xmrig | 3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7

Analysis

max time kernel
122s
max time network
127s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
01/07/2024, 07:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
Size

1.7MB
MD5

52236102d85c60dccf47f68747dd2e70
SHA1

217d95c0ca59b21f5da0bdc1237e28948c35da97
SHA256

3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7
SHA512

71bdaca062a6a7f80963ffb7d46b5b7cdd72322763e1bc5f49af70483d0f527c8ba5d031b4c47c05e165b6566a71fd67580946320af208f373a07f3aa33a585b
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPcTrQ:GemTLkNdfE0pZa6

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012280-2.dat	xmrig
behavioral1/files/0x000b00000001561c-9.dat	xmrig
behavioral1/files/0x0008000000015c60-14.dat	xmrig
behavioral1/files/0x0007000000015c68-15.dat	xmrig
behavioral1/files/0x0009000000015c79-25.dat	xmrig
behavioral1/files/0x000600000001644e-31.dat	xmrig
behavioral1/files/0x000600000001657c-39.dat	xmrig
behavioral1/files/0x00060000000165fd-42.dat	xmrig
behavioral1/files/0x0006000000016ce4-82.dat	xmrig
behavioral1/files/0x0006000000016cec-86.dat	xmrig
behavioral1/files/0x0006000000016d0a-98.dat	xmrig
behavioral1/files/0x0006000000016e6b-130.dat	xmrig
behavioral1/files/0x0006000000017090-134.dat	xmrig
behavioral1/files/0x0006000000016d98-126.dat	xmrig
behavioral1/files/0x0006000000016d94-122.dat	xmrig
behavioral1/files/0x0006000000016d5b-118.dat	xmrig
behavioral1/files/0x0006000000016d4c-114.dat	xmrig
behavioral1/files/0x0006000000016d3c-110.dat	xmrig
behavioral1/files/0x0006000000016d2b-106.dat	xmrig
behavioral1/files/0x0006000000016d0f-102.dat	xmrig
behavioral1/files/0x0006000000016cfe-94.dat	xmrig
behavioral1/files/0x0006000000016cf8-90.dat	xmrig
behavioral1/files/0x0006000000016cdc-78.dat	xmrig
behavioral1/files/0x0006000000016ccb-74.dat	xmrig
behavioral1/files/0x0006000000016c9d-70.dat	xmrig
behavioral1/files/0x0006000000016c76-66.dat	xmrig
behavioral1/files/0x0006000000016c2a-62.dat	xmrig
behavioral1/files/0x0006000000016c21-58.dat	xmrig
behavioral1/files/0x0006000000016c07-54.dat	xmrig
behavioral1/files/0x0006000000016af1-50.dat	xmrig
behavioral1/files/0x0006000000016812-46.dat	xmrig
behavioral1/files/0x0009000000015c83-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1648	VtwleZG.exe
2788	wsuUwJa.exe
2284	siPurhU.exe
2620	nzkqWYb.exe
2580	qjuRjsq.exe
2704	wieCSEv.exe
2932	PrDqxcD.exe
2504	INlTnPV.exe
1608	DqbxueA.exe
2520	JAiZsbO.exe
2480	hsFnOMb.exe
2528	CpMPrre.exe
3012	JsLrvPg.exe
3024	jedzHEN.exe
516	CXfCAby.exe
264	HqJzwIt.exe
432	yxGaYeH.exe
1324	ipDImBl.exe
1452	tcvuqzV.exe
672	aMXTjHy.exe
2864	aVhQdOD.exe
2868	spRToIw.exe
2912	oLNJVdN.exe
3008	gzSQuhG.exe
1192	twOagvd.exe
1076	KKehRMu.exe
2536	oCgcVln.exe
1288	iKyKWnc.exe
1220	vFiaVYd.exe
732	aOVHjlj.exe
2792	YaCJIHW.exe
612	KZNqPtE.exe
1740	czzMrEg.exe
928	xArmWei.exe
752	RSObuxb.exe
916	ohzCIGB.exe
2360	XfnRqbR.exe
2368	iPTgeFn.exe
2268	aRtflRc.exe
2104	ezQfajm.exe
2204	XAeIBAm.exe
1716	gIiDogZ.exe
2372	ahOIsic.exe
2956	RtyWMvR.exe
2248	QNAQXlg.exe
1720	CVdPuea.exe
1668	XfLVpeQ.exe
3044	yCrxXXI.exe
900	oDrnCuZ.exe
2272	RIPoxKK.exe
2256	ZvTPrUt.exe
1528	ubcVIcA.exe
1308	toKIBvP.exe
1780	dhQPDLv.exe
1988	KrKWfTV.exe
1616	wvxbSNj.exe
1548	LOKQjPI.exe
2160	qGiETgy.exe
1292	OsnSZac.exe
1644	CurEpAx.exe
2180	BtmhHBZ.exe
1964	YKQHoTh.exe
328	VmEKjPu.exe
848	OUNTfuH.exe

