEjNr.exe
  2⤵
  PID:3676
- C:\Windows\System32\yCrcpED.exe
  C:\Windows\System32\yCrcpED.exe
  2⤵
  PID:4084
- C:\Windows\System32\DFgKFEp.exe
  C:\Windows\System32\DFgKFEp.exe
  2⤵
  PID:1984
- C:\Windows\System32\QULPPXB.exe
  C:\Windows\System32\QULPPXB.exe
  2⤵
  PID:2596
- C:\Windows\System32\eNSCuCS.exe
  C:\Windows\System32\eNSCuCS.exe
  2⤵
  PID:3640
- C:\Windows\System32\TLppnES.exe
  C:\Windows\System32\TLppnES.exe
  2⤵
  PID:412
- C:\Windows\System32\rYNqFfb.exe
  C:\Windows\System32\rYNqFfb.exe
  2⤵
  PID:588
- C:\Windows\System32\SuhhTts.exe
  C:\Windows\System32\SuhhTts.exe
  2⤵
  PID:2748
- C:\Windows\System32\MhEDeBD.exe
  C:\Windows\System32\MhEDeBD.exe
  2⤵
  PID:4080
- C:\Windows\System32\EEzQOEk.exe
  C:\Windows\System32\EEzQOEk.exe
  2⤵
  PID:928
- C:\Windows\System32\vclPGGm.exe
  C:\Windows\System32\vclPGGm.exe
  2⤵
  PID:3724
- C:\Windows\System32\KMGlasp.exe
  C:\Windows\System32\KMGlasp.exe
  2⤵
  PID:3836
- C:\Windows\System32\rJBMyYC.exe
  C:\Windows\System32\rJBMyYC.exe
  2⤵
  PID:4112
- C:\Windows\System32\IklBEZQ.exe
  C:\Windows\System32\IklBEZQ.exe
  2⤵
  PID:4128
- C:\Windows\System32\WWMitmf.exe
  C:\Windows\System32\WWMitmf.exe
  2⤵
  PID:4144
- C:\Windows\System32\MkGGKAT.exe
  C:\Windows\System32\MkGGKAT.exe
  2⤵
  PID:4160
- C:\Windows\System32\ldbUSND.exe
  C:\Windows\System32\ldbUSND.exe
  2⤵
  PID:4176
- C:\Windows\System32\haEFmGm.exe
  C:\Windows\System32\haEFmGm.exe
  2⤵
  PID:4192
- C:\Windows\System32\rWdoJwg.exe
  C:\Windows\System32\rWdoJwg.exe
  2⤵
  PID:4208
- C:\Windows\System32\cghLKyH.exe
  C:\Windows\System32\cghLKyH.exe
  2⤵
  PID:4224
- C:\Windows\System32\avyuJdg.exe
  C:\Windows\System32\avyuJdg.exe
  2⤵
  PID:4240
- C:\Windows\System32\cDlusdO.exe
  C:\Windows\System32\cDlusdO.exe
  2⤵
  PID:4256
- C:\Windows\System32\vHLRFTP.exe
  C:\Windows\System32\vHLRFTP.exe
  2⤵
  PID:4272
- C:\Windows\System32\TtJVGWO.exe
  C:\Windows\System32\TtJVGWO.exe
  2⤵
  PID:4288
- C:\Windows\System32\QAXXnYe.exe
  C:\Windows\System32\QAXXnYe.exe
  2⤵
  PID:4304
- C:\Windows\System32\SNnzHGv.exe
  C:\Windows\System32\SNnzHGv.exe
  2⤵
  PID:4320
- C:\Windows\System32\rasHTit.exe
  C:\Windows\System32\rasHTit.exe
  2⤵
  PID:4336
- C:\Windows\System32\GgqMaff.exe
  C:\Windows\System32\GgqMaff.exe
  2⤵
  PID:4352
- C:\Windows\System32\cuWstqk.exe
  C:\Windows\System32\cuWstqk.exe
  2⤵
  PID:4368
- C:\Windows\System32\bLPtEFz.exe
  C:\Windows\System32\bLPtEFz.exe
  2⤵
  PID:4384
- C:\Windows\System32\plWEBNg.exe
  C:\Windows\System32\plWEBNg.exe
  2⤵
  PID:4400
- C:\Windows\System32\NBrOGfJ.exe
  C:\Windows\System32\NBrOGfJ.exe
  2⤵
  PID:4416
- C:\Windows\System32\CbqZjZS.exe
  C:\Windows\System32\CbqZjZS.exe
  2⤵
  PID:4432
- C:\Windows\System32\FyQLZuI.exe
  C:\Windows\System32\FyQLZuI.exe
  2⤵
  PID:4448
- C:\Windows\System32\AyBlYQr.exe
  C:\Windows\System32\AyBlYQr.exe
  2⤵
  PID:4464
- C:\Windows\System32\llhkDFK.exe
  C:\Windows\System32\llhkDFK.exe
  2⤵
  PID:4480
- C:\Windows\System32\sfszhZk.exe
  C:\Windows\System32\sfszhZk.exe
  2⤵
  PID:4496
- C:\Windows\System32\lnVeTKi.exe
  C:\Windows\System32\lnVeTKi.exe
  2⤵
  PID:4512
- C:\Windows\System32\RXzgrch.exe
  C:\Windows\System32\RXzgrch.exe
  2⤵
  PID:4528
- C:\Windows\System32\qlPtjZl.exe
  C:\Windows\System32\qlPtjZl.exe
  2⤵
  PID:4544
- C:\Windows\System32\XkyBzWW.exe
  C:\Windows\System32\XkyBzWW.exe
  2⤵
  PID:4560
- C:\Windows\System32\MGmBjJF.exe
  C:\Windows\System32\MGmBjJF.exe
  2⤵
  PID:4576
- C:\Windows\System32\RXmFIOo.exe
  C:\Windows\System32\RXmFIOo.exe
  2⤵
  PID:4592
- C:\Windows\System32\OsKTDCS.exe
  C:\Windows\System32\OsKTDCS.exe
  2⤵
  PID:4608
- C:\Windows\System32\tTGHjMl.exe
  C:\Windows\System32\tTGHjMl.exe
  2⤵
  PID:4624
- C:\Windows\System32\YuZSIRF.exe
  C:\Windows\System32\YuZSIRF.exe
  2⤵
  PID:4640
- C:\Windows\System32\EPPNUZA.exe
  C:\Windows\System32\EPPNUZA.exe
  2⤵
  PID:4656
- C:\Windows\System32\SEXheIk.exe
  C:\Windows\System32\SEXheIk.exe
  2⤵
  PID:4672
- C:\Windows\System32\xTajXjA.exe
  C:\Windows\System32\xTajXjA.exe
  2⤵
  PID:4688
- C:\Windows\System32\cGGKBxM.exe
  C:\Windows\System32\cGGKBxM.exe
  2⤵
  PID:4704
- C:\Windows\System32\gYlENKk.exe
  C:\Windows\System32\gYlENKk.exe
  2⤵
  PID:4720
- C:\Windows\System32\dhjpQal.exe
  C:\Windows\System32\dhjpQal.exe
  2⤵
  PID:4736
- C:\Windows\System32\ouASuHS.exe
  C:\Windows\System32\ouASuHS.exe
  2⤵
  PID:4752
- C:\Windows\System32\JZrqSKU.exe
  C:\Windows\System32\JZrqSKU.exe
  2⤵
  PID:4768
- C:\Windows\System32\cvwdECQ.exe
  C:\Windows\System32\cvwdECQ.exe
  2⤵
  PID:4784
- C:\Windows\System32\BNefhRg.exe
  C:\Windows\System32\BNefhRg.exe
  2⤵
  PID:4800
- C:\Windows\System32\RlxXUha.exe
  C:\Windows\System32\RlxXUha.exe
  2⤵
  PID:4816
- C:\Windows\System32\aBGMHJp.exe
  C:\Windows\System32\aBGMHJp.exe
  2⤵
  PID:4832
- C:\Windows\System32\wGGCSgn.exe
  C:\Windows\System32\wGGCSgn.exe
  2⤵
  PID:4848
- C:\Windows\System32\UEhtIrf.exe
  C:\Windows\System32\UEhtIrf.exe
  2⤵
  PID:4864
- C:\Windows\System32\nIUWQgl.exe
  C:\Windows\System32\nIUWQgl.exe
  2⤵
  PID:4880
- C:\Windows\System32\nLqcYrY.exe
  C:\Windows\System32\nLqcYrY.exe
  2⤵
  PID:4896
- C:\Windows\System32\aURzBcp.exe
  C:\Windows\System32\aURzBcp.exe
  2⤵
  PID:4912
- C:\Windows\System32\QJABhsW.exe
  C:\Windows\System32\QJABhsW.exe
  2⤵
  PID:4928
- C:\Windows\System32\jBAYXIS.exe
  C:\Windows\System32\jBAYXIS.exe
  2⤵
  PID:4944
- C:\Windows\System32\cBGhsdy.exe
  C:\Windows\System32\cBGhsdy.exe
  2⤵
  PID:4960
- C:\Windows\System32\baxePwA.exe
  C:\Windows\System32\baxePwA.exe
  2⤵
  PID:4976
- C:\Windows\System32\XKpRJHO.exe
  C:\Windows\System32\XKpRJHO.exe
  2⤵
  PID:4992
- C:\Windows\System32\hiNROYu.exe
  C:\Windows\System32\hiNROYu.exe
  2⤵
  PID:5008
- C:\Windows\System32\dKnDZuG.exe
  C:\Windows\System32\dKnDZuG.exe
  2⤵
  PID:5024
- C:\Windows\System32\lFcMjVz.exe
  C:\Windows\System32\lFcMjVz.exe
  2⤵
  PID:5040
- C:\Windows\System32\hzIjWzn.exe
  C:\Windows\System32\hzIjWzn.exe
  2⤵
  PID:5056
- C:\Windows\System32\NfbSzae.exe
  C:\Windows\System32\NfbSzae.exe
  2⤵
  PID:5072
- C:\Windows\System32\aqpwkxa.exe
  C:\Windows\System32\aqpwkxa.exe
  2⤵
  PID:5088
- C:\Windows\System32\yZxqZDp.exe
  C:\Windows\System32\yZxqZDp.exe
  2⤵
  PID:5104
- C:\Windows\System32\kaCbKRT.exe
  C:\Windows\System32\kaCbKRT.exe
  2⤵
  PID:2564
- C:\Windows\System32\NqpHwcI.exe
  C:\Windows\System32\NqpHwcI.exe
  2⤵
  PID:2064
- C:\Windows\System32\ZLCpWxA.exe
  C:\Windows\System32\ZLCpWxA.exe
  2⤵
  PID:3788
- C:\Windows\System32\haafadi.exe
  C:\Windows\System32\haafadi.exe
  2⤵
  PID:4104
- C:\Windows\System32\rhwSKrS.exe
  C:\Windows\System32\rhwSKrS.exe
  2⤵
  PID:1272
- C:\Windows\System32\GIzpKrT.exe
  C:\Windows\System32\GIzpKrT.exe
  2⤵
  PID:1944
- C:\Windows\System32\xLzgpPN.exe
  C:\Windows\System32\xLzgpPN.exe
  2⤵
  PID:4168
- C:\Windows\System32\cmRchyq.exe
  C:\Windows\System32\cmRchyq.exe
  2⤵
  PID:4200
- C:\Windows\System32\yAGjTbH.exe
  C:\Windows\System32\yAGjTbH.exe
  2⤵
  PID:4264
- C:\Windows\System32\GgkGnuq.exe
  C:\Windows\System32\GgkGnuq.exe
  2⤵
  PID:4328
- C:\Windows\System32\erhXPrw.exe
  C:\Windows\System32\erhXPrw.exe
  2⤵
  PID:4152
- C:\Windows\System32\gqHVXms.exe
  C:\Windows\System32\gqHVXms.exe
  2⤵
  PID:4220
- C:\Windows\System32\zbVkFMD.exe
  C:\Windows\System32\zbVkFMD.exe
  2⤵
  PID:4252
- C:\Windows\System32\HppZSfw.exe
  C:\Windows\System32\HppZSfw.exe
  2⤵
  PID:4316
- C:\Windows\System32\JskMLuI.exe
  C:\Windows\System32\JskMLuI.exe
  2⤵
  PID:4364
- C:\Windows\System32\AqZilaL.exe
  C:\Windows\System32\AqZilaL.exe
  2⤵
  PID:4428
- C:\Windows\System32\foxdthe.exe
  C:\Windows\System32\foxdthe.exe
  2⤵
  PID:4492
- C:\Windows\System32\lOvjDnn.exe
  C:\Windows\System32\lOvjDnn.exe
  2⤵
  PID:4556
- C:\Windows\System32\jnpPnzw.exe
  C:\Windows\System32\jnpPnzw.exe
  2⤵
  PID:4620
- C:\Windows\System32\ooKMWdd.exe
  C:\Windows\System32\ooKMWdd.exe
  2⤵
  PID:4680
- C:\Windows\System32\MIXoTXy.exe
  C:\Windows\System32\MIXoTXy.exe
  2⤵
  PID:4504
- C:\Windows\System32\wPwtIIs.exe
  C:\Windows\System32\wPwtIIs.exe
  2⤵
  PID:4568
- C:\Windows\System32\BKFVcxJ.exe
  C:\Windows\System32\BKFVcxJ.exe
  2⤵
  PID:4440
- C:\Windows\System32\iDzqLFf.exe
  C:\Windows\System32\iDzqLFf.exe
  2⤵
  PID:4508
- C:\Windows\System32\uIUAJnl.exe
  C:\Windows\System32\uIUAJnl.exe
  2⤵
  PID:4604
- C:\Windows\System32\TnqKLvD.exe
  C:\Windows\System32\TnqKLvD.exe
  2⤵
  PID:4712
- C:\Windows\System32\GrIvtfR.exe
  C:\Windows\System32\GrIvtfR.exe
  2⤵
  PID:4776
- C:\Windows\System32\AzltmWh.exe
  C:\Windows\System32\AzltmWh.exe
  2⤵
  PID:4840
- C:\Windows\System32\vWyEgMe.exe
  C:\Windows\System32\vWyEgMe.exe
  2⤵
  PID:4760
- C:\Windows\System32\NCtAeUa.exe
  C:\Windows\System32\NCtAeUa.exe
  2⤵
  PID:4908
- C:\Windows\System32\absEvev.exe
  C:\Windows\System32\absEvev.exe
  2⤵
  PID:4764
- C:\Windows\System32\bFgKfPt.exe
  C:\Windows\System32\bFgKfPt.exe
  2⤵
  PID:4828
- C:\Windows\System32\cpEVLzY.exe
  C:\Windows\System32\cpEVLzY.exe
  2⤵
  PID:4940
- C:\Windows\System32\RFzkASN.exe
  C:\Windows\System32\RFzkASN.exe
  2⤵
  PID:4924
- C:\Windows\System32\GNerVhV.exe
  C:\Windows\System32\GNerVhV.exe
  2⤵
  PID:5000
- C:\Windows\System32\VsCfgmJ.exe
  C:\Windows\System32\VsCfgmJ.exe
  2⤵
  PID:5064
- C:\Windows\System32\nXbwiyK.exe
  C:\Windows\System32\nXbwiyK.exe
  2⤵
  PID:5020
- C:\Windows\System32\xbjaLBa.exe
  C:\Windows\System32\xbjaLBa.exe
  2⤵
  PID:4988
- C:\Windows\System32\moyKeUA.exe
  C:\Windows\System32\moyKeUA.exe
  2⤵
  PID:5084
- C:\Windows\System32\vDlYvov.exe
  C:\Windows\System32\vDlYvov.exe
  2⤵
  PID:1140
- C:\Windows\System32\JWlzBMD.exe
  C:\Windows\System32\JWlzBMD.exe
  2⤵
  PID:2200
- C:\Windows\System32\YDQGFgo.exe
  C:\Windows\System32\YDQGFgo.exe
  2⤵
  PID:4300
- C:\Windows\System32\PDAatDZ.exe
  C:\Windows\System32\PDAatDZ.exe
  2⤵
  PID:4312
- C:\Windows\System32\iRTpvVF.exe
  C:\Windows\System32\iRTpvVF.exe
  2⤵
  PID:4524
- C:\Windows\System32\VHZXyjZ.exe
  C:\Windows\System32\VHZXyjZ.exe
  2⤵
  PID:4408
- C:\Windows\System32\dTvCthp.exe
  C:\Windows\System32\dTvCthp.exe
  2⤵
  PID:4696
- C:\Windows\System32\tfOoQZF.exe
  C:\Windows\System32\tfOoQZF.exe
  2⤵
  PID:4812
- C:\Windows\System32\ckIgcXV.exe
  C:\Windows\System32\ckIgcXV.exe
  2⤵
  PID:4824
- C:\Windows\System32\FQXJktD.exe
  C:\Windows\System32\FQXJktD.exe
  2⤵
  PID:5032
- C:\Windows\System32\bCPKyMG.exe
  C:\Windows\System32\bCPKyMG.exe
  2⤵
  PID:5116
- C:\Windows\System32\FPgXZvJ.exe
  C:\Windows\System32\FPgXZvJ.exe
  2⤵
  PID:4296
- C:\Windows\System32\nteNWKk.exe
  C:\Windows\System32\nteNWKk.exe
  2⤵
  PID:4444
- C:\Windows\System32\qiuvHne.exe
  C:\Windows\System32\qiuvHne.exe
  2⤵
  PID:1332
- C:\Windows\System32\QLgmkKH.exe
  C:\Windows\System32\QLgmkKH.exe
  2⤵
  PID:3316
- C:\Windows\System32\OWMJKOt.exe
  C:\Windows\System32\OWMJKOt.exe
  2⤵
  PID:5136
- C:\Windows\System32\diigBew.exe
  C:\Windows\System32\diigBew.exe
  2⤵
  PID:5152
- C:\Windows\System32\eTgbSHj.exe
  C:\Windows\System32\eTgbSHj.exe
  2⤵
  PID:5168
- C:\Windows\System32\IdaMKOF.exe
  C:\Windows\System32\IdaMKOF.exe
  2⤵
  PID:5184
- C:\Windows\System32\JckrPWE.exe
  C:\Windows\System32\JckrPWE.exe
  2⤵
  PID:5200
- C:\Windows\System32\AsiwYvr.exe
  C:\Windows\System32\AsiwYvr.exe
  2⤵
  PID:5216
- C:\Windows\System32\cwfCyPI.exe
  C:\Windows\System32\cwfCyPI.exe
  2⤵
  PID:5232
- C:\Windows\System32\sOaOVdG.exe
  C:\Windows\System32\sOaOVdG.exe
  2⤵
  PID:5248
- C:\Windows\System32\kKBqwGE.exe
  C:\Windows\System32\kKBqwGE.exe
  2⤵
  PID:5264
- C:\Windows\System32\zJqiobI.exe
  C:\Windows\System32\zJqiobI.exe
  2⤵
  PID:5280
- C:\Windows\System32\TaaMYWJ.exe
  C:\Windows\System32\TaaMYWJ.exe
  2⤵
  PID:5296
- C:\Windows\System32\nNzVRzN.exe
  C:\Windows\System32\nNzVRzN.exe
  2⤵
  PID:5312
- C:\Windows\System32\HiXIuGp.exe
  C:\Windows\System32\HiXIuGp.exe
  2⤵
  PID:5328
- C:\Windows\System32\kcPPOTt.exe
  C:\Windows\System32\kcPPOTt.exe
  2⤵
  PID:5344
- C:\Windows\System32\XSWciFy.exe
  C:\Windows\System32\XSWciFy.exe
  2⤵
  PID:5360
- C:\Windows\System32\pWqLCUJ.exe
  C:\Windows\System32\pWqLCUJ.exe
  2⤵
  PID:5376
- C:\Windows\System32\ZeflCcP.exe
  C:\Windows\System32\ZeflCcP.exe
  2⤵
  PID:5392
- C:\Windows\System32\xlNAxVt.exe
  C:\Windows\System32\xlNAxVt.exe
  2⤵
  PID:5408
- C:\Windows\System32\TWBCuTU.exe
  C:\Windows\System32\TWBCuTU.exe
  2⤵
  PID:5424
- C:\Windows\System32\KoDZAcM.exe
  C:\Windows\System32\KoDZAcM.exe
  2⤵
  PID:5440
- C:\Windows\System32\ncUZbbQ.exe
  C:\Windows\System32\ncUZbbQ.exe
  2⤵
  PID:5456
- C:\Windows\System32\rYMsXVA.exe
  C:\Windows\System32\rYMsXVA.exe
  2⤵
  PID:5472
- C:\Windows\System32\RdwBBbe.exe
  C:\Windows\System32\RdwBBbe.exe
  2⤵
  PID:5488
- C:\Windows\System32\ALDZqMY.exe
  C:\Windows\System32\ALDZqMY.exe
  2⤵
  PID:5504
- C:\Windows\System32\pBKESCl.exe
  C:\Windows\System32\pBKESCl.exe
  2⤵
  PID:5520
- C:\Windows\System32\sbxiDYw.exe
  C:\Windows\System32\sbxiDYw.exe
  2⤵
  PID:5536
- C:\Windows\System32\IHChbQR.exe
  C:\Windows\System32\IHChbQR.exe
  2⤵
  PID:5552
- C:\Windows\System32\cwXJoFC.exe
  C:\Windows\System32\cwXJoFC.exe
  2⤵
  PID:5568
- C:\Windows\System32\FnKvWYD.exe
  C:\Windows\System32\FnKvWYD.exe
  2⤵
  PID:5584
- C:\Windows\System32\jKMfiCK.exe
  C:\Windows\System32\jKMfiCK.exe
  2⤵
  PID:5600
- C:\Windows\System32\OLzEUtp.exe
  C:\Windows\System32\OLzEUtp.exe
  2⤵
  PID:5616
- C:\Windows\System32\gohBphg.exe
  C:\Windows\System32\gohBphg.exe
  2⤵
  PID:5632
- C:\Windows\System32\ZpHjpcR.exe
  C:\Windows\System32\ZpHjpcR.exe
  2⤵
  PID:5648
- C:\Windows\System32\aXTEscE.exe
  C:\Windows\System32\aXTEscE.exe
  2⤵
  PID:5664
- C:\Windows\System32\wKQXJKz.exe
  C:\Windows\System32\wKQXJKz.exe
  2⤵
  PID:5680
- C:\Windows\System32\rFCgMKC.exe
  C:\Windows\System32\rFCgMKC.exe
  2⤵
  PID:5696
- C:\Windows\System32\WkrWsiS.exe
  C:\Windows\System32\WkrWsiS.exe
  2⤵
  PID:5712
- C:\Windows\System32\PKNhwUR.exe
  C:\Windows\System32\PKNhwUR.exe
  2⤵
  PID:5728
- C:\Windows\System32\bDkUGRb.exe
  C:\Windows\System32\bDkUGRb.exe
  2⤵
  PID:5744
- C:\Windows\System32\ptLxaNT.exe
  C:\Windows\System32\ptLxaNT.exe
  2⤵
  PID:5760
- C:\Windows\System32\sTzzVzF.exe
  C:\Windows\System32\sTzzVzF.exe
  2⤵
  PID:5776
- C:\Windows\System32\gkioeBT.exe
  C:\Windows\System32\gkioeBT.exe
  2⤵
  PID:5792
- C:\Windows\System32\zdkOPty.exe
  C:\Windows\System32\zdkOPty.exe
  2⤵
  PID:5808
- C:\Windows\System32\NJmnjnj.exe
  C:\Windows\System32\NJmnjnj.exe
  2⤵
  PID:5824
- C:\Windows\System32\Wkqmrzv.exe
  C:\Windows\System32\Wkqmrzv.exe
  2⤵
  PID:5840
- C:\Windows\System32\nbvRDKW.exe
  C:\Windows\System32\nbvRDKW.exe
  2⤵
  PID:5856
- C:\Windows\System32\jWblHLd.exe
  C:\Windows\System32\jWblHLd.exe
  2⤵
  PID:5872
- C:\Windows\System32\UIpHvEO.exe
  C:\Windows\System32\UIpHvEO.exe
  2⤵
  PID:5888
- C:\Windows\System32\BYnZWPV.exe
  C:\Windows\System32\BYnZWPV.exe
  2⤵
  PID:5904
- C:\Windows\System32\tPlpGxQ.exe
  C:\Windows\System32\tPlpGxQ.exe
  2⤵
  PID:5920
- C:\Windows\System32\xdZUwrd.exe
  C:\Windows\System32\xdZUwrd.exe
  2⤵
  PID:5936
- C:\Windows\System32\IpCogRW.exe
  C:\Windows\System32\IpCogRW.exe
  2⤵
  PID:5952
- C:\Windows\System32\fONiBTI.exe
  C:\Windows\System32\fONiBTI.exe
  2⤵
  PID:5968
- C:\Windows\System32\kWbUVcK.exe
  C:\Windows\System32\kWbUVcK.exe
  2⤵
  PID:5984
- C:\Windows\System32\clxEZoI.exe
  C:\Windows\System32\clxEZoI.exe
  2⤵
  PID:6000
- C:\Windows\System32\zNlCPzZ.exe
  C:\Windows\System32\zNlCPzZ.exe
  2⤵
  PID:6016
- C:\Windows\System32\hvkvIJW.exe
  C:\Windows\System32\hvkvIJW.exe
  2⤵
  PID:6032
- C:\Windows\System32\znCGGdo.exe
  C:\Windows\System32\znCGGdo.exe
  2⤵
  PID:6048
- C:\Windows\System32\TOPlLAe.exe
  C:\Windows\System32\TOPlLAe.exe
  2⤵
  PID:6064
- C:\Windows\System32\nFTmWvX.exe
  C:\Windows\System32\nFTmWvX.exe
  2⤵
  PID:6080
- C:\Windows\System32\EDlPLdJ.exe
  C:\Windows\System32\EDlPLdJ.exe
  2⤵
  PID:6096
- C:\Windows\System32\RoECppX.exe
  C:\Windows\System32\RoECppX.exe
  2⤵
  PID:6112
- C:\Windows\System32\TrPBFkA.exe
  C:\Windows\System32\TrPBFkA.exe
  2⤵
  PID:6128
- C:\Windows\System32\nJnpaeW.exe
  C:\Windows\System32\nJnpaeW.exe
  2⤵
  PID:2876
- C:\Windows\System32\YaCgnfL.exe
  C:\Windows\System32\YaCgnfL.exe
  2⤵
  PID:5176
- C:\Windows\System32\DPzGwLu.exe
  C:\Windows\System32\DPzGwLu.exe
  2⤵
  PID:5212
- C:\Windows\System32\jahvqsf.exe
  C:\Windows\System32\jahvqsf.exe
  2⤵
  PID:4728
- C:\Windows\System32\vzIZsBE.exe
  C:\Windows\System32\vzIZsBE.exe
  2⤵
  PID:5272
- C:\Windows\System32\IjVwSsL.exe
  C:\Windows\System32\IjVwSsL.exe
  2⤵
  PID:5304
- C:\Windows\System32\ARRwfdG.exe
  C:\Windows\System32\ARRwfdG.exe
  2⤵
  PID:5368
- C:\Windows\System32\wFRmuRv.exe
  C:\Windows\System32\wFRmuRv.exe
  2⤵
  PID:4140
- C:\Windows\System32\ucpojfA.exe
  C:\Windows\System32\ucpojfA.exe
  2⤵
  PID:5432
- C:\Windows\System32\zhjQYEG.exe
  C:\Windows\System32\zhjQYEG.exe
  2⤵
  PID:5496
- C:\Windows\System32\jmFfXpS.exe
  C:\Windows\System32\jmFfXpS.exe
  2⤵
  PID:4860
- C:\Windows\System32\ClFFJTP.exe
  C:\Windows\System32\ClFFJTP.exe
  2⤵
  PID:4968
- C:\Windows\System32\JuXOQKx.exe
  C:\Windows\System32\JuXOQKx.exe
  2⤵
  PID:4360
- C:\Windows\System32\NxrbWiA.exe
  C:\Windows\System32\NxrbWiA.exe
  2⤵
  PID:5564
- C:\Windows\System32\ZwEdjeo.exe
  C:\Windows\System32\ZwEdjeo.exe
  2⤵
  PID:4588
- C:\Windows\System32\DzYTIBF.exe
  C:\Windows\System32\DzYTIBF.exe
  2⤵
  PID:4572
- C:\Windows\System32\zceCuCA.exe
  C:\Windows\System32\zceCuCA.exe
  2⤵
  PID:4744
- C:\Windows\System32\mbayFJp.exe
  C:\Windows\System32\mbayFJp.exe
  2⤵
  PID:5624
- C:\Windows\System32\MdJKGHP.exe
  C:\Windows\System32\MdJKGHP.exe
  2⤵
  PID:5228
- C:\Windows\System32\efxEJDo.exe
  C:\Windows\System32\efxEJDo.exe
  2⤵
  PID:5048
- C:\Windows\System32\nKDAYlu.exe
  C:\Windows\System32\nKDAYlu.exe
  2⤵
  PID:2672
- C:\Windows\System32\XZHETyC.exe
  C:\Windows\System32\XZHETyC.exe
  2⤵
  PID:5724
- C:\Windows\System32\aLgfuhl.exe
  C:\Windows\System32\aLgfuhl.exe
  2⤵
  PID:4652
- C:\Windows\System32\BLcyaxS.exe
  C:\Windows\System32\BLcyaxS.exe
  2⤵
  PID:3952
- C:\Windows\System32\bMEuWDp.exe
  C:\Windows\System32\bMEuWDp.exe
  2⤵
  PID:5160
- C:\Windows\System32\pITyzWJ.exe
  C:\Windows\System32\pITyzWJ.exe
  2⤵
  PID:5480
- C:\Windows\System32\GAogiEp.exe
  C:\Windows\System32\GAogiEp.exe
  2⤵
  PID:5196
- C:\Windows\System32\qIRAIWg.exe
  C:\Windows\System32\qIRAIWg.exe
  2⤵
  PID:5320
- C:\Windows\System32\GMQaIyR.exe
  C:\Windows\System32\GMQaIyR.exe
  2⤵
  PID:5788
- C:\Windows\System32\qjXLXTX.exe
  C:\Windows\System32\qjXLXTX.exe
  2⤵
  PID:5416
- C:\Windows\System32\wWLqBvn.exe
  C:\Windows\System32\wWLqBvn.exe
  2⤵
  PID:5448
- C:\Windows\System32\OqnxvNu.exe
  C:\Windows\System32\OqnxvNu.exe
  2⤵
  PID:5740
- C:\Windows\System32\yUqffUt.exe
  C:\Windows\System32\yUqffUt.exe
  2⤵
  PID:5512
- C:\Windows\System32\uVTfRPF.exe
  C:\Windows\System32\uVTfRPF.exe
  2⤵
  PID:5912
- C:\Windows\System32\kUonpVb.exe
  C:\Windows\System32\kUonpVb.exe
  2⤵
  PID:5576
- C:\Windows\System32\aaRdowZ.exe
  C:\Windows\System32\aaRdowZ.exe
  2⤵
  PID:5976
- C:\Windows\System32\jCLVDgB.exe
  C:\Windows\System32\jCLVDgB.exe
  2⤵
  PID:6040
- C:\Windows\System32\UZWdvbU.exe
  C:\Windows\System32\UZWdvbU.exe
  2⤵
  PID:5868
- C:\Windows\System32\binAhbU.exe
  C:\Windows\System32\binAhbU.exe
  2⤵
  PID:5704
- C:\Windows\System32\BMKNxQX.exe
  C:\Windows\System32\BMKNxQX.exe
  2⤵
  PID:6104
- C:\Windows\System32\lIWLXLu.exe
  C:\Windows\System32\lIWLXLu.exe
  2⤵
  PID:6060
- C:\Windows\System32\YcjwuBq.exe
  C:\Windows\System32\YcjwuBq.exe
  2⤵
  PID:5800
- C:\Windows\System32\rzEwSqD.exe
  C:\Windows\System32\rzEwSqD.exe
  2⤵
  PID:5896
- C:\Windows\System32\iWRdNaw.exe
  C:\Windows\System32\iWRdNaw.exe
  2⤵
  PID:5960
- C:\Windows\System32\SnveOEu.exe
  C:\Windows\System32\SnveOEu.exe
  2⤵
  PID:5208
- C:\Windows\System32\xzGSxor.exe
  C:\Windows\System32\xzGSxor.exe
  2⤵
  PID:5996
- C:\Windows\System32\ZASFkzW.exe
  C:\Windows\System32\ZASFkzW.exe
  2⤵
  PID:4184
- C:\Windows\System32\uRqChKW.exe
  C:\Windows\System32\uRqChKW.exe
  2⤵
  PID:5148
- C:\Windows\System32\ZMlhQOI.exe
  C:\Windows\System32\ZMlhQOI.exe
  2⤵
  PID:1636
- C:\Windows\System32\EOSnhKt.exe
  C:\Windows\System32\EOSnhKt.exe
  2⤵
  PID:4616
- C:\Windows\System32\ZPAQVYu.exe
  C:\Windows\System32\ZPAQVYu.exe
  2⤵
  PID:4348
- C:\Windows\System32\GTOExRv.exe
  C:\Windows\System32\GTOExRv.exe
  2⤵
  PID:4648
- C:\Windows\System32\WiyWNXA.exe
  C:\Windows\System32\WiyWNXA.exe
  2⤵
  PID:5292
- C:\Windows\System32\SdaMGFB.exe
  C:\Windows\System32\SdaMGFB.exe
  2⤵
  PID:3492
- C:\Windows\System32\rBRqtAO.exe
  C:\Windows\System32\rBRqtAO.exe
  2⤵
  PID:1696
- C:\Windows\System32\OvgngbV.exe