Loads dropped DLL 64 IoCs

pid	Process
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jTqzQiW.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\iXXDxyu.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\ZOmvjUq.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\OEjWURm.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\QCWJZPY.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\VosVdrI.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\QwqjTsU.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\prXRnIh.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\EfHuUoy.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\BxsPptG.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\xpzEIko.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\xYdVMIq.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\wdJIQMK.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\dUlTkVf.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\sJbCPeQ.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\wXpMXrL.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\MfQNhnz.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\tXtgnQs.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\cIaDQbB.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\XMwphlO.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\zGtKfWK.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\VGCCZzb.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\oZQbNXR.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\FLlDrkA.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\BIcpfbU.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\edIOqvn.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\iYfevQY.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\MiwxUtY.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\iIhoVnD.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\LfvNfNS.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\rDkmvqh.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\IYtNQvo.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\YPLxmwH.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\COrUyxb.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\QNcYeoU.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\kzBOsbg.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\ZKVWHmH.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\jfUojOZ.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\QNJqxQG.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\rWFUiXI.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\YTZZrUi.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\FMiiZex.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\MKlWvlf.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\hYwYgFy.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\ZDayQxx.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\MRefCjT.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\EkfVGAV.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\BQRSJuh.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\zzQrSLG.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\cxrMXPO.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\flBnOsb.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\QFZTblS.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\uUyFImI.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\pcwSwca.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\ifEqLJd.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\TmekjQk.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\IZpXVxm.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\ZKcXWHw.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\jMpxNbd.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\wyrxPmz.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\EqLjwLc.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\uwjTGRJ.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\LKEXZYu.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
File created	C:\Windows\System\yCrxXXI.exe	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1808 wrote to memory of 1648	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	29
PID 1808 wrote to memory of 1648	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	29
PID 1808 wrote to memory of 1648	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	29
PID 1808 wrote to memory of 2788	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	30
PID 1808 wrote to memory of 2788	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	30
PID 1808 wrote to memory of 2788	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	30
PID 1808 wrote to memory of 2284	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	31
PID 1808 wrote to memory of 2284	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	31
PID 1808 wrote to memory of 2284	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	31
PID 1808 wrote to memory of 2620	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	32
PID 1808 wrote to memory of 2620	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	32
PID 1808 wrote to memory of 2620	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	32
PID 1808 wrote to memory of 2580	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	33
PID 1808 wrote to memory of 2580	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	33
PID 1808 wrote to memory of 2580	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	33
PID 1808 wrote to memory of 2704	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	34
PID 1808 wrote to memory of 2704	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	34
PID 1808 wrote to memory of 2704	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	34
PID 1808 wrote to memory of 2932	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	35
PID 1808 wrote to memory of 2932	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	35
PID 1808 wrote to memory of 2932	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	35
PID 1808 wrote to memory of 2504	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	36
PID 1808 wrote to memory of 2504	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	36
PID 1808 wrote to memory of 2504	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	36
PID 1808 wrote to memory of 1608	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	37
PID 1808 wrote to memory of 1608	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	37
PID 1808 wrote to memory of 1608	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	37
PID 1808 wrote to memory of 2520	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	38
PID 1808 wrote to memory of 2520	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	38
PID 1808 wrote to memory of 2520	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	38
PID 1808 wrote to memory of 2480	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	39
PID 1808 wrote to memory of 2480	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	39
PID 1808 wrote to memory of 2480	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	39
PID 1808 wrote to memory of 2528	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	40
PID 1808 wrote to memory of 2528	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	40
PID 1808 wrote to memory of 2528	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	40
PID 1808 wrote to memory of 3012	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	41
PID 1808 wrote to memory of 3012	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	41
PID 1808 wrote to memory of 3012	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	41
PID 1808 wrote to memory of 3024	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	42
PID 1808 wrote to memory of 3024	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	42
PID 1808 wrote to memory of 3024	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	42
PID 1808 wrote to memory of 516	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	43
PID 1808 wrote to memory of 516	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	43
PID 1808 wrote to memory of 516	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	43
PID 1808 wrote to memory of 264	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	44
PID 1808 wrote to memory of 264	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	44
PID 1808 wrote to memory of 264	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	44
PID 1808 wrote to memory of 432	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	45
PID 1808 wrote to memory of 432	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	45
PID 1808 wrote to memory of 432	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	45
PID 1808 wrote to memory of 1324	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	46
PID 1808 wrote to memory of 1324	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	46
PID 1808 wrote to memory of 1324	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	46
PID 1808 wrote to memory of 1452	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	47
PID 1808 wrote to memory of 1452	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	47
PID 1808 wrote to memory of 1452	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	47
PID 1808 wrote to memory of 672	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	48
PID 1808 wrote to memory of 672	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	48
PID 1808 wrote to memory of 672	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	48
PID 1808 wrote to memory of 2864	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	49
PID 1808 wrote to memory of 2864	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	49
PID 1808 wrote to memory of 2864	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	49
PID 1808 wrote to memory of 2868	1808	3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3e89cdcede76d91287d1d4c2dcd4fbcc6e666da1ccef43c0d617ce4f0a575df7_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1808
- C:\Windows\System\VtwleZG.exe
  C:\Windows\System\VtwleZG.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\wsuUwJa.exe
  C:\Windows\System\wsuUwJa.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\siPurhU.exe
  C:\Windows\System\siPurhU.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\nzkqWYb.exe
  C:\Windows\System\nzkqWYb.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\qjuRjsq.exe
  C:\Windows\System\qjuRjsq.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\wieCSEv.exe
  C:\Windows\System\wieCSEv.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\PrDqxcD.exe
  C:\Windows\System\PrDqxcD.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\INlTnPV.exe
  C:\Windows\System\INlTnPV.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\DqbxueA.exe
  C:\Windows\System\DqbxueA.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\JAiZsbO.exe
  C:\Windows\System\JAiZsbO.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\hsFnOMb.exe
  C:\Windows\System\hsFnOMb.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\CpMPrre.exe
  C:\Windows\System\CpMPrre.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\JsLrvPg.exe
  C:\Windows\System\JsLrvPg.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\jedzHEN.exe
  C:\Windows\System\jedzHEN.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\CXfCAby.exe
  C:\Windows\System\CXfCAby.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\HqJzwIt.exe
  C:\Windows\System\HqJzwIt.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\yxGaYeH.exe
  C:\Windows\System\yxGaYeH.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\ipDImBl.exe
  C:\Windows\System\ipDImBl.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\tcvuqzV.exe
  C:\Windows\System\tcvuqzV.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\aMXTjHy.exe
  C:\Windows\System\aMXTjHy.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\aVhQdOD.exe
  C:\Windows\System\aVhQdOD.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\spRToIw.exe
  C:\Windows\System\spRToIw.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\oLNJVdN.exe
  C:\Windows\System\oLNJVdN.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\gzSQuhG.exe
  C:\Windows\System\gzSQuhG.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\twOagvd.exe
  C:\Windows\System\twOagvd.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\KKehRMu.exe
  C:\Windows\System\KKehRMu.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\oCgcVln.exe
  C:\Windows\System\oCgcVln.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\iKyKWnc.exe
  C:\Windows\System\iKyKWnc.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\vFiaVYd.exe
  C:\Windows\System\vFiaVYd.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\aOVHjlj.exe
  C:\Windows\System\aOVHjlj.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\YaCJIHW.exe
  C:\Windows\System\YaCJIHW.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\KZNqPtE.exe
  C:\Windows\System\KZNqPtE.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\czzMrEg.exe
  C:\Windows\System\czzMrEg.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\xArmWei.exe
  C:\Windows\System\xArmWei.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\RSObuxb.exe
  C:\Windows\System\RSObuxb.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\ohzCIGB.exe
  C:\Windows\System\ohzCIGB.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\XfnRqbR.exe
  C:\Windows\System\XfnRqbR.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\iPTgeFn.exe
  C:\Windows\System\iPTgeFn.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\aRtflRc.exe
  C:\Windows\System\aRtflRc.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\ezQfajm.exe
  C:\Windows\System\ezQfajm.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\XAeIBAm.exe
  C:\Windows\System\XAeIBAm.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\gIiDogZ.exe
  C:\Windows\System\gIiDogZ.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\ahOIsic.exe
  C:\Windows\System\ahOIsic.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\RtyWMvR.exe
  C:\Windows\System\RtyWMvR.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\QNAQXlg.exe
  C:\Windows\System\QNAQXlg.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\CVdPuea.exe
  C:\Windows\System\CVdPuea.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\XfLVpeQ.exe
  C:\Windows\System\XfLVpeQ.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\yCrxXXI.exe
  C:\Windows\System\yCrxXXI.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\oDrnCuZ.exe
  C:\Windows\System\oDrnCuZ.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\RIPoxKK.exe
  C:\Windows\System\RIPoxKK.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\ZvTPrUt.exe
  C:\Windows\System\ZvTPrUt.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\ubcVIcA.exe
  C:\Windows\System\ubcVIcA.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\toKIBvP.exe
  C:\Windows\System\toKIBvP.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\dhQPDLv.exe
  C:\Windows\System\dhQPDLv.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\KrKWfTV.exe
  C:\Windows\System\KrKWfTV.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\wvxbSNj.exe
  C:\Windows\System\wvxbSNj.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\LOKQjPI.exe
  C:\Windows\System\LOKQjPI.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\OsnSZac.exe
  C:\Windows\System\OsnSZac.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\qGiETgy.exe