  C:\Windows\System32\OvgngbV.exe
  2⤵
  PID:4904
- C:\Windows\System32\IuKzijw.exe
  C:\Windows\System32\IuKzijw.exe
  2⤵
  PID:5128
- C:\Windows\System32\JRHtyWi.exe
  C:\Windows\System32\JRHtyWi.exe
  2⤵
  PID:5784
- C:\Windows\System32\dWASFEI.exe
  C:\Windows\System32\dWASFEI.exe
  2⤵
  PID:5884
- C:\Windows\System32\miFDlSo.exe
  C:\Windows\System32\miFDlSo.exe
  2⤵
  PID:6012
- C:\Windows\System32\EjhAdqE.exe
  C:\Windows\System32\EjhAdqE.exe
  2⤵
  PID:6056
- C:\Windows\System32\LrCohlW.exe
  C:\Windows\System32\LrCohlW.exe
  2⤵
  PID:5832
- C:\Windows\System32\scgrXTN.exe
  C:\Windows\System32\scgrXTN.exe
  2⤵
  PID:5720
- C:\Windows\System32\uRNBjQz.exe
  C:\Windows\System32\uRNBjQz.exe
  2⤵
  PID:5756
- C:\Windows\System32\lsqxgcW.exe
  C:\Windows\System32\lsqxgcW.exe
  2⤵
  PID:5388
- C:\Windows\System32\nEHGDcB.exe
  C:\Windows\System32\nEHGDcB.exe
  2⤵
  PID:5608
- C:\Windows\System32\XfnmzZi.exe
  C:\Windows\System32\XfnmzZi.exe
  2⤵
  PID:5736
- C:\Windows\System32\rTgTwsK.exe
  C:\Windows\System32\rTgTwsK.exe
  2⤵
  PID:5928
- C:\Windows\System32\giIqoXu.exe
  C:\Windows\System32\giIqoXu.exe
  2⤵
  PID:4236
- C:\Windows\System32\pSiOuss.exe
  C:\Windows\System32\pSiOuss.exe
  2⤵
  PID:4120
- C:\Windows\System32\RAVDFIB.exe
  C:\Windows\System32\RAVDFIB.exe
  2⤵
  PID:5560
- C:\Windows\System32\QibcHSb.exe
  C:\Windows\System32\QibcHSb.exe
  2⤵
  PID:5820
- C:\Windows\System32\ejjquOY.exe
  C:\Windows\System32\ejjquOY.exe
  2⤵
  PID:5992
- C:\Windows\System32\rOrmKlT.exe
  C:\Windows\System32\rOrmKlT.exe
  2⤵
  PID:4952
- C:\Windows\System32\prJlbZN.exe
  C:\Windows\System32\prJlbZN.exe
  2⤵
  PID:5660
- C:\Windows\System32\BlJEgJx.exe
  C:\Windows\System32\BlJEgJx.exe
  2⤵
  PID:5672
- C:\Windows\System32\cZUOOZl.exe
  C:\Windows\System32\cZUOOZl.exe
  2⤵
  PID:5100
- C:\Windows\System32\FIvnGHE.exe
  C:\Windows\System32\FIvnGHE.exe
  2⤵
  PID:5864
- C:\Windows\System32\lzYngZK.exe
  C:\Windows\System32\lzYngZK.exe
  2⤵
  PID:1792
- C:\Windows\System32\xlVnCnY.exe
  C:\Windows\System32\xlVnCnY.exe
  2⤵
  PID:2588
- C:\Windows\System32\EHkDgXQ.exe
  C:\Windows\System32\EHkDgXQ.exe
  2⤵
  PID:5656
- C:\Windows\System32\XeWCvWv.exe
  C:\Windows\System32\XeWCvWv.exe
  2⤵
  PID:5144
- C:\Windows\System32\JxktjrG.exe
  C:\Windows\System32\JxktjrG.exe
  2⤵
  PID:6088
- C:\Windows\System32\FlvCaAD.exe
  C:\Windows\System32\FlvCaAD.exe
  2⤵
  PID:2896
- C:\Windows\System32\ceeNWLI.exe
  C:\Windows\System32\ceeNWLI.exe
  2⤵
  PID:5244
- C:\Windows\System32\FSlgwnB.exe
  C:\Windows\System32\FSlgwnB.exe
  2⤵
  PID:6160
- C:\Windows\System32\xZdcIMN.exe
  C:\Windows\System32\xZdcIMN.exe
  2⤵
  PID:6176
- C:\Windows\System32\spadjlj.exe
  C:\Windows\System32\spadjlj.exe
  2⤵
  PID:6192
- C:\Windows\System32\ZiRjvcI.exe
  C:\Windows\System32\ZiRjvcI.exe
  2⤵
  PID:6208
- C:\Windows\System32\mtwMKHF.exe
  C:\Windows\System32\mtwMKHF.exe
  2⤵
  PID:6224
- C:\Windows\System32\IhoWNbp.exe
  C:\Windows\System32\IhoWNbp.exe
  2⤵
  PID:6240
- C:\Windows\System32\RTSavMm.exe
  C:\Windows\System32\RTSavMm.exe
  2⤵
  PID:6256
- C:\Windows\System32\ezTiubD.exe
  C:\Windows\System32\ezTiubD.exe
  2⤵
  PID:6328
- C:\Windows\System32\CjQZHxx.exe
  C:\Windows\System32\CjQZHxx.exe
  2⤵
  PID:6348
- C:\Windows\System32\JwUIynz.exe
  C:\Windows\System32\JwUIynz.exe
  2⤵
  PID:6364
- C:\Windows\System32\YmqkGgk.exe
  C:\Windows\System32\YmqkGgk.exe
  2⤵
  PID:6384
- C:\Windows\System32\kNCtVtg.exe
  C:\Windows\System32\kNCtVtg.exe
  2⤵
  PID:6400
- C:\Windows\System32\EcUDsnB.exe
  C:\Windows\System32\EcUDsnB.exe
  2⤵
  PID:6416
- C:\Windows\System32\GNIrnhL.exe
  C:\Windows\System32\GNIrnhL.exe
  2⤵
  PID:6432
- C:\Windows\System32\qAFCezP.exe
  C:\Windows\System32\qAFCezP.exe
  2⤵
  PID:6448
- C:\Windows\System32\jAJRtvo.exe
  C:\Windows\System32\jAJRtvo.exe
  2⤵
  PID:6464
- C:\Windows\System32\BCwtTuU.exe
  C:\Windows\System32\BCwtTuU.exe
  2⤵
  PID:6480
- C:\Windows\System32\gYuvUJD.exe
  C:\Windows\System32\gYuvUJD.exe
  2⤵
  PID:6496
- C:\Windows\System32\GtMbBuY.exe
  C:\Windows\System32\GtMbBuY.exe
  2⤵
  PID:6512
- C:\Windows\System32\XbvegQS.exe
  C:\Windows\System32\XbvegQS.exe
  2⤵
  PID:6528
- C:\Windows\System32\EwlJhCn.exe
  C:\Windows\System32\EwlJhCn.exe
  2⤵
  PID:6544
- C:\Windows\System32\piFZLxJ.exe
  C:\Windows\System32\piFZLxJ.exe
  2⤵
  PID:6560
- C:\Windows\System32\mOYESjN.exe
  C:\Windows\System32\mOYESjN.exe
  2⤵
  PID:6576
- C:\Windows\System32\kTlATiE.exe
  C:\Windows\System32\kTlATiE.exe
  2⤵
  PID:6592
- C:\Windows\System32\KvZfcTk.exe
  C:\Windows\System32\KvZfcTk.exe
  2⤵
  PID:6608
- C:\Windows\System32\QwiNUYG.exe
  C:\Windows\System32\QwiNUYG.exe
  2⤵
  PID:6624
- C:\Windows\System32\bpBkPHU.exe
  C:\Windows\System32\bpBkPHU.exe
  2⤵
  PID:6640
- C:\Windows\System32\hlKYCNE.exe
  C:\Windows\System32\hlKYCNE.exe
  2⤵
  PID:6656
- C:\Windows\System32\niPtHBM.exe
  C:\Windows\System32\niPtHBM.exe
  2⤵
  PID:6672
- C:\Windows\System32\AnDXBxS.exe
  C:\Windows\System32\AnDXBxS.exe
  2⤵
  PID:6688
- C:\Windows\System32\jqVXqsh.exe
  C:\Windows\System32\jqVXqsh.exe
  2⤵
  PID:6704
- C:\Windows\System32\bCHDEJB.exe
  C:\Windows\System32\bCHDEJB.exe
  2⤵
  PID:6720
- C:\Windows\System32\kQOaHkH.exe
  C:\Windows\System32\kQOaHkH.exe
  2⤵
  PID:6736
- C:\Windows\System32\blpXoLN.exe
  C:\Windows\System32\blpXoLN.exe
  2⤵
  PID:6752
- C:\Windows\System32\zpzubYw.exe
  C:\Windows\System32\zpzubYw.exe
  2⤵
  PID:6768
- C:\Windows\System32\nsnayRc.exe
  C:\Windows\System32\nsnayRc.exe
  2⤵
  PID:6784
- C:\Windows\System32\WdvDveW.exe
  C:\Windows\System32\WdvDveW.exe
  2⤵
  PID:6800
- C:\Windows\System32\OtVzBdT.exe
  C:\Windows\System32\OtVzBdT.exe
  2⤵
  PID:6816
- C:\Windows\System32\ZcsZpwO.exe
  C:\Windows\System32\ZcsZpwO.exe
  2⤵
  PID:6832
- C:\Windows\System32\KqFaPak.exe
  C:\Windows\System32\KqFaPak.exe
  2⤵
  PID:6848
- C:\Windows\System32\QwiukTs.exe
  C:\Windows\System32\QwiukTs.exe
  2⤵
  PID:6864
- C:\Windows\System32\DfCKPiX.exe
  C:\Windows\System32\DfCKPiX.exe
  2⤵
  PID:6880
- C:\Windows\System32\gKSejpQ.exe
  C:\Windows\System32\gKSejpQ.exe
  2⤵
  PID:6896
- C:\Windows\System32\unovjFw.exe
  C:\Windows\System32\unovjFw.exe
  2⤵
  PID:6912
- C:\Windows\System32\LLBrZuS.exe
  C:\Windows\System32\LLBrZuS.exe
  2⤵
  PID:6928
- C:\Windows\System32\JIHrvxX.exe
  C:\Windows\System32\JIHrvxX.exe
  2⤵
  PID:6944
- C:\Windows\System32\laQmVJu.exe
  C:\Windows\System32\laQmVJu.exe
  2⤵
  PID:6960
- C:\Windows\System32\tMyuYCh.exe
  C:\Windows\System32\tMyuYCh.exe
  2⤵
  PID:6976
- C:\Windows\System32\yZyljOX.exe
  C:\Windows\System32\yZyljOX.exe
  2⤵
  PID:6992
- C:\Windows\System32\KaPRmHk.exe
  C:\Windows\System32\KaPRmHk.exe
  2⤵
  PID:7008
- C:\Windows\System32\OgdCJgt.exe
  C:\Windows\System32\OgdCJgt.exe
  2⤵
  PID:7028
- C:\Windows\System32\iioyegJ.exe
  C:\Windows\System32\iioyegJ.exe
  2⤵
  PID:7044
- C:\Windows\System32\PYEKavz.exe
  C:\Windows\System32\PYEKavz.exe
  2⤵
  PID:7060
- C:\Windows\System32\iMQYEXF.exe
  C:\Windows\System32\iMQYEXF.exe
  2⤵
  PID:7076
- C:\Windows\System32\KwzSSaK.exe
  C:\Windows\System32\KwzSSaK.exe
  2⤵
  PID:7092
- C:\Windows\System32\USLWKtt.exe
  C:\Windows\System32\USLWKtt.exe
  2⤵
  PID:7108
- C:\Windows\System32\UfSQXDy.exe
  C:\Windows\System32\UfSQXDy.exe
  2⤵
  PID:7124
- C:\Windows\System32\TfBcbAo.exe
  C:\Windows\System32\TfBcbAo.exe
  2⤵
  PID:7140
- C:\Windows\System32\lGysUza.exe
  C:\Windows\System32\lGysUza.exe
  2⤵
  PID:6200
- C:\Windows\System32\zyfUuST.exe
  C:\Windows\System32\zyfUuST.exe
  2⤵
  PID:6288
- C:\Windows\System32\djbhkgI.exe
  C:\Windows\System32\djbhkgI.exe
  2⤵
  PID:6296
- C:\Windows\System32\plPtOJW.exe
  C:\Windows\System32\plPtOJW.exe
  2⤵
  PID:6312
- C:\Windows\System32\MWLXFRn.exe
  C:\Windows\System32\MWLXFRn.exe
  2⤵
  PID:6324
- C:\Windows\System32\PcOBPRd.exe
  C:\Windows\System32\PcOBPRd.exe
  2⤵
  PID:2744
- C:\Windows\System32\uHnmyBi.exe
  C:\Windows\System32\uHnmyBi.exe
  2⤵
  PID:6396
- C:\Windows\System32\pNvhMAs.exe
  C:\Windows\System32\pNvhMAs.exe
  2⤵
  PID:6428
- C:\Windows\System32\OgpJdTr.exe
  C:\Windows\System32\OgpJdTr.exe
  2⤵
  PID:6504
- C:\Windows\System32\CwSeNHl.exe
  C:\Windows\System32\CwSeNHl.exe
  2⤵
  PID:6488
- C:\Windows\System32\jdgtdUl.exe
  C:\Windows\System32\jdgtdUl.exe
  2⤵
  PID:6568
- C:\Windows\System32\fSLFtXS.exe
  C:\Windows\System32\fSLFtXS.exe
  2⤵
  PID:6632
- C:\Windows\System32\VcIXALQ.exe
  C:\Windows\System32\VcIXALQ.exe
  2⤵
  PID:6520
- C:\Windows\System32\lIPNHtd.exe
  C:\Windows\System32\lIPNHtd.exe
  2⤵
  PID:6700
- C:\Windows\System32\MEYDZcc.exe
  C:\Windows\System32\MEYDZcc.exe
  2⤵
  PID:6748
- C:\Windows\System32\WsSFWsK.exe
  C:\Windows\System32\WsSFWsK.exe
  2⤵
  PID:6908
- C:\Windows\System32\qRhrWEY.exe
  C:\Windows\System32\qRhrWEY.exe
  2⤵
  PID:6988
- C:\Windows\System32\HCnNoIp.exe
  C:\Windows\System32\HCnNoIp.exe
  2⤵
  PID:7084
- C:\Windows\System32\SVTSBKk.exe
  C:\Windows\System32\SVTSBKk.exe
  2⤵
  PID:7104
- C:\Windows\System32\ZOAVxaJ.exe
  C:\Windows\System32\ZOAVxaJ.exe
  2⤵
  PID:7132
- C:\Windows\System32\tQaLiSk.exe
  C:\Windows\System32\tQaLiSk.exe
  2⤵
  PID:7156
- C:\Windows\System32\ARiQVya.exe
  C:\Windows\System32\ARiQVya.exe
  2⤵
  PID:6156
- C:\Windows\System32\kLOLQgx.exe
  C:\Windows\System32\kLOLQgx.exe
  2⤵
  PID:6188
- C:\Windows\System32\pNvouAh.exe
  C:\Windows\System32\pNvouAh.exe
  2⤵
  PID:6308
- C:\Windows\System32\ZiaGhJX.exe
  C:\Windows\System32\ZiaGhJX.exe
  2⤵
  PID:6828
- C:\Windows\System32\XmpiWjZ.exe
  C:\Windows\System32\XmpiWjZ.exe
  2⤵
  PID:6952
- C:\Windows\System32\widpzUr.exe
  C:\Windows\System32\widpzUr.exe
  2⤵
  PID:6744
- C:\Windows\System32\RSWCYmF.exe
  C:\Windows\System32\RSWCYmF.exe
  2⤵
  PID:6904
- C:\Windows\System32\HPMaNlK.exe
  C:\Windows\System32\HPMaNlK.exe
  2⤵
  PID:7036
- C:\Windows\System32\qplRSri.exe
  C:\Windows\System32\qplRSri.exe
  2⤵
  PID:1988
- C:\Windows\System32\KCoZwQb.exe
  C:\Windows\System32\KCoZwQb.exe
  2⤵
  PID:7072
- C:\Windows\System32\UxwXmFO.exe
  C:\Windows\System32\UxwXmFO.exe
  2⤵
  PID:4232
- C:\Windows\System32\LVcUWWo.exe
  C:\Windows\System32\LVcUWWo.exe
  2⤵
  PID:6204
- C:\Windows\System32\XiGQsLV.exe
  C:\Windows\System32\XiGQsLV.exe
  2⤵
  PID:6216
- C:\Windows\System32\cVZBXZn.exe
  C:\Windows\System32\cVZBXZn.exe
  2⤵
  PID:6268
- C:\Windows\System32\STqQVAX.exe
  C:\Windows\System32\STqQVAX.exe
  2⤵
  PID:6284