  C:\Windows\System\qGiETgy.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\CurEpAx.exe
  C:\Windows\System\CurEpAx.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\BtmhHBZ.exe
  C:\Windows\System\BtmhHBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\YKQHoTh.exe
  C:\Windows\System\YKQHoTh.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\VmEKjPu.exe
  C:\Windows\System\VmEKjPu.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\OUNTfuH.exe
  C:\Windows\System\OUNTfuH.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\SxYnYrH.exe
  C:\Windows\System\SxYnYrH.exe
  2⤵
  PID:552
- C:\Windows\System\jtMwUod.exe
  C:\Windows\System\jtMwUod.exe
  2⤵
  PID:1472
- C:\Windows\System\crxGJCk.exe
  C:\Windows\System\crxGJCk.exe
  2⤵
  PID:872
- C:\Windows\System\MrqiLZK.exe
  C:\Windows\System\MrqiLZK.exe
  2⤵
  PID:2132
- C:\Windows\System\xqbyTma.exe
  C:\Windows\System\xqbyTma.exe
  2⤵
  PID:2968
- C:\Windows\System\Schewjm.exe
  C:\Windows\System\Schewjm.exe
  2⤵
  PID:2776
- C:\Windows\System\eKrjBBH.exe
  C:\Windows\System\eKrjBBH.exe
  2⤵
  PID:2492
- C:\Windows\System\HHNnOmi.exe
  C:\Windows\System\HHNnOmi.exe
  2⤵
  PID:3016
- C:\Windows\System\QvfdLGr.exe
  C:\Windows\System\QvfdLGr.exe
  2⤵
  PID:676
- C:\Windows\System\OBavJgv.exe
  C:\Windows\System\OBavJgv.exe
  2⤵
  PID:564
- C:\Windows\System\QNJqxQG.exe
  C:\Windows\System\QNJqxQG.exe
  2⤵
  PID:2824
- C:\Windows\System\qInJuVP.exe
  C:\Windows\System\qInJuVP.exe
  2⤵
  PID:2544
- C:\Windows\System\cjdrnAC.exe
  C:\Windows\System\cjdrnAC.exe
  2⤵
  PID:3036
- C:\Windows\System\QYwBYNd.exe
  C:\Windows\System\QYwBYNd.exe
  2⤵
  PID:2736
- C:\Windows\System\mdCPhym.exe
  C:\Windows\System\mdCPhym.exe
  2⤵
  PID:1232
- C:\Windows\System\YTZZrUi.exe
  C:\Windows\System\YTZZrUi.exe
  2⤵
  PID:2712
- C:\Windows\System\PisqQEh.exe
  C:\Windows\System\PisqQEh.exe
  2⤵
  PID:3040
- C:\Windows\System\nohLaOv.exe
  C:\Windows\System\nohLaOv.exe
  2⤵
  PID:936
- C:\Windows\System\tkMWaMe.exe
  C:\Windows\System\tkMWaMe.exe
  2⤵
  PID:2096
- C:\Windows\System\cclSUbc.exe
  C:\Windows\System\cclSUbc.exe
  2⤵
  PID:3048
- C:\Windows\System\ahPLFKi.exe
  C:\Windows\System\ahPLFKi.exe
  2⤵
  PID:2076
- C:\Windows\System\fPiSBIn.exe
  C:\Windows\System\fPiSBIn.exe
  2⤵
  PID:2960
- C:\Windows\System\QcRxYxm.exe
  C:\Windows\System\QcRxYxm.exe
  2⤵
  PID:428
- C:\Windows\System\CTDvWGS.exe
  C:\Windows\System\CTDvWGS.exe
  2⤵
  PID:2140
- C:\Windows\System\azmxIiF.exe
  C:\Windows\System\azmxIiF.exe
  2⤵
  PID:1664
- C:\Windows\System\fmvmAQT.exe
  C:\Windows\System\fmvmAQT.exe
  2⤵
  PID:1972
- C:\Windows\System\GaZLiJB.exe
  C:\Windows\System\GaZLiJB.exe
  2⤵
  PID:1804
- C:\Windows\System\SWTAVHu.exe
  C:\Windows\System\SWTAVHu.exe
  2⤵
  PID:2304
- C:\Windows\System\ZaUsmCO.exe
  C:\Windows\System\ZaUsmCO.exe
  2⤵
  PID:2240
- C:\Windows\System\gFbvSch.exe
  C:\Windows\System\gFbvSch.exe
  2⤵
  PID:2816
- C:\Windows\System\MBfwzHe.exe
  C:\Windows\System\MBfwzHe.exe
  2⤵
  PID:1656
- C:\Windows\System\bmUZSik.exe
  C:\Windows\System\bmUZSik.exe
  2⤵
  PID:852
- C:\Windows\System\jmdUvBl.exe
  C:\Windows\System\jmdUvBl.exe
  2⤵
  PID:2988
- C:\Windows\System\eXEtxPN.exe
  C:\Windows\System\eXEtxPN.exe
  2⤵
  PID:2976
- C:\Windows\System\wnbifMf.exe
  C:\Windows\System\wnbifMf.exe
  2⤵
  PID:2720
- C:\Windows\System\OtbfAUX.exe
  C:\Windows\System\OtbfAUX.exe
  2⤵
  PID:2224
- C:\Windows\System\GJWQchE.exe
  C:\Windows\System\GJWQchE.exe
  2⤵
  PID:2396
- C:\Windows\System\eMIKTod.exe
  C:\Windows\System\eMIKTod.exe
  2⤵
  PID:1592
- C:\Windows\System\klpMSxM.exe
  C:\Windows\System\klpMSxM.exe
  2⤵
  PID:2556
- C:\Windows\System\EFwCNIb.exe
  C:\Windows\System\EFwCNIb.exe
  2⤵
  PID:1588
- C:\Windows\System\HrDgXKi.exe
  C:\Windows\System\HrDgXKi.exe
  2⤵
  PID:2120
- C:\Windows\System\iYfevQY.exe
  C:\Windows\System\iYfevQY.exe
  2⤵
  PID:2780
- C:\Windows\System\GxOUpud.exe
  C:\Windows\System\GxOUpud.exe
  2⤵
  PID:2668
- C:\Windows\System\EywVlHP.exe
  C:\Windows\System\EywVlHP.exe
  2⤵
  PID:2512
- C:\Windows\System\ipezDkb.exe
  C:\Windows\System\ipezDkb.exe
  2⤵
  PID:2656
- C:\Windows\System\nPQszZk.exe
  C:\Windows\System\nPQszZk.exe
  2⤵
  PID:572
- C:\Windows\System\hYwYgFy.exe
  C:\Windows\System\hYwYgFy.exe
  2⤵
  PID:592
- C:\Windows\System\ztUXnPI.exe
  C:\Windows\System\ztUXnPI.exe
  2⤵
  PID:796
- C:\Windows\System\SjAZtRa.exe
  C:\Windows\System\SjAZtRa.exe
  2⤵
  PID:2292
- C:\Windows\System\dvBhpgr.exe
  C:\Windows\System\dvBhpgr.exe
  2⤵
  PID:1216
- C:\Windows\System\JvfRvXu.exe
  C:\Windows\System\JvfRvXu.exe
  2⤵
  PID:1636
- C:\Windows\System\qCAKcZN.exe
  C:\Windows\System\qCAKcZN.exe
  2⤵
  PID:2952
- C:\Windows\System\ZnMMiSP.exe
  C:\Windows\System\ZnMMiSP.exe
  2⤵
  PID:2312
- C:\Windows\System\ZHnTevx.exe
  C:\Windows\System\ZHnTevx.exe
  2⤵
  PID:1868
- C:\Windows\System\lNdikxD.exe
  C:\Windows\System\lNdikxD.exe
  2⤵
  PID:2568
- C:\Windows\System\xXJUeAL.exe
  C:\Windows\System\xXJUeAL.exe
  2⤵
  PID:2640
- C:\Windows\System\MeCDUoN.exe
  C:\Windows\System\MeCDUoN.exe
  2⤵
  PID:824
- C:\Windows\System\IquEmBv.exe
  C:\Windows\System\IquEmBv.exe
  2⤵
  PID:1768
- C:\Windows\System\hUgkdTT.exe
  C:\Windows\System\hUgkdTT.exe
  2⤵
  PID:1520
- C:\Windows\System\CQRBkjc.exe
  C:\Windows\System\CQRBkjc.exe
  2⤵
  PID:828
- C:\Windows\System\RBgbQBz.exe
  C:\Windows\System\RBgbQBz.exe
  2⤵
  PID:1920
- C:\Windows\System\uDmTwRT.exe
  C:\Windows\System\uDmTwRT.exe
  2⤵
  PID:1256
- C:\Windows\System\GLzytfB.exe
  C:\Windows\System\GLzytfB.exe
  2⤵
  PID:868
- C:\Windows\System\kwmfAyF.exe
  C:\Windows\System\kwmfAyF.exe
  2⤵
  PID:2004
- C:\Windows\System\ifAtnga.exe
  C:\Windows\System\ifAtnga.exe
  2⤵
  PID:2840
- C:\Windows\System\DcoCmKD.exe
  C:\Windows\System\DcoCmKD.exe
  2⤵
  PID:1480
- C:\Windows\System\SkNbOuw.exe
  C:\Windows\System\SkNbOuw.exe
  2⤵
  PID:2432
- C:\Windows\System\DrlNRHD.exe
  C:\Windows\System\DrlNRHD.exe
  2⤵
  PID:648
- C:\Windows\System\YPLxmwH.exe
  C:\Windows\System\YPLxmwH.exe
  2⤵
  PID:1112
- C:\Windows\System\gsQGjqP.exe
  C:\Windows\System\gsQGjqP.exe
  2⤵
  PID:1152
- C:\Windows\System\QrjMLch.exe
  C:\Windows\System\QrjMLch.exe
  2⤵
  PID:2052
- C:\Windows\System\EegUtcn.exe
  C:\Windows\System\EegUtcn.exe
  2⤵
  PID:1068
- C:\Windows\System\TvcUpIh.exe
  C:\Windows\System\TvcUpIh.exe
  2⤵
  PID:2328
- C:\Windows\System\RfgLWzB.exe
  C:\Windows\System\RfgLWzB.exe
  2⤵
  PID:2152
- C:\Windows\System\EwbLHkR.exe
  C:\Windows\System\EwbLHkR.exe
  2⤵
  PID:880
- C:\Windows\System\sGRMLcK.exe
  C:\Windows\System\sGRMLcK.exe
  2⤵
  PID:2696
- C:\Windows\System\BPmwzwt.exe
  C:\Windows\System\BPmwzwt.exe
  2⤵
  PID:2856
- C:\Windows\System\VkzJJvz.exe
  C:\Windows\System\VkzJJvz.exe
  2⤵
  PID:1208
- C:\Windows\System\xJxfDWI.exe
  C:\Windows\System\xJxfDWI.exe
  2⤵
  PID:1072
- C:\Windows\System\lRLARXE.exe
  C:\Windows\System\lRLARXE.exe
  2⤵
  PID:2748
- C:\Windows\System\HeaGZrV.exe
  C:\Windows\System\HeaGZrV.exe
  2⤵
  PID:2744
- C:\Windows\System\pYWTyBg.exe
  C:\Windows\System\pYWTyBg.exe
  2⤵
  PID:1516
- C:\Windows\System\HozQqAH.exe
  C:\Windows\System\HozQqAH.exe
  2⤵
  PID:1744
- C:\Windows\System\tpTtnJI.exe
  C:\Windows\System\tpTtnJI.exe
  2⤵
  PID:2724
- C:\Windows\System\qxmsUwY.exe
  C:\Windows\System\qxmsUwY.exe
  2⤵
  PID:3052
- C:\Windows\System\NIjgyBV.exe
  C:\Windows\System\NIjgyBV.exe
  2⤵
  PID:2324
- C:\Windows\System\OfAdNNd.exe
  C:\Windows\System\OfAdNNd.exe
  2⤵
  PID:584
- C:\Windows\System\NTSvaCK.exe
  C:\Windows\System\NTSvaCK.exe
  2⤵
  PID:2400
- C:\Windows\System\PMeMFxM.exe
  C:\Windows\System\PMeMFxM.exe
  2⤵
  PID:968
- C:\Windows\System\pWPxjBh.exe
  C:\Windows\System\pWPxjBh.exe
  2⤵
  PID:1760
- C:\Windows\System\yWkfuGM.exe
  C:\Windows\System\yWkfuGM.exe
  2⤵
  PID:2564
- C:\Windows\System\meFdtAn.exe
  C:\Windows\System\meFdtAn.exe
  2⤵
  PID:2416
- C:\Windows\System\wXpMXrL.exe
  C:\Windows\System\wXpMXrL.exe
  2⤵
  PID:640
- C:\Windows\System\FLlDrkA.exe
  C:\Windows\System\FLlDrkA.exe
  2⤵
  PID:2552
- C:\Windows\System\jqIeIkk.exe
  C:\Windows\System\jqIeIkk.exe
  2⤵
  PID:1056
- C:\Windows\System\aseOMmc.exe
  C:\Windows\System\aseOMmc.exe
  2⤵
  PID:2008
- C:\Windows\System\MUDXwnz.exe
  C:\Windows\System\MUDXwnz.exe
  2⤵
  PID:2200
- C:\Windows\System\oxnpHWT.exe
  C:\Windows\System\oxnpHWT.exe
  2⤵
  PID:988
- C:\Windows\System\dBnyUhf.exe
  C:\Windows\System\dBnyUhf.exe
  2⤵
  PID:1652
- C:\Windows\System\novoFDv.exe
  C:\Windows\System\novoFDv.exe
  2⤵
  PID:1004
- C:\Windows\System\GrDwwGO.exe
  C:\Windows\System\GrDwwGO.exe
  2⤵
  PID:2032
- C:\Windows\System\hDFEJcl.exe
  C:\Windows\System\hDFEJcl.exe
  2⤵
  PID:2664
- C:\Windows\System\dQWFMKH.exe
  C:\Windows\System\dQWFMKH.exe
  2⤵
  PID:2764
- C:\Windows\System\AliCTbk.exe
  C:\Windows\System\AliCTbk.exe
  2⤵
  PID:1952
- C:\Windows\System\DIMTdeU.exe
  C:\Windows\System\DIMTdeU.exe
  2⤵
  PID:3000
- C:\Windows\System\NUyqdbA.exe
  C:\Windows\System\NUyqdbA.exe
  2⤵
  PID:1728
- C:\Windows\System\iZpCRFm.exe
  C:\Windows\System\iZpCRFm.exe
  2⤵
  PID:2660
- C:\Windows\System\StKLugr.exe
  C:\Windows\System\StKLugr.exe
  2⤵
  PID:2756
- C:\Windows\System\JGlfeQZ.exe
  C:\Windows\System\JGlfeQZ.exe
  2⤵
  PID:1400
- C:\Windows\System\rJfZtZn.exe
  C:\Windows\System\rJfZtZn.exe
  2⤵
  PID:2088
- C:\Windows\System\ykRWFtb.exe
  C:\Windows\System\ykRWFtb.exe
  2⤵
  PID:3076
- C:\Windows\System\VBjXbig.exe
  C:\Windows\System\VBjXbig.exe
  2⤵
  PID:3096
- C:\Windows\System\wqUCtsZ.exe
  C:\Windows\System\wqUCtsZ.exe
  2⤵
  PID:3112
- C:\Windows\System\pfsYEdR.exe
  C:\Windows\System\pfsYEdR.exe
  2⤵
  PID:3140
- C:\Windows\System\FMlGisX.exe
  C:\Windows\System\FMlGisX.exe
  2⤵
  PID:3156
- C:\Windows\System\lHtvpbM.exe
  C:\Windows\System\lHtvpbM.exe
  2⤵
  PID:3176
- C:\Windows\System\ONcOmDc.exe
  C:\Windows\System\ONcOmDc.exe
  2⤵
  PID:3192
- C:\Windows\System\YXDHSQW.exe
  C:\Windows\System\YXDHSQW.exe
  2⤵
  PID:3208
- C:\Windows\System\PRtKVzU.exe
  C:\Windows\System\PRtKVzU.exe
  2⤵
  PID:3224
- C:\Windows\System\mfnHpFz.exe
  C:\Windows\System\mfnHpFz.exe
  2⤵
  PID:3240
- C:\Windows\System\DdWxKdd.exe
  C:\Windows\System\DdWxKdd.exe
  2⤵
  PID:3256
- C:\Windows\System\OgWsGev.exe
  C:\Windows\System\OgWsGev.exe
  2⤵
  PID:3272
- C:\Windows\System\RmFJDIY.exe
  C:\Windows\System\RmFJDIY.exe
  2⤵
  PID:3288
- C:\Windows\System\FMiiZex.exe
  C:\Windows\System\FMiiZex.exe
  2⤵
  PID:3304
- C:\Windows\System\PzAlsYw.exe
  C:\Windows\System\PzAlsYw.exe
  2⤵
  PID:3320
- C:\Windows\System\jioPBrs.exe
  C:\Windows\System\jioPBrs.exe
  2⤵
  PID:3356
- C:\Windows\System\jAWzMZS.exe
  C:\Windows\System\jAWzMZS.exe
  2⤵
  PID:3396
- C:\Windows\System\HoFQfFv.exe
  C:\Windows\System\HoFQfFv.exe
  2⤵
  PID:3412
- C:\Windows\System\hVAOTrP.exe
  C:\Windows\System\hVAOTrP.exe
  2⤵
  PID:3428
- C:\Windows\System\HvyBgKl.exe
  C:\Windows\System\HvyBgKl.exe
  2⤵
  PID:3452
- C:\Windows\System\RmkGqxY.exe
  C:\Windows\System\RmkGqxY.exe
  2⤵
  PID:3468
- C:\Windows\System\GQbrxWi.exe
  C:\Windows\System\GQbrxWi.exe
  2⤵
  PID:3484
- C:\Windows\System\ZvdGVUL.exe
  C:\Windows\System\ZvdGVUL.exe
  2⤵
  PID:3500
- C:\Windows\System\hrDOIWe.exe
  C:\Windows\System\hrDOIWe.exe
  2⤵
  PID:3516
- C:\Windows\System\xPgFJbU.exe
  C:\Windows\System\xPgFJbU.exe
  2⤵
  PID:3532
- C:\Windows\System\CKhISdt.exe
  C:\Windows\System\CKhISdt.exe
  2⤵
  PID:3552
- C:\Windows\System\KiKMEdg.exe
  C:\Windows\System\KiKMEdg.exe
  2⤵
  PID:3568
- C:\Windows\System\USMcuxu.exe
  C:\Windows\System\USMcuxu.exe
  2⤵
  PID:3584
- C:\Windows\System\dCPhZhf.exe
  C:\Windows\System\dCPhZhf.exe
  2⤵
  PID:3600
- C:\Windows\System\eKwhtkS.exe
  C:\Windows\System\eKwhtkS.exe
  2⤵
  PID:3616
- C:\Windows\System\LMIAGKv.exe
  C:\Windows\System\LMIAGKv.exe
  2⤵
  PID:3636
- C:\Windows\System\szOOjdX.exe
  C:\Windows\System\szOOjdX.exe
  2⤵
  PID:3652
- C:\Windows\System\QMpYLWc.exe
  C:\Windows\System\QMpYLWc.exe
  2⤵
  PID:3668
- C:\Windows\System\HnsZqRa.exe
  C:\Windows\System\HnsZqRa.exe
  2⤵
  PID:3684
- C:\Windows\System\psxGgXv.exe
  C:\Windows\System\psxGgXv.exe
  2⤵
  PID:3700
- C:\Windows\System\ccYMonV.exe
  C:\Windows\System\ccYMonV.exe
  2⤵
  PID:3716
- C:\Windows\System\HhQvdWs.exe
  C:\Windows\System\HhQvdWs.exe
  2⤵
  PID:3736
- C:\Windows\System\ViZrrzZ.exe
  C:\Windows\System\ViZrrzZ.exe
  2⤵
  PID:3752
- C:\Windows\System\IKvaaAn.exe
  C:\Windows\System\IKvaaAn.exe
  2⤵
  PID:3768
- C:\Windows\System\ZLdlFaN.exe
  C:\Windows\System\ZLdlFaN.exe
  2⤵
  PID:3784
- C:\Windows\System\sIYVLun.exe
  C:\Windows\System\sIYVLun.exe
  2⤵
  PID:3804
- C:\Windows\System\RIEIoQK.exe
  C:\Windows\System\RIEIoQK.exe
  2⤵
  PID:3820
- C:\Windows\System\acCOrph.exe
  C:\Windows\System\acCOrph.exe
  2⤵
  PID:3836
- C:\Windows\System\IKAahqO.exe
  C:\Windows\System\IKAahqO.exe
  2⤵
  PID:3852
- C:\Windows\System\mzSJNrf.exe
  C:\Windows\System\mzSJNrf.exe
  2⤵
  PID:3868
- C:\Windows\System\UsWGzWx.exe
  C:\Windows\System\UsWGzWx.exe
  2⤵
  PID:3884
- C:\Windows\System\BZgGWXp.exe
  C:\Windows\System\BZgGWXp.exe
  2⤵
  PID:3900
- C:\Windows\System\OEjWURm.exe
  C:\Windows\System\OEjWURm.exe
  2⤵
  PID:3916
- C:\Windows\System\ltKoKJQ.exe
  C:\Windows\System\ltKoKJQ.exe
  2⤵
  PID:3932
- C:\Windows\System\dDeshps.exe
  C:\Windows\System\dDeshps.exe
  2⤵
  PID:3948
- C:\Windows\System\tRWPraf.exe
  C:\Windows\System\tRWPraf.exe
  2⤵
  PID:3964
- C:\Windows\System\EhYTJrq.exe
  C:\Windows\System\EhYTJrq.exe
  2⤵
  PID:3980
- C:\Windows\System\ufcPntr.exe
  C:\Windows\System\ufcPntr.exe
  2⤵
  PID:3996
- C:\Windows\System\zZokLmZ.exe
  C:\Windows\System\zZokLmZ.exe
  2⤵
  PID:4012
- C:\Windows\System\jvGJshF.exe
  C:\Windows\System\jvGJshF.exe
  2⤵
  PID:4028
- C:\Windows\System\kZetkcn.exe
  C:\Windows\System\kZetkcn.exe
  2⤵
  PID:4044
- C:\Windows\System\KBOBHHk.exe
  C:\Windows\System\KBOBHHk.exe
  2⤵
  PID:4064
- C:\Windows\System\MFNcQlN.exe
  C:\Windows\System\MFNcQlN.exe
  2⤵
  PID:4080
- C:\Windows\System\FgheoGp.exe
  C:\Windows\System\FgheoGp.exe
  2⤵
  PID:2340
- C:\Windows\System\RBTAbkc.exe
  C:\Windows\System\RBTAbkc.exe
  2⤵
  PID:1164
- C:\Windows\System\APLdcmH.exe
  C:\Windows\System\APLdcmH.exe
  2⤵
  PID:2984
- C:\Windows\System\cWxQhCY.exe
  C:\Windows\System\cWxQhCY.exe
  2⤵
  PID:2836
- C:\Windows\System\mXPFBMr.exe
  C:\Windows\System\mXPFBMr.exe
  2⤵
  PID:2044
- C:\Windows\System\ChqRIuc.exe
  C:\Windows\System\ChqRIuc.exe
  2⤵
  PID:2636
- C:\Windows\System\iyTYPhy.exe
  C:\Windows\System\iyTYPhy.exe
  2⤵
  PID:3120
- C:\Windows\System\MKJBKTs.exe
  C:\Windows\System\MKJBKTs.exe
  2⤵
  PID:2524
- C:\Windows\System\UjYoSEO.exe
  C:\Windows\System\UjYoSEO.exe
  2⤵
  PID:2236
- C:\Windows\System\nwKcScm.exe
  C:\Windows\System\nwKcScm.exe
  2⤵
  PID:2760
- C:\Windows\System\DtJUhUN.exe
  C:\Windows\System\DtJUhUN.exe
  2⤵
  PID:3152
- C:\Windows\System\zKRDkdA.exe
  C:\Windows\System\zKRDkdA.exe
  2⤵
  PID:3184
- C:\Windows\System\xRLdeHB.exe
  C:\Windows\System\xRLdeHB.exe
  2⤵
  PID:3220
- C:\Windows\System\XlqaPCd.exe
  C:\Windows\System\XlqaPCd.exe
  2⤵
  PID:3200
- C:\Windows\System\cUphnjy.exe
  C:\Windows\System\cUphnjy.exe
  2⤵
  PID:3296
- C:\Windows\System\dUYPPor.exe
  C:\Windows\System\dUYPPor.exe
  2⤵
  PID:3284
- C:\Windows\System\uuyvEnj.exe
  C:\Windows\System\uuyvEnj.exe
  2⤵
  PID:3316
- C:\Windows\System\eXhZVGP.exe
  C:\Windows\System\eXhZVGP.exe
  2⤵
  PID:3340
- C:\Windows\System\umkXEEJ.exe
  C:\Windows\System\umkXEEJ.exe