- C:\Windows\System32\dIlRxTO.exe
  C:\Windows\System32\dIlRxTO.exe
  2⤵
  PID:2760
- C:\Windows\System32\WvCjinC.exe
  C:\Windows\System32\WvCjinC.exe
  2⤵
  PID:6292
- C:\Windows\System32\YryWZSL.exe
  C:\Windows\System32\YryWZSL.exe
  2⤵
  PID:6892
- C:\Windows\System32\cFHPBPJ.exe
  C:\Windows\System32\cFHPBPJ.exe
  2⤵
  PID:6792
- C:\Windows\System32\SwNiTPY.exe
  C:\Windows\System32\SwNiTPY.exe
  2⤵
  PID:6780
- C:\Windows\System32\myLduWB.exe
  C:\Windows\System32\myLduWB.exe
  2⤵
  PID:6424
- C:\Windows\System32\cUecXbN.exe
  C:\Windows\System32\cUecXbN.exe
  2⤵
  PID:6456
- C:\Windows\System32\ZUGRZte.exe
  C:\Windows\System32\ZUGRZte.exe
  2⤵
  PID:6572
- C:\Windows\System32\lktSIrU.exe
  C:\Windows\System32\lktSIrU.exe
  2⤵
  PID:6552
- C:\Windows\System32\cYOrHtT.exe
  C:\Windows\System32\cYOrHtT.exe
  2⤵
  PID:6696
- C:\Windows\System32\wYWtAAl.exe
  C:\Windows\System32\wYWtAAl.exe
  2⤵
  PID:2680
- C:\Windows\System32\LUVIGNl.exe
  C:\Windows\System32\LUVIGNl.exe
  2⤵
  PID:6716
- C:\Windows\System32\ZIOLnNT.exe
  C:\Windows\System32\ZIOLnNT.exe
  2⤵
  PID:6872
- C:\Windows\System32\ZNeBWTA.exe
  C:\Windows\System32\ZNeBWTA.exe
  2⤵
  PID:6876
- C:\Windows\System32\MZJnRfr.exe
  C:\Windows\System32\MZJnRfr.exe
  2⤵
  PID:7000
- C:\Windows\System32\ylmBQIh.exe
  C:\Windows\System32\ylmBQIh.exe
  2⤵
  PID:6280
- C:\Windows\System32\rHCYJiR.exe
  C:\Windows\System32\rHCYJiR.exe
  2⤵
  PID:7068
- C:\Windows\System32\ucRtOZK.exe
  C:\Windows\System32\ucRtOZK.exe
  2⤵
  PID:6264
- C:\Windows\System32\kBKlkrb.exe
  C:\Windows\System32\kBKlkrb.exe
  2⤵
  PID:4188
- C:\Windows\System32\zhnOVVu.exe
  C:\Windows\System32\zhnOVVu.exe
  2⤵
  PID:6340
- C:\Windows\System32\XtWOvRt.exe
  C:\Windows\System32\XtWOvRt.exe
  2⤵
  PID:6840
- C:\Windows\System32\XRpPywM.exe
  C:\Windows\System32\XRpPywM.exe
  2⤵
  PID:6472
- C:\Windows\System32\oFeJWdr.exe
  C:\Windows\System32\oFeJWdr.exe
  2⤵
  PID:6664
- C:\Windows\System32\GCnwuHo.exe
  C:\Windows\System32\GCnwuHo.exe
  2⤵
  PID:6360
- C:\Windows\System32\jUucrgi.exe
  C:\Windows\System32\jUucrgi.exe
  2⤵
  PID:572
- C:\Windows\System32\kJIItdt.exe
  C:\Windows\System32\kJIItdt.exe
  2⤵
  PID:6888
- C:\Windows\System32\RTRXVdm.exe
  C:\Windows\System32\RTRXVdm.exe
  2⤵
  PID:6220
- C:\Windows\System32\pqEptzp.exe
  C:\Windows\System32\pqEptzp.exe
  2⤵
  PID:6844
- C:\Windows\System32\lYCKfpZ.exe
  C:\Windows\System32\lYCKfpZ.exe
  2⤵
  PID:864
- C:\Windows\System32\hVNPMOz.exe
  C:\Windows\System32\hVNPMOz.exe
  2⤵
  PID:2888
- C:\Windows\System32\oDKHHZZ.exe
  C:\Windows\System32\oDKHHZZ.exe
  2⤵
  PID:7184
- C:\Windows\System32\gVRrIVg.exe
  C:\Windows\System32\gVRrIVg.exe
  2⤵
  PID:7244
- C:\Windows\System32\dAseACe.exe
  C:\Windows\System32\dAseACe.exe
  2⤵
  PID:7264
- C:\Windows\System32\tNjlCXa.exe
  C:\Windows\System32\tNjlCXa.exe
  2⤵
  PID:7280
- C:\Windows\System32\JcBYYyR.exe
  C:\Windows\System32\JcBYYyR.exe
  2⤵
  PID:7296
- C:\Windows\System32\yfnRrgv.exe
  C:\Windows\System32\yfnRrgv.exe
  2⤵
  PID:7320
- C:\Windows\System32\mWvOXDo.exe
  C:\Windows\System32\mWvOXDo.exe
  2⤵
  PID:7336
- C:\Windows\System32\iOmCsxc.exe
  C:\Windows\System32\iOmCsxc.exe
  2⤵
  PID:7352
- C:\Windows\System32\xapKtwQ.exe
  C:\Windows\System32\xapKtwQ.exe
  2⤵
  PID:7372
- C:\Windows\System32\WMZeKGB.exe
  C:\Windows\System32\WMZeKGB.exe
  2⤵
  PID:7388
- C:\Windows\System32\ZzAYRBq.exe
  C:\Windows\System32\ZzAYRBq.exe
  2⤵
  PID:7404
- C:\Windows\System32\izyLHXy.exe
  C:\Windows\System32\izyLHXy.exe
  2⤵
  PID:7464
- C:\Windows\System32\dAYnneN.exe
  C:\Windows\System32\dAYnneN.exe
  2⤵
  PID:7480
- C:\Windows\System32\AqGxpRq.exe
  C:\Windows\System32\AqGxpRq.exe
  2⤵
  PID:7496
- C:\Windows\System32\tRzPuXR.exe
  C:\Windows\System32\tRzPuXR.exe
  2⤵
  PID:7520
- C:\Windows\System32\uebaMpL.exe
  C:\Windows\System32\uebaMpL.exe
  2⤵
  PID:7536
- C:\Windows\System32\JIjHRCn.exe
  C:\Windows\System32\JIjHRCn.exe
  2⤵
  PID:7568
- C:\Windows\System32\IjvPAiR.exe
  C:\Windows\System32\IjvPAiR.exe
  2⤵
  PID:7600
- C:\Windows\System32\uOdahNJ.exe
  C:\Windows\System32\uOdahNJ.exe
  2⤵
  PID:7668
- C:\Windows\System32\WcQnANz.exe
  C:\Windows\System32\WcQnANz.exe
  2⤵
  PID:7740
- C:\Windows\System32\StMyhLQ.exe
  C:\Windows\System32\StMyhLQ.exe
  2⤵
  PID:7768
- C:\Windows\System32\nDONXLr.exe
  C:\Windows\System32\nDONXLr.exe
  2⤵
  PID:7808
- C:\Windows\System32\LQXidrj.exe
  C:\Windows\System32\LQXidrj.exe
  2⤵
  PID:7824
- C:\Windows\System32\uRSkxoM.exe
  C:\Windows\System32\uRSkxoM.exe
  2⤵
  PID:7856
- C:\Windows\System32\defIzeL.exe
  C:\Windows\System32\defIzeL.exe
  2⤵
  PID:7876
- C:\Windows\System32\AdSJKBi.exe
  C:\Windows\System32\AdSJKBi.exe
  2⤵
  PID:7892
- C:\Windows\System32\kPbUneL.exe
  C:\Windows\System32\kPbUneL.exe
  2⤵
  PID:7912
- C:\Windows\System32\QSitttr.exe
  C:\Windows\System32\QSitttr.exe
  2⤵
  PID:8008
- C:\Windows\System32\xCXggbD.exe
  C:\Windows\System32\xCXggbD.exe
  2⤵
  PID:8048
- C:\Windows\System32\YVEVjWd.exe
  C:\Windows\System32\YVEVjWd.exe
  2⤵
  PID:8064
- C:\Windows\System32\GcSRJXK.exe
  C:\Windows\System32\GcSRJXK.exe
  2⤵
  PID:8080
- C:\Windows\System32\tPCVLfw.exe
  C:\Windows\System32\tPCVLfw.exe
  2⤵
  PID:8096
- C:\Windows\System32\thFxNkK.exe
  C:\Windows\System32\thFxNkK.exe
  2⤵
  PID:8112
- C:\Windows\System32\irgCfFq.exe
  C:\Windows\System32\irgCfFq.exe
  2⤵
  PID:8128
- C:\Windows\System32\fQLuCWS.exe
  C:\Windows\System32\fQLuCWS.exe
  2⤵
  PID:8144
- C:\Windows\System32\dWGfnJz.exe
  C:\Windows\System32\dWGfnJz.exe
  2⤵
  PID:8160
- C:\Windows\System32\uLBbfKo.exe
  C:\Windows\System32\uLBbfKo.exe
  2⤵
  PID:8176
- C:\Windows\System32\FWOmCTA.exe
  C:\Windows\System32\FWOmCTA.exe
  2⤵
  PID:6320
- C:\Windows\System32\fWnQsIe.exe
  C:\Windows\System32\fWnQsIe.exe
  2⤵
  PID:6764
- C:\Windows\System32\esbmyYA.exe
  C:\Windows\System32\esbmyYA.exe
  2⤵
  PID:7148
- C:\Windows\System32\SoKTpQU.exe
  C:\Windows\System32\SoKTpQU.exe
  2⤵
  PID:7052
- C:\Windows\System32\qkOgySw.exe
  C:\Windows\System32\qkOgySw.exe
  2⤵
  PID:7652
- C:\Windows\System32\VGziGqV.exe
  C:\Windows\System32\VGziGqV.exe
  2⤵
  PID:7720
- C:\Windows\System32\TotCmFK.exe
  C:\Windows\System32\TotCmFK.exe
  2⤵
  PID:7736
- C:\Windows\System32\aZKukmT.exe
  C:\Windows\System32\aZKukmT.exe
  2⤵
  PID:6808
- C:\Windows\System32\rkSKYAe.exe
  C:\Windows\System32\rkSKYAe.exe
  2⤵
  PID:7748
- C:\Windows\System32\omSWTrv.exe
  C:\Windows\System32\omSWTrv.exe
  2⤵
  PID:7928
- C:\Windows\System32\vcMgSzF.exe
  C:\Windows\System32\vcMgSzF.exe
  2⤵
  PID:7684
- C:\Windows\System32\ZpumxJY.exe
  C:\Windows\System32\ZpumxJY.exe
  2⤵
  PID:7700
- C:\Windows\System32\eiachZO.exe
  C:\Windows\System32\eiachZO.exe
  2⤵
  PID:7980
- C:\Windows\System32\quVRvvn.exe
  C:\Windows\System32\quVRvvn.exe
  2⤵
  PID:7272
- C:\Windows\System32\BZmbqsU.exe
  C:\Windows\System32\BZmbqsU.exe
  2⤵
  PID:7424
- C:\Windows\System32\SMZypBJ.exe
  C:\Windows\System32\SMZypBJ.exe
  2⤵
  PID:6796
- C:\Windows\System32\NvNWjkM.exe
  C:\Windows\System32\NvNWjkM.exe
  2⤵
  PID:7448
- C:\Windows\System32\GKDzSUS.exe
  C:\Windows\System32\GKDzSUS.exe
  2⤵
  PID:7492
- C:\Windows\System32\oRSFzqR.exe
  C:\Windows\System32\oRSFzqR.exe
  2⤵
  PID:7516
- C:\Windows\System32\hwXMgTj.exe
  C:\Windows\System32\hwXMgTj.exe
  2⤵
  PID:7552
- C:\Windows\System32\wPdGwND.exe
  C:\Windows\System32\wPdGwND.exe
  2⤵
  PID:7532
- C:\Windows\System32\kPbVypP.exe
  C:\Windows\System32\kPbVypP.exe
  2⤵
  PID:7596
- C:\Windows\System32\mnOGOIk.exe
  C:\Windows\System32\mnOGOIk.exe
  2⤵
  PID:7620
- C:\Windows\System32\dfgXUhL.exe
  C:\Windows\System32\dfgXUhL.exe
  2⤵
  PID:7632
- C:\Windows\System32\rakICSa.exe
  C:\Windows\System32\rakICSa.exe
  2⤵
  PID:7396
- C:\Windows\System32\DOTtfhx.exe
  C:\Windows\System32\DOTtfhx.exe
  2⤵
  PID:7332
- C:\Windows\System32\yImzDpU.exe
  C:\Windows\System32\yImzDpU.exe
  2⤵
  PID:7732
- C:\Windows\System32\vAToNLK.exe
  C:\Windows\System32\vAToNLK.exe
  2⤵
  PID:7796
- C:\Windows\System32\edLNwDA.exe
  C:\Windows\System32\edLNwDA.exe
  2⤵
  PID:7836
- C:\Windows\System32\JVbZMTc.exe
  C:\Windows\System32\JVbZMTc.exe
  2⤵
  PID:8104
- C:\Windows\System32\VLLsxpK.exe
  C:\Windows\System32\VLLsxpK.exe
  2⤵
  PID:8088
- C:\Windows\System32\vGuQbWJ.exe
  C:\Windows\System32\vGuQbWJ.exe
  2⤵
  PID:7976
- C:\Windows\System32\AMdEtkW.exe
  C:\Windows\System32\AMdEtkW.exe
  2⤵
  PID:7948
- C:\Windows\System32\VRpsuyu.exe
  C:\Windows\System32\VRpsuyu.exe
  2⤵
  PID:7988
- C:\Windows\System32\QdeUjIg.exe
  C:\Windows\System32\QdeUjIg.exe
  2⤵
  PID:7704
- C:\Windows\System32\kaEBRJD.exe
  C:\Windows\System32\kaEBRJD.exe
  2⤵
  PID:7780
- C:\Windows\System32\DJscrTZ.exe
  C:\Windows\System32\DJscrTZ.exe
  2⤵
  PID:8016
- C:\Windows\System32\OVxfEML.exe
  C:\Windows\System32\OVxfEML.exe
  2⤵
  PID:7344
- C:\Windows\System32\DjlFdcP.exe
  C:\Windows\System32\DjlFdcP.exe
  2⤵
  PID:7192
- C:\Windows\System32\FRoEZpI.exe
  C:\Windows\System32\FRoEZpI.exe
  2⤵
  PID:8076
- C:\Windows\System32\zSoseHl.exe
  C:\Windows\System32\zSoseHl.exe
  2⤵
  PID:7608
- C:\Windows\System32\YdtdPgM.exe
  C:\Windows\System32\YdtdPgM.exe
  2⤵
  PID:7848
- C:\Windows\System32\HDWoQRj.exe
  C:\Windows\System32\HDWoQRj.exe
  2⤵
  PID:7752
- C:\Windows\System32\oBxYMNW.exe
  C:\Windows\System32\oBxYMNW.exe
  2⤵
  PID:7432
- C:\Windows\System32\hEyHfUe.exe
  C:\Windows\System32\hEyHfUe.exe
  2⤵
  PID:7544
- C:\Windows\System32\nzBBfIJ.exe
  C:\Windows\System32\nzBBfIJ.exe
  2⤵
  PID:7364
- C:\Windows\System32\pVUYygs.exe
  C:\Windows\System32\pVUYygs.exe
  2⤵
  PID:7460
- C:\Windows\System32\rKJyjxR.exe
  C:\Windows\System32\rKJyjxR.exe
  2⤵
  PID:7204
- C:\Windows\System32\SEqFaWB.exe
  C:\Windows\System32\SEqFaWB.exe
  2⤵
  PID:8028
- C:\Windows\System32\AFXIynN.exe
  C:\Windows\System32\AFXIynN.exe
  2⤵
  PID:7920
- C:\Windows\System32\wkjuEju.exe
  C:\Windows\System32\wkjuEju.exe
  2⤵
  PID:7680
- C:\Windows\System32\jkKmvQv.exe
  C:\Windows\System32\jkKmvQv.exe
  2⤵
  PID:7252
- C:\Windows\System32\WITJAqI.exe
  C:\Windows\System32\WITJAqI.exe
  2⤵
  PID:6732
- C:\Windows\System32\CNesTML.exe
  C:\Windows\System32\CNesTML.exe
  2⤵
  PID:7240
- C:\Windows\System32\osxkync.exe
  C:\Windows\System32\osxkync.exe
  2⤵
  PID:7216
- C:\Windows\System32\qROAlUp.exe
  C:\Windows\System32\qROAlUp.exe
  2⤵
  PID:7176
- C:\Windows\System32\BjNqXnU.exe