  2⤵
  PID:3368
- C:\Windows\System\zwETDTR.exe
  C:\Windows\System\zwETDTR.exe
  2⤵
  PID:3364
- C:\Windows\System\CpGyHld.exe
  C:\Windows\System\CpGyHld.exe
  2⤵
  PID:3392
- C:\Windows\System\nAGawyn.exe
  C:\Windows\System\nAGawyn.exe
  2⤵
  PID:3460
- C:\Windows\System\jTqzQiW.exe
  C:\Windows\System\jTqzQiW.exe
  2⤵
  PID:3476
- C:\Windows\System\khNDSzV.exe
  C:\Windows\System\khNDSzV.exe
  2⤵
  PID:3512
- C:\Windows\System\zxdAcyT.exe
  C:\Windows\System\zxdAcyT.exe
  2⤵
  PID:3496
- C:\Windows\System\VvmOVdc.exe
  C:\Windows\System\VvmOVdc.exe
  2⤵
  PID:3592
- C:\Windows\System\FNYqBGA.exe
  C:\Windows\System\FNYqBGA.exe
  2⤵
  PID:3548
- C:\Windows\System\nthCypX.exe
  C:\Windows\System\nthCypX.exe
  2⤵
  PID:3628
- C:\Windows\System\SpJReqk.exe
  C:\Windows\System\SpJReqk.exe
  2⤵
  PID:3692
- C:\Windows\System\hguhinI.exe
  C:\Windows\System\hguhinI.exe
  2⤵
  PID:3728
- C:\Windows\System\tClBFii.exe
  C:\Windows\System\tClBFii.exe
  2⤵
  PID:3760
- C:\Windows\System\ByQhrIq.exe
  C:\Windows\System\ByQhrIq.exe
  2⤵
  PID:3828
- C:\Windows\System\EfHuUoy.exe
  C:\Windows\System\EfHuUoy.exe
  2⤵
  PID:3892
- C:\Windows\System\VFufVFA.exe
  C:\Windows\System\VFufVFA.exe
  2⤵
  PID:3956
- C:\Windows\System\zuxtpqv.exe
  C:\Windows\System\zuxtpqv.exe
  2⤵
  PID:3676
- C:\Windows\System\LdaXEIx.exe
  C:\Windows\System\LdaXEIx.exe
  2⤵
  PID:3644
- C:\Windows\System\qtRoICC.exe
  C:\Windows\System\qtRoICC.exe
  2⤵
  PID:3708
- C:\Windows\System\fYturAW.exe
  C:\Windows\System\fYturAW.exe
  2⤵
  PID:3744
- C:\Windows\System\FCcAHru.exe
  C:\Windows\System\FCcAHru.exe
  2⤵
  PID:3748
- C:\Windows\System\bOqPyut.exe
  C:\Windows\System\bOqPyut.exe
  2⤵
  PID:3880
- C:\Windows\System\zoTRrzD.exe
  C:\Windows\System\zoTRrzD.exe
  2⤵
  PID:3812
- C:\Windows\System\ANRUCUf.exe
  C:\Windows\System\ANRUCUf.exe
  2⤵
  PID:4060
- C:\Windows\System\vPrUODZ.exe
  C:\Windows\System\vPrUODZ.exe
  2⤵
  PID:1460
- C:\Windows\System\JlgmUBR.exe
  C:\Windows\System\JlgmUBR.exe
  2⤵
  PID:2296
- C:\Windows\System\jQLyzbu.exe
  C:\Windows\System\jQLyzbu.exe
  2⤵
  PID:1860
- C:\Windows\System\pVGeJYD.exe
  C:\Windows\System\pVGeJYD.exe
  2⤵
  PID:2728
- C:\Windows\System\EZMQuQa.exe
  C:\Windows\System\EZMQuQa.exe
  2⤵
  PID:3188
- C:\Windows\System\mxLIexD.exe
  C:\Windows\System\mxLIexD.exe
  2⤵
  PID:1880
- C:\Windows\System\BnrUmZc.exe
  C:\Windows\System\BnrUmZc.exe
  2⤵
  PID:3264
- C:\Windows\System\oPkcdVU.exe
  C:\Windows\System\oPkcdVU.exe
  2⤵
  PID:3408
- C:\Windows\System\QRGYoui.exe
  C:\Windows\System\QRGYoui.exe
  2⤵
  PID:3440
- C:\Windows\System\eogGlUF.exe
  C:\Windows\System\eogGlUF.exe
  2⤵
  PID:3384
- C:\Windows\System\uvJxlRK.exe
  C:\Windows\System\uvJxlRK.exe
  2⤵
  PID:3388
- C:\Windows\System\BLNtziG.exe
  C:\Windows\System\BLNtziG.exe
  2⤵
  PID:3564
- C:\Windows\System\jAbWFDz.exe
  C:\Windows\System\jAbWFDz.exe
  2⤵
  PID:3660
- C:\Windows\System\qiIvdms.exe
  C:\Windows\System\qiIvdms.exe
  2⤵
  PID:3764
- C:\Windows\System\hoQhTxG.exe
  C:\Windows\System\hoQhTxG.exe
  2⤵
  PID:1336
- C:\Windows\System\kVPjVEo.exe
  C:\Windows\System\kVPjVEo.exe
  2⤵
  PID:3928
- C:\Windows\System\RqQjagb.exe
  C:\Windows\System\RqQjagb.exe
  2⤵
  PID:4052
- C:\Windows\System\GwoQqBB.exe
  C:\Windows\System\GwoQqBB.exe
  2⤵
  PID:4004
- C:\Windows\System\qKTULvk.exe
  C:\Windows\System\qKTULvk.exe
  2⤵
  PID:3912
- C:\Windows\System\RGoKclE.exe
  C:\Windows\System\RGoKclE.exe
  2⤵
  PID:2928
- C:\Windows\System\plzNfpD.exe
  C:\Windows\System\plzNfpD.exe
  2⤵
  PID:3104
- C:\Windows\System\CxjMYeT.exe
  C:\Windows\System\CxjMYeT.exe
  2⤵
  PID:1696
- C:\Windows\System\OiOpRWf.exe
  C:\Windows\System\OiOpRWf.exe
  2⤵
  PID:2184
- C:\Windows\System\TmekjQk.exe
  C:\Windows\System\TmekjQk.exe
  2⤵
  PID:2116
- C:\Windows\System\bguKSGk.exe
  C:\Windows\System\bguKSGk.exe
  2⤵
  PID:3376
- C:\Windows\System\krkBMNk.exe
  C:\Windows\System\krkBMNk.exe
  2⤵
  PID:3612
- C:\Windows\System\kkShqWy.exe
  C:\Windows\System\kkShqWy.exe
  2⤵
  PID:3608
- C:\Windows\System\EctpwQA.exe
  C:\Windows\System\EctpwQA.exe
  2⤵
  PID:2796
- C:\Windows\System\lnwumHH.exe
  C:\Windows\System\lnwumHH.exe
  2⤵
  PID:3492
- C:\Windows\System\cnksgqA.exe
  C:\Windows\System\cnksgqA.exe
  2⤵
  PID:3864
- C:\Windows\System\bjxpgMZ.exe
  C:\Windows\System\bjxpgMZ.exe
  2⤵
  PID:1364
- C:\Windows\System\BVeqTWg.exe
  C:\Windows\System\BVeqTWg.exe
  2⤵
  PID:4056
- C:\Windows\System\CbnkKiO.exe
  C:\Windows\System\CbnkKiO.exe
  2⤵
  PID:3236
- C:\Windows\System\INtnHIf.exe
  C:\Windows\System\INtnHIf.exe
  2⤵
  PID:2448
- C:\Windows\System\MpYJwaJ.exe
  C:\Windows\System\MpYJwaJ.exe
  2⤵
  PID:3908
- C:\Windows\System\EThlKIi.exe
  C:\Windows\System\EThlKIi.exe
  2⤵
  PID:3480
- C:\Windows\System\NCVYTPj.exe
  C:\Windows\System\NCVYTPj.exe
  2⤵
  PID:3732
- C:\Windows\System\hmKNIzI.exe
  C:\Windows\System\hmKNIzI.exe
  2⤵
  PID:3380
- C:\Windows\System\VCDgUus.exe
  C:\Windows\System\VCDgUus.exe
  2⤵
  PID:3328
- C:\Windows\System\qXiQwUX.exe
  C:\Windows\System\qXiQwUX.exe
  2⤵
  PID:3084
- C:\Windows\System\INsTEei.exe
  C:\Windows\System\INsTEei.exe
  2⤵
  PID:3944
- C:\Windows\System\gaaHinC.exe
  C:\Windows\System\gaaHinC.exe
  2⤵
  PID:3108
- C:\Windows\System\qgaEZsP.exe
  C:\Windows\System\qgaEZsP.exe
  2⤵
  PID:2936
- C:\Windows\System\mAsgvVs.exe
  C:\Windows\System\mAsgvVs.exe
  2⤵
  PID:3816
- C:\Windows\System\CUGXOkY.exe
  C:\Windows\System\CUGXOkY.exe
  2⤵
  PID:3148
- C:\Windows\System\tmksDwv.exe
  C:\Windows\System\tmksDwv.exe
  2⤵
  PID:4104
- C:\Windows\System\lkhsfVh.exe
  C:\Windows\System\lkhsfVh.exe
  2⤵
  PID:4124
- C:\Windows\System\MfQNhnz.exe
  C:\Windows\System\MfQNhnz.exe
  2⤵
  PID:4140
- C:\Windows\System\iUrhDmt.exe
  C:\Windows\System\iUrhDmt.exe
  2⤵
  PID:4156
- C:\Windows\System\UQwcTRj.exe
  C:\Windows\System\UQwcTRj.exe
  2⤵
  PID:4176
- C:\Windows\System\lLjZuIh.exe
  C:\Windows\System\lLjZuIh.exe
  2⤵
  PID:4192
- C:\Windows\System\QQusoUX.exe
  C:\Windows\System\QQusoUX.exe
  2⤵
  PID:4208
- C:\Windows\System\wzWZeWD.exe
  C:\Windows\System\wzWZeWD.exe
  2⤵
  PID:4224
- C:\Windows\System\yXRPzqg.exe
  C:\Windows\System\yXRPzqg.exe
  2⤵
  PID:4240
- C:\Windows\System\ZiwplPl.exe
  C:\Windows\System\ZiwplPl.exe
  2⤵
  PID:4256
- C:\Windows\System\LAXbLxG.exe
  C:\Windows\System\LAXbLxG.exe
  2⤵
  PID:4272
- C:\Windows\System\fSxXJJu.exe
  C:\Windows\System\fSxXJJu.exe
  2⤵
  PID:4288
- C:\Windows\System\zblYgZW.exe
  C:\Windows\System\zblYgZW.exe
  2⤵
  PID:4304
- C:\Windows\System\OrbLROw.exe
  C:\Windows\System\OrbLROw.exe
  2⤵
  PID:4324
- C:\Windows\System\ZMUpnQu.exe
  C:\Windows\System\ZMUpnQu.exe
  2⤵
  PID:4344
- C:\Windows\System\mSgbtcG.exe
  C:\Windows\System\mSgbtcG.exe
  2⤵
  PID:4364
- C:\Windows\System\vmrHKBL.exe
  C:\Windows\System\vmrHKBL.exe
  2⤵
  PID:4384
- C:\Windows\System\cIaDQbB.exe
  C:\Windows\System\cIaDQbB.exe
  2⤵
  PID:4400
- C:\Windows\System\uPcdTDp.exe
  C:\Windows\System\uPcdTDp.exe
  2⤵
  PID:4416
- C:\Windows\System\MGgrvXP.exe
  C:\Windows\System\MGgrvXP.exe
  2⤵
  PID:4444
- C:\Windows\System\nCyLisD.exe
  C:\Windows\System\nCyLisD.exe
  2⤵
  PID:4464
- C:\Windows\System\feNXPpo.exe
  C:\Windows\System\feNXPpo.exe
  2⤵
  PID:4480
- C:\Windows\System\EOQzWSr.exe
  C:\Windows\System\EOQzWSr.exe
  2⤵
  PID:4496
- C:\Windows\System\EPMjqWI.exe
  C:\Windows\System\EPMjqWI.exe
  2⤵
  PID:4512
- C:\Windows\System\VbZxmhr.exe
  C:\Windows\System\VbZxmhr.exe
  2⤵
  PID:4528
- C:\Windows\System\qgzxfqR.exe
  C:\Windows\System\qgzxfqR.exe
  2⤵
  PID:4548
- C:\Windows\System\xpGAdvi.exe
  C:\Windows\System\xpGAdvi.exe
  2⤵
  PID:4564
- C:\Windows\System\LfsZRwF.exe
  C:\Windows\System\LfsZRwF.exe
  2⤵
  PID:4580
- C:\Windows\System\fbauEvo.exe
  C:\Windows\System\fbauEvo.exe
  2⤵
  PID:4596
- C:\Windows\System\AnoGLKk.exe
  C:\Windows\System\AnoGLKk.exe
  2⤵
  PID:4612
- C:\Windows\System\gMDwzsk.exe
  C:\Windows\System\gMDwzsk.exe
  2⤵
  PID:4628
- C:\Windows\System\LlNsIOA.exe
  C:\Windows\System\LlNsIOA.exe
  2⤵
  PID:4644
- C:\Windows\System\MiwxUtY.exe
  C:\Windows\System\MiwxUtY.exe
  2⤵
  PID:4660
- C:\Windows\System\PmDIYpj.exe
  C:\Windows\System\PmDIYpj.exe
  2⤵
  PID:4676
- C:\Windows\System\qShMxbH.exe
  C:\Windows\System\qShMxbH.exe
  2⤵
  PID:4692
- C:\Windows\System\QieofdE.exe
  C:\Windows\System\QieofdE.exe
  2⤵
  PID:4708
- C:\Windows\System\pTVMCuQ.exe
  C:\Windows\System\pTVMCuQ.exe
  2⤵
  PID:4724
- C:\Windows\System\VHyRtEL.exe
  C:\Windows\System\VHyRtEL.exe
  2⤵
  PID:4740
- C:\Windows\System\SRpbKvq.exe
  C:\Windows\System\SRpbKvq.exe
  2⤵
  PID:4756
- C:\Windows\System\UrshBDY.exe
  C:\Windows\System\UrshBDY.exe
  2⤵
  PID:4772
- C:\Windows\System\lSbGrZk.exe
  C:\Windows\System\lSbGrZk.exe
  2⤵
  PID:4788
- C:\Windows\System\LLELHYE.exe
  C:\Windows\System\LLELHYE.exe
  2⤵
  PID:4804
- C:\Windows\System\BIcpfbU.exe
  C:\Windows\System\BIcpfbU.exe
  2⤵
  PID:4824
- C:\Windows\System\zTzgXMx.exe
  C:\Windows\System\zTzgXMx.exe
  2⤵
  PID:4840
- C:\Windows\System\MhfWVcm.exe
  C:\Windows\System\MhfWVcm.exe
  2⤵
  PID:4856
- C:\Windows\System\mSYKbek.exe
  C:\Windows\System\mSYKbek.exe
  2⤵
  PID:4872
- C:\Windows\System\hhhUVut.exe
  C:\Windows\System\hhhUVut.exe
  2⤵
  PID:4892
- C:\Windows\System\HPukPYi.exe
  C:\Windows\System\HPukPYi.exe
  2⤵
  PID:4908
- C:\Windows\System\BReZxZp.exe
  C:\Windows\System\BReZxZp.exe
  2⤵
  PID:4924
- C:\Windows\System\GqiBrti.exe
  C:\Windows\System\GqiBrti.exe
  2⤵
  PID:4940
- C:\Windows\System\xHHWgXS.exe
  C:\Windows\System\xHHWgXS.exe
  2⤵
  PID:4960
- C:\Windows\System\eujZbPA.exe
  C:\Windows\System\eujZbPA.exe
  2⤵
  PID:4980
- C:\Windows\System\QWefwrw.exe
  C:\Windows\System\QWefwrw.exe
  2⤵
  PID:4996
- C:\Windows\System\JdubOrm.exe
  C:\Windows\System\JdubOrm.exe
  2⤵
  PID:5012
- C:\Windows\System\VbFcNjd.exe
  C:\Windows\System\VbFcNjd.exe
  2⤵
  PID:5028
- C:\Windows\System\EORPrjW.exe
  C:\Windows\System\EORPrjW.exe
  2⤵
  PID:5044
- C:\Windows\System\eEfJUII.exe
  C:\Windows\System\eEfJUII.exe
  2⤵
  PID:5060
- C:\Windows\System\eZrhxxK.exe
  C:\Windows\System\eZrhxxK.exe
  2⤵
  PID:5076
- C:\Windows\System\IXRBhRv.exe
  C:\Windows\System\IXRBhRv.exe
  2⤵
  PID:5096
- C:\Windows\System\EOrlffo.exe
  C:\Windows\System\EOrlffo.exe
  2⤵
  PID:5112
- C:\Windows\System\ZqQrCRi.exe
  C:\Windows\System\ZqQrCRi.exe
  2⤵
  PID:4008
- C:\Windows\System\nHMUHLB.exe
  C:\Windows\System\nHMUHLB.exe
  2⤵
  PID:4220
- C:\Windows\System\YbXXHZX.exe
  C:\Windows\System\YbXXHZX.exe
  2⤵
  PID:4148
- C:\Windows\System\INZGkTP.exe
  C:\Windows\System\INZGkTP.exe
  2⤵
  PID:4216
- C:\Windows\System\HcCOUvG.exe
  C:\Windows\System\HcCOUvG.exe
  2⤵
  PID:4168
- C:\Windows\System\JlKNWZg.exe
  C:\Windows\System\JlKNWZg.exe
  2⤵
  PID:4232
- C:\Windows\System\toNtgDx.exe
  C:\Windows\System\toNtgDx.exe
  2⤵
  PID:4296
- C:\Windows\System\EQgIEdh.exe
  C:\Windows\System\EQgIEdh.exe
  2⤵
  PID:4164
- C:\Windows\System\MNOliGg.exe
  C:\Windows\System\MNOliGg.exe
  2⤵
  PID:4356
- C:\Windows\System\pSUKOjO.exe
  C:\Windows\System\pSUKOjO.exe
  2⤵
  PID:4352
- C:\Windows\System\rXSDIex.exe
  C:\Windows\System\rXSDIex.exe
  2⤵
  PID:4136
- C:\Windows\System\qPfpUDl.exe
  C:\Windows\System\qPfpUDl.exe
  2⤵
  PID:4372
- C:\Windows\System\bEUbOzF.exe
  C:\Windows\System\bEUbOzF.exe
  2⤵
  PID:4428
- C:\Windows\System\lxCTDGn.exe
  C:\Windows\System\lxCTDGn.exe
  2⤵
  PID:4488
- C:\Windows\System\CFRVwWg.exe
  C:\Windows\System\CFRVwWg.exe
  2⤵
  PID:4540
- C:\Windows\System\cjAqcvp.exe
  C:\Windows\System\cjAqcvp.exe
  2⤵
  PID:4544
- C:\Windows\System\yrUpemp.exe
  C:\Windows\System\yrUpemp.exe
  2⤵
  PID:4640
- C:\Windows\System\AqEjZIH.exe
  C:\Windows\System\AqEjZIH.exe
  2⤵
  PID:4508
- C:\Windows\System\afjRFEp.exe
  C:\Windows\System\afjRFEp.exe
  2⤵
  PID:4688
- C:\Windows\System\GBYvMeI.exe
  C:\Windows\System\GBYvMeI.exe
  2⤵
  PID:4592
- C:\Windows\System\pqJBICh.exe
  C:\Windows\System\pqJBICh.exe
  2⤵
  PID:4520
- C:\Windows\System\JCxaRxd.exe
  C:\Windows\System\JCxaRxd.exe
  2⤵
  PID:4768
- C:\Windows\System\EtdzWVn.exe
  C:\Windows\System\EtdzWVn.exe
  2⤵
  PID:4832
- C:\Windows\System\XxoDPFw.exe
  C:\Windows\System\XxoDPFw.exe
  2⤵
  PID:4748
- C:\Windows\System\JDpNFIX.exe
  C:\Windows\System\JDpNFIX.exe
  2⤵
  PID:4864
- C:\Windows\System\EtESySL.exe
  C:\Windows\System\EtESySL.exe
  2⤵
  PID:4852
- C:\Windows\System\WVdIMCx.exe
  C:\Windows\System\WVdIMCx.exe
  2⤵
  PID:4888
- C:\Windows\System\bdYlzdc.exe
  C:\Windows\System\bdYlzdc.exe
  2⤵
  PID:4932
- C:\Windows\System\ZKcXWHw.exe
  C:\Windows\System\ZKcXWHw.exe
  2⤵
  PID:4976
- C:\Windows\System\fYvKosp.exe
  C:\Windows\System\fYvKosp.exe
  2⤵
  PID:5008
- C:\Windows\System\Tgymwwg.exe
  C:\Windows\System\Tgymwwg.exe
  2⤵
  PID:4992
- C:\Windows\System\DakoWkl.exe
  C:\Windows\System\DakoWkl.exe
  2⤵
  PID:5072
- C:\Windows\System\LdsapnU.exe
  C:\Windows\System\LdsapnU.exe
  2⤵
  PID:5088
- C:\Windows\System\wKutYqK.exe
  C:\Windows\System\wKutYqK.exe
  2⤵
  PID:4200
- C:\Windows\System\dNWqEyk.exe
  C:\Windows\System\dNWqEyk.exe
  2⤵
  PID:3352
- C:\Windows\System\zYrZuxS.exe
  C:\Windows\System\zYrZuxS.exe
  2⤵
  PID:4100
- C:\Windows\System\vyKUHwh.exe
  C:\Windows\System\vyKUHwh.exe
  2⤵
  PID:4332
- C:\Windows\System\RTSiWaa.exe
  C:\Windows\System\RTSiWaa.exe
  2⤵
  PID:4424
- C:\Windows\System\VDQrfcu.exe
  C:\Windows\System\VDQrfcu.exe
  2⤵
  PID:4392
- C:\Windows\System\JWKWwFB.exe
  C:\Windows\System\JWKWwFB.exe
  2⤵
  PID:4412
- C:\Windows\System\qItfErt.exe
  C:\Windows\System\qItfErt.exe
  2⤵
  PID:4636
- C:\Windows\System\ZAbEWfa.exe
  C:\Windows\System\ZAbEWfa.exe
  2⤵
  PID:4492
- C:\Windows\System\GPfzAtH.exe
  C:\Windows\System\GPfzAtH.exe
  2⤵
  PID:4556
- C:\Windows\System\yoVMjqc.exe
  C:\Windows\System\yoVMjqc.exe
  2⤵
  PID:4812
- C:\Windows\System\hoWIqLG.exe
  C:\Windows\System\hoWIqLG.exe
  2⤵
  PID:4684
- C:\Windows\System\CrJtOGj.exe
  C:\Windows\System\CrJtOGj.exe
  2⤵
  PID:4536
- C:\Windows\System\NTfkioQ.exe
  C:\Windows\System\NTfkioQ.exe
  2⤵
  PID:4624
- C:\Windows\System\MizEMNu.exe
  C:\Windows\System\MizEMNu.exe
  2⤵
  PID:4916
- C:\Windows\System\uzuPzcn.exe
  C:\Windows\System\uzuPzcn.exe
  2⤵
  PID:5036
- C:\Windows\System\qpsNfRP.exe
  C:\Windows\System\qpsNfRP.exe
  2⤵
  PID:5020
- C:\Windows\System\uJwjfMt.exe
  C:\Windows\System\uJwjfMt.exe
  2⤵
  PID:4320
- C:\Windows\System\ttgtMvs.exe
  C:\Windows\System\ttgtMvs.exe
  2⤵
  PID:4396
- C:\Windows\System\HEZLdiJ.exe
  C:\Windows\System\HEZLdiJ.exe
  2⤵
  PID:5108
- C:\Windows\System\gTqdzry.exe
  C:\Windows\System\gTqdzry.exe
  2⤵
  PID:4440
- C:\Windows\System\CZErHyc.exe
  C:\Windows\System\CZErHyc.exe
  2⤵
  PID:4316
- C:\Windows\System\fJSQmeR.exe
  C:\Windows\System\fJSQmeR.exe
  2⤵
  PID:4736
- C:\Windows\System\jZXyynI.exe
  C:\Windows\System\jZXyynI.exe
  2⤵
  PID:4796
- C:\Windows\System\uGfXLjj.exe
  C:\Windows\System\uGfXLjj.exe
  2⤵
  PID:4620
- C:\Windows\System\spNmSaa.exe
  C:\Windows\System\spNmSaa.exe
  2⤵
  PID:4952
- C:\Windows\System\ntdFVQG.exe
  C:\Windows\System\ntdFVQG.exe
  2⤵
  PID:5084
- C:\Windows\System\wHNbfbx.exe
  C:\Windows\System\wHNbfbx.exe
  2⤵
  PID:4936
- C:\Windows\System\GycewGy.exe
  C:\Windows\System\GycewGy.exe
  2⤵
  PID:2436
- C:\Windows\System\rQWnilr.exe
  C:\Windows\System\rQWnilr.exe
  2⤵
  PID:4460
- C:\Windows\System\ErAIBXx.exe
  C:\Windows\System\ErAIBXx.exe
  2⤵
  PID:4900
- C:\Windows\System\IpiazmT.exe
  C:\Windows\System\IpiazmT.exe
  2⤵
  PID:5128
- C:\Windows\System\FzlRLXj.exe
  C:\Windows\System\FzlRLXj.exe
  2⤵
  PID:5144
- C:\Windows\System\RRBFluc.exe
  C:\Windows\System\RRBFluc.exe
  2⤵
  PID:5160
- C:\Windows\System\lkJJUDh.exe
  C:\Windows\System\lkJJUDh.exe
  2⤵
  PID:5180
- C:\Windows\System\vvdGkgA.exe
  C:\Windows\System\vvdGkgA.exe
  2⤵
  PID:5196
- C:\Windows\System\ENTRbqy.exe
  C:\Windows\System\ENTRbqy.exe
  2⤵
  PID:5212
- C:\Windows\System\mubXSqk.exe
  C:\Windows\System\mubXSqk.exe
  2⤵
  PID:5232
- C:\Windows\System\PAzGImG.exe
  C:\Windows\System\PAzGImG.exe
  2⤵
  PID:5256
- C:\Windows\System\LSlCzzM.exe
  C:\Windows\System\LSlCzzM.exe
  2⤵
  PID:5276
- C:\Windows\System\CNWCBGL.exe
  C:\Windows\System\CNWCBGL.exe
  2⤵
  PID:5296
- C:\Windows\System\godlJZt.exe
  C:\Windows\System\godlJZt.exe
  2⤵
  PID:5312
- C:\Windows\System\ztYMvkB.exe
  C:\Windows\System\ztYMvkB.exe
  2⤵
  PID:5332
- C:\Windows\System\RaBdUmz.exe
  C:\Windows\System\RaBdUmz.exe
  2⤵
  PID:5352
- C:\Windows\System\wyrxPmz.exe
  C:\Windows\System\wyrxPmz.exe
  2⤵
  PID:5368
- C:\Windows\System\yCCNUvK.exe
  C:\Windows\System\yCCNUvK.exe
  2⤵
  PID:5388
- C:\Windows\System\hgQbezF.exe
  C:\Windows\System\hgQbezF.exe
  2⤵
  PID:5404
- C:\Windows\System\MezdkwS.exe
  C:\Windows\System\MezdkwS.exe
  2⤵
  PID:5420
- C:\Windows\System\GJHBUMC.exe
  C:\Windows\System\GJHBUMC.exe
  2⤵
  PID:5436
- C:\Windows\System\yIrvoNu.exe
  C:\Windows\System\yIrvoNu.exe
  2⤵
  PID:5452
- C:\Windows\System\dbTxkVt.exe
  C:\Windows\System\dbTxkVt.exe
  2⤵
  PID:5468
- C:\Windows\System\EreMqro.exe
  C:\Windows\System\EreMqro.exe
  2⤵
  PID:5484
- C:\Windows\System\EqLjwLc.exe
  C:\Windows\System\EqLjwLc.exe
  2⤵
  PID:5500
- C:\Windows\System\oEsrhel.exe
  C:\Windows\System\oEsrhel.exe
  2⤵
  PID:5516
- C:\Windows\System\uANJXWO.exe
  C:\Windows\System\uANJXWO.exe
  2⤵
  PID:5532
- C:\Windows\System\emseSVW.exe
  C:\Windows\System\emseSVW.exe
  2⤵
  PID:5552
- C:\Windows\System\LxSrJVP.exe
  C:\Windows\System\LxSrJVP.exe
  2⤵
  PID:5568
- C:\Windows\System\LLXcXZZ.exe
  C:\Windows\System\LLXcXZZ.exe
  2⤵
  PID:5584
- C:\Windows\System\FdojdRC.exe
  C:\Windows\System\FdojdRC.exe
  2⤵
  PID:5604
- C:\Windows\System\VRiTBwd.exe
  C:\Windows\System\VRiTBwd.exe
  2⤵
  PID:5636
- C:\Windows\System\DrUXnGe.exe
  C:\Windows\System\DrUXnGe.exe
  2⤵
  PID:5668
- C:\Windows\System\PLwZivn.exe
  C:\Windows\System\PLwZivn.exe
  2⤵
  PID:5692
- C:\Windows\System\stWICbg.exe
  C:\Windows\System\stWICbg.exe
  2⤵
  PID:5712
- C:\Windows\System\eSiBrbL.exe
  C:\Windows\System\eSiBrbL.exe
  2⤵
  PID:5744
- C:\Windows\System\NvJBwgf.exe
  C:\Windows\System\NvJBwgf.exe
  2⤵
  PID:5760
- C:\Windows\System\mUkEOtP.exe
  C:\Windows\System\mUkEOtP.exe
  2⤵
  PID:5776
- C:\Windows\System\uyNyYBP.exe
  C:\Windows\System\uyNyYBP.exe
  2⤵
  PID:5792
- C:\Windows\System\jTWJAFp.exe
  C:\Windows\System\jTWJAFp.exe
  2⤵
  PID:5812
- C:\Windows\System\KGJEtrX.exe
  C:\Windows\System\KGJEtrX.exe
  2⤵
  PID:5828
- C:\Windows\System\MJikVMJ.exe
  C:\Windows\System\MJikVMJ.exe
  2⤵
  PID:5844
- C:\Windows\System\zjguMQZ.exe
  C:\Windows\System\zjguMQZ.exe
  2⤵
  PID:5860
- C:\Windows\System\TXaSKkP.exe
  C:\Windows\System\TXaSKkP.exe
  2⤵
  PID:5880
- C:\Windows\System\TqvIWlF.exe
  C:\Windows\System\TqvIWlF.exe
  2⤵
  PID:5900
- C:\Windows\System\JMFvEIq.exe
  C:\Windows\System\JMFvEIq.exe
  2⤵
  PID:5948
- C:\Windows\System\HIePDaV.exe
  C:\Windows\System\HIePDaV.exe
  2⤵
  PID:5968
- C:\Windows\System\aLiZEEA.exe
  C:\Windows\System\aLiZEEA.exe
  2⤵
  PID:5984
- C:\Windows\System\pJDmSEg.exe
  C:\Windows\System\pJDmSEg.exe
  2⤵
  PID:6000
- C:\Windows\System\SGxBgnI.exe
  C:\Windows\System\SGxBgnI.exe
  2⤵
  PID:6036
- C:\Windows\System\rBQOPJs.exe
  C:\Windows\System\rBQOPJs.exe
  2⤵
  PID:6056
- C:\Windows\System\gDVvqIZ.exe
  C:\Windows\System\gDVvqIZ.exe
  2⤵
  PID:6072
- C:\Windows\System\fFOuFHW.exe
  C:\Windows\System\fFOuFHW.exe
  2⤵
  PID:6088
- C:\Windows\System\VgUubvL.exe
  C:\Windows\System\VgUubvL.exe
  2⤵
  PID:6104
- C:\Windows\System\hWuxKmb.exe
  C:\Windows\System\hWuxKmb.exe
  2⤵
  PID:6120
- C:\Windows\System\nLXzodu.exe
  C:\Windows\System\nLXzodu.exe
  2⤵
  PID:6136
- C:\Windows\System\hHXFxVf.exe
  C:\Windows\System\hHXFxVf.exe
  2⤵
  PID:4816
- C:\Windows\System\UUOKSEK.exe
  C:\Windows\System\UUOKSEK.exe
  2⤵
  PID:4800
- C:\Windows\System\FFvJFtL.exe
  C:\Windows\System\FFvJFtL.exe
  2⤵
  PID:4780
- C:\Windows\System\SckNVEl.exe
  C:\Windows\System\SckNVEl.exe
  2⤵
  PID:5140
- C:\Windows\System\pIuhXhl.exe
  C:\Windows\System\pIuhXhl.exe
  2⤵
  PID:5204
- C:\Windows\System\vbdEYiG.exe
  C:\Windows\System\vbdEYiG.exe
  2⤵
  PID:5192
- C:\Windows\System\USRTgeZ.exe
  C:\Windows\System\USRTgeZ.exe
  2⤵
  PID:5248
- C:\Windows\System\sPauiRu.exe
  C:\Windows\System\sPauiRu.exe
  2⤵
  PID:5228
- C:\Windows\System\eKsXrOB.exe
  C:\Windows\System\eKsXrOB.exe
  2⤵
  PID:5284
- C:\Windows\System\flBnOsb.exe
  C:\Windows\System\flBnOsb.exe
  2⤵
  PID:5324
- C:\Windows\System\uVUBrdP.exe
  C:\Windows\System\uVUBrdP.exe
  2⤵
  PID:5360
- C:\Windows\System\rDohFJf.exe
  C:\Windows\System\rDohFJf.exe
  2⤵
  PID:5428
- C:\Windows\System\cojArbQ.exe
  C:\Windows\System\cojArbQ.exe
  2⤵
  PID:5460
- C:\Windows\System\pxcusgw.exe
  C:\Windows\System\pxcusgw.exe
  2⤵
  PID:5524
- C:\Windows\System\llZLdLd.exe
  C:\Windows\System\llZLdLd.exe
  2⤵
  PID:5376
- C:\Windows\System\YDmgfdH.exe
  C:\Windows\System\YDmgfdH.exe
  2⤵
  PID:5508
- C:\Windows\System\rPgMIAK.exe
  C:\Windows\System\rPgMIAK.exe
  2⤵
  PID:5528
- C:\Windows\System\kkgeEHn.exe
  C:\Windows\System\kkgeEHn.exe
  2⤵
  PID:5540
- C:\Windows\System\IJUpweb.exe
  C:\Windows\System\IJUpweb.exe
  2⤵
  PID:5592
- C:\Windows\System\dYkrApa.exe
  C:\Windows\System\dYkrApa.exe
  2⤵
  PID:5616
- C:\Windows\System\UlyaCrM.exe
  C:\Windows\System\UlyaCrM.exe
  2⤵
  PID:5632
- C:\Windows\System\QshjjIX.exe
  C:\Windows\System\QshjjIX.exe
  2⤵
  PID:5656
- C:\Windows\System\Meprbeo.exe
  C:\Windows\System\Meprbeo.exe
  2⤵
  PID:4700
- C:\Windows\System\pxYdpIp.exe
  C:\Windows\System\pxYdpIp.exe
  2⤵
  PID:5684
- C:\Windows\System\GtZmLvx.exe
  C:\Windows\System\GtZmLvx.exe
  2⤵
  PID:5784
- C:\Windows\System\jThGASd.exe
  C:\Windows\System\jThGASd.exe
  2⤵
  PID:5840
- C:\Windows\System\IinVzOE.exe
  C:\Windows\System\IinVzOE.exe
  2⤵
  PID:5888
- C:\Windows\System\efuxQDi.exe
  C:\Windows\System\efuxQDi.exe
  2⤵
  PID:5916
- C:\Windows\System\udUEvPt.exe
  C:\Windows\System\udUEvPt.exe
  2⤵
  PID:5928
- C:\Windows\System\ZEfmIrs.exe
  C:\Windows\System\ZEfmIrs.exe
  2⤵
  PID:5944
- C:\Windows\System\vbnUBdX.exe
  C:\Windows\System\vbnUBdX.exe
  2⤵
  PID:5976
- C:\Windows\System\oFlljWL.exe
  C:\Windows\System\oFlljWL.exe
  2⤵
  PID:6012
- C:\Windows\System\yRqlgyk.exe
  C:\Windows\System\yRqlgyk.exe
  2⤵
  PID:6052
- C:\Windows\System\grZRgdj.exe
  C:\Windows\System\grZRgdj.exe
  2⤵
  PID:6080
- C:\Windows\System\jkFcxSE.exe
  C:\Windows\System\jkFcxSE.exe
  2⤵
  PID:4956
- C:\Windows\System\qDbnzCO.exe
  C:\Windows\System\qDbnzCO.exe
  2⤵
  PID:5176
- C:\Windows\System\aditWPe.exe
  C:\Windows\System\aditWPe.exe
  2⤵
  PID:6068
- C:\Windows\System\gARnMGo.exe
  C:\Windows\System\gARnMGo.exe
  2⤵
  PID:4868
- C:\Windows\System\XMwphlO.exe
  C:\Windows\System\XMwphlO.exe
  2⤵
  PID:6132
- C:\Windows\System\TtSlbki.exe
  C:\Windows\System\TtSlbki.exe
  2⤵
  PID:5400
- C:\Windows\System\eEpbPhu.exe
  C:\Windows\System\eEpbPhu.exe
  2⤵
  PID:5244
- C:\Windows\System\rbAysYZ.exe
  C:\Windows\System\rbAysYZ.exe
  2⤵
  PID:5432
- C:\Windows\System\GeGeNlU.exe
  C:\Windows\System\GeGeNlU.exe
  2⤵
  PID:5416
- C:\Windows\System\QNcYeoU.exe
  C:\Windows\System\QNcYeoU.exe
  2⤵
  PID:5576
- C:\Windows\System\LAjnHRm.exe
  C:\Windows\System\LAjnHRm.exe
  2⤵
  PID:5476
- C:\Windows\System\mtrpuJX.exe
  C:\Windows\System\mtrpuJX.exe
  2⤵
  PID:5596
- C:\Windows\System\QDvGPJe.exe
  C:\Windows\System\QDvGPJe.exe
  2⤵
  PID:5664
- C:\Windows\System\Blhzdku.exe
  C:\Windows\System\Blhzdku.exe
  2⤵
  PID:5720
- C:\Windows\System\TEwRFde.exe
  C:\Windows\System\TEwRFde.exe
  2⤵
  PID:5740
- C:\Windows\System\NIyWyzE.exe
  C:\Windows\System\NIyWyzE.exe
  2⤵
  PID:5752
- C:\Windows\System\acYAjdy.exe
  C:\Windows\System\acYAjdy.exe
  2⤵
  PID:5872
- C:\Windows\System\PNbdGiA.exe
  C:\Windows\System\PNbdGiA.exe
  2⤵
  PID:5912
- C:\Windows\System\uEVVJJs.exe
  C:\Windows\System\uEVVJJs.exe
  2⤵
  PID:5892
- C:\Windows\System\jzHXcUn.exe
  C:\Windows\System\jzHXcUn.exe
  2⤵
  PID:6112
- C:\Windows\System\rDkmvqh.exe
  C:\Windows\System\rDkmvqh.exe
  2⤵
  PID:5272
- C:\Windows\System\UesrcPC.exe
  C:\Windows\System\UesrcPC.exe
  2⤵
  PID:5308
- C:\Windows\System\fOdvPbv.exe
  C:\Windows\System\fOdvPbv.exe
  2⤵
  PID:5264
- C:\Windows\System\YmdzRqF.exe
  C:\Windows\System\YmdzRqF.exe
  2⤵
  PID:5648
- C:\Windows\System\aKUhqbV.exe
  C:\Windows\System\aKUhqbV.exe
  2⤵
  PID:5544
- C:\Windows\System\RewbGxF.exe
  C:\Windows\System\RewbGxF.exe
  2⤵
  PID:5804
- C:\Windows\System\ddiQbMR.exe
  C:\Windows\System\ddiQbMR.exe
  2⤵
  PID:5876
- C:\Windows\System\AJgMfTb.exe
  C:\Windows\System\AJgMfTb.exe
  2⤵
  PID:5836
- C:\Windows\System\tOkyOlZ.exe
  C:\Windows\System\tOkyOlZ.exe
  2⤵
  PID:5964
- C:\Windows\System\HjHNbIW.exe
  C:\Windows\System\HjHNbIW.exe
  2⤵
  PID:6008
- C:\Windows\System\ZBgIjMv.exe
  C:\Windows\System\ZBgIjMv.exe
  2⤵
  PID:6028
- C:\Windows\System\QwqjTsU.exe
  C:\Windows\System\QwqjTsU.exe
  2⤵
  PID:6096
- C:\Windows\System\omZXLGh.exe
  C:\Windows\System\omZXLGh.exe
  2⤵
  PID:5412
- C:\Windows\System\vgBDtBY.exe
  C:\Windows\System\vgBDtBY.exe
  2⤵
  PID:5492
- C:\Windows\System\ZDbsmCa.exe
  C:\Windows\System\ZDbsmCa.exe
  2⤵
  PID:5936
- C:\Windows\System\pytCDfD.exe
  C:\Windows\System\pytCDfD.exe
  2⤵
  PID:5156
- C:\Windows\System\RCNpYZv.exe
  C:\Windows\System\RCNpYZv.exe
  2⤵
  PID:5808
- C:\Windows\System\cHhazmf.exe
  C:\Windows\System\cHhazmf.exe
  2⤵
  PID:5240
- C:\Windows\System\IltnbTF.exe
  C:\Windows\System\IltnbTF.exe
  2⤵
  PID:5736
- C:\Windows\System\oLCAQJo.exe
  C:\Windows\System\oLCAQJo.exe
  2⤵
  PID:5348
- C:\Windows\System\cfxkzGA.exe
  C:\Windows\System\cfxkzGA.exe
  2⤵
  PID:5628
- C:\Windows\System\pHqEBoF.exe
  C:\Windows\System\pHqEBoF.exe
  2⤵
  PID:5992
- C:\Windows\System\sJEpiBX.exe
  C:\Windows\System\sJEpiBX.exe
  2⤵
  PID:5940
- C:\Windows\System\JsmIEKR.exe
  C:\Windows\System\JsmIEKR.exe
  2⤵
  PID:6248
- C:\Windows\System\Zxlynob.exe
  C:\Windows\System\Zxlynob.exe
  2⤵
  PID:6384
- C:\Windows\System\ufWPRAC.exe
  C:\Windows\System\ufWPRAC.exe
  2⤵
  PID:6400
- C:\Windows\System\pkZvjWR.exe
  C:\Windows\System\pkZvjWR.exe
  2⤵
  PID:6416
- C:\Windows\System\sjHPULz.exe
  C:\Windows\System\sjHPULz.exe
  2⤵
  PID:6436
- C:\Windows\System\JjolLVk.exe
  C:\Windows\System\JjolLVk.exe
  2⤵
  PID:6452
- C:\Windows\System\vanHCAa.exe
  C:\Windows\System\vanHCAa.exe
  2⤵
  PID:6484
- C:\Windows\System\AeJpLzx.exe
  C:\Windows\System\AeJpLzx.exe
  2⤵
  PID:6500
- C:\Windows\System\QOJMaYb.exe
  C:\Windows\System\QOJMaYb.exe
  2⤵
  PID:6516
- C:\Windows\System\XCWlclw.exe
  C:\Windows\System\XCWlclw.exe
  2⤵
  PID:6532
- C:\Windows\System\SQyadNn.exe
  C:\Windows\System\SQyadNn.exe
  2⤵
  PID:6548
- C:\Windows\System\HkLbVtF.exe
  C:\Windows\System\HkLbVtF.exe
  2⤵
  PID:6572
- C:\Windows\System\CqpdbfX.exe
  C:\Windows\System\CqpdbfX.exe
  2⤵
  PID:6592
- C:\Windows\System\MUwtUYc.exe
  C:\Windows\System\MUwtUYc.exe
  2⤵
  PID:6608
- C:\Windows\System\eXOtBuz.exe
  C:\Windows\System\eXOtBuz.exe
  2⤵
  PID:6624
- C:\Windows\System\yNzZgZI.exe
  C:\Windows\System\yNzZgZI.exe
  2⤵
  PID:6640
- C:\Windows\System\PjqExlN.exe
  C:\Windows\System\PjqExlN.exe
  2⤵
  PID:6656
- C:\Windows\System\gSMufgk.exe
  C:\Windows\System\gSMufgk.exe
  2⤵
  PID:6684
- C:\Windows\System\pzWbDPd.exe
  C:\Windows\System\pzWbDPd.exe
  2⤵
  PID:6704
- C:\Windows\System\wDxOdpX.exe
  C:\Windows\System\wDxOdpX.exe
  2⤵
  PID:6724
- C:\Windows\System\mDkYRbR.exe
  C:\Windows\System\mDkYRbR.exe
  2⤵
  PID:6740
- C:\Windows\System\xNvxGMi.exe
  C:\Windows\System\xNvxGMi.exe
  2⤵
  PID:6760
- C:\Windows\System\lrqPKHE.exe
  C:\Windows\System\lrqPKHE.exe
  2⤵
  PID:6776
- C:\Windows\System\DeZNXrV.exe
  C:\Windows\System\DeZNXrV.exe
  2⤵
  PID:6792
- C:\Windows\System\fzjPZLA.exe
  C:\Windows\System\fzjPZLA.exe
  2⤵
  PID:6808
- C:\Windows\System\HdMqFSM.exe
  C:\Windows\System\HdMqFSM.exe
  2⤵
  PID:6824
- C:\Windows\System\aFsxsKH.exe
  C:\Windows\System\aFsxsKH.exe
  2⤵
  PID:6840
- C:\Windows\System\UMGbIVD.exe
  C:\Windows\System\UMGbIVD.exe
  2⤵
  PID:6856
- C:\Windows\System\JrrYExw.exe
  C:\Windows\System\JrrYExw.exe
  2⤵
  PID:6872
- C:\Windows\System\hqAtrVE.exe
  C:\Windows\System\hqAtrVE.exe
  2⤵
  PID:6888
- C:\Windows\System\VjmSWCz.exe
  C:\Windows\System\VjmSWCz.exe
  2⤵
  PID:6904
- C:\Windows\System\GlSqWII.exe
  C:\Windows\System\GlSqWII.exe
  2⤵
  PID:6920
- C:\Windows\System\tOWCydG.exe
  C:\Windows\System\tOWCydG.exe
  2⤵
  PID:6936
- C:\Windows\System\hzFOELM.exe
  C:\Windows\System\hzFOELM.exe
  2⤵
  PID:6952
- C:\Windows\System\fLNLleT.exe
  C:\Windows\System\fLNLleT.exe
  2⤵
  PID:6968
- C:\Windows\System\ygXGOTX.exe
  C:\Windows\System\ygXGOTX.exe
  2⤵
  PID:6984
- C:\Windows\System\zPPyCUb.exe
  C:\Windows\System\zPPyCUb.exe
  2⤵
  PID:7000
- C:\Windows\System\COrUyxb.exe
  C:\Windows\System\COrUyxb.exe
  2⤵
  PID:7016
- C:\Windows\System\WagDrZH.exe
  C:\Windows\System\WagDrZH.exe
  2⤵
  PID:7032
- C:\Windows\System\aPkBEQQ.exe
  C:\Windows\System\aPkBEQQ.exe
  2⤵
  PID:7048
- C:\Windows\System\ohxOegq.exe
  C:\Windows\System\ohxOegq.exe
  2⤵
  PID:7064
- C:\Windows\System\WgVgZDG.exe
  C:\Windows\System\WgVgZDG.exe
  2⤵
  PID:7080
- C:\Windows\System\HptnwxY.exe
  C:\Windows\System\HptnwxY.exe
  2⤵
  PID:7140
- C:\Windows\System\ImzsVfg.exe
  C:\Windows\System\ImzsVfg.exe
  2⤵
  PID:7160
- C:\Windows\System\byLuRfl.exe
  C:\Windows\System\byLuRfl.exe
  2⤵
  PID:6156
- C:\Windows\System\XaeuQQb.exe
  C:\Windows\System\XaeuQQb.exe
  2⤵
  PID:5708
- C:\Windows\System\ZjPKfXM.exe
  C:\Windows\System\ZjPKfXM.exe
  2⤵
  PID:6168
- C:\Windows\System\xuwMhro.exe
  C:\Windows\System\xuwMhro.exe
  2⤵
  PID:6184
- C:\Windows\System\KJripAx.exe
  C:\Windows\System\KJripAx.exe
  2⤵
  PID:6200
- C:\Windows\System\UseFbuI.exe
  C:\Windows\System\UseFbuI.exe
  2⤵
  PID:6216
- C:\Windows\System\dgxsodT.exe
  C:\Windows\System\dgxsodT.exe
  2⤵
  PID:6232
- C:\Windows\System\IXmbnMZ.exe
  C:\Windows\System\IXmbnMZ.exe
  2⤵
  PID:6244
- C:\Windows\System\gAUxwDa.exe
  C:\Windows\System\gAUxwDa.exe
  2⤵
  PID:6276
- C:\Windows\System\lHmzoZH.exe
  C:\Windows\System\lHmzoZH.exe
  2⤵
  PID:6304
- C:\Windows\System\YoCFaTe.exe
  C:\Windows\System\YoCFaTe.exe
  2⤵
  PID:6332
- C:\Windows\System\uOrBZWX.exe
  C:\Windows\System\uOrBZWX.exe
  2⤵
  PID:6412
- C:\Windows\System\CBVDvIn.exe
  C:\Windows\System\CBVDvIn.exe
  2⤵
  PID:6480
- C:\Windows\System\hRaaFUy.exe
  C:\Windows\System\hRaaFUy.exe
  2⤵
  PID:6492
- C:\Windows\System\uUyFImI.exe
  C:\Windows\System\uUyFImI.exe
  2⤵
  PID:6676
- C:\Windows\System\WiOOVpE.exe
  C:\Windows\System\WiOOVpE.exe
  2⤵
  PID:6620
- C:\Windows\System\mKaYSAo.exe
  C:\Windows\System\mKaYSAo.exe
  2⤵
  PID:6692
- C:\Windows\System\kKQYnWa.exe
  C:\Windows\System\kKQYnWa.exe
  2⤵
  PID:6564
- C:\Windows\System\JekutoV.exe
  C:\Windows\System\JekutoV.exe
  2⤵
  PID:6636
- C:\Windows\System\mHjTXah.exe
  C:\Windows\System\mHjTXah.exe
  2⤵
  PID:6512