  C:\Windows\System32\BjNqXnU.exe
  2⤵
  PID:7508
- C:\Windows\System32\bwsedja.exe
  C:\Windows\System32\bwsedja.exe
  2⤵
  PID:6984
- C:\Windows\System32\hoVMeZk.exe
  C:\Windows\System32\hoVMeZk.exe
  2⤵
  PID:7692
- C:\Windows\System32\yIrkDMU.exe
  C:\Windows\System32\yIrkDMU.exe
  2⤵
  PID:7528
- C:\Windows\System32\YbSVYcb.exe
  C:\Windows\System32\YbSVYcb.exe
  2⤵
  PID:8136
- C:\Windows\System32\XGnfWxH.exe
  C:\Windows\System32\XGnfWxH.exe
  2⤵
  PID:8056
- C:\Windows\System32\dsktfzT.exe
  C:\Windows\System32\dsktfzT.exe
  2⤵
  PID:7992
- C:\Windows\System32\QeZdawQ.exe
  C:\Windows\System32\QeZdawQ.exe
  2⤵
  PID:7792
- C:\Windows\System32\nNaJZTi.exe
  C:\Windows\System32\nNaJZTi.exe
  2⤵
  PID:7588
- C:\Windows\System32\IRVfFcl.exe
  C:\Windows\System32\IRVfFcl.exe
  2⤵
  PID:7884
- C:\Windows\System32\OPSwwll.exe
  C:\Windows\System32\OPSwwll.exe
  2⤵
  PID:7312
- C:\Windows\System32\RvDSKpX.exe
  C:\Windows\System32\RvDSKpX.exe
  2⤵
  PID:7864
- C:\Windows\System32\PfqBkOb.exe
  C:\Windows\System32\PfqBkOb.exe
  2⤵
  PID:7872
- C:\Windows\System32\aLcVKli.exe
  C:\Windows\System32\aLcVKli.exe
  2⤵
  PID:7888
- C:\Windows\System32\jGeBgBV.exe
  C:\Windows\System32\jGeBgBV.exe
  2⤵
  PID:7968
- C:\Windows\System32\DpNjBnq.exe
  C:\Windows\System32\DpNjBnq.exe
  2⤵
  PID:7904
- C:\Windows\System32\MpBHRMT.exe
  C:\Windows\System32\MpBHRMT.exe
  2⤵
  PID:7212
- C:\Windows\System32\WcySMjR.exe
  C:\Windows\System32\WcySMjR.exe
  2⤵
  PID:7564
- C:\Windows\System32\TDJlnuP.exe
  C:\Windows\System32\TDJlnuP.exe
  2⤵
  PID:8044
- C:\Windows\System32\XbVZDXY.exe
  C:\Windows\System32\XbVZDXY.exe
  2⤵
  PID:2784
- C:\Windows\System32\ZoYMHPY.exe
  C:\Windows\System32\ZoYMHPY.exe
  2⤵
  PID:7616
- C:\Windows\System32\tYndMMe.exe
  C:\Windows\System32\tYndMMe.exe
  2⤵
  PID:8188
- C:\Windows\System32\XBYYtXp.exe
  C:\Windows\System32\XBYYtXp.exe
  2⤵
  PID:7852
- C:\Windows\System32\mvIgYGM.exe
  C:\Windows\System32\mvIgYGM.exe
  2⤵
  PID:7956
- C:\Windows\System32\YzsJLnd.exe
  C:\Windows\System32\YzsJLnd.exe
  2⤵
  PID:7636
- C:\Windows\System32\YIQFGtp.exe
  C:\Windows\System32\YIQFGtp.exe
  2⤵
  PID:7200
- C:\Windows\System32\HUzEsqv.exe
  C:\Windows\System32\HUzEsqv.exe
  2⤵
  PID:6372
- C:\Windows\System32\TydSspz.exe
  C:\Windows\System32\TydSspz.exe
  2⤵
  PID:7960
- C:\Windows\System32\lpnoXxh.exe
  C:\Windows\System32\lpnoXxh.exe
  2⤵
  PID:8004
- C:\Windows\System32\OYFZEnb.exe
  C:\Windows\System32\OYFZEnb.exe
  2⤵
  PID:8000
- C:\Windows\System32\zaibvkT.exe
  C:\Windows\System32\zaibvkT.exe
  2⤵
  PID:7348
- C:\Windows\System32\neyTrXW.exe
  C:\Windows\System32\neyTrXW.exe
  2⤵
  PID:7232
- C:\Windows\System32\SdyDFxH.exe
  C:\Windows\System32\SdyDFxH.exe
  2⤵
  PID:8020
- C:\Windows\System32\fEKJXwv.exe
  C:\Windows\System32\fEKJXwv.exe
  2⤵
  PID:7940
- C:\Windows\System32\NDDQnvH.exe
  C:\Windows\System32\NDDQnvH.exe
  2⤵
  PID:7440
- C:\Windows\System32\HEZEaUq.exe
  C:\Windows\System32\HEZEaUq.exe
  2⤵
  PID:7776
- C:\Windows\System32\ilpQgUu.exe
  C:\Windows\System32\ilpQgUu.exe
  2⤵
  PID:8204
- C:\Windows\System32\LkMDUwG.exe
  C:\Windows\System32\LkMDUwG.exe
  2⤵
  PID:8228
- C:\Windows\System32\ZUTmhTm.exe
  C:\Windows\System32\ZUTmhTm.exe
  2⤵
  PID:8244
- C:\Windows\System32\MTDQCLj.exe
  C:\Windows\System32\MTDQCLj.exe
  2⤵
  PID:8260
- C:\Windows\System32\euJapYU.exe
  C:\Windows\System32\euJapYU.exe
  2⤵
  PID:8276
- C:\Windows\System32\njifuqm.exe
  C:\Windows\System32\njifuqm.exe
  2⤵
  PID:8292
- C:\Windows\System32\IfJGiil.exe
  C:\Windows\System32\IfJGiil.exe
  2⤵
  PID:8308
- C:\Windows\System32\jsoDbOl.exe
  C:\Windows\System32\jsoDbOl.exe
  2⤵
  PID:8324
- C:\Windows\System32\KryfFNf.exe
  C:\Windows\System32\KryfFNf.exe
  2⤵
  PID:8444
- C:\Windows\System32\vAgWpXs.exe
  C:\Windows\System32\vAgWpXs.exe
  2⤵
  PID:8468
- C:\Windows\System32\VHPNiOk.exe
  C:\Windows\System32\VHPNiOk.exe
  2⤵
  PID:8484
- C:\Windows\System32\vurChfB.exe
  C:\Windows\System32\vurChfB.exe
  2⤵
  PID:8500
- C:\Windows\System32\ewwipUL.exe
  C:\Windows\System32\ewwipUL.exe
  2⤵
  PID:8520
- C:\Windows\System32\BhCHsrB.exe
  C:\Windows\System32\BhCHsrB.exe
  2⤵
  PID:8536
- C:\Windows\System32\rFhfNKV.exe
  C:\Windows\System32\rFhfNKV.exe
  2⤵
  PID:8556
- C:\Windows\System32\MAJshpE.exe
  C:\Windows\System32\MAJshpE.exe
  2⤵
  PID:8572
- C:\Windows\System32\JllYAkZ.exe
  C:\Windows\System32\JllYAkZ.exe
  2⤵
  PID:8588
- C:\Windows\System32\YJvzbDl.exe
  C:\Windows\System32\YJvzbDl.exe
  2⤵
  PID:8608
- C:\Windows\System32\cENZHzd.exe
  C:\Windows\System32\cENZHzd.exe
  2⤵
  PID:8624
- C:\Windows\System32\qwqryYz.exe
  C:\Windows\System32\qwqryYz.exe
  2⤵
  PID:8744
- C:\Windows\System32\BDgYIdi.exe
  C:\Windows\System32\BDgYIdi.exe
  2⤵
  PID:8760
- C:\Windows\System32\fbsiQJR.exe
  C:\Windows\System32\fbsiQJR.exe
  2⤵
  PID:8776
- C:\Windows\System32\UAPewgV.exe
  C:\Windows\System32\UAPewgV.exe
  2⤵
  PID:8792
- C:\Windows\System32\ucbXUqj.exe
  C:\Windows\System32\ucbXUqj.exe
  2⤵
  PID:8812
- C:\Windows\System32\mISnLyN.exe
  C:\Windows\System32\mISnLyN.exe
  2⤵
  PID:8828
- C:\Windows\System32\ddIbvOi.exe
  C:\Windows\System32\ddIbvOi.exe
  2⤵
  PID:8848
- C:\Windows\System32\YFSKpZt.exe
  C:\Windows\System32\YFSKpZt.exe
  2⤵
  PID:8864
- C:\Windows\System32\yxYpSbF.exe
  C:\Windows\System32\yxYpSbF.exe
  2⤵
  PID:8880
- C:\Windows\System32\nnsCmAL.exe
  C:\Windows\System32\nnsCmAL.exe
  2⤵
  PID:8896
- C:\Windows\System32\PcllOUH.exe
  C:\Windows\System32\PcllOUH.exe
  2⤵
  PID:8912
- C:\Windows\System32\bFgvOpS.exe
  C:\Windows\System32\bFgvOpS.exe
  2⤵
  PID:8928
- C:\Windows\System32\NYWRGMf.exe
  C:\Windows\System32\NYWRGMf.exe
  2⤵
  PID:8948
- C:\Windows\System32\ebsNzSN.exe
  C:\Windows\System32\ebsNzSN.exe
  2⤵
  PID:8964
- C:\Windows\System32\WyIaZEr.exe
  C:\Windows\System32\WyIaZEr.exe
  2⤵
  PID:8980
- C:\Windows\System32\NfUehVH.exe
  C:\Windows\System32\NfUehVH.exe
  2⤵
  PID:8996
- C:\Windows\System32\keTFudU.exe
  C:\Windows\System32\keTFudU.exe
  2⤵
  PID:9016
- C:\Windows\System32\ZWNHKXQ.exe
  C:\Windows\System32\ZWNHKXQ.exe
  2⤵
  PID:9032
- C:\Windows\System32\vUaibRO.exe
  C:\Windows\System32\vUaibRO.exe
  2⤵
  PID:9048
- C:\Windows\System32\sJSOqHY.exe
  C:\Windows\System32\sJSOqHY.exe
  2⤵
  PID:9068
- C:\Windows\System32\dQCMheV.exe
  C:\Windows\System32\dQCMheV.exe
  2⤵
  PID:9088
- C:\Windows\System32\erammQc.exe
  C:\Windows\System32\erammQc.exe
  2⤵
  PID:9104
- C:\Windows\System32\kdtLVnr.exe
  C:\Windows\System32\kdtLVnr.exe
  2⤵
  PID:9120
- C:\Windows\System32\jWYQEdo.exe
  C:\Windows\System32\jWYQEdo.exe
  2⤵
  PID:9136
- C:\Windows\System32\OGcyflT.exe
  C:\Windows\System32\OGcyflT.exe
  2⤵
  PID:9168
- C:\Windows\System32\WQhysXL.exe
  C:\Windows\System32\WQhysXL.exe
  2⤵
  PID:9184
- C:\Windows\System32\muWUSFw.exe
  C:\Windows\System32\muWUSFw.exe
  2⤵
  PID:9200
- C:\Windows\System32\qfOboXg.exe
  C:\Windows\System32\qfOboXg.exe
  2⤵
  PID:8032
- C:\Windows\System32\NIijDkY.exe
  C:\Windows\System32\NIijDkY.exe
  2⤵
  PID:7476
- C:\Windows\System32\apbaCUs.exe
  C:\Windows\System32\apbaCUs.exe
  2⤵
  PID:8220
- C:\Windows\System32\ZTtdbRr.exe
  C:\Windows\System32\ZTtdbRr.exe
  2⤵
  PID:8284
- C:\Windows\System32\DktUvXu.exe
  C:\Windows\System32\DktUvXu.exe
  2⤵
  PID:7220
- C:\Windows\System32\MLfEGZC.exe
  C:\Windows\System32\MLfEGZC.exe
  2⤵
  PID:7676
- C:\Windows\System32\EJowDGG.exe
  C:\Windows\System32\EJowDGG.exe
  2⤵
  PID:8024
- C:\Windows\System32\YeoQCIt.exe
  C:\Windows\System32\YeoQCIt.exe
  2⤵
  PID:8196
- C:\Windows\System32\AnrICAb.exe
  C:\Windows\System32\AnrICAb.exe
  2⤵
  PID:8240
- C:\Windows\System32\OpwKDLe.exe
  C:\Windows\System32\OpwKDLe.exe
  2⤵
  PID:8332
- C:\Windows\System32\JqJoSgM.exe
  C:\Windows\System32\JqJoSgM.exe
  2⤵
  PID:8348
- C:\Windows\System32\hrVQEty.exe
  C:\Windows\System32\hrVQEty.exe
  2⤵
  PID:8368
- C:\Windows\System32\VQEfNUl.exe
  C:\Windows\System32\VQEfNUl.exe
  2⤵
  PID:8376
- C:\Windows\System32\RqwNvsb.exe
  C:\Windows\System32\RqwNvsb.exe
  2⤵
  PID:8400
- C:\Windows\System32\qOCACFr.exe
  C:\Windows\System32\qOCACFr.exe
  2⤵
  PID:8416
- C:\Windows\System32\iKGzoYP.exe
  C:\Windows\System32\iKGzoYP.exe
  2⤵
  PID:8432
- C:\Windows\System32\PmAGcCI.exe
  C:\Windows\System32\PmAGcCI.exe
  2⤵
  PID:8476
- C:\Windows\System32\EOxkhme.exe
  C:\Windows\System32\EOxkhme.exe
  2⤵
  PID:8464
- C:\Windows\System32\dxaVNWl.exe
  C:\Windows\System32\dxaVNWl.exe
  2⤵
  PID:8516
- C:\Windows\System32\hlaUSdY.exe
  C:\Windows\System32\hlaUSdY.exe
  2⤵
  PID:8580
- C:\Windows\System32\RuGbFtC.exe
  C:\Windows\System32\RuGbFtC.exe
  2⤵
  PID:8620
- C:\Windows\System32\jVUSCSn.exe
  C:\Windows\System32\jVUSCSn.exe
  2⤵
  PID:8596
- C:\Windows\System32\sGGfIcm.exe
  C:\Windows\System32\sGGfIcm.exe
  2⤵
  PID:8636
- C:\Windows\System32\XaPIGlM.exe
  C:\Windows\System32\XaPIGlM.exe
  2⤵
  PID:8656
- C:\Windows\System32\wdgJaek.exe
  C:\Windows\System32\wdgJaek.exe
  2⤵
  PID:8672
- C:\Windows\System32\jHGJUXL.exe
  C:\Windows\System32\jHGJUXL.exe
  2⤵
  PID:8688
- C:\Windows\System32\xoPzjKq.exe
  C:\Windows\System32\xoPzjKq.exe
  2⤵
  PID:8692
- C:\Windows\System32\ZywYNaU.exe
  C:\Windows\System32\ZywYNaU.exe
  2⤵
  PID:8724
- C:\Windows\System32\TIdBFUA.exe
  C:\Windows\System32\TIdBFUA.exe
  2⤵
  PID:8736
- C:\Windows\System32\ALWJpXb.exe
  C:\Windows\System32\ALWJpXb.exe
  2⤵
  PID:8808
- C:\Windows\System32\CptLwlu.exe
  C:\Windows\System32\CptLwlu.exe
  2⤵
  PID:8844
- C:\Windows\System32\BJEPCEX.exe
  C:\Windows\System32\BJEPCEX.exe
  2⤵
  PID:8908
- C:\Windows\System32\JmUMPeA.exe
  C:\Windows\System32\JmUMPeA.exe
  2⤵
  PID:8972
- C:\Windows\System32\VuDsNpB.exe
  C:\Windows\System32\VuDsNpB.exe
  2⤵
  PID:8756
- C:\Windows\System32\LDrmFut.exe
  C:\Windows\System32\LDrmFut.exe
  2⤵
  PID:9076
- C:\Windows\System32\TmKEJSF.exe
  C:\Windows\System32\TmKEJSF.exe
  2⤵
  PID:9080
- C:\Windows\System32\MNAVqyu.exe
  C:\Windows\System32\MNAVqyu.exe
  2⤵
  PID:9152
- C:\Windows\System32\MNOdNmX.exe
  C:\Windows\System32\MNOdNmX.exe
  2⤵
  PID:8820
- C:\Windows\System32\VsYaogn.exe
  C:\Windows\System32\VsYaogn.exe
  2⤵
  PID:9196
- C:\Windows\System32\NZcqXxq.exe
  C:\Windows\System32\NZcqXxq.exe
  2⤵
  PID:9024
- C:\Windows\System32\PjPWEXu.exe
  C:\Windows\System32\PjPWEXu.exe
  2⤵
  PID:9132
- C:\Windows\System32\RrdDhwx.exe
  C:\Windows\System32\RrdDhwx.exe
  2⤵
  PID:9028
- C:\Windows\System32\RwelLzr.exe
  C:\Windows\System32\RwelLzr.exe
  2⤵
  PID:8304
- C:\Windows\System32\kzvKcUC.exe
  C:\Windows\System32\kzvKcUC.exe
  2⤵
  PID:8316
- C:\Windows\System32\YjgoPrV.exe
  C:\Windows\System32\YjgoPrV.exe
  2⤵
  PID:8356
- C:\Windows\System32\kZNscsT.exe
  C:\Windows\System32\kZNscsT.exe
  2⤵
  PID:8388
- C:\Windows\System32\JtwRTKt.exe
  C:\Windows\System32\JtwRTKt.exe
  2⤵
  PID:8412
- C:\Windows\System32\FkDezcZ.exe
  C:\Windows\System32\FkDezcZ.exe
  2⤵
  PID:8428
- C:\Windows\System32\kuzUHUy.exe
  C:\Windows\System32\kuzUHUy.exe
  2⤵
  PID:8456
- C:\Windows\System32\cTTylwk.exe
  C:\Windows\System32\cTTylwk.exe
  2⤵
  PID:8528
- C:\Windows\System32\OUdSyZt.exe
  C:\Windows\System32\OUdSyZt.exe
  2⤵
  PID:8668
- C:\Windows\System32\DwrtCrS.exe
  C:\Windows\System32\DwrtCrS.exe
  2⤵
  PID:8508
- C:\Windows\System32\edtXxfC.exe
  C:\Windows\System32\edtXxfC.exe
  2⤵
  PID:8840
- C:\Windows\System32\GZydLnr.exe
  C:\Windows\System32\GZydLnr.exe
  2⤵
  PID:9040
- C:\Windows\System32\gCckivG.exe
  C:\Windows\System32\gCckivG.exe
  2⤵
  PID:9144
- C:\Windows\System32\EjbvyxN.exe
  C:\Windows\System32\EjbvyxN.exe
  2⤵
  PID:8856
- C:\Windows\System32\EEtSAMQ.exe
  C:\Windows\System32\EEtSAMQ.exe
  2⤵
  PID:8532
- C:\Windows\System32\FPLhzLL.exe
  C:\Windows\System32\FPLhzLL.exe
  2⤵
  PID:9064
- C:\Windows\System32\PvlRNEe.exe
  C:\Windows\System32\PvlRNEe.exe
  2⤵
  PID:8904
- C:\Windows\System32\eSBIGvD.exe
  C:\Windows\System32\eSBIGvD.exe
  2⤵
  PID:9012
- C:\Windows\System32\LswZLBC.exe
  C:\Windows\System32\LswZLBC.exe
  2⤵
  PID:6536
- C:\Windows\System32\pHHadai.exe
  C:\Windows\System32\pHHadai.exe
  2⤵
  PID:7260
- C:\Windows\System32\QOzdZjL.exe
  C:\Windows\System32\QOzdZjL.exe
  2⤵
  PID:8888
- C:\Windows\System32\JkZGFZx.exe
  C:\Windows\System32\JkZGFZx.exe
  2⤵
  PID:8960
- C:\Windows\System32\YSrieRq.exe
  C:\Windows\System32\YSrieRq.exe
  2⤵
  PID:7276
- C:\Windows\System32\AuojSKw.exe
  C:\Windows\System32\AuojSKw.exe
  2⤵
  PID:8340
- C:\Windows\System32\lTpAZHR.exe
  C:\Windows\System32\lTpAZHR.exe
  2⤵
  PID:9084
- C:\Windows\System32\WNOHNGZ.exe
  C:\Windows\System32\WNOHNGZ.exe
  2⤵
  PID:8568
- C:\Windows\System32\vACjbmG.exe
  C:\Windows\System32\vACjbmG.exe
  2⤵
  PID:9096
- C:\Windows\System32\aXlRaSI.exe
  C:\Windows\System32\aXlRaSI.exe
  2⤵
  PID:8424
- C:\Windows\System32\sdLlwOj.exe
  C:\Windows\System32\sdLlwOj.exe
  2⤵
  PID:8616
- C:\Windows\System32\IYzIfFD.exe
  C:\Windows\System32\IYzIfFD.exe
  2⤵
  PID:8640
- C:\Windows\System32\hPzphcY.exe
  C:\Windows\System32\hPzphcY.exe
  2⤵
  PID:8108
- C:\Windows\System32\FqxaJxV.exe
  C:\Windows\System32\FqxaJxV.exe
  2⤵
  PID:8552
- C:\Windows\System32\TQOlqMx.exe
  C:\Windows\System32\TQOlqMx.exe
  2⤵
  PID:9128
- C:\Windows\System32\QtnujXF.exe
  C:\Windows\System32\QtnujXF.exe
  2⤵
  PID:8924
- C:\Windows\System32\kwHazQX.exe
  C:\Windows\System32\kwHazQX.exe
  2⤵
  PID:8344
- C:\Windows\System32\lOBAHiN.exe
  C:\Windows\System32\lOBAHiN.exe
  2⤵
  PID:9220
- C:\Windows\System32\PRXNLYP.exe
  C:\Windows\System32\PRXNLYP.exe
  2⤵
  PID:9236
- C:\Windows\System32\oMdRKHF.exe
  C:\Windows\System32\oMdRKHF.exe
  2⤵
  PID:9252
- C:\Windows\System32\bpNRRHq.exe
  C:\Windows\System32\bpNRRHq.exe
  2⤵
  PID:9268
- C:\Windows\System32\xSzqnkx.exe
  C:\Windows\System32\xSzqnkx.exe
  2⤵
  PID:9284
- C:\Windows\System32\KSrbaHu.exe
  C:\Windows\System32\KSrbaHu.exe
  2⤵
  PID:9300
- C:\Windows\System32\ERltbqN.exe
  C:\Windows\System32\ERltbqN.exe
  2⤵
  PID:9316
- C:\Windows\System32\HXqHrcJ.exe
  C:\Windows\System32\HXqHrcJ.exe
  2⤵
  PID:9332
- C:\Windows\System32\BnQRDDQ.exe
  C:\Windows\System32\BnQRDDQ.exe
  2⤵
  PID:9348
- C:\Windows\System32\QVdkRsE.exe
  C:\Windows\System32\QVdkRsE.exe
  2⤵
  PID:9364
- C:\Windows\System32\qxghrJo.exe
  C:\Windows\System32\qxghrJo.exe
  2⤵
  PID:9380
- C:\Windows\System32\WMfmHDl.exe
  C:\Windows\System32\WMfmHDl.exe
  2⤵
  PID:9524
- C:\Windows\System32\TVCuHlV.exe
  C:\Windows\System32\TVCuHlV.exe
  2⤵
  PID:9540
- C:\Windows\System32\uaIQSGD.exe
  C:\Windows\System32\uaIQSGD.exe
  2⤵
  PID:9556
- C:\Windows\System32\PGbtsps.exe
  C:\Windows\System32\PGbtsps.exe
  2⤵
  PID:9596
- C:\Windows\System32\zTGsTDo.exe
  C:\Windows\System32\zTGsTDo.exe
  2⤵
  PID:9612
- C:\Windows\System32\gAwShVa.exe
  C:\Windows\System32\gAwShVa.exe
  2⤵
  PID:9628
- C:\Windows\System32\TLrUlzn.exe
  C:\Windows\System32\TLrUlzn.exe
  2⤵
  PID:9652
- C:\Windows\System32\nddYhTD.exe
  C:\Windows\System32\nddYhTD.exe
  2⤵
  PID:9668
- C:\Windows\System32\yLShJkt.exe
  C:\Windows\System32\yLShJkt.exe
  2⤵
  PID:9688
- C:\Windows\System32\WJaqXlz.exe
  C:\Windows\System32\WJaqXlz.exe
  2⤵
  PID:9704
- C:\Windows\System32\QspZmiv.exe
  C:\Windows\System32\QspZmiv.exe
  2⤵
  PID:9720
- C:\Windows\System32\OBLgXaA.exe
  C:\Windows\System32\OBLgXaA.exe
  2⤵
  PID:9736
- C:\Windows\System32\AAksjey.exe
  C:\Windows\System32\AAksjey.exe
  2⤵
  PID:9752
- C:\Windows\System32\NPLgByh.exe
  C:\Windows\System32\NPLgByh.exe
  2⤵
  PID:9768
- C:\Windows\System32\lDJbnbb.exe
  C:\Windows\System32\lDJbnbb.exe
  2⤵
  PID:9788
- C:\Windows\System32\lbjnSDl.exe
  C:\Windows\System32\lbjnSDl.exe
  2⤵
  PID:9804
- C:\Windows\System32\RbCcRIA.exe
  C:\Windows\System32\RbCcRIA.exe
  2⤵
  PID:9820
- C:\Windows\System32\cnNDwWo.exe
  C:\Windows\System32\cnNDwWo.exe
  2⤵
  PID:9836
- C:\Windows\System32\HrlInfW.exe
  C:\Windows\System32\HrlInfW.exe
  2⤵
  PID:9852
- C:\Windows\System32\zcbEhqh.exe
  C:\Windows\System32\zcbEhqh.exe
  2⤵
  PID:9868
- C:\Windows\System32\yQUkQVF.exe
  C:\Windows\System32\yQUkQVF.exe
  2⤵
  PID:9884
- C:\Windows\System32\NhzHDAm.exe
  C:\Windows\System32\NhzHDAm.exe
  2⤵
  PID:9900
- C:\Windows\System32\IlqDqTC.exe
  C:\Windows\System32\IlqDqTC.exe
  2⤵
  PID:9916
- C:\Windows\System32\GIbndKK.exe
  C:\Windows\System32\GIbndKK.exe
  2⤵
  PID:9932
- C:\Windows\System32\oLddQET.exe
  C:\Windows\System32\oLddQET.exe
  2⤵
  PID:9948
- C:\Windows\System32\zEKbCAt.exe
  C:\Windows\System32\zEKbCAt.exe
  2⤵
  PID:9964
- C:\Windows\System32\MAOEpHj.exe
  C:\Windows\System32\MAOEpHj.exe
  2⤵
  PID:9984
- C:\Windows\System32\kAQLKrp.exe
  C:\Windows\System32\kAQLKrp.exe
  2⤵
  PID:10000
- C:\Windows\System32\nNYPBWJ.exe
  C:\Windows\System32\nNYPBWJ.exe
  2⤵
  PID:10016
- C:\Windows\System32\URoTowH.exe
  C:\Windows\System32\URoTowH.exe
  2⤵
  PID:10032
- C:\Windows\System32\wEeDpnI.exe
  C:\Windows\System32\wEeDpnI.exe
  2⤵
  PID:10056
- C:\Windows\System32\ImXNpvt.exe
  C:\Windows\System32\ImXNpvt.exe
  2⤵
  PID:10072
- C:\Windows\System32\oGLDfPV.exe
  C:\Windows\System32\oGLDfPV.exe
  2⤵
  PID:10088
- C:\Windows\System32\iEJKAQw.exe
  C:\Windows\System32\iEJKAQw.exe
  2⤵
  PID:10104
- C:\Windows\System32\oKQsEGW.exe
  C:\Windows\System32\oKQsEGW.exe
  2⤵
  PID:10120
- C:\Windows\System32\txShKyv.exe
  C:\Windows\System32\txShKyv.exe
  2⤵
  PID:10136
- C:\Windows\System32\NMBtQVA.exe
  C:\Windows\System32\NMBtQVA.exe
  2⤵
  PID:10152
- C:\Windows\System32\dUVqIpf.exe
  C:\Windows\System32\dUVqIpf.exe
  2⤵
  PID:10168
- C:\Windows\System32\HOCfaGP.exe
  C:\Windows\System32\HOCfaGP.exe
  2⤵
  PID:10184
- C:\Windows\System32\viXuYnM.exe
  C:\Windows\System32\viXuYnM.exe
  2⤵
  PID:10200
- C:\Windows\System32\wtDyIed.exe
  C:\Windows\System32\wtDyIed.exe
  2⤵
  PID:10216
- C:\Windows\System32\wvIvoNv.exe
  C:\Windows\System32\wvIvoNv.exe
  2⤵
  PID:10236
- C:\Windows\System32\YEOkYRg.exe
  C:\Windows\System32\YEOkYRg.exe
  2⤵
  PID:9180
- C:\Windows\System32\zxgpawW.exe
  C:\Windows\System32\zxgpawW.exe
  2⤵
  PID:7580
- C:\Windows\System32\sWuamFq.exe
  C:\Windows\System32\sWuamFq.exe
  2⤵
  PID:9264
- C:\Windows\System32\JnLeSZd.exe
  C:\Windows\System32\JnLeSZd.exe
  2⤵
  PID:8632
- C:\Windows\System32\RXqaZlD.exe
  C:\Windows\System32\RXqaZlD.exe
  2⤵
  PID:9360
- C:\Windows\System32\ROXOQAf.exe
  C:\Windows\System32\ROXOQAf.exe
  2⤵
  PID:9212
- C:\Windows\System32\QbuzwfI.exe
  C:\Windows\System32\QbuzwfI.exe
  2⤵
  PID:9276
- C:\Windows\System32\FSkZBDL.exe
  C:\Windows\System32\FSkZBDL.exe
  2⤵
  PID:9308
- C:\Windows\System32\EOHHLDX.exe
  C:\Windows\System32\EOHHLDX.exe
  2⤵
  PID:9340
- C:\Windows\System32\MkDjhiw.exe
  C:\Windows\System32\MkDjhiw.exe
  2⤵
  PID:9392
- C:\Windows\System32\QFYUPRN.exe
  C:\Windows\System32\QFYUPRN.exe
  2⤵
  PID:9440
- C:\Windows\System32\LqeZAPB.exe
  C:\Windows\System32\LqeZAPB.exe
  2⤵
  PID:9456
- C:\Windows\System32\sDOBuMf.exe
  C:\Windows\System32\sDOBuMf.exe
  2⤵
  PID:9472
- C:\Windows\System32\gGfdQcE.exe
  C:\Windows\System32\gGfdQcE.exe
  2⤵
  PID:9508
- C:\Windows\System32\GRVNKXv.exe
  C:\Windows\System32\GRVNKXv.exe
  2⤵
  PID:9532
- C:\Windows\System32\rgmMTyg.exe
  C:\Windows\System32\rgmMTyg.exe
  2⤵
  PID:9760
- C:\Windows\System32\CzkuoNo.exe
  C:\Windows\System32\CzkuoNo.exe
  2⤵
  PID:9696
- C:\Windows\System32\byXQaIi.exe
  C:\Windows\System32\byXQaIi.exe
  2⤵
  PID:9764
- C:\Windows\System32\oGEiPag.exe
  C:\Windows\System32\oGEiPag.exe
  2⤵
  PID:9816
- C:\Windows\System32\uRgxsLD.exe
  C:\Windows\System32\uRgxsLD.exe
  2⤵
  PID:9880
- C:\Windows\System32\sGpfZdx.exe
  C:\Windows\System32\sGpfZdx.exe
  2⤵
  PID:9972
- C:\Windows\System32\LowglwN.exe
  C:\Windows\System32\LowglwN.exe
  2⤵
  PID:10008
- C:\Windows\System32\ajBfpTo.exe
  C:\Windows\System32\ajBfpTo.exe
  2⤵
  PID:9896
- C:\Windows\System32\YFjVpqq.exe
  C:\Windows\System32\YFjVpqq.exe
  2⤵
  PID:9892
- C:\Windows\System32\tYhimDO.exe
  C:\Windows\System32\tYhimDO.exe
  2⤵
  PID:10052
- C:\Windows\System32\PkiVJMw.exe
  C:\Windows\System32\PkiVJMw.exe
  2⤵
  PID:10112
- C:\Windows\System32\uUsRAhk.exe
  C:\Windows\System32\uUsRAhk.exe
  2⤵
  PID:10176
- C:\Windows\System32\qpKfOpz.exe
  C:\Windows\System32\qpKfOpz.exe
  2⤵
  PID:9232
- C:\Windows\System32\IIosUZR.exe
  C:\Windows\System32\IIosUZR.exe
  2⤵
  PID:8664
- C:\Windows\System32\MCtSNQY.exe
  C:\Windows\System32\MCtSNQY.exe
  2⤵
  PID:8408
- C:\Windows\System32\yVQkIgH.exe
  C:\Windows\System32\yVQkIgH.exe
  2⤵
  PID:10164
- C:\Windows\System32\graPlNA.exe
  C:\Windows\System32\graPlNA.exe
  2⤵
  PID:9244
- C:\Windows\System32\AWCdYAD.exe
  C:\Windows\System32\AWCdYAD.exe
  2⤵
  PID:8440
- C:\Windows\System32\RianvpX.exe
  C:\Windows\System32\RianvpX.exe
  2⤵
  PID:10128
- C:\Windows\System32\ViOSgtq.exe
  C:\Windows\System32\ViOSgtq.exe
  2⤵
  PID:10196