- C:\Windows\System\UOhcVYR.exe
  C:\Windows\System\UOhcVYR.exe
  2⤵
  PID:6680
- C:\Windows\System\DwpjyJv.exe
  C:\Windows\System\DwpjyJv.exe
  2⤵
  PID:6788
- C:\Windows\System\JbvHvZN.exe
  C:\Windows\System\JbvHvZN.exe
  2⤵
  PID:6748
- C:\Windows\System\uUeWLht.exe
  C:\Windows\System\uUeWLht.exe
  2⤵
  PID:6772
- C:\Windows\System\ozQCgeq.exe
  C:\Windows\System\ozQCgeq.exe
  2⤵
  PID:6852
- C:\Windows\System\QtJvcmZ.exe
  C:\Windows\System\QtJvcmZ.exe
  2⤵
  PID:6916
- C:\Windows\System\zGavaTY.exe
  C:\Windows\System\zGavaTY.exe
  2⤵
  PID:6832
- C:\Windows\System\gTeJHdj.exe
  C:\Windows\System\gTeJHdj.exe
  2⤵
  PID:6868
- C:\Windows\System\zPSFHIF.exe
  C:\Windows\System\zPSFHIF.exe
  2⤵
  PID:6960
- C:\Windows\System\aoofPcT.exe
  C:\Windows\System\aoofPcT.exe
  2⤵
  PID:7012
- C:\Windows\System\MEtIBkN.exe
  C:\Windows\System\MEtIBkN.exe
  2⤵
  PID:7060
- C:\Windows\System\sIdnUzI.exe
  C:\Windows\System\sIdnUzI.exe
  2⤵
  PID:7072
- C:\Windows\System\pcwSwca.exe
  C:\Windows\System\pcwSwca.exe
  2⤵
  PID:7092
- C:\Windows\System\BYXnvMs.exe
  C:\Windows\System\BYXnvMs.exe
  2⤵
  PID:6212
- C:\Windows\System\umREOSX.exe
  C:\Windows\System\umREOSX.exe
  2⤵
  PID:6344
- C:\Windows\System\gaZIxhb.exe
  C:\Windows\System\gaZIxhb.exe
  2⤵
  PID:6588
- C:\Windows\System\xomiPol.exe
  C:\Windows\System\xomiPol.exe
  2⤵
  PID:6600
- C:\Windows\System\wTEAytf.exe
  C:\Windows\System\wTEAytf.exe
  2⤵
  PID:6756
- C:\Windows\System\rWFUiXI.exe
  C:\Windows\System\rWFUiXI.exe
  2⤵
  PID:6736
- C:\Windows\System\JYxLzFM.exe
  C:\Windows\System\JYxLzFM.exe
  2⤵
  PID:6932
- C:\Windows\System\dkSJBPP.exe
  C:\Windows\System\dkSJBPP.exe
  2⤵
  PID:6992
- C:\Windows\System\MfHgrtU.exe
  C:\Windows\System\MfHgrtU.exe
  2⤵
  PID:7024
- C:\Windows\System\zqFbFyl.exe
  C:\Windows\System\zqFbFyl.exe
  2⤵
  PID:6980
- C:\Windows\System\EDFvPWV.exe
  C:\Windows\System\EDFvPWV.exe
  2⤵
  PID:7104
- C:\Windows\System\OBRWAcf.exe
  C:\Windows\System\OBRWAcf.exe
  2⤵
  PID:7116
- C:\Windows\System\PJlrTnQ.exe
  C:\Windows\System\PJlrTnQ.exe
  2⤵
  PID:7136
- C:\Windows\System\aeEaACg.exe
  C:\Windows\System\aeEaACg.exe
  2⤵
  PID:7156
- C:\Windows\System\CPvCiJH.exe
  C:\Windows\System\CPvCiJH.exe
  2⤵
  PID:6152
- C:\Windows\System\MgHULYO.exe
  C:\Windows\System\MgHULYO.exe
  2⤵
  PID:6196
- C:\Windows\System\dQxigwj.exe
  C:\Windows\System\dQxigwj.exe
  2⤵
  PID:6256
- C:\Windows\System\tXtgnQs.exe
  C:\Windows\System\tXtgnQs.exe
  2⤵
  PID:6176
- C:\Windows\System\mzorzei.exe
  C:\Windows\System\mzorzei.exe
  2⤵
  PID:6292
- C:\Windows\System\kglnPiC.exe
  C:\Windows\System\kglnPiC.exe
  2⤵
  PID:6328
- C:\Windows\System\BlHOFYf.exe
  C:\Windows\System\BlHOFYf.exe
  2⤵
  PID:6352
- C:\Windows\System\uisQsHU.exe
  C:\Windows\System\uisQsHU.exe
  2⤵
  PID:6360
- C:\Windows\System\IPirVqq.exe
  C:\Windows\System\IPirVqq.exe
  2⤵
  PID:6392
- C:\Windows\System\rvvftcD.exe
  C:\Windows\System\rvvftcD.exe
  2⤵
  PID:6464
- C:\Windows\System\zlDBHLE.exe
  C:\Windows\System\zlDBHLE.exe
  2⤵
  PID:6556
- C:\Windows\System\YOtVlxE.exe
  C:\Windows\System\YOtVlxE.exe
  2⤵
  PID:6652
- C:\Windows\System\XWqmOaj.exe
  C:\Windows\System\XWqmOaj.exe
  2⤵
  PID:6816
- C:\Windows\System\VlXNpZT.exe
  C:\Windows\System\VlXNpZT.exe
  2⤵
  PID:6668
- C:\Windows\System\YnruYRC.exe
  C:\Windows\System\YnruYRC.exe
  2⤵
  PID:7088
- C:\Windows\System\blAFrJi.exe
  C:\Windows\System\blAFrJi.exe
  2⤵
  PID:6288
- C:\Windows\System\IYtNQvo.exe
  C:\Windows\System\IYtNQvo.exe
  2⤵
  PID:6272
- C:\Windows\System\HAjkMiG.exe
  C:\Windows\System\HAjkMiG.exe
  2⤵
  PID:6716
- C:\Windows\System\AcmQdgd.exe
  C:\Windows\System\AcmQdgd.exe
  2⤵
  PID:7040
- C:\Windows\System\krzxapV.exe
  C:\Windows\System\krzxapV.exe
  2⤵
  PID:6696
- C:\Windows\System\ZXkhVFI.exe
  C:\Windows\System\ZXkhVFI.exe
  2⤵
  PID:6864
- C:\Windows\System\TMfEYFd.exe
  C:\Windows\System\TMfEYFd.exe
  2⤵
  PID:6424
- C:\Windows\System\CAZFxze.exe
  C:\Windows\System\CAZFxze.exe
  2⤵
  PID:6408
- C:\Windows\System\IVVJZQE.exe
  C:\Windows\System\IVVJZQE.exe
  2⤵
  PID:6224
- C:\Windows\System\qKbSjwR.exe
  C:\Windows\System\qKbSjwR.exe
  2⤵
  PID:6356
- C:\Windows\System\GFlJwxx.exe
  C:\Windows\System\GFlJwxx.exe
  2⤵
  PID:6476
- C:\Windows\System\CNlkgzJ.exe
  C:\Windows\System\CNlkgzJ.exe
  2⤵
  PID:6672
- C:\Windows\System\QOPngqm.exe
  C:\Windows\System\QOPngqm.exe
  2⤵
  PID:6240
- C:\Windows\System\BZwvGcp.exe
  C:\Windows\System\BZwvGcp.exe
  2⤵
  PID:7128
- C:\Windows\System\SGhIMiw.exe
  C:\Windows\System\SGhIMiw.exe
  2⤵
  PID:6664
- C:\Windows\System\kaGDPQr.exe
  C:\Windows\System\kaGDPQr.exe
  2⤵
  PID:6460
- C:\Windows\System\wdJIQMK.exe
  C:\Windows\System\wdJIQMK.exe
  2⤵
  PID:6540
- C:\Windows\System\XajSzUV.exe
  C:\Windows\System\XajSzUV.exe
  2⤵
  PID:6300
- C:\Windows\System\WBTojbN.exe
  C:\Windows\System\WBTojbN.exe
  2⤵
  PID:7180
- C:\Windows\System\JKeWeQw.exe
  C:\Windows\System\JKeWeQw.exe
  2⤵
  PID:7196
- C:\Windows\System\tcHkHMk.exe
  C:\Windows\System\tcHkHMk.exe
  2⤵
  PID:7212
- C:\Windows\System\hWEDpZj.exe
  C:\Windows\System\hWEDpZj.exe
  2⤵
  PID:7228
- C:\Windows\System\higFHTP.exe
  C:\Windows\System\higFHTP.exe
  2⤵
  PID:7244
- C:\Windows\System\dFqFaLG.exe
  C:\Windows\System\dFqFaLG.exe
  2⤵
  PID:7260
- C:\Windows\System\FMDSbxA.exe
  C:\Windows\System\FMDSbxA.exe
  2⤵
  PID:7276
- C:\Windows\System\SqHRooj.exe
  C:\Windows\System\SqHRooj.exe
  2⤵
  PID:7292
- C:\Windows\System\anjaqTt.exe
  C:\Windows\System\anjaqTt.exe
  2⤵
  PID:7308
- C:\Windows\System\cYhfVua.exe
  C:\Windows\System\cYhfVua.exe
  2⤵
  PID:7324
- C:\Windows\System\XZCPKzY.exe
  C:\Windows\System\XZCPKzY.exe
  2⤵
  PID:7340
- C:\Windows\System\FlBfjqt.exe
  C:\Windows\System\FlBfjqt.exe
  2⤵
  PID:7356
- C:\Windows\System\ZDayQxx.exe
  C:\Windows\System\ZDayQxx.exe
  2⤵
  PID:7372
- C:\Windows\System\wFdZaMs.exe
  C:\Windows\System\wFdZaMs.exe
  2⤵
  PID:7388
- C:\Windows\System\fpzZDVT.exe
  C:\Windows\System\fpzZDVT.exe
  2⤵
  PID:7404
- C:\Windows\System\ocnccNE.exe
  C:\Windows\System\ocnccNE.exe
  2⤵
  PID:7420
- C:\Windows\System\yIRshbh.exe
  C:\Windows\System\yIRshbh.exe
  2⤵
  PID:7436
- C:\Windows\System\nHEyGzc.exe
  C:\Windows\System\nHEyGzc.exe
  2⤵
  PID:7452
- C:\Windows\System\wvNPNjR.exe
  C:\Windows\System\wvNPNjR.exe
  2⤵
  PID:7468
- C:\Windows\System\TEUIBsK.exe
  C:\Windows\System\TEUIBsK.exe
  2⤵
  PID:7484
- C:\Windows\System\FkOXTnK.exe
  C:\Windows\System\FkOXTnK.exe
  2⤵
  PID:7500
- C:\Windows\System\wnspqOj.exe
  C:\Windows\System\wnspqOj.exe
  2⤵
  PID:7516
- C:\Windows\System\TlyxYqX.exe
  C:\Windows\System\TlyxYqX.exe
  2⤵
  PID:7532
- C:\Windows\System\gXsHfNP.exe
  C:\Windows\System\gXsHfNP.exe
  2⤵
  PID:7548
- C:\Windows\System\pJOApWa.exe
  C:\Windows\System\pJOApWa.exe
  2⤵
  PID:7564
- C:\Windows\System\ohZAHQq.exe
  C:\Windows\System\ohZAHQq.exe
  2⤵
  PID:7580
- C:\Windows\System\RTUeCIw.exe
  C:\Windows\System\RTUeCIw.exe
  2⤵
  PID:7596
- C:\Windows\System\TpbSqUs.exe
  C:\Windows\System\TpbSqUs.exe
  2⤵
  PID:7616
- C:\Windows\System\LJcYIGc.exe
  C:\Windows\System\LJcYIGc.exe
  2⤵
  PID:7632
- C:\Windows\System\NoOQeVH.exe
  C:\Windows\System\NoOQeVH.exe
  2⤵
  PID:7648
- C:\Windows\System\sUGZfyt.exe
  C:\Windows\System\sUGZfyt.exe
  2⤵
  PID:7668
- C:\Windows\System\WIApNuJ.exe
  C:\Windows\System\WIApNuJ.exe
  2⤵
  PID:7708
- C:\Windows\System\wCSJaJV.exe
  C:\Windows\System\wCSJaJV.exe
  2⤵
  PID:7732
- C:\Windows\System\nODhAqT.exe
  C:\Windows\System\nODhAqT.exe
  2⤵
  PID:7752
- C:\Windows\System\duzWpCf.exe
  C:\Windows\System\duzWpCf.exe
  2⤵
  PID:7784
- C:\Windows\System\bigakPU.exe
  C:\Windows\System\bigakPU.exe
  2⤵
  PID:7800
- C:\Windows\System\NaMzukF.exe
  C:\Windows\System\NaMzukF.exe
  2⤵
  PID:7820
- C:\Windows\System\oRNxsXg.exe
  C:\Windows\System\oRNxsXg.exe
  2⤵
  PID:7836
- C:\Windows\System\PKdnmrV.exe
  C:\Windows\System\PKdnmrV.exe
  2⤵
  PID:7852
- C:\Windows\System\yNWLYKE.exe
  C:\Windows\System\yNWLYKE.exe
  2⤵
  PID:7868
- C:\Windows\System\bHiOzDq.exe
  C:\Windows\System\bHiOzDq.exe
  2⤵
  PID:7884
- C:\Windows\System\GwKLjRZ.exe
  C:\Windows\System\GwKLjRZ.exe
  2⤵
  PID:7900
- C:\Windows\System\pozSgVc.exe
  C:\Windows\System\pozSgVc.exe
  2⤵
  PID:7916
- C:\Windows\System\lKWYqiT.exe
  C:\Windows\System\lKWYqiT.exe
  2⤵
  PID:7932
- C:\Windows\System\gIpMxmD.exe
  C:\Windows\System\gIpMxmD.exe
  2⤵
  PID:7976
- C:\Windows\System\GaUzcDo.exe
  C:\Windows\System\GaUzcDo.exe
  2⤵
  PID:7992
- C:\Windows\System\xmEAhsV.exe
  C:\Windows\System\xmEAhsV.exe
  2⤵
  PID:8008
- C:\Windows\System\HdbZJsh.exe
  C:\Windows\System\HdbZJsh.exe
  2⤵
  PID:8028
- C:\Windows\System\QFZTblS.exe
  C:\Windows\System\QFZTblS.exe
  2⤵
  PID:8044
- C:\Windows\System\XaIQdOb.exe
  C:\Windows\System\XaIQdOb.exe
  2⤵
  PID:8060
- C:\Windows\System\WyagtoL.exe
  C:\Windows\System\WyagtoL.exe
  2⤵
  PID:8076
- C:\Windows\System\qdfAYBL.exe
  C:\Windows\System\qdfAYBL.exe
  2⤵
  PID:8096
- C:\Windows\System\rhnVIWf.exe
  C:\Windows\System\rhnVIWf.exe
  2⤵
  PID:8112
- C:\Windows\System\PcbAkUa.exe
  C:\Windows\System\PcbAkUa.exe
  2⤵
  PID:8128
- C:\Windows\System\sGoUBSh.exe
  C:\Windows\System\sGoUBSh.exe
  2⤵
  PID:8148
- C:\Windows\System\XZkIBtT.exe
  C:\Windows\System\XZkIBtT.exe
  2⤵
  PID:8164
- C:\Windows\System\krEfHhj.exe
  C:\Windows\System\krEfHhj.exe
  2⤵
  PID:8180
- C:\Windows\System\hHyXDIb.exe
  C:\Windows\System\hHyXDIb.exe
  2⤵
  PID:7188
- C:\Windows\System\DPVoEJv.exe
  C:\Windows\System\DPVoEJv.exe
  2⤵
  PID:7252
- C:\Windows\System\wOHbDdD.exe
  C:\Windows\System\wOHbDdD.exe
  2⤵
  PID:7316
- C:\Windows\System\BiloWJY.exe
  C:\Windows\System\BiloWJY.exe
  2⤵
  PID:7352
- C:\Windows\System\uaTXHsv.exe
  C:\Windows\System\uaTXHsv.exe
  2⤵
  PID:7172
- C:\Windows\System\UPfSjlH.exe
  C:\Windows\System\UPfSjlH.exe
  2⤵
  PID:7416
- C:\Windows\System\HAZRTXY.exe
  C:\Windows\System\HAZRTXY.exe
  2⤵
  PID:7508
- C:\Windows\System\GxzvYsu.exe
  C:\Windows\System\GxzvYsu.exe
  2⤵
  PID:7576
- C:\Windows\System\LuFmwhm.exe
  C:\Windows\System\LuFmwhm.exe
  2⤵
  PID:6976
- C:\Windows\System\sYmiymQ.exe
  C:\Windows\System\sYmiymQ.exe
  2⤵
  PID:7236
- C:\Windows\System\wVvQVHe.exe
  C:\Windows\System\wVvQVHe.exe
  2⤵
  PID:6396
- C:\Windows\System\ixQhCnr.exe
  C:\Windows\System\ixQhCnr.exe
  2⤵
  PID:6720
- C:\Windows\System\aleKPmm.exe
  C:\Windows\System\aleKPmm.exe
  2⤵
  PID:7208
- C:\Windows\System\iaVqLcT.exe
  C:\Windows\System\iaVqLcT.exe
  2⤵
  PID:7628
- C:\Windows\System\FbZPCsk.exe
  C:\Windows\System\FbZPCsk.exe
  2⤵
  PID:7336
- C:\Windows\System\NzwAEzV.exe
  C:\Windows\System\NzwAEzV.exe
  2⤵
  PID:7400
- C:\Windows\System\VkqpNUb.exe
  C:\Windows\System\VkqpNUb.exe
  2⤵
  PID:7464
- C:\Windows\System\mKhaUTf.exe
  C:\Windows\System\mKhaUTf.exe
  2⤵
  PID:7528
- C:\Windows\System\wnKOxKi.exe
  C:\Windows\System\wnKOxKi.exe
  2⤵
  PID:7656
- C:\Windows\System\yhWaHXj.exe
  C:\Windows\System\yhWaHXj.exe
  2⤵
  PID:7688
- C:\Windows\System\JVHmPxb.exe
  C:\Windows\System\JVHmPxb.exe
  2⤵
  PID:7704
- C:\Windows\System\TaLqduS.exe
  C:\Windows\System\TaLqduS.exe
  2⤵
  PID:7728
- C:\Windows\System\fKRLxtP.exe
  C:\Windows\System\fKRLxtP.exe
  2⤵
  PID:7748
- C:\Windows\System\cchklMj.exe
  C:\Windows\System\cchklMj.exe
  2⤵
  PID:7960
- C:\Windows\System\nYjDnEY.exe
  C:\Windows\System\nYjDnEY.exe
  2⤵
  PID:7968
- C:\Windows\System\uDotFcN.exe
  C:\Windows\System\uDotFcN.exe
  2⤵
  PID:8016
- C:\Windows\System\rOVKUOy.exe
  C:\Windows\System\rOVKUOy.exe
  2⤵
  PID:8004
- C:\Windows\System\FqfITvN.exe
  C:\Windows\System\FqfITvN.exe
  2⤵
  PID:8068
- C:\Windows\System\HWRqoMu.exe
  C:\Windows\System\HWRqoMu.exe
  2⤵
  PID:8120
- C:\Windows\System\DFWtuYP.exe
  C:\Windows\System\DFWtuYP.exe
  2⤵
  PID:8160
- C:\Windows\System\DcULfWo.exe
  C:\Windows\System\DcULfWo.exe
  2⤵
  PID:7288
- C:\Windows\System\iHDkfos.exe
  C:\Windows\System\iHDkfos.exe
  2⤵
  PID:7384
- C:\Windows\System\BQRSJuh.exe
  C:\Windows\System\BQRSJuh.exe
  2⤵
  PID:8172
- C:\Windows\System\xLYmsMd.exe
  C:\Windows\System\xLYmsMd.exe
  2⤵
  PID:7480
- C:\Windows\System\zYMXoko.exe
  C:\Windows\System\zYMXoko.exe
  2⤵
  PID:7176
- C:\Windows\System\AQuXpdr.exe
  C:\Windows\System\AQuXpdr.exe
  2⤵
  PID:7432
- C:\Windows\System\vxSAmcz.exe
  C:\Windows\System\vxSAmcz.exe
  2⤵
  PID:7224
- C:\Windows\System\OqvdSQT.exe
  C:\Windows\System\OqvdSQT.exe
  2⤵
  PID:7444
- C:\Windows\System\iwRIyDB.exe
  C:\Windows\System\iwRIyDB.exe
  2⤵
  PID:7448
- C:\Windows\System\xUzpsFQ.exe
  C:\Windows\System\xUzpsFQ.exe
  2⤵
  PID:7724
- C:\Windows\System\igAxoSo.exe
  C:\Windows\System\igAxoSo.exe
  2⤵
  PID:7268
- C:\Windows\System\YgOXYCN.exe
  C:\Windows\System\YgOXYCN.exe
  2⤵
  PID:7368
- C:\Windows\System\pmGKfir.exe
  C:\Windows\System\pmGKfir.exe
  2⤵
  PID:7768
- C:\Windows\System\VaHDOqS.exe
  C:\Windows\System\VaHDOqS.exe
  2⤵
  PID:7828
- C:\Windows\System\iVMAESQ.exe
  C:\Windows\System\iVMAESQ.exe
  2⤵
  PID:7832
- C:\Windows\System\pCvIXZW.exe
  C:\Windows\System\pCvIXZW.exe
  2⤵
  PID:7896
- C:\Windows\System\DpRHRyj.exe
  C:\Windows\System\DpRHRyj.exe
  2⤵
  PID:7812
- C:\Windows\System\psKjdUi.exe
  C:\Windows\System\psKjdUi.exe
  2⤵
  PID:7284
- C:\Windows\System\tgSUPkf.exe
  C:\Windows\System\tgSUPkf.exe
  2⤵
  PID:7220
- C:\Windows\System\pscvxdd.exe
  C:\Windows\System\pscvxdd.exe
  2⤵
  PID:8156
- C:\Windows\System\kToZWFf.exe
  C:\Windows\System\kToZWFf.exe
  2⤵
  PID:7476
- C:\Windows\System\rKMeecs.exe
  C:\Windows\System\rKMeecs.exe
  2⤵
  PID:7644
- C:\Windows\System\qOycKCc.exe
  C:\Windows\System\qOycKCc.exe
  2⤵
  PID:7720
- C:\Windows\System\kgzxrev.exe
  C:\Windows\System\kgzxrev.exe
  2⤵
  PID:7524
- C:\Windows\System\istQPqN.exe
  C:\Windows\System\istQPqN.exe
  2⤵
  PID:7776
- C:\Windows\System\GQRsMGH.exe
  C:\Windows\System\GQRsMGH.exe
  2⤵
  PID:7864
- C:\Windows\System\vZYuISN.exe
  C:\Windows\System\vZYuISN.exe
  2⤵
  PID:7892
- C:\Windows\System\kPKGqsE.exe
  C:\Windows\System\kPKGqsE.exe
  2⤵
  PID:7848
- C:\Windows\System\dwoxjUf.exe
  C:\Windows\System\dwoxjUf.exe
  2⤵
  PID:7880
- C:\Windows\System\mkgGtJo.exe
  C:\Windows\System\mkgGtJo.exe
  2⤵
  PID:8000
- C:\Windows\System\TiWDMCc.exe
  C:\Windows\System\TiWDMCc.exe
  2⤵
  PID:8056
- C:\Windows\System\ppMEPHz.exe
  C:\Windows\System\ppMEPHz.exe
  2⤵
  PID:8176
- C:\Windows\System\wuOusar.exe
  C:\Windows\System\wuOusar.exe
  2⤵
  PID:8136
- C:\Windows\System\opMKFES.exe
  C:\Windows\System\opMKFES.exe
  2⤵
  PID:7132
- C:\Windows\System\dWCkejO.exe
  C:\Windows\System\dWCkejO.exe
  2⤵
  PID:7496
- C:\Windows\System\BueBsFL.exe
  C:\Windows\System\BueBsFL.exe
  2⤵
  PID:7944
- C:\Windows\System\RLRlGRJ.exe
  C:\Windows\System\RLRlGRJ.exe
  2⤵
  PID:7592
- C:\Windows\System\kgmoqQC.exe
  C:\Windows\System\kgmoqQC.exe
  2⤵
  PID:7152
- C:\Windows\System\UREvzlE.exe
  C:\Windows\System\UREvzlE.exe
  2⤵
  PID:6468
- C:\Windows\System\teeFNIY.exe
  C:\Windows\System\teeFNIY.exe
  2⤵
  PID:8084
- C:\Windows\System\mVyXoPd.exe
  C:\Windows\System\mVyXoPd.exe
  2⤵
  PID:7772
- C:\Windows\System\cuVLvjz.exe
  C:\Windows\System\cuVLvjz.exe
  2⤵
  PID:7624
- C:\Windows\System\efXztMc.exe
  C:\Windows\System\efXztMc.exe
  2⤵
  PID:7940
- C:\Windows\System\zzQrSLG.exe
  C:\Windows\System\zzQrSLG.exe
  2⤵
  PID:8212
- C:\Windows\System\xpQnUog.exe
  C:\Windows\System\xpQnUog.exe
  2⤵
  PID:8228
- C:\Windows\System\WGzlSMx.exe
  C:\Windows\System\WGzlSMx.exe
  2⤵
  PID:8244