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AOZDCxR.exe

Filesize
1.6MB

MD5
0c7524d75d297033295862985830f84d

SHA1
8ef9a11fd7617d2dbed0b7276addcd0b1c25afdf

SHA256
bb87c04305ce23b6c869c5a81766cb6e385d8753c36d6034e1d44db2cbe6070d

SHA512
d0d24aa8fb833a281767ace10da076bf97bb9ca33f558a2810aed9149300ae89bd789d66557eebf513f8b81f343ad73ca257099cbd67221b4a6ed72484ac0da7

Download Submit
C:\Windows\System32\BFJXjLf.exe

Filesize
1.6MB

MD5
208eb719754cc55607dc70611e553b93

SHA1
5d9ab7877e13610e645bd597f56c7572b4234e40

SHA256
d308a980cfb4b8142a7272c4d7bfd25eda7d810c03e3e4b65e0d22c3574f0cc2

SHA512
1539cdcf255fadb990461eb42914289a7679dd19c9c0ef5675a0760297ff7e9bf9d3dc14905a4e5217f9e8242eed0ddc4cbf33ba039e4a905b3ca10f6aa8c428

Download Submit
C:\Windows\System32\CqxlnPe.exe

Filesize
1.6MB

MD5
a510bd517880e3846cf65c5ee462f0b7

SHA1
5cfbbd7f872f2bb71fa186c46f3bbb712e855b3f

SHA256
22fdad0c2f745f963dd36153e648e3012d734c9a22b7af90036e1ab2a8ad644b

SHA512
e46e6b63e46de202df32168733abf815d670d1f2f17fdf6bf149b3896e751b81694c917afe3177fcb0bfabdf200cd7f4d5b78003f9ae8bb629affe2a1dafcde4

Download Submit
C:\Windows\System32\DqFetbR.exe

Filesize
1.6MB

MD5
dd4cf91ae5e844697d59221057ff7a3b

SHA1
27d7826eca5b96b1f2b285d3729473dfc22f533e

SHA256
7131776c70dd484028f22fc51d4a54ffb893ae397cfb7948136b32d0127bb0e4

SHA512
d655cf538092da6c1533ef6a3695464cc79b31057409864be2d7bfe56d9c372b42cb0dc8dfe466f7b5121dbb8332d4493471e063797bb2920b4ebe0a7463dfb2

Download Submit
C:\Windows\System32\FVmsqeH.exe

Filesize
1.6MB

MD5
350a32488ae21ec89ea7c0dbb131e4c6

SHA1
fa9d114855b2026b49fe6d9eac622cfe4e6b879d

SHA256
f6f4183c3da90110510c209aadab8bf78f939496cdfe4968d51a41f04f5984f5

SHA512
d695ee0fef37056ef8ac7fe783cd20c1f5b2a37fedf221d542ed69c94cc130f5fff2ad3370770837465727501d47758885ecfb75d2f6549e6abe7e50e8889b61

Download Submit
C:\Windows\System32\FaFASjA.exe

Filesize
1.6MB

MD5
3d80dd2a98f5adca255fb28ba2702920

SHA1
df5c2607c8615ddc0fead00d3f8b55dc943385a0

SHA256
0cae9c58c77d1e719010bb6f08143a119d3e62a737a9e53fffaf76b79408bc8a

SHA512
a4bacfe49fe4f868999218157c3359af92f4295a46eadb0e9490725a393902196d098a4141ff599554c18836a1fa3151730ac3078edefab02a88ade5647153bf

Download Submit
C:\Windows\System32\HnZgwPd.exe

Filesize
1.6MB

MD5
9206fa0c169f74bcd6541494b0c464a0

SHA1
b254e7a21248ae1fb33133eb0b51239c99c99995

SHA256
af520e63f536382092673c3932d99407c29051b024f77139f60ae0ece29682bd

SHA512
85d00795c28fba4267b222fbc43a91c16e695844af2d47c2d6262e424289a75711222662c3916d6ceee8885ded67f266a7218be8048e18d2b1966cec9793d2ef

Download Submit
C:\Windows\System32\LLAHwfn.exe

Filesize
1.6MB

MD5
e001b67db74a08056acdbfc0bf158dba

SHA1
379d6b6cc48bc2b5a22802cdd34e7d51e8d64b1a

SHA256
9aa4fcd6f2f6ba4c1c5c5ccc0576601fc3fb2aa7bfb966a12a77b3406c26e00c

SHA512
ef6270fe3a55f29695d20a0f5852add711a5beaf8a8fd4c61a801bf783c3eda3fa0bd3d5bf07fd31565b45beb55c4c0159569d5fafd540e4e3eb6939c897ff03

Download Submit
C:\Windows\System32\MBwjADz.exe

Filesize
1.6MB

MD5
c651a7577a53ef62392bf7385785d68d

SHA1
9d73d9c9b10e55379a88805b30427bdbf96c1a62

SHA256
302375d0780e0007d579bc76ed8821022b0c77e0f98e0805f28c21c919566eb6

SHA512
88d65105ae4cbf942b7e06766220237e0a183a278979b47b94910e3b179405bd2a7fd72b188ce7b2b014bd75b89236149fdf124404cbf71e4433d1ef72270266

Download Submit
C:\Windows\System32\MTnmRXE.exe

Filesize
1.6MB

MD5
13c451d595f1ddf5f5fb09f2ccf1302a

SHA1
cecf2f8ae4b8b9d18e1e3a100c215adb2a6a43ec

SHA256
aac714608cf259086536d8c5417e0a802fcc4291d43c52747f51cc4a2b96978c

SHA512
9e4215a597c4907aeecd941b7593b9be77e7cb4499181378f5e451ac54a9e949fce37117890bf7a9f2ca77cb405f7d44f999a82f8f501bb3e760c18f63b22dfe

Download Submit
C:\Windows\System32\MdaPjnU.exe

Filesize
1.6MB

MD5
4f94c1e29a431c099115be671b0087f7

SHA1
7b023bd6ff05dc0caf5df998a7998aa2fbab1b45

SHA256
cdde279ab50c12e560d8ad57b0c03ed9817f68ce9dcf6c82d1f8a3e8ade53286

SHA512
764d116a9e55549847f06384f05f0d7b801a57466c3a85568be2ba81bc661413a159e5221c18400ff873a3c51f0366af46a9291b6c768164fbce1825a2ebe900

Download Submit
C:\Windows\System32\RBDgZty.exe

Filesize
1.6MB

MD5
cfe4c89f7324520ebc681d7369c2f15d

SHA1
92226dfa0169c7165e5f9776bf7d3a634d12dd3b

SHA256
eb8ceebda7260433addee5f922561b406763e6371b4035cbc3befcad1619191b

SHA512
d050edc2aeb35a8c7655e715ba8110ff159a7de4aeb63fd1fb0c3c46661e8b68b0ad684d5aacaad1bd7faba9f735cc77f7aa0c83eacee232cf616df61e53e0cd

Download Submit
C:\Windows\System32\SqfDmuY.exe

Filesize
1.6MB

MD5
82a9004b4b93c5adfdc2927162fd400e

SHA1
fea4aa77c4016bdcf7e13d3e2f90853d2ce41f7c

SHA256
30dd5e6b060f28782d580801b03eb360abfb7f530248765cc29d5a370907752e

SHA512
26a65aed41e2eb66d3efbce8367905fa753fe9664117396f282f294e8fdf052775a6a948fb697d4587d856a33b9fefc1f8e51d168dc90e9c918d885d8addbf77

Download Submit
C:\Windows\System32\SywXGjQ.exe

Filesize
1.6MB

MD5
d64d2d5c5b55f844f021d04e282685c9

SHA1
57cbaa060281f388ad453b43292aff610b3519aa

SHA256
3c2aeae82bca5af74e9f8843e3e860502d4aff1e12118151085d22bd4510766a

SHA512
3f89d247e653bc89409e7abba83694850d26b66e03a243c04675384c524915b04e7a432b71dcb614aabcfa99cfef01ad8efcb5c848913087bcb9c73ab76ea88b

Download Submit
C:\Windows\System32\UgTdJQb.exe

Filesize
1.6MB

MD5
667eb7bb1951ac0519e62e0c3e19d19f

SHA1
a1766d3fb00059b861db54fd0b5e19d2535d21c9

SHA256
31477ae74adcc4dc7f505803e7277ddb6ff2b6ffbd360c08295a3b501d86ffff

SHA512
d73afc2cdc363783d36403e17995c9a4a24e7f2bbbd8b262906ac031e6f3b5659f5cce963a8737e0ad4af88d26582669e2f89ff6a3b69d5eaae1007781c7ce0e

Download Submit
C:\Windows\System32\VNiaynq.exe

Filesize
1.6MB

MD5
d3574f513738d7c5bc9e6dbfe21cc573

SHA1
804dc449304feec8cf10e60734991070332938d7

SHA256
49837c4502386d233d53bb2b2910d57e2afc31f53a4c4aae3976b960e7a6ee7b

SHA512
09f2e9a344421b47e40f24e99b0587009d41ecacf7ca847c1db3710ffa9246feacc7be439028fd8c9a809f8401221bd7cfc595cbac87974f75610156d8a46c4c

Download Submit
C:\Windows\System32\WKjgKHO.exe

Filesize
1.6MB

MD5
30dfbef1e0fc955ce09eb36d09760a7e

SHA1
bab71b545ae381f7a1297ffb4217462e26866ba2

SHA256
79251485e3dd134c923c09631ebae307b3084b9119bc214375b876697ca7161a

SHA512
6b7c84ddf26559a3154ca7f4c4e4a583fcdc82bc301c2266be620e7a72414d2ea47f30bdd1e19227f273253acdd61250820153346a3f5536ac92c2510442e539

Download Submit
C:\Windows\System32\XuOxgXT.exe

Filesize
1.6MB

MD5
0521957aac5a4bff1475d8e5bb6d693a

SHA1
82ca638b254bc32492ac70d22514bc508ea6dbef

SHA256
6e305298d19d5b26872a77ddb9f649418ce4a40cada63464624c3576ed276d53

SHA512
b72ed555e2abc205eb28dce0b940f760a8ad0f23172b691616eb275530a59d01833fa6efd7c9515b76b40e7f1176595ff143f670a011077a867f22f8064bf1a4

Download Submit
C:\Windows\System32\enTRZij.exe

Filesize
1.6MB

MD5
fdc21bf1842a3d9d8d664086be763932

SHA1
b289b53f01e53751185974ea4f9bf513b1957f78

SHA256
cb5ed42ed0a2357d37bb52132e7659de7cd95750b13303ab01326c8252371d81

SHA512
2ecec02ddab843f9da2dc403f468943e9c92133532992d314c8f7a68444b9ff4409679a43b534378383aa5c190e775202710b80362224d65f46569a565fc8ac2

Download Submit
C:\Windows\System32\fmzeZWW.exe

Filesize
1.6MB

MD5
1616b0c5a22cd24d487b77caf8e14953

SHA1
17a94364c8da38bdeb620493c75cabfd98a9c8a3

SHA256
777321d20101d27045472b72cb3e7afee6f2cc697895962dc9be3369c4fdbb0f

SHA512
13c3045d4340c09737907b991af91a06d6bed9fa11f5792029e1092b94de622a469ffc0a1b8823f4b9c1fdf582ab26b3248927cb1bb0b82233a848e11f21de94

Download Submit
C:\Windows\System32\gHEiGZP.exe

Filesize
1.6MB

MD5
885158cf9192559864ccd5264e3d64e0

SHA1
49332a85d098fc85135822f6487b4cc5f6482ca7

SHA256
fc08cc0e0e8bf75561e3c3b86d4314037664f3b2ef429d44df93e531bc208b37

SHA512
5a749ef2c114d50918a6e3366eba202d7b35ca687650cd67a5bc2231a5c7c46b9b594d0cdbf85d4821ba27a22d5e7ac6d08962f8c80bbbf0ce7fc7552cefedd5

Download Submit
C:\Windows\System32\jXYulmn.exe

Filesize
1.6MB

MD5
bd90691e483ea604547ba87651b3131b

SHA1
67869e9c687a49672c18823cd3940536147cf6fa

SHA256
980d24c6092f4f27eb489f4e8b51fd03e4e68de5c4e5a682e5a283631f6aa21b

SHA512
e2f728125dc4a4fba899ef51f9fe0dfdfcd228d39e0fea09717bdf1db27e4cda2d9c7272bd8a61f1f90fb2c23c602b188bc1a4cdf6fe6f0041c92023228433a4

Download Submit
C:\Windows\System32\jmWIxGb.exe

Filesize
1.6MB

MD5
20ddeb8a4ae65c7cc480f71de6effbae

SHA1
f9fadcc84835636f8004dd11358a8e574d0c8800

SHA256
3f46388186b01f6aae8056f57554756c99a0ad7c8ed53eb5ed9a013dc5ff9014

SHA512
e22702c485c7776ed58611936e81903d31c2ab404caa016c054c92f2f6337498f8b0f9861d075e1a7ff15ef4a2b7661951355fc350de8cf4382ac2fd6995550e

Download Submit
C:\Windows\System32\oqSVTVp.exe

Filesize
1.6MB

MD5
b7e9ae7aa52e113209e6808f51dde4f9

SHA1
1d6a33b97b668d0fe1fc0a251ee9760a97a5ed0c

SHA256
18c9a1b28a030f84409ce2ec915c778089f1491ac60aff0130681e03ff6ce93b

SHA512
98096f3164986fa14fdf0bd86fe490ecf7292df02dcc0300212118033e2e0e13ab3da799e385e3fa2be50d4ad9445387e35ef63603df95c345b9f8397a6a1c34

Download Submit
C:\Windows\System32\pClCKnc.exe

Filesize
1.6MB

MD5
4c287eb14920da02e7f5d55ffcfb892f

SHA1
eb37a582fc0b39443bbe882ff2a57148c06cd507

SHA256
98fb33ecdda59ca8e423dc40ab072fd89a9306e0e3d80ac5c5bc7e1b920dce2e

SHA512
2809e31d23297d5e5bce883fef0ebab24fb1ab399fd20f3979e086219cbfb8ba33f3688449c93f6f714821364508ff548bc19d4c29d3891f6cfa587639932e2a

Download Submit
C:\Windows\System32\pqFdhdx.exe

Filesize
1.6MB

MD5
6c9030f5040d2ad3b86c2377e58c8b76

SHA1
2e9fe5f7d36523820341e8db8a5452d9a973660f

SHA256
66ace5ed863659febdc0f90c2bf37890d97f331fb7478da1ab486838504c7e05

SHA512
a0986ff25dafc03bb5172820bd16ccec97c8cb75e7f802faee4c9db6138a1f2ac4cc484c3491d94e11438c0f5fb1ad63f57a33f811547d6a27bde6f19654a168

Download Submit
C:\Windows\System32\qOKwqAO.exe

Filesize
1.6MB

MD5
bc294e279ce927244ba26f2b8bd5f3a3

SHA1
0b41ba968a804aa7a2b4ac64ae6fca68276351dd

SHA256
36482481ce35a4ec97b89fd1a9de22a9d3f953014e8e3fb47049f6284f08055b

SHA512
1ce2051e65f8a4645bc1db9cc078ef97d82bd116bf247a30c551d8e9390375d1c0481d1b31a4bac5d8a69cd30bc32eba75044ad83e39b475f5aacc77366d2419

Download Submit
C:\Windows\System32\vmVJFqb.exe

Filesize
1.6MB

MD5
1b3f88d4905f4bc110bbefb28cc73757

SHA1
d952871359de6d2366f9222fb3fac373d735324e

SHA256
3c2ddd89f7914f88cb3b8cb46ba240c19b9de90841063f423c359b94be125cb5

SHA512
3d13fb621fef591ce118ab37aa0cfe9725253a367374da2edcd665ecd1b8f516391b463f821944fa2c69f724d5ee217e04faaf4ff011814ac3f79da481b70f56

Download Submit
C:\Windows\System32\xRwUTcC.exe

Filesize
1.6MB

MD5
81cd1d83e056a8520f2436efb1820559

SHA1
23a81d91f39f33b50c4c2ca57c8430f75fb9b76c

SHA256
1b5959a64f6fc2dbeafd3df1f541a9fc4abe91a2d8aefcfb7a655938665e85af

SHA512
a171a0da50da29bf0309c6a5e386642ef72433a1d87e8b3b9f8006d0de0c1d4c837f73b9d4c5f3f2f409eb8afbdd8b1b6cd3f1ae14b3f90ba740cb7d20e29e81

Download Submit
C:\Windows\System32\zrcvRtC.exe

Filesize
1.6MB

MD5
6ae00d700652da8230bf9eb083a3a2cf

SHA1
bbdd5751782e2d36bf25b459d3fe669ce292ab03

SHA256
973dd9a00ea66c4cd9c26bb3b747479bd0b4bfc1d96eda6d1de89b9b267b8690

SHA512
cfe27087af8e5a7af2f7777307b2b4436199064d3d284f54e0d830bf4b13185240ffb62c645b08957ce2e20ba0269ead8d07aee9cdeb740e2611235bb05429dc

Download Submit
\Windows\System32\VbbUUhE.exe

Filesize
1.6MB

MD5
2afa588881bbaa028a7889253a264ec5

SHA1
f58475430d869385bdf127d43717e5d9e0c92a73

SHA256
464916a95c027dbb932cbcabd6691ee6021ed1263d1ba13c72f99a4d380a3c58

SHA512
05399f2f47c45cb6858859f0f13bdb4daa902f1fa6e356705ddbe4da42e8cbd3b3a8ea544932a05bc4961b48bb2ffddb0d28243ec31e6790a0975a10e2c0007c

Download Submit
\Windows\System32\xyKRhtN.exe

Filesize
1.6MB

MD5
85949ea4d7a5823173cc9c5a78ac6e11

SHA1
60203597419186583c95e5168dc5ba8f5f8f1695

SHA256
31b0169bad6efdff5be22e0cccd7b2ed3ca521cb590331407c38c87d2f044ace

SHA512
1c429b5892df85c5c98d42ff45ef5c3047979fa63db7c40cb2fbd87a7739a89c642d1bb85b6b272e9ee71632307fa78fdbf19a5d2adddac8dfbdd4a476ef986b

Download Submit
memory/1224-53-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/1224-8-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/1224-3912-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/1224-28-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/1224-46-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/1224-34-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/1224-22-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/1224-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1224-51-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/1224-0-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/1224-67-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/1224-82-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/1224-14-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/1224-80-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/1224-70-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/1924-3894-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/1924-16-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/1924-79-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2508-81-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2508-3966-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-68-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2524-3908-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2572-4166-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2572-87-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2624-3904-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/2624-55-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/2644-86-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2644-3899-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2644-37-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-71-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2664-3910-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2724-3902-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2724-50-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2816-57-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2816-3906-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2868-3893-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2868-9-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2892-3896-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-23-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-85-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-3900-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-29-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download