- C:\Windows\System\uwjTGRJ.exe
  C:\Windows\System\uwjTGRJ.exe
  2⤵
  PID:8260
- C:\Windows\System\IZpXVxm.exe
  C:\Windows\System\IZpXVxm.exe
  2⤵
  PID:8276
- C:\Windows\System\nDixBxu.exe
  C:\Windows\System\nDixBxu.exe
  2⤵
  PID:8292
- C:\Windows\System\ptTvNyp.exe
  C:\Windows\System\ptTvNyp.exe
  2⤵
  PID:8308
- C:\Windows\System\zgKUIph.exe
  C:\Windows\System\zgKUIph.exe
  2⤵
  PID:8324
- C:\Windows\System\HaNpncH.exe
  C:\Windows\System\HaNpncH.exe
  2⤵
  PID:8340
- C:\Windows\System\gKZXSsE.exe
  C:\Windows\System\gKZXSsE.exe
  2⤵
  PID:8356
- C:\Windows\System\KCPOPBs.exe
  C:\Windows\System\KCPOPBs.exe
  2⤵
  PID:8376
- C:\Windows\System\lrlvRaM.exe
  C:\Windows\System\lrlvRaM.exe
  2⤵
  PID:8392
- C:\Windows\System\UkRuWZw.exe
  C:\Windows\System\UkRuWZw.exe
  2⤵
  PID:8408
- C:\Windows\System\crnrrlf.exe
  C:\Windows\System\crnrrlf.exe
  2⤵
  PID:8428
- C:\Windows\System\PpmxQwK.exe
  C:\Windows\System\PpmxQwK.exe
  2⤵
  PID:8444
- C:\Windows\System\HdgiIgE.exe
  C:\Windows\System\HdgiIgE.exe
  2⤵
  PID:8460
- C:\Windows\System\LWofjGS.exe
  C:\Windows\System\LWofjGS.exe
  2⤵
  PID:8480
- C:\Windows\System\chhNmuW.exe
  C:\Windows\System\chhNmuW.exe
  2⤵
  PID:8496
- C:\Windows\System\cHvRNkj.exe
  C:\Windows\System\cHvRNkj.exe
  2⤵
  PID:8512
- C:\Windows\System\sLFzPfM.exe
  C:\Windows\System\sLFzPfM.exe
  2⤵
  PID:8528
- C:\Windows\System\NqTWmwq.exe
  C:\Windows\System\NqTWmwq.exe
  2⤵
  PID:8544
- C:\Windows\System\dJfPNof.exe
  C:\Windows\System\dJfPNof.exe
  2⤵
  PID:8560
- C:\Windows\System\hubqtkD.exe
  C:\Windows\System\hubqtkD.exe
  2⤵
  PID:8576
- C:\Windows\System\UDkhHbP.exe
  C:\Windows\System\UDkhHbP.exe
  2⤵
  PID:8592
- C:\Windows\System\FiHkTQE.exe
  C:\Windows\System\FiHkTQE.exe
  2⤵
  PID:8608
- C:\Windows\System\UnvBVnY.exe
  C:\Windows\System\UnvBVnY.exe
  2⤵
  PID:8624
- C:\Windows\System\QmdIDlc.exe
  C:\Windows\System\QmdIDlc.exe
  2⤵
  PID:8640
- C:\Windows\System\cxrMXPO.exe
  C:\Windows\System\cxrMXPO.exe
  2⤵
  PID:8656
- C:\Windows\System\VltXsMc.exe
  C:\Windows\System\VltXsMc.exe
  2⤵
  PID:8672
- C:\Windows\System\ZifmDNg.exe
  C:\Windows\System\ZifmDNg.exe
  2⤵
  PID:8688
- C:\Windows\System\bTJCFEf.exe
  C:\Windows\System\bTJCFEf.exe
  2⤵
  PID:8704
- C:\Windows\System\BfbPuoY.exe
  C:\Windows\System\BfbPuoY.exe
  2⤵
  PID:8720
- C:\Windows\System\NkpoBSw.exe
  C:\Windows\System\NkpoBSw.exe
  2⤵
  PID:8736
- C:\Windows\System\dirEWYy.exe
  C:\Windows\System\dirEWYy.exe
  2⤵
  PID:8752
- C:\Windows\System\htGmvNl.exe
  C:\Windows\System\htGmvNl.exe
  2⤵
  PID:8768
- C:\Windows\System\wTTyJRS.exe
  C:\Windows\System\wTTyJRS.exe
  2⤵
  PID:8784
- C:\Windows\System\gHYDPiP.exe
  C:\Windows\System\gHYDPiP.exe
  2⤵
  PID:8800
- C:\Windows\System\PAxPjLl.exe
  C:\Windows\System\PAxPjLl.exe
  2⤵
  PID:8820
- C:\Windows\System\PCYldIi.exe
  C:\Windows\System\PCYldIi.exe
  2⤵
  PID:8836
- C:\Windows\System\idBqCPk.exe
  C:\Windows\System\idBqCPk.exe
  2⤵
  PID:8852
- C:\Windows\System\AkyEufB.exe
  C:\Windows\System\AkyEufB.exe
  2⤵
  PID:8868
- C:\Windows\System\ExcmBaH.exe
  C:\Windows\System\ExcmBaH.exe
  2⤵
  PID:8884
- C:\Windows\System\AOrjUbQ.exe
  C:\Windows\System\AOrjUbQ.exe
  2⤵
  PID:8900
- C:\Windows\System\KygBANi.exe
  C:\Windows\System\KygBANi.exe
  2⤵
  PID:8916
- C:\Windows\System\XSMzfGy.exe
  C:\Windows\System\XSMzfGy.exe
  2⤵
  PID:8932
- C:\Windows\System\LKEXZYu.exe
  C:\Windows\System\LKEXZYu.exe
  2⤵
  PID:8948
- C:\Windows\System\afLqhNo.exe
  C:\Windows\System\afLqhNo.exe
  2⤵
  PID:8964
- C:\Windows\System\wUfFHyb.exe
  C:\Windows\System\wUfFHyb.exe
  2⤵
  PID:8980
- C:\Windows\System\wLOoMkP.exe
  C:\Windows\System\wLOoMkP.exe
  2⤵
  PID:8996
- C:\Windows\System\JDirQiC.exe
  C:\Windows\System\JDirQiC.exe
  2⤵
  PID:9012
- C:\Windows\System\JXwyDMe.exe
  C:\Windows\System\JXwyDMe.exe
  2⤵
  PID:9028
- C:\Windows\System\CiERRts.exe
  C:\Windows\System\CiERRts.exe
  2⤵
  PID:9044
- C:\Windows\System\nUvKdKY.exe
  C:\Windows\System\nUvKdKY.exe
  2⤵
  PID:9060
- C:\Windows\System\oRojVIR.exe
  C:\Windows\System\oRojVIR.exe
  2⤵
  PID:9076
- C:\Windows\System\tIHKDeV.exe
  C:\Windows\System\tIHKDeV.exe
  2⤵
  PID:9092
- C:\Windows\System\GmTyTNo.exe
  C:\Windows\System\GmTyTNo.exe
  2⤵
  PID:9108
- C:\Windows\System\aQICqtp.exe
  C:\Windows\System\aQICqtp.exe
  2⤵
  PID:9124
- C:\Windows\System\iIhoVnD.exe
  C:\Windows\System\iIhoVnD.exe
  2⤵
  PID:9140
- C:\Windows\System\NNfIKAG.exe
  C:\Windows\System\NNfIKAG.exe
  2⤵
  PID:9156
- C:\Windows\System\Ymxrlrc.exe
  C:\Windows\System\Ymxrlrc.exe
  2⤵
  PID:9172
- C:\Windows\System\vFIayia.exe
  C:\Windows\System\vFIayia.exe
  2⤵
  PID:9188
- C:\Windows\System\tNblGHE.exe
  C:\Windows\System\tNblGHE.exe
  2⤵
  PID:9204
- C:\Windows\System\XvlBxtQ.exe
  C:\Windows\System\XvlBxtQ.exe
  2⤵
  PID:7964
- C:\Windows\System\HBnuRiW.exe
  C:\Windows\System\HBnuRiW.exe
  2⤵
  PID:8256
- C:\Windows\System\YhDIzKT.exe
  C:\Windows\System\YhDIzKT.exe
  2⤵
  PID:8288
- C:\Windows\System\vlfECPz.exe
  C:\Windows\System\vlfECPz.exe
  2⤵
  PID:8316
- C:\Windows\System\VyKAQZt.exe
  C:\Windows\System\VyKAQZt.exe
  2⤵
  PID:8240
- C:\Windows\System\BxsPptG.exe
  C:\Windows\System\BxsPptG.exe
  2⤵
  PID:8268
- C:\Windows\System\YcnqzNe.exe
  C:\Windows\System\YcnqzNe.exe
  2⤵
  PID:8332
- C:\Windows\System\NVUWWyf.exe
  C:\Windows\System\NVUWWyf.exe
  2⤵
  PID:8388
- C:\Windows\System\GDhNJrl.exe
  C:\Windows\System\GDhNJrl.exe
  2⤵
  PID:8452
- C:\Windows\System\ehcxLhS.exe
  C:\Windows\System\ehcxLhS.exe
  2⤵
  PID:8520
- C:\Windows\System\AZsITii.exe
  C:\Windows\System\AZsITii.exe
  2⤵
  PID:8584
- C:\Windows\System\piOWTBO.exe
  C:\Windows\System\piOWTBO.exe
  2⤵
  PID:8372
- C:\Windows\System\FuniXsj.exe
  C:\Windows\System\FuniXsj.exe
  2⤵
  PID:8652
- C:\Windows\System\YgTbHvv.exe
  C:\Windows\System\YgTbHvv.exe
  2⤵
  PID:8404
- C:\Windows\System\eCxrKev.exe
  C:\Windows\System\eCxrKev.exe
  2⤵
  PID:8440
- C:\Windows\System\umeCOdG.exe
  C:\Windows\System\umeCOdG.exe
  2⤵
  PID:8668
- C:\Windows\System\bqlxqzp.exe
  C:\Windows\System\bqlxqzp.exe
  2⤵
  PID:8572
- C:\Windows\System\RPcGArA.exe
  C:\Windows\System\RPcGArA.exe
  2⤵
  PID:8636
- C:\Windows\System\vHsRxlz.exe
  C:\Windows\System\vHsRxlz.exe
  2⤵
  PID:8716
- C:\Windows\System\rxfaPpJ.exe
  C:\Windows\System\rxfaPpJ.exe
  2⤵
  PID:8780
- C:\Windows\System\avHZbhf.exe
  C:\Windows\System\avHZbhf.exe
  2⤵
  PID:8844
- C:\Windows\System\VLeTfyT.exe
  C:\Windows\System\VLeTfyT.exe
  2⤵
  PID:8828
- C:\Windows\System\zHDsquB.exe
  C:\Windows\System\zHDsquB.exe
  2⤵
  PID:8880
- C:\Windows\System\fvDGoLo.exe
  C:\Windows\System\fvDGoLo.exe
  2⤵
  PID:8944
- C:\Windows\System\klBiaXy.exe
  C:\Windows\System\klBiaXy.exe
  2⤵
  PID:9008
- C:\Windows\System\TjsywaW.exe
  C:\Windows\System\TjsywaW.exe
  2⤵
  PID:8792
- C:\Windows\System\QrvjQRl.exe
  C:\Windows\System\QrvjQRl.exe
  2⤵
  PID:8860
- C:\Windows\System\bHLtZQg.exe
  C:\Windows\System\bHLtZQg.exe
  2⤵
  PID:9132
- C:\Windows\System\fWnqOBz.exe
  C:\Windows\System\fWnqOBz.exe
  2⤵
  PID:9196
- C:\Windows\System\gDwfpnv.exe
  C:\Windows\System\gDwfpnv.exe
  2⤵
  PID:8352
- C:\Windows\System\mJyWIEW.exe
  C:\Windows\System\mJyWIEW.exe
  2⤵
  PID:8364
- C:\Windows\System\ibkcWoQ.exe
  C:\Windows\System\ibkcWoQ.exe
  2⤵
  PID:8492
- C:\Windows\System\nOGIhiu.exe
  C:\Windows\System\nOGIhiu.exe
  2⤵
  PID:8680
- C:\Windows\System\WPAbwyI.exe
  C:\Windows\System\WPAbwyI.exe
  2⤵
  PID:8304
- C:\Windows\System\KTclDiS.exe
  C:\Windows\System\KTclDiS.exe
  2⤵
  PID:9116
- C:\Windows\System\NvhnwVo.exe
  C:\Windows\System\NvhnwVo.exe
  2⤵
  PID:8960
- C:\Windows\System\MumadIL.exe
  C:\Windows\System\MumadIL.exe
  2⤵
  PID:9020
- C:\Windows\System\pDBVrhZ.exe
  C:\Windows\System\pDBVrhZ.exe
  2⤵
  PID:8556
- C:\Windows\System\ggoHSxJ.exe
  C:\Windows\System\ggoHSxJ.exe
  2⤵
  PID:9180
- C:\Windows\System\SydOCJZ.exe
  C:\Windows\System\SydOCJZ.exe
  2⤵
  PID:8284
- C:\Windows\System\jMpxNbd.exe
  C:\Windows\System\jMpxNbd.exe
  2⤵
  PID:8620
- C:\Windows\System\cqGtcMm.exe
  C:\Windows\System\cqGtcMm.exe
  2⤵
  PID:8664
- C:\Windows\System\TBkYkpK.exe
  C:\Windows\System\TBkYkpK.exe
  2⤵
  PID:8776
- C:\Windows\System\yfHGPqD.exe
  C:\Windows\System\yfHGPqD.exe
  2⤵
  PID:8712
- C:\Windows\System\RpdFUqR.exe
  C:\Windows\System\RpdFUqR.exe
  2⤵
  PID:8760
- C:\Windows\System\gsymTZr.exe
  C:\Windows\System\gsymTZr.exe
  2⤵
  PID:8848
- C:\Windows\System\ERjTrBQ.exe
  C:\Windows\System\ERjTrBQ.exe
  2⤵
  PID:9004
- C:\Windows\System\gvuOFHy.exe
  C:\Windows\System\gvuOFHy.exe
  2⤵
  PID:8220
- C:\Windows\System\WygmtLe.exe
  C:\Windows\System\WygmtLe.exe
  2⤵
  PID:8684
- C:\Windows\System\mQvqwQO.exe
  C:\Windows\System\mQvqwQO.exe
  2⤵
  PID:8552
- C:\Windows\System\stuWDdg.exe
  C:\Windows\System\stuWDdg.exe
  2⤵
  PID:8208
- C:\Windows\System\iXXDxyu.exe
  C:\Windows\System\iXXDxyu.exe
  2⤵
  PID:8956
- C:\Windows\System\KAZGSHH.exe
  C:\Windows\System\KAZGSHH.exe
  2⤵
  PID:7744
- C:\Windows\System\RyznTYT.exe
  C:\Windows\System\RyznTYT.exe
  2⤵
  PID:8436
- C:\Windows\System\GjbhPYe.exe
  C:\Windows\System\GjbhPYe.exe
  2⤵
  PID:8940
- C:\Windows\System\qDBUmnN.exe
  C:\Windows\System\qDBUmnN.exe
  2⤵
  PID:8236
- C:\Windows\System\XMQBnOD.exe
  C:\Windows\System\XMQBnOD.exe
  2⤵
  PID:8816
- C:\Windows\System\YiXmcyv.exe
  C:\Windows\System\YiXmcyv.exe
  2⤵
  PID:9068
- C:\Windows\System\qMBWZnW.exe
  C:\Windows\System\qMBWZnW.exe
  2⤵
  PID:8384
- C:\Windows\System\prXRnIh.exe
  C:\Windows\System\prXRnIh.exe
  2⤵
  PID:8420
- C:\Windows\System\ylHfkwJ.exe
  C:\Windows\System\ylHfkwJ.exe
  2⤵
  PID:9152
- C:\Windows\System\EemmQVi.exe
  C:\Windows\System\EemmQVi.exe
  2⤵
  PID:8928
- C:\Windows\System\yRjwqqc.exe
  C:\Windows\System\yRjwqqc.exe
  2⤵
  PID:8876
- C:\Windows\System\GjJHhEu.exe
  C:\Windows\System\GjJHhEu.exe
  2⤵
  PID:8204
- C:\Windows\System\fhPsfyp.exe
  C:\Windows\System\fhPsfyp.exe
  2⤵
  PID:8748
- C:\Windows\System\MHZSYfF.exe
  C:\Windows\System\MHZSYfF.exe
  2⤵
  PID:8200
- C:\Windows\System\AhaYlEm.exe
  C:\Windows\System\AhaYlEm.exe
  2⤵
  PID:9232
- C:\Windows\System\aaEaYhi.exe
  C:\Windows\System\aaEaYhi.exe
  2⤵
  PID:9248
- C:\Windows\System\MRefCjT.exe
  C:\Windows\System\MRefCjT.exe
  2⤵
  PID:9264
- C:\Windows\System\bhUTmaB.exe
  C:\Windows\System\bhUTmaB.exe
  2⤵
  PID:9280
- C:\Windows\System\kgbfUwx.exe
  C:\Windows\System\kgbfUwx.exe
  2⤵
  PID:9308
- C:\Windows\System\tCuHXYq.exe
  C:\Windows\System\tCuHXYq.exe
  2⤵
  PID:9340
- C:\Windows\System\pGoLgjg.exe
  C:\Windows\System\pGoLgjg.exe
  2⤵
  PID:9356
- C:\Windows\System\nTEDUXc.exe
  C:\Windows\System\nTEDUXc.exe
  2⤵
  PID:9372
- C:\Windows\System\QyMWQYy.exe
  C:\Windows\System\QyMWQYy.exe
  2⤵
  PID:9396
- C:\Windows\System\TfySvYo.exe
  C:\Windows\System\TfySvYo.exe
  2⤵
  PID:9416
- C:\Windows\System\MIolFIf.exe
  C:\Windows\System\MIolFIf.exe
  2⤵
  PID:9432
- C:\Windows\System\zPNkUWB.exe
  C:\Windows\System\zPNkUWB.exe
  2⤵
  PID:9448
- C:\Windows\System\KpjORTC.exe
  C:\Windows\System\KpjORTC.exe
  2⤵
  PID:9464
- C:\Windows\System\yUFFCyb.exe
  C:\Windows\System\yUFFCyb.exe
  2⤵
  PID:9480
- C:\Windows\System\McXVYZp.exe
  C:\Windows\System\McXVYZp.exe
  2⤵
  PID:9496
- C:\Windows\System\EhdEToZ.exe
  C:\Windows\System\EhdEToZ.exe
  2⤵
  PID:9512
- C:\Windows\System\zDUeZMx.exe
  C:\Windows\System\zDUeZMx.exe
  2⤵
  PID:9528
- C:\Windows\System\uhDtvXd.exe
  C:\Windows\System\uhDtvXd.exe
  2⤵
  PID:9552
- C:\Windows\System\DxgBTfc.exe
  C:\Windows\System\DxgBTfc.exe
  2⤵
  PID:9568
- C:\Windows\System\ViznvBM.exe
  C:\Windows\System\ViznvBM.exe
  2⤵
  PID:9584
- C:\Windows\System\fpMdwAZ.exe
  C:\Windows\System\fpMdwAZ.exe
  2⤵
  PID:9600
- C:\Windows\System\fpTJvaM.exe
  C:\Windows\System\fpTJvaM.exe
  2⤵
  PID:9616
- C:\Windows\System\FpxfqUt.exe
  C:\Windows\System\FpxfqUt.exe
  2⤵
  PID:9632
- C:\Windows\System\YgftJIo.exe
  C:\Windows\System\YgftJIo.exe
  2⤵
  PID:9648
- C:\Windows\System\RjfBRaw.exe
  C:\Windows\System\RjfBRaw.exe
  2⤵
  PID:9664
- C:\Windows\System\avSnNMM.exe
  C:\Windows\System\avSnNMM.exe
  2⤵
  PID:9680
- C:\Windows\System\BdWnamI.exe
  C:\Windows\System\BdWnamI.exe
  2⤵
  PID:9696
- C:\Windows\System\LcNyIoJ.exe
  C:\Windows\System\LcNyIoJ.exe
  2⤵
  PID:9712
- C:\Windows\System\UhZAouQ.exe
  C:\Windows\System\UhZAouQ.exe
  2⤵
  PID:9728
- C:\Windows\System\zTCytwm.exe
  C:\Windows\System\zTCytwm.exe
  2⤵
  PID:9748
- C:\Windows\System\Xamccil.exe
  C:\Windows\System\Xamccil.exe
  2⤵
  PID:9768
- C:\Windows\System\oAzkpGV.exe
  C:\Windows\System\oAzkpGV.exe
  2⤵
  PID:9784
- C:\Windows\System\yYrFRsi.exe
  C:\Windows\System\yYrFRsi.exe
  2⤵
  PID:9800
- C:\Windows\System\fIxshAP.exe
  C:\Windows\System\fIxshAP.exe
  2⤵
  PID:9816
- C:\Windows\System\WqNgAAC.exe
  C:\Windows\System\WqNgAAC.exe
  2⤵
  PID:9832
- C:\Windows\System\UjIiKqL.exe
  C:\Windows\System\UjIiKqL.exe
  2⤵
  PID:9848
- C:\Windows\System\lCJEpbe.exe
  C:\Windows\System\lCJEpbe.exe
  2⤵
  PID:9864
- C:\Windows\System\YKUNqbn.exe
  C:\Windows\System\YKUNqbn.exe
  2⤵
  PID:9880
- C:\Windows\System\EPjrMwp.exe
  C:\Windows\System\EPjrMwp.exe
  2⤵
  PID:9896
- C:\Windows\System\zYBOhrg.exe
  C:\Windows\System\zYBOhrg.exe
  2⤵
  PID:9912
- C:\Windows\System\paxUQDy.exe
  C:\Windows\System\paxUQDy.exe
  2⤵
  PID:9928
- C:\Windows\System\kVPTthz.exe
  C:\Windows\System\kVPTthz.exe
  2⤵
  PID:9944
- C:\Windows\System\VnYuIeF.exe
  C:\Windows\System\VnYuIeF.exe
  2⤵
  PID:9960
- C:\Windows\System\aZAqUOx.exe
  C:\Windows\System\aZAqUOx.exe
  2⤵
  PID:9976
- C:\Windows\System\ioVpdbf.exe
  C:\Windows\System\ioVpdbf.exe
  2⤵
  PID:9992
- C:\Windows\System\LuJlaXg.exe
  C:\Windows\System\LuJlaXg.exe
  2⤵
  PID:10008
- C:\Windows\System\QzXzgMX.exe
  C:\Windows\System\QzXzgMX.exe
  2⤵
  PID:10024
- C:\Windows\System\htOxFJc.exe
  C:\Windows\System\htOxFJc.exe
  2⤵
  PID:10040
- C:\Windows\System\Xfyzfmc.exe
  C:\Windows\System\Xfyzfmc.exe
  2⤵
  PID:10056
- C:\Windows\System\gLGhtFm.exe
  C:\Windows\System\gLGhtFm.exe
  2⤵
  PID:10072
- C:\Windows\System\LvxCzke.exe
  C:\Windows\System\LvxCzke.exe
  2⤵
  PID:10088
- C:\Windows\System\mjixvgz.exe
  C:\Windows\System\mjixvgz.exe
  2⤵
  PID:10104
- C:\Windows\System\jIKOTdD.exe
  C:\Windows\System\jIKOTdD.exe
  2⤵
  PID:10120
- C:\Windows\System\IgPxoag.exe
  C:\Windows\System\IgPxoag.exe
  2⤵
  PID:10136
- C:\Windows\System\iIQdvZn.exe
  C:\Windows\System\iIQdvZn.exe
  2⤵
  PID:10152
- C:\Windows\System\TLsMLRq.exe
  C:\Windows\System\TLsMLRq.exe
  2⤵
  PID:10168
- C:\Windows\System\acLiVEo.exe
  C:\Windows\System\acLiVEo.exe
  2⤵
  PID:10184
- C:\Windows\System\BpnfELr.exe
  C:\Windows\System\BpnfELr.exe
  2⤵
  PID:10200
- C:\Windows\System\ifEqLJd.exe
  C:\Windows\System\ifEqLJd.exe
  2⤵
  PID:10216
- C:\Windows\System\OYndcwa.exe
  C:\Windows\System\OYndcwa.exe
  2⤵
  PID:10232
- C:\Windows\System\HuVEGie.exe
  C:\Windows\System\HuVEGie.exe
  2⤵
  PID:9228
- C:\Windows\System\OAzgiyJ.exe
  C:\Windows\System\OAzgiyJ.exe
  2⤵
  PID:8508
- C:\Windows\System\czXlUpy.exe
  C:\Windows\System\czXlUpy.exe
  2⤵
  PID:9276
- C:\Windows\System\ridgqOL.exe
  C:\Windows\System\ridgqOL.exe
  2⤵
  PID:9336
- C:\Windows\System\AIZYUQy.exe
  C:\Windows\System\AIZYUQy.exe
  2⤵
  PID:9352
- C:\Windows\System\HMgKhyR.exe
  C:\Windows\System\HMgKhyR.exe
  2⤵
  PID:9444
- C:\Windows\System\FidueZX.exe
  C:\Windows\System\FidueZX.exe
  2⤵
  PID:9504
- C:\Windows\System\Yotjcvu.exe
  C:\Windows\System\Yotjcvu.exe
  2⤵
  PID:9456

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CXfCAby.exe

Filesize
1.7MB

MD5
d9c327fb2631a803b5cfc0d49850e89f

SHA1
be652e24499d1044425434e12e5f4ba4657ea9ec

SHA256
7bc599369a4617017e8f2f00409036d741b9c5d29a019e5a83ee336b4bafbaee

SHA512
48608316361ceb10e3609cb0849d9262303aeb15648c12940d3f2cadd678fec58c6ac735d6d691129c2a709279197bdeca08a7e838630d3fbd545b2111eb1b50

Download Submit
C:\Windows\system\CpMPrre.exe

Filesize
1.7MB

MD5
b7314cb5a5e6f7130e26e5761e4532c0

SHA1
797478172b54ae95f0c0cd00519daa36dc0b6445

SHA256
f41a74895a3d9b39d2103067b7223e9baa8d29f93036a4bdaa2c2b64393adc8e

SHA512
8818e1035e9ba51035f341c9dbff19afb3dd56f935edde6189afdde7d02cc06b038bddc175c4bdcfe2b9a796009a631b716cff69701531dbd088360edc4e1427

Download Submit
C:\Windows\system\DqbxueA.exe

Filesize
1.7MB

MD5
c1249aa56999579a7ac8f6ff7b655db5

SHA1
e4ea05c1523236418daa0d65869915d5e3ff4afd

SHA256
34df523e2eb6fad8cb64323db0c9918f69de0c0398fc52523efe582f1de32956

SHA512
96ca2d5ceefa71715a00d8501914c0273199110fe12221d5dafdb17a01ef2684f9e0a19665318e2f1e1ec8923c16c6f0bf483789c0d0bd0bc57fdd77502d123f

Download Submit
C:\Windows\system\HqJzwIt.exe

Filesize
1.7MB

MD5
05a5d27ac382f29e34fc7837d4cb12dd

SHA1
b92bfeec9ace55a81b81717aad8e74a4ce38e5d1

SHA256
69c4582d471ebb8bbb8205d902a9301baf43e0c5442dad5bdcc90328ffe74fa8

SHA512
04df6431388fbc4549383b643f40b472b78ec0d5b3192c3d6e6a41e0c205059a45882a69145b12e7747bd0453b33aeccaf1b2fedc050ca82e10d1b256cced57d

Download Submit
C:\Windows\system\INlTnPV.exe

Filesize
1.7MB

MD5
42699e3e4906554bc9b4435f3a131481

SHA1
de23f13b3f11aa88350892db4939781fccdf661c

SHA256
407ab817af0e50289ff09030c1efc49ab80f68a92182295d03e5c91745cd4a68

SHA512
59bee7d2e5c7a7daf8659cb477015d725d67ccab918ef862c14e5d9220eb0969665c668af9d97f83445cdf0f84da8cd8d6e378a559ea0d6b5dda177a4c244ec1

Download Submit
C:\Windows\system\JAiZsbO.exe

Filesize
1.7MB

MD5
2fafa352d2fa035d2f57b7d37379c90a

SHA1
a0186a5862ebd08a95ca8118995f6ab918af0567

SHA256
c54a58dad3ee2869b7ab1fd837f6fc84cf307c5b89fcb795b44bd5a50d399e53

SHA512
99e44afaf1146e363d86e012f1562e428a7f97824b90ac6bd931aeeeab99878fe237c13970636f4f976201d9384653d6e9f3eeef02588db7bcde2ceca345eebb

Download Submit
C:\Windows\system\JsLrvPg.exe

Filesize
1.7MB

MD5
644fb8a6e445ba841e8f074fdf7cb3de

SHA1
d01966e773cf879d81f29e04a78f89ab801e22fa

SHA256
dbe1bbc0a7c31aac7de1f8b1b87920dfbd97fb89046df9afb5552c1184596423

SHA512
2e3392297756a77bba265614b3e01de7249114caa82fe919e0861db13f4c7442345928993abaa577c468cb8e41dd40763ca61c8d6021c0a98dee7eb95569cc70

Download Submit
C:\Windows\system\KKehRMu.exe

Filesize
1.7MB

MD5
22ad5e8c5c82eead2cd2feb789213a66

SHA1
ed958e2dde0b7a69b94d0c92ec31bb0b7b7b4ce2

SHA256
ef7efaf5847daced91cb9f43d568fc6e24350ddb293d815937e2931ca0b3bfe2

SHA512
a8de72385ea751c06ea4af16faddc313b801b0ecf7fd8a11eb7ca52423469133ca4c5f390f67da2bd33b0e2982b854b25dd2fef3303f41f6ce8d4f4b4b8a49e5

Download Submit
C:\Windows\system\KZNqPtE.exe

Filesize
1.7MB

MD5
2515d222233aed5a5cae01e3cd6c878d

SHA1
c74585a9a29497fd960b3442cc45db3e58594e5e

SHA256
a57bd8e0b8fb0dfb99af9522eb93082fb75071354c8f8b5f1c189b554dfc9d8a

SHA512
d774abfae5c5e67b82b3d92e31285739b5880244125c8a6b7febf760a34afeb1de8ba674246ccfd19635a9bcd516d6bf6d0eb7b8aa4168fa01f0c542683a196d

Download Submit
C:\Windows\system\YaCJIHW.exe

Filesize
1.7MB

MD5
12a9a155a732f0a79f132b20d3dc3b3c

SHA1
6bce6c3064cb33189533e534f0a4dd9a44afcf35

SHA256
41b519a2839cf53a81cc940c4de23f0bd28cc0627339ca4ce58b3aef6eac9ccf

SHA512
e9e4263c158a7eccda6f1b515632102be30b36d6c7af76eb4161784347efdf6e1c6c9085c1d90cc9e04c861c299a18bc59dc6727e8b12126d9608720d45a0deb

Download Submit
C:\Windows\system\aMXTjHy.exe

Filesize
1.7MB

MD5
26f0a4e1e92e7fe82c4f3692b99cbd1a

SHA1
b1c5da139b234b66918467935b0388ef145137cd

SHA256
32b455acf0fa4f6d9b85efbe26d094ae1abdb809693fb5c7f8686caf1364d45f

SHA512
944c11af65f7e9fcac9426c0968941af6629633ff38f84be5ab58f44ba9b4621ef771aa795614caad6f21de821190e069c677e8789342ec08ec828f10779c5d6

Download Submit
C:\Windows\system\aOVHjlj.exe

Filesize
1.7MB

MD5
0abd381cd77395afed4a6a7f6c0ed33b

SHA1
717cd478050748403f1ccd2830dfb1eb8cf14267

SHA256
16872dbe3230f04a1e60ec3578cd2ffa79c231f4238155403f6ec39b73a1baf6

SHA512
9898ad59b51efaff59c3d081e6637dfbf2ef6a1d74b8d3ed6722b789431f74f861fbddcaa7d83b24692166243d322e204a347c613799f012848d2f93467b0e47

Download Submit
C:\Windows\system\aVhQdOD.exe

Filesize
1.7MB

MD5
cf7d535a26b4b9727da5ee53316ddd76

SHA1
da8a3272dde24784e9e85bd39219284ae69d7000

SHA256
5c365220b2f57741a811affa2f6492713b9e22b03bff3231f68e55e243a6c1be

SHA512
1546ac714eec39b0f1d98eee30449e389957c285a0d191b94001eeb51f1a5b0c54d407e246e796b1374674939088aefed3f514ac0f4f381c50d2a829ee9534ae

Download Submit
C:\Windows\system\gzSQuhG.exe

Filesize
1.7MB

MD5
19d3f9ab1cb54a7c6f724d64eac8a79b

SHA1
c0421970f9bdfa002a43e3b5351e335caca9233f

SHA256
ba9a34c13c74a1a521755d3a856984f38f37bbdd25229868d1ffaefadb33d9d8

SHA512
e1d52b404198b54c21c2d11df6290bfacd0ddbc43997817ed92fed56fe5dd2e77e1f333b965d77512a95bf201953bc78e50c84178a4f7c24aaabb99e673e27d3

Download Submit
C:\Windows\system\hsFnOMb.exe

Filesize
1.7MB

MD5
b80269991eaf605b8df640586f004d5d

SHA1
07f26f58444db71a0795cad31b6de870455c84b9

SHA256
1185ad0b3ec882317085f6c71306c4770ba2318cfe1453748d7fe96a586590d5

SHA512
15dd16b10aabe5fe2a9effa306f2523ed4512bab2e6046a56a79e04bdb272a84c6adf1e17bc24d5fc9f436a569066b2bd77bd84c7e72ff0a6e423fae7e2fe392

Download Submit
C:\Windows\system\iKyKWnc.exe

Filesize
1.7MB

MD5
b192fc098a5473eeeea7a3e9573959f8

SHA1
2f32fff27683c7c8336e8778359f5fa7382b2638

SHA256
641e4533b2af5673e86a8f1c5c9c994205adc1d0d5e1ea680ecf406bc9e84998

SHA512
13f7fd30d1f6f35280572716d933c957fb43725eaaaf1b5d6c1930f8d3adf9ee779478bf091de8d9d81bf059af8257478996e2eef3539f1d0da6a67670b594df

Download Submit
C:\Windows\system\ipDImBl.exe

Filesize
1.7MB

MD5
11da793bec7e4354c08ddde9cf5f4178

SHA1
5ffef3f25b49f2427de91ea71ccd13fce1482091

SHA256
00f341afdf32fac56680e313bb1b858dbefe687b35de05382f1fec6d4fa932b4

SHA512
dff37b9d6d307458b4370f1c0ce8c10664db90d4ae60c43f82778d08b19a29e9b678deee9bb0f46b10df396db237e1906db7f3c36f13c0b51348d6b1178fd6c2

Download Submit
C:\Windows\system\jedzHEN.exe

Filesize
1.7MB

MD5
68c0a7b1c99aa05d294143ce9538c15f

SHA1
8a328f9ab6293f993158761cd7dfc53560161a58

SHA256
6471f02c8d69a1cc409f7ed110200505a151fc258d2cc8afb3fee6b5d5064e1a

SHA512
0d93113e6e7364c4973e04831eeb5df5ad96e11a41a2b186e5d43874ce96ec25a48071ac54781cf0b611243033adc0a730e9b2366cabc57a6ad54e0d0c934734

Download Submit
C:\Windows\system\oCgcVln.exe

Filesize
1.7MB

MD5
161372cae384bffbd10ed52f312608ea

SHA1
810037ca8bb6fde8a97f1c2ee0dcb0570ed0e8fe

SHA256
d264b20570f14c9a698833aa7bc6b071fc6a56423286b09bc6852fc5c0bb1052

SHA512
3bfe3d0b547ecf2a745c8b14615b49696630f2839b04b3876d3c69b35e8b1546931a43322e003ea8dc277206d64f795d1e31351c20af2676f31d986ee920f055

Download Submit
C:\Windows\system\oLNJVdN.exe

Filesize
1.7MB

MD5
1bca43ee7343b0a6ae0d019a9e7616e0

SHA1
f84e3d2517d1f880a3992382cba21fca8150ef8c

SHA256
e276bfe748e4d3a43042ddf13eb708fd7229e9f778e0f40c0167f31352b0be46

SHA512
721afc027e13315d5ba876cbd949d856695495e418816f8e51e0306da12a3032ab0151695a365a1ed852110e10059799b5d9ad44e5252b9652674fe803a306cf

Download Submit
C:\Windows\system\qjuRjsq.exe

Filesize
1.7MB

MD5
d9d098e9ebe6b5ecabb2aee6c551dc03

SHA1
adfd6b175bd2acf514663e832cbe45e7eb8a5647

SHA256
4c665c915142c808ec03aff48b70251459032571f7803b93f911e7fa44f92585

SHA512
2dc391996ec33b9629c3c805c41f7c977d82ebd624f1721258415757075452a8a43878fb5555cbb6fb7940a78cd2f18816038738a4a4161d49bbddec2600cdec

Download Submit
C:\Windows\system\siPurhU.exe

Filesize
1.7MB

MD5
c8a516b2b6e3bdfbf9a5ea116fd8d4d7

SHA1
19bae7c7d02e9dabcf36e5d65b21e030522766b9

SHA256
92c934abeaa9d6352c6dce00cfe2cbfd5bc39b81d27411051a8615edb64252ed

SHA512
ca02fe39302564f8bcc3952fd9bfe87dcecac1cea617b67b54c4012da4a70b5c18f563e8a9c5f47f4e268636e7806b734bb9004c81f903de2e992e12f2e04090

Download Submit
C:\Windows\system\spRToIw.exe

Filesize
1.7MB

MD5
e53ba1a8ed1bf3e8c683a438c4b10fb7

SHA1
39e8c3916aba3d3889205ecd012cd6d01082098f

SHA256
dccd15db600aeca21042d9edaed0dc1d43523fdf591dbf480ae39d4e26b55dd1

SHA512
485115bfe744696b1bb0ce35acd50a2d12a10d4615fe7ea9713db87c5834af80e9e53ea562726d54e015606c637221a01700f4bde423175e613696c61a02a59c

Download Submit
C:\Windows\system\tcvuqzV.exe

Filesize
1.7MB

MD5
7df998ceea22036c39414c8ed46acdf7

SHA1
2680099cc52900d7fc293b58089ff9bb9aad9c06

SHA256
0e2318ab17b46a1e7323ab0ce4f032560c738b659c8670d0933f3189ae3fc324

SHA512
c94584a1aa52d13d3105e2cd9b9cc197bf4ca8b4bc067b26d42e98fc923daedbb693ae2e13320bc23a2f134f48cbdcac43c7a38f69a6577f6d7a371f3bd8891b

Download Submit
C:\Windows\system\twOagvd.exe

Filesize
1.7MB

MD5
f9dd84b8b09e4df525b9643e5b41d1c2

SHA1
76be298b1db5766f49d9364e817c0a711810edad

SHA256
d132097ef08e09a41cd2d33d9d00ac5f20103ebd1c51a9f2dc246f7386a51105

SHA512
82342a8fd19f2d7f5d31837ada5371fb5bed3d6b94236ff065d9a34ccd0514243111eb0aa2ac815cd95114d1886df2f03f4e110730247d6ac80ef204e73c1d54

Download Submit
C:\Windows\system\vFiaVYd.exe

Filesize
1.7MB

MD5
12fcde218f81966b9a5169a7d9c4eb9f

SHA1
71373beb25586076812606000a51240425367296

SHA256
50b4376e576975af2381a5d9c29252b8abd90f7235a6c996fd2c31b07cb9b064

SHA512
aae0484fcb92434aa390d7b1b99c93a636f365655fbbd8c35f4f1d2c7eff92bd0fac67d9f3b9248f6a6c15e20b016ea95a3d7a919d396910d6b84d772590fae8

Download Submit
C:\Windows\system\wieCSEv.exe

Filesize
1.7MB

MD5
1069bd1e2208400bff199c7b590d0ab1

SHA1
0faae0675b6b058e27e1768985ade1c8c967d377

SHA256
a04ac0510dfdda87063ac63448709c266988cb44bf722c1ac41cdaf9705e171c

SHA512
957762f23fca2a1f749bb76d8f0668a4dbf3d85a8e9821c36e6b083670da58155d445c27efe2f1d24d62236570ead06832cbc559b02a18bc39392423a6ea49c4

Download Submit
C:\Windows\system\wsuUwJa.exe

Filesize
1.7MB

MD5
d089fe3b6ed8dd307b802ad9c6355bee

SHA1
682ff093dfa44f76ddad1d5954685d3d3f1dec75

SHA256
e3f160cb87569b6e7adaf6d7b90b5c4c020a8bc7ef955360085086601352c43a

SHA512
a0f07d1c3e0b788418306a11aeee070de45a74ab717eec4fcf53dd88b8ab43dba930c70ce49b92ce25c5c33f6536545ca4730bdcc1a4b7fe778e01c63ce8a4fa

Download Submit
C:\Windows\system\yxGaYeH.exe

Filesize
1.7MB

MD5
75965fcb629a38b66566897bcbcb977b

SHA1
43c4f66992fc479fcb98291a040e3c364ea8bb45

SHA256
d1c97fc50c4bfa157f7bb9054448f140bc8e3342cdd8e4a12dca68d56d077f51

SHA512
77d56097de74e535b5879ef3f339efd82049a2151e18a0331e94dc821e6dfb4aad891d3f2d0c046aab8551dd9217e7d70c05c0d46d3e1bdc53004fcd0392ff2d

Download Submit
\Windows\system\PrDqxcD.exe

Filesize
1.7MB

MD5
c2d7801bc3e43721233632d9b7844b6c

SHA1
74d05cfd7d3d39d2082b90e60dc71afe8e59ffcb

SHA256
bbab3ee34d4effb26f33553dee1851a5c10cff2705f713a9085777244cb62091

SHA512
016018e3a98138769440e8ccbae99d3c563464b63e3515a244c2e6f5a6043d00a2e3249f406b07e0f90ec63dce62b8ea6bd8be72a930e18dea8757878ba1288b

Download Submit
\Windows\system\VtwleZG.exe

Filesize
1.7MB

MD5
7161a05e77de2c853702663b7a12c87c

SHA1
feb6474853f88fb5edbbe89a65a21fd65396140d

SHA256
c44bbfefe342dcdfdd79739ae1e02411747d4368a733cb701e5fd6b006149eea

SHA512
3b5c6eb0df8ff465f12e6dac1e6c9e6a70a4bb678a8242446fc80d75a8a35d9fcd738b2e66533de31e86750f33c4e8dc21785d88fcf8c15e488ee53138d6d73d

Download Submit
\Windows\system\nzkqWYb.exe

Filesize
1.7MB

MD5
437f5f335075ec7088a83d204055fd39

SHA1
5cdc9ac72ee62b53d1125c04a231a8cad282f6fa

SHA256
3a6fc7e38056c4d7301929d7766e2aa06e61e4773530e5c5af461ca53b053771

SHA512
0a121d8012c7f16cd58cfbe9bddd1a18e365225fc3efdecfa240c7c6e4cbc609ab3ecacc93371c84bc4cd5c2d655da0fa48de8752c44d387c36da0ffaf896f73

Download Submit
memory/1808-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download